¿Cómo auditar riesgos y oportunidades?
La gestión de los riesgos permite a la empresa tomar acciones para reducirlos o mitigarlos.
Una falla común en las empresas con sistemas de gestión se centra en no gestionar estos riesgos o en no aprovechar las oportunidades.
Las normas ISO 9001, ISO 14001, ISO 45001, entre otras, incluyen el:
Enfoque basado en riesgos.
Anota estos numerales: 4.1, 4.2, 6.1.1 y 6.1.2 para ISO 9001.
- La clave es la siguiente: Los riesgos y oportunidades se determinan considerando el contexto (4.1) y las necesidades y expectativas de las partes interesadas (4.2). Cuando la organización comprende su contexto, determinará las cuestiones externas o internas que afectan su capacidad de cumplir con sus objetivos. Para esto existen diversas metodologías, como DOFA, PESTEL, y el Diagrama de las 5 fuerzas de Porter, entre otras.
- De esas cuestiones, conversa con el auditado. Solicita que te explique cuáles son. Puede presentarte su matriz DOFA o cualquier tipo de documento. Lo importante es que comprendas cuáles son las cuestiones. Por ejemplo, puede indicarte que una debilidad es la alta rotación del personal, lo que genera fallas en la fabricación del producto.
- Pregunta cuáles son los riesgos que determinaron. Comprendiendo el contexto o lo que te explicó anteriormente, encontrarás una relación. Por ejemplo, para la debilidad de alta rotación, identificaron el riesgo de no cumplir con la entrega al cliente debido a reprocesos o productos no conformes.
- Ten en cuenta y pregunta sobre la valoración del riesgo. Estos son los pasos:
- Identificación
- Análisis
- Evaluación
- Medida de intervención
- Seguimiento
Indaga si utilizan algún método para analizar qué tan probable es que esto pase, qué tan grave es, y evalúa el nivel de riesgo.
Según el numeral 6.1.2 de ISO 9001, la organización debe planificar las acciones para abordar estos riesgos y oportunidades, y se requiere que se evalúe la eficacia de estas acciones.
- Con lo que te presente el auditado, acorde al nivel de riesgo, revisa cuál es la medida de intervención; estas son las acciones que requiere el numeral 6.1.2 de ISO 9001. Pregunta: ¿Cómo realizan el seguimiento a este plan de acción?
Con estos puntos, obtendrás la evidencia para verificar la conformidad de los numerales 6.1.1 y 6.1.2 de ISO 9001.
Estamos creando una comunidad para fortalecer consultores, líderes de procesos, auditores que deseen subir su nivel. Si te quieres vincular, accede al grupo de WhatsApp: https://shorturl.at/qXeQr
Haz clic en Ricardo Ávila Soto + Seguir + 🔔 Ayudo a consultores y auditores a escalar con mi Método 3PS en 6 meses.
💥 ¿Sabías que el 70% de los auditores cometen errores críticos en sus reportes de no conformidad? Descubre cómo evitarlos y destacar en tu próxima auditoría ISO