Matriz de Riesgos (ISO 9001-2015) - Tema
portalcalidad
Facebook Twitter
User:   Psswd:   Psswd? | Registro
Artículos · Documentos · Foros · Temáticas · Comunidad · Ranking · Mapa
Foro: Gestión de procesos y por procesos

Matriz de Riesgos (ISO 9001-2015)

 Abajo
 Opciones
PV: 27122 (128/11)
  • LENKA
    #1
    • 22/03/17 21:13
    • Imagen de LENKA
    • Reg.: 22/03/17
    • Posts: 1
    (26/5)
    Ok
    No
    En la empresa en que trabajo se está implementando la ISO 9001 2015. Para la matriz de riesgos, nos piden elaborar y analizar los riesgos no solo del proceso sino de cada tarea asociada a una actividad, sea esta de un subproceso o proceso. Esto es interminable, porque las tareas de una determinada actividad son demasiadas.

    Por favor su ayuda y pueden enviarme un ejemplo, se los agradeceré mucho.

    Atte.

    Lenka
  • David Saavedra Zárate
    #2
    • 23/03/17 5:10
    • Moderador
    • Imagen de David Saavedra Zárate
    • Reg.: 18/09/09
    • México
    • Posts: 4242
    (10/3)
    Ok
    No
    Te recomiendo que revises la norma ISO-31000, puede ayudarte a no confundirte, es cierto que hay que determinar los riesgos, pero debemos comprender primero qué es un riesgo, en qué nos basamos para determinar que es un riesgo, para posteriormente analizar y determinar su grado crítico a través de una ponderación, esa ponderación es la que te permitirá establecer prioridades y determinar la manera de abordar estos riesgos para eliminar o minimizar el riesgo, e incluso, tomarlo en caso de ser necesario. Ojo, no quiere decir que todos los riesgos le vas a dar un tratamiento.

    Los riesgos se analizan una vez, si lo llevan acabo adecuadamente les dejará grandes beneficios. Vale realmente la pena.

    Saludos
    _________________

    Atentamente

    Ing. David Saavedra Zárate

    Consultor y Director

    Sistemas Avanzados en Calidad
    www.sacalidad.com.mx


    director@sacalidad.com.mx

    móvil: (52) 5540784463

    Un Sistema de Gestión de la Calidad debe trabajar para nosotros, nunca nosotros para el sistema.

    Cursos y consultoría en campo/on line

    Costos especiales a miembros del portal en cursos, consultoría, paquete de procedimientos, materiales.

  • Tezlez
    #3
    • 29/03/17 18:20
    • Imagen de Tezlez
    • Reg.: 13/02/14
    • Posts: 60
    (15/0)
    Ok
    No
    Hola:

    He elaborado una matriz de riesgo para los procesos del sistema de gestión de calidad de mi empresa. Adjunto la matriz con un proceso como ejemplo, quisiera que me dieran sus aportes, para ver si cumple con lo solicitado por la norma iso 9001:2015 o debo mejorarla.

    Muchas gracias de antemano



    ArchivoTamañoClics
    xlsxejemplo_riesgos.xlsx 11.27 KB 9393
  • Wilbert Arturo Vivas Torrez
    #4
    • 29/03/17 19:58
    • Moderador
    • Imagen de Wilbert Arturo Vivas Torrez
    • Reg.: 22/04/09
    • Poza Rica, Veracruz, México
    • Posts: 2624
    (46/1)
    Ok
    No

    Tezlez escribió:
    Hola:

    He elaborado una matriz de riesgo para los procesos del sistema de gestión de calidad de mi empresa. Adjunto la matriz con un proceso como ejemplo, quisiera que me dieran sus aportes, para ver si cumple con lo solicitado por la norma iso 9001:2015 o debo mejorarla.

    Muchas gracias de antemano


    Hola, el concepto en sí es adecuado, sin embargo la norma maneja la gestión de riesgos de lo general a lo particular, es decir desde el contexto en general de la organización, entiéndase desde las cuestiones internas y externas para pasar a los procesos, insisto el concepto podrías también aplicarlo a la organización en general y de ahí apoyarte en paralelo con el análisis de los procesos.

