La NTC-ISO31000 brinda principios y directrices generales sobre la gestión de riesgos. Establece un proceso de gestión de riesgos que incluye el diseño, implementación, monitoreo y revisión periódica de la gestión de riesgos para entender los riesgos de una organización, establecer una política de gestión de riesgos, e integrarla en los procesos organizacionales.

1. NTC-ISO31000
E S T A N O R M A B R I N D A L O S P R I N C I P I O S Y D I R E C T R I C E S G E N É R I C A S
S O B R E L A G E S T I Ó N D E R I E S G O .
Icontec (2012). NTC-ISO 31000, Gestión del riesgo. Principios y directries. Bogotá: Icontec.
REFERENCIAS
DISEÑO DE LA GESTIÓN DE
RIESGO
VERIFICACIÓN DE
LA GESTIÓN DE RIESGO
La valoración de riesgo, esta basada en la
probabilidad de que ocurra el riesgo y el impacto que
son las consecuencias que puede tener el riesgo.
Comprende: identificación del riesgo, análisis del
riesgo y evaluación del riesgo.
IMPLEMENTACIÓN DE LA GESTIÓN DE RIEGO
Definir el tiempo y la estrategia adecuados.
Aplicar el proceso y la política para la gestión de riesgo.
Cumplir con los requisitos legales y reglamentarios.
Garantizar que la toma de decisiones, incluyendo el
desarrollo y establecimiento de objetivos este alineado
con los resultados de la gestión de riesgo.
Brindar información y entrenamiento.
Comunicar y consultar a las partes involucradas.
MONITOREO DE LA GESTIÓN
DE RIESGO
Medir con indicadores.
Revisar desviaciones.
Reportar efectividad.
Revisar periódicamente si el marco de referencia, la política y
el plan para la gestión de riesgo siguen siendo adecuados.
Presentar informes sobre el riesgo y el progreso del plan de
gestión
Entender a la organización y su contexto.
Establecer la política para la gestión de riesgo.
Rendición de cuentas.
Integración en los procesos de la organización.
Recursos.
Establecer mecanismos de comunicación interna y
externa.
PROCESO DE LA GESTIÓN
DE RIESGO