Identificar los factores originados por el contexto externo e
interno 4.1
Realizar seguimiento y revisar la información sobre factores
Determinar partes interesadas de la cadena de suministro y 4.2 comercio Requisitos y expectativas de partes interesadas
4.3 Determinar y documentar el alcance (Todas las actividades
comerciales y servicios), limites fisicos de la empresa Determinar procesos de item anterior
4.4 Documentar: - Entradas y salidas de los procesos - mapa de
procesos - criterios y los metodos (seguimiento, mediciones e indicadores) - Recursos necesarios y disponibilidad - responsabilidad y autoridad - riesgos - evaluar procesos. La Alta dirección debe ejercer y demostrar liderazgo y compromiso
5.1
5.2.1 Establecer, documentar y respaldar la politica
5.2.2 Mantener como información documentada 5.2.2 Comunicar y entender todos los niveles de la empresa
5.2.2 Mantener disponible para las partes interesadas pertinentes
Establecer, documentar, revisar y dar seguimiento a los 5.3 objetivos SGCS BASC Establecer y documentar la responsabilidad y autoridad del 5.4 personal que tiene impacto sobre el SGCS BASC Mantener un procedimiento documentado para la gestión de 6.1 riesgos con base en el enfoque de procesos Establecer un procedimiento documentado para:
6.2 6.2
Conservar información documentada como evidencia de los
resultados de la evaluación del cumplimiento
7.1. Determinar y proporcionar los recursos necesarios para
Recursos implementar, mantener, mejorar continuamente el SGCS 7.1.1 BASC Establecer y documentar de acuerdo a la autoridad y 7.1.2 responsabilidad. Competencia y formación del personal
Establecer, proveer y mantener la infraestructura necesaria
para asegurar la eficacia de los controles operacionales 7.1.3
Documentación debe incluir:
7.2.1
Establecer un procedimiento para:
7.2.2
Mantener un listado maestro de documentos
Establecer un procedimiento documentado para la
identificación, mantenimiento, disposición de registros del SGCS. Asegurar que permanazcan legibles, protegidos, 7.2.3 facilmente identificables y recuperables.
Establecer el periodo de retención de los registros con base
en los requisitos legales y gestión de riesgos, así como las actividades de disposición final
Establecer una metodología para dar seguimiento, medir,
8.1 analizar y evaluar el desempeño del SGCS BASC. Debe incluir objetivos de 5.3 e indicadores de los procesos que integran.
Analizar causas y proponer las acciones correspondientes
Establecer un procedimiento documentado para desarrollar
8.2 un ciclo de auditoria interna a intervalos planificados. Establecer un programa de auditoría interna, que especifique frecuencia con la que serán auditados los procesos que conforman el SGCS BASC, se debe considerar todos los 8.2.2 elementos
Las auditorias internas las deben realizar equipo de auditores
competentes, independientes a los procesos y formados atraves de los capitulos del BASC. Equipo propio de la 8.2.3 empresa, evaluarse una vez al año.
Documentar en su plan para la auditoria interna el objetivo,
8.2.4 alcance, criterios, responsables, agenda y el equipo auditor.
Documentar el resultado de auditorias y comunicarlo a los
niveles pertinentes. Minimo debe incluir debilidades, 8.2.5 oportunidades de mejora, no conformidades y observaciones.
Las actividades para la gestión de las mejoras deben
9.1 retroalimentar la gestión de riesgos cuando sea aplicable Desarrollar correciones para eliminar los efectos de 9.2 desviaciones que requieren atención de inmediato
Establecer un procedimiento documentado para la gestión de
las acciones correctivas y aplicarlo cuando se identifiquen no 9.3 conformidades.
Determinar, registrar y dar seguimiento periodico a las
9.4 oportunidades de mejora e implementar acciones necesarias La alta dirección debe revisar el SGCS BASC a intervalos 9.5 planificados (minimo anual). Revisar 9.5.1 y 9.5.2 DOCUMENTO REGISTRO Acción Obligatorio Necesario Obligatorio Necesario