ISO 31000:2018 – Principios para la gestion de riesgos
Acceso rapido
Preguntas frecuentes
¿Que es la norma ISO 31000 de 2018?
La norma ISO 31000:2018 es una guia internacional que proporciona un marco de referencia para la gestion de riesgos en cualquier tipo de organizacion. Esta norma te ensena como identificar, evaluar, tratar y monitorear los riesgos que pueden afectar a tu empresa, ayudandote a tomar mejores decisiones y a proteger tu negocio.
¿Que metodologia se menciona en la ISO 31000:2018 como herramienta para la identificacion del riesgo?
La norma ISO 31000:2018 no especifica una metodologia unica para la identificacion de riesgos, ya que esta puede variar segun el contexto y la naturaleza de la organizacion. Sin embargo, si promueve un enfoque sistematico y estructurado para la identificacion, que puede incluir diversas tecnicas como:
- Analisis de las partes interesadas: Identificar los riesgos desde la perspectiva de los diferentes grupos afectados por la organizacion (clientes, empleados, proveedores, etc.)
- Analisis de los procesos: Evaluar los riesgos asociados a cada uno de los procesos clave de la organizacion
- Analisis de escenarios: Imaginar diferentes situaciones futuras y los posibles riesgos asociados a cada una
- Diagramacion de causa y efecto: Identificar las causas raiz de los riesgos
- Listas de verificacion: Utilizar listas predefinidas de riesgos comunes en un sector o industria
- Analisis de peligros y evaluacion de riesgos (HAZOP): Una tecnica utilizada comunmente en la industria de procesos
¿Como se aplica la ISO 31000?
La ISO 31000 se aplica mediante un proceso ciclico que involucra los siguientes pasos:
- Establecer el contexto: Definir el alcance, los objetivos y los criterios de riesgo de la organizacion.
- Identificar los riesgos: Utilizar diversas tecnicas (analisis de partes interesadas, analisis de procesos, etc.) para identificar los riesgos potenciales.
- Analizar los riesgos: Evaluar la probabilidad y el impacto de cada riesgo.
- Evaluar los riesgos: Determinar la importancia relativa de cada riesgo.
- Tratar los riesgos: Decidir como abordar cada riesgo (evitar, reducir, transferir o aceptar).
- Monitorear los riesgos: Realizar un seguimiento continuo de los riesgos y actualizar el plan de gestion de riesgos.
¿Que certifica la norma ISO 31000?
La norma ISO 31000 no certifica a la organizacion. A diferencia de otras normas ISO como la 9001 (calidad) o la 14001 (medio ambiente) que otorgan una certificacion externa, la ISO 31000 es una guia que proporciona un marco de referencia para la gestion de riesgos.
La norma ISO 31000 proporciona principios y directrices para la gestion del riesgo. Estos principios se enumeran en la norma misma y son fundamentales para establecer un marco eficaz de gestion de riesgos dentro de una organizacion.
Cuando una organizacion define y desea implementar un proceso de gestion de riesgos como parte de su Sistema de Gestion de la Calidad IATF 16949:2016, puede utilizar como base las directrices de la norma ISO 31000:2018 para la gestion del riesgo.
Principios basicos para la gestion de riesgos
Un proceso efectivo para la gestion de riesgos debe estar basado en algunos principios basicos que explicaremos a continuacion:
- Principio de integracion
El proceso de gestion de riesgos debe ser parte integral de los diferentes procesos que conforman el Sistema de Gestion de la Calidad. - Principio de estructura y exhaustividad
El proceso de gestion de riesgos debe estar adecuadamente definido y contar con su propia estructura, ademas deber ser completo y detallado. - Principio de adaptacion
El proceso de gestion de riesgos debe adaptarse al contexto especifico de la organizacion, es decir, tener su propio marco de referencia. - Principio de inclusividad
Debe promover la participacion de las partes interesadas, lo que resulta en informacion confiable y una mayor toma de conciencia. - Principio de dinamismo
Los riesgos aparecen, cambian o desaparecen con los cambios en el contexto de la organizacion. La organizacion debe responder a esos cambios de manera apropiada y oportuna.
- Principio de integracion
- Principio de mejor informacion disponible
La gestion de riesgos se debe hacer con informacion historica actualizada, asi como las expectativas en el futuro. La informacion debe ser oportuna, clara y disponible para las partes interesadas. - Principio de factores humanos y culturales
El comportamiento humano y la cultural deben ser considerados por el proceso de gestion de riesgos. - Principio de mejora continua
El proceso de gestion de riesgos debe mostrar mejora en el tiempo en eficacia y eficiencia.
- Principio de mejor informacion disponible
DERECHOS DE USO: Queda prohibido copiar, reproducir, distribuir, publicar, transmitir, difundir, o en cualquier modo explotar cualquier parte de este material sin la correcta atribucion correspondiente o sin la autorizacion previa por escrito de Servicios Profesionales de Alta Consultoria S.C. (SPC Consulting Group) o de los titulares correspondientes.
Usted debera citar este articulo copiando y pegando el siguiente texto:
ISO 31000:2018 – Principios para la gestion de riesgos
SPC Consulting Group
https://spcgroup.com.mx/iso-310002018-principios-para-la-gestion-de-riesgos/
Si deseas saber mas sobre ISO 31000:2018, comunicate hoy con nosotros, o te invitamos a nuestros proximos entrenamientos en diferentes ciudades como Monterrey, Queretaro, Guadajalara, entre otras dentro y fuera de la Republica Mexicana y en modalidad online desde cualquier ciudad.
No Comments