Puede ser utilizada por cualquier empresa pública, privada o comunitaria,
asociación, grupo o individuo. Por lo tanto, no es específica para ninguna
industria o sector.
Marco de referencia cuyo propósito sea integrar el proceso para la gestión del riesgo en los
procesos globales de gobierno, estrategia y planificación, gestión, procesos de presentación
de informes, políticas, valores y cultura de la organización.
Las organizaciones enfrentan factores e
influencias, internas y externas, que crean
incertidumbre sobre si ellas lograrán o no
sus objetivos
Al efecto que tiene esta incertidumbre
sobre los objetivos de una organizacion
se le llama riesgo
Las organizaciones gestionan el riesgo mediante su
identificación y análisis y luego evalúan si el riesgo
se debe modificar por medio del tratamiento del
riesgo con el fin de satisfacer los criterios del riesgo
Le permite a la organización
Aumentar la probabilidad de alcanzar los objetivos
Fomentar la gestión proactiva
Ser consciente de la necesidad de identificar y tratar los
riesgos en toda la organización
Cumplir con los requisitos legales y
reglamentarios pertinentes y con las
normas internacionales
Establecer una base confiable para la toma de
decisiones y la planificación
Asignar y usar eficazmente los
recursos para el tratamiento del
riesgo
Mejorar la eficacia y la eficiencia
operativa;
Mejorar el aprendizaje y la flexibilidad
organizacional;