Análisis de riesgos

Un análisis de riesgos es uno de los muchos métodos que se pueden utilizar para evaluar el riesgo . En esencia, el proceso implica describir un objeto del sistema (como una persona o una máquina) que pretende realizar alguna actividad. Durante la realización de esa actividad, puede encontrarse un evento adverso (denominado " factor ") que podría causar o contribuir a un suceso (accidente, incidente , accidente). Finalmente, ese suceso dará lugar a algún resultado que puede medirse en términos del grado de pérdida o daño. Este resultado puede medirse en una escala continua, como una cantidad de pérdida monetaria, o los resultados pueden clasificarse en varios niveles de gravedad.

El primer paso en el análisis de riesgos es identificar los peligros. Si un automóvil es un objeto que realiza una actividad, como conducir sobre un puente, y ese puente puede congelarse, entonces un puente helado podría identificarse como un peligro. Si se encuentra este peligro, podría causar o contribuir a la ocurrencia de un accidente automovilístico, y el resultado de ese incidente podría variar en gravedad desde un pequeño choque hasta un accidente fatal. ^{[ cita requerida ]}

Un análisis de riesgos puede utilizarse para fundamentar decisiones sobre la mitigación de riesgos. Por ejemplo, la probabilidad de encontrarse con un puente helado puede reducirse añadiendo sal para que el hielo se derrita. O bien, las estrategias de mitigación de riesgos pueden centrarse en la ocurrencia. Por ejemplo, poner cadenas en los neumáticos de un vehículo no hace nada para cambiar la probabilidad de que un puente se congele, pero si se encuentra con un puente helado, sí mejora la tracción, reduciendo la posibilidad de deslizarse hacia otro vehículo. Por último, el riesgo puede gestionarse influyendo en la gravedad de los resultados. Por ejemplo, los cinturones de seguridad y los airbags no hacen nada para evitar que los puentes se congelen, ni tampoco previenen los accidentes provocados por ese hielo. Sin embargo, en caso de accidente, estos dispositivos reducen la probabilidad de que el accidente resulte en lesiones graves o fatales. ^{[ cita requerida ]}

La norma IEEE STD-1228-1994 Software Safety Plans prescribe las mejores prácticas de la industria para realizar análisis de riesgos de seguridad de software para ayudar a garantizar que los requisitos y atributos de seguridad se definan y especifiquen para su inclusión en software que ordena, controla o monitorea funciones críticas. Cuando el software está involucrado en un sistema, el desarrollo y la garantía de diseño de ese software a menudo se rigen por DO-178C . La gravedad de la consecuencia identificada por el análisis de riesgos establece el nivel de criticidad del software. Los niveles de criticidad del software varían de A a E, que corresponden a la gravedad de Catastrófico a Sin efecto de seguridad. Se requieren niveles más altos de rigor para el software de nivel A y B y las tareas funcionales y los productos de trabajo correspondientes en el dominio de seguridad del sistema se utilizan como evidencia objetiva del cumplimiento de los criterios y requisitos de seguridad. ^{[ cita requerida ]}

En 2009 ^[1] se promulgó una norma comercial de vanguardia basada en décadas de procesos de seguridad de sistemas probados en el Departamento de Defensa y la NASA. ANSI/GEIA-STD-0010-2009 (Mejores prácticas estándar para el desarrollo y ejecución de programas de seguridad de sistemas) es una mejor práctica comercial desmilitarizada que utiliza enfoques holísticos, integrales y personalizados probados para la prevención, eliminación y control de riesgos. Se centra en el análisis de riesgos y el proceso de seguridad funcional.

