Plantilla para la revisión mensual del registro de riesgos

Una revisión mensual del registro de riesgos da a tu equipo un momento fijo para reevaluar la exposición, comprobar el trabajo de mitigación y acordar los siguientes pasos. Esta plantilla ofrece una agenda práctica para responsables de proyectos, equipos de cumplimiento y responsables de riesgos.

Qué debes conseguir con la revisión mensual

La reunión debe dejarte un registro actualizado y un conjunto claro de próximas acciones. No se trata solo de repasar el estado. Debes comprobar si cada riesgo sigue reflejando las condiciones actuales y si los controles previstos están funcionando.

Al terminar la revisión, deberías haber:

• Añadido los riesgos identificados desde la última reunión.
• Confirmado las descripciones, categorías y responsables.
• Reevaluado las puntuaciones de probabilidad e impacto cuando hayan cambiado las condiciones.
• Revisado las áreas de alta prioridad en la matriz de riesgos.
• Comprobado el estado de las acciones de mitigación.
• Registrado las decisiones, los responsables y las fechas de seguimiento.
• Preparado un resumen para la dirección o para documentación de cumplimiento.

Agenda recomendada de 60 minutos

Adapta los tiempos al tamaño de tu registro. Si tienes muchos riesgos, centra la reunión en los nuevos, los que hayan cambiado y los de alta prioridad, en lugar de dedicar el mismo tiempo a cada entrada.

Tiempo	Punto de la agenda	Resultado
0–5 minutos	Confirmar el alcance y las acciones anteriores	Todos entienden qué debe revisarse
5–15 minutos	Añadir riesgos nuevos	Nuevos riesgos documentados y asignados
15–30 minutos	Reevaluar las puntuaciones	Probabilidad, impacto y prioridades actualizados
30–45 minutos	Revisar las mitigaciones	Estado de las acciones y carencias identificados
45–55 minutos	Examinar la matriz de riesgos	Patrones y riesgos de alta prioridad revisados
55–60 minutos	Confirmar el seguimiento	Decisiones, responsables y necesidades de informes acordados

Cuando sea posible, envía el registro actual a los participantes antes de la reunión. Pide a los responsables de riesgos que revisen sus entradas y preparen una actualización de las acciones de mitigación.

Paso 1: Añade y actualiza riesgos

Empieza comprobando si el registro refleja la situación actual del proyecto, las operaciones o el entorno de cumplimiento. Pregunta qué ha cambiado desde la revisión anterior. Nuevos proveedores, plazos, dependencias, controles o requisitos pueden introducir riesgos que todavía no estén registrados.

Para cada riesgo nuevo, escribe una descripción concreta. Una entrada útil explica el hecho incierto y las consecuencias que podría provocar. Evita etiquetas generales como «riesgo de entrega» sin más detalles.

Incluye la información necesaria para revisiones posteriores:

• La descripción del riesgo.
• Su categoría, como operacional, financiero, estratégico, cumplimiento o un tipo personalizado.
• La persona responsable del riesgo.
• Las causas conocidas y las posibles consecuencias.
• Los controles existentes que ya reducen la exposición.

Revisa también las entradas existentes. Confirma que cada responsable sigue siendo el adecuado, combina los duplicados evidentes y corrige las descripciones que ya no se ajusten a la situación. Si un riesgo ha dejado de ser relevante, documenta la decisión según el proceso de tu equipo, en lugar de mantener una entrada confusa en la lista activa.

Paso 2: Reevalúa la probabilidad y el impacto

A continuación, revisa la puntuación de cada riesgo nuevo, modificado o de alta prioridad. Risk Register puntúa los riesgos en dos dimensiones: probabilidad e impacto. Después, multiplica ambos valores para calcular automáticamente la puntuación compuesta y el nivel de prioridad.

Usa la misma interpretación de cada nivel en todo el registro. Antes de revisar casos concretos, recuerda a los participantes qué significan los niveles de probabilidad e impacto para tu proyecto u organización. Un sistema consistente permite comparar los riesgos con más criterio.

Para cada riesgo que revises, pregunta:

• ¿Ha aumentado o disminuido la probabilidad?
• ¿Han cambiado las posibles consecuencias?
• ¿La puntuación se basa en las condiciones actuales?
• ¿La evaluación tiene en cuenta los controles existentes?
• ¿La prioridad resultante coincide con la preocupación real del equipo?

