¿CÓMO REALIZAR LA TRANSICIÓN A LA NUEVA ISO 45001 2018?

Gracias a la publicación de BS 8800 en el año 1996, comenzó el desarrollo de los estándares de Seguridad y Salud en el Trabajo. 

Durante la realización de un taller por parte de ISO se debatió si era necesario establecer un estándar internacional sobre Seguridad y Salud en el Trabajo, que podía ser ISO 45001, pero se llegó a la conclusión de que no era el momento de hacerlo.

El grupo de proyecto OHSAS se estableció al finalizar la década de los 90´s. Publicó la norma OHSAS 18001 en el año 1999 y OHSAS 18002 en el año 2002. La primera revisión de la norma OHSAS 18001 se publicó en el año 2007 y ahora ya sabemos que en marzo de 2018 será publicada la nueva ISO 45001.

El grupo de proyecto OHSAS tiene la plena propiedad de derechos de autor de OHSAS 18001, se han establecidos acuerdos de licencia y derechos de autor. Esto mejora la adopción y la utilización de la norma OHSAS 18001 a nivel nacional, y promueve su implantación por parte de la empresa. Esto conduce a una mejora continua en la cultura de las organizaciones en cuanto a seguridad y salud en el trabajo.

Se realizaron más consultas de la ISO sobre el desarrollo de un estándar internacional de seguridad y salud en el trabajoen el año 2007, lo que se traduce en más esperas.

La encuesta que se realizado de forma reciente en cuanto a los estándares y certificados OHSAS demostró que 127 países utilizan la norma OHSAS 18001 para controlar la seguridad y salud en el trabajo, además existe la necesidad de contar con una norma internacional en el campo de la seguridad y salud en el trabajo.

Como consecuencia, se estableció una nueva propuesta de los elementos de trabajo que resultado ser la norma ISO 45001para el mes de marzo de 2013, por lo que se estableció el proyecto que se tenía que desarrollar para que se elaborara la nueva ISO 45001 Sistema de Gestión de Seguridad y Salud en el Trabajo.

Durante este articulo queremos daros los requisitos necesarios para realizar la migración de OHSAS 18001 2007 a ISO 45001 2018. Los requisitos han sido establecidos por el Foro Internacional de Acreditación en cooperación con el grupo de proyecto OHSAS e ISO, además facilito el asesoramiento a todos los interesados en que se realice la migración que debe considerarse antes de implantar la norma ISO 45001. Es necesario identificar las actividades que se deben considerar por las partes interesadas e incrementar la comprensión del contexto de la norma ISO 45001.

El periodo de transición a la nueva #ISO45001 será de tres años

Los requisitos de migración se aplican durante la transición de la norma OHSAS 18001 2007 a ISO 45001 2018 por el organismo de certificación.

A continuación mencionaremos las partes interesadas que se verán:

• Organizaciones certificadas y que utilizan la norma OHSAS 18001 2007
• Empresas de acreditación
• Empresas certificadoras
• Legisladores y reguladores
• Grupos de empresas de contratación y adquisiciones
• Empleados
• El conjunto de la sociedad

El grupo de proyecto OHSAS ha revisado y respaldado de forma completa la norma ISO 45001 2018 para reemplazar a OHSAS 18001 2007. Por lo tanto, una vez que la norma ISO 45001 2018 se publique, el estado de OHSAS 18001 2007 se considerará en retirada, aunque se debe tener en cuenta el periodo de transición de tres años que se establece. Esto se comunica por parte del grupo de proyecto OHSAS.

Cualquier referencia que se realice a OHSAS 18001 2007 se aplica a cualquier estándar nacional que sea equivalente. La resolución IAF 2016-15 se aprobó por la asamblea general de la IAF el pasado 4 de noviembre del año 2016 y se otorgó un periodo de transición de 3 años para la nueva norma ISO 45001 2018.

Se prevé que el grupo de proyecto OSHAS e ISO se encuentren comunicados mediante los canales necesarios para hablar sobre el proceso de migración. Se están generando paquetes de entrenamiento, actividades y seminarios web generados por sus miembros para informar de forma adecuada y animar a los clientes a que realicen la transición a la nueva ISO 45001. Además, sirven para cualquier tipo de estándar que haya sido aprobado hace poco.

La IAF solo promueve la aceptación de los certificados acreditados según la ISO 45001 una vez que finalice el periodo de transición.

La fecha de vencimiento de las certificaciones acreditadas según OHSAS 18001 que se emiten durante el periodo de migración corresponden con el final del periodo de transición de tres años.

Si lo desea, IDEA CONSULTORES & ASESORES S.A.S. puede ayudarle en éste y todos los temas de su Sistema de Gestión (ISO 9001:2015, ISO 14001:2015, ISO 45001, y otras normas). Contáctenos, uno de nuestros profesionales lo visitará.

Tomado de: https://www.isotools.org

QUÉ ES LA NO CONFORMIDAD ISO 9001 Y CÓMO SE REALIZA LA DOCUMENTACIÓN?

Las auditorías internas de calidad en las organizaciones se realizan con el objetivo de analizar si el Sistema de Gestión de la Calidad se está llevando a cabo, si se ha implementado de forma eficaz y se aplica la mejora continua.

La empresa certifica que se ha implantado un Sistema de Gestión de la Calidad cuando se cumplen los requisitos de las normas ISO 9001.

En las auditorias el objetivo es verificar el Sistema de Gestión de la Calidad, no ver que fallos existen, pero en el caso de que en la auditoría se declare una no conformidad es imprescindible que se documente correctamente.

¿Qué es una no conformidad ISO 9001?

La no conformidad es que uno de los requisitos de la norma no se esta cumpliendo.

En una no conformidad bien documentada existen tres partes:

1. Hay una evidencia de la auditoría que verifica los hallazgos del auditor.
2. Un registro del requisito contra el cual la no conformidad se detecta.
3. El enunciado de la no conformidad.

Aunque estas tres partes necesitan ser abarcadas, en la práctica real, es la evidencia de auditoría la que debe ser identificada y documentada. Esto es porque un auditor competente observará situaciones que puedan ser una no conformidad potencial durante la auditoría, aunque se encuentre seguro en ese momento. El auditor deberá documentar las evidencias de auditoría de la no conformidad potencial en sus notas de auditoría antes de utilizar las pistas adicionales para confirmar si realmente es una no conformidad.

Si no existe evidencia, no hay no conformidad. Si existe evidencia, esta debe ser documentada como una no conformidad en vez de ser suavizada con otra clasificación. A lo largo, ni la empresa, ni sus clientes, ni el cuerpo de certificación se benefician por la utilización de clasificaciones suaves, ya que se tiene el riesgo de haber dado a la no conformidad una baja prioridad para acciones correctivas.

