El documento presenta una introducción a la gestión de riesgos. Explica que la Norma ISO 31000 proporciona directrices para gestionar riesgos en cualquier organización. Define términos clave como riesgo, gestión de riesgo y parte interesada. Describe los principios, el marco de referencia, el proceso que incluye identificación, análisis, valoración, tratamiento, registros e informes, y la importancia de la comunicación y consulta.

1. Introducción a
la Gestión de
Riesgos

2. Foto del
docente
Félix Guerra Rivas
Master en Prevención de Riesgos
Laborales – UCSUR; M.A - ESAN;
Ing de Minas-UNI; Especialista
PRL – U.Politécnica de Madrid;
Docente PUCP, UPC, ESAN. 30
años de experiencia en PRL.
Gerente FGR Consultores.

3. La Norma
ISO 31000:2018

4. Objetivo yCampo de Aplicación
• Proporcionar directrices para gestionar el riesgo al que se
enfrentan las organizaciones, adaptándose a cualquier
organización y a su contexto.
• Proporcionar un enfoque común
de riesgo. No es específico de una
para gestionar cualquier tipo
industria o un sector.
• El sistema puede utilizarse a lo largo de la vida de la
la
organización y aplicarse a cualquier actividad, incluyendo
toma de decisiones a todos los niveles.

5. Definiciones
•
•
Riesgo.- efecto de la incertidumbre sobre los objetivos
Gestión del riesgo.- actividades coordinadas para dirigir y controlar la
organización con relación al riesgo.
Parte interesada.- persona u organización que puede afectar, verse afectada, o
percibirse como afectada por una decisión o actividad.
Fuente de riesgo.- elemento que, por sí solo o en combinación con otros, tiene
el potencial de generar riesgo.
Evento.- ocurrencia o cambio de un conjunto particular de circunstancias.
Consecuencia.- resultado de un evento que afecta a los objetivos .
Probabilidad.- posibilidad de que algo suceda.
Control.- medida que mantiene y/o modifica un riesgo
•
•
•
•
•
•

6. >Principios
Incluye el
permanente
aprendizaje
y
experiencia
La GR es parte
integral de toda
la organización
Sigue una
forma
particular y
exhaustiva
para
el análisiis
Asimila el
comportamiento
humano y la
cultura
Creación y
protección
del valor Se adapt a a los
contextos
Internos y
externos
Basado en
inf ormación
pasada, present e
y en expectat ivas
futur as
Incluye a las
partes
int eresadas par a
mejorar la
información
Anticipa y
responde a los
cambios en los
eventos
institutode ;
regulacion
&fjlanzas

7. Marco de Referencia
El marco de referencia de la gestión del riesgo tiene
como propósito asistir a la organización en integrar la
gestión del riesgo en todas sus actividades y funciones
significativas.

8. Proceso
El proceso de la gestión del riesgo implica la aplicación
sistemática de políticas, procedimientos y prácticas a las
actividades de comunicación y consulta, establecimiento
del contexto y evaluación, tratamiento, seguimiento,
revisión, registro e informe del riesgo.

9. • Alcance, contexto y criterios
• Es importante tener claro el alcance considerado (por ejemplo:
estratégico, operacional, de programa, de proyecto u otras
actividades), los objetivos pertinentes a considerar y su
alineamiento con los objetivos de la organización.
• Los contextos externo e interno son el entorno en el cual la
organización busca definir y lograr sus objetivos.
La organización debería precisar los criterios que va
cuanto a la cantidad y el tipo de riesgo que puede o
• a fijar en
no puede
tomar, con relación a los objetivos, así como definir los criterios
para valorar la importancia del riesgo y para apoyar los procesos
de toma de decisiones.

10. • Identificación del riesgo
Entendemos como identificación del riesgo el proceso de
encontrar, reconocer y describir los riesgos que pueden
ayudar o impedir a una organización lograr sus objetivos.
Para esta finalidad, es importante contar con información
pertinente, apropiada y actualizada.

11. • Análisis del riesgo
• El objetivo del
del
análisis
riesgo y
del riesgo es comprender la
naturaleza sus características incluyendo,
cuando sea apropiado, el nivel del riesgo.
• El análisis del riesgo implica una consideración detallada
de incertidumbres, fuentes de riesgo, consecuencias,
probabilidades,
eficacia.
eventos, escenarios, controles y su
• Debemos
múltiples
considerar que un evento puede tener
causas y consecuencias y puede afectar a
múltiples objetivos.

12. • Valoración del riesgo
• La valoración del riesgo
toma de decisiones.
tiene como objetivo apoyar a la
• La valoración del riesgo implica comparar los resultados
del análisis del riesgo con los criterios del riesgo
establecidos para determinar cuándo se requiere una
acción adicional

13. • Tratamiento del riesgo
La razón de ser del tratamiento del riesgo es seleccionar e
implementar opciones para abordar el riesgo.

14. • Registros e informes
• El proceso de la gestión del riesgo y sus resultados se deberían
documentar e informar a través de los mecanismos apropiados.
• El informe es una parte integral de la gobernanza de la organización
y debería mejorar la calidad del diálogo con las partes interesadas, y
apoyar a la alta dirección y a los órganos de supervisión a cumplir
sus responsabilidades.

15. • Comunicación y consulta
La comunicación y consulta busca:
• reunir diferentes áreas de experiencia para
proceso de la gestión del riesgo;
cada etapa del
• asegurar que se consideren de manera apropiada
los criterios
los
del
diferentes puntos de vista cuando se definen
riesgo y cuando se valoran los riesgos;
• proporcionar suficiente información para facilitar la
supervisión del riesgo y la toma de decisiones;
• construir un sentido de inclusión
riesgo.
y propiedad entre las
personas afectadas por el

16. • Seguimiento y revisión
• El propósito del seguimiento y la revisión es asegurar y
mejorar la calidad y la eficacia del diseño, la implementación
y los resultados del proceso.
• El seguimiento continuo y la revisión periódica del proceso
de la gestión del riesgo y sus resultados debería ser una
parte planificada del proceso de la gestión del riesgo, con
responsabilidades claramente definidas.

17. >
institutode ;
regulacion
&fjlanzas

18. instituto de.#
regulac1on
&finanzas