Métodos de análisis y evaluación de riesgos

Feb 02, 2016 admin Gestión y Mejora Continua 0

Para la gestión de riesgos las organizaciones deben implementar un marco de trabajo de acuerdo a sus necesidades y aplicarlo a través de los procesos de negocio, especialidades, y áreas de la organización.

Para la gestión de riesgos las organizaciones deben implementar un marco de trabajo de acuerdo a sus necesidades y aplicarlo a través de los procesos de negocio. (Foto: Free Images)

Por: Leonardo García Rojas

CIUDAD DE MÉXICO (02/02/2016).- En la actualidad la industria ha estado más consciente sobre la importancia de una gestión corporativa de procesos eficiente. El ritmo de los cambios en la economía global significa que cualquier organización que aspira al éxito sustentable necesita una estrategia empresarial coherente que aborde no sólo la calidad de sus productos y servicios, sino también sus procesos y personas.

Para sobrevivir y prosperar, las organizaciones necesitan ser flexibles a los cambios y de esta forma lograr una solidez tanto financiera y operativa. La respuesta a esta necesidad reside en la identificación de los cambios, sus riesgos asociados y las oportunidades tempranas, no importa de dónde provengan, para minimizar los impactos negativos en sus operaciones. Es así que las nuevas normas internacionales han integrado requerimientos de gestión de riesgo en sus nuevas versiones.

Para la gestión de riesgos las organizaciones deben implementar un marco de trabajo de acuerdo a sus necesidades y aplicarlo a través de los procesos de negocio, especialidades (calidad, finanzas, medioambiental, producción, tecnología de información, etc.) y áreas de la organización, ello permitirá tener información para la toma de decisiones ejecutivas.

Los elementos fundamentales de la gestión de riesgo deberán contemplar al menos los siguientes:

– Apego y compromiso con la estrategia de negocio.

–Marco de trabajo.

–Entendimiento de la organización y su contexto.

–Establecimiento de una política de gestión de riesgo.

–Asignación de responsables en la organización.

–Integración de la gestión de riesgo en los procesos de la organización.

–Asignación de recursos humanos financieros y técnicos.

–Establecimiento de mecanismos de comunicación y reporte.

–Implementación de la gestión de riesgo.

–Implementación del marco de trabajo.

–Implementación de los procesos y métodos de análisis y evaluación de riesgos.

–Monitoreo y revisión del marco de trabajo de gestión de riesgo.

–Mejora Continua del marco de trabajo.

Una vez que contamos con el marco de trabajo de gestión de riesgo estamos en posibilidad de integrar diferentes procesos y métodos que nos apoyen en la identificación, análisis, evaluación y tratamiento de riesgos en las diferentes áreas de la organización. Podemos mencionar algunos de los más comúnmente utilizados en la industria.

–Listas de verificación.

–Análisis preliminar de amenazas.

–Métodos de Soporte.

–Entrevista estructurada y lluvia de ideas.

–Técnica Delphi.

–SWIFT (Structured What if?).

–HRA (Human Reliability Assessment).

–Métodos de Escenarios.

Análisis de causa-raíz.

Análisis de escenarios.

Evaluación de riesgo toxicológico.

Análisis de impacto al negocio.

Análisis de árbol de fallas.

Análisis de árbol de eventos.

Análisis de causa-consecuencia.

Análisis de causa-efecto.

–Métodos de análisis de funciones.

FMEA (Failure Mode and Effect Analysis).

FMECA (Failure Modes, Effects and Criticality Analysis).

Mantenimiento centrado en la confiabilidad (CRM).

Análisis de circuito furtivo.

HAZOP (Hazard and operability studies).

HACCP (Hazard analysis and critical control points).

–Métodos de evaluación de controles.

LOPA (Layer of Protection Analysis).

Análisis de arco.

–Métodos estadísticos.

Análisis de Markov.

Análisis de Bayes.

Método Montecarlo.

De esta forma se conjunta un marco de trabajo gestión de riesgo y métodos que pueden ser utilizados de acuerdo a la especialidad del área o proceso para la identificación, análisis, evaluación y tratamiento de riesgo y, a su vez, se tienen resultados sistemáticos y reproducibles que se pueden utilizar para decisiones ejecutivas de estrategia de negocio.

Y en la medida que la organización aumente la diversidad de métodos de análisis y evaluación de riesgo se hace necesario considerar herramientas automatizadas como las provistas por empresas con reconocimiento y trayectoria internacional para la gestión de riesgo, procesos, cumplimiento e incidentes en los procesos.

Acerca del autor:

Es instructor especializado BSI Group México.