ISO 9001<:2015 Y LOS CONOCIMIENTOS DE LA ORGANIZACIÓN

 

Uno de los nuevos requisitos de ISO 9001:2015 y que también se menciona muy poco en las publicaciones, análisis e interpretaciones de esta nueva versión es el “Conocimiento de la organización”. En este artículo vamos a revisar de qué se trata este requisito y cuáles podrían ser las posibles implicaciones de su inclusión en esta norma internacional.

En primer lugar, la norma aclara en sus notas que los conocimientos de la organización son conocimientos específicos que se adquieren con la experiencia. Estos pueden venir tanto de fuentes internas como fuentes externas y es conveniente que ese conocimiento sea gestionado eficazmente.
Ya en nuestro boletín
http://www.calidadprimero.com/2014/12/15/qualityps-nro-66-gestion-del-conocimiento/
QUALITYPS N° 66
Publicado en 2013, incluimos algunas notas Y RECOMENDACIONES relacionadas con este tema, ya que en la norma ISO 9004:2009 se podía prever que la gestión del conocimiento, el aprendizaje y la innovación cobrarían mayor relevancia, como de hecho, así ha sucedido.
El conocimiento no es solo información, es utilizar Y COMPARTIR esta información de forma provechosa a fin de que la organización pueda alcanzar sus objetivos. Por tanto, es un recurso de apoyo para el Sistema de Gestión de Calidad. En ISO 9001:2015, apartado 7.1.6 SE incluye dentro de sus requisitos que la organización debe:
a)      determinar el conocimiento de la organización que se utiliza para la operación de sus procesos y para lograr la conformidad de los productos y servicios.
b)      Mantener los conocimientos y ponerlos a disposición en la extensión necesaria para asegurar la eficacia del sistema de gestión de calidad, y  
c)      Ante los cambios en las necesidades y tendencias, Considerar sus conocimientos actuales y determinar cómo adquirir o acceder a los conocimientos adicionales necesarios y a las actualizaciones requeridas.
En una de sus notas, ISO 9001:2015aclara:
Los conocimientos de la organización pueden basarse en:
a)      fuentes internas (por ejemplo, propiedad intelectual; conocimientos adquiridos con la experiencia; lecciones aprendidas de los fracasos y de los éxitos en los proyectos; capturar y compartir conocimientos y experiencia no documentados; los resultados de las mejoras en los procesos, productos y servicios);
b) fuentes externas (por ejemplo, normas; mundo académico; conferencias; recopilación de conocimientos provenientes de los clientes o de proveedores externos).
Una fuente de conocimientos de sumo valor para las organizaciones en la actualidad son las lecciones aprendidas. Se entiende por lección aprendida aquel conocimiento obtenido mediante la experiencia y cuyo propósito es mejorar el desempeño futuro. Una lección es susceptible de ser aprendida cuando los resultados de una acción o decisión, son diferentes de lo esperado. Esto significa que dichos resultados pueden ser mejores (cuando nuestras expectativas se ven superadas) o peores (cuando éstas se ven defraudadas). En cualquiera de ambos escenarios, es imprescindible sacar conclusiones porque o bien la organización, o bien otras partes interesadas pueden  aprovechar la lección en el futuro por el impacto que esta pueda tener para repetir decisiones que fueron exitosas o, por el contrario, evitar decisiones que condujeron a resultados indeseables.

Para ampliar información sobre las lecciones aprendidas, pueden consultar:

¿Cómo documentar lecciones aprendidas?

http://blogs.iadb.org/abierto-al-publico/2015/01/15/como-documentar-lecciones-aprendidas/
Lecciones aprendidas? El tiempo lo dirá
http://www.americalearningmedia.com/edicion-013/154-investigacion/1403-ilecciones-aprendidas-el-tiempo-lo-dira

RECOPILADO POR: José Manuel Sarmiento M.

