La Norma ISO 31000, es un estándar internacional desarrollado por ISO que proporciona principios y directrices sobre la gestión integral de riesgos. Se trata de una norma aplicable a todas las organizaciones independientemente del sector, de su actividad o del tamaño de la empresa. Esta norma internacional proporciona las orientaciones para el diseño, implementación, operación, mantenimiento, revisión y mejora continua de un sistema de gestión del riesgo. Es importante recordar que la gestión del riesgo contribuye al logro de los objetivos planteados a nivel estratégico, táctico y operativo; además de apoyar la mejora del desempeño organizacional y el proceso acertado de toma de decisiones. Subtemas: 1. Mantener y crear valor como propósito de la gestión de riesgos 2. Principales modificaciones a los principios de la gestión del riesgo 3. La integración como componente del marco de referencia de ISO 31000:2018 4. El proceso de gestión de riesgos ISO 31000:2018 Presenter: Carlos Alfonso Restrepo, profesional con más de 25 años de experiencia, desempeñando cargos directivos en empresas de reconocido prestigio internacional tales como VISA, Synapsis, IQ Outsourcing, Superintendencia financiera de Colombia y Deloitte. Carlos Restrepo hace parte del comité Técnico 262 de ISO Internacional, encargado de revisar y actualizar la norma internacional para gestión de riesgos ISO 31000. Adicionalmente, como reconocimiento por promover la cultura de riesgo en 16 países de Latinoamérica, fue nominado por el diario especializado en economía y negocios “Portafolio” como el mejor docente año 2016; y obtuvo el reconocimiento como Mejor Trainer del año 2017, convirtiéndose a la fecha en el latinoamericano que más cursos de certificación internacional en riesgo y auditoria ha dictado en el mundo, en los últimos 36 meses (112 en 16 países). Organizer: Endrita Muhaxheri Date: 29 de enero, 2018

2. AVISO IMPORTANTE
La presente información fue elaborada por Restrepo
Oramas SAS con propósitos exclusivamente
académicos, teniendo como base la experiencia de
haber participado presencialmente en todas las
reuniones del Comité Técnico 262 de ISO internacional,
encargado de revisar y elaborar la nueva edición de la
guía para la gestión de riesgos ISO 31000:2018.
Se recomienda adquirir legalmente en entidades
autorizadas para la venta, los documentos de ISO
utilizados en esta presentación como referencia.

3. Carlos A. Restrepo Oramas
(Lead Risk Manager ISO 31000, CISA, CISM, CGEIT, CRISC, CBCP, Lead Implementer ISO 22301,
ISO 27001, ISO 20000 Lead Auditor ISO 22301, ISO 27001, ISO 20000, ISO 18001, ITIL V3, Cobit 5)
Profesional con más de 25 años de experiencia, desempeñando cargos
directivos en empresas de reconocido prestigio internacional tales como VISA,
Synapsis, IQ Outsourcing, Superintendencia financiera de Colombia y Deloitte.
Carlos Restrepo hace parte del Comité Técnico 262 de ISO Internacional,
encargado de revisar y actualizar la guia internacional para gestión de riesgos
ISO 31000. Adicionalmente, como reconocimiento por promover la cultura de
riesgo en 16 países de Latinoamérica, fue nominado por el diario especializado
en economía y negocios “Portafolio” como el mejor docente año 2016 y
galardonado por PECB como mejor trainer 2017 de Iberoamérica;
convirtiéndose a la fecha en el latinoamericano que más cursos de
certificación internacional en riesgo y auditoria ha dictado en el mundo, en los
últimos 36 meses (139 en 16 países). De los cuales han sido 74 cursos de
certificación internacional Risk Manager ISO 31000.

4. Agenda
Gobierno y liderazgo
Principios como factor clave de éxito
Marco de referencia, factor de integración
Procesos iterativos en respuesta al cambio
Conclusiones

5. GUIA INTERNACIONAL PARA GESTIÓN DE
RIESGOS ISO 31000:2018
CREAR Y PROTEGER VALOR
 Gobierno y liderazgo
 Mediante la gestión de riesgos,
 Toma de decisiones,
 Establecimiento y logro de
objetivos
 Mejora del rendimiento.

