seguridad

1. INSTITUTO TECNOLÓGICO DE
OAXACA.
UNIDAD 6 “ANALISIS DE RIESGO ” .
MATERIA:
“ADMINISTRACION DE PROYECTOS”
PROFESORA: BIBIANA DÍAS SARMIENTO.
ALUMNO: JOSE ALBERTO MORALES AMAYA.

2. ANALISIS DE RIESGOS.
Qué es el análisis de riesgos.
Análisis de riesgos
Es un paso importante para implementar la seguridad de la
información. Como su propio nombre lo indica, es realizado para
detectar los riesgos a los cuales están sometidos los activos de una
organización, es decir, para saber cuál es la probabilidad de que las
amenazas se concreten.
Las amenazas se pueden convertir en realidad a través de fallas de
seguridad, que conocemos como vulnerabilidades y que deben ser
eliminadas al máximo para que el ambiente que se desea proteger
esté libre de riesgos de incidentes de seguridad.

3. Por lo tanto, la relación entre amenaza-incidente-impacto, es la
condición principal a tomar en cuenta en el momento de priorizar
acciones de seguridad para la corrección de los activos que se
desean proteger y deben ser siempre considerados cuando se
realiza un análisis de riesgos.

4. CONCEPTO DE RIESGOS.
El concepto de riesgo esta íntimamente relacionado al de
incertidumbre, o falta de certeza, de algo pueda acontecer y generar
una pérdida del mismo.
Cuando en un proceso existe la posibilidad de que haya una
alteración respecto de los resultados, se debe entender que existe un
riesgo. Así, el riesgo se puede entender como:
“La variación que se puede producir en los resultados
esperados de una situación dada, dentro de un período
determinado”
UN RIESGO TIENE POTENCIAL PARA:
Dañar a las personas, aún aquellas que tienen experiencia y
conocimiento sobre su trabajo.
Dañar a la propiedad.
Afectar significativamente la cantidad, calidad y/o los costos de
producción, vale decir, los indicadores de productividad.

5. TIPOS DE RIESGOS.
Riesgo Inherente: Propio del trabajo o proceso, no puede ser eliminado
del sistema.
Riesgo Incorporado: Este es generado por desviarse de la forma
correcta de efectuar las tareas incorporando un riesgo innecesario al
riesgo inherente.
Riesgo Asociado: Es el potencial de obtener resultados negativos que
pueden presentarse durante el desarrollo de un proceso o en un
sistema productivo.
Riesgo Aceptable: Este es el que conlleva un potencial de pérdida
menor y que de producirse fallas operacionales no afectan
significativamente las condiciones de la operación.

6. Los riesgos se pueden clasificar en:
Riesgos Físicos.
Ruido.
Presiones.
Temperatura.
Iluminación.
Vibraciones
Radiación Ionizante y no Ionizante.
Temperaturas Extremas (Frío, Calor).
Radiación Infrarroja y Ultravioleta.
Riesgos Químicos.
Polvos.
Vapores.
Líquidos.
Disolventes.

7. Riesgos Biológicos.
Anquilostomiasis.
Carbunco.
La Alergia.
Muermo.
Tétanos.
Espiroquetosis Icterohemorrágica.
CLASIFICACION DE LOS RIESGOS.
Riesgo Clase A (Alto): Muerte, invalidez, daños
irreparables, lesiones o enfermedades ocupacionales.
Riesgo Clase M (Mediano): Incapacidad temporal, daños
parciales.
Riesgo Clase B (Bajo): Lesiones o enfermedades
ocupacionales de carácter leve, daños menores.

8. Análisis de Problemas Potenciales.
El análisis de riesgo es el proceso por el cual se identifican las
amenazas y vulnerabilidades de una organización con el fin de generar
controles que minimicen los efectos de los riesgos.
El análisis de problemas potenciales es un método que nos permite
caminar hacia el futuro, ver lo que esperamos y regresar al presente
para actuar, ahora que podemos obtener un mayor beneficio.
El éxito y la supremacía dependen de nuestra capacidad para
anticiparnos al cambio y evitar que nos lleguen sus efectos negativos.
Las cuatro actividades básicas.
• Identificación de áreas críticas de una actividad.
• Identificación de problemas potenciales específicos dentro de esas
áreas vulnerables. Identificación de causas probables de esos
problemas potenciales y de las acciones que los contrarrestan.
• Identificación de las acciones contingentes que pueden realizarse si
fracasan las acciones preventivas, o cuando no es posible una acción
preventiva.

9. El análisis de problemas potenciales es una orientación, una
actitud, que se basa en la convicción de que podemos caminar en el
futuro, ver lo que nos depara y regresar al presente para actuar ahora.
El análisis de problemas potenciales plantea básicamente dos
preguntas, Que podría salir mal, Que podríamos hacer respecto ahora.
Cuatro actividades básicas no delimitan el ámbito de trabajo del análisis
de problemas potenciales:
1- Identificación de áreas críticas.
2- Identificación de problemas potenciales dentro de las áreas más
vulnerables.
3- Identificación de acciones que evitarán la ocurrencia de problemas
potenciales específicos]
4- Identificación de acciones contingentes que puedan minimizar los
efectos de problemas potenciales.

10. Los problemas ocurren en todos los puntos de cualquier sistema y
vienen en todos los tamaños. Los pequeños problemas que ocurren en
la finca-v. gr., mala poda y cosecha inadecuada-pueden convertirse en
problemas muy grandes en la plaza de mercado cuando el producto
no pueda ser vendido dada su mala calidad. Alguien que observe a un
agricultor, en el mercado, que no puede vender su producto podría
concluir que el problema radica en el mercado. De hecho, la
incapacidad para vender un producto puede indicar un (os)
problema(s) en la etapa de pre-producción o producción del sistema.
A menos que conozcamos la raíz del problema y sus causas, no
podremos diseñar soluciones efectivas.
Cualquier análisis de los problemas que afectan un sistema
debe necesariamente buscar las causas en cada componente
del sistema respectivo.
El análisis de problemas ha sido definido [Deutsche Gesellschaft fur
Technische Zusammenarbeit (GTZ), 1983] como un conjunto de
técnicas para:
Analizar la situación existente que rodea a una condición
problemática dada.

