La matriz de riesgos es la herramienta que convierte una lista de peligros sueltos en decisiones priorizadas: qué se atiende primero, qué puede esperar y qué exige parar la operación. En una planta industrial no faltan riesgos identificados; lo que suele faltar es un criterio común para ordenarlos. Eso es exactamente lo que aporta una matriz: cruzar qué tan probable es que algo ocurra con qué tan grave sería si ocurre.

En este artículo explicamos qué es una matriz de riesgos, para qué sirve, cómo se construye con la metodología de probabilidad por gravedad y mostramos un ejemplo aplicado a una planta. Y, sobre todo, dónde encaja dentro de los estudios normativos que la STPS exige en México.

¿Qué es una matriz de riesgos?

Una matriz de riesgos es una representación —normalmente una tabla de doble entrada— que ubica cada riesgo según dos variables: la probabilidad de que el evento ocurra y la gravedad (o severidad) de sus consecuencias. El cruce de ambas da un nivel de riesgo que permite compararlos entre sí con un mismo lenguaje.

Conviene no confundirla con la clasificación de riesgos. Clasificar es agrupar los riesgos por su naturaleza —físicos, químicos, ergonómicos, psicosociales—; es el paso previo, el inventario. La matriz va después: toma esos riesgos ya identificados y los jerarquiza por su magnitud. Si te interesa el paso de identificación y tipos, lo desarrollamos en nuestra guía sobre los riesgos de trabajo y su clasificación; aquí nos centramos en la herramienta que los prioriza.

¿Para qué sirve una matriz de riesgos?

La utilidad de la matriz es decidir con criterio en lugar de por intuición. En concreto sirve para:

  • Priorizar la inversión en seguridad. No todos los riesgos merecen la misma urgencia ni el mismo presupuesto. La matriz señala dónde el control es inaplazable.
  • Comunicar al mando. Un mapa de color comunica a dirección, en segundos, dónde está expuesta la planta, sin pedirle que lea un informe técnico de cien páginas.
  • Sostener el cumplimiento. Varias obligaciones de la STPS piden evaluar el riesgo, no solo enumerarlo. La matriz deja trazable ese juicio.
  • Dar seguimiento. Reevaluar la misma matriz tras aplicar un control muestra si el riesgo bajó de nivel, lo que cierra el ciclo de mejora.

Esa importancia de la matriz de riesgos no es burocrática: es lo que separa un programa de seguridad reactivo de uno que anticipa.

Cómo se construye: probabilidad por gravedad

La metodología de fondo de cualquier matriz de evaluación de riesgos es el cruce de dos ejes. Y aquí hay un anclaje normativo concreto en México.

La NOM-004-STPS-1999, sobre sistemas de protección y dispositivos de seguridad en maquinaria y equipo, exige en su numeral 5.2 elaborar un análisis del riesgo potencial. Para cada riesgo detectado la norma pide determinar tres cosas: a) el tipo de daño; b) la gravedad del daño; y c) la probabilidad de ocurrencia. Es decir, la propia norma instala los dos ejes de una matriz —gravedad y probabilidad— como obligación, no como buena práctica opcional.

A partir de ahí, el procedimiento es:

  1. Identificar el peligro y la condición o factor que lo genera (el inventario).
  2. Estimar la probabilidad de que el evento ocurra, en una escala (por ejemplo, de improbable a muy probable).
  3. Estimar la gravedad del daño esperado (de leve a catastrófico, considerando lesiones, paro de operación o impacto ambiental).
  4. Cruzar ambos valores en la matriz para obtener el nivel de riesgo.
  5. Definir el control según el nivel y reevaluar.

Las escalas concretas (cuántos niveles, qué umbrales) son una convención metodológica: la norma fija las variables a evaluar, pero la planta o el consultor adoptan una escala consistente. Lo importante es usar la misma en toda la organización.

La matriz: niveles de riesgo

Una matriz habitual usa cinco niveles en cada eje. El cruce produce un nivel de riesgo que suele expresarse con color. Una versión ilustrativa:

Probabilidad ↓ / Gravedad →LeveModeradaGraveCatastrófica
Muy probableModeradoImportanteCríticoCrítico
ProbableTolerableModeradoImportanteCrítico
PosibleTolerableModeradoImportanteImportante
ImprobableAceptableTolerableModeradoImportante

La escala de la tabla es ilustrativa para explicar el método; cada organización define sus propios umbrales y los documenta. No es una escala impuesta por una NOM.

La lectura es directa: un riesgo crítico exige acción inmediata —incluso detener la actividad— mientras que uno aceptable se mantiene bajo vigilancia. El valor está en que dos riesgos muy distintos (una caída de altura y una fuga química) quedan comparables bajo el mismo criterio.

Ejemplo práctico: matriz aplicada a una planta industrial

Veamos un caso ilustrativo y genérico —sin datos de cliente real— de una nave de manufactura metalmecánica. Tras el inventario de peligros, tres de ellos se evalúan así:

  • Proyección de partícula en esmerilado. Probabilidad: muy probable (operación diaria, varios puestos). Gravedad: moderada (lesión ocular sin EPP). Cruce → riesgo importante. Control: obligatoriedad de careta y gafas, más resguardo en el equipo.
  • Atrapamiento en banda transportadora sin resguardo. Probabilidad: posible. Gravedad: catastrófica (amputación). Cruce → riesgo importante. Control: resguardo fijo y paro de emergencia accesible; es el típico hallazgo que aborda un análisis de riesgo de maquinaria bajo NOM-004.
  • Tropiezo por cable suelto en pasillo. Probabilidad: probable. Gravedad: leve. Cruce → riesgo tolerable. Control: orden y limpieza, canalización del cable.

El ejercicio muestra lo que la matriz hace bien: el tropiezo, aunque frecuente, no compite por presupuesto con el atrapamiento, aunque este sea menos probable. Sin la matriz, la urgencia se la lleva lo más visible, no lo más peligroso.

Errores comunes al construir una matriz de riesgos

Una matriz mal hecha da una falsa sensación de control. Los tropiezos que más vemos en planta:

  • Escalas distintas entre áreas. Si mantenimiento y producción usan criterios de gravedad diferentes, los niveles dejan de ser comparables y la priorización se rompe.
  • Evaluar el papel, no la realidad. La probabilidad debe estimarse con quien opera el equipo, no desde la oficina; si no, la matriz refleja un deseo, no el piso.
  • Congelarla. Un riesgo controlado baja de nivel y uno nuevo aparece con cada cambio de proceso. Una matriz que no se reevalúa caduca.
  • Confundir frecuente con peligroso. Lo que más se repite acapara la atención, aunque su gravedad sea baja; ese es justo el sesgo que la matriz existe para corregir.

La matriz de riesgos dentro de los estudios normativos

En la práctica, la matriz no vive sola: es el motor de varios estudios normativos que la STPS exige. La misma lógica de gravedad por probabilidad reaparece en el análisis de riesgo de maquinaria (NOM-004), en los estudios de riesgo de incendio y en la evaluación de factores de riesgo ergonómico y psicosocial. En todos, el entregable útil no es la lista de peligros, sino su priorización.

Por eso en Congenius tratamos la matriz como herramienta transversal: el criterio común que conecta el diagnóstico con el plan de acción. Si quieres ver cómo se integra en cada obligación, está el panorama de nuestros estudios normativos y, en el terreno de la prevención cotidiana, cómo elaborar un plan de prevención de riesgos laborales que aterrice esos niveles en controles concretos.

Una matriz bien construida no es un documento para auditoría: es la base sobre la que tu planta decide, cada año, en qué gastar primero para que nadie se lesione. Ese es el punto.