Hola buenas tardes. Les escribo desde Argentina con la siguiente duda.

Para detectar llevar a cabo el.Análisis de riesgosque la norma solicita, realiceun analsisi foda, en una primera parte se realizó para cada área crítica de trabajo de la empresa y por último un análisis foda global de toda la empresa. Este analisis lo deje como un anexo al manual de calidad. Ahora bien. Dado que se deben tomar acciones para estos riesgos detectados, mi duda es donde/como registro estas acciones. Se me ocurre registarlo en el registro de ac, al, nc y om.
Alguien sabría decirme si esto es correcto?
Saludos y gracias de ante mano.

Hola Exequiel, creo que estas confundiendo la gestión de riesgo con el contexto de la organización.

El análisis FODA se realiza para hacer un diagnóstico de la organización, cuales son las fortalezas, oportunidades, debilidades y amenazas. De este análisis se desprenden estrategias para minimizar las debilidades y amenazas a través de las fortalezas y crear oportunidades. Estas estrategias son las que se deben gestionar los riesgos y evaluar la manera de abordarlos, así como los riesgos que se puedan dar en cada uno de los procesos productivos y administrativos. (pensamiento basado en riesgos).

Los riesgos se documentan como una matriz y desde luego que hay que generar acciones, pues éstas son las que minimizarán, eliminarán o permitirán abordar dichos riesgos. Las acciones se documentan en dicha matriz de riesgo.

Espero haberme explicado.

Saludos

La norma no pide, te sugiere foda.
Pero lo recomendable es foda para obtener el contexto.
De ahí, obtienes F,O,D,A, D,A, es lo negativo, O es lo positivo, F es tu fortaleza.
Enseguida define partes interesadas. .Después, en 6.1 al planear, consideras el contexto y PI y abordas los R y O.
Para los riesgos, Haz una hoja de cálculo , y ahí registras los riesgos, tipo , proceso, valor, planes de mitigación, etc.
Ojalá sea claro.

Estimados.
Gracias por sus respuestas. Dejaré registrado los riesgos y las acciones tomadas en una matriz. Luego en la revisión por la dirección se analizará la eficacia de las acciones tomadas.

Un cordial saludo.
Cualquier otra opinión es bienvenida.
Un saludo.

Referencia:


Hola QSYSMX, la norma ISO 9001:2015 no sugiere algún tipo de metodología en específico para ningún capítulo de la misma. De ser así se perdería la flexibilidad en la aplicación de la misma para cualquier tipo de organización.

Saludos.

Estimado, coincido con Usted.

Les cuento que he optado por el camino de generar un nuevo registro con el analisis de riesgos, y en este mismo colocar las acciones tomadas o a tomar, y no en el registro de NC, OM, AP y AC como lo pensé en un primer momento. Por ultimo, en la Revisión por la Dirección, evaluaremos las acciones tomadas.

Gracias por sus aportes, cualquier otro comentario es bienvenido.
Saludos.