ANALISIS DEL CONTEXTO Y GESTION DEL RIESGO DE

ANALISIS DEL CONTEXTO YGESTION DEL RIESGO DEACUERDO A ISO 9001.2015CONFERENCIA PRESENTADA EN EL PACAL 11 DE MAYO DE 2017Consultorías y Auditorías en ISO. Cel. 55 26 99 83 57 gabriel.medina.hdz@gmail.com

IntroducciónSistemas de gestión de la calidadRequisitos9001:2015Riesgos en9001:2015

IntroducciónRiesgo0 Introducción, 1.1 GeneralidadesTabla A.1 – Principales diferencias en terminología entre lasNormas ISO 9001:2008 e ISO 9001:2015ISO 9001:2008ProductosExclusionesISO 9001:2015Productos y serviciosNo se utiliza(Véase el Capítulo A.5 para aclarar su aplicabilidad)Representante de la direcciónNo se utiliza(Se asignan responsabilidades y autoridadessimilares pero ningún requisito para un únicorepresentante de la dirección)Documentación, manual de la calidad,procedimientos documentados, registrosAmbiente de trabajoEquipo de seguimiento y mediciónProductos compradosInformación documentadaProveedorProveedor externoAmbiente para la operación de los procesosRecursos de seguimiento y mediciónProductos y servicios suministrados externamente3

Planificación y controloperacionalPlanear4Contexto de laorganización4.1Comprensiónde laorganización yde su contexto4.2 Comprensión de lasnecesidades yexpectativas de laspartes interesadas4.3Determinación delalcance del sistema degestión4.4Sistema de gestión de lacalidad y sus procesos56Liderazgo Planificación5.1Liderazgo ycompromisocommitment6.1Acciones paraabordarriesgos yoportunidades5Política5.3Roles,responsabilidades yautoridadesen laorganización6.2Objetivos dela calidad yplanificaciónpara lograrlos7.2Competencia7.3Toma tada8.2Requisitos para losproductos y servicios8.3Diseño y desarrollo delos productos y servicios8.4Control de los Procesos,productos y medición,analisis yevaluación9.2Auditoria Interna9.3Revisión por laDirección10.1Generalidades10.2 NoConformidady accióncorrectiva10.3MejoraContinua8.5Producción y provisiondel servicio8.6Liberación de losproductos y servicios8.7Control de las salidas no 12/05/2017conformes4

IntroducciónRiesgoPlanear4Contexto de laorganización56Liderazgo ión,analisis yevaluación6.1Acciones paraabordarriesgos yoportunidades4.1Comprensiónde laorganizacióny de sucontexto5Política6.2Objetivos de lacalidad yplanificaciónpara lograrlos8.2Requisitospara losproductos yservicios8.7Control delas salidasnoconformes9.3Revisiónpor laDirección12/05/201710.3MejoraContinua5

IntroducciónIntroducciónLas organizacionesenfrentan factores e influencias,internas y externas, que creanincertidumbre sobre si ellas lograrán ono sus objetivos.

IntroducciónRiesgoIntroducciónEl efecto que esta incertidumbre tieneen los objetivos de una organizaciónes el "riesgo".

Introducción4 Contexto de la organización4.1 Comprensión de la organización y de su contextoLa organización debe determinar lascuestiones externas e internas queson pertinentes para su propósito y sudirección estratégica, y que afectan asu capacidad para lograr losresultados previstos de su sistema degestión de la calidad.8

Introducción4.1 Comprensión de la organización y de su contextoNOTA 1 Las cuestiones pueden incluir factores positivos ynegativos o condiciones para su consideración.NOTA 2 La comprensión del contexto externo puede versefacilitada al considerar cuestiones que surgen de los entornoslegal, tecnológico, competitivo, de mercado, cultural, social yeconómico, ya sea internacional, nacional, regional o local.NOTA 3 La comprensión del contexto interno puede versefacilitada al considerar cuestiones relativas a los valores, lacultura, los conocimientos y el desempeño de la organización.9

IntroducciónRiesgo4 Contexto de la organización4.2 Compresión de las necesidades y expectativasde las partes interesadasDebido a su efecto o efecto potencial en la capacidad de la organización deproporcionar regularmente productos y servicios que satisfagan los requisitos delcliente y los legales y reglamentarios aplicables. La organización debe determinar:a) las partes interesadas que son pertinentes al sistema de gestión de la calidad;b) los requisitos pertinentes de estas partes interesadas para el sistema de gestiónde la calidad.La organización debe realizar el seguimiento y la revisión de la información sobreestas partes interesadas y sus requisitos pertinentes.

