CD009 – Gestión de los riesgos y oportunidades

1. Proceso

1.1 Nombre del proceso

Gestión de riesgos y oportunidades

1.2 Propietario del proceso

Dirección / Resp. Calidad

1.3 Misión, objetivos y finalidad del proceso

Acorde al capítulo 6.1 de la norma ISO 9001:2015 se establece el proceso seguido por OKODIA para gestionar los riesgos y oportunidades de aplicación a la organización.

1.4 Actividades realizadas en el proceso

• Establecimiento del contexto, tanto interno como externo, de la organización.
• Identificación de los riesgos y oportunidades.
• Análisis de los riesgos y oportunidades.
• Valoración de los riesgos.
• Tratamiento y seguimiento de los riesgos y las oportunidades.

1.5 Entradas

• Contexto
• Fichas de procesos

1.6 Salidas

• Objetivos
• Planes de acción

1.7 Recursos afectados

• Puestos implicados
  • Dirección
  • Responsable de Calidad
• Infraestructura
  • La relacionada con cada objetivo o plan de acción.

1.8 Información documentada aplicable

• Documentos
  • Manual de calidad
  • Fichas de procesos (todas)
• Registros
  • Listado de riesgos y oportunidades
  • Objetivos de calidad
• Indicadores
  • —

2. Diagrama de flujo

3. Actividades

3.1 Análisis del contexto e identificación de partes interesadas

• Responsable: Dirección / Responsable de Calidad

OKODIA determina las cuestiones externas e internas que son pertinentes para su propósito y su dirección estratégica y que afectan a su capacidad para lograr los resultados previstos de su sistema de gestión de la calidad.

Estas cuestiones debe tener en cuenta tanto factores internos (como valores, cultura, conocimiento y desempeño de la organización) como externos (por ejemplo, legales, tecnológicos, de competitividad, de mercado, culturales, sociales y económicos)

Para ello, la Dirección lleva a cabo un análisis del contexto interno y externo en el que desarrolla su actividad, como mínimo de manera anual, en la Revisión por la Dirección (Acta de revisión por la Dirección). El seguimiento del contexto se irá realizando en las sucesivas Revisiones por la Dirección.

Al hilo de este análisis del contexto, la Dirección también analiza anualmente en Acta de revisión por la Dirección la identificación de sus partes interesadas, así como sus requisitos relacionados con el Sistema de calidad de OKODIA.

3.2 Identificación de riesgos y oportunidades

• Responsable: Dirección / Responsable de Calidad

OKODIA, con carácter permanente, identifica por parte de todos sus integrantes los riesgos y oportunidades a los que se ve sometida en relación con los diferentes procesos definidos por la organización y relacionados, tanto con sus partes interesadas como con sus contextos interno o externo.

Sin embargo, el Responsable de calidad el encargado de mantener registro de dichos riesgos y oportunidades en el Listado de riesgos y oportunidades, incluyendo al menos la siguiente información:

• Orden de identificación.
• Denominación.
• Tipo: Riesgo u oportunidad.
• Proceso/s vinculado/s.
• Detalles.

3.3 Análisis y valoración de los riesgos

• Responsable: Dirección

En el caso de los riesgos identificados, OKODIA identifica las causas asociadas a cada uno de ellos y, apoyado por el resto del personal, determina la Severidad del riesgo en función de su Probabilidad y Consecuencias según la fórmula S = P x C.

La valoración del criterio Probabilidad se realiza según la siguiente clasificación:

• Categoría: Casi seguro
  • Valor: 3
  • Descripción: Riesgo cuya probabilidad de ocurrencia es alta, es decir, se tiene un alto grado de seguridad que éste se presente en el año en curso, ya que ha ocurrido a lo largo del año anterior o está previsto que pueda ocurrir.
• Categoría: Probable
  • Valor: 2
  • Descripción: Riesgo cuya probabilidad de ocurrencia es media, ya que por experiencias previas ha ocurrido en alguna ocasión hace más de 1 año y menos de 2 años.
• Categoría: Improbable
• Valor: 1
• Descripción: Riesgo cuya probabilidad de ocurrencia es baja, es decir, no ha ocurrido nunca en los dos últimos años.

Por su parte, el criterio Consecuencia se categoriza según la siguiente tabla:

• Categoría: Mayores
  • Valor: 3
  • Descripción: Riesgo cuya materialización puede generar pérdidas financieras (€) que tendrán un impacto importante en el presupuesto y/o comprometen fuertemente la imagen pública de la organización, incluso la finalización de la actividad empresarial. Se pierde al cliente.
• Categoría: Moderados
  • Valor: 2
  • Descripción: Riesgo cuya materialización puede generar pérdidas financieras que tendrán un impacto menor en el presupuesto y/o comprometen de forma menor la imagen pública de la organización. El cliente se ve afectado pero asume la NC.
• Categoría: Menores
  • Valor: 1
  • Descripción: Riesgo cuya materialización no genera pérdidas financieras ni compromete de ninguna forma la imagen pública de la organización. Error puntual que no afecta al proceso.

Los resultados de esta valoración queda registrado en el Listado de riesgos y oportunidades. En función de los valores asignados a cada riesgo, la Severidad viene determinada por la matriz del Anexo I.

3.4 Análisis de las oportunidades

• Responsable: Responsable de Calidad

En el caso de las oportunidades detectadas, el Responsable de calidad, apoyado por las personas que se considere necesarias, lleva a cabo el análisis de las oportunidades, identificándolas  en el registro Listado de riesgos y oportunidades.

3.5 Valoración de los riesgos

• Responsable: Personal afectado

En función de la valoración final, OKODIA analiza los resultados y decide si asume el riesgo o toma acciones para su control o reducción por medio de Objetivos y/o control mediante Monthly Control. La decisión final y su justificación debe de quedar recogida en el Listado de riesgos y oportunidades.

3.6 Seguimiento de riesgos y oportunidades

• Responsable: Responsable de Calidad

OKODIA ha determinado actuar, al menos, sobre todos aquellos riesgos que hayan obtenido un valor de la Severidad de Alto.

El Responsable de calidad es la persona encargada de realizar el seguimiento adecuado a los riesgos y oportunidades identificados, así como a los Planes de mejora u  objetivos definidos.

En el Informe de revisión por la Dirección se analizarán los resultados obtenidos.

Anexo I

Probabilidad / Consecuencia

• Menor
  • Improbable: Bajo (2)
  • Probable: Bajo (3)
  • Improbable: Medio (4)
• Moderado
  • Improbable: Bajo (3)
  • Probable: Medio (4)
  • Improbable: Alto (5)
• Mayor
  • Improbable: Medio (4)
  • Probable: Alto (5)
  • Improbable: Alto (6)