El problema de esto, que hemos dado en llamar factores macro ambientales, es que creemos que se trata de temas que sólo están en las noticias y que nunca nos afectarán realmente. Incluso podemos llegar a pensar que nuestros competidores o alguien en el gobierno o la comunidad se ocupará de ellos.

Lo cierto es que no es así. Por eso existe el análisis PESTEL de Riesgos Corporativos. ¿En qué consiste este modelo de evaluación y cómo ponerlo en práctica? Son las preguntas que respondemos a continuación.

Análisis PESTEL de Riesgos Corporativos – ¿Qué es y para qué sirve?

El análisis PESTEL de Riesgos Corporativos es un modelo para identificar factores o problemas externos a la organización, que eventualmente podrían tener un impacto negativo de carácter disruptivo.

PESTEL es el acrónimo de Político, Económico, Social, Tecnológico, Ambiental (Enviroment) y Legal. El modelo se utiliza como parte de los procesos de planificación estratégica y gestión de riesgos, y la información que arroja es utilizada como entrada para otras herramientas de evaluación como el análisis DAFO, el análisis SOAR y las evaluaciones de riesgos en general.

Un análisis PESTEL permite a los profesionales en el área de gestión de riesgos, comprender mejor el entorno, el mercado y la posición de la organización en diferentes escenarios. Así, será posible planificar estrategias comerciales eficaces, con un alto grado de seguridad, y, además:

• Promover el pensamiento estratégico.
• Evaluar cómo encaja la estrategia y la operación en un entorno mucho más amplio.
• Obtener una descripción general de influencias externas críticas para la organización.
• Obtener información esencial para la toma de decisiones por parte de la Alta Dirección.

El análisis Pestel de #RiesgosCorporativos permite identificar amenazas de orden macro ambiental, como riesgos sociales o políticos. Aprende cómo hacerlo #RiskManager #ISO31000
Compartir en X

¿Cómo realizar un análisis PESTEL de Riesgos Corporativos?

Empecemos por definir el alcancel del modelo, a través de los riesgos que están implícitos en cada una de las iniciales que conforman este acrónimo. Para ello, esta tabla será de gran utilidad:

Estás son básicamente las áreas a considerar. El paso a paso a seguir, es muy similar a cualquier otra tarea de evaluación de riesgos. Contando con el marco que acabamos de presentar, una lluvia de ideas, con personas informadas sobre el acontecer actual en cada uno de los campos que se abordan, es un buen inicio. Es importante tener en cuenta las siguientes recomendaciones:

• Contar con el conocimiento de personas expertas en cada una de las áreas que se abordan, pero también en el campo de Gestión de Riesgos.
• Validar la información y los conceptos con fuentes autorizadas como medios de comunicación reputados, publicaciones de expertos…
• Calificar el impacto de cada riesgo de acuerdo con su posibilidad real de ocurrencia.
• Realizar el análisis para cada país, en el caso de organizaciones de alcance multinacional.
• Utilizar datos cuantitativos y cualitativos, para establecer dos puntos de vista.
• Establecer una periodicidad mínima para una nueva revisión del análisis PESTEL de Riesgos Corporativos.
• Establecer las necesidades de formación para realizar el análisis en forma profesional y sistemática.

La formación en Gestión de Riesgos, que hemos mencionado en algunos apartados, resulta esencial para la obtención de los mejores resultados con el análisis PESTEL.

Diplomado Risk Manager

El Diplomado Risk Manager es el resultado de la evolución de varios años en los programas de formación especializados en el área de Gestión de Riesgos de la Escuela Europea de Excelencia.

Ahora, la Gestión de Riesgos llega a un nivel superior, formando profesionales que tienen la capacidad de participar de forma proactiva en la gestión de sus organizaciones, proponiendo técnicas y modelos de evaluación avanzados, como el análisis PESTEL.

Pero estos profesionales aún van más allá: pueden anticipar y reaccionar con oportunidad a toda clase de Riesgos Corporativos, diseñar y ejecutar planes de Gestión de Riesgos Eficaces, y liderar equipos de trabajo altamente efectivos. Tu puedes ser uno de ellos. Solo necesitas inscribirte aquí.

La entrada Cómo realizar un análisis Pestel de Riesgos Corporativos se publicó primero en Escuela Europea de Excelencia.

El Sistema ha sido diseñado para identificar y controlar problemas potenciales antes de que ocurran. La aplicación del Sistema APPCC es recomendada por múltiples organismos reguladores en todo el mundo, ya que se basa en principios técnicos y científicos que garantizan la inocuidad de los alimentos.

La aplicación del Sistema APPCC se produce en siete pasos que abordan el análisis de riesgos de diferente clase, como biológicos, químicos o físicos. Las directrices para la aplicación se basan en esos siete pasos.

Aplicación del Sistema APPCC – Principios y pasos a seguir

Los principios prácticos de APPCC son la guía para los pasos que es preciso seguir. En ellos se tratan los problemas de cocción y enfriamiento completos, que son las principales causas de las enfermedades transmitidas por los alimentos.

Así, los siete pasos para que la aplicación del Sistema APPCC se desarrolle son los siguientes:

1. Realizar un análisis de riesgos

El propósito de la evaluación de riesgos es desarrollar una lista de amenazas que pueden causar lesiones o enfermedades si no se controlan. Los puntos a considerar podrían ser:

• Nivel de capacitación de los empleados.
• Transporte y manipulación de alimentos.
• Atención de niños o de adultos mayores.
• Personas con enfermedades.
• Inmunodeprimidos.
• Enfriamiento de volumen.
• Descongelación de alimentos potencialmente peligrosos.
• Alto grado de manipulación y contacto con los alimentos.
• Idoneidad del equipo de preparación y mantenimiento disponible.
• Almacenamiento y método de preparación.

