Usamos cookies esenciales para que el sitio funcione y, si lo autorizas, cookies de analítica agregada para mejorar el contenido. No usamos cookies de marketing.
La cláusula 6.1 introdujo el pensamiento basado en riesgos. Se puede cumplir con una matriz bien hecha, no con un sistema ERM completo.
ISO 9001:2015 sustituyó las "acciones preventivas" de la versión 2008 por "pensamiento basado en riesgos". Muchas empresas entendieron que debían implementar un sistema ERM completo. No es el caso. La cláusula 6.1 pide identificar riesgos relevantes para los objetivos del SGC y actuar sobre ellos.
Dos sub-requisitos:
La norma no exige matriz de probabilidad por impacto, ni software ERM, ni metodología específica. Exige evidencia de que los riesgos están identificados y las acciones planeadas.
Para una PYME industrial, tres niveles cubren el 90% de lo auditable:
No confundas niveles. Un riesgo de proceso escalado a la revisión por la dirección se vuelve ruido.
Columnas recomendadas:
| Riesgo | Contexto | Probabilidad | Impacto | Acción | Dueño | Fecha |
|---|---|---|---|---|---|---|
| Rotación > 20% en producción | Cl. 4.1 | Alta | Alto | Plan de retención H1 | RH | 2026-03-31 |
| Falla de prensa CNC | Cl. 7.1.3 | Media | Alto | Plan mantenimiento | Mantto | 2026-02-15 |
Probabilidad e impacto pueden ser cualitativos (alto/medio/bajo). El auditor no exige escala numérica, exige consistencia.
La cláusula también pide identificar oportunidades. Ejemplos típicos:
Una matriz que solo lista amenazas está incompleta.
La cláusula 6.1.2 exige integrar las acciones al SGC. No es una lista paralela. Los riesgos deben aparecer en:
Si la matriz vive aislada en un Excel, la integración falla.
Revisa tu matriz de riesgos actual. ¿Cuándo fue la última actualización? ¿Cuántos riesgos tienen fecha vencida sin cierre? ¿Alguno aparece también como objetivo de calidad? Si alguna respuesta te incomoda, dedica 90 minutos a corregir esos tres puntos. Pasar la auditoría es consecuencia, no objetivo.
Un mapa de procesos en Visio no es un enfoque a procesos. Cómo traducir la cláusula 4.4 a algo que opera todos los días.
Cláusula 8.5.1 exige control operacional. Un SOP bien escrito es solo el inicio. El siguiente salto es registro automático desde el ERP.
La cláusula 4 es el cimiento del SGC. Mal hecha, todo el sistema queda genérico. Aquí cómo aterrizarla en una PYME industrial.