PROCEDIMIENTO DE ANÁLISIS DE RIESGOS Y OPORTUNIDADES VERSIÓN DOCUMENTO CONTROLADO 05 EMISIÓN 28/12/2016 ACTUALIZACIÓN 10/12/2021 DEPARTAMENTO CALIDAD Y MÉTODOS UNIDAD DE NEGOCIO CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA PROPÓSITO Establecer los criterios y la metodología para identificar, analizar, evaluar, tratar, comunicar y monitorear los riesgos, oportunidades y debilidades de seguridad en la cadena de suministros y en las instalaciones. ALCANCE Aplica a todos los departamentos y áreas, así como a los clientes, proveedores, de oficina, transportistas, almacenes de mercancías, empresas de seguridad privada y demás organizaciones que participan en las actividades operativas y administrativas del despacho de mercancías. Equipo de Cómputo HERRAMIENTAS KPI´s N/A Office 365 MARCO REGULATORIO • • • • • • • DOCUMENTOS REFERENCIADOS • NA Socio Comercial Certificado Requisito 1.1 Análisis de Riesgos. ISO 28000:2007 Gestión de la Seguridad en la Cadena de Suministros. ISO 31000 Principios y directrices para la implementación de la Gestión de Riesgos. ISO 31010 Técnicas y Evaluación de Riesgos. ISO 9001 2015 Requisito 6.1 Acciones para abordar Riesgos y Oportunidades. ISO 14001 2015 Requisito 6.1 Acciones para abordar Riesgos y Oportunidades. ISO 22000 2018 Requisito 6.1 Acciones para abordar Riesgos y Oportunidades Concepto Acciones Mitigadoras Acciones de Contingencia Aceptación de riesgo DEFINICIONES Amenaza Análisis del riesgo Comité de Seguridad Definición Se aplican antes de que el riesgo suceda. Se aplica cuando el riesgo ya ocurrió. Una decisión informada de aceptar las consecuencias y probabilidad de un riesgo en particular. Hecho que puede producir daño, peligro presente, proveniente de alguna fuente específica. Uso sistemático de la información de la información disponible, para determinar la frecuencia con la cual pueden ocurrir eventos especificados y la magnitud de sus consecuencias. Es un equipo de personas de los diferentes departamentos de la Agencia Aduanal, que tienen como responsabilidad la coordinación de diversas acciones enfocadas a la seguridad de las instalaciones, para prevenir que pongan en riesgo al personal, las mercancías y la información. Este documento es propiedad de CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA, queda prohibida su reproducción parcial o total sin previa autorización Página 1 de 13 PROCEDIMIENTO DE ANÁLISIS DE RIESGOS Y OPORTUNIDADES VERSIÓN DOCUMENTO CONTROLADO 05 EMISIÓN 28/12/2016 ACTUALIZACIÓN 10/12/2021 DEPARTAMENTO CALIDAD Y MÉTODOS UNIDAD DE NEGOCIO CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA Control Evaluación del riesgo: Evento Evitar un riesgo Frecuencia Factores externos Factores internos Gestión del riesgo Gestión en seguridad Monitoreo Organización Perdida Probabilidad Proceso de gestión del riesgo Reducción de riesgos Actividad de monitorear los procesos y tomar medidas preventivas, correctivas y de mejora, para evitar eventos indeseables en el futuro. Proceso utilizado para determinar las prioridades de gestión del riesgo comparando el nivel de riesgo respecto de estándares predeterminados, niveles de riesgo objetivo y otros criterios. Un incidente o situación, que ocurre en un lugar particular durante un intervalo de tiempo particular. Una decisión informada de no verse involucrado en una situación de riesgo. Una medida del coeficiente de ocurrencia de un evento expresado como la cantidad de ocurrencias de un evento en un tiempo dado. Son las fuerzas que se generan fuera de la organización, que inciden en los asuntos de control y seguridad y que deben tenerse en cuenta de manera apropiada; incluye aspectos tales como: legislación, innovaciones tecnológicas y normatividades sectoriales. Son los aspectos de la