ISO 31000:2018 – Proceso para la gestión de riesgos
Acceso rápido
• I. Comunicación y consulta
• II. Alcance, contexto y criterios
• III. Evaluación del riesgo
• IV. Tratamiento del riesgo
• V. Seguimiento y revisión
• VI. Registro e informe
La norma ISO 31000:2018 “Gestión del riesgo” recomienda un proceso, paso a paso, para la gestión efectiva de riesgos.
El proceso de la gestión del riesgo es una parte integral de la gestión y de la toma de decisiones, y se debe integrar en la estructura, las operaciones y los procesos de la organización. Puede aplicarse a nivel estratégico, operacional, de programa o de proyecto.
Aunque el proceso de la gestión del riesgo se presenta frecuentemente como secuencial, en la práctica es iterativo.
I. Comunicación y consulta
El propósito de la comunicación y consulta es asistir a las partes interesadas pertinentes a comprender el riesgo, las bases con las que se toman decisiones y las razones por las que son necesarias acciones específicas.
II. Alcance, contexto y criterios
El propósito del establecimiento del alcance, contexto y criterios es adaptar el proceso de la gestión del riesgo para permitir una evaluación del riesgo eficaz y un tratamiento apropiado del riesgo. El alcance, el contexto y los criterios implican definir el alcance del proceso y comprender los contextos externo e interno.
III. Evaluación del riesgo
Identificación del riesgo
El propósito de la identificación del riesgo es encontrar, reconocer y describir los riesgos que pueden ayudar o impedir a una organización lograr sus objetivos. Para la identificación de los riesgos es importante contar con información pertinente, apropiada y actualizada.
Análisis del riesgo
El propósito del análisis del riesgo es comprender la naturaleza del riesgo y sus características, incluyendo el nivel del riesgo. El análisis del riesgo implica una consideración detallada de incertidumbres, fuentes de riesgo, consecuencias, probabilidades, eventos, escenarios, controles y su eficacia. Un evento puede tener múltiples causas y consecuencias, y puede afectar a múltiples objetivos.
Valoración del riesgo
El propósito de la valoración del riesgo es apoyar la toma de decisiones. La valoración del riesgo implica comparar los resultados del análisis del riesgo con los criterios del riesgo establecidos para determinar cuándo se requiere una acción adicional.
IV. Tratamiento del riesgo
El propósito del tratamiento del riesgo es seleccionar e implementar opciones para abordar el riesgo.
V. Seguimiento y revisión
El propósito del seguimiento y la revisión es asegurar y mejorar la calidad y la eficacia del diseño, la implementación y los resultados del proceso. El seguimiento continuo y la revisión periódica del proceso de la gestión del riesgo y sus resultados deberían ser una parte planificada del proceso de la gestión del riesgo, con responsabilidades claramente definidas.
VI. Registro e informe
El proceso de la gestión del riesgo y sus resultados se deberían documentar e informar a través de los mecanismos apropiados.
Preguntas frecuentes sobre Gestión de riesgos
¿Cómo se aplica la norma ISO 31000 en la gestión de riesgos?
La norma ISO 31000 se aplica integrando la gestión de riesgos en todos los procesos y decisiones de la organización. Su enfoque permite identificar, analizar, evaluar y tratar riesgos de manera sistemática, ayudando a mejorar la toma de decisiones, reducir incertidumbres y proteger el logro de los objetivos.
¿Cuáles son las 4 etapas de gestión de riesgo?
Las 4 etapas principales de la gestión de riesgos son:
- Identificación del riesgo: detectar los riesgos que pueden afectar los objetivos.
- Análisis del riesgo: evaluar su probabilidad, causas y consecuencias.
- Evaluación y tratamiento del riesgo: priorizar los riesgos y definir acciones para controlarlos.
- Seguimiento y revisión: monitorear la eficacia de las acciones implementadas y realizar mejoras continuas.
¿Qué herramientas se utilizan para la gestión de riesgos?
Para la gestión de riesgos se utilizan herramientas que ayudan a identificar, analizar y controlar riesgos, entre las más comunes se encuentran:
- AMEF (FMEA) para analizar modos y efectos de falla.
- Matriz de riesgos para evaluar probabilidad e impacto.
- Diagrama de Ishikawa para identificar causas raíz.
- Análisis SWOT/FODA para evaluar factores internos y externos.
- 5 Porqués para investigar causas de problemas.
- Árbol de decisiones para evaluar escenarios y alternativas.
- Análisis PESTEL para identificar riesgos del entorno.
- Checklist y auditorías para verificar cumplimiento y detectar desviaciones.
¿Qué se establece primero en el proceso de gestión de riesgos?
Lo primero que se establece en el proceso de gestión de riesgos es el alcance, contexto y criterios del riesgo. Esto permite definir los objetivos, el entorno interno y externo, y los criterios que se utilizarán para evaluar y tratar los riesgos de manera adecuada.
Capacitación y Recursos
DERECHOS DE USO: Queda prohibido copiar, reproducir, distribuir, publicar, transmitir, difundir, o en cualquier modo explotar cualquier parte de este material sin la correcta atribución correspondiente o sin la autorización previa por escrito de Servicios Profesionales de Alta Consultoría S.C. (SPC Consulting Group) o de los titulares correspondientes.
Usted deberá citar este artículo copiando y pegando el siguiente texto:
ISO 31000:2018 – Proceso para la gestión de riesgos
SPC Consulting Group
https://spcgroup.com.mx/iso310002018-proceso-para-la-gestion-de-riesgos/
Si deseas saber más sobre ISO 31000, comunícate hoy con nosotros, o te invitamos a nuestros próximos entrenamientos en diferentes ciudades como Monterrey, Querétaro, Guadalajara, entre otras dentro y fuera de la República Mexicana y en modalidad online desde cualquier ciudad.
También te puede interesar:
No Comments