La evidencia de auditoría tiene que ser documentada con suficiente detalle para que la empresa auditada pueda encontrar y confirmar de forma exacta lo que el auditor ha observado.

Lo siguiente que el auditor necesita hacer es identificar y registrar el requisito específico que no ha sido cubierto. Una no conformidad es un no cumplimiento de un requisito, por lo que si el auditor no puede identificar el requisito, entonces el auditor no puede levantar una no conformidad.

Todos los requisitos pueden venir de diferentes fuentes, por ejemplo todos los requisitos pudieran estar especificados en la norma ISO 9001 en el sistema de gestión de la empresa, en las regulaciones legales aplicables, o por los clientes de la empresa. Una vez que la no conformidad contra un requisito específico es confirmada, esta necesita ser documentada.

Esto puede ser tan simple como referenciar la norma y la cláusula específica. La norma ISO 9001 contiene cláusulas que incluyen más de un requisito. Es importante que el auditor de forma clara identifique y registre el requisito específico relativo a la no conformidad, por ejemplo transcribiendo de la norma ISO 9001 en el texto exacto del requisito que es aplicable a la evidencia de la auditoría. Esto puede aplicarse a otras fuentes de requisitos.

La parte final de documentar una no conformidad, es la escritura de la declaración de la no conformidad. El enunciado de la no conformidad dirige el análisis de la causa, la corrección y la acción correctiva que realice la empresa, por esto necesita que sea precisa.

El enunciado de la no conformidad debe:

• Ser autoexplicado y relacionado a la parte correspondiente del sistema
• No ser ambiguo, lingüísticamente correcto y lo más conciso posible
• No ser una repetición de la evidencia de la auditoría o utilizando en lugar de la evidencia de auditoría

Para resumir, uno no conformidad bien documentada tendrá tres partes:

• La evidencia de auditoría
• El requisito
• El enunciado de la no conformidad

Las tres partes de la no conformidad se encuentran bien documentadas, el auditado o cualquier otra persona con conocimientos suficientes que pueden ser capaces de leer y entender la no conformidad.

Esto sirve como registro útil para futuras referencias. Con el objeto de proporcionar trazabilidad, facilitar el progreso de las revisiones y evidenciar la terminación de las acciones correctivas, es esencial que las no conformidades sean registradas y documentadas de una forma sistemática. Una forma de conseguir esto es mediante la utilización de un formato de reporte de no conformidad.

Si lo desea, IDEA CONSULTORES & ASESORES S.A.S. puede ayudarle en éste y todos los temas de su Sistema de Gestión (ISO 9001:2015, ISO 14001:2015, ohsas 18001, y otras normas). Coctáctenos, uno de nuestros profesionales lo visitará.

Tomado de: http://www.eqssa.com

12 BUENAS PRÁCTICAS EN FORMACIÓN DE GESTIÓN DE CALIDAD EN SU ORGANIZACIÓN

Aplicar buenas prácticas en formación de gestión de calidad es clave para mejorar la capacitación de los empleados y crear una cultura organizacional de calidad y excelencia que propicie el crecimiento y solidez de las organizaciones.

Por ello, vamos a ver, 12 de estas buenas prácticas en formación de gestión de calidad que le pueden ser de utilidad en su organización. Para mayor comprensión sobre la forma y el momento de aplicarlas, las hemos dividido en tres etapas: requisitos de entrenamiento, pruebas de procesos y evaluación del desarrollo.

Buenas prácticas en formación de gestión de calidad – Requisitos de entrenamiento

1. Identificar las causas comunes de los problemas específicos que afectan la calidad y la seguridad en la organización, creando objetivos en lo relativo a costos, calidad, seguridad y capacitación.
2. Elaborar los desgloses del flujo de trabajo de la oficina junto con los empleados para ayudar a identificar los cuellos de botella que podrían abordarse posteriormente en el programa de capacitación.
3. Determinar las brechas organizativas que deben abordarse para implementar un Sistema de Gestión de la Calidad y alcanzar la certificación ISO 9001: 2015.

Buenas prácticas en formación de gestión de calidad – Pruebas de procesos

En cuanto a los entrenadores

1. Contratar especialistas para capacitar y evaluar a los miembros clave del equipo seleccionados para roles de capacitación.
2. Ofrecer los recursos requeridos para asegurar el trabajo exitoso de los capacitadores, incluyendo cursos y materiales de capacitación, además de una evaluación periódica por parte de un tercero.

En cuanto a los Aprendices

1. Evaluar la tarea clave realizada por el empleado a través de demostraciones de habilidades, evaluaciones y revisiones.
2. Limitar el número de horas de capacitación que se espera que los empleados realicen para garantizar mayores tasas de retención de conocimientos.
3. Evaluar el 25% de los alumnos una vez que se completa el entrenamiento (cualquier tasa más alta de evaluación, se convertirá en falta de tiempo y de recursos). Tratar de obtener una tasa de aprobación del 90%.
4. Analizar y documentar las causas principales en los casos en que las tasas de aprobación sean inferiores al 75% y, a continuación, tomar acciones de mejora (CAPA).

Buenas prácticas de formación de gestión de calidad – Evaluación del desarrollo

1. Comparar todos los resultados de las evaluaciones y documentarlos en una ubicación centralizada, incluyendo los registros de los empleados. Esto facilitará el desarrollo continuo de la capacitación y permitirá una auditoría, sí es que se precisa en un futuro. 
2. Capacitar a un número adecuado de auditores internos para el tamaño de la organización. Tratar de contar con el 10% del número total de empleados, es decir, para una organización con 50 empleados, entrenar al menos a 5 auditores.
3. Ocupar los roles de auditores con personas que hayan demostrado excelentes habilidades y que cuenten con una hoja de vida intachable.

Considere implementar una herramienta informática para gestionar el Sistema de Gestión de la Calidad(QMS) que ofrezca una solución digital totalmente integrada para crear una cultura de calidad y una amplia gama de módulos de capacitación.

Otras recomendaciones sobre la formación de gestión de calidad

• Identificar cualquier problema de calidad dentro de los procesos de trabajo de su empresa primero, antes de crear un esquema de entrenamiento efectivo.
• Asegurar que los entrenadores están a la altura de la tarea. No permita que el término “el ciego guiando a los ciegos” se convierta en el lema extraoficial de su plan de entrenamiento.
• Adecuar el volumen de sesiones de formación y la modalidad (online por ejemplo es una opción con mayor flexibilidad) al nivel de formación previa y experiencia de los empleados, de forma que a medida que cuentan con mayor experiencia y días de trabajo acumulados son capaces de retener una mayor conocimiento. 
• Considerar la posibilidad de introducir una plataforma QMS para ayudar a crear un programa de entrenamiento coordinado, confiable, continuo y sostenible.

