NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

57
“PENSAMIENTO BASADO EN RIESGOS SEGÚN LA NORMA ISO 9001:2015” Relator: Orlando Ramírez Flores Octubre - Noviembre 2021 Curso

Transcript of NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Page 1: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

“PENSAMIENTO BASADO EN RIESGOS SEGÚN LA NORMA ISO 9001:2015”

Relator: Orlando Ramírez Flores

Octubre - Noviembre 2021

Curso

Page 2: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Comprender cómo las exigencias normativas definidas para

determinar los riesgos y oportunidades en la ISO 9001:2015, se

aplican en el Sistema de Gestión de la Calidad.

Objetivo general

Page 3: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

1. Análisis requisitos normativos Norma ISO 9001 aplicables.a) Requisito 6.1b) Otros requisitos que abordan riesgosc) Pensamiento basado en riesgos

2. Marco Conceptual aplicable en el pensamiento basado en riesgosa) Terminologíab) Principios

3. Una aproximación al proceso de pensamiento basado en riesgosa) Esquema del procesob) Identificación de peligros y determinación de riesgosc) Evaluación de los riesgosd) Tratamiento de los riesgose) Jerarquía de los controlesf) Categorías de Probabilidad y Consecuencia

4. Ejercicios:a) Análisis de las categorías de Probabilidad y Consecuenciab) Identificación de peligros y determinación de riesgosc) Evaluación y tratamiento de los riesgos

Programa

Page 4: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

1.- ANÁLISIS REQUISITOS NORMA ISO 9001:2015 APLICABLES.

Page 5: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

6. Planificación6.1 Acciones para abordar riesgos y oportunidades

6.1.1 Al planificar el sistema de gestión de la calidad, la organización debe considerar las cuestiones referidas en el apartado 4.1 y los requisitos referidos en el apartado 4.2, y determinar los riesgos y oportunidades que es necesario abordar con el fin de:

a) Asegurar que el sistema de gestión de la calidad pueda lograr sus resultados previstos;

b) Aumentar los efectos deseables;

c) Prevenir o reducir efectos no deseados;

d) Lograr la mejora.

Requisito Norma ISO 9001:2015

Page 6: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

6.1 Acciones para abordar riesgos y oportunidades

6.1.2 La organización debe planificar:

a) Las acciones para abordar estos riesgos y oportunidades;

b) La manera de:1) Integrar e implementar las acciones en sus procesos del sistema de gestión de la calidad (véase 4.4);2) evaluar la eficacia de estas acciones.

Las acciones tomadas para abordar los riesgos y oportunidades deben ser proporcionales al impacto potencial en la conformidad de los productos y los servicios.

NOTA 1 Las opciones para abordar los riesgos pueden incluir: evitar riesgos, asumir riesgos para perseguir una oportunidad, eliminar la fuente de riesgo, cambiar la probabilidad o las consecuencias, compartir el riesgo o mantener riesgos mediante decisiones informadas.

NOTA 2 Las oportunidades pueden conducir a la adopción de nuevas prácticas, lanzamiento de nuevos productos, apertura de nuevos mercados, acercamiento a nuevos clientes, establecimiento de asociaciones, utilización de nuevas tecnologías y otras posibilidades deseables y viables para abordar las necesidades de la organización o las de sus clientes.

Requisito Norma ISO 9001:2015

Page 7: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

¿Dónde más se aborda el riesgo en la norma ISO 9001:2015?4.4 Sistema de gestión de la calidad y sus procesosf) Abordar los riesgos y oportunidades determinados de acuerdo con los requisitos del apartado 6.1;

5. Liderazgo5.1.1 Generalidadesd) Promoviendo el uso del enfoque a procesos y el pensamiento basado en riesgos;5.1.2 Enfoque al cliente Se determinan y se consideran los riesgos y oportunidades que pueden afectar a la conformidad de los productos y servicios y a la capacidad de aumentar la satisfacción del cliente;

6.- Planificación6.1 Acciones para abordar riesgos y oportunidades

Page 8: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

¿Dónde más se aborda el riesgo en la norma ISO 9001:2015?

9.1.3 Análisis y evaluaciónLa eficacia de las acciones tomadas para abordar los riesgos y oportunidades.

9.3 Revisión por la dirección9.3.2 Entradas de la revisión por la dirección e) la eficacia de las acciones tomadas para abordar los riesgos y las oportunidades (véase 6.1);

10.2 No conformidad y acción correctiva10.2.1 Cuando ocurra una no conformidad, incluida cualquiera originada por quejas, la organización debe:e) Si fuera necesario, actualizar los riesgos y oportunidades determinados durante la planificación.

