Severidad de Riesgo — modelo conceptual
1. Definición
Sección titulada «1. Definición»La severidad de riesgo es la metodología de cálculo que traduce dos factores — impacto y probabilidad — en un nivel de riesgo comparable y consistente entre distintos tratamientos. Responde a “qué tan grave es este riesgo”, complementando al Tipo de Riesgo (que responde “de qué naturaleza es”).
2. Atributos abstractos
Sección titulada «2. Atributos abstractos»| Atributo conceptual | Qué representa |
|---|---|
| Escala de impacto | Los niveles posibles de gravedad de la consecuencia si el riesgo se materializa |
| Escala de probabilidad | Los niveles posibles de posibilidad de que el riesgo ocurra |
| Valor de severidad | El resultado de combinar impacto y probabilidad para un caso específico |
| Nivel de riesgo residual | La categoría cualitativa (ej. bajo, medio, alto) que corresponde a un valor de severidad determinado |
3. Estados y ciclo de vida
Sección titulada «3. Estados y ciclo de vida»Esta entidad no tiene ciclo de vida de registros individuales — es una metodología de referencia compartida por toda la organización. Se actualiza como configuración global, no como instancias con estado propio.
4. Reglas de negocio
Sección titulada «4. Reglas de negocio»- La severidad se calcula siempre como el producto de impacto y probabilidad; ninguno de los dos factores puede omitirse.
- Los rangos que traducen un valor de severidad en un nivel de riesgo residual deben cubrir, sin solapamiento ni huecos, todo el universo posible de combinaciones de impacto y probabilidad.
- Un cambio en la escala de impacto o de probabilidad afecta a todas las evaluaciones de riesgo que dependen de esta metodología; debe aplicarse con criterio, ya que altera retroactivamente la clasificación de riesgo de tratamientos ya evaluados.
5. Relaciones con otras entidades
Sección titulada «5. Relaciones con otras entidades»Severidad de Riesgo es consumida por:
- RAT (para calcular el nivel de riesgo de cada riesgo identificado en un tratamiento)
- Evaluación de Impacto (el riesgo residual calculado es uno de los factores considerados para determinar si se requiere esta evaluación)
Fuente de implementación actual
Sección titulada «Fuente de implementación actual»Módulo Matriz de Severidad — detalle completo de cómo esta entidad se implementa hoy en SAP Fiori/BTP.