07.03.07 — Planes de Acción
Formulario: Planes de Acción
Módulo: Gestión Integral de Riesgos
Departamento Responsable: Gestión Integral de Riesgos / Dirección / Calidad
Fase PHVA: Actuar
Norma ISO 9001:2015: 10.2 No conformidad y acción correctiva, 6.1 Acciones para abordar riesgos, 8.5.1 Control de la provisión
1. Propósito y alcance
Sección titulada «1. Propósito y alcance»1.1 Qué resuelve
Sección titulada «1.1 Qué resuelve»Crea, modifica o finaliza un plan de acción de la operación: origen (categoría + motivo), estrategia de tratamiento, riesgos asociados (hasta 5, desde 07.03.05), responsable, fechas de inicio/fin y observaciones.
Las actividades de avance no van en este libro: se registran como filas nuevas en 07.03.08.
1.2 Dónde y quién
Sección titulada «1.2 Dónde y quién»- Dónde se aplica: Operación Premium (analista, chip o código, cliente, operación).
- Cuándo: Tras evaluación (residual alto, riesgo identificado, hallazgo) o por origen de auditoría / mejora.
- Quién lo llena: Analista GIR. Firma. El responsable del plan es texto libre (no cédula del directorio).
- Qué evita: Tratamientos sin dueño ni fecha; planes eternos; más de cinco riesgos pegados a un plan ilegible.
No queda como tarea pendiente hacia 07.03.08: la bitácora se abre por demanda sobre planes activos. El seguimiento de alertas y novedades sigue en 07.02.
2. Cómo se usa
Sección titulada «2. Cómo se usa»Visible. Acciones: crear, modificar o finalizar. Motivos de finalización: culminado exitosamente, culminado parcialmente, cerrado no efectivo, cerrado por cambio de condición, cancelado, reemplazado, transferido, escalado, suspendido, vencido, la organización acepta el riesgo, fusionado u otro. Un inactivo se puede reactivar. 07.03.08 solo busca planes activos de la operación.
3. Qué registra
Sección titulada «3. Qué registra»| Sección | Qué captura | Regla para el usuario | Obligatorio |
|---|---|---|---|
| Operación | Encargado, chip/código, cliente, operación | — | Sí |
| Acción | Crear / modificar / finalizar | Al modificar, selector del plan vigente | Sí |
| Identidad | Nombre y descripción | Al modificar, campo a campo | Sí |
| Riesgos asociados | Hasta 5 riesgos activos de la operación | Opcional; máximo 5 | No |
| Origen | Categoría (gestión de riesgos, incidentes, auditoría, mejora, seguridad de la información, gestión humana, clientes, proveedores, tecnológico, estratégico) y motivo filtrado | Si cambia la categoría, vuelve a pedir el motivo | Sí |
| Estrategia | Aceptar, reducir, mitigar, eliminar, evitar, transferir, compartir, controlar, monitorear, fortalecer o implementar controles, continuidad, tercerizar, asegurar, plan de contingencia, entre otras | — | Sí |
| Responsable y fechas | Nombre del responsable; inicio y fin (estimada o real); observaciones | — | Sí |
| Cierre | Firma | — | Sí |
4. Se relaciona con
Sección titulada «4. Se relaciona con»- Se apoya en: 01.02 Directorio de Trabajadores; 01.03.1 Directorio de Clientes; 01.03.2 Directorio de Operaciones; 01.05.0 Directorio de QR o NFC; 07.03.05 Evaluación de Riesgos; 07.03.02 Gestión de Procesos.
- Alimenta o dispara: 07.03.08 Actividades (solo planes activos; resume cabecera).
- En el mapa del módulo: Paso 7.
5. Salidas
Sección titulada «5. Salidas»- Indicadores: Activos vs finalizados por categoría y estrategia; vencidos (fecha fin anterior a hoy y sigue activo); riesgos de residual alto sin plan; mix de cierre (éxito vs no efectivo vs aceptación); planes activos sin bitácora.
- Documento / PDF: No.
- Tablero: Planes vs actividades del panel integral. No contar actividades como planes.
Valor para el usuario
Sección titulada «Valor para el usuario»- Propuesta de valor: El tratamiento ISO 31000 queda como plan con origen, estrategia, dueño, fechas y hasta cinco riesgos trazables.
- Dolor que elimina: Acciones “hay que reforzar el control” sin cierre ni motivo de finalización.
- Características destacadas:
- Diez categorías de origen y motivos filtrados.
- Treinta estrategias de tratamiento.
- Finalización con trece motivos (éxito, no efectivo, aceptación del riesgo, fusión).
- Bitácora aparte, para no reescribir el plan en cada avance.