11. Por lo tanto, el punto inicial en el análisis de problemas podría ser la
identificación, tanto como sea posible, de los problemas
interrelacionados y sus causas respectivas.
Como es evidente en cualquier análisis de un sistema, los problemas
varían de acuerdo al tipo de participante. Los agricultores, por
ejemplo, pueden tener problemas relacionados con tierra, mano de
obra, información, recursos financieros, prácticas culturales,
administración, mercados, y muchos más. Los problemas de los
agricultores cubrirán probablemente un rango completo, desde la
planificación hasta el mercadeo, a todo lo largo del sistema.
Los problemas que experimentan intermediarios y comerciantes
comienzan normalmente después de la cosecha, aunque en muchos
casos las causas de los problemas están ligados a factores de pre-
cosecha. Los tipos de problemas que afectan a los intermediarios
están más probablemente relacionados con el capital de operación,
comunicaciones con abastecedores, regularidad del abastecimiento,
calidad de los productos, infraestructura, materiales de empaque, y
transporte.

12. Las instituciones del sector público pueden tener obstáculos
internos causados por politiquerías locales, problemas de personal,
recursos insuficientes, políticas sectoriales contradictorias, falta de
liderazgo, y muchos más. Los grupos de agricultores y otras
organizaciones del sector privado no pueden estar alcanzando sus
objetivos debido a organización y administración deficientes, o
problemas relacionados con personal, capital de trabajo,
infraestructura, equipo y otros.
Entre más profundo sea el análisis de un sistema, mayor será el
número de problemas y sus causas identificadas. El propósito de la
detallada descripción de una cadena agro-alimenticia es el de
proveer una base de información para la identificación de
problemas. Si cada miembro del Equipo Interdisciplinario tiene
experiencia y conocimiento en su área particular, y si la descripción
del sistema se hace en detalle, entonces las condiciones estarán
dadas para una sesión de intercambio de ideas sobre los
problemas.

13. PLANES DE GESTIÓN DE RIESGO Y MEDIDAS PREVENTIVAS
b. Aceptar los riesgos o aceptar las consecuencias si el riesgo
ocurriese.
c. Transferir los riesgos o trasladar la consecuencia de un riesgo y
la responsabilidad por su administración a terceros.
d. Mitigar los riesgos o reducir el impacto de un evento riesgoso al
reducir la probabilidad de su ocurrencia.
Las cuatro estrategias para enfrentar los riesgos positivos
son:
a. Explotación del riesgo para asegurarnos que el riesgo positivo
ocurra.
b. Compartir el riesgo o asignar la propiedad del riesgo a un
tercero.
c. Mejora del riesgo o cambiar el tamaño de la oportunidad al
identificar y maximizar los inductores claves de un riesgo positivo.

14. PLANES DE GESTIÓN DE CONTINGENCIAS Y MEDIDAS
EVENTUALES.
Se entiende por plan de contingencia, los procedimientos alternativos
al orden normal de un proyecto, cuyo fin es permitir el normal
funcionamiento de esta, aún cuando alguna de sus funciones se viese
dañada por un accidente interno o externo.
Que una organización prepare sus planes de contingencia, no significa
que reconozca la ineficacia de su proyecto, sino que supone un avance
a la hora de superar cualquier eventualidad que puedan acarrear
perdidas o importantes pérdidas y llegado el caso no solo materiales
sino personales.
Los Planes de Contingencia se deben hacer de cara a futuros
acontecimientos para los que hace falta estar preparado. La función
principal de un Plan de Contingencia es la continuidad de las
operaciones del proyecto.

15. Su elaboración la dividimos en cuatro etapas:
1. Evaluación.
2. Planificación
3. Pruebas de viabilidad.
4. Ejecución.
Las tres primeras hacen referencia al componente preventivo y
la última a la ejecución del plan una vez ocurrido el siniestro. La
planificación aumenta la capacidad de organización en caso de
siniestro sirviendo como punto de partida para las respuestas en
caso de emergencia.

16. El Plan de Emergencia.
Una Planificación de Contingencias debe ser también un Plan de
Emergencia que contenga los siguientes elementos:
a) Identificación del escenario
b) Objetivos operativos
c) Medidas que se deben adoptar
d) Investigación
e) Conclusiones

17. Objetivos Generales.
a) Minimizar las perdidas. Objetivos Particulares
b) Gestión y coordinación global, asignación de
responsabilidades
c) Activación del Plan de Emergencia
d) Minimizar las perdidas
Contenido del Plan de Contingencia
a) La naturaleza de la contingencia
b) Las repercusiones operativas de la contingencia
c) Las respuestas viables
d) Las implicaciones financieras de las respuestas
e) Cualquier efecto en otro proceso

18. Debe ser un documento “vivo”, actualizándose, corrigiéndose, y
mejorándose constantemente. No se trata de un documento que
deba ser revisado exhaustivamente y fecha fija, sino de un
documento que esté en permanente estado de cambio.
Los planes de contingencia deberán ser realistas y eficaces.
Deberá existir un mecanismo para determinar qué plan de
contingencia alternativo se instrumentará, tomando en
consideración la eficiencia con respecto al costo. En situaciones de
crisis, el rendimiento con respecto a otros objetivos es secundario.