Procedimiento para Identificar Riesgos y Oportunidades Del Sig

PROCEDIMIENTO PARA HOJA: 1-27
ABORDAR RIESGOS Y
Elaboró: CESAR ANDRADE SANCHEZ.
OPORTUNIDADES EN EL SIG ACTUALIZACIONES
Reviso: Dr. FRANCISCO CELY FONSECA Revisión: 01
Aprobó: Sr. LUIS IGNACIO GONZÁLEZ PRG-SIG-032 Fecha de revisión: Octubre 2019
PROCEDIMIENTO PARA ABORDAR RIESGOS Y OPORTUNIDADES EN EL SIG
DUITAMA, BOYACA, OCTUBRE 2019

ABORDAR RIESGOS Y
TABLA DE CONTENIDO
1. OBJETIVOS..................................................................................................................3
2. ALCANCE.......................................................................................................................................... 4
3. RESPONSABLE DEL DOCUMENTO Y PARTES INTERESADAS.................................4
3.1. Coordinador de proceso.................................................................................................................. 4
3.2. Coordinador de Calidad.................................................................................................................... 4
3.3. Operadores............................................................................................................................................ 5
3.4. Socios
3.5. Clientes
4. DEFINICIONES Y ABREVIATURAS......................................................................................... 5
5. CONDICIONES GENERALES..................................................................................................... 7
Factores de riesgo (interno y externo)................................................................................................... 7
Criterios para clasificar los riesgos y oportunidades....................................................................... 7
Matriz de calificación de riesgos y oportunidades............................................................................ 9
Aplicación de disposiciones en la planificación de cambios......................................................10
Aplicación de disposiciones en la planificación de cambios desde la norma ISO 9001:
2015................................................................................................................................................................... 10
Entrenamiento............................................................................................................................................... 11
Criterios generales para definir el tratamiento de los riesgos y aprovechamiento de
oportunidades............................................................................................................................................... 11
Criterios para revisar el mapa de riesgos y oportunidades.........................................................12
6. DESCRIPCIÓN DE ACTIVIDADES........................................................................................ 13
7. CONTROL DE REGISTROS...................................................................................................... 15
8. REGISTROS................................................................................................................................... 15
9. ANEXOS.......................................................................................................................................... 15
Bibliografía............................................................................................................................................. 15
ABORDAR RIESGOS Y
ÍNDICE DE TABLAS
Tabla 1. Determinación del Impacto...............................................................................................5

Tabla 2. Significado de los diferentes niveles de probabilidad.......................................................6
Tabla 3. Nivel de riesgo.................................................................................................................. 6
Tabla 4. Aceptabilidad del Riesgo..................................................................................................6
Tabla 5. Formato Mapa de Riesgos...............................................................................................8
Tabla 6. Descripción de Actividades..............................................................................................9
1. OBJETIVOS
 Brindar las herramientas para la identificación, valoración y control de los riesgos

y oportunidades para el sistema Integrado de gestión de la organización
 Lograr de forma eficiente los objetivos y metas del SIG de la organización
 Fortalecer el diseño e implementación de estrategias que permitan el tratamiento

de los riesgos y aprovechamiento de oportunidades dentro del SIG de la
organización.
2. ALCANCE
 Aplicará para la identificación, análisis y evaluación de riesgos y oportunidades

del sistema de gestión de calidad de CONSTRUCCIONES Y MONTAJES
ENERGY LTDA.
3. RESPONSABLE DEL DOCUMENTO Y PARTES INTERESADAS.
 Coordinador de proceso
 Coordinador de Calidad
 Operadores
 Socios
ABORDAR RIESGOS Y
 Clientes
3.1. Coordinador de proceso
Cuyas funciones se orientan a:
 Asegurar la implementación, seguimiento, actualización y evaluación de los controles

establecidos en este procedimiento para la identificación de riesgos y valoración de las
oportunidades en la calidad del servicio, medio ambiente y SST.
 Solicitar a los responsables de la elaboración del producto la identificación y evaluación

de riesgos, teniendo en cuenta los cambios en la elaboración del producto.
 Asegurar el control de riesgos que se clasifiquen como más altos, disminuyendo la

posibilidad de falta de calidad del producto generándolo en no conforme.
 Promover y apoyar para que el personal participe en la identificación y evaluación de los

riesgos, al igual en la implementación de planes de acción.
3.2. Coordinador de Calidad
 Verificación del cumplimiento de los procesos, de acuerdo a la identificación de riesgos y

oportunidades de mejora.
 Elaboración del informe de desviaciones del producto de acuerdo a la verificación

realizada al proceso.
3.3. Operadores
 Participar en la identificación y evaluación inicial de los riesgos de las actividades, para

los servicios que se brindan a los clientes en mantenimiento de transformadores,
mantenimiento de redes eléctricas de media y baja tensión, y redes de 115. Según lo
contratado por el cliente.
ABORDAR RIESGOS Y
 Reportar los riesgos que se deriven de los procesos o actividades.
4. DEFINICIONES Y ABREVIATURAS
 ACTIVIDAD: Acción básica necesaria dentro de un proceso.
 ANALISIS DE RIESGO: proceso para comprender la naturaleza del riesgo y

determinar el nivel de riesgo.
 CONSECUENCIA: Los resultados más probables y esperados del riesgo que se

