3.2 Material Informativo
3.2 Material Informativo
3.2 Material Informativo
Descarga gratis
¿A quién le interesa invertir su tiempo pensando en las cosas que pueden salir mal? A nadie,
realmente. No obstante, cuando se trata de la vida de una compañía u organización, la gestión
de riesgos es una parte vital que ayuda a su continuidad.
Por eso quiero hablarte del plan de contingencia empresarial, que te ayudará a hacer frente a
las situaciones imprevistas.
Índice de contenidos
Si bien es cierto que existe una infinidad de situaciones a las que es imposible adelantarse,
cuando te enfocas en el plan de contingencia debes concentrarte en aquellas amenazas que
están cercanas a ti, ya sea dependiendo del lugar geográfico donde operas (¿la ciudad donde
está la empresa es propensa a sismos, inundaciones, tornados o sequías?), los proveedores de
los que dependes (tal vez tu materia prima es importada o su disponibilidad está anclada a
temporadas) o las herramientas necesarias para que funciones (internet, una planta eléctrica,
una fábrica, etc.).
Un plan de contingencia sirve para que la empresa tenga muy claro qué acciones debe llevar a
cabo en caso de una emergencia, tanto para lidiar con las afectaciones como para respaldar su
operación y recuperarse una vez terminado el periodo de crisis.
Reducir el impacto de los daños y el tiempo de respuesta, ya que el plan habrá sido
diseñado antes de los momentos de tensión y urgencia que acompañan a cualquier
crisis, por lo que los pasos serán medidos y eficientes.
Compartir las acciones que le corresponde realizar a cada área y a cada trabajador de
la empresa.
En resumen, un plan de contingencia es una herramienta para disminuir la incertidumbre en
momentos de crisis y aumentar el margen de éxito de cada medida que se ponga en marcha
para sobrellevar una situación potencialmente desastrosa para la empresa y cada persona que
trabaja en ella.
Lo importante es que tengas una herramienta, siempre actualizada, para evitar tomar acciones
y decisiones que sumen riesgos a un momento de por sí ya crítico. Enseguida, te compartiré lo
que un plan de contingencia debe incluir para que tenga toda la información necesaria a fin de
que se aplique y funcione como se espera.
Existen tres tipos de planes de contingencia sobre los cuales hablaré a continuación. Te
presento en qué consiste cada uno de ellos.
1. Plan de respaldo
Un plan de respaldo es un documento que incluye las actividades necesarias para reestablecer
la operación normal de la empresa en caso de que se presente algún tipo de contingencia.
Dependiendo del tipo de riesgo que se haya identificado, el plan puede incluir instrumentos
diferentes. Por ejemplo, si existe riesgo de ataque cibernético, el plan seguramente incluirá el
uso de servidores de respaldo para poner en marcha la operación de la empresa.
2. Plan de emergencia
El plan de emergencia es un documento empresarial que está diseñado para responder a una
emergencia inmediatamente. Incluye los procesos, instrumentos, tareas y actividades que se
tienen que realizar para mitigar los daños derivados de una crisis.
El objetivo de este plan es minimizar los daños y las consecuencias graves derivadas de una
situación de emergencia.
3. Plan de recuperación
Las directrices del plan de recuperación deben considerar que la empresa podría haber sufrido
múltiples daños (económicos, financieros, estructurales, físicos) derivados de los riesgos a los
que está expuesta. A partir de una cuantificación de los daños, los dueños de la empresa
pueden determinar, con ayuda del plan de recuperación, el mejor camino para poner en
marcha su operación nuevamente.
Estructura de un plan de contingencia empresarial
2. Riesgos y amenazas.
3. Listado de contingencias.
4. Análisis de su impacto.
5. Medidas a tomar.
7. Protocolos y responsables.
8. Transición a la normalidad.
En esta sección se explicará de manera detallada aquello que debe preservarse de la empresa
para que se asegure su continuidad, en caso de una emergencia o una crisis. Desde
instalaciones y puestos de trabajo hasta herramientas informáticas o de operación sin las
cuales una organización podría detenerse y, de no corregirse la situación, arriesgar su
permanencia.
