viernes, 16 de octubre de 2020

¿QUÉ ES ISO 14001? CONOZCA TODO EN DETALLE

¿Has buscado y leído muchísimos artículos sobre qué es ISO 14001 pero aún te quedan algunas dudas?

Dudas como por ejemplo:

Cómo se consigue este certificado ISO 14001,

Qué tienes que hacer para conseguirlo,

Quién emite este certificado,

Cuánto tiempo se tarda en conseguirlo y si tu organización podrá conseguirlo…

Si este es tu caso quiero decirte que en este post te voy a explicar todo lo que tienes que saber y todas las preguntas que me han hecho mis clientes antes de implementar esta norma ISO 14001 en sus organizaciones.

Mi objetivo con este post es que te quedes con 0 dudas en relación al concepto ISO 14001, para ello voy a compartirte un contenido increíble y vuelvas así a consultar este blog para cualquier duda que tengas acerca de la norma ISO 14001

Tras la lectura de este post:

  • Aprenderás qué es la norma ISO 14001 y en que se basa la norma.
  • Sabrás de dónde vienen las siglas ISO y por qué el :2015.
  • Identificarás qué organismos son los encargados de elaborar esta norma.
  • Conocerás de que trata la norma y cómo está estructurada.
  • Descubrirás qué hay que hacer y cuáles son las fases necesarias para obtener este certificado.
  • Conocerás quiénes son los organismos certificadores y qué cometido tienen.
  • Aprenderás a identificar los consultores y qué cometido tienen.
  • Sabrás qué pasa si durante la auditoría no cumples algún requisito o has interpretado mal el requisito.
  • Conocerás cuál es la validez del certificado una vez que lo obtengas.
  • Descubrirás si ISO 14001 está destinada a empresas de servicios, a empresas que fabrican productos o a ambos tipos de empresas.
  • Te alegrará saber qué va a aportar a tu organización el trabajar según los requisitos de la ISO 14001
  • Podrás estimar cuánto tiempo deberás dedicar a la semana o al mes para poder obtener el certificado

Como ves aprenderás muchas cosas, por tanto empecemos por el principio… 

¿Qué es ISO 14001?

La norma ISO 14001 es el estándar internacional, una norma internacional, para los Sistemas de Gestión de Ambiental, publicada por la Organización Internacional de Normalización.

El propósito de esta norma es ofrecer a las organizaciones un marco de referencia sobre el cómo las empresas deben actuar para:

La protección del medio ambiente.

El cumplimiento de sus requisitos legales ambientales y otros requisitos suscritos por la organización.

Qué se obtiene si se cumple con la norma ISO 14001

La norma ISO 14001 está compuesta por una serie de requisitos que se han de cumplir para poder obtener un certificado en el que un organismo certificador externo certifica que una organización cumple con estos estándares.

Se tratan de 32 requisitos que se han de cumplir si una organización desea certificarse con la norma ISO 14001 y poder presumir que la organización actúa en base a este estándar internacional para proteger el medio ambiente.

Todos estos 32 requisitos están basados en cuatro pilares básicos:

La gestión de los procesos ambientales internos.

Identificación de aspectos ambientales.

La identificación y evaluación de requisitos legales ambientales y otros requisitos.

Mejora continua.


Los 32 requisitos están de alguna u otra forma relacionados con alguno de esos cuatro pilares básicos que te he listado.

Al tratarse de una norma internacional los requisitos que la componen son los mismos que en cualquier país (México, Colombia, España, China o Japón).

El idioma original de la norma es el inglés y cada país elegirá al organismo que se encargue de traducir la norma ISO 14001 a su lengua oficial.

¿Qué significa ISO?

La ISO son las siglas de International Organization for Standardization que traducido al castellano sería la Organización Internacional de Normalización.

Tal y como indica la Organización ISO en su página web, esta organización se creó en el año 1946 con la presencia de 64 representantes delegados provenientes de 25 países.

Esta primera reunión tuvo lugar en Londres, en la sede del Instituto de Ingenieros Civiles, siendo su objetivo la creación de una organización cuya finalidad sería facilitar una unificación en normas de industrialización y una mejora en la coordinación internacional de empresas.

El 27 de febrero de 1947 se hizo oficial la creación de la Organización (ISO) y empezó sus operaciones. En el año 1951 fue publicada la primera norma ISO que en aquel momento se llamó simplemente una “recomendación”. Desde entonces, se han creado más de 19.500 normas para todos los sectores (la industria, salud, alimentario, tecnológico, etc.). La actualización más reciente de esta norma es la ISO 9001:2015.

Con motivo de su 50 aniversario ISO ha publicado un ebook que ha titulado “Friendship Among Equals” que traducido al español sería algo así como “Amistad entre iguales”.

Hoy en día ISO cuenta con miembros de 160 países y 782 comités técnicos y subcomités para encargarse del desarrollo de normas.

¿Qué significa UNE-EN-ISO? ¿Por qué ISO 14001:2015?

Las normas UNE (Una Norma Española) son normas creadas o traducidas por los Comités Técnicos de Normalización (CTN) de la Asociación Española de Normalización y Certificación (AENOR).

Las normas EN, se conocen por las normas europeas que se explican, crean y usan por expertos de los diferentes Estados que son miembros, en sectores industriales o también tecnológicos compenetrados.

En el caso de adopción de normas europeas o internacionales, se añade el prefijo UNE- a la codificación, por ejemplo la Norma UNE-EN ISO 14001:2015 es la adopción española de la norma europea (EN) + internacional (ISO) 14001.

Las normas homólogas para Colombia, México y Argentina son:

  • Para Colombia su homóloga sería NTC-ISO 14001:2015.
  • Para México su homóloga sería NMX-SAA-14001-IMNC-2015.
  • Para Argentina su homóloga sería IRAM-ISO 14001:2015.
  • Como puedes ver todas las normas homólogas tienen la terminación “:2015”.

¿Qué significa el 2015? 

La terminación de la nomenclatura de la norma siempre acabará con un número que es la fecha de cuando se ha publicado la última actualización y modificación de los requisitos de la norma.

Si, la norma ISO 14001:2015 se actualiza como todo en la vida y se adaptan los requisitos a los nuevos tiempos que corren en el mundo.

En esta versión del 2015 se ha dado muchísima importancia al análisis del contexto de la organización y el análisis de riesgos y oportunidades.

Cómo está estructurada la norma ISO 14001

En cuanto a la estructura de la norma, se divide en 10 grandes bloques. Dichos bloques son:


De los 10 bloques descritos, la norma comienza a describir requisitos a cumplir por las organizaciones a partir del bloque 4 y por tanto es en dónde has de centrarte para empezar a trabajar con esta norma.

No obstante, te recomiendo una lectura de los bloques 1 al 3 para que te hagas una idea de lo que pretende la norma y las normas de referencia para ciertos términos y vocabulario que se utiliza en la descripción de la propia norma.

4.1 Descripción de los bloques de la norma ISO 14001

Imagino que quieres que vaya al grano, por lo tanto voy a resumirte sólo los bloques en los cuales se describen requisitos, así te puedes hacer una idea de lo que se trata en cada uno de ellos.