evalúa, incluyendo los daños a los materiales.
 CONTEXTO EXTERNO: Ambiente externo en el cual la organización busca

alcanzar sus objetivos. Puede incluir el ambiente cultural, social, político, legal,
reglamentario, financiero, tecnológico, económico, natural, competitivo, bien sea
internacional, nacional, regional o local. Impulsadores clave y tendencias,
relaciones con las partes involucradas.
 CONTEXTO INTERNO: Ambiente interno en el cual la organización busca

alcanzar sus objetivos. Puede incluir gobierno, estructura organizacional, políticas,
objetivos y estrategias implementadas para lograrlo, las capacidades entendidas
en términos de recursos y conocimiento, sistemas de información y procesos para
la toma de decisiones, relación con las partes involucradas internas, cultura
organizacional.
 CONTROL: Medida que modifica al riesgo.
 EVALUACION DEL RIESGO: Proceso de comparación de los resultados del

análisis de riesgos con los criterios del riesgo, para determinar si el riesgo, su
magnitud o ambos son aceptables o intolerables.
 EVENTO: Presencia o cambio de un conjunto particular de circunstancias
 FACTOR DE RIESGO: Elemento que encierra una capacidad potencial de

producir daños materiales o al producto.
ABORDAR RIESGOS Y
 FUENTE DE RIESGO: Elemento que solo o en combinación tiene el potencial

intrínseco de originar un riesgo.
 GESTION DEL RIESGO: Actividades coordinadas para dirigir y controlar una

organización con respecto al riesgo.
 IDENTIFICACION DEL RIESGO: Proceso para encontrar, reconocer y describir el

riesgo.
 NIVEL DE RIESGO: Magnitud de un riesgo o de una combinación de riesgos,

expresada en términos de la combinación de las consecuencias y su probabilidad.
 PARTE INVOLUCRADA: Persona u organización que puede afectar, verse

afectada o percibirse a sí misma como afectada por una decisión o una actividad.
 PROBABILIDAD: Oportunidad de que algo suceda.
 RIESGO: Efecto de la incertidumbre sobre los objetivos.
 TRATAMIENTO DEL RIESGO: Proceso para modificar el riesgo.
 VALORACION DEL RIESGO: Proceso global de identificación del riesgo, análisis

del riesgo y evaluación del riesgo.
5. CONDICIONES GENERALES
FACTORES DE RIESGO EXTERNO, Los factores de riesgo externo se establecen a

medida del análisis de los procesos de la organización y los posibles riesgos generados
por partes externas.
 Asignación presupuestal por parte de organismos nacionales, regionales o locales

para infraestructura de las empresas públicas con las que se contrata.
 Incremento en el presupuesto, debido a la modernización y mejoramiento de la

infraestructura del sector eléctrico (De conformidad con el objeto misional de la
empresa).
ABORDAR RIESGOS Y
 Integración regional o local contemplando temas como: recursos naturales, el

transporte, la energía, la innovación, la agricultura, el biocomercio, el ecoturismo y
el ordenamiento territorial.
 Acuerdos y estrategias de posconflicto en zonas de intervención para el desarrollo

de los proyectos del sector eléctrico.
 Programas que buscan mejorar y mantener la calidad de vida de la población en

términos de bienestar social, con amplio espectro e influencia en las zonas con
más necesidades de infraestructura en el sector electrico.
 Gestión por parte de organismos nacionales, regionales o locales en beneficio del

mejoramiento y progreso (Empleo, Educacion, Salud, Seguridad, Medio Ambiente,
Cultura, Creencias)
 Normas y legislaciones que promueven la calidad de vida.
 Afianzar la imagen de CME con el compromiso del cuidado del medio ambiente y
la prevención de impactos ambientales a partes interesadas.
 Cambios en la normatividad y legislación en referencia a infraestructura y redes

del sector eléctrico.
 Actualización del Sistema de Gestión (NTC ISO 9001, 14001 y OHSAS 18001).
 Acuerdos entre Ministerio de Minas y Energía, entidades regionales o locales y

empresas públicas y privadas.
 Participación ciudadana a través de los diferentes mecanismos.
 Cambios en términos legales que promuevan el desarrollo del sector eléctrico.
 Modernización de los sistemas y/o infraestructura del sector eléctrico.
 Normatividad nacional que apoya la implementación y/o modernización de los

sistemas y/o infraestructura del sector eléctrico.
ABORDAR RIESGOS Y
 Solicitud oportuna de los permisos y servidumbres ambientales por parte de las

empresas publica o privadas según corresponda.
 Permitir a la empresa CME llegar a nivel Regional y Subregional.
 Estructuración de proyectos estratégicos definidos en el alcance del SGI.
 Ubicación Geográfica de los proyectos tanto a licitar como para ejecutar.
 Ampliación y Estrategia Comercial que generan capacidad de cobertura a nivel

nacional.
 Inspección, vigilancia y control activa de entes de control a empresas que trabajan
de manera irregular.
 Disminución del presupuesto asignado al nivel nacional, regional o local.
 Desconocimiento de los acuerdos y/o tiempos de presentación de propuestas de

acuerdo con los procesos de licitación.
 Disminución en la tasa de cambio del Dólar frente al peso colombiano.
 Sanciones y costos adicionales por incumplimiento de requisitos legales.
 Demandas por disminución en la calidad de servicio y/o productos derivado del

