Proceso de la Gestión del Riesgo

Proceso de la Gestión del Riesgo

1. Comunicación y Consulta

   • La comunicación busca promover la comprensión del riesgo.
   • La consulta implica obtener retroalimentación para tomar decisiones.
   • Objetivos
     • Coordinar la experiencia de todas las áreas
     • Considerar los diferentes puntos de vista.
     • Definir correctamente el contexto.

2. Evaluación del Riesgo

   • Identificación del Riesgo
     • Herramientas
       • Listas de verificación y las revisiones de los datos históricos,
         • Listados de riesgos o fallas en el control, como resultado de una evaluación previa del riesgo o como resultado de fallas en el pasado.
           • Entrada
             • Se puede seleccionar o desarrollar la información previa y los conocimientos técnicos del tema, tal como una lista de verificación aplicable y validada preferentemente.
           • Producto
             • Los resultados dependen de la etapa del proceso de gestión del riesgo en que se apliquen
       • Razonamiento inductivo tales como la HAZOP - Hazard and Operability
         • Estudio estructurado de un producto, proceso, procedimiento o sistema para identificar los riesgos para personas, equipo, ambiente u objetivos.
           • Entrada
             • Los elementos de entrada esenciales para un estudio HAZOP incluyen la información real sobre el sistema, el proceso o procedimiento a revisar, y las intenciones y las especificaciones de funcionamiento del diseño. Los elementos de entrada pueden incluir: planos, hojas de especificaciones, diagramas de flujo, diagramas lógicos y de control de proceso, planos de implantación, procedimientos de funcionamiento y de mantenimiento, y procedimientos de respuestas de emergencia.
           • Producto
             • Las actas de las reuniones HAZOP con los elementos de cada punto de revisión registrado, deberían incluir: las palabras guías utilizadas, las desviaciones, las causas posibles, las acciones encaminadas a los problemas identificados y la persona responsable de cada acción.
       • Lluvia de ideas
         • Técnica que suministra un listado de incertidumbres típicas que es necesario considerar.
       • Metodología Delphi.
         • Consenso confiable de la opinión de un grupo de expertos.
       • Técnica estructurada ¿Qué pasaría sí?
         • El equipo utiliza frases del tipo “qué pasaría si” en combinación con las indicaciones para investigar como la organización se verá afectada por las desviaciones en las operaciones normales.
           • Entrada
             • La constituyen los conocimientos técnicos y la experiencia del equipo de trabajo, el cual debería ser cuidadosamente seleccionado. Todas las partes interesadas deben estar representadas, si es posible junto con aquellas personas que tienen experiencia en artículos, sistemas, modificaciones o situaciones similares.
           • Producto
             • Los resultados incluyen un registro del riesgo con las acciones o tareas jerarquizadas en función del riesgo. Estas tareas pueden constituir después la base para un plan de tratamiento del riesgo.
       • Entrevistas estructuradas o semiestructuradas.
         • Son útiles cuando es difícil hacer que las personas se reúnan para una sesión de lluvia de ideas.
   • Análisis del Riesgo
     • Herramientas
       • Análisis de la causa principal
         • Identifica las causas originales en lugar de tratar únicamente con los síntomas.
       • Análisis de modo y efecto de falla (EMEF) Análisis de modos y efectos de fallas y de la criticidad (FMECA)
         • Identifica los modos en los procesos pueden fallar.
           • Entrada
             • Los análisis FMEA y FMECA necesitan información acerca de los elementos del sistema con detalle suficiente para el análisis significativo de las vías en que cada elemento puede fallar. Para un FMEA de diseño detallado, el elemento puede estar a nivel de componente individual detallado, mientras que para un FMEA de diseño de nivel más alto, los elementos se pueden definir a un nivel más elevado.
           • Producto
