Toma de decisiones basada en riesgo en ISO 55001

La toma de decisiones basada en riesgo es un principio central de ISO 55001. Toda decisión sobre activos —mantener, renovar, reemplazar, operar de manera diferente— implica un equilibrio entre riesgo, costo y desempeño. La gestión de activos sin un marco de riesgo estructurado conduce a decisiones subóptimas: se invierte demasiado en activos de bajo riesgo y se subinvierte en los críticos.

En esta guía explicamos cómo integrar la gestión del riesgo en las decisiones sobre activos, conectando ISO 55001 con los principios de ISO 31000 y las prácticas de gestión de riesgos.

Análisis de criticidad de activos

El análisis de criticidad es la herramienta fundamental para priorizar la gestión de activos. La criticidad se determina evaluando dos dimensiones: la probabilidad de falla del activo y la consecuencia de esa falla. Las consecuencias se evalúan en múltiples dimensiones:

Marco de decisión sobre activos

Las decisiones sobre activos deben seguir un proceso estructurado que considere la identificación del problema u oportunidad, el análisis de opciones disponibles, la evaluación del riesgo de cada opción, el análisis del costo del ciclo de vida, la selección de la opción que optimice el equilibrio riesgo-costo-desempeño, y la documentación de la decisión y sus fundamentos.

Este marco aplica tanto para decisiones tácticas (¿qué mantenimiento hacer esta semana?) como para decisiones estratégicas (¿reemplazamos este equipo o le hacemos overhaul?).

Priorización de inversiones

Cuando los recursos son limitados —que es siempre—, la organización debe priorizar sus inversiones en activos. El marco basado en riesgo permite ordenar las inversiones según su contribución a la reducción del riesgo por unidad de inversión. Los proyectos que más reducen el riesgo por unidad invertida deben priorizarse.

Conexión con ISO 31000

ISO 31000 proporciona los principios y el marco para gestionar el riesgo de manera integral. En el contexto de gestión de activos, ISO 31000 aporta una estructura para identificar, analizar, evaluar, tratar y monitorear los riesgos asociados a los activos. La integración de ambas normas fortalece tanto la gestión de activos como la gestión del riesgo organizacional.

Lee también ISO 55001, ciclo de vida de activos y ISO 31000.