IntroducciónRiesgo4 Contexto de la organización4.2 Compresión de las necesidades y expectativasde las partes interesadas Partes interesadas Persona u organización que puede afectar, verse afectada o percibirse comoafectada por una decision o actividad.EJEMPLO: Clientes, propietarios, persona de una organización, proveedores, banca,legisladores, sindicatos, socios o sociedad en general que puede incluir competidores o gruposde presión con intereses opuestos. (Fuente ISO 9000:2015; 3.2.3) Parte del proceso para la comprensión del contexto de la organización es identificar suspartes interesadas. Las partes interesadas pertinentes son aquellas quegeneran riesgo significativo para la sostenibilidad de la organización sisus necesidades y expectativas no se cumplen. Las organizaciones definen quéresultados son necesarios para proporcionar a aquellas partes interesadas pertinentes parareducir dicho riesgo. Las organizaciones atraen, consiguen y conservan el apoyo de las partes interesadaspertinentes de las que dependen para su éxito.

IntroducciónRiesgoEjemplos de partes interesadas y de sus necesidades yexpectativasRelaciónEjemplos deEjemplos de necesidades ypartes interesadasexpectativasDe responsabilidad InversionistasEsperan que la organización gestionelos riesgos y oportunidades quepuedan afectar a la inversiónDe influenciaDe proximidadDe dependenciaOrganizaciones nogubernamentales(ONG)Vecinos, lacomunidadNecesitan la cooperación de laorganización para lograr los objetivos de laONGEsperan un desempeño socialmenteaceptable, honradez e integridadEmpleadosEsperan trabajar en un medio ambienteseguro y saludableDe representación Organizaciónmiembro de laindustriaDe autoridadOrganismos dereglamentaciónNecesitan colaboración en cuestionesgrupalesEsperan una demostración delcumplimiento legal

Gestión Estratégica de la Calidad ISO 9001:2015EstrategiaCumplimiento de Objetivos de laCalidadMetas e IndicadoresVisiónPolítica de la CalidadObjetivosPolítica de la CalidadObjetivosContextode ONTINUATiempo

RiesgoTodas las actividades de una organizaciónimplican riesgo.Las organizaciones gestionan el riesgomediante su identificación y análisisEvaluando si el riesgo se deberíamodificar por medio del tratamiento delriesgo con el fin de satisfacer los criteriosdel riesgo.

RiesgoLas organizaciones se comunican y consultan con laspartes involucradas,Monitorean y revisan el riesgo y los controles que loestán modificando con el fin de garantizar que no serequiere tratamiento adicional del riesgo.La norma, ISO 31000,describe este proceso sistemáticoy lógico en detalle.

RiesgoLas organizaciones se enfrentan a una variedad de riesgos quepueda en afectar a la consecución de los objetivos previstosEstos objetivos pueden estar relacionados con diferentesactividades de la organización,desde iniciativas estratégicashasta sus operaciones,procesos y proyectostérminos sociales,

RiesgoLas organizaciones se enfrentan a una variedad de riesgos quepueda en afectar a la consecución de los objetivos previstosprocesos y proyectosse reflejan en términos sociales,ambientales,tecnológicos, de seguridad

RiesgoRiesgoLas organizaciones se enfrentan a una variedad de riesgos quepueda en afectar a la consecución de los objetivos previstoscomerciales,financieros y medidas económicas,impactos sociales,culturales,políticoy de reputación.

