Está en la página 1de 26

MAPA DE

RIESGOS MEDIO
AMBIENTALES
Contenidos.

1. INTRODUCCIÓN .................................................................................................................. 1-3


2. LA GESTIÓN DE RIESGOS MEDIOAMBIENTALES. ................................................................ 2-3
2.1 ¿Qué es un riesgo? ..................................................................................................... 2-3
2.2 ¿Qué es un riesgo medioambiental?.......................................................................... 2-4
2.3 ¿Qué es la gestión de riesgos medioambientales? .................................................... 2-6
2.4 La gestión de riesgos medioambientales en el marco de un sistema de gestión
ambiental ............................................................................................................................... 2-6
2.5 De la gestión de riesgos al mapa de riesgos medioambientales ............................... 2-6
2.6 La norma UNE-ISO 31000:2018 Gestión del riesgo. Directrices................................. 2-7
2.7 Principios para la gestión de riesgos medioambientales ........................................... 2-8
2.8 Ventajas y beneficios de implantar un sistema de gestión de riesgos....................... 2-9
3. CÓMO ELABORAR UN MAPA DE RIESGOS MEDIOMBIENTALES ...................................... 3-10
3.1 Paso 0: Alcance, contexto y criterios........................................................................ 3-11
3.1.1 Definición del Alcance ...................................................................................... 3-11
3.1.2 Contextos externo e interno ............................................................................ 3-11
3.1.3 Definición de los criterios de riesgo medioambiental...................................... 3-12
3.2 Evaluación de los riesgos medioambientales........................................................... 3-13
3.2.1 Paso 1: IDENTIFICAR los riesgos medioambientales ........................................ 3-14
3.2.2 Paso 2: ANALIZAR los riesgos medioambientales ............................................ 3-15
3.2.2.1 Las fuentes de riesgo medioambiental ............................................................ 3-16
3.2.2.2 Los elementos del entorno natural y humano ................................................. 3-18
3.2.2.3 Tipos de análisis de riesgo medioambiental .................................................... 3-19
3.2.3 Paso 3: VALORAR los riesgos medioambientales ............................................. 3-19
3.3 Paso 4: TRATAR los riesgos medioambientales........................................................ 3-21
3.3.1 Selección de las opciones para tratar los riesgos medioambientales .............. 3-22
3.3.2 Preparación e implementación de los planes de tratamiento de riesgos
medioambientales............................................................................................................ 3-23
3.4 Seguimiento y revisión ............................................................................................. 3-25
3.5 Comunicación y consulta.......................................................................................... 3-25
3.6 Registro e informe .................................................................................................... 3-26

Nota: Los gráficos sin indicación de fuente son de desarrollo propio

P á g . 1-2 | 26
1. INTRODUCCIÓN

Ninguna empresa, sin importar su origen o tamaño, está exenta de sufrir algún
tipo de riesgo medioambiental que pueda afectar de forma directa o indirecta el
desarrollo de sus actividades y el cumplimiento de sus objetivos. No siempre es
fácil anticiparse a los riesgos medioambientales para minimizar sus
consecuencias y por eso, cada vez es más importante desarrollar un sistema de
gestión de riesgos que permita actuar de manera eficaz para evitar
consecuencias fatales.

La norma UNE-ISO 31000:2018 ofrece diferentes herramientas para


implementar buenas prácticas en la gestión de riesgos. Esta normativa
internacional se adapta a cualquier tipo de compañía y su implementación
permite cumplir con los requisitos legales y obtener resultados positivos en la
organización.

Adicionalmente, existe una herramienta creada para poder planificar la respuesta


de la empresa ante estos sucesos: el mapa de riesgos medioambientales. Este
sistema permite tomar decisiones estratégicas en una organización,
contemplando todos los supuestos, previendo las posibles consecuencias y
estableciendo las medidas necesarias para que la compañía pueda reponerse
del impacto y continuar adelante con sus objetivos de negocio.

2. LA GESTIÓN DE RIESGOS MEDIOAMBIENTALES.

2.1 ¿Qué es un riesgo?

La norma UNE-ISO 31000:2018 define riesgo como el efecto de la incertidumbre


sobre los objetivos. Un efecto es una desviación respecto a lo previsto, y por
tanto puede ser positivo, negativo o ambos, y puede abordar, crear o resultar en
oportunidades y amenazas.

Con frecuencia, a la hora de identificar correctamente un riesgo deberemos


conocer:

• Fuente de riesgo. Elemento que, por sí solo o en combinación con otros,


tiene el potencial de generar riesgo.
• Eventos asociados. Ocurrencia o cambio de un conjunto particular de
circunstancias. Un evento puede tener una o más ocurrencias y puede
tener varias causas y varias consecuencias. Un evento puede ser una
fuente de riesgo.
• Consecuencias del riesgo. Resultado de un evento que afecta a los
objetivos. Las consecuencias se pueden expresar de manera cualitativa
o cuantitativa. Cualquier consecuencia puede incrementarse por efectos
en cascada y efectos acumulativos.
• Probabilidad. Posibilidad de que algo suceda. Para poder gestionar un
determinado riesgo, su probabilidad debe estar definida, medida o
determinada objetiva o subjetivamente, cualitativa o cuantitativamente, y

P á g . 2-3 | 26
descrita utilizando términos generales o matemáticos (como una
probabilidad matemática o una frecuencia en un periodo de tiempo
determinado).

2.2 ¿Qué es un riesgo medioambiental?

Un riesgo medioambiental es toda circunstancia o factor que conlleva la


posibilidad de causar daños directos o indirectos en el medio ambiente.

Un riesgo medioambiental se asocia siempre a un efecto negativo y por tanto


hace referencia a cualquier propiedad, condición o circunstancia en que una
sustancia, un producto, una instalación, un equipo o un proceso puede ocasionar
un daño directo a la cantidad o a la calidad del suelo, del agua, del aire, de los
ecosistemas o indirecto a personas o bienes como consecuencia de los
anteriores.

