Acción preventiva

Una acción preventiva es un cambio implementado para abordar una debilidad en un sistema de gestión que aún no es responsable de causar un producto o servicio no conforme.

Los candidatos a una acción preventiva generalmente surgen de las sugerencias de los clientes o de los participantes en el proceso, pero la acción preventiva es un proceso proactivo para identificar oportunidades de mejora, más que una simple reacción a los problemas o quejas identificados. Además de la revisión de los procedimientos operativos, la acción preventiva puede implicar el análisis de datos, incluidos los análisis de tendencias y riesgos y los resultados de las pruebas de competencia.

El objetivo de las acciones preventivas es evitar la creación de no conformidades, pero también suele incluir mejoras en la eficiencia. ^[1] Las acciones preventivas pueden abordar requisitos técnicos relacionados con el producto o servicio suministrado o con el sistema de gestión interno.

Muchas organizaciones requieren que, cuando se identifiquen oportunidades de mejora o si se requiere una acción preventiva, se desarrollen, implementen y monitoreen planes de acción para reducir la probabilidad de no conformidades y aprovechar las oportunidades de mejora. Además, un proceso de acción preventiva exhaustivo incluirá la aplicación de controles para garantizar que las acciones preventivas sean efectivas.

En algunos entornos, la acción correctiva se utiliza como un término amplio que incluye acciones correctivas , acciones remediales y acciones preventivas.

Las acciones preventivas se basan en las consecuencias del cambio. Una vez que se produce un cambio, es inevitable que se tengan en cuenta los riesgos. En este caso, las acciones preventivas tienen como objetivo minimizar o, cuando sea posible, eliminar los riesgos.

Los riesgos surgen cuando se sabe y comprende poco acerca de una situación particular. Las posibilidades de riesgo se reducen al mínimo cuando se tiene un mejor conocimiento de las oportunidades y consecuencias que podrían derivarse de una situación. Para reducir el riesgo, es necesario realizar un análisis completo de los posibles mejores y peores resultados. Antes de considerar cualquier plan, las personas deben ser conscientes de las consecuencias tanto del éxito como del fracaso. No sólo se deben evaluar los aspectos internos (capacidad, experiencia y voluntad del personal), sino también los aspectos externos de una organización (partes interesadas, clientes, consumidores). ^[2]

La gestión estratégica de riesgos consiste en definir el enfoque de una organización frente al riesgo en términos de condiciones, actitudes y experiencia. Identifica las posibles áreas de riesgo y garantiza que se utilice el enfoque adecuado. A continuación, la gestión operativa de riesgos garantizará que se sigan los pasos para minimizar o eliminar el riesgo. Un enfoque estratégico de la gestión de riesgos incluye el estudio del entorno y el conocimiento de los problemas que se deben tener en cuenta en cualquier situación. ^[2]

Los riesgos pueden ocurrir debido a una variedad de eventos inesperados posibles y potenciales fuera del control de la organización, tales como: inestabilidad política, cambio de moneda, cambios en el clima que podrían llevar a un cambio en el comportamiento del cliente, etc. ^[2]

Por ello, en una organización es importante conocer y comprender qué eventos pueden ocurrir, dónde y por qué. Por ello, los directivos deben priorizar algunas medidas de prevención para anticiparse a este tipo de problemas, centrándose especialmente en:

• Patrones de comportamiento
• Accidentes
• Eventos individuales y errores

Los "patrones de conducta" se relacionan con la moral y la motivación de las personas. Los efectos de la conducta humana (como la victimización, el acoso, el hostigamiento y la discriminación) pueden afectar la confianza, debilitando las relaciones que se supone que conducen al desempeño.

Los accidentes pueden ocurrir en cualquier momento y en cualquier lugar. Por lo tanto, una organización debe garantizar que los accidentes se mantengan en un nivel mínimo. En esta situación, las acciones preventivas deben centrarse más en la naturaleza y la calidad del entorno de trabajo, los aspectos de seguridad y la tecnología.

Los incidentes y errores aislados son muy difíciles de gestionar e imposibles de eliminar. El riesgo debe mantenerse al mínimo mediante sistemas de supervisión, inspecciones y procedimientos regulares.

