Contacto 266 by Jorge Aranda

Calidad, sustentabilidad e innovación organizacional Edición Edición266 265| |MAR ENE •• ABR FEB 2016

Asaltantes cibernéticos. El sector financiero puede actuar, a menos que no quiera. Responsabilidad social y alianzas entre ONU, ONG’s y sector empresarial. Si pagamos por el servicio, seleccionemos con cuidado las competencias del equipo auditor.

Director general

Editor

Héctor J. Gutiérrez Cruz jredaccion_contacto@yahoo.com.mx hgutierrez@revistacontacto.com.mx

Diseño gráfico

Jorge Aranda Fernández jorgearandaf@gmail.com

Equipo de colaboradores

Carlos Porraz Sánchez cpscontacto@yahoo.com.mx cporraz@revistacontacto.com.mx Alberto García-Jurado Zárate, David Mondragón Tapia, Luis Fernando González, Luis José Amendola. Isabel López Escobedo, César Amador Díaz Pelayo. Tomás Ojeda Miranda tmiranda@revistacontacto.com.mx Arturo Ángeles Cuevas arturo@conmantenimiento.com.mx ventas@revistacontacto.com.mx www.revistacontacto.com.mx

Suscripciones

Jennifer Álvarez Sánchez (0155) 5699 6851 • ggarcia@revistacontacto.com.mx

Asesoría legal

Bufete Link International de México, SC

Consejo editorial

266 | DIRECTORIO | MARABR2016

Luis López Rosales llr@revistacontacto.com.mx editorcontacto@yahoo.com.mx

Editor adjunto

Coordinador de fotografía

Editada por Editorial Mantenente

Alberto García–Jurado Zárate (Cultural Intelligence), Armando Espinosa Segovia (Inlac), Celia Roxana Reyes Castellanos (FIC), Consuelo Austin Toca (terapeuta), David Mondragón Tapia (consultor), Ernesto González Gálvez (Someja), Fausto Beltrán Ugarte, Gabriel Villaseñor Ruiz (consultor), Gerardo Espinosa (Inlac), Ignacio Sarmiento Vargas (consultor y Univ. Tec. de la Huasteca, Hgo.), Jaime Sáenz Figueroa (consultor), Jorge Núñez Alba (Someja), José Miguel Gutiérrez Martínez (FIC), José Salgado Defranc (economista, Ecuador), Juan M. Arriaga Albarrán (empresario automotriz), Julio César Margáin y Compeán (consultor), Luis Fernando González (Deconsulting), Luis José Amendola (Universidad Politécnica de Valencia y Asociación Española para la Calidad), Ma. Elena Robles (ASQ), Ma. Luisa Lepine (LASA), Maribel López (ema), Mario de Agüero Aguirre (UIA), Mauricio Cárdenas (ACCM), Mercedes Irueste Alejandre (IMNC), Odette Lobato Calleros (UIA), Pedro Grasa Soler (ITESM), Rafael Jiménez Salazar (consultor), Raúl Pérez Ríos Aguilar (Price Waterhouse), Ricardo Hirata Okamoto (Keisen Consultores), Sergio Garcilazo (Concurso Nacional de Círculos de Calidad), Víctor Noguez Cisneros (QB Consulting).

Mexicana, SA de CV. Nicolás San Juan 807 desp. 101, Col. del Valle, Deleg. Benito Juárez, CP 03100, México, DF. Tels.: (0155) 5536 4024, 5536 4032 y 5536 4096

Miguel Cámara Puerto mcamara@revistacontacto.com.mx

Contacto de unión empresarial. Marzo / Abril 2016, año XXV, núm. 266. Revista bimestral con distribución nacional. Tiraje: 18,000 ejemplares. Registro ante la Cámara Nacional de la Industria Editorial: 2924; certificado de licitud de título: 11283; certificado de licitud de contenido: 7895; reserva del uso exclusivo del título: 04-2000-0616111 600-102; certificado ante la dirección general de correos: PP09-1512; características: 228252535 (Contacto). Registro ante Impi núm. marca 654942.

Sistemas de gestión ISO 9001, ISO 14001, OHSAS 18001

Gestión de Riesgos

Balanced Scorecard

BPM de los procesos de la organización

266 | ÍNDICE | MARABR2016

06 14

Notas de contacto

18 20

Agenda

32 36 42

Crónica

46 50

Vía sustentable

La fuerza de la novedad en la vida cotidiana de la vida organizacional.

Soluciones La suma de las partes. Greene, Tweed & Co. ve el panorama completo en la producción y el suministro de partes.

El paraíso de los profesionales de la calidad. Hacia la Conferencia Mundial en Calidad y Mejora 2016.

360º Amenazas cibernéticas al sector financiero mexicano. Los retos y las características del mercado nacional para enfrentar los riesgos. La internet ha modificado —y continuará haciéndolo hasta grados hoy poco imaginables— la vida cotidiana personal y organizacional, y uno de los fenómenos crecientes es el hackeo que ha dejado de ser una actividad casi exclusiva de genios maliciosos que buscan alardear de su capacidad. Hoy compiten con agentes pagados por organizaciones criminales y por Estados–nación, así como por ciberactivistas, y los objetivos se concentran en aquellos sectores de mayor capacidad económica y financiera. México registra cada año más casos. Las firmas que componen esas ramas de la riqueza económica pueden defenderse, primero tienen que saber a qué se enfrentan.

5º Foro de Sustentabilidad de Ance. La cultura organizacional con la mirada en el futuro.

Proactivo Influencia exterior para dotar de experiencia. Un campamento ofrece un giro al aprendizaje.

Mejores prácticas Cómo seleccionar al equipo auditor. Los criterios mínimos para convertir un proceso burocrático en una práctica de valor.

Alianzas estratégicas entre la ONU, las organizaciones civiles y el sector empresarial

Librero Clásicos para la niñez, la juventud y la adultez.

L2 ESPECIA EDICIÓN

ANÚNCIESE EN LA EDICIÓN ESPECIAL DE MANTENIMIENTO Y CONFIABILIDAD EN LA INDUSTRIA AUTOMOTRIZ

Pág. 6

EDITORIA

N L M ANTE

| ww w.co SA DE CV ICANA,

| 2016

ENTE MEX

CON MANTENIMIENTO PRODUCTIVO difunde temas de mantenimiento y confiabilidad de activos e instalaciones industriales, actividad que entendemos como una fortaleza en el más amplio sentido. CON MANTENIMIENTO PRODUCTIVO nació hace 15 años para ser la mejor revista de información industrial especializada en mantenimiento y confiabilidad; es —por invitación directa en 2001— portavoz del Comité Panamericano de Ingeniería de Mantenimiento (Copiman). Hoy hemos ampliado nuestra oferta con ediciones especiales sectoriales y temáticas —aparte de las seis normales, de contenido es general, que circulan cada año. Cada número de CON MANTENIMIENTO PRODUCTIVO ESPECIAL consta de 10,000 ejemplares, y en él participarán expertos y abastecedores de soluciones para dotar de opciones útiles a los lectores del sector abordado. Nuestra primera incursión en 2016 será sobre mantenimiento y confiabilidad automotriz, desde el diseño hasta la operación de flotillas y automotores útiles a la industria. Tarifas de CON MANTENIMIENTO PRODUCTIVO ESPECIAL 2ª y 3ª de forros: $ 50,000 4ª (contraportada): $ 70,000 1 página: $ 40,000 1/2 de página: $ 32,000 2 páginas centrales: $ 90,000 Gate folder: $ 75,000

m.mx imiento.co nmanten

Para medidas y detalles, comuníquese a los teléfonos (0155) 5536 4024 (0155) 5536 4032 (0155) 5536 4096 Nicolás San Juan 807–101, Col. del Valle, Deleg. Benito Juárez, CP 03100, México, DF

www.conmantenimiento.com.mx ventas@conmantenimiento.com.mx

NOTICIAS DE CONTACTO

RESPONSABLE DE SECCIÓN: MIGUEL CÁMARA PUERTO mcamara@revistacontacto.com.mx • 5536 4024, 32 y 96

Los ataques cibernéticos, principal amenaza para los negocios

os ataques cibernéticos son la principal amenaza percibida por las empresas, de acuerdo con el quinto reporte anual Horizon Scan (568 encuestados de 74 países) publicado por el Instituto de Continuidad de Negocios (BCI, por sus siglas en inglés) en asociación con BSI Group. Del mismo modo, la amenaza de una fuga de datos se eleva al segundo lugar en la lista, y supera el reporte de

2015. Asimismo, se evaluó la preparación del negocio de los 568 organizaciones encuestadas y se decubrió que más tres cuartas partes (85%) de los gerentes de continuidad del negocio temen la posibilidad de un ataque cibernético, y un 80% están preocupados por la posibilidad de una fuga de datos. Howard Kerr, director ejecutivo de BSI, comentó: “En 2015, una serie de empresas de alto perfil en todo el mundo fueron golpeadas por ataques cibernéticos; sin embargo, es alentador que la adopción del estándar ISO 22301, el estándar de la continuidad del negocio, parece ser un marco común, con más de la mitad (51%) de las organizaciones ahora confiando en esto. La investigación encontró que los ataques cibernéticos son la principal preocupación en seis de las ocho regiones encuestadas. Es difícil concebir que los inversionistas o los empleados estén plenamente convencidos de que los líderes de las organizaciones

266 | MARABR2016

en las que ellos confían, están tomando decisiones estratégicas sin una evaluación eficaz de riesgo.”

Howard Kerr, director ejecutivo de BSI

Daniel Chávez Morán, fundador de Grupo Vidanta, nombrado empresario del año P or su extraordinaria trayectoria empresarial en el desarrollo

“Recibir este reconocimiento representa el esfuerzo con-

hotelero, Daniel Chávez Morán, fundador de Grupo Vidanta,

junto de todos los integrantes del equipo de Grupo Vidanta y

recibió el premio al ‘Empresario del año 2016’ en la categoría de

la iniciativa de miles de personas que hacen posible que Méxi-

turismo, otorgado por la Confederación de Cámaras Nacionales de

co se ubique en un gran lugar en el panorama mundial con una

Comercio, Servicios y Turismo de los Estados Unidos Mexicanos

oferta turística innovadora y de calidad”, expresó el empresario

(Concanaco Servytur). Durante el evento se destacó el esfuerzo del

sobre el galardón. Grupo Vidanta construye y opera todos sus

fundador de Grupo Vidanta por revolucionar la industria turística

complejos, contribuyendo así al desarrollo de los destinos en los

de México, al distinguirse por poner a México en el panorama mun-

que está presente, por ejemplo, el Aeropuerto Internacional de

dial de la hotelería mediante la generación de empleos y su compro-

Mar de Cortés, el primero construido con inversión privada en

miso con la responsabilidad social en beneficio de la nación.

el país.

Natura, una de las empresas más éticas del mundo

atura fue reconocida por sexta vez como una de las empresas más éticas del mundo por el Ethisphere Institute, líder global en la definición y desarrollo de estándares para prácticas éticas en los negocios. La anual. “Este es un importante reconocimiento internacional para Natura, ya que refuerza nuestro com-

promiso con la ética y la transparencia en nuestras acciones”, asegura Roberto Lima, director presidente de Natura. “Las empresas que demuestran liderazgo en áreas como ciudadanía, integridad y transparencia crean mayor valor para los inversionistas, comunidades, consumidores y empleados, consolidando así una ventaja de negocio sustentable”, afirma Timothy Erblich, CEO del Ethisphere Institute. Este año marca el décimo aniversario del sello de Ethisphere, organismo que reconoce a las compañías que unen principios con acciones y que trabajan incansablemente para que la ética sea parte integrante de su ADN y factor estimulante de su futuro como organización, introduciendo hoy las mejores prácticas del mañana.

www.revistacontacto.com.mx

multinacional de productos de higiene personal y belleza es la única brasileña que aparece en el listado

NOTICIAS DE CONTACTO

Henkel publicó su 25° reporte de sustentabilidad

l primer reporte de Henkel en materia de sustentabilidad fue publicado en 1992, y el pasado 2015 fue de gran importancia

para Henkel, “ya que alcanzamos los objetivos intermedios para los primeros cinco años de nuestra ‘Estrategia de sustentabilidad’ hacia 2030. Sin embargo esto no nos detiene, al contrario, nos impulsa a dar un paso más y continuar en esta dirección. Para ello, hemos desarrollado nuevas y ambiciosas metas para el año 2020 y hemos definido áreas de trabajo adicionales en toda la cadena de valor”, señaló Kathrin Menges, vicepresidente ejecutiva de recursos humanos y chairwoman del consejo de sustentabilidad de Henkel. Las metas para 2020 son reducir las emisiones de CO2; reducir el uso de agua y el volumen de residuos en sus sitios de producción en un 30% por tonelada de producto en comparación con 2010; mejorar un 40% la seguridad ocupacional, e incrementar las ventas 22% por cada tonelada. Como compañía, Henkel pretende crear más valor con una menor huella ambiental. Lograr más utilizando menos recursos y triplicar la eficiencia es la meta para 2030.

Sistema Biobolsa reitera su compromiso con las comunidades mayas de Yucatán E

l Instituto Internacional de Recursos Renovables (IRRI–México) ratificó su alianza con

266 | MARABR2016

la W.K. Kellogg Foundation, acción que permitirá a Sistema Biobolsa y a ConcentrArte

continuar con el programa de biogás en Yucatán en pro del desarrollo de las comunidades mayas de Yucatán durante dos años más. La iniciativa, que inició en 2013 y fondeada por la W.K. Kellogg Foundation desde entonces, promueve entre las comunidades indígenas mayas el manejo adecuado de los desechos orgánicos a través de la instalación de sistemas de biodigestión en los que se transforman desechos animales en energía renovable como biogás y biofertilizante. Con este anuncio, durante los dos siguientes años Sistema Biobolsa tendrá la capacidad de instalar 120 sistemas e implementar el primer sistema de acopio y recolección de biol en la zona para hacer llegar el fertilizante orgánico a micro productores mayas de 64 comunidades del estado, que podrán utilizar en el cultivo de maíz, calabaza, chile habanero y otros cultivos endémicos de la región.

La UP y la Sedesol firmaron convenio para combatir la pobreza

a Universidad Panamericana (UP) y la Secretaría de Desarrollo Social (Sedesol) firmaron un convenio en febrero para combatir la pobreza en México a través de un esfuerzo conjunto en

el que destacan la aplicación de políticas públicas y los trabajos de investigación de la universidad. El convenio marco fue signado por el secretario de Desarrollo Social, José Antonio Meade Kuribreña, el rector general de la UP–IPADE, José Antonio Lozano Díez, y por el rector del campus México, Santiago García Álvarez. A través de este esquema de cooperación UP–Sedesol, se me-

dirá la pobreza con el fin de identificar dificultades de las comunidades, definir proyectos productivos y de mejora de servicios, establecer esquemas de diálogo y diseñar políticas públicas que generen bienestar. En su mensaje a la comunidad universitaria, Meade Kuribreña, propuso “movernos para superar la indiferencia que existe por la pobreza en México y plantear políticas”. Planteó enfrentar este esfuerzo unidos y coordinados, pues el trabajo es complicado y exige un compromiso relevante de todos los actores.

