Con la entrada en vigencia de las nuevas versiones de las normas ISO se ha puesto de moda esto de la gestión de riesgos. ¿Ya sabes cómo implementar el sistema de gestión de riesgos en tu organización?
Con esta entrada pretendo darte los conceptos básicos, unas herramientas sencillas y posibilidades de aplicación de los riesgos y las oportunidades en el marco de las normas ISO.
Como ya sabes, en las nuevas versiones de las normas se hace hincapié en el enfoque al riesgo promoviendo exactamente el pensamiento basado en el riesgo y el diseño de procesos en la organización.
Algunas normas ISO como la 9001:2015 y la 17025:2017 no estipulan un sistema completo de gestión de riesgos que cumpla, por ejemplo, los requisitos de la norma ISO 31000. Así que puedes utilizar el sistema que tu quieras.
Tratar los riesgos y las oportunidades en la organización no es una novedad.
Las versiones anterior de algunas normas ISO ya utilizaban el término riesgo en varios capítulos, en particular en el contexto de las acciones correctivas y preventivas, pero también en relación con la validación de métodos y la introducción del concepto de incertidumbre de la medición en el caso de la ISO 17025.
Si una organización conoce sus riesgos, tiene la capacidad de evaluarlos/priorizarlos y también es consciente de sus consecuencias; será más fácil planificar cómo manejar los riesgos y sus efectos.
Por lo tanto, los errores o no conformidades detectados en una fase anterior permiten que la organización reaccione de forma anticipada.
Como ves, el objetivo principal no es minimizar los riesgos, sino optimizar el perfil de riesgos y de oportunidades definido en la estrategia de la organización.
Así las normas ISO tienen como requisito que la organización planifique e implemente acciones para abordar los riesgos y las oportunidades.
Abordar tanto los riesgos como las oportunidades sienta las bases para aumentar la eficacia del sistema de gestión, lograr mejores resultados y prevenir los efectos negativos.
Por lo tanto la organización es responsable de decidir qué riesgos y qué oportunidades deben abordarse.
Ten cuidado con esta parte, aunque la organización es responsable de decidir qué riesgos y oportunidades deben abordarse, es el organismo de acreditación quien evalúa si la organización ha establecido medidas apropiadas para hacer frente a los riesgos y oportunidades.
En ISO 9001:2015 se refiere explícitamente al concepto de riesgos en los siguientes capítulos:
- Introducción: Explicando lo referido al pensamiento basado en el riesgo.
- Cláusula 4: La organización hace frente a los riesgos y oportunidades relacionados a sus procesos del Sistema de Gestión de Calidad.
- Cláusula 5: La alta dirección es quien promueve el pensamiento basado en el riesgo y hace frente a los riesgos y oportunidades que pueden afectar la conformidad del producto o servicio.
- Cláusula 6: La organización identifica riesgos y oportunidades relacionados con el rendimiento del Sistema de Gestión de Calidad y realiza las acciones correspondientes para hacer frente a ellas.
- Cláusula 7: La organización determina y provee los recursos necesarios.
- Cláusula 8: La organización gestiona su proceso operacional.
- Cláusula 9: La organización monitorea, mide, analiza y evalúa la efectividad de las acciones tomadas para hacer frente a los riesgos y oportunidades.
- Cláusula 10: La organización corrige, previene o reduce efectos no deseados y mejora el Sistema de Gestión de Calidad, además actualiza los riesgos y las oportunidades.
La gestión de los potenciales de mejora debe estar siempre alineada con el objetivo y la finalidad de las actividades de la organización.
Las organizaciones pueden decidir si desarrollan o no una metodología de gestión de riesgos más amplia que la exigida, por ejemplo, mediante la aplicación de otras guías o normas.
Términos y definiciones relacionados con los riesgos
En los documentos normativos se pueden encontrar varias definiciones del término «riesgo». Las siguientes definiciones se derivan libremente de ellas.
Riesgo: Lo que hace incierto el logro de un objetivo.
Nivel de riesgo: Expresión de la importancia del riesgo, teniendo en cuenta las consecuencias y la probabilidad de la situación.
Evaluación del riesgo: Comparación del nivel de riesgo con un criterio de aceptación.
Abordar los riesgos: Muchas opciones son posibles y pueden combinarse entre si: Evitar el riesgo, asumir el riesgo para aprovechar una oportunidad, eliminar la fuente del riesgo, cambiar la probabilidad de que ocurra o tenga consecuencias, compartir o aceptar el riesgo e informar sobre él.
