Anlisis De Riesgo Metodo Mosler 2e124n

c El , también conocido como o c por sus siglas en inglés ë , es el estudio de las causas de las posibles amenazas, y los daños y consecuencias que éstas puedan producir. Este tipo de análisis es ampliamente utilizado como herramienta de gestión en estudios financieros y de seguridad para identificar riesgos (métodos cualitativos) y otras para evaluar riesgos (generalmente de naturaleza cuantitativa). El primer paso del análisis es identificar los activos a proteger o evaluar. La evaluación de riesgos involucra comparar el nivel de riesgo detectado durante el proceso de análisis con criterios de riesgo establecidos previamente. La función de la evaluación consiste en ayudar a alcanzar un nivel razonable de consenso en torno a los objetivos en cuestión, y asegurar un nivel mínimo que permita desarrollar indicadores operacionales a partir de los cuales medir y evaluar. Los resultados obtenidos del análisis, van a permitir aplicar alguno de los métodos para el tratamiento de los riesgos, que involucra identificar el conjunto de opciones que existen para tratar los riesgos, evaluarlas, preparar planes para este tratamiento y ejecutarlos. u aY

u u La seguridad no ha sido ajena al desarrollo de los métodos científicos. La aplicación de la ciencia a la seguridad, no está restringida al campo meramente tecnológico (alarmas, blindajes, sensores, equipos de video, etc), sino que a medida que se profundiza en la seguridad lógica y psicológica, se han venido aplicando métodos científicos, en forma similar a como lo hacen otras ciencias. Uno de los desarrollos científicos de mayor difusión, es el de la aplicación de métodos combinados de estadística y probabilidad, mediante los cuales, a través de un esquema de matrices, se miden la frecuencia, la magnitud, y el efecto de un probable siniestro. En un objetivo específico a proteger y por un tiempo determinado, permite diseñar políticas de seguridad para ese objetivo, utilizando aparentemente, una incontrovertible base científica. Lo anterior ha dado origen a métodos como el Mosler, entre otros. Cuando un experto en seguridad es consultado acerca de sistemas de prevención de riesgos y protección de personas y bienes, debe trabajar metódicamente a fin de llegar a una evaluación correcta. Empleando el Método Mosler, que se aplica al análisis y clasificación de los riesgos, y tiene como objetivo identificar, analizar y evaluar los factores que puedan influir en su manifestación, podrá hacer una evaluación ajustada de los mismos.

D! Para llevarla a cabo se requiere definir a qué riesgos está expuesta el área a proteger (riesgo de inversión, de la información, de accidentes, o cualquier otro riesgo que se pueda presentar), haciendo una lista en cada caso, la cual será tenida en cuenta mientras no cambien las condiciones (ciclo de vida) D" c Se utilizan para este análisis una serie de coeficientes (criterios): #D $D Que mide cuál es la consecuencia negativa o daño que pueda alterar la actividad y cuya consecuencia tiene un puntaje asociado, del 1 al 5, que va desde ³Muy levemente grave´ a ³Muy grave´ # $ Que mide con qué facilidad pueden reponerse los bienes en caso que se produzcan alguno de los riesgos y cuya consecuencia tiene un puntaje asociado, del 1 al 5, que va desde ³Muy fácilmente´ a ³Muy difícilmente´ # % $ Que mide la perturbación y efectos psicológicos en función que alguno de los riesgos se haga presente (Mide la imagen de la firma) y cuya consecuencia tiene un puntaje asociado, del 1 al 5, que va desde ³Muy leves´ a ³Muy graves´. #& $ Que mide el alcance de los daños, en caso de que se produzca un riesgo a nivel geográfico y cuya consecuencia tiene un puntaje asociado, del 1 al 5, que va desde ³Individual´ a ³Internacional´. # $c Que mide la probabilidad de que el riesgo se manifieste y cuya consecuencia tiene un puntaje asociado, del 1 al 5, que va desde ³Muy reducida´ a ³Muy elevada´. Criterio de vulnerabilidad (V) Que mide y analiza la posibilidad de que, dado el riesgo, efectivamente tenga un daño y cuya consecuencia tiene un puntaje asociado, del 1 al 5, que va desde ³Muy baja´ a ³Muy Alta´. D' En función del análisis (fase 2) los resultados se calculan según las siguientes fórmulas: D( # ) #* 2 y 250 Bajo. 251 y 500 Pequeño. 501 y 750 Normal. 751 y 1000 Grande. 1001 y 1250 Riesgo Elevado

