Sunteți pe pagina 1din 24

Items Coso I y II SCOR

Es una herramienta para representar,


analizar y configurar la Cadena de
Marco teórico para el contro interno
Qué es? (Coso 1) y el manejo integral del riesgo Suministro. Sirve para crear y
estandarizar y la mejora continua en
(Coso 2)
procesos, conecta y sincroniza los
eslabones.

Financiero: La empresa debe comprar


un paquete de membresía de la
1- Se requiere de un auditor calificado
Asocciation of Supply Chain
en el manejo de riesgos (COSO I y
management.
Requisitos COSO II)
Interés: Las empresas deben estar
2- Tener mapeado el proceso que se
interesadas en aplicar y promover
quiere certificar
el arte de la administración de la
Cadena de Suministro
Estratégicos
Estos objetivos están relacionados con
metas de alto nivel, que están
alineadas con la misión.
Caracterizándose por tener un
enfoque proactivo en lugar de
Sincronizar eslabones integrandolos
reactivo. Operacionales
desde la producción al cliente final;
Efectividad y eficiencia de las
estandarizar, crear, documentar
operaciones de la entidad, incluidas las
mejora y conecta todos los procesos;
metas de desempeño operativo y
gestiona, discute y mejora
Objetivos financiero, y la protección de los rendimiento mediante indicadores;
activos contra la pérdida. De Reportes
evalua compara el desempeño de la
Los informes financieros y no cadena; relaciona reingenería de
financieros internos y externos y
procesos, benchmarking e id de
pueden abarcar la fiabilidad, la mejores prácticas; interrelaciona
puntualidad, la transparencia u otros
términos establecidos por entidades o clientes
políticas de la entidad. De
1: Demuestra compromiso con la
Cumplimiento
integridad
Cumplimiento y los de
valores éticos
las leyes y
2: Ejerce responsabilidad
reglamentos a los que está sujeta de la
supervisión
entidad.
3: Establece estructura, autoridad, y
responsabilidad
4: Demuestra su compromiso de
reclutar, capacitar y tener personas
competentes.
5: Retiene el personal de confianza y
comprometido con la responsabilidad
de control interno. 6: Especifica
objetivos relevantes Estructura:Processes( Procesos),
7: Identifica y analiza los riesgos People(Capital humano),
Principios
8: Evalúa el riesgo de fraude Performance(Rendimiento),Practices(B
9: Identifica y analiza cambios uenas prácticas)
importantes. 10: Selecciona y
desarrolla actividades de control.
11: Selecciona y desarrolla controles
generales sobre tecnología.
12: Se implementa a través de políticas
y procedimientos. 13: Usa Información
relevante.
14: Comunica internamente.
15: Comunica externamente. 16:
Conduce evaluaciones continuas y/o
independientes.
17: Evalúa y comunica deficiencias.

1. Estudiar los modelos y entenderlos


2. Evaluar el estado actual de la
empresa Planificación, Aprovisionamiento,
Fases 3. Definir un plan de implementación Manufactura, Distribución,
4. Comunicarlo al resto de la Devolución, Activación
organización
Documentar los procesos y
dependencias de la cadena de
suministro:
entre organizaciones, procesos y
datos
Flujogramas, Matrices de Riesgo y Diseñar procesos internos de la
Documentos Control, Descripciones Narrativas, cadena de suministro teniendo en
Manuales Cuestionarios cuenta
las necesidades y expectativas del
cliente.
Alinear la estrategia corporativa con
los procesos de la cadena de
suministro.

Ambiente interno y de control


Establecimiento de Objetivos
Identificiacion de Eventos Autocontrol por parte de las
Valoración de Riesgos empresas, análisis de desviaciones
Controles
Respuesta al Riesgo entre el resultado real con el patrón
Actividades de Control fijado como valor deseado
Información y Comunicación
Monitoreo

Certificable
SI SI
(SI/NO)

