Cómo construir una estrategia de gestión de activos basada en riesgos para grandes carteras

Gestionar grandes carteras de activos es exigente. Decidir qué activos priorizar, cómo asignar presupuestos y cómo reducir riesgos puede convertirse en un ejercicio demasiado complejo si cada equipo trabaja con sus propios datos y criterios. Una estrategia de gestión de activos basada en riesgos (RBAM) ordena esas decisiones usando el riesgo como criterio común.

• Principio clave: RBAM aplica la fórmula Criticidad = Consecuencia × Probabilidad para priorizar activos según su puntuación de riesgo.
• Beneficios principales: concentra recursos en activos de alto riesgo, reduce fallos costosos y alinea las decisiones con objetivos de seguridad, cumplimiento, continuidad del servicio y sostenibilidad.
• Pasos para construirla:
  1. Definir objetivos: vincule la gestión de activos con seguridad, control de costes y reducción de carbono.
  2. Fijar el apetito de riesgo: establezca niveles aceptables y umbrales que activen decisiones.
  3. Centralizar datos: cree un registro de activos con información de estado, riesgo y rendimiento.
  4. Estandarizar evaluaciones: use escalas comunes, por ejemplo de 1 a 5, para estado y riesgo.
  5. Priorizar inversiones: utilice ratios riesgo-coste para asignar presupuesto donde más impacto genera.
  6. Apoyarse en herramientas: plataformas como Oxand Simeo™ integran datos, evaluación de riesgos y planificación de inversiones.

El resultado es una toma de decisiones más defendible, basada en datos y capaz de equilibrar presupuesto, riesgo y objetivos de largo plazo como la descarbonización.

Marco de 6 pasos para una estrategia de gestión de activos basada en riesgos

Modelo de implantación de la gestión de activos basada en riesgos

sbb-itb-5be7949

Definir objetivos y gobernanza para la gestión de activos

Una estrategia basada en riesgos solo funciona si los objetivos son claros y si la gobernanza convierte los datos de riesgo en decisiones coherentes y defendibles.

Definir objetivos de gestión de activos

Los objetivos de gestión de activos deben estar alineados con prioridades corporativas como seguridad, cumplimiento, control de costes y sostenibilidad. El Plan Estratégico de Gestión de Activos (SAMP) conecta esas prioridades con la gestión diaria. Como explica Anitha Rajmohan, Directora de Cyber Assurance en Glocert:

“El SAMP es el puente crítico entre los objetivos organizativos y las actividades diarias de gestión de activos; sin él, no puede demostrarse la alineación.” [2]

Para ser útil, cada objetivo del SAMP debe seguir el marco SMART: específico, medible, alcanzable, relevante y acotado en el tiempo [2]. La tabla muestra cómo traducir objetivos corporativos en objetivos de gestión de activos con KPI medibles:

Fuente: Guía ISO 55001 de Glocert [2]

Fijar apetito de riesgo y niveles de tolerancia

Una vez definidos los objetivos, la organización debe decidir cuánto riesgo está dispuesta a aceptar y dónde se encuentran los límites. El apetito de riesgo expresa posiciones de alto nivel aprobadas por la dirección, por ejemplo tolerancia cero ante fatalidades o apetito bajo ante daños ambientales. La tolerancia al riesgo traduce esas declaraciones en umbrales medibles para activos o grupos de activos [1].

Un ejemplo práctico es fijar un límite de riesgo residual de 15 sobre 25 y exigir aprobación ejecutiva para cualquier puntuación superior. Las puntuaciones de criticidad, calculadas como Consecuencia × Probabilidad en una escala de 1 a 25, permiten aplicar esos umbrales de forma homogénea en toda la cartera.

También conviene definir puntos de activación. Un activo con grado de estado 5, el peor en una escala 1-5, debería exigir automáticamente un plan de aceptación de riesgo antes de seguir operando [1]. Sin estos umbrales, la gestión del riesgo se vuelve subjetiva y difícil de defender.

