ISO 9001:2015 Descripción de los riesgos

Normas ISO 9001

ISO 9001:2015 nos acerca la necesidad de identificar riesgos de nuestro Sistema de Gestión de la Calidad, como un proceso más.

Es uno de los cambios o novedades que más resalta cuando hablamos de la revisión de esta norma.

Hasta ahora quizás existan organizaciones que no lo estén haciendo y otras que sí, pero, a partir de la publicación de esta norma, todas las organizaciones interesadas en implantar un Sistema de Gestión de la Calidad tendrán que ejecutar y poner en marcha un sistema de gestión de riesgos.

La nueva ISO 9001 de la versión 2015 requiere un análisis exhaustivo de los riesgos que involucre todos los aspectos de la organización, y esto hace que todo el Sistema de Gestión de la Calidad sea una acción preventiva gigante, que se refleja en todos los rincones de la empresa y también en el exterior de la misma.

Los riesgos deben ser comprendidos en su plenitud, y para que esto suceda debemos realizar una descripción detallada y clara. El objetivo es conseguir una comprensión del riesgo sencilla y que todas las personas involucradas lo entiendan y puedan así plantear acciones de tratamiento.

Algo que les puede ayudar para efectuar una descripción adecuada es preparar o elaborar una lista de elementos descriptivos, para que, a la hora de discutir los riesgos y plantear tratamientos con todos los involucrados nos ayude.

Un ejemplo de lista de elementos descriptivos que podemos usar, cuando vayamos a poner en marcha nuestro Sistema de Gestión de la Calidad ISO-9001 en 2015, es la que sigue:

Nombre del riesgo.

Será la identificación del riesgo que propongamos.

Alcance del riesgo.

Corresponde al ámbito del riesgo, a las especificaciones de los posibles acontecimientos, su tamaño e impacto…

Naturaleza del riesgo.

Esta información atañe a la clasificación del riesgo, escala de tiempo del potencial impacto, la descripción del peligro, oportunidades…

Las partes interesadas.

Aquí se incluyen los involucrados y afectados, tanto de un modo externo como interno, sus necesidades probablemente afectadas y sus expectativas.

Evaluación de riesgos.

Probabilidad y magnitud de los hechos y las posibles consecuencias o impactos provocados por la materialización del riesgo.

Experiencias anteriores.

Son experiencias anteriores de incidentes ocurridos o pérdidas relacionadas con los hechos del riesgo.

Tolerancia al riesgo.
Esta información puede corresponder a:
- Pérdida potencial e impactos financieros del riesgo.
- Objetivo del control o gestión del riesgo y nivel deseado de rendimiento.
- Riesgo, tolerancia o límites del riesgo.

Respuesta a los riesgos o el tratamiento.
Se debe incluir aquí información ligada a:
- Mecanismos o actividades existentes para realizar un control o mecanismos posibles.
- Nivel de confianza para cada uno de los controles existentes.

Oportunidades para mejorar por el riesgo.
La información a detallar en este punto de la lista es:
- Mejorar o modificar la relación coste – efectividad por tratar el riesgo en cuestión.
- Recomendaciones y plazos de ejecución.

Estrategia y políticas.
Por último, en el apartado de estrategias y políticas se debe incluir información relativa a:
- Responsabilidades de la estrategia de desarrollo relacionada con los hechos del riesgo.
- La responsabilidad de cumplimiento de los controles de la gestión del riesgo.

Quizás a la hora de identificar el riesgo, ya sea en el seno del Sistema de Gestión de la Calidad ISO9001 o en cualquier otro ámbito, podamos detallar el tipo de riesgo de que se trate. Aunque para ello deberíamos basarnos en alguna metodología de clasificación, a continuación proponemos una, en la que se distinguen riesgos del entorno, riesgos generados en la empresa y riesgos empresariales.

Riesgos del entorno.

La importancia de esta tipología de riesgos radica en el país donde se ubica la organización, la región y la ciudad, la naturaleza de la empresa, el sector donde opera, las condiciones políticas, sociales y culturales a las que está expuesta…

De acuerdo a esto se pueden presentar riesgos como:

Riesgos ligados a la naturaleza, relativos a la meteorología y el clima.
Riesgos ligados al país.

Riesgos generados en la empresa.

En la empresa se puede originar una serie de riesgos que van a afectar a los procesos, a los recursos, ya sean humanos, tecnológicos, físicos, financieros…, a los clientes, incluso a la imagen de la empresa. En relación a esto podemos encontrar riesgos como:

Riesgos de reputación.
Riesgos especulativos.
Riesgos operativos.
Riesgos estratégicos.
Riesgos de mercado.
Riesgos de crédito.
Riesgos legales.
Riesgos físicos.
Riesgos tecnológicos.

Riesgo empresarial.

El riesgo empresarial es definido como un fenómeno del proceso de toma de decisión, que puede verse desde un punto de vista objetivo al igual que desde un punto de vista subjetivo, y que puede ocasionar efectos negativos en los objetivos de la organización. Así, este tipo de riesgos se presentan como un fenómeno complejo, siendo de carácter objetivo a la vez que subjetivo y que incluye:

La situación de incertidumbre.
El acto de toma de decisiones.
La experiencia de haber tenido pérdidas o fracasos como consecuencia de haber tomado la alternativa incorrecta.

Software para ISO 9001

En la actualidad existen herramientas como el Software ISOTools que automatizan todo el Sistema de Gestión de la Calidad, gracias a las aplicaciones de las que se componen. Las ventajas que obtenemos al emplear estas herramientas, entre otras, son resultados excelentes, efectividad y eficacia en nuestro sistema, máximo retorno de inversión y facilidad en la toma de decisiones.

Recibe Nuestra Newsletter