Bloque 4. Contexto: trata sobre la importancia de comprender el contexto de la organización, entender quiénes son las partes interesadas que le rodean y el alcance que tendrá el sistema de gestión ambiental.

Bloque 5. Liderazgo: nos describe la necesidad de que la alta dirección asuma el liderazgo y compromiso por que se cumpla el sistema de gestión ambiental. Estableciendo entre otras tareas:

La formulación de la política ambiental.

Nombrar aquella o aquellas personas que informarán sobre la trayectoria del sistema de gestión ambiental.

Promover una cultura de enfocar las actuaciones de la empresa para que impacten lo menor posible al medio ambiente.

Bloque 6. Planificación: describe el cómo han de planificarse las organizaciones para:

– Abordar sus riesgos y oportunidades teniendo en cuenta sus aspectos ambientales y requisitos legales ambientales.

– Establecer sus objetivos ambientales y planificación para lograrlos.

Bloque 7. Soporte: determina los procesos de soporte compuesto por recursos (humanos, materiales y documentales) que posibilitan las operaciones diarias de la organización.

Bloque 8. Operación: establece las directrices que se han de tener en cuenta para cumplir con los requisitos ambientales de la organización (contratación de proveedores ambientales, segregación y entrega de residuos, preparación y respuesta ante emergencias ambientales).

Bloque 9. Evaluación del desempeño: estudia y determina la medición, análisis y evaluación de las operaciones del día a día en la organización (cómo analizarlas y evaluarlas).

Bloque 10. Mejora: pone en valor la importancia sobre las oportunidades para mejorar que surgen de manera continua dentro de las organizaciones.

Estas mejoras aparecen al redefinir procesos de trabajo o cambios en la organización, pero también aparecen a raíz de errores y lecciones aprendidas del pasado.

¿Qué debes hacer para obtener el certificado ISO 14001 y cuáles son las fases necesarias que deberás atravesar?

La respuesta es muy simple “cumplir los requisitos de la norma” y posteriormente superar una auditoría que realizará una entidad externa (organismo certificador/evaluador).

En ese momento es cuando hablamos de implementar y certificar la norma ISO 14001.

Para implementar y certificar la norma ISO 14001, y bajo la experiencia que tengo haciendo consultoría, te puedo decir que existen 4 fases diferentes bien diferenciadas:

Fases para implementar y certificarse con ISO 14001

Fase Planificación: A la hora de implantar un sistema de gestión ambiental deberás de determinar en una fase inicial el alcance del propio sistema.

Además deberás tener en cuenta los recursos necesarios para llevar a cabo el proyecto (humanos: quién te ayudará dentro de la organización y económicos: si vas a contar con la ayuda de consultores externos o lo vas a realizar tú como responsable de calidad dentro de tu organización)

Fase Documental: En esta fase deberás de redactar toda aquella documentación que está destinada a dar cumplimiento a los requisitos de la norma: procedimientos de trabajo, registros e instrucciones de trabajo.

Fase Implantación: Se trata de la fase en la cual se actúa tal y como se ha descrito en los procedimientos redactados anteriormente, se cumplimentan los registros preparados y se realizan ciertas actividades tal y como se ha mencionado en las instrucciones de trabajo.

Fase Certificación: La última fase y la más importante, se trata del momento en que debes avisar a un organismo certificador para que realice una auditoría a ty sistema de gestión ambiental y certifique que efectivamente cumples con todos los requisitos de la norma.

Una vez superada esta auditoría de certificación es cuando te emitirán el certificado ISO 14001.

¿Quiénes son los organismos certificadores/evaluadores de ISO 14001? ¿Qué cometido tienen?

Los organismos certificadores/evaluadores son entidades externas que certifican que una organización cumple con la norma ISO 14001:2015 o cualquier otro sistema de gestión.

Se trata de empresas privadas que se dedican a certificar y dar validez a los sistemas de gestión que inspeccionan.

Para ello realizarán una auditoría que en el caso de la norma ISO 14001:2015 estará basada en el cumplimiento de los requisitos de esta propia norma.

Esta auditoría la realizarán personas que están cualificadas por el propio organismo certificador para realizar la auditoría.

Por tanto existen auditores que están especializados en diferentes sectores y por lo tanto conocen la actividad que están auditando.

Igual te estarás preguntando qué es lo que auditan y miran los auditores durante la auditoría…

En una auditoría lo que se revisa es que se cumplan los requisitos de la norma ISO 14001:2015. Los auditores sólo podrán auditar:

  • “contra la norma”.
  • “contra nuestra documentación interna (manuales, procedimientos, registros, instrucciones de trabajo”.
  • “contra los requisitos legales ambientales que aplican a la organización y otros requisitos suscritos por la organización”.
  • No hay más.

No pueden auditar otra cosa que no sea:

  • comprobar que se cumplan los requisitos de la norma ISO 14001:2015,
  • comprobar lo que dices en tus propios documentos internos (protocolos de actuación)
  • comprobar el cumplimiento de la legislación ambiental que te aplica y otros requisitos a los que esté suscrito tu organización.
  • Competencias y Acreditaciones de los organismos certificadores

Respecto a los organismos certificadores/evaluadores te voy a contar algo importante… ¡Atento!

Si quieres que el certificado ambiental que te emitirán los organismos certificadores tenga validez en el mercado deberás averiguar si el organismo de certificación está acreditado por un organismo superior.

¿Qué es eso de estar acreditado?…

Pues contar con un reconocimiento oficial de su competencia para realizar auditorías y emitir certificados.

Estos organismos certificadores/evaluadores reciben también auditorías periódicamente por parte de estos organismos acreditadores para acreditar la competencia de sus actuaciones.

En el caso de España, la Entidad Nacional de Acreditación (ENAC) es la institución con potestad para reconocer la validez de las empresas certificadoras que actúan en España y que quieran someterse a su esquema de acreditación para conseguir la misma.

Existen otras entidades nacionales de acreditación, lo normal es que exista una entidad de este tipo dentro de cada país, así:

Para México será EMA (Entidad Mexicana de Acreditación) la encargada de ofrecer validez a los organismos evaluadores/certificadores de México

En Colombia será ONAC (Organismo Nacional de Acreditación de Colombia) quién realice esta labor en Colombia.

Por tanto investiga si el organismo certificador que has seleccionado está acreditado porque de lo contrario el certificado que te emitirán no tendrá ninguna validez.

Esta labor de investigación la podrás ver:

  • En el caso de ENAC en su página web https://www.enac.es/
  • Para México en su página web http://www.ema.org.mx
  • En el caso de Colombia a través de su web https://onac.org.co/index.php

¿Quiénes son los consultores en ISO 14001? ¿Qué cometido tienen?

Los consultores son empresas especializadas en ayudar a otras empresas que desean implementar la norma ISO 14001 pero que no saben cómo hacerlo ni por dónde empezar.

La implementación de esta norma en ciertas ocasiones suele generar una parálisis general.

Un miedo o desconocimiento tan grande que las empresas optan por contratar a consultoras externas para que les ayuden a implementar la norma y poder superar la auditoría externa sin ningún problema.

En muchas ocasiones también es cierto que pese a no tenerle miedo a la norma, las organizaciones no tienen tiempo o recursos humanos especializados para implantar la norma ISO 14001.

