Estandar australiano nz

Estándar Australiano
Administración de Riesgos
Administración de
Riesgos
1 Alcance, aplicación y definiciones
1.1 Alcance
Este Estándar provee una guía genérica para el establecimiento e implementación el proceso de
administración de riesgos involucrando el establecimiento del contexto y la identificación, análisis,
evaluación, tratamiento, comunicación y el monitoreo en curso de losriesgos.
1.2 Aplicación
La administración de riesgos es reconocida como una parte integral de las buenas prácticas
gerenciales. Es un proceso iterativo que consta de pasos, los cuales, cuando son ejecutados en
secuencia, posibilitan una mejora continua en el proceso de toma de decisiones.
Administración de riesgos es el término aplicado a un método lógico y sistemático de establecer el
contexto,identificar, analizar, evaluar, tratar, monitorear y comunicar los riesgos asociados con una
actividad, función o proceso de una forma que permita a las organizaciones minimizar pérdidas y
maximizar oportunidades. Administración de riesgos es tanto identificar oportunidades como evitar
o mitigar pérdidas.
Este Estándar puede ser aplicado a todas las etapas de la vida de una actividad,función, proyecto,
producto o activo. El beneficio máximo se obtiene generalmente aplicando el proceso de
administración de riesgos desde el principio.
A menudo se llevan a cabo una cantidad de estudios diferentes en las diferentes etapas de un
proyecto.
nota: Este Estándar se puede aplicar a un amplio rango de actividades u operaciones de cualquier
empresa pública, privada o comunitaria, o grupo.Se brindan ejemplos en el Apéndice A.
1.3 Definiciones
Para el propósito de este Estándar se aplican las definiciones de abajo.
1.3.1 Aceptación de riesgo: una decisión informada de aceptar las consecuencias y probabilidad
de un riesgo en particular.
1.3.2 Administración de riesgos: la cultura, procesos y estructuras que están dirigidas hacia la
administración efectiva de oportunidadespotenciales y efectos adversos.
1.3.3 Análisis árbol de eventos: una técnica que describe el rango y secuencia posibles de los
productos que podrían surgir de un evento iniciado.
1.3.4 Análisis árbol de fallas: un método de ingeniería de sistemas para representar las
combinaciones lógicas de varios estados del sistema y causas posibles que pueden contribuir
a un evento especificado (denominadoevento superior o “top event”).
1.3.5 Análisis de modos y efectos de fallas (FMEA): un procedimiento por el cual se analizan
modos de fallas potenciales en un sistema técnico. Se puede extender un FMEA para realizar
lo que se denomina análisis de modo, efecto y criticidad de fallas (FMECA). En un FMECA,
cada modo de falla identificado es ordenado de acuerdo a la influencia combinada de suprobabilidad de ocurrencia y severidad de sus consecuencias.
1.3.6 Análisis de riesgo: un uso sistemático de la información disponible para determinar cuan
frecuentemente pueden ocurrir eventos especificados y la magnitud de sus consecuencias.
1.3.7 Análisis de sensibilidad: examina cómo varían los resultados de un cálculo o modelo a
medida que se cambian los supuestos o hipótesis individuales.1.3.8 Azar de riesgo: una fuente de daño potencial o una situación con potencial para causar
pérdidas.
1.3.9 Consecuencia: el producto de un evento expresado cualitativa o cuantitativamente, sea
este una pérdida, perjuicio, desventaja o ganancia. Podría haber un rango de productos
posibles asociados a un evento.
1.3.10 Control de riesgos: la parte de administración de riesgos que involucra laimplementación
de políticas, estándares, procedimientos y cambios físicos para eliminar o minimizar los riesgos
adversos.
1.3.11 Costo: de las actividades, tanto directas como indirectas, involucrando cualquier impacto
negativo, incluyendo pérdidas de dinero, de tiempo, de mano de obra, interrupciones,
problemas de relaciones, políticas e intangibles.
1.3.12 Evaluación de riesgo: el proceso...