aY

u

uu c c c c c c ccc c !"!#$ %!& !"$ '(")$!* +%#!**)!*"* %""*$,!"' !*",!*"!*! !*"!%!c$c - c *#%*!"$ $$ !**!$*,"#$ !" !"**""*" *)#"""*!$*#)!-

!"! !$*)#!",*! "!*!$".)$+*)#""- cc c*!$$%!#"!/,!",!**"! !"!%!*- 0#%*!"$ $$ ! 0'1$! 0c+#"$ * 2c 3$"* !"!!$* "4'**5#*!$6 78*9'$3$"*)!- :8*9c$1**"*)!- ;8*9%#3$"*)!- 48*9*'3$"*)!- 78'*9'$3$"*)!-

$!'$"""$ '3$"*)!(" $"!*#!,< !+$("'$! "! !**)!*-!"$ !*)#**!5#!*$ !"! !*+* ,*$"$ '3$"!*$ !* =* !*"*)!(!!*!$,$+">!- "$ '3$(*#%/("* !*$ !* =* !*/!*"$ "*3$"!*%!*(#"",$'+*#$* $*(,$+"#*( $'* 3$+*!$*#$*$) %*"">!- :8'*9c$1**"*)!- * '* $!!,< !" $3$"!* !*5#!* !$ %#!*$ *)#$ '*-!* !*!$"*1$!**)#$ *6 "-

"!*$@!"%*5##"*$ **)!$/"!(!!$*)#$ (*#$ !#+#$"!%#$,""5#*$ ,$*#'">!*!!!$*#$" *)!* #""!- ,"&!*3$-

ES CRITERIO el agente dañino y a la intensidad que puede actuar durante estos ataques, ya sea por permanecer mucho tiempo en o con el bien o por la agresividad del agente dañino aunque permanezca poco tiempo en o. c) ³C´ Criterio de consecuencias. Mediante este criterio, cuantificaremos en unidades monetarias los daños y costos potenciales que pudieran producirse en caso de materializarse el riego analizado. 3ª fase ± Evaluación del riesgo. Es el proceso de valoración y ponderación de los criterios definidos en la fase anterior, es decir, en esta fase cuantificaremos la probabilidad, la exposición y las consecuencias. a) Evaluación de la probabilidad. A la probabilidad le asignaremos un parámetro que será mayor que cero y menor o igual que diez, de acuerdo con la tabla de probabilidades que más abajo se señala. Es de destacar, que si bien el concepto de probabilidad aplicado a este método es similar al concepto estadístico, no así su cuantificación, pues en estadística sabemos que la probabilidad siempre oscila entre cero y uno, siendo cero cuando estemos ante la certeza absoluta de no ocurrencia del suceso estudiado y uno cuando se presente la certeza absoluta de ocurrencia. Graduación de la probabilidad Parámetro a aplicar Ocurre casi seguro o es lo más probable que ocurra 10 Puede ocurrir el 50 por ciento de las veces 6 Es posible pero poco usual 3 Remotamente posible 1 Concebible aunque nunca ha ocurrido 0,5 Prácticamente imposible 0,1

b) Evaluación de la Exposición. De acuerdo con el concepto de exposición ponderaremos entre cero y diez este parámetro según la tabla que detallamos a continuación: Graduación de la exposición Parámetro a aplicar Continúa (permanente) 10 Frecuente (una vez al día) 6 Ocasional (una vez a la semana) 3 Poco usual (una vez al mes) 2 Rara (unas pocas veces al año) 1 Muy raro (una vez al año) 0,5 c) Evaluación de la consecuencia. La consecuencia será ponderada ente cero y cien, graduando esta valoración según corresponda a la magnitud económica de los daños y costos potenciales. Este método la pondera con un peso diez veces superior que el asignado a la probabilidad o a la exposición. aY

