Saltar al contenido principal
PLATAFORMA TECNOLÓGICA PARA LA GESTIÓN DE LA EXCELENCIA

¿Qué es la ISO 31000?

Sistemas de Gestión de Riesgos

La ISO 31000 es una norma internacional que ofrece las directrices y principios para gestionar el riesgo de las organizaciones.

Esta norma fue publicada en 2018 por la Organización Internacional de Normalización (ISO) en colaboración con IEC, y tiene por objetivo que organizaciones de todos los tipos y tamaños puedan gestionar los riesgos en la empresa de forma efectiva, por lo que recomienda que las organizaciones desarrollen, implanten y mejoren continuamente un marco de trabajo cuyo objetivo es integrar el proceso de gestión de riesgos en cada una de sus actividades.

Como complemento a esta norma se ha desarrollado otro estándar: la ISO 31010 “Gestión del riesgo. Técnicas de evaluación de riesgos”. Esta norma provee de una serie de técnicas para la identificación y evaluación de riesgos, tanto positivos como negativos.

Norma ISO 31000

Estructura de la norma ISO 31000

La variedad y complejidad de los riesgos es muy diversa por lo que éste estándar internacional desarrollado por la ISO (nternational Organization for Standardization) no está pensado para un sistema particular de gestión, más bien es una guía de buenas prácticas para las actividades relacionadas con la gestión de riesgos.

El diseño y la implantación de la gestión de riesgos dependerán de las diversas necesidades de cada organización, de sus objetivos concretos, contexto, estructura, operaciones, procesos actividades, servicios, etc.

El estándar ISO 31000 está estructurado en tres elementos claves para una efectiva gestión de riesgos:

  • los principios para la gestión de riesgos: para una mayor eficacia, la gestión del riesgo en una organización
  • la estructura de soporte o marco de Trabajo. El objetivo de este elemento es integrar el proceso de gestión de riesgos con la dirección, para que esta adquiera un fuerte compromiso con la implantación de la Gestión del Riesgo.
    En este caso la norma establece una serie de órdenes que debe cumplir la gerencia para asegurar la efectividad de la gestión de riesgos
  • el proceso de gestión de riesgos: este proceso consta de tres etapas: establecimiento del contexto, valoración de riesgos y tratamiento de los mismos.
Haz click aquí y descárgate el Whitepaper: Las claves del Éxito en la Gestión  de Riesgos

Los principios para la gestión de riesgos

Según la norma ISO31000, los principios para la gestión de riesgos son los siguientes:

  • Crear y proteger el valor. Contribuye a la consecución de objetivos así como la mejora de ciertos aspectos tales como la seguridad y salud laboral, cumplimiento de los requisitos legales, protección ambiental, etc.
  • Estar integrada en los procesos de una organización. No debe ser entendida como una actividad aislada sino como parte de las actividades y procesos principales de una organización.
  • Formar parte de la toma de decisiones. La gestión del riesgo ayuda a la toma de decisiones evaluando la información sobre las distintas alternativas.
  • Tratar explícitamente la incertidumbre. La gestión del riesgo trata aquellos aspectos de la toma de decisiones que son inciertos, la naturaleza de esa incertidumbre y como puede tratarse.
  • Ser sistemática, estructurada y adecuada. Contribuye a la eficiencia y, consecuentemente, a la obtención de resultados fiables.
  • Basarse en la mejor información disponible. Los inputs del proceso de gestión del riesgo están basados en fuentes de información como la propia experiencia, la observación y la opinión de expertos.
  • Estar hecha a medida. La gestión del riesgo está alineada con el contexto externo e interno de la organización y con su perfil de riesgo.
  • Tener en cuenta factores humanos y culturales. Reconoce la capacidad y percepción de los empleados y personas interesadas, esto puede facilitar o dificultar la consecución de los objetivos de la organización.
  • Ser transparente e inclusiva. La apropiada y oportuna participación de los grupos de interés (stakeholders) y, en particular, de los responsables a todos los niveles, asegura que la gestión del riesgo permanece relevante y actualizada.
  • Ser dinámica, iterativa y sensible al cambio. La organización debe velar para que la gestión del riesgo detecte y responda a los cambios de la empresa y de su entorno.
  • Facilitar la mejora continua de la organización. Las organizaciones deberían desarrollar e implementar estrategias para mejorar continuamente, tanto en la gestión del riesgo como en cualquier otro aspecto de la organización.

Software para ISO 31000

La Plataforma ISOTools facilita la automatización de la ISO31000

La Plataforma Tecnológica ISOTools facilita la implementación, automatización y mantenimiento de las actividades de la gestión de riesgos según ISO 31000:2009.

Sobre la base de los procesos y la lógica del ciclo PHVA (Planear – Hacer – Verificar – Actuar) ISOTools está diseñado para hacer más efectivo el manejo de la documentación, mejorar la comunicación y reducir tiempos y costos. De esta forma se consigue un impacto real sobre la eficiencia, los costos y los resultados de la organización.

Este software, permite optimizar su Gestión de Riesgos basada en la ISO 31000 como camino hacia la excelencia e integrar la norma ISO-31000 con otras normas, como ISO 9001, OHSAS 18001 e ISO 14001, de una forma sencilla gracias a su estructura modular.

Haz click aquí y descárgate el Whitepaper: Las claves del Éxito en la Gestión  de Riesgos

¿Qué características debes buscar en un software ERM?

Características de un Software ERM Un software ERM, Enterprise Risk Management, por sus siglas en inglés, es un programa de…

Apetito de riesgo. ¿Qué es y por qué necesita definirlo?

Apetito de riesgo Uno de los elementos que genera mayor valor dentro de las organizaciones es la forma como se…

Matriz de riesgos según el marco de trabajo empleado para la gestión de riesgos

Matriz de Riesgos Un marco de trabajo para seguridad de la información es, en pocas palabras, un compendio de normas…

Etapas del proceso de gestión de Riesgos Corporativos

Gestión de Riesgos Corporativos Para conocer las etapas del proceso lo primero que debemos conocer es ¿Qué es el riesgo…

Aplicar PHVA en la gestión de riesgos corporativos

PHVA en Gestión de Riesgos Corporativos La gestión de riesgos corporativos es cada vez más necesaria dentro de las organizaciones,…

Lista de checkeo para gestionar riesgos operativos

Gestionar riesgos operativos Cuando hablamos de la lista para gestionar riesgos operativos, nos referimos a que el riesgo operativo es…