Cartilla Normas Iso

LUIS FERNANDO BUENO GONZÁLEZADMINISTRADOR DE EMPRESAS

CONTADOR PÚBLICO

PERIODISTA PROFESIONAL

ESPECIALISTA EN GERENCIA DE EMPRESAS

POSGRADO EN COACHING Y LIDERAZGO ORGANIZACIONAL

“CERTIFICACION INTERNACIONAL CCP COACHING PERSONAL – CCE COACGHING EFECUTIVO”

MASTER EN GESTION Y DIRECCION DE EMPRESAS.(MBA).

• A principios de los años setenta lasorganizaciones se vieron sujetas a lanecesidad de satisfacer los requisitos demúltiples programas de gestión de lacalidad. Estos eran programas quehabían sido establecidos en distintossectores económicos, entre ellos elmilitar, que en el caso de los países de laOTAN utilizaban las especificaciones dela serie AQAP .

Las normas ISO surgen paraarmonizar la gran cantidad denormas sobre gestión de calidadque estaban apareciendo endistintos países del mundo.

• La finalidad principal de lasnormas ISO es orientar,coordinar, simplificar yunificar los usos paraconseguir menores costes y

efectividad.

Existe la organización ISO, quesignifica International Organizaciónfor Standardización (OrganizaciónInternacional para laEstandarización),constituye una organización nogubernamental organizada como unaFederación Mundial de OrganismosNacionales de Normalización.

Creada en 1947, con sede enginebra (Suiza). Reúne lasentidades máximas deNormalización de cada país

FAMILIAS ISO

ISO 9000

ISO 9011ISO 10000

ISO 14000

ISO 9000 son un Conjunto de enunciadoslos cuales especifica que elementos debenintegrar el Sistema de Gestión de Calidadde una empresa.

Sistemas de Gestión de CalidadPrincipios y vocabulario

Las normas ISO 9000 han cobrado mayorrelevancia internacional en la últimadécada y en la actualidad es utilizada enmás de 120 países. Estas normas requierende sistemas documentados que permitancontrolar Los procesos que se utilizanpara desarrollar y fabricar los productos.

Estandarizar lasactividades

del personal

Medir y monitoreardesempeño de

procesos

Disminuir reprocesos

Incrementar lasatisfacción del

cliente

Reducir lasIncidencias de la

Producción o Prestación de

servicios

Incrementar la eficacia y eficiencia

de la organización

Mejorar Continuamente

ProcesosY productos

El tiempo requeridoPara escribir

el Manual

Tiempo requeridoPara llevar a caboLa implementacion

Altos costos deMantenimiento de

La Norma

Intenso papeleonecesario

Falta deAsesoramiento

gratuito

Altos costos de Implementacion de

La Norma

Falta de Coherencia

entre los auditores

1.Entender y conocer

la norma

Analizar la situaciónde la empresa, donde está y

donde debe llegar

3.Management System (QMS

4.Diseñar ydocumentar

los procesos

5.Capacitar losAuditores

Internos

6.Capacitar a todo

el personal en ISO 9000

7.RealizarAuditorias Internas

Utilizar el Sistema de Calidad (SGC),

registrar su uso y mejorarlo

durante varios meses.

9.Solicitar la Auditoria

de Certificación

• La Norma ISO 9001 ha sido elaborada por elComité Técnico ISO/TC176 de ISO OrganizaciónInternacional para la Estandarización y especificalos requisitos para un buen sistema de gestión dela calidad que pueden utilizarse para suaplicación interna por las organizaciones, paracertificación o con fines contractuales.

• La norma ISO 9001 tiene origen en la normaBS 5750, publicada en 1979 por la entidadde normalización británica

• Objetivo principal es establecer normaspara una gestión de calidad eficaz. Se basaen desarrollar, implementar y mejorar laeficacia de la gestión de cada proceso paraaumentar la satisfacción del clientemediante el cumplimiento de sus requisitos

• La versión actual de ISO 9001 (la cuarta)data de noviembre de 2008, y por ello seexpresa como ISO 9001:2008. VersionesISO 9001 hasta la fecha:

• Cuarta versión: la actual ISO 9001:2008(15/11/2008)

• Tercera versión: ISO 9001:2000(15/12/2000)

• Segunda versión: ISO 9001:94 - ISO9002:94 - ISO 9003:94 (01/07/1994)

• Primera versión: ISO 9001:87 - ISO9002:87 - ISO 9003:87 (15/03/1987)

2. Norma de referencia

3. Términos ydefiniciones

4. Sistema de gestión

5. Responsabilidades De la Dirección

6. Gestión de losRecursos

7. Realización del

producto

8. Medios,Análisis y

Mejora

1.Guías y descripciones

generales

ISO 9004

Esta Norma Internacional proporcionarecomendaciones a las organizaciones parallevar a cabo la mejora. Está basada en losmismos principios de gestión de la calidadde la Norma ISO 9001.

