 Integración en la

estructura organizativa
 Diseño personalizado
 Inclusión de todo el ciclo
de vida de la gestión del
PRINCIPIOS
riesgo
 Uso sistemático y
estructurado
 Consideración de factores
humanos y culturales
 Transparencia y mejora

 Identificar el alcance y los

objetivos de la gestión del
riesgo
ESTABLECIMIENT
 Definir los criterios de
O DEL CONTEXTO
evaluación del riesgo
 Identificar los riesgos
potenciales

 Identificar los eventos que

IDENTIFICACIÓN podrían afectar el logro de
DE RIESGOS los objetivos

 Evaluar la probabilidad y el
impacto de los riesgos
ANÁLISIS DE identificados
RIESGOS  Priorizar los riesgos según
PROCESO DE su importancia
GESTIÓN DEL
ISO 31000 RIESGO: EVALUACIÓN DE  Determinar el nivel de
RIESGOS riesgo y establecer
tolerancias

 Identificar y seleccionar
TRATAMIENTO DE opciones de tratamiento
RIESGOS  Implementar medidas de
control y mitigación

COMUNICACIÓN  Comunicar y consultar con

Y CONSULTA partes interesadas
relevantes

 Establecer un proceso de
MONITOREO Y monitoreo y revisión
REVISIÓN continua
 Actualizar la gestión del
riesgo según sea necesario

 Mejora la toma de
decisiones informada
BENEFICIOS:  Aumenta la eficiencia
operativa y la resiliencia
organizativa
 Facilita el logro de
objetivos y la mejora del
desempeño
 Minimiza pérdidas y
maximiza oportunidades
 Promueve una cultura de
gestión del riesgo

 ISO 9001 (gestión de

calidad)
RELACIÓN CON  ISO 14001 (gestión
OTROS ambiental)
ESTÁNDARES:  ISO 27001 (gestión de
seguridad de la
información)