Alinear la gobernanza con ISO 55001

ISO 55001 ofrece un marco claro de gobernanza mediante tres niveles documentales [2]:

• Política de gestión de activos (cláusula 5.2): documento breve, de 1 a 3 páginas, firmado por la dirección general o equivalente, que establece principios e intenciones.
• Plan Estratégico de Gestión de Activos (SAMP) (cláusula 6.2.1): documento más detallado, normalmente de 15 a 50 páginas, revisado anualmente para traducir objetivos corporativos en dirección estratégica.
• Planes operativos de gestión de activos (cláusula 6.2.2): planes detallados, de 20 a más de 100 páginas, con actividades, recursos y calendarios para los equipos de activos.

La gobernanza también debe nombrar responsables de riesgo encargados de monitorizar riesgos concretos y ejecutar acciones de tratamiento [1]. Un proceso formal de escalado debe asegurar que cualquier puntuación por encima de la tolerancia active revisión ejecutiva. Las revisiones de dirección exigidas por la cláusula 9.3 mantienen el sistema actualizado y aseguran que los datos de riesgo sigan influyendo en decisiones de alto nivel [3].

Construir una base fiable de datos de activos y riesgos

Tras establecer gobernanza y umbrales, el siguiente paso es asegurar que los datos que alimentan las decisiones sean fiables. Incluso el mejor marco falla si la base de datos contiene lagunas, duplicados o criterios inconsistentes.

Crear un registro de activos centralizado

Un registro de activos centralizado es la base de la toma de decisiones basada en riesgos. Actúa como referencia única para saber qué activos existen, dónde están, en qué estado se encuentran y qué importancia tienen para la operación. Sin este registro, las decisiones suelen volver a enfoques reactivos.

Para grandes carteras, el registro debe incluir cuatro categorías:

Integrar GIS desde el principio es esencial. Los dispositivos GPS y la georreferenciación ayudan a validar ubicaciones y conectar registros físicos con plataformas digitales. Esto reduce lagunas en auditorías y conserva conocimiento crítico cuando personal experto se jubila o cambia de equipo.

Como señala Sakthi Thangavelu, Senior Manager de Cyber Assurance en Glocert:

“La evaluación de criticidad de activos es fundamental para ISO 55001: determina cómo se asignan recursos, estrategias de mantenimiento e inversión en la cartera de activos.”

Estandarizar evaluaciones de estado y riesgo

El valor del registro depende de la calidad y consistencia de sus datos. Si una sede califica un activo como “regular” y otra usa “deficiente” para una condición equivalente, el análisis de cartera deja de ser comparable. La estandarización permite comparar sedes, equipos y clases de activo.

Una práctica eficaz es implantar una escala universal de estado de 1 a 5 en todas las clases de activo, desde HVAC hasta redes de agua o infraestructura eléctrica:

• Grado 1: estado casi nuevo
• Grado 5: fallo inminente que exige intervención inmediata

Esta escala debe combinarse con un marco de consecuencias que evalúe impactos en seguridad, medio ambiente, operaciones, finanzas y reputación. La criticidad se calcula como producto entre consecuencia de fallo y probabilidad de fallo, normalmente de 1 a 25.

Para mantener consistencia, organice talleres de calibración con representantes de varias sedes. Estas sesiones alinean interpretaciones y detectan diferencias antes de que afecten al plan. En activos de criticidad máxima, puede añadirse un Análisis Modal de Fallos y Efectos (FMEA), que no solo estima la probabilidad de fallo, sino los modos concretos en que el activo puede fallar. Ese detalle mejora estrategias de mantenimiento y documentación de auditoría.

Usar Oxand Simeo™ para gestionar datos de activos

Gestionar calidad de datos en carteras dispersas geográficamente es difícil con hojas de cálculo y procesos manuales. Simeo Inventory de Oxand ofrece una base de datos centralizada y estructurada para gestión de activos en sedes, edificios e infraestructuras, con jerarquías y atributos estandarizados que alimentan directamente modelos de planificación de inversiones.

