Flash Informativo 01 de septiembre de 2023

¿Para qué sirven las matrices de riesgos y oportunidades?

En todas las empresas, los riesgos varían en función de las circunstancias específicas de cada organización y del sector económico al que pertenecen. Cuando en un sistema de gestión de calidad se incumple con alguno de los requisitos o el resultado de un proceso o servicio no cumple con las expectativas, es necesario documentar una no conformidad. Esto se hace con el propósito de corregir el incumplimiento y tomar medidas preventivas para evitar que ocurra nuevamente. 

De acuerdo con la norma ISO 9001:2015, las empresas deben llevar a cabo un análisis de riesgos y oportunidades para comprender el contexto en el que operan. Esto implica aplicar un enfoque basado en el pensamiento de riesgo, lo que permite adoptar una actitud preventiva frente a los riesgos y aprovechar de manera adecuada las oportunidades identificada, asimismo, garantizar la satisfacción en varios aspectos, incluyendo los requisitos del cliente, los requisitos legales y/o reglamentarios, y las especificaciones internas de la organización. 

Es importante destacar que este requisito de la norma no solo se relaciona con los riesgos derivados del análisis del contexto interno y externo, sino que también abarca los riesgos asociados a la ejecución de los procesos. En otras palabras, se refiere a todos los riesgos que podrían afectar negativamente los resultados de los procesos. 

Por lo anterior, se puede decir que una gestión adecuada del riesgo proporciona un entorno de operación más estable y seguro, y las consecuencias de posibles problemas o amenazas serán mucho menores. 

En este sentido, desde el Sistema de Gestión de Calidad de la Vicerrectoría Administrativa y Financiera, hemos desarrollado matrices de identificación y valoración de riesgos y oportunidades para cada proceso y subproceso. Esto no solo permite cumplir con el requisito de la norma ISO 9001, sino que también asegura la consecución de los resultados previstos, potencia los impactos deseados, previene o reduce los impactos no deseados (riesgos) y promueve mejoras continuas.