Guía_Gestión Integrada Fase II

Vista previa del material en texto

PROCESO DIRECCIÓN DE FORMACIÓN PROFESIONAL INTEGRAL 
FORMATO GUÍA DE APRENDIZAJE
IDENTIFICACIÓN DE LA GUIA DE APRENDIZAJE
· Denominación del Programa de Formación: Gestión Integrada de la calidad, medio ambiente, seguridad y salud ocupacional
· Código del Programa de Formación: 122128
· Nombre del Proyecto: Implementación estrategias de mejora continua en las PYMES de la ciudad
· Fase del Proyecto: Análisis
· Actividad de Proyecto: Identificar los elementos comunes de las normas y los requisitos en las áreas que conforman un Sistema de Gestión, según la normatividad vigente
· Competencia: Apoyar actividades que conduzcan a la implementación, de los sistemas de gestión, de forma individual o integrada; de acuerdo a planificación establecida por la empresa
· Resultados de Aprendizaje Alcanzar: (1) Aplicar métodos y técnicas que faciliten el diagnóstico del sistema de gestión, teniendo en cuenta la normatividad aplicable (2) Planificar la implementación del SIG, teniendo en cuenta el ciclo PHVA y los resultados del diagnóstico (3) Realizar mapas de procesos de una organización teniendo en cuenta directrices de la dirección y aportes del personal de la organización (4) Asumir actitudes críticas, atgumentativas y propositivas en función de la resolución de problemas de carácter productivo y social
· Duración de la Guía: 470 horas
2. PRESENTACIÓN
La Gestión de riesgos es un enfoque estructurado para manejar la incertidumbre relativa a una amenaza, a través de una secuencia de actividades humanas que incluyen evaluación de riesgo, estrategias de desarrollo para manejarlo y mitigación del riesgo utilizando recursos gerenciales. Las estrategias incluyen transferir el riesgo a otra parte, evadir el riesgo, reducir los efectos negativos del riesgo y aceptar algunas o todas las consecuencias de un riesgo particular.
La normalización es un tema de amplio espectro que establece disposiciones para uso común y repetido, encaminadas al logro del nivel óptimo de orden, en referencia a problemas reales o potenciales en un contexto dado. Los procesos de formulación, publicación e implementación de normas son en particular medios por los cuales las empresas se deben regir y cumplir con su aplicabilidad.
3. FORMULACIÓN DE LAS ACTIVIDADES DE APRENDIZAJE
3.1 Actividad de reflexión inicial
Qué tan grande es la apuesta que se está haciendo?
 	
· El riesgo de una desgracia durante una parada puede ser lo peor que le pueda pasar a una empresa.
· Esto puede significar la quiebra.
· Los parámetros específicos de una parada ¿Qué? ¿Cómo? ¿Cuándo? ¿Cuánto? Puede significar la decisión económica más aventurada (arriesgada) que una compañía pueda tomar. 
Las paradas pueden tener elementos que nunca antes se han desarrollado dentro de la organización (o por ninguna otra) que producen el riesgo.
Por definición los grandes proyectos tienen trabajos que son únicos y esto acarrea mayor riesgo que los trabajos repetitivos.
Ahora…… ¿Cuál es el riesgo si?: 
· Una planta eléctrica se retrasa unos días o semanas 
· Los costos de la pista de un aeropuerto superan lo presupuestado
· Las aguas subterráneas son contaminadas por la construcción
	
Por equipo de trabajo realiza esta actividad y socializa con el instructor y los companeros de formacion.
3. 2 Actividad de contextualización e identificación de conocimientos necesarios para el aprendizaje
Estimado aprendiz para el desarrollo de esta actividad tenga en cuenta las siguientes indicaciones:
· El instructor le proyectará en el ambiente de formación el video “Y se perdió el reino” https://www.youtube.com/watch?v=-ta5sU50foY
· Observar y escuchar atentamente lo que sucede en el video
· Identificar los riesgos que usted considere son de importancia para la organización
· Identificar las oportunidades que usted considera que se presentan en el video
· ¿Qué consideraciones debería tener la organización para evitar reprocesos y pérdidas?
· Identifique las lecciones aprendidas sobre la planificación y la gestión del riesgo de la situación que presenta el video
· Socialice con sus compañeros de formación mediante un debate en el ambiente sobre los riesgos y oportunidades generados en la organización a la cual se refiere el video visto anteriormente
3.3 Actividades de apropiación
Estimado aprendiz consulte y realice la lectura del libro “La gestión del riesgo” en la biblioteca del SENA y responda el cuestionario de la página 6.
Una vez resuelto el cuestionario socializar a los compañeros de formación con la directriz del instructor.
De manera individual conteste un cuestionario con los siguientes conceptos básicos:
¿Qué es información documentada?¿Qué es documento?
¿Qué es formato?
¿Qué es registro?
¿Qué es instructivo?
¿Qué es guía?
¿Qué es un Manual?
¿Qué es un reglamento técnico?
¿Qué es un requisito legal?
¿Qué es norma técnica?
¿Qué es especificación?
¿Qué es un código?
¿Qué es plan?
¿Qué es un programa?
En forma individual realice la lectura de las Normas ISO 9001, ISO 14001 e ISO 45001 identificando y subrayando la información documentada. Consulte los términos y definiciones asociados a los requisitos de documentación del sistema de gestión. Construya una lista de toda la información documentada exigida en dichas normas:
	Requisito
	Documento
	Registro
	
	
	
Consulte en las NTC ISO 9001, 14001, 45001, todos los mandatos que se solicitan sobre la gestión de riesgos y oportunidades.
Realizar por equipo de proyecto una tabla en donde deposite la siguiente información:
	Numeral
	Mandato
	Evidencia de cumplimiento
	Registro asociado
	
