07.03.05 — Evaluación de Riesgos

Formulario: Evaluación de Riesgos
Módulo: Gestión Integral de Riesgos
Departamento Responsable: Gestión Integral de Riesgos / Calidad
Fase PHVA: Hacer / Verificar
Norma ISO 9001:2015: 6.1 Acciones para abordar riesgos, 8.5.1 Control de la provisión, 9.1 Seguimiento

1. Propósito y alcance

1.1 Qué resuelve

Evalúa o reevalúa un riesgo de la operación: identidad, categoría, procesos asociados, causas y consecuencias, continuidad, matriz inherente (impacto × probabilidad), tratamientos, controles asociados de 07.03.06 con solidez ponderada, matriz residual y evidencia fotográfica.

Opcionalmente se siembra desde un lineamiento de riesgo (07.03.00). No es el directorio resumido 07.2.0 ni el estudio 5×5 por puesto 07.2.2.

1.2 Dónde y quién

Dónde se aplica: Operación Premium (analista, chip o código, cliente, operación).
Cuándo: Alta de riesgo, reevaluación, cierre.
Quién lo llena: Analista GIR. Firma al cierre.
Qué evita: Riesgos sin residual; controles “de palabra” no ligados al maestro; cierre sin motivo.

No queda como tarea pendiente para otro libro: es mantenimiento directo. Conviene crear los controles en 07.03.06 y luego asociarlos aquí.

2. Cómo se usa

Visible. Acciones: evaluar (crear), reevaluar (modificar) o cerrar (inactivar). La reevaluación lista riesgos de la misma operación. Motivos de cierre: ya no existe, fue tratado o no aplica. Un inactivo se puede reactivar.

3. Qué registra

Sección	Qué captura	Regla para el usuario	Obligatorio
Operación	Encargado, chip/código, cliente, tipo de operación	—	Sí
Acción	Evaluar / reevaluar / cerrar	Al reevaluar, selector del riesgo vigente	Sí
Semilla	Lineamiento de riesgo activo	Opcional al crear	No
Identidad	Nombre, descripción, categoría, observaciones	Siete categorías alineadas al 07.03.00; al modificar, campo a campo	Sí
Procesos asociados	Macroproceso / proceso / subproceso	Opcional; del directorio de lineamientos	No
Análisis	Causas, consecuencias, si afecta continuidad del negocio	—	Sí
Inherente	Impacto y probabilidad 1–5; score = producto (1–25); recomendación; número de controles	—	Sí
Controles asociados	Controles activos de la misma operación	Trae nombre, tipo y ponderación de 07.03.06	Sí, si hay
Residual	Solidez media de los controles; impacto y probabilidad residuales; score 1–25	El residual no se calcula solo: el analista vuelve a puntuar, guiado por la solidez	Sí
Evidencia y cierre	Foto; firma	—	Sí

Escalas: impacto 1 insignificante … 5 catastrófico; probabilidad 1 muy poco probable … 5 muy probable.

4. Se relaciona con

Se apoya en: 01.02 Directorio de Trabajadores; 01.03.1 Directorio de Clientes; 01.03.2 Directorio de Operaciones; 01.05.0 Directorio de QR o NFC; 07.03.00 Directorio de Lineamientos; 07.03.06 Establecimiento de Controles (controles activos de la operación).
Alimenta o dispara: 07.03.07 Planes de Acción (hasta 5 riesgos activos).
En el mapa del módulo: Paso 6 — después del maestro de controles.

Misma operación que 07.03.03 Contextos y 07.03.04 Criterios y apetito. El analista puntúa 1–5; no copia las escalas de apetito.

5. Salidas

Indicadores: Mapa de calor inherente vs residual; brecha inherente − residual; riesgos activos sin controles o sin evidencia; continuidad del negocio = sí; solidez media. No sumar con 07.2.0 / 07.2.2.
Documento / PDF: No. Firma y foto en el registro.
Tablero: Núcleo del panel integral.

Valor para el usuario

Propuesta de valor: Cada riesgo Premium tiene identidad, 5×5 inherente, controles reales con porcentaje de solidez y 5×5 residual firmado.
Dolor que elimina: Matriz en hoja de cálculo sin vínculo a controles vivos.
Características destacadas:
- Evaluar / reevaluar / cerrar.
- Semilla opcional desde lineamientos corporativos.
- Lista de controles activos de la misma operación.
- Score 1–25 inherente y residual explícitos.