Matriz de riesgo

Una matriz de riesgos es una matriz que se utiliza durante la evaluación de riesgos para definir el nivel de riesgo considerando la categoría de probabilidad (a menudo confundida con una de sus posibles métricas cuantitativas, es decir, la probabilidad ) frente a la categoría de gravedad de la consecuencia. Este es un mecanismo simple para aumentar la visibilidad de los riesgos y ayudar en la toma de decisiones de la gerencia. ^{[ 1 ]}

La matriz de riesgos se ha utilizado ampliamente en diversos sectores como el militar, la aviación, la industria farmacéutica, el mantenimiento, la impresión y la edición, la ciberseguridad, las operaciones en alta mar, la electrónica, el embalaje y la ingeniería industrial. Varios estudios recientes han demostrado que la evaluación de las matrices de riesgos ha pasado cada vez más de métodos cualitativos a cuantitativos, especialmente en los procesos de fabricación y producción. ^{[ 2 ]}

El riesgo es la falta de certeza sobre el resultado de una decisión particular. Estadísticamente, el nivel de riesgo a la baja se puede calcular como el producto de la probabilidad de que ocurra un daño (por ejemplo, un accidente) multiplicado por la gravedad de dicho daño (es decir, la cantidad promedio de daño o, de forma más conservadora, la cantidad máxima creíble de daño). Sin embargo, este método tiene limitaciones significativas (véase Problemas ), ya que las investigaciones han demostrado que las matrices de riesgo basadas en una simple multiplicación pueden tener una resolución deficiente, al no lograr distinguir entre riesgos cuantitativamente muy diferentes, especialmente cuando la frecuencia y la gravedad de los eventos están correlacionadas negativamente.

En la práctica, la matriz de riesgos es un método útil cuando no es posible estimar con exactitud y precisión ni la probabilidad ni la gravedad del daño.

Aunque existen matrices de riesgo estándar en ciertos contextos (por ejemplo , el Departamento de Defensa de EE. UU. , la NASA , la ISO ), ^{[ 3 ] [ 4 ] [ 5 ]} los proyectos y organizaciones individuales pueden necesitar crear la suya propia o adaptar una matriz de riesgo existente. Por ejemplo, la gravedad del daño se puede categorizar como:

• Catastrófico: muerte o discapacidad total permanente, impacto ambiental irreversible significativo, pérdida total del equipo.
• Crítico: lesión por accidente que requiere hospitalización, discapacidad parcial permanente, impacto ambiental reversible significativo, daños al equipo.
• Marginal: lesión que provoca pérdida de días laborales, impacto ambiental moderado y reversible, nivel de daños por accidente menor.
• Leve: lesión que no provoca pérdida de días laborales, impacto ambiental mínimo, daños inferiores a los de un accidente leve.

La probabilidad de que ocurra un daño puede clasificarse como «segura», «probable», «posible», «improbable» y «rara». Sin embargo, debe tenerse en cuenta que una probabilidad muy baja puede no ser del todo fiable.

La matriz de riesgos resultante podría ser:

La empresa u organización calcularía entonces qué niveles de riesgo puede asumir ante diferentes eventos. Esto se lograría sopesando el riesgo de que ocurra un evento frente al costo de implementar medidas de seguridad y el beneficio derivado de ello.

A continuación se muestra un ejemplo de matriz de posibles lesiones personales, con los accidentes específicos asignados a las celdas correspondientes dentro de la matriz:

El 30 de enero de 1978, ^{[ 6 ]} se publicó una nueva versión de la Instrucción 6055.1 del Departamento de Defensa de los Estados Unidos ("Programa de Seguridad y Salud Ocupacional del Departamento de Defensa"). Se dice que fue un paso importante hacia el desarrollo de la matriz de riesgos. ^{[ 7 ]}

