NORMA INTERNACIONAL ISO 31000:2018 GESTIÓN DEL RIESGO-DIRECTRICES

Objeto y campo de aplicación
1. Proporciona
  1. Directrices para gestionar el riesgo al que se enfrentan las organizaciones.
    1. La aplicación de estas directrices puede adaptarse a cualquier organización y a su contexto.
  2. un enfoque común para gestionar cualquier tipo de riesgo y no es específico de una industria o un sector.
2. puede utilizarse a lo largo de la vida de la organización y puede aplicarse a cualquier actividad, incluyendo la toma de decisiones a todos los niveles.
Términos y definiciones
1. riesgo
  1. Efecto de la incertidumbre sobre los objetivos
2. gestión del riesgo
  1. Actividades coordinadas para dirigir y controlar la organización con relación al riesgo
3. parte interesada
  1. Persona u organización que puede afectar, verse afectada, o percibirse como afectada por una decisión o actividad.
4. fuente de riesgo
  1. Elemento que, por sí solo o en combinación con otros, tiene el potencial de generar riesgo
5. evento
  1. Ocurrencia o cambio de un conjunto particular de circunstancias
6. consecuencia
  1. Resultado de un evento que afecta a los objetivos
7. probabilidad
  1. Posibilidad de que algo suceda.
8. control
  1. Medida que mantiene y/o modifica un riesgo
Principios
1. El propósito de la gestión del riesgo es la creación y la protección del valor. Mejora el desempeño, fomenta la innovación y contribuye al logro de objetivos
2. Integrada
  1. La gestión del riesgo es parte integral de todas las actividades de la organización
3. Estructurada y exhaustiva
  1. Este enfoque hacia la gestión del riesgo contribuye a resultados coherentes y comparables
4. Adaptada
  1. son proporcionales a los contextos externo e interno de la organización relacionados con sus objetivos.
5. Inclusiva
  1. La participación apropiada y oportuna de las partes interesadas permite que se consideren su conocimiento, puntos de vista y percepciones
6. Dinámica
  1. anticipa, detecta, reconoce y responde a esos cambios y eventos de una manera apropiada y oportuna.
7. Mejor información disponible
  1. La información debería ser oportuna, clara y disponible para las partes interesadas pertinentes
8. Factores humanos y culturales
  1. influyen considerablemente en todos los aspectos de la gestión del riesgo en todos los niveles y etapas
9. Mejora continua
  1. La gestión del riesgo mejora continuamente mediante aprendizaje y experiencia.
Marco de referencia
1. Generalidades
  1. La eficacia de la gestión del riesgo dependerá de su integración en la gobernanza de la organización, incluyendo la toma de decisiones
2. Liderazgo y compromiso
  1. La alta dirección y los órganos de supervisión, deberían asegurar que la gestión del riesgo esté integrada en todas las actividades de la organización
3. Integración
  1. El riesgo se gestiona en cada parte de la estructura de la organización. Todos los miembros de una organización tienen la responsabilidad de gestionar el riesgo
4. Diseño
  1. Comprensión de la organización y de su contexto
  2. Articulación del compromiso con la gestión del riesgo
  3. Asignación de roles, autoridades, responsabilidades y obligación de rendir cuentas en la organización
  4. Asignación de recursos
  5. Establecimiento de la comunicación y la consulta
5. Implementación
  1. Se diseña e implementa correctamente, el marco de referencia de la gestión del riesgo asegurará que el proceso de la gestión del riesgo sea parte de todas actividades en toda la organización
6. Valoración
  1. medir periódicamente el desempeño del marco de referencia de la gestión del riesgo con relación a su propósito
7. Mejora
  1. Adaptación
  2. Mejora continua
Proceso
1. Comunicación y consulta
  1. asistir a las partes interesadas pertinentes a comprender el riesgo, las bases con las que se toman decisiones y las razones por las que son necesarias acciones específicas.
    1. La comunicación y consulta con las partes interesadas apropiadas, externas e internas, se debería realizar en todas y cada una de las etapas del proceso de la gestión del riesgo
      1. Pretende:
        reunir diferentes áreas de experiencia para cada etapa del proceso de la gestión del riesgo
        proporcionar suficiente información para facilitar la supervisión del riesgo y la toma de decisiones
        construir un sentido de inclusión y propiedad entre las personas afectadas por el riesgo
2. Alcance, contexto y criterios
  1. alcance
    1. es importante tener claro el alcance considerado, los objetivos pertinentes a considerar y su alineamiento con los objetivos de la organización
      1. consideraciones
        los objetivos y las decisiones que se necesitan tomar
