Integración

GESTIÓN DE RIESGOS BAJO LA NORMA ISO

31000

MÓDULO

Marco de Referencia de l a Gestión de Riesgos

Lección 3. Integración

UdeCataluña
 Integración

Integración
Los enunciados fundamentales relacionados con la integración de la gestión del
riesgo según la norma ISO 31000 comprenden los siguientes:
• La integración de la gestión del riesgo depende de la comprensión de
las estructuras y el contexto de la organización.
• Las estructuras difieren dependiendo del propósito, las metas y la
complejidad de la organización.
• El riesgo se gestiona en cada parte de la estructura de la organización.
• Todos los miembros de una organización tienen la responsabilidad de
gestionar el riesgo.
• La gobernanza guía el curso de la organización, sus relaciones externas
e internas y las reglas, los procesos y las prácticas necesarios para
alcanzar su propósito.
• Las estructuras de gestión convierten la orientación de la gobernanza
en la estrategia y los objetivos asociados requeridos para lograr los
niveles deseados de desempeño sostenible y de viabilidad en el largo
plazo.
• La determinación de los roles para la rendición de cuentas y la
supervisión de la gestión del riesgo dentro de la organización son partes
integrales de la gobernanza de la organización.
• La integración de la gestión del riesgo en la organización es un proceso
dinámico e iterativo, y se debería adaptar a las necesidades y a la
cultura de la organización.
• La gestión del riesgo debería ser una parte de, y no estar separada del
propósito, la gobernanza, el liderazgo y compromiso, la estrategia, los
objetivos y las operaciones de la organización.
Siguiendo los principios mencionados anteriormente, la integración total de la
gestión del riesgo en toda la organización resulta esencial para el éxito de la
norma, la cual pone mayor énfasis en la integración de la gestión en todas las
actividades, los procesos y la toma de decisiones1.
De acuerdo con lo anterior, se debe evitar la implementación de un sistema de
gestión paralelo para la gestión del riesgo, el marco de referencia y el proceso de

1
Acedemia Pirani: Guía para implementar un sistema de gestión de riesgos, según la ISO 31000.
Recuperado de: https://www.piranirisk.com/es/academia/especiales/guia-del-sistema-de-gestion-de-
riesgos-iso-31000

UdeCataluña
 Integración

gestión del riesgo deben ser parte integral de los sistemas de gestión con los que
ya cuenta la organización, tal y como se ejemplifica en la siguiente ilustración:

Ilustración 1 ISO 31000 integrada a los sistemas de gestión

La Alta Dirección, así como los gerentes y líderes de los diferentes sectores,
procesos y proyectos, deben entender que cada empleado o colaborador, en
todas las áreas, en todas las ubicaciones, cumple diariamente una función en la
gestión del riesgo.
Para lograr la integración total de la gestión del riesgo, es preciso entender cómo
se administran y se gobiernan las organizaciones; es por ello que la norma ISO
31000 enfatiza la necesidad de que la Alta Dirección sea la que lidere esta visión,
para que se produzca una integración natural en todos los niveles.
En ISO 31000 la comunicación de las partes interesadas entre sí, a lo largo de todo
el proceso es un requisito. Aunque la norma describe el proceso de gestión del
riesgo como secuencial, también aclara que este es iterativo, ya que requiere que
se tome en cuenta la opinión de las partes interesadas para la toma de
decisiones2.

2
Acedemia Pirani: Guía para implementar un sistema de gestión de riesgos, según la ISO 31000.
Recuperado de: https://www.piranirisk.com/es/academia/especiales/guia-del-sistema-de-gestion-de-
riesgos-iso-31000

UdeCataluña
 Integración

De esta manera, el riesgo se gestiona cuando se toman las decisiones y no

después, cuando ya se han implementado y han afectado a las partes interesadas;
lo que aporta un importante cambio en la perspectiva de integración total.

UdeCataluña
 Integración

Bibliografía
• ISO 31000: GESTIÓN DEL RIESGO – DIRECTRICES

• ISO GUÍA 73 GESTIÓN DEL RIESGO- VOCABULARIO.

• ISO 31010: GESTIÓN DEL RIESGO – TÉCNICAS DE VALORACIÓN DE

RIESGOS

• ISO 31004: GESTIÓN DEL RIESGO. DIRECTRICES PARA LA

IMPLEMENTACIÓN DE LA ISO 31000

UdeCataluña
 Integración

© UdeCataluña 2022

Todos los derechos reservados.

Todos los derechos reservados. Prohibida su reproducción total o

parcial sin el permiso de UdeCataluña

Bogotá - Colombia.

UdeCataluña