GESTION DE RIESGO Guías y Principios de implementación ISO 31000:2009. César Díaz Guevara, Corporación 3D Calidad

Tamaño: px

Comenzar la demostración a partir de la página:

Download "GESTION DE RIESGO Guías y Principios de implementación ISO 31000:2009. César Díaz Guevara, Corporación 3D Calidad"

Héctor Muñoz Carmona
hace 8 años
Vistas:

1 GESTION DE RIESGO Guías y Principios de implementación ISO 31000:2009 César Díaz Guevara, Corporación 3D Calidad

2 POR QUÉ ESTOY AQUÍ?

3 Para todo en la vida es fundamental tener un objetivo.

4 Por qué estamos aquí? Entender los conceptos de riesgo y su efecto en los diferentes niveles de la organización. Analizar los principios de gestión de riesgo Establecer una metodología de gestión del riesgo basado en la ISO 31000:2009 Analizar algunas herramientas de Gestión de Riesgo.

5 Qué es riesgo? Riesgo: peligro x vulnerabilidad. Peligro: incidente negativo. Vulnerabilidad: grado de daño

6 Riesgo = Peligro x Vulnerabilidad Actividad Peligro potencial Grado de vulnerabilidad 8

7 Gestión de Riesgo

8 Qué es riesgo? Riesgo es el efecto de incertidumbre en la consecución de objetivos Un efecto es la desviación de los esperado, ya sea positiva o negativa. Riesgo se refiere a los potenciales eventos y sus consecuencias, o una combinación de estos elementos. El riesgo es siempre expresado en términos de la combinación de las consecuencias de un evento (incluído cambios en las circunstancias) y la asociada probabilidad de ocurrencia. Incertidumbre es el estado, aún parcial, de deficiencia de información relativa a, comprensión o conocimiento de un evento, su consecuencia, o su probabilidad.

Riesgo se refiere a los potenciales eventos y sus consecuencias, o una combinación de estos elementos.

9 Gestión de Riesgo La Gestión de riesgos (traducción del inglés Risk management / Manejo de riesgos) es un enfoque estructurado para manejar la incertidumbre relativa a una amenaza, a través de una secuencia de actividades humanas que incluyen evaluación de riesgo, estrategias de desarrollo para manejarlo y mitigación del riesgo utilizando recursos gerenciales. Las estrategias incluyen transferir el riesgo a otra parte, evadir el riesgo, reducir los efectos negativos del riesgo y aceptar algunas o todas las consecuencias de un riesgo particular.

estrategias de desarrollo para manejarlo y mitigación del riesgo utilizando recursos gerenciales.

10 Análisis de Modo Efecto Fallo Niveles de Severidad P R O B A B I L I D A D Imperceptible Menor Serio Crítico Catastrófico Frecuente Probable Ocasional Remoto Improbable

Catastrófico Frecuente 5 10 15 20 25 Probable 4 8 12 16

11 Análisis de Modo Efecto Falla Se puede evaluar el costo. Costo de implementación de la solución: Costo de la ocurrencia del daño.

12 Nivel de conciencia frente al riesgo La alta gerencia es consciente del riesgo, pero espera que los gerentes de área resuelvan los riesgos. Los gerentes están moderadamente conscientes, hacen intentos de mitigación proactiva, son buenos investigadores de las fallas. Supervisores - mínimamente conscientes, se pasan apagando incendios. El personal de base, a menudo no sabe y no analiza los riesgos, y por ello no están relacionados a los elementos para controlar riesgo.

Los gerentes están moderadamente conscientes, hacen intentos de mitigación proactiva, son buenos investigadores de

14 Principios de Gestión de Riesgo Gestión de riesgo crea y protege el valor. La gestión de riesgo es una parte integral de todos los procesos de una organización. Es parte de la toma de decisiones.

15 Principios de Gestión de Riesgo Aborda explícitamente la incertidumbre. La gestión debe ser sistemática, estructurada y a tiempo. Debe basarse en la mejor información disponible. Debe ser hecha a la medida.

16 Principios de Gestión de Riesgo La gestión de riesgos debe tomar en cuenta los factores humanos y culturales. La gestión de riesgos debe ser transparente e inclusiva. Debe ser dinámica, iterativo y de respuesta rápida al cambio. Debe ser capaz de facilitar la mejora continua.

La gestión de riesgos debe ser transparente e inclusiva.

