D17 · L3 · 02 — L2 · Enterprise & Supply Chain Risk ManagementL2 · Gestión de Riesgos Empresariales y de la Cadena

Risk assessment & quantification (FMEA, heat maps, VaR/CFaR)Evaluación y cuantificación de riesgos (FMEA, mapas de calor, VaR/CFaR)

A heat map orders the conversation; a value-at-risk figure orders the capital. Mature companies use both.

Un mapa de calor ordena la conversación; un VaR ordena el capital. Las empresas maduras usan ambos.

01What it isQué es

Risk assessment estimates the probability and impact of each identified risk; quantification expresses exposure in money — from qualitative heat maps to FMEA scoring and financial measures such as value-at-risk and cash-flow-at-risk.

La evaluación de riesgos estima la probabilidad y el impacto de cada riesgo identificado; la cuantificación expresa la exposición en dinero, desde mapas de calor cualitativos hasta calificación tipo FMEA y medidas financieras como valor en riesgo y flujo de efectivo en riesgo.

02Why it mattersPor qué importa

Heat maps are good for ordering a conversation, but they do not tell you how much mitigation is worth paying for. Expressing exposure in currency lets risk compete for budget with any other investment, and concentration analysis reveals the single points of failure that severity scores alone miss.

Los mapas de calor sirven para ordenar una conversación, pero no dicen cuánto vale la pena pagar por mitigar. Expresar la exposición en dinero permite que el riesgo compita por presupuesto con cualquier otra inversión, y el análisis de concentración revela los puntos únicos de falla que las calificaciones de severidad por sí solas no ven.

03How it is doneCómo se hace

1
Start with a heat map.. Probability and impact scales agreed across functions.
2
Map concentration.. Spend, volume and revenue dependency by supplier, site, port and system.
3
Quantify the top exposures.. Expected loss or simulated cash-flow impact for the risks that justify the effort.
4
Compare with mitigation cost.. Use the numbers to decide where to invest and what to accept.
1
Empieza con un mapa de calor.. Escalas de probabilidad e impacto acordadas entre funciones.
2
Mapea la concentración.. Dependencia de gasto, volumen e ingresos por proveedor, sitio, puerto y sistema.
3
Cuantifica las principales exposiciones.. Pérdida esperada o impacto simulado en flujo de efectivo para los riesgos que justifican el esfuerzo.
4
Compara con el costo de mitigar.. Usa las cifras para decidir dónde invertir y qué aceptar.

04The concept in depthEl concepto a fondo

🏛️The quantification ladder: from heat map to CFaR›
Risk quantification matures along a ladder. Level 1: qualitative probability-impact heat maps — fast, participative, sufficient for prioritization. Level 2: FMEA-style scoring adding detectability, suited to process and quality risk. Level 3: financial quantification — value-at-risk and cash-flow-at-risk simulation that expresses exposure in currency, enabling comparison against mitigation cost. Each level costs more data and modeling effort; the design question is which risks justify climbing the ladder, not whether to abandon the heat map.
🔍Single points of failure and exposure concentration›
Quantification must surface concentration, not just severity: the single-sourced component, the one port handling 60% of inbound volume, the lone data center. Exposure analysis maps spend, volume, and revenue dependency against each node and identifies where the network's loss distribution has fat tails. A medium-probability risk on a concentrated node frequently outranks a high-probability risk on a redundant one — a conclusion invisible to heat maps that score risks without network context.
🏛️La escalera de cuantificación: del mapa de calor al CFaR›
La cuantificación de riesgos madura en escalones. Nivel 1: mapas de calor cualitativos de probabilidad-impacto, rápidos, participativos y suficientes para priorizar. Nivel 2: calificación tipo FMEA que agrega la detectabilidad, adecuada para riesgos de proceso y calidad. Nivel 3: cuantificación financiera, con simulación de valor en riesgo y flujo de efectivo en riesgo que expresa la exposición en dinero y permite compararla con el costo de mitigar. Cada nivel exige más datos y modelación; la pregunta de diseño es qué riesgos justifican subir la escalera, no si hay que abandonar el mapa de calor.
🔍Puntos únicos de falla y concentración de exposición›
La cuantificación debe hacer visible la concentración, no solo la severidad: el componente de fuente única, el puerto que maneja el 60% del volumen de entrada, el único centro de datos. El análisis de exposición mapea la dependencia de gasto, volumen e ingresos contra cada nodo e identifica dónde la distribución de pérdidas de la red tiene colas pesadas. Un riesgo de probabilidad media en un nodo concentrado con frecuencia supera a uno de alta probabilidad en un nodo redundante, una conclusión invisible para los mapas de calor que califican riesgos sin contexto de red.

05How it is measuredCómo se mide

Quantified exposure coverage
Share of top-priority risks with a financial estimate of impact.
Single-source concentration
Share of critical spend or volume depending on one supplier, site or lane.
Cobertura de exposición cuantificada
Proporción de los riesgos prioritarios con una estimación financiera del impacto.
Concentración de fuente única
Proporción del gasto o volumen crítico que depende de un solo proveedor, sitio o carril.

06What you would useQué se usa

Risk quantification and Monte Carlo tools (@RISK, Python), supplier risk platforms with exposure mapping (for example Interos, Everstream, Resilinc).

Herramientas de cuantificación y Monte Carlo (@RISK, Python) y plataformas de riesgo de proveedores con mapeo de exposición (por ejemplo Interos, Everstream, Resilinc).

The bottom lineEn corto

Measure exposure where it concentrates, in money. Keep the heat map for prioritization, map single points of failure, and quantify the few risks that drive real decisions.

Mide la exposición donde se concentra, en dinero. Conserva el mapa de calor para priorizar, mapea los puntos únicos de falla y cuantifica los pocos riesgos que mueven decisiones reales.

← PreviousAnteriorRisk identification & supply chain risk taxonomyIdentificación de riesgos y taxonomía de riesgo en la cadenaNextSiguiente →Risk monitoring & early-warning systemsMonitoreo de riesgos y sistemas de alerta temprana

All D17 componentsTodos los componentes de D17D17 artifactsArtifacts de D17SCRA