Los equipos de campo pueden usar la app móvil Simeo GO para inspecciones guiadas sin conexión. Permite capturar fotos, comentarios y puntuaciones normalizadas de estado en obra, reduciendo errores de transcripción. Las validaciones integradas y los formularios estándar detectan duplicados, lagunas o inconsistencias antes de que los datos entren en planificación. Así se crea una base de conocimiento fiable, compartible y consistente en toda la organización.

Construir un marco de evaluación de riesgo y criticidad

Con un registro limpio y centralizado, el siguiente paso es convertir los datos en una forma estructurada de evaluar qué activos concentran más riesgo y dónde las inversiones tendrán más impacto.

Definir riesgo en infraestructuras y edificios

En gestión de activos, el riesgo es el efecto de la incertidumbre sobre la consecución de objetivos [4]. Incluye fallo físico, pero también sobreinversión, infrainversión, incumplimiento regulatorio y brechas de sostenibilidad.

La criticidad se calcula como Consecuencia de fallo × Probabilidad de fallo. La probabilidad suele apoyarse en el grado de estado 1-5, mientras que las consecuencias cubren seguridad, medio ambiente, operaciones, finanzas y reputación [4].

En edificios conviene añadir dos factores: impacto de cumplimiento, si el fallo genera problemas regulatorios o de permisos, y sustituibilidad, si existe un sistema alternativo que pueda asumir la función [5]. Estas dimensiones importan porque un fallo con poco daño financiero inmediato puede crear problemas operativos o regulatorios graves.

Para no diluir riesgos críticos de seguridad, use siempre la puntuación más alta entre varias categorías de consecuencia al fijar la valoración global [4].

Ejecutar evaluaciones multicriterio de criticidad

La fiabilidad de la evaluación depende del proceso. Un error habitual es dejar la puntuación en manos de un solo departamento. Es mejor involucrar equipos transversales de operaciones, mantenimiento, ingeniería, seguridad y finanzas [4].

El proceso debería:

• Definir el alcance, por ejemplo sistema, clase o componente.
• Usar escalas de severidad consistentes.
• Identificar modos de fallo potenciales.
• Calcular puntuaciones de criticidad.
• Validar resultados con la dirección antes de agregarlos a cartera [4].

(Fuente de datos: [4])

En grandes carteras, concentre el análisis detallado en el 10 % o 20 % de activos más críticos [6]. Enfocar recursos en estos activos puede reducir costes de mantenimiento de emergencia un 40-60 % [5]. Además, el mantenimiento preventivo ofrece un ROI entre 3 y 5 veces superior cuando se aplica a activos de alta criticidad en lugar de repartirse de forma uniforme [5].

“El error más común que veo en la presupuestación de mantenimiento de instalaciones es tratar todos los activos como si fueran igual de importantes. Un facility manager reduce uniformemente la frecuencia de mantenimiento preventivo un 20 % durante un ajuste presupuestario… la consecuencia es previsible: en 18 meses falla el activo que debería haber recibido más atención.” - Dr. Samuel Okafor, CMRP, CRE [5]

Usar los modelos predictivos de Oxand para estimar riesgos

Pasar de modelos estáticos a dinámicos mantiene la evaluación alineada con el estado real de los activos. Un activo calificado hoy como medio puede convertirse en crítico por clima severo, fallos imprevistos o envejecimiento natural.

Oxand trabaja con más de 20 años de experiencia y una biblioteca de más de 10.000 modelos propios de envejecimiento y rendimiento. Sus simulaciones probabilísticas predicen cómo se deterioran los activos, cuándo podrían fallar y qué consecuencias tendría el fallo en distintas clases de activo.

Estos modelos integran historiales de órdenes de trabajo, inspecciones, edad o fallos recientes para actualizar automáticamente las puntuaciones de criticidad [5]. Así se crea un registro de riesgos vivo [4], más fiel que una foto anual. Para auditores ISO 55001, esto deja un vínculo trazable entre estado, riesgo y prioridades de renovación de capital.

