NTC-ISO31000

NTC-ISO31000

1. TERMINOS

   • Riesgo
     • es
       • El efecto de la incertidumbre
         • sobre
           • Los objetivos
             • Ejemplo
               • Incremento de la competencia en el mercado.
         • Un efecto es la desviación de aquello que se espera sea positivo, negativo o ambos.
   • Política Para La Gestión Del Riesgo
     • Declaración de la dirección y las intenciones generales de una organización con respecto a la gestión del riesgo.
       • Ejemplo
         • La Política de Gestión de Riesgos de Odinsa y sus Filiales define los criterios generales y elementos principales para identificar, analizar, valorar, tratar, monitorear y reportar los riesgos a los que está expuesta la organización, buscando la protección del valor, la continuidad de las operaciones y la generación de confianza en los grupos de interés.
   • Gestión Del Riesgo
     • Son
       • Actividades coordinadas para organizar y dirigir una organización.
         • Ejemplo
           • Planes de acción y evaluaciones de seguimiento en cada área de la empresa semestraemente.
           • Elaborar estrategias para destacar frente a la neuva competencia, como lo son prodctus d buena clidad y con dispoición.
   • Marco De Referencia Para La Gestión Del Riego
     • Conjunto de componentes que brindan las bases y las disposiciones de la organización
       • para
         • diseñar, implementar, monitorear, revisar y mejorar continuamente
           • la
             • Gestión Del Riesgo.
               • Ejemplo
                 • Definir la política de gestión del riesgo y aplicarla.
                 • Determinar los indicadores de gestión del riesgo y alinearlos con los del resto de la empresa y sus objetivos.
       • Las bases incluyen política, objetivos, comando y compromiso.
       • Las disposiciones de la organización incluyen planes, relaciones, rendición de cuentas, entre otros.
   • Actitud Hacia el Riesgo
     • Enfoque de la organización para
       • Evaluar, buscar, retener, tomar o alejarse del riesgo.
         • Ejemplo
           • Frente al riesgo de competencia, confío en las capacidades de mi organización y no investigo sobre el riesgo y su magnitud.
   • Plan para la gestión del riesgo
     • Es
       • Un esquema que especifica el enfoque, los componentes y los recursos de la gestión
         • que
           • Se van a aplicar a la gestión del riesgo
             • Ejemplo
         • Los componentes de la gestión comúnmente incluyen procedimientos, prácticas, asignación de responsabilidades, secuencia y oportunidad de las actividades.
           •    Los componentes de la gestión comúnmente incluyen procedimientos, prácticas, asignación de responsabilidades, secuencia y oportunidad de las actividades.   
       • Aplicable a productos, procesos, proyectos particulares y parte de la organización.
   • Propietario Del Riesgo.
     • Persona o entidad con la responsabilidad de rendir cuentas..
     • Autoridad para gestionar un riesgo
       • Ejemplo
         • Jefe del equipo de proyectos de la emppresa
   • Proceso Para La Gestión Del Riesgo
     • Es una
       • Aplicación sistemática de las políticas, procedimientos y las prácticas de gestión.
         • a las
           • Actividades de comunicación, consulta, identificación, análisis, evaluación, tratamiento, monitoreo, revisión del riesgo.
             • Ejemplo
   • Establecimiento del contexto.
     • Es la definición de los parámetros internos y externos
       • que
         • Se van a tomar en consideración cuando se gestiona el riesgo, el establecimiento del alcance y sus criterios.
           • para
             • La política para la gestión del riesgo.
               • Ejemplo
                 • Elaborar una matriz DOFA para identificar los factores internos y externos de la empresa, para luego clasificarlos por tipo y nivel de importancia.
   • Contexto externo.
     • Ambiente externo en el cual la organización busca alcanzar sus objetivos.
       • Puede incluir
         • * Ambiente cultural, social, político, legal, etcc.impulsores clave y tendencias que tienen Impacto en los objetivos de la organización *Relaciones con las partes involucradas
           • EJEMPLO
             • *Cambios económicos en el mercado. *Competencia. *Cambios en las leyes. *Imagen empresarial
   • Contexto interno
     • Ambiente interno en el cual la organización busca alcanzar sus objetivos.