EMISIONES ATMOSFÉRICAS RUIDO

ENERGÍA

AGUA

PRODUCTOS
MATERIAS PRIMAS

SERVICIOS
COMPONENTES

AIRE

AGUAS RESIDUALES RESIDUOS SÓLIDOS RESIDUOS SÓLIDOS

Esta es la visión más tradicional de los riesgos medioambientales y se


circunscribe a los riesgos medioambientales operacionales. Sin embargo,
una visión completa de los riesgos medioambientales en una empresa debería
incluir dos tipologías adicionales de riesgos:

• Riesgos medioambientales externos, derivados a su vez de riesgos


medioambientales naturales y que engloban todos aquellos que produce
la misma naturaleza, como pueden ser los fenómenos meteorológicos y
climatológicos. Ejemplos de estos riesgos medioambientales naturales
podrían ser inundaciones por crecida de ríos y mares, ciclones y
tormentas, plagas, desplazamientos de tierra, avalanchas, tormentas de
agua, polvo y arena, incendios forestales, altas temperaturas,… Estos
fenómenos pueden generar riesgos operacionales para la propia actividad
de la compañía y pueden incluso generar nuevos riesgos

P á g . 2-4 | 26
medioambientales (por ejemplo la crecida de un rio cercano por lluvias
torrenciales que además de parar la actividad de la compañía – riesgo
operacional – puede suponer un riesgo de vertido de las sustancias
químicas presentes en un depósito arrastrado por la corriente – riesgo
medioambiental -). Estos riesgos medioambientales estarán muy
relacionados con las condiciones de entorno en las que se encuentre
ubicada físicamente las instalaciones de la empresa.
• Riesgos de adaptación climática. El cambio climático es ya una
realidad. Las temperaturas medias están aumentando en torno a 0,3°C
por década, los recursos hídricos naturales están disminuyendo en la
mayoría de las cuencas, el nivel del mar está subiendo… Aunque
logremos reducir las emisiones causantes del cambio climático, y así
evitar sus peores consecuencias, estas tendencias se mantendrán en las
próximas décadas debido a la inercia del sistema climático. Y estos
efectos van a generar nuevos riesgos operacionales en las empresas. Los
riesgos de adaptación climática persiguen evaluar los riesgos futuros del
cambio climático en la actividad de las empresas, con el fin último de
identificar medidas para reducir las vulnerabilidades e incrementar la
resiliencia de las empresas.

Si tenemos en cuenta un riesgo medioambiental, los factores que tenemos que


tener en cuenta para su definición serán:

• Fuentes de riesgo: Elemento dentro de la organización con el potencial


de generar un riesgo medioambiental. Podríamos poner por ejemplo la
presencia en la empresa de Cadmio en las baterías utilizadas en los
sistemas de transporte interno o la existencia de un horno de secado que
utiliza gas-oil como combustible. Emisiones de CO2. Con la ayuda de
publicaciones, estudios, diagnósticos emitidos por expertos o consultores
especializados, normas y/o disposiciones de carácter legal es posible
establecer una correcta identificación de las fuentes de riesgo en una
organización.
• Eventos asociados: Ocurrencia o cambio de un conjunto particular de
circunstancias que puede ser una fuente de riesgo. Siguiendo con los
ejemplos anteriores podríamos tener el derrame de cadmio presente en
las baterías en su manipulación en la empresa o la combustión
inadecuada del horno de secado.
• Consecuencias del riesgo: Los daños que puedan ocasionarse en el
medio natural. Siguiendo con los ejemplos anteriores, el Cadmio vertido,
como metal pesado que es, puede contaminar el terreno y las aguas
subterráneas, afectando a las plantas y a los animales que se nutren de
ellas. Por ello, puede ocasionar pérdidas importantes del valor del suelo
tanto industrial como agrícola A su vez, puede también afectar a la salud
de los propios trabajadores. En el otro ejemplo, la combustión inadecuada
del horno de secado puede generar unas emisiones descontroladas de
CO2, que es un gas con efecto invernadero, causante del cambio
climático.

P á g . 2-5 | 26
2.3 ¿Qué es la gestión de riesgos medioambientales?

La gestión de riesgos medioambientales es el proceso que se realiza para


identificar y gestionar los riesgos a los que puede estar expuesta la organización,
así como para validar la eficiencia de los controles y crear planes de acción que
ayude a mitigarlos, aprovecharlos o en caso de que no se puedan prevenir contar
con una estrategia que permita reducir las pérdidas.

En muchas ocasiones, estas amenazas o riesgos también pueden crear valor,


pues las empresas establecen métodos para generar un equilibrio entre los
objetivos de crecimiento, rentabilidad y los riesgos a los que están asociados
para contar con una consecución adecuada.

Aunque la gestión de riesgos es liderada por la alta dirección de la empresa, es


importante saber que es un tema que debe involucrar a todos los miembros de
la organización y por ende se debe crear e implementar una cultura de riesgos.

2.4 La gestión de riesgos medioambientales en el marco de un sistema de


gestión ambiental

La identificación y el conocimiento de los riesgos medioambientales asociados a


las actividades productivas es un aspecto clave en cualquier decisión, acción o
actividad relacionada con la protección del medioambiente en una organización.

Cada día toma mayor importancia para las empresas conocer, con el mayor rigor
posible, el impacto ambiental que producen o pueden producir, pues
continuamente se ven sometidas a presiones desde distintos ámbitos para
conseguir su reducción o eliminación. Este es el objetivo de numerosas
iniciativas legislativas, económicas o formativas que tienen en el concepto de
riesgo medioambiental el eje de su desarrollo.

En el marco de la gestión empresarial, la identificación de los factores de riesgo


medioambiental y de sus efectos potenciales es el objetivo de distintos tipos de
auditorías necesarias para la implantación y mantenimiento de Sistemas de
Gestión Medioambiental, ya sea certificado según la norma ISO 14001, ya sea
certificados según el Reglamento Europeo EMAS. El título 6 del presente módulo
analizará a detalle los principios de un sistema de gestión medioambiental
empresarial.

2.5 De la gestión de riesgos al mapa de riesgos medioambientales

Un mapa de riesgos de una empresa es una herramienta que permite organizar


la información sobre los riesgos de una compañía y analizar su magnitud.

Se trata de una herramienta de visualización de datos para comunicar los riesgos


específicos a los que se enfrenta una organización.

Es una representación gráfica de los riesgos asociados a un negocio que se


diseña para ilustrar el impacto de esos riesgos en un eje y la probabilidad o

P á g . 2-6 | 26
frecuencia en el otro. Puede elaborarse como una cuadrícula bidimensional en
el que los riesgos que se observan en el cuadrante de alta frecuencia o alta
gravedad deben recibir una atención prioritaria en la gestión de riesgos de la
compañía.

RIESGOS MEDIOAMBIENTALES

RIESGO 1 RIESGO 2 RIESGO 3 RIESGO 4 RIESGO 5

ÁREA 1

ÁREA 2
ÁREAS

ÁREA 3

ÁREA 4

ÁREA 5

RIESGO RIESGO RIESGO RIESGO


BAJO MEDIO ALTO MUY ALTO

Su objetivo es establecer las estrategias más adecuadas para poder gestionar


estas situaciones, ya que ayuda a identificar, priorizar y cuantificar los riesgos
para una empresa. De ahí que sea esencial para los negocios.

2.6 La norma UNE-ISO 31000:2018 Gestión del riesgo. Directrices

La norma UNE-ISO 31000:2018 es una guía o referente internacional que ofrece


directrices y principios para poner en marcha un sistema de gestión de riesgos
en las organizaciones.

