Norma ISO 31000: el riesgo de depender de un solo proveedor
Una operación minera puede contar con programas de mantenimiento actualizados, equipos especializados y procedimientos definidos. Sin embargo, la continuidad de determinadas actividades podría depender de un componente suministrado por una única empresa.
Si ese proveedor presenta dificultades de producción o incumple los plazos de entrega, el impacto puede extenderse a diferentes áreas de la organización.
La norma ISO 31000 proporciona directrices para analizar este tipo de situaciones, comprender sus posibles consecuencias y evaluar alternativas de tratamiento antes de que un problema de abastecimiento afecte los objetivos operacionales.
Norma ISO 31000: evaluar el riesgo antes de que ocurra la interrupción
La ISO 31000:2018 establece principios, un marco de referencia y un proceso para gestionar riesgos en organizaciones de diferentes tamaños y sectores.
Su enfoque considera el riesgo como el efecto de la incertidumbre sobre los objetivos. Por eso, identificar un posible problema no es suficiente: también es necesario comprender qué resultados podrían verse afectados.
En el caso del abastecimiento, el análisis puede considerar la disponibilidad de proveedores, los plazos de reposición, la criticidad de los materiales y la capacidad de respuesta frente a una interrupción.
Estos factores permiten relacionar las decisiones de compra con sus posibles consecuencias para la operación.
Cuando un repuesto determina la continuidad de una faena
Imaginemos una empresa chilena que utiliza maquinaria especializada para desarrollar actividades productivas.
Uno de sus equipos requiere un componente que solamente puede obtenerse mediante un proveedor específico. Aunque las entregas históricas han sido satisfactorias, el plazo de fabricación es extenso y no existe una alternativa inmediatamente disponible.
El principal riesgo no consiste únicamente en que el proveedor se retrase.
La situación adquiere mayor relevancia cuando se considera que una demora podría impedir una reparación y afectar la disponibilidad del equipo.
Para comprender ese escenario, conviene analizar tres elementos:
- Origen de la incertidumbre: dependencia de un proveedor y variabilidad en los tiempos de fabricación.
- Evento posible: entrega del componente después de la fecha requerida.
- Consecuencia: postergación del mantenimiento o indisponibilidad de un equipo necesario para la operación.
Esta descripción permite comprender el problema antes de asignarle una clasificación.
Una matriz de riesgos no reemplaza el análisis
Las matrices de probabilidad e impacto son herramientas frecuentes en la gestión del riesgo, pero su utilidad depende de la calidad de la información utilizada.
Asignar una categoría alta, media o baja sin criterios definidos puede generar evaluaciones difíciles de comparar.
Por ejemplo, dos materiales pueden tener la misma probabilidad estimada de retraso, pero consecuencias operacionales diferentes.
Un componente fácilmente sustituible no representa la misma exposición que un repuesto indispensable para recuperar un equipo crítico.
La norma ISO 31000 orienta la definición de criterios, el análisis de los riesgos y la evaluación de su importancia para los objetivos de la organización.
La comprensión de los principios, el marco de referencia y el proceso de gestión del riesgo permite relacionar estos conceptos con las decisiones cotidianas de las áreas de abastecimiento y operaciones.
¿Qué medidas pueden reducir la dependencia de un proveedor?
Una vez evaluado el riesgo, corresponde determinar qué alternativas de tratamiento resultan viables.
La organización podría analizar la disponibilidad de proveedores alternativos, revisar sus niveles de inventario de seguridad o establecer mecanismos de seguimiento anticipado de las órdenes críticas.
También puede considerar acuerdos de abastecimiento que permitan conocer oportunamente posibles modificaciones en los plazos de entrega.
Cada alternativa presenta costos, limitaciones y condiciones de aplicación.
Incorporar un segundo proveedor, por ejemplo, puede requerir validar su capacidad técnica antes de autorizar el suministro de componentes.
En este contexto, la evaluación técnica de proveedores aporta criterios para examinar capacidades de fabricación, desempeño y condiciones de suministro.
El seguimiento permite saber si el riesgo cambió
Después de definir medidas de tratamiento, es importante comprobar si continúan siendo adecuadas.
Entre los indicadores útiles se encuentran los retrasos de entrega, la variación de los plazos de reposición, la disponibilidad de proveedores alternativos y la cobertura de inventario para materiales críticos.
Su interpretación debe considerar los cambios en la demanda y en las condiciones operacionales.
Una medida que inicialmente resulta suficiente puede perder eficacia cuando aumenta el consumo de un componente o cambia el tiempo necesario para obtenerlo.
Gestionar el riesgo implica reconocer las dependencias
La continuidad operacional no depende exclusivamente de los recursos disponibles dentro de una instalación. También está condicionada por decisiones, capacidades y procesos externos.
Identificar estas relaciones permite evaluar escenarios antes de que se conviertan en interrupciones.
El valor de la gestión del riesgo no está solamente en registrar qué podría fallar, sino en comprender cómo afectaría a los objetivos de la organización y qué decisiones pueden modificar sus consecuencias.
GESTIÓN DEL RIESGO & CONTINUIDAD
Domina la Gestión del Riesgo Operacional con ISO 31000
Aprende a evaluar incertidumbres en la cadena de suministro y proteger la continuidad de tus operaciones con la formación experta de Bureau Veritas Training Community en Chile.