Procedimiento para la Gestión de Riesgos

Procedimiento para la Gestión de Riesgos
Introducción
Según la ISO 31000 sobre gestión del riesgo: " Las organizaciones de todo tipo y tamaño enfrentan factores e influencias, internas y externas, que crean incertidumbre sobre si ellas lograrán o no sus objetivos. El efecto que esta incertidumbre tiene en los objetivos de una organización es el "riesgo".
"Todas las actividades de unaorganización implican riesgo. Las organizaciones gestionan el riesgo mediante su identificación y análisis y luego evaluando si el riesgo se debería modificar por medio del tratamiento del riesgo con el fin de satisfacer los criterios del riesgo. A través de este proceso, las organizaciones se comunican y consultan con las partes involucradas, monitorean y revisan el riesgo y los controles que lo estánmodificando con el fin de garantizar que no se requiere tratamiento adicional del riesgo".
Es importante insertar la gestión de riesgos dentro de los procesos y en los procesos globales de estrategia y planificación, de políticas, valores y cultura de la organización.
En términos generales, la "gestión del riesgo" se refiere a la arquitectura (principios, marco y procesos) para la gestión eficazdel riesgo, mientras que "gestionar el riesgo" se refiere a la aplicación de esa arquitectura a riesgos particulares.
La gestión de riegos permite:
aumentar la probabilidad de alcanzar los objetivos;
fomentar la gestión proactiva;
ser consciente de la necesidad de identificar y tratar los riesgos en toda la organización;
cumplir con los requisitos legales y reglamentarios pertinentes y con lasnormas internacionales;
mejorar la confianza y honestidad de las partes involucradas,
establecer una base confiable para la toma de decisiones y la planificación;
mejorar los controles;
asignar y usar eficazmente los recursos para el tratamiento del riesgo;
mejorar la eficacia y la eficiencia operativa;
incrementar el desempeño de la salud y la seguridad, así como la protección ambiental;mejorar la prevención de pérdidas y la gestión de incidentes;
minimizar las pérdidas;
mejorar el aprendizaje organizacional; y
mejorar la flexibilidad organizacional.
Los principios que rigen la gestión de riesgos son:
Flexibilidad: Todo puede modificarse organizadamente, para lograr la mejora.
Enfoque estratégico: Se parte de la determinación de los objetivos estratégicos y de lasestrategias para lograr su cumplimiento.
Proactividad: Prever los acontecimientos que pueden suceder y prepararse para enfrentarlos.
Alineación con el marco regulatorio: Necesidad e importancia del conocimiento y control del cumplimiento de las leyes.
Enfoque sistémico: Identificar, entender y gestionar los procesos interrelacionados como un sistema,
Enfoque a la gestión: La organización enfocada a losresultados
Principales términos y definiciones a tener en cuenta:
Peligro: Circunstancia, evento o fenómeno, interno o externo que pudiera poner en situación de riesgo el cumplimiento de los objetivos.
Riesgo: El efecto de la incertidumbre en el cumplimiento de los objetivos. Los riesgos son eventos futuros inciertos que podrían influir en el logro de los objetivos de una organización,incluyendo los objetivos estratégicos, de operación, financieros y de cumplimiento.
Problema: deficiencia o incapacidad de la organización que la hace sensible al peligro.
Manifestación: Impacto de la concreción del riesgo que lo hace perceptible
Área: Nivel de la organización donde se concretan los procesos
Vulnerabilidad: Exposición del sistema a los efectos del riesgo. Deficiencia o incapacidad dela organización que la hace sensible al peligro.
Elementos del riesgo
Probabilidad - Frecuencia estimada o conocida, con la que podría ocurrir el hecho incierto.
Impacto (consecuencia, severidad) - Resultado que el hecho incierto podría ocasionar.
Desarrollo
Objetivos del procedimiento
Implementar un procedimiento para identificar, clasificar y gestionar los riesgos, que permita su...