Pero demostrar la gestión de riesgos en ISO 9001 va más allá de exhibir los resultados de alguna herramienta como una matriz de riesgos, por ejemplo. La cláusula 6.1 del estándar, nos describe las “Acciones para abordar riesgos y oportunidades”, mismas que deben ser tenidas en cuenta a la hora de presentar las evidencias requeridas.

Comprender lo que se requiere para demostrar la gestión de riesgos en ISO 9001

La cláusula en mención, en su párrafo 1.1. Nos dice que “Al planificar el sistema de gestión de la calidad, la organización debe considerar los problemas mencionados en 4.1 y los requisitos mencionados en 4.2 y determinar los riesgos y oportunidades que deben abordarse”.

Entonces, la solicitud de la norma para la organización es que identifique los riesgos significativos, los clasifique según la probabilidad de ocurrencia y el impacto negativo que pueden ocasionar, y determine las acciones de tratamiento que pueden ir desde eliminar hasta tolerar, pasando por mitigar o compartir.

Finalmente, la gestión de riesgos en ISO 9001 involucra un componente de supervisión y auditoría que puede requerir:

• Monitoreo de la atención a quejas, reclamaciones, no conformidades y problemas de recursos que pueden impactar en forma negativa a la organización.
• Auditorías internas que permitan verificar la efectividad de las acciones de tratamiento de riesgos emprendidas.
• Revisión general de la gestión y de todo el sistema.

Así, la organización debe demostrar la gestión de riesgos en ISO 9001. Pero ¿Cuáles son las evidencias admisibles? Veamos algunos ejemplos:

Evidencias para demostrar la gestión de riesgos en ISO 9001

De los mismos requisitos de la norma, podemos deducir cuáles evidencias son válidas para demostrar la gestión de riesgos en ISO 9001.

Cuáles son las evidencias que se necesitan para demostrar la #GestionRiesgos en #ISO9001 versión 2015
Compartir en X

• Número de quejas presentadas por los clientes, hallazgos identificados en auditorías, no conformidades encontradas y problemas con proveedores de bienes y servicios, surgidos durante el periodo evaluado.

1. ¿Fueron clasificadas en forma adecuada?
2. ¿Se presenta un aumento o disminución con respecto a periodos anteriores?
3. Las acciones correctivas anteriores, ¿han tenido un impacto positivo?

• Incremento de los negocios durante el periodo evaluado.

1. ¿Existe aumento de nuevos clientes?
2. ¿Se trata de negocios con clientes ya existentes?
3. ¿Se han perdido clientes antiguos?

• Acuerdos con organizaciones gubernamentales.

1. Documentos que comprueben el cumplimiento de los acuerdos.

• Requisitos de organizaciones estatales reguladoras.

1. ¿Existen controles asociados a la actividad de la organización que sean de obligatorio cumplimiento?

• Legislación internacional, nacional o local.

1. ¿Existen leyes o reglamentos aplicables a la actividad de la organización que requieran algún tipo de inspección?

• Permisos y licencias.

1. ¿Existen evidencias de infracciones?, ¿los resultados están alineados con los requisitos y permisos exigidos?

Otro tipo de elementos o herramientas, como resultados de encuestas, comentarios informales de otras organizaciones con las que interactuamos, informes de revisiones, evaluaciones de riesgos e, incluso, informes de incidentes generadores de riesgo, pueden ser evidencias válidas para demostrar la gestión de riesgos en ISO 9001.

Taller ISO 9001:2015 Enfoque basado en Riesgos

Una forma de abordar con éxito la gestión de riesgos en ISO 9001, es tomar el Taller ISO 9001:2015 Enfoque basado en Riegos, promovido por la Escuela Europea de Excelencia.

Es un programa de formación 100 % práctico, que proporciona herramientas valiosas a los profesionales de la calidad para comprender el enfoque basado en Riesgos según los requisitos de ISO 9001:2015.

Inscríbete ahora y aprenda a implementar el enfoque basado en riesgos en su Sistema de Gestión de la Calidad y demostrar su eficacia.

La entrada ¿Qué evidencias se necesitan para demostrar la gestión de riesgos en ISO 9001? se publicó primero en Escuela Europea de Excelencia.

