Todos los proyectos tienen riesgos. La diferencia entre los que acaban bien y los que acaban en el juzgado no es la suerte: es si alguien los apuntó a tiempo y decidió qué hacer con ellos. Para eso existe el registro de riesgos, probablemente la herramienta con mejor retorno de toda la gestión de proyectos.
Qué es exactamente un riesgo
Un evento incierto que, si ocurre, afecta al proyecto. La palabra clave es incierto: «el proveedor puede retrasarse» es un riesgo; «el proveedor se ha retrasado» ya es un problema, y se gestiona de otra manera.
Apuntar riesgos no es pesimismo, es lo contrario: es la única forma de poder elegir la respuesta con calma en vez de improvisarla con el agua al cuello.
Cómo funciona la plantilla
Cada fila es un riesgo con su descripción, categoría, probabilidad e impacto puntuados de 1 a 5. La severidad se calcula sola (probabilidad × impacto) y te da el orden de prioridad. Completan la fila la estrategia de respuesta, el responsable y el estado.
Paso 1: identificar sin filtrar
Reúne al equipo al arrancar el proyecto y dedica media hora a listar todo lo que podría torcerse. Sin censura: en esta fase todo vale, y las ideas «exageradas» de hoy tienen la mala costumbre de ser los titulares de dentro de tres meses.
Recorre categorías para no dejar ángulos muertos: técnicos, de proveedor, de personas (¿y si se va el único que sabe de X?), económicos, legales, de cliente.
Paso 2: puntuar y priorizar
Puntúa probabilidad e impacto en grupo y rápido; la primera intuición colectiva suele ser suficientemente buena. La hoja ordena sola por severidad.
Y ahora la parte importante: céntrate en los 5-10 primeros e ignora deliberadamente el resto. Un registro con 60 riesgos «gestionados» es un registro donde no se gestiona ninguno. La cola larga queda apuntada por si escala, nada más.
Paso 3: decidir la respuesta
Para cada riesgo prioritario hay cuatro estrategias posibles. Evitar: cambiar el plan para que el riesgo desaparezca (otro proveedor, otra tecnología). Mitigar: reducir su probabilidad o su impacto (una prueba piloto, un plan B preparado). Transferir: pasárselo a otro (un seguro, una cláusula de penalización). Aceptar: asumirlo conscientemente porque protegerse cuesta más que el daño.
Aceptar es una estrategia legítima y a menudo la correcta. Lo que no es legítimo es aceptar por omisión, sin haberlo decidido nadie.
Paso 4: mantenerlo vivo
Diez minutos por semana o en cada hito: ¿algún riesgo ha cambiado?, ¿alguno se ha materializado?, ¿ha aparecido alguno nuevo? Un registro que no se toca desde el arranque no es gestión de riesgos, es decoración para la auditoría.
Señal de que lo estás haciendo bien: de vez en cuando, un riesgo del registro ocurre y a nadie le pilla por sorpresa, porque el plan de respuesta ya estaba escrito. Esa tranquilidad es exactamente lo que compra esta plantilla.
Preguntas frecuentes
¿Cada cuánto se actualiza el registro de riesgos?
Revisión ligera semanal (10 minutos) y revisión completa en cada hito o cambio importante de alcance. Si lleva un mes sin tocarse, ya no refleja el proyecto.
¿Qué diferencia hay entre un riesgo y un problema (issue)?
El riesgo es incierto: puede ocurrir o no. El problema ya ha ocurrido y exige acción, no probabilidad. Cuando un riesgo se materializa, pasa del registro de riesgos al registro de problemas con su plan de respuesta ya preparado.
¿Los riesgos positivos (oportunidades) se registran?
El PMBOK dice que sí, con estrategias espejo: explotar, mejorar, compartir o aceptar. En proyectos pequeños, como mínimo apunta las oportunidades grandes; cuestan poco y a veces pagan el proyecto.