What is a risk assessment matrix?

A risk assessment matrix (RAM) is a visual tool that plots severity against likelihood to determine risk levels. It helps organizations prioritize hazards and allocate resources for risk mitigation in line with ISO 31000 and ISO 45001. The standards themselves do not prescribe a specific matrix — each organization defines its own risk criteria and scales.

How is risk score calculated?

Risk score = Severity × Likelihood. Severity ranges from 1 (negligible) to 5 (catastrophic). Likelihood ranges from 1 (rare) to 5 (almost certain). The resulting score (1–25) maps to risk levels: Low, Medium, High, or Critical.

What do the risk levels mean?

Low (1-3): acceptable risk, monitor only. Medium (4-6): tolerable with controls, review periodically. High (8-12): significant risk requiring mitigation plan and management attention. Critical (15-25): intolerable risk, immediate action required, stop work if necessary.

ISO 45001 is the international standard for occupational health and safety management systems. It requires organizations to identify hazards, assess risks, and implement controls using a systematic approach. The risk matrix is a common tool for this process.

What is the difference between ISO 31000 and ISO 45001?

ISO 31000 provides general risk management guidelines applicable to any type of risk (financial, operational, strategic). ISO 45001 specifically addresses occupational health and safety risks. Both use similar risk assessment methodologies including the risk matrix.

Herramienta de ingeniería gratuita

Matriz de evaluación de riesgos

Matriz de riesgo interactiva de ejemplo 5×5 alineada con los principios de gestión de riesgos de ISO 45001 / ISO 31000: las normas en sí mismas no prescriben una matriz específica. Seleccione la severidad y la probabilidad para calcular la puntuación de riesgo, ver los niveles de riesgo codificados por colores y las acciones recomendadas.

ISO 45001ISO 31000Matriz de 5×5

Resultados

Nivel de riesgo

—

Puntuación de riesgo (S × L)

—

Severidad × Probabilidad

—

Acción recomendada

—

Matriz de riesgos interactiva de 5×5 — haga clic en cualquier celda para seleccionar

Matriz de riesgos SVG

Fórmula de puntuación de riesgo

Escala de severidad

Clasificación	Nivel	Descripción
1	Despreciable	Sin lesiones, pérdida financiera despreciable (<€1k)
2	Menor	Lesión que requiere primeros auxilios, pérdida financiera menor (€1–10k)
3	Moderado	Tratamiento médico, pérdida moderada (€10–100k)
4	Mayor	Lesión grave/discapacidad, pérdida mayor (€100k–1M)
5	Catastrófico	Fatalidad/múltiples fatalidades, pérdida catastrófica (>€1M)

Escala de probabilidad

Clasificación	Nivel	Frecuencia
1	Raro	Puede ocurrir en circunstancias excepcionales (<1 cada 10 años)
2	Poco probable	Podría ocurrir pero no se espera (1 cada 5-10 años)
3	Posible	Podría ocurrir en algún momento (1 cada 1-5 años)
4	Probable	Probablemente ocurrirá (1+ por año)
5	Casi seguro	Se espera que ocurra en la mayoría de las circunstancias (varias veces al año)

Umbrales de nivel de riesgo

Puntuación	Nivel	Acción
1–3	Baja	Aceptable. Monitorear y revisar periódicamente.
4–6	Media	Tolerable con controles. Revisar y mejorar cuando sea práctico.
8–12	Alta	Riesgo significativo. Se requiere un plan de mitigación. Atención de la gerencia.
15–25	Crítico	Intolerable. Acción inmediata. Detener el trabajo si es necesario.

Nota: ISO 45001 e ISO 31000 no prescriben esta matriz específica de 5×5, los umbrales de puntuación, las bandas financieras o las definiciones de frecuencia: las escalas anteriores son un ejemplo de la industria de uso generalizado. Cada organización debe definir sus propios criterios de riesgo, escalas de consecuencias y probabilidad, y umbrales de tolerabilidad adecuados a su contexto.