El objetivo de este procedimiento es establecer un proceso sistemático para la identificación, análisis y gestión de riesgos potenciales dentro del Sistema de Gestión Integrado (SGI), con el fin de prevenir la ocurrencia de no conformidades, incidentes y situaciones no deseadas. Este procedimiento se basa en los requisitos de las normas ISO 9001, ISO 14001 e ISO 45001, promoviendo un enfoque proactivo hacia la mejora continua y la gestión de riesgos.
Este procedimiento es aplicable a todas las áreas y procesos de la organización que forman parte del Sistema de Gestión Integrado (SGI). Abarca la identificación de riesgos potenciales, el análisis de sus causas, la definición e implementación de acciones preventivas, y la verificación de su efectividad.
Áreas cubiertas: Calidad, medio ambiente, seguridad y salud en el trabajo, procesos productivos, administrativos y de soporte dentro del Sistema de Gestión Integrado.
- Análisis de tendencias de no conformidades históricas
- Resultados de auditorías internas y externas
- Revisión por la dirección del SGI
- Análisis de datos y desempeño de procesos
- Cambios en la legislación o requisitos normativos
- Nuevas tecnologías o modificaciones en procesos
- Evaluaciones de riesgos y oportunidades
- Retroalimentación de partes interesadas
| Rol | Responsabilidad |
|---|---|
| Responsable de Calidad | Coordina y supervisa la identificación de riesgos y la implementación de acciones preventivas en toda la organización. Asegura que las acciones preventivas se definan y ejecuten dentro de los plazos establecidos. |
| Responsables de Área | Identifican riesgos potenciales en sus respectivas áreas, participan en el análisis de causas y colaboran en la implementación de acciones preventivas. |
| Comité de Gestión de Riesgos | Realiza evaluaciones periódicas de riesgos, analiza la efectividad de las acciones preventivas y propone mejoras al sistema. |
| Auditores Internos | Verifican durante las auditorías internas la efectividad de las acciones preventivas implementadas. |
| Alta Dirección | Proporciona los recursos necesarios para la implementación de acciones preventivas y revisa los resultados en la Revisión por la Dirección. |
La organización implementa el siguiente proceso sistemático para la gestión de acciones preventivas dentro del Sistema de Gestión Integrado:
Se identifican de manera proactiva los riesgos potenciales que podrían afectar el desempeño del Sistema de Gestión Integrado, considerando factores internos y externos.
- Cambios en procesos o equipos
- Nuevos requisitos legales o normativos
- Tendencias de no conformidades recurrentes
- Quejas de clientes o partes interesadas
- Resultados de evaluaciones de desempeño
- Condiciones del entorno (competencia, mercado, etc.)
Los riesgos identificados se evalúan según su probabilidad de ocurrencia e impacto potencial, estableciendo prioridades para la implementación de acciones preventivas.
- Matriz de Riesgos: Evaluación cualitativa de probabilidad vs. impacto
- AMFE (Análisis de Modo y Efecto de Falla): Identificación sistemática de fallas potenciales
- Análisis de Causa Raíz Preventivo: Identificación de causas potenciales antes de que ocurra una falla
- Análisis de Escenarios: Evaluación de posibles situaciones futuras
Para cada riesgo priorizado, se definen acciones preventivas que eliminen o mitiguen la probabilidad de ocurrencia o el impacto potencial.
- Controles de ingeniería: Diseño de sistemas a prueba de fallos
- Controles administrativos: Procedimientos, instrucciones de trabajo
- Capacitación preventiva: Formación anticipada del personal
- Mantenimiento preventivo: Planes de mantenimiento programado
- Redundancia: Sistemas de respaldo para procesos críticos
- Monitoreo temprano: Indicadores de alerta temprana
Las acciones preventivas se implementan según lo planificado, asegurando la disponibilidad de recursos y la comunicación efectiva al personal involucrado.
Principio de Oportunidad: Las acciones preventivas deben implementarse antes de que ocurran los eventos no deseados, anticipándose a las causas potenciales.
Se realiza un seguimiento continuo para verificar que las acciones preventivas implementadas sean efectivas en la prevención de la ocurrencia de no conformidades o incidentes.
- Reducción en la tasa de no conformidades relacionadas
- Ausencia de ocurrencia del evento previsto en el período definido
- Mejora en indicadores de desempeño preventivos
- Resultados positivos en auditorías específicas
- Retroalimentación positiva del personal involucrado
Una vez verificada la efectividad, se documenta el cierre de la acción preventiva y se actualizan los registros correspondientes del Sistema de Gestión Integrado.
- Registro de identificación de riesgos (RIR-001)
- Plan de Acción Preventiva (PAP-001)
- Evidencias de implementación
- Informe de evaluación de efectividad
- Acta de cierre de acción preventiva
El monitoreo de riesgos y acciones preventivas se realiza de manera continua, con revisiones periódicas por parte del Comité de Gestión de Riesgos.
- Revisión mensual de indicadores de alerta temprana
- Evaluación trimestral de la efectividad de acciones preventivas
- Revisión semestral de la matriz de riesgos
- Revisión anual en la Revisión por la Dirección del SGI
Se analizan las tendencias de riesgos identificados y acciones preventivas implementadas para identificar oportunidades de mejora del sistema.
- % de riesgos identificados con acciones preventivas definidas
- % de acciones preventivas implementadas dentro del plazo
- % de acciones preventivas efectivas
- Reducción de no conformidades prevenibles
- Tiempo promedio de implementación de acciones preventivas
- Formulario de Identificación de Riesgos (FIR-001)
- Plan de Acción Preventiva (PAP-001)
- Registro de Acciones Preventivas (RAP-001)
- Matriz de Riesgos y Oportunidades (MRO-001)
- Procedimiento de Control de Registros (PRO-002)
- Procedimiento de Gestión de Riesgos (PRO-007)
- Manual del Sistema de Gestión Integrado
- ISO 9001:2015 - Sistemas de Gestión de la Calidad (enfoque basado en riesgos)
- ISO 14001:2015 - Sistemas de Gestión Ambiental (enfoque preventivo)
- ISO 45001:2018 - Sistemas de Gestión de Seguridad y Salud en el Trabajo (gestión de riesgos preventiva)
- Requisitos legales y reglamentarios aplicables a la prevención de riesgos
| Versión | Fecha | Asiento | Aprueba |
|---|---|---|---|
| 000 | 01.12.2024 | Original (ISO 9001, 14001, 45001) | CEO |