Riesgo residual: Riesgo que permanece después de abordar el riesgo.
Oportunidad: Un evento con potenciales consecuencias positivas para la organización.
¿Cómo evaluar los riesgos en una organización?
Para que puedas identificar los riesgos, es útil considerar tanto el contexto interno como externo de la organización (riesgos relacionados con el cliente, los proveedores, pero también con el cliente del cliente y otras partes interesadas).
Por lo tanto los métodos de identificación de riesgos van desde el sentido común y la lluvia de ideas, pasando por el uso de listas preestablecidas para cada área temática, hasta el uso de normas que establecen guías muy completas.
Por ejemplo:
El análisis FODA es un proceso que identifica las fortalezas, oportunidades, debilidades y amenazas de una organización. Se puede utilizar para una lluvia de ideas si así lo crees conveniente.
| Lista de fortalezas (factores positivos internos) | Lista de debilidades (factores internos negativos) |
| Lista de oportunidades (factores positivos externos) | Lista de amenazas (factores negativos externos) |
Las 4 casillas las debes rellenar con información relevante ordenada por importancia decreciente.
Por ejemplo:
Si las directrices sobre gestión de riesgos ofrecen diversos enfoques, la evaluación de los riesgos puede abordarse respondiendo a las siguientes preguntas:
¿Qué puede ocurrir y por qué? (identificación de riesgos)
¿Cuáles son las consecuencias?
¿Qué tan probable es que ocurra en el futuro?
¿Existen factores que mitiguen las consecuencias del riesgo o reduzcan la probabilidad del mismo?
Por lo tanto, para abordar adecuadamente los riesgos en la organización, debes iniciar un análisis exhaustivo de los riesgos a los que está expuesta la organización.
El objetivo debe ser indicar ciertas debilidades en las actividades de la organización.
Las influencias y causas se analizan en función del escenario del riesgo. Además, debes efectuar una clasificación y evaluación de los riesgos. Esta evaluación puede conducir a tomar medidas o a la aceptación del riesgo como tal.
Si se adoptan medidas, debes examinar también su eficacia.
El escenario del riesgo suele ser fácil de definir. Aquí puedes hacer consideraciones similares, como en el caso de las «medidas preventivas».
Sin embargo, la clasificación y evaluación de los riesgos es más difícil. Para poder llevar a cabo una evaluación, es necesario evaluar el impacto, la probabilidad de que se produzca y la probabilidad de que se descubra rápidamente.
Para ello es útil compartir una escala de valor dentro de la organización, independientemente de la representación: Cuantitativa o cualitativa, representada en tablas, en gráficos, etc.
Por ejemplo, una evaluación de riesgos puede llevarse a cabo mediante un sistema de valoración en tres etapas:
Impacto
- Bajo (1) – fácil de corregir – bajo impacto.
- Moderado (2) – errores que ocurren pero que ya están claros (por ejemplo, pérdida de credibilidad).
- Alto (3) – errores graves con consecuencias posiblemente irreparables (hasta poner en peligro la vida y la salud).
Probabilidad
Muy rara (1), rara (2) o frecuente (3). El sistema de tres etapas da como resultado una evaluación del riesgo en cinco etapas.
El riesgo más bajo (1/1 – verde) puede ser clasificado como un riesgo aceptable, mientras que el riesgo más alto (3/3 – rojo) normalmente requiere medidas inmediatas.
Para el caso de un riesgo pequeño (amarillo), debes decidir si aceptas el riesgo o si es necesario tomar medidas.
¿Cuándo se realizan las evaluaciones de riesgos?
Respuesta: Siempre que sea necesario (por ejemplo, para cumplir los requisitos del cliente o los requisitos de las normas ISO) o si dichas evaluaciones ayudan a alcanzar los objetivos del sistema de gestión.
Esto lo puedes hacer de manera frecuente u ocasional en caso de anormalidades o cambios en los procedimientos de la organización.
Por su parte, la Norma ISO 9001:2015 en la cláusula 6.1 exige a la organización identificar los riesgos de forma continua para asegurar que el sistema de gestión de calidad pueda lograr los resultados previstos, aumentar los efectos deseables, prevenir o reducir los efectos no deseados, lograr la mejora, etc.
La organización debe planificar la manera de integrar e implementar las acciones en los procesos del sistema y evaluar la eficacia de las mismas.
Aplicación en un contexto más general
Tu organización puede seguir una política de riesgos más o menos explícita según sea necesario. Esto puede incluir la gestión de las actividades de producción, la gestión financiera, la seguridad, etc.
