Introducción.
La seguridad en la cadena de suministro se ha convertido en un elemento
estratégico para las empresas globales, ya que la continuidad operativa, la
confianza del cliente y la competitividad dependen en gran medida de la capacidad
de identificar y gestionar los riesgos que puedan afectar sus procesos logísticos y
productivos. En este contexto, resulta fundamental implementar metodologías
reconocidas internacionalmente que permitan evaluar de manera estructurada los
riesgos y establecer planes de acción eficaces.
El presente proyecto tiene como objetivo elaborar un análisis de riesgos en la
cadena de suministro de PepsiCo, una de las compañías líderes a nivel mundial en
la industria de alimentos y bebidas. Para ello, se empleará como referencia la norma
ISO 31000, la cual proporciona principios y directrices para la gestión de riesgos,
asegurando un enfoque integral que considere tanto factores internos como
externos.
A través de la aplicación de este marco metodológico, se busca identificar las
principales amenazas que pueden impactar las operaciones de PepsiCo, evaluar su
nivel de probabilidad y consecuencias, y proponer estrategias de tratamiento
orientadas a reducir vulnerabilidades, fortalecer la resiliencia de la cadena de
suministro y garantizar la eficiencia de sus procesos.
Datos Generales de la Empresa.
Nombre de la empresa:
PepsiCo, Inc.
Sector al que pertenece:
Sector alimenticio y de bebidas (industria de consumo masivo).
Productos o servicios que ofrece:
PepsiCo produce y comercializa alimentos procesados y bebidas.
Entre sus marcas más conocidas están:
BEBIDAS Pepsi, 7UP, Gatorade, Mirinda,
Mountain Dew, Lipton
BOTANAS Sabritas, Doritos, Cheetos, Ruffles,
Tostitos.
ALIMENTOS Quaker, Gamesa
OTROS Ofrece productos saludables como
avenas, barras energéticas y
bebidas sin azúcar.
Antecedentes de la empresa:
La primera Pepsi-Cola fue creada por Caleb D. Bradham (1866-1934),
farmacéutico de New Bern , Carolina del Norte . Con la esperanza de replicar
el éxito reciente de Coca-Cola , Bradham bautizó su bebida carbonatada con
sabor a cola dulce como Pepsi-Cola en 1898. La bebida tuvo tanta popularidad
que, en 1902, Bradham fundó la Pepsi-Cola Company.
Las primeras décadas estarían marcadas por períodos de crecimiento y retroceso:
• Unos años 20 no tan brillantes. Tras muchos años de moderada prosperidad,
la empresa atravesó momentos difíciles tras la Primera Guerra Mundial y
se reorganizó y reincorporó en varias ocasiones durante la década de 1920.
• Nueva propiedad. En 1931, la marca registrada y los activos de la compañía
fueron adquiridos por Charles G. Guth (1876-1948), fundador de la moderna
Pepsi-Cola.
• Nueva fórmula, nueva estructura. Guth fundó una nueva Pepsi-Cola, encargó
a un químico la formulación de una bebida mejorada, estableció nuevas
plantas de embotellado y comenzó a comercializar una botella de 355 ml (12
onzas) que tuvo un gran éxito a cinco centavos.
• Guth contra Loft. Guth también fue presidente de Loft, Inc., una cadena de
fabricantes de dulces y fuentes de soda fundada en 1919. En batallas legales
entre 1936 y 1939, Guth perdió una participación mayoritaria en la Pepsi-Cola
Company ante la nueva gerencia de Loft.
• Cuándo y dónde surgió: PepsiCo fue formada en 1965 con la fusión de la
compañía de bebidas Pepsi-Cola (creada en 1898 en Carolina del
Norte, [Link].) y la empresa de alimentos Frito-Lay.
• Año en que inició labores:1965, tras la fusión oficial
Descripción de la Empresa.
PepsiCo, Inc., con sede en Purchase, Nueva York, es una de las empresas de
alimentos y bebidas más grandes del mundo. PepsiCo es conocida por sus marcas
de snacks Frito-Lay, sus refrescos Gatorade, Mountain Dew y la marca homónima
Pepsi, y sus cereales Quaker Oats, su filial.
PepsiCo es una de las mayores compañías del mundo en el sector de alimentos y
bebidas, con presencia en más de 200 países. Su portafolio incluye una variedad
de productos desde refrescos, aguas y bebidas deportivas hasta botanas, cereales
y galletas. En México, tiene una fuerte presencia con marcas locales y globales,
siendo una de las principales empleadoras del país.
Filosofía.
PepsiCo cree en el crecimiento sostenible mediante el enfoque de "Ganar con
PepsiCo Positivo" (pep+), una transformación estratégica centrada en el planeta y
en las personas, buscando integrar la sostenibilidad en cada aspecto de su negocio.
