Sistema de Gestion

Parte interesada Alcance

al que aplica

Clientes y proveedores Cumplimiento de Calidad - ISO 9001

requisitos
contractuales

Sociedad Cumplimiento de Responsabilidad Social

convenios - ISO 26000

Sociedad Cumplimiento legal BASC

Empleados y contratistas Cuidado de las Seguridad y Salud

personas bajo Ocupacional - OHSAS
responsabilidad de la 18001
compania

Comunidades Desarrollo integral Ambiental - ISO 14001

Administracion Proteger activos Seguridad de la

informaticos Informacion - ISO
27001

Accionistas Transparencia y COSO

gobernabilidad
organizacional
 Desviacion a controlar Tipo de matriz a utilizar

Prevencion de no Por caracteristicas del

conformidades asociadas a producto o servicio o
incumplimiento de tambien por actividad
requisitos definidos

Prevencion de Por proceso segun mapa de

incumplimiento de procesos
convenios o declaraciones
de compromiso social

Prevencion de actos ilicitos Por actividad

que impacten la imagen o
los contratos

Prevencion de eventos que Por actividad

deriven en accidente de
trabajo o en enfermedad
ocupacional

Prevencion de eventos que Por actividad

deriven en impacto
ambiental

Prevencion de eventos que Por activos informaticos

deriven en alteracion de la
informacion o dano de la
misma alterando su
disponibilidad, confiabilidad
e integridad

Prevencion de desviacion de Por proceso segun mapa de

cumplimiento de objetivos, procesos
de inadecuado reporte de
resultados y de
incumplimiento legal
 MEDICION DE LA SEVERIDAD
TIPOS DE IMPACTO

NIVEL DE
SEVERIDAD SEGURIDAD INDUSTRIAL Y
FINANCIERO MEDIO AMBIENTE CALIDAD/CLIENTE SEGURIDAD INFORMATICA
SALUD OCUPACIONAL

Deterioro muy grave a largo Perdida total y no

plazo o de manera Insatisfaccion total y renuncia al
Fatalidades multiples, o recuperable de informacion
5 1000 a 5000 millones - Efectos irreversibles permanente en el contrato con perdida de cliente critica y estrategica del
funcionamiento del estrategico y demandas por
significantes a 10 personas negocio, de los clientes o de
ecosistema y excede el área parte de este
de la empresa las demas partes interesadas

Fatalidad individual y/o Efectos graves al medio Insatisfaccion alta con Dano de informacion critica
devolucion total de pedidos
- Ireversible y severa ambiente a mediano plazo pero recuperable.
4 500 1000 millones reclamo y reemplazo total con
discapacidad para una o (hasta 6 meses) y abarca el preaviso y reduccion de la Informacion no disponible en
más personas. área total de la empresa. un periodo superior a 1 dia
calificacion

Lesiones extensivas o Efectos moderados a corto

plazo (hasta 4 semanas) que Dano de informacion critica
discapacidades Insatisfaccion moderada y queja
3 100 a 500 millones irreversibles o no afectan el escrita con atencion personalizad pero recuperable.
funcionamiento del Informacion no disponible en
discapacidad para una o del reclamo
ecosistema y abarca el área un periodo superior a 1/2 dia
mas personas. de operación de la empresa.

Discapacidad mediano Efectos menores en

plazo en gran parte ambiente biológico o físico ,
reversible a una o varias afecta parcialmente un área Perdida de datos no criticos y
personas. de operación de la empresa Insatisfaccion leve y queja con restablecimiento de la
2 50 a 100 millones
Tratamiento médico y su permanencia en el atencion telefonica del reclamo informacion y los sistemas en
significativo, incapacitando medio sera por un corto un intervalo de 1/2 dia
o lesión con tiempo perido de tiempo (de 1 dia a
perdido <2 semanas una semana)

Daño limitado en un área No hay perdida de

informacion y solo se
Tratamiento de primeros mínima y puntual de poca
presenta una caida general
1 menor a 50 millones auxilios o tratamiento importancia cuya Incomodidad menor del cliente de los servidores o alguna
medico menor. permanencia en el medio
aplicacion por un periodo
sera fugaz (menor a 24 hr) inferior a 1 hr
DE LA SEVERIDAD
TIPOS DE IMPACTO