De ahí que prefieran acudir a consultoras externas ya que el coste de oportunidad de implementarlas ellos mismos será mucho más alto que el contratar a un profesional externo.

Es importante que, si decides contratar a un consultor externo, investigues si tiene las competencias y/o experiencia necesaria para ayudar a tu organización a implantar y certificar la norma.

¿Qué pasa si durante la auditoría externa no cumples algún requisito de la norma o has interpretado mal el requisito?

Mientras se está realizando la auditoría externa que realizan los organismos certificadores/evaluadores puede que aparezca algún incumplimiento de algún requisito.

Este incumplimiento puede deberse a que se haya interpretado mal la norma ISO 14001 o bien porque se haya pasado por alto el cumplimiento de este requisito.

En ese caso los auditores externos (organismos certificadores/evaluadores) levantarán una no conformidad en su informe de auditoría que tendrás que solucionar entregando un plan de acciones correctivas (PAC).

En una auditoría de certificación puede haber una o varias no conformidades.

Las no conformidades que registran los organismos certificadores/evaluadores pueden ser:

  • no conformidades menores: cuando existe un incumplimiento parcial de un requisito de la norma.
  • No Conformidades Mayores: cuando existe un incumplimiento total de un requisito de la norma o existe un incumplimiento de un requisito legal que aplica a la organización.

En relación a lo que estás pensando ahora mismo…

Sí, te darán el certificado siempre y cuando soluciones la no conformidad aparecida en el plazo que estipulen los organismos certificadores/evaluadores.

Y además, siempre y cuando el listado de no conformidades no sea un listado enorme.

Los pasos para alcanzar la certificación desde la realización de la auditoría externa son estos:


Número de no conformidades como para no superar la auditoría externa

No sabría decirte cuantas no conformidades pueden hacer que el que un informe de auditoría salga con una recomendación negativa y se tenga que repetir la auditoría.

Eso dependerá de la gravedad de las no conformidades y del número de ellas. En cualquier caso, será decisión del auditor externo el recomendar la no superación de la auditoría y deber repetir la misma.

Nunca, jamás me ha pasado a mí como consultor que un informe de auditoría externa los organismos certificadores/evaluadores hayan recomendado la no certificación o repetición de la auditoría de certificación.

Pero sí que he visto un informe con esta nota “no se recomienda la certificación”.

Se trataba de una empresa que había pasado una auditoría sin ayuda de un consultor externo y sin haber trabajado muy bien la norma la verdad.

En el informe de auditoría existieron muchas no conformidades (mayores y menores).

Esas no conformidades obligaron al responsable de la empresa a buscar ayuda externa para resolverlas y convocar una auditoría extraordinaria para poder solventar las desviaciones encontradas en la auditoría anterior.

Y el resultado de la auditoría extraordinaria, por supuesto, fue positivo y la empresa logró conseguir el certificado.

¿Cuál es la validez del certificado una vez que lo obtengas?

Una vez que te emitan el certificado ISO 14001 verás escrito en el mismo lo siguiente:

  • Número de registro de tu certificado.
  • El nombre de tu empresa y la dirección física de tu oficina.
  • Una referencia a la conformidad de la norma ISO 14001:2015.
  • El alcance de certificación, es decir la actividad que se ha auditado y que cumple con la norma.

En la parte inferior del certificado aparecerá la fecha de emisión del certificado y una fecha de caducidad. Este periodo es de tres años.

Por tanto tres años es el periodo de validez del certificado.

Auditorías externas ISO 14001 de seguimiento

Que emitan el certificado por tres años no significa que cumplas el primer año con los requisitos de la norma y te olvides de tu sistema de gestión hasta dentro de tres años en que caduca el certificado.

Los organismos certificadores deberán realizarte visitas anuales para comprobar que sigues cumpliendo los requisitos de la norma año a año.

Por lo tanto siento decirte que todos los años deberás superar auditorías para seguir manteniendo el certificado.

Pero la buena noticia es que la primera auditoría es la más difícil y completa ya que se han de auditar todos los requisitos de la norma.

En años posteriores puede que no se auditen requisitos relacionados con compras o competencia y educación por ejemplo.

Sí lo sé, es un sistema de certificación exigente pero te digo una cosa y se lo digo SIEMPRE a todos los clientes que se quejan por las exigencias, de ciertos aspectos, de la norma…

“No todo el mundo ni todas las empresas tienen un certificado ISO 14001”.

De ahí la diferencia de una empresa que está certificada de otra que no lo está.

¿La norma ISO 14001 está destinada a empresas de servicios, a empresas que fabrican productos o a ambos tipos de empresas?

La norma está preparada para poder implantarse y certificarse en cualquier tipo de organización, empresas de servicios o empresas que fabrican productos.

Por lo tanto todos los requisitos están encaminados a implantarse en organizaciones que presten servicios y fabriquen productos. Lo único que hay que saber es interpretar el requisito de la norma y cómo aplicarlo a cada tipo de organización.

¿Qué va a aportar a tu organización el trabajar según los requisitos de la ISO 14001?

Esta es otra de las preguntas a la cual yo respondo siempre de la misma forma con otra serie de preguntas. Te las lanzo a ver qué opinión tienes tú…

Beneficios de implementar ISO 14001 para el empresario

¿A qué empresario no le interesa:

  • cumplir con la legislación aplicable ya que de lo contrario puede acarrear multas y sanciones?
  • conocer los consumos de energía y otros aspectos ambientales para luego intentar reducirlos y con ello ahorrar costes?
  • identificar riesgos y oportunidades en su negocio, evaluarlos y posteriormente abordarlos?
  • definir objetivos e indicadores de gestión para medir los procesos y las metas empresariales?
  • llevar un mantenimiento de los equipos que componen la infraestructura de su organización y que puedan ser críticos para su actividad diaria?
  • tener descritos los puestos de trabajo para que todos sepan en su organización qué se debe hacer y cuando hacerlo?
  • analizar los problemas internos y/o externos que tenga su organización para saber qué ha pasado y proponer una acción le ayudará a eliminar de raíz el problema y evitar que vuelva a ocurrir?

Todo esto y algunas cosas más es lo que vas a conseguir implantando la norma ISO 14001. Este es el valor añadido que te va a aportar la norma y por la cual te vas a diferenciar del resto de empresas que no están certificadas.

Beneficios de implementar ISO 14001 para la organización

Aparte de lo comentado anteriormente, una vez que consigas el certificado en tu organización podrás:

  • introducirte en sectores en los que únicamente se aceptan empresas que están certificadas con ISO 14001.
  • acceder a licitaciones públicas en las cuales el certificado ISO 14001 es un requisito básico para poder tener ciertos puntos en la licitación.
  • tener la suerte de haber generado un hábito de trabajo basado en procesos y registros para mantener tu ciclo productivo bajo tu control y respetando el medio ambiente.
  • diferenciarte de tus empresas competidoras que no están certificadas con la norma.
  • beneficiarte de aprender a analizar los problemas en tu organización de tal manera que actúes sobre la raíz del mismo para solventarlo.

¿Cuánto tiempo deberás dedicar a la semana o al mes para poder obtener el certificado ISO 14001?

Pregunta importante que me hacen mucho.

Mi respuesta es siempre la misma… depende.

