Mostrando entradas con la etiqueta riesgo. Mostrar todas las entradas
Mostrando entradas con la etiqueta riesgo. Mostrar todas las entradas

jueves, 4 de agosto de 2011

Investigación de Accidentes e Incidentes

Definiciones
Incidente
Acontecimiento no deseado no planeado, que bajo condiciones ligeramente diferentes, podria dar como resultado daño a las personas, a la propiedad, al ambiente o paros del proceso
Accidente LFT 474
  • Accidente de trabajo es toda lesión orgánica o perturbación funcional, inmediata o posterior, o la muerte, producida repentinamente en ejercicio, o con motivo del trabajo, cualesquiera que sean el lugar y el tiempo en que se preste.
  • Quedan incluidos en la definición anterior los accidentes que se produzcan al trasladarse el trabajador directamente de su domicilio al lugar del trabajo y de éste a aquél.
Enfermedad de trabajo LFT 475
Todo estado patológico derivado de la acción continuada de una causa que tenga su origen o motivo en el trabajo o en el medio en que el trabajador se vea obligado a prestar sus servicios.
Definiciones OSHA
Accidente de Primeros Auxilios First Aids.
Lesiones o enfermedades que requieren una sola atención médica, y a lo mucho una visita de observación (seguimiento), pueden ser rasguños, cortadas superficiales, quemaduras de primer grado, astillas, etc., y no requieren de tratamiento médico.
Accidente Tipo Recordable.
Lesiones/enfermedades que requieren un tratamiento médico y/o resultando de restricción de actividades (Limitación funcional) de trabajo o cambio de estación de trabajo. Los accidentes del tipo lost time se consideran tambien recordables.
Accidente Tipo Lost Time.
Lesiones/enfermedades que requieren un tratamiento médico y que requieren días de recuperación en casa sin posibilidad de realizar algún trabajo modificado.
Ejemplos de Cuasi Accidentes:
  1. Te tropiezas sin caerte 
  2. "Casi" te pegas en la cabeza 
  3. Te resbalas y no te caes 
  4. "Casi" te golpea un objeto
Consecuencias De Los Accidentes
    DOLOR
  • ANGUSTIA
  • INSEGURIDAD
  • $$$
  • PÉRDIDA DEL EMPLEO



TRABAJADOR


FAMILIA
SI CONOZCO EL ORIGEN DE LOS ACCIDENTES...(PROBLEMAS) TOMO UNA DECISION PARA PREVENIRLOS.
SI NO CONOZCO EL ORIGEN DE LOS ACCIDENTES...SEGUIRÁN SIENDO UN PROBLEMA
¿ Cuáles son las dos principales causas de Los Incidentes / Accidentes ?
  • Actos Inseguros
  • Condiciones Inseguras llamadas causas inmediatas 


Actos Inseguros

  • Es la acción de una persona que puede causar lesiones y accidentes, ya sea a la misma persona o a otras.
  • Se atribuye únicamente a la conducta de las personas
Ejemplos de Actos Inseguros
  • Operar equipos sin autorización. 
  • Operar a una velocidad inadecuada.  
  • No usar los dispositivos de seguridad. 
  • Usar equipo o herramienta defectuosa. 
  • Usar el equipo o herramienta de manera incorrecta. 
  • No usar el equipo de protección personal. 
  • Levantamiento incorrecto de materiales. 
  • Adoptar posiciones incorrectas. 
  • Mantenimiento al equipo cuando está en operación. 
  • Juegos y bromas. 
  • Fumar en área prohibida. 
  • No utilizar permiso de seguridad. 
  • No seguir procedimientos establecidos 


Condición Insegura

Es el resultado del acto inseguro de una persona, creando condiciones que pueden lesionar a la misma persona ó a otras.
Se atribuye únicamente a las cosas u objetos.