Page 9: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

¿Dónde más se aborda el riesgo en la norma ISO 9001:2015?

4 Contexto de la organización.4.1 Comprensión de la organización y de su contexto.

La organización debe determinar las cuestiones externas e internas que son pertinentes para su propósito y su dirección estratégica, y que afectan a su capacidad para lograr los resultados previstos de su sistema de gestión de la calidad.

Page 10: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

¿Qué es el pensamiento basado en riesgos y porqué se han introducido en la norma ISO 9001:2015?

La frase “pensamiento basado en el riesgo” se utiliza para describir la forma en la que ISO 9001: 2015

aborda el tema del riesgo.

En ediciones previas de la norma, existía una sección sobre acción preventiva separada del resto. Ahora el

riesgo se considera e incluye en toda la norma.

Al tomar un enfoque basado en riesgo, una organización se hace proactiva mas que puramente reactiva,

previniendo o reduciendo los efectos no deseados y promoviendo la mejora continua. La acción preventiva

es automática cuando el Sistema de Gestión se basa en el riesgo.

Page 11: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

¿Qué es el pensamiento basado en riesgos y porqué se han introducido en la norma ISO 9001:2015?

La forma en la que las organizaciones gestionan el riesgo depende de su contexto de negocios (por

ejemplo, la criticidad de los productos y servicios que entrega, la complejidad de los procesos y las

posibles consecuencias de una falla).

El uso de la frase “pensamiento basado en el riesgo” tiene la intención de dejar claro que a pesar de

la importancia de tener conciencia del riesgo, es posible que las metodologías formales de gestión de

riesgo y de evaluación de riesgo pueden no ser apropiadas para todas las situaciones de negocios y

organizacionales.

Page 12: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Conceptos complementarios

En ISO 9001 es conveniente leer:

0.1 Generalidades:

El pensamiento basado en riesgos permite a una organización determinar los factores que podrían

causar que sus procesos y su sistema de gestión de la calidad se desvíen de los resultados planificados,

para poner en marcha controles preventivos para minimizar los efectos negativos y maximizar el uso

de las oportunidades a medida que surjan (véase el capítulo A.4).

0.3 Enfoque a procesos

Esta Norma Internacional promueve la adopción de un enfoque a procesos al desarrollar, implementar

y mejorar la eficacia de un sistema de gestión de la calidad, para aumentar la satisfacción del cliente

mediante el cumplimiento de los requisitos del cliente. En el apartado 4.4 se incluyen requisitos

específicos considerados esenciales para la adopción de un enfoque a procesos.

Page 13: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

MAPA DE PROCESOS

Page 14: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Fuentes de entradas

Entradas Actividades Salidas

PROCESOS PRECEDENTES Por ejemplo, en proveedores (Internos o externos), en clientes, en otras partes interesadas pertinentes

MATERIA, ENERGIA, INFORMACIÓN por ejemplo, enla forma de materiales, recursos, requisitos

MATERIA, ENERGIA, INFORMACIÓN por ejemplo, enla forma de producto, servicio, decisión

Receptores de las salidas

PROCESOS POSTERIORESPor ejemplo, en clientes (internos o externos), en otras partes interesadas pertinentes

Posibles controles y puntos de control para hacer el

seguimiento del desempeño y medirlo

Punto de Inicio Punto final

0.3 Enfoque a procesos Representación esquemática de los elementos de un proceso

Page 15: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

ESTRUCTURA DE LOS PROCEDIMIENTOS DEL SGC

1.- OBJETIVO

2.- ALCANCE

3.- TÉRMINOS Y DEFINICIONES

4.- RESPONSABILIDADES

5.- DESCRIPCIÓN DE ACTIVIDADES

6.- REGISTROS

7.- ANEXO

8.- INVENTARIO DE MODIFICACIONES

Page 16: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Conceptos complementarios

0.3.3 Pensamiento basado en riesgos

Para ser conforme con los requisitos de esta Norma Internacional, una organización necesita planificar e

implementar acciones para abordar los riesgos y las oportunidades. Abordar tanto los riesgos como las

oportunidades establecen una base para aumentar la eficacia del sistema de gestión de la calidad, alcanzar mejores

resultados y prevenir los efectos negativos.

