ISO31000:2009 ISO31000:2018

1. Objeto y campo de
1. Objeto y campo de aplicación
aplicación
2. Referencias normativas
2. Términos y definiciones 3. Términos y definiciones
3. Principios 4. Principios
4. Marco de trabajo 5. Marco de trabajo
4.1 Generalidades 5.1 Generalidades
4.2 Liderazgo y compromiso 5.2 Liderazgo y compromiso
5.4 Diseño del marco de
4.3 Diseño del marco de trabajo de la
trabajo de la gestión del
gestión del riesgo
riesgo
4.3.1 Comprensión de la organización y su 5.4.1 Comprensión de la
contexto organización y su contexto
5.4.2 Estructuración del
compromiso de la gestión
del riesgo
4.3.2 Establecimiento de la política de
5.2 Liderazgo y compromiso
gestión de riesgo
5.4.3 Asignación de roles
organizacionales,
4.3.3 Obligación de rendir cuentas autoridades,
responsabilidades y
rendición de cuentas
4.3.4 Integración en los procesos de la 5.3 Integración en los
organización procesos de la organización
5.4.4 Asignación de
4.3.5 Recursos
recursos
4.3.6 Establecimiento de los mecanismos
internos de comunicación y de información 5.4.5 Estableciendo la
4.3.7 Establecimiento de los mecanismos comunicación y consulta
externos de comunicación y de información
4.4 Implementación de la gestión del riesgo
4.4.1 Implementación del marco de trabajo 5.5 Implementación del
de la gestión del riesgo proceso de la gestión del
4.4.2 Implementación del proceso de la riesgo.
gestión del riesgo
4.5 Seguimiento y revisión del marco de
5.6 Evaluación
trabajo
5.7 Mejora
4.6 Mejora continua del marco de trabajo 5.7.1 Adaptación
5.7.2 Mejora continua
5. Proceso 6. Proceso
5.1 Generalidades 6.1 Generalidades
6.2 Comunicación y
5.2 Comunicación y consulta
consulta

5.3 Establecimiento del contexto
5.3.1 Generalidades
5.3.2 Establecimiento del contexto externo
5.3.3 Establecimiento del contexto interno
5.3.4 Establecimiento del contexto del
proceso de gestión del riesgo
5.3.5 Definición de los criterios de riesgo
5.4 Apreciación del riesgo
5.4.1 Generalidades
5.4.2 Identificación del riesgo
5.4.3 Análisis del riesgo
5.4.4 Evaluación del riesgo
5.5 Tratamiento del riesgo
5.5.1 Generalidades
5.5.2 Selección de opciones de tratamiento 6.5.2 Selección de opciones
de riesgos
5.5.3 Preparación e implementación de los implementación de los
planes de tratamiento del riesgo
5.6 Seguimiento y revisión
5.7 Registro del proceso de gestión del
riesgo
6.3 Alcance, contexto y
criterio
6.3.1 Generalidades
6.3.2 Definiendo el alcance
6.3.3 Contexto externo e
interno
6.3.4 Definición de los
criterios del riesgo
6.4 Apreciación del riesgo
6.4.1 Generalidades
6.4.2 Identificación del
riesgo
6.4.3 Análisis del riesgo
6.4.4 Evaluación del riesgo
6.5 Tratamiento del riesgo
6.5.1 Generalidades
de tratamiento de riesgo
6.5.3 Preparación e
planes del tratamiento del
riesgo
6.6 Seguimiento y revisión
6.7 Registro y presentación
de informes