ISO 31000:2018 Gestión del riesgo

ISO 31000:2018

Proceso de la Gestión del Riesgo.

Comunicación y Consulta.

Propósito.

Comprender el riesgo, la base para tomar decisiones y las razones de acciones específicas.

Comunicación.

Promover la toma de conciencia y la comprensión del riesgo.

Consulta.

Implica obtener retroalimentación e información para apoyar la toma de decisiones.

Alcance, Contexto y Criterios.

Propósito.

Adaptar el proceso de la gestión del riesgo, para permitir una evaluación del riesgo eficaz y un tratamiento apropiado del riesgo.

Alcance.

Puede aplicarse a niveles distintos.

Estratégico, Operacional, de Programa, de Proyecto, etc.

Contexto.

Externo e Interno.

Son el entorno en el cual la organización busca definir y lograr sus objetivos.

Criterios del Riesgo.

La organización debería precisar la cantidad y el tipo de riesgo que puede o no puede tomar, con relación a los objetivos.

Los criterios se deben alinear con los propósitos y los alcances específicos de la actividad.

Evaluación del Riesgo.

Llevar a cabo de manera sistemática, iterativa y colaborativa, basándose en el conocimiento y los puntos de vista de las partes interesadas.

Identificación del Riesgo.

Encontrar, reconocer y describir los riesgos que pueden ayudar o impedir a una organización lograr sus objetivos.

Es importante tener información pertinente, apropiada y actualizada.

Análisis del Riesgo.

Comprender la naturaleza del riesgo y sus características.

implica una consideración detallada de incertidumbres, fuentes de riesgo, consecuencias, probabilidades, eventos, escenarios, controles y su eficacia.

Se puede realizar con diferentes grados de detalle y complejidad, dependiendo del propósito del análisis, la disponibilidad y la confiabilidad de la información y los recursos disponibles.

Las técnicas pueden ser cualitativas, cuantitativas o una combinación, dependiendo de la circunstancia y del uso previsto.

Valoración del Riesgo.

Apoya la toma de decisiones.

Compara los resultados del análisis con los criterios de riesgo establecidos. Para determinar si se requiere una acción adicional.

Tratamiento del riesgo.

Seleccionar e implementar opciones para abordar el riesgo.

Selección de las opciones.

Preparación e implementación de los planes.

Seguimiento y Revisión

Su propósito es asegurar y mejorar la calidad y la eficacia del diseño, la implementación y los resultados del proceso.

El seguimiento y la revisión incluyen planificar, recopilar y analizar información, registrar resultados y proporcionar retroalimentación.

Registro e Informe.

Debe documentar e informar sus resultados a través de los mecanismos apropiados.

Comunicar las actividades y sus resultados a lo largo de la organización.

Proporcionar información para la toma de decisiones.

Mejorar las actividades de la gestión del riesgo.

El informe es una parte integral de la gobernanza de la organización y debería mejorar la calidad del diálogo con las partes interesadas, y apoyar a la alta dirección y a los órganos de supervisión a cumplir sus responsabilidades.