Ha comenzado la revision de ISO 31000

Por Sandrine Tranchard
Mayo 13, 2015

Traducción de Oscar Alvarez de la Cuadra López.
Grupo CRASA y Asociados, S.C.

La reducción, previsión y gestión de riesgos son parte de la rutina diaria de las organizaciones que han integrado la gestión del riesgo en su estrategia de negocio. Es por eso que a menudo recurren a la norma ISO 31000 sobre gestión de riesgos para apoyarse en esta tarea.

Las Normas ISO se revisan cinco años, y no son una excepción la ISO 31000, y su Guía 73 sobre la terminología de gestión de riesgos que acompañan. En pleno lanzamiento del proceso de revisión, el ISO / TC 262 / WG 2,  grupo de trabajo responsable del desarrollo de la familia de normas sobre  gestión de riesgos, se reunieron del 3 al 9 marzo 2015 en París, bajo los auspicios de AFNOR, miembro de ISO de Francia, para discutir los cambios necesarios que deben introducirse en la norma. Kevin Knight, Presidente del ISO / TC 262 sobre gestión de riesgos, nos informa lo que se ha desarrollado hasta ahora.

La ISO/CD 31000, Gestión de riesgo - Principios y directrices, y la Guía ISO/CD 73, la gestión de riesgos -Vocabulario, están en proceso de revisión. ¿Por qué es necesaria esta revisión?

Con el paso del tiempo, un número de profesionales de riesgo indicó que la norma ISO 31000 : 2009 necesitaba una revisión limitada para asegurarse de que seguía siendo relevante para los usuarios. Como resultado, la Guía ISO 73: 2009 tendrá que ser revisada en la medida en que se realizan los cambios a los términos y definiciones utilizados en la norma ISO 31000 revisada, o términos y definiciones adicionales que considere necesarios para ayudar a los usuarios con su propia documentación.

En otras palabras, ¿es importante que los dos documentos se revisen al mismo tiempo?

Sí. Todos los términos y definiciones de la norma ISO 31000 están contenidos en la Guía ISO 73, por lo que cualquier cambio en los términos y definiciones de la norma ISO 31000 deben ser idénticos en ambos documentos.

¿Cuáles son los puntos principales de la revisión? ¿Cómo se han actualizado el contenido y el lenguaje?

Muchos han visto este revisión limitada como una oportunidad para buscar cambios que reflejen las necesidades de  grandes empresas y  gobiernos para un documento de alto nivel. Como consecuencia, la norma ISO / TC 262 / WG 2 tuvo que lidiar con un total de 656 comentarios su reunión de marzo de 2015, en París. Mientras completaban la tarea, se ha demostrado la necesidad de un nuevo documento de alto nivel que requerirá una revisión técnica completa por el ISO / TC 262 / WG 2 para desarrollar una especificación de diseño (DS) que delinea otros aspectos que deben abordarse en base a los comentarios examinados en París. El DS, por supuesto, tiene que ser aprobado por los miembros participantes del ISO / TC 262, a fin de proceder.

Las primeras ediciones de la norma ISO 31000 y la Guía ISO 73 se publicaron en 2009. ¿Qué comentarios ha recibido desde entonces de los usuarios de los documentos y cómo se toma esta retroalimentación en cuenta en el proceso de revisión?

ISO 31000 ha sido adoptado como norma nacional por más de 50 organismos nacionales de normalización que cubren más del 70% de la población mundial. También ha sido adoptado por varias agencias de la ONU y los gobiernos nacionales como base para el desarrollo de sus propias normas y políticas relacionadas con el riesgo, sobre todo en las áreas de reducción de riesgo de desastres y la gestión de riesgo de desastres.

El uso generalizado de la norma ISO 31000:2009 ha llevado a una serie de preguntas a varios expertos, con los organismos de normalización nacionales e ISO para pedir aclaraciones sobre algunos puntos de la norma. Estos puntos, junto con los comentarios de los comités espejo nacionales, indicaron la necesidad de proporcionar una mayor claridad en algunas secciones.

Se expresó también una necesidad por los profesionales de riesgo, sobre todo en las economías del G-20, para un documento de alto nivel que refleje la forma en que se gestiona el riesgo en las organizaciones multinacionales y los gobiernos, así como la gestión de riesgos debe incorporarse en los sistemas de gobierno y sistemas de gestión de las organizaciones.