2. Riesgos y amenazas
Los riesgos y amenazas de esta sección afectan de manera directa o indirecta; pero sí de forma
importante a los recursos y capacidades clave de la empresa. Como ya dije más arriba, me
refiero a todo lo que es probable que impacte negativamente en sus principales funciones:
desastres naturales, accidentes en las instalaciones, escasez de materia prima o proveedores
principales, crisis económica, ataque informático a la base de datos de los clientes, etcétera.
3. Listado de contingencias
4. Análisis de su impacto
El paso anterior ayudará a comprender todavía mejor todas las áreas que podrían quedar
afectadas de manera negativa y por qué es necesario detener la reacción lo más pronto
posible. Este análisis deja como resultado una visión más clara de cómo la cadena de
valor podría deteriorarse, de menor a mayor, si no se actúa de manera eficiente y rápida.
5. Medidas a tomar
Aquí se expondrán las acciones que hacen de este plan de contingencia una gran herramienta
para aminorar daños en la empresa a causa de una crisis. Por eso es importante que sean tan
detalladas como sea posible y que se designe, sin lugar a dudas, a los responsables de cada
etapa y lo que se espera que se logre al final de ellas.
6. Recursos para implementar las medidas
Hablo de los recursos financieros, materiales, humanos y de organización con los que la
empresa cuenta para afrontar las contingencias previstas. Una de las razones por las que es
importante revisar cada cierto tiempo este plan es mantener esta lista de recursos actualizada
y en forma, pues si se nota que algún recurso no existe en la empresa, no se consideró o
cambió por otro, se tomen las acciones pertinentes antes de que sea necesario poner en
práctica el plan.
7. Protocolos y responsables
Saber qué hacer y quién tiene que hacerlo deben ser procesos claros. Conocer los pasos a
tomar, los involucrados y la jerarquía ayuda a remediar malentendidos o complicaciones que
pueden entorpecer las acciones. Cuando ocurre una emergencia, el tiempo es parte de un
buen resultado.
8. Transición a la normalidad
El plan de contingencia también debe incluir los pasos a seguir una vez que la contingencia se
ha disipado, porque habrá un proceso de transición que también puede afectar a la
empresa por las medidas extraordinarias que ha debido tomar. Deberá incluirse una línea de
tiempo que considere una fecha aproximada para la reanudación de la rutina anterior a la
contingencia, y la manera en que se iniciará la recuperación de actividades pospuestas, del
contacto con los clientes y de la totalidad del personal, por mencionar algunos aspectos.
A continuación, veré cómo puedes aplicar estos elementos en el diseño de tu propio plan de
contingencia.
2. Planifica tu estrategia.
Para elaborar un plan de contingencia, debes conocer a fondo tu empresa: cómo funciona, de
qué depende su correcta operatividad, así como sus puntos más fuertes y sus áreas de
oportunidad. Por ello, presta atención a los siguientes aspectos.
Qué áreas de la empresa deben mantenerse en operación para cumplir con los compromisos
de clientes, proveedores, inversionistas y colaboradores.
Tendrás que hacer un inventario considerando, por ejemplo: herramientas, personal, recursos
financieros y estrategias con las que ya cuentas en tu empresa, para así tener una idea de lo
que careces. Gracias a esto, podrás buscar lo que hace falta para cuando sea necesario aplicar
tu plan de contingencia.
Identificar qué equipos y qué miembros en particular de cada equipo son los más indicados
para dirigir los esfuerzos de tu plan de contingencia y, a su vez, toda esa gente estará
preparada con anticipación.
2. Planifica tu estrategia
Una vez que tienes identificadas aquellas situaciones a las que se puede enfrentar tu
compañía, ya puedes encontrar vías precautorias que garanticen la continuidad de sus
operaciones durante una crisis o emergencia.