organización que inciden en su capacidad para cumplir con la gestión de control y seguridad; incluye aspectos tales como: reorganización interna, cambio en la tecnología, cultura en materia de prevención de riesgos y modificaciones a procesos. Proceso sistemático tendiente a la administración de los riesgos. Conjunto de actividades encaminadas a la prevención y protección de los riesgos a que están expuestos personas, activos y procesos de las organizaciones. Comprobar, supervisar, observar críticamente, o registrar el progreso de una actividad, acción o sistema en forma sistemática para identificar cambios. Compañía, firma, empresa, institución o asociación, o parte o combinación de ellas, ya sea incorporada o no, pública o privada, que tiene sus propias funciones y administración. Peligro: Es una fuente o situación con potencial de pérdidas en términos de lesiones, daño a la propiedad y/o procesos, al ambiente o una combinación de estos. Cualquier consecuencia negativa, financiera o de otro tipo. Utilizado como una descripción cualitativa de probabilidad o frecuencia. La aplicación sistemática de políticas, procedimientos y prácticas de administración a las tareas de establecer el contexto, identificación, análisis, evaluación, tratamiento, monitoreo y comunicación del riesgo. Una aplicación selectiva de técnicas apropiadas y principios de administración para reducir las probabilidades de una ocurrencia, o sus consecuencias, o ambas. Este documento es propiedad de CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA, queda prohibida su reproducción parcial o total sin previa autorización Página 2 de 13 PROCEDIMIENTO DE ANÁLISIS DE RIESGOS Y OPORTUNIDADES VERSIÓN DOCUMENTO CONTROLADO 05 EMISIÓN 28/12/2016 ACTUALIZACIÓN 10/12/2021 DEPARTAMENTO CALIDAD Y MÉTODOS UNIDAD DE NEGOCIO CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA Retención del riesgo Riesgo Causa Efecto Mitigación del riesgo Transferir riesgos Tratamiento de riesgos Valoración del Riesgo Vulnerabilidad Oportunidades Matriz de Riesgos y Oportunidades Intencionalmente o sin intención retener la responsabilidad por las pérdidas, o la carga financiera de las pérdidas dentro de la organización. Posibilidad de que suceda algo que tendrá impacto en los objetivos. Se mide en términos de consecuencias y posibilidad de ocurrencia. Sujetos u objetos que tienen la capacidad de originar un riesgo. (Personas, materiales, equipos, instalaciones, entorno). Consecuencias o impacto que se genera con la ocurrencia de un Acciones en el momento del peligro o la presencia del riesgo, se logra a través de controles conducentes a reducir el impacto negativo sobre los recursos amenazados. Cambiar la responsabilidad o carga por las pérdidas a una tercera parte mediante legislación, contrato, seguros u otros medios. Transferir riesgos también se puede referir a cambiar un riesgo físico, o parte del mismo a otro sitio. Selección e implementación de opciones apropiadas para tratar el riesgo. Es el proceso global de identificar, analizar y evaluar el riesgo Grado de exposición frente a la amenaza. Medida del impacto que pueda generar la materialización de un riesgo. Situaciones presentadas para alcanzar o potencializar algún tipo de mejora. Tabla en la cual se determinan las principales Debilidades, Amenazas, Fortalezas y Oportunidades, como resultado aparecerán oportunidades de aprovechamiento y amenazas que se deben minimizar. Este documento es propiedad de CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA, queda prohibida su reproducción parcial o total sin previa autorización Página 3 de 13 PROCEDIMIENTO DE ANÁLISIS DE RIESGOS Y OPORTUNIDADES VERSIÓN DOCUMENTO CONTROLADO 05 EMISIÓN 28/12/2016 ACTUALIZACIÓN 10/12/2021 DEPARTAMENTO CALIDAD Y MÉTODOS UNIDAD DE NEGOCIO CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA DIAGRAMA DE PROCESO CON ENFOQUE A RIESGOS Y OPORTUNIDADES. PROCEDIMIENTO DE ANÁLISIS DE RIESGOS Y OPORTUNIDADES. 