Diferencia entre evaluación de riesgos y análisis de riesgos
Evaluación de riesgos es sólo un componente del análisis de riesgos. Los otros componentes del análisis de riesgos son la gestión de riesgos y la comunicación de riesgos. La gestión de riesgos es el control y la evaluación proactivos de los riesgos, mientras que la comunicación de riesgos es el intercambio de información que involucra riesgos. A diferencia del análisis de riesgos, la evaluación de riesgos se centra principalmente en la seguridad y identificación de peligros.
Marco de análisis de riesgos
Tipos de análisis de riesgos
Como el análisis de riesgos cubre una amplia gama de temas, existen muchos enfoques para analizar los riesgos o tipos de análisis de riesgos. Estos incluyen, entre otros, los siguientes:
- Necesita valoración
Una evaluación de necesidades es un proceso sistemático de identificación y evaluación de las necesidades y brechas organizacionales. Les da a los líderes una idea de dónde puede faltar el negocio y les ayuda a reorientar los recursos hacia el logro de objetivos de manera más eficiente. - Análisis de Impacto del Negocio
Un análisis de impacto empresarial implica planificar las interrupciones operativas causadas por desastres naturales y otros factores externos. Es la base para la inversión en estrategias de recuperación, prevención y mitigación. - Modo de Falla y Análisis de Efectos
Un análisis modal de fallas y efectos es un método sistemático para anticipar fallas potenciales en los procesos comerciales y mitigar su impacto en los clientes. Mejora la confiabilidad del producto y servicio y reduce el costo de las fallas. - Análisis de raíz de la causa
Un análisis de causa raíz se centra en identificar y eliminar las causas raíz para resolver problemas. Ayuda a prevenir problemas recurrentes al atacar los sistemas ineficaces detrás de ellos. Además del análisis de efectos y modos de falla, otras herramientas de análisis de causa raíz son 5 Whys, 8D y DMAIC (parte de Six Sigma).
Métodos de análisis de riesgos
Hay dos métodos principales de análisis de riesgos. El método más fácil y conveniente es el análisis de riesgos cualitativo. El análisis cualitativo del riesgo clasifica o puntúa el riesgo en función de la percepción de la gravedad y probabilidad de sus consecuencias. El análisis de riesgo cuantitativo, por otro lado, calcula el riesgo basándose en los datos disponibles.
Los tipos de análisis de riesgos asociados con el análisis de riesgos cualitativo son todas herramientas de análisis de causa raíz (RCA), excepto el análisis de modos y efectos de falla, la evaluación de necesidades y la matriz de riesgos. Además, los tipos más comunes de estas últimas son la matriz de riesgo 3×3, la matriz de riesgo 4×4 y la matriz de riesgo 5×5.
Matriz de riesgo
Los tipos de análisis de riesgos incluidos en el análisis de riesgos cuantitativos son el análisis de impacto empresarial (BIA), el análisis de modos y efectos de fallas (FMEA) y el análisis de riesgos y beneficios.
Una diferencia clave entre análisis de riesgos cualitativos y cuantitativos es el tipo de riesgo que genera cada método. Para el análisis de riesgo cualitativo, este es el riesgo proyectado, que es una estimación o suposición de cómo se manifestará el riesgo. Mientras tanto, el análisis de riesgo cuantitativo se ocupa del riesgo estadístico. A diferencia del riesgo proyectado, el riesgo estadístico es específico y verificado. Por este motivo, se utiliza a menudo en el cálculo de las primas de seguros.
Ejemplo de análisis de riesgos
Aunque el análisis de riesgos se utiliza en todas las industrias por empresas de todos los tamaños y tipos, algunos líderes pueden encontrar un ejemplo de análisis de riesgos que sea específico de su industria más útil que uno genérico. A continuación se muestran ejemplos de análisis de riesgos para tres industrias principales: construcción, transporte y logística, y manufactura.
Ejemplo de análisis de riesgos de construcción: Al propietario de una empresa constructora se le presentó una propuesta de proyecto para construir un resort de lujo. Si bien llevar a cabo este proyecto puede generar buena prensa para la empresa, la propietaria duda en aceptar el proyecto porque su empresa se especializa en edificios residenciales de gama media. Asumir este proyecto sería a la vez un salto y un desafío. Antes de tomar una decisión final, realiza un análisis de riesgo-beneficio junto con su equipo para ver si los beneficios de llevar a cabo este proyecto superan los riesgos.
