Partimos de tu marco actual de riesgos, de gobierno de proyectos y de auditoría interna, sin imponer plantillas externas de forma rígida. Nuestro objetivo es entender cómo se toman hoy las decisiones y cómo se documentan los riesgos de portafolio.
Analizamos el portafolio como un todo, identificando programas, proyectos críticos y dependencias clave que condicionan el riesgo acumulado y la capacidad real de ejecución.
No buscamos añadir complejidad innecesaria, sino ordenar el análisis de riesgos del portafolio para que la conversación con dirección sea más clara, trazable y conectada con tu marco de riesgos corporativos.
A partir de la información recopilada, identificamos y clasificamos riesgos de portafolio, conectando los niveles de proyecto, programa y corporativo. Utilizamos escalas alineadas con tu apetito de riesgo y con marcos como ISO 31000, y analizamos especialmente las interdependencias que pueden amplificar el impacto de desviaciones de alcance, coste o plazo. Esta fase culmina en un borrador de mapa de riesgos de portafolio, que sometemos a contraste con tus equipos.
Integramos prácticas de gestión de riesgos con criterios de auditoría para obtener una visión coherente.
Durante el trabajo de campo profundizamos en proyectos y áreas donde los riesgos parecen más significativos o menos comprendidos. Revisamos evidencias, datos y controles existentes, y valoramos su diseño y funcionamiento en línea con principios de auditoría interna. A partir de ahí, refinamos el mapa de riesgos, agrupamos hallazgos por temas y preparamos propuestas preliminares de mejora en gobernanza, información y seguimiento.
Priorizamos hallazgos accionables, evitando listas interminables difíciles de gestionar en la práctica.Cerramos con un enfoque orientado a decisiones, no solo a documentación.
Cada organización tiene sus ritmos, pero un compromiso claro con la metodología ayuda a que la auditoría de portafolio avance con paso firme y deje resultados utilizables en poco tiempo.
Creíamos que bastaba con revisar proyectos uno a uno, hasta que vimos que el riesgo real vivía entre las interdependencias del portafolio. Nuestro Marco de Riesgo de Portafolio Vivo convierte esa intuición en un proceso estructurado, repetible y trazable, que te permite comparar resultados entre ciclos de auditoría, explicar hallazgos con claridad a dirección y sostener conversaciones difíciles sobre alcance, costes y plazos con una base común de evidencias.
El marco incorpora escalas de impacto y probabilidad alineadas con tu apetito de riesgo, conectando la auditoría de portafolio con el mapa de riesgos corporativos. Así, los hallazgos no se quedan en una lista aislada, sino que pueden priorizarse frente a otros riesgos estratégicos ya identificados.
Una metodología sólida gana fuerza cuando la organización se prepara mínimamente para aplicarla. No se trata de maquillar la realidad, sino de crear las condiciones para que la auditoría de riesgos de portafolio sea honesta, manejable y útil para las decisiones que vienen.
Antes de iniciar una auditoría de riesgos de portafolio conviene revisar el inventario de proyectos, asegurarse de que la información básica esté razonablemente actualizada y aclarar qué partes del portafolio son prioritarias. Un listado claro de iniciativas, patrocinadores, presupuestos y estados reduce tiempo de descubrimiento y permite dedicar más energía a entender riesgos, interdependencias y decisiones pendientes. No hace falta que todo esté perfecto, pero sí que tengamos una base común aceptada.
Designar una persona de enlace para coordinar la auditoría facilita mucho el proceso. Este rol ayuda a organizar entrevistas, resolver dudas rápidas y comunicar a los equipos el propósito del trabajo. Cuando los proyectos saben por qué se les consulta, qué se hará con la información y cómo se respetará su carga diaria, la colaboración mejora y los hallazgos son más fiables. La clave es combinar autoridad suficiente con sensibilidad hacia la realidad operativa.
Es útil revisar de antemano qué reportes de proyectos, portafolio y riesgos se generan hoy, y detectar dónde suelen aparecer sorpresas o contradicciones. Compartir estos ejemplos con el equipo de auditoría desde el principio permite enfocar mejor las entrevistas y el análisis, evitando preguntas genéricas y yendo directo a los puntos de tensión reales en alcance, costes y plazos. Esto acelera la construcción de un mapa de riesgos relevante para dirección y comités.
Antes de empezar el trabajo de campo, resulta muy valioso acordar qué espera realmente la organización de la auditoría de portafolio: qué decisiones quiere poder tomar al final, qué ámbitos quedan fuera y cómo se presentarán los resultados en comités. Este alineamiento inicial evita expectativas poco realistas, ayuda a priorizar riesgos y permite que las recomendaciones se integren mejor con el marco de riesgos corporativos y con el plan de auditoría interna. Results may vary según el contexto de cada entidad.
Exploramos cómo encajar el marco en la estructura actual de tu portafolio, sin rediseñar de golpe toda la gobernanza existente.
Comentamos cómo se alinea la metodología con tu apetito de riesgo, tus políticas internas y tus comités de decisión actuales.
Mostramos ejemplos de cómo conectar riesgos de proyecto, portafolio y corporativos en un mismo esquema visual y práctico.
Analizamos qué roles deberían implicarse en cada fase, desde riesgos y auditoría interna hasta PMO y finanzas.
Revisamos qué entregables tendría sentido priorizar en tu caso, desde diagnósticos iniciales hasta planes de seguimiento.