El Análisis de Riesgos es la identificación, caracterización y evaluación sistemática de peligros, incertidumbres y sus efectos potenciales sobre objetivos definidos, produciendo estimaciones cuantitativas o cualitativas de probabilidad e impacto para apoyar la priorización.

Principio

Organizar la evaluación en torno a la probabilidad y la consecuencia, explicitar supuestos, emplear modelos o juicio experto adecuados y generar información suficiente para clasificar riesgos sin prescribir medidas.

Demostración

Un equipo de desarrollo de producto enumera modos de fallo potenciales, estima la probabilidad de cada uno y la gravedad del daño al cliente, y utiliza esas puntuaciones para decidir qué cambios de diseño financiar primero.

Aplicación incorrecta

Tratar el análisis de riesgos como un trámite puntual de cumplimiento o reducirlo a una única cifra sin documentar supuestos, dependencias ni márgenes de incertidumbre.

Consecuencia

Si se realiza correctamente, aporta a las partes interesadas una visión priorizada de las incertidumbres que amenazan los objetivos, permitiendo asignar eficientemente recursos de monitorización y mitigación.

Inversión

Centrarse únicamente en oportunidades o solo en costes posteriores al incidente en lugar de evaluar conjuntamente probabilidad e impacto; o invertir el enfoque tratando todas las incertidumbres como igualmente probables.

Límite

Abarca actividades de evaluación pero no implementa por sí mismo controles ni políticas; excluye modelos actuariales de tarificación pura cuyo único propósito es fijar precios, salvo que se usen para informar la priorización de decisiones.

Tensión semántica

Se distingue de 'gestión de riesgos' (que incluye tratamiento y gobernanza) y de 'evaluación de riesgos', que en algunos contextos se usa como sinónimo; existe tensión cuando los resultados del análisis se toman por gestión completa.

Síntesis

El análisis de riesgos integra evidencia estructurada, supuestos y métodos para convertir eventos inciertos en conocimiento ordenado y accionable sobre su probabilidad e impacto.