Mostrando las entradas con la etiqueta enfoque basado en riesgo. Mostrar todas las entradas
Mostrando las entradas con la etiqueta enfoque basado en riesgo. Mostrar todas las entradas

miércoles, 11 de febrero de 2015

La histeria ISO 9001:2015

Por 
Oscar Alvarez de la Cuadra.

Un mecanismo completo de resucitación es lo que a últimas fechas observamos tras los 7 años que lleva de momentum el fenómeno ISO 9001, en su cuarta edición (la 2008). A últimas fechas el ciberespacio se ha visto  inundado de publicidad, seminarios informativos y ominosas advertencias para aquellos que han escuchado de una nueva norma que viene en camino, especialmente la respetable comunidad de Representantes de la Dirección (RDs o RBDs) o involucrados de empresas ya certificadas, muchos de los cuales  llevan cargando cuesta arriba el peso de una certificación lograda a marchas forzadas, por exigencias de sus clientes y en mucho menor grado de su Alta Dirección. Y es que del miedo y la desinformación, esa temible fuerza llamada “la mano invisible” por Adam Smith, está logrando inyectar oxígeno a un fenómeno que sus más grandes detractores y críticos ya consideraban desgastado, trillado y moribundo: el de la certificación a ISO 9001.

En búsqueda de emular la fórmula que se sigue  con las preventas de algún nuevo edificio de apartamentos, los “sneak previews” de los últimos trailers del Episodio VII de Star Wars o incluso la vorágine ante la salida del iPhone6, el mercado se está verdaderamente preparando ante ese tsunami cuya cresta ya se vislumbra en el horizonte, el de una nueva norma, totalmente reinventada y de la que sus creadores han asegurado no se trata más que de actualizar sobre la estructura existente, crear un producto mejorado y con mayores beneficios.


Yo no podría criticar descaradamente lo que está ocurriendo, ya que sería morder la mano que me da de comer y de algo que estoy plenamente convencido, tras una dosis repetida durante 18 años de la misma medicina. Exacto querido lector, yo soy usuario de la norma, consultor y capacitador para su implementación, desde hace ya 20 años. Lo que me obliga a escribir la siguiente entrada a mi blog es la crítica hacia lo que muchos ya identifican como una gran oportunidad de negocio y un respiro. Como sabemos los que trabajamos en este ramo, las normas ISO pasan por un período de revisión de cada 5 años y alternan entre una revisión de forma y una de fondo. El ciclo pasado fue en 1994 y en el 2000, y ahora se repite en este 2008 y 2015. Del año 1994 al 2000, fue gracias a un replanteamiento estratégico desde la fuente originadora del fenómeno, el Comité Técnico 176 de la ISO. En ese entonces se llamó Visión 2000, la cual se concretó en un cambió de enfoque de una norma estructurada bajo elementos de aseguramiento de la calidad a una bajo enfoque a procesos y a un peldaño más arriba, el de la gestión de la calidad. Ahora en una época en la que nada puede ser predecible, más que la muerte y los impuestos (y el tráfico fuera de control para los que lo padecemos de a diario en la Ciudad de México), la Visión 2000 se cambia a la estrategia de la estructura de alto nivel de las normas, donde se crea una marco común para toda aquella norma de sistemas de gestión por nacer o para las que están por revisarse y que existían a partir del 2012. El nuevo enfoque incluye un elemento que en gestión de la calidad, siempre se soslayó y en forma muy superficial tratado en miles de sistemas de gestión incluso ya certificados: el enfoque basado en riesgos o la muy soslayada cláusula de acción preventiva. 

Afortunadamente para las empresas que ya cuentan con un sistema integrado ISO 14001 y OHSAS 18001, el cumplimiento con el nuevo requisito será mero trámite. ¿Pero las empresas que sólo se quedaron con ISO 9001? Muchos vaticinan el sufrimiento inminente que se les aproxima a muchísimos sistemas que mal comprendieron el enfoque basado en procesos y que ahora se les viene una nueva prescripción: reorientar sus sistemas de gestión al riesgo, cuando en muchos de los casos tenemos sistemas de corrección de la calidad, basados en una montaña de documentos complicados  y no de gestión propiamente.

