Foro: Gestin de procesos y por procesos

Matriz de Riesgos (ISO 9001-2015)

 Abajo
PV: 27122 (128/11)
  • LENKA
    • 22/03/17 21:13
    • Imagen de LENKA
    • Reg.: 22/03/17
    • Posts: 1
    (26/5)
    En la empresa en que trabajo se est implementando la ISO 9001 2015. Para la matriz de riesgos, nos piden elaborar y analizar los riesgos no solo del proceso sino de cada tarea asociada a una actividad, sea esta de un subproceso o proceso. Esto es interminable, porque las tareas de una determinada actividad son demasiadas.

    Por favor su ayuda y pueden enviarme un ejemplo, se los agradecer mucho.

    Atte.

    Lenka
  • David Saavedra Zrate
    • 23/03/17 5:10
    • Moderador
    • Imagen de David Saavedra Zrate
    • Reg.: 18/09/09
    • Mxico
    • Posts: 4242
    (10/3)
    Te recomiendo que revises la norma ISO-31000, puede ayudarte a no confundirte, es cierto que hay que determinar los riesgos, pero debemos comprender primero qu es un riesgo, en qu nos basamos para determinar que es un riesgo, para posteriormente analizar y determinar su grado crtico a travs de una ponderacin, esa ponderacin es la que te permitir establecer prioridades y determinar la manera de abordar estos riesgos para eliminar o minimizar el riesgo, e incluso, tomarlo en caso de ser necesario. Ojo, no quiere decir que todos los riesgos le vas a dar un tratamiento.

    Los riesgos se analizan una vez, si lo llevan acabo adecuadamente les dejar grandes beneficios. Vale realmente la pena.

    Saludos
    _________________

    Atentamente

    Ing. David Saavedra Zárate

    Consultor y Director

    Sistemas Avanzados en Calidad
    www.sacalidad.com.mx


    director@sacalidad.com.mx

    móvil: (52) 5540784463

    Un Sistema de Gestión de la Calidad debe trabajar para nosotros, nunca nosotros para el sistema.

    Cursos y consultoría en campo/on line

    Costos especiales a miembros del portal en cursos, consultoría, paquete de procedimientos, materiales.

  • Tezlez
    • 29/03/17 18:20
    • Imagen de Tezlez
    • Reg.: 13/02/14
    • Posts: 60
    (15/0)
    Hola:

    He elaborado una matriz de riesgo para los procesos del sistema de gestin de calidad de mi empresa. Adjunto la matriz con un proceso como ejemplo, quisiera que me dieran sus aportes, para ver si cumple con lo solicitado por la norma iso 9001:2015 o debo mejorarla.

    Muchas gracias de antemano



    ArchivoTamaoClics
    xlsxejemplo_riesgos.xlsx 11.27 KB 9393
  • Wilbert Arturo Vivas Torrez
    • 29/03/17 19:58
    • Moderador
    • Imagen de Wilbert Arturo Vivas Torrez
    • Reg.: 22/04/09
    • Poza Rica, Veracruz, Mxico
    • Posts: 2624
    (46/1)

    Tezlez escribi:
    Hola:

    He elaborado una matriz de riesgo para los procesos del sistema de gestin de calidad de mi empresa. Adjunto la matriz con un proceso como ejemplo, quisiera que me dieran sus aportes, para ver si cumple con lo solicitado por la norma iso 9001:2015 o debo mejorarla.

    Muchas gracias de antemano


    Hola, el concepto en s es adecuado, sin embargo la norma maneja la gestin de riesgos de lo general a lo particular, es decir desde el contexto en general de la organizacin, entindase desde las cuestiones internas y externas para pasar a los procesos, insisto el concepto podras tambin aplicarlo a la organizacin en general y de ah apoyarte en paralelo con el anlisis de los procesos.

