ISO 9001 pide a la organización pensar en lo que puede salir mal y en lo que puede aprovechar, y actuar en proporción a su importancia.
Riesgos y oportunidades en ISO 9001: cómo identificarlos y gestionarlos
Esta guía explica cómo identificar y gestionar riesgos y oportunidades en ISO 9001 sin crear metodologías innecesariamente complejas.
EN POCAS PALABRAS
Riesgo
Lo que puede afectar a los resultados
Oportunidad
Lo que puede mejorarlos
Proporcional a tu empresa
Sin metodologías complejas por defecto
Concepto
Qué significa enfoque basado en riesgos
El enfoque basado en riesgos consiste en anticiparse: identificar qué situaciones podrían afectar a los resultados del sistema de gestión de la calidad (riesgos) y qué situaciones podrían mejorarlo (oportunidades), y decidir qué hacer en cada caso.
No es un ejercicio aparte del día a día: debe estar integrado en cómo se planifican y gestionan los procesos, los proveedores, los clientes y la mejora.
Sin complicaciones
No hace falta una metodología compleja por defecto
ISO 9001 no impone un método concreto para gestionar riesgos ni obliga a utilizar una matriz determinada. La organización decide cómo hacerlo, siempre que sea coherente con su tamaño, su actividad y la importancia de lo que gestiona.
Para muchas empresas, una tabla sencilla, una revisión periódica con el equipo o un apartado en cada proceso puede ser suficiente. Un método más elaborado solo tiene sentido si aporta valor.
Riesgos
Ejemplos de riesgos
Son ejemplos orientativos; cada organización identifica los suyos.
- Dependencia de un proveedor
- Errores
- Retrasos
- Pérdida de un cliente
- Falta de personal
- Cambios (de requisitos, de equipo, de tecnología)
- Fallos de proceso
- Reclamaciones
Oportunidades
Ejemplos de oportunidades
También son ejemplos orientativos.
- Automatización
- Nuevos mercados
- Mejora de procesos
- Formación
- Digitalización
- Nuevos proveedores
- Reducción de tiempos
Evaluar
Cómo evaluar riesgos y oportunidades
Se puede hacer de forma flexible, valorando de manera sencilla:
- Impacto: qué consecuencias tendría si ocurre.
- Probabilidad: cuán posible es que ocurra.
- Prioridad: qué se debe atender primero.
- Acción: qué se hará (evitar, reducir, aceptar o aprovechar) y quién lo hará.
Puede puntuarse o no. Lo importante es que la valoración sirva para decidir y que sea coherente, no que genere una cifra.
Procesos
Cómo relacionarlo con los procesos
La forma más práctica de gestionar riesgos y oportunidades es vincularlos a los procesos: cada proceso tiene sus propios riesgos, sus oportunidades de mejora y sus indicadores.
Así el análisis no queda en un documento aparte, sino que se usa para gestionar el trabajo diario. Puedes ver cómo se enlaza con los objetivos e indicadores ISO.
Seguimiento
Cómo hacer seguimiento
- Asignar un responsable a cada riesgo u oportunidad relevante.
- Definir cuándo se revisa y con qué información.
- Registrar las acciones realizadas y su resultado.
- Actualizar el análisis cuando cambian el contexto, los procesos o los resultados.
Esta información debería analizarse en la revisión por la dirección, y los problemas que surjan se gestionan como se explica en la guía de no conformidades ISO.
Sector
Ejemplos en construcción
En construcción, algunos ejemplos orientativos son la dependencia de subcontratas, los retrasos por condiciones de obra o climatología, los cambios de proyecto o la falta de personal cualificado. Como oportunidades, la planificación más precisa o la digitalización del seguimiento de obra.
No son riesgos obligatorios ni una lista cerrada. Más información en la guía sobre la importancia de ISO 9001 en el sector de la construcción.
Sector
Ejemplos en empresas de servicios
En empresas de servicios, algunos ejemplos orientativos son los errores en la prestación, la dependencia de personas clave, los retrasos o la pérdida de clientes. Como oportunidades, la automatización de tareas repetitivas o la mejora de los tiempos de respuesta.
De nuevo, no son listas cerradas. Más información en ISO 9001 para empresas de servicios.
Tecnología
Hentya ISO IA y el seguimiento de riesgos
Hentya está desarrollando Hentya ISO IA, una herramienta que puede ayudar a recopilar información, hacer seguimiento y preparar la revisión de riesgos y oportunidades.
La IA es un apoyo: la identificación, valoración y decisión sobre los riesgos corresponde a la organización, con supervisión profesional. Esta página es informativa y no constituye asesoramiento legal ni financiero. Más información en Hentya ISO IA. También puedes conocer nuestro servicio de consultoría ISO 9001.
Resolvemos tus dudas
Preguntas frecuentes sobre riesgos y oportunidades en ISO 9001
No. ISO 9001 pide determinar y abordar los riesgos y oportunidades, pero no impone una matriz ni un método concreto. La organización elige cómo hacerlo de forma proporcional a su actividad.
No hay un número fijo. Deben identificarse los que puedan afectar de forma relevante a los resultados del sistema, sin buscar cantidad por cantidad.
No necesariamente. La organización decide si le resulta útil puntuarlos o prioriza de otra forma. Lo importante es que la valoración permita decidir qué acciones tomar.
Un riesgo es algo que puede afectar de forma negativa a los resultados; una oportunidad es algo que puede mejorarlos. Ambos se identifican y se abordan según su importancia.
No hay una periodicidad universal. Conviene revisarlos con la frecuencia que defina la organización y siempre que haya cambios relevantes en el contexto, los procesos o los resultados.
La dirección es responsable de que el enfoque basado en riesgos esté integrado en el sistema, y cada riesgo u oportunidad debería tener un responsable de seguimiento designado.
Hablemos
¿Quieres gestionar riesgos y oportunidades sin complicarte?
Cuéntanos a qué se dedica tu empresa, cómo gestionas hoy los riesgos y qué te preocupa de cara a la certificación o a la auditoría.
Podemos ayudarte a plantear un método sencillo y proporcional.
Sigue leyendo