Anda di halaman 1dari 32
norma UNE-ISO 31000 espafiola Julio 2010 MET Gestion dt riesgo Principios y directrices Fisk management. Principles and guideline, Managemen du risque. Principes et lignes crectrices. EQS Esta norma es idéntica a la Norma Internacional ISO 31000:2008. OST PRMUITEGTN 2or ts Ss etre port Grp Expect de Carer Teoporal AENIGETIS Gestién de riesgos cuya Secretaria desempefia AENOR. ind ingen or AENOR LAS ORSERVACIONES A ESTE DOCUMENTO HAN DE DRIGIS A Daptstep Merna0 aa AENOR fetatiachy can © aexoR 010 tao ¢ ines Tels 9m 10220 Repedein probibida 28004 MADRID-Espaia worwaenores ax: 913 106032 30 gions Grupo 19 AENOR aan) 180 31000:2009 INDICE, PROLOGO wu INTRODUCCION ers 1 OBJETO Y¥ CAMPO DE APLICACION .u. 2 TERMINOS Y DEFINICIONES sa 3 PRINCIPIOS MARCO DE TRABAJO... Generalidades ‘Mandato y compro Disefio del marco de trabajo de la gest ‘del riesgo ‘Comprensién de la organizactén y de su contexto.. Establecimiento de la politiea de gesti6n del riesge Obligacién de rendir cuentas Integraeion en los procesos de la organiraci Recursos Estableci Establecimiento de los mecanismos externos de comun Implementactén de la gestion del riesgo Implementacién del mareo de trabajo de la gestion del riesgo « Implementactén del proceso de gestion del riesgo, ‘Seguimiento y revision del marco de trabajo. Mejora continua del marco de trabajo.. PROCESO ralidades... on Establecimiento del context externo... iento del contexto del proceso de gestién del riesgo... Definicién de los criterias de riesgo. Apreciacién del riesgo. Generalidades Identificacion del riesgo. Aniilisis del riesgo snsnosen Evaluacion det riesgo Tratamiento del riesgo.. Generalidades Preparacién e implementacién de los planes de tratamiento del riesgo. ‘Seguimiento y revisi6n. Registro del proceso d ANEXO A (Informative) ATRIBUTOS DE UNA GESTION DEL RIESGO OPTIMIZADA.. BIBLIOGRAFIA.. 180 31000:2009 4. AENOR PROLOGO 180 (Organizacién Internacional de Normalizacién) es una federacién mundial de orgenismos nacionales ‘de normalizacién (organismos miembros de ISO). El trabajo de preparacién de las normas internacionales normalmente se realiza a través de los comités técnicos de ISO. Cada organistmo miembro interesado en luna materia pera la cual se haya establecido un comité técnico, tiene el derecho de estar representado en dicho comité, Las organizaciones intemacionales, piblicas y privadas, en coordinacién con ISO, tambien ‘articipan en el trabajo. ISO colabora estrechamente con la Comisién Electrotéenica Internacional (IEC) ‘en todas las materias de normal electrotécnica, Las normas intemacionales se redactan de acuerdo con las roglas establecidas en la Parte 2 de las Ditectivas ISO/IEC. La tarea principal de los comités téenicos es preparar normas internacionales. Los proyectos de normas intemacionales adoptados por los comités téenicos se envian a los organismos miembros pata votacidn, La publicacién como norma internacional requiere la aprobacién por al menos el 75% de los organismos ‘miembros que emiten voto, Se llama la atencién sobre a posibitidad de que algunos de los elementos de este documento puedan estar ‘sujetos a derechos de patente. ISO no asume la responsabilidad por Ia identifieacin de cualquiera 0 todos los derechos de patente, La Norma ISO 31000 fue preparada por el grupo de trabajo del Consejo de Gestién Técnica de ISO (ISO/TMB) sobre gestién del riesgo, AENOR TSO 31000:2009 INTRODUCCION Organizaciones de todos los tipos y tamatios se enfrentan a factores ¢ influencias internas y externas que hacen incierto saber si y cuando conseguirin sus objetives, La incidencia que esta incertidumbre tiene sobre la consecucién de los objetivos de una organizacién constituye el "riesgo". ‘Todas las actividades de una organizacién implicam riesgos. Las organizaciones gestionan el riesgo identificdndolo, analizéndolo y evaluando después si el riesgo se deberia modifiear mediante un tratamiento que satisfage sus criteios de riesgo. “A lo Tango de todo este proceso, las organizaciones comunican y consultan a las partes interesadas y realizan seguimiento y revisan el riesgo y los controles que lo modifican para asegurar que no es necesatio un tratamiento adicional del riesgo, ‘Mientras todas las organizaciones gestionan el riesgo a diferentes niveles, esta norma internacional establece una serie de principios que se deben satisfacer para que la gestién del riesgo sea eficaz. Esta norma internacional recomienda que Jas organizaciones desarrollen, implementen y mejoren de manera continuada un marco de trabajo cuyo objetivo sea integrar el proceso de gestién del riesgo en los procesos de gobierno, de estrategia y de planificacin, de gestion, y de

Anda mungkin juga menyukai