15 de septiembre de 2026 · Erick Mathias + Silvana Santos
Matriz de riesgos aduaneros: eventos, controles y evidencias
Una matriz de riesgos aduaneros es el registro que conecta procesos de comercio exterior con eventos, causas, consecuencias, controles, evidencias y decisiones de tratamiento. En el Programa OEA de Brasil debe mostrar un ciclo vivo: identificar, analizar, evaluar, priorizar, tratar y monitorear eventos que puedan afectar los criterios generales y de cumplimiento.
La matriz no necesita ser una hoja de cálculo ni seguir una fórmula única. Sin embargo, debe explicar por qué un riesgo es prioritario, quién responde por él, qué controles funcionan y qué evidencia sustenta esa conclusión.
¿Qué riesgos aduaneros deben mapearse?
Comience por los procesos y requisitos aplicables a la operación. Para OEA-Cumplimiento, la Receita Federal de Brasil destaca:
- descripción y clasificación arancelaria de mercancías;
- origen preferencial y no preferencial;
- aspectos cambiarios;
- base de cálculo de tributos y valoración aduanera;
- inmunidades, beneficios fiscales y suspensiones;
- operaciones indirectas;
- competencia de los profesionales involucrados;
- gestión de registros comerciales e información.
Mapee también las interfaces. Un error de clasificación puede originarse en los datos maestros del producto, en información incompleta del proveedor o en un cambio comercial que no llegó al equipo aduanero. El riesgo rara vez pertenece a una sola área.
¿Cómo describir un evento de riesgo aduanero?
Evite rótulos como “riesgo de NCM” o “problema de importación”. Una descripción útil separa cuatro elementos:
| Elemento | Pregunta | Ejemplo |
|---|---|---|
| Proceso | ¿Dónde ocurre el riesgo? | datos maestros y clasificación arancelaria |
| Causa | ¿Qué puede provocar la falla? | ficha técnica incompleta o desactualizada |
| Evento | ¿Qué puede ocurrir? | NCM incorrecta en la declaración |
| Consecuencia | ¿Cuál puede ser el efecto? | tributo incorrecto, retención, multa o reproceso |
Formulación completa: debido a una ficha técnica incompleta, la mercancía puede clasificarse con una NCM incorrecta, causando tributos inadecuados, demora y exposición a sanciones. Así resulta más fácil elegir controles sobre la causa y detectar el evento antes del registro.
¿Cómo evaluar y priorizar los riesgos?
Defina los criterios antes de asignar notas. Un método sencillo cruza probabilidad e impacto, pero las escalas necesitan descripciones objetivas.
| Criterio | Qué observar |
|---|---|
| Probabilidad | frecuencia, eventos anteriores, complejidad y cambios |
| Impacto | tributos, sanciones, interrupción, cliente, reputación y certificación |
| Detectabilidad | posibilidad de encontrar la falla antes de declarar o liberar |
| Velocidad | tiempo entre causa, evento y consecuencia |
| Alcance | productos, unidades, regímenes, socios y períodos afectados |
La puntuación ayuda a ordenar, pero no sustituye el juicio. Un evento poco frecuente puede ser prioritario si implica fraude, infracción legal o impacto grave. Registre la justificación y quién aprobó la clasificación.
¿Cómo relacionar controles y evidencias?
El control reduce el riesgo; la evidencia demuestra que el control se ejecutó y funcionó. Un procedimiento aprobado orienta el trabajo, pero por sí solo no prueba su aplicación.
| Evento | Control | Evidencia esperada | Prueba de eficacia |
|---|---|---|---|
| NCM incorrecta | revisión técnica antes del alta | dictamen, aprobación e historial de versión | muestra de ítems y divergencias encontradas |
| origen aplicado incorrectamente | validación de documentos de origen | certificado, análisis y aprobación | revisión periódica por acuerdo y proveedor |
| valor en aduana incompleto | conciliación de ajustes y gastos | contrato, factura, cálculo y revisión | comparación con transacciones y contabilidad |
| beneficio fuera de condiciones | checklist de elegibilidad y saldo | autorización, aprobación y uso | revisión de vencimientos y operaciones |
| interviniente incorrecto | validación del modelo de operación | contrato, pedido, flujo financiero y decisión | auditoría de operaciones indirectas |
Evalúe diseño y ejecución. Un control bien diseñado puede fallar por cobertura, competencia, segregación, frecuencia o manejo de excepciones insuficientes.
¿Qué registrar en la matriz de riesgos aduaneros?
