UrbiCAD Risks Assessment: Metodologías de Evaluación de Riesgos

Evaluación de riesgos y amenazas, aplicando doce metodologías diferentes.

Como responsable de las Emergencias, deberá de estudiar las Amenzas, detectar las Vulnerabilidades, analizar los Impactos y evaluar los Riesgos de su Organización o de su Municipio, por lo que necesitará usar sistemas informáticos que le simplifiquen estas tareas.
Con esta herramienta de evaluación de riesgos podrá seleccionar y aplicar correctamente la metodología más apropiada y organizar debidamente toda la documentación para, en posteriores revisiones, establecer un 'ciclo de mejoramiento continuo' en la evaluación de los Riesgos y Amenzas que le permitan profesionalizar al máximo las actuaciones.

Ahora tiene la posibilidad, mediante esta aplicación, de tener a su alcance una tecnología para seleccionar y aplicar correctamente la metodología más apropiada en cualquier situación de riesgo.

Los documentos obtenidos permiten incorporar:

Planos de AutoCAD y de otras plataformas CAD (Allplan, IntelliCAD, AutoCAD-LT, etc...), Imágenes satelitales, Vistas aéreas de Google, Fotografías, Mapas, etc.. y obtener los documentos directamente en formato DOC, PDF o incluso en HTML para incorporarlos directamente en su web corporativa.
Una tecnología a su alcance, a un precio muy por debajo de sus prestaciones.

Evaluación de Riesgos en Organizaciones / Evaluación de Riesgos en Municipios.

La aplicación está preparada indistintamente para aplicarla en el desarrollo de Planes de Emergencia y Autoprotección, evaluando los riesgos en las Organizaciones (Hospitales, Comercios, Industrias, Talleres, Almacenes, Edificios de Oficinas, Edificios Gubernamentales, Museos, Pabellones deportivos, etc...), como para evaluar los riesgos en el desarrollo de los Planes de Emergencia de Protección Civil (Municipios, Ciudades, Poblaciones, Núcleos Urbanos e Industriales, Urbanizaciones, Comunas, Parques nacionales, Reservas forestales, etc...), ya que se incluyen dos aplicaciones de software, una de ellas orientada a Organizaciones y otra de ellas orientada a Municipios.

1. Metodología de análisis preliminar de riesgos (Método APELL).

Señala los principales aspectos que deben considerarse para establecer el análisis preliminar de riesgos, integrando de manera articulada elementos de salud, ambiente y riesgo industrial, para lo cual se divide en cuatro partes, cada una con peso dentro de la evaluación total:

1. Matriz de riesgos: 40 %.
2. Elementos de gestión en seguridad, salud y ambiente: 20 %.
3. Aspectos ambientales: 20 %.
4. Otras características: 20 %.

La metodología adoptada se basa en el Programa de Concientización y Preparación para Emergencias a Nivel Local (APELL) el cual fue dado a conocer en 1988 por el Centro de Actividades del Programa de Industria y Medio Ambiente (UNEP IE/PAC) del Programa de las Naciones Unidas.

Esta metodología pretende obtener un análisis primario que permite conocer de manera general y anticipada los principales riesgos, siendo indicada para Organizaciones de carácter evidentemente industrial, Industrias químicas, Empresas petroleras, Industrias, Instalaciones u Organizaciones en general cuya actividad pueda producir daños medioambientales o para la seguridad de las personas.

2. Metodología de análisis y estrategias para el Control del Riesgo.

La metodología parametriza el análisis de un riesgo de modo muy completo, considerando las Amenazas que representa el riesgos, la Probabilidad y Consecuencias del Riesgo, la Vulnerabilidad de las personas, bienes, medio ambiente, infraestructuras y operaciones, así como las Estrategias para el Control del Riesgo.

Esta metodología se aplica a edificios y actividades de cualquier naturaleza, aunque estaría más indicado para edificios o actividades que no tengan una gran ocupación o personal en sus instalaciones, como por ejemplo Comercios, Restaurantes, Hoteles de pocas habitaciones, Residenciales, etc...

3. Metodología de matriz DOFA.

La matriz DOFA (conocido por algunos como DAFO y SWOT en inglés) es una herramienta de gran utilidad para entender y tomar decisiones en toda clase de situaciones. DOFA es el acrónimo de Debilidades, Oportunidades, Fortalezas y Amenazas, encabezados de una matriz que proveen un buen marco de referencia para analizar por ejemplo, los riesgos de una empresa.