El siguiente paso es determinar si los factores pueden influir en la posible aparición y gravedad del peligro que se controla. Finalmente, los riesgos asociados a cada paso, deben ser enumerados junto con las acciones necesarias para tratarlos.

2. Determinar los puntos críticos de control

Los puntos críticos son esos pasos que pueden representar un riesgo, que pueden ser prevenidos, eliminados, reducidos o tolerados. Los puntos críticos suelen ser prácticas, procedimientos que, cuando no se realizan de forma adecuada, causan enfermedades o lesiones. Algunos de los puntos críticos más recurrentes son acciones como cocinar, enfriar, recalentar, mantener…

Establecer los puntos críticos podría ser más fácil si resolvemos las siguientes preguntas:

• ¿En un determinado proceso, se pueden contaminar los alimentos?
• ¿Se puede prevenir este riesgo con acciones correctivas?
• ¿Es posible prevenir o eliminar riesgos con acciones que se tomen de forma posterior durante el proceso de preparación?
• ¿Es posible monitorear el APPCC?
• ¿Cómo mediremos el impacto de los Puntos Críticos?
• ¿Es posible documentar la aplicación del Sistema APPCC?

3. Establecer límites críticos

Establecer un límite crítico asegura que un riesgo biológico, químico o físico, sea controlado. Cada Punto Crítico debe tener al menos un límite. Estos límites críticos deben ser algo que se pueda observar, medir y monitorear. Deben tener una base científica y/o normativa. Los ejemplos incluyen temperatura, tiempo, PH, actividad del agua o cloro disponible.

4. Establecer procedimientos de seguimiento

Se debe elaborar un plan de seguimiento que incluya observaciones o mediciones para evaluar si se cumple con los requerimientos del Sistema. Si el monitoreo indica que no se cumple con los límites críticos, entonces se toma una acción para que el proceso regrese al punto de control adecuado. El sistema de seguimiento debe ser fácil de utilizar y satisfacer las necesidades del establecimiento que gestiona alimentos, así como de un organismo regulador.

Es importante que el trabajo de monitoreo se asigne a una persona específica, que haya recibido la capacitación adecuada para realizar esta tarea.

5. Establecer acciones correctivas

Si no se cumplen los criterios para puntos críticos, se debe tomar algún tipo de acción correctiva. Se deben cumplir con los estándares establecidos en el Paso 3, y se deben tener en cuenta las condiciones normales de trabajo. Por supuesto, deben ser medibles.

Las acciones correctivas pueden variar, por ejemplo, desde “continuar cocinando hasta que se alcance la temperatura establecida” hasta “desechar el producto”, según la gravedad de la situación.

Los planes de APPCC deben incluir:

• Nombre del responsable de un proceso o acción.
• Descripción de la acción correctiva implementada.
• Establecerse con anticipación como parte del Sistema.

La aplicación del #SistemaAPPCC reduce la probabilidad de intoxicación o de accidentes por causas de alérgenos en la industria alimentaria. Conócela. #SeguridadAlimentaria
Compartir en X

6. Establecer procedimientos de verificación

Se trata de actividades, además del monitoreo, que determinan la validez del Sistema, y que nos indican que está operando de acuerdo con lo requerido. Un aspecto importante de la verificación es determinar si el plan es sólido en términos científicos y técnicos.

Pero también es preciso asegurar que se han identificado todos los riesgos y que el Sistema tiene la capacidad de controlarlos de forma efectiva. La verificación se logra mediante el asesoramiento de personal experto en el Sistema APPCC. Otro medio de verificación es una revisión en el sitio de los límites críticos establecidos. Este paso de verificación ofrece la oportunidad de realizar modificaciones al Sistema si es preciso.

7. Establecer procedimientos para documentar y mantener registros

Para finalizar con la aplicación del Sistema APPCC, los procedimientos de documentación y mantenimiento de registros deben ser sencillos, para permitir completar e incluir información que indique que se cumple con la regulación establecida.

Los empleados deben recibir capacitación sobre los procedimientos de mantenimiento de registros, como una parte fundamental de su trabajo. Los ejemplos de registros incluyen tiempos, temperaturas, listas de verificación, formularios, diagramas de flujo, registros de formación de empleados…

Directrices para la aplicación del Sistema APPCC

Seguir estos siete pasos permitirá concluir la aplicación del Sistema APPCC en cualquier industria del sector alimentario. Pero, seguir estas directrices, puede facilitar la tarea:

• Antes de iniciar la aplicación del Sistema APPCC en cualquier punto de la cadena alimentaria, la organización debería haber adoptado los Principios Generales de los Alimentos del Codex y la legislación local aplicable sobre inocuidad de los alimentos.
• Obtener el compromiso de la Alta Dirección para la aplicación del Sistema APPCC.
• Durante la identificación de riegos, la evaluación y las operaciones subsiguientes, se debe considerar el impacto de los ingredientes o materias primas, las prácticas de fabricación de alimentos, el papel de los procesos de fabricación para controlar peligros, el uso final probable de producto, categorías de consumidores de interés y evidencia epidemiológica relativa a la seguridad alimentaria.
• La intención del Sistema es enfocarse en el control de los puntos críticos.
• Es preciso considerar el rediseño de la operación si se identifica un peligro que debe controlarse, que no haya sido identificado con anterioridad.
• El Sistema debe aplicarse a cada operación específica por separado. Los puntos críticos identificados podrían no ser los únicos o podrían ser de naturaleza diferente.
• Es necesario revisar la aplicación del Sistema APPCC y realizar cambios necesarios cuando se presentan modificaciones en procesos o procedimientos.
• Al aplicar el Sistema, es importante ser flexible cuando sea apropiado, dado el contexto de la aplicación, teniendo en cuenta la naturaleza y el tamaño de la operación.

