1S-10-V1
CONTENIDO
•ELEMENTOS FUNDAMENTALES
SOBRE LOS CUALES SE
ESTRUCTURAN LA GESTIÓN
DEL RIESGO.
•PRINCIPIOS
•BENEFICIOS
•MARCO DE REFERENCIA
•PROCESO DE GESTIÓN DEL
RIESGO
OBJETIVOS ESPECIFICOS
CONOCER EL PROCESO DE
GESTIÓN DEL RIESGO.
SENSIBILIZACION GESTION DEL RIESGO ISO 31000
DURACION
2 – 4 HORAS.
1S-10-V1
1S-10-V1
SENSIBILIZACION
NTC ISO 31000
GESTIÓN DE RIESGOS
1S-10-V1
INTRODUCCION
Todas las actividades de la organización involucran
riesgos que se deberían gestionar.
1S-10-V1
Riesgo: efecto en la incertidumbre sobre los objetivos
Nota 1: Un efecto es una desviación de aquello que se espera, sea positivo o negativo.
Nota 2: Los objetivos pueden tener aspectos diferentes (por ejemplo financieros, salud y seguridad, y metas ambientales) y se pueden aplicar en niveles diferentes (estratégico, en toda la organización, en proyectos, productos y procesos).
1S-10-V1
La gestión del riesgo trabaja en el rango comprendido entre:
1S-10-V1
1S-10-V1
PRINCIPIOS DE LA GESTIÓN DEL
RIESGO
1S-10-V1
Principios de la gestión del riesgo
• Crea valor.
• Es una parte integral de todos los procesos de la organización.
• Es parte de la toma de decisiones.
• Aborda explícitamente la incertidumbre.
• Sistemática, estructurada y oportuna.
• Se basa en la mejor información disponible.
• Está adaptada a la organización.
• Toma en consideración los factores humanos y culturales.
• Transparente e inclusiva.
• Dinámica y receptiva al cambio.
• Facilita la mejora y realza a la organización.
1S-10-V1
Algunos beneficios……
• Aumenta la probabilidad de alcanzar los objetivos.
• Fomenta la gestión proactiva.
• Ser consciente de la necesidad de identificar y tratar los riesgos
en toda la organización.
• Cumplir con los requisitos legales aplicables.
• Mejora la confianza y honestidad de las partes involucradas.
• Base confiable para la toma de decisiones y planificación.
• Mejora los controles existentes.
• Mejora la prevención de perdidas.
• Minimiza las perdidas.
1S-10-V1
a) Crear valor
b) Es parte integral de los
procesos de la organización
c) Es parte de la toma de
decisiones
d) Aborda explícitamnete la
incertidumbre
e) Es sistemática, estructurada
y oportuna
f) Se basa en la mejor
información disponible
g) Está adaptado
h) Toma en consideración a los
factores humanos y culturales
i) Es tranasparente e in clusiva
j) Es dinámica, reiterativa y
receptiva al cambio
k) Facilita la mejora y realza
a la organización
Marco de referencia
(numeral 4)
Comando y
compromiso
(4.2)
Diseño del marco
de referencia para
la gestión del riesgo
(4.3)
Mejora continua
del marco
de referencia
(4.6)
Implementación
de la gestión
del riesgo
(4.4)
Diseño del marco
de referencia para
la gestión del riesgo
(4.3)
Principios
(numeral 3)
Proceso
(numeral 5)
Establecimiento del contexto (5.3)
Valoración del riesgo (5.4)
Identificación del riesgo (5.4.2)
Análisis del riesgo (5.4.3)
Evaluación del riesgo (5.4.4)
Tratamiento del riesgo (5.5)
Com
unic
ació
n y
consulta (
5.2
)
Monitore
o y
revis
ión (
5.6
)
1S-10-V1
Proceso de gestión del riesgo
P H
V A
1S-10-V1
Identificación del riesgo: Componentes
• Aquello que tiene el potencial intrínseco para hacer daño o generar oportunidades
Fuente
• Aquello que ocurre, de manera que la fuente de riesgo genera un impacto
Evento / Incidente
• Un resultado o impacto sobre un grupo de partes involucradas y recursos
Consecuencia
• El qué y por qué de la presencia del peligro o evento que ocurre
Causa
• Controles establecidos y su nivel de eficacia Controles
• Cuando puede ocurrir el riesgo y dónde puede ocurrir
Cuando / Donde
1S-10-V1
Análisis del riesgo
1S-10-V1
Análisis del riesgo
El análisis del riesgo se puede realizar con diversos
grados de detalle, dependiendo del riesgo, el propósito
del análisis y la información, datos y recursos
disponibles.