Para llevar a cabo un cambio, una organización debe hacer un pronóstico, entendiendo profundamente a dónde podría llevar ese evento y sus consecuencias. De esta manera, el riesgo de un evento en particular y su probabilidad de ocurrencia deben estar claros. Con esta información, se puede entender y tomar mejores decisiones, propuestas e iniciativas futuras. ^[2]

Las acciones preventivas difieren de una organización a otra. ^{[3] [4]} Su número es amplio, entre ellas se cuentan:

• Evaluación de tendencias empresariales
• Procesos de seguimiento
• Notificaciones sobre cualquier situación
• Realizar análisis de riesgos
• Evaluación de nuevas tecnologías
• Entrenamiento y control periódicos
• Planificación de la recuperación
• Políticas de seguridad y protección
• Análisis de auditoría

En la actualidad, debido a los rápidos cambios en la ingeniería, se hace mucho hincapié en mejorar la seguridad y la protección de la tecnología. Sin embargo, para evitar algunos problemas, se desarrollan constantemente técnicas de análisis de seguridad más potentes. Como los problemas de seguridad pueden ocurrir en cualquier momento, intencionalmente o no, se mejoran las estrategias preventivas contra pérdidas o ataques informáticos. Estas acciones apuntan a centrarse en las posibles causas del problema, en lugar de resolver una situación ya crítica. ^[5]

La seguridad informática trata de defender los ordenadores asegurando que sus redes no sean accedidas ni interrumpidas. Para ello se utilizan diferentes tácticas para protegerse de los atacantes, creando barreras o líneas de defensa, mediante cortafuegos o cifrado . Sin embargo, también se producen pérdidas por acciones no ejecutadas correctamente (como errores humanos) o por errores del sistema entre los componentes.

Las pérdidas se pueden prevenir mediante estrategias y tácticas preventivas. Los analistas de seguridad pueden encontrar posibles atacantes, destacando sus razones, potencial y propósito. Con el conocimiento adecuado, los expertos en seguridad pueden evaluar su propio sistema e identificar la estrategia de defensa más adecuada. El rastreo es uno de los métodos que utilizan las personas para encontrar cualquier problema o deficiencia en su sistema.

Se puede centrar la atención primero en la estrategia en lugar de en las tácticas ^{[6] adoptando un nuevo modelo de causalidad basado en la teoría de sistemas desarrollado recientemente para proporcionar un enfoque más potente a la ingeniería de seguridad. [5]} Los modelos de causalidad utilizados en accidentes son tradicionales, causados ​​por errores humanos, o más complejos, causados ​​por una interacción incorrecta entre componentes y errores de sistemas.

STAMP (System-Theoretic Accident Model and Processes) es un modelo de causalidad de accidentes que se utiliza para investigar los posibles accidentes que pueden ocurrir. En este caso, los problemas se consideran como resultado de un control inadecuado de los componentes de seguridad utilizados. ^[7]

En la actualidad se han creado sistemas más potentes que analizan la seguridad. El STPA (System-Theoretic Process Analysis) utiliza estas técnicas, basándose en el modelo STAMP de causalidad. ^[8] Una vez identificada la causa, el STPA examina el sistema, creando un escenario adecuado que podría resolver el problema.

En materia de tecnología, no sólo la seguridad de los ordenadores y de los dispositivos aislados puede verse amenazada, sino también la de sistemas de información complejos . Como no todas las decisiones que se toman en una organización se basan en reglas conocidas, el gerente analítico examinará en detalle la situación y anticipará los problemas potenciales que puedan surgir. Sin embargo, muchas decisiones podrían tener un gran impacto en algún aspecto de la organización y no se pueden revertir fácilmente. ^[9]

Así, el modelado y la simulación cumplen el papel de acciones preventivas, aplicándose antes del diseño del proceso, cuando no se dispone de datos reales. Se trata de una representación abstracta que incluye todos los aspectos de un proceso para poder analizar mejor su impacto potencial. Esta representación previa a la implementación se puede realizar mediante el modelado de procesos de negocio (BPM).

