Código: PRO-SIG-03

PROCEDIMIENTO PARA ABORDAR

Versión: 02
RIESGOS Y OPORTUNIDADES Página: 1 de 12
Fecha de vigencia: 29/05/2020

PROCEDIMIENTO PARA ABORDAR RIESGOS Y OPORTUNIDADES

PRO-SIG-03

Elaborado por: Revisado por: Aprobado por:

Nombre: Ing. Nick Reinaba

Cargo: Gerente General
Firma:

Fecha de
Versión Cambios realizados
emisión
01-03-
01 Edicion inicial
2018
28-05- Actualización del procedimiento para el
02
2020 Sistema Integrado de Gestión
 Código: PRO-SIG-03
PROCEDIMIENTO PARA ABORDAR
Versión: 02
RIESGOS Y OPORTUNIDADES Página: 2 de 12
Fecha de vigencia: 29/05/2020

1. OBJETIVO

Establecer las directrices para determinar los riesgos y oportunidades que deben
afrontarse en la organización, mediante la identificación, valoración, análisis y la
evaluación del riesgo, para ver qué acciones se deberá tomar mediante el
tratamiento del riesgo.

2. ALCANCE

Se aplica a los procesos del SIG la organización que necesiten determinar los
riesgos u oportunidades.

3. DOCUMENTOS DE REFERENCIA
NB ISO 31000 Gestión de riesgos – Principios y guías.
NB/ISO 9001 Sistemas de gestión de la calidad- Requisitos
NB/ISO 22000 Sistemas de gestión de la inocuidad alimentaria - Requisitos

4. RESPONSABILIDADES

Responsable del Gerente/

Actividades SIG Jefe de Área

Elaboración de
*
documentación
Revisión de
*
documentación
Aprobación de
*
documentación
Identificar, analizar,
evaluar y tratar los * *
riesgos
Distribución de *
*
documentación
Administración de la
*
Documentación
 Código: PRO-SIG-03
PROCEDIMIENTO PARA ABORDAR
Versión: 02
RIESGOS Y OPORTUNIDADES Página: 3 de 12
Fecha de vigencia: 29/05/2020

5. PROCEDIMIENTO
5.1. Identificar los riesgos.
Los riesgos son identificados siguiendo la secuencia de la siguiente tabla
PROCESO ETAPA DESCRIPCIO CAUSA ORIGEN CONSECUENCIA
N DEL
RIESGO

En que parte de En qué Breve Elementos que Externo Conjunto de

la operación del actividad del desarrollo del generan un efectos derivado
Interno
sistema sucede el proceso se riesgo riesgo. de la manifestación
riesgo identifica Del SIG del riesgo.

Al momento de la identificación nos ayuda a responder preguntas como:

 ¿Qué puede suceder?

 ¿Que pudo haber sucedido? ¿Por qué?
 ¿Que suele suceder?
 ¿Dónde puede suceder?

Los factores de riesgo pueden ser internos o externos a la organización:

Externos:

 Económicos. - disponibilidad de capital, emisión de deuda o no pago de la

misma, liquidez, mercados financieros, desempleo, competencia.
 Medioambientales: emisiones y residuos, energía, catástrofes naturales,
desarrollo sostenible.
 Políticos: cambios de gobierno, legislación, políticas públicas, regulación.
 Sociales: demografía, responsabilidad social, terrorismo
 Tecnológicos: interrupciones, comercio electrónico, datos externos,
tecnología emergente.

Internos:
 Código: PRO-SIG-03
PROCEDIMIENTO PARA ABORDAR
Versión: 02
RIESGOS Y OPORTUNIDADES Página: 4 de 12
Fecha de vigencia: 29/05/2020

 Activo fijo: disponibilidad de activos, capacidad de los activos, acceso al

capital.
 Personal: capacidad del personal, salud, seguridad.
 Procesos: capacidad, diseño, ejecución, proveedores, entradas, salidas,
conocimiento.
 Tecnología: integridad de datos, disponibilidad de datos y sistemas.
 Medición: efectividad de la maquinaria.

5.2. Análisis del riesgo

Se realizará la comprensión del riesgo, para tomar decisiones acerca de si es

necesario tratar los riesgos, así como las estrategias y métodos de tratamiento de
los riesgos más adecuados.

El análisis del riesgo implica la consideración de las causas y las fuentes de riesgo,
sus consecuencias y la probabilidad de que estas consecuencias puedan ocurrir.

