Gestión de Riesgos basada en ISO 45001

ISO 45001:2018 proporciona una serie de requisitos para abordar los riesgos dentro del Sistema de Gestión de la Seguridad y la Salud en el Trabajo.
Esto implica ciertas precauciones y el uso de metodologías particulares, dada la singularidad y forma específica en que el estándar determina los diferentes tipos de riesgos.
De acuerdo con la norma ISO 45001, se deben llevar a cabo las tareas de identificación, evaluación y tratamiento de riesgos.
Para saber cuál es la metodología más apropiada para ello, es importante saber diferenciar entre los tipos de riesgos que la norma define.

¿Qué elementos son imprescindibles para realizar una matriz de riesgos?

Identificación de riesgos: Los riesgos pueden ser inherentes a la propia actividad de la empresa o influenciados por el entorno.
Determinación de la probabilidad y el impacto de los riesgos: Se debe establecer una clasificación donde se establezca la probabilidad de que un riesgo ocurra. Además de la probabilidad de que ocurran los riesgos, es necesario incluir en este apartado el impacto que puede tener sobre la organización.
Evaluación del riesgo: A la hora de crear una matriz de riesgos es evaluar si los controles establecidos por la empresa para mitigar los riesgos son eficaces. Una evaluación eficiente de riesgo determina el nivel del mismo, pudiendo ser trivial, tolerable, moderado, importante o intolerable. El grupo de expertos se encarga de elaborar la matriz de riesgos.
Cálculo del riesgo neto o residual: Este elemento se calcula teniendo en cuenta el grado de materialización de los riesgos inherentes. Conociendo el “riesgo residual”, la dirección de la empresa podrá tomar mejores decisiones para continuar o no con una actividad, en función de su nivel de riesgo, o reforzar los controles sobre los mismos.