Curso Sistema APPCC y aplicaciones prácticas en la industria alimentaria

La capacitación y el conocimiento del Sistema, será sin duda un elemento que contribuirá al éxito del proyecto. El Curso Sistema APPCC y aplicaciones prácticas en la industria alimentaria, forma profesionales que contribuyen de forma activa a la implementación segura del Sistema, en todo tipo de organizaciones.

Este nuevo programa, se ubica en el apartado de Seguridad Alimentaria, en la oferta formativa de la Escuela Europea de Excelencia. Tú y tu organización encuentran hoy una oportunidad para garantizar la seguridad de los consumidores. Tómala ahora.

La entrada Directrices para la aplicación del Sistema APPCC: principios y pasos a seguir se publicó primero en Escuela Europea de Excelencia.

La certificación no es la única razón para adoptar la nueva norma ISO 37301. Sabemos que las organizaciones hoy conceden mayor importancia al cumplimiento, en gran medida porque se enfrentan a un número creciente de regulaciones y requisitos nacionales e internacionales.

Desde la publicación de ISO 19600, en 2014, el universo regulatorio ha cambiado radicalmente. Hoy no basta querer cumplir. Es preciso cumplir y hacerlo dentro de un marco de ética, transparencia y valores. Pero también es importante poder demostrarlo.

Garantizar que esto sea así es uno de los objetivos que impulsó la publicación de la nueva norma ISO 37301. Han pasado apenas tres meses desde que el estándar se publicó y aún son muchas las dudas que plantea el nuevo estándar. Dudas que puedes resolver con esta completa guía sobre la nueva norma ISO 37301.

Nueva norma ISO 37301 – La guía completa

En un mundo corporativo globalizado, el cumplimiento se convierte en una obligación que resulta estratégica y compleja a la vez. Las organizaciones necesitan operar de acuerdo con la regulación vigente. De no ser así, sus clientes, sus socios, los organismos que las regulan y sus empleados, entre otras partes interesadas, lo sabrán y procederán penalizando un proceder inadecuado.

Es una de las razones por las que hoy contamos con un estándar certificable, en reposición de una norma, como ISO 19600, que, aunque ya aportaba directrices para garantizar el cumplimiento, no admitía la certificación.

Entonces, para entender la nueva norma ISO 37301, iniciemos conociendo un poco de su historia.

ISO 37301 – Su desarrollo

ISO 37301 se publica en abril de 2021, sustituyendo a la primera norma para la gestión de cumplimiento en el mundo, ISO 19600, cuya publicación se dio en el año 2014.

Pero este es apenas el colofón de una historia que inicia con la necesidad de revisar la norma ISO 19600, tras cuatro años de haber sido publicada, lo que parecía hasta ese momento algo normal.

La tarea fue encomendada al Comité Técnico de ISO, TC 309, que, basado en experiencias en Alemania – PS 980 – y Austria – AS 3806 -, considera necesario diseñar y crear un nuevo estándar para la gestión de compliance, que fuese certificable y que además de exigir el cumplimiento de las leyes abordara otro tipo de obligaciones a la vez que involucrará la necesidad de operar dentro de un marco de transparencia, honestidad y las mejores prácticas comerciales.

Esta es una de las razones por las que la nomenclatura, que podría haber sido ISO 19601, se moviera a una numeración más cercana al estándar de gestión anticorrupción, ISO 37001. Además, es bueno entender que por falta de previsión, o porque el futuro de la gestión de cumplimiento ya había sido programado con anticipación, la numeración 19601 fue ocupada para un estándar de compliance enfocado en las obligaciones penales.

Resumiendo, el borrador de ISO 37301 fue sometido a votaciones y a las etapas regulares que una norma ISO requiere para su aprobación y publicación, proceso que inició en 2018. Sin embargo, la tarea que tendría que haber concluido en un poco más de un año, se dilató por causa de la emergencia sanitaria, hasta abril de 2021.

ISO 37301 vs ISO 19600

La posibilidad de certificación es, por supuesto, la primera y más evidente diferencia entre el nuevo estándar y su predecesora ISO 19600. Pero no es la más relevante. Como ya lo hemos anotado, ISO 37301 es un estándar clase A, que se acerca a su similar en gestión anticorrupción, al solicitar el cumplimiento pero dentro de un marco de transparencia.

Aunque las dos normas comparten la estructura de Alto Nivel, característica de las más recientes publicaciones ISO, compuesta por 10 cláusulas, las diferencias puntuales se encuentran en las que van desde la 4 hasta la 10, que es en donde se ubican los requisitos específicos de cumplimiento.

Hagamos un recorrido por cada una de estas cláusulas en la nueva norma ISO 37301 y establezcamos las diferencias con su antecesora ISO 19600:

Cláusula 4: Contexto de la organización

ISO 37301 solicita a la organización considerar los requisitos de las partes interesadas, para determinar el contexto de la organización, lo cual implica expandir la búsqueda hasta otros puntos del planeta, de ser necesario. Aunque la nueva norma simplifica los requisitos para las evaluaciones de riesgos, en apariencia, aumenta la cobertura y remite a otras directrices planteadas en el Anexo A.

Al inicio de este año, tuvo lugar la publicación de la nueva norma #ISO37301 para #GestiónCumplimiento. Consulta esta guía completa sobre el estándar de #Compliance
Compartir en X

Cláusula 5: Liderazgo

La primera diferencia es apenas de forma: nuevos términos y una división diferente de las sub-cláusulas. En el fondo, ISO 37301 hace una diferencia entre Alta Dirección y Órgano de Gobierno. En cuanto a la Alta Dirección, le solicita participación y liderazgo continuo y permanente, al mismo tiempo que la responsabiliza de integrar los requisitos de cumplimiento con los procesos operativos de la organización y de comunicar la importancia de la gestión de cumplimiento en todos los niveles y en todas las áreas.

