LOS PRINCIPIOS DE LA GESTION DE RIESGOS
Para que la gestión de riesgo sea eficaz, una organización debe cumplir, a todos los niveles, con los siguientes once principios recomendados en la ISO 31000: La gestión del riesgo: a) crea y protege el valor. La gestión del riesgo contribuye a la consecución de los objetivos y a la mejora del rendimiento, por ejemplo, en la salud y la seguridad, la legalidad y el cumplimiento regulatorio, la pública aceptación, la protección del medio ambiente, la calidad del producto, la gestión de proyectos, la eficiencia en las operaciones, la gobernabilidad y la reputación. b) es una parte integral de TODOS LOS PROCESOS de la organización. c) es parte de la toma de decisiones. La gestión de riesgos ayuda a quienes toman las decisiones a decidir propiamente. Contribuye a priorizar acciones y distinguir los caminos alternativos de acción. d) aborda explícitamente la incertidumbre. La gestión de riesgos tiene en cuenta explícitamente la incertidumbre, la naturaleza de esa incertidumbre, y cómo se puede interpretar. e) es sistemática, estructurada y oportuna. Un enfoque sistemático, oportuno y estructurado para la gestión del riesgo contribuye a la eficiencia y a resultados consistentes, comparables y confiables. f) se basa en la mejor información disponible. Las entradas para el proceso de gestión de riesgo se basan en fuentes de información como los datos históricos, la experiencia, información de los interesados, la observación, pronósticos y opiniones de expertos. Sin embargo, para tomar decisiones los responsables deben informarse, y debe tener en cuenta las limitaciones de los datos y/o de modelos utilizados y de la posible divergencia entre los expertos. g) La gestión del riesgo es la medida. La gestión del riesgo se alinea con el contexto externo e interno de la organización y con el perfil de riesgo. h) considera los factores humanos y culturales. La gestión del riesgo reconoce las capacidades, las percepciones y las intenciones de las personas internas y externas que pueden facilitar u obstaculizar el logro de los objetivos de la organización. i) es transparente e inclusiva. En modo adecuado y oportuno contribuye a la participación de los interesados y, en particular, los que tienen la responsabilidad de tomar decisiones en cualquiera de los niveles de la la organización. Asegura que la gestión del riesgo siga siendo pertinente y actualizada. Permite la participación de las partes interesadas y se asegura que estén debidamente representadas y que sus opiniones sean tenidas en cuenta en la determinación de los criterios de riesgo. j) es dinámica, interactiva y responde al cambio. Como los acontecimientos externos e internos se producen y son dinámicos, el contexto y el cambio de conocimientos, el seguimiento y la revisión tendrán lugar, k) La gestión de riesgos facilita la mejora continua de la organización.
La gestión de riesgos no es una actividad aislada, separada de las principales actividades y procesos de de la organización, sino que es parte de las responsabilidades de gestión y parte integrante de todos los procesos de la organización, incluida la planificación estratégica, los proyectos y la gestión de los procesos de cambio.
surgirán nuevos riesgos y otras desaparecerán. Por lo tanto, la gestión del riesgo es dinámica y responde a los cambios.
Las organizaciones deben desarrollar y aplicar estrategias para mejorar la madurez en la gestión de riesgos, junto con todos los demás aspectos que cuentan en la organización. ▲
1 comentario
Diseño Web -