SISTEMA DE GESTIÓN PARA LA CONTINUIDAD DEL NEGOCIO

TUTOR:

ANA MARÍA BUSTOS BUSTOS

PRESENTADO POR:

KELLY VIVIANA IPIA

ANDREA CATALINA ARANGO

JORGE ANDRÉS CARDONA

YUDI RÍOS SIERRA

ANGIE MABEL CAÑAS VÁSQUEZ

CURSO:

RESILENCIA EMPRESARIAL

PROGRAMA:

ADMINISTRACIÓN EN SEGURIDAD Y SALUD EN EL TRABAJO

CORPORACIÓN UNIVERSITARIA MINUTO DE

OCTUBRE 2022

1
Tabla de Contenido

3. Introducción:..................................................................................................................................4
4.1 Objetivo general.......................................................................................................................5
4.2 objetivos específicos................................................................................................................5
5. Alcance...........................................................................................................................................5
6. Contexto de la organización...........................................................................................................5
6.1 Identificación y caracterización de la empresa.............................................................................6
6.2 Necesidades y expectativas de las partes interesadas.................................................................6
7. Liderazgo........................................................................................................................................7
7.1 Compromiso de alta dirección......................................................................................................7
7.2 Política..........................................................................................................................................8
q7.3 Roles y responsabilidades..........................................................................................................8
8. Apoyo y comunicación (todos los contemplados en la norma técnica)..........................................9
9. Operación.....................................................................................................................................10
9.1 Análisis de impacto al negocio:..................................................................................................10
Análisis de impacto financiero.....................................................................................................10
Análisis de impacto reputacional.................................................................................................12
9.2 Evaluación del riesgo..................................................................................................................14
ESTREGIAS DE CONTINUIDAD DEL NEGOCIO................................................................................21
9.4 Planes de continuidad del negocio.............................................................................................22
10. MEJORAMIENTO...................................................................................................................23
10.1 LAS NO CONFORMIDADES.........................................................................................23
10.2 ACCIONES CORRECTIVAS..........................................................................................24
10.3 MEJORAMIENTO CONTINUO......................................................................................24
REFERENCIAS BIBLIOGRAFICAS........................................................................................................27
REFERENCIAS BIBLIOGRAFICAS........................................................................................................27

LISTADO DE ILUSTRACIÒN

ILUSTRACIÓN 1. ORGANIGRAMA SUMIMEDICAL .....................................................................6

2
ILUSTRACIÓN 2. CALIFICACIÓN NIVEL DE DEFICIENCIA ......................................................13
ILUSTRACIÓN 3 CALIFICACIÓN NE Y NP. ............................................................................13
ILUSTRACIÓN 4. CALIFICACIÓN NC Y NIVEL DE RIESGO.....................................................14

LISTA DE TABLAS

TABLA 1. ANÁLISIS DE IMPACTO LEGAL ..............................................................................9

TABLA 2. ANÁLISIS DE IMPACTO FINANCIERO.....................................................................10
TABLA 3. ANÁLISIS DE IMPACTO REPUTACIONAL.................................................................11
TABLA 4. ANÁLISIS DE IMPACTO OPERACIONAL .................................................................11
TABLA 5. ANÁLISIS DE RIESGOS IPS SUMIMEDICAL .....................................................14
TABLA 6. ESTRATEGIAS DE CONTINUIDAD DEL NEGOCIO IPS SUMIMEDICAL................16

3
 3. Introducción:

Los cambios continuos del mercado, el crecimiento de la competencia y las crisis

económicas procedentes del efecto globalizador por el que cruzamos hacen que la

persistencia de las organizaciones sea todo un desafío, y en diversos casos, por una

incorrecta gestión desafortunadamente varias de estas acaban su ciclo de producción, es por

ello que se hace obligatorio la aplicación de un sistema integral de gestión que logre

identificar todos los riesgos que la compañía logre abordar, creando estrategias suficientes

que ayuden a atenuar sus efectos y en el mejor de los casos, excluir dichos riesgos, para de

esta forma, ofrecer mayores garantías de persistencia en el mercado.

La gestión del riesgo va más allá de la plena identificación de los riesgos sobre los cuales la

empresa se pudiese hallar inmersa, pues esta gestión se ha convertido en un modelo de

dirección organizacional, que provee mecanismos de toma de decisiones eficaces teniendo

presentes los análisis de los riesgos en cuestión y la cabida de la misma para manejarlos, es

decir, dar cumplimiento a los lineamientos determinados en el plan de continuidad del

negocio.