Misión:
"Crear más sonrisas con cada sorbo y cada bocado."
Visión:
"Ser el líder mundial en alimentos y bebidas convenientes, ganando con PepsiCo
Positivo."
Valores:
• Responsabilidad
• Integridad
• Respeto
• Excelencia
• Colaboración
• Diversidad e inclusión
• Innovación sostenible
Política de calidad:
Política de Medio Ambiente, Salud y Seguridad de PepsiCo
El cuidado del medio ambiente y la protección de la salud y la seguridad de nuestros
colaboradores se guían por nuestros valores fundamentales y nos ayudan a cumplir
el compromiso de “Resultados con Responsabilidad”, en cuanto a nuestro objetivo
de lograr un desempeño sostenible a largo plazo. Creemos que los incidentes
medioambientales, los accidentes laborales y las enfermedades profesionales son
evitables, por lo que aspiramos a un entorno de trabajo libre de estos incidentes.
Implantamos nuestra política de EHS mediante el Sistema Global de Gestión
Medioambiental, de Seguridad y salud Laboral (GEHSMS).
Guiados por nuestros valores y de acuerdo con nuestro Código Global de Conducta
Global y nuestra Política de Derechos Humanos en el Lugar de Trabajo, PepsiCo
establece los siguientes Principios de Medioambientales, de Seguridad y Salud
Laboral:
1. Cultura Corporativa: Construimos una cultura proactiva fomentando la
responsabilidad Medioambiental, de Seguridad y Salud laboral a nivel individual,
gerencial y organizacional. Involucramos, escuchamos y formamos a nuestros
colaboradores, fomentando la participación.
2. Integración en el Negocio. Incluimos los aspectos medioambientales, de
seguridad y salud laboral en la toma de decisiones tanto a corto como a largo plazo.
3. Asignación de recursos. Proveemos de recursos suficientes para implantar
nuestro Sistema de Gestión Medioambiental, de Seguridad y Salud Laboral, para
poder identificar, evaluar y controlar los riesgos. Compartimos las mejores prácticas
tanto medioambientales, como de seguridad y salud laboral dentro de la Compañía.
4. Cumplimiento Normativo. Aplicamos prácticas de gestión en materia de medio
ambiente, seguridad y salud laboral que garanticen el cumplimiento de los
estándares definidos por la compañía, requerimientos legales u otros
requerimientos aplicables. Realizamos auditorías de forma regular para verificar
dicho cumplimiento.
5. Medición del desempeño. Establecemos indicadores adecuados y monitorizamos
nuestro desempeño en relación con nuestros objetivos en materia de medio
ambiente, seguridad y salud laboral, utilizando estos indicadores como guía en
nuestra mejora continua.
6. Mejora continua. Vigilamos la aparición de nuevos riesgos y estamos atentos a
los cambios normativos, innovaciones tecnológicas e intereses de nuestros
colaboradores con el fin de implementar soluciones efectivas y sostenibles para
minimizar residuos, reducir consumos, proteger los recursos naturales, reducir el
consumo energético, así como crear un entorno de trabajo seguro y saludable.
7. Colaboración con otros. Colaboramos con nuestras contratas, embotelladores,
proveedores, clientes y comunidades locales para reducir el impacto ambiental, de
seguridad y de salud laboral de nuestras operaciones diarias, procesos y productos.
Trabajando junto a gobiernos, instituciones académicas, organizaciones no
gubernamentales, asociaciones empresariales y otras organizaciones con las que
tenemos relaciones, nos esforzamos para desarrollar soluciones efectivas y
sostenibles a los retos medioambientales, de seguridad y de salud laboral a las que
nos enfrentamos en nuestra actividad.
8. Revisión Anual. Revisamos anualmente los resultados de la compañía en la
implantación de esta política, actualizándola si fuera necesario. Es responsabilidad
de la dirección de la compañía el asegurar que esta política es entendida y
comunicada de forma efectiva, así como implantada dentro de Pepsico a nivel
mundial. Todos los empleados tienen la obligación de entender el impacto de esta
política en su trabajo diario, esperándose de ellos el apoyo y puesta en práctica de
estos principios.
Firma: Ramon Laguarta
Lista de Verificación o Check List.
Checklist para la gestión de riesgos, según la ISO 31000
Una de las maneras más sencillas y eficaces para empezar a gestionar el riesgo en
tu empresa es elaborando un plan de riesgo y una lista de chequeo, herramientas
claves para cualquier proyecto.
Antes de entrar en detalle de por qué es importante tener una checklist o lista de
chequeo para la gestión de riesgos, recordemos que la norma ISO 31000 es una
guía o referente internacional que ofrece directrices y principios para poner en
marcha los sistemas de gestión de riesgos.