    Por otro lado, puedo sugerirte que aterrices tus tablas de impacto y de probabilidad, ya que las descripciones son demasiado ambiguas, trata de describir y especificar tiempos ms especficos en la probailidad, como por ejemplo "una vez al ao, dos veces al ao, al mes, a la semana, etc" para poder definir una probabilidad, al igual lo mismo en los impactos, podras ejemplificar con uno o dos ejemplos cada nivel de impacto, de esta forma las personas podrn saber con claridad a lo que se refiere. Por ltimo hablas de ni veles de riesgo extremo y alto, sin embargo no se indica cmo se catalogan los riesgos de esta forma.

    Saludos.
    _________________
    Ing. Wilbert Arturo Vivas Torrez
    Veritas et Triumphus
    Director y consultor

    Consultora, capacitacin y auditora en:
    - ISO 9001
    - ISO 14001
    - ISO 45001
    - ISO/IEC 17025
    - ISO/IEC 17021
    - ISO/IEC 17020
    - FSSC 22000

    Cel. (+52) 782 185 3484
    Correo: direccion@veritasdemexico.com

    Sgueme en: www.facebook.com/veritasettriumphus

    Lo importante no es tener la respuesta, sino hacer la pregunta correcta.
    Wilbert Vivas
  • Tezlez
    • 31/03/17 16:44
    • Imagen de Tezlez
    • Reg.: 13/02/14
    • Posts: 60
    (6/0)
    Gracias, tendr en cuenta los comentarios recibidos!
  • Eve Lyn
    • 29/05/18 19:12
    • Imagen de Eve Lyn
    • Reg.: 15/02/18
    • Posts: 18
    (16/0)
    Hola te comparto el formato que yo implement.



    ArchivoTamaoClics
    xlsxQAS-AR.xlsx 15.20 KB 2554
  • proyectos
    • 18/05/19 17:39
    • Imagen de proyectos
    • Reg.: 30/01/18
    • Posts: 4
    (0/0)
    Buenos das, tengo una no conformidad en auditoria externa porque algunos de los responsables de los procesos mencionaron al auditor riesgos que no estaban incluidos en la matriz de riesgos establecida por el sistema de gestin. Cual podra ser el plan de accin para esta no conformidad.

    Agradezco sus sugerencias.
  • Salvador Padilla
    • 18/05/19 19:53
    • Imagen de Salvador Padilla
    • Reg.: 30/01/14
    • Mxico
    • Posts: 95
    (0/0)
    Puedes poner la No conformidad tal cual la redact el organismo de certificacin? Esto es para dar una respuesta ms precisa.
  • proyectos
    • 18/05/19 20:20
    • Imagen de proyectos
    • Reg.: 30/01/18
    • Posts: 4
    (0/0)
    La no conformidad fue redactada as "El sistema no establece o define los hallazgos determinados por el lder de proceso y los mecanismos de control, riesgos identificados por los lideres de los procesos y no incluidos en la matriz de riesgos de acuerdo a la metodologa establecida por la organizacin".

    Gracias
  • David Saavedra Zrate
    • 19/05/19 0:18
    • Moderador
    • Imagen de David Saavedra Zrate
    • Reg.: 18/09/09
    • Mxico
    • Posts: 4242
    (0/0)
    El plan de accin depende del anlisis de causa que realicen. No se puede realizar un plan de accin si no hay un anlisis de causa. Es probable que no lo hayan realizado en equipo o que no hayan utilizado la metodologa adecuada.

    Realicen el anlisis de causa y con ello podemos asesorarte en el plan de accin.

    Saludos
    _________________

    Atentamente

    Ing. David Saavedra Zárate

    Consultor y Director

    Sistemas Avanzados en Calidad
    www.sacalidad.com.mx


    director@sacalidad.com.mx

    móvil: (52) 5540784463

    Un Sistema de Gestión de la Calidad debe trabajar para nosotros, nunca nosotros para el sistema.

    Cursos y consultoría en campo/on line

    Costos especiales a miembros del portal en cursos, consultoría, paquete de procedimientos, materiales.