Ejemplo de análisis de riesgos de transporte y logística: El director de una compañía naviera multinacional está preocupado por el impacto que tendrá una próxima tormenta en las operaciones comerciales. Ella cree que la empresa debería reservar algo de dinero para la recuperación después de que llegue la tormenta. Su colega, sin embargo, piensa de otra manera. Sostiene que la tormenta no les afectará tanto. Para convencer a sus colegas y compañeros directores, realiza un análisis de impacto empresarial y presenta sus resultados en la siguiente reunión de la junta directiva.
Ejemplo de análisis de riesgos de fabricación: Un gerente recién contratado se encarga de preparar una fábrica y a sus trabajadores para una gran afluencia de pedidos de clientes debido a la temporada de verano. Para comprender lo que necesita hacer para que esta fábrica tenga éxito en producir suficientes unidades, realiza una evaluación rápida de las necesidades pidiendo a los trabajadores que completen una encuesta sobre los procesos de la fábrica.
Cómo realizar un análisis de riesgos
Para los líderes que ya han decidido el tipo de análisis de riesgos a realizar, aquí hay pasos e instrucciones sobre cómo realizar un análisis de riesgos para cada tipo:
Cómo realizar una evaluación de necesidades
- Paso 1: Identificar los requisitos: ¿Qué debe ofrecer la empresa para tener éxito?
- Paso 2: Evaluar los recursos existentes: ¿qué se puede utilizar para lograr el éxito?
- Paso 3: Identificar necesidades: ¿Qué le falta a la empresa que sea fundamental para el éxito?
- Etapa 4: Desarrollar un plan de acción: ¿Qué se debe hacer para llenar los vacíos y tener éxito?
Plantilla de evaluación de necesidades
Utilice esta plantilla digital para identificar las necesidades de negocio/departamento, rendimiento y aprendizaje. Tiene todas las herramientas que los líderes necesitan para mejorar la gestión de sus negocios.
Cómo realizar un análisis de impacto empresarial
- Paso 1: Recopilar información sobre procesos de negocio, finanzas y gestión.
- Paso 2: Identifique el objetivo de tiempo de recuperación (RTO) o cuánto tiempo lleva restaurar los procesos comerciales después de una interrupción. RTO ayuda a determinar cuánto tiempo puede funcionar la empresa sin procesos comerciales normales.
- Paso 3: Identifique el objetivo del punto de recuperación (RPO) o la pérdida aceptable para los clientes cuando ocurre una interrupción. RPO ayuda a determinar el impacto financiero estimado en el negocio.
- Etapa 4: Desarrollar procedimientos de solución del negocio en caso de interrupción.
- Paso 5: Decida las necesidades comerciales en función de la información recopilada en los pasos anteriores.
Plantilla de análisis de impacto empresarial
Utilice esta plantilla digital para evaluar el impacto de posibles eventos disruptivos en funciones comerciales clave. Esta plantilla incluye una evaluación de las pérdidas en términos de actividades operativas e ingresos. Los líderes pueden usarlo para priorizar funciones de recuperación durante las crisis.
Cómo realizar un análisis modal de fallos y efectos
- Paso 1: Identificar el mecanismo de falla
El mecanismo de falla (modos, efectos y causas potenciales de falla) se puede identificar adecuadamente cuando los líderes a cargo de los AMEF dan cuenta de fallas pasadas, acuerdan ciertas suposiciones y establecen reglas básicas.
El número de prioridad de riesgo se utiliza para priorizar las fallas potenciales que requieren planificación adicional. Es producto de tres factores: gravedad, aparición y detección.
Análisis de riesgos FMEA RPN
Los líderes deben centrar sus esfuerzos de mejora en posibles fallas en el 20% superior de las RPN más altas. Estos modos de falla de alto riesgo deben abordarse mediante planes de acción eficaces.
- Paso 3: Seguimiento de las acciones
Después de establecer y ejecutar planes de acción eficaces, los líderes deben recordar revisar continuamente estos planes y los modos de falla de alto riesgo que abordan.
Plantilla de análisis de modos y efectos de falla
Utilice esta plantilla digital para identificar problemas en procesos o productos. Describa el efecto potencial de la falla, la causa potencial y los controles actuales. Agregue las calificaciones de gravedad, ocurrencia y detección. Finalmente, registre el RPN y cierre la sesión.
