Desde la adopción del Anexo SL, las normas de sistemas de gestión piden planificar a partir de riesgos y oportunidades. La cláusula 6 conecta el contexto y las partes interesadas con acciones concretas: no basta identificar riesgos, hay que hacer algo con ellos.
De la matriz al hecho
Una matriz de riesgos archivada no alcanza. El auditor busca la cadena completa: riesgo identificado, acción planificada, recurso asignado y evidencia de que la acción se ejecutó y se evaluó su eficacia. La norma no impone un método de evaluación; impone coherencia.
El pensamiento basado en riesgos, bien aplicado, vuelve preventivo al sistema: actúa antes de que el problema ocurra, en lugar de corregir después.
Lectura ejecutiva
- El Anexo SL pide planificar a partir de riesgos y oportunidades.
- El auditor busca la cadena riesgo → acción → recurso → eficacia.
- Bien aplicado, vuelve preventivo al sistema de gestión.