Changing the way you learn

ISO 31000-2018

La ISO 31000 es una norma internacional que ofrece las directrices y principios para gestionar el riesgo de las organizaciones.
1. COMPARACIÓN CON LA NORMA ISO 31010
  1. Procesos de valoración de riesgo
    1. Indentificación del riesgo
      1. Identificar lo que podría suceder al existir la afectación en el logro de los objetivos del sistema o la organización.
    2. Análisis del riesgo
      1. Es la comprensión y valoración del riesgo para una toma de decisión.
    3. Evaluación del riesgo
      1. Es la comparación de los niveles de riesgo estimados, con los criterios establecidos para determinar la importancia del nivel o el tipo del riesgo.
    4. Documentación
      1. Son los resultados de la valoración que se expresan en términos comprensibles y las unidades de las que se expresa el nivel del riesgo.
    5. Monitoreo y revisión del la valoración del riesgo
      1. Es el proceso de valoración del riesgo enfatizará el contexto y otros factores que se presume podrían variar con el paso del tiempo y que podrían cambiar la valoración del riesgo o invalidarla.
    6. Aplicación de la valoración del riesgo durante las fases del ciclo de duración
      1. Se considera para hacer proyectos, actidades y productos en fase inicial y la definición.
  2. Aplicabilidad de las herramientas para la valoración del riesgo
    1. Entrevistas estructuradas o semiestructuradas
    2. Listas de Verificación
    3. Análisis Primario de Peligros
    4. Estudios de Peligro y Operatividdad
    5. Análisis de peligros y puntos críticos de control
    6. Valoración del Riesgo Ambiental
    7. Análisis de Escenario
    8. Análisis del Impacto del Negocio
    9. Lluvia de ¡deas
    10. Análisis de la causa principal
Principios
1. Integrada
  1. La gestión del riesgo es parte integral de todas las actividades de la organización.
2. Adaptada
  1. El marco de referencia y el proceso de la gestión del riesgo se adaptan y son proporcionales a los contextos externo e interno de la organización relacionados con sus objetivos.
3. Inclusiva
  1. La participación apropiada y oportuna de las partes interesadas permite que se consideren su conocimiento, puntos de vista y percepciones. Esto resulta en una mayor toma de conciencia y una gestión del riesgo informada.
4. Dinámica
  1. Los riesgos pueden aparecer, cambiar o desaparecer con los cambios de los contextos externo e interno de la organización.
5. Mejor información disponible
  1. La información debería ser oportuna, clara y disponible para las partes interesadas pertinentes.
6. Factores humanos y culturales
  1. El comportamiento humano y la cultura influyen considerablemente en todos los aspectos de la gestión del riesgo en todos los niveles y etapas.
7. Mejora continua
  1. La gestión del riesgo mejora continuamente mediante aprendizaje y experiencia.
Marco de referencia
1. Generalidades
  1. La eficacia de la gestión del riesgo dependerá de su integración en la gobernanza de la organización, incluyendo la toma de decisiones.Esto requiere el apoyo de las partes interesadas, particularmente de la alta dirección.
2. Liderazgo y compromiso
  1. La alta dirección y los órganos de supervisión, cuando sea aplicable, deberían asegurar que la gestión del riesgo esté integrada en todas las actividades de la organización y deberían demostrar el liderazgo y compromiso:
    1. Publicando una declaración o una política que establezca un enfoque, un plan o una línea de acción para la gestión del riesgo
    2. Asegurando que los recursos necesarios se asignan para gestionar los riesgos.
    3. Asignando autoridad, responsabilidad y obligación de rendir cuentas en los niveles apropiados dentro de la organización.
3. Integración
  1. El riesgo se gestiona en cada parte de la estructura de la organización. Todos los miembros de una organización tienen la responsabilidad de gestionar el riesgo.
  2. La determinación de los roles para la rendición de cuentas y la supervisión de la gestión del riesgo dentro de la organización son partes integrales de la gobernanza de la organización.
4. Diseño
  1. Comprensión de la organización y de su contexto.
    1. La organización debería analizar y comprender sus contextos externo e interno cuando diseñe el marco de referencia para gestionar el riesgo.
  2. Articulación del compromiso con la gestión del riesgo.
    1. La alta dirección y los organismos de supervisión, cuando sea aplicable, deberían articular y demostrar su compromiso continuo con la gestión del riesgo mediante una política.