alcance del SGI.
 Falencias jurídicas y/o administrativas por parte del cliente respecto al pago de los
servicios o productos.
 No cumplimiento en los plazos asignados por el cliente.
 Conflicto en zonas de intervención por parte de la empresa.
 Ineficiencia en la prestación de los servicios de públicos sector eléctrico y/o

alumbrado público, afectando la calidad de vida de la población.
ABORDAR RIESGOS Y
 Incremento en la inseguridad pública (Robos, atentados, conflicto de intereses

sociales).
 Falta de disposición del personal al área circundante que impide el normal
desarrollo de las actividades misionales en cumplimiento con los proyectos
(Intereses propios).
 Demandas por falta de control de los impactos ambientales generados en la

ejecución del proyecto.
 Baja oferta de recurso humano competente, por lo cual no se cubre la demanda
del servicio.
 Cambios en la legislación por intereses particulares.
 Políticas de gobierno a favor de los departamentos a largo plazo, sin continuidad,

y/o que generen perdida en el presupuesto asignado por falencia administrativas
(Ley de garantías).
 Adjudicación de proyectos por intereses políticos.
 Cambios en la normatividad ambiental, seguridad y salud en el trabajo y de

calidad aplicables y con enfoque al objeto misional.
 Poca disposición departamental para la modernización de los sistemas y/o

infraestructura del sector eléctrico.
 Falta de prioridad en sectores vulnerables para la adquisición y/o mejoramiento de

los sistemas y/o infraestructura del sector eléctrico.
 Disminución de recursos económicos para acceder a la adquisición y/o

mejoramiento de los sistemas y/o infraestructura del sector eléctrico, de
conformidad con el recurso financiero asignado.
 Cambios en la oferta de licitación con enfoques a energías renovables donde la

empresa no ha tenido palpitación y/o experiencia.
 Condiciones meteorológicas adversas que impiden el normal desarrollo de los

proyectos.
ABORDAR RIESGOS Y
 Vulnerabilidad ante desastres naturales.
 Afectación de Fauna y Flora, cuando no hay existencia de permisos y

servidumbres.
 Falta de información y concientización sobre la gestión del riesgo.
 Adjudicación de proyectos a empresas que no cuentan con certificación en

normas.
 Disminución y/o cambios en la asignación presupuestal.

 Desconocimiento de la empresa a nivel de subregional.
 Competencia desleal, tarifas, difamación.
 Empresas con mayor liquidez en la presentación de la propuesta en los procesos

de licitación.
 Sobreoferta y/o demandas de empresas con experiencia y conocimiento.
FACTORES INTERNOS, son aquellos que estando controlados dentro de la organización llegan
a generar un riesgo para el desarrollo del sistema Integrado de gestión, es importante priorizar
según los procesos de mayor impacto y representación al interior de la organización.
 Conocimiento y experiencia de la Dirección Estratégica en el sector eléctrico.
 Compromiso por parte de la Gerencia para llevar a cabo los lineamientos

estratégico establecidos.
 El SGI cuenta con cinco procesos que integran las políticas, programas y metas
que permiten el control de la gestión por parte de la Dirección Estrategica.
 La Dirección Estratégica delega responsabilidades y asigna los recursos

humanos, financieros y tecnológicos para el desarrollo de las actividades que se
involucran en los procesos del SGI.
 Alineación de los lineamientos estratégicos con los objetivos de desarrollo en el

sector público y privado de conformidad con el objeto misional.
ABORDAR RIESGOS Y
 Trayectoria de más de 30 años en el sector eléctrico, excelente trayectoria entre el

sector público y privado.
 Realizar una excelente planeación estratégica, que apunte al liderazgo de la

empresa respecto a la competencia.
 Conocimiento y experiencia en el sector eléctrico de acuerdo con el alcance del

SGI.
 Existe cultura de trabajo en equipo que genera el cumplimiento del objetivo en los
proyectos.
 Mejoramiento en la optimización de equipos y herramienta para el desarrollo de

las actividades misionales.
 Optimas instalaciones para desarrollar la operación en planta y direccionamiento

en proyectos, razón de ser de la organización.
 Capacidad operativa a satisfacción con las necesidades y expectativas de las

partes interesadas.
 Se cuenta con procedimientos de trabajo para el cumplimiento de las actividades

misionales.
 Ubicación central y/o estratégica al sitio base de ejecución del proyecto, para
organización administrativa y operativa en pro de su desarrollo de proyecto.
 Amplio conocimiento geográfico nacional, para el buen desarrollo de los

proyectos.
 El SGI cuenta con cinco procesos que integran las políticas, programas y metas
de esta manera se permite su control y toma de acciones que promueven su
mejora continua.
 Capacidad de gestión para mejorar la competitividad de los procesos de acuerdo

a las certificaciones del SGI.
ABORDAR RIESGOS Y
 Diseño e implementación de la metodología para realizar la transición del Sistema

de Gestión de Calidad con la NTC ISO 9001:2015 y Gestión Ambiental NTC
14001:2015, y propuesta de integración con el Sistema de Gestión de Seguridad y
Salud Ocupacional OHSAS 18001:2007".
 Suministro de elementos y equipos de protección personal acordes con la

exposición al riesgo de conformidad con las actividades propias de la empresa.
 Se promueven el desarrollo de programas de gestión de ambiental en pro del

control de los impactos significativos.
 Monitoreo continuo de indicadores.
 Se promueven el desarrollo de programas de gestión del riesgo en pro de la

