De Wikipedia, la enciclopedia libre
Saltar a navegación Saltar a búsqueda

ISO 31000 es una familia de normas relacionadas con la gestión de riesgos codificadas por la Organización Internacional de Normalización . ISO 31000: 2018 proporciona principios y pautas genéricas sobre la gestión de riesgos que enfrentan las organizaciones.

ISO 31000 busca proporcionar un paradigma universalmente reconocido para los profesionales y las empresas que emplean procesos de gestión de riesgos para reemplazar la miríada de estándares, metodologías y paradigmas existentes que difieren entre industrias, materias y regiones. Para ello, las recomendaciones proporcionadas en ISO 31000 se pueden adaptar a cualquier organización y su contexto [1] .

A partir de 2020, ISO / TC 262, el comité responsable de esta familia de estándares, ha publicado cinco estándares, mientras que cuatro estándares adicionales se encuentran en las etapas de propuesta / desarrollo.

Estándares publicados :

  • ISO 31000: 2018 - Gestión de riesgos - Directrices
  • ISO / TR 31004: 2013 - Gestión de riesgos - Orientación para la implementación de ISO 31000
  • IEC 31010: 2019 - Gestión de riesgos - Técnicas de evaluación de riesgos
  • ISO 31022: 2020 - Gestión de riesgos - Directrices para la gestión de riesgos legales
  • IWA 31: 2020 - Gestión de riesgos - Directrices sobre el uso de ISO 31000 en sistemas de gestión

Estándares en desarrollo:

  • ISO / AWI 31073 - Gestión de riesgos - Vocabulario
  • ISO / CD 31030 - Gestión de riesgos - Gestión de riesgos de viajes - Orientación para organizaciones
  • ISO / WD 31050 - Guía para la gestión de riesgos emergentes para mejorar la resiliencia
  • ISO / CD 31070 - Gestión de riesgos - Directrices sobre conceptos básicos

ISO también diseñó su estándar ISO 21500 Guidance on Project Management para alinearse con ISO 31000: 2018. [1]

Introducción [ editar ]

ISO 31000 se publicó como estándar el 13 de noviembre de 2009 y proporciona un estándar sobre la implementación de la gestión de riesgos. Al mismo tiempo, se publicó una Guía ISO / IEC 73 revisada y armonizada. El propósito de ISO 31000: 2009 es ser aplicable y adaptable para "cualquier empresa, asociación, grupo o individuo público, privado o comunitario". [2] En consecuencia, el alcance general de ISO 31000, como una familia de normas de gestión de riesgos, no se desarrolla para un grupo industrial, sistema de gestión o campo temático en particular, sino para proporcionar una estructura de mejores prácticas y una guía para todas las operaciones en cuestión. con gestión de riesgos. Inició el proceso para su primera revisión el 13 de mayo de 2015. [3]El 17 de febrero de 2017 se publicó un borrador de estándar internacional (DIS), que estaba abierto a comentarios públicos. [4] La ISO 31000 ha sido criticada por su falta de solidez y lenguaje engañoso. [5]

Se agregó una actualización a ISO 31000 a principios de 2018. La actualización es diferente en que "ISO 31000: 2018 proporciona una orientación más estratégica que ISO 31000: 2009 y pone más énfasis tanto en la participación de la alta dirección como en la integración de la gestión de riesgos en la organización." [6]

Alcance [ editar ]

ISO 31000: 2018 proporciona un conjunto de principios, directrices para el diseño, implementación de un marco de gestión de riesgos y recomendaciones para la aplicación de un proceso de gestión de riesgos. El proceso de gestión de riesgos descrito en ISO 31000 puede aplicarse a cualquier actividad, incluida la toma de decisiones en todos los niveles [2] .

ISO describe la diferencia entre los términos marco de gestión de riesgos y proceso de gestión de riesgos de la siguiente manera:

Marco de gestión de riesgos: conjunto de componentes que proporcionan las bases y los arreglos organizativos para diseñar, implementar, asesorar, revisar y mejorar continuamente la gestión de riesgos en toda la organización.

