ISO 31000

ISO 31000

1. 4. Criação e Proteção de Valor

   • Integrada
     • A gestão de riscos é parte integrante de todas as atividades organizacionais
   • Estruturada e abrangente
     • Uma abordagem estruturada e abrangente para a gestão de riscos contribui para resultados consistentes e comparáveis
   • Personalizada
     • A estrutura e o processo de gestão de riscos são personalizados e proporcionais aos contextos externo e interno da organização relacionados aos seus objetivos
   • Inclusiva
     • O envolvimento apropriado e oportuno das partes interessadas possibilita que seus conhecimentos, pontos de vista e percepções sejam consideradas. Isto resulta em melhor conscientização e gestão de risco.
   • Dinâmica
     • Riscos podem emergir, mudar ou desaparecer à medida que os contextos externos e internos de uma organização mudem. A gestão de riscos antecipa, detecta, reconhece e responde a estas mudanças e eventos de uma maneira apropriada e oportuna.
   • Melhor Informação disponível
     • As entradas para a gestão de riscos são baseadas em informações históricas e atuais, bem como em expectativas futuras. A gestão de riscos explicitamente leva em considerarão quaisquer limitações e incertezas associadas a estas informações e expectativas. Convém que a informação seja oportuna, clara e disponível para as partes interessadas pertinentes.
   • Melhoria contínua
     • A gestão de riscos é melhorada continuamente por meio do aprendizado e experiências
   • Fatores humanos e culturais
     • O comportamento humano e a cultura influenciam significativamente todos os aspectos da gestão de riscos em cada nível e estágio

2. 5. Estrutura:

   • 5.1 Generalidades: O propósito da estrutura da gestão de riscos é apoiar a organização na integração da gestão de riscos em atividades significativas e funções.
   • 5.2 Liderança e comprometimento: Convém que a Alta Direção e os órgãos de supervisão, onde aplicável, assegurem que a gestão de riscos esteja integrada em todas as atividades da organização, e convém que demonstrem liderança e comprometimento.
   • 5.3 Integração: A integração da gestão de riscos apoia-se em uma compreensão das estruturas e do contexto organizacional. Estruturas diferem, dependendo do propósito, metas e complexidades da organização. O risco gerenciado em todas as partes da estrutura da organização. Todos na organização têm responsabilidade por gerenciar riscos.
   • 5.4 Concepção:
     • 5.4.1 Entendendo a organização e seu contexto: Ao conceber a estrutura para gerenciar risos, convém que a organização examine e entenda seus contextos externo e interno.
     • 5.4.2 Articulando o comprometimento com a gestão de riscos: Convém que a Alta Direção e os órgãos de supervisão, onde aplicável, demonstrem e articulem o seu comprometimento contínuo com a gestão de riscos por meio de uma política, uma declaração ou outras formas que claramente transmitam os objetivos e o comprometimento com a gestão de riscos de uma organização
     • 5.4.3 Atribuindo papéis organizacionais, autoridades, responsabilidades e responsabilizações: Convém que a Alta Direção e os órgãos de supervisão, onde aplicável, assegurem que as autoridades, responsabilidades e responsabilizações para os papéis pertinentes à gestão de riscos sejam atribuídas e comunicadas a todos os níveis da organização
     • 5.4.4 Alocando recursos: Convém que a Alta Direção e os órgãos de supervisão, onde aplicável, assegurem a alocação de recursos apropriados para a gestão de riscos
     • 5.4.5 Estabelecendo comunicação e consulta: Convém que a organização estabeleça uma abordagem aprovada para comunicação e consulta para apoiar a estrutura e facilitar a aplicação eficaz da gestão de riscos.
   • 5.5 Implementação:
     • A implementação bem-sucedida da estrutura requer o engajamento e a conscientização das partes interessadas. Isso permite que as organizações abordem explicitamente a incerteza na tomada de decisão, enquanto também asseguram que qualquer incerteza nova ou posterior possa ser levada em consideração à medida que ela surja.
   • 5.6 Avaliação
     • Mensure periodicamente o desempenho da estrutura de gestão de riscos em relação ao seu propósito, planos de implementação, indicadores e comportamento esperado;
     • Determine se permanece adequada para apoiar o alcance dos objetivos da organização.
   • 5.7 Melhoria
     • 5.7.1 Adaptação: Convém que a organização monitore e adapte continuamente a estrutura de gestão de riscos para abordar as mudanças externas e internas. Ao fazer isso, a organização pode melhorar seu valor.
     • 5.7.2 Melhoria contínua: Convém que organização melhore continuamente a adequação, suficiência e eficácia da estrutura de gestão de riscos e a forma como o processo de gestão de riscos é integrado.

3. 6. Processo:

   • 6.1 Generalidades
     • O processo de gestão de riscos envolve a aplicação sistemática de políticas, procedimentos e práticas para as atividades de comunicação e consulta, estabelecimento do contexto e avaliação, tratamento, monitoramento, análise crítica, registro e relato de riscos
   • • 6.2 Comunicação e consulta