	
	
	
Socializar en el ambiente de formación a los compañeros e instructor.
Por equipos de trabajo, leer detalladamente la NTC ISO 31000 y realizar un mapa mental por cada capítulo.
Resuelva la prueba diseñada por el instructor sobre la gestión del riesgo.
Identificación y Valoración de Riesgos y Oportunidades
Observar el video “Ese no es mi problema” en el siguiente enlace https://www.youtube.com/watch?v=lj3qHnFH9Zk
Teniendo en cuenta lo que sucede en el video socializar con el instructor y los compañeros de trabajo evaluar los impactos negativos que se generan en una organización por este tipo de acontecimientos, dar ejemplos cotidianos.
¿Qué puede suceder, dónde y cuándo?
· El propósito es generar una lista amplia de fuentes riesgos y eventos que podrían tener un impacto en el logro de cada uno de los objetivos de negocio o de proyecto. Estos eventos podrían impedir, degradar, demorar o mejorar el logro de esos objetivos.
¿Cómo y por qué puede suceder?
· Habiendo identificado lo que podría suceder, es necesario considerar las causas y escenarios posibles. Hay muchas formas en que puede suceder un evento. Es importante que no se omita ninguna causa significativa.
En la identificación de riesgos es importante considerar lo siguiente:
· Experiencia local o externa
· Juicios expertos
· Entrevistas estructuradas
· Discusiones en grupos
· Resultados y reportes de auditoría realizadas
· Auto evaluaciones y cuestionarios
· Check-list
· Información histórica, bases de datos de incidentes y análisis de fallas y registros previos de que hayan existido
Socializar en el ambiente de formación con el instructor y compañeros.
Oportunidad: es un riesgo que tendría un efecto positivo en un resultado esperado. Por ejemplo, aprovechar la baja del dólar.
Eventos y consecuencias…
Continuando con el ejemplo; si el dólar sube (evento) no se podrá comprar lo mínimo necesario; eso pondría en riesgo los pedidos y por lo tanto la satisfacción del cliente (consecuencias).
Si el dólar baja, se podrá comprar más de lo mínimo (evento) y se podrá cumplir con los pedidos, incluso comprometerse con un poco más (consecuencias).
Las consecuencias y la probabilidad…
En efecto, los riesgos se miden.
Riesgo = Consecuencias de un evento x Probabilidad de ocurrencia asociada
Lo anterior según la nota 4 de la definición de riesgo (NTC ISO 9000:2015), en donde la magnitud de un riesgo, generalmente resulta de la combinación entre “Las consecuencias”del evento y “La probabilidad” de ocurrencia.
Si vuelve a mirar la definición de riesgo, se dará cuenta que está orientada a los... resultados esperados... Esto es eficacia.
Por lo anterior, la gestión del riesgo en un Sistema de Gestión aumenta la eficacia del mismo pero no aumenta la calidad; la calidad no se basa en la probabilidad... sino en la certeza del cumplimiento de los requisitos.
Si bien no existe una metodología de gestión del riesgo específica recetada, la gestión del riesgo debe llevarse a cabo ahora como una actividad.
Una vez analizada la cláusula y emprendidas las acciones recomendadas; como resultado podrá identificar los riesgos y oportunidades del contexto en que se encuentra la organización.
Factores del contexto de la organización como:
· El entorno político que afecte la situación actual o futura
· Factores económicos que puedan afectar el negocio
· Los cambios sociales dentro de la comunidad, tales como los cambios culturales y demográficos
· Los cambios de la tecnología de manera que su impacto potencial en el negocio pueda ser evaluado
· Factores ecológicos/ambientales que pudieran afectar, regulaciones y leyes en materia de ecología
· Legales, regulaciones, leyes sobre el empleo, la operación y el producto; sobre los derechos, sectores protegidos o regulados
Los factores le servirán como información de entrada para la planificación del SGC.
Aplicado el análisis PEST o PESTEL contará con información de los riesgos y oportunidades que su organización enfrenta en su entorno.
Es importante el definir, qué hacer, para hacer frente a los riesgos y oportunidades que podrían influir en el desempeño del Sistema de Gestión de la organización o interrumpir su funcionamiento, contar con una correcta aplicación de las clausulas 4.1 y 4.2 le permitirán lograr la definición de tales acciones.
Momentos para reconocer el riesgo: Muchos riesgos se pueden anticipar durante la planeación y los procesos se deben preparar para enfrentarlos, señor aprendiz usted y su equipo de trabajo deben tener en cuenta que gran parte del trabajo consiste en:
· Reconocer aquellas áreas donde probablemente habrá problemas (IDENTIFICACION DE RIESGOS)
· Evaluar los riesgos (CUANTIFICACION)
· Decidir el nivel de reacción (RESPUESTA)
Para precisar la comprensión sobre la gestión del riesgo, observe el video “Gestión de riesgos - ISO 31000:2018” en https://www.youtube.com/watch?v=HzvfDImvPBc.
Realice la lectura de la introducción, objeto y campo de aplicación de las normas ISO 31004 y 31010, las cuales podrá encontrar en la base de datos de Icontec en la Biblioteca SENA. Explique la relación que existe entre estas y la norma ISO 31000, especifique a qué personas está dirigida cada una de ellas.
 