Enfoque basado en riesgos y acción preventiva son dos términos relacionados que han cambiado a medida que se ha ido revisando la ISO 9001. Vamos a analizar las diferencias que hay entre enfoque basado en riesgos y acción preventiva.

El pasado septiembre de 2015 se publicó la nueva versión de la norma ISO 9001 con algunos cambios fundamentales en la forma en que se espera que operen las organizaciones. Uno de esos cambios fundamentales es el cambio de la acción preventiva hacia el “enfoque basado en riesgos”

En muchas organizaciones certificadas bajo el estándar ISO 9001, hasta ahora, las acciones preventivas no han sido más que un ejercicio de completar un listado de requisitos establecidos por la norma ISO 9001 más que un verdadero motor de cambio y de mejora continua.

En el pasado, las acciones preventivas han tendido a ser gestionadas por un nivel inferior en las organizaciones, por un miembro del equipo de Calidad, por ejemplo. Y, por lo general, no han logrado abarcar los temas que realmente afectan a las organizaciones a un nivel superior que favorecen que se alcance la mejora continua. Por tanto, ¿cómo afectan los nuevos cambios a tu organización?

Diferencias entre enfoque basado en riesgos y acción preventiva

En artículos anteriores hemos examinado diversos tipos de análisis de riesgos (Ver La función de la evaluación de riesgos en el Sistema de Gestión de Calidad y ISO 9001:2015: Herramientas para aplicar el enfoque basado en riesgos), donde hemos visto cómo la norma ISO 9001 en su versión de 2015 nos obliga a tomar una visión más estratégica del riesgo y donde también se introducen cambios relacionados con el liderazgo (Ver ¿Qué es el liderazgo para ISO 9001:2015?), de modo que el equipo de alta Dirección ahora también se debe implicar en el proceso de identificar, registrar, eliminar y mitigar los riesgos.

El uso de un proceso de pensamiento basado en riesgo debe sobrepasar la eficacia de una acción preventiva. Para ello, es importante que el equipo de Dirección se asegure de que tiene un foro o espacio regular en sus reuniones para la identificación de riesgos. Igualmente relevante es asegurarse de que todos los empleados en un nivel más bajo cuentan con un canal de comunicación de forma que puedan hacer llegar sus opiniones a los estamentos más altos de la organización. Una vez que estos dos procesos están en funcionamiento, la organización contará con un proceso de pensamiento basado en el riesgo presidido por la alta Dirección —que tiene el conocimiento estratégico sobre las amenazas de la organización— y con el apoyo de información de todos los niveles -información que en algunos casos puede ser desconocida para la Dirección.

Así, en lugar de realizar acciones preventivas puntuales que con frecuencia tenían lugar en un nivel más bajo de la organización y permanecía allí, ahora, las organizaciones contarán con un proceso para la evaluación de sus riesgos. Un proceso dirigido por la Dirección de la organización y que cuenta con toda la información. Con las decisiones tomadas a partir de este proceso y las consiguientes acciones, no es difícil ver que las acciones y objetivos documentados serán más eficaces de lo que era hacer acciones preventivas sin más.

Ahora cabe preguntarse, ¿qué tiene que actuar tu organización para ponerse al día con este cambio?

Diferencias entre enfoque basado en riesgos y acción preventiva en #ISO9001 2015
Compartir en X

Enfoque basado en riesgos, ¿por dónde comenzar?

Desde la publicación de la norma, hay un periodo de tres años para adaptarse a los nuevos requisitos de la versión de 2015 de la ISO 9001. Sin embargo, algunos cambios son tan beneficiosos, que cuanto antes se comience será mejor (Ver Transición ISO 9001:2015: Beneficios de hacerla lo antes posible).

Aquellas organizaciones que antes adopten tanto el enfoque basado en riesgos como los nuevos requisitos acerca del liderazgo, antes serán capaces de identificar las amenazas que les afectarán en los próximos meses o años. Y, como también sabemos, donde hay riesgos, hay oportunidades también, por lo que la identificación de esas oportunidades es otro punto a favor de realizar la adopción del enfoque basado en riesgos cuanto antes.

La eliminación y mitigación de riesgos casi siempre resulta en un crecimiento para la organización, por lo que este es otro motivo por el que los directivos de las organizaciones deben prestar atención a este nuevo requisito y enfoque.