Al establecer procesos efectivos al comienzo de su programa de capacitación, el tiempo y los recursos necesarios para crear prácticas de trabajo que cumplan con la norma ISO 9001, su organización tendrá mayores posibilidades de éxito y el resultado final pagará dividendos en el futuro.

En nuestra web puede encontrar la Oferta Formativa que ofrecemos en forma de cursos, seminarios y talleres impartidos por expertos docentes. Nuestros cursos se imparten en modalidad presencial de forma que los profesionales pueden asistir a clases magistrales y conferencias de forma flexible adaptándose a sus posibilidades de tiempo.

De la misma forma, nos gustaría animarle a que se ponga en contacto con nuestro equipo si tiene alguna duda. ¡Estaremos encantados de poder ayudarle!

Celular en Colombia: 3118116991. E-mail: ideaconsultoresasesores@gmail.com

Tomado de: https://www.123aprende.com/

PREPARAR LA ORGANIZACIÓN PARA EL NUEVO ESTÁNDAR DE SEGURIDAD Y SALUD ISO 45001

El nuevo estándar internacional para la seguridad y salud en el trabajo, ISO 45001, tiene prevista su publicación el próximo año 2018. 

Cada año, se estima que 2.78 millones de personas mueren en todo el mundo a causa de un accidente de trabajo o una enfermedad causada por actividades laborales, lo cual supone más de 7.500 cada día.

Una gran proporción de estas muertes, alrededor de 2,4 millones, provienen de enfermedades relacionadas con el trabajo, incluido el cáncer. Además de los terribles costos humanos, la carga de lesiones y enfermedades profesionales es significativa, tanto para los empleadores como para la economía en general, lo que provoca pérdidas por retiros anticipados, ausencia del personal, aumento de las primas de seguros, pérdida de reputación y menor productividad.

Si desea conocer más acerca de la norma ISO 45001 y del resto de normas ISO, sistemas y modelos de gestión puede visitar los distintos artículos de nuestro blog, como por ejemplo “Por qué las organizaciones necesitan ISO 45001”.

Reducción de las muertes, lesiones y enfermedades relacionadas con el trabajo

La próxima norma ISO 45001 pretende reducir estas terribles cifras. Será el primer estándar mundial de este tipo, aportando a las organizaciones un marco universalmente aceptado para mejorar la salud y la seguridad de los trabajadores, reducir los riesgos en el lugar de trabajo y crear condiciones de trabajo más saludables y seguras. La ISO 45001 será aplicable en todos los sectores y partes del mundo.

Respecto a su publicación, es muy probable que ISO 45001 sea aprobada al final de este año y esté lista para ser publicada en mayo o junio de 2018.

Independientemente del tamaño o la industria, la nueva norma tiene como objetivo ayudar a las organizaciones a diseñar e implementar sistemas de gestión para prevenir lesiones y enfermedades y asegurar que los objetivos de seguridad y salud en el trabajo (SST) se integren en sus procesos de negocio. Utiliza la estructura de alto nivel de ISO, común a todos los estándares de sistemas de gestión, permitiendo a las organizaciones integrar más fácilmente la SST con sus sistemas de gestión ambiental y de calidad.

Esta estructura también aporta un mayor énfasis en la importancia del liderazgo, la participación de los trabajadores y el contexto de la organización. Entre los elementos que deben tenerse en cuenta encontramos los factores internos y externos que podrían afectar al sistema de gestión, como las nuevas tecnologías y también el requisito de diseñar la SST en la fase más temprana de la planificación del proceso.

Sustituyendo a la norma OHSAS 18001, la nueva ISO 45001 ha sido desarrollada por un comité compuesto por expertos en salud y seguridad ocupacional de todo el mundo. Entre las organizaciones involucradas está la Institución de Seguridad y Salud Ocupacional (IOSH). Ha sido un organismo de enlace de categoría A, lo que significa que ha tenido acceso directo a todos los documentos y ha participado en las reuniones del comité.

Richard Jones, responsable de política y asuntos públicos de IOSH, ha representado a la Institución en las reuniones del comité, la más reciente realizada en Malacca, Malasia, este mismo mes de septiembre.

IOSH cree que las empresas que priorizan la seguridad y la salud de sus trabajadores, viéndola como una inversión en lugar de un costo, cosecharán los frutos de esta decisión. Esto incluye experimentar mayor productividad, mejor reputación y mayor sostenibilidad.

Preparándose para ISO 45001

En IOSH 2017, la conferencia internacional anual de IOSH, se llevará a cabo una mesa redonda para discutir la implementación de ISO 45001 y el impacto que podría tener sobre la seguridad y la salud en el lugar de trabajo.

Antes de esa mesa redonda, Richard Jones ha sugerido cinco aspectos que las organizaciones pueden empezar a trabajar para prepararse para la nueva ISO 45001:

• Asegurar el compromiso de la alta dirección con ISO 45001 y su participación en liderar activamente.
• Revisar la situación actual del sistema de SST con respecto a los requisitos de ISO 45001 para identificar brechas.
• Desarrollar un plan de implementación y recursos para cerrar las brechas identificadas.
• Garantizar mecanismos eficaces para la gestión del cambio y la consulta y participación de los trabajadores.
• Adoptar medidas para abordar cualquier competencia en materia de SST y las necesidades de recursos en toda la organización.

Si lo desea, IDEA CONSULTORES & ASESORES S.A.S. puede ayudarle en el proceso de transición o en la implementación, control, medición, mejora  y todos los temas de su Sistema de Gestión (ISO 9001:2015, ISO 14001:2015, ISO 45001 -OHSAS 18001, y otras normas). Coctáctenos, uno de nuestros profesionales lo visitará.

Tomado de: https://www.isotools.org/

CÓMO DETERMINAR LOS ELEMENTOS BÁSICOS DE UN PROCESO

Una vez que se ha descrito de forma genérica lo que debemos hacer a la hora de gestionar por procesos, es el momento de identificar los elementos básicos de cada uno de los procesos de la organización. 

Las principales ideas que entendemos por gestión de procesos deben situarnos en una posición concreta en lo que se refiere a nuestra empresa.

A la hora de definir de forma inicial los procesos, es importante tener en cuenta el tamaño de la empresa además de la cantidad de actividad que tenga capacidad de realizar. Según la experiencia se deberán describir los sistemas más comunes de la empresa. La complejidad y el tamaño influyen mucho en la decisión de aumentar o disminuir el número de procesos, así como gestionar las actividades que componen cada uno de los procesos.

El primer paso que se debe llevar a cabo para gestionar los procesos es identificarlos. Las empresas se basan en el desarrollo de actividades que se agrupan para ofrecer procesos, los cuales interactúan entre sí, para hacer funcionar las empresas.