En la misma base de datos, realice la lectura de la norma GTC 45 y aclare todas las dudas que surjan con su instructor.
Por equipos de trabajo, realice la lectura del procedimiento para la identificación de peligros y valoración de riesgos asignado por el instructor, socialice con el resto de aprendices lo siguiente:
· Estructura y contenido de un procedimiento
· Actividad principal de la empresa
· Cumplimiento del procedimiento con los lineamientos de la norma GTC 45, en caso de encontrar algún incumplimiento debe justificar su respuesta
· Registros relacionados
Identifique los elementos que debe contener una matriz de identificación de peligros y valoración de riesgos, y elabore una propuesta del formato.
Socialice con su instructor el resultado obtenido.
GTC 104
Planes o programas para el seguimiento a la eficacia del tratamiento de los riesgos y el aprovechamiento de las oportunidades
En el ambiente de formación el instructor proyectará el video “Acciones de mejora y administración del riesgo” en https://www.youtube.com/watch?v=LcgY-t1ECEs, realizar mesa redonda y exponer la relación que existe entre la información suministrada en el video y la gestión de riesgos, justifique su respuesta.
Realice la lectura de la información a continuación y responda las siguientes preguntas:
· ¿Cuáles son los beneficios de realizar monitoreo y revisión en la gestión de riesgos?
· ¿En qué consiste el monitoreo?
· ¿En qué consiste la revisión?
· ¿Qué relación existe entre auditoría y revisión?
· ¿Quién o quiénes son los responsables del monitoreo y revisión en la gestión de riesgos?
· ¿Qué criterios se pueden incluir en las revisiones?
· ¿De dónde se puede obtener la información para el monitoreo y revisión en la gestión de riesgos?
· Mencione tres indicadores de desempeño que puedan estar vinculados a los objetivos del sistema de gestión y a la eficacia del marco de referencia
· Menciones tres cambios que podría experimentar una organización en el contexto interno o externo y que deben contemplarse en el marco de referencia de la gestión del riesgo
· Mencione tres indicadores de referencia que pueden reflejar cambios en el contexto externo
· Mencione 5 entregables de la revisión en la gestión de riesgos
El monitoreo y la revisión son dos actividades diferenciadas previstas para determinar si las hipótesis y decisiones siguen siendo válidas. Las técnicas se usan tanto en el mantenimiento de un marco de referencia eficaz de gestión del riesgo como en cada uno de los pasos del proceso de gestión del riesgo.
El monitoreo involucra el seguimiento rutinario del desempeño real, y su comparación con el desempeño requerido o esperado. Involucra la comprobación o investigación, la supervisión, la observación crítica o la determinación continuas del estado, con el fin de identificar los cambios en el nivel de desempeño requerido o esperado, al igual que los cambios en el contexto.
La revisión involucra la comprobación periódica o de improviso, para detectar cambios en el ambiente, en las prácticas de la industria o en las prácticas de la organización. Esta actividad la deberán llevar a cabo para determinar la idoneidad, adecuación y eficacia del marco de referencia y el proceso para lograr los objetivos establecidos. Las revisiones deberían considerar las salidas de las actividades de monitoreo.
Una auditoría es un proceso de revisión sistemática basada en evidencia, contra criterios predeterminados. Aunque cada auditoría es una revisión, no toda revisión es una auditoría.
Tenga en cuenta que, en conjunto, el monitoreo y la revisión brindan seguridad de que el desempeño de la gestión del riesgo es el esperado, si se puede mejorar, y si han ocurrido cambios que requieren ajuste o actualización del marco de referencia o de algún aspecto del proceso.
El monitoreo y la revisión están dirigidas a brindar seguridad razonable de que los riesgos se gestionan adecuadamente, a identificar deficiencias y oportunidades de mejora en la gestión de los riesgos. Ambos son necesarios para asegurar que la organización mantiene una compresión actualizada de sus riesgos en relación con sus criterios de riesgo, en coherencia con su actitud de riesgo. Ambos requieren un enfoque sistemático integral a los sistemas de gestión generales de la organización.
Las actividades de monitoreo y revisión y las acciones tomadas en respuesta a los hallazgos se caracterizan con frecuencia como un sistema de aseguramiento, ya que tienen el potencial para detectar y corregir las debilidades antes de que ocurran efectos adversos, o para brindar confianza en que los riesgos continúan dentro de los criterios de la organización.
Estas actividades también se pueden usar para brindar a las partes internas y externas seguridad razonable de que el riesgo se está gestionando en forma eficaz.
A medida que cambian los factores en el contexto interno y externo, también cambiará el riesgo. En forma similar, el monitoreo del contexto externo puede alertar a la organización con relación a cambios que pueden presentar una oportunidad para mejorar el desempeño o para una nueva actividad. Al permanecer alerta a estos cambios, al desempeño, a las no conformidades y a los cuasi-accidentes, la organización estará en capacidad de identificar oportunidadesde mejora del marco de referencia de la gestión del riesgo, y del desempeño total de la organización.
Se deberá realizar un programa amplio para monitorear y registrar los indicadores de desempeño del riesgo que se alineen con los indicadores de desempeño de la organización. 
El programa debe arrojar advertencias tempranas acerca de las tendencias adversas que pueden requerir acciones preventivas e intervención.
Una actividad individual de monitoreo o revisión se puede dirigir a un riesgo individual o a varios riesgos relacionados. Se puede enfocar en los riesgos o en los controles que los abordan.
Tenga en cuenta que la responsabilidad general de las actividades de monitoreo y revisión reside en el órgano de supervisión y en la alta dirección, no en los proveedores de aseguramiento, por ejemplo, la auditoría interna. Las funciones de aseguramiento de la calidad, las funciones de revisión independientes y el monitoreo reglamentario son auxiliares útiles en el proceso de entrega de informes de gestión a la gerencia, debido a que estas actividades ofrecen un punto de vista alternativo.
Las actividades de monitoreo y revisión se pueden considerar en términos de una jerarquía con una práctica regular al nivel más alto: Si está diseñada apropiadamente, brinda el nivel de aseguramiento más poderoso. Sin embargo, un programa de monitoreo y revisión debería incluir todos los tres elementos.
El programa de monitoreo y revisión debe verificar que la política de gestión del riesgo esté implementada y sea eficaz. La forma en que la alta dirección reacciona a los resultados del programa de monitoreo puede afectar el comportamiento de los empleados, y es importante que la alta dirección actúe como modelo de rol.
