La gestión de riesgos es un proceso que permite identificar, analizar, evaluar y controlar situaciones que podrían afectar los objetivos de una organización, la seguridad de los trabajadores o la continuidad de sus operaciones.
Para desarrollar este proceso, las empresas utilizan herramientas como la matriz de riesgos, que ayuda a evaluar y priorizar los riesgos, y el mapa de riesgos, que facilita su identificación visual y comunicación.
En seguridad y salud en el trabajo (SST), ambas herramientas son especialmente útiles para prevenir accidentes, enfermedades ocupacionales y condiciones de trabajo peligrosas. En Perú, su aplicación se relaciona con las obligaciones establecidas en la Ley N.º 29783 y su reglamento.
A continuación, conocerás cómo funciona la gestión de riesgos, cuáles son sus etapas y cómo elaborar una matriz y un mapa de riesgos con ejemplos prácticos.
¿Qué es la gestión de riesgos?
La gestión de riesgos es el conjunto de actividades coordinadas que una organización desarrolla para abordar la incertidumbre que puede afectar sus objetivos.
Según la norma ISO 31000:2018, este enfoque comprende la identificación, el análisis, la evaluación, el tratamiento, el seguimiento y la comunicación de los riesgos. Risk management — Guidelines+1
Por ejemplo, en una empresa industrial pueden presentarse riesgos asociados con maquinaria, sustancias químicas, incendios, fallas operativas o errores humanos. Una gestión adecuada permite reconocer estas situaciones y adoptar medidas preventivas antes de que generen consecuencias negativas.
En el ámbito laboral es necesario distinguir dos conceptos:
- Peligro: fuente, situación o acto con potencial de causar daño.
- Riesgo: combinación de la posibilidad de que ocurra un evento peligroso y la gravedad de sus consecuencias.
Por ejemplo, una instalación eléctrica defectuosa representa un peligro. La posibilidad de sufrir una descarga eléctrica y sus consecuencias constituye el riesgo que debe evaluarse.
¿Por qué es importante la gestión de riesgos en una empresa?
Implementar un proceso de gestión de riesgos permite tomar decisiones basadas en información, anticiparse a los problemas y mejorar el desempeño de la organización.
Entre sus principales beneficios se encuentran:
- Prevenir accidentes de trabajo y enfermedades ocupacionales.
- Identificar amenazas antes de que provoquen pérdidas.
- Priorizar recursos hacia los riesgos más importantes.
- Fortalecer el cumplimiento de las obligaciones legales aplicables.
- Reducir interrupciones y costos operativos.
- Promover una cultura de prevención entre los trabajadores.
- Mejorar la continuidad de las operaciones.
La gestión de riesgos no consiste únicamente en elaborar documentos. Su verdadero valor está en aplicar controles, verificar su eficacia y corregir las deficiencias detectadas.
¿Cuáles son las etapas de la gestión de riesgos?
Proceso general de gestión de riesgos
01 Establecer el contexto
02 Identificar los riesgos
03 Analizar los riesgos
04 Evaluar y priorizar
05 Tratar los riesgos
06 Monitorear y mejorar
La comunicación, la consulta y el registro de información acompañan todo el proceso.
1. Establecer el contexto
Consiste en definir los objetivos, procesos, actividades y criterios que se utilizarán para evaluar los riesgos.
También se deben considerar las características de la organización, los recursos disponibles y los requisitos legales aplicables.
2. Identificar los riesgos
El siguiente paso es reconocer las situaciones que podrían provocar daños o afectar los resultados esperados.
En SST, pueden utilizarse inspecciones, observaciones de tareas, entrevistas a trabajadores, análisis de accidentes y revisión de los procesos.
3. Analizar los riesgos
Se estudia la naturaleza de cada riesgo, sus posibles causas, consecuencias y controles existentes.
Dependiendo de la metodología, pueden utilizarse criterios cualitativos, semicuantitativos o cuantitativos.
4. Evaluar y priorizar los riesgos
Los resultados del análisis se comparan con criterios previamente establecidos para determinar qué riesgos requieren mayor atención.
La evaluación permite distinguir los riesgos que necesitan acciones inmediatas de aquellos que pueden mantenerse bajo seguimiento con los controles correspondientes.
5. Tratar los riesgos
Se seleccionan e implementan medidas para modificar los riesgos.
En seguridad y salud en el trabajo, la selección de controles debe respetar la jerarquía preventiva aplicable, priorizando la eliminación del peligro y otras medidas que actúen sobre su origen antes de depender de equipos de protección personal.
6. Monitorear y mejorar
El proceso requiere revisar periódicamente los riesgos, la eficacia de las medidas implementadas y los cambios que puedan afectar las condiciones de trabajo.
También resulta necesario comunicar los resultados a las personas involucradas y mantener los registros correspondientes.
¿Qué es una matriz de riesgos y para qué sirve?
La matriz de riesgos es una herramienta utilizada para organizar, analizar y valorar los riesgos identificados en una actividad, proceso o instalación.
Su objetivo es facilitar la clasificación de los riesgos y la definición de medidas de control según su nivel de prioridad.
