Estandar australiano

AS/NZS 4360:1999

Estándar Australiano
Administración de Riesgos

Administración de Riesgos

1

Contenido
1 Alcance , aplicación y definiciones 1.1 Alcance 1.2 Aplicación 1.3 Definiciones 2 Requerimientos de administración de riesgos 2.1 Propósito 2.2 Política de administración de riesgos 2.3 Planeamiento y recursos 2.4 Programa de implementación 2.5 Revisión gerencial 3 Vista generalde la administración de riesgos 3.1 General 3.2 Elementos principales 4 Proceso de administración de riesgos 4.1 Establecer el contexto 4.2 Identificación de riesgos 4.3 Análisis de riesgos 4.4 Evaluación de riesgos 4.5 Tratamiento de los riesgos 4.6 Monitoreo y revisión 4.7 Comunicación y consulta 5 Documentación 5.1 General 5.2 Razones para documentar Apéndices A Aplicaciones de administraciónde riesgos B Pasos en el desarrollo e implementación de un programa de administración de riesgos C Interesados D Fuentes genéricas de riesgo y sus áreas de impacto E Ejemplos de definición y clasificación de riesgos F Ejemplos de expresiones cuantitativas de riesgos G Identificar opciones para tratamiento de los riesgos H Administración y documentación de riesgos 3 3 3 3 6 6 6 6 7 7 8 8 8 10 10 1213 15 16 19 19 20 20 20 21 22 24 25 28 30 31 32

2

1

Alcance, aplicación y definiciones

1.1 Alcance
Este Estándar provee una guía genérica para el establecimiento e implementación el proceso de administración de riesgos involucrando el establecimiento del contexto y la identificación, análisis, evaluación, tratamiento, comunicación y el monitoreo en curso de los riesgos.

1.2Aplicación
La administración de riesgos es reconocida como una parte integral de las buenas prácticas gerenciales. Es un proceso iterativo que consta de pasos, los cuales, cuando son ejecutados en secuencia, posibilitan una mejora continua en el proceso de toma de decisiones. Administración de riesgos es el término aplicado a un método lógico y sistemático de establecer el contexto, identificar,analizar, evaluar, tratar, monitorear y comunicar los riesgos asociados con una actividad, función o proceso de una forma que permita a las organizaciones minimizar pérdidas y maximizar oportunidades. Administración de riesgos es tanto identificar oportunidades como evitar o mitigar pérdidas. Este Estándar puede ser aplicado a todas las etapas de la vida de una actividad, función, proyecto, producto oactivo. El beneficio máximo se obtiene generalmente aplicando el proceso de administración de riesgos desde el principio. A menudo se llevan a cabo una cantidad de estudios diferentes en las diferentes etapas de un proyecto. nota: Este Estándar se puede aplicar a un amplio rango de actividades u operaciones de cualquier empresa pública, privada o comunitaria, o grupo. Se brindan ejemplos en elApéndice A.

1.3 Definiciones
Para el propósito de este Estándar se aplican las definiciones de abajo. 1.3.1 Aceptación de riesgo: una decisión informada de aceptar las consecuencias y probabilidad de un riesgo en particular. 1.3.2 Administración de riesgos: la cultura, procesos y estructuras que están dirigidas hacia la administración efectiva de oportunidades potenciales y efectos adversos. 1.3.3Análisis árbol de eventos: una técnica que describe el rango y secuencia posibles de los productos que podrían surgir de un evento iniciado. 1.3.4 Análisis árbol de fallas: un método de ingeniería de sistemas para representar las combinaciones lógicas de varios estados del sistema y causas posibles que pueden contribuir a un evento especificado (denominado evento superior o “top event”). 1.3.5Análisis de modos y efectos de fallas (FMEA): un procedimiento por el cual se analizan modos de fallas potenciales en un sistema técnico. Se puede extender un FMEA para realizar lo que se denomina análisis de modo, efecto y criticidad de fallas (FMECA). En un FMECA, cada modo de falla identificado es ordenado de acuerdo a la influencia combinada de su probabilidad de ocurrencia y severidad de sus...