       • Puede incluir
         • * Estructura organizacional, funciones y responsabilidades. *Políticas, objetivos y estrategias. Las capacidades, entendidas en términos de recursos y conocimiento (por ejemplo capital y tiempo). *- Sistemas de información, flujos de información y procesos para la toma de decisiones
           • Ejemplo
             • * Calidad del producto/servicio. * Precio de venta. *Relación con los cliente. * Idoneidad de los empleados. *Estabilidad económica de la empresa en relación a sus gastos y costos.
   • Comunicación y consulta.
     • Son Procesos continuos y reiterativos
       • que
         • Una organización lleva a cabo para suministrar, compartir u obtener información e involucrarse con las partes involucradas
           • . La consulta es un proceso que tiene impacto en la decisión a través de la influencia más que del poder; y/o - una entrada para la toma de decisiones, no para la toma conjunta de decisiones.
           • Ejemplo
             • El representante legal de una compañía se comunica con uno de los accionistas de la empresa para comentarle sobre el incremento excesivo de precios en la mercancía la semana que viene, por lo que el accionista le ordena incrementarlos desde ya ; pero el representante legal le explica que si se realiza esa estrategia la probabilidad de que el cliente se dirija al lugar de compra de la competencia (por precios) es del 70%.
   • Parte Involucrada
     • Persona u organización que puede afectar, verse afectada o percibirse a sí misma como afectada.
       • por una
         • Decisión o una actividad.
           • Ejemplo
             • * Empleados. *Socios. *Accionistas. * Clientes
   • Valoración Del Riesgo
     • Es
       • Un proceso de identificación, análisis y evaluación del riesgo
         • Ejemplo
   • Identificación Del Riesgo
     • Es
       • Un proceso para encontrar, reconocer y describir el riesgo
         • implica
           • La identificación de las fuentes de riesgo, los eventos, sus causas y sus consecuencias potenciales
             • La identificación del riesgo puede involucrar datos históricos, análisis teóricos, opiniones informadas y expertas, y las necesidades de las partes involucradas.
             • Ejemplo
               • * Riesgo operativo (maquinaria) * Riesgo económico ( mayores egreso que ingresos) * Riesgo externo (incremento de la competencia).
   • Fuentes De Riesgo
     • Es
       • Un elemento que tiene el potencial intrínseco de originar un riesgo
         • Puede ser tangible o intangible
         • Ejemplo
           • * Inflación * Equipo y maquinaria (descuidada, obsoleta) * Clientes(promuevan mala reputación)
   • Evento
     • Presencia o cambio de un conjunto particular de circunstancias.
       • Un evento puede ser una o más ocurrencias y puede tener varias causas
       • En ocasiones, se puede hacer referencia a un evento como un "incidente" o "accidente".
       • Ejemplo
         • Falta de transparencia al momento de informar sobre un producto o servicioxd.
         • Maltrato verbal a un cliente por parte de un colaborador de la entidad.
   • Consecuencia
     • Es
       • El resultado de un evento que afecta los objetivos.
         • y
           • Puede ser cualitativa o cuantitativa.
           • Puede ser cierta o incierta
           • Puede tener efectos positivos o negativos.
             • Perdida del cliente que sufrió el maltrato verbal y las personas allegadas a él.
             • Creación de una mala imagen empresarial en el mercado.
     • Un evento puede originar un rango de consecuencias.
   • Probabilidad
     • Es
       • La oportunidad de que algo suceda.
         • Puede estar
           • * Definido o indefinido.* Medido o determinado.
         • Puede ser
           • *Objetiva o subjetiva. *Cualitativa o cuantitativa.
         • Ejemplo
           • No es lo mismo decir " este los clientes pueden incrementar", que decir #la probabilidad de que los clientes aumente debido a los precios bajos de este mes es del 60".
   • Perfil Del Riesgo
     • Es
       • Descripción de cualquier conjunto de riesgos
         • El conjunto de riesgos puede contener aquellos que se relacionan con la organización .
         • Ejemplo
           • Riesgos Estratégicos: Nuevos competidores, avance tecnológico, cambios en la demanda.
   • Análisis Del Riesgo
     • Es
       • Un proceso para comprender la naturaleza del riesgo y su estimación.