Ya sea que la revisión la lleven a cabo fuentes internas o externas, la independencia surge de la revisión entre el revisor/auditor y la parte contratante.
La independencia de revisores y auditores ayuda a que las revisiones y auditorías sean una herramienta eficaz y confiable como soporte de las políticas y controles de gestión del riesgo, mediante el suministro de información que la organización puede usar para mejorar su desempeño.
Estas revisiones las pueden enfocar en el cumplimiento de normas (internas o externas), procedimientos o requisitos legislativos. Con frecuencia también pueden considerar la idoneidad, la eficacia y la eficiencia de los controles, por ejemplo, pueden considerar si las actividades de gestión del riesgo suministran los valores expresados en los principios de la norma NTC-ISO 31000.
El objetivo de estas revisiones es brindar aseguramiento al órgano de supervisión y a la alta dirección de la organización, de que:
- sus criterios de riesgo con coherentes con sus objetivos y con el contexto en el que opera;
- se ha usado un proceso sistemático y apropiado para identificar, evaluar y tratar los riesgos, y hay confianza en que este proceso continuará operando;
- los riesgos inaceptables se abordan mediante un tratamiento de riesgo apropiado;
- los controles que se cree que modifican riesgos, que de otra forma serían inaceptables, son idóneos y eficaces;
- se logra el proceso apropiado mediante planes de tratamiento de riesgos.
Al igual que en otros aspectos de gestión del riesgo, el monitoreo y la revisión requieren el uso de la mejor información disponible. Para que sea idónea para el propósito, es necesario que la información sea pertinente para los usuarios y representar fielmente lo que busca representar. La información se puede obtener de dos tipos de fuentes:
a) fuentes directas: observaciones y mediciones de las operaciones reales de los procesos, o de sus resultados;
b) fuentes indirectas: medidas que se obtienen de los procesos o resultados que se consideran.
Las combinaciones de mediciones de diferentes fuentes se escogen por necesidad (dependiendo de la disponibilidad) o por conveniencia (oportunidad, costo, etc.).
Cualquier conjunto de información de riesgos (por ejemplo, en un registro de riesgo) se debe actualizar periódicamente. El tipo y la frecuencia del informe dependerán del tamaño, complejidad, naturaleza y alcance de la valoración del riesgo.
Se deberían establecer procesos para asegurar que las recomendaciones sean consideradas activamente por la dirección de la organización, y las respuestas acordadas se ejecuten. Las acciones en respuesta a las revisiones se deberían reportar al órgano de supervisión y monitorear periódicamente hasta su implementación.
El propósito del monitoreo y de la revisión es mantener actualizado el marco de referencia de gestión del riesgo, y compatible con las intenciones de gestión del riesgo de la organización.
El marco de referencia hace referencia a los componentes y procesos dentro del sistema de gestión de la organización, que permite gestionar el riesgo.
La NTC-ISO 31000:20018, numeral 4, contiene orientación sobre los componentes necesarios de un marco de referencia y hace la observación de que deberían estar relacionados con el contexto interno y externo de la organización.
A medida que ocurren cambios en el contexto interno y externo de la organización, puede ser necesario ajustar el marco de referencia para asegurar que sigue siendo eficaz.
Aun cuando no haya cambios internos o externos que requieran cambios en el diseño, sigue siendo necesario asegurar que el marco de referencia está funcionando en la forma diseñada, en cualquier momento. Para organizaciones que están en transición para alinearse con la NTC-ISO 31000, esto puede involucrar la comprobación de los componentes del marco de referencia del plan de implementación, para asegurarse de que se han implementado correctamente. Para organizaciones que ya tienen implementada la NTC-ISO 31000, involucrará asegurar que los componentes del marco de referencia continúan existiendo y funcionando de la manera planificada.
La organización debe establecer los indicadores de desempeño que estén vinculados a los objetivos de su sistema de gestión, para dar una indicación de la eficacia del marco de referencia total para gestionar el riesgo. Los indicadores de desempeño, que algunas veces se denominan colectivamente como indicadores retrospectivos, incluyen lo siguiente:
- incidentes, accidentes y cuasi-accidentes;
- pérdidas reales;
- desalineaciones;
- quejas de los clientes;
- deudas pendientes;
- disponibilidad del sistema;
- el grado en el cual se cumplen los objetivos de la organización;
- el grado en el cual se cumplen los objetivos de gestión del riesgo.
Determinar si el contexto interno o externo de la organización ha experimentado cambios significativos desde que se desarrolló o modificó el marco de referencia de gestión del riesgo.
Algunas de los cambios que podría experimentar una organización en el contexto interno o externo y que deben contemplarse en el marco de referencia de la gestión del riesgo son:
- estructura;
- prácticas y requisitos de gobierno;
- políticas, normas internas y modelos;
- requisitos contractuales;
- sistemas estratégicos y operacionales afectados por factores internos o externos (por ejemplo, cambios en la reglamentación legal);
- capacidad y recursos (por ejemplo, capital financiero y buena reputación, tiempo, personas, procesos, sistemas y tecnologías);
- conocimiento, habilidades y propiedad intelectual;
- sistemas y flujos de información;
- comportamiento social, ambiental y cultural;
- otras prioridades e imperativos organizacionales que es posible percibir que compiten con las intenciones de la organización en cuanto a gestionar el riesgo.
Los indicadores de referencia, que pueden reflejar cambios en el contexto externo, se encuentran con frecuencia externamente en reportes y encuestas, los cuales reflejan los cambios y tendencias en el sector en el que opera la organización. Algunos ejemplos son:
- Precio de las mercancías, tasas de interés bancario, rendimientos de bonos, tasas de cambio, índices del mercado de acciones, índice de precios al consumidor (tendencia);
- índice (tendencia);
- nivel de incidentes o fraudeen organizaciones similares;
- cifras de tamaño y crecimiento del mercado, y cambios repentinos en el volumen de
órdenes;
- estabilidad política y social, malestar social y activismo.
Verifique que, si el contexto organizacional ha cambiado desde que se desarrolló el marco de referencia de gestión del riesgo, este marco de referencia se debería reevaluar y alinearlo para explicar estos cambios. El propósito de esta actividad es confirmar que el marco de referencia y los procesos son adecuados para su propósito y son coherentes con los objetivos y prioridades de la organización.
