GESTIÓN DE RIESGO

La gestión de riesgos (traducción del inglés Risk management es un enfoque estructurado

para manejar la incertidumbre relativa a una amenaza, a través de una secuencia de

actividades

Las estrategias incluyen transferir el riesgo a otra parte, evadir el riesgo, reducir los efectos

negativos del riesgo y aceptar algunas o todas las consecuencias de un riesgo particular

Algunas veces, el manejo de riesgos se centra en la contención de riesgo por causas físicas o

legales (por ejemplo, desastres naturales o incendios, accidentes, muerte o demandas)

Por otra parte, la gestión de riesgo financiero se enfoca en los riesgos que pueden ser

manejados usando instrumentos financieros y comerciales.

¿Qué busca?

La administración de riesgos busca establecer el contexto, identificar, analizar, evaluar,

tratar y comunicar los riesgos asociados a una actividad.

¿Qué consigue?

Con una buena administración de riesgos se consigue alcanzar los objetivos marcados

y hacerlo a un menor costo

ANTECEDENTES-
DEFINICIONES

EL RIESGO

Riesgo se puede definir como: “La exposición a las consecuencias de la incertidumbre”.

La incertidumbre puede originarse en factores internos o externos.

Do s dimensiones del Riesgo:

O La posibilidad de que un evento se produzca.

Las consecuencias que se podrían generar como consecuencia de ese evento

Proceso de gestión del riesgo :

Aplicación sistemática de políticas, procedimientos y prácticas de gestión a las actividades de comunicación,

consulta, establecimiento del contexto, e identificación, análisis, evaluación, tratamiento, seguimiento y
revisión del riesgo.
RIESGO

Del it. risico o rischio, y este del ár. clás. rizq lo que depara la providencia). 1. m. Contingencia o proximidad
de un daño. (Diccionario de la Real Academia Española

RIESGO: Posibilidad de que obtengamos un resultado distinto al que pretendíamos conseguir con nuestra

acción.(Innovación Financiera “Aplicaciones para la Gestión Empresarial

DEFINICIONES DEL RIESGO:

1.3.15 Riesgo.

Posibilidad de que suceda algo que tendrá impacto en los objetivos. Se mide en términos de consecuencias y
posibilidad de ocurrencia.

(NTC 5254:2004. Gestión del Riesgo AS/NZS 4360:1999 Estándar Australiano. Administración de Riesgos
Definiciones)

Elementos del Riesgo

R = f(A, v)

donde:

A Amenaza: Cuándo puede ocurrir frecuencia y que tan grande es el daño causado severidad

V Vulnerabilidad: Qué tan preparado estoy para enfrentarlo capacidad de detección,controles Programa

Partes Interesadas

(STAKEHOLDERS)

Personas y organizaciones que pueden afectar, verse afectadas,

o percibirse ellas mismas como afectadas por una decisión o actividad.

  ISO 9001: Clientes Riesgo de incumplimiento en las características de calidad del

producto o servicio.

 ISO 14001: Medio Ambiente . Riesgo de impacto ambiental negativo.

 OHSAS 18001: Empleados . Riesgo ocupacional.
 ISO 22000 (HACCP). Puntos críticos de control . Riesgo de contaminación dealimentos.
 ISO 27001 Seguridad de la información. Riesgo de pérdida o consulta no autorizada de la
información.
 Riesgos en los Sistemas de Gestión

• Es un proceso de toma de decisiones

• Enfrentar eventos que afectan los objetivos del
negocio.
•As e g u r a r qu e l a s d ec i s i o nes s e im p l e m e n t an
en forma de controles

Sistema de Gestión de Riesgo

Estructura conceptual formada por diversos elementos (procesos, recursos, estructurada

organizacional, documentos)
Los elementos están relacionados de tal manera
que permiten:
oPlanificar
oImplementar
oControlar y oTomar acción para la mejora continua.

MARCO DE REFERENCIA
El propósito del marco de referencia de la gestión del riesgo es asistir a la organización en
integrar la gestión del riesgo en todas sus actividades y funciones significativas
La eficacia de la gestión del riesgo dependerá de su integración en la gobernanza de la
organización,incluyendo la toma de decisiones
Esto requiere el apoyo de las partes interesadas,particularmente de la alta dirección
El desarrollo del marco de referencia implica integrar, diseñar, implementar, valorar y mejorar
la gestión del riesgo a lo largo de toda la
ESTRUCTURA DEL MODELO ISO

Comunicación y Consulta es asistir a las partes interesadas pertinentes a comprender el riesgo,

las bases con las que se toman decisiones y las razones por las que son necesarias acciones
específicas La comunicación busca promover la toma de conciencia y la comprensión del riesgo,
mientras que la consulta implica obtener retroalimentación e información para apoyar la toma de
decisiones.