Promueve la gestión de riesgos en


todos los niveles de la organización y
establece directrices para la toma de
decisiones de los directivos para el
control de los riesgos y la asignación
de responsabilidades. Implementación rápida y flexible, No
Ayuda a la integración de los sistemas necesita certificación ni auditoria,
de gestión de riesgos con otros efectividad de procesos, lenguaje
Ventajas
sistemas que la organización tenga común, movimiento de inventario y
implantados rendimiento operativo, visión
Ayuda a la optimización de recursos en completa
términos de rentabilidad
Mejora la comunicación en la
organización
Mejora el control interno de la
organización
A día de hoy, COSO, se considera como
una ampliación de lo detallado en las A nivel mundial, este modelo se
normas de la serie ISO 27000 ya que emplea en muchas compañías,
Consideraciones
con la publicación de este informe, se por lo que es conocido como un
importantes
pretende llevar la gestión de la modelo competitivo enfocado en
seguridad a todos los niveles de la términos de logística.
organización.
Código PBIP BASC

Es el codigo internacional para la


protecciòn de buques puertos
adoptado por la Organización
Maritima Internacional que nace como
Es una alianza comercial internacional,
respuesta a los ataques del 9/11. En su
creada para promover el comercio
contenido se establecen medidas y internacional seguro en cooperación
procedimientos para prevenir actos de
con gobiernos y organizaciones
terrorismo que puedan poner en
internacionales.
peligro la integridad de los pasajeros y
de la tripulación, así como atentar
contra la seguridad de los buques e
instalaciones portuarias.

1. Ser una empresa legalmente


constituida, que participe activamente
en actividades productivas o
prestación de servicios relacionados
con la cadena logística del comercio
internacional o actividades conexas.
2. Tener antecedentes comerciales y
Documentos: como el plan de legales en su país de origen como en el
protección de buque y el plan de
exterior, que acrediten la honestidad
protección de la instalación portuaria
personal y comercial de las personas
y en personal: oficiales de protección
de la instalación portuaria, oficiales de naturales y jurídicas.
protección del buque y oficiales de la
3. No tener ningún
compañía para la proteccion maritima
antecedente criminal en su país de
origen o en el exterior.
4. Aplicar al proceso solicitud o
inscripción de admisión de los
Capítulos BASC de conformidad con
los lineamientos y Políticas de World
BASC Organization.
1. Establecer un marco internacional
para la cooperación entre las
diferentes partes (gobiernos,
organismos gubernamentales, 1. Promover el Comercio Internacional
administración local, sector naviero y de forma segura.
portuario) con el fin de detectar y 2.
evaluar las amenazas para la Incentivar una cultura de seguridad y
protección marítima y tomar medidas protección en el comercio
preventivas internacional.
2. Definir las funciones y 3. Establecer y administrar el sistema
responsabilidades respectivas de todas de gestión en control y seguridad de la
las partes mencionadas, tanto a nivel cadena logística.
nacional como internacional, para 4. Trabajar en coordinación con los
garantizar la protección marítima. gobiernos y organizaciones.
3. Garantizar que se recopila e 5. Fomentar alianzas estratégicas.
intercambia con prontitud y eficacia 6. Generar confianza y credibilidad
información relacionada con la entre empresas y gobiernos.
protección. 7. Fortalecer cooperación entre el
Recopilar y evaluar información sobre sector privado y gobierno.
las amenazas a la protección marítima
e intercambiar dicha información con
los Gobiernos Contratantes
interesados;
Exigir el mantenimiento de protocolos
de comunicación para los buques y las
instalaciones portuarias
Evitar el acceso no autorizado a los
buques e instalaciones portuarias y a
sus zonas restringidas 1.Liderazgo y compromiso
Evitar la introducción en los buques e 2.Establecer, documentar y
instalaciones portuarias de armas no respaldar la política de seguridad.
autorizadas, artefactos incendiarios o 3. Comunicación en todos los
explosivos; niveles de la empresa.
Facilitar los medios para dar la alarma 4. Establecer actividades y metas
cuando se produzca una amenaza para (medibles, concretas y claras).
la protección marítima o un suceso 5. Responsabilidad y autoridad en
que afecte a dicha protección la empresa.
Exigir planes de protección para el
buque y para las instalaciones
portuarias basados en evaluaciones de
la protección
Exigir formación, ejercicios y prácticas
para garantizar que el personal se
familiariza con los planes y
procedimientos de protección. 1. Presentación de la solicitud y
a documentos exigidos a lanjunta
directiva para evaluación de los
mismos.
1. Elaboración y Aprobación de la 2. En caso de aprobación, coordinacion
Evaluación de la protección de la de auditoria de seguridad para
instalación portuaria (EPIP) verificación de estandares minimos
2. Elaboración y Aprobación PPIP exigidos por el BASC.
3. Implementación del PPIP
4. Inspección y Auditoria 3. Clasificacion de la empresa como
5. Emisión del Certificado PBIP certificados o preseleccionados segun
6. Verificación Obligatoria Anual de el estado de sus operaciones
Cumplimiento
4. Aprobacion e ingreso al capitulo
BASC. Certificación

