Registro y Seguimiento del Riesgo Organizacional

Un registro de riesgos es el repositorio central donde una organización documenta cada riesgo identificado, con su descripción, dueño, evaluación de probabilidad e impacto, estrategia de tratamiento elegida y estado actual, funcionando como la fuente única de verdad para la gestión de riesgos en lugar de depender de hojas de cálculo dispersas entre distintas áreas. Mantenerlo actualizado requiere un proceso de seguimiento periódico donde cada dueño de riesgo reporta avances en las acciones de mitigación, y donde se revisa si la evaluación original del riesgo sigue vigente o necesita recalcularse ante cambios en el entorno. En la práctica, un registro de riesgos que no se revisa con regularidad se vuelve rápidamente obsoleto y pierde credibilidad ante la dirección, porque terminan apareciendo riesgos ya mitigados hace meses marcados todavía como abiertos, o riesgos nuevos relevantes que nunca llegaron a incorporarse, lo que exige asignar una cadencia formal de revisión y no dejarla librada a la iniciativa de cada responsable.