Mérida se consolida como un referente nacional E l ayuntamiento de Mérida se encuentra trabajando arduamente en

destacar al destino como la mejor opción desde cualquier ángulo para

los visitantes, incrementando las opciones de entretenimiento, la conectividad terrestre y aérea, y el intercambio cultural con otras ciudades del mundo, convirtiéndose en un referente nacional. Durante las mesas de trabajo de la Asociación Mexicana de Profesionales Inmobiliarios (AMPI) y autoridades de Mérida, el nuevo presidente de la AMPI, Roger Roche sus características y cualidades, bien podrían ubicarla entre las 30 mejores ciudades en todo el mundo. Continuando con el crecimiento y posicionamiento de Mérida en el ámbito internacional, se realizó la inauguración de operaciones de la conexión aérea Dallas–Mérida–Dallas de la aerolínea American Airlines, donde el alcalde Mauricio Vila Dosal subrayó que además de un acercamiento entre dos pueblos, esta nueva ruta significa oportunidades para los negocios, los estudios y la consolidación de Mérida como destino turístico, cultural y de salud.

www.revistacontacto.com.mx

Millet, destacó la transformación que registra la capital yucateca, que por

NOTICIAS DE CONTACTO

Lanzamiento de la versión primavera 2016 de Brightspace

2L, líder tecnológico mundial que ayuda a mejorar las experiencias de aprendizaje, anuncia el lanzamiento de la versión primavera 2016 de Brightspace, una plataforma de aprendi-

zaje basada en la nube, que cuenta ahora con una nueva experiencia de usuario y capacidades de análisis predictivo, video y móviles para hacer el aprendizaje más interesante y asequible que nunca. “Estamos realizando la mayor inversión en educación a nivel mundial que en cualquier otro momento de la historia, pero debemos hacer las cosas de manera diferente para obtener mejores resultados”, comentó John Baker, CEO de D2L. “Esta nueva tecnología ayuda a modernizar la experiencia educativa y está diseñada para mejorar los resultados del aprendizaje, mantener a los estudiantes interesados y llenar los vacíos en la selección de cursos, lo que ayudará a reducir los costos y ayudará a millones de estudiantes a graduarse según lo planeado.”

American Airlines inició operaciones en cuatro nuevas rutas a Cancún

ara fortalecer su compromiso de integrar una red de mayor conectividad con uno de los destinos más importantes y

atractivos en México para el viajero interna-

cional, American Airlines inició el servicio a 266 | MARABR2016

Cancún desde cuatro diferentes destinos en los Estados Unidos. Las nuevas rutas dan acceso a la ciudad de Cancún operando desde los aeropuertos internacionales de Raleigh– Durham, Pittsburgh, Nashville y de la ciudad de Kansas. Con la adición de dichas rutas, American Airlines suma un total de 12 destinos directos desde Estados Unidos al Aeropuerto Internacional de Cancún y con más de 166 vuelos a la semana.

NOTICIAS DE CONTACTO

El gobierno federal e industriales del calzado fortalecen la productividad del sector

Más de 36 mil mujeres apoyadas por Coca–Cola en México

n el marco del ‘Día internacional de la mujer’, Coca–Cola com-

l gobierno federal, a través del Servicio de Administración Tributaria (SAT) y de la Secretaría de Economía (SE), hicieron un compromiso con la industria mexicana del calzado para ro-

partió el avance en sus objetivos para promover el desarrollo de mujeres alrededor del mundo a través de su iniciativa

mundial ‘5by20’, que busca empoderar a cinco millones para el año

bustecer su productividad —una vez que se ha logrado una efectiva

2020. A la fecha, en México, más de 36 mil mujeres han sido bene-

labor para reducir las prácticas desleales de comercio que afectan

ficiadas con programas de capacitación y formación empresarial

al calzado nacional— en un entorno ideal como el actual en donde

para la implementación y el desarrollo integral de pequeños nego-

ésta tiene las condiciones para impulsar el crecimiento de su mer-

cios, mejorando su calidad de vida, la de sus familias y promoviendo

cado interno.

el bienestar de sus comunidades y del país.

Javier Plascencia, presidente de la Cámara de la Industria del Cal-

Como parte del programa ‘5by20’ en México, mujeres de di-

zado de Guanajuato (CICEG) pidió por su parte al gobierno federal

versas comunidades elaboran a partir de etiquetas y envases de

establecer una política industrial de nueva generación a la altura de

productos de la compañía artículos artesanales que se exportan a

las necesidades del país. “Los fabricantes de calzado mexicano debe-

varios países alrededor del mundo y se pueden comprar a través

mos trabajar de manera transversal con los tres órdenes de gobierno

de las tiendas que la compañía tiene en Estados Unidos y en el sitio

y la academia para construir un escenario que nos permita capitalizar

www.coca–colastore.com. Asimismo, se les capacita con cursos y

este nuevo entorno, y lograr la reconversión de la industria del calza-

talleres para el desarrollo de habilidades que les permitan crecer,

do generando un mayor crecimiento y más y mejores empleos.”

avanzar o iniciarse como emprendedoras.

CM/Heineken México y el gobierno de Chihuahua capacitan talento

M/Heineken México firmó un convenio de colaboración con el gobierno estatal, con el objetivo de dar inicio, a través de la Secretaría de Educación, Cultura y Deporte local, a los

266 | MARABR2016

trabajos de vinculación, capacitación y contratación de jóvenes egresados de universidades que desean integrarse a la compañía como colaboradores en la planta de producción que actualmente se construye en el municipio de Meoqui. En la firma de este convenio estuvieron presentes el Gobernador del Estado, César Duarte Jáquez; Marco Antonio Mascarúa Galindo, vicepresidente de Asuntos Corporativos de la compañía; y Carlos Barrios, gerente del proyecto Meoqui. A través de esta alianza y al apostar al talento local, CM/Heineken México reafirma su confianza con el dinamismo y potencial industrial del estado, así como su compromiso de seguir generando valor económico y social en las comunidades en donde está presente.

Antonio Mascarúa Galindo, vicepresidente de asuntos corporativos de CM/Heineken, y el gobernador del estado de Chihuahua, César Duarte Jáquez.

Goodyear presenta llantas prototipo para vehículos autónomos

oodyear Tire & Rubber Company presentó dos nuevas llantas prototipo que podrían revolucionar el futuro de los carros autónomos: Eagle–360 neumático de forma esférica, creado para el futuro, diseñado con capacidad de maniobrabilidad,

conectividad y biomimicry (1); y IntelliGrip, la llanta que presenta lo más avanzado en tecnología de sensores y medición del grado de desgaste de los neumáticos, ésta es la propuesta de Goodyear para los primeros vehículos autónomos. “Al reducir constantemente la interacción e intervención del conductor en los vehículos autónomos, las llantas jugarán un rol mucho más importante como el principal contacto con el camino. Las llantas prototipo de Goodyear tienen un rol dual en ese futuro, primero como plataformas creativas que derriban las barreras del pensamiento convencional y como pilotos de prueba para tecnologías de nueva generación”, afirmó Joseph Zekoski, vicepresidente senior y director técnico de Goodyear.

La suma de las partes

Greene, Tweed & Co. ve el panorama completo Cuando se suministran partes y materiales para el transporte aéreo, la producción de combustibles, la generación de energía y otras industrias de gran importancia, los productos tienen que ser de máxima calidad. Por eso Greene, Tweed & Company, un fabricante líder de materiales y componentes de alto rendimiento, adoptó hace muchos años los rigurosos métodos de manufactura esbelta y six sigma, basados en datos, para mejorar la calidad en todo su negocio. Desde entonces, miles de proyectos de mejora de la calidad, grandes y pequeños, han permitido a la empresa ofrecer productos excelentes y completamente fiables, y por si fuera poco, durante años han generado millones de dólares en ahorros para la empresa y sus clientes. Los profesionales de la calidad de Greene, Tweed & Co. se apoyan en el Minitab Statistical Software para analizar sus datos. También utilizan las herramientas de la plataforma Qeystone de Minitab para completar sus proyectos, y usan el dashboard (panel de control) de Qeystone para crear y compartir con las partes interesadas y los ejecutivos, informes actualizados de los resultados de los esfuerzos de calidad de la empresa en todos los niveles.

Uno de los yellow belts utilizó el análisis de datos para mejorar el proceso de adquisición de nuevos lotes de un tipo especializado de tela plástica. “Nosotros transformamos ese tejido en

266 | SOLUCIONES | MARABR2016

productos de alto rendimiento, por ejemplo en partes para aviones”, comenta Amy Howell, la master A lo largo de su historia de 150 años, Greene, Tweed & Company, que comenzó siendo un pequeño distribuidor, se ha convertido en un fabricante líder de plásticos, compuestos y otros materiales de alto rendimiento.

black belt de la compañía.

El desafío

Cómo ayudó Qeystone

La permanente dedicación de Greene, Tweed & Co. al mantenimiento y mejora de la calidad, ha producido grandes resultados. Amy Howell, una master black belt certificada que trabaja para la empresa, ha ayudado a entrenar y actualmente dirige a un grupo completo de black belts y tres grupos de green belts y yellow belts. “La naturaleza de nuestros procesos se presta muy bien a la aplicación de métodos estadísticos avanzados como DOE, así que recurrimos mucho Minitab Statistical Software”, señala Howell. Ella está muy orgullosa de los logros de su equipo y de la forma en que han incorporado el análisis de datos a su trabajo. Por ejemplo, uno de los yellow belts de Howell utilizó el análisis de datos para mejorar el proceso de adquisición de nuevos lotes de un tipo especializado de tela plástica. “Nosotros transformamos ese tejido en productos de alto rendimiento, por ejemplo en partes para aviones”, comenta Howell. “Pero cuando analizamos la capacidad del proceso de aprobación de nuevos envíos en Minitab, descubrimos que el sistema actual no podía determinar de manera fiable si un lote nuevo era aceptable o no.” Con la ayuda de los datos, el equipo del proyecto ideó y puso en práctica un proceso más sistemático para calificar los lotes del material. Cuando recogieron y analizaron los datos del proceso nuevo, este había alcanzado un nivel casi perfecto de capacidad. “Este proyecto, por sí solo, tuvo en impacto considerable”, afirma Howell. “Si aún no contáramos con una buena manera de evaluar los nuevos lotes de material habríamos rechazado envíos aceptables de nuestro proveedor, y se habría perdido una gran cantidad de tiempo y dinero en ambos lados.” Howell puede contar decenas de historias de éxito similares, pero llevar un registro de todos los proyectos de mejora continua que ella supervisa, y calcular el éxito tanto de los proyectos nuevos como de los terminados, creó un nuevo desafío. Administrar y entender el impacto de un proyecto era fácil. Sin embargo, asegurarse de que cada proyecto dentro de un programa marchara adecuadamente y produjera los resultados esperados —y compartir esa información para que los líderes de la empresa pudieran medir el impacto general— resultó ser una tarea extremadamente ardua. Aquí, Greene, Tweed & Co. se enfrentaba a un dilema común a muchas organizaciones con sólidos programas de la calidad: incluso cuando los equipos encargados de los proyectos recogen y comunican los resultados de sus esfuerzos diligentemente, las empresas tienen dificultades para administrar y consolidar de un modo efectivo la información de todos los proyectos.

Greene, Tweed & Co. encontró la solución en Qeystone, una plataforma de administración de proyectos que Minitab diseñó específicamente para administrar, monitorear y entender el impacto de un programa de six sigma esbelto. La plataforma Qeystone combina un poderoso conjunto de herramientas de calidad (como el FMEA y los mapas de la corriente de valor) con un dashboard (panel de control) basado en la nube que proporciona informes de alto nivel y resúmenes gráficos de toda la iniciativa de mejora de una empresa. “Antes de empezar a usar Qeystone, probamos con un sistema diferente para generar informes, pero no incluía herramientas para hacer proyectos”, señala Howell. “Ahora sabemos que las formas y herramientas integradas de Qeystone facilitan mucho las cosas en muchos niveles”. Vincular las herramientas que los equipos necesitan para realizar sus proyectos con un panel de control para evaluar el impacto de los mismos, en realidad soluciona dos desafíos: ayuda a los equipos encargados de los proyectos a hacer su trabajo, y ayuda a los ejecutivos a entender el rendimiento de todos los esfuerzos de calidad de su organización.

Los equipos suelen utilizar muchas herramientas diferentes para crear gráficas, mapas de procesos, mapas de corriente de valor y otros documentos, pero Qeystone reúne en una sola aplicación todas las herramientas que un equipo necesita. Los roadmaps estándar de Qeystone aseguran que los resultados y las métricas sean informados de manera consistente de un proyecto a otro, y puesto que toda la información del proyecto se almacena en un archivo central, los equipos nunca tienen que rastrear múltiples versiones de un documento para mantener actualizado el proyecto. Las herramientas de proyecto de Qeystone también comparten los datos, así que los miembros del equipo no tienen que perder tiempo ingresando información redundante en diferentes aplicaciones. Además, los roadmaps de proyecto

www.revistacontacto.com.mx

Las herramientas de proyecto incorporadas de Qeystone, como el diagrama de espina de pescado para proponer ideas acerca de las causas de un problema, facilitan la ejecución de los proyectos y reducen el esfuerzo para comunicar el progreso de los mismos.

de Qeystone ponen al alcance de los diferentes belts las herramientas que necesitan. “Una vez que enseño a mis alumnos cómo crear los mapas de proceso y de la corriente de valor en Qeystone Tools, así como C&E y FMEA, el roadmap les permite empezar a aplicar esas herramientas inmediatamente en sus propios proyectos.” A medida que los equipos ingresan información en las herramientas de proyecto de Qeystone, esas actualizaciones se transfieren automáticamente al dashboard de Qeystone, ofreciendo a los líderes una visión precisa y actualizada de todo su programa de mejora. Por medio del tablero, los ejecutivos y los líderes de los equipos pueden supervisar fácilmente los indicadores clave de rendimiento y filtrar los informes por estado, fase, ubicación, unidad de negocios, autor y otros factores.

