ISO 9001:2015, la Gestión del Riesgo

Una organización está pensando comprar 4000 kg de una materia prima determinada, pero puede ser que la estabilidad de la moneda varíe y que mañana se reduzca el costo y pueda comprar por el mismo precio 4250 kg.

Tenemos un presupuesto fijo que, en el caso de comprar hoy, conseguiremos 4000 kg de materia prima para producir lo que el usuario ha requerido. Sin embargo, existe la incertidumbre de que cambie la condición de la moneda y en cambio, no podamos comprar la cantidad que necesitamos y que con nuestro propio presupuesto no alcancemos a la cantidad solicitada para satisfacer la demanda.

El efecto de dicho riesgo puede que sea positivo o negativo. La entidad en cuestión tendrá que informarse acerca de la estabilidad de la moneda y así realizar la compra en el oportuno momento.

El concepto de riesgo, durante todo el ISO/DIS 9001, viene acompañado del término “oportunidades”, pero asombrosamente no añade su concepto.

En el caso de buscar el concepto de oportunidad, veremos que no es más que un riesgo que tendría un efecto favorable sobre algo, como puede ser un resultado esperado. En el ejemplo expuesto anteriormente sería oportunidad el aprovechamiento de la bajada de la moneda.

Si recogemos la nota 4 de la definición de riesgo que inserta ISO/DIS 9001:2015, observaremos que para calcular la magnitud de todo riesgo tendremos que combinar las consecuencias de su materialización y la probabilidad de que se produzca. Del producto de los dos elementos se consigue el valor del riesgo.

Son riesgos de tipo operacional los riesgos que vamos a tratar con ISO9001, es decir, riesgos que están conectados con los procesos, operaciones y actividades que se llevan a cabo en la organización (medición del desempeño de los procesos, compras, procesos operativos, gestión de proveedores, comunicación interna, auditorías del sistema de gestión, etc.). No estamos hablando ni de riesgos a contemplar por situaciones de emergencia como un incendio o una inundación, ni de riesgos laborales.

A través de las siguientes prácticas podremos probar que el sistema de gestión de riesgos de nuestra empresa está integrado en el Sistema de Gestión de la Calidad y está cumpliendo los requisitos impuestos por ISO-9001:

• La dirección cree que el sistema de gestión de riesgos es una oportunidad para poder mejorar la productividad de la organización y no es un mero trámite.
• Esta creencia se traslada a la totalidad de los procesos, departamentos y mandos intermedios de la entidad.
• Hay una cultura de gestión de riesgos a todos los niveles.
• Las actividades respecto a la gestión de riesgos está planificada.
• La gestión de riesgos se añade en la agenda de la revisión del sistema de gestión.
• La dirección pone recursos para la gestión de riesgos: económicos, formación, etc.
• Si el sistema de gestión de riesgos funciona, estamos mitigando riesgos en la compañía.
• Tenemos que tener cuidado con dejarnos llevar por la gestión del riesgo, es cierto que es uno de los cambios más relevantes de la versión 2015 de ISO 9001, pero no debemos perder el objetivo esencial de la norma, la calidad.

La gestión del riesgo en un sistema como el Sistema de Gestión de la Calidad basado en la ISO9001 incrementa su eficacia pero, en cambio, no su calidad, por lo que la calidad se fundamenta en la confianza de cumplir sus requisitos.
[/div][/sociallocker]

Sistemas de Gestión de la Calidad

En el momento de determinar la gestión del riesgo, lo podemos practicar como tradicionalmente se ha hecho o a través de mecanismos que nos simplifican y facilitan el trabajo, llevando a cabo la automatización del Sistema de Gestión de Calidad.

Para saber más sobre los Sistemas de Gesitón de Calidad puedes visitar: https://www.isotools.us/normas/calidad/