Taller de Análisis de Riesgo
MODULO 4
ESTUDIO DE PROTECCIÓN FÍSICA
CONTENIDO
DEFINICIÓN
OBJETIVOS
METODOLOGÍA DE RIESGOS
2
DEFINICIÓN
Evaluación sistemática que se realiza a un activo tangible para detectar las vulnerabilidades
que se puedan presentar y las amenazas a las cuales se encuentran expuestas, con el fin
de elevar el nivel de protección y minimizar los riesgos de pérdidas.
OBJETIVOS
Determinar las condiciones actuales del activo tangible.
Evaluar posibles amenazas que afecten al activo tangible.
Inspeccionar el activo tangible.
Identificar y evaluar la protección actual del activo tangible.
Identificar y evaluar el (los) activo(s) crítico(s) asociado(s) al activo tangible.
3
METODOLOGÍA
MEDIDAS DE
PROTECCIÓN FÍSICA
Implementación
Incrementar el nivel de
protección física del
activo tangible o del
(los) activo(s)
EVALUACIÓN INICIAL EVALUACIÓN FINAL
crítico(s).
Diagnóstico Mitigación
Condición actual del Con la ejecución de
activo tangible y del las medidas de
(los) activo(s) crítico(s) protección física se
reduce el riesgo.
4
EVALUACIÓN INICIAL
Cuestionario
Este instrumento es utilizado como guía de las áreas o aspectos que deben ser cubiertos en
la entrevista con el custodio. Adicionalmente sirve para corroborar, durante la inspección, la
información suministrada por el responsable del Activo Tangible.
Contenido:
Aspectos generales del activo tangible
Situación general del activo tangible.
Situación particular del activo tangible.
Descripción del activo tangible:
División Político Territorial
Ubicación Geográfica
Accesos
Entorno
Organismos de Apoyo
5
EVALUACIÓN INICIAL
Determinación de la Vulnerabilidad Intrínseca (Nivel de Protección Física
Actual) del Activo Tangible
La inspección es el reconocimiento atento y minucioso que se debe realizar de manera
sistemática y ordenada tomando en cuenta los elementos de los subsistemas de protección
física así como las posibles amenazas a las que se encuentra expuesto el Activo Tangible.
Aspectos a considerar en el levantamiento de Información:
Describir las condiciones actuales de los subsistemas de protección.
Describir las amenazas potenciales.
Obtener material de apoyo para el informe final, como por ejemplo:
Fotografías
Diagramas
Mapas / Planos
Otros que apliquen
6
EVALUACIÓN INICIAL
Determinación de la Vulnerabilidad Intrínseca (Nivel de Protección Física
Actual) del Activo Tangible
Descripción de las condiciones actuales de protección:
• Esta es la parte más crítica y analítica del informe. Se debe identificar y
describir claramente todas las medidas actuales de protección que posee el
Activo Tangible.
• Se debe dejar constancia de aquellas condiciones de protección que no se
efectúan, no existen, o se llevan a cabo indebida o parcialmente.
• Se recomienda incluir fotografías que describan las condiciones actuales
(reales).
7
EVALUACIÓN INICIAL
Determinación de la Vulnerabilidad Intrínseca (Nivel de Protección Física
Actual) del Activo Tangible
Control de
Detección
Acceso
Barreras Evaluación
Subsistemas a
Evaluar
Control y Normas y
Monitoreo Procedimientos
Personal y
Comunicaciones
Equipos
8
EVALUACIÓN INICIAL
Eventos Amenazantes del Activo Tangible
I. Establecer la Situación General y Particular
Considerar los eventos que puedan ser una amenaza potencial bajo circunstancias
específicas y que apliquen para el Activo Tangible evaluado, evitando un número innecesario
de situaciones de baja consecuencia.
II. Determinar el Factor de Exposición
Frecuencia en que se presenta una exposición a situaciones en las cuales exista falla de los
controles.