• Define la consecuencia, la probabilidad y el nivel de riesgo en niveles como “alto”, “medio”, “bajo”
Cualitativa
• Escalas numéricas para la consecuencia y la probabilidad.
Semi-cuantitativa
• Producen valores en unidades especificas. Cuantitativa
1S-10-V1
Valoración de controles
¿Que controles existen para un riesgo particular?
¿los controles tienen la capacidad de tratar
adecuadamente el riesgo?
¿Los controles están funcionando de la manera
prevista?
Análisis del riesgo
1S-10-V1
Análisis de las consecuencias
Relacionar consecuencias con los
objetivos originales.
Considerar consecuencias inmediatas y a largo plazo.
Considerar consecuencias secundarias que tengan impacto en
sistemas, equipos, actividades asociadas.
Análisis del riesgo
1S-10-V1
Análisis del riesgo: Probabilidad
Nivel Probabilidad Descripción
A Casi cierto Se espera que ocurra en la mayoría de las
circunstancias.
B Probable Puede probablemente ocurrir en la mayoría
de las circunstancias.
C Posible Es posible que ocurra algunas veces.
D Improbable Podría ocurrir algunas veces.
E Raro Puede ocurrir solamente en circunstancias
excepcionales.
Nota: los criterios deben darle capacidad de gestión del riesgo a la
organización.
1S-10-V1
Análisis del riesgo: Consecuencia
Nivel Consecuencia Descripción
1 Insignificante Nivel de daño y pérdidas financieras pequeñas.
2 Menor
Pérdida financiera media; tratamiento de primeros
auxilios en el sitio; efectos ambientales detenidos en
el sitio.
3 Moderada Pérdida financiera alta; requiere tratamiento médico;
descargas se detienen en el sitio con ayuda externa.
4 Mayor
Pérdidas financieras considerables; lesiones grandes;
pérdidas de capacidad de producción; descargas
fuera del sitio sin efectos perjudiciales.
5 Catastrófica Pérdida financiera enorme; muerte; liberación de
tóxicos fuera del sitio con efecto perjudicial.
Nota: los criterios deben darle capacidad de gestión del riesgo a la
organización.
1S-10-V1
Proceso de gestión del riesgo
Evaluación del
riesgo
1S-10-V1
Evaluación del riesgo. Proceso de comparación de los resultados
del análisis del riesgo con los criterios del riesgo, para determinar
si el riesgo, su magnitud o ambos son aceptables o tolerables.
Nota: La evaluación del riesgo ayuda en la decisión acerca del tratamiento
del riesgo.
1S-10-V1
Evaluación del riesgo
Prob. Consecuencias
1 2 3 4 5
A H H E E E
B M H H E E
C L M H E E
D L L M H E
E L L M H H
Nota: los criterios y categorías deben darle
capacidad de gestión del riesgo a la
organización.
E Riesgo extremo. M Riesgo moderado.
H Alto riesgo. L Riesgo inferior.
1S-10-V1
Proceso de gestión del riesgo
Tratamiento del
riesgo
1S-10-V1
Tratamiento del riesgo. Proceso para modificar el riesgo.
Nota 1: El tratamiento del riesgo puede implicar:
− evitar el riesgo decidiendo no iniciar o continuar la actividad que lo originó
− retirar la fuente del riesgo
− cambiar la probabilidad
− cambiar las consecuencias
− compartir el riesgo con una o varias de las partes (incluyendo los
contratos y la financiación del riesgo)
− retener el riesgo a través de la decisión informada.
Nota 2: En ocasiones se hace referencia a los tratamientos del riesgo
relacionados con consecuencias negativas como "mitigación del riesgo",
"eliminación del riesgo", "prevención del riesgo" y "reducción del riesgo".
Nota 3: El tratamiento del riesgo puede crear riesgos nuevos o modificar
los existentes
1S-10-V1
Muchas gracias por su atención…
1S-10-V1
GRACIAS!!
Quieres darnos tu opinión?, presentar una queja o
reclamo?... sugerencia o reconocimiento?...
Te invitamos a escribirnos al correo electrónico
1S-10-V1
Top Related