Fue publicada en noviembre del 2009 por la Organización Internacional de


Normalización (ISO), y actualizada en 2018, para que las compañías gestionen
sus riesgos de una manera efectiva a través de procedimientos que les permitan
cumplir sus objetivos.

Esta norma tiene pautas globales que permiten realizar una adecuada y eficiente
gestión de riesgos enfocados en operatividad, gobierno y confianza, además,
brinda recomendaciones de mejores prácticas e incluye buenas técnicas
relacionadas con seguridad en el lugar del trabajo. Está dirigida a cualquier tipo
de riesgo al que se pueda enfrentar una organización, incluyendo por supuesto
los riesgos medioambientales. De hecho, en muchas organizaciones la gestión
de riesgos medioambientales se integra junto con el resto de riesgos a los que
se pueda enfrentar la organización, a través de una gestión integral de riesgos.

P á g . 2-7 | 26
La norma ISO 31000 puede ser usada por cualquier tipo de organización, sin
importar el sector al que pertenezca, porque ofrece estrategias de decisión,
operaciones y procesos para los riesgos y se ajusta a cualquier escenario.

Y aunque la ISO 31000 no es una norma certificable, su implementación ayuda


minimizar la amenaza al riesgo en cualquier momento. Es además la referencia
utilizada por la mayor parte de organismos reguladores a la hora de establecer
normas y recomendaciones.

2.7 Principios para la gestión de riesgos medioambientales

El propósito de la gestión de riesgos medioambientales es la protección del


medio ambiente, así como la creación y la protección del valor de la propia
empresa. Una buena gestión de riesgos medioambientales, mejora el
desempeño de la organización, contribuye al logro de objetivos e incrementar la
resiliencia de la empresa.

Los principios descritos en la siguiente figura proporcionan orientación sobre las


características de una gestión del riesgo eficaz y eficiente, comunicando su valor
y explicando su intención y propósito. Los principios son el fundamento de la
gestión del riesgo y se deberían considerar cuando se establece el marco de
referencia y los procesos de la gestión del riesgo de la organización. Estos
principios deberían habilitar a la organización para gestionar los efectos de la
incertidumbre sobre sus objetivos.

INTEGRAL

MEJORA ESTRUCTURADA
CONTINUA Y EXHAUSTIVA

FACTORES GESTIÓN DE
HUMANOS Y RIESGOS: ADAPTADA
CULTURALES
PRINCIPIOS

MEJOR
INCLUISA
INFORMACIÓN
DISPONIBLE
DINÁMICA

Una gestión del riesgo eficaz requiere los siguientes elementos:

P á g . 2-8 | 26
• Integral. La gestión del riesgo debe ser parte integral de todas las
actividades de la organización.
• Estructurada y exhaustiva. Un enfoque estructurado y exhaustivo hacia
la gestión del riesgo contribuye a resultados coherentes y comparables.
• Adaptada. El marco de referencia y el proceso de la gestión del riesgo se
adaptan y son proporcionales a los contextos externo e interno de la
organización relacionados con sus objetivos.
• Inclusiva. La participación apropiada y oportuna de las partes interesadas
permite que se consideren su conocimiento, puntos de vista y
percepciones. Esto resulta en una mayor toma de conciencia y una
gestión del riesgo informada.
• Dinámica. Dado que los riesgos pueden aparecer, cambiar o desaparecer
y la entidad deberá ser capaz de anticiparse, detectar, reconocer y
responder a estos cambios de forma apropiada.
• Mejor información disponible. Las entradas a la gestión del riesgo se
basan en información histórica y actualizada, así como en expectativas
futuras. La gestión del riesgo tiene en cuenta explícitamente cualquier
limitación e incertidumbre asociada con tal información y expectativas. La
información debería ser oportuna, clara y disponible para las partes
interesadas pertinentes. Factores humanos y culturales que influyen
considerablemente en todos los niveles y etapas de la gestión del riesgo.
• Factores humanos y culturales. El comportamiento humano y la cultura
influyen considerablemente en todos los aspectos de la gestión del riesgo
en todos los niveles y etapas.
• Mejora continua. La gestión del riesgo mejora continuamente mediante
aprendizaje y experiencia.

2.8 Ventajas y beneficios de implantar un sistema de gestión de riesgos

Establecer un sistema de gestión de riesgos en una organización aporta más


ventajas que la evidente mejor preparación ante circunstancias que pueden
poner en peligro el entorno y la propia actividad de la empresa. Entre las mismas
podemos destacar las siguientes:

• Aumenta la probabilidad de alcanzar los objetivos propuestos.


• Fomenta la gestión proactiva.
• Genera consciencia sobre la necesidad de identificar y tratar los riesgos.
• Identifica oportunamente los riesgos a los que está expuesta la empresa.
• Cumple con los requisitos legales, reglamentaciones pertinentes y normas
internacionales.
• Mejora la presentación de informes obligatorios y voluntarios.
• Mejora el gobierno corporativo.
• Mejora la confianza y honestidad de las partes involucradas.
• Minimiza pérdidas y protege los recursos de la empresa.
• Establece una base confiable para la toma de decisiones y la planificación.
• Asigna y usa eficazmente los recursos para el tratamiento del riesgo.
• Mejora la eficacia y la eficiencia operativa.

P á g . 2-9 | 26
• Incrementa el desempeño de la salud y la seguridad, así como la
protección ambiental.
• Mejora la prevención de pérdidas y la gestión de incidentes.
• Mejora el aprendizaje, la flexibilidad y la cultura organizacional.
• Mejora los controles.
• Genera valor a la organización.
• Se le da un adecuado manejo a la incertidumbre.
• Es amigable al cambio.
• Crea y protege el valor: logro objetivos / mejora de desempeño.

3. CÓMO ELABORAR UN MAPA DE RIESGOS MEDIOAMBIENTALES

Tomando como punto de partida el proceso descrito en la norma UNE-ISO


31000:2018, un procedimiento para elaborar un mapa de riesgos
medioambientales en una organización puede desglosarse en cinco pasos,
representados en la siguiente figura.

Paso 0:
Alcance, contexto y criterios

Evaluación de los riesgos medioambientales:


Paso 1:
COMUNICACIÓN Y CONSULTA

IDENTIFICAR

SEGUIMIENTO Y REVISIÓN
los riesgos medioambientales

Paso 2:
ANALIZAR
los riesgos medioambientales

Paso 3:
VALORAR
los riesgos medioambientales

Paso 4:
Tratamiento de los riesgos medioambientales

REGISTRO E INFORME

P á g . 3-10 | 26
El proceso de la gestión del riesgo debería ser una parte integral de la gestión y
de la toma de decisiones y se debería integrar en la estructura, las operaciones
y los procesos de la organización.

Puede aplicarse a nivel estratégico, operacional, de programa o de proyecto.


Puede haber muchas aplicaciones del proceso de la gestión del riesgo dentro de
la organización, adaptadas para lograr objetivos, y apropiadas a los contextos
externo e interno en los cuales se aplican.

