Evalúe 31 riesgos en 7 categorías según su probabilidad, su impacto y la fortaleza de sus controles, y defina cómo tratarlos. Metodología basada en ISO 31000.
Cada riesgo se evalúa en tres pasos. El resultado es el riesgo residual: el que queda después de considerar lo que la empresa ya hace para controlarlo.
¿Qué tan probable es que ocurra en los próximos 3 años? De "rara vez" a "casi seguro".
Si ocurre, ¿qué tanto afectaría la empresa, el patrimonio o la familia? De "insignificante" a "catastrófico".
¿Qué hace hoy la empresa para evitarlo? Un control formal y probado reduce el riesgo residual hasta en un 60%.
Para los riesgos altos y críticos, defina la estrategia (mitigar, transferir, aceptar o evitar), la acción, el responsable y la fecha.
La "referencia" que aparece en cada riesgo es la calificación típica en empresas familiares colombianas; úsela solo como punto de partida. Si un riesgo no aplica a su empresa, márquelo como "No aplica".