Ahora bien, el sector salud se ve constantemente afectado por los cambios rigurosos en la

normatividad de prestación de servicios, los riesgo directos asociados a la prestación del

servicio tales como los infectocontagiosos, la manipulación de residuos hospitalarios, y las

responsabilidades civiles que implican la ejecución de sus actividades, es por ello que es

4
fundamental englobarlas, priorizarlas y determinar las estrategias para mitigar dichos

impactos, estando así un paso más adelante que permita garantizar la permanencia en el

sector.

Teniendo en cuenta lo anterior, se elabora el plan de continuidad de negocio para la IPS

Sumimedical, en el que se establecen procedimientos, objetivos, responsabilidades y

direccionamiento organizacional y funcional.

4. Objetivos

4.1 Objetivo general

Realizar un plan que permita la continuidad del negocio para la empresa SUMIMEDICAL

S.A.S. institución prestadora de servicios de salud, basado en la Norma Técnica

Colombiana NTC 5722, enfocado en la permanencia del negocio, ante cualquier evento

inesperado.

4.2 objetivos específicos

Analizar los riesgos existentes en la empresa SUMIMEDICAL, que en caso de su

materialización podrían afectar de alguna manera la funcionalidad del negocio.

Identificar estrategias que se anticipen a mitigar cualquier situación de amenaza según los

principales riesgos encontrados en la empresa SUMIMEDICAL.

Elaborar un plan de intervención que permita la preparación de manera anticipada y

mantener la continuidad del negocio ante la materialización de los riesgos existentes en la

empresa SUMIMEDIACAL.

5
5. Alcance

Este plan se realiza bajo el ciclo PHVA, para mantener y mejorar el sistema de gestión de

continuidad del negocio bajo la gestión de los riesgos propios en los servicios de consulta

externa de Medicina general y Medicina Interna, Dermatología, Pediatría, Ginecología,

Obstetricia, Cirugía general, Nutrición y Cirugía plástica de la IPS Sumimedical.

6. Contexto de la organización

SUMIMEDICAL S.A.S. es una institución prestadora de servicios de salud (IPS),

conformada por 19 sedes propias y 26 sedes tipo D en los departamentos de Antioquia y

Chocó.

Fundada en el año 2005, inicio prestando sus servicios a entidades de salud, como

SALUDCOOP y hoy día, cuenta con 15 años de experiencia en el sector. Presta servicios

de consulta externa especializados, entre los cuales se encuentran: ginecobstetricia,

oftalmología, pediatría, medicina interna, neuropediatría y cirugía general.

Tiene la Unión Temporal conformada por SUMIMEDICAL S.A.S. y la IPS

UNIVERSITARIA llamada RED VITAL, encargada de prestar los servicios de salud a los

afiliados al Fondo Nacional de Prestaciones Sociales del Magisterio (FOMAG) en los

departamentos de Antioquia y Chocó.

6.1 Identificación y caracterización de la empresa

Empresa SUMIMEDICAL S.A.S.

Nit 900033371-4

6
Dirección y teléfono Carrera 80 c #32 ee-65

Tipo de sociedad por acciones simplificada

Número de empleados 932

Tiempo que lleva en el mercado 17 años (diecisiete años)

Sector al que pertenece Actividades de hospitales y clínicas con internación.

6.2 Necesidades y expectativas de las partes interesadas

Usuarios: En relación a los usuarios, sus necesidades y expectativas están enmarcadas en

recibir un servicio de calidad y una adecuada atención que les permitan mejorar su salud y

por ende su calidad de vida.

Socios Accionistas: Las necesidades y expectativas de esta parte interesada se basan en la

rentabilidad y el crecimiento continuo de la IPS.

Proveedores: Se requiere mantener los lazos comerciales a la vez que fortalecerlos, así

mismo a través de estos, se busca posicionamiento y crecimiento económico en el sector.

Trabajadores: Sus expectativas y necesidades van de la mano del crecimiento personal, la

seguridad laboral, el mejoramiento de la calidad de vida y sobre todo un adecuado clima

laboral.