Así los mecanismos de actualización de la información pueden ir desde lo más sofisticado a lo más sencillo, en otras palabras, desde la gestión de riesgos hasta la mera reacción a los fallos.
El siguiente ejemplo te muestro un mecanismo para establecer medidas preventivas basadas en análisis de riesgos.
Para más información:
ISO 31000:2018 Gestión de riesgos – Directrices
ISO/IEC 31010:2009 Gestión de riesgos – Técnicas de evaluación de riesgos
Me gustaría saber qué riesgo es el que más afecta a tu organización. Deja tu opinión en los comentarios.
Si te ha sido útil me harías muy feliz si lo compartes en tus redes sociales!!
Excelente resumen.
saludos
Muchas gracias Vicente, saludos también!!
Cordial saludo,
Favor enviarme la Matriz de riesgo
Muchas gracias por tan valiosa información
Agradezco si me puedes ayudar con la matriz de riesgos, cuando la descargo aparece un procedimiento de solicitudes de ofertas y contratos.
Hola Yorleny, claro que sí, ya te la envío y gracias por alertarme.
Muchas gracias Oscar
Hola amigos, excelente explicación. Agradezco si me pueden compartir la matriz de riesgos.
Gracias,
Hola Jorge, llena el formulario donde dice «descargar la mega guía de riesgos» y te llegará también la matriz de riesgos.
Hola he descargado la guía, pero no tengo la matriz de riesgo.
Hola Oscar, muy buenas tardes. La matriz te llega mañana, saludos!
Buenas noches, gracias por la información. La verdad es que manejar esto de los riesgos ha sido un dolor de cabeza ya que no lo tenía muy claro y con tue xplicacion ahora veo un poco más claro por donde va la cosa. Gracias
Me puede compartir la matriz de riesgos..gracuas
Hola, con mucho gusto, ya te la envío a tu correo.
Buenas Oscar,
Me puedes compartir la matriz de riesgos, muchas gracias
Hola, ya te envié la matriz de riesgos a tu correo. Feliz día!!
Buenos días
Me gustaría tener la matriz de guia de riesgos. Muchas gracias
Hola Esther, un gusto saludarte. En el correo donde te llegó el enlace para descargar la Mega Guía de Riesgos también está el enlace para descargar la Matriz de Riesgos. Que tengas un excelente día!
Muy buena información
Gracias
Hola!! Muy buen resumen. Me puedes enviar la Matriz de Riesgos.
Muchas Gracias
Hola Javiera, la matriz de riesgos la puedes descargar junto con la mega guía de riesgos, el enlace de la descarga está en el mismo correo que te llegó al diligenciar el formulario.
Buen día
Es un excelente artículo en la explicación de riesgos. Me puedes enviar la matriz de riesgos
Muchas gracias
Excelente el resumen, muy claro…solicito me puedas compartir la mega guía y la matriz de riesgos.
Hola Roberto, para obtener los regalos solo debes dar clic en la imagen de color amarillo que te aparece en el post de riesgos, llenas el formulario, luego vas a tu correo y das clic en un enlace de confirmación, cuando hagas esto te llegará otro correo con los enlaces de descarga de los regalos. Que tangas un excelente día!
Hola, descargue el formulario pero no recibí correo de respuesta con la Matriz de Riesgos. Me la podrás enviar por favor? De antemano gracias y excelente información
Hola Sandra, he revisado el sistema y efectivamente diligenciaste el formulario, el problema está en que no has confirmado tu cuenta de correo, para hacerlo solo ingresa a tu cuenta de correo, busca un correo que te hemos enviado, es muy posible que ese correo lo encuentres en tu bandeja de spam, lo abres y le das clic en un enlace de confirmación de color azul. Al hacer esto automaticamente te llegará otro correo con los enlaces de la descarga de los documentos. Un abrazo.
Muy buena información
Buenas tardes:
Excelentes contenidos, muy prácticos . ya me suscribi, puedes apoyarme con los enlaces de descarga de los documentos, no me han llegado.
saludos!
Hola Georgina, he revisado el sistema y me informa que ya se ha enviado el correo con los enlaces de descarga. Sin embargo te enviaré directamente los documentos a tu correo. Feliz noche.
Hola! Exelente. Me puedes enviar la Matriz de Riesgos.
Muchas Gracias
Hola Sandra, ya fue enviado un correo, por favor verifica tu bandeja principal o la bandeja de spam. Que le aproveches!
