(27c) ¿Estamos En Lo Correcto? Gestión De Riesgo Durante La Investigación De Incidentes: Entender Peligros y Riesgos

De acuerdo con la guía de seguridad de procesos basado en riesgo (RBPS) del CCPS, el sistema de gestión de seguridad de los procesos debe basarse en el entendimiento de los riesgos asociados con sus peligros de proceso. De tal forma que un fallo en su entendimiento puede generar una falla sistémica, potencialmente contribuyendo a diversos incidentes.

Si esta falla sistémica no es identificada durante la investigación de incidentes, dicha investigación falla en cumplir su objetivo de prevención, y la falla sistémica seguirá generando otros incidentes. De tal forma, es importante que las investigaciones evalúen y analicen el entendimiento que la organización posee de sus riesgos y peligros asociados a sus procesos para poder entender si los controles adecuados fueron implementados.

El RBPS define 20 elementos, los cuales se encuentran organizados en cuatro pilares. Aunque todos los pilares son necesarios, esta presentación se enfoca en el pilar “entendimiento de peligros y riesgos” como la base de los otros pillares. Este pilar incluye dos elementos

1. Conocimiento de Procesos
2. Identificación de Peligros y análisis de riesgo

La adecuada definición e implementación de estos elementos debe ser considerada durante una investigación de incidente como una forma de identificar fallas sistémicas latentes relacionados al entendimiento del peligro y suposiciones relacionadas al riesgo usadas para el desarrollo e implementación del sistema de gestión. Esta ponencia presentará una guía de como considerar estos elementos durante una investigación de incidentes, asegurando la prevención de incidentes debido al fallo latente sistémico.

Conocimientos de procesos incluye diagramas ingenieriles y el nivel de entendimiento de procesos en la organización. Aunque las organizaciones tienen expertos en diversas materias, mantener la información en el experto puede resultar en errores no intensionales por parte de los operadores por no entender las implicaciones e impactos que pueden ocurrir en las diferentes partes del proceso. Esta presentación y el artículo asociado presentará una guía sobre qué es considerado conocimiento de procesos y mostrará una metodología de evaluación estructurada al programa de conocimientos de procesos para evaluar el desempeño del programa durante una investigación de incidente.

La identificación de peligros & análisis de riesgo (HIRA por siglas en inglés) es un elemento fundamental del RBPS, debido a que utiliza el conocimiento de procesos y el contexto organizativo de la organización para identificar los diferentes peligros asociados al proceso y estima el riesgo de sus riesgos asociados, asegurando la implementación de un control adecuado de forma que se mantenga un nivel de riesgo tolerable. Estos riesgos deben incluir diversas categorías de impacto, como personas, ambiente, daños a los bienes, reputación, y continuidad del negocio. Muchas veces los esfuerzos solo se enfocan en personas o seguridad vital, dejando sin revisión y control de consecuencias financieras, que pueden impactar negativamente a la organización. Esta presentación mostrará un enfoque para evaluar las actividades HIRA desarrolladas previo al incidente para identificar si estas actividades fueron propiamente desarrolladas generando una toma de decisiones basada en riesgo. La evaluación de la falla de estas actividades permite entender la contribución que estas puedan tener en el evento investigado.

Esta presentación culminara con la presentación de un caso de estudio mostrando como aplicar las reglas y enfoque mostrados para evaluar el pilar “entender el peligro y riesgo” durante una investigación de incidentes.