Cláusula 6: Planificación

ISO 37301 previendo la necesidad de incorporar cambios en la gestión de cumplimiento, incorpora una nueva sub-cláusula, la 6.3, en la que solicita que estos cambios se implementen de manera planificada. Esto aplica para todos los cambios futuros, no solo los de transición, que se requieran en el Sistema de Gestión.

La planificación, por supuesto, requiere evaluación de riesgos.

Cláusula 7: Soporte

El requisito en sí es ahora más básico. La información, antes extensa, ahora se traslada al Anexo A. Aparece en la nueva norma ISO 37301 una nueva sub-clausula, 7.2.2, que solicita acciones específicas para adelantar el proceso de contratación de empleados nuevos, lo que incluye debida diligencia y un plan de acciones disciplinarias en caso de incumplimiento.

Acto seguido, en la sub-cláusula 7.3, titulada “Conocimiento de ISO 37301”, encontramos tres requisitos que deben ser conocidos por los empleados:

• La organización debe disponer de procedimientos y canales para que los empleados realicen consultas sobre el cumplimiento y su gestión.
• La organización debe consultar a los empleados sobre la forma en que les afectan las políticas, la gestión y las obligaciones de cumplimiento.
• Los empleados deben conocer la importancia de contar con una cultura de cumplimiento sólida en la organización.

Cláusula 8: Operación

En el capítulo 8, lo más relevante es la necesidad de que la organización establezca mecanismos y procesos adecuados para la presentación de informes. La sub-cláusula 8.4, especifica requisitos para los procesos de investigación, las responsabilidades de los investigadores y la presentación de informes finales así como la retención de documentos como evidencia dentro de la investigación.

Cláusula 9: Evaluación del desempeño del Sistema

Gran parte de lo que antes solicitaba ISO 19600 para la evaluación del desempeño del Sistema de Gestión de Cumplimiento, ahora está en el Anexo A. En la cláusula 9, ahora se especifican requisitos para la práctica de auditorías internas, tema que antes apenas se mencionaba de manera muy general.

Finalmente, para concluir este ítem, ISO 37301 solicita a la Alta Dirección, pero también al Órgano de Gobierno, que revisen e inspeccione el Sistema. ISO 19600 sólo lo solicitaba a la Alta Dirección.

Cláusula 10; Mejora continua

El requisito sigue siendo el mismo, aunque se ha distribuido en fragmentos del capítulo 8 y en el Anexo A.

Curso Introducción a la nueva ISO 37301

Dentro de la oferta formativa de la Escuela Europea de Excelencia, existe un área denominada Gobierno Riesgo y Cumplimiento, en el cual se registra la novedad de un nuevo programa enfocado en la nueva norma de gestión de cumplimiento.

Se trata del Curso Introducción a la nueva ISO 37301, que ya tiene una convocatoria abierta y en el que desde ahora puedes obtener una de las últimas plazas con descuento.

Y aún puedes obtener un descuento más al unirte al Club Alumni.

La entrada Guía completa sobre la nueva norma ISO 37301 para Sistemas de Gestión de Cumplimiento se publicó primero en Escuela Europea de Excelencia.

Quienes tenemos alguna formación en contabilidad, pensamos, en primera instancia, que el inventario de activos según ISO 27001 puede llegar a ser una lista pormenorizada de los ordenadores y dispositivos que la organización dispone para el tratamiento, consulta o registro de la información dentro del sistema de seguridad de la información.

Pero sucede que, en seguridad de la información, el inventario de activos según ISO 27001 es bastante diferente. ¿Qué son los activos para ISO 27001? ¿Por qué son importantes y cómo debemos registrarlos? Este es nuestro tema de hoy.

¿Qué son los activos?

Si iniciamos una búsqueda a través de las diferentes ediciones de la norma sobre gestión de la seguridad de la información, notaremos que en ninguna de ellas se encuentra una definición concreta de lo que significa un activo dentro de un SGSI.

La definición más cercana se encuentra en la revisión de 2005, en donde nos dice que un activo es “cualquier cosa que tenga valor para la organización”. De acuerdo con esto, tendríamos que pensar que un activo, según ISO 27001, es “todo lo que tenga valor para la gestión de la seguridad de la organización”.

Así, podríamos mencionar los siguientes ejemplos de activos para construir un inventario de activos según ISO 27001:

• Hardware: en esta categoría agrupamos ordenadores de escritorio, ordenadores portátiles, impresoras, tabletas, servidores, teléfonos móviles, dispositivos extraíbles USB, discos externos…
• Software: hace referencia al software contratado por la organización, pero también a las aplicaciones preinstaladas en los equipos de cómputo e incluso a aplicaciones o desarrollos gratuitos.
• Información: bases de datos, archivos en cualquier formato, sea de texto, imagen, hoja de cálculo, información almacenada en medios digitales, pero también plasmada en papel u otras formas no digitales.
• Infraestructura: todo aquello que, en un momento dado, pueda impedir el acceso a la información, deteriorarla o destruirla. Las instalaciones físicas, el servicio de electricidad, aire acondicionado…
• Recursos Humanos: las personas que tienen la capacidad y los permisos necesarios para modificar la información, pero también aquellos que almacenan información vital para la organización en sus cerebros.
• Servicios subcontratados: legales, de limpieza, proveedores de Internet, de cuentas de correo electrónico, de mantenimiento y actualización…

¿Por qué es importante gestionar el inventario de activos según ISO 27001?

Nos damos cuenta de que existe una diferencia grande entre el concepto contable de activo y el concepto que maneja ISO 27001. Pero, ¿cuál es la importancia de los activos y por qué es necesario registrarlos y gestionarlos?

La primera razón es que cuando pensamos en la forma de preservar la seguridad de esos activos como una forma de asegurar la integridad de la información, nos damos cuenta de que es la mejor forma de iniciar una evaluación de riesgos. Y aunque ISO 27001 no la solicita como requisito, en la práctica resulta indispensable.