III. Determinar el Factor de Probabilidad
Facilidad en que al desarrollarse una determinada actividad, pueda presentarse algún evento
no deseado
IV. Nivel de Amenaza por cada evento amenazante
Se obtiene al momento de establecer el factor de exposición y el factor de probabilidad de
cada evento amenazante evaluado
9
EVALUACIÓN INICIAL
Identificación y Evaluación Inicial del (los) Activo(s) Crítico(s)
Son aquellos que por sus características, se consideran vitales para los procesos, a tal punto
que en caso de ser afectados por diversas causas (Hurto, Robo, Sabotaje, entre otros)
impactarían en la continuidad operacional. En este sentido, se deben considerar aquellos
activos críticos que:
Poseen un alto nivel de importancia con respecto a otros activos.
El volumen de producción o los productos que manejan.
El tiempo de reposición en caso de quedar fuera de servicio.
10
EVALUACIÓN INICIAL
Identificación y Evaluación Inicial del (los) Activo(s) Crítico(s)
Una vez identificado(s) el (los) Activo(s) Crítico(s), se evalúan de forma similar que al Activo
Tangible: se determina el nivel de vulnerabilidad relativa, nivel de vulnerabilidad intrínseca
(protección física) y el (los) evento(s) amenazante(s).
11
EVALUACIÓN INICIAL
Análisis de riesgo por escenario (Tabla de Riesgos):
La Tabla de Riesgos es la herramienta donde se consolida toda la información referente al
Activo Tangible evaluado. En ella se reflejan:
Los escenarios de riesgos seleccionados.
Nivel de vulnerabilidad relativa del Activo Tangible y de cada Activo Crítico evaluado.
Nivel de amenaza de cada escenario.
Nivel de vulnerabilidad intrínseca (nivel de protección) del Activo Tangible y de cada
Activo Crítico evaluado.
Así mismo se determina la prioridad del tratamiento y la estrategia a utilizar (asumir,
financiar, prevenir, proteger, evitar).
12
EVALUACIÓN INICIAL
Análisis de riesgo por escenario (Tabla de Riesgos):
De esta forma, utilizando las fórmulas y los criterios de aceptabilidad establecidos se obtiene:
Índice de Riesgo Inherente Inicial (IRII): IRII = A x V
Riesgo Neto Actual (RNA): RNA = IRII / NPA
Riesgo Marginal (RM): RM = IRIF / IRII
13
EVALUACIÓN INICIAL
Matriz de Riesgos:
Los resultados obtenidos se ubican en la matriz de riesgos mediante el cruce de la
vulnerabilidad con la amenaza, con el propósito de focalizar los escenarios de acuerdo a su
criterio de aceptabilidad, tal como se muestra en la figura:
14
EVALUACIÓN INICIAL
Matriz de Riesgos:
Los criterios de aceptabilidad determinarán la condición o nivel de los riesgos:
15
MEDIDAS DE PROTECCIÓN FÍSICA
Determinación de las Medidas de Protección Física
• En esta sección, se deben describir las estrategias a seguir, siguiendo la
estructura de los subsistemas y elementos de protección.
• Todas las descripciones de las estrategias a recomendar deben contestar las
siguientes preguntas:
¿Qué Instalar?
¿Dónde Instalar?
¿Para qué Instalar?
• Si existe alguna normativa de ingeniería, u otra, nombrarla.
16
MEDIDAS DE PROTECCIÓN FÍSICA
Determinación de las Medidas de Protección Física
Deben ser: Además deben:
Ordenadas Determinar los pro y los contra
Jerarquizadas Explicar propósito y fin
Claras, detalladas, bien pensadas Ser cuidadosos y honestos
17
¿Cuánto se debe invertir
CICLO DE IMPLEMENTACIÓN
en la implementación de
la acción?
(7)
How
much?
much ?
¿Cómo se debe Cuánto? ¿Qué se hará?.
implementar la (6) (1) Acción necesaria
acción para detectar,
How?