La identificación de las actividades puede parecer un hecho fácil, pero no lo es. Podemos comprobarlos viendo la cantidad de cosas que se deben hacer en las empresas y por falta de identificación no se hacen o se hacen mal, por lo que no está tan clara su definición e identificación.

Tenemos que definir el modo en el que las actividades de las empresas se implican de forma directa con las entradas de dinero.

Si preguntamos cuáles son las actividades de un laboratorio de análisis clínicos, la mayoría del personal del laboratorio os dirá que identificar muestras, calibrar analizadores, meter datos demográficos, cambios de los reactivos, etc. pero será poca la gente que cite las actividades que se deben inspeccionar pedidos, informar a pacientes y médicos, realizar mantenimientos de equipo e infraestructura, tomar datos de gestión, gestionar la formación del personal, inspeccionar las zonas de almacenamiento, etc. otras muchas actividades no relacionadas de forma directa con la realización de los análisis clínicos.

Lo que se pretende es que todas las cosas que se realizan en una empresa queden identificadas. Lo cual debería permitir que fuéramos capaces de identificar las actividades hasta el mínimo nivel que se pueda, con el fin que los límites de los procesos puedan quedar perfectamente definidos.

El primer paso que se debe llevar a cabo para gestionar los procesos es identificarlos

Una forma útil de saber qué se debe hacer en nuestra empresa puede ser la elaboración de un organigrama del que podamos extraer lo que hace cada elemento personal o de la empresa, y vamos a poder comprobar cuántas actividades no quedan definidas.

Es posible que cuando se termine este ejercicio, nos encontraremos con que según el tipo de empresa, un número de actividades que estén entre n y n + ∞, pero habremos acertado en la gran mayoría.

Una vez que lo tenemos separados por áreas, departamentos y funciones tendremos todas las actividades identificadas. Lo siguiente será definir cómo se debe gestionar y que procesos vamos a definir.

Se deben tener en cuenta una serie de criterios, que deben facilitarnos la gestión de los posteriores procesos:

• No debemos incluir un elevado número de actividades en un solo proceso, ya que la información que nos dará será excesiva y difícil de procesar.
• No debemos incluir un pequeño número de actividades en cada proceso porque al final tenemos un elevado número de procesos, los cuales uno a uno será mucho más fácil de controlar pero en su totalidad daría problemas.
• No es conveniente implicar un gran número de departamentos en cada proceso. Cuando la responsabilidad del mismo pueda recaer en más de una persona del mismo nivel jerárquico, puede generar problemas debido a que las discrepancias pueden frenar la gestión.
• La responsabilidad de gestión de procesos, aunque deberá ser definida, no se debe caer en el error de que esto sea entendido como que otras personas no sean las responsables de su implicación.

Se debe tener en cuenta estas directrices a la hora de definir nuestros procesos.

Tomado de: https://www.isotools.org/

NUEVA VERSIÓN DE LA NORMA ISO 31000

Ataques a la reputación o a la marca, ciberataques, amenazas políticas y terrorismo son algunos de los riesgos a los que se someten las organizaciones, públicas o privadas, de cualquier tamaño y sector. 

La nueva versión ISO 31000, recientemente publicada, tiene como objetivo ayudar a gestionar estas incertidumbres. 

El comité técnico internacional ISO/TC 262 Risk management, responsable de la Norma ISO 31000 Gestión del riesgo. Principios y directrices, ha elaborado un documento más sencillo y claro en la aplicación, por lo que el texto se ha centrado en los conceptos fundamentales del riesgo. 

Así, la nueva norma pone énfasis en la naturaleza iterativa del riesgo, manteniendo y asegurando la aplicación multidisciplinar de sus directrices, teniendo en su espíritu a la gestión del riesgo como disciplina que ayuda a las organizaciones a establecer la estrategia, conseguir objetivos y tomar decisiones informadas. 

Asimismo, no pierde de vista que la gestión del riesgo es parte de la gobernanza de las organizaciones y que es fundamental su observación a todos los niveles, al tiempo que contribuye a la mejora de los sistemas de gestión. 

La ISO 31000 presenta la estructura de alto nivel común con los documentos de gestión más empleados en el mundo, ISO 9001 (Calidad) e ISO 14001 (Medio Ambiente), así como con la inminente ISO 45001 de gestión de Seguridad y Salud en el Trabajo. 

Nuevo marco de gestión de riesgos para las organizaciones

La nueva versión de la ISO 31000, el primer estándar internacional sobre gestión del riesgo, verá la luz en el primer trimestre de 2018. Se trata de un documento más conciso que su antecesor, de 2009, y que pone mayor énfasis en la naturaleza iterativa del riesgo. Una correcta gestión del riesgo ayuda a las organizaciones a establecer su estrategia, conseguir objetivos y tomar decisiones basadas en información. 

El comité técnico internacional ISO/TC 262 Risk management ha finalizado recientemente el proceso de revisión de la Norma ISO 31000:2009 Gestión del riesgo. Principios y directrices, lo que permitirá contar con el nuevo documento durante el primer trimestre de 2018. 

En la redacción del nuevo texto han participado más de 70 países y en torno a una decena de organizaciones liaisons que han llevado a cabo la revisión, consensuando un texto de directrices para gestionar el riesgo al que se enfrentan organizaciones de todo tipo y tamaño, que gestionan factores internos y externos e influencias que crean incertidumbre a la hora de conseguir objetivos. 

Este nuevo estándar será utilizado por las personas de las organizaciones que crean y protegen el valor de éstas gestionando los riesgos, tomando decisiones, fijando y logrando objetivos y mejorando el desempeño. Esta nueva versión responde a una necesidad de las organizaciones por contar con un documento más sencillo y claro en la aplicación, por lo que el texto se ha centrado en los conceptos fundamentales del riesgo, lo que ha generado un documento más conciso, de lectura más clara y con una aplicabilidad más global. 

La nueva norma pone énfasis en la naturaleza iterativa del riesgo, manteniendo y asegurando la aplicación multidisciplinar de sus directrices, teniendo en su espíritu a la gestión del riesgo como disciplina que ayuda a las organizaciones a establecer la estrategia, conseguir objetivos y tomar decisiones informadas. Asimismo, no pierde de vista que la gestión del riesgo es parte de la gobernanza de las organizaciones y que es fundamental su observación a todos los niveles, al tiempo que contribuye a la mejora de los sistemas de gestión.

Contexto: 
La gestión del riesgo se ha normalizado internacionalmente en este siglo XXI, siendo la Norma ISO 31000:2009 el primer estándar internacional que ha proporcionado un acercamiento común para gestionar cualquier tipo de riesgo, no específico de ninguna industria o sector. Adoptado este estándar internacional como norma nacional en más de 40 países (ver figura 1), el comité ISO/TC 262 decidió en 2014 trabajar en una actualización de la citada norma que ha obtenido como resultado el documento recientemente aprobado. 