Comunidad en general: sus necesidades y expectativas están enmarcadas en la garantía

del cuidado al medio ambiente, y el mejoramiento de la calidad de vida mediante

vinculación directa e indirecta sobre temas de interés en salud y educación.

7
7. Liderazgo

Ilustración 1

Organigrama sumimedical

Ilustración 1

Fuente: empresa (SUMIMEDICAL S.A.S.)

7.1 Compromiso de alta dirección

Cada día trabajamos con disciplina para alcanzar los resultados que conlleven al

cumplimiento de los objetivos estratégicos.

La IPS SUMIMEDICAL, se compromete a mantener un ambiente sano a través de la

capacitación continua y la práctica de acciones necesarias para crear el compromiso

8
institucional, que asegure una acción rápida y la disminución en la afectación a la

continuidad del negocio por contingencias presentadas, mediante la participación activa de

la Gerencia, de todos sus funcionarios y usuarios en general.

Para lograrlo tenemos los siguientes compromisos:

· Suministrar el tiempo y los medios necesarios para la preparación y sensibilización

del personal en cuanto a los lineamientos y parámetros que rigen el plan de

continuidad del negocio.

· Velar por cumplimiento, actualización y revisión del plan en cuestión

· Lograr un modelo de gestión clínica con enfoque en administración del riesgo que

impacte en los resultados de salud de la población.

· Garantizar la sostenibilidad financiera de la institución para la adecuada prestación

de los servicios de salud.

· Satisfacer las necesidades y expectativas de nuestros usuarios.

· Alcanzar estándares superiores de calidad en nuestros procesos y servicios.

· Alcanzar la satisfacción de los colaboradores.

7.2 Política

El objetivo de la Política es establecer la base para la implantación y creación de estrategias

de mejora ante respuestas, y permanencia en el sector de tal forma que la organización de

cumplimiento a las varias políticas exigidas por normatividad y otras constituidas para la

administración que sean efectiva para la operación del enfoque de cada proceso.

La Política de Continuidad de Negocio es de cumplimiento por calidad y seguridad en el

paciente son normativas y se fortalecen en la aplicación integro para el cumplimiento de las

9
condiciones contractuales con nuestro principal cliente del objeto social que es la prestación

efectiva de servicios de salud.

q7.3 Roles y responsabilidades

La responsabilidad y los roles en la IPS Sumimedical están a cargo del GAGAS y, por

autorización de éste, el COPASST son los encargados de iniciar la ejecución del Plan de

Continuidad de Negocio en la IPS Sumimedical, así como velar por la divulgación y los

ajustes necesarios que requiera esta política. Adicionalmente, estos comités responderán

ante situaciones derivadas de riesgos a la Instituciones Prestadoras de Servicios de Salud

proporcionando oportuna y eficazmente una acción a seguir frente a los mismos.

8. Apoyo y comunicación (todos los contemplados en la norma técnica)

Para dar respuesta ante una contingencia en materia de continuidad del negocio se hace

necesario seguir los pasos a continuación:

• Realizar un procedimiento que permiten mantener la continuidad de los procesos

inaplazables de la empresa en caso de la ocurrencia de un evento de desastre o interrupción.

• Informar la naturaleza y magnitud de un incidente;

• Abrir espacios para la participación ciudadana en los que los usuarios son verificadores de

nuestros servicios y velan por el cumplimento de sus deberes y derechos.

• Empezar a dar respuesta al incidente según los lineamientos establecidos.

•Habilitación de canales exclusivos para la atención de servicios,

10
•Disponer de los recursos para apoyar los planes, procesos y procedimientos para manejar

un incidente.

• Brindar la información sobre dicho incidente de afectación a la continuidad del negocio

por los canales establecidos tales como: Correo institucional y medios telefónicos.

• Evaluar la eficacia de la estrategia implementada

• Proporcionar información final sobre el estado del incidente, su impacto y demás

conclusiones.

• Retroalimentar al personal encargado y de ser necesario reformular la estrategia para

posteriores eventos.

• Establece los procedimientos para minimizar las lesiones y pérdidas de vidas humanas,

utilizando la estructura y recursos necesarios.

9. Operación.

En lo expuesto anteriormente se realizó la planificación del Sistema de Gestión de

Continuidad del Negocio, por lo tanto, lo que procede respecta a la implementación de lo

planificado, basándose esta en la identificación del impacto del negocio y su impacto, la

evaluación de los riesgos de acuerdo al contexto y la elaboración del plan de continuidad.