COMUNIDAD, GOBIERNO,
SEGURIDAD INTERNA SOCIAL, CULTURAL LEGAL SEGURIDAD PUBLICA
MEDIOS

Ataque terrorista

Impacto catastrófico en
infraestructura clave
Incumplimiento detectado Acusaciones y multas muy
Impacto social muy grave y Clamor público o mediático
externamente que genera extenso. Daño Irreparable a serio (cubrimiento altas. Litigio muy grave,
sancion con interrupcion de incluyendo acción de > 3 fatalidades
objetos de mucho valor. internacional)
la operacion categoría.
Secuestro de > 5 empleados

Toma guerrillera

Ataque terrorista

Cese significativo de la
Incumplimiento detectado Asuntos sociales graves operación por daños en la
Violación mayor de la
externamente que genera Daños importantes a Medios / público nacional y infraestructura
norma .Litigio de gran
sancion y dano a la imagen estructuras / objetos de valor ONG en contra. alcance.
de la organizacion cultural y amplia significancia.
1-3 fatalidades

Secuestro de 3 a 5 empleados

Acción criminal

Cese significativo de
Atención de los medios y / Violación grave de la norma actividades del negocio
Incumplimiento detectado Asuntos sociales. Daño
externamente que genera permanente a objetos de o interés altísimo de la con investigación o reporte a
comunidad local. Críticas de la autoridad con acusación Serias lesiones a más de un
sancion significado cultural
las ONG’s. y/o multa moderada empleado

Secuestro de un empleado

Acción criminal

Moderado daños importantes

en áreas, procesos o equipos
Incumplimiento menor Impactos sociales menores a Quejas menores, público Asuntos legales meno-, res,
detectado externamente adverso o atención a los no acatamientos y violaciones
mediano plazo local
pero que no genera sancion medios de comunicación. . de normas. Serias lesiones a un empleado

Retención temporal de > 10

empleados

Acción criminal

Incumplimiento menor Daños de bajo impacto Moderadas lesiones a un

Interés público enfocado a Temas legales de poco
detectado y sin reparables a estructuras quejas locales. impacto empleado
consecuencias públicas.
Retención temporal de < 10
empleados
 MEDICION DE LA PROBABILIDAD

FRECUENCIA

Podría ocurrir mas de una vez por año

Podría ocurrir en el período presupuestal de uno a dos años
Podría ocurrir en el período de planeación estratégica de cinco años
Podría ocurrir dentro de un período de cinco a diez años
Podría ocurrir en un lapso de veinte a treinta años
Por una falla del sistema: Esta consecuencia no ha ocurrido en la industria en los últimos 50 años
Por una amenaza natural: El periodo de retorno para un evento de esta magnitud es de una vez en 100
años o mas
 FACTOR DE
PROBABILIDAD

5
4
3
2
1

No se considera
 5 5 10 15 20 25
PROBABAILIDAD

4 4 8 12 16 20
3 3 6 9 12 15
2 2 4 6 8 10
1 1 2 3 4 5
1 2 3 4 5
SEVERIDAD

NIVEL DE DIRECTRICES GENERALES DE TRATAMIENTO

RIESGO
1a4 Solo reforzar los controles si es economico y facil de implementar
Requiere seguimiento para garantizar que no se aumenta el riesgo y fortalecer los controles como
5a9 accion preventiva
Requiere control detallado y seguimiento. Requiere fortalecimiento de los controles como accion
10 a 15 correctiva
Requiere programa para su control. El programa debe ser detallado y seguir los lienamientos definidos
en * y mientras se adoptan los controles definitivos despeues de la accion remedial se deben definir
> 16 planes de contingencia

Nota *: Cuando se establecen los controles se deben considerar los siguientes criterios
1. Se debe considerar la jerequia de conotroles: eliminar, sustituir, aplicar ingenieria, aplicar controles administ
Al establecer el programa asociado al control debe establecerse el control requerido, no el existente y definir el
segun el nivel en la jerarquia de controles hasta el que se va a llegar. Este plan tiene que detallar las actividades
Despues de cada revision de la matriz de riesgos y del establecimiento de los controles segun el programa se me
2. En los casos que aplique se considerara inicialmente la legislacion aplicable al establecer el control, es decir, l
que establece la ley para cada tratamiento del riesgo. Un ejemplo seran los limites definidos en resolucion 2400
3. En ausencia de requisitos legales aplicables, se considerara la normativa nacional o internacional aplicable al
Se consideraran en primer lugar las NTC o es su defecto normas inetenacionales como ISO, API, ASTM, ASME, ES
4. Se han de considerar las mejores practicas del sector o la experiencia de competidores, casa matriz, fabricant
al establecer las acciones de control
os controles como

