Documentos de Académico
Documentos de Profesional
Documentos de Cultura
TUTOR:
PRESENTADO POR:
CURSO:
RESILENCIA EMPRESARIAL
PROGRAMA:
JULIO 2022
1
Tabla de Contenido
3. Introducción:..................................................................................................................................3
4.1 Objetivo general.......................................................................................................................4
4.2 objetivos específicos................................................................................................................4
5. Alcance...........................................................................................................................................5
6. Contexto de la organización...........................................................................................................5
6.1 Identificación y caracterización de la empresa.............................................................................5
6.2 Necesidades y expectativas de las partes interesadas.................................................................6
7. Liderazgo........................................................................................................................................6
7.1 Compromiso de alta dirección......................................................................................................7
7.2 Política..........................................................................................................................................8
q7.3 Roles y responsabilidades..........................................................................................................8
8. Apoyo y comunicación (todos los contemplados en la norma técnica)..........................................8
9. Operación.......................................................................................................................................9
9.1 Análisis de impacto al negocio:....................................................................................................9
Análisis de impacto financiero.....................................................................................................10
Análisis de impacto reputacional.................................................................................................12
9.2 Evaluación del riesgo..................................................................................................................14
ESTREGIAS DE CONTINUIDAD DEL NEGOCIO................................................................................21
9.4 Planes de continuidad del negocio.............................................................................................22
REFERENCIAS BIBLIOGRAFICAS........................................................................................................23
Referencias Bibliográficas................................................................................................................23
LISTADO DE ILUSTRACIÒN
2
LISTA DE TABLAS
3
La gestión del riesgo va más allá de la plena identificación de los riesgos sobre los cuales la
empresa se pudiese hallar inmersa, pues esta gestión se ha convertido en un modelo de
dirección organizacional, que provee mecanismos de toma de decisiones eficaces teniendo
presentes los análisis de los riesgos en cuestión y la cabida de la misma para manejarlos, es
decir, dar cumplimiento a los lineamientos determinados en el plan de continuidad del
negocio.
Ahora bien, el sector salud se ve constantemente afectado por los cambios rigurosos en la
normatividad de prestación de servicios, los riesgo directos asociados a la prestación del
servicio tales como los infectocontagiosos, la manipulación de residuos hospitalarios, y las
responsabilidades civiles que implican la ejecución de sus actividades, es por ello que es
fundamental englobarlas, priorizarlas y determinar las estrategias para mitigar dichos
impactos, estando así un paso más adelante que permita garantizar la permanencia en el
sector.
4. Objetivos
Identificar estrategias que se anticipen a mitigar cualquier situación de amenaza según los
principales riesgos encontrados en la empresa SUMIMEDICAL.
4
Elaborar un plan de intervención que permita la preparación de manera anticipada y
mantener la continuidad del negocio ante la materialización de los riesgos existentes en la
empresa SUMIMEDIACAL.
5. Alcance
Este plan se realiza bajo el ciclo PHVA, para mantener y mejorar el sistema de gestión de
continuidad del negocio bajo la gestión de los riesgos propios en los servicios de consulta
externa de Medicina general y Medicina Interna, Dermatología, Pediatría, Ginecología,
Obstetricia, Cirugía general, Nutrición y Cirugía plástica de la IPS Sumimedical.
6. Contexto de la organización
SUMIMEDICAL S.A.S. es una institución prestadora de servicios de salud (IPS),
conformada por 19 sedes propias y 26 sedes tipo D en los departamentos de Antioquia y
Chocó.
Fundada en el año 2005, inicio prestando sus servicios a entidades de salud, como
SALUDCOOP y hoy día, cuenta con 15 años de experiencia en el sector. Presta servicios
de consulta externa especializados, entre los cuales se encuentran: ginecobstetricia,
oftalmología, pediatría, medicina interna, neuropediatría y cirugía general.
Nit 900033371-4
5
Tiempo que lleva en el mercado 17 años (diecisiete años)
Proveedores: Se requiere mantener los lazos comerciales a la vez que fortalecerlos, así
mismo a través de estos, se busca posicionamiento y crecimiento económico en el sector.
7. Liderazgo
Ilustración 1
Organigrama sumimedical
Ilustración 1
6
Fuente: empresa (SUMIMEDICAL S.A.S.)
