Gestión de riesgos | Recursos EHS
GUÍA
¿Qué es la gestión de riesgos EHS en 2023?
La gestión de riesgos EHS es una manera de identificar los peligros potenciales de seguridad y medioambientales y minimizar su impacto en la compañía. En esta guía, analizaremos algunos de los retos a los que se enfrentan las empresas en cuanto a gestión de riesgos y las herramientas disponibles que le ayudarán a enfrantar estos retos.
Gestión de riesgos EHS
Los riesgos siempre han sido parte de los negocios.
Aunque, algunos de los riesgos a los que se enfrentan las organizaciones hoy en día, como ciberataques, escasez de recursos y desastres naturales debido al cambio climático, no existían o apenas eran reconocidos hace algunas décadas.
Los riesgos a los que se enfrentan las organizaciones han cambiado, al igual que las herramientas utilizadas para identificar y gestionar esos riesgos. Mantener un registro de los riesgos en una hoja de cálculo ya no es la mejor manera de anticiparse a los problemas potenciales.
Por todo esto hemos creado esta guía sobre gestión de riesgos EHS.
Índice:
¿Qué es la gestión de riesgos EHS?
¿Por qué es tan importante la gestión de riesgos EHS?
¿Cuáles son los tipos de riesgos EHS?
¿Qué es la evaluación de riesgos EHS?
¿Cuáles son los 5 pasos a seguir en una evaluación de riesgos?
¿Qué es un registro de riesgos?
¿Qué es un softaware de gestation de riesgos?
Next steps & additional resources
(Si está buscando más información sobre el software de gestión de riesgos de Lisam, visite nuestra página de gestión de incidentes risk management software page.)
-
01
Mejora de la visibilidad de los riesgos identificando «riesgos ocultos» dentro de su organización.
-
02
Reducción de costes afrontando las amenazas a la empresa antes de que surjan y no dejar que se conviertan en problemas mayores.
-
03
Toma de decisiones fundamentadas basándose en datos cuantitátivos de riesgo, en lugar de conjeturas o un «presentimiento».
-
04
Demostración del cumplimiento y el continuo progreso tanto en regulaciones actuales como futuras.
-
05
Aumento de la confianza de los accionistas reduciendo el perfil de riesgo de la compañía.
-
06
Obtención de una ventaja competitiva operando eficientemente.
Beneficios de un planteamiento más dinámico de la gestión de riesgos EHS
¿Cuáles son los tipos de riesgos EHS?
La mayoría de las veces cuando hablamos sobre gestión de riesgos EHS, pensamos en riesgos para la seguridad. Problamente esté familiarizado con el análisis de peligros en el trabajo (JHA), uno de los métodos de identificación de riesgos para la seguridad relacionados con una tarea o actividad específica.
Pero la seguridad es solo uno de los aspectos del riesgo EHS. La gestión de riesgos EHS abarca muchos tipos de riesgos dentro de su empresa. A menudo, estos riesgos abarcan varios departamentos (finanzas, RR. HH., operaciones) y actividades, lo que hace la gestión de estos riesgos tan compleja.
Aquí podrá encontrar algunos de los tipos de riesgos EHS más comunes:
Riesgo de incumplimiento: Posible exposición a multas, sanciones legales y pérdidas cuando una compañía falla en el cumplimiento de las leyes y reglamentos.
Por ejemplo, una compañía recibe una grave infracción OSHA por fallar en el apropiado uso de la protección frente a caídas.
¿Qué es la evaluación de riesgos EHS?
Una evaluación de riesgos EHS es un procedimiento formal para identificar potenciales peligros para el medioambiente, la salud y la seguridad relacionados con las operaciones de su organización. Realizar una evaluación de riesgos EHS puede ayudarle a determinar los riesgos que representan las grandes amenazas para sus operaciones e identificar los controles necesarios para reducir el nivel de riesgo.
Debería realizar una evaluación de riesgos siempre que identifique un peligro o haya un cambio en sus operaciones que pueda introducir nuevos riesgos.
Dado que hay tantos tipos diferentes de riesgos EHS, la evaluación de riesgos EHS puede variar ampliamente. Aquí encontrará algunos tipos de evaluaciones de riesgos bien conocidas:
- JHA (Análisis de peligros en el trabajo)
- JSA (Análisis de seguridad en el trabajo)
- Evaluación del riesgo medioambiental
- Evaluación del riesgo climático
A continuación, veamos los pasos para realizar una evaluación del riesgo medioambiental EHS efectiva.
1. Identificar peligros
Un peligro es todo aquello que tiene la capacidad de causar daño a personas, propiedades o procesos. Esto incluye desde maquinaria pesada a productos químicos, electricidad, trabajar solo o, incluso, conducir.
Algunos peligros pueden ser identificados simplemente examinando detenidamente el lugar de trabajo. Sin embargo, otros peligros, especialmente las situaciones no rutinarias como mantenimiento o limpieza, pueden ser más dificiles de identificar. En este caso, hablar con los trabajadores familiarizados con la tarea o la instalación, hacer muchas preguntas y recopilar observaciones de los empleados puede ayudarle a identificar potenciales peligros que podría haber pasado por alto.