HAC

c$1**" )!*+ #$ !*= !*"!$ !Ac !Bc (!*#**)*$$)*"-

Ê Ê &* $* $!*,1*!*$!*5#*'#$"$ $*,**"c

6

* / #$ ") " '#
)!*! $$ )!*!*!$*#"!-$$$)@$*!** #"1$)!* 5#!! $"""!"# !- !

Una vez conocidos lo peligros existentes y las medidas preventivas a tomar para evitarlos, debemos determinar cuáles son los puntos en los que debemos realizar un control para lograr la seguridad del producto, es decir, determinar los PCC. Para realizar la determinación de los PCC se tendrán en cuenta aspectos tales como materia prima, factores intrínsecos del producto, diseño del proceso, máquinas o equipos de producción, personal, envases, almacenamiento, distribución y prerequisitos. Existen diferentes metodologías para el estudio de los peligros. Lo primero que debemos hacer es definir cuáles de los peligros que nosotros hemos detectado a lo largo del análisis son o no significantes (son peligros relevantes). Para definir la significancia podremos utilizar dos métodos diferentes. Por un lado tenemos el Indice de Criticidad que consiste en valorar de 1 a 5 en cada fase o etapa los peligros en función de su probabilidad, severidad y persistencia. Una vez aplicada la fórmula, todas aquellas fases analizadas cuyo Índice de Criticidad sea 20 o mayor de 20 serán analizadas mediante el Árbol de decisión. La fórmula para realizar el cálculo del Índice de Criticidad es la siguiente: aY aY aY aY

Probabilidad: ( P ) Severidad: ( S ) IC= P X S X Pr Persistencia: ( Pr ) Otro método para la evaluación de la significancia es el modelo Bidimensional (recomendado por la FAO), a través del cual podemos definir en función de la severidad y la probabilidad cuales de los peligros a estudio consideramos que son significantes o no.

Por último debemos analizar todos los peligros significantes a través del Árbol de decisión, que es una herramienta recomendada por el Codex Alimentarius que consiste en una secuencia ordenada de preguntas que se aplican a cada peligro de cada etapa del proceso y ayuda junto con los pre-requisitos a determinar cuáles de los peligros representan Puntos de Control Crítico. + ' % ,- , Debemos establecer para cada PCC los límites críticos de las medidas de control, que marcarán la diferencia entre lo seguro y lo que no lo es. Tiene que incluir un parámetro medible (como temperatura, concentración máxima) aunque también pueden ser valores subjetivos. Cuando un valor aparece fuera de los límites, indica la presencia de una desviación y que por tanto, el proceso está fuera de control, de tal forma que el producto puede resultar peligroso para el consumidor.

+ ( % - ##. Debemos determinar qué acciones debemos realizar para saber si el proceso se está realizando bajo las condiciones que hemos fijado y que por tanto, se encuentra bajo control. Estas acciones se realizan para cada PCC, estableciendo además la frecuencia de vigilancia, es decir, cada cuánto tiempo debe comprobarse, y quién realiza esa supervisión o vigilancia. + / % Se deben establecer unas acciones correctoras a realizar cuando el sistema de vigilancia detecte que un PCC no se encuentra bajo control. Es necesario especificar, además de dichas acciones, quién es el responsable de llevarlas a cabo. Estas acciones serán las que consigan que el proceso vuelva a la normalidad y así trabajar bajo condiciones seguras. + 0 % - Éste estará encaminado a confirmar que el sistema APPCC funciona correctamente, es decir, si éste identifica y reduce hasta niveles aceptables todos los peligros significativos para el alimento. + 1 # - - . Es relativo a todos los procedimientos y registros apropiados para estos principios y su aplicación, y que estos sistemas de PCC puedan ser reconocidos por la norma establecida. aY