Depende primero de si vas a pedir ayuda a un consultor externo, en este caso obviamente las horas que le dedicaras serán menores.

En caso de que vayas a implantar la norma con los recursos internos de tu organización ten en cuenta que el tiempo de dedicación será bastante mayor.

También dependerá de lo grande que sea tu organización y del alcance del sistema de gestión ambiental que vayas a certificar

Pero venga voy a mojarme y a decirte de forma aproximada cuántas horas deberás dedicarle.

Horas para implementación por parte del consultor

Mira, yo como consultor, dedico una media de entre 70h – 100h hasta superar la auditoría de certificación.

Estas son mis horas, las tuyas irremediablemente será mayores.

¿Cuánto más?

No sabría decirte ya que igual antes de implantar la norma quieres realizar un proceso de formación al personal y esas horas yo también las sumaría al proyecto.

Pero buen haciendo un cálculo puede ser que tú tardes 2,5 veces más del tiempo en que lo haría yo; esto es unas 250h. ¿Parecen muchísimas verdad?

Pues no son tantas horas teniendo en cuenta que al mes se trabajan 160h.

237h significa que puedes conseguir el certificado ISO 14001 por medios propios en 1,5 meses aproximadamente si te dedicas exclusivamente a trabajar en la implantación y certificación.

Aprovecho para decirte que si tienes manuales, libros y/o cursos que te ayuden a elaborar ciertos procedimientos y/o registros tardarás bastante menos ya que no te enfrentarás al folio en blanco a la hora de implementar.

Estoy terminando de desarrollar un Curso muy completo para enseñar a las organizaciones a implementar ISO 9001 e ISO 14001 de forma conjunta y con todo detalle.

Si quieres recibir más información acerca de este curso y tener un descuento especial cuando lo lance al mercado, escríbeme un email o comenta este artículo.

Bueno pues esto es todo lo que quería contarte acerca de la norma ISO 14001.

Casi 4200 palabras para explicarlo y preocuparme de haberte dejado con 0 dudas.

Por cierto, ahora que sabes mucho más acerca de la ISO 14001 ¿te animas a implantarla y certificarla en tu negocio? Cuéntamelo dejándome un comentario.

Foto: ISO 14001

Fuente fotografía: Depositphotos

Fuente bibliográfica: “Friendship Among Equals”

Tomado de: https://iveconsultores.com/

REQUISITOS PARA ESTABLECER EL CONTEXTO DEL SISTEMA DE GESTIÓN DE CONTINUIDAD DE NEGOCIO EN UNA ORGANIZACIÓN SEGÚN EL NUEVO BORRADOR DE LA ISO DIS 22301

Como bien sabemos, fue publicado un nuevo borrador de la norma ISO/DIS 22301, la cual especifica la estructura y los requisitos que se deben tener en cuenta la hora de implementarla y mantener el Sistema de Gestión de Continuidad de Negocio.
En un post anterior ya tuvimos la ocasión de analizar las novedades generales que presenta dicho borrador sobre la pasada edición de año 2012, haciendo especial referencia al punto primero en el que se realiza una introducción de carácter genérico sobre los principales cambios que se introducen y cómo van a ser tratados.

En los puntos segundo y tercero analizan las referencias normativas del borrador (que no las hay) y los principales términos y definiciones respectivamente.

Los términos y definiciones de las normas ISO son aclaraciones que recogen conceptos e ideas para llevar a cabo la gestión de la normativa en sí, lanzando referencias a determinadas partes de la misma en la que se tratan de una manera más completa. En este caso se enumeran hasta 56 términos entre los que se encuentran: la actividad, las diversas continuidades, competencias, verificaciones, revisiones entre otros muchos conceptos…

El punto cuarto trata el aspecto que vamos a analizar: Los requisitos necesarios para establecer el contexto del Sistema de Gestión de Continuidad de Negocio en una organización, junto con las necesidades, requisitos y alcance que debe tener la misma. A lo largo de 4 apartados:

Comprensión de la organización y su contexto

En este primer apartado se especifica que la organización deberá determinar cuáles son los problemas más importante tanto a nivel externo como interno, para así poder analizar si va a ser posible alcanzar los resultados previstos en su Sistema de Gestión de Continuidad de Negocio.

Se especifica que los problemas se van a ver influenciados por varios factores clave de la compañía como: sus objetivos generales, sus productos y servicios y la cantidad y el tipo de riesgo que puede o no puede tomar.

Comprensión de las necesidades y expectativas de las partes interesadas

Al implantar su Sistema de Gestión de Continuidad de Negocio, la organización deberá determinar dos aspectos fundamentales:
  1. Cuáles son las partes interesadas de la compañía que son relevantes para el Sistema de Gestión de Continuidad de Negocio.
  2. Que requisitos deben tener o cumplir dichas partes interesadas.
Una vez visto esto se deberá pasar a contemplar los requisitos legales y reglamentarios a tener en cuenta, ya que la organización deberá adoptar varios protocolos:
  1. Lo primero que debe tener en cuenta es que se habrá que implementar y mantener un procedimiento para identificar, acceder y poder evaluar los requisitos legales necesarios. También se tendrán que analizar los requisitos regulatorios relacionados con la continuidad de sus productos y servicios, procesos y actividades y recursos, así como los intereses de las partes interesadas más relevantes.
  2. También se tendrán que garantizar que estos requisitos legales, reglamentarios y de cualquier otra índole se tengan en cuenta en el Sistema de Gestión de Continuidad de Negocio.
  3. Finalmente señalar la importancia de mantener toda esta información y mantenerla actualizada.
Requisitos para establecer el contexto del Sistema Gestión de Continuidad de Negocio en una organización según la ISO DIS 22301
Determinación del alcance del Sistema de Gestión de la Continuidad de Negocio.

Con esta determinación se podrán establecer tanto los límites el alcance como el alcance del Sistema de Gestión de Negocio, teniendo en cuenta varios aspectos tratados anteriormente:
  1. Las problemáticas a nivel externo e interno que se mencionaban en el apartado primero de este cuarto punto.
  2. Los requisitos legales y reglamentarios que recoge el apartado segundo, que se deben tener en cuenta para comprender las necesidades y expectativas de las partes interesadas.
Toda esta información deberá estar disponible como información documentada del propio Sistema de la Continuidad de Negocio.

Finalmente se señala que la organización deberá llevar a cabo una mejora continua del Sistema de Gestión de la Continuidad de Negocio, documentando y dejando.

Tomado de: https://www.isotools.org/

miércoles, 14 de octubre de 2020

COVID-19: LAS 4 CLAVES DEL GRAN REINICIO

Una oportunidad perdida... una recreación del centenario del partido de fútbol entre las tropas alemanas y aliadas durante la tregua de Navidad de 1914.

Se necesitan nuevas ideas para catalizar el Gran Reinicio tras la crisis de la COVID-19.

El cambio puede ser tan sencillo como un cambio de actitud
Una mayor conexión entre líderes y personas puede lograr cambios efectivos
La iniciativa del Gran Reinicio del Foro Económico Mundial busca nuevas ideas para aprovechar este momento único en la historia que ofrece la interrupción de la economía, la política y la vida diaria para catalizar un nuevo enfoque en el funcionamiento de nuestras sociedades.

