Riscos i oportunitats per separat
L'apartat 6.1 es reorganitza en tres: la determinació de riscos i oportunitats (6.1.1), les accions per abordar els riscos (6.1.2) i les accions per abordar les oportunitats (6.1.3). La separació fa visible una cosa que molts sistemes descuidaven: una oportunitat no és un risc amb el signe canviat i mereix la seva pròpia acció.
El document de transició descriu la reorganització, però no diu que s'exigeixi una metodologia concreta. Una matriu continua sent una bona pràctica, no un requisit, llevat que la norma digui una altra cosa.
Canvis que es planifiquen i es comproven
L'apartat 6.3 insisteix que els canvis s'implantin de manera eficaç per assolir els resultats previstos, i afegeix tres elements a la planificació: com es farà el seguiment i l'avaluació de l'eficàcia del canvi, com es comunica i com se'n revisen els resultats.
Canviar de proveïdor crític, obrir una línia o reorganitzar un procés deixa de ser una acta de decisió: necessita indicador, comunicació i una revisió posterior amb data.
El que sol demanar l'auditor
- Riscos i oportunitats registrats per separat, cadascun amb la seva acció
- Últim canvi rellevant del sistema amb pla de seguiment de la seva eficàcia
- Comunicació del canvi a les persones afectades amb evidència
- Revisió posterior dels resultats del canvi, amb data i conclusió
Com cobrir aquest bloc a Kimobox
- 1Registra riscos i oportunitats a la matriu de cada procés, amb responsable, valoració i una acció per a cadascun.
- 2Quan planifiquis un canvi, documenta el motiu, l'impacte, els recursos i l'indicador amb què mesuraràs si ha funcionat.
- 3Comunica el canvi a cada usuari segons el seu rol i programa la revisió de resultats amb avís automàtic.
Un canvi amb el seu indicador i la seva data de revisió ja planificats és l'evidència que demana l'apartat 6.3.