Matriz de riesgos: qué es y para qué sirve

La matriz de riesgos es la herramienta que convierte una lista de peligros sueltos en decisiones priorizadas: qué se atiende primero, qué puede esperar y qué exige parar la operación. Cruza qué tan probable es que algo ocurra con qué tan grave —o severo— sería si ocurriera, y de ahí sale un nivel de riesgo comparable entre peligros muy distintos.

En corto:

• Qué es: una tabla de doble entrada que cruza probabilidad y gravedad para dar un nivel de riesgo a cada peligro identificado.
• Para qué sirve: priorizar la inversión, comunicar a dirección y verificar si un control funcionó.
• Cómo se construye: identificar el peligro → estimar probabilidad → estimar gravedad → cruzar → controlar.
• Anclaje normativo en México: la NOM-004-STPS-1999 pide, para cada riesgo detectado en maquinaria y equipo, determinar el tipo de daño, la gravedad y la probabilidad de ocurrencia.
• Qué no es: una escala impuesta por una norma; los umbrales los define cada organización.

En una planta industrial no faltan riesgos identificados; lo que suele faltar es un criterio común para ordenarlos. Eso es lo que aporta una matriz. Abajo desarrollamos qué es, cómo se construye, un ejemplo aplicado a una planta y dónde encaja en los estudios normativos que la STPS exige en México.

¿Qué es una matriz de riesgos?

Una matriz de riesgos es una representación —normalmente una tabla de doble entrada— que ubica cada riesgo según dos variables: la probabilidad de que el evento ocurra y la gravedad (o severidad) de sus consecuencias. El cruce de ambas da un nivel de riesgo que permite compararlos entre sí con un mismo lenguaje.

La verás nombrada de varias formas —matriz de evaluación de riesgos, matriz de probabilidad y severidad o, en planta, matriz de seguridad industrial—, pero es la misma herramienta: cambia la etiqueta, no el método.

Conviene no confundirla con la clasificación de riesgos. Clasificar es agrupar los riesgos por su naturaleza —físicos, químicos, ergonómicos, psicosociales—; es el paso previo, el inventario. La matriz va después: toma esos riesgos ya identificados y los jerarquiza por su magnitud. Si te interesa el paso de identificación y tipos, lo desarrollamos en nuestra guía sobre los riesgos de trabajo y su clasificación; aquí nos centramos en la herramienta que los prioriza.

Peligro y riesgo: la distinción que hace funcionar la matriz

Mucha gente busca una matriz de peligros y riesgos dando por hecho que ambos términos son sinónimos. No lo son, y esa diferencia da sentido a la herramienta.

• Peligro es la fuente con potencial de causar daño: una banda sin resguardo, un solvente inflamable. Existe aunque nadie se exponga.
• Riesgo es la combinación de la probabilidad de que ese peligro se materialice y la gravedad del daño. Depende de la exposición: cuántas personas, cuántas horas, con qué controles.

De ahí que el ejercicio tenga dos tiempos: primero se identifican los peligros (recorrido de planta, hojas de datos de seguridad, histórico de incidentes); después se evalúa el riesgo de cada uno. Una matriz que solo enumera peligros es un inventario.

¿Para qué sirve una matriz de riesgos?

La utilidad de la matriz es decidir con criterio en lugar de por intuición. En concreto sirve para:

• Priorizar la inversión en seguridad. No todos los riesgos merecen la misma urgencia ni el mismo presupuesto. La matriz señala dónde el control es inaplazable.
• Comunicar al mando. Un mapa de color comunica a dirección, en segundos, dónde está expuesta la planta, sin pedirle que lea un informe técnico de cien páginas.
• Sostener el cumplimiento. Varias obligaciones de la STPS piden evaluar el riesgo, no solo enumerarlo. La matriz deja trazable ese juicio.
• Dar seguimiento. Reevaluar la misma matriz tras aplicar un control muestra si el riesgo bajó de nivel, lo que cierra el ciclo de mejora.
• Defender las decisiones ante un tercero. Si alguien pregunta por qué se atendió primero una cosa y no otra, la matriz es la respuesta documentada; se nota en las inspecciones de la STPS.

Esa importancia de la matriz de riesgos no es burocrática: es lo que separa un programa de seguridad reactivo de uno que anticipa.

Cómo se construye: probabilidad por gravedad

La metodología de fondo de cualquier matriz de evaluación de riesgos es el cruce de dos ejes. Y aquí hay un anclaje normativo concreto en México.

La NOM-004-STPS-1999, sobre sistemas de protección y dispositivos de seguridad en maquinaria y equipo, exige en su numeral 5.2 elaborar un análisis del riesgo potencial. Para cada riesgo detectado la norma pide determinar tres cosas: a) el tipo de daño; b) la gravedad del daño; y c) la probabilidad de ocurrencia. Es decir, la propia norma instala los dos ejes de una matriz —gravedad y probabilidad— como obligación, no como buena práctica opcional.

A partir de ahí, el procedimiento es:

1. Identificar el peligro y la condición o factor que lo genera (el inventario).
2. Estimar la probabilidad de que el evento ocurra, en una escala (por ejemplo, de improbable a muy probable).
3. Estimar la gravedad del daño esperado (de leve a catastrófico, considerando lesiones, paro de operación o impacto ambiental).
4. Cruzar ambos valores en la matriz para obtener el nivel de riesgo.
5. Definir el control según el nivel y reevaluar.

Las escalas concretas (cuántos niveles, qué umbrales) son una convención metodológica: la norma fija las variables a evaluar, pero la planta o el consultor adoptan una escala consistente. Lo importante es usar la misma en toda la organización.