“Este equipo se apoyó en Minitab para analizar los datos del proceso y utilizó Qeystone Tools para crear mapas de proceso, diagramas de espina de pescado, FMEA y más”, explica Howell. El FMEA ayudó el equipo a reducir las potenciales variables del proceso de 20 a 5 entradas clave. Un experimento diseñado creado y analizado con Minitab permitió al equipo optimizar el proceso para evitar problemas. “Al final, el proyecto mejoró el rendimiento del proceso a 96% y permitió ahorrar más de 66,000 dólares”, señala Howell.

Utilizando la herramienta FMEA de Qeystone y las capacidades de diseño de experimentos de Minitab Statistical Software, un equipo de proyecto de Greene, Tweed & Co. logró llevar a un 96% de su capacidad un proceso que era deficiente.

266 | SOLUCIONES | MARABR2016

Puesto que los datos que los equipos encargados de los proyectos ingresan en Qeystone Tools se transfieren automáticamente al dashboard, cuando los ejecutivos y las partes interesadas acceden a resúmenes — como este que se muestra—, siempre ven la información más actualizada sobre el desempeño del programa de calidad.

Resultados Qeystone ha hecho que sea mucho más fácil para Howell saber exactamente lo que está sucediendo con sus propios proyectos y los de las personas que supervisa. “Tengo la responsabilidad de trabajar con todos mis green belts y yellow belts para mantener los proyectos bien encaminados”, dice Howell. “Superviso alrededor de 30 proyectos a la vez, y puedo usar el dashboard para obtener una vista rápida de cómo están marchando todos ellos. Luego, cuando necesito ver más acerca de un proyecto específico, puedo profundizar en el archivo del proyecto y ver qué está sucediendo con él.” Son muchos los proyectos exitosos en los que se ha utilizado Qeystone. Por ejemplo, un green belt abordó recientemente un problema con barras moldeadas por inyección.

Con Qeystone resulta más fácil recoger y comunicar resultados como esos, independientemente de que sea por proyecto, equipo, división o ubicación. “Cada vez que validamos los ahorros de un proyecto, esto se incluye en el dashboard”, dice Howell, y “todos mis gerentes saben cómo utilizarlo para evaluar su desempeño. En lo que a mí respecta, siempre puedo entrar y ver nuestros ahorros actuales, y sé que el número siempre está correcto. Llevo ese número en mi bolsillo en todo momento para cuando alguien pregunte cómo nos va”. Ese alto nivel de información sobre cómo está funcionando todo el programa de calidad no siempre fue tan fácil de lograr. “Antes, cuando teníamos que elaborar esos informes, era necesario desglosar las hojas de cálculo, y eso era horrible”, comenta Howell. “Ya hice eso antes y no quisiera volver a hacerlo jamás.” Afortunadamente, con Qeystone no tiene que hacerlo. “Simplemente es una gran herramienta para administrar el portafolio de proyectos de mejora”, afirma Howell. “Hace que sea realmente fácil informar sobre los proyectos, pero el hecho de que también incluye herramientas para tareas como la generación de mapas y FMEA lo hace realmente poderoso. Es como una ventanilla única para todo lo relacionado con ejecutar proyectos e informar acerca de ellos.”

El paraíso de los profesionales de la calidad

Conferencia Mundial en Calidad y Mejora 2016

266 | AGENDA | MARABR2016

Rosa Manzano

Cuando de calidad se habla, la American Society for Quality (ASQ) es un punto de referencia. Ya sea en la industria de la manufactura, automotriz, aeroespacial, metal-mecánica, farmacéutica, dispositivos médicos, servicios, entre otras, todas saben de la importancia de la calidad en sus operaciones, y en su equipo humano de trabajo, para llegar a un resultado completo y exitoso en cualquier producto o servicio. Es por ello que, a lo largo de los años ASQ se ha convertido en la comunidad de profesionales de la calidad más grande del mundo, y este 2016 llega a sus primeros 70 años de formación, para lo cual ya tiene preparadas diversas celebraciones, entre ellas, tirar la casa por la ventana en la conferencia anual que se organiza en mayo en Milwaukee (WI) en los Estados Unidos, donde los expertos en la materia de todo el mundo se reúnen para compartir prácticas, experiencias, casos de estudio, además de generar networking y contagiar a los más jóvenes de su pasión por la calidad. Por supuesto nos referimos a la World Conference on Quality and Improvement (WCQI), la Conferencia Mundial en Calidad y Mejora, la cual lleva por temática en esta edición “Calidad expandida: en la profesión, a través de la organización y alrededor del mundo”. A estas alturas se preguntará el lector a qué nos referimos con profesionales de la calidad; la verdad es que la calidad está inmersa en muchas áreas de una compañía, sin embargo coincidimos que algunos de los puestos o posiciones en la industria podrían compartir su pasión por estos temas más que otros. Por ello, a continuación presentamos sólo algunos de los puestos que ocupan aquellos a los que nos referimos como profesionales o expertos en la calidad: —Ingeniero de procesos. —Consultor. —Gerente de la calidad. —Gerente de recursos humanos. —Gerente de producción. —Gerente de planta. —Gerente de mejora continua. —Ingeniero en calidad. —Master black belt. —Director de operaciones.

Con más de cien sesiones y talleres con diversas temáticas, a elección del participante, la WCQI presenta aplicaciones en la vida real de las diferentes herramientas de la calidad, así como soluciones, resultados obtenidos a través de sus principios, entre otras cuestiones, todo pensando en que la oportunidad de aprender de quien se registra sea múltiple y variada —ya sea que el interesado se considere un conocedor del tema, o bien apenas comience su carrera en temas de la calidad. Y es que, si bien se sabe que los presupuestos que las empresas destinan para entrenamiento cada vez son más ajustados, lo cierto es que al asistir a una WCQI de ASQ, las oportunidades se multiplican, ya que en el mismo evento pueden encontrar conferencias magistrales, talleres y sesiones de diversa índole, pues el programa de actividades se puede dividir en tres niveles: • Básico: provee una introducción al tema de la calidad, incluyendo definiciones y términos prácticos y amigables para el participante. La intención es llevar al asistente que tal vez no esté familiarizado con el área, a un nivel de conocimiento suficiente para emprender el aprendizaje a mayor profundidad. • Intermedio: el participante debe tener algún grado de entendimiento sobre el tema. El objetivo es construir sobre el conocimiento que ya tenga el individuo para llevarlo a un punto de mayor especialización. • Avanzado: provee un tratamiento profundo y actualizado sobre la materia. Marcados antecedentes teóricos y un conocimiento más elaborado del tema es lo que se espera de aquellos que asistan a este tipo de sesiones. Por otro lado, si asustan las largas conferencias o se prefieren las aplicaciones prácticas, las sesiones que se ofertan en la WCQI están diseñadas bajo diversos modelos, como: • Sesiones simultáneas: con 60 minutos de duración, tienen el propósito de presentar aplicaciones reales, resultados y soluciones basadas en principios de la calidad, o teoría que pueda ser implementada inmediatamente. • Talleres: llevan a los participantes de un punto identificado a un punto final lógico y claramente identificable, con la expansión del cuerpo de conocimientos relacionado; incluye actividades de aprendizaje práctico donde se demuestran y refuerzan los conceptos presentados.

• El diseño de la calidad en productos. • La contrucción de una organización en forma. • La calibración de seres humanos a través del análisis de concordancia de los atributos. Y si se pregunta qué clase de temas diversos se pueden ver en los espacios llamados “Después de las 5 sesiones”, estas son algunas de las opciones: • Aplicando herramientas de la calidad en salud personal y bienestar. • Convertirse en un maestro del ajedrez con DMAIC. • Tips para la revitalización a través de la meditación y la respiración. • En busca del Quijote: amaneceres interiores y caballeros que se avecinan. Y la cereza del pastel de este evento se llama ITEA (International Team Excellence Award), el cual es el único reconocimiento internacional de su tipo en el mundo, donde equipos de diferentes países exponen casos de éxito en los que se han aplicado herramientas de la calidad en sus compañías. Desde 1985 más de 1,150 equipos de Estados Unidos, Argentina, Australia, Brasil, Canadá, China, Colombia, Costa Rica, Alemania, Guatemala, India, Japón, México, Filipinas, Singapur, Corea del Sur, Tailandia y los Estados Árabes han participado en este proceso. El asistente a la WCQI puedes presenciar las sesiones donde los finalistas de la contienda exponen sus experiencias. Una vez que ya logramos despertar el interés del lector, viene la invitación directa para que nos acompañe del 16 al 18 de mayo en Milwaukee. ¿Cómo inscribirse a este evento mundial en el que además de aprender y compartir experiencias se conoce gente de muchas partes del mundo, interesados todos en un mismo tema? Muy sencillo, a través de nuestros sitio web http://asq.org/wcqi/, pagando el registro con tarjeta de crédito o a través del centro regional de servicios para Latinoamérica instalado en la Ciudad de México (Polanco), escribiendo al correo electrónico ASQM–rep@asq.org o rmanzano@asq.org, o llamando al (01 55) 5254 8277. Del mismo modo, invitamos a visitar nuestra página en español www.asq.org.mx, donde se puede conocer un poco más sobre nosotros.

www.revistacontacto.com.mx

• Sesiones ligeras: estas sesiones interactivas están diseñadas para proveer de un método diferente de aprendizaje y comprensión de las herramientas, técnicas y enfoques; para que pueden ser aplicados al trabajo individual cotidiano del participante, a través de una aproximación rápida en cada sesión. Para participar sólo se tiene que ver la sesión de presentación en línea antes de la conferencia, y entonces realizar las actividades prácticas, ejercicios y sesiones de preguntas y respuestas durante el tiempo que dura la conferencia. Después de las 5 sesiones (el lunes por la noche) estas innovadoras sesiones son menos formales que las sesiones simultáneas, y cubren numerosos temas que pueden no relacionarse directamente con la calidad en el sentido tradicional; incluyen un componente social, el cual se adhiere más al nivel de interacción entre el facilitador y los participantes, así como entre los participantes y sus similares. Y si ya logramos despertar la curiosidad del lector, mencionemos ahora los temas que se tocarán en cada una de ellas: • Lean six sigma en el área financiera para conectar con las operaciones e investigación y desarrollo (I+D). • Planeación innovadora usando métodos no tradicionales. • Responsabilidad social más allá del marketing. • Economía relacional: motivos subyacentes de la voz del cliente. • Estableciendo las bases para la e–auditoría. • Del conocimiento tribal a una cultura de los procesos. • Tablas de muestreo Romig: revisadas, extendidas. • Estándares de la calidad aplicados en I+D. • Calidad y sustentabilidad: encontrando los factores causales comunes. • ISO 9001 como proceso y no como una métrica. • La auditoría de la calidad desde diversas perspectivas. • ISO 9001:2015: 10 tips para una transición suave. En los talleres también se abarcarán diferentes temáticas, como: • Pensamiento lean y la práctica de un green belt. • El valor de negocio de la gestión de riesgos operacionales. • Retroalimentación en la gestión de proyectos y servicios profesionales.

266 | 360O | MARABR2016

Leopoldo Granados.

Carlos PORRAZ

Amenazas cibernéticas al sector financiero mexicano

Los retos y las características del mercado nacional para enfrentar los riesgos

Leopoldo Granados

asta hace poco las economías más avanzadas del mundo habían sido el foco principal de los ataques y operaciones de

espionaje cibernético. Sin embargo, el fortalecimiento de las defensas en estos países ha coincidido con mejores niveles de penetración y conectividad de internet en las economías en desarrollo, resultando en un aumento de la amenaza de actores que se inclinan por atacar objetivos más débiles y expuestos. Ahora, más que nunca, la necesidad de las empresas, organizaciones, gobiernos nectados, tomará la delantera y superará las consideraciones de seguridad, garantizando un rico botín para los agentes amenazantes.

www.revistacontacto.com.mx

y usuarios individuales de estar cada vez más co-

266 | 360O | MARABR2016

El incremento acelerado del sector financiero de México provoca un creciente interés en los actores malintencionados; se combinan para elevar la relevancia de este tema. Al entender el panorama mundial de las amenazas cibernéticas junto con la situación en México, las organizaciones nacionales pueden lograr una clara visión de la naturaleza de los riesgos actuales y futuros, y por ende pueden planear cómo defenderse. Este artículo brinda una introducción al panorama global de amenazas y se enfoca en el caso específico de México. Adicionalmente, evalúa las amenazas que enfrenta el sector financiero mexicano, considerando los escenarios más relevantes en los que el sector puede ser un blanco fácil.

Oportunidades y retos de la seguridad cibernética Hace algunos años la seguridad cibernética en general se limitaba en gran medida al uso de software antivirus, y estaba a cargo del departamento de cómputo o —si la compañía estaba más en sintonía con las novedades conceptuales— de tecnologías de la información (TI). Sin embargo, una serie de ataques de alto perfil y el crecimiento constante de las amenazas han penetrado en la concien-

cia global, tanto a nivel individual como corporativo. Este énfasis en la importancia de la seguridad cibernética es también producto de la cada vez mayor dependencia de las empresas, gobiernos e individuos, de la tecnología informática y de comunicación (TIC), la cual ha transformado la seguridad cibernética en un reto permanente de toda la empresa, no sólo para los ingenieros en cómputo del área especializada. Las amenazas cibernéticas pueden tener efectos sumamente perjudiciales para las operaciones diarias de las empresas, en algunos casos incluso ponen en peligro su supervivencia. Una amenaza cibernética se define como el intento y la capacidad de un actor tecnológico específico para causar daño —de muy diversas maneras— a una organización desde una ubicación remota. Las amenazas contienen elementos técnicos y tácticos (capacidades de los actores), y un elemento estratégico y humano (intención). Con estas características en mente, la incapacidad de las soluciones puramente técnicas para proteger eficazmente contra las amenazas informáticas, se hace evidente: carecen del entendimiento estratégico y humano, acerca de la naturaleza y la probable evolución de los agentes de amenaza cibernética.

¿Por qué los ataques son cada vez más severos?

Para entender la naturaleza de las amenazas a las que están expuestas la organizaciones mexicanas, y en particular en lo referente a su sector financiero, es vital conocer el panorama global, el rumbo que toma y las motivaciones de las tres principales categorías de actores: los Estados–nación, los cibercriminales y los ciberactivistas.

Gráfico 1 Los tres actores de la amenaza cibernética

Nuestra evaluación del panorama mundial de amenazas muestra que desde el 2014 la gravedad y frecuencia de los ataques cibernéticos dañinos están en aumento (ver gráfica 2). Cabe señalara que se considera dañino el ataque cibernético para intervenir las funciones económicas, humanas u operativas de una organización específica, por un periodo prolongado —y con puntuación por encima de 7 en el modelo de amenaza de riesgos de Control Risks (véase el cuadro ‘Puntuación de la amenaza cibernética’). De acuerdo con nuestras mediciones (ver gráfica 2), el pronóstico es de probable continuación al alza de los ataques cibernéticos perjudiciales en el futuro próximo.