1 1. Determinar f recuencia de revisión de Matriz de Riesgos y Oportunidades. Iniciar 2.- Identificar Riesgos y Oportunidades. 1 ¿Se identifica Riesgo u Oportunidad? riesgo 3.- Analizar las causas. 1 1 1 Personal y Equipo de Calidad y Métodos. oportunidad 1 7.- Determinar Consecuencia del Riesgo. 8.- Determinar el nivel del Riesgo 1 6.- Medir Frecuencia del Riesgo. 1 4.- Analizar las consecuencias del Riesgo. 5.- Determinar controles actuales. 1 1 1 9.- Determinar Protección Existente. 1 10.- Determinar Porcentaje de Vulnerabilidad. 15.- Reevaluación de Riesgos y Oportunidades. 1 Terminar 1 11.- Determinar Categorías de Riesgo. 1 12.- Determinar el Tratamiento de Riesgos y Oportunidades 1 1 Jefe de Calidad y Métodos 1 14.- Realizar análisis de la medición de la efectividad. 1 1 13.- Enviar Matriz de Riesgos y Oportunidades Este documento es propiedad de CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA, queda prohibida su reproducción parcial o total sin previa autorización Página 4 de 13 PROCEDIMIENTO DE ANÁLISIS DE RIESGOS Y OPORTUNIDADES VERSIÓN DOCUMENTO CONTROLADO 05 EMISIÓN 28/12/2016 ACTUALIZACIÓN 10/12/2021 DEPARTAMENTO CALIDAD Y MÉTODOS UNIDAD DE NEGOCIO CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA SIMBOLOGÍA Toma de decisión Referencia en página Actividad Referencia a otra página Registro en sistema Documento SNC INFORMACIÓN DOCUMENTADA Inicio / Fin 1 Matriz de Riesgos y Oportunidades Correo Riesgo Indicador Oportunidad KPIS KPI 1: N/A LISTA DE RIESGOS R1: Falta de seguimiento a los planes de acción propuestos para mitigar riesgos. SALIDAS NO CONFORMES OPORTUNIDADES OP1: Detectar planes de acción para mitigar los posibles riesgos q ue se presenten SNC 1:N/A INFORMACIÓN REFERENCIADA 1 Oportunidad Este documento es propiedad de CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA, queda prohibida su reproducción parcial o total sin previa autorización Página 5 de 13 PROCEDIMIENTO DE ANÁLISIS DE RIESGOS Y OPORTUNIDADES VERSIÓN DOCUMENTO CONTROLADO 05 EMISIÓN 28/12/2016 ACTUALIZACIÓN 10/12/2021 DEPARTAMENTO CALIDAD Y MÉTODOS UNIDAD DE NEGOCIO CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA DESARROLLO DE PROCEDIMIENTO Responsable Actividad 1. Determinar frecuencia de revisión de Matriz de Riesgos y Oportunidades. Para realizar el análisis de Riesgo y oportunidades el comité de análisis de riesgos y oportunidades gestionará una reunión donde deberá cumplir lo siguiente: La revisión de la Matriz de riesgos y oportunidades se realizará mínimo una vez por año o cuando exista algún cambio significativo en la organización como (eventos de impacto, cambios en procesos, cambios en la ley, cambios en el sistema de captura, cambio físico de las instalaciones etc.) para poder identificar los posibles riesgos y oportunidades que pueden surgir conforme a los cambios derivados de las actividades diarias. 2. Identificar Riesgos y Oportunidades El personal de las diferentes áreas de las UNE´s establecerá los riesgos y oportunidades que identifiquen en el formato Matriz de Riesgos y Oportunidades en la columna Descripción del Riesgo (potencial o existente) y Descripción de Oportunidades. El personal calidad y métodos e involucrados en la actualización o creación de procesos y procedimientos, se cerciorará que los riesgos y oportunidades se identifiquen a nivel diagrama de flujo con los involucrados y se documenten en la Matriz de Riesgos y Oportunidades. Personal/ Equipo de Calidad y Métodos El personal calidad y métodos, en la documentación de Acciones Preventivas, Acciones de mejora o Acciones Correctivas se cerciorará que los riesgos y oportunidades que identifiquen con los involucrados se controlen en la Matriz de riesgos y Oportunidades. 