gestión integral de riesgo y administración de · pdf file•iso 31000...

Download Gestión Integral de Riesgo y Administración de · PDF file•ISO 31000 –Gestión de Riesgos •ISO 22300 –Seguridad para la sociedad •ISO 22301–Preparación y continuidad

If you can't read please download the document

Upload: dangtram

Post on 08-Feb-2018

239 views

Category:

Documents


2 download

TRANSCRIPT

  • Gestin Integral de Riesgo y

    Administracin de

    Emergencias

    Ma. Lorena Alpzar Marn-

    Consultora

  • Temas

    Historia

    Normas nacionales e internacionales

    Terminologa

    Gestin de Riesgos

    Administracin de Emergencias

    Infraestructura Crtica

    Evaluacin del Riesgo

  • Contenidos Especficos

    Medidas para el control del riesgo

    Preparacin

    Respuesta y Recuperacin

    Comunicaciones

    Programa de Auditora y Evaluacin

    Referencias

  • Historia

    1950s WWII Defensa Civil

    1960s Planificacin en tiempo de Guerra y de

    Paz

    1970s Evaluacin de peligros

    1980s Evaluacin de riesgos

    1990s Administracin de riesgos

    2000 Planes de continuidad de negocios

    2001 Terrorismo [IC y Seguridad]

  • Guas y Normas Internacionales

    ISO 31000 Gestin de Riesgos

    ISO 22300 Seguridad para la sociedad

    ISO 22301 Preparacin y continuidad de la gestin de los sistemas

    OIT Convenio 174 Prevencin sobre AccidentesIndustriales Mayores [1992]

    Convencin de Basilea Movimiento transfronterizo de los residuos peligrosos y su disposicin [1989]

    Z 1600 / NFPA 1600 AE y continuidad de negocios

    NFPA Gua de Evacuacin en Emergencias parapersonas con discapacidad [2007]

  • Requerimientos Nacionales

    Legislacin

    Cdigos

    Normas

  • Terminologa

    Riesgo: es un peligro; riesgo de prdidas, etc.;

    exposicin al infortunio [Diccionario Oxford]

    Riesgo: La posibilidad de lesin o prdida, definida

    como la probabilidad de una medida severidad del

    efecto adverso en la salud, la propiedad, el ambiente

    u otras cosas de valor.

    [Q850 Gestin de Riesgos]

    Riesgo: Efecto de incertidumbre sobre los objetivos

    ISO 31000 Gestin de Riesgos]

  • TerminologaGestin de Riesgos: Medidas para

    eliminar o controlar el riesgo.

    Gestin de Riesgos: Implementacin de procesos para identificar el riesgo y el

    desarrollo de polticas y programas, para

    eliminar o reducir su impacto en niveles

    aceptables

    Gestin de Riesgos Integrados: Aplicacin de

    los principios de la Gestin de Riesgos a

    todas las facetas de la organizacin.

  • Componentes de Gestin de Riesgos

    Contexto

    Tratamiento de Riesgo

    Seg

    uim

    iento

    y

    Rev

    isi

    n

    Com

    munic

    acio

    nes

    y C

    onsu

    lta

    Identificacin de Riesgo

    Anlisis de Riesgo

    Evaluacin de Riesgo

    Evlu

    aci

    nde

    Rie

    sgo

  • Gestin Integral de Riesgos

    Gestin Integral de

    Riesgos

    SeguridadDesarrollo de Recursos

    Humanos

    Administracin

    Financiera

    Salud Ocupacional &

    Seguridad

    Administracin del Ciclo de

    vida / Garanta del Producto Seguridad Pblica

    I & D Materiales Diseo Produccin

    DistribucinConsumo TransporteDesechos

  • Administracin de Emergencias-Terminologa

    Administracin de Emergencias: Medidas para prevenir el impacto, o mitigar el impacto de

    una emergencia o un desatre.

    Administracin de Emergencias: Proceso para identificar peligros y amenazas, y

    desarrollar polticas y programas para mitigar

    el peligro del impacto de una emergencia o de

    un desastre.

  • Administracin de Emergencias

    Componentes de la Administracin de

    Emergencias:

    Evaluacin del Riesgo

    Prevencin / Mitigacin

    Preparacin

    Respuesta

    Recuperacin

    Comunicaciones

    Gestin de Riesgos vs. Administracin de

    Emergencias

  • Infraestructura Crtica

    Infraestructura es la base fsica de una

    sociedad, comunidad o empresa;

    comprende activos valiosos,

    instalaciones o sistemas utilizados para

    proveer bienes o servicios; esta puede

    funcionar independiente, interconectada

    e interdependiente con otra

    infraestructura.

  • Infraestructura Crtica

    Infraestructura Crtica: son los activos,

    instalaciones o sistemas que, si se

    interrumpen, degradan o destruyen, tendran

    un serio impacto en la salud, la seguridad

    social, la economa, el bienestar de los

    ciudadanos o el funcionamiento efectivo del

    gobierno.