A lo largo del proceso de la gestión del riesgo se debería considerar la naturaleza


dinámica y variable del comportamiento humano y de la cultura.

Aunque el proceso de la gestión del riesgo se presenta frecuentemente como


secuencial, en la práctica es iterativo.

3.1 Paso 0: Alcance, contexto y criterios

El propósito del establecimiento del alcance, contexto y criterios es adaptar el


proceso de la gestión de riesgos medioambientales, para permitir una evaluación
eficaz y un tratamiento apropiado del riesgo. El alcance, el contexto y los criterios
implican definir el alcance del proceso, y comprender los contextos externo e
interno.

3.1.1 Definición del Alcance

La organización debería definir el alcance de sus actividades de gestión de


riesgos medioambientales.

Como el proceso de la gestión del riesgo puede aplicarse a niveles distintos (por
ejemplo: estratégico, operacional, de programa, de proyecto u otras actividades),
es importante tener claro el alcance considerado, los objetivos pertinentes a
considerar y su alineamiento con los objetivos de la organización.

En la planificación del enfoque se incluyen las siguientes consideraciones:

• los objetivos y las decisiones que se necesitan tomar;


• los resultados esperados de las etapas a ejecutar en el proceso;
• el tiempo, la ubicación, las inclusiones y las exclusiones especificas;
• las herramientas y las técnicas apropiadas de evaluación del riesgo;
• los recursos requeridos, responsabilidades y registros a conservar;
• las relaciones con otros proyectos, procesos y actividades.

3.1.2 Contextos externo e interno

P á g . 3-11 | 26
Los contextos externo e interno son el entorno en el cual la organización busca
definir y lograr sus objetivos.

El contexto del proceso de la gestión del riesgo se debería establecer a partir de


la comprensión de los entornos externo e interno en los cuales opera la
organización y debería reflejar el entorno específico de la actividad en la cual se
va a aplicar el proceso de la gestión del riesgo.

La comprensión del contexto es importante porque:

• la gestión del riesgo tiene lugar en el contexto de la política de


sostenibilidad ambiental, los objetivos y las actividades de la organización;
• los factores organizacionales pueden ser una fuente de riesgo;
• el propósito y alcance del proceso de la gestión del riesgo puede estar
interrelacionado con los objetivos de la organización como un todo;

3.1.3 Definición de los criterios de riesgo medioambiental

La organización debería precisar la cantidad y el tipo de riesgo que puede o no


puede tomar, con relación a los objetivos. También debería definir los criterios
para valorar la importancia del riesgo y para apoyar los procesos de toma de
decisiones. Los criterios del riesgo se deberían alinear con el marco de referencia
de la gestión del riesgo y adaptar al propósito y al alcance específicos de la
actividad considerada. Los criterios del riesgo deberían reflejar los valores,
objetivos y recursos de la organización y ser coherentes con las políticas y
declaraciones acerca de la gestión del riesgo. Los criterios se deberían definir
teniendo en consideración las obligaciones de la organización y los puntos de
vista de sus partes interesadas.

Aunque los criterios del riesgo se deberían establecer al principio del proceso de
la evaluación del riesgo, éstos son dinámicos, y deberían revisarse
continuamente y si fuese necesario, modificarse.

Para establecer los criterios del riesgo, se debería considerar lo siguiente:

• la naturaleza y los tipos de las incertidumbres que pueden afectar a los


resultados y objetivos (tanto tangibles como intangibles);
• cómo se van a definir y medir las consecuencias (tanto positivas como
negativas) y la probabilidad;
• los factores relacionados con el tiempo;
• la coherencia en el uso de las mediciones;
• cómo se va a determinar el nivel de riesgo;
• cómo se tendrán en cuenta las combinaciones y las secuencias de
múltiples riesgos;
• la capacidad de la organización.

P á g . 3-12 | 26
Los dos criterios más comunes a la hora de valorar un riesgo medioambiental
suelen ser la probabilidad y el daño medioambiental generado, definidos de la
siguiente manera:

• Probabilidad (frecuencia): es la posibilidad de que un evento suceda.


En este punto es importante contemplar que estos hechos pueden
provenir de las decisiones que se toman en la organización. La
probabilidad generalmente se divide en 5 escalas como:

▪ Muy improbable: El hecho de que este riesgo ocurra es una


posibilidad remota.
▪ No es probable: si bien podría darse, existe una gran
probabilidad de que este riesgo no ocurra.
▪ Posible: Este riesgo podría ocurrir o no. Las probabilidades
de que suceda son 50/50.
▪ Probable: Existe una gran probabilidad de que este riesgo
ocurra.
▪ Muy probable: Existe certeza de que este riesgo ocurrirá
en algún momento.

• Daño medioambiental (Consecuencia): representa el nivel de gravedad


que supone el daño ambiental ocasionado en el supuesto de que ese
determinado evento suceda. El daño ambiental generalmente se divide en
otras 5 escalas tales como:

▪ Muy bajo: El riesgo generará pocas consecuencias si


ocurriera.
▪ Bajo: Las consecuencias del riesgo se gestionarán con
facilidad.
▪ Medio: Las consecuencias del riesgo tardarán en mitigarse.
▪ Alto: Las consecuencias de este riesgo serán significativas
y pueden causar daños a largo plazo.
▪ Muy alto: Las consecuencias de este riesgo serán muy
perjudiciales y puede resultar difícil de restaurar.

3.2 Evaluación de los riesgos medioambientales

La evaluación de los riesgos medioambientales es el proceso global de


identificación, análisis y valoración del riesgo.

La evaluación del riesgo se debería llevar a cabo de manera sistemática, iterativa


y colaborativa, basándose en el conocimiento y los puntos de vista de las partes
interesadas. Se debería utilizar la mejor información disponible, complementada
por investigación adicional, si fuese necesario.

P á g . 3-13 | 26
3.2.1 Paso 1: IDENTIFICAR los riesgos medioambientales

El propósito de la identificación del riesgo es encontrar, reconocer y describir los


riesgos medioambientales a los que está expuesta la organización. Estos riesgos
serán el sumatorio de aquellos que pueden generar en la actividad de la
organización (riesgos ambientales operacionales) más los que pueden impedir a
una organización lograr sus objetivos (riesgos medioambientales externos y
riesgos de adaptación climática).

Para la identificación de los riesgos es importante contar con información


pertinente, apropiada y actualizada. Por ello, para una correcta identificación de
los diferentes riesgos, será preciso reunirse con aquellas personas que
conozcan de forma apropiada toda la información sobre cada una de las áreas
y/o procesos de la organización y, por ende, sean capaces de llevar a cabo dicho
proceso de identificación.