    Por otro lado, puedo sugerirte que aterrices tus tablas de impacto y de probabilidad, ya que las descripciones son demasiado ambiguas, trata de describir y especificar tiempos más específicos en la probailidad, como por ejemplo "una vez al año, dos veces al año, al mes, a la semana, etc" para poder definir una probabilidad, al igual lo mismo en los impactos, podrías ejemplificar con uno o dos ejemplos cada nivel de impacto, de esta forma las personas podrán saber con claridad a lo que se refiere. Por último hablas de ni veles de riesgo extremo y alto, sin embargo no se indica cómo se catalogan los riesgos de esta forma.

    Saludos.
    _________________
    Ing. Wilbert Arturo Vivas Torrez
    Veritas et Triumphus
    Director y consultor

    Consultoría, capacitación y auditoría en:
    - ISO 9001
    - ISO 14001
    - ISO 45001
    - ISO/IEC 17025
    - ISO/IEC 17021
    - ISO/IEC 17020
    - FSSC 22000

    Cel. (+52) 782 185 3484
    Correo: direccion@veritasdemexico.com

    Sígueme en: www.facebook.com/veritasettriumphus

    Lo importante no es tener la respuesta, sino hacer la pregunta correcta.
    Wilbert Vivas
  • Tezlez
    #5
    • 31/03/17 16:44
    • Imagen de Tezlez
    • Reg.: 13/02/14
    • Posts: 60
    (6/0)
    Ok
    No
    Gracias, tendré en cuenta los comentarios recibidos!
  • Eve Lyn
    #6
    • 29/05/18 19:12
    • Imagen de Eve Lyn
    • Reg.: 15/02/18
    • Posts: 18
    (16/0)
    Ok
    No
    Hola te comparto el formato que yo implementé.



    ArchivoTamañoClics
    xlsxQAS-AR.xlsx 15.20 KB 2554
  • proyectos
    #7
    • 18/05/19 17:39
    • Imagen de proyectos
    • Reg.: 30/01/18
    • Posts: 4
    (0/0)
    Ok
    No
    Buenos días, tengo una no conformidad en auditoria externa porque algunos de los responsables de los procesos mencionaron al auditor riesgos que no estaban incluidos en la matriz de riesgos establecida por el sistema de gestión. Cual podría ser el plan de acción para esta no conformidad.

    Agradezco sus sugerencias.
  • Salvador Padilla
    #8
    • 18/05/19 19:53
    • Imagen de Salvador Padilla
    • Reg.: 30/01/14
    • México
    • Posts: 95
    (0/0)
    Ok
    No
    ¿Puedes poner la No conformidad tal cual la redactó el organismo de certificación? Esto es para dar una respuesta más precisa.
  • proyectos
    #9
    • 18/05/19 20:20
    • Imagen de proyectos
    • Reg.: 30/01/18
    • Posts: 4
    (0/0)
    Ok
    No
    La no conformidad fue redactada así "El sistema no establece o define los hallazgos determinados por el líder de proceso y los mecanismos de control, riesgos identificados por los lideres de los procesos y no incluidos en la matriz de riesgos de acuerdo a la metodología establecida por la organización".

    Gracias
  • David Saavedra Zárate
    #10
    • 19/05/19 0:18
    • Moderador
    • Imagen de David Saavedra Zárate
    • Reg.: 18/09/09
    • México
    • Posts: 4242
    (0/0)
    Ok
    No
    El plan de acción depende del análisis de causa que realicen. No se puede realizar un plan de acción si no hay un análisis de causa. Es probable que no lo hayan realizado en equipo o que no hayan utilizado la metodología adecuada.

    Realicen el análisis de causa y con ello podemos asesorarte en el plan de acción.

    Saludos
    _________________

    Atentamente

    Ing. David Saavedra Zárate

    Consultor y Director

    Sistemas Avanzados en Calidad
    www.sacalidad.com.mx


    director@sacalidad.com.mx

    móvil: (52) 5540784463

    Un Sistema de Gestión de la Calidad debe trabajar para nosotros, nunca nosotros para el sistema.

    Cursos y consultoría en campo/on line

    Costos especiales a miembros del portal en cursos, consultoría, paquete de procedimientos, materiales.

