Contar con metodologías estratégicas en la gestión de riesgos se hace necesario dada la incertidumbre que está siempre presente en la actividad de las organizaciones y que se acentúa debido a la inestabilidad de los mercados, las innovaciones o la dinámica y ruptura de paradigmas actuales.
Establecer el contexto de la estrategia de riesgo implica considerar los factores externos, internos, los diferentes tipos de riesgo, los procesos pertinentes y los planes para medir y auditar los resultados del sistema.
La evaluación del riesgo de auditoría es el requisito básico para verificar qué y cuándo deben medirse los procesos y productos de calidad para obtener los máximos beneficios para la organización. No obstante, con frecuencia, saber la respuesta a ese ‘qué’ y ‘cuándo’ puede ser un gran desafío.
Para las organizaciones que han implementado o planean implementar un Sistema de Seguridad y Salud en el Trabajo de acuerdo a estándares como OHSAS 18001, uno de los siguientes pasos es comprender los cambios que introduce la nueva norma, entender los beneficios de la norma ISO 45001 y comprender las diferencias entre OHSAS 18001 e ISO 45001.
OHSAS ha generado un impacto positivo en la gestión de la seguridad de las organizaciones, desde que inició su aplicación en 1999, como una evolución de BS 88000. Sin embargo, después de muchos estudios y debates, por fin se ha dado la tan esperada evolución de OHSAS a ISO 45001, hecho este que está programado para diciembre de este año.
Si una organización desea hacer una evaluación de riesgos en ISO 31000, primero debe definir el contexto de la organización y el alcance, la de estrategia de gestión de riesgos, y posteriormente, identificar y desarrollar los criterios del riesgo, definidos en la cláusula 6.3 de la norma.
La norma ISO 31000 ayuda a las organizaciones a diferenciar los grados de riesgos y oportunidades que puedan encontrarse, la evaluación de riesgos según ISO/DIS 31000 ayuda a gestionar dichos riesgos a través de herramientas para la identificación, gestión y evaluación de los mismos, cumpliendo con los objetivos de la organización.
Desde octubre de 2009, organizaciones de diversos tamaños, sectores y orígenes, cuentan una norma universal orientada específicamente a la gestión de riegos. El nuevo estándar surge de la necesidad de armonizar normas y regulaciones publicadas anteriormente, dentro de este nuevo marco de trabajo de ISO 31000.
El modelo de enfoque basado en el riesgo que incorpora la nueva ISO 9001:2015, ayuda a las organizaciones, durante la fase de planificación, a identificar todos los riesgos y oportunidades asociados con el contexto y los objetivos de la organización, analizándolos, tratándolos y monitoreándolos según el Sistema de Gestión de la Calidad.
NEWSLETTER
Suscríbete a la newsletter y recibe semanalmente, además de artículos de interés sobre los sistemas de gestión ISO y habilidades directivas, descuentos especiales en nuestros cursos.
* Todos los campos requeridos