Responde a preguntas como:

 ¿Cuál es la probabilidad que un riesgo suceda?

 ¿Con qué frecuencia puede ocurrir el riesgo?
 ¿Cuál es el impacto o magnitud del riesgo?

El método a utilizar será matriz de consecuencia/probabilidad, que es un medio de

combinar valoraciones cualitativas o semi cuantitativas de consecuencia y
probabilidad para producir un nivel de riesgo o una valoración del riesgo.

a) Probabilidad total

La probabilidad, es la probabilidad de manifestación del riesgo, por lo tanto, debe

también tomar en cuenta la frecuencia de la actividad.

Probabilidad: Para lo cual se tiene definido en la siguiente tabla para la

determinación de la probabilidad:

CATEGORÍAS DE PROBABILIDAD
 Código: PRO-SIG-03
PROCEDIMIENTO PARA ABORDAR
Versión: 02
RIESGOS Y OPORTUNIDADES Página: 5 de 12
Fecha de vigencia: 29/05/2020

CATEGORÍA VALOR DESCRIPCIÓN

Muy probable 0.9 Riesgo cuya probabilidad de ocurrencia es muy alta, es decir, es
el resultado más probable y esperado.
Bastante 0.7 Riesgo cuya probabilidad de ocurrencia es alta, es decir, es
completamente posible no sería nada extraño que sucediera.

Probable 0.5 Riesgo cuya probabilidad de ocurrencia es media, es decir,

sería una secuencia o coincidencia rara pero posible, ha
ocurrido.
Improbable 0.3 Riesgo cuya probabilidad de ocurrencia es baja, es decir, sería
una coincidencia muy rara pero se sabe que ha ocurrido.

Muy 0.1 Riesgo cuya probabilidad de ocurrencia es muy baja, es decir,

improbable coincidencia extremadamente remota pero concebible.

b) Frecuencia de la actividad: Para lo cual se tiene definido en la siguiente

tabla para la determinación de la frecuencia:

CATEGORÍAS DE FRECUENCIA

CATEGORÍA VALOR DESCRIPCIÓN

Continuament 0.9 Actividad cuya frecuencia se realiza continuamente, es

e decir, muchas veces al día.
Frecuente 0.7 Actividad que se realiza frecuentemente, es decir,
aproximadamente una vez al día.
Ocasionalmen 0.5 Actividad que se realiza ocasionalmente, es decir, de una
te vez a la semana a una vez al mes.
Regularmente 0.3 Actividad que se realiza regularmente, es decir, una vez
al mes a una vez al año.
Raramente 0.1 Actividad que se realiza raramente, es decir, la actividad
 Código: PRO-SIG-03
PROCEDIMIENTO PARA ABORDAR
Versión: 02
RIESGOS Y OPORTUNIDADES Página: 6 de 12
Fecha de vigencia: 29/05/2020

se realiza cada bastantes años.

c) Impacto o consecuencia: refleja la importancia de la consecuencia sobre

los resultados deseados (sea positivo o negativo).
La escala de valoración definida se muestra en la siguiente tabla:

ESTRATÉGICOS
MUY MODERAD MUY
Objetivos del proceso o BAJO BAJO O ALTO ALTO
MISIÓN DEL PROCESO
0,05 0,1 0,2 0,4 0,8
Impacto en los clientes
externos          
Impacto en los clientes internos          
Etica (impacto en las persona)          
Eficacia          
Disponibilidad de Recursos          
Seguridad y Confort          

d) Nivel de riesgo: se determinará el riesgo inherente en función a la

combinación de escalas de la probabilidad y del impacto.

De tal forma que se cuenta con la siguiente matriz de severidad del riesgo
(probabilidad por impacto):

MUY MODERAD MUY

IMPACTO BAJO BAJO O ALTO ALTO
PROBABILID
AD 0,05 0,1 0,2 0,4 0,8
0,9 0,05 0,09 0,18 0,36 0,72
0,7 0,04 0,07 0,14 0,28 0,56
0,5 0,03 0,05 0,1 0,2 0,4
0,3 0,02 0,03 0,06 0,12 0,24
0,1 0,01 0,01 0,02 0,04 0,08
 Código: PRO-SIG-03
PROCEDIMIENTO PARA ABORDAR
Versión: 02
RIESGOS Y OPORTUNIDADES Página: 7 de 12
Fecha de vigencia: 29/05/2020

5.3. EVALUACION DEL RIESGO

El nivel del riesgo dependerá de la idoneidad y eficacia de los controles existentes.