         • y
           • Determinar el nivel de riesgo
             • Además
               • Proporciona las bases para la evaluación del riesgo y las decisiones para su tratamiento.
                 • Ejemplo
                   • Retraso en la productividad de la empresa por maquinaria defectuosa.
   • Criterios Del Riesgo
     • Son
       • Términos de referencia frente a los cuales se evalúa la importancia de un riesgo.
         • y
           • Se basan en los objetivos y el contexto externo e interno de la organización.
             • Ejemplo
               • *Nivel de efectividad en la entrega del producto. * Imagen empresarial. *Avance tecnológico organizacional. *Estabilidad económica en relación a gastos y costos.
                 • En criterios de medición bajo, moderado y alto.
           • Se pueden derivar de normas, leyes, políticas y otros requisitos.
   • Nivel De Riesgo
     • Es
       • La magnitud de un riesgo o de una combinación de ellos.
         • Expresada en
           • Términos de la combinación de las consecuencias y su probabilidad.
             • Ejemplo
   • Evaluación Del Riesgo
     • Es
       • Un proceso de comparación de los resultados del análisis del riesgo con sus criterios.
         • Para
           • Determinar si el riesgo, su magnitud o ambos son aceptables o tolerables
             • Y
               • Ayuda en la decisión acerca del tratamiento del riesgo.
                 • Ejemplo
                   • Avance Tecnológico: Desactualización tecnológica empresarial, retrasando la producción. Tipo de riesgo aceptable, pero con prioridad lata para estrategias y plan de mejora.
   • Tratamiento Del Riesgo
     • Es
       • Un proceso para modificar el riesgo.
         • Puede Implicar
           • Retener el riesgo a través de la decisión informada.
           • Evitar el riesgo decidiendo no iniciar o continuar la actividad que lo originó.
           • Tomar o incrementar el riesgo.
           • Cambiar la probabilidad.
           • Cambiar las consecuencias.
           • Generar nuevos riegos o modificar los existentes.
         • Ejemplo
           • Incremento de la publicidad del negocio y regulación de precios para disminuir la probabilidad de perdida de clientes por el aumento de la competencia.
   • C0ntrol
     • Es
       • La medida que modifica al riesgo
         • Ejemplo
           • Para mitigar el riesgo de disminución de la productividad por desactualización tecnológica, una de las estrategias es dar capacitaciones al personal sobre el tema antes de hacer los cambios tecnológico necesarios. Está estrategia se controlará mensualmente para analizar su efectividad.
     • Incluye
       • Procesos, políticas, dispositivos, prácticas u otras acciones que modifican al riesgo
   • Riesgo Residual o retenido
     • Es
       • El riesgo queda después del tratamiento del riesgo.
         • y
           • Puede contener un riesgo no identificado.
             • Ejemplo
               • Riesgo principal: desactualización tecnológica. Riesgo residual: Personal con manejo medio de los medios tecnológicos actualizados por la entidad.
   • Monitoreo
     • Es
       • La Verificación, supervisión, observación crítica o determinación continua del estado.
         • Para
           • Identificar cambios con respecto al nivel de desempeño exigido o esperado.
             • Se puede aplicar a
               • El marco de referencia para la gestión del riesgo.
               • Al proceso para la gestión del riesgo.
               • Al riesgo o su control.
             • Supervisión semanal en el área operativa para verificar si incremento la productividad al cambiar la maquina principal por una más avanzada.
   • Revisión
     • Es
       • La acción que se emprende para determinar la idoneidad, conveniencia y eficacia.
         • de
           • La materia en cuestión para lograr los objetivos establecidos.
             • Ejemplo
               • Verificar después de un mes del cambio de maquinaria si la productividad incremento y cumplo con los objetivos establecidos por la organización.
         • Puede aplicar a
           • El marco de referencia para la gestión del riesgo.
           • El proceso para la gestión del riesgo.
           • Al riesgo o su control.

2. Es

   • Una norma que brinda los principios y direcciones genéricas
     • sobre
       • Gestión del riesgo

Imágenes y archivos del mapa