Gestión del riesgo (cláusula 6): el corazón del Anexo SL

Gestionar riesgos en un sistema de gestión significa decidir qué puede afectar sus resultados y qué acciones son proporcionales. La estructura común de las normas facilita el diálogo, pero cada norma conserva requisitos específicos.

Conecta riesgo, proceso, acción y evaluación. Una matriz es un método posible, no una prueba automática de cumplimiento. Explica criterios de valoración, responsabilidades y cuándo debe revisarse una decisión. Distingue incertidumbre, peligro, aspecto ambiental y obligación según el sistema evaluado.

Ejemplo ilustrativo: un proceso depende de una aprobación individual. Evalúa el efecto de una ausencia, define una alternativa competente y comprueba su funcionamiento. El riesgo se gestiona cuando esa decisión se incorpora al proceso y se verifica.

Utiliza estos puntos como apoyo a la revisión. Para concluir, identifica el criterio aplicable y la evidencia concreta; la lista no sustituye una auditoría ni determina una decisión de certificación.

Profundiza en las fuentes y en los temas vinculados con la decisión que estás evaluando.

Si buscas desarrollar criterio para diseñar y auditar internamente sistemas de gestión, revisa el programa académico y sus condiciones de evaluación. Si representas a una organización que necesita certificación, define norma, actividades y sitios para consultar el proceso de evaluación independiente.

Use it as a consistency check. It does not replace the applicable requirements or the audit plan for the case.