GESTION DE RIESGO

OPERACIONAL
Fidel Aragón Franco
 ¿Qué se pretende con este tema?
• Gestionar los riesgos bajo las directrices de la norma NTC-ISO
31000:2018 , para lograr un mejoramiento continuo de los
procesos en las empresas con honestidad, responsabilidad y
transparencia.
Para que sirve esta norma
• Dirigido a las personas que crean y protegen el valor en las
organizaciones gestionando riesgos, tomando decisiones,
estableciendo y logrando objetivos y mejorando el desempeño.
"Es necesario aprender a navegar
en un océano de incertidumbres a
Edgar Morin
través de archipiélagos de certeza".
 ¿Que es un
Riesgo?
Efecto de la
Incertidumbre
sobre los
objetivos .
 Efecto
Es una desviación
de lo esperado.
Tipos de Efecto
Pueden ser
Positivo y
Negativos
Escenario 1
Escenario 2
Escenario 3
 1

Comunicación y Consulta
Contexto de la
Organización
 RESULTADOS
FACTORES
EXTERNOS
FACTORES
INTERNOS
Análisis interno
Análisis Externo
P. Interesadas
¿Quiénes son?
Necesidades
Requisitos
 2
ALCANCE,
CONTEXTO Y
CRITERIOS
 3
Evaluación
IDENTIFICACION

CAUSAS/AGENTES
RIESGO DESCRIPCIÓN CONSECUENCIAS
GENERADORES
Utilizar no más de 6 Aqui dar todo el detalle en De acuerdo a lo
palabras es el que consiste la afectación Pueden ser internos establecido describir
meramente al Objetivo (Qué?,Donde?) u externos ver la cuales son los efectos en
denominativo y no que describa la desviación clasificación caso de materializarse el
explicativo del mismo. riesgo.
ENCONTRAR AGENTES
GENERADORES
 AGENTES
GENERADORES DEL
RIESGO
PERSONAS:
Colaboradores EQUIPOS E
ENTORNO: INSTALACIONES:

Externos MATERIALES:
EFECTOS
 EFECTOS Ó CONSECUENCIAS (-) DEL RIESGO
Interrupción de
Servicios
¿Cuál es el resultado que la
ocurrencia del riesgo?
Lesiones o
Fallecimientos
Daño de
Imagen Pérdidas
Daño de la
económicas Daño ambiental
información

Daño de Sanciones
Bienes
EFECTOS Ó CONSECUENCIAS (+) DEL RIESGO
CONTINUIDAD
DEL SERVICIO
¿Cuál es el resultado que la
ocurrencia del riesgo?
SALUD

BUENA
IMAGEN AUMENTO DE SEGURIDAD DE
GANANCIA LA CONSERVACION DEL
INFORMACION AMBIENTE
RECONOCIMIENTO

CONSERVACION
DE BIENES
 Probabilidad

Nivel Concepto Descripción

A Casi Certeza Se espera que ocurra en la mayoría de las circunstancias
B Probable Probablemente ocurrirá en la mayoría de las circunstancias
C Posible Podría ocurrir en algún momento
D Improbable Pudo ocurrir en algún momento
E Raro Puede ocurrir solo en circunstancias excepcionales
 Impacto

Nivel Descripción
5 CATASTROFICO
4 MAYOR
3 MODERADO
2 MENOR
1 INSIGNIFICANTE
Análisis de Controles
Naturaleza de los controles
▪ Preventivos: Eliminar las causas del riesgo.
▪ Detectivos: Resultados no previstos y alertar
sobre la presencia de un riesgo.
▪ Correctivos: Restablecimiento de la actividad.

Documentación de los controles

▪ ¿Está documentado el control?
▪ Forma de realización: Responsable y
periodicidad de su ejecución.

Clase de los controles

▪ Controles manuales: Políticas de operación
aplicables, autorizaciones a través de firmas o
confirmaciones
▪ Controles automáticos: Utilizan herramientas
tecnológicas.
Valoración del riesgo
• El propósito de la valoración del riesgo es apoyar a la toma de
decisiones.
• La valoración del riesgo implica comparar los resultados del análisis
del riesgo con los criterios del riesgo establecidos para determinar
cuándo se requiere una acción adicional. Esto debe conducir a
decisiones.
Posibles decisiones

— no hacer nada más;

— considerar opciones para el tratamiento del riesgo;

— realizar un análisis adicional para comprender mejor el riesgo;

— mantener los controles existentes;

— reconsiderar los objetivos.

 4
Tratamiento
SELECCIÓN DE OPCIONES DE TRATAMIENTO
— evitar el riesgo decidiendo no iniciar o continuar con la actividad que genera el riesgo;

— aceptar o aumentar el riesgo en busca de una oportunidad;

— eliminar la fuente de riesgo;

— modificar la probabilidad;

— modificar las consecuencias;

— compartir el riesgo (por ejemplo: a través de contratos, compra de seguros);

— retener el riesgo con base en una decisión informada.

CICLO DE TRATAMIENTO DEL RIESGO
si no es formular y
aceptable, seleccionar
efectuar opciones para
tratamiento el tratamiento
adicional. del riesgo;

planificar e
decidir si el
implementar
riesgo residual
el tratamiento
es aceptable;
del riesgo;

evaluar la
eficacia de ese
tratamiento;
 5
Seguimiento
Y revision
Registro e Informe