Análisis de Riesgos: El método Cuantitativo MixtoEl estudio del “método Cuantitativo Mixto” de análisis de riesgos, se debe dividir en varias etapas consecutivas, por consiguiente también nos encontramos ante un método secuencial, al igual que el método Mosler Este método tiene como particularidad, el abandono de las ponderaciones igualitarias de sus factores, como ocurría en el método Mosler, al tiempo que introduce procedimientos cuantitativos y consecuentemente se aleja de las influencias subjetivas que podían influir en exceso en el método anterior. Las distintas fases del método son:

1ª fase – Definición del riesgo. 2ª fase – Análisis del riesgo. 3ª fase – Evaluación del riesgo. 4ª fase – Clasificación del riesgo.

 1ª fase – Definición del riesgo.Tiene por finalidad la identificación del riesgo, delimitando su objeto y alcance, para diferenciarlo de otros riesgos. El procedimiento a seguir es el mismo que empleamos en el método Mosler y se basa en la identificación de los elementos característicos del riesgo, como son el bien y el daño.La identificación, a su vez, de estos elementos característicos la realizaremos mediante la descripción de la cosa valiosa, la cualidad benéfica y las circunstancias, para el bien y de la causa, la manifestación y las consecuencias negativas del daño.

 2ª fase – Análisis del Riesgo.Esta fase tiene por objeto la determinación de los criterios que posteriormente evaluaremos en la siguiente fase. Los criterios a ponderar serán los siguientes:

a) “P” Criterio de probabilidad.Mediremos el número de veces que puede presentarse el riesgo analizado, por consiguiente, es un criterio muy unido a la vulnerabilidad que presenta el bien a sufrir daños como consecuencia del riesgo estudiado.

b) “E” Criterio de exposición.Este criterio atiende a las veces que puede presentarse el agente dañino y a la intensidad que puede actuar durante estos ataques, ya sea por permanecer mucho tiempo en contacto con el bien o por la agresividad del agente dañino aunque permanezca poco tiempo en contacto.

c) “C” Criterio de consecuencias.Mediante este criterio, cuantificaremos en unidades monetarias los daños y costes potenciales que pudieran producirse en caso de materializarse el riego analizado.

3ª fase – Evaluación del riesgo.

Es el proceso de valoración y ponderación de los criterios definidos en la fase anterior, es decir, en esta fase cuantificaremos la probabilidad, la exposición y las consecuencias.

a) Evaluación de la probabilidad.A la probabilidad le asignaremos un parámetro que será mayor que cero y menor o igual que diez, de acuerdo con la tabla de probabilidades que más abajo se señala.Es de destacar, que si bien el concepto de probabilidad aplicado a este método es similar al concepto estadístico, no así su cuantificación, pues en estadística sabemos que la probabilidad siempre oscila entre cero y uno, siendo cero cuando estemos ante la certeza absoluta de no ocurrencia del suceso estudiado y uno cuando se presente la certeza absoluta de ocurrencia.Graduación de la probabilidad Parámetro a aplicarOcurre casi seguro, es lo más probable que ocurra 10Puede ocurrir el 50 % de las veces 6Es posible pero poco usual 3Remotamente posible 1Concebible aunque nunca ha ocurrido 0,5Prácticamente imposible 0,1

b) Evaluación de la Exposición.De acuerdo con el concepto de exposición ponderaremos entre cero y diez este parámetro según la tabla que detallamos a continuación:Graduación de la exposición Parámetro a aplicarContinúa (permanente) 10Frecuente (una vez al día) 6Ocasional (una vez a la semana) 3Poco usual (una vez al mes) 2Rara (unas pocas veces al año) 1Muy raro (una vez al año) 0,5

c) Evaluación de la consecuencia.La consecuencia será ponderada ente cero y cien, graduando esta valoración según corresponda a la magnitud económica de los daños y costos potenciales. Este método la pondera con un peso diez veces superior que el asignado a la probabilidad o a la exposición.Este valor de coste no es aleatorio sino que tiene que estar fijado en función del daño financiero que va a suponer a la Empresa, asumir sus consecuencias: indemnizaciones y reparaciones básicamente, sin perjuicio de otros daños puedan existir como pérdida de oportunidades, daños en la imagen de proveedores, entidades financieras…Vamos a tomar como referencia del daño irreparable la cuantía a partir de la cual no se podría hacer frente en un ejercicio económico al flujo presupuestario para atenderlo.

