Ntc 5254

NTC 5254
GESTION DE RIESGO
INTRODUCCION

La administración de Riesgos es una parte fundamental de la Gobernabilidad corporativa que busca contribuir eficientemente en la identificación, análisis, tratamiento, comunicación y monitoreo de los riesgos del negocio. La norma técnica Colombiana de gestión del riesgo 5254 es una traducción idéntica de la norma técnica Australiana AS/NZ 4360:2004 deamplia aceptación y reconocimiento a nivel mundial para la gestión de riesgos independiente de la industria o el negocio que desee emplearla. Allí también esta consignada una vital recomendación a los administradores de negocios: “La Gestión de riesgos debe formar parte de la cultura organizacional…quienes gestionan el riesgo de forma eficaz y eficiente tienen más probabilidad de alcanzar susobjetivos y hacerlo a menor costo”.
ALCANCE Y GENERALIDADES
Alcance y aplicación 
Este Estándar provee una guía genérica para el establecimiento e implementación el proceso de administración de riesgos involucrando el establecimiento del contexto y la identificación, análisis, evaluación, tratamiento, comunicación y el monitoreo en curso de los riesgos.
Definiciones
Para el propósito de estanorma se destacan las siguientes definiciones:

* Análisis del riesgo. Proceso sistemático para entender la naturaleza del riesgo y deducir el nivel del riesgo.
* Consecuencia. Resultado o impacto de un evento.
* Control. Proceso, política, dispositivo, práctica u otra acción existente que actúa para minimizar el riesgo negativo o potenciar oportunidades positivas.
* Evaluación delcontrol. Revisión sistemática de los riesgos para garantizar que los controles aún son eficaces y adecuados.
* Evento. Ocurrencia de un conjunto particular de circunstancias.
* Frecuencia. Medición del número de ocurrencias por unidad de tiempo
* Posibilidad. Se usa como descripción general de la probabilidad o la frecuencia.
* Monitorear. Verificar, supervisar o medirregularmente el progreso de una actividad, acción o sistema para identificar los cambios en el nivel de desempeño requerido.
* Probabilidad. Medida de la oportunidad de ocurrencia expresada como un número entre 0 y
* 1. Riesgo. La oportunidad que suceda algo que tendrá impacto en los objetivos.
* Riesgo residual. Riesgo remanente después de la implementación del tratamiento del riesgo.
*Valoración del riesgo. Proceso total de identificación, análisis y evaluación del riesgo.
* Criterios del riesgo. Términos de referencia mediante los cuales se evalúa la importancia del riesgo.
* Reducción del riesgo. Acciones que se toman para reducir la posibilidad y consecuencias asociadas a un riesgo.
PROCESO DE LA GESTIÓN DE RIESGO

Comunicación y consulta
Fuera de lo ya dicho paraesta etapa, es importante desarrollar un plan de comunicación tanto para las partes involucradas internas como externas en las primeras etapas del proceso. Este plan debería abordar temas relacionados con el riesgo en sí y con el proceso para gestionarlo. Lo anterior se desarrolla con el objetivo de asegurar que los responsables de implementar la gestión del riesgo y los directamente interesadosentiendan la base sobre la cuál se toman las decisiones y el porqué de las acciones particulares requeridas.
Es útil un enfoque de equipo consultivo para facilitar la definición adecuada del contexto, asegurar la eficaz identificación de los riesgos, para unir diferentes áreas de pericia para el análisis de los mismos y así asegurar que se tienen diferentes puntos de vista sobre ellos y laadecuada gestión durante su tratamiento.

Los registros de este proceso dependerán de factores tales como la escala y la sensibilidad de la actividad.

IDENTIFICACIÓN DE LOS RIESGOS

Generalidades
Esta fase busca identificar los riesgos que se han de gestionar, usando un proceso sistemático bien estructurado ya que un riesgo no identificado en esta etapa puede ser excluido de un análisis...