Ejemplos de tratamientos de riesgo

 

Extracto tomado del artículo publicado por
José Ricardo Rigoni
En:
http://www.totalqualidade.com.br/2015/10/exemplos-de-tratamentos-de-riscos.html

El tratamiento de los riesgos es una actividad que consiste en escoger una o más opciones para modificar los riesgos y ponerlas en práctica.  Esta es la etapa donde ponemos nuestras manos en la masa en el sentido de mejorar nuestras actividades y procesos.

Durante el tratamiento de los riesgos, el equipo que implementa el proceso de gestión de riesgos debería evaluar las acciones de control ya implementadas. Es obvio que las organizaciones, incluso aquellas que no conocen la norma ISO 9001 o ISO 31000, ya han hecho algo para tratar los riesgos.
Incluso aún de forma no estructurada, es posible que ya se haya realizado algún tipo de seguro, un plan de emergencia, el cumplimiento de algunas leyes relacionadas con la salud y la seguridad en el trabajo, y así sucesivamente.
En el caso de que  las medidas de tratamiento implementadas siguen apuntando a que  el riesgo es intolerable, se deben implementar nuevas medidas. Recuérdese que las medidas de tratamiento de los riesgos no son sólo dispositivos, herramientas u otros tipos de hardware, sino también procedimientos, políticas, toma de conciencia, etc.
Veamos las opciones para tratar el riesgo sugeridos por la norma ISO 31000. Su empresa puede implementar alguna de estas  o una combinación de las mismas.
a) medidas para evitar el riesgo al decidir no iniciar o interrumpir la actividad que da lugar al riesgo;
b) tomar o aumentar el riesgo en un intento de aprovechar una  oportunidad;
c) la eliminación de la fuente del riesgo;
d) alteración de la probabilidad;
e) alteración de las consecuencias;
f) compartir el riesgo con otra u otras partes (incluyendo contratos y financiamiento del riesgo);  y
g) la retención del riesgo por una decisión consciente y bien fundamentada.
 
Veamos algunos ejemplos de tratamiento del riesgo:

·         Los gobiernos locales tienden a poner delante de las escuelas reductores de velocidad o equipos electrónicos de vigilancia, con el fin de obligar a los conductores a reducir su velocidad;

·         se proporcionan protectores solares a profesionales que trabajan expuestos al sol en una obra con el fin de proteger la piel de los rayos solares;
·         Un motorizado decide usar un casco para protegerse en caso de una caída;
·         Una concesionaria que administra una autopista crea un talud de contención para proteger la carretera de los derrumbes que ocasionan accidentes y el congestionamiento del tráfico durante las fuertes lluvias.
·         Un fabricante de automóviles coloca en sus vehículos bolsas de aire con el fin de reducir las consecuencias de un accidente.

Note que en los ejemplos anteriores, para tratar los riesgos  se están aplicando dispositivos u objetos tangibles, obras concretas de ingeniería, etc.  Pero además de estas opciones, también podemos utilizar campañas, políticas, contratos y directrices para reducir los riesgos:
·         El Ministerio de Salud puede adoptar una campaña nacional para prevenir las enfermedades de transmisión sexual con el fin de reducir el número de personas infectadas en la población;
·         Una organización puede adoptar una política de tolerancia cero con el alcohol en el lugar de trabajo educando a sus empleados de los efectos nocivos de su uso;
·         Un centro comercial puede crear un plan de emergencia en caso de incendio y probarlo periódicamente;
·         Una compañía de autobuses puede contratar un seguro de sus vehículos con el objetivo de proteger su patrimonio por incendios constantes de vándalos que han aumentado en los últimos tres años;
·         Una empresa que tiene la mayoría de sus materias primas adquiridas en el extranjero puede hacer una cobertura de divisas para protegerse de la fluctuación prevista en una determinada moneda.
No sólo con el hardware se puede hacer frente a los riesgos, sino también con el software.  Tener esto en mente nos puede ayudar a la hora de elaborar nuestros controles.

Agradecido a José Ricardo por este sencillo pero esclarecedor análisis.

TRADUCIDO DEL PORTUGUÉS POR: José Manuel Sarmiento