Risk Based Certification Risk Based Certification

2 Expectativas de los clientes Certificadora que escucha y entiende los riesgos del negocio del cliente (dar al cliente lo que necesita / quiere) Certificadora que se concentra en las prioridades de los clientes Resultados tangibles de auditorías, valor agregado Trabajo conjunto para el control de riesgos Valor más allá del certificado

¿Qué es Risk Based Certification? ¿Qué es Risk Based Certification?

4 Qué es Risk Based Certification? Un método para focalizar la auditoría del sistema de gestión en los temas de máxima importancia para nuestros clientes.

5 ¿ Qu é es lo nuevo? El proceso de auditoría no cambiará; sólo el enfoque El valor que agrega la auditoría aumentará; sin costo adicional $

6 ¿ Qu é es lo nuevo? ¿Debe hacer algo diferente? ¡NO! ¿Seguirá siendo el resultado final un certificado? ¡SI! ¿Habrá costos adicionales? ¡NO!

7 ¿Qué es un área de interés? Áreas de interés son aquellas en las que apropiados controles del sistema de gestión son fundamentales para el negocio de la organización.

¿Cómo se efectúa Risk Based Certification?

9 El Proceso Risk Based Certification Áreas de Interés Evaluación de Riesgos Realización de Auditoría Hallazgo(s) Informe

10 Enfoque basado en riesgos Evaluación de Riesgos Preguntamos: “¿Qué es importante para su organización?” Acordamos las áreas de interés antes de la auditoría. Auditoría Auditamos el grado de efectividad con que son controlados sus riesgos importantes. Buscamos oportunidades de mejora. Informe Reportamos los resultados relativos a las áreas de interés importantes. Resumen ejecutivo a la dirección.

11 Beneficios y valores Risk Based Certification aumenta el valor de su sistema de gestión y mejora su negocio al: Reducir sorpresas. Reducir el tiempo que se insume reaccionando a las sorpresas. Incrementar la capacidad de alcanzar sus objetivos. Aumentar la confianza de los accionistas.

Preguntas Frecuentes

13 ¿Cuál será el foco de la auditoría? Foco: Cumplimiento con las normas. Aquello importante para la Dirección. Aspectos del sistema de gestión que soportan los mayores riesgos del negocio.

14 ¿Cuáles son los beneficios? Identificación de obstáculos potenciales para el logro de los objetivos del negocio. Una de las mejores maneras de identificar obstáculos potenciales es realizando una auditoría. Una vez identificadas, pueden ser definidas e implementadas con anticipación acciones apropiadas. El enfoque de Risk Based Certification permite evaluar la efectividad del control de las acciones planificadas. Éstas acciones aumentarán la probabilidad de alcanzar los objetivos y metas establecidos.

15 ¿Qué es lo que cambia desde el punto de vista de la organización? El proceso de auditoría no cambiará; sólo el enfoque. Utilizando el proceso de Risk Based Certification, el auditor puede centrarse en aquellos elementos de los procesos de la compañía que pueden impactar en su capacidad para cumplir con los objetivos definidos. Los resultados de este enfoque pueden ser usados por la dirección para definir acciones acordes a los riesgos.

16 ¿Cómo enfocará DNV nuestra auditoría? Una auditoría es un muestreo, y DNV utilizará el tiempo de manera efectiva en los aspectos más importantes para: Ÿ Focalizarse dentro del alcance de la norma. Ÿ Focalizarse en lo que es importante para la dirección. Ÿ Focalizarse en aquellos aspectos del sistema de gestión que soportan los mayores riesgos del negocio. Ÿ Focalizarse proactivamente en los elementos más importantes.

17 ¿Nos ayudará DNV a identificar las Áreas de Enfoque? Sí, el Auditor puede ayudar a la organización a identificar las áreas de interés. El Auditor puede utilizar su experiencia para sugerir posibles áreas de interés, pero no puede imponerlas. Sería positivo que la organización pudiera revisar sus propios objetivos y metas, e identificar lo que considera importante. El auditor podrá entonces ayudar a identificar las cláusulas del sistema de gestión y los procesos relacionados con los objetivos de la empresa.

18 Risk Based Certification en resumen Más allá de simple cumplimiento de un standard, estamos trabajando juntos para ayudarlo a lograr los objetivos de su negocio.