6. Gobierno y liderazgo
Principios como factor clave de éxito
Marco de referencia, factor de integración
Procesos iterativos en respuesta al cambio
Conclusiones

7. Gobierno y liderazgo
• …Cuestión de “foco”, compromiso y disciplina

8. Conformidad y desempeño
MARCO PARA EL GOBIERNO
GOBIERNO EMPRESARIAL
GOBIERNO CORPORATIVO
( Conformidad)
GOBIERNO DE NEGOCIO
( desempeño)
RENDICIÓN DE CUENTAS
ASEGURAMIENTO
CREACIÓN DE VALOR
USO DE RECURSOS

9. GOBIERNO CORPORATIVO
( Conformidad)
 Estructura de gobierno
 Idoneidad moral/técnica
 Cultura y valores
 Conflicto de interés
 Gestión integral de riesgo
 Revelación de información
Comité de auditoria
Comité de riesgos
Comité de remuneración
Mecanismosdesupervisión
MARCO PARA EL GOBIERNO

10. Conformidad y desempeño
GOBIERNO DE NEGOCIO
( desempeño)
Creación de valor
Estrategia
Decisiones informadas
Logro de objetivos
Apetito al riesgo
Sostenibilidad,
Rentabilidad y
Crecimiento
MARCO PARA EL GOBIERNO

11. EL RIESGO
• …Una definición

12. DEFINICIÓN ISO 31000:2018
Probabilidad Impacto Riesgo
Efecto de la incertidumbre sobre los objetivos

13. Gobierno y liderazgo
Principios como factor clave de éxito
Marco de referencia, factor de integración
Procesos iterativos en respuesta al cambio
Conclusiones

14. PRINCIPIOS
Factor clave de éxito

15. Crear y
proteger
valor
Integrado
Estructurado
Adaptado
Inclusivo
Dinámico
y
responde
a cambios
Basado en
mejor
información
disponible
Factores
humanos
y
culturales
Mejora
continua

16. Gobierno y liderazgo
Principios como factor clave de éxito
Marco de referencia, factor de integración
Procesos iterativos en respuesta al cambio
Conclusiones

17. MARCO DE REFERENCIA
• Liderazgo e integración

18. Integración
Diseño
Implement
ación
Evaluación
Mejora Liderazgo
y
Compromiso

19. Gobierno y liderazgo
Principios como factor clave de éxito
Marco de referencia, factor de integración
Procesos iterativos en respuesta al cambio
Conclusiones

20. PROCESO
• Respuesta al cambio

21. Identificación
Análisis
Evaluación
Valoración del Riesgo
Tratamiento del Riesgo
PROCESO PARA LA GESTIÓN DEL RIESGO
Registro y reporte
Comunicaciónyconsulta
Monitoreoyrevisión
Reporte y registro

22. Gobierno y liderazgo
Principios como factor clave de éxito
Marco de referencia, factor de integración
Procesos iterativos en respuesta al cambio
Conclusiones

23. CONCLUSIONES

24. Copyright 2015, Logical Management Systems, Corp., all rights reserved
ISO 31000
Training Courses
• ISO 31000 Introduction
1 Day Course
• ISO 31000 Foundation
2 Days Course
• ISO 31000 Risk Manager
3 Days Course
• ISO 31000 Lead Risk Manager
5 Days Course
Exam and certification fees are included in the training price.
www.pecb.com/en/education-and-certification-for-individuals/iso-31000
www.pecb.com/events

25. Copyright 2015, Logical Management Systems, Corp., all rights reserved
THANK YOU
?
c.restrepo@ro-sas.com
www.ro-sas.com
linkedin.com/in/carlos-alfonso-restrepo-23a69612
info@ro-sas.com