prevención de accidentalidad y enfermedad laboral y autocuidado.
 No se generan mayores impactos ambientales negativos por la operación en los

proyectos.
 Se cumple con los requerimientos y expectativas del cliente, de acuerdo con las
encuestas de satisfacción del cliente.
 Conocimiento oportuno del marco legal aplicable en seguridad, salud en el trabajo

y medio ambiente en pro de su cumplimiento.
 Se cuenta con personal idóneo para asumir el rol de coordinador HSEQ de cara al
SGI.
 Existen canales de comunicación ideales, tales como: correo electrónico, buzones

de sugerencia, redes sociales, oficinas administrativas en puntos estratégicos en
los proyectos.
 Gestión de facturación, radicación y cobro adecuada.
 Excelentes metodologías y herramientas de negociación en los procesos de

licitación.
ABORDAR RIESGOS Y
 Excelente comunicación entre todas las áreas y/o procesos acordes con la
identificación insumos o servicios asociados a la operación.
 Excelente imagen de la compañía ante proveedores y contratistas.
 Calificación proveedores y contratistas que garantizan velar por su oportuna

respuesta y suministro.
 Personal interno competente (con educación, formación, capacitación y

experiencia requerida en el cargo).
 Convenios con instituciones educativas para desarrollar pasantías y trabajos de

investigación.
 Mejoras en el ambiente laboral (modernización de las instalaciones

administrativos, planta).
 Programa de capacitación y bienestar laboral.
 Manual de funciones establecido, divulgado y vigente.
 Cumplimiento en las obligaciones y pagos de prestaciones sociales.
 Provisión de recursos para la viabilidad del funcionamiento de la empresa en la

ejecución de los proyectos.
 Existe y se encuentra implementado un proceso de selección y evaluación de

desempeño.
 Proyección y prospección por la Dirección Estratégica que no se puede llevar a

cabalidad por el déficit de procesos licitatorios y adjudicación de los mismos a la
empresa.
 No se ha logrado abarcar el territorio nacional en su totalidad por falta en la

adjudicación de los procesos licitatorios.
ABORDAR RIESGOS Y
 No poseer los recursos necesarios que impiden no poder presentarnos a

licitaciones y/o en su defecto nos genere puntos negativos en la verificación de las
propuestas presentadas por la empresa.
 No se realiza planeación comercial para la apertura de mercado en el sector

privado.
 No se ha presentado una propuesta de transición al enfoque de trabajo en

energías no renovables, de conformidad con el alcance actual de la compañía.
 De acuerdo con el despacho de los insumos por parte de los proveedores se

generan falencias y/o deficiencias en el desarrollo de las actividades, generando
costos de reprocesos y tiempo muerto.
 Falta mejorar el control de los servicios que se prestan durante el desarrollo del
proyecto (Aparte de la encuesta de satisfacción)
 La determinación de los indicadores debe ser acorde con las necesidades de la

empresa.
 Reportes no oportunos que alimenten el SIG en pro de su mejora continua.
 Falta de cultura en la metodología de análisis de causa y estadística de los

indicadores de gestión por lo responsables en los procesos del SGI
 Existencia de una cartera amplia de proveedores.
 De acuerdo con la solicitud del personal en proyecto se estima poco tiempo para
la consecución de bienes y servicios.
 Se cuentan con pocos proveedores con cartas o portafolios amplios, que
garanticen el suministro de insumos necesarios y, a tiempo para solventar las
necesidades en los proyectos.
 De acuerdo con el proceso de compras no se cuenta con una respuesta oportuna

por parte de los proveedores, lo que genera demora en la adquisición de los
bienes o servicios.
ABORDAR RIESGOS Y
 Políticas financieras por parte del cliente en cuanto a plazos en los pagos, que
impiden ver la rentabilidad real del proyecto.
 Falta de estudio de los proponentes en los procesos de licitación.
 Estabilidad laboral.
 Acceso limitado a cargos directivos.
 Falta de empoderamiento a nivel directivo y de supervisión en los proyectos.
 No se han establecidos planes de incentivos.
 Multi roles en cargos críticos (Secretaria de Gerencia, Auxiliar Licitaciones,

Gerente Comercial, Ing. Residentes, Coordinador HSE en proyectos)
5.1. Generalidades
Teniendo en cuenta que Construcciones y Montajes Energy es una organización

dedicada a la energía eléctrica, con procesos operativos y administrativos, que
se distribuyen en diferentes regiones, es necesario establecer metodologías para
unificar los procesos y de esta manera no afectar el desarrollo y mejora del
sistema integrado de gestión.
5.2. Establecer contexto externo
El ambiente externo contiene las condiciones locales (nacionales e

internacionales) que se interrelacionan con la organización.
En Construcciones y Montajes podemos determinar que el contexto externo de

la organización se observa en:
 Globalización económica.
 Panorama político
 La dinámica de la industria
 Mercado de trabajo
 La cultura del país
ABORDAR RIESGOS Y
Otros 2 aspectos importantes del contexto externo son las instituciones legales y los sindicatos.
A pesar que el contexto externo claramente influencia como las organizaciones gestionan su
plantilla, no determina completamente su enfoque.
5.3. Definir partes interesadas clave
En construcciones y Montajes se identifican como partes interesadas involucradas en el SIG son:
 Los socios
 Los clientes
 Los proveedores
 Los colaboradores
5.4. Establecer contexto interno
Entre estos factores podemos destacar:
 Procesos,
 funciones.
 Tecnología disponible.
 Recursos financieros.
 Leyes orgánicas.
 Recursos humanos.
 Cultura organizacional,
 compromisos,
 valores.
 Áreas relevantes.
 Estructura formal.
 Redes de comunicación, tanto formales como informales.
La organización, por un lado, se sirve de auditorías para evaluar el desempeño de la