No cambies una puntuación solo porque haya empezado el trabajo de mitigación. Valora si la acción ya ha modificado realmente la probabilidad o el impacto. Si los participantes no están de acuerdo, registra las suposiciones de la evaluación y decide qué pruebas deben comprobarse antes de la siguiente revisión.

Después de actualizar las puntuaciones, centra la atención en los riesgos de mayor prioridad. Los riesgos con una puntuación menor también necesitan responsables y seguimiento, pero no deberían ocupar el mismo tiempo de reunión salvo que sus circunstancias hayan cambiado.

Paso 3: Monitorea las mitigaciones y prepara informes

Revisa las acciones de mitigación asociadas a cada riesgo prioritario. El objetivo es saber si el trabajo avanza y si hacen falta medidas adicionales.

Pide a cada responsable que explique qué se ha completado, qué sigue pendiente y qué podría impedir su finalización. Actualiza el estado de las acciones de mitigación para que el registro refleje la situación actual. Si una acción ya no es adecuada, sustitúyela por una respuesta más clara en lugar de mantener una tarea ineficaz.

Después, examina la matriz visual de riesgos. Esta grafica los riesgos por probabilidad e impacto y usa una codificación por colores para distinguir las prioridades. Busca agrupaciones que puedan indicar una exposición compartida dentro de una categoría, un área del proyecto o un control.

Usa la matriz para orientar la conversación, no para sustituirla. Dos riesgos con puntuaciones similares pueden necesitar respuestas distintas porque sus causas, consecuencias o controles existentes son diferentes.

Termina revisando las estadísticas resumidas del panel, la distribución de riesgos y el análisis de tendencias disponible. Genera un informe resumido o exporta el registro cuando necesites material para una revisión de gestión, una presentación a las partes interesadas o documentación de cumplimiento.

Proceso de seguimiento

El valor de la revisión depende de lo que ocurra después. Antes de terminar la reunión, repasa en voz alta cada acción acordada y confirma quién es responsable.

Sigue esta secuencia:

1. Actualiza las descripciones, categorías, responsables, puntuaciones y estados de mitigación.
2. Registra las nuevas acciones de mitigación acordadas durante la reunión.
3. Confirma qué riesgos de alta prioridad requieren atención antes de la siguiente reunión mensual.
4. Genera o exporta el resumen necesario para las partes interesadas o los registros de cumplimiento.
5. Envía las decisiones y la lista de acciones a los participantes.
6. Incluye los asuntos pendientes en la agenda de la siguiente revisión.

Mantén el seguimiento centrado en lo importante. Los participantes deben poder ver qué ha cambiado, por qué, quién se encarga del siguiente paso y cuándo volverá a revisarse.

Lista de comprobación para la revisión mensual

Usa esta lista al preparar y cerrar la reunión:

• Se han añadido los riesgos nuevos.
• Las descripciones existentes siguen reflejando las condiciones actuales.
• Cada riesgo activo tiene un responsable y una categoría.
• Se han registrado las causas, las consecuencias y los controles existentes.
• Las puntuaciones de probabilidad e impacto siguen un sistema consistente.
• Se han revisado las puntuaciones que han cambiado.
• Los riesgos de alta prioridad tienen acciones de mitigación vigentes.
• Se han actualizado los estados de mitigación.
• El equipo ha examinado la matriz de riesgos para detectar patrones.
• Se han preparado los informes o las exportaciones necesarios.
• Las acciones de seguimiento tienen responsables claros.

Preguntas frecuentes

¿Hay que revisar todos los riesgos cada mes?

No necesariamente. Revisa los riesgos nuevos, los que hayan cambiado, los de alta prioridad y las acciones de mitigación que requieran una decisión. Puedes comprobar que los riesgos estables de menor prioridad sigan siendo correctos sin dedicarles la mayor parte de la reunión.

¿Cómo se calcula la puntuación de riesgo?

Cada riesgo recibe una puntuación de probabilidad y otra de impacto. Risk Register multiplica ambos valores para calcular una puntuación compuesta, lo que te ayuda a identificar qué riesgos necesitan atención primero.

¿Puede cada equipo usar sus propias categorías de riesgo?

Sí. Puedes crear y gestionar categorías personalizadas junto con tipos habituales como operacional, financiero, estratégico y cumplimiento. Así puedes organizar el registro según las necesidades de tu proyecto u organización.

Usa Risk Register para puntuar riesgos, revisarlos en una matriz visual, rastrear acciones de mitigación y preparar informes.