2.2. ¿Se identifica Riesgo u Oportunidad? Riesgo: Pasa al punto 3 Oportunidad: Pasa al punto 12 3. Analizar las causas. En el formato de Matriz de Riesgos se identificarán las causas que originan los riesgos potenciales o existentes, describiéndolas dentro de la columna correspondiente, además se deberá analizar dentro de la columna de Categoría si son causas internas o externas. 4. Analizar las consecuencias del riesgo. En el formato de Matriz de Riesgos en la columna Efectos del Riesgo, se identificarán las posibles consecuencias que se podrían presentar, además los propios usuarios tendrán la necesidad de detectar si el riesgo identificado afecta la continuidad del negocio de la organización. Nota: En caso de que si, se deberán ver los planes de contingencia y emergencia de cada UNE para analizar acciones. Este documento es propiedad de CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA, queda prohibida su reproducción parcial o total sin previa autorización Página 6 de 13 PROCEDIMIENTO DE ANÁLISIS DE RIESGOS Y OPORTUNIDADES VERSIÓN DOCUMENTO CONTROLADO 05 EMISIÓN 28/12/2016 ACTUALIZACIÓN 10/12/2021 DEPARTAMENTO CALIDAD Y MÉTODOS UNIDAD DE NEGOCIO CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA 5. Determinar controles actuales. Se determinará en el formato de Matriz de Riesgos la Descripción de los controles actuales que la organización implementa para mitigar los riesgos identificados, el tipo de control y el responsable del control. 6. Medir frecuencia del riesgo. Una vez que se identificaron los riesgos de cada área en el formato de Matriz de Riesgos, se debe medir la frecuencia. Personal/ Equipo de Calidad y Métodos 7. Nivel Constante Valor 8 Habitual 7 Frecuente Moderado 6 5 Ocasional 4 Esporádico 3 Remoto 2 Improbabl e 1 FRECUENCIA O PROBABILIDAD DEL RIESGO Descripción Criterio de Valoración Se espera que ocurra por la Al menos una vez al operación diaria de la día organización Muy alta probabilidad de Una vez a la Semana ocurrencia Alta probabilidad de ocurrencia Una Vez por Mes Mediana probabilidad de Una vez c/ 3 meses ocurrencia Puede probablemente ocurrir en Una vez C/6 Meses muchas de las circunstancias Limitada probabilidad de Una Vez por Año ocurrencia Muy baja probabilidad de Una Vez Cada 5 Años ocurrencia Difícil que ocurra Al menos una vez cada 10 Años Determinar consecuencias del riesgo. En cada riesgo identificado en el formato de Matriz de Riesgos, se analizará la consecuencia que tendrá en cada uno de los siguientes aspectos: Valor 1 2 5 10 20 50 CONSECUENCIA HUMANA Definición (Vulnerabilidad Humana) Sin lesiones Lesiones leves sin incapacidad Lesiones leves incapacitantes Una víctima grave con hospitalización Varias lesiones con hospitalización, una muerte Varias muertes Nivel de Gravedad Insignificante Marginal Grave Critica Desastrosa Catastrófico Este documento es propiedad de CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA, queda prohibida su reproducción parcial o total sin previa autorización Página 7 de 13 PROCEDIMIENTO DE ANÁLISIS DE RIESGOS Y OPORTUNIDADES VERSIÓN 05 DOCUMENTO CONTROLADO EMISIÓN 28/12/2016 ACTUALIZACIÓN 10/12/2021 DEPARTAMENTO CALIDAD Y MÉTODOS UNIDAD DE NEGOCIO CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA Valor 1 2 5 10 20 50 Valor 1 2 5 10 20 50 Personal/ Equipo de Calidad y Métodos Valor 1 2 5 10 20 50 Valor 1 2 5 10 20 50 CONSECUENCIA OPERACIONAL Definición (Vulnerabilidad Operacional) Hasta 0:10 min de afectación de la operación De 0:11 a 1:00 horas de afectación de la operación De 1 hasta 5 horas de afectación de la operación De más de 5 hasta 8 horas de afectación de la operación