  3. Asignación de roles, autoridades, responsabilidades y obligación de rendir cuentas en la organización.
    1. Asignen y comuniquen a todos los niveles de la organización y deberían: enfatizar que la gestión del riesgo es una responsabilidad principal.
  4. Asignación de recursos.
    1. La alta dirección y los órganos de supervisión, cuando sea aplicable, deberían asegurar la asignación de los recursos apropiados para la gestión del riesgo.
  5. Establecimiento de la comunicación y la consulta.
    1. La organización debería establecer un enfoque aprobado con relación a la comunicación y la consulta, para apoyar el marco de referencia y facilitar la aplicación eficaz de la gestión del riesgo.
5. Implementación
  1. La organización debería implementar el marco de referencia de la gestión del riesgo mediante:
    1. Desarrollo de un plan apropiado incluyendo plazos y recursos
    2. Identificación de dónde, cuándo, cómo y quién toma diferentes tipos de decisiones en toda la organización.
    3. Modificación de los procesos aplicables para la toma de decisiones.
6. Valoración
  1. Para valorar la eficacia del marco de referencia de la gestión del riesgo, la organización debería:
    1. Medir periódicamente el desempeño del marco de referencia de la gestión del riesgo con relación a su propósito.
    2. Determinar si permanece idóneo para apoyar el logro de los objetivos de la organización.
7. Mejora
  1. Adaptación
    1. La organización debería realizar el seguimiento continuo y adaptar el marco de referencia de la gestión del riesgo en función de los cambios externos e internos.
  2. Mejora continua
    1. Cuando se identifiquen brechas u oportunidades de mejora pertinentes, la organización debería desarrollar planes y tareas y asignarlas a quienes tuviesen que rendir cuentas de su implementación.
Proceso de gestión de riesgo
1. Establecer el contexto
  1. Contexto
    1. Tener en claro los objetivos a considerar y su alineamiento con los objetivos de la organización.
  2. Contexto externo e interno
    1. Parte desde la comprensión de los contextos externo e interno para la aplicación de un proceso de gestión de riesgo.
  3. Definición de los criterios del riesgo
    1. La organización debe precisar la cantidad y el tipo de riesgo que se puede o no tomar, con relación a los objetivos.
2. Evaluar los riesgos
  1. Identificación del riesgo
    1. Encontrar y describir los riesgos que impiden a una organización lograr sus objetivos.
  2. Análisis del riego
    1. Comprender la naturaleza, características y nivel del riesgo-
      1. Los factores que se debe considerar para el análisis del riesgo son:
        La probabilidad de los eventos y de las consecuencias
        La naturaleza y la magnitud de las consecuencias
        La complejidad y la interconección
        Los factores relacionados con el tiempo y la bolatilidad
        La eficacia de los controles existentes
        Niveles de sensibilidad y de confianza
  3. Valoración del riesgo
    1. Comparar los resultados del análisis de riesgo con los criterios del riesgo.
3. Tratar los riesgos
  1. Selección de las opciones para el tratamiento del riesgo.
  2. Preparación e implementación de los planes del tratamiento del riesgo.
Metodología de investigación
1. Cualitativos
  1. Cuestionario y entrevistas.
  2. Juicios de especialistas y expertos.
2. Semicuantitativos
  1. Clasificaciones de palabra o descripciones de probabilidad.
3. Cuantitativos
  1. Simulación.
  2. Consecuencias.
  3. Probabilidad.
IMPLEMENTACIÓN DE LA NORMA
1. Resistencia al cambio
  1. Sucede por la falta de formación o por que no existe un verdadero empoderamiento del proceso.
2. Inmediatez
  1. La empresa no desea invertir tiempo en la implementación de la gestión del riesgo.
3. Criterios distintos
  1. Las personas responsables de la implementación de la gestión del riesgo, difieren en criterios al momento de implementar el plan.
4. Falta de una figura de autoridad
  1. Ausencia de un líder que direccione todos los procesos.
Características de los Riesgos
1. Debe estar asociado a la actividad
  1. Complejos
  2. Significativo
2. Tipo de actividad
  1. Sistemático
  2. No sistemático
3. Naturaleza
  1. Financiero
  2. Económico
  3. Ambiental
  4. Político
  5. Legal

Next up

ISO 31000-2018

Description

Resource summary

Media attachments

Similar

	Created by Jonathan Garcia over 2 years ago