ISO 31000 DEL 2018

ISO 31000 DEL 2018

1. PRINCIPIOS

   • Integrada
     • La gestión del riesgo es parte integral de todas las actividades de la organización.
   • Estructurada y exhautivas
     • Un enfoque estructurado y exhaustivo hacia la gestión del riesgo contribuye a resultados coherentes y comparables.
   • Adaptada
     • El marco de referencia y el proceso de la gestión del riesgo se adaptan y son proporcionales a los contextos externo e interno de la organización relacionados con sus objetivos.
   • Inclusiva
     • La participación apropiada y oportuna de las partes interesadas permite que se consideren su conocimiento, puntos de vista y percepciones. Esto resulta en una mayor toma de conciencia y una gestión del riesgo informada.
   • Dinamica
     • Los riesgos pueden aparecer, cambiar o desaparecer con los cambios de los contextos externo e interno de la organización. La gestión del riesgo anticipa, detecta, reconoce y responde a esos cambios y eventos de una manera apropiada y oportuna.
   • Mejor informacion disponible
     • Las entradas a la gestión del riesgo se basan en información histórica y actualizada, así como en expectativas futuras. La gestión del riesgo tiene en cuenta explícitamente cualquier limitación e incertidumbre asociada con tal información y expectativas. La información debería ser oportuna, clara y disponible para las partes interesadas pertinentes
   • Factores Humanos y culturales
     • El comportamiento humano y la cultura influyen considerablemente en todos los aspectos de la gestión del riesgo en todos los niveles y etapas.
   • Mejora continua
     • La gestión del riesgo mejora continuamente mediante aprendizaje y experiencia.

2. 5 Marco de referencia

   • 5.1 Generalidades
     • El propósito del marco de referencia de la gestión del riesgo es asistir a la organización en integrar la gestión del riesgo en todas sus actividades y funciones significativas. La eficacia de la gestión del riesgo dependerá de su integración en la gobernanza de la organización, incluyendo la toma de decisiones
   • 5.2 Liderazgo y compromiso
     • La alta dirección y los órganos de supervisión, cuando sea aplicable, deberían asegurar que la gestión del riesgo esté integrada en todas las actividades de la organización y deberían demostrar el liderazgo y compromiso: — adaptando e implementando todos los componentes del marco de referencia; — publicando una declaración o una política que establezca un enfoque, un plan o una línea de acción para la gestión del riesgo; — asegurando que los recursos necesarios se asignan para gestionar los riesgos
   • 5.3 Integracion
     • La integración de la gestión del riesgo depende de la comprensión de las estructuras y el contexto de la organización. Las estructuras difieren dependiendo del propósito, las metas y la complejidad de la organización.
   • 5.4 Diseño
     • 5.4.1 Comprensión de la organización y de su contexto
       • La organización debería analizar y comprender sus contextos externo e interno cuando diseñe el marco de referencia para gestionar el riesgo.
     • 5.4.2 Articulación del compromiso con la gestión del riesgo
       • La alta dirección y los organismos de supervisión, cuando sea aplicable, deberían articular y demostrar su compromiso continuo con la gestión del riesgo mediante una política, una declaración u otras formas que expresen claramente los objetivos y el compromiso de la organización con la gestión del riesgo.
     • 5.4.3 Asignación de roles, autoridades, responsabilidades y obligación de rendir cuentas en la organización
       • La alta dirección y los órganos de supervisión, cuando sea aplicable, deberían asegurarse de que las autoridades, las responsabilidades y la obligación de rendir cuentas de los roles relevantes con respecto a la gestión del riesgo se asignen y comuniquen a todos los niveles de la organización
     • 5.4.4 Asignación de recursos
       • La alta dirección y los órganos de supervisión, cuando sea aplicable, deberían asegurar la asignación de los recursos apropiados para la gestión del riesgo, que puede incluir, pero no limitarse a: — las personas, las habilidades, la experiencia y las competencias; — los procesos, los métodos y las herramientas de la organización a utilizar para gestionar el riesgo; — los procesos y procedimientos documentados
     • 5.4.5 Establecimiento de la comunicación y la consulta
       • La organización debería establecer un enfoque aprobado con relación a la comunicación y la consulta, para apoyar el marco de referencia y facilitar la aplicación eficaz de la gestión del riesgo. La comunicación implica compartir información con el público objetivo.
   • 5.5 Implementación
     • La organización debería implementar el marco de referencia de la gestión del riesgo mediante: — el desarrollo de un plan apropiado incluyendo plazos y recursos; — la identificación de dónde, cuándo, cómo y quién toma diferentes tipos de decisiones en toda la organización; — la modificación de los procesos aplicables para la toma de decisiones, cuando sea necesario
   • 5.6 Valoración
     • Para valorar la eficacia del marco de referencia de la gestión del riesgo, la organización debería: — medir periódicamente el desempeño del marco de referencia de la gestión del riesgo con relación a su propósito, sus planes para la implementación, sus indicadores y el comportamiento esperado; — determinar si permanece idóneo para apoyar el logro de los objetivos de la organización
   • 5.7 Mejora
     • 5.7.1 Adaptación
       • La organización debería realizar el seguimiento continuo y adaptar el marco de referencia de la gestión del riesgo en función de los cambios externos e internos. Al hacer esto, la organización puede mejorar su valor.
     • 5.7.2 Mejora continua
       • La organización debería mejorar continuamente la idoneidad, adecuación y eficacia del marco de referencia de la gestión del riesgo y la manera en la que se integra el proceso de la gestión del riesgo.