Fue publicada en noviembre del 2009 por la Organización Internacional de
Normalización (ISO) para que las compañías puedan gestionar sus riesgos de una
manera efectiva a través de procedimientos que les permitan cumplir sus objetivos
de negocio.
La norma ISO 31000 cuenta con insumos globales que permiten realizar una
adecuada y eficiente gestión de riesgos enfocados en operatividad, gobierno y
confianza, además, brinda recomendaciones de mejores prácticas en la gestión de
riesgos las cuales ofrecen técnicas apropiadas en seguridad en el lugar de trabajo.
Esta norma internacional define la gestión de riesgos como las actividades se
realizan para seguir y controlar los riesgos a los que se ven enfrentadas las
compañías.
Se debe tener en cuenta que uno de los aspectos más importantes es la
cuantificación y para eso se divide en:
Consecuencia: son los eventos que afectan al cumplimiento de los objetivos y que
son procedentes de otros, aquí se tienen en cuenta aquellos que se clasifican en
causa-efecto.
Probabilidad: es la posibilidad de que un evento pueda suceder. En este punto es
importante que las organizaciones contemplen que estos hechos pueden provenir
de las decisiones que tomen. Se divide en cinco escalas: raro, probable, improbable,
posible y muy frecuente.
¿Qué es?
La lista de verificación (check list) es una técnica sistemática utilizada para
identificar peligros y evaluar riesgos mediante una lista predeterminada de
preguntas o puntos clave. Su objetivo es garantizar que se consideren todos los
aspectos relevantes relacionados con la seguridad, la operación o la calidad de un
proceso, actividad o instalación.
Se basa en la experiencia previa y en normativas aplicables, ayudando a evitar
omisiones durante la evaluación de riesgos.
Una checklist o lista de verificación debe contar con patrones básicos de seguridad
que permitan evaluar e identificar las oportunidades o vulnerabilidades de activos,
procedimientos automatizados y no automatizados y de flujo de información.
Teniendo como base la lista de verificación podrás determinar si el resultado del
impacto o la ocurrencia de un riesgo es negativo o positivo. Además, ten presente
que para poder analizar de manera más profunda requieres información adicional,
que obtienes por medio de documentos ya existentes en los que se evidencie el
análisis del impacto o la evaluación de criticidad de los riesgos.
La checklist se utiliza en diferentes etapas de la gestión de riesgos y debe contar
con un registro y documentación de todos los datos que se recopilen para validar
así la eficiencia del sistema.
Además, la lista de chequeo se usa en grupos de inspección o en auditorías internas
para identificar aspectos críticos de un proceso y puede ser utilizada como
complemento de otros métodos más complejos para gestionar el riesgo operativo,
especialmente en algunos requerimientos del análisis what if.
Una checklist o lista de verificación debe incluir criterios como los siguientes por
área: Alta Dirección
• Asignación de responsabilidades.
• Soporte para la continuidad del negocio.
• Competencias para la respuesta a incidentes.
• Revisión periódica de los controles de seguridad.
• Análisis de riesgos.
• Entrenamiento técnico y de seguridad.
• Segregación de servicios.
• Plan de Seguridad.
Operaciones
1. Control de la contaminación del aire.
2. Control para garantizar la calidad de la energía eléctrica.
3. Acceso y uso de los medios de datos.
4. Control de humedad y temperatura.
5. Control de equipos informáticos (ordenadores portátiles o de escritorio).
6. Control de máquinas y equipos destinados a la producción.
Técnicas.
1. Comunicaciones.
2. Criptografía.
3. Controles de accesos.
4. Identificaciones y autenticaciones.
5. Detección de intrusos.
6. Auditorías del sistema.
Pasos Para Desarrollar el Check List.
Para elaborar una lista de chequeo, hay que basarse en una serie de criterios que
ayuden a formular las preguntas pertinentes y a abordar los asuntos más
importantes.
Aquí te explicaremos qué debes tener en cuenta, además, podrás descargar una
guía para que hagas la checklist según las necesidades de tu empresa o proyecto:
• Define los focos de riesgo, pueden ser de seguridad, ambientales, económicos,
entre otros, y todo lo que pueda afectar el desarrollo de la organización.
• Divide los aspectos del proyecto: actividades, personal, tiempos de entrega,
presupuesto y procesos.
• Recoge o crea listas de chequeo para cada uno de los problemas y formula
diferentes preguntas relacionadas con el tipo de problemas potenciales que quieres
analizar.
• Responde a las preguntas formuladas en la lista de chequeo y designa un equipo
guiado o compuesto por expertos para responder cada uno de los ítems de la lista.
Al final del proceso, incluye recomendaciones para mejorar o mitigar los riesgos que
parecen.
Ejemplo de la Técnica.