organización comparado con el de la competencia. Normalmente, el análisis interno de la
empresa complementa y valida dicha evaluación con un estudio detallado del entorno y de su
competencia.
ABORDAR RIESGOS Y
Criterios para clasificar los riesgos y oportunidades
La organización debe establecer los criterios que se van a utilizar para la evaluación de los
riesgos tanto internos como externos, teniendo en cuenta requisitos legales, reglamentarios,
o de otra índole que puedan afectar el proceso de la organización.
Para definir los criterios del riesgo los factores que se deben considerar son:
1. Identifique el evento en que se puede presentar el riesgo

2. Determine sus causas
3. La fuente de procedencia del riesgo
4. Determine sus posibles consecuencias
5. Establezca como se va a definir su probabilidad
6. Como se va a determinar el impacto y su nivel de riesgo
7. Determine las escalas de evaluación del impacto de la probabilidad de ocurrencia del
evento
8. Valoración del riesgo incluye la identificación del riesgo, análisis del riesgo y evaluación
del riesgo.
8.1. Identificación del riesgo: Genere una lista detallada de los riesgos teniendo en
cuenta aquellos eventos que pueden aumentar, impactar el logro de los objetivos de
calidad de su proceso.
8.2. Análisis del riesgo involucra el desarrollo y la comprensión del riesgo, siendo el
punto de partida para la evaluación del riesgo y la toma de decisiones para su
tratamiento. Esto hace referencia a las causas y las fuentes de riesgo, sus
consecuencias positivas o negativas y la probabilidad que dichas consecuencias
puedan ocurrir.
8.3. Evaluación del riesgo: tiene como objeto la toma de decisiones basada en una
priorización de los resultados obtenidos en el análisis de riesgo determinando cuales
riesgos necesitan tratamiento y su prioridad para intervención.
ABORDAR RIESGOS Y
Tabla 1. Determinación del Impacto

Tabla No. 1 Determinación del impacto
Nivel de deficiencia Valor Significado
Se detectan riesgos que generan consecuencias

Muy Alto (MA) 3 significativas y las acciones preventivas o correctivas
son nulas o no existen.
Se generan riesgos con consecuencias importantes, o la

Alto (A) 2 compañía cuenta con medidas preventivas o correctivas
con una eficacia baja.
Se detectan riesgos con consecuencias poco

significativas o de bajo impacto para la organización o
Medio (M) 1
las medidas preventivas tomadas su eficacia es
moderada.
No se detectan consecuencias. El riesgo está

Bajo (B) No se asigna valor
controlado.
ABORDAR RIESGOS Y
Tabla 2. Significado de los diferentes niveles de probabilidad

Tabla No. 2 Significado de los diferentes niveles de probabilidad
Nivel de probabilidad Significado Valor
Normalmente la materialización del

Muy Alto (MA) 3
riesgo ocurre con frecuencia
La materialización del riesgo es posible

Alto (A) que suceda varias veces en la vida 2
laboral.
. Es posible que suceda el daño alguna

Medio (M) 1
vez.
No es esperable que se materialice el

Bajo (B) No se asigna valor
riesgo, aunque puede ser concebible.
Tabla 3. Nivel de riesgo

Tabla No. 3 Nivel de riesgo
Nivel de riesgo Intervalos Significado
I 9-7
II 7-5
III 5-3
IV 3-1
Tabla 4. Aceptabilidad del Riesgo

Tabla No.4 Aceptabilidad del riesgo
Nivel de riesgo Significado
I No aceptable
II No aceptable o aceptable con control específico
III Aceptable
IV Aceptable
Matriz de calificación de riesgos y oportunidades
Basado en los pasos establecidos en los criterios para clasificar riesgos y oportunidades
diligencie,
ABORDAR RIESGOS Y
ANEXO 1 MATRIZ DE CALIFICACIÓN DE RIESGOS Y OPORTUNIDADES.
Aplicación de disposiciones en la planificación de cambios
 La Matriz de clasificación de riesgos y oportunidades debe ser actualizada cada que

el sistema así lo requiera.
 Previamente al inicio de la ejecución del proceso productivo de acuerdo a las
exigencias particulares del cliente plasmadas en la orden de compra de cliente.
 Cuando exista alguna reforma o cambio en la normatividad legal aplicable que
cobije al servicio que presta la empresa…
 Cuando como resultado de la verificación del proceso se produzca un producto no
conforme y se considere como medida a adoptar planes de acción.
 Modificaciones en las instalaciones o procesos.
 Introducción de nuevas prácticas o procedimientos de trabajo para la clasificación
del producto.
 Ingreso de quejas por parte de los clientes.
 Trimestralmente se lleva a cabo una evaluación de cumplimiento de los planes de
acción generados en la evaluación de riesgos para asegurar su cumplimiento.
 Presentar los resultados obtenidos a la gerencia indicando el estado actual del
proceso y las acciones tomadas
.
Se debe realizar la identificación y valoración de riesgos asociados a los cambios y las acciones
propuestas en los planes de acción antes de introducir tales cambios, para evitar mayores
riesgos en la implementación de las acciones.
Al determinar los controles o considerar cambios a los controles existentes, se contemplará la

