ENFOQUE DE GESTIÓN DE RIESGO
ISO 9001 2015 - METODOLOGÍA ISO 31000 2009
QUÉ ES GESTIÓN DEL RIESGO?
Conjunto de técnicas y herramientas de apoyo y
ayuda para tomar las decisiones apropiadas, de una
forma lógica, teniendo en cuenta la incertidumbre, la
posibilidad de futuros sucesos y los efectos sobre los
objetivos acordados.
Tiene como objeto la prevención de los mismos en
lugar de la corrección y la mitigación de daños una
vez que éstos se han producido.
RIESGO EN NORMAS INTERNACIONALES
ISO 9001 Y GESTIÓN DEL RIESGO
La norma ISO 9001:2015 se destaca la intención de enfatizar y guiar
el Enfoque basado en Riesgos, introduciendo éste en varias cláusulas
como el enfoque a procesos, en el liderazgo y especialmente en
la planificación.
Cap. 4
Cap. 8
Cap. 5
Cap. 9
Cap. 6
ISO 9001 Y GESTIÓN DEL RIESGO
CÓMO GESTIONO EL RIESGO?
La norma ISO 9001:2015 hace referencia a la norma internacional
ISO 31000, la cuales explican el proceso de gestión de riesgos en
todos los niveles.
Esta expone tres elementos claves:
• Principios de gestión del riesgo
• Marco de trabajo para la gestión
• Proceso de gestión
3
•
•
•
•
•
•
•
•
•
•
•
4
5
Crear valor.
Integrarse en todos los proceso de
la organización.
Formar parte de la toma de
decisiones.
Abordar explícitamente la
incertidumbre.
Ser una metodología sistemática,
estructurada y oportuna.
Fundamentarse en la mejor
información disponible.
Alinearse tanto al contexto como al
perfil de riesgos de la organización.
Tomar en consideración factores
humanos y culturales.
Ser transparente e inclusiva.
Ser una norma dinámica, iterativa y
sensible al cambio.
Hacer más fácil la mejora continua.
Principios Gestión del Riesgo
Marco de Trabajo Para la Gestión
Proceso de Gestión del Riesgo
PROCESO DE GESTIÓN DEL RIESGO
CÓMO GESTIONO EL RIESGO?
• Identificación del riesgo: Determinar las fuentes por los cuales el riesgo
ocurre, las causas y sus posibles consecuencias.
• Análisis del riesgo: Entender el riesgo y determinar la probabilidad y la
consecuencia del riesgo.
• Evaluación del riesgo: Determinar el nivel de riesgo asociado a ese
evento que hemos identificado.
• Tratamiento del riesgo: Implementar controles o tomar decisiones que
modifiquen, mitiguen o acepten el nivel de riesgo, de tal manera que
este riesgo sea controlado y aceptado por la organización
HERRAMIENTAS PARA GESTIONAR
• Análisis de riesgos
preliminar (PHA)
• Árbol de fallos y sucesos
iniciadores (bow tie)
• Estudio de Peligros y
Operabilidad – HAZOP
• Mantenimiento
Centrado en la
Fiabilidad (RCM)
• Análisis de peligros y
puntos críticos de control
(HACCP)
• Análisis de circuitos de
fugas
• Evaluación del riesgo
ambiental
• Análisis de cadenas de
Markov
• Análisis de causas y
consecuencias
• Análisis Qué pasa si
• Análisis de casa y efecto
• Análisis de Capas de
Protección (LOPA)
• Análisis de escenarios
• Análisis de Impacto de
negocio (BIA)
• Árboles de decisión
• Análisis de Causa Raíz
(RCA)
• Análisis de la fiabilidad
humana
• Análisis de modo y
efecto de la falla (FMEA)
• Análisis de árbol de fallos
• Análisis de árbol de
eventos
• Simulación de Monte
Carlo
• Análisis Bayesiano
• Curvas FN
• Índices de riesgo
• Matrices de probabilidad
y consecuencia
• Análisis costo beneficio
• Análisis de decisión
multicriterio (MCDA)
PROBABILIDAD Y CONSECUENCIA
• Identificación del riesgo:
• Análisis del riesgo:
• Evaluación del riesgo:
PROCESO
FUENTE/ACTIVIDAD
OPORTUNIDAD
Seleccionar personal
Ingreso de una persona
con mas
Técnicas de selección
no idonea para el
competencias que las
cargo
requeridas
Reclutamiento y
selección de
personas
CONTROLES
EXISTENTES
P
C
Entrevista
personal
9
5
P
C
NR
9
5
45
CONTROLES A IMPLEMENTAR
• Tratamiento del riesgo:
RIESGO
Examen especifico de aptitud para el cargo
Definición del perfil del cargo
Publicación de perfil requerido para la vacante
CONSECUENCIA
Bajo desempeño
Perdida de
productividad
Perdidas monetarias