Hasta hace algunos años un profesional de riesgos efectivo era aquel que contrataba las pólizas de seguros adecuadas para transferir las pérdidas a otra organización. Hoy las cosas son un poco más complejas. Este profesional debe mejorar y desarrollar sus habilidades y conocimientos, mantenerse al día con las regulaciones y estar a la vanguardia con los estándares internacionales como ISO 31000.
La gestión de riesgos busca minimizar o eliminar aquellos riesgos que amenazan cumplir con los objetivos de negocio. Pero, ¿qué hacer con los riesgos inevitables? Este tipo de riesgos no pueden evitarse o bien eliminarlos supone limitar en alto grado la capacidad operativa del negocio, por lo que ello no representa una verdadera opción.
Establecer el apetito de riesgo es clave en la gestión de riesgos moderna porque permite a los profesionales del área determinar, de forma efectiva, las acciones para tratar riesgos potenciales prioritarios.
Es común que los encargados de la gestión de riesgos tengan alguna confusión con respecto a lo que significa apetito de riesgo, tolerancia al riesgo y capacidad de riesgo. Tal vez por ello, a pesar de la importancia de establecer el apetito de riesgo, aún son muchos los especialistas que lo pasan por alto. Esta omisión da como resultado recomendaciones sobre gestión de riesgos que pueden no satisfacer las necesidades o enfoques que la organización requiere.
Asegurar la continuidad del negocio y la recuperación ante imprevistos es vital y exige poner la atención y los recursos necesarios. Para ello, elaborar un plan de contingencia como parte esencial e inseparable de la gestión de riesgos resulta imprescindible.
El plan de contingencia nos señala procesos y procedimientos para estar siempre preparados ante cualquier circunstancia. De este modo, la organización cuenta con los mecanismos necesarios para mantenerse siempre en el camino correcto.
Los conocedores del área de gestión de riesgos aconsejan que la alta dirección guarde prudente distancia en la gestión cotidiana. Esto no significa apartarse o desentenderse del tema. Implica, por el contrario, que se acojan buenas prácticas en la gestión de riesgos para directores, que aseguren el cumplimiento de sus compromisos y responsabilidades con un área tan sensible en la operación eficiente de una organización.
Las oportunidades según ISO 9001, al igual que los riesgos, deben ser identificadas, evaluadas y tenidas en cuenta en la toma de decisiones. No obstante, el concepto de “Enfoque Basado en el Riesgo”, predominante en la norma, puede hacer creer que las oportunidades en ISO 9001 se dejan de lado.
Esto es una percepción errada, porque lo cierto es que la norma no deja de lado las oportunidades sino que exige que sean tenidas en cuenta. Las oportunidades según ISO 9001 forman parte de un capitulo aparte de los riesgos, dentro del contenido de la norma, lo que ayuda a generar cierta confusión entre los profesionales de la calidad.
Las diversas herramientas en la gestión de riesgos son modelos de evaluación eficaces que permiten plantear y realizar acciones para prevenir la ocurrencia de eventos que puedan tener un impacto negativo importante sobre cualquier sistema de gestión.
Existen diferentes herramientas en la gestión de riesgos. Algunas de ellas son apropiadas para determinados propósitos, pero menos efectivas para otros. Saber cuál es la herramienta adecuada puede marcar la diferencia entre una gestión de riesgos eficaz y una que presente deficiencias y no aborde riesgos importantes e inminentes.
Auditar el enfoque basado en riesgo es un reto para los auditores internos y para los organismos de certificación especializados en ISO 9001:2015. Tanto unos como otros tienen que dejar de usar técnicas tradicionales de gestión de riesgos e imponer métodos creativos e innovadores a sus clientes si desean demostrar la conformidad con el requisito de la norma.
Este punto consiste en comprobar que la organización ha tenido en mente en todo momento el riesgo y no necesariamente han de existir documentos que lo demuestren.
La Gestión de la Calidad y la Gestión de Riegos encuentran varios puntos de intersección. Sin embargo, los profesionales ISO 9001 en la Gestión de Riesgos pueden no estar colaborando de manera significativa, ni agregando valor a la organización.
Es claro que se trata de disciplinas distintas, pero si la organización puede integrar profesionales ISO 9001 en la Gestión de Riesgos, las sinergias pueden comenzar a producir resultados sustanciales.
NEWSLETTER
Suscríbete a la newsletter y recibe semanalmente, además de artículos de interés sobre los sistemas de gestión ISO y habilidades directivas, descuentos especiales en nuestros cursos.
* Todos los campos requeridos
