La mayoría de las matrices de riesgos viven en una hoja de cálculo que nadie se atreve a tocar: fórmulas que solo entiende quien las hizo, controles que no se sabe a qué riesgo reducen y versiones que se pisan por correo. Junsu convierte esa matriz en un proyecto guiado en el que cada puntuación, cada control y cada acción tienen dueño y justificación.
Lo que suele fallar
- Una metodología implícita. Las escalas cambian de una evaluación a otra y nadie puede explicar por qué un riesgo pasó de alto a medio.
- Controles desconectados. Se listan los controles, pero se desconoce su efecto sobre cada riesgo, así que el residual es una opinión.
- Sin rastro. Cuando llega la auditoría no queda constancia de quién decidió qué, con qué información ni cuándo.
Cómo funciona Análisis de riesgos en Junsu
Cada norma es un recorrido guiado por fases y pasos, siempre con un siguiente paso claro. Este es el de Análisis de riesgos:
Contexto de la empresa
Datos de la empresa, estructura de áreas y actividades, responsables y organigrama. Los datos y el organigrama son de la empresa y los comparten todos sus proyectos; la estructura y los responsables se pueden importar de otro proyecto de la misma empresa.Configuración y metodología
Fijas cómo se mide el riesgo: factores ponderados de probabilidad e impacto, una escala común y bandas de nivel. La metodología se versiona y el proyecto queda fijado a una versión.Perfil y estructura
Áreas, subáreas y actividades, importables desde plantillas de Excel. Eliges los catálogos de riesgos de los demás marcos que quieres aplicar o creas categorías propias.Riesgo inherente
Cada pareja de actividad y riesgo se puntúa en probabilidad e impacto. La IA propone borradores a partir de tu documentación y tu equipo los acepta, edita o descarta.Cobertura de controles
Cada control se conecta con lo que mitiga y la reducción se calcula por regla. Se conservan el inherente y el residual, para que la reducción sea visible.Plan de acción e informe
Acciones con responsable por área, con una vista propia para cada responsable de área, y un informe con mapas por área y proceso exportable a Excel.
Qué obtienes
- Matriz de riesgos y controles. Riesgo inherente y residual por actividad, con la metodología con la que se midió.
- Mapas por área y proceso. Dónde se concentra la exposición, listos para la dirección.
- Plan de acción. Qué hay que hacer, quién lo hace y en qué estado está.
- Base para otros marcos. Un proyecto de UNE 19601 o de prevención del blanqueo puede vincular o importar este análisis en lugar de rehacerlo.
La IA propone, tu equipo decide
La IA de Junsu lee tu documentación, redacta borradores y propone, y señala lo dudoso para que revises solo lo importante. Nunca cierra un paso por sí sola: tu equipo acepta, edita o descarta cada propuesta, y cada decisión queda registrada con su justificación. El Agente de Junsu conversa dentro del proyecto y aplica los cambios que le pidas, y también puedes conectar Claude u otro cliente MCP al proyecto.
Junsu no emite certificaciones ni sustituye al auditor: prepara y documenta el trabajo para que llegue defendible. Cada organización está aislada en la base de datos, el acceso exige MFA y los datos se alojan en AWS en la Unión Europea. Cómo protegemos tus datos.
Antes de empezar: la guía de Análisis de riesgos
Si quieres entender primero qué exige la norma, la guía la explica paso a paso, con sus fuentes oficiales y una versión en PDF: Riesgo inherente y riesgo residual: cómo construir una matriz de riesgos y controles.
Preguntas frecuentes
¿Puedo usar mi propia metodología de riesgos?
Sí. La metodología se define en la Fase 0 con tus factores de probabilidad e impacto, tu escala y tus bandas de nivel. Pertenece al Workspace, se puede reutilizar y cada cambio crea una versión nueva sin alterar los proyectos ya evaluados.
¿Puedo importar mi matriz actual desde Excel?
Puedes importar la estructura de áreas, subáreas y actividades desde las plantillas de Excel de Junsu, en español o en inglés, e importar riesgos a partir de ahí.
¿Cómo se calcula el riesgo residual?
El riesgo inherente es probabilidad por impacto. Cada control conectado a un riesgo lo reduce según una regla, y Junsu conserva las dos puntuaciones para que se vea cuánto aporta cada control.
¿Sirve para varias empresas o clientes?
Sí. Cada organización o cliente trabaja en su propio Workspace, aislado del resto, y una misma persona puede acceder a varios.