Dado que estos cambios son tan cruciales y, a la misma vez, beneficiosos para la organización, ¿pueden estas permitirse no aplicar el enfoque basado en riesgos de forma inmediata?

En nuestra Oferta Formativa, gracias a la demanda de nuestros alumnos de formación específica por comprender y llevar a la práctica el nuevo enfoque basado en riesgos que introduce la norma ISO 9001:2015, hemos incluido un curso en el que abordamos el pensamiento basado en riesgos y metodologías para la evaluación de riesgos: Curso online Taller ISO 9001:2015 Enfoque basado en riesgos.

En la página del curso, podrás revisar toda la información acerca de los contenidos, la próxima fecha de realización, los docentes, el precio y los métodos de evaluación. Solicita información si aún tienes alguna duda.

La entrada Diferencias entre enfoque basado en riesgos y acción preventiva en ISO 9001 2015 se publicó primero en Escuela Europea de Excelencia.

La evaluación de riesgos es imprescindible para lograr un eficaz Sistema de Gestión de la Calidad (SGC). Es importante tener un conocimiento sobre lo que se necesita para realizar tal evaluación, incluyendo tanto la forma como el momento en que hacerlo.

En cuanto a evaluación de riesgos se refiere, existen muchas formas de poder hacerlo. La elección de una u otra forma dependerá en gran parte el tipo de organización en la que se aplique.

Sin embargo, a pesar de que la evaluación de riesgos es un tema primordial, en la norma ISO 9001 en su versión actualizada de 2015 no se establecen formalmente los requisitos concretos a seguir para llevar a cabo esta tarea de gestión de riesgos.

¿Qué se requiere en el SGC para hacer la evaluación de riesgos?

La gestión de riesgos es necesaria para el correcto funcionamiento de nuestro Sistema de Gestión de la Calidad. Tras la revisión del estándar ISO 9001 el pasado 2015, se ha visto reforzado este concepto de la gestión del riesgo, a través de la introducción del denominado pensamiento basado en riesgos. Además, con esta revisión, se consigue una mayor alineación con los sistemas de gestión de riesgos requeridos en otras normas tales como ISO 14001. 

La incorporación que supone la evaluación de riesgos como parte del Sistema de Gestión de la Calidad supondrá importantes ventajas a la organización.

¿Dónde conviene aplicar la evaluación del riesgo?

No todos los procesos que se realizan en la organización están sujetos al mismo riesgo, por ello, aquí vamos a exponer aquellos principales en los que la evaluación de los riesgos es más que recomendable, ya que ello contribuirá en gran medida a mejorar su manera de enfrentarse a los problemas que le surjan de forma efectiva.

Para identificar los riesgos, es necesario tener en mente los posibles problemas que pudieran surgir y, a continuación, buscar la manera de evitar que ocurra, es decir, buscar la forma de dar cobertura a tales amenazas, ya sea bien su mitigación o bien su aceptación.

Veamos los siguientes ejemplos de procesos en los que sería útil efectuar una evaluación del riesgo:

• Planificación del Sistema de Gestión de la Calidad: aquí, una evaluación del riesgo nos permitirá ver dentro de todos los procesos de la organización, dónde se encuentra el riesgo. Igualmente, nos ayuda a analizar qué riesgos se nos puede plantear ante algún cambio en tales procesos. Una vez analizados, lo siguiente sería determinar los recursos necesarios para poder contrarrestarlos. 
• Planificación de la realización del producto o servicio: aquí, deberíamos tener en cuenta el riesgo potencial que pudiera presentarse a la hora de hacer la entrega del producto/servicio, para con base en ello tener la solución ya definida o bien un plan de mantenimiento preventivo.
• Revisión de los requisitos para el producto/servicio: aquí la evaluación de riesgos la aplicaríamos preguntándonos sobre los problemas que podrían surgir si no se cumple con los requisitos establecidos para el producto o servicio. En caso de los nuevos diseños planificados, ver también si contamos con los conocimientos adecuados para ello. Del mismo modo, en aquellos casos en los que usemos una tecnología nueva, también es importante tener en cuenta los riesgos derivados de ello.
• Diseño: en este proceso, la gestión del riesgo se aplicaría analizando aquellas zonas del diseño en las que se pueda ver comprometido el cumplimiento de los requisitos, identificando riesgos potenciales ante cambios en un diseño, así como tener recursos para garantizar que podemos tratar un producto o servicio con inconformidades en caso de producirse.
• Proceso de adquisición: es conveniente aquí analizar el riesgo que supone la incorporación de un nuevo proveedor.