3. 6 Proceso

   • 6.1 Generalidades
     • El proceso de la gestión del riesgo implica la aplicación sistemática de políticas, procedimientos y prácticas a las actividades de comunicación y consulta, establecimiento del contexto y evaluación, tratamiento, seguimiento, revisión, registro e informe del riesgo
   • 6.2 Comunicación y consulta
     • El propósito de la comunicación y consulta es asistir a las partes interesadas pertinentes a comprender el riesgo, las bases con las que se toman decisiones y las razones por las que son necesarias acciones específicas
   • 6.3 Alcance, contexto y criterios
     • 6.3.1 Generalidades
       • El propósito del establecimiento del alcance, contexto y criterios es adaptar el proceso de la gestión del riesgo, para permitir una evaluación del riesgo eficaz y un tratamiento apropiado del riesgo. El alcance, el contexto y los criterios implican definir el alcance del proceso, y comprender los contextos externo e interno
     • 6.3.2 Definición del alcance
       • La organización debería definir el alcance de sus actividades de gestión del riesgo. Como el proceso de la gestión del riesgo puede aplicarse a niveles distintos (por ejemplo: estratégico, operacional, de programa, de proyecto u otras actividades)
     • 6.3.4 Definición de los criterios del riesgo
       • La organización debería precisar la cantidad y el tipo de riesgo que puede o no puede tomar, con relación a los objetivos. También debería definir los criterios para valorar la importancia del riesgo y para apoyar los procesos de toma de decisiones.
     • 6.3.3 Contextos externo e interno
       • Los contextos externo e interno son el entorno en el cual la organización busca definir y lograr sus objetivos
   • 6.4 Evaluacion del riesgo
     • 6.4.1 Generalidades
       • La evaluación del riesgo se debería llevar a cabo de manera sistemática, iterativa y colaborativa, basándose en el conocimiento y los puntos de vista de las partes interesadas. Se debería utilizar la mejor información disponible, complementada por investigación adicional, si fuese necesario.
     • 6.4.2 Identificación del riesgo
       • El propósito de la identificación del riesgo es encontrar, reconocer y describir los riesgos que pueden ayudar o impedir a una organización lograr sus objetivos. Para la identificación de los riesgos es importante contar con información pertinente, apropiada y actualizada
     • 6.4.3 Análisis del riesgo
       • El propósito del análisis del riesgo es comprender la naturaleza del riesgo y sus características incluyendo, cuando sea apropiado, el nivel del riesgo.
     • 6.4.4 Valoración del riesgo
       • El propósito de la valoración del riesgo es apoyar a la toma de decisiones. La valoración del riesgo implica comparar los resultados del análisis del riesgo con los criterios del riesgo establecidos para determinar cuándo se requiere una acción adicional.
   • 6.5 Tratamiento del riesgo
     • 6.5.1 Generalidades
       • El tratamiento del riesgo implica un proceso iterativo de: — formular y seleccionar opciones para el tratamiento del riesgo; — planificar e implementar el tratamiento del riesgo; — evaluar la eficacia de ese tratamiento; — decidir si el riesgo residual es aceptable; — si no es aceptable, efectuar tratamiento adicional.
     • 6.5.2 Selección de las opciones para el tratamiento del riesgo
       • La selección de las opciones más apropiadas para el tratamiento del riesgo implica hacer un balance entre los beneficios potenciales, derivados del logro de los objetivos contra costos, esfuerzo o desventajas de la implementación
     • 6.5.3 Preparación e implementación de los planes de tratamiento del riesgo
       • El propósito de los planes de tratamiento del riesgo es especificar la manera en la que se implementarán las opciones elegidas para el tratamiento, de manera tal que los involucrados comprendan las disposiciones, y que pueda realizarse el seguimiento del avance respecto de lo planificado
   • 6.6 Seguimiento y revisión
     • El propósito del seguimiento y la revisión es asegurar y mejorar la calidad y la eficacia del diseño, la implementación y los resultados del proceso. El seguimiento continuo y la revisión periódica del proceso de la gestión del riesgo y sus resultados debería ser una parte planificada del proceso de la gestión del riesgo, con responsabilidades claramente definidas
   • 6.7 Registro e informe
     • El proceso de la gestión del riesgo y sus resultados se deberían documentar e informar a través de los mecanismos apropiados

Images and files in the map