Entenderemos que este límite va a estar fijado por la excepcionalidad que marca, por ejemplo; dentro de uno de los aspectos de las Administraciones locales se establece según la Ley Reguladora de las Haciendas Locales para acudir a operaciones de préstamo para financiar modificaciones de gasto corriente, el cinco por ciento de los recurso por operaciones corrientes de la entidad que se encuentra aproximadamente en seis millones de euros.No obstante debe ser a consecuencia del contexto donde se establece la gestión de estos riesgos quien determine donde se cifra esta cuantía.Graduación de las consecuencias (*) Parámetro a aplicarCatástrofe.- Daños superiores a 1.800.000 € 100Desastre.-    Daños entre 600.001 y 1.800.000 € 50Muy serias.-Daños entre 200.001 y 600.000 € 25Serias.-        Daños entre 60.001 y 200.000 € 15Importantes Daños entre 6.001 y 60.000 € 5Perceptible  Daños menores de 6.000 € 1* Las cantidades expuestas son un ejemplo de cantidades las cuales podrían suponer el daño financiero a la Empresa y como consecuencia de ello los correspondientes daños.Una vez ponderados y valorados los tres criterios citados, el nivel del riesgo “R”, nos viene dado por la expresión:R = P x E x C 

4ª fase – Clasificación del riesgo.De acuerdo con el nivel de riesgo obtenido estableceremos la siguiente clasificación:Nivel del riesgo                                                                 Clasificación del riesgo 0 < R ? 20                                                                                 Aceptable20 < R ? 70                                                                                Posible70 < R ? 200                                                                              Considerable200 < R ? 400                                                                             Alto400 < R ? 10.000                                                                        Muy altoEn consecuencia de los resultados que obtengamos del nivel de riego, el Método Cuantitativo mixto nos establece una relación de acciones que irán directamente vinculadas con los medios humanos, técnicos y organizativos del Sistema de Seguridad, en ello, debemos plantear en el Plan  de Seguridad que acciones se tomarán y resolución de las mismas. Esto nos servirá para establecer con que celeridad deben de tomarse las medidas en caso de que se produzca el suceso.

Acciones correctoras.En cada caso conviene analizar detenidamente las acciones a tomar y que serían las siguientes:Clasificación del riesgo                                                        Acciones a tomarAceptable                                                                         Mantener la operaciónPosible                                                                             Controlar

Considerable                                                                    Requiere correcciónAlto                                                                                 Corrección inmediataMuy alto                                                                          Considerar eliminación de la operación

El Coste y Grado de Corrección del Método Cuantitativo.A medida que vayamos adoptando decisiones correctoras de carácter administrativo (normas, procedimientos, etc.), de protección (vigilancia, medios electrónicos, etc.), o de transferencia del riesgo (seguros, externalización), irán disminuyendo los valores de los criterios analizados y consecuentemente bajará el nivel del riesgo “R”, del servicio estudiado.Podríamos pensar, en un principio, que cuanto menor sea el valor de “R” tanto mejor sería para nuestra administración, pero no es así, dado que disminución del nivel de riesgo tiene un coste que viene determinado por el coste de los medios “CM” empleados.Además de este coste, otro factor relevante a tener en cuenta es el factor de corrección “FC”, que mide la disminución del nivel de riesgo “R” que tiene lugar al entrar en acción los medios empleados.Para ayudarnos a tomar una decisión sobre la optimación de los recursos empleados, su coste y el grado de corrección del riesgo, se emplea la formula de justificación “J”, donde:J = R / ( CM x FC )Según la siguiente tabla para la cuantificación del coste de los medios. Para ellos se debe de partir de la valoración del esfuerzo económico que supone la implantación de las medidas. En este sentido va a depender de las circunstancias concretas económicas en las cuales se encuentra la Empresa, en el caso actual sin apenas margen de maniobra para aportar recursos para medidas que supongan gasto corriente. Si bien la situación es mejor cuando supongan inversión. A su vez se puede definir este uno por ciento al presupuesto de gastos de cada departamento para concretar las medidas específicas.En el siguiente cuadro se establece para el conjunto de la organización:Factor “CM”, Coste de Medios. Graduación del coste CM Parámetro a aplicarMás de 450.000 10Entre 82501 y 450.000 6Entre 15001 y 82500 4Entre 2501 y 15000 3Entre 451 y 2500 1Menos de 450 0,5Factor “FC”, Factor de Corrección. Graduación del coste FC Parámetro a aplicarElimina el 100% del riesgo 1Entre el 100% y un 75% 2Entre un 75% y un 50% 3Entre un 50% y un 25% 4Menos de un 25% 6