La función de la #EvaluacionRiesgos en el Sistema de Gestión de la #Calidad
Compartir en X

• Medición, análisis y mejora: es valioso asegurarnos que medimos y analizamos con cautela las partes de mayor riesgo del proceso.
• Auditoria interna: la gestión del riesgo en este ámbito debería llevarnos a preguntarnos, entre otros aspectos, cuestiones tales como si la programación de tales auditorias tiene mayor frecuencia en aquellos procesos de mayor riesgo.
• Productos inconformes: al tomar la decisión sobre la conformidad o no de un producto se han de evaluar los riesgos asociados a tal decisión, ya que se ha de tener en cuenta el riesgo de las posibles reparaciones del mismo.
• Acción correctiva/acción preventiva: la acción preventiva, como su nombre indica, busca reducir el riesgo existente. Sin embargo, es importante considerar el riesgo que supone la introducción de tales acciones a fin de asegurarnos de que la misma ayudará a que no se produzcan problemas peores. Sobre las acciones correctivas puede encontrar más información en el siguiente artículo Cómo utilizar el análisis de causa raíz para apoyar las acciones correctivas en su SGC.

¿Por qué se debe añadir la evaluación de riesgos?

Gracias a la gestión de riesgos en los procesos, contamos con medidas que nos garanticen que los problemas previstos no ocurran, o bien en caso de que sucedan, nos den la metodología a realizar para poder abordarlos.

De esta manera, gracias a la evaluación de riesgos, logramos evitar problemas mayores, evitando así ahorro en tiempo y costes que supondría tener que encarar tales problemas.

En nuestra Oferta Formativa, puedes encontrar formación especializada en normas ISO y su implementación a nivel práctico como, por ejemplo, nuestro Taller Online ISO 9001: Enfoque basado en Riesgos que aborda los procedimientos y metodologías para valorar y medir el riesgo en el Sistema de Gestión de la Calidad.

La entrada La función de la evaluación de riesgos en el Sistema de Gestión de Calidad se publicó primero en Escuela Europea de Excelencia.

El enfoque basado en riesgos es una de las principales novedades que introduce la versión de 2015 de la norma de Calidad ISO 9001. Con este nuevo enfoque, se busca que las organizaciones adapten sus Sistemas de Gestión de la Calidad y procedimientos para tener en cuenta los posibles problemas o riesgos con los que se pueden encontrar en sus procesos o productos/servicios.

De modo, que a medida que las organizaciones realicen la transición a la nueva norma ISO 9001:2015, sus responsables de la Calidad y miembros implicados en esta gestión tendrán que aplicar distintas metodologías para realizar la evaluación de los riesgos y la posterior gestión que les ayude a reducirlos o minimizarlos.

Dado el éxito de la anterior edición y la demanda de este tipo de formación, abrimos nueva convocatoria para los próximos 28 y 29 de Marzo de nuestro Curso online Taller ISO 9001:2015 Enfoque basado en riesgos orientado a dotar a los asistentes de los conocimientos necesarios para aplicar una metodología de pensamiento basado en riesgos de acuerdo a las directrices que establece la norma ISO 9001:2015.

Impartido por Carlos Puell, Jefe de Proyectos ISO 9001 del Instituto para la Calidad de PUCP, el Taller tendrá una duración de 22 horas repartidas entre conferencias online y horas de estudio del material del curso en nuestro Campus Online, al que podrás acceder cuando mejor te convenga.