             • El resultado principal del análisis FMEA consiste en una lista de modos de falla y de los mecanismos y efectos de falla para cada componente o paso de un sistema o proceso (que puede incluir información sobre la probabilidad de la falla). También proporciona información sobre las causas de la falla y las consecuencias para el sistema considerado en su totalidad. El resultado del análisis FMECA incluye una clasificación de la importancia basada en la probabilidad de que el sistema falle, el nivel de riesgo resultante del modo de falla o en una combinación del nivel de riesgo y la detectabilidad del modo de falla
       • Análisis de causa y consecuencia.
         • Analiza las consecuencias mediante respuestas SI o NO representan posibles eventos.
       • Análisis de escenario.
         • Se usan conjuntos de escenarios que reflejan el mejor caso, el peor caso y el caso esperado para analizar las consecuencias y su probabilidad para cada escenario.
           • Entrada
             • El requisito previo para realizar un análisis de escenario es la disponibilidad de un equipo de personas que tengan entre ellos una comprensión de la naturaleza de los cambios importantes (por ejemplo, los posibles avances de la tecnología) y con imaginación para pensar en el futuro sin necesidad de realizar extrapolaciones desde el pasado. También es útil disponer de acceso a la literatura y a los datos sobre cambios que ya se hayan producido.
           • Producto
             • Es posible que no exista el escenario mejor ajustado, pero debe existir uno que muestre una percepción más clara de la gama de opciones y de cómo modificar el curso de la acción elegida a medida que se mueven los indicadores.
       • Análisis de árbol de eventos.
         • Técnica gráfica que representa las secuencias de los eventos que siguen a un evento detonante.
           • Entrada
             • Los elementos de entrada incluyen: - una lista de eventos iniciadores apropiados; - información sobre los tratamientos, barreras y controles, y sus probabilidades de falla (para análisis cuantitativos); - la comprensión de los procesos en los cuales una falla inicial se intensifica.
           • Producto
             • Los resultados del análisis ETA incluyen lo siguiente: - descripciones cualitativas de los posibles problemas, considerados como combinaciones de eventos que producen diversos tipos de problemas (gama de resultados) a partir de los eventos iniciadores; - estimaciones cuantitativas de las frecuencias o probabilidades del evento y de la importancia relativa de las diversas secuencias de falla y de los eventos que contribuyen; - lista de recomendaciones para reducir los riesgos; - evaluaciones cuantitativas de la eficacia de las recomendaciones.
       • Árbol de decisión.
         • Valoración del riesgo toxicológico
           • Implica el análisis del peligro o de la fuente de daño y de la manera en que la población se ve afectada.
         • Representa alternativas de decisión y resultados de modo secuencial que toman en consideración los resultados inciertos.
       • Análisis de capas de protección (LOPA).
         • Se seleccionan causas y consecuencias y se identifican la protección que evitan que la causa origine la consecuencia no deseada.
         • Análisis del impacto en el negocio BIA
           • También conocido como evaluación de impacto en el negocio, analiza la forma en que los riesgos de interrupción principales pueden afectar a las operaciones de la organización, e identifica y cuantifica los recursos que serían necesarios para gestionar tales riesgos.
             • Entrada
               • Los elementos de entrada incluyen: - un equipo de trabajo para realizar el análisis y desarrollo de la planificación; - la información relativa a los objetivos, el entorno, las operaciones y las interdependencias de la organización; - los detalles de las actividades y operaciones de la organización, incluyendo procesos, recursos de apoyo, relaciones con otras organizaciones, disposiciones de fuentes externas, y partes interesadas; - las consecuencias financieras y operacionales de la pérdida de procesos críticos; - un cuestionario preparado; - la lista de entrevistados de las áreas pertinentes de la organización y/o de las partes interesadas con las que hay que contactar
             • Producto
               • Los resultados son los siguientes: - una lista de prioridades de procesos críticos e interdependencias asociadas; - los impactos financieros y operacionales documentados debido a una pérdida de los procesos críticos; - los recursos de apoyo necesarios para los procesos críticos identificados; - los calendarios de interrupción de los procesos críticos y los cuadros de tiempo de recuperación de la tecnología de información asociada.