El ) ) , abreviado , en español «Nivel de Integración de Seguridad» se define como un nivel relativo de reducción del riesgo que provee una función de seguridad, o bien para especificar el nivel objetivo para la reducción de riesgo. SIL podría definirse simplemente como una medida de la prestación requerida para una función instrumentada para la seguridad (SIF). Los requisitos para un SIL determinado no son consistentes a lo largo de todos los estándares de seguridad funcional. En los estándares de seguridad europeos se definen 4 SILs, siendo el nivel 4 el más severo y 1 el más bajo. El SIL se determina a partir de un número de factores cuantitativos en combinación con factores cualitativos tales como el proceso de desarrollo y la gestión del ciclo de vida de la seguridad. c c#2 Hay varios métodos para la asignación del SIL. Estos suelen utilizarse de forma combinada e incluyen: aY aY aY

Matrices de riesgo Gráficos de riesgo Estratos de análisis de protección (en inglés Ê ë , LOPA)

La asignación puede verificarse mediante enfoques pragmáticos y de ºcontrolabilidad, aplicando la directriz de asignación del SIL publicada por el UK HSE. Los procesos para asignar el SIL que utilizan la directriz del HSE para ratificar las asignaciones desarrolladas a partir de matrices de riesgo se han certificado para cumplir con IEC EN 61508. ÊÊ " #$

Los siguientes estándares utilizan el SIL como una medida de la confiabilidad o de reducción del riesgo. aY aY aY aY aY aY aY aY

ANSI/ISA S84 IEC EN 61508 - reducción de riesgo IEC 61511 IEC 62061 EN 50128 EN 50129 MISRA - confiabilidad Defence Standard 00-56 Issue 2 - consecuencias de accidentes

La utilización del SIL en estándares de seguridad específicos puede aplicar diferentes secuencias de números o definiciones a aquellos de IEC EN 61508 Tambien se considera al ISO 26262 ] !" El riesgo en un proyecto es un evento incierto o condición incierta que si ocurre, tiene un efecto positivo o negativo sobre el proyecto. Así como sucede en un viaje, el riesgo está presente en todos los proyectos. Se conoce como factor de riesgo a cada aspecto particular del riesgo en el proyecto, el cual tiene causas y consecuencias que pueden ser analizadas con diferente profundidad y detalle. Existe también el concepto de # y . Riesgos conocidos son aquellos que fueron identificados, analizados, y que es posible encontrar una minimización de su probabilidad de ocurrencia o de su impacto. Los riesgos descnocidos no pueden ser istrados, lo máximo que se puede hacer es basarse en experiencias similares anteriores para mejorar la situación en el momento en que ocurren. Ejemplos de riesgo desconocidos: el atentado a las Torres Gemelas el 11 de septiembre de 2001, el tsunami de Indonesia, un sismo en una zona poco sísmica, ³algo que nunca te imaginaste que podía ocurrir´. Los riesgos que son una amenaza para el proyecto deben ser asumidos si el balance entre el posible daño y la recompensa

que se obtiene al asumirlos es positivo: viajamos en automóvil porque a pesar de que sea un riesgo, si sabemos istrarlo, el beneficio de usarlos es mayor al de no usarlos. Las organizaciones deben saber aceptar el hecho de que hay riesgos en todos los proyectos de la misma forma de que hay riesgos en todos los viajes, y deben tener una metodología para istrarlos. El gerente de cada proyecto es el impulsor de esta metodologia, y debe actuar con trasparencia y realismo al tratar el riesgo con los patrocinadores.



** cDc 3+ 44.56+.4564c## 3+ 44.56+.4564)7 )7