9.1 Análisis de impacto al negocio:

El análisis de impacto al negocio establecerá aquella afectación creada por la interrupción

de la prestación del servicio en la IPS Sumimedical, al igual que precisará puntos objetivos

de recuperación y tiempo, pues la continuidad del negocio se establecerá por el tamaño del

impacto y las medidas dictaminadas para el retorno a las condiciones iniciales, o dicho en

11
otras palabras, la continuidad del negocio se reduce en la capacidad de recuperación en

tiempo límite en el cual es admisible contar con áreas paralizadas y las estrategias para

mantener la resiliencia empresarial durante dichos impactos.

Ahora bien, se aplicará el análisis de impacto en la IPS Sumimedical sobre los ámbitos

legales, financieros, de reputación y operacionales, con el fin de identificar aquellos puntos

críticos que será tomados para la aplicación de estrategias de resiliencia, garantizando la

continuidad del negocio.

Análisis de impacto financiero

Tabla 1

Análisis de impacto Legal

ANÁLISIS DE IMPACTO LEGAL

SITUACIÓN RESPONSABL IMPACTO RTO RP
E O
NEGLIGENCIA Médico a cargo Demanda por Inmedia 100
POR responsabilidad Civil y/o to
DIAGNÓSTICO sanción de la
ERRADO O Superintendencia de Salud de
TARDÍO. Colombia
NEGLIGENCIA, Jefe de áreas Demanda por Inmedia 100
POR MALA responsabilidad Civil y/o to
PRÁCTICA EN sanción de la
EL SERVICIO DE Superintendencia de Salud de
URGENCIAS. Colombia, Sanciones penales
NEGLIGENCIA, Jefe de áreas Demanda por Inmedia 100
POR responsabilidad Civil y/o to

12
 INFECCIONES sanción de la
INTRA Superintendencia de Salud de
HOSPITALARIAS Colombia, Sanciones penales
.
Contiene: Análisis de impacto legal de la IPS Sumimedical

Fuente: Elaboración propia

Tabla 2

Análisis de impacto Financiero

ANÁLISIS DE IMPACTO FINANCIERO

SITUACIÓN RESPONSABLE IMPACTO RTO RP
O
DEMANDA POR Reducción de recursos por 1 75
RESPONSABILIDAD IPS Sumimedical pago de multa impuesta mes
CIVIL Y/O SANCIÓN
DE LA
SUPERINTENDENCI
A DE SALUD DE
COLOMBIA
CIERRE Reducción de recursos por 7 50
TEMPORAL DEL IPS Sumimedical inoperancia (No acceso a días
SERVICIO POR los servicios de atención
DEMANDAS O primaria)
SANCIONES
PERSONAL Reducción de recursos por 1 50
INTERNO Y pago de nuevo personal mes
EXTERNO IPS Sumimedical que reemplace aquellos con
INCAPACITADOS ausentismo por accidente
POR INFECCIONES laboral, y pago de

13
 INTRAHOSPITALA demandas por inadecuados
RIAS protocolos de bioseguridad
Contiene: Análisis de impacto legal de la IPS Sumimedical

Fuente: Elaboración propia

Análisis de impacto reputacional

Tabla 3

Análisis de impacto Reputacional

ANÁLISIS DE IMPACTO REPUTACIONAL

SITUACIÓN RESPONSAB IMPACTO RTO RPO
LE
NEGLIGENCIA IPS Incremento en la PQRS, 2 días 100
POR Sumimedical inconformidad de los
DIAGNÓSTICO usuarios, implicaciones
ERRADO O legales
TARDÍO.
NEGLIGENCIA, IPS Incremento en la PQRS, 2 días 100
POR MALA Sumimedical inconformidad de los
PRÁCTICA EN EL usuarios, implicaciones
SERVICIO DE legales, reducción en el
URGENCIAS. ingreso de pacientes
CIERRE IPS Reducción de la selección 5 días 100
TEMPORAL DEL Sumimedical de la Clínica por parte de
SERVICIO POR los usuarios como IPS para
DEMANDAS O la atención
SANCIONES
NEGLIGENCIA, IPS Incremento en la PQRS, Inmediato 100
POR MAL Sumimedical inconformidad de los
SUMINISTRO O usuarios, implicaciones
SUMINISTRO l legales