Como consecuencia de esta revisión, la organización puede necesitar cambiar su línea base.
Una vez que se ha realizado la evaluación completa de las características y del contexto externo, se debería llevar a cabo una revisión amplia del marco de referencia para determinar si:
a) el plan de gestión del riesgo se está llevando a cabo en la forma planificada;
b) el marco de referencia y los procesos adoptados están operando en la forma planificada;
c) el nivel de riesgo está dentro de los criterios;
d) los objetivos esenciales de la organización están influenciados positivamente por la gestión del riesgo;
e) se está informando lo suficiente a las partes interesadas pertinentes, para permitirles desempeñar sus roles y responsabilidades en la estructura de gobierno;
f) las personas en la organización cuentan con suficientes habilidades, conocimiento y competencia en gestión del riesgo para llevar a cabo sus responsabilidades identificadas;
g) los recursos de la gestión del riesgo son adecuados;
h) se han aprendido lecciones de las salidas reales, incluidas las pérdidas, cuasiaccidentes y oportunidades que se presentan;
i) los objetivos establecidos para gestión del riesgo se están cumpliendo;
Debe tener en cuenta que se debe realizar un programa acordado para la revisión regular, con la capacidad para llevar a cabo revisiones para un propósito específico si las circunstancias cambian, por ejemplo, cuando las consecuencias de los riesgos son repentinas o severas.
Los entregables de esta revisión deberían incluir:
- un informe general sobre el desempeño del marco de referencia de gestión del riesgo;
- un informe sobre el progreso de la implementación del plan de gestión del riesgo (incluido el análisis de cualquier retraso en la implementación);
- un reporte que indique la posición de madurez de la organización con respecto a las mejores prácticas;
- recomendaciones de cambios que son necesarios para mejorar la gestión del riesgo y
su eficacia en la organización;
- actualizar la política, objetivos y plan de gestión del riesgo en la medida en que sea necesario;
- actualizar la descripción del contexto en el que opera la organización, según el caso;
- un informe sobre tendencias en los indicadores clave de riesgo;
- un plan de acción para abordar los cambios requeridos para cumplir los objetivos de gestión del riesgo.
Los riesgos, sus controles y tratamientos subyacentes se pueden modificar con el tiempo, y los responsables de la gestión del riesgo necesitan ser conscientes de las implicaciones de estos cambios. Las fallas en los tratamientos pueden conducir a que el riesgo sea inaceptable.
Además, los controles cuyo propósito es modificar los riesgos, pueden cambiar en términos de idoneidad y eficacia, de manera que, a menos que se monitoree y revise el riesgo, es posible que estos no permanezcan dentro de los criterios de riesgo aceptables de la organización, y es posible que ésta no tenga una comprensión actualizada de sus riesgos.
Los resultados del monitoreo y la revisión se retroalimentarán al establecimiento de la fase de contexto, brindando la base para una valoración del riesgo renovada, cumpliendo con la naturaleza reiterativa y dinámica del proceso de gestión del riesgo y del diseño del marco de referencia de gestión del riesgo.
El monitoreo debería ser parte integral de la gestión. Los riesgos y controles se deberían asignar a sus propietarios, quienes son responsables de su monitoreo. Esta responsabilidad se debería registrar en las descripciones de rol o de cargo.
Las organizaciones deberían considerar la incorporación de indicadores de desempeño de gestión del riesgo, las cuales reflejan el rango de motivadores organizacionales claves, en las revisiones formales de los empleados, por ejemplo, de manera que se consideren los objetivos financieros, de las partes interesadas, de eficiencia interna, de aprendizaje y de crecimiento. El desempeño contra el mismo grupo de indicadores se puede medir a todos los niveles de la organización y luego informar según sea apropiado.
Los planes de tratamiento de riesgos también se deberían monitorear para asegurarse del progreso logrado, y de que las actividades se finalicen a tiempo.
Estimado aprendiz el informe que realice con su equipo de proyecto debe brindar información al órgano de supervisión, a la alta dirección y a las partes interesadas de la organización acerca de si los riesgos de la organización están dentro de sus criterios de riesgo, o si cuenta con planes creíbles de tratamiento de riesgos que finalmente conducirán a este resultado. Adicionalmente, puede brindar información adicional acerca de riesgos nuevos y emergentes.
Socialice con sus compañeros de formación bajo la orientación de su instructor los avances realizados de la eficacia del tratamiento de los riesgos y el aprovechamiento de las oportunidades realizadas hasta el momento.
Aspectos normativos, legales y reglamentarios aplicables a los sistemas integrados de gestión
Con base en los videos ¿Para qué sirven las leyes? https://youtu.be/NxqMuKqzD1s y 9 beneficios de implementar Cumplimiento Normativo en tu organización https://youtu.be/BVIS6Vkuti4, analice y reflexione sobre los siguientes aspectos:
· La importancia de tener en nuestro país la legislación que nos rige como ciudadanos.
· ¿Cómo considera que beneficia el hecho de tener normas que regulan las diferentes actividades que se generan en una organización?
Analízalos con tu equipo y, luego en una mesa redonda cada equipo dará su conclusión respecto a los temas planteados, dirigido y coordinado por el instructor. Deben elaborar en un documento en Word de una hoja con las conclusiones que arrojó el análisis de los temas expuestos.
Consulte, defina y establezca la relación jerárquica para cada uno de los siguientes términos: Constitución Política, Ley, Decreto Ley, Código, Decreto, Ordenanza, Acuerdo, Resolución, Circular. 
Determine qué regulan cada una de las siguientes normas: Jurídicas, Administrativas, Técnicas y Sociales.
Por equipo elabore un documento en Word con las consultas realizadas anteriormente para ser expuesto a los compañeros de la sesión y cárguelo en el Drive como evidencia de desarrollo de la actividad.
Con su equipo de trabajo investigue en internet sobre los siguientes temas:
· Legislación: concepto, objeto y estructura
· Normatividad: concepto, objeto y características
Como resultado de su investigación, elabore un documento en Word y cárguelo en el Drive como evidencia de desarrollo de la actividad.
En forma individual, realice la lectura del texto “Elaboración de una matriz de requisitos legales del SG-SST” en https://safetya.co/la-matriz-de-requisitos-legales-del-sg-sst/, identifique y liste lo siguiente:
· Requisitos legales que se deben incluir en la matriz
· Fuentes en las que se pueden consultar requisitos legales vigentes en Colombia
