Análisis de riesgos de seguridad: guía para priorizar lo que sí importa

“Pongamos otra cámara” suele ser la primera frase. La escuchamos cuando una puerta quedó abierta, desapareció material o un visitante entró sin registro. Pero antes de comprar, toca preguntar qué pasó, en qué turno, por dónde entró la excepción y quién debía verla. Sin esa conversación, la cámara nueva sólo ilumina un problema viejo.

El análisis de riesgos de seguridad identifica activos, amenazas y vulnerabilidades de un inmueble para priorizar controles y responsables. Convierte una preocupación general en un plan que dice qué riesgo atender, cómo reducirlo y cómo comprobar que la medida sí se cumple.

Sirve en oficinas, bodegas, comercios, corporativos, condominios y residenciales. Si necesitas llevarlo a decisiones concretas, puedes solicitar una evaluación de seguridad.

¿Qué es un análisis de riesgos de seguridad?

Es una observación ordenada de lo que podría afectar personas, bienes y continuidad operativa. No parte de comprar equipo: empieza por entender qué se protege, contra qué y en qué momento falla la protección actual.

El resultado debe mostrar brechas, prioridades, controles existentes y fechas. Así la gestión de riesgos se vuelve una herramienta de trabajo, no un documento archivado.

Lo que vemos en campo: el plano dice dónde están las puertas; el turno nocturno sabe cuál se atora y cuál se abre “sólo un minuto” para sacar basura. Escuchar esa diferencia cambia el análisis de riesgo.

Análisis y evaluación de riesgos: diferencias

El análisis identifica activo, amenaza, vulnerabilidad, probabilidad e impacto. La evaluación compara esos riesgos y decide cuáles van primero. Una puerta de servicio sin registro es una vulnerabilidad; el riesgo aparece al relacionarla con un acceso no autorizado, el inventario cercano y la consecuencia para la operación.

Tipos de riesgos en seguridad física

• Intrusión o robo: entradas no autorizadas que afectan personas, bienes o instalaciones.
• Robo hormiga: salidas repetidas de artículos difíciles de detectar sin controles.
• Vandalismo: daños intencionales a equipo, vehículos o áreas comunes.
• Riesgos internos: incumplir procedimientos o usar accesos indebidamente.
• Emergencias: eventos que exigen comunicación y protocolos claros.

El recorrido incluye perímetro, iluminación, zonas ciegas, carga, accesos y áreas con más personas o activos.

Métodos: cualitativo, cuantitativo y matriz de probabilidad × impacto

El análisis cualitativo usa categorías como bajo, medio y alto; es útil cuando el recorrido y las entrevistas son la evidencia disponible. El análisis cuantitativo complementa con datos consistentes. No inventes precisión si no hay registros.

Probabilidad \ Impacto	Bajo	Medio	Alto
Baja	Bajo	Bajo	Medio
Media	Bajo	Medio	Alto
Alta	Medio	Alto	Alto

La matriz de riesgos ordena la conversación; no reemplaza el juicio. Un evento poco probable puede requerir preparación inmediata por su gravedad.

Tipos de análisis de riesgos: cuál usar y cuándo

Hay tres tipos de análisis que conviene distinguir. El análisis de riesgos cualitativo clasifica escenarios con categorías comprensibles —bajo, medio o alto— y sirve para un primer recorrido, entrevistas y situaciones donde todavía no hay datos comparables. Es el método que usamos cuando el turno puede explicar qué ocurre, aunque no exista una base histórica completa.

El análisis cuantitativo toma registros consistentes para estimar frecuencia, pérdidas, tiempos o impacto. Un análisis cuantitativo de riesgos puede ser útil cuando una operación ya documentó incidentes suficientes. El semicuantitativo combina escalas: asigna valores definidos a probabilidad y gravedad sin fingir una precisión que los datos no sostienen. Los tres tipos y métodos pueden convivir; elegir uno depende del tipo de riesgo, la evidencia disponible y la decisión que debe tomarse.

Los métodos de análisis también incluyen entrevistas, listas de verificación, recorrido, análisis de causa raíz y AMFE. Este último ayuda a descomponer una falla, su efecto y su prioridad; no es una receta que sustituya mirar el inmueble. Las herramientas de análisis deben dejar una conclusión útil: identificar la causa, clasificar los riesgos y decidir qué se atiende primero.

Fases de la gestión de riesgos: del hallazgo a la evidencia

La gestión de riesgos tiene un proceso sistemático. Primero se define el alcance: qué personas, activos y procesos empresariales se analizarán. Después se identifican los riesgos, se documentan riesgos potenciales y se valora probabilidad y la gravedad. La evaluación de riesgos llega cuando comparas esas prioridades con los controles actuales y decides qué aceptar, reducir, transferir o evitar.

