El documento describe las prácticas de gestión de riesgos de ITIL. Explica que la gestión de riesgos es importante para garantizar la sostenibilidad de una organización y su capacidad de crear valor para los clientes. También destaca que los riesgos deben identificarse, evaluarse y tratarse mediante respuestas apropiadas.

1. LAS
PRACTICAS
DE ITIL
Sé Íntegro, Sé Misionero, Sé Innovador

2. Gestión de Riesgos
Sé Íntegro, Sé Misionero, Sé Innovador
El propósito de la práctica de gestión de riesgos consiste en
asegurar que la organización comprende los riesgos y los gestiona
de manera efectiva. Gestionar los riesgos es esencial para asegurar
la sostenibilidad continua de una organización y la creación de
valor para sus clientes.
La gestión de riesgos es una parte integral de todas las actividades
organizacionales.

3. Gestión de Riesgos
Sé Íntegro, Sé Misionero, Sé Innovador
Los riesgos suelen percibirse como algo que debe
evitarse debido a que están asociados con amenazas.
Aunque esto suele ser cierto, los riesgos también están
asociados con las oportunidades. No aprovechar las
oportunidades puede ser un riesgo en si. Los costos de
las oportunidades de demanda insatisfecha y mercados
desatendidos es un riesgo que debe evitarse.

4. Gestión de Riesgos
Sé Íntegro, Sé Misionero, Sé Innovador
Las decisiones sobre el riesgo deben equilibrarse para que los
beneficios potenciales tengan mas valor para la organización
que los costos necesarios para abordar el riesgo.
Por ejemplo, la innovación es arriesgada por naturaleza, pero
podría proporcionar grandes beneficios al mejorar productos y
servicios, lograr una ventaja competitiva e incrementar la
agilidad y la resiliencia.
La capacidad de la organización para limitar su exposición a los
riesgos también será relevante.

5. Gestión de Riesgos
Sé Íntegro, Sé Misionero, Sé Innovador
El objetivo debería ser realizar una evaluación precisa de
los riesgos en una situación determinada y analizar los
beneficios potenciales. Los riesgos y las oportunidades
presentados en cada curso de acción deberían definirse
para identificar las respuestas adecuadas.

6. Gestión de Riesgos
Sé Íntegro, Sé Misionero, Sé Innovador
Para que la gestión de riesgos sea eficaz, los riesgos deben
someterse a las siguientes acciones:
 Identificación: las incertidumbres que pudieran afectar
al logro de los objetivos dentro del contexto de una
actividad organizacional en particular. Estas
incertidumbres deberán considerarse y, a continuación,
describirse para asegurar que exista una comprensión
común.

7. Gestión de Riesgos
Sé Íntegro, Sé Misionero, Sé Innovador
 Evaluación: la probabilidad, el impacto y la proximidad de
riesgos individuales deben estimarse para que estos
puedan priorizarse y que pueda comprenderse el nivel de
riesgo general asociado con la actividad organizacional.
 Tratamiento: deben planearse respuestas apropiadas ante
los riesgos en las que se asigne a dueños y responsables, y,
a continuación, estas respuestas deberán implementarse,
monitorearse y controlarse.