Tal como está, la norma ISO 31000 es un documento de orientación genérica, que ha probado para ser muy útil en los países en desarrollo y las pequeñas y medianas empresas. Sin embargo, existe una necesidad de algo más sustancial que las directrices que figuran en el anexo A de la norma ISO 31000 : 2009 para impulsar a las organizaciones hacia adelante, y que es en lo que el ISO / TC 262 / WG 2 está actualmente trabajando.

¿Cuáles serán los cambios de las nuevas ediciones para los usuarios de estos documentos?

La revisión limitada de la norma ISO 31000  espera proporcionar mayor claridad para sus usuarios.

¿Cuáles son los próximos pasos importantes de la revisión?

Esto dependerá de la labor realizada por el ISO / TC 262 / WG 2 desde la reunión de París para desarrollar una recomendación a la norma ISO / TC 262. Hay dos posibilidades:

1. El ISO / TC 262 / WG 2 finaliza la revisión limitada de la norma ISO 31000: 2009 a un Proyecto de Norma Internacional (DIS) y la envía a votación; entonces se lleva a cabo una revisión técnica completa para desarrollar una especificación de diseño para una Nuevo Propuesta de Elemento de Trabajo (NWIP) para una norma de alto nivel para la gestión del riesgo; o

2. El ISO / TC 262 / WG 2 busca la aprobación de la comisión técnica para detener la revisión "limitada" y vaya directamente,  con los resultados obtenidos hasta el momento. Hacia  revisión “técnica”  completa. Esto requerirá una especificación de diseño (DS ) que describe los temas que se abordarán, además de lo que se ha logrado en ese momento. Un grupo de trabajo de ISO / TC 262 / WG 2 tiene hasta finales de junio de 2015 para el desarrollo de la DS para comentarios y luego presentarlo a una votación del comité técnico los miembros participantes, junto con el último proyecto del Comité (CD) de la norma ISO 31000.

¿Cuál es la fecha estimada de publicación?

Esto depende mucho del resultado de las propuestas esbozadas anteriormente. En caso de que se adopte la primera propuesta, yo esperaría que la edición revisada de la norma ISO 31000 sea publicada a mediados de 2016. Por otro lado, si se elige la segunda propuesta, entonces yo esperaría a ver la publicación de la norma resultante a finales de 2017.

Fuente: Organización Internacional para la Normalización (ISO)

http://www.iso.org/iso/home/standards/iso31000.htm

"RIESGO" EN ISO 9001: 2015

1. Objetivo de este documento

• Explicar cómo se aborda el riesgo en la norma ISO 9001.
• Explicar qué se entiende por "oportunidad" en la norma ISO 9001.
• Responder a la inquietud de que el pensamiento basado en el riesgo reemplaza el enfoque basado en procesos.
• Hacer frente a la inquietud de que la acción preventiva se ha eliminado de la norma ISO 9001.
• Para explicar en términos simples cada elemento de un enfoque basado en el riesgo.

2. Generalidades

Uno de los cambios clave en la revisión 2015 de la norma ISO 9001 es establecer un enfoque sistemático de los riesgos, en lugar de tratarlo como un único componente de un sistema de gestión de calidad.

En ediciones anteriores de la norma ISO 9001, una cláusula de  acción preventiva estaba separada. Ahora el riesgo es considerado e incluido en toda la norma.

Al adoptar un enfoque basado en el riesgo,  convierte a una organización en proactiva en lugar de reactiva puramente, prevenir o reducir los efectos no deseados y promover la mejora continua. La acción preventiva es automática cuando un sistema de gestión está basado en el riesgo.

3. ¿ Qué es el pensamiento basado en el riesgo?

Es algo que todos hacemos de forma automática.

Ejemplo: Si quiero cruzar una calle, checo el tráfico antes de cruzar,  no daré un paso delante de un coche en movimiento.

El pensamiento basado en el riesgo ha estado siempre en la norma ISO 9001 - esta revisión lo permea en la totalidad del sistema de gestión.

