Análisis de Riesgo de un Puesto: Cómo se Hace en Serio

Casi todas las empresas de seguridad de la región dicen hacer análisis de riesgo. En la práctica, lo que muchas entregan es una descripción del sitio con fotos y una recomendación genérica de cuántos guardias hacen falta.

Un análisis de riesgo de verdad hace algo distinto: convierte incertidumbre en decisiones concretas. Y su producto final no es un documento: es la consigna del puesto.

Los tres componentes, sin academicismo

Amenaza. Qué podría pasar y quién lo haría. No “robo” en abstracto, sino “hurto de herramienta por parte de personal contratista durante el cambio de turno”. Cuanto más específica, más útil.

Vulnerabilidad. Qué tan fácil sería que ocurra dado cómo está el sitio hoy. Un perímetro sin iluminación es una vulnerabilidad; un procedimiento de salida de bienes que no existe, también.

Impacto. Qué pasaría si ocurre. No solo el valor de lo perdido: interrupción de la operación, consecuencias legales, daño reputacional, riesgo para personas.

El riesgo aparece cuando los tres coinciden. Una amenaza real sobre una vulnerabilidad abierta con impacto alto es una prioridad. Una amenaza improbable sobre algo bien protegido con impacto bajo, no.

Ese filtro es lo que evita el error más común: proteger todo por igual y quedarse sin recursos para lo que importa.

El historial de novedades del propio sitio es la mejor fuente para un análisis de riesgo: son datos, no supuestos.

Cómo se hace, paso a paso

1. Caminar el sitio, en los horarios que importan

Un análisis hecho un martes a las 11 de la mañana no ve nada. Hay que recorrer el sitio de noche, en el cambio de turno, en el pico de ingreso y en fin de semana. La mayoría de las vulnerabilidades solo son visibles en uno de esos momentos.

Qué mirar: accesos formales e informales, líneas de visión, iluminación por sector, puntos ciegos, rutas de escape, dónde se acumula gente, dónde se guarda lo valioso.

2. Hablar con quien conoce el sitio

El personal de mantenimiento, el de limpieza y el que lleva años ahí saben cosas que no están en ningún plano: por dónde se entra sin pasar por la puerta, qué reja está floja, a qué hora no hay nadie en el patio.

Esa conversación suele producir más hallazgos que el recorrido.

3. Revisar lo que ya pasó

Si hay historial de incidentes, ahí está la mejor información disponible. Qué ocurrió, cuándo, dónde, en qué turno. Un análisis que ignora el historial propio y se basa en generalidades del sector está desperdiciando el dato más confiable que existe.

Y si no hay historial, ese es el primer hallazgo: sin registro no se puede analizar nada, y empezar a registrar es la primera recomendación.

4. Priorizar sin inventar números

Aquí conviene ser honesto. Asignar probabilidades numéricas a eventos de seguridad da una falsa precisión: nadie sabe si algo tiene 12% o 18% de ocurrir.

Lo que sí funciona es una escala cualitativa comparativa: ordenar los riesgos de mayor a menor y justificar el orden. La pregunta útil no es “¿qué probabilidad tiene?”, sino “¿qué atendemos primero con los recursos que hay?“.

5. Bajarlo a medidas concretas

Este es el paso donde la mayoría de los análisis fracasan. Un hallazgo sin medida asociada es una observación, no un análisis.

Cada riesgo priorizado debería terminar en una de cuatro respuestas: eliminarlo (cerrar el acceso informal), reducirlo (iluminar el sector, agregar una ronda), transferirlo (seguro, cláusula contractual) o aceptarlo explícitamente (con quién lo acepta y por qué).

La cuarta opción es legítima y casi nunca se usa. Escribir “este riesgo se acepta porque mitigarlo cuesta más de lo que protege, aprobado por la administración” es más profesional que dejarlo sin mencionar.

El producto final: la consigna

Un análisis de riesgo que no cambia lo que hace el guardia no sirvió de nada. La traducción debería ser directa:

• El riesgo de ingreso por el cerco norte → una ronda con punto de control en el cerco norte, con frecuencia definida.
• El riesgo de salida de bienes → procedimiento de autorización escrita para salida de materiales.
• El riesgo en el cambio de turno → solapamiento y verificación conjunta.
• El riesgo de saturación en el ingreso → apertura anticipada y personal adicional en el pico.

Cuando la consigna del puesto vive en el sistema y se actualiza desde el panel, ese vínculo se mantiene: cambia el análisis, cambia la consigna, y el guardia que entra mañana lee la versión nueva. Cuando vive en una carpeta, el análisis queda en la carpeta y la consigna sigue siendo la de hace tres años.

Las medidas del análisis se convierten en tareas y recorridos concretos del turno, no en recomendaciones en un PDF.

Cada cuánto se revisa

Un análisis de riesgo caduca. Los disparadores para rehacerlo:

• Cambios físicos en el sitio: obra, nuevo acceso, ampliación.
• Cambios en la operación del cliente: nuevo horario, nuevo producto, más personal.
• Un incidente relevante, ocurrido o intentado.
• Cambios en el entorno del sitio.
• Y en ausencia de todo lo anterior, una revisión anual.

Lo que esto vale comercialmente

Un análisis de riesgo bien hecho es la herramienta comercial más eficaz que tiene una empresa de seguridad, y casi nadie la usa así.

Presentarse a una propuesta con un análisis del sitio del prospecto —hecho de verdad, con hallazgos concretos— cambia la conversación de “cuánto cobras la hora” a “qué recomiendas”. En la segunda conversación, el precio importa menos.

Y con clientes actuales, revisar el análisis cada año y mostrar qué riesgos bajaron y cuáles siguen abiertos convierte la renovación en una continuación natural en vez de una negociación de tarifa.

Un apunte

Los requisitos formales de análisis de riesgo, estudios de seguridad y planes asociados varían según el país, el tipo de instalación y el sector, y se actualizan con el tiempo. Verifica siempre con la autoridad competente y con un asesor especializado qué exige tu jurisdicción: lo anterior describe método operativo, no requisitos normativos.

Quién debería hacerlo

Un análisis de riesgo hecho por alguien que nunca operó un puesto describe lo evidente. Hecho por alguien de campo sin método, se queda en una lista de observaciones.

La combinación que produce buenos análisis es de dos personas: alguien con experiencia operativa que reconoce en un recorrido lo que no encaja, y alguien con método que lo ordena en amenaza, vulnerabilidad, impacto y medida.

En empresas medianas suelen ser un supervisor con años de campo y el responsable de operaciones. La visita conjunta toma medio día y produce un documento que ninguno de los dos habría hecho solo.

Y hay un beneficio adicional: el supervisor que participó en el análisis entiende por qué la consigna dice lo que dice, y eso se transmite al personal mucho mejor que un documento entregado.

Para cerrar

Un análisis de riesgo no es un documento para archivar: es el argumento de por qué el servicio está diseñado como está. Si alguien pregunta por qué hay dos rondas nocturnas y no una, la respuesta debería estar ahí.

Si no está, probablemente el número de rondas se decidió por costumbre.

Si quieres ver cómo se convierten hallazgos en consignas, rondas y tareas verificables, explora CGuardPro o escríbenos.