El objetivo de esta norma es brinda los principios y las directrices sobre la gestión del riesgo.
Esta norma puede ser utilizada por cualquier empresa pública, privada o comunitaria, asociación,
grupo o individuo. Por lo tanto, no es específica para ninguna industria o sector.
La iso 31000 se puede aplicar durante toda la duración de una organización y a un amplio rango de
actividades, incluyendo estrategias y decisiones, operaciones, procesos, funciones, proyectos,
productos, servicios y activos.
Esta norma se puede aplicar a cualquier tipo de riesgo, cualquiera sea su naturaleza, bien sea que
tenga consecuencias positivas o negativas.
La ISO 31000 permite a las organizaciones:
Fomentar una gestión proactiva libre de riesgo.
Mejorar la identificación de oportunidades y amenazas.
Cumplir con las exigencias legales y reglamentarias, además de las normas internacionales.
Aumentar la seguridad y confianza y mejorar la prevención de pérdidas y manejo de incidentes
Mejorar el aprendizaje organizacional.
Mejorar la eficiencia y eficacia operacional.
El diseño y la implantación de la gestión de riesgos dependerá de las diversas necesidades de cada
organización, de sus objetivos concretos, contexto, estructura, operaciones, procesos operativos,
proyectos, servicios, etc
Realacion entre los principios, estructura de soporte y proceso de gestion de riesgos.