Los inventarios de activos son un elemento clave para la identificación del riesgo. Solo así podremos establecer las amenazas y vulnerabilidades reales a las que está expuesto el sistema.

Otra razón de gran importancia, es que, gracias al registro del inventario de activos según ISO 27001, podemos identificar quién es el responsable del activo y asignar responsabilidades. De esta forma, logramos proteger la confidencialidad, la integridad y la disponibilidad de la información.

¿Cómo construir el #InventarioActivos según #ISO27001. Hoy explicamos cómo hacerlo y la importancia que tiene para el SGSI.
Compartir en X

¿Cómo construir el inventario de activos según ISO 27001?

La mejor forma de hacerlo es recorriendo las instalaciones de la organización y entrevistando a los directores de cada área o departamento. En este proceso, la lista que hemos mencionado en el primer apartado de este texto puede convertirse en una checklist de gran ayuda. Los informes contables y de recursos humanos pueden igualmente ser de gran utilidad en esta primera etapa.

Es importante que la construcción del inventario de activos según ISO 27001 sea liderada por la persona que dirige la implementación de la norma en la organización. También debe ir de la mano del director de seguridad de la información en aquellas organizaciones en las que por su tamaño y complejidad existe tal cargo.

Diplomado Implementador de Sistemas de Gestión de Seguridad de la Información con la ISO/IEC 27001:2013

La forma adecuada de gestionar el inventario de activos según ISO 27001, es solo uno de los conocimientos que aprenderán los alumnos del Diplomado Implementador de Sistemas de Gestión de Seguridad de la Información con la ISO/IEC 27001:2013.

Al cursar y aprobar este programa de formación de alta calidad, los estudiantes tendrán a su disposición todas las herramientas, habilidades y competencias, para implementar, pero también para auditar un SGSI, basado en la norma ISO 27001. No se quede fuera de este diplomado, inscríbase aquí.

La entrada Cómo gestionar el inventario de activos según ISO 27001 se publicó primero en Escuela Europea de Excelencia.

Pero demostrar la gestión de riesgos en ISO 9001 va más allá de exhibir los resultados de alguna herramienta como una matriz de riesgos, por ejemplo. La cláusula 6.1 del estándar, nos describe las “Acciones para abordar riesgos y oportunidades”, mismas que deben ser tenidas en cuenta a la hora de presentar las evidencias requeridas.

Comprender lo que se requiere para demostrar la gestión de riesgos en ISO 9001

La cláusula en mención, en su párrafo 1.1. Nos dice que “Al planificar el sistema de gestión de la calidad, la organización debe considerar los problemas mencionados en 4.1 y los requisitos mencionados en 4.2 y determinar los riesgos y oportunidades que deben abordarse”.

Entonces, la solicitud de la norma para la organización es que identifique los riesgos significativos, los clasifique según la probabilidad de ocurrencia y el impacto negativo que pueden ocasionar, y determine las acciones de tratamiento que pueden ir desde eliminar hasta tolerar, pasando por mitigar o compartir.

Finalmente, la gestión de riesgos en ISO 9001 involucra un componente de supervisión y auditoría que puede requerir:

• Monitoreo de la atención a quejas, reclamaciones, no conformidades y problemas de recursos que pueden impactar en forma negativa a la organización.
• Auditorías internas que permitan verificar la efectividad de las acciones de tratamiento de riesgos emprendidas.
• Revisión general de la gestión y de todo el sistema.

Así, la organización debe demostrar la gestión de riesgos en ISO 9001. Pero ¿Cuáles son las evidencias admisibles? Veamos algunos ejemplos:

Evidencias para demostrar la gestión de riesgos en ISO 9001

De los mismos requisitos de la norma, podemos deducir cuáles evidencias son válidas para demostrar la gestión de riesgos en ISO 9001.

Cuáles son las evidencias que se necesitan para demostrar la #GestionRiesgos en #ISO9001 versión 2015
Compartir en X

• Número de quejas presentadas por los clientes, hallazgos identificados en auditorías, no conformidades encontradas y problemas con proveedores de bienes y servicios, surgidos durante el periodo evaluado.

1. ¿Fueron clasificadas en forma adecuada?
2. ¿Se presenta un aumento o disminución con respecto a periodos anteriores?
3. Las acciones correctivas anteriores, ¿han tenido un impacto positivo?

• Incremento de los negocios durante el periodo evaluado.

1. ¿Existe aumento de nuevos clientes?
2. ¿Se trata de negocios con clientes ya existentes?
3. ¿Se han perdido clientes antiguos?

• Acuerdos con organizaciones gubernamentales.

1. Documentos que comprueben el cumplimiento de los acuerdos.

• Requisitos de organizaciones estatales reguladoras.

1. ¿Existen controles asociados a la actividad de la organización que sean de obligatorio cumplimiento?

• Legislación internacional, nacional o local.

1. ¿Existen leyes o reglamentos aplicables a la actividad de la organización que requieran algún tipo de inspección?

• Permisos y licencias.

1. ¿Existen evidencias de infracciones?, ¿los resultados están alineados con los requisitos y permisos exigidos?

Otro tipo de elementos o herramientas, como resultados de encuestas, comentarios informales de otras organizaciones con las que interactuamos, informes de revisiones, evaluaciones de riesgos e, incluso, informes de incidentes generadores de riesgo, pueden ser evidencias válidas para demostrar la gestión de riesgos en ISO 9001.

Taller ISO 9001:2015 Enfoque basado en Riesgos

Una forma de abordar con éxito la gestión de riesgos en ISO 9001, es tomar el Taller ISO 9001:2015 Enfoque basado en Riegos, promovido por la Escuela Europea de Excelencia.