reducción del riesgo de acuerdo a la jerarquía establecidas.
Aplicación de disposiciones en la planificación de cambios desde la norma ISO 9001: 2015
Construcciones y Montajes Energy Ltda. cuando considere que la organización

determine la necesidad de cambios en el sistema Integrado de gestión, los cambios se
deberán llevar a cabo de manera planificada y considerar el propósito de los cambios y
sus consecuencias potenciales con el fin de:
ABORDAR RIESGOS Y
1. Asegurar que el sistema de gestión de calidad pueda lograr sus resultados previstos.
2. Aumentar los efectos deseables.
3. Prevenir o reducir efectos no deseados.
4. Lograr la mejora.
Para lo cual Construcciones y Montajes Energy Ltda. deberá planificar, integrar e

implementar acciones para abordar los riesgos y oportunidades en sus procesos del
sistema de gestión de la calidad y hacer control y eficacia de las mismas.
Es importante mencionar que las acciones tomadas para abordar los riesgos y
oportunidades deben ser proporcionales al impacto potencial en la no conformidad de los
productos y/o servicios, teniendo en cuenta metodologías orientadas a la identificación
de riesgos y mapa de riesgos que ofrecen una mirada panorámica y global de las
posibles consecuencias negativas (riesgo) y positivas (oportunidades) dentro del SIG.
Entrenamiento
 Los operadores o técnicos deben estar constantemente informado sobre la identificación

y valoración de los riesgos y determinación de controles relacionados directamente con
las funciones que desempeña.
 Cualquier cambio en la identificación y valoración de los riesgos y determinación de
controles debe ser informado y divulgado a las personas directamente afectadas.
 Se debe brindar capacitación al personal sobre la metodología para identificación y
valoración de los riesgos y determinación de controles de la comercializadora...
 Las verificaciones del proceso por parte del área de calidad deben ser conjuntas entre
trabajadores la cual será una herramienta clave para incentivar la participación del
personal en la identificación de los riesgos y principalmente en la determinación de
controles para los riesgos.
Criterios generales para definir el tratamiento de los riesgos y aprovechamiento de

oportunidades.
El tratamiento del riesgo es un proceso cíclico que incluye la selección de una o varias opciones
para modificar los riesgos siendo este un tratamiento de forma continua. Lo cual implica:
 Valoración del tratamiento del riesgo

 Toma de decisión sobre sus niveles de riesgo, si son aceptables o no.
 Si no son aceptables, generar un nuevo tratamiento para dicho riesgo
ABORDAR RIESGOS Y
 Valoración de la eficacia de dicho tratamiento
Se puede implementar varios tratamientos para eliminar o modificar las causas de un riesgo.
Algunas opciones para dicho tratamiento son:
 Modificar o eliminar actividades que con lleven a la eliminación del riesgo

 Retirar la fuente de riesgo
 Cambiar la probabilidad de ocurrencia
 Cambiar las consecuencias
Criterios para revisar el mapa de riesgos y oportunidades.
Construcciones y Montajes Energy Ltda, puede desarrollar el mapa de riesgo teniendo en cuenta
los siguientes criterios.
Formato: Mapa de Riesgos
Riesg impacto probabilidad riesg Valoración Opciones accione cronograma Indicadores

o o del riesgo de s
manejo
Enseguida se detalla las definiciones que permitan comprender su abordaje desde la gestión del
riesgo y oportunidades dentro del SIG.
 Riesgo: posibilidad de ocurrencia de un evento que pueda entorpecer el normal
desarrollo de las funciones de la entidad y le impidan el logro de sus objetivos.
 Impacto: consecuencias que puede ocasionar a la organización la materialización del
riesgo.
 Probabilidad: entendida como la posibilidad de ocurrencia del riesgo; ésta puede ser
medida con criterios de Frecuencia, si se ha materializado (por ejemplo: No. de veces en
un tiempo determinado), o de Factibilidad teniendo en cuenta la presencia de factores
internos y externos que pueden propiciar el riesgo, aunque éste no se haya materializado.
Evaluación del
ABORDAR RIESGOS Y
 Riesgo: Resultado obtenido en la matriz de calificación, evaluación y respuesta a los

riesgos. Controles existentes: especificar cuál es el control que la entidad tiene
implementado para combatir, minimizar o prevenir el riesgo.
 Valoración del Riesgo: es el resultado de determinar la vulnerabilidad de la entidad al
riesgo, luego de confrontar la evaluación del riesgo con los controles existentes.
 Opciones de Manejo: opciones de respuesta ante los riesgos tendientes a evitar,
reducir, dispersar o transferir el riesgo; o asumir el riesgo residual
 Acciones: es la aplicación concreta de las opciones de manejo del riesgo que entrarán a
prevenir o a reducir el riesgo y harán parte del plan de manejo del riesgo.
 Responsables: son las dependencias o áreas encargadas de adelantar las acciones
propuestas.
 Cronograma: son las fechas establecidas para implementar las acciones por parte del
grupo de trabajo.
 Indicadores: se consignan los indicadores diseñados para evaluar el desarrollo de las
acciones implementadas.
6. DESCRIPCIÓN DE ACTIVIDADES
Tabla 5. Descripción de Actividades
En este cuadro se describen las actividades a desarrollar en Construcciones y Montajes Energy

