1. ¿Cuál es la importancia de la gestión de riesgos de forma integrada?

Su importancia radica en la forma que la integración se realice adecuadamente y que haya

compromiso de parte de la organización en mantener la constante ejecución de las
actividades de sus actividades, ya que actualmente a las empresas se les valora muchos
más allá de la calidad y de la productividad, trascendiendo al desarrollo y protección del
personal, su infraestructura y activos operacionales sin afectar el ambiente, basados en el
cumplimiento legal del país donde opera.

2. ¿Qué relación existe entre la gestión de riesgos del SIG y en cada proceso?
Se relaciona por la participación que deben tener los líderes de cada proceso en la
medida que contribuyan a controlar los riesgos evitando así que se concreten.

3. ¿Qué relación existe entre la gestión de riesgos y los requisitos legales del
SIG.?
Este punto está relacionado con los riesgos estratégicos del SIG, puesto que el
incumplimiento de requisitos legales afecta de forma directa a la dirección estratégica en el
sentido que si ocurre un incumplimiento legal es toda la organización la que se ve afectada
y en el caso que haya que pagar una multa debe intervenir la dirección estratégica de la
organización.

4. Explique una metodología para identificar, valorar el nivel de riegos y las

acciones para controlar el riesgo

Con MATRIZ DE RIESGOS DE

PROBABILIDADCONSECUENCIA
(5X5)Nivel de Riesgo
5 Muy alta
4 Alta
3 Media
2 Baja
1 Muy baja

Riesgo muy grave. Requiere acciones correctivas. Es recomendable que las actividades no
continúen, sin la aplicación de medidas correctivas urgentes y sin acortar sólidamente el
riesgo.

Riesgo importante. Estudiar económicamente la factibilidad de introducir oportunidades de

mejora. Se deben controlar fuertemente las variables de riesgo durante el proceso.

Riesgo apreciable. Acciones preventivas para reducir el nivel de riesgo. Esto para evitar
que el riesgo se materialice.

Riesgo marginal. Se vigilará, aunque no requiere medidas preventivas de partida.

Implica determinar y clasificar el riesgo, valorar la probabilidad de aparición siendo estas
valoraciones de (1-5) y la gravedad (1-5) al que se le considera como el impacto de estos
dos valores se obtiene el valor del riesgo, por ejemplo, si en la probabilidad puntuamos 3 y
en gravedad 3 nuestro valor sería 6, posteriormente con este dato se le asigna el nivel del
riesgo que se establece como: probabilidad de que ocurra media e impacto medio.
Considerado como un riesgo apreciable por lo tanto se deben tomar acciones preventivas.

5. ¿Explique con precisión una metodología que usted recomienda para evaluar
la eficacia de las acciones para abordar los riesgos y oportunidades del SIG?
Se puede comenzar realizando sino se tiene o identificando en el mapa de procesos, los
diferentes procesos que se tienen relación con los 3 sistemas implementados, puesto que
al tener el mapa de proceso se facilita la apreciación de la interrelación de cada uno de los
procesos.
Seguidamente se identifican en la matriz de riesgos de cada proceso, se integran las
acciones a tomar de acuerdo al riesgo que se tiene en “X” proceso, posteriormente se
evalúan la eficacia de dichas acciones; que pueden ser medidas a través de una matriz de
indicadores, matriz IPER para el caso de un riesgo asociado a SST.

6. Explique con precisión una metodología que usted recomienda para

relacionar los requisitos legales con los requisitos de la calidad, medio
ambiente, seguridad y salud en el trabajo
En el sentido que las normas ISO 9001, 14001 y 45001 poseen una estructura de alto nivel
se puede comenzar por identificar los requisitos comunes que se tienen en las 3 normas de
esta manera se puede crear una matriz integrada que contenga los requisitos legales
aplicables en los 3 sistemas con cada uno de los requisitos para el caso de los requisitos
del Decreto 254 y sus reglamentos, previamente se puede realizar una matriz donde se
evalúen de cada uno de los artículos de acuerdo al tipo de organización, puesto que su
aplicabilidad depende de la actividad de la empresa.

7. Explique una metodología para evaluar el cumplimiento legal tanto a nivel de

calidad, medio ambiente, seguridad y salud en el trabajo.
Teniendo ya identificados los requisitos de legales que son aplicables a la organización
según su contexto y en relación a los 3 sistemas es factible la creación de una matriz
integrada detallando los requisitos legales para calidad, medio ambiente y seguridad en
el trabajo, dicha matriz debe contener el cumplimiento o incumplimiento y el riesgo que
podría ocasionar el pasar inadvertido uno de estos requisitos legales.