Este documento resume los conceptos clave de la norma ISO 31000 de gestión de riesgos. Explica que la evaluación de riesgos incluye la identificación, análisis y valoración de riesgos de manera sistemática e iterativa. Detalla los pasos de identificar posibles riesgos, analizar su probabilidad e impacto, y valorarlos para determinar acciones. El objetivo final es comprender los riesgos y tomar decisiones para controlarlos.

1. ISO 31000 2018
Ing. Wilmar Alexis
Ubaque Suárez
Psi. Cristian Camilo
Buitrago Muñoz
Especialización en
gerencia de la seguridad
industrial

2. Generalidades
La evaluación del riesgo es el proceso global de identificación
del riesgo, análisis del riesgo y valoración del riesgo. Esta se
debería llevar a cabo de manera sistemática, iterativa y
colaborativa, basándose en el conocimiento y los puntos de
vista de las partes interesadas. Se utiliza la mejor información
disponible, complementada por investigación adicional, si
fuese necesario.

3. Identificación
del riesgo
El propósito de la identificación del riesgo es encontrar,
reconocer y describir los riesgos que pueden ayudar o impedir
a una organización lograr sus objetivos.

4. Identificación
del riesgo
Para la identificación de los riesgos es importante:
 Las fuentes de riesgo tangibles e intangibles;
 Las causas y los eventos,
 Las amenazas y las oportunidades;
 Las vulnerabilidades y las capacidades;
 Los cambios en los contextos externo e interno;
 Los indicadores de riesgos emergentes;
 La naturaleza y el valor de los activos y los recursos;
 Las consecuencias y sus impactos en los objetivos;
 Las limitaciones de conocimiento y la confiabilidad de la información;
 Los factores relacionados con el tiempo;
 Los sesgos, los supuestos y las creencias de las personas involucradas.

5. Análisis del
riesgo
Es comprender la naturaleza del riesgo y sus características
incluyendo, cuando sea apropiado, el nivel del riesgo, el
análisis del riesgo, se puede realizar con diferentes grados de
detalle y complejidad, dependiendo del propósito del análisis,
la disponibilidad y la confiabilidad de la información y los
recursos disponibles.

6. Análisis del
riesgo
Las técnicas de análisis pueden ser cualitativas, cuantitativas o una
combinación
• La probabilidad de los eventos y de las consecuencias;
• La naturaleza y la magnitud de las consecuencias;
• La complejidad y la interconexión;
• Los factores relacionados con el tiempo y la volatilidad;
• La eficacia de los controles existentes;
• Los niveles de sensibilidad y de confianza.

7. Valoración del
riesgo
La valoración del riesgo implica comparar los resultados del
análisis del riesgo con los criterios del riesgo establecidos,
para determinar cuándo se requiere una acción adicional.

8. Valoración del
riesgo
Esto puede conducir a una decisión de:
• No hacer nada más;
• Considerar opciones para el tratamiento del riesgo;
• Realizar un análisis adicional para comprender mejor el
riesgo;
• Mantener los controles existentes;
• Reconsiderar los objetivos.

9. Referencias
https://www.iso.org/obp/ui#iso:std:iso:31000:ed-2:v1:es
https://es.slideshare.net/AuraBreeze/infografia-iso-31000-249900243
https://prezi.com/bced-pxfo8hc/infografia-gestion-del-riesgo/