A continuación, vemos cuatro claves importantes para lograr este objetivo: actitud, métrica, incentivos y conexión.

1. Cambio de actitud: si lo conseguimos una vez, lo podemos conseguir de nuevo

El primer cambio tendrá que ser un cambio de actitud. Dos nuevos libros impactantes, Capital and Ideology, de Thomas Piketty y Humankind, de Rutger Bregman , reflejan cómo nuestra perspectiva actual se basa en hipótesis ampliamente equivocadas y que es posible realizar una transformación drástica con un cambio de actitud.

Piketty desafía una premisa básica del capitalismo: que la desigualdad es simplemente un subproducto desafortunado del progreso. Afirma que la desigualdad es una opción política que se basa en una ideología deficiente —el mercado proveerá— y no en el resultado inevitable de la tecnología y la globalización. Piketty demuestra que ni es verdad ni es algo irreversible.

Rutger Bregman explota un mito aún más consolidado: que los seres humanos son intrínsecamente egoístas, poco colaborativos y agresivos y, sin la influencia civilizadora de gobiernos y líderes, el orden se fragmentaría y reinaría el caos. Su investigación de más de 200 000 años de historia de la humanidad refleja que en realidad estamos mentalmente programados para ser bondadosos, colaborativos y atentos. Sin embargo, dirigimos nuestros países, nuestras instituciones cívicas, empresas, centros educativos e incluso a menudo nuestras familias asumiendo esta afirmación tan negativa y equivocada sobre el comportamiento humano. Bregman demuestra que, cambiando esta hipótesis, todo cambia con ejemplos de la vida real tomados de entornos tan dispares como el sistema de cárceles noruego o el mundo real del Señor de las moscas.

Lo que ambos libros afirman es que nuestra visión del mundo es inventada. Inventada por un número de personas sorprendentemente reducido, pero tristemente influyente, de Maquiavelo a Adam Smith pasando por Milton Friedman y William Golding. Pero si lo conseguimos una vez, podemos conseguirlo de nuevo, y hay muchas personas con nuevas y grandes ideas para trabajar si empezamos a tomárnoslo en serio.

La pandemia de la COVID-19 ha mostrado la verdad en ambos frentes. Lo importante, como dice Henry Ford, es darse cuenta de que «tanto si crees que puedes como si no, en ambos casos tienes razón».

2. Crear una nueva métrica: medir lo importante lo cambiará todo

El PIB mide los parámetros equivocados. Medir los parámetros correctos proporcionará a los gobiernos, las empresas y los ciudadanos los conocimientos necesarios para adoptar medidas arriesgadas y desafiantes, pero necesarias para cambiar a un modo de vida más centrado en las personas y en el planeta.

El PIB falla en muchísimos aspectos: mide la riqueza, pero ignora su distribución. Ni siquiera contempla los costes humanos y financieros del capitalismo, los "factores externos" como el bienestar social, la degradación ambiental y los costes sociales, mentales y físicos de las innovaciones.

La insatisfacción con el PIB es generalizada y existen numerosas alternativas que se están probando centradas en el bienestar de las personas y del planeta: por ejemplo, los índices de desarrollo humano y desarrollo social de las Naciones Unidas, las métricas de bienestar, el índice de progreso real, el índice del planeta feliz y una iniciativa para utilizar la felicidad nacional bruta.

Como dicta el refrán: «lo que se mide se gestiona». El Gran Reinicio debe tomarse en serio esta lección e iniciar la transformación adoptando un planteamiento nuevo sobre lo verdaderamente importante.

3. Diseño de nuevos incentivos: obtenemos lo que pagamos

Los incentivos están inexorablemente unidos a las métricas. En 1996, la investigación de Tomorrow’s Company de la Royal Society of Arts del Reino Unido (en la que yo participaba) mostró que el valor de los accionistas como único indicador del éxito de una empresa perjudica tanto a las empresas como a la sociedad, y ni siquiera beneficia a los accionistas. Aproximadamente cada cinco años hay otra gran iniciativa en algún lugar que afirma más o menos lo mismo, y la más reciente es la conversión damasquinada de la Mesa Redonda Empresarial de los Estados Unidos a un punto de vista que contempla un cambio de objetivo para las empresas «Para promover una economía que sirva a todos los americanos».

Pero, en el mundo real, los incentivos han funcionado como siempre todo este tiempo. Las sociedades de capital de riesgo —e incluso los inversores institucionales convencionales— rara vez incluyen siquiera las cuestiones más básicas relativas a riesgos sociales y ambientales en sus criterios de inversión cuando acumulan efectivo en portentosas empresas digitales.

Este tipo de cuestiones complejas quedan relegadas a fondos de gobernanza ambiental y social (ESG, por sus siglas en inglés) que, aunque prosperan, son secundarios al evento principal, generando el máximo capital posible en el mínimo tiempo.

Por tanto, hasta que estos incentivos cambien y los que tienen dinero lo inviertan donde procede, o al menos donde afirman en sus planes de inversión y en sus discursos de Davos, las cosas seguirán exactamente igual.


4. Crear una conexión genuina: en la distancia está el peligro

En Humankind, Rutger Bregman muestra la desgarradora consecuencia de la distancia entre líderes y las vidas del resto de nosotros, y cómo ese es el mayor problema de todos. Termina su libro evocando la tregua del Día de Navidad de 1914 al inicio de la Primera Guerra Mundial. Más de 100 000 tropas depusieron las armas para jugar al fútbol, compartir historias, fotografías, comida y bebida. Pero no solo fue el Día de Navidad, ya que en algunos lugares esta situación se prolongó durante semanas, y muchos hombres que estaban de servicio lo recordaban como uno de los momentos más increíbles de sus vidas. Podría haberse convertido fácilmente en una paz a gran escala, ya que ambos frentes mostraban su reticencia a reanudar el conflicto. 

Tan solo la perseverancia obstinada de generales que en la lejanía utilizaban propaganda para incitar al odio y a la obediencia a través de órdenes que enviaban al tribunal militar a cualquier persona que manifestara «gestos amistosos» con el enemigo consiguió que la guerra se reanudara. El distanciamiento de estos líderes respecto al pueblo fue el factor crítico.

Las tecnologías digitales nos han dado a muchos de nosotros un balón de oxígeno durante el confinamiento, pero también nos han aportado la ilusión de sentirnos conectados. El anonimato encubre a los troles, impulsa la polarización y permite que todos nos sintamos superiores a los demás desde la comodidad de nuestra propia burbuja. Nuestra desconexión de la naturaleza nos ayuda a difuminar los efectos del cambio climático, la degradación ambiental y el sufrimiento animal en nuestras mentes. La distancia definitiva proporcionada por las armas autónomas nos permitirá desvincularnos de la muerte y la destrucción (de "ellos") con solo pulsar un botón.

Mientras tanto, en nuestras casas, como la crisis de la COVID-19 ha dejado claro, nos fiamos alegremente de completos extraños, ayudamos a nuestros vecinos y comunidades, ofrecemos tiempo y dinero a organizaciones benéficas cercanas y lejanas y realizamos miles de millones de actos bondadosos grandes y pequeños unos con otros a cualquier hora y cualquier día. Todo sin que nadie repare en ello.

