Vocabulario Iso 31000

Guía ISO/CEI 73 Gestión de riesgos – Terminología – Líneas directrices para el uso en las normas 1. Alcance Esta guía proporciona a los redactores de normas definiciones genéricas de términos relacionados con la gestión de riesgos. Está concebida como un documento genérico al más alto nivel para la redacción o revisión de normas que incluyan aspectos de la gestión de riesgos. El objetivo de estaguía es promover un enfoque coherente a la descripción de las actividades de gestión de riesgos y el uso de la terminología de la gestión de riesgos. Su fin consiste en contribuir a un entendimiento común entre los miembros de la ISO y la CEI, más que en facilitar directrices sobre la práctica de gestión de riesgos. La guía ISO/CEI 51 trata aspectos de seguridad. NOTA 1 El término "norma" –utilizado en esta Guía – incluye Informes Técnicos y Guías. NOTA 2 Estas normas pueden versar exclusivamente sobre gestión de riesgos o pueden incluir cláusulas específicas de la gestión de riesgos. 2. Visión general de términos y definiciones relacionadas con la gestión de riesgos Las relaciones entre los términos y las definiciones de gestión de riesgos se muestran en las figuras 1a 3 de la GuíaISO/CEI 73. La gestión de riesgos forma parte de los procesos de gestión más amplios de las empresas. La gestión de riesgos depende del contexto en el que se utilice. La terminología utilizada en cada contexto puede variar. Cuando unos términos relacionados con la gestión de riesgos se usan en una norma, es imprescindible que no se tergiverse ni malinterprete el significado con el que se emplean dentrodel contexto de la norma. Por consiguiente, esta Guía proporciona definiciones para los diferentes significados que puede tener cada término, sin aportar definiciones que se contradigan. Cada vez más, las empresas utilizan procesos de gestión de riesgos para optimizar la gestión de las oportunidades potenciales. Esto difiere del proceso de evaluación de riesgos descrito en la Guía ISO/CEI 51, enla que el riesgo sólo puede tener consecuencias negativas. Sin embargo, ya que la comunidad empresarial adopta cada vez más el enfoque más amplio al riesgo, esta Guía pretende recoger ambas situaciones. Las definiciones de esta Guía son más amplias en cuanto a concepto que las de la Guía ISO/CEI 51. Para asuntos relacionados con la seguridad, las definiciones facilitadas en la Guía ISO/CEI 51siguen vigentes. Estas constan en el Anexo A de la Guía ISO/CEI 73. Se proporciona una lista alfabética de términos en inglés y francés. NOTA Cuando un término definido en esta Guía se remite a otra definición, aparece en negrita junto con su remisión. Los términos citados en las notas aparecen en negrita pero sin remisiones. 3. Términos y definiciones 3.1 Términos básicos 3.1.1 Riesgo Combinación dela probabilidad (3.1.3) de un suceso (3.1.4) y de su consecuencia (3.1.2) NOTA 1 El término "riesgo" suele utilizarse sólo en el caso de que exista, al menos, una posibilidad de consecuencia negativa. NOTA 2 En algunas situaciones, el riesgo surge de la posibilidad de desviación con respecto al resultado o suceso previsto. NOTA 3 Ver la Guía ISO/CEI 51 respecto a temas relacionados con laseguridad. 3.1.2 Consecuencia Resultado de un suceso (3.1.4) NOTA 1 Se puede derivar más de una consecuencia de un mismo suceso. NOTA 2 Las consecuencias pueden variar de positivas a negativas. Sin embargo, las consecuencias son siempre negativas en aspectos de seguridad. NOTA 3 Las consecuencias se pueden expresar cualitativa o cuantitativamente. 3.1.3 Probabilidad Grado en que un suceso (3.1.4) puedetener lugar. NOTA 1 ISO 3534-1: 1993, la definición 1.1 proporciona la siguiente definición matemática de probabilidad: "un número real situado en la escala de 0 a 1 asignado a un suceso fortuito. Puede estar relacionado con una frecuencia de ocurrencia relativa a largo plazo o con un grado de creencia de que ocurra un suceso. Para un alto grado de creencia, la probabilidad se acerca a 1". NOTA 2...