Proceso de gestión de riesgos: aplicación sistemática de políticas, procedimientos y prácticas de gestión a las actividades de comunicación, consultoría, establecimiento del contexto e identificación, análisis, evaluación, tratamiento, seguimiento y revisión de riesgos [3] . En otras palabras, lo que hace ISO 31000 es formalizar las prácticas de gestión de riesgos, y este enfoque está destinado a facilitar una adopción más amplia por parte de las empresas que requieren un estándar de gestión de riesgos empresariales que se adapte a múltiples sistemas de gestión 'centrados en silos'. [7]

El alcance de este enfoque de la gestión de riesgos es permitir que todas las tareas estratégicas, de gestión y operativas de una organización en todos los proyectos, funciones y procesos estén alineadas con un conjunto común de objetivos de gestión de riesgos.

En consecuencia, la ISO 31000 está destinada a un amplio grupo de partes interesadas que incluye:

  • partes interesadas de nivel ejecutivo
  • titulares de nombramientos en el grupo de gestión de riesgos empresariales
  • analistas de riesgos y oficiales de gestión
  • gerentes de línea y gerentes de proyecto
  • cumplimiento y auditores internos
  • practicantes independientes.

Definiciones [ editar ]

Artículo principal: Riesgo

Uno de los cambios de paradigma clave propuestos en ISO 31000 es un cambio controvertido en cómo se conceptualiza y define el riesgo. Tanto en ISO 31000: 2009 como en la Guía ISO 73, la definición de "riesgo" ya no es "posibilidad o probabilidad de pérdida", sino "efecto de la incertidumbre sobre los objetivos" ... lo que hace que la palabra "riesgo" se refiera a resultados positivos. consecuencias de la incertidumbre, así como negativas.

Se adoptó una definición similar en la norma ISO 9001: 2015 (Norma del sistema de gestión de la calidad [8] ), en la que el riesgo se define como "efecto de la incertidumbre". Además, se introdujo allí [9] un nuevo requisito relacionado con el riesgo, el "pensamiento basado en el riesgo" .

Asimismo, en la norma ISO 31000 se estableció una nueva definición amplia de stakeholders, "Persona o personas que pueden afectar, verse afectadas o percibirse como afectadas por una decisión o actividad". Es la definición literal dada para el término "parte interesada" como se define en ISO 9001: 2015.

Enfoque marco [ editar ]

ISO 31000: 2009 se ha desarrollado sobre la base de una norma existente sobre gestión de riesgos, AS / NZS 4360: 2004 (en forma de AS / NZS ISO 31000: 2009). Mientras que el enfoque inicial de Standards Australia proporcionó un proceso mediante el cual se podía llevar a cabo la gestión de riesgos, ISO 31000: 2009 aborda todo el sistema de gestión que respalda el diseño, la implementación, el mantenimiento y la mejora de los procesos de gestión de riesgos.

Implementación [ editar ]

La intención de ISO 31000 es aplicarse dentro de los sistemas de gestión existentes para formalizar y mejorar los procesos de gestión de riesgos en lugar de la sustitución total de las prácticas de gestión heredadas. Posteriormente, al implementar ISO 31000, se debe prestar atención a la integración de los procesos de gestión de riesgos existentes en el nuevo paradigma abordado en la norma.

El enfoque de muchos programas de "armonización" ISO 31000 [10] se ha centrado en:

  • Transferencia de brechas de responsabilidad en la gestión de riesgos empresariales
  • Alineación de los objetivos de los marcos de gobernanza con ISO 31000
  • Incorporación de mecanismos de informes del sistema de gestión
  • Crear criterios de riesgo y métricas de evaluación uniformes

Implicaciones [ editar ]

Si bien la adopción de cualquier estándar nuevo puede tener implicaciones de reingeniería para las prácticas de gestión existentes, en este estándar no se establece ningún requisito de conformidad. Se describe un marco detallado para asegurar que una organización tendrá "las bases y los arreglos" necesarios para incorporar las capacidades organizativas necesarias a fin de mantener prácticas de gestión de riesgos exitosas. Los fundamentos incluyen la política de gestión de riesgos, los objetivos y el mandato y el compromiso de la alta dirección. Los arreglos incluyen planes, relaciones, responsabilidades, recursos, procesos y actividades.

