Joany Guerrero · Prospectiva de Riesgos← Herramientas gratuitasDescargar HTML
Servicio gratuito a la comunidad. Incluye datos de ejemplo editables; no son resultados de su organización. Los cambios se mantienen durante esta sesión: recargar o cerrar restaura el ejemplo. Herramienta de apoyo metodológico; no constituye una certificación ISO o ASIS.

Sistema Integrado de Análisis de Contexto y Gestión del Riesgo

Alineado a ISO 31000:2018 · Modelo Humberto Serna Gómez (PCI 50 Variables) · ASIS ESRM

Modo de Uso:

📘 Tablero de Control Gerencial de Contexto e Incertidumbre

Este tablero consolida en tiempo real la información de las 4 metodologías. Permite al Directorio responder tres preguntas estratégicas: 1. ¿A cuántas amenazas macro estamos expuestos? 2. ¿Qué tan maduras están nuestras 5 capacidades internas (PCI)? 3. ¿Cuántos riesgos corporativos permanecen en zona inaceptable tras la aplicación de controles?
Amenazas Macro (PESTEL)
0
Debilidades Críticas (PCI)
0
Riesgos Críticos Residuales
0
Eficacia Promedio de Controles
0%
Índice Salud PCI Ponderado
0%

🏢 Salud Endógena por Capacidad PCI (Serna Gómez)

Porcentaje de solidez interna según la ponderación oficial del modelo:

Capacidad Directiva (40%)0%
Capacidad Tecnológica (30%)0%
Capacidad Competitiva (20%)0%
Capacidad Financiera (5%)0%
Capacidad Talento Humano (5%)0%

🛡️ Mapa de Calor Residual Corporativo

Distribución de los riesgos tras la aplicación de controles:

INACEPTABLE (>=12)
0
TOLERABLE (6-11)
0
ACEPTABLE (1-5)
0
💡 Regla ESRM: Los riesgos en nivel inaceptable requieren que el Asset Owner presente un plan de tratamiento con asignación de presupuesto (CAPEX/OPEX).

🚨 Top 5 Debilidades Internas Críticas (Foco Pareto para la Matriz)

Variables del PCI con calificación 4 o 5 e impacto alto en la misión que deben tratarse de inmediato:

Capacidad Estratégica Variable Afectada Condición Impacto Misión

📘 Fundamento Metodológico: Macroentorno PESTEL (ISO 31000 Cláusula 5.4.1)

¿Qué es y para qué sirve? El análisis PESTEL audita las fuerzas exógenas que la empresa no controla. No son riesgos por sí mismos; son fuentes o condiciones de entorno que alimentan la DOFA como Amenazas u Oportunidades, y la Matriz de Riesgos como la Causa Raíz Externa.
Político (P) Gacetas oficiales, riesgo país, acuerdos bilaterales y estabilidad de gobierno.
Económico (E) Inflación del Banco Central, tasas de interés, devaluación y capacidad de pago.
Social (S) Seguridad pública, criminalidad zonal, sindicatos y conflictividad comunitaria.
Tecnológico (T) CSIRT nacional, marcos NIST, ciberamenazas y obsolescencia tecnológica.
Ecológico (E) Alertas hidrometeorológicas, desastres naturales y huella ambiental.
Legal (L) Diarios oficiales, reformas tributarias, circulares y normativas laborales.

Taller Operativo: Inventario de Variables de Macroentorno PESTEL (Evaluación Exhaustiva de Fuentes)

Califica cada una de las variables predefinidas en tus fuentes oficiales. Aquellas valoradas como Amenaza con impacto Alto se transfieren al Dashboard, a la DOFA y a la Matriz de Riesgos.

Dimensión Variable de Macroentorno (Oficial) Naturaleza Impacto en Misión Clasificación

📘 Fundamento Metodológico: Modelo PCI de Humberto Serna Gómez (50 Variables)

¿Qué es y para qué sirve? El Perfil de Capacidad Interna (PCI) evalúa las fortalezas y debilidades endógenas mediante 5 capacidades estratégicas ponderadas (Directiva 40%, Competitiva 20%, Financiera 5%, Tecnológica 30%, Talento Humano 5%). El objetivo (principio de Pareto) es aislar el 20% de debilidades críticas que detonan el 80% de los riesgos.
1. Directiva (40% - 12 Var) Gobernanza, agilidad de respuesta, planes y liderazgo.
2. Competitiva (20% - 13 Var) Calidad, exclusividad, lealtad de clientes y logística.
3. Financiera (5% - 6 Var) Flujo de caja, liquidez, apalancamiento y rentabilidad.
4. Tecnológica (30% - 9 Var) Sistemas TI, automatización, innovación y patentes.
5. Talento Humano (5% - 10 Var) Rotación, clima laboral, competencias y accidentalidad.

Taller Operativo: Auditoría Integral PCI (50 Variables Oficiales) (Serna Gómez)

Capacidad Ponderada Variable de Diagnóstico Interno Calificación (Condición) Impacto en Misión Resultado

📘 Fundamento Metodológico: La DOFA Cruzada de Riesgos y Estrategia

Articulación con el Riesgo: La DOFA Cruzada conecta lo macro (PESTEL) con lo micro (PCI). La intersección DA (Debilidad Interna + Amenaza Externa) representa el foco crítico de incertidumbre. La formulación de una estrategia DA se convierte directamente en el Control Preventivo y Mitigante que se registra en la Matriz de Riesgos.

Consolidación Automática de Contexto: PESTEL + PCI ➔ DOFA

A continuación se consolidan automáticamente los factores priorizados de tus evaluaciones:

💪 FORTALEZAS (PCI - Nota 1 y 2)
    ⚠️ DEBILIDADES CRÍTICAS (PCI - Nota 4 y 5)
      🚀 OPORTUNIDADES (PESTEL)
        🚨 AMENAZAS RELEVANTES (PESTEL)
          Estrategia DA (Tratamiento del Riesgo / Control Preventivo):

          Formula cómo blindar una debilidad interna crítica frente a una amenaza del entorno:

          📘 Fundamento Metodológico: De las Fuentes de Contexto al Riesgo Residual

          Enfoque ESRM / ISO 31000: Cada riesgo se asocia a un Activo Crítico. La causa externa proviene de PESTEL, la vulnerabilidad de una Debilidad PCI y el control de la Estrategia DA. La efectividad de control descuenta matemáticamente la severidad inicial.

          Matriz de Gestión Integral de Riesgos

          Activo Crítico (ESRM) Redacción Ejecutiva (Evento + Causa PESTEL + Falla PCI) Prob. (1-5) Imp. (1-5) R. Inherente Control Existente (Derivado DA) Tipo Control Ejecución Eficacia (%) R. Residual