Ltda para abordar los riesgo y oportunidades y con ello el logro de los objetivos propuestos
desde la dirección estratégica.
Actividades Responsable Registro o

documento
1 Determinar el contexto Responsable por
Para cada uno de los procesos del SGC se proceso. Mapa de
identifican las condiciones internas y del entorno y riesgos por
sus causas, que pueden generar eventos que Dirección Procesos
originan oportunidades o afectan negativamente el
cumplimiento de su objetivo o que generan una
mayor vulnerabilidad frente a riesgos en la calidad
o producto.
2 Identificar el riesgo Responsable por Mapa de
ABORDAR RIESGOS Y
Identificar los riesgos revisando el proceso, su proceso riesgos por

objetivo y los eventos que pueden afectar su Procesos
cumplimiento. Jefe de calidad
Las causas identificadas en el contexto sirven de

base para la identificación de los riesgos de los
procesos de calidad.
La identificación de los riesgos en el SGC de

calidad se puede soportar en: análisis DOFA, lluvia
de ideas, análisis histórico, análisis de escenarios.
El riesgo debe estar descrito de manera clara, sin
que su redacción dé lugar a ambigüedades o
confusiones con la causa generadora de los
mismos.
3 Clasificar el riesgo Responsable por Mapa de
proceso riesgos por
Se clasifica el riesgo en alguna de las clases Procesos
identificadas:
• Riesgo Estratégico, riegos operativos o de apoyo.
4 Analizar y evaluar el riesgo identificado Los Responsable por Mapa de
riesgos identificados se analizan teniendo en proceso riesgos por
cuenta dos aspectos: probabilidad e impacto Procesos
atendiendo.
5 Identificar y valorar los controles Se deberán Responsable por Mapa de

identificar los controles teniendo en cuenta que proceso riesgos por
pueden ser: controles preventivos o correctivos. Procesos
6 Valorar el (los) riesgo(s) identificado(s) La Responsable por Mapa de
valoración de los riesgos es producto de confrontar proceso riesgos por
los resultados de la evaluación del riesgo con los Procesos
controles identificados.
7 Tratar el (los) riesgo(s) Se definen la forma como Responsable por Mapa de

se tratará el riesgo de acuerdo con las opciones: proceso riesgos por
Evitar, reducir, transferir o compartir o asumir el Procesos
riesgo. Se definen del plan de manejo del riesgo
como una acción preventiva que incluye:
• Las acciones a implementar
• Los responsables
• El cronograma de implementación
ABORDAR RIESGOS Y
• Los indicadores
Una vez identificados los riesgos de calidad, cada

proceso debe establecer los controles teniendo en
cuenta: Controles preventivos, que disminuyen la
probabilidad de ocurrencia o materialización del
riesgo; y Controles correctivos, que buscan
combatir o eliminar las causas que lo generaron,
en caso de materializarse.
8 Aprobar el mapa de riesgos Los mapas de Responsable por Mapa de
riesgos por procesos deberá ser aprobado de proceso riesgos por
acuerdo con lo establecido en el procedimiento de Procesos
elaboración y Control de Documentos.
9 Consolidar los mapas de riesgos Los mapas de Mapa de
riesgos por procesos se consolidarán para riesgos por
conformar el Mapa de Riesgos por procesos del Procesos
SGC.
El mapa de riesgos Institucional se alimenta de los

riesgos identificados en los procesos del SGC,
teniendo en cuenta que solamente se trasladan al
institucional aquellos riesgos que dentro del SGC
permanecieron en las zonas más altas de riesgo y
que afectan el cumplimiento de la misión
institucional y objetivos de la entidad.
10 Socializar y divulgar los mapas de riesgos Registro de
identificados Los mapas de riesgos deben ser socialización
socializados con los involucrados que intervienen
en un proceso de SGC a fin de que contribuyan al
cumplimiento de los controles o al fortalecimiento
de la gestión de riesgos.
11 Seguimiento, asesoría y evaluación de los Responsable Mapa de
riesgos. Se realizará seguimiento y evaluación a: por proceso riesgos por
 La efectividad de los controles existentes. Procesos
 La implementación de las acciones Jefe de calidad
propuestas.
 La valoración del riesgo con base en la Auditor interno
implementación de nuevos controles.
 La pertinencia y conveniencia de los
riesgos identificados.
 Los responsables.
ABORDAR RIESGOS Y
7. CONTROL DE REGISTROS
 El control de los registros será responsabilidad del área de calidad.

 Se realizará en el listado maestro de registros el control de versión de la matriz de
identificación de riesgos, y demás documentos que requieran cambio.
 Los registros servirán de base para la revisión por la gerencia.
8. COMUNICACIÓN
La organización establece en su procedimiento, una vez identificados los riesgos y

oportunidades, todos los procesos deben ser comunicados y socializar con las partes
interesadas los planes de acción para el control de los riesgos y el aprovechamiento de
las oportunidades.
Este proceso de comunicación está a cargo del coordinador de Calidad de la

organización y debe ser apoyado por la alta dirección y los coordinadores de procesos
en cada proyecto.
9. REGISTROS
 Matriz de identificación valoración y control de los riesgos (FT-SST-108)

 Formato de quejas del cliente (FT-SST-123)
 Procedimiento producto no conforme (GI-004-F02)
 Formato producto no conforme. (GI-004-F02)
10. ANEXOS
 ANEXO 1 MATRIZ DE CALIFICACIÓN DE RIESGOS Y OPORTUNIDADES (FT-SST-
108)
ABORDAR RIESGOS Y
Bibliografía
GTC 45 Última versión
NTC ISO 31000.
NTC ISO 9001:2015.

