Norma ISO 9001. Riesgos y Oportunidades. 6.1 Parte 2. ISO 9000:2015
Introducción a los riesgos y oportunidades
Resumen de la sección: En esta sección, se aborda el tema de los riesgos y oportunidades en el contexto del sistema de gestión de calidad. Se explica la importancia de identificar las fuentes, los riesgos y las consecuencias para un adecuado tratamiento del riesgo.
Identificación de fuentes, riesgos y consecuencias
- Es importante identificar las cuestiones externas e internas pertinentes al sistema de gestión de calidad.
- Las debilidades y amenazas son consideradas como insumos para el tratamiento del riesgo.
- Se debe evitar confundir las fuentes, los riesgos y las consecuencias.
- Ejemplo: La insatisfacción del cliente es una consecuencia, no una fuente.
Relación entre fuente, riesgo y consecuencia
- La fuente puede ser la falta de planificación del proceso de talento humano.
- El riesgo estaría representado por las deficiencias en la selección del personal.
- Es importante evitar confundir la fuente del riesgo con excusas o fuentes que van en contra del direccionamiento estratégico.
Identificación de debilidades, fortalezas, oportunidades y amenazas
- En el apartado 4.1 se identifican las cuestiones externas e internas pertinentes al sistema de gestión de calidad.
- Esta identificación contempla debilidades, fortalezas, oportunidades y amenazas.
Análisis objetivo de fuentes, riesgos y consecuencias
Resumen de la sección: En esta sección se analiza si una debilidad es una fuente, un riesgo o una consecuencia. Se destaca la importancia de realizar un análisis más profundo para identificar adecuadamente las causas.
Análisis de debilidades como fuentes, riesgos o consecuencias
- La aplicación del apartado 4.1 no determina si una debilidad es una fuente, un riesgo o una consecuencia.
- En algunos casos, una debilidad o amenaza puede ser tanto fuente como consecuencia de un riesgo.
Identificación de fuentes y consecuencias
- La falta de verificación de los productos puede ser la fuente del riesgo.
- Las consecuencias se asocian a la insatisfacción del cliente y las demandas y sanciones.
- Es necesario realizar un análisis más profundo para identificar adecuadamente estas causas.
Definiciones clave en el análisis del riesgo
Resumen de la sección: En esta sección se presentan definiciones clave relacionadas con el análisis del riesgo, como fuente del riesgo, riesgo y consecuencia. También se destaca la importancia de comprender la naturaleza del riesgo y determinar su nivel.
Definiciones clave
- Fuente del riesgo: elemento que tiene el potencial intrínseco de originar un riesgo.
- Riesgo: incertidumbre sobre los objetivos que afecta a la organización.
- Consecuencia: resultado de un evento que afecta a los objetivos.
Evaluación objetiva de probabilidad y consecuencia
Resumen de la sección: En esta sección se aborda la importancia de evitar subjetividades al evaluar la probabilidad y consecuencia de un riesgo. Se proponen criterios objetivos para evaluarlos.
Evaluación de la probabilidad
- Se deben determinar criterios objetivos para evaluar la probabilidad de un riesgo.
- Se proponen cinco criterios: rara vez, improbable, posible, probable y casi seguro.
Evaluación de la consecuencia
- Cada criterio representa una consecuencia diferente para la organización.
- La magnitud del riesgo se mide en términos de probabilidad y consecuencia.
Determinación del nivel de riesgo
Resumen de la sección: En esta sección se muestra cómo determinar el nivel de riesgo utilizando los criterios propuestos. Se utiliza el ejemplo de una entidad bancaria para ilustrar este proceso.
Determinación del nivel de riesgo
- Para el ejemplo de tardanza en la asignación de créditos en una entidad bancaria:
- La probabilidad puede ser considerada como probable.
- Las consecuencias pueden ser significativas pero no catastróficas.
- Es importante realizar esta determinación responsablemente mediante el uso de evidencia objetiva.