5. Auditoria anual
planes de proteccion del buque y la
instalación portuaria, declaraciones Normas y estandares BASC, Boletines,
maritimas de protección entre el
Informes de Gestión, Comunicados
buque y la instalación portuaria,
internos, Procedimientos
certificaciones internacionales de
protección del buque

1. Auditoria inicial de seguridad

2. Recomendaciones de correciones de
la BASC a la empresa para optar por la
registros realizados por oficiales de la certificacion
compañía de protección maritima,
validaciones de los certificados, 3. Verificacion de aplicacion de
comprobaciones de planes de correciones
protección, revisiones del buque
4. Auditorias anuales para verificar el
mantenimiento y mejoramiento del
Sistema de Gestion de Control y
Seguridad BASC

los planes de protección SI deben estar



certificados como válidos
1. Se adquiere una cultura en
seguridad con un personal orientado y
enfocado.
2. Mayor compromiso y
responsabilidad del personal.
3. Mayor seguridad de las
instalaciones y las operaciones.
4. Mayor Control y trazabilidad de la
carga.
promueve la cultura de la segurida,
tiene protocolo para dar respesuestas, 5. Control y Registro de la
documentación.
supervisa y coordina operaciones,
6. Reduce Costos en Seguros (al existir
estandariza la seguridad y mejor
mayores controles, y mayor seguridad,
infraestructura de los puertos
existe menor cantidad de incidencias,
logrando reducir las primas de
seguros.
7. Optimización de los recursos de la
compañía.
8. Reduce
Penalizaciones y daños a la carga al
existir mayor
control y seguridad.
1. Las empresas certificadas BASC son
identificadas con un código único e
Evaluaciones en las instalaciones
irremplazable que las reconoce por
portuarias
alcanzar los requisitos y cumplimiento
Determinación de los niveles de
del sistema de gestión en Control y
protección
Evaluaciones en las instalaciones seguridad BASC.
portuarias
Determinación de los niveles de
protección
2. Ya
son 4034 empresas que han sido
certificadas
OEA ISO 9001

Es un programa gratuito y voluntario.


Su objetivo es fortalecer la seguridad Es la base del sistema de gestión de la
de la cadena de suministros calidad. Es una norma internacional
internacional a través del que se centra en todos los elementos
establecimiento de un programa de de la gestión de la calidad con los que
certificación que acredite que las una empresa debe contar para tener
empresas adscritas cumplen con un un sistema efectivo que le permita
estándar que garantiza la seguridad de administrar y mejorar la calidad de sus
sus procesos y operaciones productos o servicios.
comerciales.
1. Auto evaluación inicial: todo los
interesados en adquirir la certificación
pueden, descargar el formulario de
autoevaluación de la pagina web de la
ANA para hacer las autoevaluaciones.
2. Condiciones previas sobre Los requisitos para obtener y
existencia, registro y licencias de los mantener la certificación:
interesados: en este apartado se pide 1. Documentación: La empresa debe
que las empresas que cuenten con al documentar los procesos, establecer
menos 5 años consecutivos realizando políticas de calidad, manuales y
actividades de comercio exterior, procedimientos.
deben ser personas naturales o 2. Organización: Se debe analizar y
jurídicas pero panameñas y revisar periódicamente las
comercialmente activas, presentar necesidades y expectativas de las
documentos que prueben todo lo partes involucradas e identificar con
anterior. afectan en el sistema de gestión de
3. Historial Satisfactorio Aduanero, calidad.
tributario y judicial: Aquí básicamente 3. Recursos: Se deben proporcionar
se busca corroborar de que la entidad los recursos para implementar y
que este buscando aplicar para la mantener el sistema de gestión de
certificación tengan un buen historial calidad, aumentar la satisfacción al
con la Aduana y otras autoridades. cliente y gestionar el ambiente de
4. Viabilidad Financiera Acreditada: en trabajo.
este punto lo que se buscar es 4. Producción o servicios: Garantizar
corroborar que la actividades una comunicación adecuada con el
financieras y comerciales de las cliente, planificar y controlar el
entidades en busca de la certificación, desarrollo del producto o servicios.
estén al día y correctas. 5. Medición, análisis y mejora
5. Gestión administrativa, contable y continua: Se deben realizar auditorías
de logística adecuada: este punto esta interna anual mínimo sobre la
relacionado con el anterior ya que lo implementación del sistema de
que se busca es que las entidades que gestión de calidad, para verificar que
quieran la certificación , cumplan con se cumplen con los requisitos
una buena gestión administrativa en establecidos y mantener acciones para
conjunto. la mejora continua en toda la
6. Medidas de protección y de organización.
seguridad: ya por ultimo es
básicamente que se cuente con todos
los sistemas de seguridad integrales
que debe tener cualquier empresa y
mas la de logísticas
• Incrementar la satisfacción al
• Garantizar la seguridad en la cadena cliente.
logística. • Ser coherente con la estrategia de
• Aumentar la previsibilidad de las negocios de la organización.
operaciones de Comercio Exterior. • Establecer mecanismos de
• Facilitar la gestión integrada de las medición y control sobre los objetivos
cadenas logísticas para todos los de calidad específicos.
modos de transporte. • Ser relevante para la conformidad
• Fortalecer la cooperación entre las del producto o servicio.
administraciones de Aduanas y con
otros organismos en su lucha contra el
fraude.
• Facilitar el comercio legítimo
mediante cadenas logísticas seguras y
acuerdos de colaboración entre las
aduanas y el sector privado.