Con su equipo de trabajo, descargue la carpeta Normatividad Voluntaria que se encuentra en el Drive. Realice lectura, análisis, interpretación y aplicación de las siguientes normas, y elabore un listado con la siguiente información para cada norma: tipo de norma, código, versión, objeto y aplicación.
· ISO 9001
· GTC 9004
· ISO 14001
· ISO 14004 
· ISO 45001
· NTC-ISO 80000
· NTC-ISO 17025
· NTC GP 1000
· MECI 1000
· ISO 26000
· Resolución 2674
· Informe 32 OMS
· Decisión 516
· NTC ISO 22000
· NTC ISO 22002-1
· ISO 31000 
Suba al Drive según las instrucciones delinstructor, la evidencia de la actividad realizada.
Por equipos de trabajo, investigue qué información debe contener una matriz de requisitos legales y desarrolle lo siguiente:
· Realice un plan de actividades para recopilar la legislación y normatividad vigente de un sistema integrado de gestión, así mismo para mantenerla actualizada.
· Elabore una tabla donde identifique qué normatividad vigente relacionada con un sistema integrado de gestión, debe contener como mínimo una empresa.
Caracterización de Procesos
A partir de los videos propuestos por el Instructor - “Gestión por Procesos” de Lteam en https://www.youtube.com/watch?v=B1uynyY0rPc y “Caracterización y Mapa de Procesos” en https://www.youtube.com/watch?v=XuipHUChBJ0, observe y analice los conceptos y términos utilizados en ellos, los cuales serán utilizados para la actividad de aprendizaje.
De acuerdo con la información revisada anteriormente, responda y socialice en plenaria los siguientes conceptos, en caso de ser necesario complemente consultando otras fuentes:
· Mapa de Procesos
· ¿Cuál es la estructura de un Mapa de Procesos?
· ¿Qué es un Proceso? Y dé un ejemplo.
· ¿Qué entiende por entradas y salidas del proceso?
· ¿Qué entiende por el término Secuencia e Interacción de procesos?
· ¿Cuáles son los beneficios para la empresa proyecto de diseñar un Mapa de procesos?
· ¿Cómo se clasifican los procesos teniendo en cuenta la estructura de la empresa proyecto? 
· Caracterización de procesos
· ¿Para qué se caracteriza un proceso?
· ¿Qué beneficios le generan a la empresa proyecto?
· ¿Cuál es la diferencia entre Mapa y Caracterización de Procesos?
Realice la lectura del documento ISO/TC 176/SC/2N 544R3 “Orientación sobre el Concepto y Uso del Enfoque basado en procesos para los sistemas de gestión”, participe en actividad didáctica (concurso, crucigrama, sopa de letras, etc.) propuesta por los equipos de trabajo.
Caso de Estudio – La Nutritiva
Realice la lectura del documento “Caso de Estudio – La Nutritiva” y realice lo siguiente:
1. Diseñe el mapa de procesos de la empresa, con base en la descripción de las actividades operativas.
2. Identifique un proceso CLAVE para el éxito de “La Nutritiva” y realice la caracterización del mismo. Además de los videos observados anteriormente, puede apoyarse en la información suministrada en: https://www.youtube.com/watch?v=JdneKoTVQCY “Cómo hacer una Matriz de Caracterización de Procesos” y https://youtu.be/X-J16E03Ohs “SIPOC”.
3. Para el proceso CLAVE seleccionado, identificar un indicador de EFICACIA y uno de EFICIENCIA y preséntelos en la ficha de indicadores. Revise el material de apoyo en Power Point “Indicadores” y observe el video “INDICADORES 📊: Cómo se definen, interpretan y construyen (Parte 2)” https://www.youtube.com/watch?v=iiv5Foct03o&t=19s.
3. 4 Actividades de transferencia del conocimiento
En equipos de seis personas diseñe una actividad lúdica en la cual aplique o transfiera cada uno de los conocimientos adquiridos en la fase anterior. Tenga en cuenta que contará con un tiempo de 20 min para desarrollarla y verificar su efectividad con el resto de aprendices.
Duración: 6 horas
4. ACTIVIDADES DE EVALUACIÓN
Tome como referencia la técnica e instrumentos de evaluación citados en la guía de Desarrollo Curricular 
	Evidencias de Aprendizaje
	Criterios de Evaluación
	Técnicas e Instrumentos de Evaluación
	Evidencias de Conocimiento:
· Mapa mental sobre la identificación y tratamiento de los riesgos y oportunidades
· Respuesta a preguntas relacionadas con el tratamiento de riesgos y oportunidades del sistema integrado de gestión
· Mapa conceptual sobre el tratamiento de los riesgos y oportunidades
· Respuesta a preguntas relacionadas con la evaluación de la eficacia del tratamiento de los riesgos y oportunidades
· Respuesta a preguntas relacionadas con los requisitos normativos, legales y reglamentarios aplicables al SIG y a la organización
Evidencias de Desempeño:
· Observación directa en la elaboración de la metodología para el tratamiento de riesgos y oportunidades del sistema integrado de gestión
· Observación directa en la elaboración de los planes o programas del tratamiento de riesgos y oportunidades del sistema integrado de gestión
· Observación directa en la elaboración de la metodología de seguimiento a la eficacia del tratamiento de los riesgos y el aprovechamiento de las oportunidades
· Observación directa de la construcción del normograma donde se definen los aspectos normativos, legales y reglamentarios aplicables a la organización
Evidencias de Producto:
· Presenta información documentada de las fuentes generadoras de riesgos y oportunidades
· Procedimiento para el tratamiento de riesgos y oportunidades del sistema integrado de gestión
· Planes o programas elaborados para el tratamiento de riesgos y oportunidades de la organización
· Informe de la evaluación de la eficacia del tratamiento de riesgos y oportunidades
· Presenta el normograma donde se definen los aspectos normativos, legales y reglamentarios aplicables a la organización
	· Identifica las actividades que se desarrollan en una organización teniendo en cuenta el enfoque por procesos. 
· Determina los procesos de SIG, y sus niveles de clasificación, según los productos y servicios de la organización.
· Representa de manera grafica los procesos del SIG, teniendo en cuenta las interacciones de los procesos.
· Identifica actividades de los procesos según la metodología PHVA.
· Reconoce las entradas, salidas, proveedores y clientes de un proceso, de acuerdo con el enfoque sistémico y la naturaleza de la organización.
· Realiza la caracterización de los procesos definidos para el SIG, teniendo en cuenta las interacciones, el objetivo, los riesgos, impactos, aspectos, recursos, controles y requisitos de los procesos.
· Identifica los documentos del SIG, teniendo en cuenta la estructura documental, los requerimientos normativos y los lineamientos de la organización. 
· Elabora procedimientos documentados exigidos por las normas vigentes (ISO 9001, ISO 14001, OHSAS 18001) en forma manual y/o apoyada en el software de documentación disponible de acuerdo con lineamientos de la organización.
· Elabora el manual del SIG, de acuerdo con las normas vigentes (ISO 9001, ISO 14001, OHSAS 18001) y la cultura organizacional.
· Elabora la documentación del Sistema integrado de gestión cumpliendo con normas de redacción y ortografía.
· Elabora listados maestros teniendo en cuenta la estructura documental del sistema de gestión.
	
