Este documento describe los conceptos clave de la gestión de riesgos. Explica que la gestión de riesgos es un enfoque estructurado para manejar la incertidumbre asociada con amenazas mediante la evaluación de riesgos, el desarrollo de estrategias y la mitigación de riesgos. Se utiliza ampliamente en los sectores público y privado para identificar riesgos, desarrollar planes y tomar mejores decisiones. Ofrece beneficios como priorizar riesgos, prevenir fallas y cumplir con regulaciones. Tamb

1. Risk Management

2. Contenido
 ¿Qué es riesgo?
 ¿Qué es la gestión de riesgo?
 ¿Quiénes utilizan la gestión de riesgo?
 Beneficios
 Problemas que se atacan
 Metodologías y Estándares de gestión del riesgo
 Estándares de gestión del riesgo de TI
 Metodologías de gestión de proyectos
 Resoluciones de la junta monetaria

3. ¿Qué es riesgo?
 Riesgo es la vulnerabilidad de "bienes jurídicos
protegidos" ante un posible o potencial perjuicio o
daño para las personas, cosas o el medio ambiente.
 Es por tanto una medida de la magnitud de los daños
frente a una situación peligrosa. El riesgo se mide
asumiendo una determinada vulnerabilidad frente a
cada tipo de peligro.
 Cuanto mayor es la vulnerabilidad mayor es el riesgo
(e inversamente), pero cuanto más factible es el
perjuicio o daño mayor es el peligro (e inversamente).

4. ¿Qué es la gestión de riesgo?
 Es un enfoque estructurado para manejar la
incertidumbre relativa a una amenaza a través de
las siguientes actividades:
 evaluación de riesgo,
 estrategias de desarrollo para manejarlo y
 mitigación del riesgo utilizando recursos
gerenciales.
 Las estrategias incluyen:
 transferir el riesgo a otra parte,
 evadir el riesgo,
 reducir los efectos negativos del riesgo y
 aceptar algunas o todas las consecuencias de un
riesgo particular.

5. ¿Qué es la gestión de riesgo?
 El objetivo de la gestión de riesgos es reducir
diferentes riesgos relativos a un ámbito
preseleccionado a un nivel aceptado
 La gestión de riesgos ayuda a los
administradores hacer el mejor uso de los
recursos disponibles.

6. ¿Qué es la gestión de riesgo?
 Buenas prácticas de administración.
 Pasos del proceso que permiten la mejora en la
toma de decisiones.
 Un enfoque lógico y sistemático
 Evitar o minimizar pérdidas.

7. ¿Quiénes utilizan la gestión de
riesgo?
 Prácticas de gestión
de riesgos son
ampliamente
utilizados en los
sectores público y
privado, que abarcan
una amplia gama de
actividades u
operaciones.
 Finanzas e
Inversiones
 Seguros
 Cuidado de la Salud
 Instituciones Públicas
 Gobiernos
 Empresas privadas

8. ¿Quiénes utilizan la gestión de
riesgo?
 Gestión de Riesgos es una parte integral de la
planificación empresarial.
 Las instituciones educativas tienen cursos
formales de estudio y títulos de adjudicación en
Gestión de Riesgos.

9. Beneficios
 Permite identificar
los activos
empresariales que
están en máximo
riesgo, valuar las
vulnerabilidades y
los impactos
potenciales, y
proponer
resguardos y
tácticas de
mitigación, lo que
permitirá:
 Priorizar y establecer niveles de
riesgo para sus procesos y
recursos empresariales críticos.
 Pasar de un enfoque de mitigar el
riesgo a prevenir proactivamente
las fallas.
 Tomar decisiones más informadas
sobre cómo proteger su empresa.
 Evaluar las tácticas y los costos
de la administración de riesgos
relacionados con los diferentes
niveles de protección.
 Prepararse adecuadamente para
las auditorías de las agencias de
control.

10. Problemas que se atacan
 Identificar eventos o amenazas que podrían tener impacto
en la continuidad de las operaciones empresariales, en la
imagen o en la reputación de la marca, y la probabilidad
de que ocurran.
 Realizar un análisis detallado de amenazas o establecer
planes de avance para mitigar riesgos.
 Determinar cómo las nuevas iniciativas empresariales o la
nueva tecnología tendrán impacto en la empresa.
 Establecer planes de avance para mitigar riesgos.
 Identificar las exposiciones con respecto al cumplimiento
reglamentario.

11. Metodologías y estándares
 COSO Enterprise risk Management (ERM)
Integrated Framework
 ISO/IEC 31000:2009

12. COSO Enterprise Risk Management

13. COSO Enterprise Risk Management

14. ISO/IEC 31000:2009

15. Estándares de gestión de riesgo de TI
 ISO/IEC 27005:2008
 MAGERIT

16. ISO/IEC 27005:2008

17. ISO/IEC 27005:2008

18. MAGERIT

19. MAGERIT

20. Metodologías de gestión de
proyectos
 Prince2
 PMO
 PMBOK

21. Prince2

22. PMO

23. PMBOK

24. Resoluciones de la Junta Monetaria
 La Junta Monetaria de Guatemala regula los
aspectos mínimos que deben observar los
bancos y otras entidades financieras con relación
a la gestión de riesgos.
 Resolución JM-56-2011 Reglamento para la
Administración Integral de Riesgos
 Resolución JM-102-2011 Reglamento para la
Administración del Riesgo Tecnológico

25. Gracias!!!
Risk Management