De más de 8 hasta 12 horas de afectación de la operación Más de 12 horas de afectación de la operación Nivel de Gravedad Insignificante Marginal Grave Critica Desastrosa Catastrófico CONSECUENCIA ECONÓMICA Definición (Vulnerabilidad Económica) Menor a $270.00 De $270.00 a $5,000.00 De $5,001.00 a $10,000.00 De $10,001.00 a $100,000.00 De $100,001.00 a $500,000.00 Más de $500,000.00 Nivel de Gravedad Insignificante Marginal Grave Critica Desastrosa Catastrófico CONSECUENCIA EN IMAGEN Definición (Vulnerabilidad en Imagen) Evento con solo difusión dentro de la empresa Evento con solo difusión con un cliente Evento con solo difusión con más de un cliente Evento con difusión con todos los clientes Evento con difusión externa a nivel local Evento con difusión externa a nivel nacional Nivel de Gravedad Insignificante Marginal Grave Critica Desastrosa Catastrófico CONSECUENCIA COMERCIAL Definición (Vulnerabilidad Comercial) Pérdida de mercado no mayor a 1 cliente Pérdida de mercado entre 2 a 5 clientes Pérdida de mercado entre 6 a 8 clientes Pérdida de mercado entre 9 a 13 clientes Pérdida de Mercado entre 14 a 16 clientes Pérdida de mercado mayor a 16 clientes Nivel de Gravedad Insignificante Marginal Grave Critica Desastrosa Catastrófico Este documento es propiedad de CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA, queda prohibida su reproducción parcial o total sin previa autorización Página 8 de 13 PROCEDIMIENTO DE ANÁLISIS DE RIESGOS Y OPORTUNIDADES VERSIÓN 05 DOCUMENTO CONTROLADO EMISIÓN 28/12/2016 ACTUALIZACIÓN 10/12/2021 DEPARTAMENTO CALIDAD Y MÉTODOS UNIDAD DE NEGOCIO CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA Valor 1 2 5 10 20 50 8. CONSECUENCIA EN INFORMACIÓN Definición (Vulnerabilidad en Información) Hasta el 10% de información no Confidencial Entre el 10% y el 30% de información no confidencial Más del 30% de información no confidencial y hasta el 3% de confidencial Entre el 3% y el 5% de información confidencial Entre el 5% y el 10% de información confidencial Más del 10% de información confidencial Nivel de Gravedad Insignificante Marginal Grave Critica Desastrosa Catastrófico Determinar el nivel del riesgo. De cada uno, en la Matriz de Riesgos se obtendrá el nivel de riesgo de la siguiente manera: Riesgo (NR)= Frecuencia * Consecuencia 9. Personal/ Equipo de Calidad y Métodos Determinar Protección Existente. La protección existente es el indicador que nos determina el nivel de implementación que mitiga los efectos posibles de las amenazas (Controles actuales) y en base a ello determina un valor en el formato de Matriz de Riesgos. Valor 5 4 3 2 1 PROTECCIÓN EXISTENTE DE LA EMPRESA Definición Se comprueba que la implementación es eficiente de acuerdo al plan y objetivos del proyecto Ya se hizo la implementación del proceso, ya está funcionando la barrera, aun no hay evidencia de eficiencia El proceso está a punto de implementación de proceso o de arranque para la barrera mitigadora Ya se inició con la creación de procesos o barreras físicas que mitiguen la amenaza No hay procedimiento, no hay barrera física que mitigue el efecto de la amenaza Nivel de protección Completa Alta Media Escasa Casi Nula 10. Determinar Porcentaje de Vulnerabilidad. En el formato de Matriz de Riesgos se determinará el Porcentaje de Vulnerabilidad que también corresponde a cada aspecto. Esto se obtiene de la siguiente forma: %Vulnerabilidad = Riesgo (NR) *25% / (Protección Existente) Este documento es propiedad de CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA, queda prohibida su reproducción parcial o total sin previa autorización Página 9 de 13 PROCEDIMIENTO DE ANÁLISIS DE RIESGOS Y OPORTUNIDADES VERSIÓN DOCUMENTO CONTROLADO 05 EMISIÓN 28/12/2016 ACTUALIZACIÓN 10/12/2021 DEPARTAMENTO