CORTO/MEDIO PLAZO LARGO PLAZO

RIESGOS
OPERACIONALES

RIESGOS DE
RIESGOS
MEDIOAMBIENTALES = + + ADAPTACIÓN
CLIMATICA

RIESGOS
EXTERNOS

Cada área definirá un responsable y estos se reunirán para empezar a identificar


los riesgos y conocer cuáles son los factores que los pueden generar.

Para tener mayor impacto en esta etapa de identificación, es conveniente


hacerse preguntas como:

• ¿Qué área puede ser responsable/verse afectada por cada uno de los
riesgos?
• ¿De qué forma le afecta?
• ¿Qué consecuencias trae al área, a la organización en general y al medio
ambiente?
• ¿Cuál es la probabilidad de que ocurra?
• ¿Qué consecuencias traerá?
• ¿Es posible su prevención?
• ¿Qué estrategia se deben poner en marcha?

P á g . 3-14 | 26
La organización puede utilizar un rango de técnicas para identificar
incertidumbres que pueden afectar a uno o varios objetivos. Se deberían
considerar los factores siguientes y la relación entre estos factores:

• las fuentes de riesgo tangibles e intangibles;


• las causas y los eventos;
• las amenazas y las oportunidades;
• las vulnerabilidades y las capacidades;
• los cambios en los contextos externo e interno;
• los indicadores de riesgos emergentes;
• la naturaleza y el valor de los activos y los recursos;
• las consecuencias y sus impactos en los objetivos;
• las limitaciones de conocimiento y la confiabilidad de la información;
• los factores relacionados con el tiempo;
• los sesgos, los supuestos y las creencias de las personas involucradas.

La organización debería identificar los riesgos, tanto si sus fuentes están o no


bajo su control. Se debería considerar que puede haber más de un tipo de
resultado, que puede dar lugar a una variedad de consecuencias tangibles o
intangibles.

A título orientativo, se muestra a continuación una posible tabla de identificación


de riesgos medioambientales para una empresa del sector químico.

POSIBLES RIESGOS MEDIOAMBINETALES

RIESGOS RIESGOS RIESGOS DE


OPERACIONALES EXTERNOS ADAPTACIÓN
CLIMATICA

ELEMENTOS DE LA NATURALEZA • Olas de calor extremo que


• Vertido de sustancias químicas a • Inundación de las instalaciones
cauce de rio por fallo en la por desbordamiento de cauce. paralicen la actividad y supongan
depuradora. • Colapso de nave principal total o un riesgo para el almacenamiento
ELEMENTOS
parcial por ANTROPOGÉNICOS
deslizamiento de talud. de químicos.
• Contaminación de suelo en planta
por manipulación incorrecta de • Afección propia por explosión en • Mayor inundabilidad por
sustancias químicas. empresa química cercana. fenómenos de lluvias extremas de
• Emisión de sustancias químicas a • Accidente de tráfico en carretera zonas nunca afectadas
la atmósfera por mala combustión exterior con afección a la nave anteriormente
de caldera. próxima. • Reducción del cauce lo que
• Explosión en el almacén por limitaría el uso de agua de
incendio de materias primas refrigeración.
químicas.
• Generación de residuos por
defectos en fabricación.
• Generación de residuos por
inadecuada formulación química.
• Derrames en transporte por
carreta (fugas en depósito).

3.2.2 Paso 2: ANALIZAR los riesgos medioambientales

El propósito de este paso es comprender la naturaleza del riesgo y sus


características incluyendo, cuando sea apropiado, el nivel del riesgo. El análisis
del riesgo implica una consideración detallada de incertidumbres, fuentes de

P á g . 3-15 | 26
riesgo, consecuencias, probabilidades, eventos, escenarios, controles y su
eficacia. Un evento puede tener múltiples causas y consecuencias y puede
afectar a múltiples objetivos.

El análisis del riesgo debería considerar factores tales como:

• la probabilidad de los eventos y de las consecuencias;


• la naturaleza y la magnitud de las consecuencias;
• la complejidad y la interconexión;
• los factores relacionados con el tiempo y la volatilidad;
• la eficacia de los controles existentes;
• los niveles de sensibilidad y de confianza.

El análisis del riesgo puede estar influenciado por cualquier divergencia de


opiniones, sesgos, percepciones del riesgo y juicios. Las influencias adicionales
son la calidad de la información utilizada, los supuestos y las exclusiones
establecidos, cualquier limitación de las técnicas y cómo se ejecutan éstas. Estas
influencias se deberían considerar, documentar y comunicar a las personas que
toman decisiones.

Los eventos de alta incertidumbre pueden ser difíciles de cuantificar. Esto puede
ser una cuestión importante cuando se analizan eventos con consecuencias
severas. En tales casos, el uso de una combinación de técnicas generalmente
proporciona una visión más amplia.

El análisis del riesgo proporciona una entrada para la valoración del riesgo, para
las decisiones sobre la manera de tratar los riesgos y si es necesario hacerlo y
sobre la estrategia y los métodos más apropiados de tratamiento del riesgo. Los
resultados proporcionan un entendimiento profundo para tomar decisiones,
cuando se está eligiendo entre distintas alternativas, y las opciones implican
diferentes tipos y niveles de riesgo.

El análisis del riesgo medioambiental en una organización se hace cruzando las


fuentes de riesgo seleccionadas asociadas a las instalaciones y procesos de
producción con los elementos que componen el entorno natural y humano de la
empresa.

3.2.2.1 Las fuentes de riesgo medioambiental

Cuando ya hemos comentado, una fuente de riesgo es todo elemento dentro de


la organización con el potencial de generar un riesgo medioambiental. En función
del tipo de riesgo medioambiental que estemos analizando, tendremos diferentes
tipos de fuentes de riesgo.

P á g . 3-16 | 26
FUENTES DE RIESGO MEDIOAMBIENTAL

RIESGOS RIESGOS RIESGOS DE


OPERACIONALES EXTERNOS ADAPTACIÓN
CLIMATICA

MATERIAS PRIMAS, SUBPRODUCTOS CONSECUENCIAS DEL CAMBIO


ELEMENTOS DE LA NATURALEZA
Y PRODUCTOS FINALES CLIMÁTICO

ALMACENAMIENTO
ELEMENTOS ANTROPOGÉNICOS
PROCESOS DE PRODUCCIÓN

GESTIÓN DE LA EMPRESA

RESIDUOS, VERTIDOS Y EMISIONES

OTRAS INSTALACIONES

Así, para los riesgos medioambientales operacionales podríamos destacar las


siguientes:

• Las materias primas, subproductos del proceso y productos finales.