Completar la matriz es sencillo, y resulta apropiada para reportes de investigación de los riesgos y amenazas en una Organización. El análisis DOFA es una evaluación subjetiva que ayuda a comprender, presentar, discutir y tomar decisiones.
Puede ser utilizada en cualquier tipo de toma de decisiones, ya que la plantilla estimula a pensar pro-activamente.

La metodología analiza con meticulosidad y en profundidad los riesgos y amenazas de una Organización, siendo por tanto muy indicada para edificios críticos como Hospitales, Laboratorios, Centros de Salud, etc.

4. Metodología de matriz de supervisión de riesgos (Comité de Basilea)

En las últimas dos décadas los documentos publicados por el Comité de Basilea han tenido un gran impacto en el mundo de la supervisión bancaria, tanto en la regulación como en la práctica supervisora.
Los principios establecidos en el Pilar 2 del documento consultivo del Comité de Basilea II, representan la base para reenfocar la supervisión, asignándole una doble finalidad: por un lado, asegurar que las entidades tienen el capital adecuado a sus riesgos y por otro, alentar el desarrollo y uso técnicas de gestión y control de riesgos.

En este contexto, Organismos Supervisores en diferentes países están en proceso de implementación de metodologías de supervisión basadas en la gestión de riesgos. Entre las experiencias desarrolladas se puede citar a la Office of the Superintendent of Financial Institutions (OSFÍ) de Canadá y al Banco de España.

Esta Metodología de matriz de supervisión de riesgos es clave en el proceso de supervisión basado en riesgos y orientada a Bancos e Instituciones financieras (Bolsa, Asesores bursátiles, Organizaciones de Inversión, etc...), debido a que realiza una evaluación cualitativa y cuantitativa de los riesgos inherentes de cada unidad de negocio o actividad significativa y la determinación del perfil de riesgo de la institución.

Es una metodología aplicable para este tipo de Organizaciones para el desarrollo de Planes BCM o Planes Continuidad de Operaciones.

5. Metodología de matriz de riesgos.

Señala los principales aspectos que deben considerarse para establecer el análisis preliminar de riesgos, pero no contempla elementos de salud, ambiente y riesgo industrial.

La metodología se basa en una parte concreta del Programa de Concientización y Preparación para Emergencias a Nivel Local (APELL), siendo indicada la aplicación de este método en Organizaciones, Empresas, Industrias e Instalaciones cuya actividad no origina riesgos medioambientales, como Organizaciones administrativas, Centros Comerciales, Galerías Comerciales, Edificios Comerciales, Comercios de cualquier naturaleza, Centros de Enseñanza, Universidades, Oficinas, Hoteles, Hospitales, etc...

6. Metodología de matriz de análisis de vulnerabilidad por amenaza.

Metodología aplicable a cualquier tipo de edificio y actividad, está indicada para edificios patrimoniales y edificios públicos, (Museos, Bibliotecas, Teatros, Hospitales, etc..) ya que contempla y evalúa en detalle la ocupabilidad y evacuación del mismo.

La determinación del grado o nivel de riesgo de la organización (Alto / Medio / Bajo), permitirá establecer los planes de acción específicos para prevenir la ocurrencia de una emergencia o minimizar las consecuencias de estos eventos.

El alcance de las acciones de prevención o minimización de consecuencias esta basado en la “Aceptabilidad del Riesgo” para la organización, es decir que es tolerable o no en la organización.

7. Metodología de matriz de evaluación y respuesta.

Metodología apropiada para los Planes de Continuidad de Operaciones. Valora los activos de la Organización, contemplando:
La autenticidad, la confidencialidad, la integridad, la disponibilidad, el coste de reposición, el coste de mano de obra, la pérdida de ingresos y valor de la interrupción del servicio, las sanciones por incumplimiento de la ley, los daño a otros activos propios o ajenos, daño a personas y daños medioambientales, etc.

Es una metodología aplicable en la Organizaciones para el desarrollo de Planes BCM o Planes Continuidad de Operaciones.

8. Metodología de calificación de riesgos.

Es una forma más práctica de determinar un análisis de los riesgos en una Organización, contempla la probabilidad de que suceda un riesgo y la gravedad del mismo, determinando a partir de estos datos, el Grado de peligro de la amenaza, de manera que se pueden priorizarl y disponer de una radiografía general de los escenarios analizados de un modo visual e inmediato.