Con todos los parámetros ya definidos y cuantificados, podemos calcular la fórmula de Justificación “J” y en ficción de los valores obtenidos podríamos afirmar con la conveniente adaptación a la política pública en la materia:Nivel de justificación “J” Decisión0 ? J < 10 No se justifican acciones correctoras.10 ? J < 20 Zona de dudas, revisar C y FC20 ? J Justifica las propuestas de acción

Planes de contingencia Qué es un plan de contingencia y cuáles son sus funciones, objetivos y

contenidos 

Se entiende por PLAN DE CONTINGENCIA a los procedimientos alternativos al orden normal de una empresa, cuyo fin es permitir el normal funcionamiento de esta, aún cuando alguna de sus funciones se viese dañada por un accidente interno o externo.    Que una organización prepare sus planes de contingencia, no significa que reconozca la ineficacia de su empresa, sino que supone un avance a la hora de superar cualquier eventualidad que puedan acarrear perdidas o importantes perdidas y llegado el caso no solo materiales sino personales.Los Planes de Contingencia se deben hacer de cara a futuros acontecimientos para los que hace falta estar preparado.

La función principal de un Plan de Contingencia es la continuidad de las operaciones de la empresa su elaboración la dividimos en cuatro etapas:1. Evaluación.2. Planificación.3. Pruebas de viabilidad.4. Ejecución.

Las tres primeras hacen referencia al componente preventivo y la última a la ejecución del plan una vez ocurrido el siniestro.La planificación aumenta la capacidad de organización en caso de siniestro

sirviendo como punto de partida para las respuestas en caso de emergencia.

Es mejor planificar cuando todavía no es necesario

Los responsables de la Planificación, deben evaluar constantemente los planes creados del mismo modo deberán pensar en otras situaciones que se pudiesen producir. Un Plan de Contingencia estático se queda rápidamente obsoleto y alimenta una falsa sensación de seguridad, solo mediante la revisión y actualización periódicas de lo dispuesto en el Plan las medidas preparatorias adoptadas seguirán siendo apropiadas y pertinentes.

Toda planificación de contingencia debe establecer objetivos estratégicos así como un Plan de acción para alcanzar dichos objetivos. A continuación veremos las diferencias fundamentales entre una Planificación de la Contingencia y la planificación de los objetivos:

La planificación de la contingencia implica trabajar con hipótesis y desarrollar los escenarios sobre los que se va a basar la planificaciónLa planificación de objetivos ya se conoce el punto de partida y se basará en la evaluación de las necesidades y recursos.Un Plan de Contingencia debe ser exhaustivo pero sin entrar en demasiados detalles, debe ser de fácil lectura y cómodo de actualizar. Debemos tener en cuanta que un Plan de Contingencia, eminentemente, debe ser Operativo y debe expresar claramente lo que hay que hacer, por quien y cuando.

Toda Planificación debe tener en cuenta al personal que participar directamente en ella desde el personal que lo planifica hasta aquellos que operativamente participarían en el accidente. Debemos tener en cuanta los procedimientos para la revisión del Plan, quien lo actualizará y como, esa información, llegara a los afectados.

Qué es el Plan de Emergencia

Una Planificación de Contingencias debe ser también un Plan de Emergencia que contenga los siguientes elementos:

a) Identificación del escenariob) Objetivos operativosc) Medidas que se deben adoptard) Investigacióne) Conclusiones

Objetivos Generalesa) Minimizar las perdidas

Objetivos Particularesb) Gestión y coordinación global, asignación de responsabilidadesc) Activación del Plan de Emergenciad) Minimizar las perdidas

Contenido del Plan de Contingenciaa) La naturaleza de la contingenciab) Las repercusiones operativas de la contingenciac) Las respuestas viablesd) Las implicaciones financieras de las respuestase) Cualquier efecto en otro proceso

Se deberán valorar los diferentes escenarios, esta actividad es la más intuitiva y sin embargo una de las más importantes ya que sienta las bases de toda la planificación posterior. Para establecer escenarios es necesario formular distintas hipótesis, aunque estas se basen en todos los conocimientos disponibles, nunca se debe eliminar el elemento de imprevisibilidad.

Debe ser un documento “vivo”, actualizándose, corrigiéndose, y mejorándose constantemente. No se trata de un documento que deba ser revisado exhaustivamente y fecha fija, sino de un documento que esté en permanente estado de cambio.

Los planes de contingencia deberán ser realistas y eficaces. Deberá existir un mecanismo para determinar qué plan de contingencia alternativo se instrumentará, tomando en consideración la eficiencia con respecto al costo. En situaciones de crisis, el rendimiento con respecto a otros objetivos es secundario