Cuando se utiliza como parte de un análisis de riesgos de aviación, la "gravedad" describe el resultado (el grado de pérdida o daño) que resulta de un suceso (un accidente o incidente de aviación). Cuando se categorizan, las categorías de gravedad deben ser mutuamente excluyentes, de modo que cada suceso tenga una, y solo una, categoría de gravedad asociada. Las definiciones también deben ser colectivamente exhaustivas, de modo que todos los sucesos caigan en una de las categorías. En los EE. UU., la FAA incluye cinco categorías de gravedad como parte de su política de gestión de riesgos de seguridad. ^[2]

(dispositivos médicos)

Cuando se utiliza como parte de un análisis de riesgos de aviación, una "probabilidad" es una probabilidad específica. Es la probabilidad conjunta de que ocurra un riesgo, de que ese riesgo cause o contribuya a un accidente o incidente de aviación, y del grado de pérdida o daño resultante que se encuentre dentro de una de las categorías de gravedad definidas. Por lo tanto, si hay cinco categorías de gravedad, cada riesgo tendrá cinco probabilidades. En los EE. UU., la FAA proporciona una escala de probabilidad continua para medir la probabilidad, pero también incluye siete categorías de probabilidad como parte de su política de gestión de riesgos de seguridad. ^[2]

(dispositivos médicos)

• Peligro ambiental  : Sustancia, condición o evento nocivo.
• Análisis de modos de falla y efectos  : análisis de posibles fallas del sistema
• Análisis de árbol de fallas  : sistema de análisis de fallas utilizado en ingeniería de seguridad e ingeniería de confiabilidad
• Estudio de peligros y operatividad ( HAZOP ) – Estudio de riesgos en un plan u operación
• Análisis de capas de protección (LOPA): técnica para evaluar los peligros, riesgos y capas de protección de un sistema.
• Gestión de riesgos de dispositivos médicos:  norma ISO 14971
• Seguridad y salud en el trabajo  : campo relacionado con la seguridad, la salud y el bienestar de las personas en el trabajo.
• Ingeniería de confiabilidad  : subdisciplina de la ingeniería de sistemas que enfatiza la confiabilidad.
• RTCA DO-178B  : Norma RTCA para software crítico para la seguridad (Consideraciones sobre software en la certificación de sistemas y equipos aerotransportados)
• RTCA DO-178C  – Estándar internacional de software aeronáutico
• RTCA DO-254  – Documento para orientación sobre hardware electrónico aerotransportado (similar a DO-178B, pero para hardware)
• SAE ARP4754  – Práctica aeroespacial (Proceso de desarrollo de sistemas)
• SAE ARP4761  : práctica recomendada para el sector aeroespacial de SAE International (proceso de evaluación de seguridad del sistema)
• Ingeniería de seguridad  : disciplina de ingeniería que garantiza que los sistemas diseñados proporcionen niveles aceptables de seguridad.
• Técnica estructurada de hipótesis ( SWIFT ): método de análisis prospectivo de riesgos

• Centro para la seguridad de procesos químicos (1992). Pautas para procedimientos de evaluación de riesgos, con ejemplos prácticos (2.ª ed.). Instituto Estadounidense de Ingenieros Químicos (Wiley-American Institute of Chemical Engineers). ISBN 0-8169-0491-X.
• Bahr, Nicholas J. (1997). Ingeniería de seguridad de sistemas y evaluación de riesgos: un enfoque práctico (Ingeniería química) (1.ª ed.). Taylor & Francis Group. ISBN 1-56032-416-3.
• Kletz, Trevor (1999). Hazop y Hazan (4.ª ed.). Taylor & Francis. ISBN 0-85295-421-2.

FAA (29 de septiembre de 2023). «Política de gestión de riesgos de seguridad (Orden 8040.4C de la FAA)» (PDF) . Consultado el 6 de mayo de 2024 .

• CFR, Título 29-Trabajo, Parte 1910--Normas de seguridad y salud ocupacional, § 1910.119
  Regulaciones de OSHA de EE. UU. con respecto a la "Gestión de la seguridad de procesos de productos químicos altamente peligrosos" (especialmente el Apéndice C).
• La Orden 8040.4 de la FAA establece la política de gestión de riesgos de seguridad de la FAA.
• La FAA publica un Manual de seguridad del sistema que proporciona una buena descripción general del proceso de seguridad del sistema utilizado por la agencia.
• Norma IEEE 1584-2002 que proporciona pautas para realizar evaluaciones de riesgos de arco eléctrico.