Riesgos y oportunidades por separado
El apartado 6.1 se reorganiza en tres: la determinación de riesgos y oportunidades (6.1.1), las acciones para abordar los riesgos (6.1.2) y las acciones para abordar las oportunidades (6.1.3). La separación hace visible algo que muchos sistemas descuidaban: una oportunidad no es un riesgo con el signo cambiado y merece su propia acción.
El documento de transición describe la reorganización, pero no dice que se exija una metodología concreta. Una matriz sigue siendo una buena práctica, no un requisito, salvo que la norma diga otra cosa.
Cambios que se planifican y se comprueban
El apartado 6.3 insiste en que los cambios se implanten de forma eficaz para lograr los resultados previstos, y añade tres elementos a la planificación: cómo se va a seguir y evaluar la eficacia del cambio, cómo se comunica y cómo se revisan sus resultados.
Cambiar de proveedor crítico, abrir una línea o reorganizar un proceso deja de ser un acta de decisión: necesita indicador, comunicación y una revisión posterior con fecha.
Lo que suele pedir el auditor
- Riesgos y oportunidades registrados por separado, cada uno con su acción
- Último cambio relevante del sistema con plan de seguimiento de su eficacia
- Comunicación del cambio a las personas afectadas con evidencia
- Revisión posterior de los resultados del cambio, con fecha y conclusión
Cómo cubrir este bloque en Kimobox
- 1Registra riesgos y oportunidades en la matriz de cada proceso, con responsable, valoración y una acción para cada uno.
- 2Cuando planifiques un cambio, documenta el motivo, el impacto, los recursos y el indicador con el que medirás si funcionó.
- 3Comunica el cambio a cada usuario según su rol y programa la revisión de resultados con aviso automático.
Un cambio con su indicador y su fecha de revisión ya planificados es la evidencia que pide el apartado 6.3.