  • Salvador Padilla
    • 22/05/19 23:33
    • Imagen de Salvador Padilla
    • Reg.: 30/01/14
    • Mxico
    • Posts: 95
    (0/0)
    Por lo que se entiende en la redaccin que pusiste, parece ser que los jefes de proceso no estuvieron involucrados en la determinacin de los riesgos y oportunidades de sus respectivos procesos. Ellos son los que tienen mayor informacin y conocimiento en cuanto a priorizar riesgos (cuales son aceptables y cuales no) y las posibles acciones para abordarlos (evitar, eliminar o mitigar riesgos).
  • GabyKing
    • 30/05/19 19:48
    • Imagen de GabyKing
    • Reg.: 30/05/19
    • Posts: 7
    (1/0)
    Buen dia!
    en mi caso para el seguimiento de mi auditoria externa, me piden la informacin documentada de la deteccin de riesgos, sin embargo la empresa solo lo determina en las reuniones mensuales y de ello hay minutas, con eso se cubrira este punto o es necesario presentar alguna matriz de riesgos?
    se trata de una empresa de servicio.

    gracias.
  • Salvador Padilla
    • 30/05/19 20:08
    • Imagen de Salvador Padilla
    • Reg.: 30/01/14
    • Mxico
    • Posts: 95
    (3/0)
    La matriz de riesgos no es un requisito de ISO 9001, de hecho no hay un requisito de mantener o retener informacin documentada sobre riesgos y oportunidades (sin embargo, sera difcil hacer una buena administracin de riesgos sin un plan). Si las minutas le sirven a tu organizacin para llevar a cabo el anlisis de riesgos y oportunidades, puedes usarlas utilizan lluvia de ideas?
  • GabyKing
    • 30/05/19 20:46
    • Imagen de GabyKing
    • Reg.: 30/05/19
    • Posts: 7
    (1/1)
    En ellas se recaba la informacin de cada proceso, en cuanto indicadores y en ocasiones se registra en ellas las acciones a tomar o el seguimiento que se debe de dar. Algunas de estas acciones no llevan consigo alguna accin correctiva documentada como tal. Entonces con esto puedo cubrir ese punto???
  • Salvador Padilla
    • 30/05/19 21:51
    • Imagen de Salvador Padilla
    • Reg.: 30/01/14
    • Mxico
    • Posts: 95
    (1/0)
    Si te pueden servir, siempre y cuando se consideren en las minutas los puntos 4.1 contexto de la organizacin y 4.2 requisitos de las partes interesadas como entradas para el anlisis de los riesgos y oportunidades.
  • David Saavedra Zrate
    • 31/05/19 3:53
    • Moderador
    • Imagen de David Saavedra Zrate
    • Reg.: 18/09/09
    • Mxico
    • Posts: 4242
    (2/1)
    Gaby, los indicadores son la mtrica para determinar la eficacia y eficiencia de los procesos y los riesgos son el efecto de la incertidumbre en un resultado esperado. Son dos cosas distintas.

    Por lo tanto la gestin de riesgos conlleva una metodologa para su identificacin, evaluacin, acciones para abordarlos y la evaluacin de la eficacia de dichas acciones. De aqu obtendrs un concentrado de riesgos identificados de cada uno de los procesos claves de la organizacin (Matriz de riesgos). El resultado de esto es lo que incluirs como informacin de entrada en la revisin por la direccin.

    Revisa la Norma ISO 31000.

    Saludos
    _________________

    Atentamente

    Ing. David Saavedra Zárate

    Consultor y Director

    Sistemas Avanzados en Calidad
    www.sacalidad.com.mx


    director@sacalidad.com.mx

    móvil: (52) 5540784463

    Un Sistema de Gestión de la Calidad debe trabajar para nosotros, nunca nosotros para el sistema.

    Cursos y consultoría en campo/on line

    Costos especiales a miembros del portal en cursos, consultoría, paquete de procedimientos, materiales.

  • GabyKing
    • 31/05/19 21:00
    • Imagen de GabyKing
    • Reg.: 30/05/19
    • Posts: 7
    (1/0)
    Gracias!! Tomare en cuenta sus comentarios,