¡Qué gran oportunidad vislumbran organismos certificadores, empresas de consultoría y de capacitación! Me incluyo en la bonanza de lo que se viene, pero siempre es importante en una era tan desgastada en los valores, anteponer la ética ante la voracidad de nuevos negocios y ganancias a merced de la confusión de las organizaciones. Desde el año pasado ya comenzaron a vender cursos de interpretación cuando se trata de una norma en status de “Proyecto”. No faltará incluso algún organismo avezado que decida vender preauditorías de diagnóstico para evaluar conformidad.

Ante esta verdadera efervescencia, el mensaje contundente que nos envía el Comité Técnico 176 a través de los expertos que están activamente trabajando en la norma es de cautela y de poner anticipadamente en práctica lo que estarán recetando con el enfoque a riesgos, uno de los cuales es de destinar recursos a satisfacer los apetitos especulatorios de los que yo llamo los tiburones o piratas de la  calidad.

Aquí ponemos algunos consejos.
  •  No empiece a cambiar  su sistema de gestión de la calidad: aunque la propia ISO tuvo algo de culpa en inocentemente  comenzar a  comercializar los proyectos de norma desde el proyecto de comité (CD) y el de  norma internacional (DIS), no empiece a desechar manual de la calidad, ni sus procedimientos obligatorios.
  • Infórmese oportunamente: puede aprovechar  todos aquellos cursos que sean de carácter informativo. No acepte ningún curso  que despida aroma a interpretación.
  • El DIS no es la norma definitiva: aunque ya circula desde julio del año pasado el borrador de norma internacional en versiones oficiales y pirata, tenga en cuenta que puede sufrir cambios aún.
  • Dude de empresas de consultoría que ya empiezan a comercializar paquetes de actualización a ISO 9001:2015: lo que le prometan y que tenga que ver con actualizaciones instantáneas, o parches del tipo  sistema operativo o de software, NO aplican.
  • Revise a fondo su sistema de gestión: si éste es maduro o en proceso de maduración, sencillo, con un buen enfoque de planificación y enfoque a procesos, de mejora continua,  de prevención y tiene en cuenta su contexto a la medida de su organización, tiene grandes posibilidades de que la transición sea menos dolorosa.

Y por último asegúrese de estar en contacto con fuentes confiables de información.  La próxima plenaria del TC 176/SC 2 del mes de abril dará nuevas noticias sobre la dirección que tomará el proyecto en los próximos meses. El hecho de que vivamos en la era de la infoxicación, como decía Alvin Toffler, no implica que toda sea buena información y los peligros del espacio cibernético es que mucha de esta información no es confiable.

Nuestra empresa ya está ofreciendo seminarios de carácter informativo solamente, para nuestros clientes actuales y potenciales, que sepan qué es lo que tienen que hacer, qué terreno están pisando, ahorrarse gastos innecesarios y puedan tomar las providencias necesarias.   

A pesar de que es el 2015, ¡ISO 9001:2015 aún no está aquí!



lunes, 29 de septiembre de 2014

"RIESGO" EN ISO 9001: 2015


1. Objetivo de este documento
  • Explicar cómo se aborda el riesgo en la norma ISO 9001.
  • Explicar qué se entiende por "oportunidad" en la norma ISO 9001.
  • Responder a la inquietud de que el pensamiento basado en el riesgo reemplaza el enfoque basado en procesos.
  • Hacer frente a la inquietud de que la acción preventiva se ha eliminado de la norma ISO 9001.
  • Para explicar en términos simples cada elemento de un enfoque basado en el riesgo.

2. Generalidades

Uno de los cambios clave en la revisión 2015 de la norma ISO 9001 es establecer un enfoque sistemático de los riesgos, en lugar de tratarlo como un único componente de un sistema de gestión de calidad.

En ediciones anteriores de la norma ISO 9001, una cláusula de  acción preventiva estaba separada. Ahora el riesgo es considerado e incluido en toda la norma.

Al adoptar un enfoque basado en el riesgo,  convierte a una organización en proactiva en lugar de reactiva puramente, prevenir o reducir los efectos no deseados y promover la mejora continua. La acción preventiva es automática cuando un sistema de gestión está basado en el riesgo.

3. ¿ Qué es el pensamiento basado en el riesgo?

Es algo que todos hacemos de forma automática.

Ejemplo: Si quiero cruzar una calle, checo el tráfico antes de cruzar,  no daré un paso delante de un coche en movimiento.