Puedes consultar toda la información del curso como Contenidos, Horarios de la Convocatoria, su precio o descargar de forma gratuita la ficha del curso en el siguiente enlace:

Ficha del Taller ISO 9001:2015 enfoque basado en riesgos

Modalidad: Online. Campus Virtual con materiales didácticos para los Alumnos matriculados.
Fecha de comienzo: 28 de Marzo de 2016.
Duración: 22 horas.
Experto Docente: Carlos Puell. Jefe de Proyectos ISO 9001 del Instituto para la Calidad de PUCP.
Dirigido a: auditores internos de Calidad, responsables de Calidad en las organizaciones, técnicos y profesionales de la Gestión de la Calidad, responsables de procesos, dirigentes o representantes de la dirección que quieren conocer el nuevo enfoque basado en riesgos.
Resumen de contenidos:
– Bloque 1: Pensamiento basado en riesgo.
– Bloque 2: Metodologías para la estimación y valoración del riesgo.
– Bloque 3: Presentación de casos de riesgo aplicados a procesos.
– Bloque 4: Casuística análisis de riesgos en el contexto.
(Consulta el detalle de los contenidos aquí)

Si tienes cualquier duda acerca de cómo contratar nuestros cursos, puedes enviarnos tus dudas mediante nuestro formulario de contacto o aprender Cómo contratar un Curso en Escuela Europea de Excelencia.

Estos artículos relacionados te pueden resultar también de interés:

• Pensamiento basado en riesgos ISO 9001.
• Enfoque basado en riesgos ISO 9001 – Análisis.
• Impactos del enfoque basado en riesgos ISO 9001:2015.

La entrada Taller Enfoque basado en riesgos con ISO 9001 2015: abrimos nueva convocatoria se publicó primero en Escuela Europea de Excelencia.

La gestión de riesgos ISO 9001 es un concepto que vamos a tener que aprender a manejar para lograr el éxito de nuestros Sistemas de Gestión de la Calidad.

Es un concepto nuevo para ISO 9001, pero no lo es para muchas organizaciones, o no debería serlo. No debería serlo porque si un negocio no gestiona sus riesgos se vería implicado en serios problemas.

La gestión de riesgos ISO 9001 se anuncia como un cambio significativo en la revisión de la norma, pero si nos paramos a pensar… ¿Qué hacían las acciones preventivas en la versión anterior de ISO 9001?

Las acciones preventivas constituyen al fin y al cabo una forma de gestionar los riesgos que pudieran materializarse en una organización, la diferencia es que ahora deberemos considerar al Sistema de Gestión de la Calidad como un sistema preventivo en su totalidad.

Cómo ejecutar la gestión de riesgos ISO 9001

Si estás preocupado por cómo llevar a cabo la gestión de riesgos ISO 9001, lee detenidamente los pasos que te propongo seguir para alcanzar el éxito.

• Identificar los riesgos y oportunidades de tu organización

Tanto los riesgos como las oportunidades de tu organización van a depender del contexto de la misma. Lo comprenderás mejor con el siguiente ejemplo: si vives cerca de un estadio de fútbol y tienes que pasar diariamente por los alrededores, los días de partido querrás que tu auto tenga alas para evitar el tráfico y el bullicio de personas que te encontrarás. Si cruzas la calle en uno de esos días los riesgos serán diferentes que si lo haces un día tranquilo que no haya partido y estén pasando pocos autos. También deberemos tener en cuenta el clima, la visibilidad o la movilidad.

• Analizar y priorizar los riesgos y oportunidades

Una vez identificados los riesgos y oportunidades deberemos determinar cuáles son aceptables y cuáles no. También será importante descubrir las ventajas e inconvenientes de cada uno.

Veamos el siguiente ejemplo: si mi objetivo es llegar a una reunión, será inaceptable que llegue tarde y que me lesione. Pero, ¿qué riesgo es más prioritario? Evidentemente, será más prioritario que llegue tarde a que me lesione por cruzar una calle transitada por autos.

Para dar una solución a la priorización es necesario analizar la situación, es decir, el contexto existente.

La gestión de riesgos ISO 9001 no puede alejarse del análisis del contexto, cláusula 4 de la nueva norma ISO 9001 2015.

• Planificar acciones para afrontar los riesgos

Una vez que hemos identificado y analizado los riesgos y oportunidades, deberemos crear nuestro propio plan de acción para hacerles frente. Estos planes de riesgos deben ser útiles para evitar o eliminar el riesgo o para reducirlos.

Por ejemplo, al riesgo de salir lesionada le puedo hacer frente cruzando la calle cuando no haya autos pasando para reducir la probabilidad de accidente. Otra opción es cruzar la calle desde un lugar con buena visibilidad para comprobar de forma segura que no transitan autos en el momento que te dispones a cruzar la calle.