En la norma ISO 9001: 2015, el riesgo se considera desde el principio y a lo largo de la norma, por lo que parte es preventiva de acción de la planificación estratégica, así como la operación y revisión.

El pensamiento basado en el riesgo ya es parte del enfoque basado en procesos.

Ejemplo: Para cruzar la calle puedo  hacerlo directamente o usar un puente peatonal cercano. ¿Qué proceso elijo, se determinará teniendo en cuenta los riesgos?

Riesgo se entiende comúnmente como negativo.  En el  pensamiento basado en el riesgo la oportunidad también se puede encontrar,  esto es a veces visto como el lado positivo de riesgo.

Ejemplo:

Cruzando la calle me da directamente la oportunidad de llegar al otro lado rápidamente, pero hay un mayor riesgo de lesiones de los coches en movimiento.

El riesgo de usar un paso peatonal  es que se puede retrasar. La oportunidad de utilizar el paso es que hay menos posibilidades de ser atropellado por un coche.

La oportunidad no siempre está directamente relacionada con el riesgo, pero si con los objetivos.

Al considerar una situación que puede ser posible identificar oportunidades para mejorar:

-        Estación de metro que lleva directamente debajo de la avenida

-        Semáforo de peatones, o

-        Desvío de la avenida por lo un área sin tráfico

Es necesario analizar las oportunidades y considere que puede o se debe actuar. Deben considerarse tanto el impacto y la viabilidad de tomar una oportunidad. Cualquier acción que se tome va a cambiar el contexto y los riesgos y estos entonces deben ser reconsiderados.  

4. ¿Dónde se aborda el riesgo en la norma ISO 9001: 2015?

INTRODUCCIÓN

El concepto de pensamiento basado en el riesgo se explica en la introducción de la norma ISO 9001: 2015.

DEFINICIONES

ISO 9001: 2015 define el riesgo como el efecto de la incertidumbre en un resultado esperado.

1. Un efecto es una desviación de la esperada - positivo o negativo.

2. Riesgo es sobre lo que podría suceder y lo que podría ser el efecto de que esto ocurra

3. Riesgo también considera qué tan probable es.

La meta de un sistema de gestión es lograr la conformidad y la satisfacción del cliente.

ISO 9001: 2015 utiliza el pensamiento basado en el riesgo para lograr esto de la siguiente manera:

Cláusula 4 (Contexto) se requiere la organización para determinar los riesgos que puedan afectarlo.

Cláusula 5 (Liderazgo) la alta dirección está obligada a comprometerse a garantizar el cumplimiento de la cláusula 4.

Cláusula 6 (Planificación) la organización está obligada a adoptar medidas para identificar riesgos y oportunidades.

Cláusula 8 (Operación) la organización tiene la obligación de implementar procesos para abordar los riesgos y oportunidades.

En la cláusula 9 (evaluación del desempeño) requiere que la organización monitoree, mida, analice y evalúe los riesgos y oportunidades.

En la cláusula 10  (Mejora) requiere que la organización mejore respondiendo a cambios en el riesgo.

5.¿Por qué emplear el pensamiento basado en riesgo?

Al tener en cuenta los riesgos en toda la organización, mejora  la probabilidad de alcanzar los objetivos establecidos, la producción es más consistente y los clientes pueden estar seguros de que van a recibir el producto o servicio que se espera.

De ahí que el pensamiento basado en riesgo:

• construye una base sólida de conocimientos

• establece una cultura proactiva de mejora

• asegura la consistencia de la calidad de los bienes o servicios

• mejora la confianza de los clientes y la satisfacción.

Las empresas de éxito intuitivamente adoptan un enfoque basado en el riesgo.

6.¿Cómo lo hago?

Utilice un enfoque basado en el riesgo en los procesos de su organización.

Identificar lo que SUS riesgos y las oportunidades son, dependen del contexto

Ejemplo:

Si cruzo una calle concurrida con muchos coches que se mueven rápidamente los riesgos no son los mismos si se trata de una avenida menos transitada, con muy pocos coches en movimiento. También es necesario tener en cuenta aspectos como el clima, la visibilidad, la movilidad personal y objetivos personales específicos.

Analizar y priorizar sus riesgos y oportunidades

¿Qué es aceptable, qué es inaceptable? ¿Qué ventajas o desventajas tiene con un proceso sobre otro?