Priorizar inversiones con restricciones de presupuesto y sostenibilidad

Con un registro de riesgos dinámico, la siguiente tarea es convertir puntuaciones en un plan de gasto práctico. El reto consiste en equilibrar presupuestos limitados y objetivos de sostenibilidad sin perder eficacia ni trazabilidad.

Convertir evaluaciones de riesgo en planes de inversión

El marco de riesgo permite construir estrategias de inversión que mejoran fiabilidad y apoyan objetivos de sostenibilidad. Una forma eficaz es ordenar propuestas por su ratio riesgo-coste: cuánto riesgo se reduce por cada euro invertido. Así, las decisiones no dependen de tradición, presión interna o intuición.

En fondos de renovación de capital, priorice activos críticos (16-25) y altos (10-15). Si un activo está en grado de estado 5, debería activarse un plan de sustitución urgente salvo que la alta dirección acepte explícitamente el riesgo residual [4].

La planificación también debe considerar el coste total de propiedad (TCO), incluyendo coste inicial, mantenimiento, eliminación y riesgo de fallo. Como resume Sakthi Thangavelu:

“Un activo barato con alto riesgo de fallo puede tener un TCO mayor que una alternativa más cara pero fiable.” [4]

Añadir métricas de sostenibilidad y energía

La sostenibilidad puede integrarse en la matriz de riesgo evaluando el impacto ambiental desde “ninguno” hasta “catastrófico” [4]. Un sistema HVAC antiguo con fugas de refrigerante o una infraestructura eléctrica ineficiente pueden puntuar como alto o crítico aunque el impacto financiero inmediato parezca menor.

Al defender mejoras, incluya costes de carbono y ahorros energéticos previstos durante la vida útil en el TCO. Esta visión suele justificar alternativas más eficientes que cuestan más al inicio pero reducen riesgos y gastos a largo plazo. Una declaración formal como “aceptamos riesgo financiero de corto plazo cuando apoya la sostenibilidad de activos a largo plazo” ayuda a conectar presión presupuestaria actual y prioridades futuras [4].

Optimizar planes de inversión con Oxand Simeo™

Equilibrar manualmente riesgo, presupuesto y objetivos de carbono es complejo. Oxand Simeo™ permite ejecutar simulaciones plurianuales, de 5 a 30 años, para comparar presupuestos, niveles de servicio y trayectorias de sostenibilidad antes de cerrar el plan, en línea con ISO 55001.

Oxand Simeo™ evalúa simultáneamente riesgo, costes de ciclo de vida, cumplimiento, rendimiento energético e impacto de CO₂. Los equipos pueden probar, por ejemplo, si conviene retrasar una rehabilitación de criticidad media para financiar una mejora energética crítica y ver de inmediato el efecto en riesgo de cartera y objetivos de carbono. El resultado son escenarios de inversión defendibles que equilibran costes, regulación y sostenibilidad.

Desplegar y mejorar continuamente la estrategia

Con un plan de inversión estructurado, el siguiente paso es implantarlo y ajustarlo para que siga siendo eficaz.

Construir una hoja de ruta de implantación

La implantación debe seguir una secuencia clara: inventario de activos, priorización de proyectos, presupuestación de capital, implicación de partes interesadas y ejecución. En cada fase, puntos de decisión aseguran que se avance solo cuando se cumplen KPI clave [7]. Esta disciplina evita desviaciones costosas. En San Diego, California, proyectos con mala planificación terminaron consumiendo 264 % más financiación que la estimada originalmente [7].

Para evitarlo, use puntos de control apoyados por cuadros de mando: avance de diseño, permisos, validación de puntuaciones de riesgo y preparación de ejecución. Estos controles reducen el cambio de alcance, que afecta al 52 % de proyectos cuando los requisitos no se definen claramente durante la ejecución [7].

Medir rendimiento y refinar el plan

Con un registro de riesgos dinámico, programe revisiones periódicas para incorporar nuevos datos y ajustar acciones [4].