14
 EQUIVOCADO DE
MEDICAMENTOS
.
Contiene: Análisis de impacto reputacional de la IPS Sumimedical

Fuente: Elaboración propia

Análisis de impacto operacional

Tabla 4

. Análisis de impacto operacional

ANÁLISIS DE IMPACTO OPERACIONAL

SITUACIÓN RESPONSAB IMPACTO RTO RP
LE O
CIERRE IPS Deshabilitación del servicio 3 100
TEMPORAL DEL Sumimedical por parte de la Seccional días
SERVICIO POR Departamental de salud
DEMANDAS O
SANCIONES
CIERRE IPS Imposibilidad de diagnóstico 3 100
TEMPORAL DEL Sumimedical primario de situaciones de días
SERVICIO POR salud de los usuarios (no
DEMANDAS O admisión de nuevos
SANCIONES pacientes)
Contiene: Análisis de impacto Operacional de la IPS Sumimedical

Fuente: Elaboración propia

9.2 Evaluación del riesgo:

15
La metodología escogida para la evaluación de los riesgos existentes en la empresa

SUMIMEDICAL es la GTC 45 “Guía para la identificación de peligros y valoración de

riesgos” dicha evaluación se realizará por medio de las tablas que evidenciaremos a

continuación.

Ilustración 2 Calificación Nivel de deficiencia

Ilustración 2

Fuente:

AnexoA.pdf;jsessionid=16E8E70D6D1238E3A650263412149FA1?sequence=2

Ilustración 3. Calificación NE y NP

Ilustración 3

16
Fuente:
https://repository.udistrital.edu.co/bitstream/handle/11349/6034/ParraCuestaDianaMarcela
VasquezVeraErikaVanessa2016-

AnexoA.pdf;jsessionid=16E8E70D6D1238E3A650263412149FA1?sequence=2

Ilustración 4. Calificación NC y Nivel de riesgo

Ilustración 4

17
Fuente:
https://repository.udistrital.edu.co/bitstream/handle/11349/6034/ParraCuestaDianaMarcela
VasquezVeraErikaVanessa2016-

AnexoA.pdf;jsessionid=16E8E70D6D1238E3A650263412149FA1?sequence=2

Una vez determinado el nivel de riesgo, se decide la aceptabilidad de cada riesgo,

sobre las cuales recaerá las medidas correctivas y preventivas.

A continuación, realizara la evaluación de los riesgos identificados en el análisis de

impacto teniendo en cuenta las tablas y directrices de la GTC 45.

18
Tabla 5

Tabla 5. Análisis de Riesgos IPS SUMIMEDICAL

EVALUACIÓN DEL RIESGO VALORA

PELIGRO CIÓN
DEL
RIES
GO
LUGAR
N N N IN N NI
I I I T I V
V V V E V E
E E E R E L INTERPRETA ACEPTA
DECRIPCIÓN CIÓN DEL BILI
L L L P L
D R D NIVEL DE DAD

D D E E D E RIESGO DEL

E E P T E (NR) RIES

R A C R GO

D E O C O I
E X B I N E
F P A Ó S S
I O B N E G
C S I C O
I I L D U
E C I E E (
N I D L N N
C Ó A N C R
I N D I I )
A ( V e

19
 N E A I
P L N
= D T
N E E
D P R
x R V
N O E
E B N
) A C
B I
I Ó
L N
I
D
A
D

Corregir y
Negligencia por adoptar medidas Aceptable
diagnóstico 2 1 2 B 1 20 de control con
errado o tardío. AJ 0 0 inmediato. Sin control
O 0 embargo, específ
suspenda ico
actividades si el
nivel de
consecuencia
está por encima
de 60.

Corregir y
Negligencia, adoptar medidas Aceptable

20
 por malos 2 2 4 B 1 40 de control con
procedimientos. AJ 0 0 inmediato. Sin control
O 0 embargo, específ
suspenda ico
actividades si el
nivel de
consecuencia
está por encima

TODAS LOS de 60.

PROCESO
S OÁREA
Negligencia, Situación crítica.
DE
por infecciones 6 3 1 A 6 10 Suspender No
SUMIMED
infectocontagio 8 L 0 80 actividades Aceptable
ICAL
sas. T hasta que el
O riesgo esté bajo
control.