A.4 Pensamiento basado en riesgos

Aunque el apartado 6.1 especifica que la organización debe planificar acciones para abordar los riesgos, no hay

ningún requisito en cuanto a métodos formales para la gestión del riesgo ni un proceso documentado de la gestión

del riesgo. Las organizaciones pueden decidir si desarrollar o no una metodología de la gestión del riesgo más amplia

de lo que requiere esta Norma Internacional, por ejemplo mediante la aplicación de otra orientación u otras normas.

Page 17: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

TERMINOLOGÍA APLICABLE EN EL PENSAMIENTO BASADO EN RIESGO

Page 18: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

El peligro es

El riesgo es

La probabilidad es

La consecuencia es

La severidad es

Page 19: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Diferencia entre peligro y riesgo

Page 20: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Terminología

Peligro• fuente potencial de daño (IEC)• (fuente del riesgo) elemento que, por sí solo o en combinación con otros, tiene el potencial de generar riesgos

(ISO 31000)

Riesgo• efecto de la incertidumbre sobre los objetivos (ISO 31000)• combinación de la probabilidad de ocurrencia de daño y la gravedad de ese daño (IEC)• contingencia o proximidad de que suceda algo que tendrá un impacto en los objetivos. La posibilidad de que

ocurra un acontecimiento que tenga un impacto en el alcance de los objetivos. El riesgo se mide en términos de impacto y probabilidad. (CAIGG)

Fuentes: Norma ISO 31000:2018 – Electropedia de IEC - DOCUMENTO TÉCNICO N° 81 Versión 0.1 - CAIGG

Page 21: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Terminología

Probabilidad• posibilidad de que algo suceda (ISO 31000)• Contingencia o proximidad de que suceda algo que tendrá un impacto en los objetivos. La posibilidad de que

ocurra un acontecimiento que tenga un impacto en el alcance de los objetivos. El riesgo se mide en términos de impacto y probabilidad. (CAIGG)

Consecuencia• resultado de un evento que afecta a los objetivos (ISO 31000)• (Impacto) Consecuencia que puede ocasionar a la organización la materialización del riesgo. Puede haber más

de una consecuencia de un mismo evento. Las consecuencias pueden estar en el rango de positivas a negativas. Las consecuencias se pueden expresar cualitativa o cuantitativamente. Las consecuencias se determinan en relación con el logro de objetivos. (CAIGG)

Fuentes: Norma ISO 31000:2018 – Electropedia de IEC - DOCUMENTO TÉCNICO N° 81 Versión 0.1 - CAIGG

Page 22: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Terminología

Fuentes: Norma ISO 31000:2018 – Electropedia de IEC - DOCUMENTO TÉCNICO N° 81 Versión 0.1 - CAIGG

Severidad• magnitud de un riesgo o combinación de riesgos, expresados en términos de la combinación de las

consecuencias y de su probabilidad• Corresponde al nivel del riesgo originado por la relación entre la consecuencia y la probabilidad de ocurrencia.

(CAIGG)

Control• medida que mantiene y/o modifica un riesgo (ISO 31000)• (Control de Riesgos) La parte del Proceso de Gestión del Riesgo que involucra la implementación de políticas,

estándares, procedimientos y cambios físicos para eliminar o minimizar riesgos advertidos. (CAIGG)

Riesgo Residual• riesgo restante después de tomar medidas de protección (IEC)• El nivel de riesgo restante luego del tratamiento del riesgo. El nivel remanente del riesgo después de que se

han tomado medidas de tratamiento del riesgo. (CAIGG)

Page 23: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Resumen Terminología

Fuente: Norma NCH-ISO 31000 – Norma ISO 45001 – Guía ISO 73:2009

Peligro: fuente de daño potencial

Riesgo: efecto de la incertidumbre sobre los objetivos

Probabilidad: posibilidad de que algún hecho se produzca

Consecuencia: resultado de un evento que afecta a los objetivos

Nivel del riesgo (severidad): magnitud de un riesgo o combinación de riesgos, expresados en términos de la combinación de las consecuencias y de su probabilidad

Page 24: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

UNA APROXIMACIÓN AL PENSAMIENTO BASADO EN RIESGO

Page 25: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

TENGA PRESENTE

Fuente: Norma NCH-ISO 31000 – Norma ISO 45001 – Guía ISO 73:2009

EL SGC DE EFUSACH YA POSEE:

MAPA DE PROCESOS

PROCEDIMIENTOS DOCUMENTADOS

ELEMENTOS DE CONTROLES DEFINIDOS

ANÁLISIS DE CONTEXTO (INTERNO Y EXTERNO)

MATRIZ DE RIESGOS

Page 26: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Proceso de la Norma ISO 31000:2018

Capítulo 6

Page 27: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Principios

a) Integrada La gestión del riesgo es parte integral de todas las actividades de la organización.

b) Estructurada y exhaustiva Un enfoque estructurado y exhaustivo hacia la gestión del riesgo contribuye a resultados coherentes y comparables.

c) Adaptada

El marco de referencia y el proceso de la gestión del riesgo se adaptan y son proporcionales a los contextos externo e interno de la organización relacionados con sus objetivos.

Fuente: Norma ISO 31000:2018

Page 28: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Principios

d) Inclusiva

La participación apropiada y oportuna de las partes interesadas permite que se consideren su conocimiento, punto de vista y percepciones. Esto resulta en una mayor toma de conciencia y una gestión de riesgo informada.

e) Dinámica

Los riesgos pueden aparecer, cambiar o desaparecer con los cambios de los contextos externo e interno de la organización. La gestión del riesgo anticipa, detecta, reconoce y responde a esos cambios y eventos de una manera apropiada y oportuna.

Fuente: Norma ISO 31000:2018

Page 29: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Principios

f) Mejor información disponible

Las entradas a la gestión del riesgo se basan en información histórica y actualizada, así como en expectativas futuras. La gestión del riesgo tiene en cuenta explícitamente cualquier limitación e incertidumbre asociada con tal información y expectativas. La información debería ser oportuna, clara y disponible para las partes interesadas pertinentes.

g) Factores humanos y culturales

El comportamiento humano y la cultura influyen considerablemente en todos los aspectos de la gestión del riesgo en todos los niveles y etapas.

h) Mejora continua

La gestión del riesgo mejora continuamente mediante aprendizaje y experiencia.

Fuente: Norma ISO 31000:2018

Page 30: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Esquema del proceso de pensamiento basado en riesgos

Identificar los peligros

Determinar los riesgos

Evaluar los riesgos

Defina su tratamiento

Evalúe su eficacia

Elemento que, por sí solo o en combinación con otros, tiene el potencial de generar riesgos

Contingencia o proximidad de que suceda algo que tendrá un impacto en los objetivos

Severidad = Probabilidad x Consecuencia

Jerarquía de controles según severidad

¿Disminuyó la severidad?

Page 31: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

IDENTIFICACIÓN EVALUACIÓN CONTROL

Proceso Actividad/Tarea

Peligro Riesgo Probabilidad Consecuencia Severidad Plan de acción

Responsable

Necesitamos una herramienta de apoyo que evidencie los pasos señalados

Page 32: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

¿Qué tenemos en la actualidad?

1.- Matriz de Riesgos KAWAK

2.- FR-DRE-028 Matriz de Riesgos Empresas USACH

Page 33: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

I) Identificar los peligros y determinar los riesgos

La organización debería identificar los peligros (las fuentes potenciales de daño) las áreas de impactos, los eventos (incluyendo los cambios en el contexto), así como sus causas y sus consecuencias potenciales.

Para esto tenemos como referencia: el mapa de procesos, los procesos, los procedimientos.

Es importante realizar una identificación de peligros y una evaluación de los riesgos lo más completa posible.

La identificación debería incluir los riesgos, tanto si su fuente está o no bajo el control de la organización, incluso aunque la fuente o la causa del riesgo no pueda ser evidente.

Es necesario considerar las posibles causas y escenarios que generen las consecuencias que pueden ocurrir. Todas las causas y consecuencias significativas se deberían tener en consideración.

.

Page 34: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Tipologías de riesgos

Tipos de riesgos Elementos que los caracteriza

FinancierosSe relacionan con el uso adecuado de los recursosentregados por el Estado a sus organizaciones.

EconómicosSe relacionan con elementos financieros, comerciales y presupuestarios.

SocialesSe relacionan con elementos de comunidad social, cultural, demográfica, comportamientos sociales.

TecnológicosAcerca de las tecnologías de la información comoconcepto y los cambios que producen a nivel global en el sector o la Organización Gubernamental.