La revisión de la ISO 31000 supone un paso firme para la norma como guía de referencia en lo relativo al riesgo para los estándares de ISO que dan lugar a sistemas de gestión. Tras la aprobación por parte de ISO de la estructura de alto nivel (HLS) en 2012, estos estándares ISO y sus revisiones tienen que incluir una consideración del riesgo. 

De esta forma, por ejemplo, las normas ISO 9001 de sistemas de gestión de la calidad e ISO 14001 de sistemas de gestión ambiental están alineadas con la ISO 31000, como también lo estarán las nuevas normas de sistemas de gestión, en concreto la inminente ISO 45001 de sistemas de gestión de seguridad y salud en el trabajo. 

Aunque se continúa con la visión del riesgo como una guía de directrices para los sistemas de gestión (incluso los integrados) se cimientan las bases para un potencial sistema de gestión de riesgos en un futuro, al incluir algunos elementos adicionales propios de estos sistemas.

Novedades
 Si la edición de 2009 era de 26 pá- ginas, la revisión de 2018 se reducirá a 15 páginas, excluidas portadas, antecedentes y bibliografía. La labor de síntesis para lograr una norma que elimine todo lo superfluo se culmina con un texto centrado en lo importante. La introducción y el capítulo 1 de objeto y campo de aplicación han sido sintetizados en unas breves frases y se introduce un nuevo capítulo 2 de normas para consulta (alineado con la HLS). 

El nuevo capítulo 3 de términos y definiciones elimina 21 de las 29 definiciones incluidas en la ISO 31000:2009 (todas ellas incluidas en las 51 definiciones de la Guía 73:2009) para quedarse sólo con ocho definiciones clave: riesgo, gestión del riesgo, parte interesada, fuente de riesgo, suceso, consecuencia, probabilidad y control. Algunas de estas definiciones se mantienen, pero otras se actualizan especialmente en sus notas. El nuevo capítulo 4 de propósito y principios realza como propósito de la norma el primer principio de 2009 de creación y protección del valor de la gestión del riesgo. 

Los restantes 10 antiguos principios se sintetizan en los ocho siguientes: integrada; estructurada e integral; personalizada; inclusiva; dinámica; mejor información disponible; factores humanos y culturales y mejora continua. Este realineamiento de principios no modifica en gran medida el porqué de la norma, pero sí conlleva ajustes y prioridades con énfasis en algunos de ellos, como los factores humanos y culturales o la mejora continua mediante el aprendizaje y la experiencia. 

El nuevo capítulo 5 de marco de trabajo refuerza el propósito de esta estructura para apoyar la integración de la gestión del riesgo en la organización en todas sus actividades y funciones. Se modifica el tradicional ciclo de Deming de mejora continua por un nuevo ciclo que gira alrededor de liderazgo y compromiso lo que la alinea mejor con un potencial futuro de sistema de gestión. Además los cuatro pasos del ciclo PDCA (PlanDo-Check-Act) se ven ahora ampliados a cinco: integración, diseño, implementación, evaluación y mejora. 

Por último, el capítulo 6 de proceso sigue con la misma estructura tradicional pero se modifica el paso denominado establecimiento del contexto por un titular más global: campo de aplicación, contexto y criterios, que se adapta mejor a los aspectos desarrollados en esta etapa. 

Además, se incorpora un último apartado de registro e informe al esquema y se adapta el esquema lineal a uno circular más acorde con el proceso iterativo de gestión del riesgo. De esta forma la representación gráfica en columnas de la versión 2009 se convierte en una representación circular a modo de engranajes.

(ver figura 2) para los tres capítulos fundamentales de la ISO 31000: Principios, Marco de Trabajo y Proceso, reforzando la idea de una gestión del riesgo iterativa e integrada en todos los procesos y no aplicable solamente a un periodo predeterminado (mensual, trimestral, anual, etc.). Por último, desaparece el anexo A como guía de análisis de madurez y alineamiento con ISO 31000 para las organizaciones con algún grado de desarrollo en la gestión del riesgo al no ser necesario tras nueve años de la norma, ya que muy posiblemente este trabajo derivará en modelos de madurez. 

Otras normas En paralelo a la revisión desarrollada por el ISO/TC 262 a la Norma ISO 31000, IEC ha desarrollado una revisión de la Norma ISO 31010 de técnicas de apreciación del riesgo en cuya versión FDIS muestra una serie de técnicas ampliada sobre la versión de la norma de 2009, mejor estructurada en los pasos del proceso de gestión del riesgo y con unos criterios de selección de técnica ampliados. 

Dado que la última fase de la revisión finaliza en febrero (con la votación por parte de los países del FDIS) es presumible que se pueda contar con la nueva versión del documento a lo largo de 2018. Respecto de la Guía 73:2009, que ha quedado desfasada con la nueva ISO 31000, se va a abrir un nuevo grupo de trabajo en el seno del ISO/TC 262 para actualizarla y alinear sus términos y definiciones de gestión del riesgo con los de la revisión de 2018 de la Norma ISO 31000. 

Igualmente, el informe técnico ISO TR 31004:2013 de orientación para la implementación de la Norma ISO 31000:2009, que evidentemente pierde validez con la aprobación de la revisión en 2018, va a ser también modificado por ISO pasando a ser un manual (handbook) ISO, responsabilidad del ISO TC 262, con un proceso de edición ágil. 

ISO 31000 en español 
Al igual que sucede con otras normas de importante calado, como la ISO 9001, ISO 14001, ISO 17025, etc., ISO publicará la versión oficial en español de la ISO 31000:2018 para asegurar una cohesión de la terminología de riesgos en la comunidad hispanohablante. 

Este trabajo se ha articulado a través de la constitución de un grupo de trabajo específico (STTF, Spanish Translation Task Force) compuesto por los países miembros del ISO/TC 262 de habla hispana (Chile, Colombia, Cuba, Ecuador, El Salvador, España, Uruguay, México, Panamá y Perú), cuya secretaría técnica desarrollará España a través de UNE y la presidencia la ostentará México. 

Una vez finalizado el trabajo de traducción por parte del citado STTF, el texto será ratificado por el grupo del Consejo de Gestión Técnica (ISO/TMB) que coordina las versiones oficiales de ISO al español (ISO/TMB/STMG Spanish Translation Task Force), del que forman parte 15 países de habla hispana. La publicación de la versión oficial posibilitará a todos los países hispanohablantes adopciones nacionales idénticas de la norma ISO que evitarán discrepancias entre países, a diferencia de lo que sucedió con la versión de 2009

Para mayor información sobre la nueva ISO  31000:  file:///C:/Users/Jorge%20Mora/Downloads/NOV_DOC_Tabla_AEN_49664_1.pdffile:///C:/Users/Jorge%20Mora/Downloads/NOV_DOC_Tabla_AEN_49664_1.pdf 

Tomado de: http://www.aenor.es/

APROBADA LA ISO 45001

El Borrador Final de la Norma (FDIS) ISO 45001 ha sido aprobado por el Comité ISO PC 283. Se trata de la primera norma de Sistemas de Gestión de la Seguridad y Salud en el Trabajo y se publicará previsiblemente en marzo de este año. 

