Gestión de riesgos basado en ISO 31000

Gestión de riesgos basado en ISO 31000

E

Diplomado en Gestión de Calidad, Riesgos y Auditoría

Instituto IACC

31 mayo 2021

Introducción

La Gestión de Riesgos es un proceso transversal que toda organización, independiente de su tamaño o rubro debe realizar e implementar para lograr identificar cuáles son las amenazas y oportunidades externas o internas que pueden afectar directamente al alcanzar sus objetivos.

Desarrollo

1.-

Tozzi es una empresa de origen italiano, que se dedica principalmente a trabajar en el sector de energía renovable, actualmente se encuentra desarrollando proyectos en plantas hidroeléctricas, en campos eólicos, fotovoltaicos, descarbonización de sub estaciones electicas.

Riesgo Operacional:

• No dar cumplimiento a lo establecido en el DS 594, aprueba reglamento sobre condiciones sanitarias básicas en los lugares de trabajo, se expone a diversas sanciones, demandas y multas monetarias.
• Contratación de personal incorrecto, si se realiza la selección de personal de manera errónea se obtendrán efectos no deseados, cómo, por ejemplo: afecta la productividad del proceso, se genera mayor rotación del personal.
• Análisis
• Medidas de mitigación
• Al momento de contratar al nuevo personal se debe tener en cuenta que ese debe ser personal con experiencia en el puesto que se requiere, comprobando sus antecedentes laborales a través de curriculum vitae, cartas de recomendaciones,  entrevistas de trabajo, pruebas de conocimiento, etc., una vez que ya se tienen a los postulantes se debe elegir al personal que más capacidades  y experiencia para cubrir el puesto, una vez contratado el nuevo rabajador, ese se encontrara con un periodo de prueba (plazo fijo), en donde será evaluado según su desempeño y conocimientos para pasar a ser contratado de manera definitiva (contrato indefinido)

Riesgo estratégico:

• Económico, dado que, se ha observado durante un tiempo que las gestiones económicas no han sido las mejores, ósea, el plan anual de negocios de la empresa no está siendo ejecutada de la manera correcta, desviando los recursos económicos de un proyecto a otro, produciendo falencias en algunos proyectos.
• Efectuar una labor de manera rápida, omitiendo uno o unos pasos, o realizando actividades sin autorización previa, puede desencadenar en  fallas durante el proceso y en la obtención de  productos de mala calidad.
• Analisis

Riesgo Puro:

• El ingreso a zonas peligrosas o prohibidas, como, por ejemplo, ingresar a una subestación eléctrica energizada por parte de personal que no se encuentra capacitado o acreditado puede desencadenar en un accidente grave o fatal.
• Análisis
• Medidas de mitigación
• Capacitación a todo el personal que realizara trabajos en la sub estación eléctrica sobre riesgos eléctricos, una vez que el personal se encuentre capacitado es necesario realizar una evaluación de entendimiento, para asegurar que el personal que fue capacitado comprendió completamente los riesgos que se encuentran en esa área, luego se debe realizar la debida acreditación para tener un control interno del total de personas que están capacitadas y acreditadas, tambien antes de ingresar a la sub estación eléctrica es necesario mantener un registro de ingreso y salida en donde odas las personas deban registrarse cada vez que realicen el ingreso y posterior salida de esa zona, ese registró se deberá archivar de manera diaria.
• Al realizar manipulación u operación de maquinarias se debe tener en cuenta que la persona que realice esta labor debe contar con la licencia de conducir municipal correspondiente a la maquinaria a operar y también la licencia de conducir interna que solicitan en la empresa, si la persona llegase a operar una maquinaria sin tener las competencias necesarias podría provocar un accidente de gran magnitud.

2.-

Se hace vital que en cada organización sea pública o privada se aplique la norma internacional 31000:2018 gestión de riesgos, ya que, esta entrega los principios y encamina a la empresa a realizar una correcta identificación, análisis y evaluación de cada riesgo, además, le permite realizar una toma de decisiones de manera acertada para establecer la manera de controlar, minimizar, eliminar o prevenir cada riesgo.

3.-

• Comunicación y consulta, este es un proceso fundamental en la gestión de riesgos, la organización debe implementar y establecer los mecanismos necesarios de comunicación internos y externos, además debe tener en cuenta estos mecanismos durante cada fase de la implementación.
• Establecimiento del contexto, en este punto cada organización debe conocer el contexto de su empresa, ya sea el interno y externo, en el contexto interno se debe analizar la estructura de la organización, cultura organizacional, los procesos, normas, política y objetivos. En el contexto externo, se debe conocer el entorno social, político, cultural, económico, etc.
• Identificación del riesgo, en esta etapa se debe descubrir, hallar y describir los riesgos que puedan generar un impacto, y puedan facilitar o impedir el logro de los objetivos de la organización, además, se debe definir los criterios necesarios para la toma de decisiones y se debe entregar a cada riesgo el valor según la importancia este.
• Evaluación del riesgo, durante este proceso se toma la decisión de cuales son los riesgos que se pueden eliminar, los que necesitan tratamiento y que riesgos tienen prioridad. En esta etapa se contempla la identificación del riesgo, análisis del riesgo y valorización del riesgo
• Análisis del riesgo, aquí se hace necesario comprender la naturaleza del riesgo, sus características, también se debe considerar las fuentes de cada riesgo, sus consecuencias que pueden ser positivas o negativas y controles. Dentro del análisis del riesgo se utilizan diferentes técnicas de análisis, esas pueden ser cuantitativas o cualitativas o combinar ambas.
• Valorización del riesgo, en este puno se compara el nivel de riesgo detectado durante el análisis del riesgo versus los encontrados cuando se contempló el contexto de la organización.
• Tratamiento del riesgo, durante esa etapa es necesario seleccionar e implementar uno o varios controles   para tratar los riesgos, para seleccionar la mejor opción para tratar el riesgo es necesario mantener un equilibrio de los beneficios entre el logro de objetivos y los esfuerzos de implementación.
• Seguimiento y revisión, es en este proceso donde se debe asegurar y mejorar la calidad y los resultados de la etapa, también se deben incluir la planificación, recopilación y análisis de información y registros de resultados
• Registro e informe, en esa etapa se debe registrar, documentar e informar los resultados obtenidos durante la implementación de gestión del riesgo a lo largo de la organización.

4.-

El riesgo debe ser evaluado para poder definir y aplicar los controles para cada uno de ellos, esta evaluación debe realizarse utilizando la mejor información que se encuentra disponible, realizando un análisis detallado del entorno de la organización, identificando las fortalezas, amenazas, debilidades y oportunidades que afectan directa o indirectamente a la empresa. Los riesgos identificados deberán ser evaluados para determinar cuál será el real impacto de cada riesgo.

...