Ejemplo

Objetivo: necesito para cruzar con seguridad una calle para llegar a una reunión en un momento dado.

Es inaceptable que me lesione.

Es inaceptable llegar tarde.

La oportunidad de alcanzar mi meta más rápidamente debe equilibrarse con la probabilidad de lesión. Es más importante llegar a mi reunión ileso que llegar a mi reunión a tiempo.

Puede ser aceptable retrasarme para llegar al otro lado de la calle  mediante el uso de un paso peatonal si la probabilidad es alta de ser lesionado al cruzar la avenida.

Analizo la situación. El puente peatonal se encuentra a 200 metros de distancia y añadirá tiempo para mi viaje. El tiempo es bueno, la visibilidad es buena y puedo ver que el camino no tiene muchos coches en este momento.

Decido que caminar directamente cruzando la calle lleva a un nivel aceptablemente bajo de riesgo de lesiones y una oportunidad para llegar a mi reunión a tiempo.

Planificar acciones para hacer frente a los riesgos

¿Cómo puedo evitar o eliminar el riesgo? ¿Cómo puedo mitigar los riesgos?

Ejemplo: Yo podría eliminar el riesgo de lesiones mediante el uso de la pasarela, pero ya he decidido que el riesgo que implica cruzar la avenida es aceptable.

Ahora tengo pensado cómo reducir la probabilidad de lesiones y / o el efecto de la lesión. No puedo esperar razonablemente controlar el efecto de ser atropellado por un coche, pero puedo reducir la probabilidad de ser golpeado por un coche.

Tengo la intención de cruzar en un momento en que no hay coches en movimiento cerca de mí y así reducir la probabilidad de un accidente. También elijo cruzar la carretera en un lugar donde tengo una buena visibilidad y puedo parar de manera segura en el medio para volver a evaluar el número de los coches en movimiento, lo que reduce aún más la probabilidad de un accidente.

Implementar el plan - tomar medidas

Ejemplo:

Me muevo a un lado del camino, compruebo que no hay barreras para el cruce y que hay un lugar seguro en el centro del tráfico en movimiento. Compruebo que no hay coches que vienen. Cruzo la mitad del camino y me detengo en un lugar seguro. Evalúo la situación de nuevo y luego cruzo la segunda parte de la avenida.

Verificar la eficacia de las acciones - ¿Cómo funciona?

Ejemplo:

Llego al otro lado de la carretera ileso y a tiempo: este plan funcionó y se evitaron los resultados no deseados.

Aprender de la experiencia - la mejora continua

Ejemplo:

Repito el plan durante varios días, en diferentes momentos y en diferentes condiciones climáticas.

Esto me da datos para entender que el cambio de contexto (tiempo, clima, cantidad de coches) afecta directamente a la eficacia del plan y aumenta la probabilidad de que no vaya  a lograr mis objetivos (llegar a tiempo y evitar lesiones).

La experiencia me enseña que cruzar la calle a ciertas horas del día es muy difícil porque hay demasiados coches.

Para limitar el riesgo  reviso y mejoro mi proceso usando el paso peatonal a esas horas.

Continúo analizando la eficacia de los procesos los reviso cuando el contexto cambia.

También considero las siguientes oportunidades innovadoras:

• -        ¿Puedo mover el punto de encuentro para no tener que cruzar la avenida?
• -         ¿Puedo cambiar la hora de la reunión para que cuando cruce la avenida esté  tranquilo?
• -         ¿Podemos reunirnos electrónicamente?

7. Conclusión

El pensamiento basado en riesgo:

·       No es algo nuevo
·       Es algo que Ud. ya hace
·       Es continuo
·       Asegura un mayor conocimiento y preparación
·       Aumenta la probabilidad de alcanzar objetivos
·       Reduce la probabilidad de malos resultados
·       Vuelve a la prevención un hábito.

Documentos útiles

ISO 31000:2009 Gestión de riesgos - Principios y directrices

PD ISO/TR 31004:2013.  Gestión del riesgo - Guía para la implementación de la norma ISO 31000

Traducción libre de Grupo CRASA y Asociados. Fuente: ISO/TC 176/SC2                                                        Documento N1222, Julio 2014.