De tal forma que se tiene los siguientes datos de control a especificar:

CLASIFICACIÓN DESCRIPCIÓN
Preventivo Controles que actúan antes o al inicio de una actividad.
Concurrentes Controles claves que actúan durante el proceso y que
permiten corregir deficiencias.
Posterior Controles claves que sólo actúan una vez que el
proceso ha terminado.

a) Análisis de los controles. Es posible que en la organización ya se cuente

con mecanismos de control para el riesgo, en tal caso estos controles
deben ser analizados y proponer mejores controles
b) Medir el efecto de control. La aplicación de estos controles nos dará un
nuevo nivel de riesgo denominado residual, que se estima a partir de la
siguiente tabla:

Efecto de los controles

EFECTO DE
CONTROL REDUCCIÓN EN EL DESCRIPCIÓN
NIVEL DE RIESGO EN %
El control es integral, se ha
Muy
81 o más definido formalmente y ocurre de
adecuado
forma eficaz (Rutina Organizativa).
El control es integral, aunque
Adecuado 61 – 80 requiere ser monitoreado
frecuentemente.
El control es parcial, se ha definido
Normal 51 – 60 y puesto en práctica; pero
presentan ciertas debilidades.
 Código: PRO-SIG-03
PROCEDIMIENTO PARA ABORDAR
Versión: 02
RIESGOS Y OPORTUNIDADES Página: 8 de 12
Fecha de vigencia: 29/05/2020

El control es puntual, se ha
Deficiente 31 – 50 definido y puesto en práctica con
irregularidades.
Los controles no se han definido
Muy
1 – 30 explícitamente y no se realizan
deficiente
constantemente.

5.4 TRATAMIENTO DEL RIESGO

La selección del tratamiento de riesgo más apropiado consiste en equilibrar las

siguientes consideraciones:

 Las opciones pueden ser evaluadas sobre la base del grado de reducción
de la Severidad del Riesgo (impacto y/o probabilidades), y las mejoras en la
efectividad de los controles.

 Deben considerarse una cantidad de opciones individualmente o

combinadas. Es posible que una estrategia de respuesta afecte a múltiples
riesgos.

 El costo de administrar un riesgo, necesariamente debe ser compensado

con beneficios relacionados, sean sociales y/o económicos.

 Considerar que los requerimientos legales podrían estar por sobre los
resultados del análisis costo-beneficio antes referido.

 Se debe tener en cuenta que un tratamiento al riesgo mediante una

estrategia podría introducir nuevos riesgos. Estos también deben
identificarse y tratarse adecuadamente.

 El objetivo principal de la selección de las estrategias siempre debe ser el

reducir la severidad del riesgo y/o aumentar la efectividad del control
existente, acciones que finalmente repercuten en bajar el nivel de la
exposición al riesgo.
 Código: PRO-SIG-03
PROCEDIMIENTO PARA ABORDAR
Versión: 02
RIESGOS Y OPORTUNIDADES Página: 9 de 12
Fecha de vigencia: 29/05/2020

En la tabla de abajo se presenta una relación comparativa de la aplicación de las

estrategias y su efecto potencial en la severidad del riesgo y en la efectividad del
control.

Estratégica Efecto potencial en los Efecto Situación esperada en relación con

genérica componentes de la potencial en el nivel de exposición al riesgo
severidad del riesgo la
efectividad
del control
Evitar La probabilidad e El nivel de exposición al riesgo está
impacto no se reducen - fuera de los límites aceptados por la
organización.
Reducir El nivel de probabilidad Mejora su El nivel de exposición al riesgo
o impacto se reducen (o efectividad disminuye.
ambos).
Compartir El nivel de probabilidad Mejora su El nivel de exposición al riesgo
o impacto se reducen (o efectividad disminuye.
ambos).
Aceptar La probabilidad e El nivel de exposición al riesgo
impacto no se reducen. - debiera estar ya dentro de los límites
con que la organización puede
aceptar operar.

6. PROCEDIMIENTO DE GESTION DE OPORTUNIDADES

Las oportunidades siempre han impulsado el desarrollo de nuevos negocios,
aportando más valor a las organizaciones y deberían ser tratadas con igual o mayor
valor que los Riesgos en los sistemas de gestión de calidad.