El pensamiento basado en el riesgo ha estado siempre en la norma ISO 9001 - esta revisión lo permea en la totalidad del sistema de gestión.

En la norma ISO 9001: 2015, el riesgo se considera desde el principio y a lo largo de la norma, por lo que parte es preventiva de acción de la planificación estratégica, así como la operación y revisión.

El pensamiento basado en el riesgo ya es parte del enfoque basado en procesos.

Ejemplo: Para cruzar la calle puedo  hacerlo directamente o usar un puente peatonal cercano. ¿Qué proceso elijo, se determinará teniendo en cuenta los riesgos?

Riesgo se entiende comúnmente como negativo.  En el  pensamiento basado en el riesgo la oportunidad también se puede encontrar,  esto es a veces visto como el lado positivo de riesgo.

Ejemplo:
Cruzando la calle me da directamente la oportunidad de llegar al otro lado rápidamente, pero hay un mayor riesgo de lesiones de los coches en movimiento.
El riesgo de usar un paso peatonal  es que se puede retrasar. La oportunidad de utilizar el paso es que hay menos posibilidades de ser atropellado por un coche.

La oportunidad no siempre está directamente relacionada con el riesgo, pero si con los objetivos.

Al considerar una situación que puede ser posible identificar oportunidades para mejorar:
-        Estación de metro que lleva directamente debajo de la avenida
-        Semáforo de peatones, o
-        Desvío de la avenida por lo un área sin tráfico

Es necesario analizar las oportunidades y considere que puede o se debe actuar. Deben considerarse tanto el impacto y la viabilidad de tomar una oportunidad. Cualquier acción que se tome va a cambiar el contexto y los riesgos y estos entonces deben ser reconsiderados.  

4. ¿Dónde se aborda el riesgo en la norma ISO 9001: 2015?

INTRODUCCIÓN

El concepto de pensamiento basado en el riesgo se explica en la introducción de la norma ISO 9001: 2015.

DEFINICIONES

ISO 9001: 2015 define el riesgo como el efecto de la incertidumbre en un resultado esperado.
1. Un efecto es una desviación de la esperada - positivo o negativo.
2. Riesgo es sobre lo que podría suceder y lo que podría ser el efecto de que esto ocurra
3. Riesgo también considera qué tan probable es.

La meta de un sistema de gestión es lograr la conformidad y la satisfacción del cliente.

ISO 9001: 2015 utiliza el pensamiento basado en el riesgo para lograr esto de la siguiente manera:

Cláusula 4 (Contexto) se requiere la organización para determinar los riesgos que puedan afectarlo.
Cláusula 5 (Liderazgo) la alta dirección está obligada a comprometerse a garantizar el cumplimiento de la cláusula 4.
Cláusula 6 (Planificación) la organización está obligada a adoptar medidas para identificar riesgos y oportunidades.
Cláusula 8 (Operación) la organización tiene la obligación de implementar procesos para abordar los riesgos y oportunidades.
En la cláusula 9 (evaluación del desempeño) requiere que la organización monitoree, mida, analice y evalúe los riesgos y oportunidades.
En la cláusula 10  (Mejora) requiere que la organización mejore respondiendo a cambios en el riesgo.

5.¿Por qué emplear el pensamiento basado en riesgo?

Al tener en cuenta los riesgos en toda la organización, mejora  la probabilidad de alcanzar los objetivos establecidos, la producción es más consistente y los clientes pueden estar seguros de que van a recibir el producto o servicio que se espera.

De ahí que el pensamiento basado en riesgo:

• construye una base sólida de conocimientos
• establece una cultura proactiva de mejora
• asegura la consistencia de la calidad de los bienes o servicios
• mejora la confianza de los clientes y la satisfacción.

Las empresas de éxito intuitivamente adoptan un enfoque basado en el riesgo.

6.¿Cómo lo hago?

Utilice un enfoque basado en el riesgo en los procesos de su organización.

Identificar lo que SUS riesgos y las oportunidades son, dependen del contexto

Ejemplo:
Si cruzo una calle concurrida con muchos coches que se mueven rápidamente los riesgos no son los mismos si se trata de una avenida menos transitada, con muy pocos coches en movimiento. También es necesario tener en cuenta aspectos como el clima, la visibilidad, la movilidad personal y objetivos personales específicos.