Fase	Pregunta que resuelve	Entregable útil
Contexto	¿Qué parte de la operación puede verse afectada?	Alcance, activos y responsables.
Identificación	¿Qué posibles amenazas y brechas existen?	Registro de riesgos por zona.
Análisis	¿Qué tan probable es y cuál sería el impacto de los riesgos?	Matriz con criterios visibles.
Evaluación	¿Cuáles son los riesgos más importantes?	Prioridades y decisiones.
Tratamiento	¿Cómo se reducirá el impacto?	Acciones de mitigación y fechas.
Seguimiento	¿La medida cambió el escenario?	Evidencia, ajustes y reporte.

Esta diferencia entre análisis y evaluación evita discusiones estériles. Realizar un análisis de riesgos describe el escenario; evaluar riesgos toma una decisión sobre él. Si una puerta presenta alto riesgo, el plan puede ser preventivo: mejorar el registro, ajustar iluminación y pedir una verificación de cierre. Si no hay forma razonable de controlar una actividad, puede tocar evitar el riesgo o elaborar un plan de contingencia.

Un ejemplo: gestionar y comunicar un riesgo de acceso

Imagina una oficina que recibe paquetería por una puerta lateral. El encargado observa que en la hora de comida esa puerta queda sin vista. Para hacer un análisis de riesgos, anota el activo cercano, el posible acceso no autorizado, la brecha y el impacto. Luego determina la probabilidad con quienes cubren el turno: no basta con que el escenario “se sienta” probable.

La matriz lo coloca en prioridad alta. La acción no tiene por qué iniciar con una compra: se asigna un responsable, se cambia el punto de entrega, se establece un registro y se define qué evidencia debe quedar. El supervisor comunica el cambio al personal de recepción, guardias y administración con una instrucción corta: qué cambió, desde cuándo, quién autoriza excepción y dónde se reporta. Esa comunicación convierte la mitigación en una conducta visible.

Lo que vemos en campo: el registro de riesgos más útil cabe en la conversación del relevo. Si quien llega entiende qué punto vigilar, por qué y a quién avisar, el documento ya está trabajando. Si nadie puede explicarlo, hay que volver al recorrido.

ART, ATS y análisis STPS: no confundir el propósito

En entornos de trabajo puedes encontrar ART, ATS o AST para nombrar un análisis de riesgos en una tarea específica. El nombre y el formato pueden variar entre organizaciones. Su objetivo operativo es anticipar peligros antes de iniciar una actividad y acordar controles con quienes la realizarán.

Un análisis de riesgos STPS puede referirse a obligaciones de seguridad y salud en el trabajo, mientras que este artículo se concentra en riesgos de seguridad física de la operación. Si tu decisión tiene impacto normativo, consulta la disposición aplicable y al responsable especializado. Para el día a día, conserva la misma disciplina: observar, evaluar, crear un plan, comunicarlo y comprobarlo.

Cómo hacer un análisis de riesgos paso a paso

1. Identifica activos. Personas, inventario, equipos, información física y procesos críticos.
2. Enumera amenazas. Pregunta qué puede pasar según ubicación, horarios y operación.
3. Detecta vulnerabilidades. Documenta accesos sin control, áreas oscuras o protocolos incompletos.
4. Valora probabilidad e impacto. Clasifica cada escenario con un criterio entendible.
5. Observa controles actuales. Distingue lo que funciona de lo que sólo está escrito.
6. Crea un plan. Asigna medida, responsable, prioridad y fecha.
7. Da seguimiento. Comprueba resultados y ajusta.

Ejemplo aplicado a una bodega u oficina

En una bodega, durante el cierre, una puerta de servicio sirve para salidas rápidas y no siempre queda anotada. Primero el supervisor identifica el activo cercano; después define la amenaza: acceso no autorizado. La vulnerabilidad es la falta de validación constante.

El plan no tiene que ser una compra automática: establece una regla de cierre, control de acceso, iluminación, rondines y reporte de excepciones. En los siguientes turnos se comprueba si las salidas ya aparecen en bitácora y si el rondín detecta puertas abiertas. Si no, se corrige la práctica, no se maquilla el informe.

Lo que vemos en campo: un hallazgo sin dueño se repite. Cuando una persona sabe qué comprobar, dónde anotarlo y a quién avisar, la medida deja de ser una intención.

Cómo convertir el análisis en un plan de seguridad

Ordena acciones por prioridad: cambios de procedimiento, mejoras físicas, capacitación o supervisión. Cada una necesita evidencia, como bitácora, reporte de acceso o resultado de un simulacro. Después intégralas a sistemas de seguridad para empresas y a los protocolos de seguridad y emergencia.

No conviene imponer un acceso tan rígido que el personal lo esquive. Prueba la medida, escucha a usuarios y deja por escrito el cambio aprobado.

Estrategias de mitigación y seguimiento sin burocracia

Las estrategias de mitigación pueden reducir la probabilidad, reducir el impacto, compartir una responsabilidad bajo el mecanismo adecuado o aceptar un riesgo residual con autorización. No todas requieren tecnología. A veces el control más eficaz es cambiar una entrega de horario, aclarar quién abre una puerta o practicar una llamada de respuesta.