Condiciones Inseguras Típicas:
  • Resguardos y protecciones inadecuadas. 
  • Equipo y Materiales defectuosos. 
  • Congestionamiento de áreas de proceso. 
  • Falta de señalamientos. 
  • Falta de Orden y Limpieza. 
  • Condiciones atmosféricas: Gases, Polvos, Humos, Vapores, temperatura, etc. 
  • Ruido excesivo. 
  • Iluminación y/o ventilación inadecuada. 
  • Pisos en mal estado 
  • Derrames y fugas de químicos 
  • Derrames y fugas de aceite
METODOS DE INVESTIGACION


  1. MANO DE OBRA 
  2. MAQUINA 
  3. MATERIAL 
  4. METODO 
  5. MEDIO AMBIENTE




  1. MANO DE OBRA
    • Falta de entrenamiento 
    • No es el titular 
    • Distracción 
    • Cansado 
    • Buena Actitud
  2. MAQUINARIA
    • Se esta utilizando para el fin
    • Cuenta con las guardas
    • Mantenimiento vencido
    • Esta fallando
    • Accesorios Correctos
  3. MATERIAL
    • Se comunica el riesgo del material?
    • Existe información en el área acerca de los materiales?
    • El material empleado en el proceso es el habitual?
  4. METODO
    • Existe Procedimiento
    • Se da seguimiento
    • El Supervisor explico
    • El trabajador entendió
    • Es trabajo rutinario
  5. MEDIO AMBIENTE
    • Polvo
    • Iluminación
    • Espacio
    • Calor
    • Agentes de distracción.
5 PORQUES O FIVE WHYS
La técnica de los 5 Porqué es un método basado en realizar preguntas para explorar las relaciones de causa-efecto que generan un problema en particular. El objetivo final de los 5 Porqué es determinar la causa raíz de un defecto o problema. (Toyota & Six Sigma)
1.- POR QUE – 2.- POR QUE- 3.- POR QUE – 4.- POR QUE – 5.- POR QUE

MAL EJEMPLO

LA MAQUINA TIENE UN CORTO CIRCUITO
  1. Porque le cayo agua .  
  2. Porque llovió  
  3. Porque es temporada de lluvias  
  4. Porque todos los años llueve en Junio. 
  5. Porque la naturaleza así es.

BUEN EJEMPLO
EL CARRO NO ARRANCA
  1. Porque la batería está muerta.  
  2. Porque el alternador no funciona.  
  3. Porque se rompió la banda  
  4. Porque ya cumplio su tiempo de vida y no se reemplazo 
  5. Porque no se estan siguiendo las recomendaciones del fabricante.
Proceso recomendado
  1. Fish Bone, Utilizando la memoria de las 5 Ms 
  2. Cinco Porqués a dos causas. 
  3. Acciones para todas las causas enlistadas 

viernes, 29 de julio de 2011

Matriz para el Análisis de Riesgo

La Matriz para el Análisis de Riesgo, es producto del proyecto de Seguimiento al “Taller Centroamericano Ampliando la Libertad de Expresión: Herramientas para la colaboración, información y comunicación seguras” y fue punto clave en analizar y determinar los riesgos en el manejo de los datos e información de las organizaciones sociales participantes. La Matriz, que basé en una hoja de calculo, no dará un resultado detallado sobre los riesgos y peligros de cada recurso (elemento de información) de la institución, sino una mirada aproximada y generalizada de estos.

Hay que tomar en cuenta que el análisis de riesgo detallado, es un trabajo muy extenso y consumidor de tiempo, porque requiere que se compruebe todos los posibles daños de cada recurso de una institución contra todas las posibles amenazas, es decir terminaríamos con un sinnúmero de grafos de riesgo que deberíamos analizar y clasificar. Por otro lado, hay que reconocer que la mayoría de las organizaciones sociales centroamericanas (el grupo meta del proyecto), ni cuentan con personal técnico específico para los equipos de computación, ni con recursos económicos o mucho tiempo para dedicarse o preocuparse por la seguridad de la información que manejan y en muchas ocasiones tampoco por la formación adecuada de sus funcionarios en el manejo de las herramientas informáticas.

