COMPENDIO GESTION DEL RIESGO

Compendio

de normas de

Gestión del Riesgo

Contiene la norma NTC ISO 31000 y la GTC 137 (ISO Guide 73)

Aplicable a empresas privadas ó públicas de cualquier sector.

Compendio
de normas de

Gestión del Riesgo

Título: Compendio de normas de Gestión del Riesgo

ISBN: 978-958-8585-20-8
Diseño y Diagramación: ICONTEC
Reimpresión: Contacto Gráfico Ltda.
Febrero de 2012

©

ICONTEC 2012Reservados todos los derechos. Ninguna parte de esta publicación
puede ser reproducida o utilizada en cualquier forma o por
cualquier medio, electrónico o mecánico incluyendo fotocopiado y
microfilmación, sin permiso por escrito del editor.
Instituto Colombiano de Normas Técnicas y Certificación, ICONTEC

CONTENIDO
PRESENTACIÓN...........................................................................................................

5

NTC - ISO 31000
GESTIÓN DEL RIESGO.
PRINCIPIOS Y DIRECTRICES ..............................................................................

7

GTC 137
GESTIÓN DEL RIESGO.
VOCABULARIO.....................................................................................................

49

GESTIÓN DEL RIESGO 3

PRESENTACIÓN
El presente documento se ha realizadocon el fin de integrar en un solo libro las normas NTC
ISO 31000 y la guía 137 de vocabulario de gestión del riesgo; lo anterior con el fin de que
los usuarios puedan tener de una manera practica la información básica que se tiene a nivel
normativo en Colombia sobre el tema ya que la norma NTC ISO 31000 referencia la guía de
vocabulario.
Cabe anotar que la norma para Colombia tiene como código laNTC ISO 31000 la cual fue el
remplazo de la norma NTC 5254 (Primera actualización), norma que fue anulada en la misma
fecha en que fue ratificada la NTC ISO 31000.
En cuanto al contenido de la NTC ISO 31000 Se destaca que la norma no solo tiene el proceso
de gestión de riesgo que se conoce respecto al antecedente, si no que la norma se divide en
tres grandes partes, como son:

Así mismo en lorelacionado con la guía GTC 137 que establece el vocabulario la norma
muestra cambios sobre las definiciones que se conocían respecto a la NTC 5254 y respecto
a la definición que se tenía en la primera versión de la guía 137. En ese sentido la norma
no solo viene para desarrolladores de normas que tengan que tratar sobre temas de gestión
del riesgo si no que el alcance de la guía incluye a laspersonas que trabajan en el área de
riesgo.
En cuanto a la norma y en el tema de gestión del Riesgo la norma no es certificable pero si
ofrece lineamientos de gestión para tratar el riesgo.
Esperamos que la norma NTC ISO 31000 y la GTC 137 sirvan como herramientas para
una mejor toma de decisiones en cualquier tipo de organización ya sea publica o privada y
de cualquier tamaño ya sea para apoyar a otrossistemas de gestión o como la herramienta
principal de gestión dentro de una organización.

GESTIÓN DEL RIESGO 5

NORMA TÉCNICA
COLOMBIANA

NTC-ISO
31000
2011-02-16

GESTIÓN DEL RIESGO.
PRINCIPIOS DIRECTRICES

CORRESPONDENCIA:

esta norma es una adopción idéntica
(IDT) por traducción de la norma ISO
31000:2009.

DESCRIPTORES:

gestión; riesgo; incertidumbre.

I.C.S.: 03.100.01
Editada por elInstituto Colombiano de Normas Técnicas y Certificación (ICONTEC)
Apartado 14237 Bogotá, D.C. - Tel. (571) 6078888 - Fax (571) 2221435

Prohibida su reproducción

Editada 2011-02-22

GESTIÓN DEL RIESGO 7

8 GESTIÓN DEL RIESGO

PRÓLOGO
El Instituto Colombiano de Normas Técnicas y Certificación, ICONTEC, es el organismo
nacional de normalización, según el Decreto 2269 de 1993.
ICONTEC
para brindarsoporte y desarrollo al productor y protección al consumidor. Colabora con el
sector gubernamental y apoya al sector privado del país, para lograr ventajas competitivas
en los mercados interno y externo.
La representación de todos los sectores involucrados en el proceso de Normalización Técnica
está garantizada por los Comités Técnicos y el período de Consulta Pública, este último
caracterizado...