        los resultados esperados de las etapas a ejecutar en el proceso
        las relaciones con otros proyectos, procesos y actividades
  2. Contexto externo e interno
    1. Los contextos externo e interno son el entorno en el cual la organización busca definir y lograr sus objetivos.
      1. la gestión del riesgo tiene lugar en el contexto de los objetivos y las actividades de la organización
  3. criterio
    1. La organización debería precisar la cantidad y el tipo de riesgo que puede o no puede tomar, con relación a los objetivos
      1. se debe considerar
        la naturaleza y los tipos de las incertidumbres que pueden afectar a los resultados y objetivos (tanto tangibles como intangibles)
        los factores relacionados con el tiempo
        la coherencia en el uso de las mediciones
  4. adaptar el proceso de la gestión del riesgo, para permitir una evaluación del riesgo eficaz y un tratamiento apropiado del riesgo.
3. Evaluación del riesgo
  1. La evaluación del riesgo es el proceso global de identificación del riesgo, análisis del riesgo y valoración del riesgo.
  2. Identificación del riesgo
    1. encontrar, reconocer y describir los riesgos que pueden ayudar o impedir a una organización lograr sus objetivos
      1. Factores
        las fuentes de riesgo tangibles e intangibles
        las amenazas y las oportunidades
        los cambios en los contextos externo e interno
  3. Análisis del riesgo
    1. comprender la naturaleza del riesgo y sus características incluyendo, cuando sea apropiado, el nivel del riesgo
      1. o implica una consideración detallada de incertidumbres, fuentes de riesgo, consecuencias, probabilidades, eventos, escenarios, controles y su eficacia
        considera los siguientes factores:
        la probabilidad de los eventos y de las consecuencias
        la naturaleza y la magnitud de las consecuencias
        los factores relacionados con el tiempo y la volatilidad
  4. Valoración del riesgo
    1. comparar los resultados del análisis del riesgo con los criterios del riesgo
      1. Los resultados de la valoración del riesgo se deberían registrar, comunicar y luego validar a los niveles apropiados de la organización
      2. conduce a:
        considerar opciones para el tratamiento del riesgo
        mantener los controles existentes
        reconsiderar los objetivos
4. Tratamiento del riesgo
  1. El propósito del tratamiento del riesgo es seleccionar e implementar opciones para abordar el riesgo.
  2. Selección de las opciones para el tratamiento del riesgo
    1. implica hacer un balance entre los beneficios potenciales, derivados del logro de los objetivos contra costos, esfuerzo o desventajas de la implementación.
      1. opciones:
        aceptar o aumentar el riesgo en busca de una oportunidad
        eliminar la fuente de riesgo
        retener el riesgo con base en una decisión informada
  3. Preparación e implementación de los planes de tratamiento del riesgo
    1. especificar la manera en la que se implementarán las opciones elegidas para el tratamiento,
      1. de manera tal que los involucrados comprendan las disposiciones, y que pueda realizarse el seguimiento del avance respecto de lo planificado.
        incluye:
        las acciones propuestas
        las medidas del desempeño
        los informes y seguimiento requeridos
5. Seguimiento y revisión
  1. asegurar y mejorar la calidad y la eficacia del diseño, la implementación y los resultados del proceso
    1. debería ser una parte planificada del proceso de la gestión del riesgo, con responsabilidades claramente definidas
      1. El seguimiento y la revisión deberían tener lugar en todas etapas del proceso
6. Registro e informe
  1. parte integral de la gobernanza de la organización y debería mejorar la calidad del diálogo con las partes interesadas,
    1. y apoyar a la alta dirección y a los órganos de supervisión a cumplir sus responsabilidades.
      1. pretende:
        comunicar las actividades de la gestión del riesgo y sus resultados a lo largo de la organización
        proporcionar información para la toma de decisiones
        mejorar las actividades de la gestión del riesgo
7. El proceso de la gestión del riesgo implica la aplicación sistemática de políticas, procedimientos y prácticas a las actividades de comunicación y consulta, establecimiento del contexto y evaluación; tratamiento, seguimiento, revisión, registro e informe del riesgo
  1. Puede aplicarse a nivel estratégico, operacional, de programa o de proyecto

Next up

NORMA INTERNACIONAL ISO 31000:2018 GESTIÓN DEL RIESGO-DIRECTRICES

Description

Resource summary

Similar

	Created by Sebastian Quilumbango over 3 years ago