Entonces lo que se pretende con el enfoque de la Matriz es localizar y visualizar los recursos de una organización, que están más en peligro de sufrir un daño por algún impacto negativo, para posteriormente ser capaz de tomar las decisiones y medidas adecuadas para la superación de las vulnerabilidades y la reducción de las amenazas.

El formato (vacío) de la Matriz en versión Microsoft Excel, se puede obtener dando click aqui

Fundamento de la Matriz
La Matriz la basé en el método de Análisis de Riesgo con un grafo de riesgo, usando la formula Riesgo = Probabilidad de Amenaza x Magnitud de Daño

La Probabilidad de Amenaza y Magnitud de Daño pueden tomar los valores y condiciones respectivamente

  • 1 = Insignificante (incluido Ninguna)
  • 2 = Baja
  • 3 = Mediana
  • 4 = Alta
El Riesgo, que es el producto de la multiplicación Probabilidad de Amenaza por Magnitud de Daño, está agrupado en tres rangos, y para su mejor visualización, se aplica diferentes colores.
  • Bajo Riesgo = 1 – 6 (verde)
  • Medio Riesgo = 8 – 9 (amarillo)
  • Alto Riesgo = 12 – 16 (rojo)
Uso de la Matriz

La Matriz verdadera la basé en un archivo con varias hojas de calculo que superan el tamaño de una simple pantalla de un monitor. Entonces por razones demostrativas, en las siguientes imágenes solo se muestra una fracción de ella.

La Matriz contiene una colección de diferentes Amenazas (campos verdes) y Elementos de información (campos rojos). Para llenar la Matriz, tenemos que estimar los valores de la Probabilidad de Amenaza (campos azules) por cada Amenaza y la Magnitud de Daño (campos amarillas) por cada Elemento de Información.

Para la estimación de la Probabilidad de amenazas, se trabaja con un valor generalizado, que (solamente) está relacionado con el recurso más vulnerable de los elementos de información, sin embargo usado para todos los elementos. Si por ejemplo existe una gran probabilidad de que nos pueden robar documentos y equipos en la oficina, porque ya entraron varias veces y no contamos todavía con una buena vigilancia nocturna de la oficina, no se distingue en este momento entre la probabilidad si robarán una portátil, que está en la oficina (con gran probabilidad se van a llevarla), o si robarán un documento que está encerrado en una caja fuerte escondido (es menos probable que se van a llevar este documento).

Este proceder obviamente introduce algunos resultados falsos respecto al grado de riesgo (algunos riesgos saldrán demasiado altos), algo que posteriormente tendremos que corregirlo. Sin embargo, excluir algunos resultados falsos todavía es mucho más rápido y barato, que hacer un análisis de riesgo detallado, sobre todo cuando el enfoque solo es combatir los riesgos más graves.
En el caso de que se determine los valores para la Probabilidad de Amenaza y Magnitud de Daño a través de un proceso participativo de trabajo en grupo (grande), se recomienda primero llenar los fichas de apoyo (disponible en Descargas) para los Elementos de Información y Probabilidad de Amenaza, y una vez consolidado los datos, llenar la matriz.
Dependiendo de los valores de la Probabilidad de Amenaza y la Magnitud de Daño, la Matriz calcula el producto de ambos variables y visualiza el grado de riesgo.