Los principios de este pilar son: Principios de gestión:


asociación, seguridad, autorización, 1. Enfoque al cliente
tecnología, comunicación y 2. Liderazgo
facilitación. 3. Participación del personal
4. Enfoque basado en proceso
El marco promueve la aplicación de 5. Mejora
principios básicos: 6. Enfoque basado en hechos para la
toma de decisión
a. Información electrónica segura y 7. Gestión de la relación
anticipada sobre los envíos destinados
al interior, al exterior o que están en
tránsito
b. Implementación de un servicio
fortalecido de análisis de riesgos para
abordar temas relacionados con
seguridad, enfrentar las posibles
amenazas y controlar los riesgos
c. Inspección de la carga de alto riesgo;
uso equipos de inspección no intrusiva
d. Cumplimiento de las normas
mínimas de seguridad en la cadena de
suministro e implementación de
mejores prácticas.
1. Recopilación de información y
entrevistas al personal implicado
1. Diagnóstico: Un Consultor de 2. Desarrollo de la información
Diagnóstico Aduanero llevará a cabo documentada, donde se recogerán los
un diagnóstico de la empresa para procesos y operaciones
cononcer su estatus actual 3. Implantación. Adaptar los
2. Diseño: nos permite implementar procesos a las exigencias de la norma.
mejores prácticas en función de las 4. Auditoría interna.
necesidades y tipo de operación de la 5. Auditoría de certificación
empresa
3. Implementación: de los planes de
acción planteados anteriormente
4. Obtención de Certificación
5. Mantenimiento: mantener
unproceso de mejora continua
• Alcance de la Calidad: 3
determinación del alcance del Sistema
de Gestión de la Calidad.
• Política de Calidad: 5.2.1
1.Documento de certificación de desarrollo de la política de calidad.
viabilidad financiera 2. Documento de • Objetivos de Calidad: 6.2
solicitud de certificado 3.Documento objetivos de calidad y planificación
de autoevaluación para alcanzarlos.
• Criterios para la evaluación y
selección de proveedores: 8.4
procesos de control a los productos y
servicios proporcionados
externamente.
El control de procesos en ISO
9001:2015 implica determinar los
controles que se aplican a los
procesos, los servicios y los productos
1. Control de acceso fisico 2. que se suministran de forma externa,
Identificación de los colaboradores 3. sobre todo en los siguientes casos: •
visitantes o proveedores 4. Cuando los productos o los servicios
Automoviles, medios de transporte de de los proveedores, van a ser
carga 5. Control de revision al ingreso incorporados a la fabricación de los
y salida productos de la organización.

