Gestión de la calidad

Gestión de riesgos en las
Auditorías a Proveedores

Sharon Shutler presenta un útil modelo de gestión de riesgos para aumentar la eficiencia de las auditorías a proveedores

Un programa deauditorías a proveedores es usualmente visto como un aspecto necesario para mantener un sistema de gestión de la calidad cumpliendo con los requisitos, pero que, al mismo tiempo, requiere de ladisponibilidad de recursos considerables para su ejecución. Típicamente, para una organización que depende de muchos proveedores para asegurar la continuidad de sus negocios, el programa de auditorías incluye:• la contratación de un auditor entrenado
• una extensa lista de proveedores que podrían ser auditados anualmente
• costos asociados de viajes y viáticos
• tiempo no utilizado en sus otrasactividades, ya que el auditor debe preparar la auditoría, llevarla a cabo y redactar el informe
Por lo tanto, es prudente reducir la cantidad de auditorías que se incluyen en el programa anual. Unaforma sencilla de hacerlo es por medio de un enfoque de gestión de riesgos cuando se debe elaborar el presupuesto necesario y el cronograma de auditorías. La Figura 1 resume un simple enfoque porprocesos para la gestión de riesgos al definir el programa de auditorías.
Figura 1: Modelo de gestión de riesgo

Paso 1: Identificación de los riesgos
Responda la pregunta: ¿Qué puede ir mal?.Toda organización debería identificar aquellos proveedores que pueden impactar la continuidad del negocio si no cumplen con lo establecido en el contrato.
Paso 2: Análisis de los riesgos
Estime elnivel de cada riesgo identificado utilizando una herramienta que permita establecer un ranking de riesgos. Por ejemplo, identifique y categorice los aspectos del historial del año pasado del proveedorrespecto al cumplimiento, en términos del impacto potencial sobre la continuidad del negocio el año próximo (ver Figura 1).
Tabla 1: Análisis de las categorías de riesgos
* Un puntaje igual a 1...