Gráfica 2 Medición de los ataques cibernéticos más severos registrados por Control Risks mensualmente

Tres acontecimientos clave pueden explicar esta tendencia: 1. La proliferación de la capacidad técnica implica que cada vez más agentes entren al ámbito cibernético. Lo que solía ser una esfera exclusiva de individuos puramente técnicos, con conocimientos altamente especializados, ha derivado en un espacio en ampliación para un número mayor de actores no tan preparados pero con intuición y el equipo necesario. 2. El ‘área de superficie’ disponible para estos atacantes es más amplia que nunca. Mientras que en el pasado los sistemas computacionales se reservaban a funciones específicas dentro de las empresas; hoy la informática está siempre presente en las organizaciones. Por ende, los objetivos potenciales de ataques cibernéticos han aumentado significativamente. 3. La creciente conectividad a través de internet de varios sistemas, significa que las técnicas de ataques genéricos y poco sofisticados —como la denegación de servicio distribuido (DDoS)— pueden causar enormes daños a la capacidad operativa de una empresa. Tras el dinero —los actores de amenazas cibernéticas apuntan cada vez más hacia economías emergentes Además del avance en las capacidades de los actores de amenaza cibernética, su rango de acción también ha aumentado en los últimos años. La figura 3 destaca el creciente número de países, principalmente localizados en Europa, América y Asia–Pacífico, afectados por ataques cibernéticos desde el inicio de 2015. Un análisis predictivo (en rojo) muestra la probabilidad de que incluso más países sean afectados en el futuro. Mientras que las tasas de crecimiento de la conectividad y penetración de internet permiten a los atacantes afectar nuevos objetivos, la creciente riqueza de las economías emergentes también atrae a esta actividad. De hecho, el crecimiento del rango de objetivos fomenta la propagación de las amenazas cibernéticas, así como el deseo de los delincuentes establecidos de diversificar sus operaciones. La importancia geopolítica y económica de las regiones en desarrollo alrededor del mundo, es una de las causas de esta diversificación. La relativa falta de madurez de la seguridad cibernética en las organizaciones que operan en economías emergentes, es también un factor importante en esta tendencia de focalización. América Latina, así como los países de Asia– Pacífico, han visto un crecimiento constante en los ataques

www.revistacontacto.com.mx

Naturaleza del panorama actual de amenazas cibernéticas globales

provenientes de las tres categorías de actores de amenaza cibernética (Estados–nación, cibercriminales, ciberactivista). Ciertamente, como muchos negocios han comenzado a implementar estrategias de seguridad cibernética, los actores de amenazas se están adaptando, enfocándose en aquellas con activos menos seguros. Las debilidades en el sector privado suelen ir acompañadas de problemas legislativos y operativos nacionales en las economías emergentes. Esto incluye la falta de asociaciones público–privadas, y la ausencia de marcos legislativos eficaces que definan la responsabilidad y las sanciones por deficientes prácticas de seguridad cibernética, así como para procesar a los responsables de dichos ataques.

El panorama mexicano de amenazas cibernéticas

La investigación sobre las amenazas cibernéticas globales revela que entre los 20 países con la mayor puntuación acumulada en 2015, en el que México ocupa el puesto número 10, existía una correlación positiva entre el PIB del país y la gravedad de los ataques que enfrenta (ver gráfica 3). Otros factores son importantes para entender el alto nivel de amenaza experimentada por algunos países, como lo ilustra la posición de Ucrania en la gráfica, donde la situación política y de seguridad ha llevado a una serie de sofisticados ataques. Sin embargo, es probable que la posición de México como punto importante de poder económico y comercial, haya dado lugar al aumento en el interés de los actores de amenazas cibernéticas para apuntar hacia las empresas que operan en el país, y seguirán haciéndolo en el futuro.

¿Por qué los actores de amenazas pretenden atacar organizaciones en México? Mientras el panorama mundial de amenazas cibernéticas continúa expandiéndose tanto en su alcance geográfico como en sus niveles de complejidad, México es, cada vez más, el blanco de una variedad de actores de amenazas. Esta tendencia puede atribuirse a causas económicas, geopolíticas y nacionales. 2º

País con el mayor número de ataques en América Latina.

Gráfica 3 300%

de incremento en número de incidentes desde 2013.

Los 20 países que enfrentan los más altos niveles de amenaza desde enero de 2015

USD 2,000 a 3,000

#OpLibertad

266 | 360O | MARABR2016

USD 3 millones

Demanda de ransomware promedio. Ejemplo de ataques dirigidos a entidades mexicanas.

Costo anual asociado a crímenes cibernéticos.

• Causas económicas. México goza de una considerable inversión extranjera directa (IED) y un constante crecimiento del producto interno bruto (PIB). Esta expansión y la relativa inmadurez de sus defensas de seguridad cibernética lo han convertido en un objetivo sumamente atractivo para agentes maliciosos. El entorno macroeconómico de México hace del país un objetivo para aquellos que buscan obtener inteligencia económica o mejores dividendos en sus operaciones financieras. Esta tendencia permanecerá mientras la importancia del país respecto a la economía global continúe desarrollándose.

• Causas geopolíticas. De manera similar, los principales sectores de crecimiento potencial en México, son los que normalmente atraen la atención de los grupos de espionaje de los Estados–nación, como el sector de petróleo y gas, debido a su importancia estratégica e internacional. México está bien posicionado para actuar como un vínculo esencial entre América del Norte y América Latina; aún tiene que cumplir con esto o jugar un papel geopolítico más prominente y potencialmente controversial, para reducir la probabilidad de sufrir ataques destructivos realizados por Estados rivales destinados a interrumpir la operación de los servicios públicos críticos. Sin embargo, sigue siendo una voz prominente en las negociaciones comerciales, a menudo en estrecha cooperación con los Estados Unidos. Las instituciones gubernamentales de México podrían ser un blanco a causa de esta relación.

Leopoldo Granados.

Carlos PORRAZ

266 | 360O | MARABR2016

Puntuación de la amenaza cibernética

Un modelo que proporcione comprensión de los eventos partiendo de un muy amplio contexto del entorno de las amenazas cibernéticas, debe considerar diversos factores, incluyendo los actores involucrados en las amenazas, las herramientas que utilizan, los activos y los sectores a los que se dirigen, y el impacto que tienen. Su combinación ponderada forma la base para una evaluación total de amenazas. • Una puntuación entre 1 y 2 debe ser considerada como una amenaza de nivel muy bajo; el conocimiento de esto es importante, pero rara vez requiere acción inmediata. • Las amenazas calificadas con 3 o 4 son de bajo nivel, para las cuales las empresas deben considerar la implementación de técnicas de mitigación. • Las amenazas medianas, con una puntuación de 5 o 6, por lo general requieren la introducción de técnicas de defensa no intrusivas. • Las amenazas con puntuación de 7 u 8 se consideran de alto nivel y requieren de mitigación inmediata.

• Una amenaza con calificación de 9 o mayor debe ser considerada de altísimo nivel, que requiere inmediata contención, mitigación e investigación.

Una visión general de las amenazas que enfrenta el sector financiero mexicano

Panorama actual de amenazas en México En México las amenazas más peligrosas para el sector financiero está dominado conjuntamente por operaciones de ciberdelincuentes y de Estados–nación (gráfica 4). Los ataques de activistas cibernéticos a menudo son malinterpretados y calificados como altamente peligrosos debido a su amplia cobertura en medios de comunicación locales e internacionales, aunque en realidad la mayoría de los grupos activistas carecen de la sofisticación de los grupos de Estados–nación y delincuentes con amplios recursos. A diferencia de las operaciones de ciberdelincuentes o de los Estado–nación, los ataques de activistas cibernéticos rara vez han planteado una amenaza existencial para las organizaciones que han afectado. Por otro lado, se han detectado grandes campañas de espionaje de Estados–nación en los sistemas mexicanos en 2015, enfocados principalmente en

sectores estratégicos como las telecomunicaciones, el sector energético y el gobierno. Los ataques de cibercriminales en 2015 se centraron en los sectores de comercio al menudeo, y el financiero.

Gráfica 4 Desglose del seguimiento de las operaciones de los distintos actores de la amenaza en México en 2015

Dentro de estos sectores, los activos financieros y de información fueron los afectados con más frecuencia (gráfica 5). Esto refleja la primacía de la amenaza planteada por los actores de Estado–nación y cibercriminales, que tienden a buscar la inteligencia estratégica y los datos financieros, respectivamente. En términos de técnicas de ataque específicas (gráfica 5), los ciberdelincuentes también han utilizado el malware en punto de venta (POS, por sus siglas en inglés; el POS malware es software diseñado para robar datos de pago de los clientes de comerciantes minoristas y de sistemas de pago bancarios) y el acceso no autorizado, en un intento de reunir datos de tarjetas de crédito y otra información financiera sensible.

Gráfica 5 Gravedad promedio del tipo de ataques más comunes utilizados en contra de las empresas en México en 2015

www.revistacontacto.com.mx

• Causas domésticas. Internamente, es probable que cuestiones de justicia social movilicen a grupos de activistas cibernéticos para apuntar hacia áreas gubernamentales clave, incluyendo al sector financiero. Con anterioridad, colectivos de ciberactivistas mexicanos han llevado a cabo operaciones en contra de empresas del sector privado y del gobierno, motivados por temas como el narcotráfico y la corrupción política. Aunque es bastante limitado en su forma actual en México, el activismo cibernético es una amenaza muy volátil, con algunas campañas capaces de tomar impulso rápidamente en el caso de un escándalo público generalizado. Tradicionalmente, los activistas cibernéticos también han lanzado ataques antes, durante y después de acontecimientos políticos importantes. Es altamente probable que las elecciones presidenciales mexicanas en 2018 sirvan como detonante en estos grupos para llevar a cabo deformaciones de sitios web y ataques DDoS contra sitios web gubernamentales y de partidos políticos. Hemos observado este fenómeno en todo el mundo en momentos de gran tensión política. Por ejemplo, en México en 2012 activistas cibernéticos se dirigieron a sitios web gubernamentales con ataques de deformación, en una protesta política marcando el día de la independencia del país, mientras que las recientes negociaciones sobre un plan de rescate europeo para Grecia han provocado que grupos de activistas cibernéticos orientados hacia los sitios web, asociados con el gobierno griego e instituciones financieras europeas con ataques DDoS en pequeña escala.

El sector financiero mexicano bajo amenaza El sector financiero mexicano ha crecido significativamente en los últimos años. A pesar de la recesión económica y las secuelas de la crisis financiera mundial de 2008, el sistema financiero de México ha demostrado su resistencia. Tradicionalmente, las instituciones bancarias de crédito y sus clientes han sido las entidades más amenazadas dentro del sector financiero mundial, principalmente debido que poseen información valiosa y redituable como datos de tarjetas de crédito. Sin embargo, los ataques contra estas entidades en México siguen siendo relativamente poco frecuentes. Por otra parte, los intentos de extorsión, la interrupción de las plataformas comerciales y ataques de denegación de servicio, representan amenazas mucho más comunes que presionan al sector financiero mexicano.

266 | 360O | MARABR2016

La criminalidad de bajo nivel pone en peligro a empleados y clientes del sector financiero

En el nivel de enfoque más amplio, los empleados y clientes de los sectores bancario y de servicios financieros mexicanos son blancos de las variantes genéricas de malware (software malicioso creado específicamente para dañar, interrumpir o explotar un sistema informático; un malware puede aplicar como código, texto, contenido activo y otro software; incluye virus, gusanos, ransomware, spyware, adware, scareware, troyanos y otros programas equivalentes), diseñados para aprovecharse de los usuarios individuales en lugar de las empresas en particular. El estatus de México como consistente líder regional en América Latina, en términos del volumen de correo no deseado y direcciones IP dañinas (que los investigadores de seguridad detectan comportándose de manera sospechosa; esas direcciones se conocen por distribuir malware, actuar como servidores de comando y control para malware o realizar exploraciones agresivas en otros sistemas), es prueba de una amenaza sostenida de bajo nivel. Este problema se debe en última instancia a la explotación desmedida y sin escrúpulos de la escasa educación de los usuarios y su dificultad para investigar y procesar información. La proliferación de los sucesos dañinos en gran parte se debe a que ciertas regiones se caracterizan por la falta de cooperación en cuanto a la aplicación de la ley extranjera y las dificultades técnicas asociadas con el descubrimiento preciso de aquellos que están detrás de los ataques, los grupos cibercriminales responsables de la creación y difusión del malware, lo que les da vía libre para continuar su actividad.

Ataques criminales dirigidos pueden dañar gravemente al sector financiero mexicano Aunque genéricamente parecidos, los troyanos bancarios —cuyo objetivo es recolectar credenciales de las cuentas de usuarios individuales y luego permitir a sus operadores acceder ilícitamente a ellas y transferir fondos a otra parte— representan una amenaza más directa para el sector financiero, principalmente para sus clientes. El nivel de amenaza que México enfrenta a partir de esta forma de ataque se ha visto agravada por la aparición de variantes como PiceBOT, que ha sido diseñado y específicamente adaptado para el mercado mexicano. Además de la amenaza que representan los troyanos bancarios, se ha dado un aumento preocupante de la prevalencia y la sofisticación del ransomware, es decir, un tipo de malware diseñado para intimidar o forzar a las víctimas a pagar un rescate, por lo general mediante la encriptación de archivos de las víctimas; con menos frecuencia, los delincuentes ransomware muestran imágenes de organismos policiales afirmando que la víctima ha estado involucrada en una actividad criminal en línea, para engañar a las víctimas a pagar una multa —esto es conocido como ransomware de la policía; se debe enfatizar que este tipo de malware que cierra o encripta el dispositivo del usuario, lo que bastante intimidante, y luego exige un pago para restaurar el acceso. Mientras que algunas formas se han diseñado específicamente para lograr objetivos en México (ver estudio de caso de ACCDFISA), otros como el VirRansom son capaces de navegar a través de una red e infectar múltiples dispositivos para aumentar las posibilidades de pago del rescate. En línea con los patrones tradicionales de extorsión llevados a cabo por grupos de crimen organizado, grupos de ciberdelincuentes están lanzando cada vez más ataques contra objetivos de alto valor, alejándose de su modelo anterior de ataques de alto volumen a objetivos de bajo poder adquisitivo. La percepción de que las empresas del sector financiero son capaces de pagar altas demandas de rescate, las ha puesto en la mira. Esto fue ilustrado por una advertencia en mayo de 2015 por parte de las autoridades estadounidenses de que específicamente los fondos de cobertura estaban siendo atacados por grupos de ciberdelincuentes. Este modelo podría ser replicado en contra de casas de bolsa en México, donde la extorsión sigue siendo una táctica popular para grupos de ciberdelincuentes. En estos escenarios, los atacantes roban información confidencial y exigen un rescate a la víctima con el fin de no eliminarla o liberarla; mien-

Ramificaciones de la ciberdelincuencia Los ciberdelincuentes son una amenaza significativa para el sector financiero mexicano pues el nivel de gravedad por su intención es alta, su capacidad de ataque también lo es, al igual que la calificación que reportan los resultados de la amenaza que representan. La prevalencia de la actividad criminal cibernética en México, la diversidad de las instituciones financieras y el creciente valor del capital del sector, probablemente motive a los grupos de ciberdelincuentes para apuntar hacia el sector. Los grupos criminales ya se han dirigido al sector financiero mexicano, por ejemplo, comprometiendo los cajeros automáticos en el país y defraudando a los clientes de bancos en una escala significativa. Los ciberdelincuentes tienen la intención y la capacidad para dirigirse a las plataformas comerciales y otros sistemas financieros cerrados con el fin de defraudar o extorsionar a las organizaciones.