Una matriz puede incluir información como el peligro identificado, el evento peligroso, las consecuencias, los controles existentes, el nivel de riesgo y las acciones necesarias.
En seguridad y salud en el trabajo se utiliza la matriz IPERC, cuyas siglas corresponden a Identificación de Peligros, Evaluación de Riesgos y Determinación de Controles.
La elección de técnicas y métodos de evaluación debe responder a las características de cada organización. La norma IEC 31010:2019 proporciona orientaciones para seleccionar y aplicar distintas técnicas de evaluación de riesgos. Risk management — Risk assessment techniques
Cómo elaborar una matriz de riesgos paso a paso
- Identificar las actividades: registrar los procesos, tareas y puestos que serán evaluados.
- Reconocer los peligros: identificar las fuentes o situaciones que pueden provocar daños.
- Determinar los riesgos: describir los eventos que podrían ocurrir y sus posibles consecuencias.
- Revisar los controles existentes: comprobar qué medidas preventivas ya se encuentran implementadas.
- Evaluar el riesgo: aplicar los criterios establecidos por la metodología seleccionada.
- Definir medidas de control: establecer acciones preventivas, responsables y plazos de implementación.
- Reevaluar y actualizar: verificar el riesgo residual y revisar la matriz cuando corresponda.
Ejemplo de una matriz de riesgos
El siguiente ejemplo utiliza una escala ilustrativa de probabilidad y severidad, con valores de 1 a 3. Se calcula multiplicando ambos factores.
Escala creada exclusivamente con fines educativos. No reemplaza la metodología IPERC que deba utilizar la empresa.
Por ejemplo, si una tarea de mantenimiento presenta una probabilidad de 3 y una severidad de 3, el resultado sería 9, clasificado como alto dentro de este ejemplo. La organización deberá evaluar e implementar los controles necesarios antes de permitir una exposición no controlada.
La evaluación debe reflejar las condiciones reales de trabajo, no solamente una operación matemática.
¿Qué es un mapa de riesgos?
El mapa de riesgos es una representación gráfica que permite identificar y localizar los riesgos presentes en un ambiente de trabajo.
En seguridad y salud ocupacional, generalmente se elabora sobre un plano de las instalaciones, en el que se colocan símbolos, pictogramas y referencias para indicar los principales peligros y las medidas preventivas correspondientes.
Su finalidad es que los trabajadores, visitantes y otras personas puedan reconocer visualmente las condiciones de riesgo y comprender las medidas de seguridad que deben respetar.
La SUNAFIL ha señalado que las empresas deben elaborar un mapa de riesgos y exhibirlo en un lugar visible del centro de trabajo. Plataforma del Estado Peruano
Cómo elaborar un mapa de riesgos
Para desarrollar un mapa de riesgos laborales se recomienda seguir estos pasos:
- Obtener o elaborar un plano actualizado de las instalaciones.
- Recorrer las áreas y observar las condiciones de trabajo.
- Revisar la matriz IPERC y otros resultados de evaluación.
- Identificar la ubicación de los peligros relevantes.
- Incorporar símbolos y pictogramas comprensibles.
- Agregar una leyenda que explique el significado de las señales.
- Validar la información con los trabajadores y responsables de SST.
- Colocar el mapa en un lugar visible y actualizarlo cuando sea necesario.
El mapa puede identificar, entre otros, riesgos eléctricos, mecánicos, físicos, químicos, biológicos o ergonómicos, así como prohibiciones y medidas de protección.
Un mapa de riesgos no sustituye la evaluación técnica: comunica visualmente información obtenida mediante la identificación y evaluación de los riesgos.
Diferencias entre matriz de riesgos y mapa de riesgos
Aunque ambas herramientas están relacionadas, cumplen funciones diferentes.
| Aspecto | Matriz de riesgos | Mapa de riesgos |
|---|---|---|
| Objetivo | Evaluar y priorizar riesgos | Localizar y comunicar riesgos |
| Presentación | Tabla o registro de evaluación | Plano con símbolos |
| Información | Peligros, riesgos, niveles y controles | Ubicación de peligros y medidas |
| Utilidad | Decidir acciones preventivas | Facilitar el reconocimiento visual |
| Usuarios | Responsables de procesos, SST y trabajadores | Trabajadores, visitantes y supervisores |
La principal diferencia es que la matriz permite determinar qué riesgos requieren atención y el mapa permite visualizar dónde se encuentran.
Ambos documentos deben estar relacionados para evitar inconsistencias entre los peligros evaluados y los señalados en las instalaciones.
Conviene señalar que, en gestión de riesgos corporativos, también se utiliza el término mapa de calor de riesgos para representar niveles de probabilidad e impacto. Este gráfico no es equivalente al mapa físico de riesgos laborales utilizado en SST.
Gestión de riesgos en seguridad y salud en el trabajo
La gestión de riesgos laborales es una parte fundamental del Sistema de Gestión de Seguridad y Salud en el Trabajo (SGSST).
En Perú, la Ley N.º 29783 y su Reglamento, aprobado mediante el Decreto Supremo N.º 005-2012-TR y sus modificatorias, establecen disposiciones para la prevención de riesgos laborales. Plataforma del Estado Peruano+1
Dentro de este marco, las organizaciones deben prestar especial atención a la identificación de peligros, la evaluación de riesgos y la determinación de controles.