Hay que conocer la naturaleza y características de toxicidad de las
sustancias (inflamable, explosivo, corrosivo, daña la capa de ozono,
afecta a las especies acuáticas, etc.), las cantidades utilizadas, su
almacenamiento y envasado.
• El almacenamiento. Hay que conocer las áreas dedicadas a
almacenamiento, que sustancias son almacenadas y como, las formas de
transporte y los efectos que pueden producirse en caso de accidente, fuga
o desperfectos.
• Los procesos de producción o con la prestación de servicios. Hay
que conocer el uso y trasiego de las sustancias peligrosas, los efectos del
mal funcionamiento de componentes y equipos, fallo de los sistemas de
seguridad, control y mantenimiento, etc
• La gestión de la empresa. Hay que conocer las deficiencias de
formación, de información, de documentación, de organización del trabajo
así como los incumplimientos de la legislación vigente. También los
riesgos asociados a las condiciones laborales (fatiga, horas extras, ETT,
eventualidad,..).
• Los residuos, vertidos y emisiones. Hay que conocer el impacto en el
medio, las autorizaciones, el tratamiento, la caracterización, inventario,
colectores, chimeneas, control y mecanismos de vigilancia, etc.
• Otras instalaciones o infraestructuras. Hay que conocer los procesos
de refrigeración, la alimentación eléctrica, las plantas de depuración, y
cualquier función auxiliar que se necesite para la actividad principal de la
planta.

En el caso de los riesgos medioambientales externos, posibles fuentes de


riesgos serán:

P á g . 3-17 | 26
• Elementos de la naturaleza que pueden afectar a la normal actividad de
la empresa. Habría que analizar qué elementos naturales cercanos a las
instalaciones de la empresa pueden poder en riesgo su actividad ante
episodios climáticos extremos. Sería el caso de cauces de rio, el mar,
taludes,…
• Elementos antropogénicos con capacidad de afectar a la empresa. En
este caso hablaríamos de otras actividades empresariales próximas,
carreteras, aeropuertos,….

Por último, para los riesgos medioambientales de adaptación climática, la fuente


de riesgo serán las consecuencias del cambio climático.

Con todo, y siguiendo con el ejemplo de la empresa química, podríamos


identificar las diferentes fuentes de riesgo asociadas a cada uno de los riesgos
medioambientales previamente identificados, quedando una tabla del siguiente
modo.

RIESGOS MEDIOAMBINETALES DETECTADOS EN FUNCIÓN DE LAS FUENTES DE RIESGO

RIESGOS RIESGOS RIESGOS DE


OPERACIONALES EXTERNOS ADAPTACIÓN
CLIMATICA

MATERIAS PRIMAS, SUBPRODUCTOS CONSECUENCIAS DEL CAMBIO


ELEMENTOS DE LA NATURALEZA
Y PRODUCTOS FINALES CLIMÁTICO

• Generación de residuos por • Inundación de las instalaciones por • Olas de calor extremo que
inadecuada formulación química. desbordamiento de cauce. paralicen la actividad y supongan
• Colapso de nave principal total o un riesgo para el almacenamiento
parcial por deslizamiento de talud. de químicos.
ALMACENAMIENTO
• Mayor inundabilidad por
• Contaminación de suelo en planta fenómenos de lluvias extremas de
por manipulación incorrecta de ELEMENTOS ANTROPOGÉNICOS zonas nunca afectadas
sustancias químicas. anteriormente
• Explosión en el almacén por • Reducción del cauce lo que
• Afección propia por explosión en
incendio de materias primas limitaría el uso de agua de
empresa química cercana.
químicas. refrigeración.
• Accidente de tráfico en carretera
exterior con afección a la nave
próxima.
PROCESOS DE PRODUCCIÓN
• Vertido de sustancias químicas a
cauce de rio por fallo en la
depuradora.
• Emisión de sustancias químicas a
la atmósfera por mala combustión
de caldera.
• Generación de residuos por
defectos en fabricación.

GESTIÓN DE LA EMPRESA
• Derrames en transporte por carreta
(fugas en depósito).

3.2.2.2 Los elementos del entorno natural y humano

Los elementos que componen el entorno natural y humano son:

P á g . 3-18 | 26
• Medio Inerte. Hay que conocer los efectos sobre las condiciones
climáticas locales y regionales, sobre la calidad del aire, sobre la calidad
y cantidad de los recursos hídricos, tanto superficiales como subterráneos
y sobre la calidad y el uso de los suelos.
• Medio biótico. Hay que conocer los efectos sobre la fauna, flora y sobre
la estructura y diversidad de los distintos ecosistemas presentes en el
entorno.
• Otros aspectos importantes son las afecciones al paisaje y a los
espacios naturales protegidos.
• Entorno humano. Hay que conocer la influencia sobre la población, las
actividades económicas con incidencia ambiental (agricultura, ganadería,
minería), infraestructuras (canalización de agua, tratamiento local de
residuos, redes eléctricas y de transporte), salud pública y sobre el
patrimonio histórico, artístico y cultural.

3.2.2.3 Tipos de análisis de riesgo medioambiental

El análisis del riesgo se puede realizar con diferentes grados de detalle y


complejidad, dependiendo del propósito del análisis, la disponibilidad y la
confiabilidad de la información y los recursos disponibles.

• Integral. Destinado a conocer el impacto ambiental global de una


instalación, a partir del estudio de todos los peligros asociados a la planta.
Este es el procedimiento necesario para implantar sistemas de gestión
medioambiental, realizar las evaluaciones de impacto ambiental, etc.

• Parcial. Utilizado para conocer los riesgos asociados a una o varias


fuentes de riesgo importantes. Puede ser suficiente para PYMES o
empresas cuyos procesos productivos sean sencillos.

Las técnicas de análisis pueden ser cualitativas, cuantitativas o una combinación


de éstas, dependiendo de las circunstancias y del uso previsto.

3.2.3 Paso 3: VALORAR los riesgos medioambientales

El propósito de la valoración del riesgo es apoyar a la toma de decisiones. La


valoración del riesgo implica comparar los resultados del análisis del riesgo con
los criterios del riesgo establecidos para determinar cuándo se requiere una
acción adicional.

Esto nos permite apoyar la valoración en una representación gráfica en dos


dimensiones: la probabilidad con sus opciones en un eje y el daño ambiental en

P á g . 3-19 | 26
el otro. El cruce de ambas dimensiones nos ofrece la valoración global del riesgo,
con un código de color que oscila entre un riesgo bajo (verde), un riesgo medio
(amarillo), un riesgo alto (naranja) o un riesgo muy alto (rojo).

MUY PROBABLE
PROBABILIDAD

PROBABLE
POSIBLE
NO ES PROBABLE
MUY IMPROBABLE
MUY BAJO BAJO MEDIO ALTO MUY ALTO
DAÑO MEDIOAMBIENTAL

RIESGO RIESGO RIESGO RIESGO


BAJO MEDIO ALTO MUY ALTO

Otra forma de hacerlo podría ser a través de una fórmula matemática, en la que
el riesgo toma un valor numérico determinado por los valores que dentro del
sistema de evaluación escogido demos a la probabilidad y al daño ambiental.