Ataques menos sofisticados, como el uso de troyanos bancarios, ransomware y POS malware, están muy extendidos y representan una amenaza importante para el sector y particularmente para los empleados y clientes de bancos comerciales.

Esfuerzos más sofisticados por parte de los grupos de ciberdelincuentes han atacado y filtrado fondos y datos de tarjetas de crédito desde la infraestructura física utilizada por el sector financiero. Esto se puede lograr mediante el uso en

Leopoldo Granados es consultor sénior en el área de servicios globales para clientes de Control Risks en México. Actualmente dirige los esfuerzos de desarrollo de mercado para la práctica de seguridad cibernética y seguridad de la información en México y Centroamérica. Cuenta con más de 15 años de experiencia en desarrollo de mercado y desarrollo de productos. Tiene maestría en dirección de empresas por el Instituto Panamericano de Alta Dirección de Empresa (IPADE Business School).

www.revistacontacto.com.mx

Ataques exitosos del hardware utilizado por el sector financiero mexicano

Perfil

tras que otros grupos de ciberdelincuentes utilizan ataques DDoS para interrumpir los servicios públicos, como los sitios de internet de la banca personal, y solicitan un pago para suspender la interrupción. Aunque los grupos de ciberdelincuentes que operan en México han desplazado cada vez más su modelo de focalización para imitar el de los tradicionales grupos del crimen organizado en el país, no hay evidencia directa de que haya surgido asociación entre estos grupos. Hemos reunido inteligencia exhibiendo el uso de herramientas cibernéticas como la comunicación a través de plataformas de medios sociales y la recopilación básica de inteligencia de código abierto, que con frecuencia utilizan grupos tradicionales del crimen organizado. Sin embargo, consideramos que es poco probable en esta etapa, que tales grupos recurran en México a ataques cibernéticos o cuenten con la ayuda de grupos de ciberdelincuentes para dirigirse a las instituciones financieras.

Una amenaza cibernética se define como el intento y la capacidad de un actor tecnológico específico para causar daño —de muy diversas maneras— a una organización desde una ubicación remota. Las amenazas contienen elementos técnicos y tácticos (capacidades de los actores), y un elemento estratégico y humano (intención).

266 | 360O | MARABR2016

Leopoldo Granados.

Carlos PORRAZ

punto de venta de malware, que es implantado en las redes de los minoristas y de otras empresas que utilizan sistemas de punto de venta, que luego pueden ser monetizados por grupos de ciberdelincuentes; o a través de un código que ataca a los cajeros automáticos, como demuestra la aparición del malware Ploutus (ver caso de estudio), que fue diseñado específicamente para máquinas en México. Más recientemente, en agosto de 2015, una nueva variante de skimmers (dispositivos que se colocan en la entrada de un cajero automático y secretamente roban la información de tarjetas de crédito y débito de clientes desprevenidos) fue descubierto en los cajeros automáticos en México, mostrando la continua amenaza que plantea este enfoque de los grupos delictivos. El ataque a cajeros automáticos también se puede combinar con las operaciones de ciberdelincuentes que replican las tácticas persistentes y sigilosas utilizadas por los Estados–nación. El grupo Carbanak, que se estima ha robado hasta un billón de dólares de una serie de instituciones financieras en 30 países, es un buen ejemplo.

Fraude cibernético, una amenaza directa y pronunciada El hecho de que las empresas del sector financiero mexicano con frecuencia transfieran gran cantidad de fondos, tam30

bién los convierte en un blanco atractivo para los grupos cibernéticos habilitados para fraude. Estos pueden utilizar una combinación de ingeniería social y ataques de phishing (robo de datos personales) para recopilar información sobre los procedimientos y personal de operación de una empresa. Esto puede ser usado para suplantar a un colega o figura de autoridad en un intento de inducir una transferencia de fondos a una cuenta bajo su control. De este modo, en febrero de 2015 el Financial Times informó sobre un supuesto aumento de los ataques en contra de las plataformas comerciales de alta frecuencia por los ciberdelincuentes que tratan de obtener algoritmos comerciales a la medida. Un ejemplo reciente ha demostrado la realidad de esta amenaza para las instituciones financieras cuando el 11 de agosto de 2015, el FBI arrestó a cinco hombres sospechosos de haberse beneficiado de las redes hackeadas de varios distribuidores de comunicados de prensa, y tener acceso a noticias corporativas antes de su lanzamiento oficial, que eran posteriormente utilizadas para llevar a cabo operaciones ilegales en acciones y opciones. A medida que la capacidad general de los ciberdelincuentes sigue creciendo junto con la rentabilidad del sector financiero mexicano, es probable que este tipo de ataques se dirijan a organizaciones dentro de México.

La cultura organizacional con la mirada en el futuro

Héctor Gutiérrez Cruz

266 | CRÓNICA | MARABR2016

En la Asociación de Normalización y Certificación (Ance) están convencidos de que la sustentabilidad es una práctica ineludible en la forma de hacer negocios. Bajo esta filosofía, el pasado marzo Ance celebró por quinto año consecutivo el Foro de Sustentabilidad que reunió a empresarios y representantes de organizaciones públicas y privadas para compartir experiencias, intercambiar ideas sobre política nacional en materia de cambio climático y energía, y analizar las tendencias mundiales que han impulsado las corporaciones para la promoción de la sustentabilidad.

Eduardo González, presidente de Ance, saludó a la concurrencia y la congratuló por su interés en esta nueva cultura empresarial, pues señaló que ha llegado el momento de anticiparse a los problemas que podrían ocurrir de seguir sin el debido cuidado. “Dentro de 40 años en este planeta vivirán un 30% más de personas y el gran reto de las empresas será lograr multiplicar por cuatro la eficiencia del uso de los recursos, y por diez la de los materiales para lograr que los nueve mil millones de habitantes alcancen o mantengan un nivel de consumo acorde con la riqueza existente en los mercados desarrollados en el mundo”, comentó. Le siguió en el uso de la palabra Santiago Crehueras Díaz, director general de eficiencia y sustentabilidad energética de la Secretaría de Energía (Sener), quien presentó el trabajo que actualmente se lleva a cabo en el país y los planes a futuro establecidos en la Ley de Transición Energética. Recalcó que la sustentabilidad es un eje transversal y que debe de ser establecido como balance entre económico, social y financiero. Competitividad con sustentabilidad En el 5º Foro de Sustentabilidad Rafael Nava y Uribe atrajo especialmente la atención por ser una figura prominente en la historia de Ance. En su intervención aseveró que en tanto este organismo certificador continúe comprometido con la seguridad de la vida humana, animal y ambiental, seguirá liderando los esfuerzos en el tema de sustentabilidad.

Noé Villegas.

“El nombre del juego es hacer de México un país más competitivo y en este foro se nos enseña una serie de herramientas para lograrlo. Tenemos varios elementos. El primero, muy obvio, es el convencimiento: queremos aguas limpias, queremos aire limpio; y qué mejor que todo sea así, por convencimiento, pero también tenemos el factor económico, que es otro convencimiento. Si no lo hacemos nos van a multar, nos van a poner nuevos impuestos.” Afirmó que en cambio, mediante la adopción de las mejores prácticas de sustentabilidad también tenemos la manera de lograr ahorros, equipos más eficientes sin sacrificar el confort en iluminación, electrodomésticos, automóviles, instalaciones de paneles y calentadores solares, entre otros. Agregó que una estrategia eficaz es trabajar con el gobierno para incentivar programas de sustitución de equipos, como en el que se renovaron millones de refrigeradores y aires acondicionados y logó un ahorro de energía sustancial, que además consiguió un retorno de inversión en dos años, por lo que al final “se pagó solo”. Nava finalizó exhortando a los empresarios y tomadores de decisiones para promover y refrendar su compromiso: “Debemos crear estrategias integrales con cadenas de valor, informes de las empresas como instrumentos de transparencia, y enfrentar el reto de continuar fortaleciendo la cultura de promoción y consumo sustentable.”

El pacto de responsabilidad corporativa

Carlos PORRAZ

Juan Pablo Chargoya

Un mejor desempeño energético Hoy en día se debe aprovechar la competitividad energética tanto como el conjunto de elementos donde habrá cultura de mejora continua que implique mayor información y sensibilización sobre la importancia de la energía. Así enfatizó en su participación Roberto Sosa, jefe de sustentabilidad de Ance: “Con base en las experiencias que hemos tenido, se definirán los pasos a seguir no sólo para el sector sino para la definición de políticas públicas que terminen de delinear este andamiaje de elementos políticos y herramientas corporativas que permitan aspirar al desarrollo sustentable.” Añadió que los ahorros económicos que se generan mediante la certificación del sistema de gestión de energía ISO 50001 —modelo diseñado para mantener y mejorar los sistemas de administración energética dentro de organizaciones públicas y privadas— no se pueden ignorar, ya que se debe impulsar al sector con herramientas que representen un beneficio económico, además de la mejora del desempeño energético, por supuesto. “La reducción de emisiones de gases de efecto invernadero debe incorporarse para el desempeño en términos económicos, de consumo y de emisiones de carbono”, concluyó el experto.

Carlos PORRAZ

Marco Antonio Pérez Ruiz.

www.revistacontacto.com.mx

Gisela Noble.

El Pacto Mundial de las Naciones Unidas es el único programa de la ONU diseñado para trabajar con las empresas de todo el mundo y de todos los tamaños; su objetivo es sumar a un modelo de gestión basado en principios universales, conformando de esta manera la red de responsabilidad social corporativa más grande del planeta, pues al momento cuenta con más de 20 mil organizaciones firmantes. México es el país del continente americano con el mayor número de empresas adheridas al Pacto Mundial, y el tercero en el mundo; Francia y España son las naciones que ocupan las primeras posiciones. Marco Antonio Pérez Ruiz, coordinador del Pacto Mundial de las Naciones Unidas en México, explicó ‘Los 17 objetivos de desarrollo sostenible’ que se establecen en la ‘Nueva agenda 2030’, los cuales se encuentran distribuidos en tres ejes: garantizar una vida digna, proteger al planeta, e invertir en el futuro. Entre dichos objetivos se cuentan dar fin a la pobreza y al hambre, procurar la salud y bienestar poblacional, proporcionar educación de calidad y pugnar por la igualdad de género, sin soslayar el cuidado de recursos naturales y el empleo de energía alternativa, entre otros aspectos. “El pacto es una iniciativa internacional cuyo objetivo es lograr una economía global más sustentable e incluyente”, explicó. La ‘Nueva agenda 2030’ y ‘Los 17 objetivos del desarrollo sostenible’ guiarán el trabajo de la ONU por los próximos 15 años, con la finalidad de garantizar una vida digna, proteger al planeta e invertir en el futuro. En México, dentro de las áreas a priorizar se encuentra el agua y el saneamiento, así como la energía y el clima, destacó Pérez Ruiz.

Alcanzando las metas

El inicio de un largo camino

En entrevista, Eduardo González Martínez, presidente de Consejo de Ance, comentó que en la Asociación de Normalización y Certificación operan acciones para la sustentabilidad en la gestión energética, y ahora también en el manejo de entornos forestales, ámbitos en los que este órgano certificador tiene influencia. Al respecto, este organismo certificador está trabajando con sus empresas asociadas: “Los orientamos y los acompañamos para que en sus organizaciones implementen esos conceptos”. Asevera que mediante la adopción de modelos de gestión sustentable, México tiene buenas perspectivas para alcanzar las metas a las que se comprometió llegar en el año 2050 para la mitigación de gases de efecto invernadero. “Son metas bastante fuertes, complicadas de cumplir, pero todos tenemos que entrar en el juego para poder apoyar en esto que es benéfico para toda la sociedad mexicana, al final de cuentas. Las empresas están respondiendo muy bien y van logrando un excelente desarrollo. Adoptar los conceptos no es tan fácil, pero es nuestra labor ayudarles para que los tomen y los hagan suyos.”

Para Ance es de vital importancia crear conciencia en todo el mundo sobre la importancia que tiene la sustentabilidad. “El objetivo es no nada más convencer sino ayudar con las mediciones, con las evaluaciones, con la capacitación, con las verificaciones, con todo lo que eso implica”, explica en entrevista Rafael Nava y Uribe, presidente ejecutivo de Ance. No obstante el entusiasmo que demuestran los interesados en las acciones para un desarrollo organizacional sustentable, la adopción de las mismas en las empresas sigue siendo lenta. Al respecto, Nava reflexiona que así como existe un periodo de varios meses entre la siembra y la cosecha, de la misma manera sucederá con esta incipiente cultura empresarial. “Aquí [en el 5º Foro de Sustentabilidad] vemos interés, hay 200 personas interesadas. Pero del interés a que haya un compromiso hay un paso fuerte. Hay un grupo de alrededor de 50 empresas que ya están mostrando un compromiso, no nada más interés; se están capacitando para buscar la manera de reportar los consumos y llegado el momento el paso que sigue será llevar a cabo toda la evaluación.” Y es que, según explica Nava, la etapa más difícil de la implementación se encuentra en los primeros tres años, pues cumplir las metas parciales se complica debido a las numerosas variables que se presentan en el camino: “Incertidumbre, recortes de presupuesto, etcétera.” Un punto de partida para la implementación ha sido la ISO 14000 con su modelo de gestión apegado a la sustentabilidad. “Pero otra forma de acceder es a través de la ISO 50001, que esa sí ya son palabras mayores, ya implica compromisos fuertes y ahí se ven reflejadas precisamente las ventajas de todo este sistema de sustentabilidad. Esa es la prueba de fuego, pero ahí sí le tenemos mucha confianza y a corto plazo, como de un par de años. Ahí la cuestión más severa es que la implementen en todo el país. Aquí estamos aportando nuestro granito de arena, con 50 empresas y qué bueno. Pero la meta es 50 mil en todo el país. O sea, el camino es largo.”