Facilitar la mejora a los usuarios de

Sistemas de Gestión de la Calidad

Pueda crear valor paratodas las partes

interesadas

Servir de guía a una organización para la creación

de un Sistema de Gestión de la Calidad

·Proveer una guía a los gerentes

organización al éxito de largo plazo.

Pueda balancear Puntos de vista de las

partes interesadas.

Pueda crear valor parasus clientes, a través de productos que ofrece,

Que:

Una guía de implementación para la ISO 9001

Un modelo de excelencia de negocios,

Un conjunto de requisitos

Una guía sobre Administración Total de la Calidad

ETICA Y ASPECTOS SOCIALES

MISION Y VISIONDE LA ORGANIXÇZACION

ADAPTABILIDAD Y AGILIDAD

GESTION DELCONOCIMIENTO

ALINEAMINTO CON OTROS SISTEMAS

DE GESTION

VINCULAR OBJETIVOS Y ACCIONES ARESULTADOS

ALINEAMIENTO ENTREESTRATEGIA Y

CULTURA

• La norma Internacional ISO 19011, constituyeel primer esfuerzo de colaboración entre doscomunidades de ISO: calidad y medioambiente, ha sido preparada conjuntamentepor el Comité Técnico ISO/TC176/SC3(Gestión y aseguramiento de la calidad,subcomité de tecnologías de apoyo) y elComité Técnico ISO/TC207/SC2 (Gestiónambiental, subcomité de Auditorias einvestigaciones ambientales relacionadas). Elresultado fue la configuración del ComitéJWG “Joint Working Group”.

• Esta norma es aplicable a todas lasorganizaciones que tienen que realizarauditorias internas o externas desistemas de gestión de la calidad y/oambiental o que gestionar un programade auditoria. La aplicación de estaNorma Internacional a otros tipos deauditorias es posible en principio,siempre que se preste especial atencióna la identificación de la competencianecesaria de los miembros del equipoauditor.

• La norma ISO 19011:2002 ha reemplazado ala serie de normas ISO 10011 y proporcionadirectrices para auditar sistemas de gestiónde calidad. La norma contiene opcionesrelativas a métodos de auditoria ycompetencias de los auditores pero elcontenido no es mandatario. La directriztiene la intención de ser flexible y laaplicación puede diferir de acuerdo altamaño, naturaleza y complejidad de laorganización a ser auditada.

Principios deAuditoria

CompetenciaY evaluación

de losAuditores

Actividades de

Auditoria

Gestión de un Programa de

Auditoria

• La norma ISO 14000 es un conjunto dedocumentos de gestión ambiental que, unavez implantados, afectará todos los aspectosde la gestión de una organización en susresponsabilidades ambientales y ayudará alas organizaciones a tratar sistemáticamenteasuntos ambientales, con el fin de mejorar elcomportamiento ambiental y lasoportunidades de beneficio económico.

• Establecen herramientas y sistemasenfocadas a los procesos de producciónal interior de una empresa uorganización, y de los efectos oexternalidades que de estos deriven almedio ambiente.

• Las normas OHSAS 18000 son una serie deestándares voluntarios internacionalesrelacionados con la gestión de seguridad ysalud ocupacional, toman como base parasu elaboración las normas 8800 de laBritish Standard. Participaron en sudesarrollo las principales organizacionescertificadoras del mundo, abarcando más

de 15 países de Europa, Asia y América.

• OHSAS 18000 es un sistema que entregarequisitos para implementar un sistema degestión de salud y seguridad ocupacional,habilitando a una empresa para formular unapolítica y objetivos específicos asociados altema, considerando los requisitos legales einformación sobre los riesgos inherentes a suactividad. Estas normas son aplicables a losriesgos de salud y seguridad ocupacional y aaquellos riesgos relacionados a la gestión dela empresa que puedan causar algún tipo deimpacto en su operación y que además seancontrolables.

• Las normas OHSAS 18000 han sido diseñadaspara ser compatibles con los estándares degestión ISO 9000 e ISO 14000, relacionadoscon materias de calidad y medio ambienterespectivamente. De este modo se facilita laintegración de los sistemas de gestión parala calidad, el medio ambiente, la saludocupacional y la seguridad en las empresas.

• Estos sistemas comparten principiossistemáticos comunes de gestión basados,entre otros, en el mejoramiento continuo, elcompromiso de toda la organización y en elcumplimiento de las normativas legales.

ISO 1800

ISO 14000ISO 9000

• Las normas OHSAS 18000 no exigenrequisitos para su aplicación, han sidoelaboradas para que las apliquen empresas yorganizaciones de todo tipo y tamaño, sinimportar su origen geográfico, social ocultural.

Reducción del número de personal accidentado mediantela prevención y control de riesgos n el lugar de trabajo.

Reducir el riesgo de accidentes de gran envergadura

Asegurar una fuerza de trabajo bien calificado y motivadoa través de la satisfacción de sus expectativas de empleo.

Reducción del material perdido a causa de accidentes y por interrupciones de producción no deseados.