En consecuencia, los titulares de puestos senior en una organización de gestión de riesgos empresariales deberán ser conscientes de las implicaciones de adoptar el estándar y ser capaces de desarrollar estrategias efectivas para implementar el estándar, incorporándolo como una parte integral de todos los procesos organizacionales, incluidas las cadenas de suministro y comerciales. operaciones. [11] En los dominios relacionados con la gestión de riesgos que pueden operar utilizando procesos de gestión de riesgos relativamente poco sofisticados, como la seguridad y la responsabilidad social corporativa, se requerirán cambios más importantes, como la creación de una política de gestión de riesgos claramente articulada, la formalización de los procesos de propiedad del riesgo, la estructuración marco de procesos y adopción de programas de mejora continua.

Ciertos aspectos de la responsabilidad de la alta dirección, la implementación de políticas estratégicas y los marcos de gobernanza efectivos, incluidas las comunicaciones y la consulta, requerirán más consideración por parte de las organizaciones que han utilizado metodologías de gestión de riesgos anteriores que no han especificado tales requisitos.

Gestionar el riesgo [ editar ]

ISO 31000 proporciona una lista sobre cómo lidiar con el riesgo:

  1. Evitar el riesgo al decidir no iniciar o continuar con la actividad que da lugar al riesgo.
  2. Aceptar o aumentar el riesgo para aprovechar una oportunidad.
  3. Eliminar la fuente de riesgo
  4. Cambiar la probabilidad
  5. Cambiando las consecuencias
  6. Compartir el riesgo con otra parte o partes (incluidos los contratos y la financiación de riesgos)
  7. Retención del riesgo mediante una decisión informada

Acreditación [ editar ]

ISO 31000 no se ha desarrollado con la intención de certificación. (2009)

Historia [ editar ]

AñoDescripción
2009ISO 31000 (primera edición)
2018ISO 31000 (segunda edición)

Ver también [ editar ]

  • Conferencia Internacional sobre Riesgos y Desastres
  • ISO 9000
  • ISO 14001
  • ISO 19600
  • ISO 28000
  • PDCA
  • Riesgo
  • Herramientas de gestión de riesgos
  • Riesgo de seguridad
  • ISO 55000

Referencias [ editar ]

  1. ^ "Nueva norma ISO sobre gestión de proyectos" . ISO . 2012.
  2. ^ Catálogo ISO 31000 http://www.iso.org/iso/catalogue_detail.htm?csnumber=43170
  3. ^ "La revisión de la ISO 31000 sobre gestión de riesgos comenzó el 13 de mayo de 2015" . ISO . Consultado el 23 de febrero de 2017 .
  4. ^ "ISO / DIS 31000 - Gestión de riesgos - Directrices" . ISO . Consultado el 23 de febrero de 2017 .
  5. ^ Aven, Terje y Marja Ylönen. "El fuerte poder de las normas en los campos de la seguridad y el riesgo: ¿una amenaza para el desarrollo adecuado de estos campos ?." Ingeniería de confiabilidad y seguridad del sistema 189 (2019): 279-286.
  6. ^ https://www.iso.org/files/live/sites/isoorg/files/store/en/PUB100426.pdf
  7. ^ "optaresystems.com" . www.optaresystems.com .
  8. ^ "ISO 9001: 2015 - ¡Recién publicado! (23/09/2015)" . ISO . Consultado el 23 de febrero de 2017 .
  9. ^ "Riesgo y la revisión de ISO 9001" . Consultado el 23 de febrero de 2017 .
  10. ^ "optaresystems.com" . www.optaresystems.com .
  11. ^ Implicaciones para la adopción de ISO http://www.optaresystems.com/index.php/optare/publication_detail/iso_31000_update_what_it_will_mean_for_a_cso/
  • Airmic / Alarm / IRM (2010) "Un enfoque estructurado para la Gestión de Riesgos Empresariales (ERM) y los requisitos de ISO 31000"

Enlaces externos [ editar ]

  • Estándar Organización Internacional de Normalización
  • Norma AS / NZS ISO 31000: 2009 Gestión de riesgos: principios y directrices
  • Discusión: foro de discusión de LinkedIn sobre la gestión de riesgos ISO 31000: 2009: principios y directrices
  • Artículo ISO 31000: The Gold Standard, Alex Dali y Christopher Lajtha, Riesgo estratégico, septiembre de 2009
  • Artículo de la norma ISO 31000: una perspectiva diferente sobre riesgos y gestión de riesgos