La metodología es conocida por su sencillez en la aplicación y es óptima para Organizaciones, Empresas, Industrias e Instalaciones cuya actividad no origina riesgos medioambientales graves, como Organizaciones administrativas, Centros Comerciales, Galerías Comerciales, Edificios Comerciales, Comercios de cualquier naturaleza, Centros de Enseñanza, Universidades, Oficinas, Hoteles, Hospitales, etc...

9. Metodología de análisis de riesgos por colores.

De una forma general y cualitativa desarrolla el análisis de las amenazas y vulnerabilidades a personas, recursos, sistemas y procesos, con el fin de determinar el nivel de riesgo a través de la combinación de variables con códigos de colores.
Aporta elementos de prevención y mitigación de los riesgos y atención efectiva de los eventos que la organización, establecimiento o actividad pueda generar, los cuales constituirán la base para formular los planes de acción.

Se trata de una metodología muy visual, se aplica en Organizaciones, Empresas, Industrias e Instalaciones de todo tipo, como Organizaciones administrativas, Centros Comerciales, Galerías Comerciales, Edificios Comerciales, Comercios de cualquier naturaleza, Centros de Enseñanza, Universidades, Oficinas, Hoteles, Hospitales, Industrias, Almacenes, Talleres, etc...

10. Metodología simplificada de análisis de riesgos.

Un modo simplificado y práctico de realizar un análisis de los riesgos de una Organización, a partir de un análisis y valoración de los factores y de las condiciones que influyen sobre el riesgo potencial para las personas y el edificio, determinando el Índice de Probabilidad de ocurrencia y el Índice de Gravedad de las Consecuencias en caso de que el riesgo sucediera.

Con los datos anteriores, se obtendrá el Índice de Riesgo y a partir de él, se definirá el Control para mejorar las condiciones y la seguridad frente a los riesgos.

La metodología es muy utilizada por su sencillez en la aplicación y está indicada para todos los sectores y actividades, instalaciones y edificios.

Aunque existen otras metodologías, como se ha visto anteriormente, suele recurrirse a ésta por su sencillez, y porque muestra una visión global de la situación muy próxima a otras metodologías más complejas de aplicar.

11. Metodología de análisis de riesgos mediante matriz 'Leopold'.

Es un modo simplificado y práctico de realizar un análisis global de la situación de los riesgos y amenazas de una Organización, sin embargo no es una herramienta útil para el análisis de los impactos causados por dichas amenazas a la Organización.

Se trata de una matriz compuesta por dos ejes: en el eje horizontal se definen las Consecuencias ocasionadas en general sobre diversos aspectos de la Organización y en el eje vertical, los factores Naturales, Tecnológicos y Sociales que impactan sobre la Organización. Asignando valores en cada celdilla de la matriz, permite cuantificar (de 0 a 10) tanto la Magnitud del Impacto como la Gravedad del Impacto. Posteriormente sumando por filas y por columna las Magnitudes y las Gravedades, se identifican cuales son las mayores amenzadas para la Organización y las consecuencias, permitiendo su posterior análisis y toma de decisiones.

La metodología es indicada para todos los sectores y actividades, instalaciones y edificios, siempre que no se quiera entrar a analizar en profundidad, sirve como un pre-proceso de identificación previa, para una análisis posterior más detallado sólo de aquellas amenzadas potencialmente mayores que han sido detectadas y amenazan a la Organización.

Por lo tanto y aunque es una metodología sencilla y de obtención de resultados sencillos, hay que pensar que muy probablemente deberá utilizarse en combinación con otras que profundicen más la evaluación, en los aspectos más negativos detectados.

12. Metodología de análisis sencilla de resultados: 'Guía Magerit'.

En el análisis de riesgos hay que trabajar con múltiples elementos que hay que combinar en un sistema para ordenarlo por importancia sin que los detalles, muchos, perjudiquen la visión de conjunto. La experiencia ha demostrado la utilidad de métodos simples de análisis llevados a cabo por medio de tablas como las que aquí se exponen, que sin ser muy precisas, sí aciertan en la identificación de la importancia relativa de los diferentes activos sometidos a amenazas.

Las tablas propuestas son las correspondientes una de las técnicas para análisis y gestión de riesgos de la Guía metodológica Magerit, publicada por el Ministerio de Administraciones Públicas de España como un método simple, pero que permite acercarnos a similares resultados obtenidos aplicando métodos más complejos.