En la empresa en que trabajo se está implementando la ISO 9001 2015. Para la matriz de riesgos, nos piden elaborar y analizar los riesgos no solo del proceso sino de cada tarea asociada a una actividad, sea esta de un subproceso o proceso. Esto es interminable, porque las tareas de una determinada actividad son demasiadas.

Por favor su ayuda y pueden enviarme un ejemplo, se los agradeceré mucho.

Atte.

Lenka

Te recomiendo que revises la norma ISO-31000, puede ayudarte a no confundirte, es cierto que hay que determinar los riesgos, pero debemos comprender primero qué es un riesgo, en qué nos basamos para determinar que es un riesgo, para posteriormente analizar y determinar su grado crítico a través de una ponderación, esa ponderación es la que te permitirá establecer prioridades y determinar la manera de abordar estos riesgos para eliminar o minimizar el riesgo, e incluso, tomarlo en caso de ser necesario. Ojo, no quiere decir que todos los riesgos le vas a dar un tratamiento.

Los riesgos se analizan una vez, si lo llevan acabo adecuadamente les dejará grandes beneficios. Vale realmente la pena.

Saludos

Hola:

He elaborado una matriz de riesgo para los procesos del sistema de gestión de calidad de mi empresa. Adjunto la matriz con un proceso como ejemplo, quisiera que me dieran sus aportes, para ver si cumple con lo solicitado por la norma iso 9001:2015 o debo mejorarla.

Muchas gracias de antemano

Referencia:

Hola, el concepto en sí es adecuado, sin embargo la norma maneja la gestión de riesgos de lo general a lo particular, es decir desde el contexto en general de la organización, entiéndase desde las cuestiones internas y externas para pasar a los procesos, insisto el concepto podrías también aplicarlo a la organización en general y de ahí apoyarte en paralelo con el análisis de los procesos.

Por otro lado, puedo sugerirte que aterrices tus tablas de impacto y de probabilidad, ya que las descripciones son demasiado ambiguas, trata de describir y especificar tiempos más específicos en la probailidad, como por ejemplo "una vez al año, dos veces al año, al mes, a la semana, etc" para poder definir una probabilidad, al igual lo mismo en los impactos, podrías ejemplificar con uno o dos ejemplos cada nivel de impacto, de esta forma las personas podrán saber con claridad a lo que se refiere. Por último hablas de ni veles de riesgo extremo y alto, sin embargo no se indica cómo se catalogan los riesgos de esta forma.

Saludos.

Gracias, tendré en cuenta los comentarios recibidos!

Hola te comparto el formato que yo implementé.

Buenos días, tengo una no conformidad en auditoria externa porque algunos de los responsables de los procesos mencionaron al auditor riesgos que no estaban incluidos en la matriz de riesgos establecida por el sistema de gestión. Cual podría ser el plan de acción para esta no conformidad.

Agradezco sus sugerencias.

¿Puedes poner la No conformidad tal cual la redactó el organismo de certificación? Esto es para dar una respuesta más precisa.

La no conformidad fue redactada así "El sistema no establece o define los hallazgos determinados por el líder de proceso y los mecanismos de control, riesgos identificados por los lideres de los procesos y no incluidos en la matriz de riesgos de acuerdo a la metodología establecida por la organización".

Gracias

El plan de acción depende del análisis de causa que realicen. No se puede realizar un plan de acción si no hay un análisis de causa. Es probable que no lo hayan realizado en equipo o que no hayan utilizado la metodología adecuada.

Realicen el análisis de causa y con ello podemos asesorarte en el plan de acción.

Saludos