{"id":2493,"date":"2018-03-26T18:22:47","date_gmt":"2018-03-26T18:22:47","guid":{"rendered":"http:\/\/elluxconsultoria.com.br\/?p=2493"},"modified":"2018-03-27T15:35:38","modified_gmt":"2018-03-27T15:35:38","slug":"implementacao-iso90012015-iso140012015","status":"publish","type":"post","link":"https:\/\/elluxconsultoria.com.br\/?p=2493","title":{"rendered":"REFLEX\u00d5ES SOBRE A IMPLEMENTA\u00c7\u00c3O NA PR\u00c1TICA DA ISO 9001 e 14001:2015 PARTE 2"},"content":{"rendered":"
Como no post da semana passada: Reflex\u00f5es sobre a Implementa\u00e7\u00e3o na Pr\u00e1tica da ISO 9001 e 14001:2015 parte 1<\/strong><\/a>, neste post continuo a apresentar alguns pontos e discuss\u00f5es para quem est\u00e1 fazendo a atualiza\u00e7\u00e3o ou implementa\u00e7\u00e3o de Sistemas de Gest\u00e3o na vers\u00e3o 2015 das normas ISO 9001 e ISO 14001<\/strong>, j\u00e1 lastreada no novo modelo de normas de Sistemas de Gest\u00e3o – SG da ISO (HLS), e outros SGs (p.ex. sa\u00fade ocupacional e seguran\u00e7a- ISO 45001<\/strong>, energia – ISO 50001<\/strong>, compliance – <\/em>ISO 19600<\/strong>, antissuborno – ISO 37001<\/strong>, etc.)<\/p>\n A import\u00e2ncia da gest\u00e3o de riscos<\/strong> para as organiza\u00e7\u00f5es vem crescendo nas \u00faltimas d\u00e9cadas, assim como os movimentos para a sua melhoria desde a d\u00e9cada de 80\/90 (gest\u00e3o de riscos de cr\u00e9dito e financeiros), passando pela cria\u00e7\u00e3o da Lei Sarbanes-Oxley<\/strong> em 2002, a cria\u00e7\u00e3o do COSO II-ERM \u2013<\/a> Enterprise Risk Management<\/em> <\/strong>em 2004 e a primeira vers\u00e3o em 2009 da Norma ISO 31000<\/strong>, atualizada em 2018 (gest\u00e3o de riscos empresariais). Isto ocorreu por conta do aumento dos riscos e pela percep\u00e7\u00e3o da import\u00e2ncia de sua preven\u00e7\u00e3o e da defini\u00e7\u00e3o de sistemas mais robustos de controles.<\/p>\n Com a nova estrutura definida pela ISO para as normas de SG, a determina\u00e7\u00e3o, avalia\u00e7\u00e3o e tratamento dos riscos e oportunidades passaram a ser incorporados no seu modelo para todos os temas (j\u00e1 fazia parte do universo da gest\u00e3o de meio ambiente, sa\u00fade\/seguran\u00e7a ocupacional, qualidade automotiva e outros temas, mas foi mais explicitada em outros temas). E o requisito consiste de um processo de gest\u00e3o de riscos e oportunidades, contemplando as suas v\u00e1rias etapas\/PDCA, passando pela sua identifica\u00e7\u00e3o at\u00e9 o acompanhamento de seu tratamento e revis\u00e3o do ciclo.<\/p>\n As normas de SG n\u00e3o s\u00e3o prescritivas quanto \u00e0 metodologia a ser empregada, que pode variar bastante (veja a Norma ISO 31010<\/strong><\/a>, que abrange 41 metodologias). Em muitas empresas j\u00e1 convivem metodologias distintas de avalia\u00e7\u00e3o de riscos para temas como:<\/p>\n [wp-svg-icons icon=”forward-3″ wrap=”i”] Sa\u00fade ocupacional e seguran\u00e7a<\/p>\n [wp-svg-icons icon=”forward-3″ wrap=”i”] Qualidade<\/p>\n [wp-svg-icons icon=”forward-3″ wrap=”i”] Meio Ambiente<\/p>\n [wp-svg-icons icon=”forward-3″ wrap=”i”] Compliance<\/em><\/p>\n [wp-svg-icons icon=”forward-3″ wrap=”i”] Gest\u00e3o de projetos<\/p>\n [wp-svg-icons icon=”forward-3″ wrap=”i”] Finan\u00e7as<\/p>\n [wp-svg-icons icon=”forward-3″ wrap=”i”] Seguran\u00e7a Patrimonial<\/p>\n [wp-svg-icons icon=”forward-3″ wrap=”i”] ERM\/Controles Internos<\/p>\n Al\u00e9m disto, nas normas de SG estamos falando de identificar, an\u00e1lise, avaliar e tratar diferentes tipos de riscos, tais como os:<\/p>\n [wp-svg-icons icon=”pushpin” wrap=”i”] estrat\u00e9gicos, incluindo aqueles relacionados \u00e0s partes interessadas e de reputa\u00e7\u00e3o<\/p>\n [wp-svg-icons icon=”pushpin” wrap=”i”] de compliance e <\/em>\u00a0legais<\/p>\n [wp-svg-icons icon=”pushpin” wrap=”i”] financeiros<\/p>\n [wp-svg-icons icon=”pushpin” wrap=”i”] operacionais (dos processos operacionais), incluindo de projetos\/transa\u00e7\u00f5es\/atividades espec\u00edficos, incluindo pessoas e parceiros.