Para gestionar los riesgos, mantén un registro con escenario, prioridad, acción, responsable, fecha y evidencia. Reúnete con la persona que toma decisiones para hablar de excepciones, no de colores en una hoja. Ese seguimiento ayuda a tomar decisiones informadas y evita que un plan se vuelva una lista de pendientes sin dueño.

Cuando haya cambios de distribución, proveedores, turnos o incidentes, vuelve a realizar una evaluación. Una herramienta o software de gestión puede ordenar el seguimiento; lo que no puede automatizar es el criterio de quien recorre, escucha y confirma si la medida funciona.

Herramientas y criterios para tomar decisiones

No hace falta una plantilla enorme para hacer un análisis de riesgos. Un formato útil reúne ubicación, tipo de riesgo, evidencia, posibles riesgos, control actual, evaluación de necesidades, probabilidad, impacto y responsable. Puedes utilizar el análisis de riesgos en una hoja, un software de gestión o un registro de riesgos compartido; la herramienta cambia, la conversación de campo no.

Para los riesgos del proyecto o cambios en operaciones empresariales, define diferentes metodologías según la decisión. Un análisis de sensibilidad ayuda a ver qué pasa si cambia una condición; AMFE usa criterios para calcular un número de prioridad; un análisis de causa raíz sirve para no tratar sólo el último síntoma. Los métodos cualitativos son apropiados para decidir con evidencia de recorrido. Los datos históricos permiten evaluar la probabilidad con más detalle, pero no convierten una predicción en certeza.

El marco de gestión de riesgos debe ayudar a tomar decisiones basadas en datos y también en observación. Al evaluar el impacto, pregunta cuánto tiempo puede continuar la operación, a quién afecta y qué plan de contingencia existe. Si una compañía de seguros, un proveedor o la administración participa, define desde el inicio quién debe recibir el reporte y qué acción conserva el responsable interno. Gestión integral de riesgos significa justamente eso: que el hallazgo llegue a una decisión, no que el informe acumule siglas.

Preguntas que ordenan el proceso de análisis de riesgos

¿Cuál es el tipo de análisis de riesgos adecuado? Elige el tipo de análisis según el escenario, la evidencia y la decisión pendiente. Para identificar los riesgos de una zona nueva, un análisis cualitativo puede ser suficiente; para calcular la probabilidad de un evento repetido, los registros aportan más. Esta guía completa no pretende convertir la seguridad en una hoja de cálculo: busca que puedas realizar un análisis con un criterio compartido.

¿Qué sigue después del hallazgo? El proceso de análisis de riesgos debe registrar los riesgos que podrían afectar la operación, determinar la probabilidad y evaluar el impacto. Después toca gestionar riesgos: mitigar los riesgos, crear planes de contingencia o evitar una actividad que no tiene control razonable. El análisis es una herramienta de resolución de problemas, también en gestión de proyectos y planes de proyectos, no una fotografía que se olvida en una carpeta.

¿Quién puede utilizar el análisis? El responsable de operación, mantenimiento, seguridad y dirección debe leer lo que le corresponde. Si una interrupción depende de varios equipos, comunica la prioridad y la acción antes de que ocurra. Ahí se ve si el proceso de análisis sirve de verdad: cada área sabe qué riesgo vigila y qué decisión le toca tomar.

El análisis también ayuda a decidir cuándo actuar. Hazlo antes de abrir una zona, cambiar un proceso, mover activos o iniciar un proveedor; repítelo después de un incidente y antes de aprobar un plan de trabajo. Un analisis escrito sin evidencia no sirve, pero los riesgos son una herramienta para conversar con dirección: muestran qué puede pasar, quién asume la acción y cómo se comprobará.

Cada cuánto actualizarlo

Actualiza el análisis si cambian horarios, accesos, distribución, proveedores o personal clave. Hazlo también después de un incidente. Conserva una versión fechada y anota qué cambió: ese historial permite ver si una acción redujo el riesgo o sólo trasladó el problema a otra zona.

Checklist para cerrar el análisis

• Recorrí el inmueble en horarios representativos.
• Identifiqué activos, amenazas y vulnerabilidades por zona.
• Clasifiqué riesgos con probabilidad e impacto.
• Documenté brechas y controles existentes.
• Asigné responsables y fechas a los riesgos prioritarios.
• Definí evidencia para comprobar cada medida.

Del diagnóstico a una operación más preparada

Esta semana recorre una zona con el turno que la opera y elige una brecha que puedas describir sin palabras generales. Después asigna una acción, un responsable y una evidencia. Ahí empieza un análisis de riesgos de seguridad que realmente cambia la operación.

Si necesitas que el recorrido termine en un plan priorizado, una auditoría de seguridad ayuda a ordenar responsables y medidas.

Para investigar faltantes sin convertir una sospecha en acusación, revisa el método de robo hormiga.