Eran las 7:30 de la mañana. Sergio, el Director de El Laboratorio, estaba inusualmente radiante. Había convocado a una reunión de emergencia en la sala de juntas, y sobre la mesa había un folleto de un nuevo equipo de cromatografía líquida de ultra alta resolución (UHPLC).

—¡Es nuestra oportunidad! —exclamó Sergio, golpeando suavemente el folleto—. Hay un nuevo mercado de análisis de residuos de pesticidas en frutas de exportación que nadie está atendiendo en la región. Si compramos este equipo y nos acreditamos en seis meses, duplicaremos nuestra facturación.

David, el analista senior, miró el folleto con una mezcla de deseo técnico y escepticismo crónico.

—Es una máquina hermosa, Sergio. Pero para que eso funcione, necesitamos un área con control de temperatura mucho más estricto del que tenemos. Si el aire acondicionado falla un solo día, los tiempos de retención se vuelven locos y los resultados no sirven para nada.

Daniela, siempre con su libreta lista, levantó la mano.

—¿Y quién va a operar eso? Yo apenas estoy aprendiendo el HPLC convencional. ¿Necesitamos un experto nuevo o nos van a capacitar? Porque si lo opero yo y me equivoco en la preparación de la fase móvil, nos cargamos una columna de cinco mil dólares en un segundo.

Andrea, la Jefe de Calidad, escuchaba en silencio mientras garabateaba en su cuaderno. Sergio la miró buscando apoyo.

—¿Y bien, Andrea? ¿Qué dice el «departamento de la ley y el orden»?

Andrea suspiró, cerró su cuaderno y sonrió con empatía.

—Sergio, me encanta la idea. Es una Oportunidad gigante. Pero como tu Jefe de Calidad, mi trabajo no es decirte que «no», sino preguntarte: ¿qué vamos a hacer con los riesgos que David y Daniela acaban de poner sobre la mesa?

—¿Riesgos? —bufó Sergio—. Los riesgos son parte del negocio, Andrea.

—Exacto —respondió ella—. Y el apartado 8.5 de la norma dice que debemos abordarlos. Si compramos el equipo sin planificar qué pasa si el técnico renuncia, si el proveedor de helio nos falla o si la red eléctrica tiene picos de voltaje, la oportunidad de oro se convertirá en una No Conformidad de platino.

Andrea se levantó y caminó hacia la pizarra.

—Vamos a hacer algo diferente. No vamos a llenar un papel para cumplir con la auditoría. Vamos a hacer un taller de «Pensamiento Basado en Riesgos». Sergio, tú ves la meta; David, tú ves la ciencia; Daniela, tú ves la operación. Yo voy a estructurar todo eso para que el organismo de acreditación vea que El Laboratorio no solo tiene suerte, sino que tiene visión.

David se cruzó de brazos, pero asintió. Sergio se recostó en su silla, algo más pensativo. Daniela se acomodó las gafas, lista para anotar. La niebla de la incertidumbre empezaba a disiparse bajo la luz del análisis.

Desmenuzando la Norma: ¿Qué nos pide realmente el Apartado 8.5?

Traduzcamos el lenguaje «normativo» al lenguaje de «gestión real». El apartado 8.5 (dentro del Capítulo 8, Opción A) nos pide tres cosas fundamentales:

A. Identificar Riesgos y Oportunidades

La norma no te dice cómo hacerlo (no te obliga a usar la ISO 31000, aunque puedes), pero te pide que identifiques qué podría afectar la validez de los resultados o la satisfacción del cliente.

• Riesgo: Un efecto negativo de la incertidumbre (lo que nos da miedo).
• Oportunidad: Un efecto positivo de la incertidumbre (lo que nos emociona).

B. Planificar Acciones

No basta con decir «tengo miedo a que se vaya la luz». La norma exige que digas: «¿Qué voy a hacer para que no se vaya?» o «¿Qué haré si se va?». Es pasar del estado de preocupación al estado de acción.

C. Integrar y Evaluar

Esas acciones no pueden quedar en una carpeta olvidada. Deben integrarse en el sistema de gestión. Si decides comprar una UPS (Sistema de Energía Ininterrumpida) para el equipo de David, esa UPS ahora debe entrar en el programa de mantenimiento (6.4). Y, después de un tiempo, debes preguntarte: «¿Sirvió de algo?».

¿Por qué cambió esto?

En versiones anteriores, las acciones preventivas se sentían como un castigo o una carga extra. Ahora, el pensamiento basado en riesgos es preventivo por naturaleza. Si lo haces bien, ya no necesitas «acciones preventivas» separadas porque todo tu sistema está diseñado para evitar fallos.

La Caja de Herramientas: Implementación Práctica

Vamos a montar el sistema de riesgos de El Laboratorio de una manera que realmente sirva para tomar decisiones.

Paso 1: El Contexto (FODA / SWOT)

Antes de mirar los riesgos individuales, mira el panorama general. Andrea sugiere empezar con una matriz FODA:

• Fortalezas: Personal altamente capacitado (David).
• Debilidades: Instalaciones eléctricas antiguas.
• Oportunidades: El mercado de pesticidas UHPLC que vio Sergio.
• Amenazas: Nuevos laboratorios competidores con precios más bajos.