   • Valoración del Riesgo
     • Herramientas
       • Simulación de Monte Cario
         • Suministra medios para evaluar el efecto de la incertidumbre en los sistemas para un rango amplio de situaciones.
       • Estadísticas y redes Bayesianas
         • Se pueden utilizar para entender las relaciones causales y comprender acerca del dominio del problema y predecir las consecuencias.
           • Entrada
             • Para una red Bayesiana, los ejemplos de los pasos a seguir incluyen lo siguiente: - definir las variables del sistema; - definir las uniones causales entre variables; - especificar las probabilidades condicionales y la probabilidades; - añadir la evidencia a la red; - actualizar opiniones; - sacar opiniones posteriores.
           • Producto
             • El enfoque Bayesiano se puede aplicar con la misma amplitud que las estadísticas clásicas con una amplia gama de resultados, por ejemplo, análisis de datos para obtener estimadores puntuales e intervalos de confianza.
       • Curvas FN.
         • Representaciones gráficas de la probabilidad de los eventos que causan un nivel específico de daño.
           • Entrada
             • Los elementos de entrada son: - conjuntos de pares de probabilidad-consecuencia durante un período de tiempo dado; - los datos de un análisis de riesgo cuantitativo que proporciona las probabilidades estimadas para números de pérdidas especificados; - datos procedentes de registros históricos y de un análisis de riesgo cuantitativo.
           • Producto
             • Una línea que representa el riesgo a través de una gama de valores de las consecuencias, que se pueden comparar con los criterios que son apropiados para la población que se está estudiando y para el nivel de perjuicio especificado.
       • índices de riesgo
         • Son un enfoque cualitativo para calificar y comparar los riesgos.
       • Matriz de consecuencia y probabilidad.
         • Se utiliza para calificar riesgos, fuentes de riesgo o tratamientos con base en el nivel de riesgo.
           • Entrada
             • Los elementos de entrada al proceso son escalas personalizadas de la consecuencia y de la probabilidad, y una matriz que combina las dos.
           • Producto
             • Los resultados son una clasificación de cada riesgo o una lista jerarquizada de riesgo con niveles de importancia definidos.
       • Árbol de decisión.
         • Se utiliza para facilitar la selección del mejor curso de acción cuando existe incertidumbre.
           • Entrada
             • Un plan de proyecto con puntos de decisión. La información sobre posibles resultados de las decisiones y sobre la probabilidad de eventos que podrían afectar a las decisiones.
           • Producto
             • Los resultados incluyen: - un análisis lógico del riesgo, presentando las diferentes opciones que se pueden tomar; - un cálculo del valor esperado de cada posible camino a seguir.
       • Análisis de costo y beneficio.
         • El costo total se compara con los beneficios totales esperados para elegir la mejor opción o la más rentable.
           • Entrada
             • Los elementos de entrada incluyen la información sobre costos y beneficios para las principales partes interesadas y sobre las incertidumbres en estos costos y beneficios. Se deberían tener en consideración los costos y beneficios tangibles e intangibles.
           • Producto
             • El resultado de un análisis de costo/beneficio consiste en la información sobre costos y beneficios, relativa a diferentes opciones o acciones.
       • Análisis de decisión por criterios múltiples (MCDA).
         • Se desarrolla una matriz para comparar múltiples opciones para determinar las opciones de preferencia y la opción inadecuada.
           • Entrada
             • Un conjunto de opciones para análisis. Los criterios, basados en objetivos, que se pueden utilizar por igual sobre todas las opciones para establecer las diferencias entre ellas.
           • Producto
             • La presentación del orden jerárquico de las opciones va desde la más a la menos preferida. Si el proceso genera una matriz donde los ejes de la matriz son los criterios ponderados y los criterios de puntuación para cada opción, entonces los criterios altamente ponderados de opciones que fallen pueden también ser eliminados.