oles como accion

ienamientos definidos
dial se deben definir

plicar controles administrativos, usar EPP

o el existente y definir el plan para el plazo requerido
e detallar las actividades, responsables, fechas, presupuesto
segun el programa se medira el riesgo residual
ecer el control, es decir, los limites, requisitos, evaluaciones, etc
nidos en resolucion 2400 o los programas definidos en Gatisos
nternacional aplicable al sector o al negocio.
SO, API, ASTM, ASME, ES, BS, etc.
es, casa matriz, fabricantes de equipos, proveedores, etc
 ACTIVIDAD
IDENTIFICACION

ASPECTOS AMBIENTLAES: ISO 14001 :

2004

Actividad A

SE IDENTIFICAN LOS ASPECTOS

LAS ACTIVIDADES DEBEN AMBIENTALES (elementos de las
ESTAR ORGANIZADAS SEGÚN actividades, productos o servicios
LA OPERACIÓN, DESDE LA de una organización que
PRIMERA HASTA LA ULTIMA, interactuan o pueden interarctuar
DEBE LLEVAR UNA con el medio ambienmta), SOLO
SECUENCIA (GUIARSE POR SE COLOCA EL ASPECTO SIN
FLUJOGRAMA DE ALGUNA DESCRIPCION (GUIARSE
PROCRESOS POR POR LISTADO ESTÁNDAR DE
OPERACIONES DE PRODECO) ASPECTOS)
 CONSECUENCIA CAUSA

IMPACTO AMBIENTAL FUENTE GENERADORA

DETERMINAR LOS IMPACTOS

(cualquier cambio en el medio
ambiente, sea adverso o DEBE EXPLICARSE Y/O
beneficioso, resulte de las DESCRIBIRSE CLARAMENTE, CUAL
actividades, productos y servicios de O CULAES SON LAS FUENTES
la organización ) QUE PUEDE TENER GENERADORAS DE LOS ASPECTOS
SOBRE EL AMBIENTE. ORGANIZAR Y PORQUE CAUSAN IMPACTOS
POR NIVEL DE GRAVEDAD, DESDE EL AMBIENTALES
MAS GRAVE HASTA EL MAS LEVE
(VALIDAR ESTA INFORMACION CON
PERSONAL DE GA DE PRODECO)
 VALORACION antes del Control
Probabilidad Severidad Valoracion

EN ESTAS CASILLAS SE DETERMINA EL

VALOR DE PROBABILIDAD Y SEVERIDAD,
(GUIARSE POR TABLA DE VALORACION
EN LA PESTAÑA “SEVERIDAD Y
PROBBILIDAD") EN LA COLUMNA DE
VALORACION, CADA CASILLA DEBE
CONTENER EL COLOR RESPECTIVO,
PUESTO QUE ESTE ES EL QUE NOS
MUESTRA EL NIVEL DE ALERTA.
 CONTROLES
Descripcion Mantiene Modifica Adopta
Considerar: Jerarquia Controles, Legislacion Aplicabe, Requisitos
Clientes, Normativa del Sector, Mejores Practicas del Sector, en
este orden. Al describir el control se hara claridad si este se
aplica a la fuente, al medio o a la persona. Ver nota * en pestana
de valoracion del reisgo.

DEBEN IDENTIFICARSE LOS CONTROLES

EN ESTAS CASILLAS SOLO SE
REQUERIDOS PARA MITIGAR EL IMPACTO (NO
DEBE MARCAR CON UNA “X”
SOLO EL CONTROL EXISTENTE) SE DEBEN
SI EL CONTROL SE MATIENE,
ORGANIZAR EN ORDEN JERARQUICO
MODIFICA Y/O ADOPTA. (NO
(FUENTE,MEDIO Y PERSONA). CADA CONTROL
SE DEBE REESCRIBIR, NI
DEBE ESTAR EN UNA CASILLA INDIVIDUAL, PARA
AGREGAR NOTAS O
PODER DETERMINAR CON EXACTITUD, QUE SE
COMENTARIOS)
MANTIENE , SE MODIFICA O SE ADOPTA
 VALORACION despues del Control
Probabilidad Severidad Valoracion

