¿Qué es una matriz de evaluación de riesgos?

Una matriz de evaluación de riesgos (RAM) es una herramienta visual que representa la severidad frente a la probabilidad para determinar los niveles de riesgo. Ayuda a las organizaciones a priorizar peligros y asignar recursos para la mitigación del riesgo en línea con ISO 31000 e ISO 45001. Las propias normas no prescriben una matriz específica; cada organización define sus propios criterios y escalas de riesgo.

¿Cómo se calcula la puntuación de riesgo?

Puntuación de riesgo = Gravedad × Probabilidad. La gravedad varía de 1 (insignificante) a 5 (catastrófica). La probabilidad varía de 1 (poco probable) a 5 (casi seguro). La puntuación resultante (1-25) corresponde a los niveles de riesgo: Bajo, Medio, Alto o Crítico.

¿Qué significan los niveles de riesgo?

Bajo (1-3): riesgo aceptable, solo se requiere supervisión. Medio (4-6): tolerable con controles, revisión periódica. Alto (8-12): riesgo significativo que requiere un plan de mitigación y la atención de la dirección. Crítico (15-25): riesgo intolerable, se requiere acción inmediata, se debe detener el trabajo si es necesario.

¿Qué es la norma ISO 45001?

La norma ISO 45001 es la norma internacional para sistemas de gestión de la seguridad y salud en el trabajo. Exige a las organizaciones identificar peligros, evaluar riesgos e implementar controles mediante un enfoque sistemático. La matriz de riesgos es una herramienta común para este proceso.

¿Cuál es la diferencia entre ISO 31000 e ISO 45001?

La norma ISO 31000 proporciona directrices generales de gestión de riesgos aplicables a cualquier tipo de riesgo (financiero, operativo, estratégico). La norma ISO 45001 aborda específicamente los riesgos de salud y seguridad en el trabajo. Ambas utilizan metodologías de evaluación de riesgos similares, incluida la matriz de riesgos.

Herramienta de ingeniería gratuita

Matriz de evaluación de riesgos

Matriz interactiva de ejemplo 5×5 para riesgos, alineada con los principios de gestión de riesgos de ISO 45001 / ISO 31000 — las propias normas no prescriben una matriz específica. Seleccione severidad y probabilidad para calcular la puntuación de riesgo, ver niveles de riesgo codificados por colores y acciones recomendadas.

ISO 45001ISO 31000Matriz de 5×5

Resultados

Nivel de riesgo

—

Puntuación de riesgo (S × L)

—

Gravedad × Probabilidad

—

Acción recomendada

—

Matriz de riesgo interactiva 5×5: haga clic en cualquier celda para seleccionar

Matriz de riesgo SVG

Fórmula de puntuación de riesgo

Escala de gravedad

Clasificación	Nivel	Descripción
1	Despreciable	Sin lesiones, pérdida financiera insignificante (<1.000 €)
2	Menor	Primeros auxilios, lesiones, pérdidas económicas menores (entre 1.000 y 10.000 €)
3	Moderado	Tratamiento médico, pérdida moderada (entre 10.000 y 100.000 €)
4	Mayor	Lesión grave/discapacidad, pérdida importante (entre 100.000 y 1 millón de euros)
5	Catastrófico	Muertes/múltiples muertes, pérdidas catastróficas (>1 millón de euros)

Escala de probabilidad

Clasificación	Nivel	Frecuencia
1	Raro	Puede ocurrir en circunstancias excepcionales (<1 cada 10 años)
2	Improbable	Podría ocurrir pero no se espera (1 cada 5-10 años)
3	Posible	Podría ocurrir en algún momento (1 cada 1 a 5 años)
4	Probable	Probablemente ocurrirá (1+ por año)
5	Casi seguro	Se espera que ocurra en la mayoría de las circunstancias (múltiples por año)

Umbrales de nivel de riesgo

Puntaje	Nivel	Acción
1–3	Bajo	Aceptable. Monitorizar y revisar periódicamente.
4–6	Medio	Tolerable con los controles. Revisar y mejorar cuando sea posible.
8-12	Alto	Riesgo significativo. Se requiere un plan de mitigación. Atención de la dirección.
15-25	Crítico	Intolerable. Acción inmediata. Suspender el trabajo si es necesario.

Nota: ISO 45001 e ISO 31000 no prescriben esta matriz específica de 5×5, los umbrales de puntuación, las bandas financieras ni las definiciones de frecuencia; las escalas anteriores son un ejemplo industrial ampliamente utilizado. Cada organización debe definir sus propios criterios de riesgo, escalas de consecuencias y probabilidad, y umbrales de tolerabilidad adecuados a su contexto.