Este documento estará disponible en español, inglés y francés en la web de AENOR. 

De esta forma, culmina el trabajo realizado durante los últimos 5 años por más de 100 expertos de 70 países, entre ellos de España a través de la Asociación Española de Normalización, UNE. 

Entre los principales avances, refuerza el papel de la alta dirección en el liderazgo del Sistema de Gestión de la Seguridad y Salud en el Trabajo, como parte relevante en su estrategia de negocio. Asimismo presenta la estructura de alto nivel común con los documentos de gestión más empleados en el mundo, ISO 9001 (Calidad) e ISO 14001 (Medio Ambiente). 

Está previsto que la publicación de esta Norma suponga la anulación del estándar OHSAS 18001, por lo que las empresas certificadas en este referencial tendrán un período de tres años para realizar la migración a la ISO 45001. Actualmente, organizaciones de 130 países del mundo aplican con éxito el estándar OHSAS 18001. 

NUEVA NORMA ISO 45001

El borrador final (FDIS) de la ISO 45001 ha sido ratificado en enero de 2018; la publicación de la norma se espera para el próximo mes de marzo. Supondrá la anulación del estándar OHSAS 18001, por lo que las empresas certificadas tendrán un período de tres años para realizar la migración a la ISO 45001.

Más abajo en Documentos de interés podrá consultar el documento “MD 21” de IAF donde se indican los requisitos mínimos de la migración.

Esta norma va a ayudar a mejorar las condiciones de los trabajadores de todo el mundo.

Entre los principales avances, refuerza el papel de la alta dirección en el liderazgo del Sistema de Gestión de la Seguridad y Salud en el Trabajo, como parte relevante en su estrategia de negocio. Además, pone más énfasis en el contexto en el que trabaja la organización y en la gestión de sus riesgos; no sólo limitado al efecto negativo de la incertidumbre, sino también para aprovechar el conjunto de circunstancias que pueden conducir a la mejora del desempeño (oportunidades). Asimismo presenta la estructura de alto nivel común con los documentos de gestión más empleados en el mundo, ISO 9001 (Calidad) e ISO 14001 (Medio Ambiente), con lo que las organizaciones ya certificadas en estos referenciales tendrán más fácil su implantación.

Además, se refuerza la demostración del cumplimiento de los requisitos legales y otros que la organización suscriba, así como el desarrollo de indicadores para demostrar la mejora continua. Igualmente, se enfatiza la participación de los trabajadores en todos los niveles de la organización. Esta norma incluye un Anexo con orientaciones para su uso.

La norma, voluntaria, está destinada para aplicarse a cualquier organización independientemente de su tamaño, tipo o actividades y es certificable por una tercera parte independiente.

Está previsto que con la publicación de esta Norma se anule el estándar OHSAS 18001, actualmente el más difundido para la gestión de la seguridad y salud en el trabajo. Lo tienen implantado organizaciones de 130 países y, en España, miles de empresas y organizaciones están certificadas; sólo con AENOR, el principal certificador, hay 1.165.

Desde la publicación de la ISO 45001 se abre para todas ellas un plazo de tres años (el plazo de vigencia de un certificado) para hacer la transición de OHSAS 18001 a ISO 45001.

Tomado de: http://www.aenor.es/

LA NORMA ISO 45001 YA TIENE FECHA DE PUBLICACIÓN

La aprobación del Borrador Final de la Norma ISO 45001, Sistema de Gestión de la Seguridad y Salud en el Trabajo, permite anticipar que la fecha en la que el documento definitivo estará disponible será en el mes de marzo del 2018.

La redacción del documento de la futura norma ISO 45001:2018 ha tenido un largo proceso marcado por altibajos durante estos cinco años de trabajo del Comité PC 283 en el que han participado más de 100 expertos de 70 países de todo el mundo. La tarea de unificar y normalizar conceptos y prácticas de las distintas regiones no ha sido simple y ha derivado en retrasos que han trasladado las fechas inicialmente planificadas a este año 2018.

El pasado 26 de enero se dio el último paso para la publicación de este sistema de gestión internacional con la votación del borrador final de la norma que tuvo un consenso del 93% y que da el inicio al proceso de publicación oficial que se prevé será en el mes de marzo de este año, por lo que ya quedan pocos meses para que vea la luz este estándar.

Algunas de las novedades que va a introducir esta norma en el universo de la seguridad y salud en el trabajo ya los veníamos avanzando en anteriores publicaciones, sin embargo vamos a incluir aquí una breve enumeración:

• Adquiere la misma estructura que ya observamos en otras normas, como la ISO 9001, Sistema de Gestión de la Calidad, o ISO 14001, Sistema de Gestión Ambiental, permitiendo una completa integración.
• El contexto de la empresa y el papel de las partes interesadas adquiere un mayor peso para la seguridad y salud en el trabajo.
• La gestión de riesgos aumenta en dimensión e importancia.
• El liderazgo eficaz y efectivo tiene una mayor influencia en el sistema, así como en la estrategia de la empresa.
• La participación de los trabajadores es clave para la eficacia y el logro de los objetivos y metas marcados.
• Se refuerza el cumplimiento de la legislación aplicable y la adoptada libremente por la empresa.

La publicación de la Norma ISO 45001:2018 supondrá, si continua según está previsto, la anulación del estándar OHSAS 18001 disponiendo de un plazo de 3 años desde la publicación de la Norma ISO 45001 para que las empresas que ya disponen de este estándar realicen la transición entre ambos sistemas.

Tomado de: https://www.sbqconsultores.es

ISO 26000: ¿EN QUÉ CONSISTE Y CUÁLES SON SUS BENEFICIOS?

La ISO 26000 es una herramienta de gran utilidad para que las empresas se adapten adecuadamente a la Responsabilidad Social, consiguiendo una mejora de la reputación y un aumento de la ventaja competitiva.

La ISO 26000 es una Norma Internacional ISO que ayuda a todo tipo de organización, sea cual sea su tamaño, a operar de una manera socialmente responsable siguiendo los puntos que se indican en la guía que compone esta norma.

En este post, vamos a hablar brevemente sobre esta norma, los puntos que se indican en esta, y los beneficios que aporta la norma ISO 26000 a todas aquellas empresas u organizaciones que decidan implantarla.