CALIDAD Y MÉTODOS UNIDAD DE NEGOCIO CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA 11. Determinar Categorías de Riesgos. En base al % de vulnerabilidad de cada uno de los riesgos y sus aspectos en el formato de Matriz de Riesgos se determinará en que categoría se encontraría de acuerdo a la siguiente tabla: FR EC U EN C I A Constante 8 8 2.00% 16 4.00% 40 10.00% 80 20.00% 160 40.00% 400 100.00% Habitual 7 7 1.75% 14 3.50% 35 8.75% 70 17.50% 140 35.00% 350 87.50% Frecuente 6 6 1.50% 12 3.00% 30 7.50% 60 15.00% 120 30.00% 300 75.00% Moderado 5 5 1.25% 10 2.50% 25 6.25% 50 12.50% 100 25.00% 250 62.50% Ocasional 4 4 1.00% 8 2.00% 20 5.00% 40 10.00% 80 20.00% 200 50.00% Esporadico 3 3 0.75% 6 1.50% 15 3.75% 30 7.50% 60 15.00% 150 37.50% Remoto 2 2 0.50% 4 1.00% 10 2.50% 20 5.00% 40 10.00% 100 25.00% Improbable 1 1 0.25% 2 0.50% 1.25% 10 2.50% 20 5.00% 5 50 12.50% 1 2 5 10 20 50 Insignificante Marginal Grave Critico Desastrosa Catastrofico CONSECUENCIAS Personal/ Equipo de Calidad y Métodos ACEPTABLE TOLERABLE INACEPTABLE El riesgo se encuentra en un nivel que puede aceptarlo sin necesidad de tomar otras medidas de control diferentes a las que se poseen, solo supervisar que se lleven a cabo debidamente. 5 % Se deben tomar medidas de control para llevar los riesgos a la zona baja, fortaleciendo 1 los controles existentes. 0 % Se debe dar tratamiento a las causas que generan el riesgo. Es decir, se deben implementar controles de prevención para reducir la probabilidad del riesgo o disminuir el impacto de los efectos; medidas de protección para compartir o transferir el riesgo si es posible a través de pólizas de seguros u otras opciones que estén disponibles, las acciones que se definan como tratamiento se deben establecer a corto plazo. 1 5 12. Determinar el Tratamiento de Riesgos y Oportunidades. Una vez que los riesgos y oportunidades están claramente identificados y clasificados, deben de establecerse controles, estos pueden ser, políticas, prácticas u otras acciones que actúen para minimizar el riesgo negativo o potencializar oportunidades positivas en la gestión del riesgo y oportunidades, con el fin de garantizar el desarrollo y cumplimiento de las actividades acorde a los requisitos de la organización. Dichos controles se documentarán en la columna de Plan de acción a ejecutar en el formato de Matriz de Riesgos y Oportunidades, identificando cuales son las medidas de control, responsables, fechas estimadas de implementación de acuerdo con la complejidad, importancia e inversión. Jefe de Calidad y Métodos 13. Enviar Matriz de Riesgos y Oportunidades a todos los involucrados. Una vez teniendo la Matriz de riesgos y Oportunidades con la evaluación y planes de acción a ejecutar identificados, se envía a todos los involucrados para efectos de seguimiento de estos. Este documento es propiedad de CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA, queda prohibida su reproducción parcial o total sin previa autorización Página 10 de 13 PROCEDIMIENTO DE ANÁLISIS DE RIESGOS Y OPORTUNIDADES VERSIÓN 05 DOCUMENTO CONTROLADO EMISIÓN 28/12/2016 ACTUALIZACIÓN 10/12/2021 DEPARTAMENTO CALIDAD Y MÉTODOS UNIDAD DE NEGOCIO CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA Personal/ Equipo de Calidad y Métodos 14. Realizar análisis de la medición de efectividad. Una vez aplicando las acciones propuestas u oportunidades de mejora se deberá de realizar un análisis posterior para la medición de la efectividad de dichas acciones, conservando evidencias de las implementaciones y en caso de ser necesario replantear las medidas de acción propuestas. 