Introducción
La organización, como entidad comprometida con la excelencia en la gestión, reconoce la gestión eficaz de los riesgos como un pilar fundamental para garantizar la sostenibilidad, competitividad y cumplimiento de sus objetivos estratégicos. En este sentido, el presente Plan de Tratamiento de Riesgos se establece como un instrumento estratégico para asegurar que todos los riesgos identificados y evaluados se traten de forma oportuna, eficaz y conforme a los criterios establecidos por la organización y las normas del Sistema de Gestión Integrado.
Objetivo
Establecer el enfoque sistemático y documentado para definir, implementar y supervisar las medidas de tratamiento aplicables a los riesgos identificados en el Sistema de Gestión Integrado, conforme a los resultados del análisis y evaluación realizados según los procedimientos establecidos.
Alcance
Este plan es aplicable a todos los procesos, actividades, productos, servicios, activos, infraestructuras, personas y partes interesadas bajo el control o influencia de la organización, en todas sus ubicaciones operativas. Incluye riesgos relacionados con calidad, medio ambiente, seguridad y salud en el trabajo, energía, seguridad de la información, y cualquier otro aspecto relevante según el alcance del Sistema de Gestión Integrado.
Principios de Tratamiento
Los principios que guían el tratamiento de riesgos en la organización son los siguientes:
Proporcionalidad: Las acciones se definen en función del nivel de riesgo y del valor de los activos o procesos involucrados.
Priorización: Se priorizan los riesgos de mayor impacto y probabilidad para una asignación eficiente de recursos.
Viabilidad: Se seleccionan medidas técnica, operativa y económicamente viables.
Conformidad: Toda acción de tratamiento cumple con los requisitos legales, regulatorios, contractuales y normativos aplicables.
Mejora continua: Las medidas de tratamiento se revisan periódicamente para asegurar su efectividad y oportunidad.
Opciones de Tratamiento
La organización establece cuatro enfoques posibles para el tratamiento de los riesgos identificados:
Plan de Tratamiento de Riesgos
A continuación se detallan los riesgos identificados y las acciones de tratamiento correspondientes:
| ID Riesgo | Descripción del Riesgo | Área/Proceso | Nivel | Acción de Tratamiento | Responsable | Fecha Objetivo | Estado |
|---|---|---|---|---|---|---|---|
| R-001 | Incumplimiento de requisitos legales aplicables | Cumplimiento Normativo | Alto | Implementar sistema de vigilancia normativa y capacitación en requisitos legales | Gerencia Legal | 30.06.2024 | En ejecución |
| R-002 | Accidentes laborales por condiciones inseguras | Operaciones | Crítico | Implementar programa de inspecciones de seguridad y equipos de protección personal | Seguridad Industrial | 15.05.2024 | Planificado |
| R-003 | Impacto ambiental por manejo inadecuado de residuos | Medio Ambiente | Medio | Establecer sistema de gestión de residuos y capacitación ambiental | Gestión Ambiental | 31.07.2024 | Planificado |
| R-004 | No conformidades recurrentes en productos/servicios | Calidad | Alto | Implementar análisis de causa raíz y acciones correctivas efectivas | Control de Calidad | 30.06.2024 | En ejecución |
| R-005 | Pérdida de información confidencial | TI/Seguridad | Crítico | Implementar controles de acceso y sistema de backup automatizado | Departamento de TI | 01.08.2024 | Planificado |
Monitoreo y Seguimiento
El Comité de Gestión realiza revisiones trimestrales sobre el avance del plan, actualiza el estado de los tratamientos y valida la eficacia de los controles implementados. Se utilizan indicadores clave para medir el desempeño del tratamiento de riesgos.
Indicadores de Desempeño
Porcentaje de riesgos con tratamiento finalizado
Mide el progreso en la implementación de acciones de tratamiento respecto al total de riesgos identificados.
Tiempo promedio de implementación de controles
Evalúa la eficiencia en la ejecución de las acciones de tratamiento.
Número de controles eficaces validados
Cuantifica la efectividad de las medidas implementadas para reducir riesgos.
Reducción del nivel de riesgo residual
Mide el impacto de las acciones de tratamiento en la disminución del riesgo.
Evaluación de Riesgos Residuales
Una vez implementadas las acciones de tratamiento, se evalúa el nivel de riesgo residual mediante análisis específicos. Si el riesgo residual se mantiene fuera del umbral aceptable definido por la organización, se revisan las estrategias de tratamiento y se definen controles adicionales o medidas complementarias.
Aprobación y Control de Cambios
Este documento ha sido aprobado por la Alta Dirección y forma parte integral del Sistema de Gestión Integrado. Toda modificación al plan requiere aprobación formal y será documentada en el historial de versiones.
Historial de Versiones
| Versión | Fecha | Asiento | Aprueba |
|---|---|---|---|
| 000 | 01.12.2024 | Original | CEO |