Es un programa de formación 100 % práctico, que proporciona herramientas valiosas a los profesionales de la calidad para comprender el enfoque basado en Riesgos según los requisitos de ISO 9001:2015.

Inscríbete ahora y aprenda a implementar el enfoque basado en riesgos en su Sistema de Gestión de la Calidad y demostrar su eficacia.

La entrada ¿Qué evidencias se necesitan para demostrar la gestión de riesgos en ISO 9001? se publicó primero en Escuela Europea de Excelencia.

Continuamos nuestra programación de Master Class gratuitas el lunes 2 de abril con el tema “Análisis de Causa Raíz en Sistemas de Gestión ISO”, de gran importancia para todos los profesionales que trabajan en la implementación de Sistemas de Gestión basados en normas internacionales.

Análisis de Causa Raíz en Sistemas de Gestión ISO

El análisis de Causa Raíz encuentra la causa principal de una no conformidad, haciendo uso de la experiencia y el conocimiento. Si surge un problema en la organización, o algo no funciona como debería, lo procedente es investigar y evaluar en busca de la causa real.

Generalmente, el análisis de Causa Raíz en Sistemas de Gestión ISO, hace uso de varias técnicas que resultan muy eficaces:

• Lluvia de ideas, que consiste en reunir al equipo de trabajo, para escuchar opiniones y discusiones sobre la no conformidad.
• Diagrama de Cauas y Efecto: conocido también como espina de pescado, tiene en cuenta factores como las personas, los equipos, los indicadores de medición, los materiales, los métodos y el ambiente.
• Los 5 porqués: está técnica pretende encontrar la Causa Raíz en Sistemas de Gestión ISO, mediante la resolución de un cuestionario sobre el problema, basado en 5 porqués, hasta encontrar la causa definitiva.

No siempre la causa de un problema es tan visible o fácil de encontrar, pero lo cierto es que dedicar un poco de tiempo a hallarlo y resolverlo, es imprescindible si se desea evitar los costes que conlleva un cliente insatisfecho y la consecuente afectación al Sistema de Gestión.

Master Class gratuita: Análisis de Causa Raíz en Sistemas de Gestión ISO
Compartir en X

Cómo practicar Análisis de Causa Raíz en Sistemas de Gestión ISO, será entonces el tema de nuestra Master Class gratuita, el día lunes 2 de abril de 2018.

Esta Master Class, como acostumbramos, será de acceso gratuito para todos nuestros estudiantes, suscriptores o público en general, aunque es bueno tener en cuenta que las plazas son limitadas. Por ello, es muy importante que los profesionales en áreas de Calidad, Gestión de Riesgos, Gestión Ambiental, Salud y Seguridad en el Trabajo, reserven ahora una plaza en esta interesante Master Class

Ficha de la Master Class

Título: Análisis de Causa Raíz en Sistemas de Gestión ISO

Modalidad: Online Gratuita. Plazas limitadas

Día: Lunes 2 de abril de 2018

Duración: 60 minutos

Presentadora: Sandra Dominguez, Coordinadora de la Escuela Europea de Excelencia.

Docente: Elidé Sedas, Instructora y Faciitadora para INLAC y ASQ sobre ISO 9001 en México.

Horario: en la página de inscripción de esta Master Class podrá acceder a los horarios en los países que no se encuentren a continuación:

• México: 09:30 am a 10:30 am
• Colombia: 09:30 am a 10:30 am
• Perú: 09:30 am a 10:30 am
• Chile: 11:30 am a 12:30 pm
• España 16:30 pm a 17:30 pm

Inscribirse en este evento y reservar una plaza ya, es muy sencillo. Solo es necesario acceder en el botón “Quiero inscribirme en esta Master Class”. Es importante hacerlo lo más pronto posible. Recuerde que solo 100 suscriptores tendrán la oportunidad de presenciar en directo este seminario.

Una vez se ha realizado la inscripción, solo es necesario esperar un correo de confirmación, con las instrucciones de conexión y un acceso para ingresar el día y la fecha programados. Si no recibe este mail, es porque las cien plazas online ya fueron adjudicadas.

Por supuesto, al igual que en todas nuestras Master Class gratuitas, los suscriptores que no apliquen para plazas en directo, recibirán un mail con la grabación de la clase y un certificado de participación, una vez se haya realizado el evento.

La participación en directo, permite a los estudiantes interactuar con los docentes. Por ello, es importante que asegure una plaza en esta Master Class gratuita: Análisis de Causa Raíz en Sistemas de Gestión ISO.

La entrada Master Class gratuita: Análisis de Causa Raíz en Sistemas de Gestión ISO se publicó primero en Escuela Europea de Excelencia.

Nueva norma ISO 31000:2018 – ¿A quién beneficia?

La nueva norma ISO 31000:2018 puede ser implementada en todo tipo de organizaciones, de forma personalizada, atendiendo todas las necesidades y contextos, no siendo específica para ningún sector de la economía.

Para acompañar la nueva publicación, ISO ha elaborado un documento de referencia que incluye una visión general de la norma y como esta puede ayudar a las organizaciones a implementar una estrategia eficaz para la gestión de riesgos.

Los riesgos que afectan a las organizaciones pueden tener consecuencias en términos de desempeño económico y reputación profesional, así como resultados ambientales, de seguridad y sociales. Por lo tanto, la gestión de riesgos ayuda efectivamente a las organizaciones a obtener un buen desempeño, en un ambiente lleno de incertidumbre.

La #nuevanormaiso31000 2018 ha sido publicada. Conócela y conoce sus novedades
Compartir en X

La publicación final de la nueva norma ISO 31000:2018 – Un poco de historia

El grupo de trabajo, que se encargó del texto definitivo, pensó que la redacción debería ser significativamente reducida, simplificada y atendiendo a los aspectos básicos. La atención se centró en hacer que la norma fuese fácil de leer y de implementar.