7
· Velar por cumplimiento, actualización y revisión del plan en cuestión
· Lograr un modelo de gestión clínica con enfoque en administración del riesgo que
impacte en los resultados de salud de la población.
· Garantizar la sostenibilidad financiera de la institución para la adecuada prestación
de los servicios de salud.
· Satisfacer las necesidades y expectativas de nuestros usuarios.
· Alcanzar estándares superiores de calidad en nuestros procesos y servicios.
· Alcanzar la satisfacción de los colaboradores.
7.2 Política
El objetivo de la Política es establecer la base para la implantación y creación de estrategias
de mejora ante respuestas, y permanencia en el sector de tal forma que la organización de
cumplimiento a las varias políticas exigidas por normatividad y otras constituidas para la
administración que sean efectiva para la operación del enfoque de cada proceso.
8
• Realizar un procedimiento que permiten mantener la continuidad de los procesos
inaplazables de la empresa en caso de la ocurrencia de un evento de desastre o interrupción.
• Abrir espacios para la participación ciudadana en los que los usuarios son verificadores de
nuestros servicios y velan por el cumplimento de sus deberes y derechos.
•Disponer de los recursos para apoyar los planes, procesos y procedimientos para manejar
un incidente.
• Establece los procedimientos para minimizar las lesiones y pérdidas de vidas humanas,
utilizando la estructura y recursos necesarios.
9. Operación.
En lo expuesto anteriormente se realizó la planificación del Sistema de Gestión de
Continuidad del Negocio, por lo tanto, lo que procede respecta a la implementación de lo
planificado, basándose esta en la identificación del impacto del negocio y su impacto, la
evaluación de los riesgos de acuerdo al contexto y la elaboración del plan de continuidad.
9
de recuperación y tiempo, pues la continuidad del negocio se establecerá por el tamaño del
impacto y las medidas dictaminadas para el retorno a las condiciones iniciales, o dicho en
otras palabras, la continuidad del negocio se reduce en la capacidad de recuperación en
tiempo límite en el cual es admisible contar con áreas paralizadas y las estrategias para
mantener la resiliencia empresarial durante dichos impactos.
Ahora bien, se aplicará el análisis de impacto en la IPS Sumimedical sobre los ámbitos
legales, financieros, de reputación y operacionales, con el fin de identificar aquellos puntos
críticos que será tomados para la aplicación de estrategias de resiliencia, garantizando la
continuidad del negocio.
Tabla 1
10
INTRA Superintendencia de Salud de
HOSPITALARIAS Colombia, Sanciones penales
.
Contiene: Análisis de impacto legal de la IPS Sumimedical
Tabla 2
11
RIAS protocolos de bioseguridad
Contiene: Análisis de impacto legal de la IPS Sumimedical
12
MEDICAMENTOS
.
Contiene: Análisis de impacto reputacional de la IPS Sumimedical
Tabla 4
13
riesgos” dicha evaluación se realizará por medio de las tablas que evidenciaremos a
continuación.
Ilustración 2
Fuente:
AnexoA.pdf;jsessionid=16E8E70D6D1238E3A650263412149FA1?sequence=2
Ilustración 3. Calificación NE y NP
Ilustración 3
14
Fuente:
https://repository.udistrital.edu.co/bitstream/handle/11349/6034/ParraCuestaDianaMarcela
VasquezVeraErikaVanessa2016-
AnexoA.pdf;jsessionid=16E8E70D6D1238E3A650263412149FA1?sequence=2
Ilustración 4
15
Fuente:
https://repository.udistrital.edu.co/bitstream/handle/11349/6034/ParraCuestaDianaMarcela
VasquezVeraErikaVanessa2016-
AnexoA.pdf;jsessionid=16E8E70D6D1238E3A650263412149FA1?sequence=2
16
Tabla 5
D D E E D E RIESGO DEL
E E P T E (NR) RIES
R A C R GO
D E O C O I
E X B I N E
F P A Ó S S
I O B N E G
C S I C O
I I L D U
E C I E E (
N I D L N N
C Ó A N C R
I N D I I )
A ( V e
17
N E A I
P L N
= D T
N E E
D P R
x R V
N O E
E B N
) A C
B I
I Ó
L N
I
D
A
D
Corregir y
Negligencia por adoptar medidas Aceptable
diagnóstico 2 1 2 B 1 20 de control con
errado o tardío. AJ 0 0 inmediato. Sin control
O 0 embargo, específ
suspenda ico
actividades si el
nivel de
consecuencia
está por encima
de 60.