<\/p>\n Vale comentar que neste universo da gest\u00e3o de riscos, as oportunidades v\u00eam ganhando mais aten\u00e7\u00e3o, nos v\u00e1rios temas, o que n\u00e3o \u00e9 necessariamente direto e intr\u00ednseco: oportunidade n\u00e3o \u00e9 o inverso do risco, e n\u00e3o necessariamente temos oportunidades associadas aos riscos. E a vis\u00e3o mais imediata se concentra mais nos riscos do que nas oportunidades. Como o nosso c\u00e9rebro: a neuroci\u00eancia afirma que tememos mais perder algo do que ganhar algo.<\/p>\n Percebemos nos projetos de implementa\u00e7\u00e3o\/atualiza\u00e7\u00e3o dos SGs um certo entendimento do conceito de riscos, mas tamb\u00e9m uma certa mistura entre os tipos de riscos, inclusive com os riscos j\u00e1 levantados (p.ex. aqueles j\u00e1 avaliados nas famosas planilhas de aspectos e impactos ambientais), e uma certa d\u00favida sobre que caminho seguir para atender \u00e0s normas.<\/p>\n N\u00e3o se trata somente de fazer de novo ou complementar uma avalia\u00e7\u00e3o de aspectos e impactos, ou um FMEA de projeto, ou uma APR de sa\u00fade ocupacional e seguran\u00e7a. Temos de lembrar de um requisito fundamental das normas: de buscar a integra\u00e7\u00e3o aos processos de neg\u00f3cios \u2013 temos de avaliar qual a metodologia empregada para cada tipo de risco\/oportunidade a ser avaliado, at\u00e9 podendo ser empregada uma \u00fanica, mas desde que seja a que agrega mais valor por ser a que otimiza o processo.<\/p>\n Para avaliar os riscos\/oportunidades estrat\u00e9gicos, podemos at\u00e9 usar uma SWOT, se o pr\u00f3prio processo estrat\u00e9gico o utilizar. Para avaliar os riscos\/oportunidades ligados \u00e0s partes interessadas e legais, pode(m) ser empregada(s) outra(s) metodologia(s), at\u00e9 mesmo a mais simples \u201cbrainstorming\u201d<\/em>, dependendo da complexidade\/tamanho e outros fatores do neg\u00f3cio\/processo.<\/p>\n No caso dos riscos operacionais, j\u00e1 s\u00e3o empregadas metodologias como a FMEA, APR, avalia\u00e7\u00e3o de aspectos e impactos ambientais, etc. N\u00e3o se trata de repetir os levantamentos, mas de \u201cenxergar\u201d riscos e oportunidades nestes processos e opera\u00e7\u00f5es de uma maneira mais ampla…<\/p>\n Quanto mais este processo for integrado (e as metodologias forem as mesmas) para a gest\u00e3o empresarial e seus v\u00e1rios temas, melhor para a organiza\u00e7\u00e3o…<\/p>\n Outra quest\u00e3o que merece aten\u00e7\u00e3o \u00e9 o planejamento para abordar os riscos e oportunidades, que j\u00e1 existia nas normas que falavam de avaliar riscos (como a ISO 14001<\/strong>, a OHSAS 18001<\/strong> \u2013 agora ISO 45001<\/strong>), mas n\u00e3o estava t\u00e3o expl\u00edcito. O que demanda um processo de gest\u00e3o destes riscos e oportunidades.<\/p>\n No pr\u00f3ximo post continuo com a discuss\u00e3o sobre a adapta\u00e7\u00e3o ao novo modelo de SG.<\/p>\n Michel Epelbaum\u00a0<\/em><\/strong>\u2013 Diretor da<\/em>\u00a0Ellux Consultoria<\/em><\/strong><\/p>\n Consulte nossos servi\u00e7os de\u00a0Consultoria<\/strong><\/a>,\u00a0Treinamento<\/strong><\/a>\u00a0e\u00a0Auditoria<\/a>\u00a0<\/strong>em Sistemas de Gest\u00e3o, inclusive nas Normas\u00a0\u00a0ISO 9001, ISO 14001, <\/strong>ISO\u00a045001 e\u00a0OHSAS 18001, ISO 50001, ISO 19600 e ISO 37001, ISO 26000<\/strong>.<\/p>\nRiscos e Oportunidades<\/strong><\/h1>\n
Saiba mais sobre este assunto em nossos posts relacionados:<\/h2>\n