ISO 9001 y el pensamiento basado en riesgos, en criollo

Desde la versión 2015, ISO 9001 puso el riesgo en el centro. Muchos lo interpretaron como "ahora hay que hacer una matriz gigante". No es eso. El pensamiento basado en riesgos es una forma de trabajar, no un documento más.

Qué reemplazó y por qué

Antes existía la "acción preventiva" como un procedimiento aparte: un cajón donde iban las ideas para evitar problemas futuros. En la práctica, casi nadie lo usaba. La norma reconoció algo sensato: la prevención no debería ser un procedimiento separado, sino algo que atraviesa todo el sistema. Por eso el riesgo dejó de ser un cajón y pasó a ser una lente.

El pensamiento basado en riesgos es la acción preventiva que finalmente se integró al trabajo diario en lugar de vivir en un procedimiento que nadie abría.

Riesgo no es solo lo malo

Un punto que se pasa por alto: el riesgo tiene dos caras. Está el riesgo negativo (lo que puede salir mal) y la oportunidad (lo que puede salir mejor). ISO 9001 pide considerar ambos. Un proveedor nuevo es un riesgo, pero también puede ser una oportunidad de bajar costos o mejorar calidad. Pensar en riesgos es pensar en las dos direcciones.

Cómo aplicarlo sin matrices infinitas

No necesitás una matriz de 200 filas. Necesitás tres preguntas, aplicadas a tus procesos clave:

• ¿Qué puede salir mal acá? — identificás el riesgo en el proceso, no en abstracto.
• ¿Qué tan grave sería y qué tan probable es? — priorizás, porque no todo merece la misma atención.
• ¿Qué hago con los que importan? — controlás, mitigás o aceptás con criterio, y lo dejás registrado.

La clave es la proporción: dedicá esfuerzo a los riesgos que lo justifican y no te ahogues documentando los triviales. Un sistema que trata todos los riesgos por igual termina sin tratar bien ninguno.

Dónde vive el riesgo en el día a día

El pensamiento basado en riesgos no está en un documento: está en tus decisiones. Está cuando evaluás un proveedor antes de comprarle, cuando el AMFE te dice qué modo de falla vigilar, cuando definís qué característica es especial, cuando decidís la frecuencia de una auditoría según resultados anteriores. Todo eso es gestión de riesgos, aunque no lleve esa etiqueta.

Un sistema que conecta los puntos

Cuando la evaluación de proveedores, el AMFE, las no conformidades y las auditorías viven en sistemas separados, el riesgo queda fragmentado y nadie ve el panorama. Mermoz integra esas piezas para que el riesgo se gestione donde ocurre, y Athena cruza los datos de las cuatro normas para anticipar lo que se viene. Para el detalle de la norma, mirá la guía de ISO 9001; y si querés verlo funcionando, pedí el demo.