2. Determinar quién podría resultar perjudicado y cómo
Tan pronto como identifique los peligros, necesitará pensar en las posibles consecuencias de cada peligro. Por ejemplo, si ha identificado el almacenamiento inadecuado de productos químicos como un peligro, algunas de los posibles consecuencias pueden ser:
- Degradación de los productos químicos.
- Exposición de los trabajadores o personal de limpieza a sustancias peligrosas.
- Fugas o derrames.
- Incendio o explosión.
Es importante recordar que las evaluaciones de riesgos no solo cubren los peligros para los empleados, sino también para cualquier persona que pueda ser afectada por sus operaciones. Subcontratistas, personal de mantenimiento y de limpieza, clientes, visitantes, la comunidad y el medioambiente necesitarán ser cuidadosamente considerados durante la evaluación de riesgos. Por ejemplo, una liberación accidental de sustancias químicas puede no solo impactar en sus operaciones sino también en los suministros locales de aire o agua.
3. Evaluar y priorizar
Después necesitará determinar el nivel del riesgo relacionado con cada peligro que haya identificado. Algunos riesgos, como el riesgo de explosión química, son muy graves pero es muy poco probable que ocurran. Otros riesgos pueden tener menor potencial de daño pero es más probable que ocurran.
No siempre tiene sentido implementar controles para cada riesgo que se haya identificado ni sería posible hacerlo. En lugar de eso, necesitará centrar sus esfuerzos en aquellos riesgos que sean más graves y con mayor probabilidad de ocurrir.
Una forma de determinar qué riesgos son más graves y, por tanto, necesitan controles es mediante la puntuación de riesgos. La puntuación de riesgos es el procedimiento de asignar un valor numérico a cada riesgo dependiento de su gravedad y de la probabilidad de que ocurran. La puntuación le brinda una forma objetiva de comparar y priorizar los riesgos de toda su organización. A continuación un ejemplo de matriz de calificación de riesgos:
4. Implementar controles
Una vez que haya determinado qué riesgos presentan las mayores amenazas, necesitará decidir que se debería hacer para eliminar o reducir el riesgo.
Los controles incluyen medidas como políticas, procedimientos, entrenamientos, herramientas o equipos de protección individual que ayuden a gestionar el riesgo. Por ejemplo, un procedimiento de bloqueo/señalización puede ayudar a controlar el riesgo de lesiones cuando el equipo está bajo mantenimiento.
Es importante que sus medidas de control sean específicas. Frases imprecisas y genéricas como «tenga cuidado» o «usar EPI» son comunmente vistas en evaluaciones de riesgos y no ayudan a hacer el ambiente de trabajo más seguro.
5. Revisar y monitorizar
Después de que haya implementado controles, es importante revisarlos y monitorizarlos regularmente. La monitorización asegura que los controles sean apropiadamente implementados y que sean efectivos para la mitigación de los riesgos que haya identificado. También ayuda a determinar si ha cambiado algo que afecte sus controles o si hay algo que pueda haber pasado por alto.
Ahora, veamos otra herramienta de la evaluación de riesgos, el registro de riesgos.
What is a Risk Register?
A risk register, also known as a risk registry or risk matrix, is a central record of all the risks you’ve identified across your organization.
Risk registers use a standardized scoring system to rank enterprise risks across thousands of observations.
The benefit of being able to quantify risks in this way is that you don’t have to take a «putting out fires» approach. You know which risks are most likely to occur and most significant, and can address them appropriately.
A risk register can be housed in a document, spreadsheet, or database — but the best way to keep track of an EHS risk register is inside risk management software.
Here’s an example of what a risk registry looks like:
What is Risk Management Software?
Risk management software brings all of your risk data and activities together in one place, in order to create a clear picture of your company’s liabilities and opportunities.
Until very recently, EHS risk management was mostly a pencil-and-paper process. A handful of employees (usually supervisors or EHS leaders) would perform risk assessments to identify hazards like unguarded parts in machinery and improperly stored chemicals.
After the risk assessment, they would manually enter that data into spreadsheets. Often, there were different spreadsheets for different facilities or departments.
From there, the data in these spreadsheets had to be compiled into reports by hand — a process that could take weeks or months.
This resulted in a fragmented, outdated picture of the company’s risk profile. And there was no easy way to measure whether or not mitigation plans were actually working to reduce the company’s risks.
Here’s what a typical risk management process used to look like:
Compare that to this view of a modern risk management process that uses risk management software to connect data collection, analysis, reporting, and decision-making via a centralized platform:
In this new model, high volumes of risk information are captured digitally, at the source. The data is entered directly into a central database, where the software performs calculations like risk scoring and triggers tasks or actions based on that information. And because the information is no longer siloed, management is able to see the whole picture and make timely, informed decisions.
Sus siguientes pasos
Ahora que ha visto de qué maneras el software puede ayudarle a mejorar sus procedimientos de gestión de riesgos, está capacitado para aprender más acerca de algunas de las soluciones que están disponibles. Nuestro equipo de soluciones le mostrará las funciones que necesite para obtener los resultados que desee. Contacte con nosotros hoy mismo.