RIESGO = Probabilidad x Daño medioambiental

Para cada uno de los dos conceptos asignaríamos valores comprendidos entre
1 y 5 o entre 1 y 10, y luego determinar la gravedad del riesgo a partir del
resultado final de la operación.

La valoración final que cada uno de los diferentes riesgos obtuviese nos llevaría
a una decisión de:

• Riesgo BAJO: no hacer nada más;


• Riesgo MEDIO: realizar un análisis adicional para comprender mejor el
riesgo y en su caso, considerar opciones para el tratamiento del riesgo;
• Riego ALTO: identificar las posibles medidas de actuación y establecer
un plan de control;
• RIESGO MUY ALTO: establecer medidas de actuación inmediatas y un
estrecho control;

Las decisiones deberían tener en cuenta un contexto más amplio y las


consecuencias reales y percibidas por las partes interesadas externas e internas.
Los resultados de la valoración del riesgo se deberían registrar, comunicar y
luego validar a los niveles apropiados de la organización.

P á g . 3-20 | 26
Siguiendo con el ejemplo de la empresa química, podríamos tener un mapa
como el que se muestra a continuación en el que ya tendríamos priorizados los
riesgos en función del área afectada dentro de la empresa.

RIESGOS MEDIOAMBIENTALES

RIESGOS OPERACIONALES

Contaminación Emisión de
Vertido de
Generación de de suelo en Explosión en el sustancias
sustancias Generación de Derrames en
residuos por planta por almacén por químicas a la
químicas a residuos por transporte por
inadecuada manipulación incendio de atmósfera por
cauce de rio por defectos en carreta (fugas
formulación incorrecta de materias primas mala
fallo en la fabricación en depósito)
química sustancias químicas combustión de
depuradora
químicas caldera

MATERIAS PRIMAS,
SUBPRODUCTOS Y PRODUCTOS

ALMACENAMIENTO
ÁREAS

PROCESOS DE PRODUCCIÓN

GESTIÓN DE LA EMPRESA

OTRAS INSTALACIONES

RIESGO RIESGO RIESGO RIESGO


BAJO MEDIO ALTO MUY ALTO

RIESGOS MEDIOAMBIENTALES

RIESGOS EXTERNOS RIESGOS DE ADAPTACIÓN CLIMÁTICA

Olas de calor Mayor


Accidente de extremo que inundabilidad
Inundación de Colapso de nave Reducción del
Afección propia tráfico en paralicen la por fenómenos
las instalaciones principal total o cauce lo que
por explosión carretera actividad y de lluvias
por parcial por limitaría el uso
en empresa exterior con supongan un extremas de
desbordamiento deslizamiento de agua de
química cercana afección a la riesgo para el zonas nunca
de cauce de talud refrigeración
nave próxima almacén de afectadas
químicos anteriormente

MATERIAS PRIMAS,
SUBPRODUCTOS Y PRODUCTOS

ALMACENAMIENTO
ÁREAS

PROCESOS DE PRODUCCIÓN

GESTIÓN DE LA EMPRESA

OTRAS INSTALACIONES

RIESGO RIESGO RIESGO RIESGO


BAJO MEDIO ALTO MUY ALTO

De todos los riesgos evaluados, priorizaríamos aquellos que se consideren de


riesgo final ALTO o MUY ALTO. El resto por ahora no serían incorporados a la
fase de tratamiento de riesgos medioambientales, pero quedarían
documentados para futuras revisiones.

3.3 Paso 4: TRATAR los riesgos medioambientales

P á g . 3-21 | 26
El propósito del tratamiento del riesgo es seleccionar e implementar opciones
para abordar el riesgo. Dicho tratamiento del riesgo implica que respecto a
aquellos riesgos que no sean asumidos por la entidad, se debe establecer un
plan de tratamiento que incluya la definición de medidas a implementar, plazos,
responsables y descripción de las actividades a realizar.

De forma periódica, la alta dirección verificará el grado de ejecución del plan de


tratamiento, de modo que pueda conocer el estado actual de la implantación de
cada una de las medidas.

El tratamiento del riesgo implica un proceso iterativo de:

• formular y seleccionar opciones para el tratamiento del riesgo;


• planificar e implementar el tratamiento del riesgo;
• evaluar la eficacia de ese tratamiento;
• decidir si el riesgo residual es aceptable;
• si no es aceptable, efectuar tratamiento adicional.

3.3.1 Selección de las opciones para tratar los riesgos medioambientales

La selección de las opciones más apropiadas para el tratamiento del riesgo


implica hacer un balance entre los beneficios potenciales, derivados del logro de
los objetivos contra costos, esfuerzo o desventajas de la implementación.

Las opciones de tratamiento del riesgo no necesariamente son mutuamente


excluyentes o apropiadas en todas las circunstancias. Las opciones para tratar
el riesgo pueden implicar una o más de las siguientes:

• evitar el riesgo decidiendo no iniciar o continuar con la actividad que


genera el riesgo;
• aceptar o aumentar el riesgo en busca de una oportunidad;
• eliminar la fuente de riesgo;
• modificar la probabilidad;
• modificar las consecuencias;
• compartir el riesgo (por ejemplo: a través de contratos, compra de
seguros);
• retener el riesgo con base en una decisión informada.

La justificación para el tratamiento del riesgo es más amplia que las simples
consideraciones económicas y debería tener en cuenta todas las obligaciones
de la organización, los compromisos voluntarios y los puntos de vista de las
partes interesadas. La selección de las opciones para el tratamiento del riesgo
debería realizarse de acuerdo con los objetivos de la organización, los criterios
del riesgo y los recursos disponibles.

Al seleccionar opciones para el tratamiento del riesgo, la organización debería


considerar los valores, las percepciones, el involucrar potencialmente a las

P á g . 3-22 | 26
partes interesadas y los medios más apropiados para comunicarse con ellas y
consultarlas. A igual eficacia, algunas partes interesadas pueden aceptar mejor
que otras los diferentes tratamientos del riesgo.

Los tratamientos del riesgo, a pesar de un cuidadoso diseño e implementación,


pueden no producir los resultados esperados y puede producir consecuencias
no previstas. El seguimiento y la revisión necesitan ser parte integral de la
implementación del tratamiento del riesgo para asegurar que las distintas
maneras del tratamiento sean y permanezcan eficaces.

El tratamiento del riesgo a su vez puede introducir nuevos riesgos que necesiten
gestionarse.

Si no hay opciones disponibles para el tratamiento o si las opciones para el


tratamiento no modifican suficientemente el riesgo, éste se debería registrar y
mantener en continua revisión.

Las personas que toman decisiones y otras partes interesadas deberían ser
conscientes de la naturaleza y el nivel del riesgo residual después del tratamiento
del riesgo. El riesgo residual se debería documentar y ser objeto de seguimiento,
revisión y, cuando sea apropiado, de tratamiento adicional.

