ISO 31000: Gestión del riesgo

ISO 31000: Gestión del riesgo

1. Principios

   • Integrada: La gestión de riesgos es parte de todas las actividades de la gestión
   • La gestión debe ser estructurada y exhaustiva
   • Adaptada: la gestión de riesgos debe estar adaptada a entornos externos e internos de la organización alineada a bjetivos
   • Inclusiva: Se debe considerar percepciones de las partes interesadas
   • Dinámica: Debe anticiparse a eventos
   • Mejor información disponible: oportuna y clara
   • Factores humanos y culturales: influyen en todos los aspectos de la gestión
   • Mejora continua: a través de la experiencia

2. Marco de referencia

   • Liderazgo y compromiso: asegurar que la gestión del riesgo esté integrada en todas las actividades de la organización
   • Integración: Todos los miembros de una organización tienen la responsabilidad de gestionar el riesgo
   • Diseño: analizar y comprender sus contextos externo e interno cuando diseñe el marco de referencia para gestionar el riesgo
   • Implementación: desarrollar procesos identificar quién, dón, cuá,do, cómo
   • Valoración: medir periódicamente el desempeño del marco de referencia de la gestión del riesgo
   • Mejora: realizar el seguimiento continuo