Dependiendo del color de cada celda, podemos sacar conclusiones no solo sobre el nivel de riesgo que corre cada elemento de información de sufrir un daño significativo, causado por una amenaza, sino también sobre las medidas de protección necesarias
  • Proteger los datos de RR.HH, Finanzas contra virus
  • Proteger los datos de Finanzas y el Coordinador contra robo
  • Evitar que se compartan las contraseñas de los portátiles
  • Etc, etc
También, como se mencionó anteriormente, existen combinaciones que no necesariamente tienen mucho sentido y por tanto no se las considera para definir medidas de protección
  • Proteger el Personal (Coordinador y Personal técnico) contra Virus de computación
  • Evitar la falta de corriente para el Coordinador
  • Etc, etc
Elementos de la Matriz
La Matriz la basé en una hoja de calculo. Existe la versión en OpenOffice y Microsoft PowerPoint y se recomienda usar el formato que corresponde con el sistema operativo donde se la usa, debido a algunos problemas de compatibilidad entre ambos formatos.
La Matriz está compuesto por 6 hojas
  • 1_Datos: Es la hoja para valorar el riesgo para los Elementos de Información “Datos e Informaciones”, llenando los campos “Magnitud de Daño” y “Probabilidad de Amenaza” conforme a sus valores estimados (solo están permitidos valores entre 1 y 4). Los valores de Probabilidad de Amenaza solo se aplica en está hoja, porque las demás hojas, hacen referencia a estos. Los tres campos de “Clasificación” (Confidencial…, Obligación por ley…, Costo de recuperación…) no tienen ningún efecto sobre el resultado de riesgo y no necesariamente tiene que ser llenados. Sin embargo pueden ser usados como campos de apoyo, para justificar o subrayar el valor de Magnitud de Daño estimado. En caso de usarlo, hay que marcar los campos respectivos con una “x” (cualquier combinación de los campos está permitido, todos marcados, todos vacíos etc.).
  • 2_Sistemas: Es la hoja para valorar el riesgo para los Elementos de Información “Sistemas e Infraestructura”. Hay que llenar solo los valores de Magnitud de Daño, debido a que los valores de Probabilidad de Amenaza están copiados automáticamente desde la hoja “1_Datos”. Igual como en “1_Datos”, los tres campos de “Clasificación” (Acceso exclusivo, Acceso ilimitado, Costo de recuperación…) otra vez no tienen ningún efecto sobre el resultado de riesgo y solo sirven como campo de apoyo.
  • 3_Personal: Es la hoja para valorar el riesgo para los Elementos de Información “Personal”. Igual como en “2_Sistemas”, solo hay que llenar los valores de Magnitud de Daño. Otra vez, los tres campos de “Clasificación” (Imagen pública…, Perfil medio…, Perfil bajo…) solo sirven como campo de apoyo.
  • Análisis_Promedio: Esta hoja muestra el promedio aritmético de los diferentes riesgos, en relación con los diferentes grupos de amenazas y daños. La idea de esta hoja es ilustrar, en que grupo (combinación de Probabilidad de Amenaza y Magnitud de Daño) hay mayor o menor peligro. No hay nada que llenar en esta hoja.
  • Análisis_Factores: Esta hoja tiene el mismo propósito como la hoja “Análisis_Promedio”, con la diferencia que esta vez el promedio aritmético de los grupos está mostrado en un grafo, dependiendo de la Probabilidad de Amenaza y Magnitud de Daño. La linea amarilla muestra el traspaso de la zona Bajo Riesgo a Mediano Riesgo y la linea roja, el traspaso de Mediano riesgo a Alto Riesgo. La idea de esta hoja es ilustrar el nivel de peligro por grupo y la influencia de cada factor (Probabilidad de amenaza, Magnitud de Daño).
  • Fuente: Esta hoja se usa solo para la definición de algunos valores generales de la matriz.
Adaptación de la Matriz a las necesidades individuales
La Matriz trabaja con una colección de diferentes Amenazas y Elementos de información. Ambas colecciones solo representan una aproximación a la situación común de una organización, pero no necesariamente reflejan la realidad de una organización especifica. Entonces si hay necesidad de adaptar la Matriz a la situación real de una organización, solo hay que ajustar los valores de las Amenazas en la hoja “1_Datos” (solo en esta) y los Elementos de información en su hoja correspondiente. Pero ojo, si hay que insertar, quitar filas o columnas, se recomienda hacerlo con mucho cuidado, debido a que se corre el peligro de introducir errores en la presentación y el calculo de los resultados.