Relación entre gestión de riesgos e IPERC
El IPERC permite aplicar la gestión de riesgos a las actividades y puestos de trabajo.
Su elaboración debe considerar las condiciones reales de exposición, las tareas rutinarias y no rutinarias, las situaciones de emergencia pertinentes y la participación de los trabajadores.
En el Perú, el artículo 77 del Reglamento de la Ley N.º 29783, modificado por el Decreto Supremo N.º 002-2020-TR, establece que el empleador debe elaborar y actualizar periódicamente el IPERC, sin exceder un año, conforme a las condiciones y requisitos establecidos en la norma.
El Ministerio de Trabajo y Promoción del Empleo proporciona orientación y formatos referenciales para desarrollar la matriz IPERC.
Importancia del mapa de riesgos en SST
El mapa de riesgos complementa la matriz IPERC, ya que facilita la comunicación preventiva en los ambientes laborales.
Para que resulte útil debe representar las condiciones reales de las instalaciones, utilizar simbología adecuada y mantenerse actualizado.
La participación de los trabajadores en su elaboración también es fundamental, pues permite incorporar información sobre peligros presentes en las actividades diarias.
Errores frecuentes en la gestión de riesgos
Una gestión inadecuada puede generar una falsa sensación de seguridad y dificultar la prevención de accidentes.
Entre los errores más frecuentes se encuentran:
- Copiar matrices de otras empresas: los riesgos pueden ser distintos incluso entre organizaciones del mismo sector.
- Confundir peligro y riesgo: dificulta la identificación correcta de eventos y consecuencias.
- Calcular niveles sin criterios claros: produce resultados inconsistentes.
- Depender exclusivamente de los EPP: puede dejar sin controlar la fuente del peligro.
- Elaborar mapas desactualizados: comunica información que no coincide con las instalaciones.
- No involucrar a los trabajadores: limita la identificación de riesgos reales.
- No verificar los controles: impide comprobar si las medidas reducen efectivamente la exposición.
Para evitar estos problemas, la gestión de riesgos debe incorporarse a las operaciones diarias y mantenerse como un proceso continuo de mejora.
Preguntas frecuentes sobre gestión de riesgos
¿Qué es la gestión de riesgos en palabras sencillas?
Es el proceso de reconocer qué puede salir mal o afectar un objetivo, analizar sus consecuencias y adoptar medidas para prevenir, reducir o gestionar sus efectos.
¿Cuál es la diferencia entre una matriz de riesgos y una matriz IPERC?
Una matriz de riesgos es una herramienta general para evaluar riesgos de distintas clases. La matriz IPERC está orientada específicamente a identificar peligros, evaluar riesgos y determinar controles en seguridad y salud en el trabajo.
¿Cómo se calcula el nivel de riesgo en una matriz?
Depende de la metodología seleccionada. Algunos métodos utilizan probabilidad y consecuencia; otros incorporan exposición, deficiencias de los controles u otros factores. No existe una única fórmula aplicable a todas las matrices.
¿Para qué sirve un mapa de riesgos?
Sirve para identificar visualmente las áreas donde existen peligros y comunicar las medidas preventivas que deben respetarse.
¿Es obligatorio contar con un mapa de riesgos en Perú?
Sí. El marco peruano de seguridad y salud en el trabajo contempla el mapa de riesgos entre la documentación del SGSST. SUNAFIL ha recordado la obligación de elaborarlo y exhibirlo en un lugar visible. Plataforma del Estado Peruano
¿Cada cuánto tiempo debe actualizarse una matriz de riesgos?
En el contexto del IPERC laboral peruano, la normativa establece una actualización periódica que no debe superar un año. También deben atenderse los supuestos de actualización que correspondan por cambios o nuevas condiciones de riesgo. Para matrices empresariales de otros tipos, los intervalos dependen del contexto y de los requisitos aplicables.
¿ISO 31000 es obligatoria para todas las empresas?
No por el solo hecho de existir. ISO 31000 proporciona directrices internacionales para la gestión de riesgos; su aplicación puede responder a decisiones de la organización, compromisos contractuales u otros requisitos específicos. No sustituye el cumplimiento de la legislación de SST.
Conclusiones
La gestión de riesgos permite a las organizaciones anticipar situaciones peligrosas, establecer prioridades y aplicar medidas que protejan a sus trabajadores y operaciones.
La matriz de riesgos y el mapa de riesgos son herramientas complementarias. Mientras la primera facilita la evaluación y priorización, el segundo ayuda a identificar visualmente los peligros presentes en las instalaciones.
En seguridad y salud en el trabajo, estas herramientas deben utilizarse como parte de un sistema preventivo que incluya participación de los trabajadores, controles eficaces y revisión continua.
Una gestión de riesgos efectiva no se mide por la cantidad de documentos elaborados, sino por las acciones implementadas para reducir los riesgos.
¿Tu empresa necesita mejorar su matriz IPERC, actualizar su mapa de riesgos o fortalecer su sistema de SST?