DOC-009 Política de Gestión de Riesgos Integrada

1. Introducción

Esta Política de Gestión de Riesgos Integrada establece el marco estratégico y los lineamientos generales para la identificación, evaluación, tratamiento, monitoreo y comunicación de riesgos en el Sistema de Gestión Integrado (SGI) de la organización. La gestión integral de riesgos es fundamental para la consecución de los objetivos estratégicos y operativos, garantizando la sostenibilidad y mejora continua de los procesos relacionados con calidad, medio ambiente y seguridad ocupacional.

Objetivo de la Política

El objetivo de esta política es establecer un enfoque sistemático y proactivo para la gestión de riesgos en todos los niveles de la organización, asegurando la identificación temprana de amenazas y oportunidades, la implementación de controles adecuados y la mejora continua del desempeño organizacional.

2. Compromiso de la Organización

Declaración de Compromiso

La organización se compromete a gestionar los riesgos de manera efectiva en todos los niveles del Sistema de Gestión Integrado (SGI), con el objetivo de maximizar las oportunidades, minimizar las amenazas y garantizar la eficacia continua de todos nuestros procesos. La organización identificará y evaluará los riesgos y oportunidades relacionados con la calidad, el medio ambiente y la seguridad, tomando las medidas adecuadas para gestionarlos.

Áreas de Enfoque Estratégico

Gestión de Riesgos de Calidad: Identificar y mitigar riesgos que puedan afectar la conformidad de productos y servicios con los requisitos establecidos.
Gestión de Riesgos Ambientales: Evaluar y controlar riesgos asociados a aspectos e impactos ambientales significativos.
Gestión de Riesgos de Seguridad y Salud: Prevenir y controlar riesgos que puedan afectar la seguridad y salud de los trabajadores y otras partes interesadas.
Gestión de Riesgos Operativos: Identificar y gestionar riesgos en procesos clave que puedan afectar la continuidad del negocio.
Gestión de Riesgos Estratégicos: Evaluar riesgos que puedan impactar en el logro de los objetivos estratégicos de la organización.

3. Principios Rectores

La gestión de riesgos en la organización se fundamenta en los siguientes principios rectores que orientan todas las actividades relacionadas con la identificación, evaluación y tratamiento de riesgos:

1 Identificación y Evaluación de Riesgos

Identificar, evaluar y priorizar los riesgos y oportunidades que afectan a nuestros procesos, productos, servicios y desempeño organizacional, considerando su probabilidad e impacto potencial.

2 Acciones Preventivas y Correctivas

Tomar acciones preventivas y correctivas para mitigar los riesgos identificados y aprovechar las oportunidades, asegurando la asignación adecuada de recursos y responsabilidades.

3 Mejora Continua

Fomentar la mejora continua en la gestión de riesgos a través del monitoreo de resultados, la revisión de políticas y procedimientos y la implementación de acciones de mejora basadas en el aprendizaje organizacional.

4 Cultura de Gestión de Riesgos

Desarrollar una cultura organizacional que valore la gestión activa de riesgos en todos los niveles de la empresa, asegurando que todos los empleados participen en la identificación y gestión de riesgos.

5 Relación con Partes Interesadas

Asegurar que nuestras partes interesadas (clientes, empleados, proveedores, reguladores) sean informadas sobre los riesgos y las acciones que estamos tomando para gestionarlos, manteniendo una comunicación transparente y oportuna.

6 Integración con el SGI

Integrar la gestión de riesgos en todos los procesos del Sistema de Gestión Integrado, asegurando la coherencia y alineación con los requisitos de las normas ISO 9001, ISO 14001 e ISO 45001.

4. Alcance y Aplicación

Ámbito de Aplicación

Esta política aplica a todas las actividades, procesos, productos y servicios de la organización, así como a todas las personas que trabajan en nombre de la organización, incluyendo empleados, contratistas y proveedores. Cubre todos los aspectos del Sistema de Gestión Integrado relacionados con calidad, medio ambiente y seguridad ocupacional.

Proceso de Gestión de Riesgos

Identificación: Detección sistemática de riesgos y oportunidades en todos los procesos organizacionales.
Evaluación: Análisis y valoración de riesgos considerando probabilidad e impacto.
Tratamiento: Desarrollo e implementación de estrategias para mitigar riesgos y aprovechar oportunidades.
Monitoreo y Revisión: Seguimiento continuo de los riesgos y efectividad de los controles implementados.
Comunicación y Consulta: Intercambio de información sobre riesgos con todas las partes interesadas relevantes.

5. Responsabilidades

Alta Dirección

Establecer y promover la cultura de gestión de riesgos en toda la organización.
Asegurar la asignación de recursos necesarios para la implementación efectiva de esta política.
Revisar y aprobar los informes de gestión de riesgos y el desempeño del sistema.
Integrar la gestión de riesgos en la planificación estratégica y la toma de decisiones.

Coordinador del SGI

Coordinar la implementación y mantenimiento del sistema de gestión de riesgos.
Facilitar la identificación y evaluación de riesgos en todos los procesos organizacionales.
Monitorear la efectividad de las acciones de tratamiento de riesgos.
Elaborar informes de desempeño para la revisión por la alta dirección.

Responsables de Procesos

Identificar y evaluar riesgos específicos en sus áreas de responsabilidad.
Implementar y mantener controles operativos para gestionar riesgos identificados.
Reportar incidentes y oportunidades de mejora relacionadas con riesgos.
Participar en actividades de capacitación y sensibilización sobre gestión de riesgos.

Todos los Colaboradores

Participar activamente en la identificación y reporte de riesgos en sus áreas de trabajo.
Cumplir con los procedimientos y controles establecidos para la gestión de riesgos.
Comunicar oportunamente cualquier situación que pueda representar un riesgo.
Participar en programas de capacitación sobre gestión de riesgos.

6. Aprobación y Firma

Aprobación de la Política

Esta Política de Gestión de Riesgos Integrada ha sido revisada y aprobada por la Alta Dirección de la organización, demostrando el compromiso de la empresa con la gestión proactiva de riesgos y la mejora continua del Sistema de Gestión Integrado.

xxxxxxxxxxxxxx

Presidente

La organización

CEO

Director General

Sistema de Gestión Integrado

Fecha de Vigencia

Esta política entra en vigencia a partir del 01 de diciembre de 2024 y será revisada anualmente o cuando cambios significativos en el contexto organizacional lo requieran.