266 | CRÓNICA | MARABR2016

Carlos PORRAZ

Rafael Nava y Uribe.

Influencia exterior Un campamento ofrece un giro al aprendizaje Jim O’Connor, Eric Hayler y Tim Ellis

En 50 palabras o menos • Un campamento de verano en la Universidad de Carolina del Sur y BMW enseñaron a los estudiantes el lado del mundo real 266 | PROACTIVO | MARABR2016

en las carreras de ciencia, tecnología, ingeniería y matemáticas, así como la aplicación de las herramientas de la calidad. • Con tiempos mínimos de conferencias en aula y con actividades de campo basadas en equipos, los estudiantes se comprometen y acrecientan sus habilidades. • Las experiencias ayudan a quienes acampan a evaluar sus aspiraciones de carrera y los inspiran para alcanzarlas. 36

Vida en el campus Se ofrecieron invitaciones al campamento a estudiantes del último año de preparatoria con aptitudes excepcionales en STEM. Para reclutar a un grupo de diversos de estudiantes con altas expectativas, se enviaron folletos a 20 escuelas públicas y privadas y el campamento fue promocionado en radio y en medios impresos e internet. El año pasado, diez estudiantes femeninas y 19 masculinos fueron seleccionaron de entre cien solicitudes recibidas y fueron divididos en siete equipos. El campamento se llevó a cabo en los edificios y campos circundantes de la Universidad Johnson, con una gran cantidad de espacio para clases, ejercicios y juntas de equipos. A los participantes del campamento se les facilitaron laptops que les permitieron tener acceso a computadoras durante las actividades en lugar de regresar a la sala de cómputo. Software de archivos compartidos les permitieron guardar sus trabajos en una red para facilidad de acceso cuando era el tiempo de colaborar y ayudar al instructor con la facilidad de revisar sus trabajos. Los estudiantes también tomaron parte en una visita a la USC del Norte y la planta de BMW en Greer, Carolina del Sur, donde hubo un panel de discusiones entre los estudiantes universitarios y empleados de BMW.

www.revistacontacto.com.mx

l mercado de trabajo global está impulsado cada vez más por la tecnología y las economías son dependientes de estudiantes con pericias de alto alcance en ciencia, tecnología, ingeniería y matemáticas (STEM, por sus iniciales en inglés). Estas tendencias han hecho crítico el mostrar a los estudiantes las posibilidades excitantes de carreras en STEM, y esto requiere más que conferencias y presentaciones. Durante los tres últimos veranos ‘El campamento de difusión’, organizado por la Universidad de Carolina del Sur (USC) zona Norte y BMW Manufacturing, ha salido de la rutina de las aulas de clases para llevar a los estudiantes de último año de preparatoria y llamar su atención hacia las carreras de STEM. En este campo académico, estudiantes entre 17 y 18 años de edad manejaron automóviles BMW, lanzaron pelotas de tenis desde catapultas, crearon diagramas de flujo para invitar a alguien a una cita y utilizaron las herramientas de seis sigma para decidir a qué universidad ingresar. En el campamento de dos semanas —una colaboración de la Escuela de Negocios y Economía Johnson de USC del Norte y BMW— usaron otros métodos creativos para avivar a los estudiantes interesados en las careras STEM y obtuvieron respuestas positivas.

266 | PROACTIVO | MARABR2016

Experiencia probada Al aprender a través de la experiencia, los estudiantes encuentran que es más fácil reportar que se desempeñaron a su potencial, aprendieron a aplicar principios en situaciones nuevas, adquirieron mayor aprendizaje y creyeron que el componente experiencial compensa alguna debilidad pedagógica de instrucción en salones de clases. La experiencia incrementa la eficiencia de los estudiantes y cuando la autosuficiencia es alta, los individuos se involucran en tareas que refuerzan el desarrollo de sus capacidades. Algunas veces invertimos el orden típico, llevando a cabo el ejercicio antes de sostener la discusión en clase, de esta manera se refina la comprensión de los estudiantes y se construye sobre sus experiencias. También pensamos que este acercamiento hizo del campamento algo más divertido. Sin diversión, sabíamos que los estudiantes no participarían activamente y perderían los beneficios de la experiencia. El aprendizaje en equipo parece incrementar la retención, autoestima, voluntad para adaptarse y alcanzar metas difíciles, así como la motivación intrínseca. Incluso mejora y eleva el nivel de pensamiento, habilidades de resolución de problemas, actitudes y satisfacción. Las habilidades interpersonales son típicamente la clave para la implementación exitosa de las ideas de negocio y, a la larga, el éxito en la carrera. En el campamento, enfatizamos la comunicación, el trabajo en equipo y las habilidades de presentación. Los estudiantes aprendieron acerca de los tipos de personalidad tomando en cuenta el indicador de personalidad Myers–Briggs. Discutimos acerca de trabajo en equipo, los roles y la dinámica en el equipo, y la técnica nominal de grupo. Durante la primera semana, los jóvenes fueron asignados a equipos diferentes para cada actividad.

Dinámica de equipo Al final de la primera semana, se formaron los grupos que permanecerían por el resto del campamento con el objetivo de que hubiera diversidad de razas, escuelas preparatorias y tipos de personalidades. Los participantes se involucraron

Algunas veces invertimos el orden típico, llevando a cabo el ejercicio antes de sostener la discusión en clase, de esta manera se refina la comprensión de los estudiantes y se construye sobre sus experiencias. También pensamos que este acercamiento hizo del campamento algo más divertido.

Perfiles

El campamento fue diseñado para mantener a los estudiantes involucrados a través de aprendizaje experimental y ejercicios en equipo. Sabíamos que los estudiantes a su edad probablemente estarían aburridos en un aula de clase, especialmente durante el verano. Nuestra estrategia fue minimizar el tiempo de las conferencias y clases y maximizar el tiempo destinado a ejercicios de campo.

Jim O’ Connor es profesor asistente de administración en la Universidad de Carolina del Sur en el Norte, en Spartanburg. Tiene un doctorado en administración de la Universidad del estado de Georgia, en Atlanta. Eric Hay es un master black belt en lean seis sigma en BMW Manufacturing, en Spartanburg, Carolina del Sur. El posee un doctorado en la química inorgánica del estado sólido de la Universidad de Rutgers, en New Brunswick, New Jersey. Hayler es tesorero de ASQ y miembro senior. Tim Ellis es coordinador del programa de administración de ingeniería y tecnología en la Universidad de Carolina del Sur University Upstate. Tiene una maestría en ciencia textil del Institute of Textile Technology en Charlottesville, Virginia.

en los ejercicios para la formación de equipos y se condujeron usando normas —grupos guía establecieron las reglas para conformar el comportamiento y la interacción. Los estudiantes disfrutaron dando nombres a los equipos y desarrollando el espíritu de compañerismo, así como las rivalidades con otros grupos. El trabajo fue excepcional: ellos cooperaron, adoptaron roles, trabajaron efectivamente y completaron todos los ejercicios asignados. En las revisiones después del campamento, nadie hizo un comentario negativo de su equipo. Cuando había un conflicto interno, los profesores brindaban seguimiento (coaching), creando oportunidades de aprendizaje adicionales. Los estudiantes trabajaron con sus habilidades de presentación cuando los equipos demostraron resultados y observaciones después de sus ejercicios. Al final del campamento, los grupos desarrollaron presentaciones en Power Point de su trabajo y comentaron acerca de su experiencia en el campamento. En corridas de práctica, el profesorado dio seguimiento a los alcances de sus presentaciones y explicó cómo perfeccionar el contenido. Las presentaciones finales fueron dadas a los padres y amigos de los estudiantes,

Además te invitamos a consultar nuestro sitio web: www.asq.org.mx En las redes sociales encuéntranos como ASQ México.

Al mencionar este anuncio obtén un descuento adicional en cursos públicos

ASQ ofrece cursos de repaso para presentar tu examen Repasa los conceptos básicos que incluye el cuerpo de conocimientos de la certificación que deseas presentar. Tenemos sedes en diversos lugares de la república. Si la empresa donde laboras está interesada en cursos o certificaciones para su personal, contamos con fechas y programas especiales para compañías. Si deseas obtener más información sobre nuestros cursos y fechas de exámenes, puedes enviar un correo electrónico a asqm-rep@asq.org o llamar al (55) 52548277 y +0018774428726. ENTRENAMIENTO

CERTIFICACIÓN

CONFERENCIAS

MEMBRESÍAS

PUBLICACIONES

junto con los representantes de USC del Norte, de BMW y del gobierno. También se incluyeron en las presentaciones los resultados de los equipos durante los diversos ejercicios y cuestionarios de resolución de problemas que requerían el uso de herramientas y conceptos de la calidad.

266 | PROACTIVO | MARABR2016

Caja de herramientas de la calidad Para ilustrar las técnicas del poder de la mejora continua, presentamos herramientas de resolución de problemas y conceptos tales como diagramas de flujo, diagramas de pescado, análisis causa–raíz, diagramas de afinidad y matrices de decisión. Se enfocaron los ejemplos y ejercicios en aplicaciones de la vida diaria, como el solicitar una cita a alguien a través de un diagrama de flujo. Los equipos también crearon una matriz de decisión — típicamente una de las herramientas de menor uso— para decidir a cuál universidad inscribirse. Muchos estudiantes encontraron los ejercicios ilustradores y planean seguir usando una matriz para ayudarlos con decisiones personales. Pusimos a los estudiantes en una línea de ensamble de bolígrafos como una introducción a los principios del lean (modalidad ‘esbelta’ de seis sigma). Antes de empezar las cuatro etapas del ensamble, los introdujimos al valor de mapeo de flujo y 5s. En la primera ronda, los estudiantes fueron prescritos a un proceso con muchos retos e ineficiencias obvias. En la segunda ronda no se les permitió a los alumnos cambiar el proceso ineficiente original, excepto que ellos implementaran el principio de arrastre (pull), teniendo materiales accesibles de ser arrastrados por los pasos en el proceso. Para la tercera ronda, el flujo de una sola pieza fue empleado, más allá de lotes y de trabajo de una sola pluma en cada momento. En la ronda final, los estudiantes pudieron hacer cualquier cambio adicional que consideraran útil. De una ronda a la siguiente, los estudiantes observaron mejoras dramáticas en el periodo de tiempo de proceso y productividad por persona. Un grupo agregó música al proceso y produjo una marca record de 120 plumas en una ronda de ocho minutos, ganando a cientos de equipos locales.

Empleo de metodologías Discutimos la mejora de las operaciones usando seis sigma, explicando los diversos elementos como los pro40

veedores, las entradas, el proceso, las salidas, el modelo del cliente y el método de definir, medir, analizar, mejorar y controlar. Las estadísticas fueron un foco conforme los equipos realizaron estudios estadísticos que incluyeron hipótesis, definición, estimación del tamaño de la muestra, análisis y recopilación de datos, sacando conclusiones y reportando resultados. Usando helicópteros de papel, los participantes estudiaron estadísticas básicas conforme manipularon factores de diseño y midieron tiempos. Usando el software estadístico de Minitab para el análisis, los estudiantes aplicaron la prueba de hipótesis y la regresión lineal para medir el tiempo de recorrido de coches Matchbox en una pista. En la segunda semana, usando catapultas extra grandes que arrojaban pelotas de tenis, los participantes estudiaron estabilidad de proceso, análisis de varianza (Anova, por sus siglas en inglés), capacidad de proceso y diseño de experimentos (DoE). Las catapultas tenían seis factores que permitían ser variados y estudiados sus efectos en la distancia alcanzada por las pelotas y la exactitud del tiro. Escogimos construir catapultas con brazos de 30 pulgadas de largo en lugar de las típicas con brazos de 8 a 18 pulgadas para dar a los estudiantes un aparato largo que pudieran usar en conjunto. Usando DoE, los equipos optimizaron el disparo de la catapulta y derivaron un modelo estadístico para la distancia de tiro. Los equipos utilizaron sus modelos estadísticos en una competencia llevada a cabo durante las presentaciones finales. Cada equipo realizó tres tiros a un blanco de nueve pulgadas a dos distancias elegidas al azar. Sumando las distancias de los seis tiros, el equipo con la menor distancia combinada desde el blanco era el ganador. Los resultados fueron grandiosos: un equipo le pegó al blanco con cuatro tiros. La retroalimentación en la parte de estadística del campamento fue mixta. Mientras algunos estaban encantados de ser enseñados en técnicas estadísticas, otros pensaron que había demasiado énfasis en ellos. Si bien la estadística es un tema central del campamento, modificamos el contenido para reducir el tiempo invertido en algunas áreas tales como Anova, mientras mantuvimos el enfoque en los tópicos más esenciales.

