02 de septiembre de 2026 · Erick Mathias + Silvana Santos
Gestión de riesgos en calidad: matriz, controles y seguimiento
La gestión de riesgos en calidad ayuda a decidir dónde prevenir fallos, fortalecer controles y concentrar recursos antes de que una incertidumbre afecte al cliente, proceso u objetivo. La matriz de probabilidad e impacto apoya la prioridad, pero no sustituye contexto, evidencia y juicio.
Un mapa de colores sin responsable, tratamiento y revisión es solo una fotografía. La gestión empieza cuando el riesgo participa en las decisiones y revisiones del proceso.
Qué es un riesgo de calidad
El riesgo es el efecto de la incertidumbre sobre los objetivos. En un SGC puede afectar conformidad, requisitos de clientes y legales, continuidad de procesos, proveedores, competencia, información documentada y satisfacción.
ISO 31000 presenta principios, marco y proceso para identificar, analizar, evaluar, tratar, monitorear y comunicar riesgos. ISO 9001 integra el pensamiento basado en riesgos sin exigir una herramienta o matriz específica.
Describa objetivo, evento, causa y consecuencia
“Riesgo de proveedor” es demasiado amplio. Una descripción útil separa el objetivo protegido, evento incierto, causa y consecuencia.
Ejemplo: debido a la ausencia de una transportadora alternativa homologada para una ruta crítica (causa), puede faltar capacidad de recogida (evento), provocando retraso y el incumplimiento del plazo del cliente (consecuencia).
Defina criterios antes de puntuar
Una matriz 5×5 puede usar valores de 1 a 5 para probabilidad e impacto. La organización debe definir cada nivel con horizontes temporales, valores financieros, tolerancias de plazo, gravedad regulatoria e impacto en el cliente.
Puntuación = probabilidad × impacto
Konvéz Quality utiliza actualmente:
| Puntuación | Nivel |
|---|---|
| 1–4 | bajo |
| 5–9 | medio |
| 10–14 | alto |
| 15–25 | crítico |
La puntuación organiza la conversación, pero no es una verdad matemática. Eventos raros y extremos pueden exigir decisiones distintas de fallos frecuentes y moderados aunque produzcan valores parecidos.
Evalúe controles existentes
Registre lo que ya reduce probabilidad o consecuencia: controles preventivos, detectivos, de recuperación y de dirección. No confunda existencia con eficacia. Un procedimiento publicado no demuestra su aplicación; revise evidencia, frecuencia, cobertura, responsable y resultados.
Elija el tratamiento
- Mitigar: reducir probabilidad o impacto.
- Evitar: detener la actividad o eliminar la condición.
- Aceptar: mantener exposición por decisión informada y revisable.
- Transferir: asignar parte de la consecuencia mediante seguro, contrato o tercero.
- Compartir: distribuir responsabilidades y efectos.
Transferir no elimina el riesgo. Un seguro puede transferir impacto financiero, pero no necesariamente retraso o responsabilidad ante el cliente. Para mitigar, convierta la decisión en un plan 5W2H.
Riesgo inicial y residual
El riesgo residual permanece después de implementar y evaluar controles. No reduzca la nota porque el plan fue aprobado; exija evidencia de que funciona.
| Momento | Probabilidad | Impacto | Puntuación | Nivel |
|---|---|---|---|---|
| Inicial | 4 | 4 | 16 | crítico |
| Después de controles | 2 | 4 | 8 | medio |
El impacto sigue alto y los controles reducen la probabilidad. Esa explicación es más útil que cambiar un color.
Monitoree los riesgos
Cada riesgo necesita responsable, fecha de revisión y disparadores. Reevalúe ante cambios de proceso, sistema, proveedor o requisito; nuevas no conformidades; auditorías; cambios de un indicador de calidad; o un control ineficaz.
Cómo conecta Konvéz Quality los riesgos con la operación
El Mapa de Riesgos registra categoría, causa, consecuencia, proceso, etapa, departamento y responsable. Una matriz 5×5 combina probabilidad e impacto; la detectabilidad puede registrarse como información complementaria.
El sistema ofrece visión general, lista, vista por proceso y matriz. Cada riesgo conecta controles y eficacia, tratamiento, acciones, evidencias, documentos y línea de tiempo. Los campos específicos preservan decisiones de mitigación, evitación, aceptación, transferencia o distribución. Los estados incluyen Abierto, En tratamiento, Monitoreando y Cerrado.
La función actual de sugerencias identifica candidatos a partir de departamentos con al menos tres NC en 90 días y hallazgos de auditoría “No cumple” altos o críticos. La sugerencia apoya la selección; las decisiones siguen siendo humanas.
Conozca el Mapa de Riesgos de Konvéz Quality
Fuentes
- ISO 31000:2018 — Directrices de gestión de riesgos
- ISO — Visión general de gestión de riesgos
- ISO/IAF — Pensamiento basado en riesgos
- ASQ — Fundamentos del riesgo
La matriz compara, los controles reducen exposición y el seguimiento comprueba si la decisión sigue siendo válida. La madurez exige conectar las tres partes al trabajo real.
Preguntas frecuentes
¿Qué es la gestión de riesgos en calidad?
Identifica incertidumbres que afectan objetivos de calidad, analiza probabilidad y consecuencia, evalúa prioridades, trata la exposición y monitorea resultados.
¿Cómo se calcula el nivel de riesgo?
Un enfoque común multiplica probabilidad por impacto. La organización debe definir escalas y franjas antes de evaluar y aplicarlas consistentemente.
¿Qué es el riesgo residual?
Es la exposición que permanece después de implementar controles y tratamientos y evaluar su eficacia.
¿ISO 9001 exige una matriz de riesgos?
No. Exige pensamiento basado en riesgos, pero no prescribe una herramienta. La matriz es una forma de apoyar la priorización.