EN ESTAS CASILLAS SE DETERMINA LA PROBABILIDAD Y

SEVERIDAD, DESPUES DEL CONTROL, ES LA VERIFICACION Y/O
VALIDACION DEL CONTROL, AL FINAL NOS MUESTRA SU
EFICIENCIA Y EN QUE MEDIDA SE ESTA MITIGANDO EL
IMPACTO (GUIARSE POR TABLA DE VALORACION EN LA
PESTAÑA “SEVERIDAD Y PROBBILIDAD") EN LA COLUMNA DE
VALORACION, CADA CASILA DEBE CONTENER EL COLOR
RESPECTIVO, PUESTO QUE ESTE ES EL QUE NOS MUESTRA EL
NIVEL DE ALERTA. ESTA ACTIVIDAD ES REALIZADA
DIRECTAMENTE POR EL PERSONAL DE PRODECO

---
No.
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40

41

42
43
44
45
46
47
48
49
50
51
52
53
54
ASPECTOS AMBIENTALES
ALMACENAMIENTO DE SUSTANCIAS PELIGROSAS
APLICACIÓN DE HERBICIDAS
CAIDA DE EQUIPO A CUERPOS DE AGUA
CAIDA DE EQUIPO AL MAR
CONSUMO DE ACEITE
CONSUMO DE AGUA CRUDA
CONSUMO DE AGUA POTABLE
CONSUMO DE COLILLAS DE SOLDADURA
CONSUMO DE COMBUSTIBLE
CONSUMO DE DISOLVENTES
CONSUMO DE ENERGIA
CONSUMO DE FILTROS
CONSUMO DE NEUMATICOS
CONSUMO DE PINTURAS
DERIVADOS DE LOS ESCENARIOS DE RIESGOS (EXPLOSIONES, FUGAS, INUNDACIONES, TERREMOTOS)
DERRAME DE CARBÓN
DERRAME DE CARBON EN EL MAR
DERRAME DE CARBON EN EL SUELO
DERRAME DE CARBÓN EN VIAS (FERREA, NACIONAL)
DERRAME DE COMBUSTIBLE
DERRAME DE COMBUSTIBLE EN CUERPOS DE AGUA DULCA
DERRAME DE COMBUSTIBLE EN MAR
DERRAME DE COMBUSTIBLE EN SUELO
DERRAME DE SUSTANCIAS QUIMICAS
DERRAME DE SUSTANCIAS QUIMICAS A CUERPOS DE AGUA
DERRAME DE SUSTANCIAS QUIMICAS AL MAR
DERRAME DE SUSTANCIAS QUIMICAS AL SUELO
DERRAMES DE ACEITE
DERRAMES DE ACEITE EN MAR
DERRAMES DE ACEITE EN SUELO
EMISIÓN DE GASES
EMISIÓN DE POLVO
EMISIÓN DE RUIDO DIURNO
EMISONES DE HUMO ACCIDENTALES POR INCENDIO
GENARACIÓN DE LODOS
GENERACIÓN DE AGUAS OLEOSAS
GENERACIÓN DE EMPLEO
GENERACIÓN DE ESCOMBROS
GENERACIÓN DE RESIDUOS
GENERACIÓN DE RESIDUOS ORGANICOS

GENERACIÓN DE RESPEL (PATOGENOS, CORROSIVO, INFLAMABLE, TOXICO, EXPLOSIVO, RADIACTIVO)

GENERACIÓN DE RUIDO NOCTURNO

GENERACIÓN DE RESIDUOS RECICLABLES
RECIRCULACIÓN DE AGUA
REUTILIZACIÓN DE RESIDUOS
SIEMBRA DE ESPECIES FORESTALES
VERTIMIENTO DE AGUAS DE ALTAS TEMPERATURAS
VERTIMIENTO DE AGUAS OLEOSAS
VERTIMIENTO DE AGUAS RESIDUALES AL SUELO
VERTIMIENTO DE AGUS RESIDUALES A CUERPOS DE AGUA
VERTIMIENTOS DE A.R.D.
VERTIMIENTOS DE A.R.D. AL MAR
VERTIMIENTOS DE A.R.I.
VERTIMIENTOS DE A.R.I. AL MAR
metálicos con restos de productos químicos; Envases
que han contenido residuo peligroso; Lodos de
depuradora caracterizados como peligrosos;