Inicio › Guías

Matriz de riesgos 5x5: cómo hacerla para riesgo de proceso, con un ejemplo rellenado

Por Sabrina Muñoz · actualizado el 13 de noviembre de 2026

Curso relacionado: Análisis de riesgos: HAZOP y árbol de fallos.

Una matriz de riesgos 5x5 cruza cinco escalones de frecuencia con cinco de consecuencia, y cada casilla lleva un nivel de riesgo con una acción pegada: qué hay que hacer y quién lo aprueba. Para que sirva en riesgo industrial y de proceso, cada escalón tiene que estar anclado a algo medible (veces por año, tipo de daño, euros) y cada escenario se valora dos veces, sin y con salvaguardas. Abajo tienes una matriz completa y rellenada con cuatro escenarios de ejemplo.

Plantilla gratis: descarga la plantilla en Excel, en blanco y con el ejemplo de esta guía.

Qué es una matriz de riesgos y para qué sirve

Es la tabla de casillas verdes, amarillas y rojas de casi cualquier estudio. Responde a dos preguntas sobre un escenario: ¿cada cuánto puede pasar? Y si pasa, ¿cómo de grave es?

Sirve para dos cosas: ordenar (un HAZOP puede dejar ochenta escenarios encima de la mesa y hay que decidir por cuáles empezar) y decidir quién aprueba (un riesgo bajo lo acepta el responsable del área; uno alto sube, con plan y fecha).

Y no sirve para otras tres, que es donde empiezan los problemas: no encuentra peligros (solo clasifica los que otra técnica ha identificado), no calcula nada (la frecuencia la pone el equipo) y no demuestra que un riesgo sea aceptable. La norma internacional de técnicas de evaluación del riesgo, la IEC 31010:2019 (que muchos buscan como ISO 31010), la coloca justo ahí: entre las técnicas para registrar e informar, no entre las de análisis.

Ojo: esta guía va de riesgo de proceso (incendios, explosiones, fugas, pérdida de control de una reacción). Las matrices de prevención de riesgos laborales, como el método simplificado de la NTP 330 del INSST en España o la GTC 45 en Colombia, están pensadas para accidentes de trabajo, mucho más frecuentes. La idea es la misma, pero las escalas no valen tal cual.

Las tres piezas de la matriz

1. La escala de frecuencia (probabilidad)

Dice cada cuánto esperamos que ocurra el escenario, en veces por año. Una escala que solo dice «improbable, posible, probable» no sirve: pregunta a cinco personas de tu planta qué es «poco probable» y tendrás cinco respuestas. Cada escalón necesita un intervalo, y en riesgo de proceso conviene que vayan de diez en diez, porque entre algo que pasa cada diez años y algo que pasa cada diez mil hay muchísima distancia.

Como nadie vive mil años, ayuda traducirlo a plantas: «una vez cada cien a mil años» es «le pasaría a una de cada diez plantas como esta a lo largo de su vida».

2. La escala de consecuencia (impacto)

Describe el daño, no lo adjetiva. Y como el daño no es de un solo tipo, las matrices bien hechas tienen varias columnas (personas, medio ambiente, instalación) con los mismos escalones. Así un derrame grave y una lesión grave se miden con la misma regla. Si un escenario toca varias columnas, manda la más alta.

3. Los niveles

Son lo que pintan los colores. Lo importante no es el color, sino lo que lleva pegado: qué hay que hacer con un riesgo de ese nivel y quién lo aprueba.

Una matriz 5x5 de ejemplo para riesgo de proceso

Esta es la matriz que uso en el curso. Es un ejemplo: cada empresa fija la suya según su actividad y su criterio de riesgo.

El nivel sale de sumar los índices (F + C), con una regla añadida: cualquier consecuencia catastrófica queda, como mínimo, en riesgo alto. Por qué se suma y no se multiplica lo explico más abajo.

• Muy alto (suma 9 y 10, rojo): así no se opera.
• Alto (7 y 8, naranja): reducir, con plan, responsable y fecha, aprobado por dirección.
• Medio (5 y 6, amarillo): reducir si es razonablemente factible; anotar lo que se descarta y por qué.
• Bajo (2 a 4, verde): va al final de la cola, pero no se da por aceptado sin mirar si queda alguna medida razonable.

Cómo hacer la matriz paso a paso

1. Define las escalas antes del estudio, no en la sala. Con intervalos de frecuencia y descripciones de daño que dos personas que no se conocen colocarían en el mismo escalón sin hablar entre ellas.
2. Fija las reglas de uso y escríbelas. Las mías: se valora en las tres columnas y manda la más alta; se elige la peor consecuencia creíble, con la frecuencia de llegar a ella (no la frecuencia de la fuga con el daño de la explosión); ante la duda entre dos escalones, el más alto.
3. Describe el escenario en una frase: causa, qué pasa y hasta dónde llega.
4. Valora sin salvaguardas. La instalación desnuda: sin alarmas, cortes automáticos ni válvulas de seguridad. Elige cada escalón por separado y anota por qué.
5. Valora con las salvaguardas que funcionan de verdad en ese escenario. Una alarma que sale del mismo medidor que ha fallado no cuenta. Una alarma normal, sin certificar, vale como mucho un escalón: si ves un salto de rojo a verde con una sola alarma, desconfía.
6. Lee la casilla y apunta la acción que corresponde a su nivel.