Aplicación de la Técnica
Empresa: Grupo PEPSICO
Producto productivo para evaluar: Refresco PEPSI-COLA
Enlace del video de referencia (Proceso Productivo)
[Link]
Fuente: Elaboración Propia.
CHECK LIST
Proceso de Gestión del Riesgo Conforme a ISO31000.
La norma ISO 31000 define la gestión o administración de riesgos como aquellas
actividades que se realizan para seguir y controlar los riesgos a los que se ven
enfrentadas las compañías.
Importancia de contar con un sistema de gestión de riesgos (SGR)
Contar con un sistema de gestión de riesgos es importante porque permite
identificar, reducir, planificar y tomar buenas decisiones referentes a los riesgos.
Este sistema brinda las herramientas necesarias para tener una gestión de riesgos
adecuada y se puede aplicar desde el inicio en cualquier escenario: estrategias,
decisiones, procesos, funciones, proyectos, servicios y activos.
Tener un sistema de gestión de riesgos es la mejor forma para anticiparse a lo que
puede ocurrir y crear estrategias que permitirán abordar las amenazas para así,
evitar consecuencias fatales.
Proceso de Gestión de Riesgos.
1. Establecer el contexto del SGR.
Lo primero que se debe hacer es darle un puntaje a cada uno de los riesgos, sean
internos o externos. Estos últimos son los que se pueden presentar por aspectos
naturales, culturales, políticos, entre otros; mientras que los riesgos internos están
directamente relacionados con la compañía y todo lo que sucede dentro de esta:
funciones, estrategias planteadas, temas financieros, procesos y recurso humano.
Objetivo: priorizar y tratar los riesgos clave del proceso PEPSI-COLA para proteger
a las personas, la inocuidad/calidad, los activos y la continuidad operativa.
Alcance: desde recepción de materias primas (agua, CO₂, jarabes, preformas PET,
tapas) hasta almacenamiento/paletizado en una línea típica PET de refrescos
carbonatados.
Partes interesadas: Operaciones, QA/Inocuidad, Mantenimiento, Seguridad y
Salud en el Trabajo, Almacén/Logística, Proveedores y Clientes.
Criterios de riesgo:
• Probabilidad (P): 1=Rara … 5=Casi segura.
• Consecuencia (C): 1=Menor … 5=Catastrófica (considerando la peor entre
SST, inocuidad/calidad, ambiente, continuidad, reputación).
• Nivel: Riesgo = P × C.
• Umbrales: 1–7 Bajo, 8–14 Medio, ≥15 Alto.
Fuente: Elaboración propia
2. Valoración del riesgo (identificación, análisis y evaluación)
En este punto hay que reconocer cuáles son los principales riesgos a los que está
expuesta la organización. Una vez se hayan definido, se plantean otros secundarios
que también podrían generar desajustes a la empresa y obstaculizar los objetivos
propuestos.
Después de haberlos establecido, cada una de las áreas encargadas los asumirá
como propios para de esta manera, poder ejecutar el plan que se va a llevar a cabo.
Luego de definir y consignar los riesgos, se valora en qué escala se determinarán y
cuáles serán las actividades de control que se ejecutarán para identificar el impacto
que puede causar. Generalmente, el impacto se identifica con variables como:
limitado, bajo, moderado, alto y significativo.
Fuente: Elaboración propia
3) Tratamiento del riesgo (plan de acción).
ISO 31000 sugiere evitar, mitigar, transferir o aceptar. Aquí el tratamiento
seleccionado y sus responsables.
El paso final consiste en un plan de acción diseñado para mitigar el riesgo
planteando acciones específicas para erradicarlo.
Conclusión.
En este proyecto planteamos la aplicación de la norma ISO 31000 en la empresa
de PepsiCo que permite comprender la importancia de una gestión de riesgos
integral, donde se identifican, analizan y tratan los peligros que pueden afectar la
seguridad, la calidad y la continuidad operativa. El uso de técnicas como el uso de
las listas de verificación (checklist) facilita la detección de vulnerabilidades en los
procesos y contribuye a tomar decisiones más precisas y responsables.
En conjunto, la combinación de normas internacionales, técnicas prácticas y cultura
organizacional resulta esencial para garantizar la seguridad en la cadena de
suministro, proteger a las personas y activos, y mantener la competitividad en el
mercado global.
Bibliografía:
Cómo implementar un sistema de gestión de riesgos con ISO 31000. (s. f.).
[Link]
de-riesgos-iso-31000
Checklist para la gestión del riesgo, según la ISO 31000.
(s. f.). [Link]
gestion-de-riesgos-iso-31000
Smith, G. (2024, 19 junio). ISO 31000 Simplified: Elevate Your Risk
Strategy. Pirani. [Link]
ISO 31000:2018. (s. f.). ISO. [Link]
Página oficial de pepsico. [Link]
Datos generales de pepsico. [Link]
somos/mision-y-vision