Profesional

Pontificia Universidad Javeriana
Angélica Rivera García
Salud Ocupacional
-------------------------------------------------
Ensayo Norma ISO 31000
Risk management – principles and guidelines.
La gestión de riesgos – principios y directrices.
La norma denominada ISO 31000 gestión de riesgos – principios y directrices, de la organización internacional de estandarización, establece losprincipios y directrices de carácter genérico sobre la gestión del riesgo. Tiene como objetivo ayudar a las organizaciones de todo tipo y tamaño a gestionar el riesgo con efectividad y eficiencia.
Esta norma es de gran importancia en la medida en que todas las organizaciones, no importa si son grandes o pequeñas, privadas o públicas, se enfrentan a factores externos e internos que disminuyen lacerteza de saber la probabilidad de alcanzar sus objetivos estratégicos. Este efecto de falta de certeza, puede ser denominado riesgo y definitivamente es inherente a todas las actividades que se realicen dentro de las organizaciones.
Es importante resaltar que esta norma se puede aplicar a cualquier tipo y naturaleza de riesgo, sea positivo o negativo. A sí mismo, la norma no pretende uniformar ogeneralizar los riesgos que pueden ocurrir en las organizaciones, sino que proporciona un enfoque común para apoyar los riesgos específicos y los sectores. Esta norma puede ser aplicada desde que la empresa empiece a funcionar hasta que deje de hacerlo.
Ahora bien, todas las organizaciones gestionan el riesgo de cierta forma; esta norma establece una serie de principios que deben ser tenidos encuenta para hacer una gestión eficaz del riesgo. Siendo así, recomienda a las organizaciones que desarrollen, implementen y mejoren continuamente un marco de trabajo que tenga como objetivo integrar el proceso de gestión de riesgos en la cotidianidad y realidad de la organización, en la planificación, en los procesos de información, en las políticas, valores y cultura.
Para ello, el diseño eimplementación de planes de gestión de riesgos deben tener en cuenta las diversas necesidades de una organización específica, sus objetivos particulares, contexto, la estructura, operaciones, procesos, funciones, proyectos, productos, servicios o activos específicos y prácticas empleadas.
Ahora bien, la norma, ahonda en tres fases fundamentales que proporcionan elementos esenciales para elfuncionamiento y efectividad de la misma. La primera fase ahonda en los principios para que una gestión de riesgos sea eficaz en una organización, así, es necesario que: A) cree valor, es decir, que contribuya al logro demostrable de objetivos y mejora en el rendimiento de los procesos. B) esté integrada en los proceso de la organización (gestión de riesgo), ya que no es una actividad independiente, esta,hace parte de las responsabilidades de gestión y es integral de los procesos de la organización. C) forme parte de la toma de decisiones, en la medida en que, ayuda a priorizar las acciones y distinguir entre los alternativos cursos de acción. D) trate de explicar la incertidumbre, ya que, tiene en cuenta explícitamente su naturaleza y como puede ser dirigida. E) sea sistémica, estructurada yadecuada, porque contribuye a la eficiencia y resultados consistentes, comparables y fiables. F) esté basada en la mejor información disponible, teniendo en cuenta que esta tiene limitaciones de uso. G) esté hecha con base en el contexto externo e interno de la organización y perfil de riesgo. H) tenga en cuenta factores humanos y culturales porque reconoce las capacidades, las percepciones eintenciones de los miembros internos y externos que pueden facilitar u obstaculizar el logro de los objetivos de la organización. I) sea transparente e inclusiva, en la medida en que, genere la participación de los stakeholders, en todos los niveles de la organización, para asegurar que la gestión del riesgo sigua siendo pertinente y actualizada.  J) sea dinámica, iterativa y sensible, a través de la...