¿Cómo identificar los riesgos específicos de tu empresa?

Identificar los riesgos de tu empresa significa hacer una lista organizada de todo lo que podría salir mal en tu operación diaria.

Tu empresa no es como las demás

Imagina que tienes una tienda de ropa en el centro de Guadalajara. Un día entra un cliente, resbala con el piso mojado y se fractura el tobillo. Tú no tenías señalización de piso húmedo, ni protocolo de atención. La demanda llega a $85,000 en gastos médicos y daños. Ese riesgo existía desde el primer día. Solo que nadie lo había identificado.

Eso es exactamente lo que evita un análisis de riesgos: que lo inesperado te tome por sorpresa sin ningún plan.

El Método de los Cuatro Lentes

Para identificar los riesgos de tu empresa, necesitas un sistema claro. Aquí usaremos el Método de los Cuatro Lentes. Este método te pide revisar tu negocio desde cuatro ángulos distintos: el entorno, las personas, los procesos y los activos.

Cada "lente" te revela una categoría diferente de riesgos. Juntos, te dan una imagen completa de las vulnerabilidades reales de tu empresa.

Lente 1: El entorno

Observa dónde está ubicada tu empresa. ¿Estás en una zona con historial de inundaciones? ¿Cerca de una refinería o una zona industrial? ¿En una colonia con alta incidencia de robos?

En México, las empresas del Bajío (Guanajuato, Querétaro, Jalisco) enfrentan riesgos sísmicos moderados. Las empresas en Tabasco, Veracruz y Chiapas tienen alta exposición a inundaciones. Las ubicadas en zonas urbanas de alta densidad, como el Estado de México o la CDMX, tienen mayor riesgo de robo y vandalismo.

Lente 2: Las personas

Analiza quién trabaja contigo y cómo interactúan con el negocio. ¿Tienes operadores de maquinaria pesada? ¿Personal que maneja efectivo? ¿Empleados que trabajan en altura o en espacios confinados?

Una empresa de manufactura como un proveedor de autopartes en Ramos Arizpe, Coahuila, tiene riesgos muy distintos a una agencia de marketing digital en la Roma Norte, CDMX. El perfil de tu equipo define buena parte de tus riesgos.

Lente 3: Los procesos

Revisa cómo haces las cosas. ¿Utilizas químicos? ¿Operas hornos, calderas o sistemas eléctricos de alta tensión? ¿Manejas datos personales de clientes?

Una empresa de alimentos como una panadería artesanal tiene riesgo de incendio por los hornos. Una empresa de e-commerce tiene riesgo de fraude digital y robo de datos. Cada proceso crea su propio mapa de riesgos.

Lente 4: Los activos

Identifica qué tiene valor en tu empresa. ¿Qué pasaría si pierdes tu servidor principal? ¿Si se daña tu inventario? ¿Si se va la energía eléctrica por 48 horas?

Una farmacia que pertenece a una cadena como Farmacias del Ahorro necesita refrigeración constante para sus medicamentos. Si falla la cadena de frío, las pérdidas pueden superar $200,000 en una sola noche.

Cómo aplicar el método paso a paso

Aquí está la secuencia práctica para hacer tu análisis de riesgos:

Paso 1: Reúne a tu equipo clave. No hagas esto solo. Invita al responsable de operaciones, al de recursos humanos y, si tienes, al encargado de seguridad. Ellos conocen los detalles que tú podrías pasar por alto.

Paso 2: Haz un recorrido físico de las instalaciones. Camina por cada área con los Cuatro Lentes en mente. Toma fotos. Anota todo lo que parezca un punto de vulnerabilidad.

Paso 3: Entrevista a tu personal operativo. Los trabajadores de piso saben cosas que no aparecen en ningún manual. Pregúntales: "¿Qué es lo que más te preocupa en tu área de trabajo?"

Paso 4: Consulta el historial de incidentes. Revisa reportes de accidentes, quejas, interrupciones del servicio o pérdidas de los últimos dos años. Los patrones pasados predicen riesgos futuros.