Posibilidad de integración de un sistema de gestión que incluye calidad, ambiente, salud y seguridad.

Asegurar que la legislación respectiva sea cumplida.

Negociación

Imagen

Respaldo

Competitividad

ISO 10000

ISO 10000. - Esta serie de normas haceénfasis en la normalización de los sistemasde Auditoria,

Está compuesta ,por las siguientes normas:

• ISO 10011.- Lineamientos para la Auditoria de sistemas de calidad.

• ISO 10012.- Requerimientos de aseguramientos de la calidad para equipos de medición.

ISO 10011 ISO 10012ISO 10000

• NORMA ISO 22000:2005 - SISTEMA DE GESTIÓN DE LA INOCUIDAD DE LOS ALIMENTOS

• La norma ISO 22000 fue diseñada paraaquellas organizaciones que necesitedemostrar su capacidad para controlar lospeligros relacionados con la inocuidad de losalimentos con el objeto de asegurarse de queel alimento es inocuo en el momento delconsumo humano

• Si su objetivo consiste en garantizar unalimento seguro, prevenir pérdidas pormanejos inadecuados o, en síntesis, cumplircon requerimientos específicos deinocuidad alimentaría, no hay nada mejorque acercarse a la metodología HACCP eintroducirse a las mejores técnicas dereducción, eliminación y control depeligros físicos, químicos o biológicos.

• ISO/IEC 27000 es un conjunto deestándares desarrollados queproporcionan un marco de gestión de laseguridad de la información utilizable porcualquier tipo de organización, pública oprivada, grande o pequeña.

• ISO 27001: Es la norma principal de la serie ycontiene los requisitos del sistema de gestión deseguridad de la información. Tiene su origen enla BS 7799-2:2002 y es la norma con arreglo a lacual se certifican por auditores externos losSGSI de las organizaciones.

• La implantation de ISO/IEC 27001 en unaorganización es un proyecto que suele teneruna duración entre 6 y 12 meses, dependiendodel grado de madurez en seguridad de lainformation y el alcance, entendiendo poralcance el ámbito de la organización que va aestar sometido al Sistema de Gestión de laSeguridad de la Información ( en adelante SGSI)elegido. En general, es recomendable la ayudade consultores externos.

• La certificación de un SGSI es un procesomediante el cual una entidad de certificaciónexterna, independiente y acreditada audita elsistema, determinando su conformidad conISO/IEC 27001, su grado de implantación real ysu eficacia y, en caso positivo, emite elcorrespondiente certificado.

• Antes de la publicación del estándar ISO 27001,las organizaciones interesadas erancertificadas según el estándar británico BS7799-2.

Algunas Licitaciones internacionales

empiezan asolicitar una gestión

ISO 27001.

Reducción de los costos vinculados a

incidentes.

Posibilidad de disminución de las primas de seguro.

Mejora conocimiento de los sistemas de información,

sus problemas y los mediosde protección.

Mejora de la disponibilidad

de los materialesy datos.

Protección de la

información.

Diferenciación sobrela competencia

y mercado.

• ISO 27002: Es el nuevo nombre de ISO17799:2005. Es una guía de buenas prácticasque describe los objetivos de control ycontroles recomendables en cuanto aseguridad de la información. No escertificable. Contiene 39 objetivos de controly 133 controles, agrupados en 11 dominios.

1. Política de seguridad

2.Aspectos organizativos

para la seguridad

3.Clasificación y control de activos

4.Seguridad ligada

al personal

5.Seguridad física y del entorno

6.Gestión de comunicaciones y operaciones 7.Control de accesos

8.Desarrollo y mantenimientode sistemas

9.Gestión de incidentes de

seguridad de la información

10.Gestión de continuidad de negocio

11. Conformidad.

En cumplimiento de lo establecido en el artículo6º de la Ley 872 de 2003, esta norma establecelos requisitos para la implementación de unsistema de gestión de la calidad aplicable a larama ejecutiva del poder público y otrasentidades prestadoras de servicios.

Esta norma está dirigida a todas las entidades,y tiene como propósito mejorar su desempeñoy su capacidad de proporcionar productosy/o servicios que respondan a las necesidadesy expectativas de sus clientes.

Promueve la adopción de un enfoque basadoen los procesos, el cual consiste enidentificar y gestionar, de manera eficaz,numerosas actividades relacionadasentre sí.

Una ventaja de este enfoque es el controlcontinuo que proporciona sobre los vínculosentre los procesos individuales que hacen partede un sistema conformado por procesos, así comosobre su combinación e interacción.

ESTE GRANDIOSO TRABAJO DE INVESTIGACION NOSENSEÑA DE FORMA CLARA SENCILLA, Y PRACTICALAS GENERALIDADES BASICAS DE LAS NORMAS ISO.CON LAS CUALES A DIARIO CONVIVIMOS PERO NOCONOCIAMOS, ESPERMOS SEA DE UTILIDAD PARATODAS AQUELLAS PERSONAS QUE DESEEN APRENDERSOBRE EL TEMA.