Al diseñar un plan de acción, debes preguntarte en primer lugar cuáles son las capacidades que
tiene tu empresa para afrontar la situación. Para ello, deberás evaluar si tienes un fondo de
emergencia, cuál es la capacidad de endeudamiento de tu compañía e incluso las
características de tu plantilla de trabajo.
Una estrategia para afrontar contingencias no funcionará si no es un plan en el que todos los
miembros de una organización participan de forma activa. Para compartir tu estrategia, lo
mejor es delegar funciones y responsabilidades respecto a las acciones que deberán ser
tomadas frente a situaciones específicas.
En este punto puedes crear brigadas de protección civil o asignar a algunos miembros
específicos del personal la responsabilidad de contener situaciones dentro y fuera del espacio
de trabajo, ya sea con directivos, clientes o entre colaboradores. Tanto los directivos como las
personas consideradas para tomar las riendas durante estos episodios deben estar al tanto de
este plan, para que sepan lo que se espera de ellas y ellos.
Es altamente recomendable que diseñes un organigrama en el que sea claro quién
desempeñará cada papel para que los miembros de tu plantilla sepan a quién deben dirigirse
durante una contingencia.
Por último, ten en cuenta que la capacitación es un factor esencial para estar preparados y
para prevenir emergencias. Si ya has delegado responsabilidades, será sencillo ubicar dónde
debes poner mayor esfuerzo para concientizar, capacitar y formar recursos humanos listos
para afrontar contingencias.
Finalmente, recuerda que un plan de contingencia de una empresa debe revisarse de manera
continua, aunque ya se haya llegado a una estrategia definida. Cualquier cambio en la
operación, administración y personal de la compañía requerirá un ajuste en el resto de sus
actividades y, por lo tanto, de sus riesgos.
También, te sugiero que cuando realices una actualización o reajuste al plan, los indiques en
una bitácora de cambios incluida en el documento. Ahí podrás registrar lo que se modificó o
eliminó, además de la fecha en que se hizo para contar con un historial completo que te
permita saber qué no hay que hacer frente a una situación o qué es preferible.
Además, la constante revisión del plan de acción te ayudará a saber si las medidas ahí
propuestas están vigentes con los avances tecnológicos, las regulaciones laborales y
económicas y las herramientas que forman parte de la empresa. Las bitácoras ayudan, sobre
todo, a dar certeza en la efectividad del plan de contingencia.
¿Ya quieres diseñar tu propio plan de contingencia empresarial? Permítenos compartirte tres
ejemplos que te darán la inspiración final.
Entre los recursos más importantes de una empresa está su información. Esto es
especialmente cierto cuando hablamos de instituciones que manejan datos sensibles respecto
a la vida financiera de sus clientes. ¿Cómo puede una empresa contable crear un plan de
acción para afrontar una violación a la seguridad de sus sistemas informáticos?
El escenario al que podría enfrentarse una empresa de este tipo es este: el software de
protección contra virus informáticos de la compañía ha quedado inoperante por un ataque.
Por tanto, la base de datos en línea de la empresa podría ser vulnerada por un virus
informático.
Análisis de su impacto
Si ese escenario ocurriera, los clientes de la empresa podrían perder sus datos confidenciales
(contraseñas, números de tarjetas de crédito al comprar en línea, perfiles en redes sociales,
etc.). Frente a esta situación ¿qué certeza tienen los clientes de que los servicios de la empresa
son confiables?
El impacto de un evento de esta naturaleza no solo sería un problema técnico, sino también
uno de servicio y atención a los que necesiten reparaciones y, en poco tiempo, un asunto de
relaciones públicas cuando los comentarios negativos comiencen a compartirse en redes
sociales.
Medidas a tomar
Una vez que se localizó la vulnerabilidad, los técnicos de la empresa deberán buscar posibles
infiltraciones de virus informáticos y ataques a la privacidad de los clientes.
En lo inmediato, la empresa tendría que contactar a las posibles víctimas de este ataque con la
certeza de los efectos del ataque en cada una de las cuentas (robo de información, borrado de
archivos locales de las computadores donde se instaló, cambio de contraseñas, etc.).