Ejemplo resuelto: una matriz rellenada

Dos instalaciones ficticias de formación. Una fábrica de resinas con un reactor por lotes: la reacción desprende calor, que retira el agua de refrigeración, y por encima de 130 °C la mezcla se descompone y la presión se dispara. Tiene alarma de temperatura alta, un corte automático independiente y un disco de ruptura. Y una terminal de combustible que llena tanques de gasolina desde un oleoducto, con un medidor de nivel (del que sale también la alarma) y un interruptor independiente de nivel muy alto que cierra la entrada. Las frecuencias son valores de ejemplo.

Fíjate en tres cosas:

• Las salvaguardas mueven la frecuencia, casi nunca la consecuencia. Si el reactor rompe, el daño es el mismo con o sin alarma. Las protecciones cambian cada cuánto, no cómo de grave.
• La doble lectura dice qué no puede fallar. En el tanque, todo el escalón que se gana depende de un solo interruptor. Ya sabes cuál probar con más cariño.
• Medio no significa aceptado. El reactor queda en medio, y aun así en LOPA puede no cumplir el criterio de la empresa si una de sus causas deja sin efecto la alarma. La matriz ordena; no acepta.

Lo que una matriz no puede hacer

En 2008, L. A. Cox publicó en la revista Risk Analysis un artículo titulado «What's wrong with risk matrices?» que estudió las matrices con matemáticas y les encontró cuatro problemas: poca resolución (riesgos muy distintos con la misma nota), errores de orden, mal reparto de recursos y entradas ambiguas. Te los traduzco a planta:

• Una casilla es un cajón grande. Con la matriz de arriba, un daño de 150.000 € cada 90 años y otro de 900.000 € cada 12 años caen en la misma casilla (F4 con C3). Repartidos por año, el segundo pesa unas 45 veces más.
• Cerca de las rayas puede ordenar al revés. Un escenario de 950.000 € cada 110 años cae en F3 y queda en medio, mientras el de 150.000 € cada 90 años queda en alto. Pero el primero pesa unas cinco veces más.
• Multiplicar etiquetas no significa nada. El 3 y el 4 de una escala son puestos en una lista, no cantidades. Con «probabilidad por gravedad», algo que pasa cada año y acaba en una tirita (5 x 1) vale lo mismo que algo rarísimo con varias muertes (1 x 5). En la matriz de ejemplo se suman índices porque frecuencia y euros van de diez en diez (sumar escalones equivale a multiplicar lo que hay detrás), y la regla de C5 corrige la columna de personas. Aun así, sigue siendo una clasificación, no un cálculo.
• Esconde juicios. Cada casilla resume decisiones del equipo que, si no se escriben, se pierden.

Nada de esto significa tirarla. Significa usarla con cuatro costumbres: escalas ancladas y de diez en diez; una línea al lado de cada valoración que explique el escalón; si un escenario cae cerca de una raya, se dice y se trata como el nivel de arriba; y los escenarios más graves no se deciden con la matriz, sino con una técnica con números como LOPA o el árbol de fallos.

Errores típicos

• Rellenarla al revés: decidir el color que conviene y buscar luego la frecuencia que lo justifica. Se nota enseguida: ni un rojo en todo el estudio y ninguna explicación al lado.
• Escalas de solo palabras, sin intervalos ni descripciones.
• Usar la matriz de prevención laboral para una explosión.
• Escribir «riesgo residual en zona verde, no se requieren acciones». La versión buena: «riesgo bajo según la matriz; se revisó si quedaba alguna medida razonable y se anotaron las descartadas y por qué».
• Una matriz sin estudio detrás. Si no hay un HAZOP, un What-If o un AMFE (AMEF) que haya identificado los escenarios, la matriz ordena opiniones. Si dudas de qué técnica usar, mira la comparativa de métodos de análisis de riesgos.

Si la preparas en una hoja de cálculo, estas columnas bastan: escenario, causa, consecuencia por columna, F y C sin salvaguardas con su porqué, salvaguardas que cuentan, F y C con salvaguardas, nivel, acción, responsable y fecha. En la plantilla de matriz 5x5 el nivel sale con fórmula y se colorea solo.

Preguntas frecuentes

¿Qué es una matriz de riesgos 5x5?

Es una tabla que cruza cinco escalones de frecuencia (o probabilidad) con cinco escalones de consecuencia (o impacto). Cada casilla tiene un nivel de riesgo, con su color y la acción que exige. Sirve para ordenar escenarios y decidir quién aprueba cada uno.

¿Cómo se calcula el riesgo en una matriz?

No se calcula: se clasifica. Se elige el escalón de frecuencia y el de consecuencia por separado, cada uno con su justificación, y el nivel sale de la casilla. Multiplicar las etiquetas (3 x 4 = 12) no tiene sentido matemático, porque son puestos en una lista, no cantidades.

¿Existe una matriz de riesgos oficial?

No. Cada empresa define sus escalones y sus niveles. Por eso un riesgo alto en una empresa puede ser medio en otra, y ante una casilla roja la primera pregunta es: ¿roja según qué escalas?

¿Sirve la matriz de riesgos laborales para el riesgo de proceso?

No tal cual. Las matrices de prevención de riesgos laborales están pensadas para caídas, golpes o atrapamientos, que son frecuentes. El riesgo de proceso trata sucesos raros y muy graves, como una explosión, y necesita escalas que lleguen a una vez cada miles de años.

¿Qué es mejor, una matriz 3x3 o 5x5?

Para riesgo de proceso, una 5x5 separa mejor los escenarios. Con 3x3 casi todo cae en las mismas tres casillas y la matriz deja de ordenar.