Los comentarios recibidos como respuesta a los muchos borradores producidos en el camino hacia la aprobación, fueron favorables y no propusieron cambios significativos en la estructura.

De hecho, si se compara la nueva norma ISO 31000:2018 con la edición 2009, el mayor número de comentarios hacen referencia al diagrama que representa el proceso en sí. El grupo de trabajo debió afrontar un interesante conflicto sobre cómo presentar el proceso, teniendo en cuenta que los diagramas suelen ser un tema de preferencia personal.

Nueva norma ISO 31000:2018 – Las novedades

Más allá de incorporar un nuevo glosario en el texto, algunas de las novedades más relevantes en esta nueva versión de la norma ISO 31000 son:

• Las cláusulas 5 – Marco – y 6 – Proceso —, entran en concordancia con temas comunes como Consulta y Comunicación.
• El propósito de cada sub-cláusula ha sido debatido y aclarado desde el encabezado. Por ejemplo, el título de la cláusula 6.3 ha sido cambiado para mejor comprensión de su contenido. Ahora se llama “Alcance, contexto y criterios”.
• Algunas palabras con las que las personas se sentían incómodas han sido eliminadas. “Nivel de riesgo”, “Apetito” y “Marcos de tiempo”, son algunas de ellas.
• Se ha fortalecido el vínculo entre “Evaluación de Riesgos” y “Tratamiento de Riesgo”. Ahora es mucho más claro lo que incluye cada paso.

Finalmente, la nueva norma ISO 31000:2018 utiliza la “creación de valor” como el propósito esencial de la gestión de riesgos. Igualmente, exige liderazgo fuerte, compromiso e integración, enfoques estos que sobresalen en un texto claro, transparente, fácil de leer y carente de ambigüedad.

El contenido general de la norma se mantiene, así como la estructura de esta norma que, en su nueva versión, continúa siendo una excelente guía para la gestión de riesgos en cualquier tipo de organización. Por supuesto, es necesario conocer la norma en su integridad e iniciar el proceso de implementación o migración para las organizaciones que ya han hecho uso de la edición 2009.

Curso ISO 31000 Gestión de Riesgos – Una forma de conocer y comprender la nueva norma.

La Escuela Europea de Excelencia ofrece su curso ISO 31000 Gestión de Riesgos, como una forma de conocer los distintos niveles de riesgos y las oportunidades que se pueden encontrar en el análisis y gestión de riesgos.

Así mismo, este programa permite a los alumnos conocer las intimidades y las novedades de la nueva norma ISO 31000:2018. Si este programa es de su interés, por favor asegure una plaza en él aquí. Si desea suscribirse a nuestro Newsletter, por favor acceda aquí.

La entrada Publicada la nueva norma ISO 31000:2018 se publicó primero en Escuela Europea de Excelencia.

Es por ello que hoy, desarrollamos una sesión de preguntas frecuentes sobre cómo implementar el enfoque basado en riesgos, con la seguridad de que, gracias a ella, los profesionales en gestión de la calidad resolverán las inquietudes que genera la norma en lo relacionado con el tema.

Preguntas frecuentes sobre cómo implementar el enfoque basado en riesgos

¿Qué es la cultura de la calidad?

La cultura de la calidad, dentro de la norma ISO 9001, debe perseguir la mejora continua en todas las actividades que desempeñe la organización, a través de un programa que busque la excelencia operacional. Esto es, que la organización diseñe y ejecute procesos que la hagan más eficiente y confiable que sus competidores.

Cuando hemos inculcado este concepto en todos y cada uno de los empleados y miembros de la Alta Dirección, hemos construido una cultura de la calidad.

¿Cuál es el papel del enfoque basado en riesgos en la cultura de calidad?

El riesgo es inherente a la operación de todas las organizaciones en el mundo. No existe ninguna de ellas, que no esté expuesta, aunque sea en grado mínimo a algún riesgo.

En todas las organizaciones se habla de riesgo, aun cuando no se hable de gestión de la calidad, ambiental o seguridad y salud en el trabajo. El riesgo está presente en todo momento, por encima de cualquier Sistema de Gestión. El pensamiento basado en riesgo proporciona así una metodología sistemática y objetiva, que permite medir los peligros y oportunidades en todas las operaciones de la organización.

Conozca la respuesta a las preguntas frecuentes sobre cómo Implementar el #EnfoqueBasadoRiesgos en #ISO9001
Compartir en X

¿Cómo beneficia a la organización, implementar el enfoque basado en riesgos?

Aplicar un enfoque basado en riesgos tiene la propiedad de generar indicadores y métricas que permiten evaluar la eficacia de los procesos dentro de la organización. Esto hace posible que una organización obtenga visibilidad y control sobre los problemas que inciden en forma directa sobre la calidad y, esto la lleva a tomar mejores decisiones.

¿Existe diferencia entre riesgo y peligro?

Aunque en términos semánticos son sinónimos, al pensar en implementar el enfoque basado en riesgos debemos hacer una diferencia importante: un peligro es una condición, o serie de condiciones que crean un escenario ideal para la aparición de un problema que pude impactar en forma negativa la operación de la organización.

El riesgo, en terminología ISO, es la probabilidad de que ese problema pueda ocurrir y la forma en que puede impactar en forma negativa a la organización. Algunos peligros, finalmente no plantean un riesgo real después de ser analizados.

La gestión del riesgo es, en parte, conocer cuáles son esos peligros, estimar probabilidades y determinar cuáles conllevan un riesgo intrínseco.

¿A quiénes compete la gestión de riesgos?

Se trata de una colaboración entre personas clave para la gestión de riesgo dentro de la organización, quienes intervienen en la cadena de suministro y todas las partes interesadas, entre las que se incluyen empleados y clientes.