3. Alcance, contexto y criterios

   • Alcance: Niveles estratégicos, operativos, apoyo.
   • Contexto: Comprender los entornos interno y externo, específicamente de la actividad donde se va a aplicar el proceso de gestión de riesgo.
   • Criterios: Para valorar la importancia del riesgo, precisar el tipo de riesgo.
   • Herramientas (Identificar puntos de vista)
     • Metodología Delphi..
       • Entrada
         • Un conjunto de opciones para el que se necesita el consenso.
       • Producto
         • La convergencia hacia el consenso sobre el asunto que se está tratando.
     • Lluvia de ideas.
       • Entrada
         • Un grupo de personas con conocimientos de la organización, del sistema, del proceso o de la aplicación que se está evaluando.
       • Salida
         • Los resultados dependen de la etapa del proceso de gestión del riesgo en la que se aplica.
     • Entrevistas-Encuestas
       • Entrada
         • Las entradas incluyen: - una definición clara de los objetivos de las entrevistas; - una lista de entrevistados que se seleccionan de las partes interesadas pertinentes; - un conjunto de preguntas preparadas.
       • Producto
         • Los resultados son las opiniones de las partes interesadas sobre los temas de las entrevistas.

4. Tratamiento del Riesgo

   • Eliminar la fuente de riesgo, modificar las consecuencias o contratar seguros.
   • Se debe realizar de acuerdo con los objetivos de la organización, los criterios del riesgo y los recursos disponibles.
   • Aceptar el riesgo y convertirlo en una oportunidad.
   • Si las opciones para tratar los riesgos lo modifican significativamente, se debería registrar y mantener en continua revisión.
   • Los planes de tratamiento deben especificar la forma de implementación de las opciones elegidas, los plazos y finalización de las acciones.
   • Herramientas (Análisis de control y determinación del riesgo)
     • Análisis de esquema en corbatín (bow tie)
       • Análisis de capas de protección (LOPA)
         • Permite evaluar los controles y su eficacia.
           • Entrada
             • Los elementos de entrada al LOPA incluyen: - la información básica sobre riesgos, incluyendo peligros, causas y consecuencias tales como las facilitadas por un PHA; - la información sobre los controles instalados o propuestos; - las frecuencias de un evento causal, y las probabilidades de falla de la capa de protección, las medidas de la consecuencia y una definición de riesgo tolerable; - las frecuencias de causas iniciadoras, las probabilidades de falla de la capa de protección, las medidas de la consecuencia y una definición de riesgo tolerable.
           • Producto
             • Se deben dar recomendaciones sobre todos los controles adicionales y la eficacia de estos controles en la reducción del riesgo. El LOPA es una de las técnicas utilizadas para la evaluación del SIL cuando se tratan sistemas relacionados con la seguridad o dotados de medios para medirla.
       • Analiza las trayectorias de un riesgo desde las causas hasta las consecuencias.
         • Entrada
           • Se requiere la comprensión de la información sobre las causas y consecuencias de un riesgo y de las barreras y controles que pueden prevenir, mitigar o estimular el riesgo.
         • Producto
           • El resultado es un diagrama sencillo que muestra los caminos del riesgo principal y las barreras colocadas para impedir o mitigar las consecuencias no deseadas o estimular y promover las consecuencias deseadas.
     • HACCP Análisis de peligros y puntos críticos de control
       • Proporciona una estructura para identificar peligros e implementar controles para mantener la confiabilidad en la calidad y la seguridad de un producto.
         • Entrada
           • El análisis HACCP se inicia a partir de un organigrama básico o un diagrama de proceso y de la información sobre los peligros que pueden afectar a la calidad, seguridad o fiabilidad de los resultados del producto o proceso. La información sobre los peligros y sus riesgos, así como de las maneras en que éstos se pueden controlar constituye un elemento de entrada al análisis HACCP.
         • Producto
           • Registros documentados que incluyan una ficha de trabajo del análisis del peligro y un plan HACCP.
     • Índices de riesgo
       • Son un enfoque cualitativo para calificar y comparar los riesgos.
         • Entrada
           • Los elementos de entrada se obtienen del sistema, o de una descripción general del contexto.
         • Producto
           • Los resultados consisten en una serie de números (índices mixtos) relacionados con un origen particular y que se pueden comparar con los índices desarrollados para otros orígenes procedentes del mismo sistema, o que se pueden modelizar de la misma manera.

5. Seguimiento y Revisión

   • Debe ocurrir en todas las partes del proceso.
   • Incluye planificar, recopilar y analizar información, registrar resultados y proporcionar retroalimentación.
   • Objetivos
     • Asegurar la eficacia del diseño.
     • Prever los resultados del proceso

6. Registro e informe

   • El informe debe mejorar la calidad del diálogo con las partes interesadas.
   • Tiene como objetivo comunicar las actividades de la gestión del riesgo y sus resultados.
   • Apoya a la alta dirección y a los órganos de supervisión a cumplir sus responsabilidades.
   • Herramientas
     • Análisis de esquema en corbatín (bow tie)
       • Analizar las rutas de un riesgo desde los peligros hasta los resultados y de revisar los controles.
     • Registro de riesgos
       • Identifica y analiza los riesgos antes de que se conviertan en problemas.