Sistema de Gestión Integrado
Fecha de emisión:
01.12.2024
Elabora:
ESGI
Aprueba:
CEO
Versión:
000
Plan de Tratamiento de Riesgos del Sistema de Gestión Integrado
Código: DOC-024
Modo lectura activo
Introducción
La organización, como entidad comprometida con la excelencia en la gestión, reconoce la gestión eficaz de los riesgos como un pilar fundamental para garantizar la sostenibilidad, competitividad y cumplimiento de sus objetivos estratégicos. En este sentido, el presente Plan de Tratamiento de Riesgos se establece como un instrumento estratégico para asegurar que todos los riesgos identificados y evaluados se traten de forma oportuna, eficaz y conforme a los criterios establecidos por la organización y las normas del Sistema de Gestión Integrado.
Objetivo
Establecer el enfoque sistemático y documentado para definir, implementar y supervisar las medidas de tratamiento aplicables a los riesgos identificados en el Sistema de Gestión Integrado, conforme a los resultados del análisis y evaluación realizados según los procedimientos establecidos.
Alcance
Este plan es aplicable a todos los procesos, actividades, productos, servicios, activos, infraestructuras, personas y partes interesadas bajo el control o influencia de la organización, en todas sus ubicaciones operativas. Incluye riesgos relacionados con calidad, medio ambiente, seguridad y salud en el trabajo, energía, seguridad de la información, y cualquier otro aspecto relevante según el alcance del Sistema de Gestión Integrado.
Principios de Tratamiento
Los principios que guían el tratamiento de riesgos en la organización son los siguientes:
Proporcionalidad: Las acciones se definen en función del nivel de riesgo y del valor de los activos o procesos involucrados.
Priorización: Se priorizan los riesgos de mayor impacto y probabilidad para una asignación eficiente de recursos.
Viabilidad: Se seleccionan medidas técnica, operativa y económicamente viables.
Conformidad: Toda acción de tratamiento cumple con los requisitos legales, regulatorios, contractuales y normativos aplicables.
Mejora continua: Las medidas de tratamiento se revisan periódicamente para asegurar su efectividad y oportunidad.
Opciones de Tratamiento
La organización establece cuatro enfoques posibles para el tratamiento de los riesgos identificados:
🚫
Evitar el Riesgo
Eliminar actividades, procesos o condiciones que generan exposición al riesgo.
📉
Reducir el Riesgo
Implementar o mejorar controles para disminuir la probabilidad o impacto del riesgo.
🔄
Transferir el Riesgo
Compartir el riesgo con terceros mediante seguros, cláusulas contractuales o outsourcing.
✅
Aceptar el Riesgo
Asumir el riesgo cuando su nivel residual esté dentro del umbral aceptable definido.
Plan de Tratamiento de Riesgos
A continuación se detallan los riesgos identificados y las acciones de tratamiento correspondientes:
ID Riesgo Descripción del Riesgo Área/Proceso Nivel Acción de Tratamiento Responsable Fecha Objetivo Estado
R-001 Incumplimiento de requisitos legales aplicables Cumplimiento Normativo Alto Implementar sistema de vigilancia normativa y capacitación en requisitos legales Gerencia Legal 30.06.2024 En ejecución
R-002 Accidentes laborales por condiciones inseguras Operaciones Crítico Implementar programa de inspecciones de seguridad y equipos de protección personal Seguridad Industrial 15.05.2024 Planificado
R-003 Impacto ambiental por manejo inadecuado de residuos Medio Ambiente Medio Establecer sistema de gestión de residuos y capacitación ambiental Gestión Ambiental 31.07.2024 Planificado
R-004 No conformidades recurrentes en productos/servicios Calidad Alto Implementar análisis de causa raíz y acciones correctivas efectivas Control de Calidad 30.06.2024 En ejecución
R-005 Pérdida de información confidencial TI/Seguridad Crítico Implementar controles de acceso y sistema de backup automatizado Departamento de TI 01.08.2024 Planificado
Monitoreo y Seguimiento
El Comité de Gestión realiza revisiones trimestrales sobre el avance del plan, actualiza el estado de los tratamientos y valida la eficacia de los controles implementados. Se utilizan indicadores clave para medir el desempeño del tratamiento de riesgos.
Indicadores de Desempeño
Porcentaje de riesgos con tratamiento finalizado
Mide el progreso en la implementación de acciones de tratamiento respecto al total de riesgos identificados.
Tiempo promedio de implementación de controles
Evalúa la eficiencia en la ejecución de las acciones de tratamiento.
Número de controles eficaces validados
Cuantifica la efectividad de las medidas implementadas para reducir riesgos.
Reducción del nivel de riesgo residual
Mide el impacto de las acciones de tratamiento en la disminución del riesgo.
Evaluación de Riesgos Residuales
Una vez implementadas las acciones de tratamiento, se evalúa el nivel de riesgo residual mediante análisis específicos. Si el riesgo residual se mantiene fuera del umbral aceptable definido por la organización, se revisan las estrategias de tratamiento y se definen controles adicionales o medidas complementarias.
Aprobación y Control de Cambios
Este documento ha sido aprobado por la Alta Dirección y forma parte integral del Sistema de Gestión Integrado. Toda modificación al plan requiere aprobación formal y será documentada en el historial de versiones.
Historial de Versiones
Versión Fecha Asiento Aprueba
000 01.12.2024 Original CEO