Analizar y priorizar sus riesgos y oportunidades
¿Qué es aceptable, qué es inaceptable? ¿Qué ventajas o desventajas tiene con un proceso sobre otro?

Ejemplo
Objetivo: necesito para cruzar con seguridad una calle para llegar a una reunión en un momento dado.
Es inaceptable que me lesione.
Es inaceptable llegar tarde.
La oportunidad de alcanzar mi meta más rápidamente debe equilibrarse con la probabilidad de lesión. Es más importante llegar a mi reunión ileso que llegar a mi reunión a tiempo.
Puede ser aceptable retrasarme para llegar al otro lado de la calle  mediante el uso de un paso peatonal si la probabilidad es alta de ser lesionado al cruzar la avenida.
Analizo la situación. El puente peatonal se encuentra a 200 metros de distancia y añadirá tiempo para mi viaje. El tiempo es bueno, la visibilidad es buena y puedo ver que el camino no tiene muchos coches en este momento.
Decido que caminar directamente cruzando la calle lleva a un nivel aceptablemente bajo de riesgo de lesiones y una oportunidad para llegar a mi reunión a tiempo.

Planificar acciones para hacer frente a los riesgos
¿Cómo puedo evitar o eliminar el riesgo? ¿Cómo puedo mitigar los riesgos?

Ejemplo: Yo podría eliminar el riesgo de lesiones mediante el uso de la pasarela, pero ya he decidido que el riesgo que implica cruzar la avenida es aceptable.
Ahora tengo pensado cómo reducir la probabilidad de lesiones y / o el efecto de la lesión. No puedo esperar razonablemente controlar el efecto de ser atropellado por un coche, pero puedo reducir la probabilidad de ser golpeado por un coche.
Tengo la intención de cruzar en un momento en que no hay coches en movimiento cerca de mí y así reducir la probabilidad de un accidente. También elijo cruzar la carretera en un lugar donde tengo una buena visibilidad y puedo parar de manera segura en el medio para volver a evaluar el número de los coches en movimiento, lo que reduce aún más la probabilidad de un accidente.

Implementar el plan - tomar medidas

Ejemplo:
Me muevo a un lado del camino, compruebo que no hay barreras para el cruce y que hay un lugar seguro en el centro del tráfico en movimiento. Compruebo que no hay coches que vienen. Cruzo la mitad del camino y me detengo en un lugar seguro. Evalúo la situación de nuevo y luego cruzo la segunda parte de la avenida.

Verificar la eficacia de las acciones - ¿Cómo funciona?

Ejemplo:
Llego al otro lado de la carretera ileso y a tiempo: este plan funcionó y se evitaron los resultados no deseados.

Aprender de la experiencia - la mejora continua

Ejemplo:
Repito el plan durante varios días, en diferentes momentos y en diferentes condiciones climáticas.
Esto me da datos para entender que el cambio de contexto (tiempo, clima, cantidad de coches) afecta directamente a la eficacia del plan y aumenta la probabilidad de que no vaya  a lograr mis objetivos (llegar a tiempo y evitar lesiones).
La experiencia me enseña que cruzar la calle a ciertas horas del día es muy difícil porque hay demasiados coches.
Para limitar el riesgo  reviso y mejoro mi proceso usando el paso peatonal a esas horas.
Continúo analizando la eficacia de los procesos los reviso cuando el contexto cambia.
También considero las siguientes oportunidades innovadoras:
  • -        ¿Puedo mover el punto de encuentro para no tener que cruzar la avenida?
  • -         ¿Puedo cambiar la hora de la reunión para que cuando cruce la avenida esté  tranquilo?
  • -         ¿Podemos reunirnos electrónicamente?


7. Conclusión

El pensamiento basado en riesgo:

·       No es algo nuevo
·       Es algo que Ud. ya hace
·       Es continuo
·       Asegura un mayor conocimiento y preparación
·       Aumenta la probabilidad de alcanzar objetivos
·       Reduce la probabilidad de malos resultados
·       Vuelve a la prevención un hábito.


Documentos útiles

ISO 31000:2009 Gestión de riesgos - Principios y directrices
PD ISO/TR 31004:2013.  Gestión del riesgo - Guía para la implementación de la norma ISO 31000


Traducción libre de Grupo CRASA y Asociados. Fuente: ISO/TC 176/SC2                                                        Documento N1222, Julio 2014.