Nivel de riesgo

Riesgo = Probabilidad × Severidad

Valor	Probabilidad	Severidad
1	Baja	Trivial
2	Media	Menor
3	Alta	Mayor
4	Muy alta	Catastrófica

Puntaje	Nivel	Plazo sugerido
1 a 3	Bajo	60 días
4 a 7	Medio	30 días
8 a 11	Alto	7 días
12 a 16	Crítico	1 día

El plazo se cuenta desde que se abrió el desvío. Se usa como fecha de cumplimiento de una acción nueva si no se elige otra; el formulario lo dice: "Por su riesgo, el plazo sugerido es de N días".

El nivel también decide si las acciones cerradas piden verificar la eficacia: sí en Alto y Crítico, no en Bajo y Medio.

Sin riesgo asignado

Un desvío sin probabilidad o sin severidad no tiene nivel. Pasa, por ejemplo, con un punto No cumple al que no se le cargó el riesgo, o con una acción correctiva de un incidente con Sin definir. Si se borra la probabilidad o la severidad, el desvío pierde su nivel.

• La ficha y los informes PDF de auditoría e incidente dicen Sin riesgo asignado.
• Los listados de desvíos y de acciones muestran — en la columna Riesgo. Al ordenar por riesgo, quedan por debajo de Bajo.
• El filtro Riesgo tiene la opción Sin riesgo asignado, que se puede combinar con los niveles.
• Exportar CSV deja vacía la celda del nivel de riesgo.
• No piden verificar la eficacia al cerrar sus acciones.

La evaluación de riesgos usa el mismo cálculo, pero sobre riesgos evaluados de antemano, no sobre hallazgos.