Sirve de referencia para otros estándares
sobre Gestión de Riesgos. Además,
complementa la información de diversas
normativas en el plano local, regional,
nacional o incluso continental.
La gestión
crea valor a
la
organización.
Forma parte de la toma
de decisiones en la
empresa.
Debe ser sistemática,
estructurada y adecuada
Debe estar
integrada a los
procesos.
Trata de forma
explícita la
incertidumbre.
Debe ser
transparente,
eficaz e
inclusiva.
Es necesario que sea
iterativa y sensible al
cambio
Tiene que ir
orientada a la
mejora
continua de la
organización
La norma ISO 31000 es una herramienta que
roporciona instrucciones sobre cómo las
empresas pueden integrar la toma de decisiones
basada en el riesgo en la gobernanza,
planificación, gestión, informes, políticas, valores
y cultura de una organización. Es un sistema
abierto, basado en principios, lo que significa que
permite a las organizaciones aplicar los principios
del estándar al contexto organizacional.
Es aplicable a todas las
organizaciones,
independientemente de su
tipo, tamaño, actividades y
ubicación, y cubre todo tipo de
riesgo.
Gestión de
riesgos
Son otodas aquellas
acciones coordinadas para
dirigir y controlar los riesgos
a los que puedan estar
abocadas las organizaciones
PROCESO
Consecuencia
Probabilidad
Vocabulario de
gestión
Se plantea un conjunto de
conclusiones sobre la
implementación de un Sistema
de Gestión de Riesgos
RESULTADOS
Mejorar la
identificación de
oportunidades y
amenazas.
Optimizar
la gestión
empresarial
Establecer una base
para la toma de
decisiones
Aumentar la
confianza en los
grupos de
interés
(stakeholders)
Minimizar las
pérdidas asociadas
a los procesos
empresariales
Metodologías
de análisis de
riesgos
GRUPOS
Metodologías
de gestión
del riesgo
Son aquellas que están orientadas a la
identificación, evaluación y el posterior
tratamiento de los riesgos derivados
de una actividad. Entre ellas está, como
es obvio, la norma ISO 31000. También
se encuentran otros estándares, como
por ejemplo la norma AS/NZS 4360,
que plantea un modelo de análisis
centrado en los principios de la familia
normativa ISO 9000.
Metodologías de
cuantificación
Son aquellas herramientas que se
enfocan exclusivamente en la
cuantificación de los riesgos
Aplica
Indicadores
Magerit
Metodología de
análisis y
gestión de
riesgos que ha
sido elaborada
por el Consejo
Superior de
Administración
Delphi
Método orientado a conocer la opinión
de expertos. En un primer momento,
un grupo de especialistas anónimos
responde a un cuestionario que
elabora una organización sobre un
tema específico, en este caso la
Gestión de Riesgos.
Métodos
Cualitativos
Es el método de análisis de riesgos
más utilizado en la toma de
decisiones en proyectos
empresariales, los emprendedores
se apoyan en su juicio, experiencia
e intuición para la toma de
decisiones
Métodos
Semi-cuantitativos
Se utilizan
clasificaciones
de palabra
como alto,
medio o bajo,
o
descripciones
más
detalladas de
la
probabilidad y
la
consecuencia.
Métodos
Cuantitativos
métodos
cuantitativos a
aquellos que
permiten asignar
valores de
ocurrencia a los
diferentes riesgos
identificados, es
decir, calcular el
nivel de riesgo del
proyecto.
Proceso de gestión de riesgos
La implementación de un Sistema de
Gestión de Riesgos, por tanto, debe
seguir una serie de pasos para que
sea eficaz y cumpla con los objetivos
trazados al inicio.
Definición de objetivos
se definen los
objetivos del
proceso
Nombramiento
de
responsables
Se observa la dirección debe delegar
la coordinación de las labores de
Gestión de Riesgos en uno o más
responsables.
Personal
interno
Personal externo
Identificación de los
riesgos
La empresa debe
definir cuáles son
los factores que
influyen en los
procesos.
Se mide el
impacto
atraves de la
tabla de
valores
Análisis de
Riesgos
Su objetivo es
establecer una
valoración y
priorización de los
riesgos con el fin de
clasificarlos.
Definición de las respuestas a los
riesgos
Identifica los
riesgos y sus
efectos en los
procesos para
plantear
soluciones.
Plan de tratamiento
último paso del proceso de Gestión de
Riesgos, tiene como fin la mejora de
los controles para el tratamiento del
riesgo
BENEFICIOS
Desarrollar una estrategia de
gestión de riesgos para
identificar ymitigar los riesgos
de manera efectiva,