UNE ISO_310002010

norma
españolla

UNE
E- SO 31000

Julio 2010
TÍTULO

Gestióón del riesgo
Princiipios y directrices

Risk manaagement. Principles and guidelines.
Managem
ment du risque. Principes et lignes directrices.

CORRESPONDENC A

Esta norrma es idéntica a la Norma Internacional ISO 31000:20009.

OBSERVAC ONES

ANTECEDENTES

Esta norrma ha sido elaborada por el Grupo Específico de Carácteer TemporalAEN/GET13
Gestión de riesg s cuya Secretaría desempeña AENOR.

Editada e impresa por AENOR
Depósito legal: M 34496:2010

LAS OBSE
ERVACIONES A ESTE DOCUMENTO HAN DE DIRIGIRSE A:

AENOR 2010
Reproducción prohibida

30 Páginas
Génova, 6
28004 MADRID-Españña

info@aenor.es
www.aenor.es

Tel.: 902 102 201
Fax: 913 104 032

Grupo 19

S

-3-

ISO 31000:2009

ÍND CE
Página
PRÓLOGO.............................................................................................................................................. 4
NTRODUCC ÓN ................................................................................................................................... 5
1

OBJETO Y CAMPO DE APL CAC ÓN ............................................................................... 8

2

TÉRM NOS Y DEF NC ONES ............................................................................................. 8

3

PR NC P OS ........................................................................................................................... 13

4
4.1
4.2
4.3
4.3.1
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.4
4.4.1
4.4.2
4.5
4.6

MARCO DETRABAJO......................................................................................................... 15
Generalidades .......................................................................................................................... 15
Mandato y compromiso .......................................................................................................... 16
Diseño del marco de trabajo de la gestión del riesgo........................................................... 16
Comprensión de la organización y de su contexto ................................................................ 16
Establecimiento de la política de gestión del riesgo .............................................................. 17
Obligación de rendir cuentas................................................................................................. 17
ntegración en los procesos de la organización ..................................................................... 17
Recursos ................................................................................................................................... 18
Establecimiento de los mecanismos internos de comunicación y de información ............. 18
Establecimiento de los mecanismosexternos de comunicación y de información ............. 18
mplementación de la gestión del riesgo ................................................................................ 19
mplementación del marco de trabajo de la gestión del riesgo ........................................... 19
mplementación del proceso de gestión del riesgo................................................................ 19
Seguimiento y revisión del marco de trabajo ........................................................................ 19
Mejora continua del marco de trabajo .................................................................................. 19

5
5.1
5.2
5.3
5.3.1
5.3.2
5.3.3
5.3.4
5.3.5
5.4
5.4.1
5.4.2
5.4.3
5.4.4
5.5
5.5.1
5.5.2
5.5.3
5.6
5.7

PROCESO............................................................................................................................... 20
Generalidades .......................................................................................................................... 20
Comunicación y consulta ........................................................................................................ 20
Establecimiento del contexto...