6.1. IDENTIFICACION DE OPORTUNIDADES

Como parte del SIG la organización tiene que buscar nuevas oportunidades que
puedan mejorar su viabilidad financiera y posición en el mercado.
 Código: PRO-SIG-03
PROCEDIMIENTO PARA ABORDAR
Versión: 02
RIESGOS Y OPORTUNIDADES Página: 10 de 12
Fecha de vigencia: 29/05/2020

Las oportunidades también se identifican como parte del “Análisis del contexto de la
organización”. La alta dirección tiene que liderar la discusión y análisis de las
oportunidades que la organización podría tratar.

N.º PROCESO OPORTUNIDAD

6.2. ANALISIS DE LAS OPORTUNIDADES

La evaluación de las oportunidades luego de La identificación de la oportunidad e

identificar el proceso directamente relacionado a la oportunidad se puede llevar a cabo
a través de:

La asignación de una clasificación de factibilidad para la oportunidad identificada, esta

de que la organización pueda lograr la oportunidad, se compone de tres elementos:
elevada, moderada y baja. De igual manera se tiene que determinar el impacto que
generar la oportunidad, teniendo una escala de tres valores: alto, moderado y bajo.

Cada elemento se le asigna una puntuación de 1 (más baja) a 3 (la probabilidad más
alta).

Valores de impacto

CRITERIO PARA LA PRIORIZACION DE OPORTUNIDADES VALOR

Impacto muy relevante para la estrategia de la
ALTO organización, y resultados previstos del SIG. 3
Introduce mejoras muy significativas
Impacto moderado para la estrategia de la
IMPACTO
MODERADO organización, y resultados previstos del SIG. 2
(I)
Introduce algunas mejoras
Impacto bajo para la estrategia de la
BAJO organización, y resultados previstos del SIG. No 1
introduce mejoras importantes
 Código: PRO-SIG-03
PROCEDIMIENTO PARA ABORDAR
Versión: 02
RIESGOS Y OPORTUNIDADES Página: 11 de 12
Fecha de vigencia: 29/05/2020

Valores de factibilidad

CRITERIO PARA LA PRIORIZACION DE OPORTUNIDADES VALOR

La intervención es altamente factible
ELEVADA por su pertinencia, disponibilidad de 3
recursos y aceptabilidad
La intervención es factible, si bien
FACTIBILIDAD
presenta algunas dificultades por la
(F) MODERADA 2
disponibilidad de recursos y/o
aceptabilidad.
La intervención es poco factible con
BAJA 1
dificultades para llevarla a cabo

Tabla de oportunidades

ANALISIS DE LA OPORTUNIDAD
Nº PROCESO OPORTUNIDAD
FACTIBILIDAD IMPACTO

6.3. DETERMINACION DE LOS NIVELES DE PRIORIZACION

Para la determinación del “nivel de priorización” se han propuesto los criterios de

“impacto” y “factibilidad”, con una escala de valoración para ambos del 1 al 3, según la
magnitud del efecto y facilidad de implantación.

Esta escala aparece en los desplegables de las respectivas celdas de las columnas de
impacto y factibilidad; su producto permite obtener el “nivel de priorización”, siendo el
valor máximo 9 y el mínimo 1. En la siguiente tabla se muestra la tabla de valores
completa del nivel de priorización.

La tabla permite obtener directamente el cálculo del nivel de priorización, ya que las
celdas de estas columnas tienen vinculadas fórmulas y formatos condicionados que
facilitan su aplicación.
 Código: PRO-SIG-03
PROCEDIMIENTO PARA ABORDAR
Versión: 02
RIESGOS Y OPORTUNIDADES Página: 12 de 12
Fecha de vigencia: 29/05/2020

Nivel de priorización

DETERMINACION DEL NIVEL DE PRIORIZACION

IMPACTO (I)
BAJA MODERADO ALTO
ELEVADA 3 6 9
FACTIBILIDAD
MODERADA 2 4 6
(F)
BAJA 1 2 3
Siendo:

 Nivel de priorización ALTO: NP = 9

 Nivel de priorización MEDIO: 2 < NP < 9
 Nivel de priorización BAJO: NP ≤ 2

. Análisis de la oportunidad

ANALISIS DE LA OPORTUNIDAD
Nº PROCESO OPORTUNIDAD NIVEL DE
FACTIBILIDAD IMPACTO
PRIORIZACION

7. REGISTROS
REG-SIG-05 MATRIZ DE RIESGOS Y OPRTUNIDADES