He tenido problemas para descargar la matriz, podrías enviarme los documentos por correo
Hola Ivan, veo que el sistema ya te envió el correo con los enlaces de descarga. Solo espera unos minutos o busca el correo en la bandeja de spam.
Estimado:
al momento de abrir el link que me envían aparece un mensaje de error desde dropbox, alguna posibilidad de que me lo envies via correo ??
Hola me puedes compartir la matriz de riesgo
Hola Mayerlin, un gusto saludarte. Ya fue enviada la matriz de riesgos a tu correo. Si no ves el mensaje en tu bandeja de entrada, busca en la bandeja de spam. Feliz fin de semana.
Buena noche.
Como podría diseñar una matriz o mapa de riesgos para un laboratorio de calibración de medidores de agua por actividades, es decir desde que se recibe el ítem hasta que se entrega con su certificado de calibración (informe de resultados).
GRACIAS POR LA INFORMACIÓN SUMINISTRADA
Hola Rolando, recuerda que la norma ISO/IEC 17025:2017 no especifica el cómo debes gestionar los riesgos, eso queda abierto al laboratorio. En tu caso no te compliques la vida, solo gestiona los riesgos que son obligatorios, por ejemplo los de imparcialidad, los que se deriven de la regla de decisión, los del trabajo no conforme, etc, e incluye otros riesgos que creas pertinentes, como los riesgos de los equipos, del muestreo, del aseguramiento de calidad, etc. En un par de semanas tendremos a la venta la matriz de riesgos con muchísimos ejemplos para cualquier tipo de laboratorio. Muchos saludos!
buena tarde como evalúo la fuente personal, que riesgo, efecto y control debo tener.
gracias.
Hola, muchas gracias por tu comentario. En realidad las personas son la fuente principal de los riesgos, porque ellas son las que planifican las compras, las que realizan los ensayos, las que preparan reactivos, las que calibran los equipos, las que controlan las condiciones ambientales, etc. En los próximos días estaremos lanzando una matriz de riesgos de pago con muchísimos ejemplos que le aplican a cualquier tipo de laboratorio. Saludos!
Cordial saludo Oscar
Muchas gracias por la información que compartes, es una herramienta de mucha utilidad.
Por favor me puedes regalar toda la información que tengas sobre este tema de matriz de riesgos en los laboratorio de Ensayos que trabajan bajo la norma ISO 17025:2017
Ya confirmé mi correo.
Muchas gracias y que Dios lo bendiga
Hola Orlando, muchas gracias por tu comentario. Veo que el sistema ya te envió la mega guía de riesgos y la matriz de riesgos. Que tengas un excelente día!
Estimado muy buen articulo, por fvaor me comparte su matriz? gracias ´Éxitos
Hola Samuel, muchas gracias por tu comentario. La matriz de riesgos ya fue enviada junto con la mega guía de riesgos. Saludos!
buen día. Ante todo gracias por compartir tan valiosa información, desearía saber si me podría enviar al correo la guía y la matriz de riesgos, me inscribo en el link que aparece, pero no me llega la guía, también lo hice con la guía de material volumétrico y tampoco.
Gracias!!!
Hola Leo, muchas gracias por tu comentario. He revisado nuestra base de datos y veo que el sistema ya te envió los correos con los documentos, es muy probable que los correos hayan caído a tu bandeja de spam, o en la bandeja de promociones. Cuando los encuentres, debes marcarlos como correos seguros para que sigas al tanto de nuestro contenido. Saludos!
AGRADEZCO ENVIARME LA MEGA GUÍA PARA GESTIÓN DE RIESGOS, PUES NO NO LA HE PODIDO DESCARGAR. GRACIAS
Hola Mercedes, veo que el sistema ya te envió el correo con el enlace de la descarga, sin embargo es posible que el correo haya caído en la carpeta de spam. Cuando lo encuentres debes marcar nuestros correos como mensajes seguros. Que tengas un excelente día!
Enhorabuena, muy buena explicación del tema .Me puede compartir la matriz de riesgos. Gracias y muy agradecido.
Hola Rafael, te acabo de enviar la mega guía de riesgos y en 24 hora te llegará la matriz de riesgos en excel. Saludos!
Excelente información, disculpen me pueden compartir la matriz de riesgo con la guía, debido a que no lo eh podido descargar, saludos.
Hola Carlos, gracias por tu comentario. Veo en el sistema que ya fue enviado el correo con los enlaces de la descarga. Revisa tu spam o la bandeja de promociones. Saludos!
