Single Loss Expectancy (SLE): fórmula y frente a la ALE
La SLE y la ALE se confunden constantemente, y la diferencia es sencilla en cuanto la ves: la SLE es el coste de un evento; la ALE es el coste por año. El puente entre ambas es con qué frecuencia ocurre el evento. Si tienes clara esa relación, el análisis de riesgos cuantitativo deja de intimidar.
Las dos fórmulas
- SLE = valor del activo × factor de exposición. El coste de un solo evento, donde el factor de exposición es la fracción del activo que se pierde en un evento.
- ALE = SLE × ARO. El coste esperado por año, donde el ARO (Annualized Rate of Occurrence) es cuántas veces al año lo esperas.
Así que ALE = (valor del activo × factor de exposición) × ARO. La SLE responde «¿qué tan grave es uno?»; la ALE responde «¿cuánto deberíamos presupuestar al año?».
Un ejemplo rápido
Un activo de 500.000 USD con un factor de exposición de 0,4 tiene una SLE de 200.000 USD: ese es el coste de un incidente. Si ocurre una vez cada cinco años (ARO 0,2), la ALE es de 40.000 USD/año. El mismo evento, dos preguntas distintas respondidas.
Cuándo usar cada una
- Usa la SLE para dimensionar un solo incidente: el peor daño posible, un límite de seguro por evento o la conversación de «¿qué tan grave es una brecha?».
- Usa la ALE para comparar un riesgo con el coste anual de un control, o para ordenar los riesgos por coste anual esperado.
Por qué el ARO carga con la incertidumbre
El ARO es la frecuencia que convierte la SLE en ALE, y puede invertir la conclusión: un evento catastrófico pero raro puede tener una ALE modesta, mientras que uno moderado pero frecuente puede dominar tu pérdida anual esperada. También es el dato más difícil de estimar para eventos raros, así que es donde vive la mayor parte de la incertidumbre de una ALE, y por eso la ALE debería guiar las decisiones junto con el análisis de escenarios, no reemplazarlo. Para el recorrido completo de la ALE, consulta Expectativa de pérdida anual explicada.
Calcula ambas cifras para tus propios escenarios con la calculadora de ALE / SLE →.
Preguntas frecuentes
¿Diferencia entre SLE y ALE? La SLE es el coste de un evento; la ALE es el coste esperado por año. ALE = SLE × ARO.
¿Fórmulas? SLE = valor del activo × factor de exposición; ALE = SLE × ARO.
¿Cuándo usar cada una? La SLE para la severidad de un solo incidente; la ALE para comparar con los costes anuales de un control y ordenar riesgos.
¿Por qué importa el ARO? Convierte el coste de un solo evento en una expectativa anual y concentra la mayor parte de la incertidumbre de la estimación.
Preguntas frecuentes
¿Qué es la single loss expectancy?
La Single Loss Expectancy (SLE) es el coste esperado de un solo evento de un riesgo. Se calcula como valor del activo × factor de exposición, donde el factor de exposición es la fracción del activo que se pierde en un evento; así que un activo de 500.000 USD con un factor de exposición de 0,4 tiene una SLE de 200.000 USD. La SLE responde «¿qué tan grave es un evento?»; multiplícala por el Annualized Rate of Occurrence (ARO) para obtener la Annual Loss Expectancy (ALE), el coste esperado por año.
¿Cuál es la diferencia entre SLE y ALE?
La SLE (Single Loss Expectancy) es el coste de un evento de un riesgo. La ALE (Annual Loss Expectancy) es el coste esperado de ese riesgo a lo largo de todo un año. Las une el Annualized Rate of Occurrence (ARO): ALE = SLE × ARO. La SLE describe la severidad de un solo evento; la ALE la anualiza por frecuencia para que puedas compararla con los costes anuales de un control.
¿Cuáles son las fórmulas?
SLE = valor del activo × factor de exposición, donde el factor de exposición es la fracción del activo que se pierde en un evento. ALE = SLE × ARO, donde el ARO es el número esperado de eventos por año. Así que ALE = (valor del activo × factor de exposición) × ARO.
¿Cuándo uso la SLE frente a la ALE?
Usa la SLE cuando necesites el impacto de un solo incidente, por ejemplo para dimensionar el peor daño posible o un límite de seguro para un evento. Usa la ALE cuando necesites comparar un riesgo con el coste anual de una salvaguarda, o para ordenar los riesgos por coste anual esperado. La SLE es sobre la severidad; la ALE es la severidad por la frecuencia.
¿Por qué importa tanto el ARO?
El ARO es la frecuencia que convierte un coste de un solo evento (SLE) en una expectativa anual (ALE), así que puede cambiar por completo el panorama: un evento de alta severidad que casi nunca ocurre puede tener una ALE baja, mientras que un evento moderado que ocurre a menudo puede tener una ALE alta. Como el ARO es también el dato más difícil de estimar para eventos raros, es donde vive la mayor parte de la incertidumbre de una ALE.