• Cuando los servicios y los productos


son suministrados de forma directa,
por los proveedores o por los clientes
a nombre de la organización.

•Cuando existen procesos


Sí suministrados SIpor proveedores
externos, como resultado de
decisiones de la organización.
• Mejora sustancial en la
satisfacción de los clientes
• Eficiencia en los procesos o
1. Los Operadores certificados actividades de la Empresa. (Mejora de
obtienen beneficios en materia de Costes)
control y simplificación de trámites • Monitorizar y medir de forma
que pueden traducirse en mejoras de eficaz todos los procesos.
competitividad y nuevas • Reducen las incidencias
oportunidades de crecimiento. • Mejora de la comunicación
2. El poder elegir lugar de inspección interna y externa.
3. Menor numero de controles físicos
y documentales
4. Reconocimiento a otras empresas
como socio comercial que garantiza
seguridad y protección.
5. Mejora la relación con la
administración aduanera y otras
autoridades de gubernamentales
La certificación dura 3 años y puede
ser renovada. Certifiaca a la empresa
como un operador economico
confiable y les otroga mayor
cmpetitividad contra otras empresa
de comercio internaiconal.
ISO 28000 ISO 31000

Es un conjunto de estándares
desarrollados por Organización
Internacional de Normalización (ISO),
que proporcionan un marco de gestión
de la seguridad de la cadena de
suministro alineados con los objetivos
de negocio

1. La organización debe establecer,


documentar, implementar, mantener y
mejorar continuamente un sistema de
gestión de la seguridad.
2. Se debe mejorar continuamente su
sistema de gestión de seguridad.
3. Se debe definir el alcance de su
sistema de gestión de la seguridad.
4. Se debe controlar los procesos con
empresas externas.
1. Ayudar a las organizaciones a
identificar las amenazas a la seguridad
de la cadena de suministro.
2. Prevenir la interferencia en las
cadenas de suministro de amenazas a
la seguridad.
3. Establecer un marco común y
general para todos los que integren la
cadena de suministro.
4. Proteger la carga, evitar los
daños/robos en la misma y asegurar
que llegue al siguiente involucrado en
la cadena

1. Identificar: las distintas fuentes de


perturbación en el conjunto de la
cadena de suministro.
2. Cuantificar: cada uno de los factores
de riesgo, es decir, estimar con
modelos la probabilidad de ocurrencia
de los factores causantes de cada
factor.
3. Evaluar el riesgo: determinar,
cuantitativa o cualitativamente, las
consecuencias del riesgo
4. Decidir: la política de riesgos a
aplicar en cada caso, impedir el riesgo,
reducirlo a un nivel razonable,
transferirlo a otra organización o
soportarlo.
5. Actuar: poner en práctica las
medidas preventivas
correspondientes.

Fase 0: organización e inicio del


proyecto y definición del alcance.
Fase 1: diseño del sistema de gestión
de seguridad de la cadena de
suministro (SGSCS) y política de
seguridad.
Fase 2: evolución de los riesgos de
seguridad.
Fase 3: planificación de la seguridad.
Fase 4: implementación y operación.
Fase 5: evaluación del SGSCS
Fase 6: autonomía del SGSCS
Fase 7: revisión del SGSCS por la
dirección y mejora continua
1. Manual de gestión del sistema de la
seguridad en la cadena de suministro.
En este documento se incluye la
Política de Seguridad de la
Organización.
2. Manual de procedimientos.
3. Programas de gestión de la
seguridad en la cadena de suministro.
4. Instrucciones de trabajo.
5. Registros

Control de docuemntos y datos: solo


individuos autorizados pueden tener
acceso a los documentos, deben estar
disponibles las versiones actuales,
documentos obsoletos deben ser
archivados si son importantes.
Control operacional: Se deben
identificar y planificar las operaciones
necesarias para alcanzar el
cumplimiento con la política,
objetivos, metas, nivel requerido de
seguridad, requisitos legales.