18 Esquema para gestión de riesgo Uso del ciclo PHVA: Compromiso y Planificación Establecer el esquema de gestión Implementar Monitorear y Revisar Lograr el mejoramiento continuo Diseño del Esquema Comprender a la organización y su entorno Establecer una política de gestión de riesgo. Integrar la gestión de riesgo en los procesos de la organización. Responsabilidades Recursos

del Esquema Comprender a la organización y su entorno Establecer una política de gestión de

20 Proceso de Gestión de Riesgo Establecer el contexto Establecer el contexto externo Establecer el contexto interno Establecer el contexto del proceso de gestión de riesgos Evaluación del riesgo Identificación del riesgo Análisis del riesgo Evaluación del riesgo Tratamiento del riesgo Selección de las opciones de tratamiento Preparación de planes de tratamiento del riesgo. Registrar el proceso de gestión de riesgo

Identificación del riesgo Análisis del riesgo Evaluación del riesgo Tratamiento del riesgo Selección de

21 Ambiente externo Aspectos políticos, económicos, sociales, tecnológicos, legales, regulatorios, ambiente de los competidores, ya sea internacional, regional, o nacional. Tendencias y factores que podrían tener impacto en los objetivos de la organización. Percepciones y valores de las partes interesadas.

22 Ambiente interno Capacidades en términos de recursos y conocimiento (capital, gente, competencias, procesos, sistemas, tecnologías). Procesos de toma de decisiones y flujos de información. Partes interesadas internas. Objetivos y las estrategias para alcanzarlos. Percepciones, valores, cultura. Políticas y sus procesos de definición. Estándares y modelos adoptados por la organización. Estructuras de gobierno corporativo, roles y responsabilidades.

23 Identificación de Riesgo Identificar riesgos relevantes a los objetivos de la organización. Usar herramientas y técnicas adecuadas a las capacidades de la empresa. Buscar información relevante y actualizada. Involucrar a las personas con el conocimiento apropiado en cada etapa. Considerar posibles causas y escenarios. Considerar riesgos asociados.

24 Análisis de Riesgo Es el elemento de entrada para la posterior evaluación. Involucra definir causas y fuentes del riesgo. Los controles de riesgo existentes y su efectividad deben ser considerados. Debe ser hecha a diferentes niveles de detalle. Análisis debe ser cualitativo, semi cuantitativo o cuantitativo.

25 Evaluación de Riesgo Implica comparar los niveles de riesgo encontrados durante el análisis con los criterios de riesgo establecidos. Cuando se necesite escoger entre algunas alternativas, se debería tener criterios bien definidos de selección. La evaluación puede llevarnos a la necesidad de análisis más profundos.

26 Implementación de planes de tratamiento de riesgo Beneficios esperados. Indicadores de rendimiento y restricciones Personas responsables de aprobar el plan y de implementarlo. Acciones propuestas. Requerimientos de registros y monitoreo. Requerimientos de recursos Tiempo.

27 ISO 9001: 20xx y Gestión de Riesgo Documento: ISO/TC 176/SC 2/N 852 Documento de Francia, en relación a la futura revisión de ISO 9001 y la Gestión de Riesgo. Incorporar los conceptos en cada etapa de la norma desde el punto 4.

29 Preguntas para gestión de riesgo 1. Qué riesgos tuviera su empresa su usted ya no fuera a trabajar? 2. Qué objetivos de la empresa se afectarían? 3. Qué parte del proceso que gestiona se afectaría? 4. Cómo el proceso maneja ese riesgo? 5. Qué medidas se tienen para probar efectividad del proceso? 6. Qué medidas están relacionadas a este riesgo? 7. Qué mejoramiento se lograría de la gestión del riesgo? Paul C. Palmes

30 Herramientas de Gestión de Riesgo AMEFs (Análisis de Modo Efecto Falla) RPN (Risk Priority number) Análisis de Escenarios Investigación de Incidentes Auditorías e inspecciones HAZOP (Hazards Operability Studies) Investigaciones de Mercado Análisis de Impacto de Negocios SWOT BPEST (Business, Political, Economical, Social, Technological) Analysis Estadística y modelos matemáticos Estadística Inferencial

31 Siempre que en nuestra vida tenemos un por qué en nuestra mente aparecerá el cómo!! GRACIAS POR SU ATENCION!!

32 La única manera segura de adivinar el futuro es crearlo!!!

34 ESPERAMOS CONTRIBUIR A SU CRECIMIENTO PERMANENTE!!! Corporación 3D Telfs: (593 2) cesardiaz@corporacion3d.com CONSULTORIA EN DESARROLLO ORGANIZACIONAL

Documentos relacionados

INFORMACIÓN GENERAL RESPONSABLES. NOMBRE: Junta Directiva Grupo Nutresa S.A. CARGO: NOMBRE: CARGO: AÑO MES DÍA AÑO MES DÍA 2009 09 08 2009 09 08

DEFINIDA POR INFORMACIÓN GENERAL RESPONSABLES AUTORIZADA POR NOMBRE: Sol Beatriz Arango M. Alejandro Leyva L. Carlos Uriel Gómez M. Juanita Mesa M. Juan Pablo Bayona C. NOMBRE: Junta Directiva Grupo Nutresa