Lecciones aprendidas La retroalimentación de los estudiantes, padres de familia y profesores indican que el campamento fue exitoso. Las respuestas a la encuesta de salida del campamento fueron

La semilla sembrada Es difícil superar esto por pura emoción. Mientras otros campamentos no pueden replicar esta actividad, se sugiere que deben incorporarse solamente diversión y actividades excitantes en campamentos similares, y verse engrandecido a través de sus esfuerzos mercadológicos. Nuestra meta fue entusiasmar a los estudiantes con aptitudes e intereses en STEM para continuar con esto en las decisiones de su carrera. En encuestas posteriores al campa-

Referencias • Indicadores de ciencia e ingeniería 2012, Fundación Nacional de Ciencia, www. nsf.gov/statistics/seind12/c6/c6h. htm. • Miembros del comité en 2005 del Rising Above the Gathering Storm, Rising Above the Gathering Storm, Revisited: Rapidly Approaching Category 5, National Academy Press, 2010. • G.B. Markus, J.P.F. Howard and D.C. King, “Integrando el servicio comunitario y la instrucción en las aula acrecienta el aprendizaje. Resultados de un experimento.” Educational Evaluation and Policy Analysis, vol. 15, No. 4, 1993, pp. 410–419. • Albert Bandura, “Agencia humana; la retórica y la realidad”, American Psychologist, vol. 46, No. 2, 1991, pp. 157–162. • P. R. McCarthy y H. M. McCarthy, “Cuando los casos de estudio no son suficientes: integrando el aprendizaje experimental a la currícula de negocios,” Journal of Education for Business, Vol. 81, No. 4, 2006, pp. 201–204. • James Cooper, L. S. Prescott, R. Mueck and J. Cuseo, “Estudio cooperativo e instrucción universitaria. Uso efectivo de equipos de aprendizaje de estudiantes,” California State University Foundation, Long Beach, CA, 1990. • S. A. Hernandez, “Aprendizaje en equipo en un curso de principios de mercadeo. Estructuras cooperativas que facilitan el aprendizaje activo y niveles superiores”, Journal of Marketing Education, vol. 24, No. 1, 2002, pp. 73–85. • D. W. Johnson, R. T. Johnson, and Karl Smith, “El estado del aprendizaje cooperativo en estudios postsecundarios y profesionales,” Educational Psychology Review, vol. 19, No. 1, 2007, pp. 15–29.

www.revistacontacto.com.mx

muy positivas. El año pasado, en una escala de 1 a 10 (10 siendo el mejor), la calificación promedio para la pregunta “¿Qué tan satisfecho estás con el campamento en su totalidad?” fue de 9.4. La calificación para “Me siento orgulloso de haber sido parte de este evento” fue de 9.8. La estrategia dual de la educación basada en experiencias y del trabajo en equipo también fue exitosa. Los estudiantes se energizaron con las actividades y se divirtieron aprendiendo el material. Recibimos comentarios como “Yo amo todo el trabajo de campo” y “podemos ver las implicaciones de lo que estamos aprendiendo especialmente con las actividades de campo”. Aunque mantuvimos los tiempos en aula a un mínimo, los estudiantes indicaron que les hubiera gustado aún menos. El tiempo dedicado a las conferencias en clases fue enlistada como la parte menos gustada del campamento. Los estudiantes dijeron que el campamento era “aburrido en ocasiones” y “un poco más parecido a una escuela que a un campamento”. Hemos acortado el tiempo de clases después del primero y segundo año del campamento. En el tercer año sin embargo, de alguna manera, encontramos que algunos estudiantes no entendían el material lo suficiente para hacer algunos de los ejercicios. Seguiremos en el empeño de encontrar un balance efectivo entre minimizar el tiempo dedicado a las clases en aula y cubrir todo el material de forma suficiente. Adicionalmente, incrementaremos la labor de mentores durante los ejercicios para ayudar a los estudiantes que lo necesiten. Funcionó bien cuando condujimos los ejercicios previos a la instrucción en aulas. Haciendo esto se mantuvo la atención de los alumnos y le dio a los instructores una buena idea acerca de lo que los estudiantes sabían ya sobre el tema.

mento, todos los participantes dijeron que esta experiencia les hizo evaluar sus aspiraciones de carrera. Para muchos, el campamento los inspiró a mejorar, sin importar el área de interés de cada uno. “Estoy inspirado para seguir empujando a través de mis fallas y alcanzar mis metas”, manifestó un estudiante. Y otro estableció: “Gracias por re–inspirarme para alcanzar mi meta de convertirme en un ingeniero.” Sólo el tiempo podrá decirnos si estos estudiantes seguirán carreras donde usen sus habilidades STEM, pero estamos seguros que el campamento los ha provisto con experiencias iluminadoras y estímulos para que elijan este camino. Este artículo y muchos más los puedes encontrar en la revista mensual QP, la cual es distribuida entre los socios de ASQ, la voz global de la calidad.

Cómo seleccionar al equipo auditor Los criterios mínimos para convertir un proceso burocrático en una práctiva de valor César Cervantes León

Cualquiera de las organizaciones que se enfrentan una o dos veces al año a un proceso de auditoría a alguno de sus sis-

tal, de seguridad y salud, de seguridad alimentaria o de la información, etc.—, tarde o temprano tiene que resolver el dilema de cómo seleccionar al equipo auditor que la realizará. Para ello, primero se debe entender correctamente qué es una auditoría y cuál es su propósito.

Perfil

266 | MEJORES PRÁCTICAS | MARABR2016

temas de gestión —de la calidad, ambien-

César Cervantes León es MBA y director de consultoría y capacitación en Profesionales en Asesorías Especiales, Consultoría y Capacitación; especialistas en implementación, consolidación y mantenimiento de sistemas de gestión de la calidad y normas ISO 9001, ISO 14001, OHSAS 18001, ISO 22000, ISO 31000 e ISO 19011. Sus correos electrónicos son ccervantesl@hotmail.com y consultoria.especializada01@gmail.com. Su teléfono de oficina es (01 55) 51201399.

Los objetivos no deben ser obvios Una auditoría siempre busca determinar la conformidad con los criterios establecidos para cada caso (interna, de certificación, por legislación, etc.), y no encontrar incumplimientos o no conformidades como a veces sucede. Éstos a veces se encuentran, pero como resultado de la revisión de la conformidad. En el proceso de una auditoría siempre debería participar de manera directa el equipo directivo, ya que es quien recibirá el informe de dicha auditoría. Para realizar una auditoría el equipo directivo debería de hacerse las siguientes preguntas: —¿Para qué realizaremos una auditoría en la organización? —¿Qué pretendemos obtener? —¿En qué nos beneficiará o qué valor aportará? Si el equipo directivo tiene claridad respecto de estas cuestiones antes incluso de planificar la auditoría, seguramente seleccionará mejor al equipo que realice la auditoría, sin importar que sea interna o de certificación, porque el equipo de auditores se convertirá en los ojos y oídos de la alta dirección, y la auditoría servirá para obtener información precisa de cómo se están haciendo las cosas en la organización, y cuáles son las oportunidades de mejora que sería bueno implementar. Llegados a este punto, la selec-

ción de los auditores de certificación (aunque la mayoría de criterios también aplica para un equipo auditor interno) resulta vital. Satisfacer la búsqueda de valor añadido En repetidas ocasiones me he encontrado con clientes de todo tipo de sectores y tamaños a quienes cuestiono: ¿Cómo seleccionas a los auditores que participarán en la auditoría de certificación? Prácticamente me encuentro con la misma respuesta: Yo no los seleccioné, sólo me informaron del plan de auditoría que ya tenía el nombre de los auditores. Mi siguiente pregunta es: ¿Por qué permites entrar a tu organización a personas que te auditarán y conocerán tus procesos y operación, sin siquiera saber si tienen la competencia apropiada para determinar el grado de cumplimiento de tu organización? Es como si alguien comprara un traje o vestido sin siquiera medírselo, sin saber de qué color es ni la calidad de la tela; y aun así pagar por él aunque sea bastante probable que después quede inconforme porque no le quedó o no cumplió con sus expectativas. Por lo tanto, es indispensable que para elegir a su equipo auditor se tome en cuenta lo siguiente: 1. Elegir la casa certificadora de su preferencia (por experiencia propia puedo decir que en todas hay todo tipo de auditores, buenos, malos y regulares). 2. Una vez hecha la elección, solicitar que los currículums vitae (CV) de al menos el doble de auditores que se enviarán a la auditoría (por ejemplo, si se han mencionado que se requerirán dos auditores, pedir cuatro los CV de cuatro). 3. Analizar con calma cada CV y asegurarse de que cada individuo conozca el sector de la organización, y que cuente con las competencias requeridas de acuerdo con las características de tamaño, antigüedad, tecnología, etc., de la compañía. 4. Pedir a la casa certificadora permiso de entrevistar a los auditores (hoy en día hay diferentes opciones para esta actividad, desde la forma presencial y la vía telefónica, hasta los medios remotos como Skype). 5. Después de éste segundo filtro se tendrá mayor certeza (no la garantía) de que la auditoría puede generar mayor valor.

www.revistacontacto.com.mx

De acuerdo con las guías oficiales de la norma ISO 9000:2015, “una auditoría es un proceso sistemático, independiente y documentado para obtener evidencias objetivas y evaluarlas de manera objetiva con el fin de determinar el grado en que se cumplen los criterios de auditoría”. Cuando se dice “proceso sistemático”, se quiere decir que es continuo y planificado; o sea, que se cuenta con un método que ya forma parte de la cultura organizacional. En cuanto al término “independiente”, se refiere a que es realizado por actores que al momento de realizar la auditoría no tienen ningún conflicto de interés, esto es, que no tienen un interés personal para favorecer o entorpecer la evaluación. Finalmente, con “documentado” se alude a que debe quedar constancia desde cómo se planificó la auditoría, hasta su ejecución y resultado final.

266 | MEJORES PRÁCTICAS | MARABR2016

Hay algo que en ningún momento se puede perder de vista, insisto a esos clientes: Eres el cliente y pagarás, por lo tanto tienes la decisión para elegir a un equipo auditor competente y que cumpla con tus expectativas.

Pensamiento sistémico detrás de la auditoría Analicemos algunos aspectos que menciona la norma ISO/ IEC 17021:2011 —norma que rige a las casas certificadoras— respecto de la competencia de sus auditores. Ahí se define la competencia como “la capacidad de aplicar conocimientos y habilidades para lograr los resultados esperados”. Las casas certificadoras deben implementar procesos de evaluación que permitan identificar al personal que haya demostrado poseer el nivel de competencia requerido para las distintas funciones en el proceso de auditoría y de certificación. En este caso, el énfasis está colocado en la necesidad de que el personal demuestre poseer competencias específicas. Las organizaciones que previamente se hayan basado en evidencias de competencia de su personal en función de la experiencia, necesitarán hacer algo más para evaluarla. Por ejemplo, cuando un organismo de certificación haya partido de la revisión de un historial de vida (CV) como evidencia de la competencia técnica, puede encontrar mediante otro mecanismo que en realidad el conocimiento del postulante no es suficiente. En este sentido puede afirmarse que en el futuro los organismos de certificación tendrán que decidirse por llevar a cabo entrevistas de auditores en entrenamiento basadas en evidencias, para determinar si de verdad posee el conocimiento sugerido en el CV, usando criterios técnicos preestablecidos como base para las entrevistas y así estar en

condiciones de justificar la competencia técnica (por experiencia) del entrevistado. Otros enfoques pueden incluir exámenes para verificar el grado de conocimientos del auditor (los resultados pueden ser evaluados con un criterio básico de pasa/no pasa o con algún otro estándar más detallado). Aunque actualmente estos exámenes se limitan muchas veces a verificar el grado de conocimiento de la norma a auditar, podrían ser ampliados para que el auditor también exhiba el grado de conocimiento del sector para el cual se presenta. Por otra parte, la propia norma indica el comportamiento personal deseado en el anexo D. Aunque la definición de competencia en la ISO/IEC 17021:2011 se refiere solamente a conocimiento y habilidades, en ese anexo se identifican comportamientos personales que son importantes para el personal que participa en las actividades de certificación. La norma establece claramente que el anexo es de carácter informativo y no debe ser aplicado como si fuera un requisito. Sin embargo, la introducción del factor comportamental en la definición de competencia permite alinearse con otras profesiones donde es definida como la aplicación demostrada de conocimientos, habilidades y experiencias para lograr un determinado nivel de desempeño. Entonces, es probable que para lograr los resultados esperados el personal también deba asumir ciertos comportamientos deseados. El anexo D reconoce que el comportamiento es situacional, por lo tanto recomienda al organismo certificador que tome las medidas apropiadas ante debilidades identificadas que puedan afectar las actividades de certificación. Un requisito sobre los procesos que vale la pena resaltar es que al requerir que se definan los objetivos de la auditoría, su alcance y los criterios, la sección 9.1.2.2 especifica claramente que los objetivos deben incluir: • La determinación de la conformidad del sistema de gestión del cliente, o partes del mismo, con los criterios de la auditoría. • La evaluación de la capacidad del sistema de gestión para asegurar que la organización cliente cumple con los requisitos legales y contractuales. • La evaluación de la eficacia del sistema de gestión de la organización —que cumpla en forma continua con los objetivos establecidos. • Según sea aplicable, la identificación de las áreas potenciales de mejora del sistema de gestión. Esto deja claro que se requiere que las auditorías de certificación evalúen el sistema de gestión en su totalidad, no solamente lo relacionado con la conformidad con los crite-

Se requiere que las auditorías de certificación evalúen el sistema de gestión en su totalidad, no solamente lo relacionado con la conformidad con los criterios de la auditoría; también la capacidad de satisfacer las necesidades internas de la organización, de sus proveedores y de los

rios de la auditoría; también la capacidad de satisfacer las necesidades internas de la organización cliente, de sus proveedores y de los entes reguladores. Todo esto puede no ser una novedad para muchos, pero implicará un cambio significativo para aquellos auditores acostumbrados solamente a determinar el grado de conformidad con un conjunto de procedimientos. En estos casos, la alta dirección se convierte en un cliente importante para el proceso de certificación. Por tanto es importante para el auditor tener un claro entendimiento de los objetivos del negocio, los estratégicos de la organización, y ser capaz de poner la auditoría en ese contexto. El auditor necesita dedicar tiempo para discutir los detalles con la alta dirección, para definir sus expectativas en relación con el sistema de gestión a certificar e incorporarlas en el criterio de auditoría. Dotar a la auditoría de sentido Una vez hecho este pequeño análisis de algunos de los requerimientos para los organismos de certificación en cuan-

to a la competencia de su personal, queda claro porqué las organizaciones deberían ser más estrictos al seleccionar al equipo auditor y el valor que debería aportar a la organización a través del proceso de auditoría. Tal vez incluso deba comenzar por la raíz de todo: porqué tengo o quiero certificar mi sistema de gestión. las respuestas a esta pregunta pueden ser diversas: — porque me lo piden mis clientes; — porque me ayuda en mi imagen; — porque estoy acostumbrado a estar certificado; — porque estoy convencido que es el camino correcto del crecimiento; — porque me convencieron de hacerlo mis ingenieros. Sin importar cuál sea la razón, se utiliza tiempo, recursos financieros, esfuerzo del personal asignado; por lo tanto, es importante que el ejercicio de auditoría se realice de forma correcta, con el equipo auditor competente y que aporte valor a la organizacion. Una auditoría siempre será útil si aporta valor —si se realiza correctamente.

www.revistacontacto.com.mx

entes reguladores.

Alianzas estratégicas entre la ONU, las organizaciones civiles y el sector empresarial

266 | VÍA SUSTENTABLE | MARABR2016

La responsabilidad social es uno de los valores que forman parte de los valores y ética del sector empresarial. Reconocerse como un organismo que trabaja a favor de la comunidad y de los recursos naturales es fundamental para mejorar y fortalecer la imagen de las empresas, incluso puede decirse que es la clave para consolidar una imagen institucional sólida.

