Es evidente que los procesos de Gestión de Riesgos no están exentos de problemas. Tal como hemos visto en los apartados anteriores, están compuestos por pasos complejos y que requieren de coordinación y seguimiento permanentes. En este sentido, la norma ISO 31000 ayuda a disminuir los obstáculos en dos sentidos:
Como ya se ha visto, dentro de la corrupción se encontrarían el soborno y la extorsión. Dentro del soborno hay que destacar otro concepto, el de cohecho, el cual se define como el soborno a funcionarios públicos. La gran mayoría de legislaciones nacionales están enfocadas al cohecho en funcionarios públicos nacionales. Por su parte, instituciones internacionales como la ONU, ya han tomado medidas en el asunto, publicando normativas que afectan a funcionarios públicos internacionales.
En temas de continuidad de negocio, el término Punto de Recuperación Objetivo, también conocido como RPO, es muy importante. En este artículo profundizaremos sobre ello.
En las organizaciones, la seguridad total no existe. Las acciones preventivas que ayuden a las empresas a estar protegidas y a poder reaccionar ante incidentes de seguridad con prontitud son vitales para minimizar o eliminar por completo cualquier daño que ponga en un compromiso a su correcta actividad.
Que algunas de las compañías más importantes del mundo valoren el impacto por riesgos climáticos en cifras multimillonarias no es ninguna casualidad. El impacto del cambio climático en todos los aspectos del contexto empresarial es ya una realidad y algunas empresas ya lo tienen más que analizado. La continuidad de negocio, el impacto ambiental, la calidad e incluso la seguridad y la salud de los trabajadores son aspectos a los que el cambio climático salpica de manera directa. La Organización Internacional de Normalización (ISO) acaba de publicar un nuevo estándar normativo orientado a este aspecto. La ISO 14090.
El artículo de hoy tratará sobre las etapas de la evaluación de riesgos, uno de los aspectos más importantes en los sistemas de gestión de seguridad y salud en el trabajo basado en la norma ISO 45001. No obstante, no será el único tema tratado.
Con el objetivo de que cada riesgo identificado previamente quede cubierto y pueda ser auditable, la norma ISO 27001 establece en su última versión: ISO/IEC 27001:2013 hasta 113 controles en un SGSI (en la versión anterior del 2005 eran 133).
La norma ISO 37001, publicada en octubre de 2016 tras un proceso de elaboración con participación de 59 países, establece los requisitos para los Sistemas de Gestión Antisoborno y es clave entender las diferencias entre los tres conceptos que aborda. El soborno es la conducta de corrupción central que regula la norma, por ser la más controlable desde las organizaciones y la que cuenta con un marco legal más sencillo de implementar y auditar. El cohecho es, específicamente, el soborno dirigido a funcionarios públicos, figura que la mayoría de legislaciones nacionales ya recogen y que organismos internacionales como la ONU también han normativizado. La extorsión, en cambio, queda fuera del alcance de la ISO 37001, porque implica riesgos sobre la integridad física de las personas y contiene variables que escapan al control de las organizaciones. En la práctica, estos tres conceptos se enmarcan dentro del fraude y, más concretamente, dentro de la corrupción, por lo que conocer sus límites es indispensable para aplicar correctamente la norma y diseñar un sistema de gestión antisoborno eficaz.
La creación de la ISO 37001 para los sistemas de gestión antisoborno fue una solución o, mejor dicho, es una parte de la solución que está aportando la Organización Internacional de la Normalización, la cual desde el año 2013 comenzó a trabajar en este estándar.
El Q-Campus, es una experiencia pionera a nivel europeo, en la que durante una semana y una vez al año, profesores y profesionales de la educación de toda Cataluña participan en actividades formativas que tienen el objetivo de incrementar y fomentar el conocimiento de conceptos, herramientas y sistemas de gestión de la Calidad, tanto por los centros del Proyecto de Calidad y mejora continua del Departamento de Enseñanza, como para otros centros que estén valorando la posibilidad de iniciar un proceso de implementación de estas metodologías.
En el artículo de hoy, nos centraremos en la matriz IPERC. Una matriz que nos servirá en la gestión de la norma ISO 45001.
En la gestión de la continuidad del negocio, donde el factor tiempo es absolutamente clave, resulta fundamental disponer de un software de automatización para poder llevar a cabo una gestión eficaz y exhaustiva de cualquier tipo de riesgo que pueda poner en peligro el funcionamiento normal y fluido de la organización.