Mapa mental / Rúbrica
Taller / Cuestionario
Mapa conceptual / Rúbrica
Taller / Cuestionario
Taller / Cuestionario
Observación directa / Lista de chequeo
Observación directa / Lista de chequeo
Observación directa / Lista de chequeo
Observación directa / Lista de chequeo
Documento / Lista de chequeo
Procedimiento / Lista de chequeo
Planes o programas / Lista de chequeo
Informe / Lista de chequeo
Observación directa / Lista de chequeo
5. GLOSARIO DE TÉRMINOS
Riesgo: Efecto de la incertidumbre sobre los objetivos.
Gestión del riesgo: Actividades coordinadas para dirigir y controlar una organización con respecto al riesgo.
Marco de referencia para la gestión del riesgo: Conjunto de componentes que brindan las bases y las disposiciones de la organización para diseñar, implementar, monitorear, revisar y mejorar continuamente la gestión del riesgo a través de toda la organización.
Proceso para la gestión del riesgo: Aplicación sistemática de las políticas, los procedimientos y las prácticas de gestión a las actividades de comunicación, consulta, establecimiento del contexto, y de identificación, análisis, evaluación, tratamiento, monitoreo y revisión del riesgo.
Parte involucrada: Persona u organización que puede afectar, verse afectada o percibirse a sí misma como afectada por una decisión o una actividad.
Valoración del riesgo: Proceso global de identificación del riesgo, análisis del riesgo y evaluación del riesgo.
Identificación del riesgo: Proceso paraencontrar, reconocer y describir el riesgo.
Norma: Principio que se impone o se adopta para dirigir la conducta o la correcta realización de una acción o el correcto desarrollo de una actividad.
Legislación: Conjunto de leyes por las cuales se regula un Estado o una actividad determinada.
Ley: Regla o norma establecida por una autoridad superior para regular, de acuerdo con la justicia, algún aspecto de las relaciones sociales.
Decreto Ley: (o decreto de ley) Resolución con rango de ley que adopta el Gobierno (poder ejecutivo) en circunstancias especiales.
Decreto: Resolución o decisión que toma una persona o un organismo con autoridad para ello.
Resolución: Acción de resolver, es una acción procesal que surge en el marco de un tribunal y que resuelve las peticiones de las partes involucradas, ordenando el cumplimiento de ciertas medidas.
Ordenanza: Conjunto de normas u órdenes que rigen o regulan el buen gobierno y funcionamiento de algo, especialmente de una ciudad o comunidad.
Normas Administrativas: Regla de conducta, obligatoria en su cumplimiento, emitida por quien legalmente tiene facultades para ello, que rige y determina el comportamiento de los servidores públicos y de los particulares frente a la Administración Pública.
Normas Jurídicas: es una regla u ordenación del comportamiento humano dictado por la autoridad competente del caso, con un criterio de valor y cuyo incumplimiento lleva a una sanción. Generalmente, impone deberes y confiere derechos.
Normas Técnicas: es un documento aprobado por un organismo reconocido que establece especificaciones técnicas basadas en los resultados de la experiencia y del desarrollo tecnológico, que hay que cumplir en determinados productos, procesos o servicios.
Normas Sociales: son las reglas que deben seguir las personas para una mejor convivencia, a las que se deben ajustar las conductas, tareas y actividades del ser humano. El conjunto o sistema de normas, reglas o deberes que regula las acciones de los individuos entre sí, es lo que llamamos moral.
6. REFERENTES BILBIOGRÁFICOS
Aguilar, M., Cómo elaborar un proyecto. Guía para diseñar proyectos culturales y sociales. Argentina: Editorial lumen Humanitas.1996.
Briones, G.. La investigación Social y Educativa módulos 1,2,3 y 4. Santafé de Bogotá: Convenio Andrés Bello., 1998.
Cerda, H., Cómo elaborar proyectos. Santafé de Bogotá: Editorial Mesa redonda del Magisterio. 1999.
Creswell, J. Investigación cualitativa y díseño cualitativo. Selección entre cinco tradiciones.
Munich, L., Métodos y técnicas de investigación. México Editorial Trillas 1995.
Pardinas, F., Metodología y Técnicas de Investigación de Ciencias. 1997
Rauda, J., Técnicas de Investigación Aplicada. México: Fondo de Cultura Económica 1997.
Sabino, C., El Proceso de la Investigación Científica. México: Edit. Limusa - Noriega editores. 1997.
Zorrilla, S., Metodología de la Investigación. México: Mc Graw Hill. 2001.Ishikawa, K. (1997). ¿Qué es el control total de calidad?: La modalidad japonesa. Editorial Norma.
López C. Francisco J. (2009) El sistema de gestión integrado: La planeación del sistema de gestión con base en la gestión del riesgo. ICONTEC.
· ISO 9000:2015 Principios y fundamentos del Sistema de gestión de la calidad
· ISO 9001:2015 Sistemas de Gestión de la Calidad. Requisitos
· GTC 9004::2018 Sistemas de gestión de la calidad — Evaluación para el éxito sostenido.
· ISO 14001:2015 Sistema de gestión ambiental. requisitos 
· ISO 19011:2018. Directrices para la auditoria de los sistemas de gestión de la calidad y/o ambiental
· ISO/IEC 17025:2017. Requisitos generales para la competencia de los laboratorios de ensayo y calibración 
· GTC – ISO/TR 10013:2002. Directrices para la documentación del sistema de gestión de la calidad
· GTC – ISO/TR 10017:04 Orientación sobre las técnicas estadísticas para la norma ISO 9001:2000
· NTC – ISO 10002:2005. Gestión de la calidad. Gestión del cliente. Directrices para el tratamiento de las quejas en las organizaciones
· Norma NTC 1000:2005 Metrología. Sistema Internacional de unidades.
7. CONTROL DEL DOCUMENTO
	