• Implementar el plan y tomar medidas

La gestión de riesgos ISO 9001 debe incluir una etapa que sea la implantación del plan de riesgos. Siguiendo con nuestro ejemplo, para implementar nuestro plan deberemos verificar que no hay obstáculos para cruzar la calle, no hay objetos con los que tropezar, vienen pocos autos y damos los primeros pasos. Tras revisar que no vienen autos, paramos y evaluamos la situación de nuevo y cruzamos la segunda parte de la calle.

• Verificar la eficacia de las acciones

Las acciones empleadas en la gestión de riesgos ISO 9001 deben revisarse si han resultado eficaces o no, es decir, si han funcionado bien o no para el propósito previsto.

• Mejora continua

La experiencia te enseñará qué carencias tiene tu proceso y tu plan de riesgos, y, por tanto, te ayudará a mejorar. Es necesario seguir analizando la eficacia de los procesos constantemente y comprobarlos cuando el contexto cambia.

En este punto, respecto a la gestión de riesgos ISO 9001, es interesante seguir oportunidades innovadoras. En nuestro caso de ejemplo podrían ser oportunidades innovadoras:

• Cambiar el punto de encuentro de la reunión para no tener que cruzar una calle.
• Cambiar la hora de la reunión por otra en la que la calle esté menos transitada por autos.
• Realizar una reunión online a través de cualquier plataforma.

En definitiva, la gestión de riesgos ISO 9001 no es un tema tan complicado, seguro que al leer este post te habrás sentido identificado con algunas prácticas que realizas en tu organización. Ahora solo te queda aplicarlo y alienarlo a la norma ISO 9001 2015.

En la Escuela Europea de Excelencia tenemos una actividad formativa para ayudarte con esta labor que tienes por delante. Si deseas informarte haz clic aquí: Taller ISO 9001:2015 Enfoque basado en Riesgos.

La entrada Pasos para ejecutar la gestión de riesgos ISO 9001 se publicó primero en Escuela Europea de Excelencia.

La nueva ISO 9001:2015 introduce el enfoque basado en riesgos ISO 9001, en toda la norma. Es uno de los cambios más significativos, aunque viene acompañado de otros como el fuerte papel de la alta dirección.

Si tenemos en cuenta las amenazas y los riesgos que tienen las actividades que realiza la organización, de forma independiente de su tamaño o sector económico, es muy sorprendente comprobar que es más habitual de lo que creemos que las empresas gestionan los riesgos de forma ineficaz, no se encuentra estructurada, lo que no permite conseguir los objetivos fijados.

La nueva ISO 9001:2015 y la norma ISO 31000 “Gestión de Riesgos” establecen ciertos principios que deben ser satisfechos para hacer una gestión eficiente del riesgo, la forma en la que se desarrollan, implementan y se aplican, además se deben integrar en el Sistema de Gestión que tiene la organización.

Como costumbre, las organizaciones han llevado de forma no estructurada los riesgos, haciendo soluciones puntuales, como acciones correctivas tras un accidente o incidente y según el daño que haya causado.

El enfoque basado en riesgos ISO 9001 es un conjunto de técnicas y herramientas de apoyo y ayuda para facilitar la toma de decisiones apropiadas, de una forma lógica, teniendo en cuenta la incertidumbre, la posibilidad de que se den sucesos futuros y los efectos sobre los objetivos acordados. El principal objetivo es realizar una prevención de riesgos en lugar de corregirlos o mitigarlos una vez se han producido, por lo que es muy ventajoso para las empresas que lo adopten y utilicen las herramientas y los mecanismos de gestión de riesgos.

El enfoque basado en riesgos ISO 9001 2015 se orienta hacia un enfoque preventivo que se acrecienta con los aspectos de la gestión del riesgo, este consiste en reconocer los riesgos dentro de la empresa y hacer actualizaciones necesarias para evitar que se produzcan.

De esta forma se puede obtener una buena producción y conseguir la satisfacción de todos los clientes de la organización.