En agosto de 1978, David E. Hussey, autor de libros de texto de negocios, definió una "matriz de riesgo" de inversión con el riesgo en un eje y la rentabilidad en el otro. Los valores del eje de riesgo se determinaron calculando primero el impacto del riesgo y la probabilidad del riesgo de forma idéntica a como se completa una versión de 7 x 7 de la matriz de riesgo moderna. ^{[ 8 ]}

El Departamento de Defensa de los Estados Unidos definió una versión de 5 x 4 de la matriz de riesgos el 30 de marzo de 1984, en "Requisitos del programa de seguridad del sistema MIL-STD-882B". ^{[ 9 ] [ 10 ]}

La matriz de riesgos fue utilizada por el equipo de reingeniería de adquisiciones en el Centro de Sistemas Electrónicos de la Fuerza Aérea de los EE. UU. en 1995. ^{[ 11 ]}

Huihui Ni, An Chen y Ning Chen propusieron algunos refinamientos del enfoque en 2010. ^{[ 12 ]}

En 2019, las tres formas más populares de la matriz fueron:

• una matriz de riesgos de 3x3 ( OHSAS 18001 )
• una matriz de riesgo de 5x5 (MIL-STD-882B) ^{[ 2 ]}
• una matriz de riesgo 4x4 (AS/NZS 4360 2004) ^{[ 13 ]}

También se utilizan otras normas. ^{[ 14 ]}

En su artículo ' ¿Qué tienen de malo las matrices de riesgo?', ^{[ 15 ]} Tony Cox argumenta que las matrices de riesgo presentan varias características matemáticas problemáticas que dificultan la evaluación de riesgos. Estas son:

• Baja resolución. Las matrices de riesgo típicas solo pueden comparar de forma correcta e inequívoca una pequeña fracción (por ejemplo, menos del 10 %) de pares de peligros seleccionados aleatoriamente. Pueden asignar calificaciones idénticas a riesgos cuantitativamente muy diferentes ("compresión del rango").
• Errores. Las matrices de riesgo pueden asignar erróneamente calificaciones cualitativas más altas a riesgos cuantitativamente menores. Para riesgos con frecuencias y gravedades correlacionadas negativamente, pueden ser "peores que inútiles", lo que lleva a decisiones peores que aleatorias.
• Asignación subóptima de recursos. La asignación eficaz de recursos a las contramedidas para la reducción de riesgos no puede basarse en las categorías proporcionadas por las matrices de riesgo.
• Entradas y salidas ambiguas. No es posible categorizar objetivamente la gravedad de las consecuencias inciertas. Las entradas a las matrices de riesgo (por ejemplo, las categorizaciones de frecuencia y gravedad) y las salidas resultantes (es decir, las calificaciones de riesgo) requieren interpretación subjetiva, y distintos usuarios pueden obtener calificaciones opuestas para los mismos riesgos cuantitativos. Estas limitaciones sugieren que las matrices de riesgo deben usarse con precaución y solo con explicaciones detalladas de los juicios implícitos.

Thomas, Bratvold y Bickel ^{[ 16 ]} demuestran que las matrices de riesgo generan clasificaciones de riesgo arbitrarias. Estas clasificaciones dependen del diseño de la matriz de riesgo en sí, como el tamaño de los intervalos y si se utiliza una escala creciente o decreciente. En otras palabras, cambiar la escala puede modificar el resultado.

Otro problema radica en la imprecisión de las categorías de probabilidad. Por ejemplo, «cierto», «probable», «posible», «improbable» y «raro» no guardan una relación jerárquica. Una mejor opción podría obtenerse utilizando el mismo término base, como «extremadamente común», «muy común», «bastante común», «menos común», «muy poco común», «extremadamente poco común» o una jerarquía similar basada en un término de «frecuencia».

Otro problema común consiste en asignar índices de rango a los ejes de la matriz y multiplicar dichos índices para obtener una "puntuación de riesgo". Si bien esto parece intuitivo, da como resultado una distribución desigual.

• Datos relacionados con la matriz de riesgo en Wikidata