Modelos y registros · SGE 21 · Apartado 6.1.6
Modelo de matriz de riesgos ambientales, sociales y de gobierno SGE 21
Los riesgos ambientales, sociales y de buen gobierno que pueden afectar a la empresa, cómo se categorizan y qué se hace para mitigarlos.
En una frase
La matriz de riesgos ASG identifica, analiza y categoriza los principales riesgos ambientales, sociales y de buen gobierno de la organización, se revisa cada año y se acompaña de un plan de mitigación cuya eficacia se mide, como exige el apartado 6.1.6 de SGE 21.
- Dónde lo pide la norma
- SGE 21 · Apartado 6.1.6 Los apartados se citan con la numeración de SGE 21 en su versión de octubre de 2024, la que Forética publica en su web. La Academia agrupa sus nueve áreas de gestión en seis bloques.
- Tipo de información
- Documento obligatorio Identificación revisada cada año y plan de mitigación exigidos (6.1.6)
- Quién lo rellena
- El responsable del sistema con cada área El comité supervisa que la estrategia mitigue los riesgos identificados
- Cuándo
- Una vez al año Y cuando cambie la actividad, la estructura o el contexto
- Cuánto se conserva
- Lo fija la organización La norma no da plazos. Cubrir al menos el ciclo de certificación de tres años, con auditoría inicial y dos de seguimiento, permite enseñar la evolución en cada visita.
Qué pide la norma
Lo que exige SGE 21 y lo que deja a tu criterio
La norma pide identificar, analizar y categorizar los principales riesgos ambientales, sociales y de buen gobierno, revisar esa identificación cada año, diseñar un plan de mitigación y medir la eficacia de las acciones.
El resultado alimenta la estrategia de sostenibilidad (6.1.5), que debe apoyarse en un análisis de materialidad de impactos, riesgos y oportunidades, y es entrada obligatoria de la revisión por la dirección (6.1.12).
Estructura
Campos que debe tener el modelo
- Riesgo y categoría: ambiental, social o de buen gobierno
- Área de gestión y grupo de interés afectado
- Probabilidad, impacto y nivel resultante
- Acción de mitigación, responsable y plazo
- Indicador para medir la eficacia
- Resultado de la medición
- Fecha de revisión anual
Ejemplo
Ejemplo: tres riesgos de la empresa de servicios (empresa ficticia)
Empresa, personas y cifras inventadas: el ejemplo solo enseña cómo queda un registro bien cumplimentado.
| Campo | Contenido |
|---|---|
| Social | Accidentes por productos químicos en centros de clientes · nivel alto · formación y sustitución por productos menos peligrosos |
| Buen gobierno | Pérdida de contratos públicos por incumplir cláusulas sociales · nivel alto · control trimestral de cláusulas |
| Ambiental | Emisiones de la flota de 85 furgonetas · nivel medio · renovación por vehículos eléctricos en 2026-2028 |
| Eficacia | Accidentes con productos químicos: de 9 en 2025 a 3 hasta septiembre de 2026 |
| Revisión | Comité de 24 de junio de 2026 |
En la auditoría
Errores que suelen señalar los auditores
- Solo aparecen riesgos financieros o de calidad.
- La revisión anual no consta.
- Hay acciones, pero ningún indicador de eficacia.
- La matriz no tiene relación con la estrategia de sostenibilidad.
En Kimobox
Cómo se lleva este registro en Kimobox
- 1Los riesgos ASG se integran en el mismo registro de riesgos del sistema de calidad.
- 2Cada acción de mitigación tiene responsable y fecha, con aviso si se retrasa.
- 3Las no conformidades repetidas alimentan el mapa de riesgos.
- 4Los indicadores de eficacia se siguen en el cuadro de mando.
Preguntas frecuentes
Lo que nos preguntan antes de empezar
¿Sirve la matriz de riesgos de ISO 14001 o ISO 9001?
Puede ser la misma herramienta si se amplía a los riesgos sociales y de buen gobierno y se revisa cada año, como pide SGE 21.
¿Qué diferencia hay con la debida diligencia?
La matriz mira los riesgos que afectan a la organización; la debida diligencia (6.1.8) mira los impactos que la organización causa en los derechos humanos y el medio ambiente. SGE 21 exige las dos.
Lleva los registros de SGE 21 sin plantillas sueltas
Te enseñamos el módulo funcionando con datos parecidos a los tuyos.
Sigue explorando
Páginas relacionadas
Registro de riesgos y oportunidades ambientales ISO 14001
Cómo documentar los riesgos y oportunidades del sistema ambiental según ISO 14001 (6.1.1), con el cambio…
Gobierno de la organización y ética
El primer bloque de SGE 21 exige que el órgano de gobierno supervise la sostenibilidad con un modelo de…
Modelo de código de conducta según SGE 21
Qué debe incluir el código de conducta que exige SGE 21 (6.1.2): aprobación del órgano de gobierno, canal de…
Modelo de acta del comité de gestión ética y sostenibilidad SGE 21
Cómo documentar las reuniones del comité que exige SGE 21 (6.1.3): composición, frecuencia semestral…
Fuentes
De dónde sale cada dato
Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.
- SGE 21. Sistema de Gestión Ética, Sostenible y Responsable Forética · Versión de octubre de 2024