EstratégicosAspectos claves para el desarrollo de la Organización Gubernamental, que se relaciona con decisiones superiores y política de gobierno.

Fuente: Documento Técnico N° 70 - CAIGG

Consulte ejemplos en el anexo de su manual

Page 35: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Tipologías de Riesgos

Tipos de Riesgos Elementos que los caracteriza

MedioambientalesAspectos que afectan la calidad del medioambiente, sean ocasionados por el hombre o la naturaleza

Procesos

Elementos que se relacionan con los distintosaspectos de los procesos que desarrolla laOrganización Gubernamental; como el diseño, la ejecución, la supervisión y los clientes

LegalAspectos de cumplimiento y de conformidad del actuar de la Organización Gubernamental con la normativa pública general y específica aplicable a ésta.

PersonasAspectos relacionados al personal de la Organización Gubernamental, desde su ingreso hasta su egreso del mismo.

Fuente: Documento Técnico N° 70 - CAIGG

Consulte ejemplos en el anexo de su manual

Page 36: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Tipologías de riesgos

Tipos de riesgos Elementos que los caracteriza

Imagen

Aspectos relacionados con el perfil de la Organización Gubernamental y la reputación social del mismo. Percepción de la comunidaddel actuar de la Organización Gubernamental

SistemasRelacionado con los sistemas de información dela Organización Gubernamental, las tecnologías que posee y los datos que maneja.

Bienes muebles einmuebles

Se relacionan con elementos asociados a losrecursos materiales muebles o bienes raíces que utiliza la Organización Gubernamental para el cumplimiento de sus objetivos institucionales.

Fuente: Documento Técnico N° 70 - CAIGG

Consulte ejemplos en el anexo de su manual

Page 37: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Desarrollemos un ejemplo

Identificación del proceso Identificación

Proceso Tarea Peligro Riesgos

SELECCIÓN E INDUCCIÓN DE

PERSONAL NUEVO DE LAS

EMPRESAS USACH

SELECCIÓN DE PERSONAL

PROCESO DE INDUCCIÓN

Page 38: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

El riesgo se evalúa determinando la probabilidad de ocurrencia y las consecuencias que podría generar. Un evento puede tener múltiples consecuencias y puede afectar a múltiples objetivos.

El análisis del riesgo se puede realizar con diferentes grados de detalle, dependiendo del riesgo, de la finalidad del análisis y de la información así como de los datos y los recursos disponibles. El análisis puede ser cualitativo, semi-cuantitativo o cuantitativo, o una combinación de los tres casos, dependiendo de las circunstancias.

El análisis del riesgo implica definir elementos para la valoración del riesgo y para tomar decisiones acerca de si es necesario tratar los riesgos, así como sobre las estrategias y los métodos de tratamiento del riesgo más apropiados.

II) Evaluación de los riesgos

Page 39: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Evaluación de los riesgos

La finalidad de la evaluación del riesgo es ayudar a la toma de decisiones, determinando los riesgos a tratar y la prioridad para implementar el tratamiento.

Las decisiones se deberían tomar de acuerdo con requisitos legales, reglamentarios y normativos, requisitos comerciales - operativos.

En algunas circunstancias, la evaluación del riesgo puede llevar a la decisión de realizar un análisis en mayor profundidad. Como también puede llevar a la decisión de no tratar el riesgo de ninguna otra manera que manteniendo los controles existentes.

Esta decisión estará influenciada por la actitud ante el riesgo por parte de la organización y por los criterios de riesgo que se hayan establecido.

Se debe establecer, institucionalmente, los criterios para determinar la probabilidad y consecuencia.

Page 40: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

¿QUÉ TENEMOS EN LA ACTUALIDAD?

Efecto No genera efecto efecto leve efecto moderado alto efecto

Probabilidad

No ocurre 1 2 3 4

1 a 4 veces en el año 2 4 6 8

ocurre frecuentemente 3 6 9 12

ocurre siempre 4 8 12 16

Criterios Medida de Acción

1 a 5No se toman medidas de acción, ya que el riesgo no es significativo. Se identificará con las siglas N/A (No Aplica)

6 a 16Se toman medidas de acción, ya que el riesgo es significativo

Page 41: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Categorías de Probabilidad

Probabilidad Valor Descripción

Casi certeza 5Riesgo cuya probabilidad de ocurrencia es muy alta, es decir, se tiene un alto grado de seguridad que éste se presente en el año en curso (90% a 100%).

