PRO-11 · Gestión de Riesgos y Oportunidades · EHM | Empresa Hipotética Modelo Ltda.

Objetivo

Determinar, evaluar y tratar los riesgos y oportunidades que deben abordarse para asegurar que el SGC alcance sus resultados previstos, prevenir o reducir efectos no deseados y lograr la mejora continua.

Alcance

Aplica a todos los procesos del SGC, considerando el contexto de la organización y las necesidades y expectativas de las partes interesadas.

Responsabilidades

Descripción de las actividades

Identificar peligros y riesgos
Para cada proceso se identifican eventos que pueden generar riesgos (amenazas) u oportunidades (potenciales beneficios), utilizando la matriz IPER (Identificación de Peligros y Evaluación de Riesgos).
Responsable de área
Evaluar probabilidad y severidad
Cada riesgo se clasifica en una escala de 1 a 5 en cuanto a la probabilidad de ocurrencia y a la severidad de las consecuencias, generando el grado de riesgo (P × S).
Responsable de área
Clasificar el nivel de riesgo
El grado de riesgo se encuadra en franjas (Bajo, Moderado, Alto, Crítico) definidas en la Matriz IPER, orientando la priorización del tratamiento.
Representante de la Dirección
Planificar acciones de tratamiento
Para los riesgos no aceptables, se definen acciones de eliminación, mitigación, transferencia o aceptación, proporcionales al impacto potencial.
Responsable de área
Implementar e integrar en los procesos
Las acciones de tratamiento se integran e implementan en los procesos del SGC, incluyendo la planificación y el control operacional.
Responsable de área
Monitorear y revisar críticamente
La eficacia de las acciones se monitorea y los riesgos se reevalúan periódicamente y siempre que existan cambios relevantes, siendo reportados en la Revisión por la Dirección.
Representante de la Dirección

Matriz IPER — Identificación de Peligros y Evaluación de Riesgos

La criticidad de cada riesgo se obtiene mediante el producto Probabilidad × Severidad, ambas evaluadas en una escala de 1 a 5. El resultado ubica el riesgo en una de las cuatro franjas de tratamiento.

S1 · Insignificante

S2 · Menor

S3 · Moderada

S4 · Mayor

S5 · Catastrófica

P5 · Casi seguro

P4 · Probable

P3 · Posible

P2 · Improbable

P1 · Raro

SEVERIDAD (columnas) · PROBABILIDAD (filas)

1–2 Bajo — aceptable, monitorear 3–4 Moderado — monitorear con controles existentes 5–9 Alto — requiere plan de acción 10–12 Muy Alto — acción prioritaria y plazo definido 15–25 Crítico — acción inmediata y comunicación a la Alta Dirección

Ejemplo de Registro de Riesgos y Oportunidades

Proceso	Evento (riesgo/oportunidad)	P	S	Grado	Tratamiento	Responsable
Compras	Retraso de proveedor crítico	4	3	12	Calificar proveedor alternativo	Compras
Producción	Fallo de equipo sin plan de mantenimiento	3	4	12	Incluir en plan de calibración/mantenimiento (PRO-10)	Mantenimiento
Comercial	Nueva certificación abre nuevo mercado (oportunidad)	3	3	9	Evaluar viabilidad comercial	Dirección Comercial
RR. HH.	Pérdida de colaborador con conocimiento crítico	2	4	8	Registrar conocimiento (DOC-04) y plan de sucesión	RR. HH.

Gestión de Riesgos y Oportunidades