Además, se deberá encontrar alguna otra opción de servicio de antivirus para mantener la
seguridad durante el episodio. Comunicar esto a los clientes permitirá darles tranquilidad y
asegurarles una pronta situación.
Se deberá contar con técnicos y acceso al servidor con nivel de administrador para realizar los
ajustes necesarios. El área de atención al cliente redactará el boletín para informar a las
personas que posiblemente están vulneradas, y los representantes de todos los canales de
servicio deberán saber qué decir para dar seguimiento a los usuarios que los contacten en
busca de ayuda al respecto.
Protocolos y responsables
En este punto, se especificará cómo debe reaccionarse, quién es responsable y qué respuesta
final se ofrece al cliente. Puede crearse un diagrama en el que se ilustre cada área involucrada
(ingeniería, administración web, atención, gestión de redes sociales) y quién se hace cargo de
cada una, con nombre y puesto.
Cada área tendrá a la mano un guion para lo que deberá decirse desde diferentes equipos,
pues, según sea el daño sufrido por quien contacte a la empresa, será la información que se le
compartirá.
Transición a la normalidad
Una vez que la crisis haya pasado, que el virus se eliminó y que se ha comenzado a responder
las dudas y las inquietudes de los clientes y su audiencia, es momento de analizar la
experiencia.
Los radicales cambios de los últimos años han dejado en evidencia que tenemos que estar
preparados. Esto se hizo especialmente evidente a partir del inicio de la emergencia sanitaria,
que motivó que millones de empresas tuvieran que migrar sus operaciones de un formato
laboral tradicional a esquemas híbridos o remotos de trabajo. ¿Cómo es que algunas empresas
que requieren la presencia de los trabajadores en sus plantas pueden generar planes de
contingencia frente a estos escenarios?
Imaginemos una empresa dedicada a la maquila de prendas de vestir. Esta organización debe
acatar un mandato gubernamental de operar con la menor cantidad de recursos humanos y
con un máximo del 50 % de su plantilla laboral.
Análisis de su impacto
Esto incidirá negativamente en la capacidad de abasto y venta de las mercancías. Los clientes
no podrán realizar sus compras y, por tanto, es altamente probable que opten por otras
soluciones en el mercado. Como consecuencia, las finanzas de la empresa disminuirán y se
vería comprometida su supervivencia.
Medidas a tomar
Al no tener a todos los colaboradores dentro de las instalaciones físicas de la compañía, los
líderes deberán priorizar el trabajo de algunos miembros respecto a otros. Un buen plan de
previsión deberá estipular qué departamentos pueden cumplir con sus tareas de forma remota
y quiénes deben presentarse a las instalaciones a trabajar.
En estos casos es preferible que los operadores de maquinaria y personal de confección estén
presentes en la fábrica, mientras que la empresa podrá prescindir temporalmente de su
personal administrativo, como contadores, representantes de recursos humanos o secretarias,
quienes podrán seguir trabajando desde sus hogares con mayor facilidad.
Para cumplir esa estrategia de forma exitosa la empresa debería considerar algunos aspectos
materiales y tecnológicos que faciliten su ejecución.
Por un lado, será necesario acondicionar las instalaciones para mantener las medidas de
seguridad sanitaria establecidas por las autoridades correspondientes. Esto implicará una
importante inversión que debe ser contemplada antes de su ejecución y dentro del plan de
previsión. Si no se cuenta con los recursos totales, las empresas deben estipular para qué
porcentaje de la plantilla laboral se ofrecerán estas medidas. Paralelamente, la compañía
tendrá que dotar de equipos informáticos a todos sus colaboradores que trabajarán de manera
remota y ceder licencias y software de protección.
Protocolos y responsables
Si bien ante un panorama de este tipo sería imposible señalar culpables, es cierto que una
empresa debe delegar obligaciones a algunos miembros de su plantilla.
La delegación de responsabilidades es fundamental para que funcione la estrategia que ha sido
diseñada. En estos escenarios habrá que contar con elementos que cumplan los protocolos de
sanitización y con líderes que monitoreen el desempeño de los colaboradores.
