Análisis de Riesgo. Procedimiento de Operación Estándar

1. ÍNDICE

1. PROPÓSITO

Establecer el procedimiento a seguir para realizar el análisis de riesgo de un producto / proceso / sistema en xxxxxxxxxxxxxxxxx.

1. ALCANCE.

Se aplica a todos los productos / proceso / sistema definidos dentro del sistema de gestión de Integrado de la entidad; en los cuales se requiera identificar los riesgos asociados.

1. NORMAS

• La matriz de riesgos es realizada por un equipo de análisis integrado por personas con experiencia en las diferentes actividades relacionadas con el producto / proceso / sistema en evaluación, para el caso de la Matriz de Riesgo General participan los mencionados anteriormente en conjunto con representantes de la Alta Dirección, quienes aportan sus puntos de vista particulares para enriquecer la evaluación y demostrando el liderazgo y compromiso con el Sistema de Gestión de la Calidad.
• Se designa un responsable para el equipo mencionado en el punto anterior que, además de encargarse de la organización de las reuniones inherentes al caso, se encarga de realizar seguimiento para la ejecución y cierre de las actividades recomendadas.
• El objetivo de la matriz de riesgos basada en la metodología AMEF (análisis del modo y efecto de la falla) es prevenir los peligros conocidos y reducir los riesgos de su ocurrencia. Para esto cuantifica el riesgo a través de la determinación de tres variables:

• Gravedad (G) de las consecuencias que puede ocasionar la falla.
• Probabilidad de que ocurra (O).
• Posibilidad de detección (D) de la falla, si ocurre o para evitar que ocurra.

• Durante el desarrollo de la Matriz de Riesgos (general) CAC-FR100 se realiza un listado de los riesgos potenciales de los productos / procesos / sistemas que el entorno externo afecta a la organización, utilizando para ello el contexto de la organización, los requisitos, las necesidades y expectativas de las partes interesadas.
• Los Responsables de los procesos identificados en la Matriz de Riesgo (General) tienen la responsabilidad de coordinar los trabajos necesarios para bajar el nivel de NPR (en caso de ser un riesgo NPR ≥100), o seguir los progresos que se van haciendo y difundirlos al personal.
• La determinación del Número de Prioridad de Riesgo (NPR) para cada riesgo se realiza según los valores establecidos en las tablas insertadas en los anexos 1, 2 y 3 para los índices de  gravedad G, de Ocurrencia O y de Detección D.
• El cálculo del Número de Prioridad de Riesgo (NPR) se realiza aplicando la ecuación 1:

[pic 1]        (1)        

• No se establece un criterio de clasificación del Número de Prioridad de Riesgo (NPR). No obstante un NPR inferior a 100 no requiere intervención salvo que la mejora sea fácil de introducir y contribuyera a mejorar aspectos de calidad del producto, proceso, sistemas o trabajo.
• El valor resultante de los Números de Prioridad de Riesgo oscila entre 1 y 1000, correspondiendo a 1000 el mayor Potencial de Riesgo.
• La Matriz de Riesgos General se revisa en la revisión por la Dirección.
• La matriz de riesgos por procesos / producto / sistemas se revisa de acuerdo a las fechas de cumplimiento de las actividades propuestas.

1. REFERENCIAS

...