Matriz de Riesgos para una Empresa de Seguridad

Toda empresa de vigilancia sabe hacer un análisis de riesgo de un conjunto residencial. Muy pocas han hecho el de su propia empresa. Y es curioso, porque los riesgos que pueden cerrar una compañía de seguridad rara vez tienen que ver con la vigilancia: tienen que ver con nómina, con contratos, con personal y con caja.

Una matriz de riesgos propia es un ejercicio de dos horas que suele producir tres o cuatro hallazgos incómodos y muy accionables.

Los riesgos que de verdad amenazan una empresa de vigilancia

1. Concentración de clientes

Si un cliente representa una porción muy grande de la facturación, su pérdida no es un mal trimestre: es una reestructuración. Y la dependencia se nota en la negociación: un cliente que sabe que es imprescindible negocia distinto.

Qué hacer: medirlo. Calcular qué porcentaje aporta el cliente más grande y los tres más grandes juntos. Si el número asusta, esa es la prioridad comercial del año, no una reflexión.

2. Riesgo laboral y de nómina

Es el que más empresas de vigilancia ha quebrado en la región. Liquidaciones mal calculadas, horas extra no reconocidas, turnos que exceden lo permitido, personal sin afiliación al día. Cada uno es un pasivo silencioso que crece durante años y aparece de golpe.

Qué hacer: auditar. Revisar una muestra de liquidaciones contra los registros reales de turnos. Si el registro de asistencia no es confiable, ese es el hallazgo: no se puede defender lo que no se puede probar.

Aquí el registro operativo se vuelve un asunto financiero. Un control de asistencia con evidencia —hora, lugar y persona verificados— es lo que permite responder una reclamación con datos en vez de con la palabra del supervisor.

3. Flujo de caja

El negocio paga nómina cada quincena y cobra a treinta, sesenta o noventa días. Un cliente que se atrasa no es un problema contable: es un problema de supervivencia.

Qué hacer: medir los días de cartera reales, no los pactados. Y tener claro cuántas quincenas puede sostener la empresa sin cobrar nada.

4. Un incidente grave en un servicio

Un evento con lesionados, una pérdida importante, una demanda. El impacto no es solo económico: es reputacional y contractual.

Qué hacer: revisar coberturas de póliza contra los servicios que realmente se prestan, y verificar que los procedimientos escritos coincidan con lo que la gente hace. Un procedimiento que nadie sigue es peor que no tenerlo, porque en un juicio demuestra incumplimiento propio.

5. Pérdida de habilitación o incumplimiento regulatorio

Documentación vencida, personal sin credencial vigente, requisitos no cumplidos.

Qué hacer: un tablero de vencimientos —licencias de la empresa, credenciales del personal, pólizas, exámenes— con alerta anticipada. Es de los controles más simples y de los que más se descuidan.

Los vencimientos de credenciales y documentos del personal visibles antes de que caduquen, no cuando falla una revisión.

6. Dependencia de personas clave

Si el supervisor que conoce todos los puestos renuncia, ¿cuánto se pierde? Si el que arma el rol de turnos se enferma, ¿alguien más sabe hacerlo?

Qué hacer: identificar a quién no se puede reemplazar rápido y documentar lo que solo esa persona sabe. La documentación no es burocracia: es lo que permite que la empresa sobreviva a la salida de cualquiera.

7. Fuga de personal a la competencia

En un sector donde el margen es estrecho y la rotación alta, perder a diez vigilantes entrenados en un mes desestabiliza varios servicios a la vez.

Qué hacer: medir la rotación por servicio, no en total. Casi siempre se concentra en dos o tres puestos, y esos puestos tienen una causa identificable.

Cómo se arma la matriz, en la práctica

No hace falta software especializado. Una hoja con cinco columnas:

Riesgo (descrito en concreto) · Impacto si ocurre (alto/medio/bajo, con una frase que explique por qué) · Qué tan expuestos estamos hoy · Qué haríamos · Quién y para cuándo.

Dos advertencias sobre el método.

No inventes probabilidades numéricas. Poner “35% de ocurrencia” da una precisión falsa. Ordenar de mayor a menor y justificar el orden es más honesto y sirve igual para decidir.

La columna que importa es la última. Una matriz sin responsable y fecha es un documento de reflexión. Con responsable y fecha es un plan.

El error de hacerla solo con la gerencia

Los mejores hallazgos vienen del supervisor de campo y del área de nómina, no de la gerencia. El supervisor sabe qué puestos están al límite de personal. Nómina sabe qué liquidaciones se han discutido. Recursos humanos sabe qué servicios pierden gente.

Una matriz armada en una reunión de dos horas con esas tres áreas produce más que un documento elaborado por un consultor externo con información de segunda mano.

La programación real de turnos es la fuente para verificar si lo que se paga coincide con lo que se trabajó.

Los riesgos que se subestiman siempre

El crecimiento. Ganar un contrato grande sin capacidad de dotarlo es un riesgo tan real como perder uno. Muchas empresas se han deteriorado por crecer más rápido de lo que podían contratar y entrenar.

Los datos. Una empresa de vigilancia maneja información sensible: datos del personal, registros de visitantes, videos, planos de clientes. Perder eso o filtrarlo tiene consecuencias legales y contractuales.

La informalidad interna. Acuerdos verbales con clientes, servicios prestados sin anexo firmado, cambios de alcance nunca documentados. Todo funciona bien hasta el primer desacuerdo.

Cada cuánto se revisa

Una vez al año como mínimo, y siempre que ocurra alguno de estos: se gana o pierde un cliente grande, hay un incidente relevante, cambia la normativa aplicable, o cambia la estructura de la empresa.

La revisión no es rehacerla: es mirar la última columna y preguntar qué se cumplió. Una matriz con hallazgos repetidos año tras año está diciendo algo sobre la empresa, no sobre los riesgos.

Un apunte necesario

Las obligaciones en materia laboral, de seguridad social, de habilitación y de tratamiento de datos varían según la jurisdicción y se actualizan periódicamente. Nada de lo anterior sustituye la asesoría de un contador, un abogado laboralista y tu corredor de seguros. Este texto describe un método de gestión, no requisitos legales.

Para cerrar

Es una ironía del sector: empresas dedicadas a proteger a otros que nunca hicieron el ejercicio de mirar qué las protege a ellas.

El ejercicio cuesta una tarde. Lo que suele revelar —una concentración de clientes peligrosa, un registro de asistencia que no aguanta una reclamación, una cartera más lenta de lo que se creía— vale bastante más que eso.

Si quieres ver cómo se controlan vencimientos, asistencia verificable y programación en una sola operación, explora CGuardPro o escríbenos.