Una matriz auditable debe contener al menos:
- proceso, etapa, unidad y requisito relacionado;
- evento de riesgo, causa y consecuencia;
- criterios y evaluación del riesgo inherente;
- propietario del riesgo y áreas participantes;
- controles existentes, responsables y frecuencia;
- evidencias y ubicación de la fuente original;
- evaluación de eficacia de los controles;
- tratamiento, plazo y aprobador;
- riesgo residual y decisión de aceptación;
- fecha de revisión, indicadores y disparadores de reevaluación.
Esta cadena crea trazabilidad entre requisito, decisión y práctica. También facilita la preparación de evidencias para la certificación OEA.
¿Cómo tratar y reevaluar el riesgo residual?
Elija una respuesta proporcional a la prioridad: reducir, evitar, compartir o aceptar. Para cada acción, registre responsable, plazo, recursos, resultado esperado y prueba de eficacia.
El riesgo residual solo debe disminuir después de implementar y probar el control. Aprobar un plan no cambia la exposición. La evidencia debe mostrar que la causa está controlada, que el evento se detecta antes o que la consecuencia se redujo.
Anticipe la revisión cuando cambien productos, proveedores, países, regímenes, sistemas, normas, volúmenes o equipos; cuando una auditoría encuentre un desvío; o cuando el historial aduanero indique infracción, control, rectificación o recurrencia.
¿Cómo monitorear la matriz en el trabajo diario?
La Receita Federal de Brasil señala como fuentes de monitoreo el historial aduanero, las auditorías de procesos y transacciones, el análisis de datos, el muestreo y los indicadores de cumplimiento.
Indicadores prácticos:
- rectificaciones por tipo de error y proceso;
- divergencias detectadas antes y después del registro;
- riesgos altos o críticos sin tratamiento;
- controles vencidos o no ejecutados;
- planes de acción atrasados;
- tiempo desde la última revisión;
- reincidencia después de la acción correctiva;
- operaciones cubiertas por auditoría o muestreo.
Monitorear es más que cambiar una nota. Significa verificar que los procedimientos siguen alineados con la operación y que la información aduanera llega correctamente a las declaraciones.
¿Cómo apoya Konvéz Quality esta trazabilidad?
En Konvéz Quality, cada riesgo puede registrar proceso, etapa, causa, consecuencia, responsable, probabilidad, impacto, controles y eficacia. El equipo puede crear tratamientos, adjuntar evidencias, vincular documentos y seguir el riesgo residual en una línea de tiempo.
Una incidencia de clasificación, por ejemplo, puede generar una no conformidad, un plan de acción y la reevaluación del riesgo relacionado. Auditorías, documentos y tareas permanecen conectados al mismo contexto, reduciendo listas paralelas y pérdida de historial.
El sistema no evalúa el riesgo aduanero por la empresa ni sustituye el Sistema OEA de Brasil. Organiza el ciclo operativo y las evidencias usadas para demostrar que las decisiones fueron aplicadas. Consulte también la gestión de socios comerciales en OEA y el SGC para transportistas y comercio exterior.
Fuentes oficiales consultadas
- Receita Federal de Brasil — Guía OEA de Implementación, versión 3
- Receita Federal de Brasil — Cómo convertirse en OEA
- Receita Federal de Brasil — Gestión de riesgos y valoración aduanera
- Organización Mundial de Aduanas — Customs Risk Management Compendium
Una buena matriz no termina en el color del riesgo. Muestra el evento, la decisión, la evidencia y qué cambió después del tratamiento.
Contenido actualizado el 15 de septiembre de 2026. Consulte siempre la normativa y los materiales oficiales vigentes.
Preguntas frecuentes
¿Qué es una matriz de riesgos aduaneros?
Es un registro estructurado que relaciona procesos y requisitos aduaneros con eventos de riesgo, causas, consecuencias, probabilidad, impacto, controles, responsables, evidencias y riesgo residual.
¿Qué riesgos deben incluirse en la matriz OEA?
Incluya eventos con posible impacto negativo en los criterios generales y de cumplimiento aplicables, como clasificación arancelaria, origen, aspectos cambiarios, valor en aduana, beneficios fiscales, operaciones indirectas, registros y competencia profesional.
¿La Aduana brasileña exige una fórmula específica?
Los materiales oficiales exigen un proceso capaz de identificar, analizar, evaluar, priorizar, tratar y monitorear eventos. La empresa debe definir criterios adecuados a su contexto y demostrar cómo estableció las prioridades.
¿Cuál es la diferencia entre control y evidencia?
El control es una medida para prevenir, detectar o reducir el riesgo. La evidencia es el registro verificable de que esa medida se ejecutó y produjo el resultado esperado.