1.1 TCT
1.1 TCT
1.1 TCT
LA INDUSTRIA DEL
COMERCIO Y TRANSPORTE
Criterios de Evaluación:
Criterios de Evaluación:
• Gestionar Riesgos
• Tomar Decisiones
• Establecer y lograr los
objetivos.
• Mejora del desempeño
ISO
La Organización Internacional de Normalización (ISO, International
Organization for Standardization) es una federación mundial de
organismos nacionales de normalización que desarrolla normas
para que las organizaciones mejoren sus resultados.
Establecer su estrategia.
Lograr sus objetivos.
Tomar decisiones informadas.
Relación gobernanza, riesgo y cumplimiento
Objeto y Campo de Aplicación
Guía o un referente internacional que
ofrece directrices y principios para poner en
marcha los sistemas de gestión de riesgos.
No es certificable.
DEFINICIONES
FUENTE DE
RIESGO
elemento que, por sí solo o en combinació n con otros,
tiene el potencial de generar riesgo
Algunos tipos de Riesgo
Riesgo Operacional
Riesgo Tecnológico
Riesgo de Mercado
…entre otros…
DEFINICIONES
PARTE
INTERESADA
Persona u organización que puede afectar, verse afectada o
percibirse como afectada por una decisión o actividad.
DEFINICIONES
CONSECUENCI PROBABILIDA
A D
- Evitar el riesgo.
- Perseguir oportunidad.
CONTROL -
-
Eliminar fuente del riesgo.
Cambiar la probabilidad.
- Cambiar la consecuencia.
- Compartir el riesgo.
- Mantener el riesgo.
Política de Gestión de Riesgos
Declaración de las intenciones generales y dirección de una organización
relacionadas con la gestión de riesgos.
Dueño del Riesgo
Persona o entidad con la responsabilidad y autoridad para gestionar el riesgo
Proceso de Gestión del Riesgo
Aplicación sistemática de políticas de gestión, procedimientos y prácticas para las
actividades de comunicar, consultar, establecer el contexto e identificar, analizar,
evaluar, tratar, monitorear y revisar riesgos.
La Mejora Continua en la Gestión del Riesgo
Plan: Diseño del marco de trabajo de la gestión de riesgo
% de
mejora
tiempo
PRINCIPIOS
Los principios son el fundamento de la gestión del riesgo y se deberían considerar cuando se
establece el marco de referencia y los procesos de la gestión del riesgo de la organización.
“Inclusiva”
“Dinámica”
“Mejora continua”
ACTIVO
ENSEÑAR UN CURSO
Factores de Riesgo
AMENAZA ACTIVO
VULNERABILIDADES
Factores de Riesgo
AMENAZA ACTIVO
VIENTO
+ TORMENTA ELECTRICA
Factores de Riesgo
Ocurrencia o cambio de un conjunto particular de
circunstancias
¿Para qué?
Para garantizar, la continuidad de los procesos del negocio.
TALLER DE PREVENCIÓN EN
LA INDUSTRIA DEL
COMERCIO Y TRANSPORTE
Criterios de Evaluación:
V=Inflamable
V=No se encuentran concentradas en un
mismo lugar
V=Almacenamiento desprotegido
V=Consumibles
V=Puede sufrir daños físicos
Identificación de Amenazas
• La información sobre amenazas puede obtenerse de:
• Incidentes pasados.
• Dueños de los activos.
• Usuarios.
• Especialistas.
• Autoridades.
• Las amenazas pueden ser deliberadas, accidentales o ambientales.
• Ejemplos: robo de información, falla de equipos, sismos, etc.
Agente y Evento de Amenaza
• Agente de Amenaza: Una entidad puede actuar o causar que un evento
de amenaza ocurra al explotar una o más vulnerabilidades en un sistema.
Usted fue contratado para realizar una consultoría asociada a la gestión del riesgo de
una que comercializa productos, a continuación se presenta la descripción de las tareas
de la organización:
ACTIVIDAD:
• Genere un mapa de procesos para la organización, cada uno clasificándolo en estratégicos, de
realización y apoyo.
• Identifique los activos del proceso y enlístelos.
• Para cada uno de los activos identifique sus respectivas vulnerabilidades que puedan ser
explotadas por las amenazas correspondientes.
• Investigue en que consiste y que importancia tiene una misión y visión empresarial.
• Cree una Misión y Visión.
MUCHAS GRACIAS
TALLER DE PREVENCIÓN
EN LA INDUSTRIA DEL
COMERCIO Y TRANSPORTE
Criterios de Evaluación:
El ciclo PHVA o en inglés PDCA, conocido como el ciclo DEMING, fue a dado a
conocer por EDWARDS DEMING en la década del 50.
Act Do
Ch
eck
PLANIFICAR : Definición de: política, objetivos, documentación…
HACER : Implementación de la planificación
VERIFICAR : Auditorías Internas, Inspecciones, Revisiones de rutina
ACTUAR : Revisión por la gerencia, Acciones, Acuerdos
IDENTIFICACIÓN DE LOS PROCESOS EN TODA LA ORGANIZACIÓN
Procesos de conducción o
estratégicos
Partes Partes
Procesos de
interesadas interesadas
realización
Procesos de apoyo
¿QUÉ ES UN PROCESO?
Entrada Salida
Actividades
ENFOQUE BASADO EN PROCESOS
Para ser conforme con los requisitos de esta Norma Internacional, una organización necesita
planificar e implementar acciones para abordar los riesgos y las oportunidades…. Lo cual es una
basa para aumentar la eficacia del SGI.
tenga un impacto de ocurrencia incierta, pero con consecuencias factibles de ser estimadas.
b i e ntal
Am
Riesgo: Efecto de la incertidumbre o
Financier
sobre la consecución de los
objetivos RIESGO Del proceso
Segurid
ad o Sa
Efecto: desviación positiva o lu d
Calid
negativa respecto a lo previsto ad
(puede ser conocido o
desconocido)
Consecuencia
Resultado de un suceso.
NOTA 1 Se puede derivar más de una consecuencia de un mismo suceso.
NOTA 2 Las consecuencias pueden variar de positivas a negativas. Sin
embargo, las consecuencias son siempre negativas en aspectos de
seguridad.
NOTA 3 Las consecuencias se pueden expresar cualitativa o
cuantitativamente.
Probabilidad
HERRAMIENTAS PROACTIVAS:
CONOCER LAS NECEDIDADES (CLIENTES Y OTRAS PARTES)
IDENTIFICAR PELIGROS Y PONERLOS BAJO CONTROL
ANALIZAR Y MEJORAR LOS PROCESOS
ESTABLECER REALIMENTACIÓN Y CONTROLES
DEFINIR RESPONSABILIDADES
CAPACITAR, CONCIENTIZAR Y DAR PARTICIPACIÓN
MONITOREAR RESULTADOS Y AUDITAR
REVISAR EL DESEMPEÑO DEL SISTEMA
Las 5 preguntas que se debieran responder
en un proceso de evaluación del Riesgo
¿Qué puede ¿Cuál es la
¿Cuáles son las
suceder y Por probabilidad de
consecuencias?
Qué? ocurrencia futura?
100
MUCHAS GRACIAS