15. Reevaluación de los riesgos y oportunidades. Una vez implementados los planes de acción, se reevaluarán en el formato de Matriz de Riesgos y Oportunidades, con la finalidad de identificar el % de vulnerabilidad en la organización o las mejoras ejecutadas dentro de la organización. Fin del Procedimiento Este documento es propiedad de CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA, queda prohibida su reproducción parcial o total sin previa autorización Página 11 de 13 PROCEDIMIENTO DE ANÁLISIS DE RIESGOS Y OPORTUNIDADES VERSIÓN DOCUMENTO CONTROLADO 05 EMISIÓN 28/12/2016 ACTUALIZACIÓN 10/12/2021 DEPARTAMENTO CALIDAD Y MÉTODOS UNIDAD DE NEGOCIO CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA R: Responsable de ejecutar A: Responsable de gestionar RACI ROLES No. Actividad Personal/Equipo de calidad y métodos Alta Dirección 1 Determinar frecuencia de revisión de matriz de Riesgos y Oportunidades. Identificar riesgos y Oportunidades. Analizar las causas. Analizar las consecuencias del riesgo. Determinar controles actuales. Medir frecuencia del riesgo. Determinar consecuencias del riesgo. Determinar el nivel del riesgo. Determinar Protección Existente. Determinar Porcentaje de Vulnerabilidad. Determinar Categorías de Riesgos. Determinar el Tratamiento de Riesgos y Oportunidades. Enviar matriz de Riesgos y Oportunidades a todos los involucrados. Realizar análisis de la medición de efectividad. Reevaluación de los riesgos y oportunidades. R A R R R R R R R R R R R A A A A A A A A A A A I A, I R R A A, I 2 3 4 5 6 7 8 9 10 11 12 13 14 15 C: Consultado I: Informado Jefe de Calidad y Métodos R CONTROL DE CAMBIOS DEL DOCUMENTO VERSIÓN 01 02 FECHA 21/08/2016 09/07/2018 03 12/09/2020 04 20/05/2021 05 10/12/2021 DESCRIPCIÓN DEL CAMBIO AL DOCUMENTO Creación del documento. Se agregó el nivel de Incidentes y Anomalías, se actualizó la Política 1 y 3 y se documentó el formato de Reporte de Incidentes y Anomalías, CORP-CAL-F19. Se modifico la plantilla del procedimiento anexando diagrama de flujo, RACI, se reestructura la metodología empleada para identificación y evaluación de y se realizó actualización general de los formatos aplicables. Se elimina la nomenclatura del documento Se agregó en el paso 2 nota que indica que se debe realizar la evaluación de los riesgos en conjunto con el personal dueño de los procedimientos y procesos cada que se actualicen o se realice una creación. Se modifico el rango del cuadro de consecuencia comercial, por número de clientes en lugar de porcentajes. Se agregó en el apartado de Marco Regulatorio el punto con referencia; 6.1 Acciones para abordar Riesgos y Oportunidades, de la norma ISO 22000 2018. Se modificó las actividades del desarrollo del procedimiento en el punto; 1, 2, 12, 13, 15 agregando la identificación de Oportunidades, así como la actualización de la redacción de Este documento es propiedad de CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA, queda prohibida su reproducción parcial o total sin previa autorización Página 12 de 13 PROCEDIMIENTO DE ANÁLISIS DE RIESGOS Y OPORTUNIDADES VERSIÓN DOCUMENTO CONTROLADO 05 EMISIÓN 28/12/2016 ACTUALIZACIÓN 10/12/2021 DEPARTAMENTO CALIDAD Y MÉTODOS UNIDAD DE NEGOCIO CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA la Matriz de Riesgos y Oportunidades, por consecuencia se modificó el Diagrama de Flujo, así como el Diagrama de RACI. Se agregó en el paso 2, toma de decisión para identificar Riesgo u Oportunidad. Se implementó en el Diagrama de Flujo “Oportunidades”, así como una nueva simbología para identificar las oportunidades en el Diagrama de Flujo. ELABORÓ Puesto: Firma: Ejecutivo de Calidad y métodos REVISÓ Puesto: Firma: Jefe de Calidad y métodos APROBÓ Puesto: Jefe de Calidad y métodos Firma: Este documento es propiedad de CORPORATIVO DE GRUPO ALIANZA ESTRATÉGICA PORTUARIA, queda prohibida su reproducción parcial o total sin previa autorización Página 13 de 13