Cómo estimar la probabilidad sin inventarla

La probabilidad no se adivina: se argumenta. Tres preguntas bastan para colocarla en la escala: ¿con qué frecuencia se hace la tarea y cuánta gente queda expuesta?, ¿ha ocurrido ya aquí o en una instalación equivalente?, ¿el control depende de la conducta de alguien o está integrado en el equipo?

Cómo estimar la gravedad o severidad

La gravedad describe el peor daño razonablemente esperable, no el peor imaginable: si todo se marca como catastrófico, la matriz deja de discriminar. Conviene graduarla mirando más de una dimensión —lesión, paro de operación, daño al equipo, impacto ambiental— y anotar cuál pesó más: un evento puede ser leve en lesión y grave en continuidad operativa.

La matriz: niveles de riesgo

Una matriz habitual usa cinco niveles en cada eje. El cruce produce un nivel de riesgo que suele expresarse con color. Una versión ilustrativa:

La escala de la tabla es ilustrativa para explicar el método; cada organización define sus propios umbrales y los documenta. No es una escala impuesta por una NOM.

La lectura es directa: un riesgo crítico exige acción inmediata —incluso detener la actividad— mientras que uno aceptable se mantiene bajo vigilancia. El valor está en que dos riesgos muy distintos (una caída de altura y una fuga química) quedan comparables bajo el mismo criterio.

Para que la matriz mueva algo, cada nivel debe traducirse en una decisión:

Ejemplo práctico: matriz aplicada a una planta industrial

Veamos un caso ilustrativo y genérico —sin datos de cliente real— de una nave de manufactura metalmecánica. Tras el inventario de peligros, tres de ellos se evalúan así:

• Proyección de partícula en esmerilado. Probabilidad: muy probable (operación diaria, varios puestos). Gravedad: moderada (lesión ocular sin EPP). Cruce → riesgo importante. Control: obligatoriedad de careta y gafas, más resguardo en el equipo.
• Atrapamiento en banda transportadora sin resguardo. Probabilidad: posible. Gravedad: catastrófica (amputación). Cruce → riesgo importante. Control: resguardo fijo y paro de emergencia accesible; es el típico hallazgo que aborda un análisis de riesgo de maquinaria bajo NOM-004.
• Tropiezo por cable suelto en pasillo. Probabilidad: probable. Gravedad: leve. Cruce → riesgo tolerable. Control: orden y limpieza, canalización del cable.

El ejercicio muestra lo que la matriz hace bien: el tropiezo, aunque frecuente, no compite por presupuesto con el atrapamiento, aunque este sea menos probable. Sin la matriz, la urgencia se la lleva lo más visible, no lo más peligroso.

Un detalle que se pasa por alto: se evalúa con los controles que hoy existen de verdad, no con los del procedimiento. Si el resguardo lleva meses desmontado, la probabilidad se estima sin resguardo.

Errores comunes al construir una matriz de riesgos

Una matriz mal hecha da una falsa sensación de control. Los tropiezos que más vemos en planta:

• Escalas distintas entre áreas. Si mantenimiento y producción usan criterios de gravedad diferentes, los niveles dejan de ser comparables y la priorización se rompe.
• Evaluar el papel, no la realidad. La probabilidad debe estimarse con quien opera el equipo, no desde la oficina; si no, la matriz refleja un deseo, no el piso.
• Congelarla. Una matriz que no se reevalúa caduca. Los disparadores de revisión son claros: entra o cambia un equipo, se modifica el layout o el turno, ocurre un incidente o casi-incidente, aparece una obligación normativa nueva, o se implanta un control y toca comprobar si el riesgo bajó.
• Confundir frecuente con peligroso. Lo que más se repite acapara la atención, aunque su gravedad sea baja; ese es justo el sesgo que la matriz existe para corregir.
• Terminar en la tabla. Sin responsable, fecha y verificación, el rojo se queda en el archivo y el riesgo, en la planta.

De la matriz al sistema de gestión de riesgos

Una matriz de gestión de riesgos aislada resuelve poco. Su valor aparece cuando alimenta un ciclo: identificar, evaluar, controlar, verificar y volver a evaluar. Ese ciclo es el esqueleto de un sistema de gestión de seguridad y salud en el trabajo —lo detallamos en la guía de implementación de ISO 45001— y el hilo que recorre los estudios de riesgo de la industria.

¿Cuándo basta con el equipo interno y cuándo conviene una consultoría en gestión de riesgos? Internamente funciona bien si hay personal con formación en seguridad, el proceso es estable y todas las áreas respetan la misma escala. El apoyo externo se justifica cuando el riesgo tiene un anclaje normativo con entregable formal (maquinaria, incendio, ergonomía, factores psicosociales), cuando el proceso cambió tanto que invalida la evaluación anterior, o cuando hace falta una mirada de fuera. Una auditoría de seguridad industrial suele ser el momento en que la matriz se contrasta contra la planta real.

La matriz de riesgos dentro de los estudios normativos

En la práctica, la matriz no vive sola: es el motor de varios estudios normativos que la STPS exige. La misma lógica de gravedad por probabilidad reaparece en el análisis de riesgo de maquinaria (NOM-004), en el estudio de riesgo de incendio y en la evaluación de factores de riesgo ergonómico y psicosocial. En todos, el entregable útil no es la lista de peligros, sino su priorización.

Por eso en Congenius tratamos la matriz como herramienta transversal: el criterio común que conecta el diagnóstico con el plan de acción. Si quieres ver cómo se integra en cada obligación, está el panorama de nuestros estudios normativos y, en el terreno de la prevención cotidiana, cómo elaborar un plan de prevención de riesgos laborales que aterrice esos niveles en controles concretos.

Una matriz bien construida no es un documento para auditoría: es la base sobre la que tu planta decide, cada año, en qué gastar primero para que nadie se lesione. Ese es el punto.