Compliance Article

Registrar la aceptación de un riesgo

Last updated: July 21, 2026 3 min read Intermediate

Cuando decides tolerar un riesgo con su exposición residual actual, registra una aceptación formal desde la página de detalle del riesgo. Una aceptación recoge quién dio la aprobación, cuándo y por qué, con una caducidad opcional, y se conserva el historial completo para la traza de auditoría. Es justo lo que buscan los auditores en cualquier riesgo que esté por encima de tu apetito.

Por qué registrar una aceptación

A veces no merece la pena seguir tratando un riesgo y la organización decide convivir con él. Una aceptación formal convierte esa decisión en un registro documentado y fechado, en lugar de un acuerdo informal, lo que mantiene tu registro de riesgos defendible.

Registra una aceptación

Abre el riesgo y localiza la sección Aceptación.
Haz clic en Registrar aceptación.
Introduce una justificación que explique por qué se acepta el riesgo.
De forma opcional, define una caducidad, la fecha en la que la aceptación debería revisarse de nuevo.
Haz clic en Registrar aceptación para guardar. El riesgo mostrará entonces una aceptación activa con el usuario que la aprobó y la fecha.

Aceptación requerida

Un riesgo que está por encima del apetito y no tiene una aceptación activa se marca como aceptación requerida, así que las lagunas de aprobación son fáciles de encontrar con el filtro de aceptación en el registro y en el panel. Para saber cómo un riesgo llega a estar por encima del apetito, consulta Definir tu apetito de riesgo.

Caducidad y avisos

Cuando una aceptación tiene caducidad, ISO Mate avisa al responsable antes de que expire y de nuevo una vez expirada. Una aceptación expirada devuelve el riesgo al estado de necesitar atención, y puedes filtrar el registro por aceptaciones próximas a caducar o caducadas.

Revocar una aceptación

Si las circunstancias cambian, puedes revocar la aceptación activa en cualquier momento, lo que devuelve el riesgo al estado de necesitar una nueva aprobación. Se conserva el historial completo de aceptaciones y revocaciones, incluidos quién actuó y cuándo, para la traza de auditoría.