Complementariamente será importante cumplir con las exigencias de las autoridades y tener
protocolos que lo certifiquen.
Transición a la normalidad
La pandemia nos dejó como lección que los esquemas empresariales pueden verse
modificados de raíz. Esto significa que muchas veces no existe una vuelta a la normalidad.
Las empresas deben ser capaces de contar con recursos y personal para enfrentarse a los retos
del futuro y tener la capacidad de adaptarse al medio en el que se encuentran. En el escenario
propuesto la empresa deberá diseñar un plan de acción que le permita automatizar algunas
actividades y mantenerse actualizada en materia tecnológica para ofrecer soluciones de
vanguardia. Además, flexibilizar las opciones de trabajo remoto puede ser viable, en especial
para el personal administrativo.
3. Pérdida de clientes en una compañía informática
Muchas empresas se han visto comprometidas por el éxito de algunos de sus competidores,
quienes lanzan al mercado programas innovadores que captan la atención de los clientes.
¿Cómo puede estar lista una compañía informática para afrontar episodios de este tipo?
Análisis de su impacto
El impacto obvio de un escenario en el que una empresa lanza un servicio informático nuevo
es la pérdida de clientes. Esto puede estar motivado por alguna funcionalidad nueva esperada
por los consumidores, por una baja de precios en la oferta de la competencia o por una mejor
interfaz en el uso del sistema.
Medidas a tomar
Al encontrarse en una situación de este tipo, las empresas tienen como alternativa inmediata
innovar con una solución que mejore la oferta de su competencia. Esto implicará invertir en
mejores herramientas y añadir características de valor al producto o servicio que ofrecen.
Una alternativa más arriesgada es disminuir el costo de la plataforma ofrecida por la compañía.
Esto difícilmente hará que los antiguos clientes regresen a utilizar los servicios de la empresa,
pero ayudará a captar la atención de nuevos usuarios. Esta opción puede involucrar el
lanzamiento de ofertas, promociones o códigos de descuento para nuevos consumidores y
clientes vigentes.
Uno de los aspectos más importantes a considerar en este plan de acción serán los recursos
disponibles de la empresa. A pesar de que la disminución de precios ayude a mantener a flote
la compañía, esto no necesariamente significa que haya un retorno de la inversión. Por ello, los
protocolos deben contar con una programación de fondos de ahorro que permitan afrontar
estas situaciones.
Estos planes previsores deberán contemplar también el apoyo de desarrolladores que puedan
diseñar nuevas soluciones que compitan con la oferta de la competencia, así como de
especialistas en marketing y ventas que generen estrategias efectivas.
Protocolos y responsables
A pesar de que muchas veces las nuevas plataformas y software digitales son anunciados de
manera sorpresiva, es importante recordar que una empresa debe contar con talentos
humanos actualizados y con amplias capacidades de innovación.
Una pregunta que las empresas de este rubro deben considerar es: ¿por qué la competencia
ha ideado un sistema mejor que el nuestro? Al atender esta cuestión, la compañía podrá
diseñar un protocolo de capacitación y una estrategia para incluir a los mejores prospectos en
su plantilla laboral.
Transición a la normalidad
Esta tarea deberá realizarse con la formación ininterrumpida de sus talentos humanos y con el
fortalecimiento de sus capacidades creativas y de desarrollo. Además, esta experiencia deberá
servir como preámbulo para contar con tecnología de vanguardia y para monitorear
puntualmente a su competencia.
Espero que estos ejemplos hayan aclarado aún más el diseño de tu propio plan de
contingencia empresarial. No olvides que cada empresa es distinta y que para saber
exactamente cómo crear el tuyo es necesario que la conozcas completamente.
Una vez que hayas diseñado tu plan de contingencia compártelo, ponlo a prueba y actualízalo,
y así avanzarás en la gestión de riesgos de tu empresa
https://youtu.be/HOEPtwPPRaw como elaborar un plan de contingencias 10:13