¿En qué consiste la Norma ISO 26000?

La ISO 26000 permite el desarrollo sostenible en las empresas, fomentando que la adaptación y la integración se realice de forma natural.

El folleto que nos aporta la ISO, “ISO 26000. Responsabilidad Social. Descubriendo ISO 26000”, nos proporciona un resumen sobre la finalidad de esta norma y algunos consejos a la hora de implantarla que han de ser tenidos en cuenta: “ISO 26000 pretende ayudar a las organizaciones a contribuir al desarrollo sostenible. Tiene como propósito fomentar que las organizaciones vayan más allá del cumplimiento legal, reconociendo que el cumplimiento de la ley es una obligación fundamental para cualquier organización y una parte esencial de su responsabilidad social. (…) Al aplicar la Norma ISO 26000 es aconsejable que la organización tome en consideración la diversidad social, ambiental, legal, cultural, política y organizacional, así como las diferencias en las condiciones económicas, siempre que sean coherentes con la normativa internacional de comportamiento”.

De esta forma, la Norma ISO 26000 va a conseguir que las empresas conozcan y se adapten adecuadamente a la Responsabilidad Social, al igual que va a conseguir que esta adaptación no sea obligada sino que sea de forma natural y se integre en la estructura de la organización, adaptándose a las necesidades de esta y evolucionando continuamente.

Como ya dijimos en la introducción de este post, la Norma ISO 26000 proporciona una guía sobre aspectos relacionados con la Responsabilidad Social y que la información incluida dentro de la publicación de la organización ISO, “ISO 26000 visión general del proyecto”, del 2010, nos aclara en los siguientes puntos:

• “Conceptos, términos y definiciones relacionados con la responsabilidad social.
• Antecedentes, tendencias y características de la responsabilidad social.
• Principios y prácticas relativas a la responsabilidad social.
• Materias fundamentales y asuntos de responsabilidad social.
• Integración, implementación y promoción de un comportamiento socialmente responsable a través de toda la organización y a través de sus políticas y prácticas, dentro de su esfera de influencia.
• Identificación y compromiso con las partes interesadas.
• Comunicación de compromisos, desempeño y otra información relacionado con la responsabilidad social”.

Beneficios que aporta la Norma ISO 26000:

Los beneficios que se consiguen con la implantación de la ISO 26000 se pueden resumir en la mejora de la reputación y el aumento de la ventaja competitiva.

Debemos pensar que las organizaciones, sin importar su tamaño, actividad o situación geográfica mundial, empiezan a ser conscientes de la necesidad y de los beneficios que va a aportarles un comportamiento responsable socialmente, ya que el máximo objetivo de este comportamiento es ayudar y beneficiar el desarrollo sostenible.

De esta forma, debemos concretar que los beneficios que se consiguen con la correcta implantación de la Norma ISO 26000 en la empresa son los siguientes:

• Se mejora la reputación de la empresa al trasmitir a la sociedad su compromiso con esta y con el desarrollo sostenible. 
• Se consigue una mejora y un aumento de la ventaja competitiva, ya que conseguimos una diferenciación con las otras empresas que comparten su mercado. 
• En el campo de la gestión interna de la organización, aporta una capacidad para motivar y promover el compromiso y la productividad de los trabajadores y así conseguir que este talento interno que dispone la empresa se mantenga dentro de la organización. Una buena situación interna repercute positivamente a los clientes directos y también a los inversionistas, donantes, patrocinadores y comunidad financiera. 
• Mejora la relación con las empresas, gobiernos, medios de comunicación, proveedores, organizaciones de la competencia, clientes y la sociedad que compone el entorno de la empresa.

De esta forma, y tal y como nos dice la publicación de la ISO, “ISO 26000 visión general del proyecto”, la “ISO 26000 será una herramienta de Responsabilidad Social poderosa para ayudar a las organizaciones a pasar de las buenas intenciones a las buenas acciones”.

Tomado de: https://www.sbqconsultores.es/

LAS ACTIVIDADES DE APOYO EN LA NORMA ISO 9001:2015

Dentro de las actividades de apoyo se encuentran la comunicación, la información documentada, la competencia, los recursos y la toma de conciencia como bases sobre las que sustentar una actividad de la empresa eficaz.

En la estructura de alto nivel adoptada por la Norma ISO 9001:2015, las actividades de apoyo aparecen de forma previa a la realización del producto y/o servicio como paso necesario a tener en cuenta para llevar a cabo, de forma eficaz, la actividad principal de la empresa y ofrecer al cliente un producto y/o servicio de acuerdo a sus necesidades y que mejore sus expectativas.

Dentro de este capítulo la Norma ISO 9001:2015 incluye conceptos como recursos, competencias, toma de conciencia, comunicación e información documentada, de los que hablaremos a continuación de forma un poco más amplia. Y para ello voy a tomar como referencia la publicación “ISO 9001:2015. Los ejes de la revisión.”

Los recursos como base.

En este punto la Norma ISO 9001:2015 parte de una definición del examen interno y externo y una identificación de los puntos fuertes de la empresa, así como los débiles, en relación con los recursos de que se disponen y que son necesarios para establecer, implementar, mantener y mejorar de forma continua el sistema de gestión de la calidad.

A la hora de pensar en recursos no debemos quedarnos en los materiales o el almacén, sino que tenemos que adentrarnos en elementos más difíciles de cuantificar como son la competencia, las personas o las infraestructuras. Además, debe valorarse cuales de los recursos necesarios para realizar la actividad están disponibles dentro de la empresa y cuales tienen que ser subcontratados a proveedores externos.

De esta forma, conceptos como personas o infraestructura adquieren nuevos matices. En el primero de los casos, se hace más clara la perspectiva cuantitativa en referencia a las personas necesarias para la implementación del sistema de gestión de la calidad y el funcionamiento eficaz de los distintos procesos.

Por otra parte, dentro de la infraestructura se amplía el campo de la definición no limitándola a las instalaciones sino incluyendo también el transporte o los equipos informáticos, aportándoles el valor que poseen al incidir de forma directa en la conformidad o no de los productos y/o servicios aportados a los clientes.

En relación con el ambiente para la operación de los procesos, la revisión no sólo ha aportado un cambio en la redacción sino que también busca eliminar errores de perspectiva, facilitando su comprensión.

De esta forma, la norma incluye algunos ejemplos de condiciones ambientales que pueden afectar de forma directa como aspectos:

• Físicos: temperatura, humedad, luz, aire, etc.
• Psicológicos: estrés, agotamiento, mal clima laboral, etc.

Por último en este apartado, el conocimiento también se considera como uno de los recursos esenciales. Y es que, al igual que con todos los anteriores, requiere que sea gestionado de forma adecuada para asegurar su disponibilidad, así como establecer cuando es necesario y quién lo necesita.

