La norma ISO 31000 proporciona directrices para gestionar el riesgo al que se enfrentan las
organizaciones, puede adaptarse a cualquier organización y a su contexto.
Las organizaciones se enfrentan a cambios producidos por factores internos y externos que hacen
incierto el logro de sus objetivos.
La gestión de riesgos es una herramienta clave para la toma de decisiones que permite apalancar
el cumplimiento de los objetivos asociados con la estrategia. Asiste a las organizaciones a
establecer su estrategia, lograr sus objetivos y tomar decisiones informadas.
La gestión de riesgos está basada en los siguientes principios:
Integrada: es parte integral de todas las actividades de la organización.
Estructurada y exhaustiva: este enfoque contribuye a resultados coherentes y
comparables.
Adaptada: El marco de referencia y el proceso de la gestión del riesgo se adaptan y son
proporcionales a los contextos externo e interno de la organización relacionados con sus
objetivos.
Inclusiva: La participación apropiada y oportuna de las partes interesadas permite que se
consideren su conocimiento, puntos de vista y percepciones. Esto resulta en una mayor
toma de conciencia y una gestión de riesgo informada.
Dinámica: Los riesgos pueden aparecer, cambiar o desaparecer con los cambios del
contexto. La gestión del riesgo anticipa, detecta, reconoce y responde a esos cambios y
eventos de una manera apropiada y oportuna.
Mejor información disponible: Las entradas a la gestión del riesgo se basan en
información histórica y actualizada, así como en expectativas futuras, se tiene en cuenta
cualquier limitación e incertidumbre asociada con tal información y expectativas. La
información debería ser oportuna, clara y disponible para las partes interesadas.
Factores humanos y culturales: influyen considerablemente en todos los aspectos de la
gestión del riesgo en todos los niveles y etapas.
Mejora continua: proceso recurrente de optimización mediante aprendizaje y experiencia.
Fuente: Norma ISO 31000
Los invito a realizar la siguiente evaluación:
Integrada
¿Se identifican los riesgos asociados a los objetivos, actividades y proyectos en todos los niveles de
la organización?
Estructurada
¿Se tiene una metodología / procedimiento de gestión del riesgo en la organización?
Adaptada
¿Hemos realizado un análisis de contexto?: situación de sus entornos, FODA, PESTEL, entre otras
herramientas. ¿La gestión del riesgo en la organización se adapta a los contextos externo e
interno?
Inclusiva
¿Existe la participación apropiada y oportuna de las partes interesadas para una gestión del riesgo
informada?
Dinámica
¿La gestión del riesgo en la organización reconoce y responde a los cambios y eventos de manera
apropiada y oportuna?
Mejor información disponible
¿Se tienen fuentes de información (exacta, oportuna y disponible) para la toma de decisiones?
Factores humanos y culturales
¿Existe una cultura en nuestras organizaciones en la que predomine un pensamiento basado en
riesgos?
Mejora Continua
¿Se incorporan las lecciones aprendidas para promover la mejora continua?