Si

1. Reducir los riesgos


2. Mejora la evaluación de riesgos de
seguridad
3. Optimiza los procesos y asegura la
cadena de la orgnización
4. Reduce incidentes por pérdidas o
daños a la mercancía
5. Mejora y asegura la calidad
6. Mejora la imagen y la credibilidad
de la organizacuón
1. Las organizaciones certificadas por
la ISO 28000, demuestran que están
contribuyendo de forma significativa
en la seguridad del suministro en
la cadena de custodia.
2. Elimina los gastos asociados con
múltiples certificaciones de seguridad
en la cadena de suministro. 3. La
implantación de ISO 28000 asegurara a
las partes interesadas la seguridad de
la cadena de suministro y el
cumplimiento con los requisitos
de AEO o OEA, CTPAT, TAPA, BASC etc.
ISO 27000 ISO 22301

La norma ISO 22301 especifica


Conjunto de estándares requisitos para planificar, establecer,
internacionales sobre la Seguridad de implantar, operar, monitorizar, revisar,
la Información. Esta contiene un mantener y mejorar continuamente un
conjunto de buenas prácticas para el sistema de gestión documentado para
establecimiento, implementación, prepararse, responder y recuperarse
mantenimiento y mejora de Sistemas de eventos que generan
de Gestión de la Seguridad de la interrupciones, cuando estos ocurren.
Información (SGSI).

1. Liderazgo imprescindible de la alta


dirección
2. Promover un enfoque a procesos
1. Una identificación y clasificación de 3. Evaluación, gestión y tratamiento
los activos de información de la del riesgo, como elemento clave.
organización según sus requisitos para 4. Acciones para riesgos y
la seguridad de la información que van oportunidades, como elemento clave.
asociados al activo o al tipo de 5. Asegurar el cumplimiento de todos
información que manejan los requisitos legales.
2. Realizar una evaluación de riesgos 6.La importancia de la gestión de la
para la seguridad de la información continuidad del negocio debe
identificados para cada activo de comunicarse dentro de la
información organización.
3. Implementar un plan de 7. Proporcionar la formación necesaria
tratamiento de riesgos de forma a los colaboradores.
ponderada teniendo en cuenta los 8. Estrategia de recuperación, planes
resultados de la evaluación de riesgos de recuperación y realización de
4. implementar los controles pruebas.
seleccionados para minimizar los
riesgos inaceptables
5. Medir los resultados de la
implantación de los controles
6. Evaluar la efectividad de los
controles implementados asociados a
los activos de información
7. Proponer planes de mejora para
nuevos activos o riesgos identificados,
así como para los controles que lo
necesiten
1. Tomar en cuenta el nivel mínimo de
productos y servicios que es aceptable
para que la organización alcance sus
objetivos.
2. Ser medibles.
3. Tomar en cuenta requisitos
aplicables.
La protección de los activos de 4. Ser controlados y actualizados,
información en una organización según sea apropiado.

implantar y desarrollar la continuidad


del negocio dentro de las
organizaciones proporcionando
confianza en las relaciones entre
empresario-empresario y empresario-
consumidor. Sirve para garantizar a las
partes interesadas que las
organizaciones están preparadas y
cumplen con todos los requisitos (del
cliente, reglamentarios e internos).
Confidencialidad
Integridad
Disponibilidad

1. Definir la Política
2. Definir el alcance del SGSI
3. Análisis de riesgos
4. Gestión de riesgo
5. Selección de controles a
implementar
6. Declaración de aplicabilidad
7. Revisión del sistema
8. Auditoría interna
Políticas de seguridad
Procesos de seguridad
Instrucciones técnicas de seguridad
Registros y evidencias

Preventivos
Detección
Correctivos
Alternos o de compensación

No, solo la norma ISO 27001 es la


única norma de la familia certificable

Facilita la integracion de los sistemas


de gestión, debido a que es una
estructura de alto nivel, donde los
terminos y definiciones ayudan a
implentar.
La norma ISO 22301 amplia el ciclo de
En la Estructura para la toma de Deming, convirtiendolo de un modelo
decisiones, de manera general, puede tradicional a un Sistema de Gestión
agrupar las necesidades y puntos de para la Continuidad de Negocio. Este
vista de los integrantes de la sistema abarca procedimientos para
organización como usuarios, todo los procesos de la empresa
administradores, auditores, considerados como clave para que
especialistas en seguridad y de otras esta no deje de funcionar en medio de
areas como la parte jurídica, recursos cualquier situación. Dicha certificación
humanos, TI o de gestión de riesgos. es considerada clave, en crisis como la
actual.
Unificación de criterios grupal Observaciones

S-ar putea să vă placă și