Corregir y
Negligencia, adoptar medidas Aceptable
18
por malos 2 2 4 B 1 40 de control con
procedimientos. AJ 0 0 inmediato. Sin control
O 0 embargo, específ
suspenda ico
actividades si el
nivel de
consecuencia
está por encima
PROCESO
S OÁREA
Negligencia, Situación crítica.
DE
por infecciones 6 3 1 A 6 10 Suspender No
SUMIMED
infectocontagio 8 L 0 80 actividades Aceptable
ICAL
sas. T hasta que el
O riesgo esté bajo
control.
19
Superintendenci O 0 embargo, específ
a de Salud de suspenda ico
Colombia actividades si el
nivel de
consecuencia
está por encima
de 60.
Corregir y
Reducción de la adoptar medidas Aceptable
selección de la 2 3 6 M 6 36 de control con
Clínica por E 0 0 inmediato. Sin control
parte de los DI embargo, específ
usuarios como O suspenda ico
IPS para la actividades si el
atención nivel de
consecuencia
está por encima
de 60.
Corregir y
Inhabilitación adoptar medidas Aceptable
de los servicio 2 1 2 B 1 20 de control con
por parte de la AJ 0 0 inmediato. control
Seccional O 0 específ
Departamental ico
20
de salud.
Crisis 2 1 2 B 1 20 Capacidad de Aceptable.
económica por AJ 0 0 adaptación a
aumento de O 0 situaciones
costos o poca cambiantes y
demanda en el opciones de
servicio, nuevas
cambios en la estrategias del
economía del negocio.
país.
Contiene: Análisis de riesgos IPS SUMIMEDICAL
Las siguientes son las estrategias que se plantean para la continuidad del negocio en la IPS
SUMIMEDICAL:
Tabla 6
ESTRATEGIA DESCRIPCIÓN
CONTROLES DE Esto permite llevar un control
CALIDAD Y LISTAS minucioso para asegurar que los
DE CHEQUO PARA procedimientos médicos, al igual
LA PRESTACIÓN que los diagnósticos sean acordes
DEL SERVICIO a los requeridos por el usuario, al
igual que permite observar la
trazabilidad de los mismos
AJUSTE DEL Se detallan los procedimientos
21
PGIRASA Y seguros para evitar afectaciones a
PROCEDIMIENTOS la salud de los usuarios y
DE BIOSEGURIDAD colaboradores
DESIGNACIÓN DE Establecer un monto con el que se
RECURSOS PARA pueda solventar la IPS en
CONTINGENCIAS cuestiones de cierres o
implicaciones legales
SISTEMA INTEGRAL Aplicación de un sistema integral
DE ATENCIÓN A de atención a PQRS con el cual
PQRS se pueda hacer seguimiento a los
requerimientos de los usuarios y
colaboradores, para facilitar la
resolución de las mismas
AUDITORIAS Revisar constantemente
CONSTANTES procedimientos, infraestructura y
demás situaciones en cuestión
que propicien un cierre o Des
habilitación de servicios por parte
de la seccional de salud
Los equipos necesarios para el desarrollo del plan: Equipos biomédicos, Papelería,
Software de tabulación de datos y comités de calidad médica.
Las responsabilidades y funciones de cada uno de los equipos: jefe de área,
Coordinador médico, Gerente, auxiliares de enfermería, auditor de calidad,
admisionistas
22
El desarrollo de los procedimientos de alerta y actuación ante eventos que puedan
activar el plan: El auditor de calidad en conjunto con la coordinación médica deben
informar al personal sobre la activación del plan cuando se enfrenten a los riesgos
mencionados, con el fin de que se pueda dar inicio a las estrategias de recuperación.
Los procedimientos de actuación ante incidentes: Se debe revisar los controles y
estrategias aplicables para los casos en cuestión
Mecanismos de recuperación de sistemas y de información: tener un proceso donde
se pueda guardar toda la información almacenada para estar protegida.
Identificación de proveedores y clientes críticos : estudiar los proveedores ,realizar
repuesta oportuna y rápida coherente frente al riesgo.
REFERENCIAS BIBLIOGRAFICAS
23
24