Encontrar modos en que las tecnologías armonicen, en lugar de polarizar, y de que todos nos conectemos de manera más profunda y significativa con los demás y con el mundo natural reducirá la distancia y nos permitirá ver a nuestros congéneres como lo que verdaderamente somos: no "otros", sino todos iguales.

Esta es probablemente la pieza más importante de todo el rompecabezas para que el Gran Reinicio se convierta en una transformación sobre la que nuestra generación pueda echar la vista atrás con orgullo y cierto asombro.

Tomado de: https://es.weforum.org/

COVID-19: EL GRAN REINICIO

Debemos hacer bien el Gran Reinicio. Los desafíos son mayores de lo que se imaginaba, pero nuestra capacidad de reiniciar es también mayor de lo que nos habíamos atrevido a esperar.

Este es un extracto del nuevo libro del profesor Klaus Schwab y Thierry Malleret: COVID-19 : El Gran Reinicio.

En este corto período de tiempo, la COVID-19 ha provocado cambios trascendentales y ha magnificado los problemas que ya aquejaban a nuestras economías y sociedades. El aumento de las desigualdades, una sensación generalizada de injusticia, la profundización de las brechas geopolíticas, la polarización política, el incremento del déficit público y los elevados niveles de endeudamiento, una gobernanza global ineficaz o inexistente, una excesiva financiarización, la degradación del medio ambiente... son algunos de los principales desafíos que existían antes de la pandemia. La crisis del coronavirus los ha agravado todos.

¿Podría la debacle de la COVID-19 ser el relámpago antes del trueno? ¿Podría tener la fuerza suficiente para desatar una serie de cambios profundos?

 No podemos saber cómo será el mundo dentro de diez meses, y mucho menos dentro de diez anos, pero lo que sí sabemos es que, a menos que hagamos algo para reiniciar el mundo de hoy, el mundo del mañana se verá profundamente afectado. En Crónica de una muerte anunciada, de Gabriel García Márquez, un pueblo entero prevé una catástrofe inminente y ninguno de sus habitantes parece poder o querer actuar para evitarla, hasta que es demasiado tarde. No queremos ser ese pueblo.

Para evitar semejante destino, necesitamos poner en marcha el gran reinicio sin demora. No es algo que «sería deseable», sino una necesidad absoluta. Si no se abordan y se corrigen los males tan profundamente arraigados en nuestra sociedad y nuestra economía, podría aumentar el riesgo de que finalmente, como ha ocurrido siempre a lo largo de la historia, el reinicio venga impuesto por crisis violentas, como conflictos armados e incluso revoluciones. Nos corresponde a nosotros tomar el toro por los cuernos. La pandemia nos brinda esta oportunidad: «representa una oportunidad inusual y reducida para reflexionar, reimaginar y reiniciar nuestro mundo»

La profunda crisis provocada por la pandemia nos ha brindado multitud de oportunidades para reflexionar sobre cómo funcionan nuestras economías y sociedades y cómo no. El veredicto parece claro: necesitamos cambiar; debemos cambiar. ¿Pero podemos? ¿Aprenderemos de los errores que cometimos en el pasado? ¿Abrirá la pandemia una puerta a un futuro mejor? ¿Pondremos nuestra casa global en orden? En pocas palabras, ¿pondremos en marcha el gran reinicio? Reiniciar es una tarea ambiciosa, quizás demasiado ambiciosa, pero no tenemos más remedio que hacer todo lo posible para llevarla a cabo.

Se trata de hacer que el mundo sea menos divisivo, menos contaminante, menos destructivo, más inclusivo, más equitativo y más justo de lo que era antes de la pandemia. No hacer nada, o demasiado poco, es caminar como sonámbulos hacia una situación de creciente desigualdad social, desequilibrio económico, injusticia y degradación ambiental. No actuar equivaldría a dejar que nuestro mundo se volviera más mezquino, más dividido, más peligroso, más egoísta y simplemente insoportable para grandes segmentos de la población mundial. No hacer nada no es una opción viable.

Dicho esto, todavía falta mucho para que el gran reinicio sea un hecho consumado. Puede que haya quien se resista a la necesidad de acometer esta tarea, temerosos de su magnitud y deseosos de que el sentido de urgencia disminuya y la situación vuelva pronto a ser «normal».

El argumento a favor de la pasividad es el siguiente: ya hemos pasado por crisis similares (pandemias, severas recesiones, brechas geopolíticas y tensiones sociales) y volveremos a superarlas. Como siempre, las sociedades se reconstruirán, y también sus economías. ¡La vida sigue! La lógica contraria al reinicio también parte de la convicción de que la situación mundial no es tan mala y que solo necesitamos limar algunas asperezas para mejorar.

Es cierto que la situación mundial actual es, por término medio, considerablemente mejor que en el pasado. Debemos reconocer que, como seres humanos, nunca nos había ido tan bien. Casi todos los indicadores clave que miden nuestro bienestar colectivo (como el número de personas que viven en la pobreza o mueren en conflictos armados, el PIB per cápita, la esperanza de vida o los índices de alfabetización e incluso el número de muertes causadas por pandemias) han mejorado continuamente a lo largo de los siglos, de forma especialmente notable en las últimas décadas.

Pero han mejorado «en promedio», una realidad estadística que no tiene sentido para quienes se sienten excluidos (casi siempre porque lo están). Por lo tanto, la convicción de que el mundo actual es mejor de lo que ha sido jamás, aunque correcta, no puede servir de excusa para conformarse con el statu quo y no buscar soluciones a los numerosos males que lo siguen aquejando.

Ahora estamos en una encrucijada. Un camino nos llevará a un mundo mejor, más inclusivo, equitativo y respetuoso con la Madre Naturaleza. El otro nos llevará a un mundo que se parece al que acabamos de dejar atrás, pero peor y constantemente sal- picado de sorpresas desagradables. Por tanto, debemos hacer las cosas bien. Los desafíos que tenemos por delante podrían ser más importantes de lo que hasta ahora hemos querido imaginar, pero nuestra capacidad para reiniciar también podría ser mayor de lo que nos habíamos atrevido a esperar.

Puedes leer la versión completa del libro COVID-19: El Gran Reinicio aquí

Tomado de: https://es.weforum.org/

DEBEMOS SUPERAR EL NEOLIBERALISMO EN LA ERA POST-COVID: Klaus Schwab

El COVID-19 ha agitado el mundo en formas no vistas desde las guerras mundiales, afectando todos los aspectos de la vida humana.

Para el desarrollo sostenible del planeta, es vital que nuestra recuperación priorice nuevas formas más verdes de hacer negocios.

El "Gran Reinicio" ofrece la oportunidad de reevaluar las vacas sagradas del sistema prepandémico, pero también de defender los valores que se han mantenido durante mucho tiempo.

Ningún acontecimiento desde el fin de la Segunda Guerra Mundial ha tenido un impacto global tan profundo como el COVID-19. La pandemia ha desatado una crisis de salud pública y económica en una escala nunca vista en generaciones y, al mismo tiempo, ha exacerbado problemas sistémicos como la desigualdad y la postura de las grandes potencias.

La única respuesta aceptable para una crisis semejante es intentar aplicar un “Gran Reinicio” de nuestras economías, políticas y sociedades. En verdad, éste es un momento para reevaluar las vacas sagradas del sistema pre-pandemia, pero también para defender ciertos valores de larga data. La tarea que enfrentamos es la de preservar los logros de los últimos 75 años de una manera más sostenible.