Negligencia por Supervisar de

mal estado o 2 1 2 B 6 12 mamera Aceptable
error en el AJ 0 0 periódica los
suministro de O procedimientos
medicamentos específicos para
el manejo de
medicamentos.

Demanda por Corregir y

responsabilidad adoptar medidas Aceptable
Civil y/o 2 1 2 B 1 20 de control con
sanción de la AJ 0 0 inmediato. Sin control

21
Superintendenci O 0 embargo, específ
a de Salud de suspenda ico
Colombia actividades si el
nivel de
consecuencia
está por encima
de 60.

Cierre temporal Cumplir con

por 2 1 2 B 6 12 estándares Aceptable
incumplimiento AJ 0 0 solicitados para
s O el sector salud

Corregir y
Reducción de la adoptar medidas Aceptable
selección de la 2 3 6 M 6 36 de control con
Clínica por E 0 0 inmediato. Sin control
parte de los DI embargo, específ
usuarios como O suspenda ico
IPS para la actividades si el
atención nivel de
consecuencia
está por encima
de 60.
Corregir y
Inhabilitación adoptar medidas Aceptable
de los servicio 2 1 2 B 1 20 de control con
por parte de la AJ 0 0 inmediato. control
Seccional O 0 específ
Departamental ico

22
 de salud.
Crisis 2 1 2 B 1 20 Capacidad de Aceptable.
económica por AJ 0 0 adaptación a
aumento de O 0 situaciones
costos o poca cambiantes y
demanda en el opciones de
servicio, nuevas
cambios en la estrategias del
economía del negocio.
país.
Contiene: Análisis de riesgos IPS SUMIMEDICAL

Fuente: Elaboración propia

Las siguientes son las estrategias que se plantean para la continuidad del negocio en la IPS
SUMIMEDICAL:

Tabla 6

Estrategias de continuidad del negocio IPS SUMIMEDICAL

ESTREGIAS DE CONTINUIDAD DEL NEGOCIO

ESTRATEGIA DESCRIPCIÓN
CONTROLES DE Esto permite llevar un control
CALIDAD Y LISTAS minucioso para asegurar que los
DE CHEQUO PARA procedimientos médicos, al igual
LA PRESTACIÓN que los diagnósticos sean acordes
DEL SERVICIO a los requeridos por el usuario, al
igual que permite observar la
trazabilidad de los mismos
AJUSTE DEL Se detallan los procedimientos

23
 PGIRASA Y seguros para evitar afectaciones a
PROCEDIMIENTOS la salud de los usuarios y
DE BIOSEGURIDAD colaboradores
DESIGNACIÓN DE Establecer un monto con el que se
RECURSOS PARA pueda solventar la IPS en
CONTINGENCIAS cuestiones de cierres o
implicaciones legales
SISTEMA INTEGRAL Aplicación de un sistema integral
DE ATENCIÓN A de atención a PQRS con el cual
PQRS se pueda hacer seguimiento a los
requerimientos de los usuarios y
colaboradores, para facilitar la
resolución de las mismas
AUDITORIAS Revisar constantemente
CONSTANTES procedimientos, infraestructura y
demás situaciones en cuestión
que propicien un cierre o Des
habilitación de servicios por parte
de la seccional de salud

9.4 Planes de continuidad del negocio

El desarrollo del plan de continuidad de un evento que constara de:

 Los equipos necesarios para el desarrollo del plan: Equipos biomédicos, Papelería,

Software de tabulación de datos y comités de calidad médica.

24
 Las responsabilidades y funciones de cada uno de los equipos: jefe de área,

Coordinador médico, Gerente, auxiliares de enfermería, auditor de calidad,

admisionistas

 El desarrollo de los procedimientos de alerta y actuación ante eventos que puedan

activar el plan: El auditor de calidad en conjunto con la coordinación médica deben

informar al personal sobre la activación del plan cuando se enfrenten a los riesgos

mencionados, con el fin de que se pueda dar inicio a las estrategias de recuperación.

 Los procedimientos de actuación ante incidentes: Se debe revisar los controles y

estrategias aplicables para los casos en cuestión

 Mecanismos de recuperación de sistemas y de información: tener un proceso donde

se pueda guardar toda la información almacenada para estar protegida.

 Identificación de proveedores y clientes críticos : estudiar los proveedores ,realizar

repuesta oportuna y rápida coherente frente al riesgo.

