SISTEMA INTEGRADO DE GESTION
PROCEDIMIENTO DE RIESGOS Y OPORTUNIDADES
Tipo de documento Código Versión Página
Procedimiento F522-SIG-PR-011 03 1 de 3
1. OBJETIVO
Establecer la metodología para identificar, analizar, evaluar y tratar los riesgos
y oportunidades en el marco del Sistema de Gestión de Calidad y Antisoborno.
2. ALCANCE
Este procedimiento se aplica a todo el Sistema de Gestión de Calidad y
Antisoborno
3. DEFINICIONES
• Riesgo: Es el efecto de la incertidumbre sobre los objetivos
• Oportunidad: Es una circunstancia en la cual existe la posibilidad de
lograr algún tipo de mejora de índole económica, social, tecnológica,
entre otras
• Probabilidad: Posibilidad de que un hecho se produzca
• Impacto: Denominado consecuencia, resultado de un suceso que afecta
a los objetivos del negocio
• Nivel de Riesgo: Magnitud de un riesgo, expresado como resultado de la
combinación de la probabilidad y el impacto
4. RESPONSABLES
• Órgano de Gobierno: Supervisa el análisis y tratamiento a dichos
controles establecidos para el tratamiento de los riesgos y oportunidades
• Alta Dirección: Participa en el análisis y valoración de los riesgos y
llevan a cabo las acciones definidas por su gerencia respectiva.
• Responsable del SGT: Supervisa los controles establecidos en la matriz.
5. PROCEDIMIENTO
ETAPA RESPONSABLE DESCRIPCIÓN
Identificación Personal de la Identifican los riesgos y oportunidades relacionadas al
del Riesgo y Organización contexto de la organización y requisitos de las partes
Oportunidades interesadas
Para la identificación de los riesgos y oportunidades se
utiliza la Matriz de Riesgos y Matriz de Oportunidades,
dicha identificación puede realizarse mediante una lluvia de
ideas, análisis histórico y conocimiento experto de los
encargados de los procesos relacionados
Análisis Responsable del Identifican las posibles causas que originarían la
SIG / materialización del riesgo u oportunidad y registra los
controles actuales que tiene el proceso
SISTEMA INTEGRADO DE GESTION
PROCEDIMIENTO DE RIESGOS Y OPORTUNIDADES
Tipo de documento Código Versión Página
Procedimiento F522-SIG-PR-011 03 2 de 3
Responsables
de procesos
Evaluación del Responsable del Evalúan el riesgo considerando el análisis de la
Nivel del SIG / probabilidad de ocurrencia y el impacto potencial en caso
Riesgo Responsables de materializarse el riesgo.
de procesos Para la determinación de ambos criterios se emplea la
Tabla:
Determinar Responsable del Determinar la estrategia de tratamiento del riesgo de
estrategia de SIG / acuerdo a la siguiente clasificación. Casos:
control Responsables Estrategia Mitigar Tomar acciones para reducir
de proceso de la probabilidad de ocurrencia
Tratamiento y/o impacto del riesgo
Asumir Aceptar el riesgo, no realizar
ninguna acción, tomando
responsabilidad por las
consecuencias que deriva de
esta decisión, en algunos
casos se pueden realizar
planes de contingencia para
su manejo
Evitar No empezar o continuar la
actividad o proceso que
motiva el riesgo
Compartir Trasladar los efectos
o negativos de una amenaza
transferir junto con el tratamiento de la
respuesta a otra entidad
Determinación Responsable del Definen nuevas acciones y/o controles de acuerdo a la
de acciones y SIG / clasificación del riesgo:
controles Responsables
de proceso - Si el riesgo es Bajo se deben mantener los
controles existentes.
- Si el nivel de riesgo es Medio, Alto y Extremo se
deben definir y establecer controles de tratamiento
para cada riesgo.
SISTEMA INTEGRADO DE GESTION
PROCEDIMIENTO DE RIESGOS Y OPORTUNIDADES
Tipo de documento Código Versión Página
Procedimiento F522-SIG-PR-011 03 3 de 3
- Cuando los riesgos no disminuyan a pesar de las
acciones tomadas, se deberá reforzar el
seguimiento.
Nota:
- Las Oportunidades registradas en la matriz se
consideran pertinentes para el Sistema de Gestión
de Calidad y Antisoborno (SIG) y se determinan
planes de acción para su implementación, por lo
que no se considera necesario establecer una
calificación como en el caso de los riesgos
Comunicación Responsable del Difunde la matriz de Riesgos y Matriz de Oportunidades
SIG mediante correo electrónico y en caso de ser necesario
mediante una reunión o charla a los procesos involucrados
con las acciones planteadas
Seguimiento y Responsables Implementa las acciones e informa sus avances al área se
re- evaluación de proceso SIG hasta complementar la implementación
Responsable del Realiza el seguimiento al cumplimiento de las acciones
SIG planteadas
Responsable del Posteriormente a la implementación y considerando un
SIG /Alta tiempo razonable de acuerdo con la naturaleza del riesgo y
Dirección / de las acciones de tratamiento implementadas, se debe
Órgano de proceder a analizar nuevamente el riesgo para determinar
Gobierno el grado de eficacia.
Responsable del Comunica actualización de la matriz de riesgos y matriz de
SIG oportunidades
Nota: Las oportunidades se trabajarán mediante una Matriz de Oportunidades.
6. REGISTROS, CONTROLES Y DOCUMENTACIÓN
• F522-SIG-PR-011-F01 Matriz de Riesgos y oportunidades
7. CONTROL DE CAMBIOS
No se han presentado, es la 1ra versión.