Día a día son más las corporaciones que desean contribuir a mejorar las condiciones sociales, económicas y ambientales en el mundo, y esa presencia sumada es clave para lograr verdaderos cambios a nivel mundial, ya que es en el ámbito empresarial donde se encuentra gran parte del liderazgo social, el emprendimiento y la innovación tecnológica. La participación de las empresas en la solución de los diferentes problemas a los que se enfrenta el mundo, forma parte de un conjunto en el que otros actores importantes contribuyen con sus acciones. Por un lado están los representantes de cada nación, quienes se dedican a desarrollar legislaciones y políticas públicas para fomentar el desarrollo sustentable; y por otra parte la ciudadanía está presente a través de las organizaciones civiles. Una alianza tripartita de dichos sectores permite integrar las opiniones de los diferentes sectores de la población sobre las temáticas urgentes a resolver, como lo es la crisis ambiental, la calidad de vida de las personas, la economía y más. La colaboración de las tres partes fortalece el efecto de las estrategias a implementarse. Por ejemplo, las empresas que desean disminuir sus emisiones de carbono o aprovechar de manera óptima recursos naturales como el agua y la energía, encuentran en muchas ocasiones aliados perfectos con las organizaciones civiles especializadas en la conservación ambiental. Por ello resulta necesario la creación de espacios y plataformas donde puedan convivir e intercam-

Colaboración de Earthgonomic México, AC

biar propuestas los tres actores y así desarrollar cadenas de trabajo y reforzar las alianzas estrategias.

Alianzas locales Para promover dichas alianzas se requieren espacios para que la convivencia de los sectores previamente mencionados pueda efectuarse, así como vías de comunicación y diálogo. En México, por ejemplo, recientemente algunos espacios, congresos y foros especializados con el futuro ambiental decidieron optar por escuchar las propuestas de los diferentes sectores de la sociedad al respecto. Tal es el caso de IV Congreso Internacional de Recursos Naturales (Cirenat), cuyo objetivo es promover la implementación de innovaciones tecnológicas para la conservación del entorno natural, con aportaciones y participación activa de la sociedad civil, la academia, el sector gubernamental y, por su puesto, empresarial. Fechado para llevarse a cabo del 4 al 8 de abril de 2016 en Puerto Vallarta, Jalisco, el Cirenat decidió abrir su asistencia a la ciudadanía, con el fin de escuchar a cada sector sobre las mejores estrategias a implementar para lograr el aprovechamiento óptimo de los recursos naturales. El Cirenat es un ejemplo de foros locales para incentivar plataformas donde la voz de las empresas sea escuchada en la planeación y desarrollo de estrategias. Sólo así se forja el camino hacia una economía sustentable.

Carlos PORRAZ

Los 10 principios del Pacto Mundial Las organizaciones que deciden participar en el Pacto Mundial se comprometen a implementar de manera interna las siguientes premisas. En materia de derechos humanos: 1. “Las empresas deben apoyar y respetar la protección de los derechos humanos fundamentales, reconocidos internacionalmente, dentro de su ámbito de influencia.” 2. “Las empresas deben asegurarse de que sus organismos no son cómplices en la vulneración de los derechos humanos.” Los derechos humanos son inherentes a cualquier persona sin distinción de su nacionalidad, sexo, etnia, religión, edad o lengua. Desde este ámbito las empresas deben promover en sus políticas internas oportunidades para que su personal tenga acceso a estos derechos. Evitar la discriminación y mejorar las condiciones laborales son ejemplos de prácticas a favor de los derechos humanos.

En el ámbito laboral: 3. “Las empresas deben apoyar la libertad de afiliación y el reconocimiento efectivo del derecho a la negociación colectiva.” 4. “Las empresas deben apoyar la eliminación de toda forma de trabajo forzoso o realizado bajo coacción.” 5. “Las empresas deben apoyar la erradicación del trabajo infantil.” 6. “Las empresas deben apoyar la abolición de las prácticas de discriminación en el empleo y la ocupación.” La finalidad de estos cuatro principios es fortalecer las relaciones entre los empleados y los empleadores, al aceptar la libre negociación colectiva, facilitar las condiciones para el diálogo y evitar la distinción, exclusión o preferencia que merme la equidad en las oportunidades laborales. Estos principios también se dirigen a eliminar prácticas de abuso, esclavitud y promover el desarrollo físico óptimo de los infantes. En materia de medio ambiente: 7. “Las empresas deberán mantener un enfoque preventivo que favorezca el medio ambiente.” 8. “Las empresas deben fomentar las iniciativas que promuevan una mayor responsabilidad ambiental.” 9. “Las empresas deben favorecer el desarrollo y la difusión de las tecnologías respetuosas con el medioambiente.” El desarrollo sustentable es indispensable para el equilibrio ecológico que se requiere en el planeta. Por ello el Pacto Mundial propone la inversión en métodos de producción ecoamigables que tienen beneficios a largo plazo, como el ahorro de energía y agua. Además, incentiva la investigación y desarrollo de nuevas tecnologías que permitan mitigar la crisis ambiental actual. En cuanto a la corrupción: 10. “Las empresas deben trabajar contra la corrupción en todas sus formas, incluidas extorsión y soborno.”

www.revistacontacto.com.mx

Alianzas internacionales En el caso de las alianzas internacionales, la Organización de las Naciones Unidas (ONU) en aras de facilitar la cooperación mundial para resolver los asuntos que aquejan a la humanidad —como la seguridad internacional, el desarrollo social y el cumplimiento de los derechos humanos— creó el Pacto Mundial, una plataforma internacional a la que se pueden unir de manera voluntaria empresas, sindicatos y organizaciones civiles para promover el desarrollo, la divulgación y la implementación de prácticas corporativas responsables a través del cumplimiento de diez principios. Actualmente más de ocho mil empresas a nivel internacional se han sumado al pacto, además de cuatro mil organismos no lucrativos. Por su parte, en el país son 741 organizaciones las que se han adherido. Earthgonomic México es una de las asociaciones civiles que son parte del proyecto y cuyos objetivos se enfocan en colaborar de la mano con el sector empresarial para la implementación de prácticas y procesos sustentables.

Luchar contra la corrupción en sus diferentes caras, como lo es el soborno o la extorsión, es el objetivo de este principio.

266 | VÍA SUSTENTABLE | MARABRI2016

¿Cuáles son los beneficios de formar parte de una plataforma internacional como el Pacto Mundial? Se persigue convertir el Pacto Mundial en la mayor iniciativa en materia de responsabilidad corporativa del mundo, por ello sus beneficios están encausados a dos líneas estratégicas. Por un lado, quienes se unen al pacto se integran a una red internacional con la cual refuerzan su gestión de relaciones públicas, actividades de imagen institucional y logran potenciar su desarrollo organizacional. Es así que se conforma una comunidad de líderes empresariales que promueven las alianzas público–privadas en favor del desarrollo sustentable. Por otra parte se brinda la oportunidad a las empresas de forjarse un lugar en el ámbito de la responsabilidad social, que le permita difundir su compromiso con valores y principios éticos universales.

Formar parte de la acción El sector empresarial desempeña un papel muy importante para lograr las metas mundialmente pactadas. La sustentabilidad, por ejemplo, requiere de colaboración para lograr nuevos procesos productivos, implementar tecnologías y aprovechar adecuadamente los recursos naturales. En los últimos años este compromiso aumentó y cada día son más las empresas que se suman a la acción para mejorar las condiciones del planeta. Las empresas mexicanas e internacionales son clave para el desarrollo; hoy, además, es indiscutible la trascendencias de formar redes de apoyo con y entre ellas, así como tomar en cuenta las diferentes posturas para mejorar las prácticas y estrategias sustentables. Su participación en los espacios de debate o en alianzas estratégicas forma parte de una nueva cultura empresarial a nivel internacional que se desenvuelve sobre la responsabilidad social y ambiental. Para más información sobre el Pacto Mundial, visite la página www.unglobalcompact.org o el sitio web de la ONU en México www.onu.org.mx.

Actualmente más de ocho mil empresas a nivel internacional se han sumado al Pacto Mundial, además de cuatro mil organismos no lucrativos. Por su parte, en el país son 741 organizaciones las que se han adherido.

Carlos PORRAZ

Perfil

Earthgonomic México, AC tiene la misión de fomentar el desarrollo de la sociedad en armonía con el entorno natural y el respeto a los seres vivos. Para más información visita: www.earthgonomic.org, @Earthgonomic y /Earthgonomic.

Cuentos (2 tomos) Edgar Allan Poe (traducción de Julio Cortázar; Alianza Editorial).

la quintaesencia del lado oscuro humano: temores, desgracias, supersticiones, desencantos… Se acude para explicarlo a lo que debió leer (Bocaccio, Chaucer, Walpole, Radcliffe, Hoffman, Irving…), un acervo peculiarmente fértil para una imaginería sagaz. Lo cierto es que la vida de Poe fue una intensidad marcada por dos vocaciones, una inicial, la poesía, y una de madurez, el periodismo; entre un extremo y otro surgieron “espléndidas y atroces maravillas”, a decir de Borges. De por sí, Poe se decantaba por ellas en lo personal, según relata el reverendo Rufus W. Griswold, quien lo

conoció: “su conversación alcanzaba a veces una elocuencia casi s un lugar común bien ganado el de aunar a la grandeza de Poe la traducción de sus cuentos al español realizada

Un gato tuerto, un corazón que sigue latiendo bajo la tarima,

por Julio Cortázar, y convertir esa reunión de virtuosos

una navaja de afeitar esgrimida con violencia infinita, un retrato

en un momento cúspide que supo editar en dos tomos la Edi-

que vampiriza a la retratada, un emparedamiento en vida, unas

toral Alianza, juntando los relatos de terror, sobrenaturales y

ratas que royendo con habilidad condicionada elevan a parado-

metafísicas en el primer tomo, reservando para el segundo los

ja el hecho de que la cuchilla del péndulo mortal no divida a su

contemplativos, filosóficos, satíricos y grotescos. La introduc-

víctima, un cadáver que en un instante se resuelve en polvo… En

ción en el primer tomo es un largo comentario de Cortázar a la

total, 67 cuentos.

266 | LIBRERO | MARABR2016

biografía y obra del escritor estadounidense.

sobrenatural”; el sacerdote le atribuía “la visión del genio”.

Edgar Allan Poe vivió 40 años (1809–1849). Nacido en Boston,

Los críticos no se pondrán de acuerdo cómo surgió una mente

es acaso el escritor estadounidense más influyente, encontrán-

como la de Poe, si lo suyo fue una genialidad impenetrable o una

dose su eco no sólo en escritores, también en músicos, pintores,

inteligencia que supo roer el espíritu de su tiempo y hallar en él

dramaturgos, poetas, hasta nuestros días. (Luis López Rosales)

Los músicos de Bremen, Jacob y Wilhelm Grimm (adaptación de Jorge Esquinca, ilustraciones de Magdalena Armstrong Olea). La cigarra y la hormiga, Esopo (adaptación de Carla Faesler, ilustraciones de Abraham Balcázar).

Conaculta (colección Alas y Raíces, Primeros Lectores).

critores mexicanos, para publicarlos enriquecidos con la ilustración de las historias a cargo de artistas plásticos de reconocida trayetcoria. De ahí ediciones como las ahora presentadas. Hansel y Gretel, Juan Sin Miedo, Cenicienta, Caperucita y los Músicos de Bremen, son unos pocos de los personajes que rondan la imaginería infantil de Occidente desde el siglo XIX, si bien en los últimos 30 años la proliferación de historias para niños —sobre todo surgidas del cine— los han relegado en mayor o menor medida. Surgidos de la imaginación de los hermanos Grimm, los Músicos de Bremen son distintos de los demás mencionados por no ser humanos, sino cuatro animales simpatiquísimos y existencialistas, un burro, un perro, un gato y un gallo, que encuentran en la camaradería de la soledad y su pasión por la música el combustible óptimo para su libertad. Por su parte, la fábula de Esopo (s. VI a. C.) —que siglos des-

a serie en gran formato ‘Primeros lectores’ de la colec-

pués fue recreada por Jean de La Fontaine (s. XVII) y Félix Ma-

ción Alas y Raíces de la Dirección General de Publica-

ría de Samaniego (s. XIX)— La cigarra y la hormiga, en esta versión

ciones del Consejo Nacional para la Cultura y las Artes

de Carla Faesler ejemplifica las ventajas e inconveniencias de los

—ahora sustituido por la Secretaría de Cultura—, ha tenido el

caracteres individuales, la imposibilidad de resistirse a las volun-

acierto de encargar la condensación y adaptación de relatos

tades o vocaciones de los individuos, y la benéfica condición de

infantiles tradicionales o clásicos de la literatura mundial, a es-

complementar comportamientos en principio antagónicos. (LLR)

Cuentos de Shakespeare Charles y Mary Lamb (Conaculta y Ediciones Castillo).

por fin el Romanticismo (periodo al que por cierto pertenece Edgar Allan Poe) concibió historias como la de Frankenstein de Mary Shelley. De hecho, fue el padre de esta escritora, el político, escritor y editor William Godwin, quien tuvo la de veras genial idea de trasladar 20 de las obras de teatro de Shakespeare a la forma de cuento. Los elegidos para esa tarea fueron

a niñez, siempre marginada —sí,

los hermanos Charles y Mary Lamb.

en todos los tiempos, hasta nues-

Cada una de las obras teatrales de William Shakespeare —

tros días desde la remotísima

muerto un día después que Miguel de Cervantes, el 23 de abril de

antigüedad— por la adultez, tuvo como

1616, y por lo tanto cumpliendo ambos ahora mismo cuatro siglos

literatura infantil hasta el siglo XVII

de ausencia— se leen en no menos de cuatro horas, en promedio.

un repertorio de (fragmentos de) la Ilíada, la Odisea, gestas y

Así que actualizarlas en su presentación y reducir el tiempo a una

romances (tipo Beowulf y Don Quijote de la Mancha), maravi-

hora o menos, evitando infinidad de rebuscados diálogos que

llosas historias en sí mismas, como textos, más bien poco re-

para el amante de la literatura son una delicia, pero para un niño o

comendables para allanar el camino de la lectura de los niños.

un lector poco dispuesto respresentan un suplicio, es un esfuerzo

Viendo esto, algunos adultos piadosos concibieron relatos mo-

muy agradecible. Estos Cuentos de Shakespeare es una selección

ralizantes (por ejemplo, la huérfana Margarita Dos Zapatos lo-

de diez de aquellas adaptaciones de los Lamb, en una edición her-

graba la riqueza pecuniaria gracias a su vitud moral), hasta que

mosa, ilustrada y sobria. (LLR)

your global specialist

El lubricante correcto para cada mecanismo Una selección de lubricantes especiales para Rodamientos, Engranes, Guías Lineales, Tornillos, Compresores, Sistemas hidráulicos, etc. Beneficios para la industria • • • • •

Largos periodos de mantenimiento y bajos intervalos de cambios de aceite. Reducción en costos de operación e incremento de productividad. Bajos consumos de lubricantes protegiendo el medio ambiente. Cooperación OEM para el desarrollo de productos. Kluber Efficiency Support, Herramienta práctica de asesoría por nuestros expertos en lubricación.

¡Estamos donde usted esta! Klüber Lubricación Mexicana S.A de C.V Avenida la montaña No 109 Parque Industrial Querétaro 76220, Santa Rosa Jáuregui, Querétaro México. Phone: +52 (442)229 5706