El propósito de todos debe ser identificar los riesgos y utilizar mecanismos sistemáticos para medirlos, rebasando los límites funcionales para entender cómo se interrelacionan y cuál es el efecto colectivo que pueden tener en general para la organización.

¿Existen herramientas de evaluación de riesgos más efectivas que otras?

En muchos de nuestros textos hemos hecho referencia a ellas. Entre las principales herramientas de evaluación de riesgos, podemos mencionar:

• Árbol de decisiones.
• Matriz de riesgos.
• Análisis FODA.
• Análisis de riesgos (HACCP).

¿Las herramientas de evaluación resuelven el problema?

No. Ellas, por sí solas, no resuelven el problema. Es preciso interpretar los resultados, contar con un equipo de expertos en la gestión de riesgos, definir acciones que permitan eliminar, tratar, compartir o tolerar el riesgo identificado.

¿Cómo podemos hacer que nuestra gestión de riesgos sea más eficaz?

La mejor forma de hacerlo, es añadiendo conocimiento por medio de la formación y la capacitación profesional.

Taller ISO 9001:2015 Enfoque basado en Riesgos

Para ayudar a que los gestores de riesgos en las organizaciones adquieran mayores competencias y resulten más eficientes y eficaces, la Escuela Europea de Excelencia ha diseñado un programa de formación especialmente enfocado en la implementación del Enfoque Basado en Riesgos: Taller ISO 9001:2015 Enfoque basado en Riesgos.

Si desea aclarar cualquier duda sobre como implementar el enfoque basado en riesgos dentro de la norma ISO 9001:2015, reserve una plaza en este programa ahora.

La entrada Implementar el enfoque basado en riesgos: preguntas frecuentes se publicó primero en Escuela Europea de Excelencia.

Este tipo de herramientas ayudan a identificar, analizar y gestionar riesgos de manera correcta, y hacen que comenzar con la Gestión de Riesgos en ISO 9001 sea una tarea útil para que los gestores del sistema comprendan los requerimientos del estándar, y puedan entender el enfoque basado en riesgo que plantea ISO 9001.

5 Herramientas para comenzar con la Gestión de Riesgos en ISO 9001

Para que todo esto sea posible, usaremos 5 herramientas ideales para la gestión, análisis y tratamiento del riesgo. Estas herramientas sirven tanto para identificar amenazas, como para establecer sus causas e implementar acciones preventivas. Con ello, la gestión se torna asertiva y se cuenta con información eficaz para mejorar la toma de decisiones. Veamos cuáles son:

Matriz de probabilidad e impacto

La matriz de probabilidad e impacto permite categorizar y priorizar riesgos de modo que los más lesivos sean eliminados primero. Funciona así:

En una tabla, utilizamos una columna para calificar la probabilidad desde 1 hasta 5, en donde 5 es probable en extremo y 1 muy remoto. En otra columna transversal categorizamos el impacto igualmente de 1 a 5, siendo 1 insignificante y 5 catastróficos.

Si un riesgo ha sido calificado como catastrófico y probable en extremo, tendrá un valor de 25, resultante de la multiplicación de valores, razón por la cual demandará el máximo de atención.

Conozca 5 herramientas esenciales para comenzar la #gestionderiesgo en #ISO9001
Compartir en X

Árbol de decisiones

Es tal vez la herramienta más fácil de usar al comenzar con la Gestión de Riesgos en ISO 9001. Se trata de un mapa muy elemental que utiliza líneas para conectar las intersecciones en donde se producen las decisiones en orden de ocurrencia.

Para establecer puntos de decisión se suelen utilizar preguntas cuya respuesta solo pueden ser “si” o “no”. De esta forma, los autores del árbol de decisiones tienen una visión periférica acerca de las decisiones o las rutas que conducen a eventos generadores de riesgo.

Análisis FMEA

FMEA es un tipo de análisis de modos de fallo y efectos que consiste no solo en la identificación de los riesgos, sino también en la detección de sus causas primarias, facilitando la búsqueda de acciones preventivas.

Además, se tienen en cuenta las posibles consecuencias de estos fallos, de modo que la gestión tenga un análisis más completo de los impactos que pueden surgir por la no utilización de medidas preventivas.

Análisis FODA

También conocido como matriz SWOT por sus iniciales en inglés, permite identificar las Fortalezas, Oportunidades, Debilidades y Amenazas. Esta herramienta realiza un análisis interno y externo, para, de esta forma, establecer lo que requiere ser mejorado con facilidad y mitigar los riesgos con facilidad, evitando el desperdicio de oportunidades.

Registro de riesgos

Es una herramienta esencial para comenzar con la Gestión de Riesgos en ISO 9001. A diferencia de los modelos de análisis a los que hemos hecho referencia, el registro de riesgos no es un método de evaluación, sino una forma de planificar los esfuerzos y los recursos que se utilizarán en el tiempo para la gestión y tratamiento de riesgos.

Para elaborar un registro de riesgos eficiente es necesario contar con una base de datos de riesgos, clasificada por procesos, y la forma en que han sido tratados en el tiempo.

Al ubicar esta información en un solo lugar, se obtiene una visión de los eventos generadores de riesgo y de las acciones que han resultado efectivas en su tratamiento.

Diplomado en Gestión de la Calidad ISO 9001:2015

La formación y la capacitación siempre serán la mejor herramienta para comenzar con la Gestión de Riesgos en ISO 9001:2015. El Diplomado Gestión de la Calidad ISO 9001:2015 ha sido diseñado para que los profesionales de la calidad obtengan las competencias necesarias para afrontar los retos que implica la transición al nuevo estándar.

No se quede por fuera de este Diplomado Gestión de la Calidad ISO 9001:2015 separando una plaza ahora.

La entrada 5 herramientas para comenzar con la Gestión de Riesgos en ISO 9001:2015 se publicó primero en Escuela Europea de Excelencia.