3.3.2 Preparación e implementación de los planes de tratamiento de riesgos


medioambientales

El propósito de los planes de tratamiento del riesgo es especificar la manera en


la que se implementarán las opciones elegidas para el tratamiento, de manera
tal que los involucrados comprendan las disposiciones, y que pueda realizarse
el seguimiento del avance respecto de lo planificado. El plan de tratamiento
debería identificar claramente el orden en el cual el tratamiento del riesgo se
debería implementar.

La siguiente figura muestra los contenidos mínimos que debiera recoger un plan
de tratamiento de riesgos medioambientales.

P á g . 3-23 | 26
ACCIONES PROPUESTAS
Todas aquellas medidas que se van a implantar para el tratamiento eficaz de cada
uno de los riesgos medioambientales prioritarios.

RECURSOS
Medios técnicos, humanos y financieros con los que se va a dotar el plan para la
ejecución de las medidas propuestas.

PLAN DE RESPONSABILIDADES
TRATAMIENTO Asignación de tareas dentro de la organización para la ejecución de las acciones
DE RIESGOS que sean necesarias. Podrán asignarse tareas a agentes externos (subcontratas).

CRONOGRAMA

Elementos del Calendario previsto para la ejecución del plan.


plan
MEDIDAS DE EVALUACIÓN DEL DESEMPEÑO
Pasos a seguir para poder hacer un seguimiento de la ejecución del plan, así como
para evaluar la eficacia de las acciones propuestas.

REQUISITOS DE DOCUMENTACIÓN Y REPORTE


Cómo documentar el seguimiento del plan de tratamiento de riesgos y definición
de a quien se debe reportar y con qué periodicidad.

Los planes de tratamiento deberían integrarse en los planes y procesos de la


gestión de la organización, en consulta con las partes interesadas apropiadas.

De forma general, se plantean cuatro formas de tratamiento para los riesgos


obtenidos:

• Reducir el nivel de riesgo implantando en la organización con las medidas


que se consideren oportunas.
• Transferir el riesgo a un tercero, bien puede ser a través de la contratación
de un seguro o directamente externalizar la actividad para que sea la
organización contratada la que gestione el riesgo.
• Aceptar el riesgo, de forma que la organización no realiza actividad alguna
y asume las consecuencias en caso de que la amenaza se materialice.
• Cancelar la actividad asociada con el riesgo, eliminando la probabilidad
de ocurrencia

La información proporcionada en el plan del tratamiento debería incluir:

• el fundamento de la selección de las opciones para el tratamiento,


incluyendo los beneficios esperados;
• las personas que rinden cuentas y aquellas responsables de la
aprobación e implementación del plan;
• las acciones propuestas;
• los recursos necesarios, incluyendo las contingencias;
• las medidas del desempeño;
• las restricciones;
• los informes y seguimiento requeridos;
• los plazos previstos para la realización y la finalización de las acciones.

P á g . 3-24 | 26
3.4 Seguimiento y revisión

Periódicamente se deben hacer revisiones para saber si los planes de acción


que se han implementado en cada uno de los riesgos son los correctos, esto
ayudará a entender si la tarea se está haciendo bien y se están logrando
resultados positivos o si, por el contrario, se debe mejorar y en algunos casos
cambiar porque como hemos dicho, la gestión de riesgos es un proceso dinámico
y se debe retroalimentar de acuerdo a los cambios que se van presentando tanto
externa como internamente.

El seguimiento continuo y la revisión periódica del proceso de la gestión del


riesgo y sus resultados debería ser una parte planificada del proceso de la
gestión del riesgo, con responsabilidades claramente definidas.

El seguimiento y la revisión deberían tener lugar en todas etapas del proceso. El


seguimiento y la revisión incluyen planificar, recopilar y analizar información,
registrar resultados y proporcionar retroalimentación.

Los resultados del seguimiento y la revisión deberían incorporarse a todas las


actividades de la gestión del desempeño, de medición y de informe de la
organización.

3.5 Comunicación y consulta

El propósito de la comunicación y consulta es asistir a los grupos de interés


pertinentes a comprender el riesgo, las bases con las que se toman decisiones
y las razones por las que son necesarias acciones específicas. La comunicación
busca promover la toma de conciencia y la comprensión del riesgo, mientras que
la consulta implica obtener retroalimentación e información para apoyar la toma
de decisiones. Una coordinación cercana entre ambas debería facilitar un
intercambio de información basado en hechos, oportuno, pertinente, exacto y
comprensible, teniendo en cuenta la confidencialidad e integridad de la
información, así como el derecho a la privacidad de las personas.

La comunicación y consulta con los grupos de interés apropiados, tanto externos


e internos, se debería realizar en todas y cada una de las etapas del proceso de
la gestión del riesgo.

La comunicación y consulta pretende:

• reunir diferentes áreas de experiencia para cada etapa del proceso de la


gestión del riesgo;
• asegurar que se consideren de manera apropiada los diferentes puntos
de vista cuando se definen los criterios del riesgo y cuando se valoran los
riesgos;

P á g . 3-25 | 26
• proporcionar suficiente información para facilitar la supervisión del riesgo
y la toma de decisiones;
• construir un sentido de inclusión y propiedad entre las personas afectadas
por el riesgo.

Adicionalmente, se puede desarrollar un análisis crítico externo, como proceso


para la evaluación del sistema de gestión de riesgos que se está poniendo en
marcha. Con esto se busca resaltar los puntos positivos que ha traído la gestión
y mejorar en los aspectos que no están siendo tan efectivos.

3.6 Registro e informe

El proceso de la gestión del riesgo y sus resultados se deberían documentar e


informar a través de los mecanismos apropiados. El registro e informe pretenden:

• documentar las actividades de la gestión del riesgo y sus resultados a lo


largo de la organización;
• proporcionar información para la toma de decisiones;
• mejorar las actividades de la gestión del riesgo;
• asistir la interacción con los grupos de interés, incluyendo a las personas
que tienen la responsabilidad y la obligación de rendir cuentas de las
actividades de la gestión del riesgo.

Las decisiones con respecto a la creación, conservación y tratamiento de la


información documentada deberían tener en cuenta, pero no limitarse a su uso,
la sensibilidad de la información y los contextos externo e interno.

El informe es una parte integral de la gobernanza de la organización y debería


mejorar la calidad del diálogo con las partes interesadas, y apoyar a la alta
dirección y a los órganos de supervisión a cumplir sus responsabilidades. Los
factores a considerar en el informe incluyen, pero no se limitan a:

• las diferentes partes interesadas, sus necesidades y requisitos


específicos de información;
• el costo, la frecuencia y los tiempos del informe;
• el método del informe;
• la pertinencia de la información con respecto a los objetivos de la
organización y la toma de decisiones.

P á g . 3-26 | 26

También podría gustarte