RiesgoCuando la gestión del riesgo se implementa y se mantiene,le permite a la organización, entre otros: aumentar la probabilidad de alcanzar los objetivos; fomentar la gestión proactiva; ser consciente de la necesidad de identificar y tratar losriesgos en toda la organización; cumplir con los requisitos legales y reglamentariospertinentes y con las normas internacionales; mejorar la presentación de informes obligatorios yvoluntarios; mejorar el gobierno;

RiesgoEl proceso de gestión del riesgo ayuda a tomar decisionesteniendo en cuenta la incertidumbre y la posibilidad de futurossucesos o circunstancias (previstas o imprevistas) y sus efectos sobre losobjetivos acordados.La gestión del riesgo incluye la aplicación de métodos lógicos ysistemáticos para: comunicar y consultar a lo largo de este proceso;establecer del contexto para la identificación, análisis,evaluación, tratamiento del riesgo asociado con cualquieractividad, proceso, función o producto; realizar el seguimientoy revisar los riesgos; informar y registrar los resultados de manera apropiada.

OrganizaciónEn esta norma, se usan las expresiones"gestión del riesgo"y"gestionar el riesgo".En términos generales, la "gestión del riesgo" serefiere a la arquitectura (principios, marco yprocesos) para la gestión eficaz del riesgo,mientras que "gestionar el riesgo" se refiere a laaplicación de esa arquitectura a riesgos particulares.

BeneficiosBeneficiosa) Crear valorb) Es parte integral de los procesos de la organizaciónc) Es parte de la toma de decisionesd) Aborda explícitamente la incertidumbree) Es sistemática, estructurada y oportunaf) Se basa en la mejor información disponibleg) Está adaptadoh) Toma en consideración a los factores humanos yculturalesi) Es transparente e inclusivaj) Es dinámica, reiterativa y receptiva al cambiok) Facilita la mejora y realza a la organización

GESTIÓN DEL RIESGOComunicaciónCompromiso de laDirecciónyEvaluación del RiesgoconsultaIdentificar los riesgosAnalizar los riesgosEvaluar los riesgosTratar los RiesgosSeguimientoyrevisión

RELACION IRECCIÓNOBJETIVOSGESTIÓNDEL RIESGO

Gestión Estratégica de la Calidad ISO 9001:2015EstrategiaCumplimiento de Objetivos de laCalidadMetas e IndicadoresVisiónPolítica de la CalidadObjetivosPolítica de la CalidadObjetivosContextode laOrganizaciónTiempo

ISO 31000/ Gestión de RiesgosRiesgoEn la terminología de la gestión de riesgos, la palabra "riesgo" se utilizapara referirse a la posibilidad de que algo ocurra y se caracteriza amenudo por referencia a los eventos potenciales y consecuencias, o uncombinación de estos.Establecer el contextoLa definición de los parámetros internos y externos que deben tenerse encuenta en la Gestión de Riesgos.

ISO 31000/ Gestión de RiesgosCómo considero este concepto en mí proceso de Planeación? Definición del CONTEXTO de la organización; Identificando cuáles son los riesgos – El objetivo de este paso es generar una lista completa de losriesgos basados en los acontecimientos que puedan crear, mejorar,prevenir, degradar, acelerar o retrasar la consecución de los objetivos. ISO 9001: 2015 no requiere una gestión de riesgos formal;

ISO 31000/ Gestión de Riesgos Analizar y Priorizar los riesgos El análisis de riesgos implica la consideración de las causas y las fuentesde riesgo, consecuencias positivas y negativas y la probabilidad de que esasconsecuencias pueden ocurrir. Las decisiones deben tener en cuenta el Contexto más amplio del riesgo;tomando en cuenta las necesidades delas PARTES INTERESADAS,así como la conformidad con los requisitos legales,reglamentarios y otros.

ISO 31000/ Gestión de RiesgosIdentificación y Análisis: Qué es aceptable/ qué no es aceptable? Técnicas de Análisis: Sobre las Consecuencias Estimación de la Probabilidad Cualitativa, Simi Cualitativa oCuantitativa Evaluación de la eficacia de los controles existentes Estimación del nivel de Riesgo

ISO 31000/ Gestión de RiesgosEvaluación del Riesgo:Existen diferentes técnicas para estospropósitos; ISO 31000 Normativa deGestión de Riesgos - Principios yDirectrices, así como la norma ISO 31010pueden ser una referencia útil para lasorganizaciones que desean o necesitanun enfoque más formal al riesgo (pero suuso no es obligatorio);