Paso 2: Identificación de Riesgos por Proceso

No trates de adivinar todo de una vez. Divide el laboratorio:

1. Riesgos en la Imparcialidad (4.1): ¿Qué pasa si el cliente es amigo de Sergio?
2. Riesgos en los Recursos (6.2, 6.4): ¿Qué pasa si David se jubila? ¿Qué pasa si el equipo falla?
3. Riesgos en los Procesos Técnicos (7.2, 7.8): ¿Qué pasa si el método no está validado para una matriz nueva (fruta exótica)?

Paso 3: La Matriz de Riesgos (Probabilidad vs. Impacto)

Para que David no sienta que estamos perdiendo el tiempo, usemos números. Evaluamos cada riesgo con una fórmula simple: Riesgo = P x I

Donde:

• P (Probabilidad): Del 1 (Casi imposible) al 3 (Sucede casi siempre).
• I (Impacto): Del 1 (Insignificante) al 3 (Desastroso para la acreditación o el resultado).

Ejemplo de El Laboratorio:

• Riesgo: Falla de aire acondicionado en el UHPLC.
• P = 3 (Ha pasado antes).
• I = 3 (Si falla, perdemos la secuencia de 24 horas y dañamos la columna).
• Resultado = 9 (Riesgo Muy Alto).

Paso 4: Plan de Tratamiento

¿Qué hacemos con ese «9»?

• Mitigar: Instalar un sistema de alerta por SMS que avise a David si la temperatura sube de 22°C.
• Evitar: Cambiar el laboratorio a un edificio con climatización central redundante (muy caro).
• Transferir: Contratar un seguro que cubra el costo de las columnas dañadas.
• Aceptar: Si el riesgo es bajo (ej. que se acabe el café), simplemente se acepta y se sigue adelante.

Paso 5: El Registro de Oportunidades

¡No las olvides! Sergio necesita ver esto.

• Oportunidad: Acreditación en UHPLC.
• Acción: Contratar la capacitación con el fabricante y realizar ensayos de aptitud (PT) tempranos.
• Resultado esperado: Liderazgo en el mercado regional.

¿Qué documentos y registros necesitamos?

Para que el organismo de acreditación esté feliz, Andrea recomienda:

1. Procedimiento de Gestión de Riesgos y Oportunidades: Donde expliques la metodología (FODA, PxI, etc.).

2. Matriz o Registro de Riesgos: Una tabla (Excel es genial aquí) con:

a. ID del Riesgo.

b. Fuente (¿De dónde viene?).

c. Descripción detallada.

d. Evaluación Inicial (P, I, Total).

e. Acciones a tomar.

f. Responsable (¡No todo es de Andrea!).

g. Fecha de seguimiento.

h. Evaluación Residual (¿Bajó el riesgo después de la acción?).

3. Actas de Reuniones: Donde se vea que Sergio, David y Daniela participaron en la lluvia de ideas. La norma ama la evidencia de participación.

El Café con el Experto (Preguntas y Respuestas)

Daniela: ¿Tengo que identificar riesgos para TODO? ¿Hasta para el tipo de lapicero que usamos?

Experto: No, Daniela. El pensamiento basado en riesgos debe ser proporcional al impacto. Si el tipo de lapicero no afecta la validez del resultado ni la integridad de los datos, no pierdas el tiempo. Enfócate en lo que puede hacer que un cliente tome una decisión equivocada basada en un dato nuestro.

David: A veces siento que esto es solo adivinar. ¿Cómo sé que la probabilidad es 3 y no 2?

Experto: Usa datos históricos, David. Mira el registro de «Trabajos No Conformes» de los últimos dos años. Si los equipos han fallado 5 veces, la probabilidad es alta. Si nunca ha pasado en 10 años, es baja. La estadística es tu mejor amiga aquí.

Sergio: ¿Puedo usar el análisis de riesgos para justificar que NO necesito comprar un equipo nuevo?

Experto: ¡Absolutamente! Si el riesgo de entrar en un mercado nuevo es mayor que el beneficio potencial (por ejemplo, si el costo de mantenimiento y personal supera las ganancias), el análisis de riesgos es tu mejor herramienta de negocios para decir «ahora no».

Lecciones Aprendidas y Conexión

El Pensamiento Basado en Riesgos no es una carga administrativa; es el seguro de vida de El Laboratorio.

Gracias al taller de Andrea, El Laboratorio no solo compró el UHPLC, sino que instaló un regulador de voltaje y capacitó a Daniela seis meses antes de que llegara la máquina. Sergio está feliz porque las ventas subieron, y Andrea duerme tranquila porque sabe que tienen un plan B para casi todo.

Pero, ¿cómo sabemos si todo esto que estamos haciendo —los riesgos, el control de equipos, las quejas— realmente funciona de manera integrada? ¿Quién vigila al vigilante?

En el próximo encuentro, vamos a entrar en el proceso de «autodiagnóstico» más importante: Las Auditorías Internas. Vamos a aprender a buscar nuestras propias fallas antes de que el auditor externo las encuentre.