La incorporación del enfoque basado en riesgos ISO 9001 supone que las empresas adapten sus sistemas de gestión basados en la ISO 9001:2008 a los nuevos requisitos de la norma ISO 9001:2015. Deben incluir ciertos procedimientos para hacer una evaluación, administración, eliminación o minimización de los riesgos que se puedan producir.

El conjunto de procedimientos forma la gestión del riesgo, y una forma de conseguir los mismos, sean efectivos, consisten en utilizar como guía los principios básicos que establece la norma ISO 31000, estos son:

1. Crear y proteger el valor: contribuye a la consecución de objetivos, además de la mejora de aspectos como puede ser la seguridad y salud laboral, el cumplimiento legal y normativo, etc.
2. Incorporarla a todos los procesos: no se debe entender como una actividad asilada, sino como parte de las actividades y los procesos principales de una empresa.
3. Formar parte del proceso para tomar decisiones: la gestión del riesgo facilita la toma de decisiones, ya que se realiza una evaluación de las diferentes alternativas de acción.
4. Ser utilizada para tratar la incertidumbre: la gestión de riesgo genera ciertos aspectos para la toma de decisiones que son inciertos, la naturaleza de la incertidumbre debe ser tratada.
5. Ser estructurada, sistémica y oportuna: esto facilita la eficacia y la obtención de resultados fiables.
6. Se basa en la mejor información: el proceso de gestión de riesgos se basa en fuentes de información como experiencia, observación, previsiones y la opinión de muchos expertos en la materia.
7. Adaptarse al entorno: se hace a medida de la organización, se alinea con el contexto y con el perfil de riesgo.
8. Se consideran los factores humanos: se debe reconocer la capacidad, la percepción y la intención de la gente para facilitar que se consigan los objetivos de la empresa.
9. Ser transparente y relevante: la apropiada y oportuna participación de los grupos de interés y de los responsables debe asegurar que la gestión del riesgo permanece relevante y actualizada.
10. Dinámica y sensible al cambio: la empresa tiene que velar porque la gestión de riesgos detecte y responsad antes los cambios que se produzcan en la misma.
11. Facilitar la mejora continua de la empresa: la empresa debe desarrollar e implementar estrategias para mejorar de forma continua.

Una vez que se ha implantado el Sistema de Gestión de Riesgos, si resulta de forma efectiva permite que la organización obtenga los siguientes beneficios:

• Incrementar la probabilidad de conseguir los objetivos
• Motivar que exista una dirección proactiva
• Ser consciente de la necesidad de identificar y tratar todos los riesgos en todas las partes de la organización
• Fomentar la gestión proactiva
• Cumplir con la legislación
• Mejorar la gestión empresarial
• Mejorar la confidencialidad y confianza
• Establecer una base para la toma de decisiones
• Mejorar los controles
• Mejorar la eficiencia y la eficacia operacional
• Disminuir las pérdidas
• Incrementar el conocimiento de la empresa
• Aumentar la capacidad de recuperación de la empresa
• Mejorar la información financiera
• Fomentar la prevención y la gestión de incidentes
• Utilizar de forma eficiente los recursos disponibles para gestionar los riesgos

Etapas del enfoque basado en riesgos ISO 9001

Podemos reconocer 4 etapas para realizar la gestión del riesgo:

1. Identificar riesgos: la gestión empieza por identificar los riesgos de la empresa.
2. Analizar y evaluar los riesgos: cuando se han identificado los riesgos, se deben prevenir estimando la posibilidad que existe de que ocurra y cuáles son sus consecuencias. Hay muchas herramientas que se pueden utilizar para realizar la evaluación.
3. Toma de decisiones: cuando se ha hecho la evaluación se tienen que definir todas las acciones de mejora que han frente a los riesgos que se han identificado y cuantificado, integrándolas e implantándolas en los procesos del sistema de gestión.
4. Verificación de toma de acciones: la etapa final consiste en evaluar la eficiencia de las acciones tomadas mediante el seguimiento y la revisión, comenzando de nuevo el proceso y conocer cómo se define el ciclo PHVA para la mejora continua.

Amplía tus conocimientos sobre gestión de riesgos con el Taller ISO 9001:2015. Enfoque basado en Riesgos.

La entrada Beneficios del enfoque basado en riesgos ISO 9001 se publicó primero en Escuela Europea de Excelencia.