Por un lado, están los sistemas deterministas que se basan en los datos de entrada y son capaces de predecir resultados precisos. Por otro lado, también está el sistema probabilístico ^[10] , que no realiza pronósticos con total precisión. Sin embargo, tanto los sistemas deterministas como los probabilísticos necesitan algunas acciones previas que puedan evitar problemas. ^[9]

El análisis y el diseño son dos de las actividades más importantes que se llevan a cabo antes de poner en marcha una empresa. Durante el análisis, se obtiene una mejor comprensión del potencial de la empresa; un modelo esquemático garantiza el acuerdo entre los profesionales de TI y los usuarios del sistema. El diseño del sistema tiene como objetivo diseñar la forma en que funcionará el sistema, a lo que finalmente le sigue la construcción del sistema. ^[9]

La medicina preventiva o atención sanitaria preventiva se refiere a las medidas que se toman para prevenir y tratar enfermedades. Así como existe una amplia gama de enfermedades en el mundo, también existe una gran variedad de factores que influyen en esos trastornos de salud, como el medio ambiente, la genética y el estilo de vida. La atención sanitaria preventiva se basa en la anticipación de las enfermedades, antes de que se produzcan. Entre estos métodos de prevención, ^[11] se encuentran:

• controles regulares en el médico, con el fin de prevenir factores de riesgo o controlar diferentes enfermedades
• Realizarse exploraciones, como exploraciones de enfermedades crónicas (cáncer, diabetes, enfermedades cardíacas)
• Vacunaciones
• tratando de tener un estilo de vida saludable, a través de una alimentación saludable y ejercicio regular
• Evitar algunos hábitos nocivos, como el tabaco o el alcohol.
• seguro de vida

Sin embargo, estas estrategias de atención sanitaria tradicionales ^[12] no son las únicas acciones que podrían prevenir enfermedades. Un paso muy importante es reconocer y estar alerta ante ciertos cambios en la salud que pueden convertirse en amenazas reales para la salud. Son numerosos los ejemplos de problemas menores que las personas no suelen tomar en consideración en serio, como la pérdida de peso involuntaria, la tos persistente, los cambios corporales y otros dolores y molestias. Una vez que se detecta un trastorno, las personas pueden tomar medidas consultando a un especialista para evitar que la situación empeore.

La prevención del delito se basa en las acciones que defienden y luchan contra los delincuentes y los delitos, como asesinatos, robos, hurtos, extorsiones, secuestros o contrabando.

Los criminólogos se centran en prevenir los riesgos que pueden causar delitos en lugar de reaccionar a los delitos que ya han ocurrido.

Existe una gran cantidad de técnicas que se utilizan para reducir la delincuencia. Estas pueden dividirse en estrategias de gran escala, como las implementadas por una sociedad o comunidad, y otras de menor escala, como la seguridad personal.

Ejemplos de estrategias colectivas de prevención de la criminalidad: ^[13]

• Aumentar la capacidad de la policía en una zona
• Invertir en cárceles
• Áreas de monitoreo
• Apoyar el intercambio de información sobre actividades y eventos violentos
• Reforzando la seguridad
• Introducción de conductas de prevención de la violencia en la educación

Sin embargo, en la mayoría de los casos, las personas tienden a confiar en sus propias habilidades y capacidades personales que podrían ayudarlas a prevenir y defenderse de ataques criminales. Por ejemplo:

• Entrenamiento de autodefensa
• Aseguramiento de mercancías
• Evitando el desierto

Las medidas preventivas adoptadas contra los actos de terrorismo podrían ser un confinamiento preventivo (confinamiento preventivo para mitigar el riesgo) o un confinamiento de emergencia (durante o después de la ocurrencia del riesgo).

La represión de agosto de 2019 en Jammu y Cachemira ^[14] es un ejemplo de confinamiento preventivo para eliminar el riesgo que suponen para la vida de los civiles los militantes, los manifestantes violentos y los apedreadores.

• Acción correctiva y preventiva (CAPA)
• Diplomacia preventiva
• Gestión de riesgos
• Confinamiento preventivo