How ? What?
What ?
(procedimiento)? eliminar, reducir,
Cómo? Qué? mitigar.
¿Cuándo se debe 5W+2H ¿Por qué aplicar
implementar y (5) (2) la acción?. ¿Qué
When?
When ? Why?
Why ? se espera
medir la acción?
obtener?
Cuándo? Por qué?
(4) (3)
¿Quién debe Who? Where?
Where ? ¿Dónde se debe
implementar implementar y
la acción? Quién? Dónde? medir la acción?
18
EVALUACIÓN FINAL
Evaluación Final de Protección del Activo Tangible.
Evaluación Final de eventos amenazantes del activo tangible
Evaluación Final del (los) Activo(s) Crítico(s).
Análisis de Riesgo por escenario (Esperado).
Matriz de Riesgos (Final).
19
ACTIVIDADES POSTERIORES AL ESTUDIO
Análisis Costo-beneficio
Cuantificar las medidas de protección física en términos económicos.
Considerar ventajas de implementar las medidas de protección emitidas, contra las
desventajas de no hacerlo.
Vender el producto.
Utilizar la Base de Datos para el Control de las Medidas de Protección Física
20
ACTIVIDADES POSTERIORES AL ESTUDIO
Jerarquización de las Medidas de Protección Física
Realizar trabajo conjunto custodio / analista.
Definir prioridades en función al plazo de cumplimiento, nivel de riesgo, nivel de protección
e impacto.
Distribuir tareas entre los responsables.
Programa de Cumplimiento
Fijar compromisos.
Establecer fechas de inicio y culminación.
Asignar responsables.
Organizar el seguimiento.
21
ACTIVIDADES POSTERIORES AL ESTUDIO
Control y Seguimiento
Consiste en entrevistar al custodio del activo tangible para revisar conjuntamente el
cumplimiento de las medidas de protección y la eficacia de las mismas, inspeccionando
nuevamente el activo para confirmar si éstas se han concluido en el tiempo estipulado.
Implica un control continuo, supervisión y observación crítica a fin de determinar cambios en
las condiciones iniciales o sobre el nivel de eficacia o eficiencia requerido o esperado.
Cumplimiento de las MPF
Seguimiento
Eficacia de las MPF
22
ACTIVIDADES POSTERIORES AL ESTUDIO
CONTROL Y SEGUIMIENTO
Programar seguimientos según compromisos establecidos con el responsable de
ejecutar la MPF, de acuerdo a los criterios de criticidad o bajo % de cumplimiento
de las MPF a través del formato PDV-PCP-FPV-010.2: Programa Semestral de
Trabajo.
Registrar adicionalmente en base de datos para el control de los seguimientos.
Ejecutar el seguimiento a través de inspección para verificar los cambios en las
condiciones de vulnerabilidad de la instalación.
Revisar la ejecución de las medidas de protección física emitidas.
Registrar el seguimiento en el formato PDV-PCP-FPV-011.3: Seguimiento.
Establecer causas del incumplimiento (cuando aplique).
Fijar nuevos plazos de seguimiento.
Emitir nuevas medidas de protección física (de ser necesario)
23
ACTIVIDADES POSTERIORES AL ESTUDIO
MEDICIÓN DE LA EFICACIA
Previo al seguimiento de las Medidas de Protección Física, se debe verificar el % de
cumplimiento de las mismas e identificar aquellos activos que posean un cumplimiento
igual o mayor al 50%.
Para el caso de los EPF/EPIP/EPB (Bajo la Nueva Metodología): re-evaluar las
hojas del archivo Excel (Nivel de Protección, Eventos Amenazantes, Activos Críticos) y
determinar la frecuencia de ocurrencia de eventos (Cantidad de Eventos) inicial y
actual.