Es decir, en el momento en el que definimos y planificamos un proceso, determinamos que conocimiento necesitamos para llevar a cabo la actividad y nos aseguramos de disponer de él de la misma forma que los equipos o el soporte documental, por poner dos ejemplos. Y no sólo debemos quedar en este primer paso, sino que lógicamente debemos mantener el conocimiento de que dispone la organización y ponerlo a disposición de todo aquel que lo necesite.

La competencia y toma de conciencia claves del sistema.

La comunicación, toma de conciencia, información documentada, competencia y recursos se asientan como cimientos sobre los que construir un proceso operativo eficaz.

En relación con la competencia, la empresa debe asegurarse de que el grado, modo y capacidad en que las personas emplean su formación, habilidades, educación y experiencia favorece al sistema de gestión de la calidad en cuanto a su eficacia y capacidad de mejora.

Por otra parte, al referirnos a la toma de conciencia no debemos olvidar que este concepto se aplica a todas las personas que trabajan en la empresa, ya sea personal contratado, es decir, interno, como aquellos que estén subcontratados ya que estos últimos también afectan al producto o servicio que se aporta al cliente, a la eficacia del sistema de gestión de la calidad y al alcance de las metas y objetivos marcados.

La comunicación eficaz como seguro de la eficacia.

La relevancia de la comunicación en el sistema de gestión de la calidad y para el buen uso de todas las actividades de la empresa es conocida ya en anteriores versiones de la norma. En el campo interno, por ejemplo, hacer uso de una buena comunicación contribuye a la eficacia de la gestión realizada, al tiempo que favorece un buen clima laboral, aumenta la implicación del personal y ayuda de forma activa a la toma de conciencia. Por otra parte, en la comunicación externa, el éxito de la relación con las distintas partes interesadas radica en realizar un buen uso de este recurso.

En este sentido, la Norma ISO 9001:2015 enfatiza la importancia de realizar una comunicación eficaz que responda o contemple las siguientes preguntas:

• ¿Qué comunicar?
• ¿En qué momento comunicarlo?
• ¿A quién se lo comunicamos?
• ¿Qué medios empleamos para comunicarlo de forma eficaz?
• ¿Quién es el responsable de realizar la comunicación?

Información documentada: flexibilidad y valor añadido.

La flexibilidad es una de las características de la información documentada en la Norma ISO 9001:2015 debido a que no se establecen requisitos sobre que documentos la empresa debe disponer, mantener y actualizar, sino que el grado de su tamaño, actividades, complejidad y competencia de las personas pertinentes y subcontratadas van a marcar su extensión, formato y campos abarcados.

El manual de calidad, los procedimientos documentados, etc., dejan de ser requisitos, en la mayoría de las ocasiones, para convertirse en documentos opcionales. Y es que la importancia no radica en el soporte en el que tenemos esta información documentada sino en la información en sí misma como un recurso más de incalculable valor.

De la forma y para concluir, la Norma ISO 9001:2015 establece como información documentada mínima la requerida como tal por la norma y toda aquella que cada organización considere necesaria para asegurar la eficacia del sistema. Y toda esta documentación deberá seguir un proceso de elaboración, actualización, protección, distribución, etc.

Tomado de: http://www.sbqconsultores.es/

LA IMPORTANCIA DE LA GESTIÓN POR PROCESOS

Antes de entender la importancia de implementar  y automatizar la gestión por procesos, debemos entender bien qué es lo que se entiende cuando se habla de gestión por procesos.

La Gestión por procesos en ISO 9001:2015

La Gestión por Procesos permite la optimización de la actividad llevada a cabo en las empresas y organizaciones, debido a que arroja una visión global del funcionamiento de la misma.

Las organizaciones establecen una estrategia a seguir y definen una serie de objetivos cuyos logros conducirán a cumplir con la estrategia definida.

Es aquí donde juega un papel decisivo la Gestión por procesos, ya que con ella se busca traducir la estrategia organizativa en los Sistemas de Gestión a través de los procesos, contribuyendo de ese modo a logro de los objetivos marcados.

Importancia de implementar y automatizar la gestión por procesos

El enfoque por procesos es  uno de los puntos sobre los que la actualización de la norma ISO 9001:2015 ha dedicado mayor atención.

Esta importancia que ha adquirido el implementar y automatizar la gestión por procesos es debida a que aporta grandes beneficios a las empresas y organizaciones.

Una de las principales ventajas que genera el implementar y automatizar la gestión por procesos es que permite a las organizaciones  tener un mejor control en las conexiones, combinaciones e interacciones entre diferentes procesos integrantes del sistema.

Permite tener una mejor visión de todos y cada uno de los procesos que integran la organización, ya que mediante la construcción del Mapa de Procesos, se pretende documentar toda la información referente a los mismos, desde el funcionamiento, responsables, recursos a utilizar, entradas y salidas, hasta las diferentes interrelaciones que se establecen entre los procesos.

Ante tales ventajas que aporta la gestión por procesos, son cada vez más, las organizaciones que apuestan por la automatización como medio para garantizar la mayor eficacia posible a lo hora de emprender este nuevo enfoque.

¿Que aportan las herramientas tecnológicas a la gestión por procesos?

Las herramientas tecnológicas incorporan una gran variedad de funcionalidades con las que se puede llevar a cabo:

• Una clara identificación de todos los procesos
• Generación de fichas de procesos.
• Incorporación de información relacionada a los procesos
• Una relación entre los procesos, así como las entradas y salidas de cada uno de ellos.
• Un control de cómo están funcionando los procesos así como del rendimiento de los mismos, gracias a los indicadores de gestión.
• Cumplimiento normativo.
• Una conexión de cada uno de los procesos con el resto de áreas que integran el Sistema.
• Vinculación del logro de los objetivos con los diferentes procesos y planes de acción.
• Disposición en todo momento de un conocimiento de todos los procesos gracias a los indicadores.

De este modo,  mediante la automatización de la gestión por procesos según la norma ISO 9001:2015, las organizaciones pueden tener un mayor control de todo su funcionamiento, viéndose así mejorada la eficiencia de las mismas, al tiempo que contribuye a la obtención de, las tan deseadas, ventajas competitivas.

Dicha automatización requiere una previa identificación de todos los procesos, a fin de localizar los procesos clave del negocio de cada organización, siendo éstos objeto de la automatización.

Si lo desea, IDEA CONSULTORES & ASESORES S.A.S. puede ayudarle en el proceso de transición o en la implementación, control, medición, mejora  y todos los temas de su Sistema de Gestión (ISO 9001:2015, ISO 14001:2015, ohsas 18001, y otras normas). Coctáctenos, uno de nuestros profesionales lo visitará.

Tomado de: http://www.eqssa.com