Paso 5: Clasifica cada riesgo con dos variables. Primero, la probabilidad de que ocurra (alta, media, baja). Segundo, el impacto si ocurre (alto, medio, bajo). Esto te da una matriz de prioridades.

La Matriz de Riesgo: tu herramienta de prioridades

Una vez que tienes tu lista, necesitas decidir en qué riesgos trabajar primero. La Matriz de Riesgo te ayuda a hacerlo con criterio, no con corazonadas.

La lógica es simple: los riesgos con alta probabilidad y alto impacto son tu prioridad número uno. Los de baja probabilidad y bajo impacto van al final de la lista.

Por ejemplo, para una empresa de logística en el Aeropuerto Internacional de la Ciudad de México, un retraso por clima tiene alta probabilidad y alto impacto. Ese riesgo va en el cuadrante rojo. Un robo de papelería tiene baja probabilidad y bajo impacto. Ese va al final.

Ejemplos reales por sector

Manufactura

Una planta de producción de alimentos en el Estado de México, proveedora de cadenas como Bimbo, enfrenta riesgos como:

• Incendio en línea de producción: alta probabilidad si hay freidoras o hornos industriales.
• Derrame de químicos: presente cuando se usan solventes o lubricantes industriales.
• Lesiones por maquinaria: muy común en operaciones de empaque o corte sin guardas de seguridad.
• Paro por falla eléctrica: una interrupción de cuatro horas puede generar pérdidas de $40,000 o más.

Comercio

Una tienda departamental o franquicia comercial, similar a las tiendas Liverpool en plazas comerciales, enfrenta riesgos distintos:

• Robo hormiga y robo externo: uno de los riesgos más costosos para el comercio minorista en México.
• Caídas de clientes: piso mojado, escaleras sin señalización, exhibidores mal colocados.
• Falla en sistemas de pago: si el sistema de punto de venta cae en un sábado de temporada alta, las pérdidas son inmediatas.
• Sismo o contingencia climática: especialmente en plazas ubicadas en CDMX o zonas costeras.

Servicios

Una empresa de tecnología o servicios financieros, como las fintech que operan bajo supervisión de la CNBV, tiene un perfil de riesgo más digital:

• Ciberataque o ransomware: en 2023, varias empresas mexicanas pagaron rescates superiores a $500,000 por recuperar sus datos.
• Fuga de datos de clientes: implica sanciones del INAI y pérdida de reputación.
• Baja del servicio de nube: si tu plataforma cae por 24 horas, pierdes clientes y generas reembolsos.
• Rotación repentina de personal clave: perder al único desarrollador que sabe cómo opera tu sistema es un riesgo operativo real.

Errores comunes al identificar riesgos

Error 1: Enfocarse solo en riesgos físicos. Muchas empresas piensan solo en incendios o robos. Los riesgos digitales, legales y de reputación pueden ser igual de devastadores.

Error 2: Hacer el análisis desde la oficina. Si no caminas la operación y hablas con el personal, tu lista de riesgos será incompleta. El riesgo real vive en el piso, no en el organigrama.

Error 3: Evaluar todos los riesgos con la misma urgencia. Sin una matriz de prioridades, terminas atendiendo lo que grita más fuerte, no lo que más daño puede hacer.

Error 4: Actualizar el análisis solo una vez. Tu empresa cambia. Contratas personas nuevas, instalas maquinaria, cambias procesos. El análisis de riesgos debe revisarse al menos una vez al año o cada vez que haya un cambio importante en la operación.

Error 5: No involucrar al personal de base. Un operador de montacargas en una bodega de FEMSA sabe exactamente dónde están los pasillos peligrosos. Su conocimiento vale más que cualquier auditoría externa.

Del análisis a la acción

Cuando termines tu análisis, tendrás una lista priorizada de riesgos. Esa lista es el insumo principal para construir tu plan de emergencia. Sin ella, cualquier plan que diseñes será genérico e inútil.

En las próximas lecciones, tomarás esa lista y la convertirás en protocolos concretos, roles asignados y recursos preparados.

Un análisis de riesgos bien hecho no predice el futuro, pero sí te prepara para enfrentarlo sin improvisar.