Para el caso de los EPF (elaborados con la metodología anterior): re-evaluar la
hoja del archivo Excel (protección actual de la instalación) y determinar la frecuencia
de ocurrencia de eventos (Cantidad de Eventos).
Para el caso de las IPF/Diseño de Protección Física para Proyectos (DPFP):
cargar las hojas del archivo Excel (Nivel de Protección) en función a los resultados
obtenidos en el IPF/DPFP y determinar la frecuencia de ocurrencia de eventos
(Cantidad de Eventos). Omitir este lineamiento aquellos IPF en los cuales se haya
evaluado el sistema integrado de protección a través de la tabla excel utilizada para la
elaboración de los EPF.
24
25
Taller de Análisis de Riesgo
MODULO 4
INSPECCIÓN DE PROTECCIÓN FÍSICA
26
CONTENIDO
DEFINICIÓN
¿CUÁNDO REALIZAR UNA INSPECCIÓN DE PROTECCIÓN FÍSICA?
LINEAMIENTOS RELACIONADOS A LOS IPF’s
27
INSPECCIÓN DE PROTECCIÓN FÍSICA (IPF)
DEFINICIÓN
Es la evaluación sistemática que se realiza a un activo tangible específico para
detectar las vulnerabilidades que se puedan presentar y las amenazas a las cuales
se encuentran expuestas, con el fin de elevar el nivel de protección y minimizar los
riesgos de pérdidas, responde a requerimientos específicos del Cliente y su alcance
no abarcará en ningún caso la totalidad de una activo tangible o sección de
operaciones.
28
INSPECCIÓN DE PROTECCIÓN FÍSICA (IPF)
¿CUÁNDO REALIZAR UNA INSPECCIÓN DE PROTECCIÓN FÍSICA ?
A solicitud del Custodio del Activo Tangible.
A solicitud del Gerente de PCP del Negocio / Filial.
Se diferencia de los Estudios de Protección Física (EPF), en que éste no
proviene de un Estudio de Criticidad, no se encuentra dentro de la programación,
responde a requerimientos específicos del Cliente y su alcance no abarcará en
ningún caso la totalidad de un activo tangible o sección de operaciones.
29
LINEAMIENTOS RELACIONADOS A LOS IPF´s
Las Inspecciones de Protección Física deben realizarse cuando se presenten
algunos de éstos casos:
• Requerimientos de verificación de inmuebles (Edificios - Casas - Galpones,
entre otros) propiedad de terceros que PDVSA, sus negocios y filiales, que
requieran:
- Arrendar o renovar en calidad de Custodio.
- Adquirir en calidad de propietario.
• Requerimientos de inspecciones a activos tangible, propiedad de terceros
que den prestaciones de servicios a la Industria (Buques Taladros, Taladros
tipo tierra, Buques, Gabarras, entre otros.)
• Solicitudes de inspecciones para evaluar las condiciones de protección del
inmueble residencial arrendado por PDVSA, aplicable a todos los miembros
de la Junta Directiva de PDVSA, sus negocios y empresas filiales, visitantes
especiales, y aquellos trabajadores que por su labor o lugar de trabajo lo
requieran.
30
LINEAMIENTOS RELACIONADOS A LOS IPF´s
• Solicitudes especiales para proyectos en desarrollo que requieran proteger los
activos asociados al mismo: movimiento de tierra, instalaciones y almacenes
temporales, traslado de equipos, entre otros.
• Solicitudes de inspecciones que provienen de eventos que impactan la Industria
por efectos de pérdidas (Robos, Hurtos, Secuestro, entre otros).
• Proyectos de construcción de instalaciones cuya fase sea visualización, o
conceptualización, en virtud de que no se posee la información suficiente para
desarrollar un EPF (planos).
• Cuando se requiera una respuesta a corto plazo de la evaluación de la
protección del activo tangible, esto pudiese manejarse como un preliminar de
dicha evaluación, y posteriormente la entrega de un EPF, en un plazo lógico y
considerable, según el criterio del analista.
31
32