Procedimiento para Identificar Riesgos y Oportunidades Del Sig

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Procedimiento para Identificar Riesgos y Oportunidades Del Sig

Cargado por

Copyright:

Formatos disponibles

PROCEDIMIENTO PARA HOJA: 1-27

PROCEDIMIENTO PARA ABORDAR RIESGOS Y OPORTUNIDADES EN EL SIG

DUITAMA, BOYACA, OCTUBRE 2019

Tabla 1. Determinación del Impacto...............................................................................................5

 Brindar las herramientas para la identificación, valoración y control de los riesgos

 Lograr de forma eficiente los objetivos y metas del SIG de la organización

 Fortalecer el diseño e implementación de estrategias que permitan el tratamiento

 Aplicará para la identificación, análisis y evaluación de riesgos y oportunidades

3. RESPONSABLE DEL DOCUMENTO Y PARTES INTERESADAS.

3.1. Coordinador de proceso

Cuyas funciones se orientan a:

 Asegurar la implementación, seguimiento, actualización y evaluación de los controles

 Solicitar a los responsables de la elaboración del producto la identificación y evaluación

 Asegurar el control de riesgos que se clasifiquen como más altos, disminuyendo la

 Promover y apoyar para que el personal participe en la identificación y evaluación de los

3.2. Coordinador de Calidad

Cuyas funciones se orientan a:

 Verificación del cumplimiento de los procesos, de acuerdo a la identificación de riesgos y

 Elaboración del informe de desviaciones del producto de acuerdo a la verificación

Cuyas funciones se orientan a:

 Participar en la identificación y evaluación inicial de los riesgos de las actividades, para

 Reportar los riesgos que se deriven de los procesos o actividades.

 ACTIVIDAD: Acción básica necesaria dentro de un proceso.

 ANALISIS DE RIESGO: proceso para comprender la naturaleza del riesgo y

 CONSECUENCIA: Los resultados más probables y esperados del riesgo que se

 CONTEXTO EXTERNO: Ambiente externo en el cual la organización busca

 CONTEXTO INTERNO: Ambiente interno en el cual la organización busca

 CONTROL: Medida que modifica al riesgo.

 EVALUACION DEL RIESGO: Proceso de comparación de los resultados del

 EVENTO: Presencia o cambio de un conjunto particular de circunstancias

 FACTOR DE RIESGO: Elemento que encierra una capacidad potencial de

 FUENTE DE RIESGO: Elemento que solo o en combinación tiene el potencial

 GESTION DEL RIESGO: Actividades coordinadas para dirigir y controlar una

 IDENTIFICACION DEL RIESGO: Proceso para encontrar, reconocer y describir el

 NIVEL DE RIESGO: Magnitud de un riesgo o de una combinación de riesgos,

 PARTE INVOLUCRADA: Persona u organización que puede afectar, verse

 PROBABILIDAD: Oportunidad de que algo suceda.

 RIESGO: Efecto de la incertidumbre sobre los objetivos.

 TRATAMIENTO DEL RIESGO: Proceso para modificar el riesgo.

 VALORACION DEL RIESGO: Proceso global de identificación del riesgo, análisis

FACTORES DE RIESGO EXTERNO, Los factores de riesgo externo se establecen a

 Asignación presupuestal por parte de organismos nacionales, regionales o locales

 Incremento en el presupuesto, debido a la modernización y mejoramiento de la

 Integración regional o local contemplando temas como: recursos naturales, el

 Acuerdos y estrategias de posconflicto en zonas de intervención para el desarrollo

 Programas que buscan mejorar y mantener la calidad de vida de la población en

 Gestión por parte de organismos nacionales, regionales o locales en beneficio del

 Normas y legislaciones que promueven la calidad de vida.

 Cambios en la normatividad y legislación en referencia a infraestructura y redes

 Acuerdos entre Ministerio de Minas y Energía, entidades regionales o locales y

 Participación ciudadana a través de los diferentes mecanismos.

 Cambios en términos legales que promuevan el desarrollo del sector eléctrico.

 Modernización de los sistemas y/o infraestructura del sector eléctrico.

 Normatividad nacional que apoya la implementación y/o modernización de los

 Solicitud oportuna de los permisos y servidumbres ambientales por parte de las

 Permitir a la empresa CME llegar a nivel Regional y Subregional.

 Estructuración de proyectos estratégicos definidos en el alcance del SGI.

 Ubicación Geográfica de los proyectos tanto a licitar como para ejecutar.

 Ampliación y Estrategia Comercial que generan capacidad de cobertura a nivel

 Disminución del presupuesto asignado al nivel nacional, regional o local.

 Desconocimiento de los acuerdos y/o tiempos de presentación de propuestas de

 Disminución en la tasa de cambio del Dólar frente al peso colombiano.

 Sanciones y costos adicionales por incumplimiento de requisitos legales.