Cómo realizar un análisis de causa raíz
- Paso 1: definir el problema – En el contexto del análisis de riesgos, un problema es una consecuencia observable de un riesgo o causa raíz no identificado.
- Paso 2: seleccione una herramienta – 5 porqués, 8Do DMAICO
5 porqués implica hacer la pregunta “por qué” cinco veces. Aunque 5 Whys es el más fácil de usar, también puede simplificar demasiado los problemas. 8D significa las ocho disciplinas de resolución de problemas. Si bien 8D proporciona soluciones a largo plazo, realizarlo correctamente requiere una extensa capacitación.
DMAIC, por otro lado, es más completo que 5 Whys, pero también relativamente más fácil de realizar que 8D, especialmente si el tercer paso (Analizar) está simplificado.
- Paso 3: implementar acciones – Abordar las causas raíz identificadas utilizando la herramienta seleccionada en el paso anterior mediante la creación e implementación de acciones. Estas acciones deben ser específicas y dirigidas a la persona o personas más capaces de ejecutarlas.
Plantilla de análisis de causa raíz
Utilice esta plantilla digital para analizar un problema recurrente y su efecto en la productividad. Enumere las razones por las que ocurre el problema y califique la probabilidad de que sean las causas fundamentales. Una vez identificada la causa raíz, elija su categoría y proporcione una estrategia de prevención.
Para los líderes que no se han decidido por un tipo específico o desean un esquema general de cómo realizar el análisis de riesgos, consulte los pasos a continuación:
- Establecer el objetivo para el análisis de riesgos
- Recopilar datos para identificar riesgos.
- Añadir valores a los riesgos
- Identificar los riesgos de mayor prioridad
- Desarrollar un plan para mitigar estos riesgos.
- Seguir adelante con el plan
- Revisar la efectividad del plan.
Cómo gestionar y comunicar riesgos
Una forma de gestionar los riesgos de forma eficaz es utilizar la norma ISO 31000. ISO 31000 es un referente reconocido internacionalmente para la gestión de riesgos. Se puede resumir en tres reglas rectoras que los líderes deben seguir:
- La gestión de riesgos debe ser estructurada, innovadora, inclusiva, dinámica, en mejora continua y personalizada para adaptarse a los objetivos comerciales.
- Los líderes deben integrar proactivamente la gestión de riesgos en todos los niveles del negocio.
- Las políticas y prácticas de gestión de riesgos deben respaldar la comunicación abierta de riesgos.
Otro aspecto clave del uso de ISO 31000 es garantizar que todos los empleados estén familiarizados con la norma y/o hayan recibido capacitación relacionada sobre cómo aplicar la norma en su trabajo. Si bien los líderes deben asumir la responsabilidad de la gestión general de riesgos, deben tener cuidado de no alejar a los empleados de este proceso. Sin el apoyo y el aporte de los empleados, implementar ISO 31000 será mucho más difícil de lo necesario.
Plantilla de gestión de riesgos ISO 31000:2018
Utilice esta plantilla digital para establecer un marco sólido de gestión de riesgos basado en ISO 31000. Muestre liderazgo comprometiéndose con la gestión de riesgos. Compartir la responsabilidad de gestionar los riesgos con otras partes interesadas del negocio, incluidos los empleados.
Aunque se recomienda cumplir con la norma ISO 31000, esto puede parecer intimidante o demasiado complicado para las empresas más pequeñas o aquellas con menos recursos para gastar en gestión de riesgos. Una alternativa temporal es utilizar un plan de gestión de Riesgosque debe tener las siguientes partes:
- Descripciones de todos los riesgos identificados, sus consecuencias y posibles causas.
- Un modelo para estimar la probabilidad y la gravedad de las consecuencias (análisis de riesgos)
- Acciones correctivas para abordar las posibles causas o disminuir la gravedad de las consecuencias.
Al utilizar un plan de gestión de riesgos, puede resultar útil tener una plantilla de plan de gestión de riesgos que sea fácil de distribuir a los empleados y actualizar cuando sea necesario. Sin una plantilla, puede resultar difícil utilizar o crear un plan de gestión de riesgos para toda la empresa.
Plantilla de plan de gestión de riesgos
Utilice esta plantilla digital para evaluar la probabilidad y la gravedad de las consecuencias. Especifique las estrategias de mitigación planificadas y los empleados responsables de ejecutarlas. Proporcione el costo estimado y el cronograma de las acciones de mitigación.