10. MEJORAMIENTO

La IPS Sumimedical, en pro a mejorar continuamente la eficacia de su

sistema de gestión a través del uso de la política de continuidad de negocio,

avanza en las labores operativas con el cumplimiento de operaciones basadas en

sus objetivos empresariales, para ampliar la eficiencia (proporción costo/beneficio

óptimo) de los procesos y controles de seguridad y ofrecer más beneficios a la

25
organización y a sus partes interesadas, implementando sus acciones dirigidas al

cumplimiento de la Norma ISO 22301.

La alta Dirección revisa las auditorias y analiza resultados de eventos controlados,

sus indicadores, las acciones tanto operativas (ejecutadas), correctivas y

preventivas.

10.1 LAS NO CONFORMIDADES

Las no conformidades en la IPS sumimedical, es cuando no se cumple con uno de

los requisitos y que nos muestra la necesidad de la organización, para iniciar con

la adaptación de la implementación de acción correctiva para lograr la mejora

continua de la empresa., se corrige y se realiza para evitar repetición, basados en

la ISO 9001 2015.donde se basan en los siguientes conceptos.

 En el pensamiento basado en el riesgo: donde será necesario identificar

áreas, procesos o procedimientos que pueden generar errores de calidad.

 En la mejora continua, con una clara vocación de prevención.

También necesitamos identificar nuevos riesgos ,para evaluar y analizar, y

así tomar decisiones y actuar de acuerdo con la estrategia que hemos

adoptado. Considere las amenazas y las oportunidades y, sobre todo, no

olvide las oportunidades.

26
10.2 ACCIONES CORRECTIVAS

Es aquella emprendida para excluir la causa de una no conformidad detectada u

otra situación no deseada. (para hacer las acciones correctivas se debe primero

tener las no conformidades o situaciones no deseadas en la empresa

10.3 MEJORAMIENTO CONTINUO

Es una técnica utilizada en la gestión de proceso de negocios que se centra en la

continua necesidad de revisar los procesos en busca de posibles problemas, como

obstáculos y retrasos, para resolverlos y lograr una mayor eficacia y productividad

de las operaciones dentro de la empresa.

Mediante el ciclo PDCA (PHVA) de mejora continua el cual se basa en los

siguientes apartados y podemos desarrollar esta importante herramienta de la

siguiente manera.

Planificar

● Construir objetivos de mejora identificar cambios e iniciativas de mejora

para identificar los objetivos planteados

● Priorizar las iniciativas de mejora y preparar su implementación

● Precisar esquemas de seguimiento y medición dentro de la empresa

27
Analizar

● Examinar la diferencia entre los objetivos de mejora y los valores reales

● Identifica impactos y soluciones para la toma de medidas en base a los

resultados obtenidos vs esperados.

Ejecutar

● Establecer los cambios necesarios en los procesos y actividades

ejecutadas

● Implementar las iniciativas de mejora

● Ejecutar actividades de capacitación y comunicación dentro de la empresa

● Implementar mecanismos de alcance y medición de los procesos

Medir

● Compilación de datos

● Evaluar de forma sistemática los indicadores precisos comparándolos con

los objetivos establecidos

● Documentar las mediciones obtenidas en la empresa

La mejora continua implica tanto la implantación de un sistema como el

aprendizaje continuo de la organización, el seguimiento de una filosofía de gestión

y la participación de todas las personas de la IPS Sumimedical.

REFERENCIAS BIBLIOGRAFICAS

28
Carrasco, F., 2009. Plan de Continuidad del Negocio. [Internet] Academia.edu.

Repository.udistrital.edu.co. 2012. GTC 45 "Guía Para La Identificación De Los Peligros Y

La Valoración De Los Riesgos En Seguridad Y Salud Ocupacional". [Internet] (htt)

SUMIMEDICAL-2021-final.pdf (INFORME DE GESTIÓN SUMIMEDICAL 2021 - final,

2021)

Norma ISO 22301. (2019). Guía de implantación de la continuidad de negocio,

Compromiso de la Alta Dirección, Política de continuidad de negocio, Roles y
responsabilidades.
https://www.nqa.com/medialibraries/NQA/NQA-Media-Library/PDFs/Spanish
%20QRFs%20and%20PDFs/NQA-ISO-22301-Guia-de-implantacion.pdf

29