En las décadas posteriores a la Segunda Guerra Mundial, el mundo hizo avances sin precedentes en cuanto a erradicar la pobreza, reducir la mortalidad infantil, aumentar la expectativa de vida y expandir el alfabetismo. Hoy, la cooperación y el comercio internacional, que impulsaron la mejora de posguerra en éstas y muchas otras mediciones del progreso humano, deben mantenerse y defenderse frente a un renovado escepticismo de sus méritos.

Al mismo tiempo, el mundo también debe seguir prestando atención a la cuestión definitoria de la era pre-pandemia: la “Cuarta Revolución Industrial” y la digitalización de innumerables actividades económicas. Los recientes avances tecnológicos nos han dado las herramientas que necesitamos para enfrentar la crisis actual –inclusive a través del rápido desarrollo de vacunas, nuevos tratamientos y equipamiento de protección personal-. Necesitaremos seguir invirtiendo en investigación y desarrollo, educación e innovación, mientras creamos protecciones contra quienes hacen un mal uso de la tecnología.

Pero también será necesario reevaluar otras consignas de nuestro sistema económico global con una mente abierta. Una de las principales es la ideología neoliberal. El fundamentalismo de libre mercado ha erosionado los derechos de los trabajadores y la seguridad económica, ha desatado una carrera desregulatoria hacia el fondo y una ruinosa competencia impositiva, y ha permitido el surgimiento de nuevos monopolios globales gigantescos.

Las reglas de comercio, tributación y competencia que reflejan décadas de influencia neoliberal ahora tendrán que ser revisadas. De lo contrario, el péndulo ideológico –ya en movimiento- podría oscilar de vuelta hacia el proteccionismo a gran escala y hacia otras estrategias económicas perjudiciales para todos.

Específicamente, será necesario que reconsideremos nuestro compromiso colectivo con el “capitalismo” como lo hemos conocido. Obviamente, no deberíamos prescindir de los motores básicos del crecimiento. Le debemos gran parte del progreso social del pasado a la iniciativa empresarial y a la capacidad de crear riqueza asumiendo riesgos y buscando modelos de nuevos negocios innovadores. Necesitamos que los mercados asignen recursos y la producción de bienes y servicios de manera eficiente, en especial cuando se trata de enfrentar problemas como el cambio climático.

Pero debemos repensar a qué nos referimos cuando hablamos de “capital” en sus muchas iteraciones, ya sea financieras, ambientales, sociales o humanas. Los consumidores de hoy no quieren más y mejores bienes y servicios por un precio razonable. Por el contrario, cada vez más esperan que las empresas contribuyan al bienestar social y al bien común. Existe una necesidad fundamental y una demanda cada vez más generalizada de un nuevo tipo de “capitalismo”.

Para reconsiderar el capitalismo, debemos reconsiderar el papel de las corporaciones. Un exponente temprano del neoliberalismo, el economista y premio Nobel Milton Friedman, creía (citando al ex presidente norteamericano Calvin Coolidge) que “el negocio de los negocios es el negocio”. Pero cuando Friedman bregaba por la doctrina de la primacía de los accionistas, no consideraba que una empresa listada en bolsa tal vez no fuera sólo una entidad comercial sino también un organismo social.

Asimismo, la crisis del COVID ha demostrado que las empresas que invirtieron en fortalecer su vitalidad de largo plazo han estado mejor equipadas para capear la tormenta. De hecho, la pandemia ha acelerado el giro hacia un modelo de capitalismo corporativo de partes interesadas, tras la adopción de este concepto por parte de la Mesa Redonda de los Negocios de Estados Unidos el año pasado.

Pero para que se mantengan las prácticas empresarias más conscientes desde un punto de vista social y ambiental, las empresas necesitan lineamientos más claros. Para satisfacer esa necesidad, el Consejo Internacional de Empresarios del Foro Económico Mundial ha desarrollado un conjunto de “Métricas de Capitalismo de Partes Interesadas” para que las empresas puedan estar de acuerdo en lo que concierne a evaluar valor y riesgos.

Si la crisis del COVID nos ha demostrado algo es que los gobiernos, las empresas o los grupos de la sociedad civil que actúan por sí solos no pueden hacer frente a los desafíos globales sistémicos. Necesitamos romper los compartimientos que mantienen aisladas a estas esferas y empezar a construir plataformas institucionales para la cooperación público-privada. Igual de importante es que las generaciones más jóvenes deben participar en este proceso, porque tiene que ver inherentemente con el futuro de largo plazo.

Finalmente, debemos ampliar nuestro esfuerzo por reconocer la diversidad de contextos, opiniones y valores entre los ciudadanos en todos los niveles. Cada uno de nosotros tiene su propia identidad individual, pero todos pertenecemos a comunidades locales, profesionales, nacionales y hasta globales con intereses compartidos y destinos entrelazados.

El Gran Reinicio debería buscar darle voz a quienes han quedado rezagados, para que todos los que estén dispuestos a “definir conjuntamente” el futuro puedan hacerlo. El reinicio que necesitamos no es una revolución o la adopción de alguna nueva ideología. Más bien, debería ser visto como un paso pragmático hacia un mundo más resiliente, cohesivo y sustentable. Algunos de los pilares del sistema global tendrán que ser reemplazados y otros, reparados o fortalecidos. Lograr un progreso, una prosperidad y una salud compartidos no exige nada más –ni nada menos.

Tomado de: https://es.weforum.org/

ISO DIS 22301: PLANIFICACIÓN Y CONTROL OPERACIONAL

No cabe duda de que la planificación es uno de los aspectos clave de cara a establecer un Sistema de Gestión de Continuidad de Negocio.

La gerencia de la organización juega un papel clave dentro de este ámbito, ya que desde una posición estratégica como la que ocupan es desde donde mejor se puede plantear este aspecto.

Según el borrador ISO DIS 22301, la organización debe planificar, implementar y controlar los procesos necesarios para cumplir con los requisitos, y para implementar las acciones determinadas para enfrentar riesgos y oportunidades mediante:

  • El establecimiento de criterios para los procesos.
  • Implementar el control de los procesos de acuerdo con los criterios establecidos.
  • Mantener la información documentada en la medida necesaria para tener confianza en que los procesos se han llevado a cabo según lo planeado.
La organización deberá efectuar un control de los cambios planificados y revisar las consecuencias de los cambios no deseados, tomando las medidas oportunas para mitigar cualquier efecto adverso, según se considere necesario.

La organización también debe garantizar que los procesos subcontratados y la cadena de suministro estén controlados de manera adecuada.

Análisis de impacto empresarial y evaluación de riesgos

La importancia de una evaluación de riesgos llevada a cabo de manera correcta, junto con un análisis de impacto empresarial, ayuda a la compañía a identificar cuáles son los principales riesgos para sus actividades y recursos más críticos. La información que se obtiene a través de este análisis ayuda a los altos cargos identificar dónde los riesgos superan su capacidad de asunción de riesgo y prepara el terreno para llevar a cabo estrategias y planes de continuidad de negocio para minimizar la probabilidad de que se produzca una interrupción, reduciendo el período de la misma o limitando el impacto en la entrega de los principales productos y servicios de la organización.

