Control · C93
Controlar la cobertura de riesgos e iniciativas
¿Qué iniciativas concentran exposición residual no cubierta por los controles del plan?
Respuesta directa
El cálculo combina probabilidad, impacto, eficacia del control y centralidad de la iniciativa para priorizar las rupturas que se propagan.
01Reforzar el control, financiar contingencia, desacoplar o reducir la exposición.
02La regla, la prueba y la próxima fecha de revisión permanecen visibles.
Pautas de uso
Pasar de la pregunta al entregable.
¿Qué iniciativas concentran exposición residual no cubierta por los controles del plan?
Reforzar el control, financiar contingencia, desacoplar o reducir la exposición.
Índice de exposición residual propagada
Cálculo · SQ-93
Ponderar el riesgo residual por su propagación en la cartera
Dos riesgos con la misma exposición bruta no son equivalentes si uno afecta a una iniciativa aislada y el otro a cuatro dependencias críticas.
Control ficticio de cinco riesgos vinculados a once iniciativas de un plan de lanzamiento.
- 01Vincular
Asociar cada riesgo con iniciativas, hitos y resultados realmente expuestos.
- 02Residualizar
Aplicar la eficacia documentada de los controles a la exposición bruta.
- 03Propagar
Aumentar la exposición según el número de iniciativas críticas dependientes.
- 04Sopesar
Tratar primero la exposición propagada y comprobar que la contingencia sigue siendo financiable.
Exposición residual propagada de 162 k€
La migración CRM supera al riesgo jurídico tras la propagación porque expone cuatro iniciativas críticas.
ERP = probabilidad × impacto × (1 − eficacia del control) × [1 + 0,15 × iniciativas críticas expuestas]| Riesgo | Probabilidad | Impacto | Control | Iniciativas | Residual simple | ERP |
|---|---|---|---|---|---|---|
| Datos proveedor | 35% | 180 k€ | 40% | 3 | 37,8 k€ | 54,8 k€ |
| Claims jurídicos | 20% | 350 k€ | 65% | 2 | 24,5 k€ | 31,9 k€ |
| Migración CRM | 25% | 240 k€ | 50% | 4 | 30,0 k€ | 48,0 k€ |
| Ausencia experta | 30% | 120 k€ | 75% | 2 | 9,0 k€ | 11,7 k€ |
| Medición incompleta | 40% | 90 k€ | 70% | 3 | 10,8 k€ | 15,7 k€ |
| Total | — | — | — | — | 112,1 k€ | 162,1 k€ |
01La propagación añade 50 k€ de exposición que el registro simple no mostraba.
02Desacoplar dos iniciativas de la migración CRM reduce su ERP de 48 k€ a 39 k€ sin cambiar su probabilidad.
03La contingencia mínima se fija sobre el ERP de los riesgos no transferibles, no sobre la suma de impactos máximos.
Cálculo ilustrativo. Probabilidades, eficacias y coeficientes de propagación deben documentarse y probarse en sensibilidad.
Controles de coherencia
Condiciones mínimas antes de la validación.
El estado, la prueba y la persona responsable deben poder consultarse.
El estado, la prueba y la persona responsable deben poder consultarse.
El estado, la prueba y la persona responsable deben poder consultarse.
El estado, la prueba y la persona responsable deben poder consultarse.
Entregable utilizable
Índice de exposición residual propagada
Profundice en la decisión con un control interactivo o parta de una plantilla estructurada para producir su entregable.