Análisis de riesgos: cómo evaluar la seguridad de tu instalación

Antes de comprar nada y antes de contratar a nadie, conviene saber qué se está protegiendo y por dónde es vulnerable. Este artículo describe un método de recorrido que puedes aplicar tú mismo en un par de horas, sin metodologías complicadas.

Hacer este recorrido antes de pedir cotizaciones cambia la conversación: llegas sabiendo qué necesitas de cada línea de servicio en vez de escuchar qué te quieren vender.

La idea de las capas

La seguridad física funciona por capas concéntricas. De fuera hacia dentro:

1. Entorno. La calle, los accesos, la visibilidad desde fuera.
2. Perímetro. Cerramiento, muros, portones.
3. Fachada. Puertas, ventanas, tejados, aberturas técnicas.
4. Interior. Circulación, zonas comunes.
5. Zonas críticas. Caja, bodega, servidores, archivo.

Un buen esquema retrasa el avance en cada capa y aumenta la probabilidad de detección. Uno malo tiene un muro impresionante y una puerta interior abierta.

El recorrido, paso a paso

Paso 1: mira desde fuera

Camina alrededor de la instalación como lo haría alguien que la evalúa. Anota: ¿qué se ve desde la calle?, ¿hay zonas sin iluminar?, ¿hay puntos donde alguien puede trabajar sin ser visto?, ¿se puede saber desde fuera cuándo hay poca gente dentro?

Paso 2: cuenta los accesos

Todos. Incluidos los que «no se usan»: la puerta de servicio, la salida de emergencia, la escotilla del tejado, la ventana del baño, el hueco del aire acondicionado. Cada acceso es un punto que hay que controlar o cerrar.

Paso 3: sigue el recorrido de lo valioso

Traza el camino físico del dinero, de la mercancía y de la información desde que entra hasta que sale. Los puntos de transferencia —donde algo cambia de manos o de contenedor— son donde más se pierde.

Paso 4: identifica los momentos débiles

No es solo dónde: es cuándo. Cambio de turno, apertura, cierre, hora del almuerzo, días de inventario, feriados. Casi todas las operaciones tienen dos o tres franjas donde el control se relaja.

Paso 5: pregunta al personal

Quien está todos los días sabe dónde está el punto flojo. Pregunta sin buscar culpables: «si quisieras sacar algo de aquí sin que nadie se enterara, ¿por dónde lo harías?». Las respuestas suelen ser precisas y sorprendentes.

Cómo priorizar lo que encuentres

Para cada hallazgo, dos preguntas: ¿qué probabilidad tiene de ocurrir, según lo que ya ha pasado? y ¿cuánto costaría si ocurriera? Con eso salen cuatro grupos:

• Probable y caro: se ataca ya.
• Poco probable pero muy caro: se cubre con procedimiento y seguro.
• Probable y barato: se ataca con procedimiento, no con inversión.
• Poco probable y barato: se documenta y se deja.

El error más común es gastar en el cuarto grupo porque es el más fácil de resolver comprando algo.

Las cinco preguntas que suelen destapar el problema real

1. ¿Cuánto tarda alguien en darse cuenta de que ha pasado algo?
2. ¿Quién es la primera persona que se entera y qué puede hacer?
3. ¿Qué pasa si esa persona no está?
4. ¿Cuándo fue la última vez que alguien comprobó que las cámaras graban?
5. ¿Cuántas personas tienen llave o código, y cuándo se cambió por última vez?

Si alguna respuesta es «no lo sé», ahí está tu primera tarea.

Qué hacer con el resultado

Conviértelo en una lista de acciones con responsable y fecha. Sin eso, un análisis de riesgos es un documento interesante que no cambia nada. Y revísalo cada seis meses: las instalaciones cambian más rápido de lo que parece.

Cómo se pasa del hallazgo a la decisión

Un recorrido honesto siempre termina con más hallazgos de los que se pueden resolver este año. Sin un criterio para ordenarlos, el listado se archiva. Con uno, se convierte en un plan de doce meses.

Ordena cada hallazgo por dos preguntas, en este orden:

1. ¿Cuánto duele si pasa? No en abstracto: en dinero, en horas de parada y en si el negocio puede seguir operando al día siguiente. Un robo de herramienta duele; que se lleven el servidor con la facturación duele de otra manera.
2. ¿Cuánto cuesta cerrarlo? Y aquí la mitad de las respuestas es «nada»: cambiar un horario, cerrar una puerta con llave, mover el punto de entrega de proveedores, dejar de dejar la llave debajo del extintor.

Cruzando las dos salen cuatro grupos, y solo uno necesita presupuesto:

• Duele mucho, cuesta poco. Se hace esta semana. Suele ser procedimiento, no equipo.
• Duele mucho, cuesta. Es el presupuesto del año, y es lo que hay que llevar a la gerencia con números.
• Duele poco, cuesta poco. Se va resolviendo sin ceremonia.
• Duele poco, cuesta mucho. Se anota y no se hace. Escribir por qué NO se hace algo protege la decisión cuando alguien la cuestione después.

Lo que casi nunca aparece en el primer recorrido y sí en el segundo son los riesgos internos: quién tiene llaves, quién autoriza salidas, quién puede anular un registro. Ese ángulo está en cómo prevenir el robo interno, y conviene revisarlo en la segunda vuelta.

Si el resultado apunta a una instalación productiva o a una bodega, el dispositivo típico está en seguridad para empresas e industrias.

Hablemos de tu caso

En Seguridad BAS llevamos desde 1989 protegiendo empresas, conjuntos residenciales e instituciones en todo el Ecuador. Escríbenos por WhatsApp (abre en una pestaña nueva), llámanos al (02) 250 0994 o pide tu cotización sin compromiso. Empezamos con una visita al lugar: la propuesta sale de lo que vemos ahí.