El registro debe actualizarse tras eventos relevantes: mantenimiento mayor, fallos inesperados o cambios de estado [4]. Como explica Sakthi Thangavelu:

“Un registro de riesgos para activos debe ser un documento vivo, actualizado regularmente con datos de estado, registros de incidentes y perfiles de riesgo cambiantes.” [4]

Cada riesgo por encima del umbral de tolerancia debe tener responsable, plan de tratamiento y plazos. La tasa de finalización de acciones de tratamiento es una métrica directa para medir eficacia [4].

Producir informes listos para auditoría con Oxand Simeo™

Los auditores ISO 55001 necesitan un registro claro y trazable: evaluación de criticidad, registros de riesgo, estrategias de mantenimiento y decisiones de inversión [4]. Oxand Simeo™ simplifica este proceso al generar documentación alineada con ISO 55001 directamente desde la plataforma. Como captura puntuaciones de riesgo, decisiones presupuestarias y objetivos de sostenibilidad, los equipos pueden demostrar cumplimiento sin reconstruir decisiones pasadas.

Conclusión: pasos clave para construir una estrategia basada en riesgos

La gestión de activos basada en riesgos funciona como un ciclo continuo. Las evaluaciones de criticidad alimentan la planificación de mantenimiento; el mantenimiento actualiza puntuaciones de riesgo; y esas puntuaciones orientan la asignación de capital [4].

El punto de partida es una base sólida: registro centralizado y evaluaciones estandarizadas. Después, un marco multicriterio de criticidad permite identificar qué activos necesitan atención, aunque su probabilidad de fallo parezca baja. A partir de ahí, las decisiones de inversión usan el ratio riesgo-coste para financiar proyectos que reducen más riesgo por unidad de presupuesto. Al integrar huella de carbono y rendimiento energético, las inversiones no solo reducen riesgo: también apoyan objetivos de sostenibilidad.

Sakthi Thangavelu lo resume así:

“El registro de riesgos debe informar directamente la priorización de inversiones, la planificación de mantenimiento y la asignación de recursos. Si el registro existe al margen de la toma de decisiones, no aporta valor.” [4]

Herramientas como Oxand Simeo™ unen datos, riesgo e inversión en una sola plataforma. Para organizaciones con grandes carteras, ese sistema común facilita ejecutar la estrategia y defenderla ante auditorías.

Preguntas frecuentes

¿Cómo elegir puntuaciones de consecuencia y probabilidad?

Para las puntuaciones de consecuencia, evalúe cómo afectaría el fallo del activo a seguridad, medio ambiente, rendimiento operativo, pérdidas financieras y reputación. Use niveles de severidad definidos previamente y alineados con la tolerancia al riesgo de la organización.

Para las puntuaciones de probabilidad, estime la probabilidad de fallo según edad, estado actual, historial de mantenimiento y exposición. Aplique una escala, por ejemplo de raro a casi seguro, y combine ambas puntuaciones para priorizar.

¿Qué datos necesito antes de aplicar RBAM?

Necesita información detallada de activos: tipo, edad, ubicación, valor de reposición y vida útil remanente. Añada datos de estado, como inspecciones y defectos, y datos de rendimiento, como fallos e indisponibilidad.

Incluya también datos de consecuencia, como evaluaciones de impacto e informes de seguridad, y factores externos, como condiciones operativas o riesgos ambientales. Ese conjunto permite evaluar riesgos y decidir con base sólida.

¿Con qué frecuencia debo actualizar el registro de riesgos?

Establezca ciclos formales de revisión. Por ejemplo, actualizaciones mensuales para riesgos críticos y revisiones trimestrales para riesgos menos urgentes. Estas revisiones mantienen vivo el registro, capturan cambios de estado e identifican riesgos emergentes.

Artículos relacionados

• Gestión de activos de infraestructuras: un enfoque basado en riesgos para la planificación CAPEX plurianual
• Lecciones de implantaciones ISO 55001: qué hacen diferente las organizaciones con éxito
• 90 días hasta su primer plan de inversión en activos: guía de implantación paso a paso
• Cómo priorizar casos de uso de mantenimiento predictivo en una gran cartera de activos