11/09/2026
⚠️ Tener una matriz de riesgos no significa estar gestionando riesgos.
Muchas organizaciones cuentan con matrices llenas de códigos, procesos, amenazas, causas, consecuencias, controles, niveles de riesgo, planes de tratamiento, responsables, fechas y semáforos.
Pero la pregunta clave es:
📌 ¿Esa matriz se utiliza para tomar decisiones o solo se actualiza cuando llega la auditoría?
Una matriz de riesgos debe ayudar a:
✅ identificar amenazas reales;
✅ analizar probabilidad e impacto;
✅ evaluar controles existentes;
✅ determinar el riesgo residual;
✅ definir acciones de tratamiento;
✅ preparar respuestas ante eventos;
✅ dar seguimiento a vencimientos, alertas y evidencias.
En sistemas como BASC, OEA e ISO, la gestión de riesgos no debería quedarse en un archivo de Excel. Debe convertirse en una herramienta para prevenir incidentes, priorizar recursos y fortalecer la operación.
🔐 Un riesgo no se gestiona solo identificándolo. Debe analizarse, tratarse, monitorearse y probarse.
🌐 www.dacconsultingec.com