	Nombre
	Cargo
	Dependencia
	Fecha
	Autor (es)
	MARÍA CECILIA PÉREZ COY
	Instructora
	Regional Distrito Capital Centro de Gestión Industrial
	2017-10-30
	
	NELSON ENRIQUE VELEZ CANTILLO
	Instructor
	Regional Bolívar Centro para la industria petroquímica
	2017-10-30
	
	GLORIA HERNANDEZ MANRIQUE
	Instructora
	Regional Antioquia Centro textil y de gestión industrial
	2017-10-30
	
	LEONARDO QUIROGA PENAGOS
	Instructor
	Regional Tolima, Centro de Industria de la construcción
	2017-10-30
	
	FERNANDO ARCINIEGAS CORDOBA
	Instructor
	Regional Caldas, Centro de procesos industriales y construcción
	2017-10-30
8. CONTROL DE CAMBIOS
	
	Nombre
	Cargo
	Dependencia
	Fecha
	Razón del Cambio
	Autor (es)
	EDNA XIMENA DIAZ RODRIGUEZ, EDWIN LOMBANA RIAÑO, ORLANDO URUEÑA MONTES
	INSTRUCTOR
	Regional Distrito Capital Centro de Gestión Industrial – Regional Tolima, Centro de Industria y Construcción.
	2020- 03- 20
	Actualización Nombre de Proyecto, Fase del proyecto y Actividad del proyecto.
	
	MARIBEL SANCHEZ MOLINA
	INSTRUCTOR
	Regional Tolima, Centro de Industria de la construcción
	2020-04-03
	Se agregaron contenidos para la competencia “Interactuar en lengua inglesa de forma oral y escrita dentro de contextos sociales y laborales según los criterios establecidos por el marco común europeo de referencia para las lenguas.” 
	
	JHON FREDY RODRIGUEZ CASTIBLANCO
	INSTRUCTOR
	Regional Tolima, Centro de Industria de la construcción
	2020-04-03
	Se agregaron contenidos en la competencia “Utilizar herramientas informáticas de acuerdo con las necesidades de manejo de información.”
	
	MAGGY ESTEFANY GONZALEZ VANEGAS
	INSTRUCTOR
	Regional Tolima, Centro de Industria de la construcción
	2020-04-03
	Se agregaron contenidos en la competencia “Desarrollar procesos de investigación efectivos, teniendo en cuenta situaciones de orden social y productivo”.
	
	VIVIANNE PEDRAZA LOAIZA
	INSTRUCTOR
	Regional Valle, Centro de Gestión Tecnológica de Servicios
	2022-03
	Adaptación al programa de formación Gestión Integrada de la Calidad, Medio Ambiente, Seguridad y Salud Ocupacional
GFPI-F-019 V03