Mapa Mental - ISO 31000

ISO 31000 DEL 2018

Se trata de un estandar internacional que establece las directrices para que cualquier tipo de organización, sea cual sea su sector y tamaño, pueda considerar el riesgo como elemento generador de valor. Y es generador de valor porque ayuda a alcanzar los objetivos mediante un pensamiento basado en riesgo para la toma de decisiones.

Estructurada bajo el:

Generando 6 capitulos:

Terminos y Definiciones:

Principios:

Crea Valor.

Esta Integrada en los procesos de la organización.

Forma parte de la toma de decisiones.

Trata explicitamente la Incertidumbre.

Es sistemática, estructurada y adecuada.

Esta Basada en la mejor información posible.

Esta Hecha a medida.

Es dinamica, iterativa y sensible al cambio.

Facilita la mejora continua de la organización.

Marco de Referencia:

Proceso:

Implica la aplicación sistematica de politicas, procedimientos y practicas a las actividades de comunicación y consulta, establecimiento del contexto y evaluación, tratamiento, seguimiento, revisión, registro e informe del riesgo.

De esta forma, tener en cuenta la norma de gestión de riesgos mas importante puede implicar realizar todos los trabajos necesarios para cumplir con todos y cada uno de los principios de la norma. Ademas, tambien se puede utilizar para aplicar en determinados procesos o en determinadas circunstancias. Es decir, no tiene porque aplicarse obligatoriamente a toda la organización.

Gestión de Riesgo

Una empresa u organización se enfrenta a una serie de factores internos y externos que pueden afectar a su actividad o no permitirle alcanzar sus objetivos; incluso pueden provocar su colapso.

Actualmente existen muchos riesgos, como los derivados de la inflación, de la liquidez, del contexto legal, del contexto cultural, provocados por catástrofe. La capacidad que tenga una organización para enfrentarse a estas amenazas puede ser el motivo de su exito o fracaso.

Para hacer frente a los posibles riesgos de una forma efectiva, es necesario desarrollar e implementar un marco de trabajo para poder identificarlos, analizarlos y controlarlos. La NORMATIVA ISO 31000 en gestión de riesgos ha sido diseñada especialmente para la protección del valor de una empres y que esta pueda lograr sus objetivos de forma eficaz.

Proceso de Gestión de Riesgo:

Comunicar y consultar:

ESTABLECER EL CONTEXTO:

Contexto Estratégico

Contexto Organizacional

Contexto de Gestión de Riesgos

Criterio desarrollado

Definir la estructura

IDENTIFICAR RIESGOS: ¿Qué puede suceder? ¿Cómo puede suceder?

ANALIZAR RIESGOS: Determinar los controles existentes.

Determinar la probabilidad.

Determinar las consecuencias.

Calcular nivel de riesgo.

EVALUAR RIESGOS:

Comparar contra criterios Establecer prioridades de riesgo

TRATAR LOS RIESGOS:

Identificar opciones de tratamiento Evaluar las opciones de tratamiento Seleccionar las opciones de tratamiento Preparar planes de tratamiento Implementar planes

Monitorear y revisar:

Cualquier Tipo de Empresa:

¿Donde se Aplica?

Problemas habituales en su gestión:

En la implementación:

En el mantenimiento:

Inmediatez:

Criterios distintos:

Falta de una figura coordinadora:

Resistencia al cambio:

Sucede por falta de formación o porque no existe un verdadero empoderamiento del proceso.

El problema se ataja aumentando el nivel de confianza en los trabajadores.

No se esperan los plazos establecidos (La empresa no desea invertir tiempo en la implementación de la gestión del riesgo).

Entre las personas responsables de la implementación de la gestión del riesgo se presenten diferencias de criterio a la hora de implementar el plan.

Esto genera retrasos, reuniones excesivas y, posiblemente, nombramiento de nuevos integrantes.

Ausencia de una persona líder que direccione los procesos.

Incumplimiento de Plazos:

Aplazamiento:

Sucede por una mala planificación, recursos insuficientes o una comunicación deficiente entre los responsables.

Esto sucede cuando el plan ni siquiera llega a implementarse.

Ausencia de diagnóstico previo:

Omisión de recursos:

Cálculos errados en las primeras etapas, proyecciones erradas.

Los procesos requieren de un replanteamiento general.

Las empresas descubren que los recursos destinados para el mantenimiento y la supervisión del plan de Gestión de Riesgos son insuficientes.

Se compromete la continuidad del mismo y se deja en el aire el conjunto de avances realizados hasta la fecha.