Riesgos Oportunidades Iso 9001
Riesgos Oportunidades Iso 9001
Riesgos Oportunidades Iso 9001
El pensamiento basado en riesgos (Capítulo A.4) es especial para lograr un sistema de gestión
de la calidad eficaz. El concepto de pensamiento basado en riesgos ha estado implícito en
ediciones anteriores de esta Norma Internacional, incluyendo, por ejemplo, llevar a cabo
acciones preventivas para eliminar no conformidades potenciales, analizar cualquier no
conformidad que ocurra, y tomar acciones que sean apropiadas para los efectos de la no
conformidad para prevenir su recurrencia.
Para ser conforme con los requisitos de esta Norma Internacional, una organización necesita
planificar e implementar acciones para abordar los riesgos y las oportunidades. Abordar tanto
los riesgos como las oportunidades establece una base para aumentar la eficacia del sistema
de gestión de la calidad, alcanzar mejores resultados y prevenir los efectos negativos.
Las oportunidades pueden surgir como resultado de una situación favorable para lograr un
resultado previsto, por ejemplo, un conjunto de circunstancias que permita a la organización
atraer clientes, desarrollar nuevos productos y servicios, reducir los residuos o mejorar la
productividad. Las acciones para abordar las oportunidades también pueden incluir la
consideración de los riesgos asociados. El riesgo es el efecto de la incertidumbre y dicha
incertidumbre puede tener efectos positivos o negativos. Una desviación positiva que surge de
un riesgo puede proporcionar una oportunidad, pero no todos los efectos positivos del riesgo
tienen como resultado oportunidades”. (extracto de la norma ISO 9001:2015)
Vamos a analizar en profundidad los diferentes puntos donde la norma habla de riesgos y
oportunidades, y determinar cómo debemos abordar los cambios que han sido introducidos:
0.3.3 … una organización necesita planificar e implementar acciones para abordar los
riesgos y las oportunidades
0.3.3 Abordar tanto los riesgos como las oportunidades establece una base para
aumentar la eficacia del sistema de gestión de la calidad
6.1.1 ...y determinar los riesgos y oportunidades que necesitan ser abordados para:..
6.1.2 Las acciones tomadas para abordar los riesgos y oportunidades deben ser
proporcionales al impacto potencial en la conformidad de los productos y los
servicios
6.1.2 Las opciones para abordar los riesgos pueden incluir: evitar riesgos, asumir
(Nota 1) riesgos para perseguir una oportunidad, eliminar la fuente de riesgo, cambiar la
probabilidad o las consecuencias, compartir el riesgo o mantener riesgos
mediante decisiones informadas.
9.1.3 e) Evaluar la eficacia de las acciones tomadas para abordar los riesgos y
oportunidades;
9.3.2 e) Consideraciones sobre la eficacia de las acciones tomadas para abordar los
riesgos y las oportunidades
Como queda patente en todos los apartados donde la norma menciona “riesgos”, se considera
que “riesgos” y “oportunidades” deben gestionarse de igual forma, ya que el enfoque dado es,
tanto de hacer las cosas bien, teniendo en cuenta la situación actual (y sus riesgos), como
mejorar de cara a futuro (teniendo en cuenta las oportunidades).
Una duda que surge al abordar el concepto de “riesgos” y “oportunidades”, en la nueva ISO
9001:2015 es, ¿Tengo que documentar una evaluación de riesgos?, ¿Cómo documento la
gestión de los riesgos y oportunidades?
Además, teniendo en cuenta los requisitos exactos de la norma ISO 9001:2015, en su numeral
6.1 Acciones para abordar riesgos y oportunidades, lo que una empresa debe demostrar es
que:
Ha determinado los riesgos y oportunidades que necesita abordar con el fin de:
- Asegurarse de que el sistema de calidad logre sus resultados previstos (Riesgos para el
sistema de calidad
- Aumentar los efectos deseables (potenciar/ aprovechar las oportunidades)
- Prevenir o reducir efectos no deseados (lo que anteriormente se denominaba “Acciones
preventivas”)
- Lograr la mejora
Por tanto, lo primero que debe la organización es identificar sus riesgos y oportunidades.
Aunque deberíamos tener en cuenta que cuando la norma menciona “riesgos y
oportunidades”, podría hacerse uso de las palabras “amenazas y oportunidades”, y ahí el
término “riesgos” tendría un sentido amplio, cubriendo los dos ángulos de la cuestión.
Es por ello que dos herramientas imprescindibles para una primera aproximación al enfoque
en riesgos y oportunidades son:
A partir de esto, las “oportunidades” son “riesgos con efectos positivos” y de este modo
riesgos que facilitan la consecución de los objetivos definidos hasta su amplia superación.
“Las oportunidades pueden surgir como resultado de una situación favorable para lograr un
resultado previsto, por ejemplo, un conjunto de circunstancias qué permita a la organización
atraer clientes, desarrollar nuevos productos y servicios, reducir los residuos o mejorar la
productividad.”
Pero, ¿qué debemos tener en cuenta para identificar de forma eficaz los “riesgos y
oportunidades”?
Nuevamente es recomendable analizar en detalle las palabras descritas en la propia norma ISO
9001:2015 para focalizar nuestra identificación de riesgos y oportunidades:
En este numeral, se nos indica que debemos focalizar nuestros esfuerzos en aquellos riesgos
que pueden provocar la salida de Productos/ servicios No conformes y dar lugar a
insatisfacción de los clientes (riesgos), y en paralelo, podríamos identificar cómo podemos
trabajar para que nuestros productos y servicios incrementen la satisfacción de nuestros
clientes (oportunidades). Se trata de abordar la identificación de riesgos teniendo el foco en el
cliente y su satisfacción.
Por lo tanto, como parte del “Análisis del contexto”, y “Comprensión de las necesidades y
expectativas de partes interesadas” se debe incluir una visión de los riesgos a nivel estratégico.
Es en esta fase donde cobra más sentido el uso de las herramientas “Matriz DAFO” y “Análisis
Porter de las 5 Fuerzas”
En su punto 6.1.2 se indica que se deben planificar, las acciones para abordar estos riesgos y
oportunidades, integrar e implementar acciones en sus procesos del sistema de gestión de la
calidad y evaluar la eficacia de estas acciones
En este punto, es interesante hacer referencia a la Nota 1, donde nos facilita diversas opciones
para abordar riesgos: evitar riesgos, asumir riesgos para perseguir una oportunidad, eliminar la
fuente de riesgo, cambiar la probabilidad o las consecuencias, compartir el riesgo o mantener
riesgos mediante decisiones informadas.
Por lo tanto, con una visión de practicidad a la hora de enfocar los “riesgos y oportunidades”
en una organización, los pasos recomendables podrían seguir las pautas siguientes:
3º Mediante Brainstorming, o cualquier otra herramienta, documentar una matriz DAFO y/o
Análisis de las 5 Fuerzas
5º Documentar cómo se abordarán los riesgos y oportunidades, por ejemplo mediante una
tabla con los datos siguientes:
Para concluir, desde nuestra experiencia en labores de consultoría, todas las normas de
gestión pretenden hacerse hueco entre el mayor número de organizaciones, alcances, sectores
y países, por lo que cada organización, en función de sus características, deberá iniciar el
proceso de Abordaje de riesgos y oportunidades e ir paulatinamente desarrollándolo hasta
sacarle el máximo provecho a esta nueva visión y herramientas que ha pretendido incluir la
nueva revisión de la norma ISO 9001.