Hola, buen dia, me pudieran compartir la matriz de riesgos, gracias de antemano.
Hola Emmanuel, veo que el sistema ya te envió el correo con los enlaces de la descarga. Buscar el correo en el spam, muchas veces llega ahí por error. Saludos.
Hola buen dia Oscar, me podrias compartir la matriz de riesgos? solo me llega el correo de confirmacion pero ningun enlace para descargar la matriz
Hola Jorge, veo que el sistema ya te envío el correo con los enlaces de la descarga, busca también en tu bandeja de spam. Saludos!
Muchas gracias por la explicación me ha sido de gran ayuda.
Muchas gracias por la información, muy útil la verdad, y muchas gracias por los documentos, excelente día
Buena tarde, ya confirmé mi correo, pero no me llega el link de descarga de la matriz de riesgos, gracias.
gracias excelente informacion me podrian enviar la mega guia para la gestion de riesgos, pues no la he podido descargar
Hola, buen dia, cómo puedo conseguir la matriz de riesgos para laboratorio?
muy claro el material y útil. Muchas graciasl
Con mucho gusto Luz.
Buenas tardes.
Seguí las pautas para recibir la Mega Guía; quedaría muy agradecido si me la comparten
Hola Camilo, un gusto saludarte. Veo que el sistema ya te envío los documentos, saludos!
EXCLENETE INFORMACIÓN, PODRIAS AYUDARME CON LOS DOCUMENTOS PARA DESCARGA POR FAVOR, TE LO AGRADECERIA BASTANTE
Hola Adriana, veo que el sistema ya te envió los documentos. Saludos!
Agradezco la informacion,es clara y comprensibles, podria mandarme la matriz.
Hola Gabriela, veo que el sistema ya te envió los documentos. Revisa tu bandeja de spam o de promociones. Saludos!
Buenas tardes Oscar,
Me puedes compartir la matriz de riesgos
saludos Gracias
Hola Luis, veo que el sistema ya te envió los documentos, revisa tu spam. Saludos!!
Saludos para todos, Sr Oscar Delgado, muchisimas gracias por tan vialiosa información
Es una responsabilidad de todos hacer valer y hacer conocer esta valiosa normativa.
Esta MATRIZ DE RIESGO de la que conversan tiene algun costo ?
Fernando Rovira desde Venezuela
Buenas noches, disculpe Sr Oscar. Ya logres hacer la descarga de ambos documentos, solo fue cuestion de ubicarme mejor dentro de la pagina
Sugerencia
La manera en que lo busque fue darle a la lupa (buscar): «Mega gua de Riesgos»
Sin embargo en hiper texto o link no invita a hacer clik sobre el. Sugiero este sea destacado con algun color o algo que lo diferencia del texto normal del documento.
Gracias, buenas noches desde Venezuela Fernando Rovira
Hola me compartirían la matriz de riesgos??? Excelente trabajo!!!
Hola Natalia, gracias por escribirnos, veo que el sistema ya te envió los documentos. Saludos!
Buenos días, gracias por la información, es tan amable de compartirme la Matriz de riesgos. Saludos
Hola Irazema, gracias por escribirnos, veo que el sistema ya te envió los documentos. Saludos!
Buenos días, sería tan amable de compartirme la Matriz de riesgos. Saludos!!
Hola Yuri, un gusto tenerte por aquí. Te cuento que he revisado el sistema y veo que ya tienes los documentos, saludos!
Disculpa, el numeral 8.5 me habla de acciones para abordar riesgos y oportunidades pero en el artículo veo que solo se tratan los riesgos, ¿como se abordan las oportunidades?. Muchas gracias de antemano.
Hola Brian, un gusto tenerte aquí. Las oportunidades se tratan de la misma manera que los riesgos, solo que en este caso el laboratorio debe procurar o hacer todo lo posible para que se materialice la oportunidad, es decir, lo controles deben estar diseñados para que la oportunidad tenga la mayor probabilidad de darse. El mapa de calor es ahora a la inversa que en los riesgos, es decir, para las oportunidades hay que procurar que la multiplicación del impacto y la probabilidad dé el mayor numero posible. Saludos!
Muchas gracias por la información, sería tan amable de compartirme la Matriz de riesgos. recibi la guía pero no la matriz
gracias
Muy buena explicación del tema .Me puede compartir la matriz de riesgos. Gracias y muy agradecido.
Hola Sadit, ya fue enviada.
Hola Oscar, excelente trabajo, me puedes enviar la matriz de riesgos?’ muchas gracia