  • Infraestructura Crtica - Sectores

    1. Servicios Bsicos [Electricidad, Telefona]

    2. Energa [Combustibles y gas]

    3. Salud [Hospitales, clnicas, ambulancias, medicinas,

    vacunas]

    4. Alimentos

    5. Agua

    6. Transporte [Terminales, red vial, medios de transporte]

    7. Proteccin y Seguridad

    8. Finanzas [Bancos, aseguradoras, etc.]

    9. Continuidad del Gobierno

    10.Patrimonio Nacional (Iconos )y smbolos nacionales

  • Infraestructura Crtica

    Tipos de IC [fsicas, sistemas, de uso

    temporal]

    Interdependencias de IC

    Clasificacin de IC

    Vulnerabilidad de IC

    Mapeo de IC

  • Terminologa Evaluacin de

    RiesgoPeligro: Un producto, situacin o lugar que contiene un

    peligro inherente que est vinculado a una

    amenaza o a amenazas a la vida, la

    propiedad o el medio ambiente

    Amenaza: La forma en que la peligrosidad inherente al peligro podra

    manifestarse, dadas ciertas condiciones, para

    crear una situacin de emergencia o desastre.

  • Evaluacin de Riesgo

    Antecedentes [un medio y no un fin, tiene vida til]

    Componentes

    Identificacin de Riesgos: Identificacin de

    peligros y amenazas y sus afectaciones. Implementacin de

    procesos de consulta.

    Anlisis de riesgos: Definicin de la metodologa para la

    cuantificacin de los riesgos, mediante la construccin de

    escenarios de riesgo y la estimacin e integracin del costo de

    las consecuencias.

    Evaluacin de riesgos: Consiste en comparar el nivel

    de riesgo con criterios de riesgo establecidos, para determinar la

    aceptabilidad o necesidad de acciones de control de riesgos.

  • Evaluacin de Riesgo Peligros

    Desastres naturales: [clima severo, cambio climtico, inundaciones, terremotos, actividad

    volcnica]

    Tecnolgicos: [HAZMATS, CBRN, Cybernticos]

    Salud Humana / Epidemias [SARS, WNV]

    Agricultura y Ganadera [BSE, FMD, ]

    Otros [Terrorismo, Desobediencia Civil, Disturbios, Huelgas]

  • Evaluacin de Riesgo - Peligros & Amenazas

    Enfermedad epidmicas en humanos [la gripe porcina, gripe aviar, ntrax]

    Colapso del sistema mdico

    Vctimas masivas

    Daos a la economa

    Cambio climtico global

    Prolongadas olas de calor o fro

    Cambios en los patrones del clima, ej. sequas

    Aeropuerto

    Accidentes catastrficos de aviones de pasajeros o de carga

    Avionetas/accidententes

    Cibernticas

    Prdida de datos

    Prolongada interrupcin de servicios

    Industriales

    HAZMAT incidentes en sitio fijo

  • Evaluacin de Riesgo - Peligros & Amenazas

    Principales carreteras / lnea de ferrocarril

    Incidentes en el transporte de materiales peligrosos

    Vctimas masivas de accidentes de trnsito

    Interrupcin de las rutas de suministro y entrega

    Incendios

    Prdida de recursos primarios [rboles]

    Ductos

    Derrame o escape,explosiones o incendios

    Interrupcin generalizada de energa-varios das

    Impacto en la vida y la salud humana y animal

    Prdidas econmicas

    Incidentes pblicos de gran escala [huelgas, protestas]

    Interrupcin de viajes y negocios

    Terrorismo

    Prdidas de vidas

    Prdidas de Infraestructura Crtica

  • Evaluacin de Riesgo - Peligros & Amenazas

    Se evalan amenazas, no los Peligros

    Peligros son una fuente de riesgo

    Peligros pueden conllevar muchos riesgos, dependiendo de

    las amenazas a las que estn expuestos [ej.: gasolina,

    carreteras]

    Es necesario identificar el escenario del riesgo [amenaza]

    para evaluar adecuadamente el riesgo

  • Anlisis de riesgo

    Clculo de riesgo [Enfoque Tradicional]

    Riesgo = Probabilidad x Consecuencia

    Ejemplo: Fallas en disco duro de

    Computadoras

    Posibilidad de prdida de datos

    Probabilidad se puede calcular con cierta precisin

    La consecuencia de pdidas es fcil de estimar

    La ecuacin funciona bien en ciertos casos

  • Anlisis de riesgo -

    Metodologas

    Matriz

    Cuantitativos

    Especficos

    Integrales

  • Matriz de Anlisis de Riesgo

    Alta Probabilidad

    Baja Consecuencia

    Alta Probabilidad

    Mediana Consecuencia

    Alta Probabilidad

    Alta Consecuencia

    Probabilidad Media

    Baja Consecuencia

    Probabilidad Media

    Consecuencia

    Media

    Probabilidad Media

    Alta Consecuencia

    Baja Probabilidad

    Baja Consecuencia

    Baja Probabilidad

    Consecuencia Media

    Baja Probabilidad

    Alta Consecuencia

    Consecuencia

    Pro

    ba

    bil

    ida

    d

  • Anlisis de Riesgo-Cuantitativo

    Probabilidad Valor Consecuencias Valor

    Muy alta probabilidad 5 Muy alta consecuencia 5

    Alta probabilidad 4 Alta consecuencia 4

    Probabilidad media 3 Consecuencia media 3

    Baja probabilidad 2 Baja consecuencia 2

    Muy baja probabilidad 1 Muy baja consecuencia 1

  • Anlisis de Riesgo-Cuantitativo

    Amenaza Probabilidad Consecuencia Riesgo

    Fuertes lluvias causan inundacionesrepentinas 5 3 15

    Fuertes lluvias causan c