Compliance Article

Crear un riesgo

Last updated: July 21, 2026 3 min read Intermediate

Para crear un riesgo, abre Cumplimiento y luego Riesgos en la barra lateral y usa el botón Crear. Registra los detalles del riesgo, puntúa su exposición inherente y residual, asigna un responsable y define un plan de tratamiento. ISO Mate asigna un código de referencia automáticamente y calcula la puntuación y la banda de nivel mientras escribes.

Añade un riesgo al registro

El registro de riesgos está en el grupo Cumplimiento de la barra lateral. Abre Riesgos para ver el Registro de riesgos y haz clic en Crear. El botón Crear es un control dividido, así que al abrir su menú también aparece Crear con IA cuando la creación con IA está habilitada en tu cuenta, que redacta el riesgo a partir de una breve descripción para que lo revises.

Describe el riesgo

Título y descripción: nombra el riesgo y describe su contexto.
Categoría: elige operacional, seguridad, cumplimiento, financiero, reputacional, legal u otro.
Estado: indica en qué punto de su ciclo de vida está, entre identificado, evaluado, en tratamiento, en seguimiento o cerrado.

Puntúa la exposición inherente y residual

Valora la probabilidad y el impacto de 1 a 5 tanto para la exposición inherente (antes del tratamiento) como para la residual (después de tus controles). ISO Mate multiplica la probabilidad por el impacto para obtener una puntuación de 1 a 25 y asigna una banda de nivel automáticamente: de 1 a 4 es bajo, de 5 a 10 es medio, de 11 a 15 es alto y de 16 a 25 es crítico. La vista previa de la puntuación y la insignia de nivel se actualizan en vivo al ajustar los valores. Para saber más sobre las bandas, consulta Interpretar la matriz de riesgos 5×5.

Asigna un responsable y un plan de tratamiento

Responsable: asigna a la persona responsable del riesgo. El responsable recibe notificaciones sobre asignaciones, revisiones y escalados.
Estrategia de tratamiento: elige aceptar, evitar, mitigar o transferir.
Plan de tratamiento: documenta las acciones previstas en el campo de texto enriquecido.
Calendario de revisión: elige una frecuencia de revisión mensual, trimestral, anual o puntual, y una fecha de próxima revisión. Consulta Ejecutar un ciclo de revisión de riesgos.

También puedes registrar una exposición objetivo opcional, el nivel que esperas que alcance el riesgo una vez completado el tratamiento. Consulta Definir la exposición objetivo de un riesgo.

Vincula controles, marcos, tareas e incidentes

Asigna los controles que tratan el riesgo directamente en el formulario del riesgo. En la página de detalle del riesgo también puedes vincular los marcos con los que se relaciona, las tareas que ejecutan el tratamiento, evidencias y cualquier incidente que haya materializado el riesgo. Se asigna un código de referencia como RISK-0001 automáticamente al crear el riesgo.