Norma ISO 3100 de 2018. Sistema Sistemas de Gestión de Riesgos y Seguridad

Norma ISO 3100 de 2018. Sistema Sistemas de Gestión de Riesgos y Seguridad

1. ¿Qué es el riesgo en la empresa?

   • Se refiere aquellas posibles consecuencias a un corto o largo plazo que se vean afectadas la actividad económica de la empresa

2. Su importancia esta en que funciona para evitar problemas que puedan alterar el funcionamiento dentro de la empresa y si sucede no tenga mayor relevancia

   • Los problemas habituales de la gestión de riesgo
     • Automatización de la gestión del riesgo, evitar el cambio, poca coordinación, aplazamiento, pocos recursos, ausencia de análisis, falta de disposición, entre otros

3. Metodologías de análisis del riesgo empresarial

   • What if, Análisis preliminar de riesgos (APR), 5 porqués, FMEA (Failure Mode and Effective Analysis), Lista de chequeo.

4. Criterios de riesgo de la empresa ferretería la novena

   • • Riesgos estratégicos: los objetivos estratégicos de la organización, apuntando a introducirse en nuevos mercados, pero se desconoce los resultados a futuro
     • Riesgos tecnológicos: Aluden a los equipos de tecnologías de información y comunicación y/o sus operaciones. Por ejemplo: sistemas de inventarios, de compras y ventas, comunicaciones en las redes (facebook e instagram)
     • Riesgos financieros: Apuntan a las operaciones financieras, como pagos, deudas, ofertas, cobros y costos.
     • Riesgos legales: Están ligados al cumplimiento de los requisitos legales y reglamentarios.
     • Riesgos de procesos: Son riesgos relacionados con los resultados de un proceso nuevo y sus interacciones. Para cual hasta cuando de aplique se veran los resultados
     • Riesgos reputaciones: Son aquellos que tienen que ver con la imagen de la organización ante los clientes, proveedores, competitividad

5. Plan de tratamiento

   • El propósito es especificar la manera en la que se implementarán las opciones elegidas para el tratamiento, de manera tal que los involucrados comprendan las disposiciones y se realicen los cambios necesarios en el riesgo presente
     • La información proporcionada en los planes de tratamiento debiera incluir:
       • El fundamento de la selección de las opciones para el tratamiento, incluyendo los beneficios esperado
         • Las personas que rinden cuentas y aquellas responsables de la aprobación e implementación del plan
           • Las acciones propuestas
             • Los recursos necesarios
               • Las medidas de desempeño
                 • Las restricciones
                   • Los reportes y seguimientos requeridos
                     • Los plazos previstos para la realización

Bilder und Dateien der Mindmap