Cómo priorizar permisos con presupuesto limitado
La directora de finanzas de una empresa mediana recibe el diagnóstico de cumplimiento de su planta y en él observa catorce autorizaciones pendientes entre licencias, protección civil, residuos y avisos. Cada una tiene un costo (pago de derechos, estudios, adecuaciones). El presupuesto del año alcanza para la mitad. Su pregunta es razonable: ¿por dónde empiezo?
La respuesta no es "por lo más barato" ni "por lo que pedía la última inspección". Es por lo que más riesgo representa para la operación. Para eso sirve una matriz de riesgos.
¿Cómo se toma la decisión de qué priorizar? Una matriz de riesgos regulatorios es una tabla que ordena cada requisito pendiente según dos factores: qué tan probable es que la autoridad lo revise o lo detecte, y qué tan grave sería el incumplimiento (multa, clausura, riesgo para las personas). Al cruzarlos, sabes qué atender ya, qué programar y qué puede esperar, y decides con el presupuesto en la mano.
¿Para qué sirve una matriz de riesgos?
Para decidir el orden. No todo incumplimiento pesa igual.
Para justificar el gasto. Convierte una lista de trámites en un plan con argumentos que el consejo o los socios entienden.
Para no paralizarse. Cuando todo parece urgente, nada avanza. La matriz da un primer paso claro.
Para defenderse mejor. Si llega una inspección a mitad del camino, poder mostrar un plan de regularización en curso, con avances documentados, suele ayudar en el procedimiento.
Ejes de una matriz de riesgos regulatorios
Probabilidad: ¿qué tan probable es que se revise?
Considera:
Frecuencia de inspección de esa autoridad en tu giro y municipio.
Visibilidad: lo que se ve desde la calle (una ampliación, un anuncio) se detecta antes.
Detonantes: quejas de vecinos, accidentes, cambios de administración municipal, trámites que obligan a presentar otros permisos.
Historial: visitas previas, requerimientos pendientes.
Impacto: ¿qué pasaría si se detecta?
Considera:
Consecuencia legal: ¿puede derivar en clausura o suspensión, o solo en una multa?
Efecto en la operación: ¿se detiene toda la planta o un área?
Riesgo para las personas: protección civil y seguridad no son solo un trámite.
Efectos en cadena: contratos con clientes que exigen permisos vigentes, financiamientos, seguros.
Cómo construirla en cinco pasos
Haz el inventario. Lista cada requisito que aplica a tu operación y si lo cumples, lo cumples a medias o no lo cumples. Este es el diagnóstico de cumplimiento.
Califica la probabilidad de 1 (baja) a 3 (alta).
Califica el impacto de 1 (bajo) a 3 (alto).
Multiplica para obtener un puntaje de 1 a 9 y ubícalo en el cuadrante.
Añade costo, responsable y fecha, y ordena por puntaje.
Un ejemplo
Una matriz real tiene más columnas y detalle, pero la lógica es esta. Los valores son ilustrativos (probabilidad × impacto = puntaje):
Licencia de uso de edificación de la ampliación: 3 × 3 = 9. Atender ya.
Programa específico de protección civil: 3 × 3 = 9. Atender ya.
Registro como generador de residuos peligrosos: 2 × 3 = 6. Programar este trimestre.
Señalización y extintores con revisión vencida: 3 × 1 = 3. Corregir pronto (costo bajo).
Actualizar un aviso con datos desactualizados: 1 × 1 = 1. Mantener en el plan.
Dos reglas prácticas:
Lo barato y rápido se hace de una vez, aunque tenga puntaje bajo: elimina pendientes y da señales de cumplimiento.
Lo que pone en riesgo a personas va primero, aunque la probabilidad de inspección sea baja.
¿Cada cuándo se actualiza?
Una matriz no es un documento que se archiva. Conviene revisarla:
cada trimestre, para registrar avances;
cuando cambia la operación: ampliación, nuevo giro, nueva sucursal, nuevos procesos o sustancias;
cuando cambia una norma relevante para tu giro;
después de cualquier visita de inspección.
Errores frecuentes
Ordenar por costo en lugar de por riesgo.
Calificar por intuición sin revisar los documentos ni la operación real.
Hacerla una vez y olvidarla.
No asignar responsable ni fecha a cada pendiente.
Esconder la matriz al consejo: es precisamente la herramienta para que la dirección decida con información.
Conclusión: cumplir en orden es una decisión de negocio
Regularizar todo de golpe rara vez es posible.
Hacerlo en orden, empezando por lo que más riesgo representa, sí lo es. La matriz convierte un problema legal difuso en un plan con prioridades, costos y fechas, que es como se gestionan los demás riesgos de una empresa.
La matriz es el entregable de la primera etapa de nuestro modelo de cumplimiento normativo.
Si quieres saber dónde está tu empresa y qué conviene atender primero, cuéntame tu caso o agenda una consulta estratégica.
Preguntas frecuentes
¿Qué es una matriz de riesgos regulatorios? Es una tabla que ordena los requisitos legales pendientes de una empresa según la probabilidad de que se detecten y el impacto de incumplirlos, para decidir qué atender primero.
¿Quién debe elaborarla? Idealmente, el abogado o consultor que hace el diagnóstico, junto con operaciones y finanzas, que conocen la realidad del negocio y el presupuesto.
¿Cuánto tarda hacer una? Depende del tamaño del establecimiento y de la documentación disponible. Para un solo establecimiento suele ser un trabajo de pocas semanas.
¿La matriz me protege si llega una inspección? No evita la inspección ni las consecuencias de un incumplimiento, pero un plan de regularización en curso y documentado suele ayudar a la defensa.
¿Cada cuánto se actualiza? Al menos cada trimestre y siempre que cambie la operación, cambie una norma relevante o haya una visita de inspección.
Darío Ángeles es abogado especialista en derecho administrativo y litigio contra la autoridad, socio de Urrutia + Ángeles y profesor de licenciatura y posgrado. Fundó el Instituto de Derecho Administrativo de México (DA·MX).
Aviso legal: Esta es información general, no asesoría legal personalizada.
Información vigente al 8 de octubre de 2026.