Probable 4Riesgo cuya probabilidad de ocurrencia es alta, es decir, se tiene entre 66% a 89% de seguridad que éste se presente en el año en curso.

Moderado 3Riesgo cuya probabilidad de ocurrencia es media, es decir, se tiene entre 31% a 65% de seguridad que éste se presente en el año en curso.

Improbable 2Riesgo cuya probabilidad de ocurrencia es baja, es decir, se tiene entre 11% a 35% de seguridad que éste se presente en el año en curso.

Muy improbable 1Riesgo cuya probabilidad de ocurrencia es muy baja, es decir, se tiene entre 1% a 10% de seguridad que éste se presente en el año en curso.

Fuente: Anexo N° 5 – Documento Técnico 70 v0.2- CAIGG

Page 42: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Categorías de Consecuencias

Consecuencias Valor Descripción

Catastróficas 5

Riesgo cuya materialización puede generar pérdidas financieras ($) que tendrán un impacto catastrófico en el presupuesto y/o comprometen totalmente la imagen pública de la organización y del Gobierno. Su materialización dañaría gravemente el desarrollo del proceso y el cumplimiento de los objetivos, impidiendo finalmente que estos se logren en el año en curso.

Mayores 4

Riesgo cuya materialización puede generar pérdidas financieras ($) que tendrán un impacto importante en el presupuesto y/o comprometen fuertemente la imagen pública de la organización y del Gobierno. Su materialización dañaría significativamente el desarrollo del proceso y el cumplimiento de los objetivos, impidiendo que se desarrollen total o parcialmente en forma normal en el año en curso.

Sinónimo de Impacto – Fuente: Anexo N° 5 – Documento Técnico 70 v0.2- CAIGG

Page 43: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Categorías de Consecuencias

Consecuencias Valor Descripción

Moderadas 3

Riesgo cuya materialización puede generar pérdidas financieras ($) que tendrán un impacto moderado en el presupuesto y/o comprometen moderadamente la imagen pública de la organización y del Gobierno. Su materialización causaría un deterioro en el desarrollo del proceso dificultando o retrasando el cumplimiento de sus objetivos, impidiendo que éste se desarrolle parcialmente en forma normal en el año en curso.

Menores 2

Riesgo cuya materialización puede generar pérdidas financieras ($) que tendrán un impacto menor en el presupuesto y/o comprometen de forma menor la imagen pública de la organización y del Gobierno. Su materialización causaría un bajo daño en el desarrollo del proceso y no afectaría el cumplimiento de los objetivos en el año en curso.

Insignificantes 1

Riesgo cuya materialización no genera pérdidas financieras ($) ni compromete de ninguna forma la imagen pública de la organización y del Gobierno. Su materialización puede tener un pequeño o nulo efecto en el desarrollo del proceso y que no afectaría el cumplimiento de los objetivos en el año en curso.

Sinónimo de Impacto – Fuente: Anexo N° 5 – Documento Técnico 70 v0.2- CAIGG

Page 44: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Categorías de Severidad

Fuente: Anexo N° 5 – Documento Técnico 70 v0.2- CAIGG

Se puede observar que las categorías de impacto tienen una mayor incidencia en el nivel de severidad asignado, puesto que aunque la probabilidad de ocurrencia sea menor, al tratarse de riesgos con impactos altos, cualquier materialización del riesgo (aunque sea en sólo una oportunidad) tendrá una consecuencia significativa en el uso de los recursos y en el cumplimiento de los objetivos del proceso examinado.

Esto explica los casos en que a igual valor, la severidad del riesgo es distinta.

Page 45: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Ejercicio

Categorías de Probabilidades y Consecuencias:

1. Analizar descripción de Probabilidades.

2. Analizar descripción de Consecuencias (impacto).

3. Proponer modificaciones a las descripciones para focalizarlas en la situación real de EFUSACH.

Análisis grupalPresentar al curso

Al término, entregar los formatos al relator

Page 46: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

III) Tratamiento de los riesgos

El tratamiento del riesgo involucra la selección y la implementación de una o varias opciones de control . (Implica crear o modificar los controles).

El tratamiento del riesgo supone un proceso cíclico de:

� evaluar la severidad del riesgo, (Probabilidad y consecuencia)

� decidir si los niveles de riesgo residual son tolerables;

� si no son tolerables, generar un nuevo tratamiento del riesgo;

� evaluar la eficacia de este tratamiento.