Como indica ISO DIS 22301, la organización debe implementar y mantener un proceso para analizar el impacto en el negocio y evaluar riesgos de interrupción que establecen el contexto, definen criterios y evalúan el impacto potencial de una determinada ruptura. Se deberá determinar el orden en que se llevan a cabo el análisis de impacto empresarial y la evaluación de riesgos.
Según ISO DIS 22301, la organización debe planificar, implementar y controlar los procesos necesarios para cumplir con los requisitos e implementar acciones para enfrentar riesgos y oportunidades.
Mediante este análisis se debe identificar y seleccionar las estrategias y soluciones de continuidad del negocio apropiadas. Teniendo en cuenta sus costes asociados para:
  1. Responder a las interrupciones a tiempo.
  2. Continuar y recuperar las actividades priorizadas y sus recursos requeridos para cumplir con la entrega de productos y servicios en el límite de tiempo acordado.
Para aquellas actividades que tengan prioridad, la organización debe identificar y seleccionar las estrategias y soluciones adecuadas, teniendo en cuenta los objetivos de continuidad del negocio y la cantidad y el tipo de riesgo que la organización puede o no puede tomar, para así:
  • Minimizar la probabilidad de interrupción.
  • Acortar el período de interrupción.
  • Mitigar el impacto de la interrupción en los productos y servicios de la organización.
La organización deberá determinar los recursos necesarios para implementar el negocio seleccionando soluciones de continuidad. Estos tipos de recursos considerados deben incluir, entre otros, los siguientes:
  • Personas
  • Información y datos
  • Infraestructura física, como por ejemplo edificios, lugares de trabajo u otras instalaciones y servicios públicos asociados
  • Equipos y consumibles
  • Sistemas de tecnología de la información y la comunicación (TIC)
  • Transportes
  • Finanzas
  • Socios y proveedores
La organización debe implementar las soluciones de continuidad de negocios seleccionadas para que puedan activarse cuando sea necesario.
Tomado de: https://www.isotools.org/ 

viernes, 9 de octubre de 2020

AUDITORÍAS INTERNAS CON VALOR AGREGADO: CÓMO LOGRARLO

Este es el mayor argumento para la realización de las auditorías internas en cualquier organización: obtener un valor agregado de éstas. 

Lejos de ser un procedimiento incómodo con costes inherentes para las partes, las auditorías deben constituirse en la mejor herramienta para el mejoramiento continuo, para el logro eficiente de los objetivos y para la satisfacción de los clientes, sin importar como se llaman éstos.

I.- AUDITORÍA INTERNA Y COMO AGREGAR VALOR

La Doctrina y la Historia reciente han generado en el Auditor Interno la obligación primordial de ser por función el "Control de Controles", o "Control de Excepción" pero los nuevos tiempos le imponen como premisa básica "Generar o Agregar Valor".
Ambos parecen ser Objetivos distintos pero en realidad se complementan fuertemente ya que en su esencia son formas de "Buscar la Verdad", ya que el control implica usar la verdad y se logra agregar valor exponiendo la verdad.

La verdad surge tanto en una Auditoría operativa, en una Auditoría financiera o en una Auditoría de investigación de Fraude. La idea más reciente de Auditoría integral nos remite a una idea de revisión completa en la que los distintos procesos de la Organización pueden ser auditados con una óptica de Independencia de Criterio y Objetividad, partiendo de un accionar veraz por parte del Auditor Interno.

II.- FORMAS QUE TIENE AUDITORIA INTERNA PARA GENERAR VALOR

Las siguientes son formas concretas que tiene Auditoria Interna para Generar Valor Agregado:

1. Auditoria debe convertirse en un Agente o Motor de Cambio:
Debemos dejar de poner énfasis en lo que salio mal citando errores, pasando a definir que procesos o acciones ayudarán a una Unidad de Negocios a operar efectivamente. Debemos ayudar a decidir que cambios deben ser hechos pra mejorar la rentabilidad y el retorno de Activos, generando para ello Recupero de Costos, Alternativas de Ahorro o Ingresos no previstos. (inicio )

2. Auditoría debe focalizarse en los Riesgos del Negocio
Definir los Riesgos relevantes a los que están sujetos los distintos procesos de la Organización, posibilitando dedicar el recurso escaso de Auditoría a cubrir en forma aleatoria y por relevancia los riesgos a los que la Empresa está sujeta, manteniendo para ello un mapa actualizado de Pistas Claves de Auditoría. (inicio )

3. Atacar Áreas concretas con Problemas para Resolver
Relevar los distintos procesos de la Organización y definir los puntos de control que deberían mitigar problemas concretos para resolver, verificando las posibilidades de mejoras que se deberían implementar. (inicio )

4. Generar un Proceso de Mejora Continua en la Organización
Facilitar la implementación de un proceso en los que los aspectos a mejorar y las deficiencias de control detectadas generen por parte de las Áreas auditadas responsables, los respectivos Planes de Acción concretos que los remedien.

5. Conducir Auditorías Preventivas en la Organización.
Anticipar que aspectos pueden afectar la Efectividad y la Eficiencia de la Organización, actuando preventivamente y logrando que sus eventuales efectos impacten de la mejor forma posible. La misión es pasar de una "Auditoría Detectiva" a una "Auditoría Preventiva". (inicio )

6. Colaborar en Tareas Especiales y Temporales de relevancia
Si bien se mantiene el criterio de mantener independencia de los aspectos operativos de la Organización, nadie mejor y de confianza como Auditoría Interna para participar de procesos Temporales y Especiales como: Due Dilligence de Empresas, Implementación de Controles SOX o participar entre otros en Proyectos de Autoevaluación de Controles. (inicio )

7. Colaborar en el mantenimiento del Gobierno Corporativo de la Organización
Participar en las reuniones de Alta Dirección donde se defina la participación en nuevos negocios y cual serán las Estrategias y los Riesgos a asumir, considerando su cobertura en el Plan Anual de Auditoría. Participar activamente en las reuniones del Comité de Auditoría y del Comité de Ética dando su opinión y recomendación fundamentada. Asimismo debe informar al Comité de Ética ante cualquier desavenencia con las Áreas de Negocios referidas a cual debe ser el umbral de Riesgos aceptable para un Proceso. (inicio )

III.- CONCLUSION

Auditoría Interna va ampliando su función, pasando de los roles tradicionales de salvaguarda de Activos y cumplimiento de Normas, a un enfoque más proactivo de Generar Valor Agregado a la Organización, evaluando Efectividad y Eficiencia de los procesos y llegando al contenido más reciente que suma a las funciones anteriores la de ser un Asesor que evalúa Riesgos y colabora con la Alta Dirección en el cumplimiento de los Objetivos de Control. 

El mantenimiento de un Mapa de Pistas Claves de Auditoría hacen más efectivo nuestro trabajo, permitiendo focalizar nuestro esfuerzo y revisión en temas concretos y potenciales sobre los que tomando Acciones Preventivas y Oportunas se aportarán Mejoras a los distintos procesos de la Organización.

Por: Cr. Roberto Daniel Campo
Auditores Internos Asociados

Tomado de: http://auditoresinternosasociados.com/