¿Cuándo se hace un análisis de riesgo?

Plan de negocio de análisis de riesgos

Toda organización está continuamente expuesta a un sinfín de amenazas y vulnerabilidades nuevas o cambiantes que pueden afectar a su funcionamiento o al cumplimiento de sus objetivos. La identificación, el análisis y la evaluación de estas amenazas y vulnerabilidades son la única manera de comprender y medir el impacto del riesgo que conllevan y, por tanto, de decidir las medidas y los controles adecuados para gestionarlas. Hay que tener en cuenta que la Evaluación de Riesgos es un proceso que en muchos casos no se realiza (al menos no de forma adecuada), aunque se aplique la Gestión de Riesgos. Uno de los principales objetivos de ENISA es generar conciencia de este hecho, pero también facilitar el uso de las Evaluaciones de Riesgo proporcionando ejemplos prácticos.

Esta es la fase en la que se identifican las amenazas, las vulnerabilidades y los riesgos asociados. Este proceso tiene que ser lo suficientemente sistemático y exhaustivo como para garantizar que no se excluya ningún riesgo de forma involuntaria. Es muy importante que durante esta fase se identifiquen y registren todos los riesgos, independientemente de que algunos de ellos puedan ser ya conocidos y probablemente controlados por la organización.

Plantilla de evaluación de riesgos

La sección principal de este artículo puede ser demasiado corta para resumir adecuadamente los puntos clave. Por favor, considere la posibilidad de ampliar el encabezamiento para proporcionar una visión general accesible de todos los aspectos importantes del artículo. (Febrero de 2021)

En términos más sencillos, una evaluación de riesgos determina los posibles percances, su probabilidad y sus consecuencias, así como los márgenes de tolerancia para tales eventos[1] Los resultados de este proceso pueden expresarse de forma cuantitativa o cualitativa. La evaluación de riesgos es una parte inherente a una estrategia más amplia de gestión de riesgos para ayudar a reducir cualquier consecuencia potencial relacionada con el riesgo[1][2].

La evaluación del riesgo es necesaria en casos individuales, incluidas las interacciones entre el paciente y el médico[3]. Los juicios o evaluaciones individuales del riesgo pueden verse afectados por factores psicológicos, ideológicos, religiosos o de otro tipo, que afectan a la racionalidad del proceso[3].

Los individuos tienden a ser menos racionales cuando los riesgos y las exposiciones les conciernen a ellos mismos y no a los demás[3]. También hay una tendencia a subestimar los riesgos que son voluntarios o cuando el individuo considera que tiene el control, como el tabaquismo[3]. Una revisión sistemática de 2017 de la colaboración Cochrane sugiere que las “ayudas para la toma de decisiones bien documentadas” son útiles para reducir los efectos de tales tendencias o sesgos[3][5] Las formas en que se expresan y comunican las estadísticas, tanto a través de las palabras como numéricamente, también influyen en la interpretación del beneficio y el daño. Por ejemplo, una tasa de mortalidad puede interpretarse como menos benigna que la correspondiente tasa de supervivencia[3].

Gestión de riesgos Pmi

Una vez reunidos los datos y establecido el alcance de un proyecto de evaluación de riesgos, el proceso pasa a la realización de la propia evaluación de riesgos. La evaluación de riesgos tiene muchos propósitos para una organización, como reducir los riesgos operativos, mejorar el rendimiento de la seguridad y alcanzar los objetivos.

Aunque son muchas las personas que intervienen en el proceso y muchos los factores que entran en juego, la realización de una evaluación de riesgos eficaz se reduce a tres elementos fundamentales: identificación de riesgos, análisis de riesgos y evaluación de riesgos.

Para abordar eficazmente los peligros y riesgos de un lugar de trabajo, primero hay que identificarlos correctamente. Al realizar la identificación de riesgos, la norma ISO 31000-2018 recomienda que los profesionales de la seguridad y las partes interesadas examinen una amplia variedad de factores, entre ellos:

Centrándose en estas áreas, un equipo de evaluación de riesgos puede entonces utilizar varios métodos diferentes para identificar los peligros presentes en el lugar de trabajo. Uno de estos métodos es un estudio de identificación de peligros (HAZID) que ofrece una técnica cualitativa y estructurada para la identificación de riesgos.

Organización de la evaluación de riesgos

Además de pedir al comité que hiciera recomendaciones sobre los usos adecuados de la evaluación de riesgos en el proceso de rehabilitación del Departamento de Energía, el Subsecretario Grumbly nos pidió que consideráramos los mecanismos institucionales y de procedimiento que el DOE podría adoptar para aplicar las recomendaciones.

Las presentaciones y los debates del taller señalaron continuamente la importancia de incluir consideraciones distintas de las cuantitativas en la evaluación y gestión de riesgos. Además, se señaló que el proceso general de toma de decisiones asociado a los esfuerzos de rehabilitación del DOE -que tiene en cuenta las consideraciones de gestión de riesgos- pero que va más allá de ellas, debería incluir la consideración de otros factores como el efecto económico de las diferentes opciones de rehabilitación en la comunidad local. Se hizo hincapié en la necesidad de una participación pública eficaz y de la comunicación con todas las partes interesadas en cada uno de estos procesos.

Estos comentarios del taller se dirigieron a menudo específicamente a la evaluación de riesgos, la gestión de riesgos, la toma de decisiones en general y la participación pública. El comité señala que los cuatro procesos de evaluación de riesgos, gestión de riesgos, toma de decisiones globales y participación pública se producen simultáneamente y com-