07.03.06 — Establecimiento de Controles
Formulario: Establecimiento de Controles
Módulo: Gestión Integral de Riesgos
Departamento Responsable: Gestión Integral de Riesgos / Operaciones / Calidad
Fase PHVA: Hacer / Verificar
Norma ISO 9001:2015: 8.5.1 Control de la provisión, 8.1 Planificación operacional, 9.1 Seguimiento
1. Propósito y alcance
Sección titulada «1. Propósito y alcance»1.1 Qué resuelve
Sección titulada «1.1 Qué resuelve»Crea, modifica o inactiva controles de la operación y puntúa su diseño y su ejecución. Calcula tres notas (0–100): diseño, ejecución y control consolidado. Esa nota consolidada es la que consume la lista de controles de 07.03.05 Evaluación de Riesgos.
Puede copiar un lineamiento de control (07.03.00).
1.2 Dónde y quién
Sección titulada «1.2 Dónde y quién»- Dónde se aplica: Operación Premium (analista, chip o código, cliente, operación).
- Cuándo: Alta de control, recalificación de diseño/ejecución, baja.
- Quién lo llena: Analista GIR. Firma al cierre.
- Qué evita: Controles “de papel” sin evidencia ni responsable; residual pintado sin dato de eficacia.
2. Cómo se usa
Sección titulada «2. Cómo se usa»Visible. Acciones: crear, modificar o inactivar. Motivos de baja: anulado, ineficiente o no aplica. Un inactivo se puede reactivar. 07.03.05 solo lista controles activos de la misma operación. Conviene cargar el control antes de asociarlo a un riesgo.
3. Qué registra
Sección titulada «3. Qué registra»| Sección | Qué captura | Regla para el usuario | Obligatorio |
|---|---|---|---|
| Operación | Encargado, chip/código, cliente, operación | — | Sí |
| Acción | Crear / modificar / inactivar | Al modificar, selector del control vigente | Sí |
| Semilla | Lineamiento de control activo | Opcional al crear; precarga nombre y descripción | No |
| Identidad | Nombre, descripción, observación | Al modificar, campo a campo | Sí |
| Diseño | Tipo (preventivo / detectivo / correctivo); ejecución (automático / combinado / manual); si tiene frecuencia; si está documentado; si deja evidencia; si tiene responsable | Pesos: tipo 30 %, automático/manual 20 %, frecuencia 10 %, documentación 10 %, evidencia 20 %, responsable 10 % | Sí |
| Ejecución | Si hubo eventos o falla; si las variables siguen el diseño; si hay evidencia de auditoría | Pesos: eventos/falla 35 %, apego al diseño 35 %, evidencia de auditoría 30 %. Hubo eventos pesa 0 | Sí |
| Notas | Diseño, ejecución y consolidado | Calculadas (diseño y ejecución al 50 % cada una) | — |
| Cierre | Firma | — | Sí |
4. Se relaciona con
Sección titulada «4. Se relaciona con»- Se apoya en: 01.02 Directorio de Trabajadores; 01.03.1 Directorio de Clientes; 01.03.2 Directorio de Operaciones; 01.05.0 Directorio de QR o NFC; 07.03.00 Directorio de Lineamientos; 07.03.02 Gestión de Procesos (conteo de procesos del cliente).
- Alimenta o dispara: 07.03.05 Evaluación de Riesgos (nombre, tipo, observación y ponderación del control).
- En el mapa del módulo: Paso 6 — maestro de controles, antes de asociarlos.
5. Salidas
Sección titulada «5. Salidas»- Indicadores: Distribución de la nota consolidada (diseño vs ejecución); mix preventivo / detectivo / correctivo y automático / manual; inactivos por motivo; activos nunca asociados a un riesgo; fallas declaradas vs residual alto.
- Documento / PDF: No.
- Tablero: Eficacia de controles del panel integral.
Valor para el usuario
Sección titulada «Valor para el usuario»- Propuesta de valor: Cada control Premium tiene nota de diseño y de ejecución, no solo un nombre en una matriz.
- Dolor que elimina: “Tenemos CCTV” como control al 100 % sin evidencia, responsable ni frecuencia.
- Características destacadas:
- Ponderación explícita de diseño y ejecución.
- Semilla desde lineamientos corporativos.
- Baja lógica con motivo de ineficacia.