Matriz De Riesgo

Cual es la información asociada (ISO14001 y OSHAS 18001)....es decir que entregan las matrices de riesgos.

Para Construir una Matriz de Riesgo Podemos Seguir los Siguientes Pasos:

1. Identificamos el Proceso que Deseamos Analizar

2. Determinamos los Riesgos Derivados, del Proceso Bajo Análisis y la Amenaza que Traen Aparejada

3. Cuantificamos la Amenaza Identificada.

4. Establecemos la Composición de los Factores de Cada Riesgo.

5. Determinamos el Valor de Cada Factor de Riesgo, el Cual Estará en Función de la Criticidad de Cada Factor.

¿Qué es una Matriz de Riesgo?

Una matriz de riesgo constituye una herramienta de control y de gestión normalmente utilizada para identificar las actividades (procesos y productos) más importantes de una empresa, el tipo y nivel de riesgos inherentes a estas actividades y los factores exógenos y endógenos relacionados con estos riesgos (factores de riesgo). Igualmente, una matriz de riesgo permite evaluar la efectividad de una adecuada gestión y administración de los riesgos financieros que pudieran impactar los resultados y por ende al logro de los objetivos de una organización.

La matriz debe ser una herramienta flexible que documente los procesos y evalúe de manera integral el riesgo de una institución, a partir de los cuales se realiza un diagnóstico objetivo de la situación global de riesgo de una entidad. Exige la participación activa de las unidades de negocios, operativas y funcionales en la definición de la estrategia institucional de riesgo de la empresa. Una efectiva matriz de riesgo permite hacer comparaciones objetivas entre proyectos, áreas, productos, procesos o actividades. Todo ello constituye un soporte conceptual y funcional de un efectivo Sistema Integral de Gestión de Riesgo

¿Qué elementos deben considerarse en el diseño de una matriz de riesgo?

A partir de los objetivos estratégicos y plan de negocios, la administración de riesgos debe desarrollar un proceso para la “identificación” de las actividades principales y los riesgos a los cuales están expuestas; entendiéndose como riesgo la eventualidad de que una determinada entidad no pueda cumplir con uno o más de los objetivos.

Fases de la elaboración de una matriz de riesgo

Objetivos estratégicos del negocio.

Identificación de Riesgos

Probabilidad de ocurrencia y valorización

Evaluación de controles internos

Riesgo neto o residual

Factores de riesgo

Decisiones sobre el riesgo neto

Como desarrollar un política integral (Calidad, medio ambiente y seguridad) con objetivos e indicadores.

DEFINICIÓN DE LA POLÍTICA INTEGRADA

Con el propósito de colaborar con aquellas empresas que han decidido integrar sus sistemas de calidad, ambiente y riesgos laborales bajo un solo sistema, les ofrecemos algunas recomendaciones que las mismas normas ofrecen, así como una comparación de los requisitos entre ellas, así como en al definición de objetivos.

Según la norma INTE-12-01-02-06, Sistemas Integrados, las empresas que deseen integrar sus sistemas obtendrán los siguientes beneficios al contar con una política integrada:

• Aumento de la eficacia y la eficiencia en la gestión de los sistemas y en la consecución de los objetivos y metas.

• Mejora de la capacidad de reacción de la organización

• Mayor eficiencia en la toma de decisiones por la dirección al disponer de una visión global de los sistemas

• Simplificación y reducción de la documentación y los registros

• Reducción de recursos y del tiempo empleado en la realización de los procesos integrados

• Reducción de costos del mantenimiento del sistema y de evaluación externa (proceso de auditoria)

• Mejora de la percepción y del involucramiento del personal en los sistemas de gestión favoreciendo que toda la organización habla un único lenguaje de gestión

• Mejora tanto de la comunicación interna como de la imagen externa, alcanzando mayor confianza de clientes y proveedores

...