  • Salvador Padilla
    #11
    • 22/05/19 23:33
    • Imagen de Salvador Padilla
    • Reg.: 30/01/14
    • México
    • Posts: 95
    (0/0)
    Ok
    No
    Por lo que se entiende en la redacción que pusiste, parece ser que los jefes de proceso no estuvieron involucrados en la determinación de los riesgos y oportunidades de sus respectivos procesos. Ellos son los que tienen mayor información y conocimiento en cuanto a priorizar riesgos (cuales son aceptables y cuales no) y las posibles acciones para abordarlos (evitar, eliminar o mitigar riesgos).
  • GabyKing
    #12
    • 30/05/19 19:48
    • Imagen de GabyKing
    • Reg.: 30/05/19
    • Posts: 7
    (1/0)
    Ok
    No
    Buen dia!
    en mi caso para el seguimiento de mi auditoria externa, me piden la información documentada de la detección de riesgos, sin embargo la empresa solo lo determina en las reuniones mensuales y de ello hay minutas, con eso se cubriría este punto o es necesario presentar alguna matriz de riesgos?
    se trata de una empresa de servicio.

    gracias.
  • Salvador Padilla
    #13
    • 30/05/19 20:08
    • Imagen de Salvador Padilla
    • Reg.: 30/01/14
    • México
    • Posts: 95
    (3/0)
    Ok
    No
    La matriz de riesgos no es un requisito de ISO 9001, de hecho no hay un requisito de mantener o retener información documentada sobre riesgos y oportunidades (sin embargo, sería difícil hacer una buena administración de riesgos sin un plan). Si las minutas le sirven a tu organización para llevar a cabo el análisis de riesgos y oportunidades, puedes usarlas ¿utilizan lluvia de ideas?
  • GabyKing
    #14
    • 30/05/19 20:46
    • Imagen de GabyKing
    • Reg.: 30/05/19
    • Posts: 7
    (1/1)
    Ok
    No
    En ellas se recaba la información de cada proceso, en cuanto indicadores y en ocasiones se registra en ellas las acciones a tomar o el seguimiento que se debe de dar. Algunas de estas acciones no llevan consigo alguna acción correctiva documentada como tal. Entonces con esto puedo cubrir ese punto???
  • Salvador Padilla
    #15
    • 30/05/19 21:51
    • Imagen de Salvador Padilla
    • Reg.: 30/01/14
    • México
    • Posts: 95
    (1/0)
    Ok
    No
    Si te pueden servir, siempre y cuando se consideren en las minutas los puntos 4.1 contexto de la organización y 4.2 requisitos de las partes interesadas como entradas para el análisis de los riesgos y oportunidades.
  • David Saavedra Zárate
    #16
    • 31/05/19 3:53
    • Moderador
    • Imagen de David Saavedra Zárate
    • Reg.: 18/09/09
    • México
    • Posts: 4242
    (2/1)
    Ok
    No
    Gaby, los indicadores son la métrica para determinar la eficacia y eficiencia de los procesos y los riesgos son el efecto de la incertidumbre en un resultado esperado. Son dos cosas distintas.

    Por lo tanto la gestión de riesgos conlleva una metodología para su identificación, evaluación, acciones para abordarlos y la evaluación de la eficacia de dichas acciones. De aquí obtendrás un concentrado de riesgos identificados de cada uno de los procesos claves de la organización (Matriz de riesgos). El resultado de esto es lo que incluirás como información de entrada en la revisión por la dirección.

    Revisa la Norma ISO 31000.

    Saludos
    _________________

    Atentamente

    Ing. David Saavedra Zárate

    Consultor y Director

    Sistemas Avanzados en Calidad
    www.sacalidad.com.mx


    director@sacalidad.com.mx

    móvil: (52) 5540784463

    Un Sistema de Gestión de la Calidad debe trabajar para nosotros, nunca nosotros para el sistema.

    Cursos y consultoría en campo/on line

    Costos especiales a miembros del portal en cursos, consultoría, paquete de procedimientos, materiales.

  • GabyKing
    #17
    • 31/05/19 21:00
    • Imagen de GabyKing
    • Reg.: 30/05/19
    • Posts: 7
    (1/0)
    Ok
    No
    Gracias!! Tomare en cuenta sus comentarios,