Page 47: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Identificación Evaluación

Peligro Riesgos Probabilidad Consecuencia Severidad

Continuamos con el ejemplo

Page 48: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Las opciones de tratamiento del riesgo no se excluyen necesariamente unas a otras, ni son apropiadas en todas las circunstancias. Las opciones pueden incluir lo siguiente:

a) evitar el riesgo decidiendo no iniciar o continuar con la actividad que causa el

riesgo;

b) aceptar o aumentar el riesgo en busca de una oportunidad;

c) eliminar la fuente del riesgo;

d) modificar la probabilidad;

e) modificar las consecuencias;

f) compartir el riesgo (por ejemplo: a través de contratos, compra de seguros);

g) mantener el riesgo en base a una decisión informada.

Tratamiento de los riesgos

Page 49: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Jerarquía de los controles

Du

ros

Bla

nd

os

Más eficaz en eliminar / controlar

riesgos

Menos eficaz en eliminar / controlar

riesgos

Eliminación

Sustitución

Aislación / Ingeniería

Administración

EPP

Page 50: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Tipo de Control Descripción Ejemplo

EliminaciónEliminación completa del peligro que origina el riesgo.

Introducción de dispositivos de elevación mecánica para eliminar el peligro de la manipulación manual.

SustituciónReemplazar el material, proceso, actividad, equipos que contiene el peligro que origina el riesgo por uno menos peligroso.

En el proceso de recepción de correspondencia, instalar escáneres para revisión de paquetes

Aislación/Ingeniería

Establecer controles implementando barreras para separar a las personas de un peligro o cambiar el equipamiento o herramienta de un proceso o actividad para minimizar la exposición.

Instalación de sistemas de ventilación, barandas de protección, pisos antideslizantes, enclavamiento de estantes en altura, aislamiento de sonidos, etc.

Jerarquía de los controles

Page 51: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Tipo de Control Descripción Ejemplo

Administración

Destinado a informar o avisar a las personas sobre la presencia de un peligro y a desarrollar medidas que aseguren que los trabajos se llevan a cabo considerando la protección de las personas contra daños o deterioro de su seguridad y salud.

Señales (de seguridad, zonas peligrosas, luminosas, marcas de pasos peatonales, alarmas, sirenas), procedimientos y/o instructivos de trabajo, inspecciones, observaciones, charlas, inducciones, control de acceso, etc.

EPP

Su uso apropiado es la última medida a tomar al responder al peligro para actividades específicas y debe ser usado, en la mayoría de los casos, como una medida complementaria.

Protección auditiva (Tapones auditivos), protección para la cara (Careta facial), protección para manos (Guantes), arnés de seguridad, etc.

Jerarquía de los controles

Page 52: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Finalizamos el ejemplo

Tratamiento

Plan de acción Responsable Fecha de implementación Jerarquía control

Identificación Peligro Riesgos Severidad

Page 53: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Ejercicio

Escoja un proceso real de su área:

1. Identificar las tareas o actividades principales del proceso seleccionado.

2. Identificar los peligros por cada tarea o actividad.

3. Establecer los riesgos de cada peligro.

NOTA: ten en cuenta las definiciones entregadas.

Análisis grupalPresentar al curso

Page 54: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Tomando como base la identificación de peligros y la determinación de los riesgos:

1. Establece Probabilidad, Consecuencia y Severidad según tabla de categorías.

2. Justifica las categorías utilizadas.

NOTA: ten en cuenta las definiciones entregadas

Ejercicio

Análisis grupalPresentar al curso

Page 55: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Tomando como base la identificación de peligros y la determinación de los riesgos:

1. Define los controles por cada riesgo, según su severidad y define la jerarquía del control.

2. Justifica los controles seleccionados.

Control = Qué se debe hacer, quién lo debe hacer y cuándo se debe hacer

NOTA: Ten en cuenta las definiciones entregadas.

Ejercicio

Análisis grupalPresentar al curso

Al término, entregar los formatos a los relatores

Page 56: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...

Todos los derechos de autor son de exclusiva propiedad de Universidad de Santiago de Chile o de los otorgantes de sus licencias. No está permitido copiar, reproducir, reeditar, descargar, publicar, emitir, difundir, poner a su disposición del público ni utilizar los contenidos de forma alguna, excepto para su uso personal, nunca comercial.

Page 57: NORMA ISO 9001:2015” Curso EN RIESGOS SEGÚN LA ...