Resumen ejecutivo norma tecnica colombiana ntc 5254

RESUMEN EJECUTIVO NORMA TECNICA COLOMBIANA NTC 5254
GESTION DE RIESGO

La administración de Riesgos es una parte fundamental de la Gobernabilidad corporativa que busca contribuir eficientemente en la identificación, análisis, tratamiento, comunicación y monitoreo de los riesgos del negocio.
La Gestión de riesgos debe formar parte de la cultura organizacional, quienes gestionan el riesgode forma eficaz y eficiente tienen más probabilidad de alcanzar sus objetivos y hacerlo a menor costo.
ALCANCE Y GENERALIDADES

Alcance y aplicación
Provee una guía genérica para el establecimiento e implementación el proceso de administración de riesgos involucrando el establecimiento del contexto y la identificación, análisis, evaluación, tratamiento, comunicación y el monitoreo en curso delos riesgos.

Objeto
Tiene como objeto proporcionar una guía para permitir a cualquier empresa el logro de:
* Mejor identificación de oportunidades y amenazas
* Tener una base rigurosa para la toma de decisiones y la planificación
* Gestión proactiva y no reactiva
* Mejorar la conformidad con la legislación pertinente
* Mejorar la gestión de incidentes y la reducción de laspérdidas y el costo del riesgo.

Definiciones
De esta norma se destacan las siguientes definiciones:
* Análisis del riesgo. Proceso sistemático para entender la naturaleza del riesgo y deducir el nivel del riesgo.
* Consecuencia. Resultado o impacto de un evento.
* Control. Proceso, política, dispositivo, práctica u otra acción existente que actúa para minimizar el riesgo negativo opotenciar oportunidades positivas.
* Evaluación del control. Revisión sistemática de los riesgos para garantizar que los controles aún son eficaces y adecuados.
* Evento. Ocurrencia de un conjunto particular de circunstancias.
* Frecuencia. Medición del número de ocurrencias por unidad de tiempo.
* Posibilidad. Se usa como descripción general de la probabilidad o la frecuencia.* Monitorear. Verificar, supervisar o medir regularmente el progreso de una actividad, acción o sistema para identificar los cambios en el nivel de desempeño requerido.
* Probabilidad. Medida de la oportunidad de ocurrencia expresada como un número entre 0 y 1.
* Riesgo. La oportunidad que suceda algo que tendrá impacto en los objetivos.
* Riesgo residual. Riesgo remanente después dela implementación del tratamiento del riesgo.
* Valoración del riesgo. Proceso total de identificación, análisis y evaluación del riesgo.
* Criterios del riesgo. Términos de referencia mediante los cuáles se evalúa la importancia del riesgo.
* Reducción del riesgo. Acciones que se toman para reducir la posibilidad y consecuencias asociadas a un riesgo.

VISION GENERAL DEL PROCESODE GESTIÓN DE RIESGO

Elementos del proceso de gestión de riesgo, como se ilustra en la siguiente figura son:

Figura 1. Elementos que conforman el proceso de gestión del riesgo
a. Comunicación y consulta. Comunicar y consultar con interesados internos y externos según corresponda en cada etapa del proceso de administración de riesgos y concerniendo al proceso como un todo.
b.Establecer el contexto. Establecer el contexto interno y externo de la gestión del riesgo en el cuál tendrá lugar el resto del proceso.
c. Identificar riesgos. Identificar qué, por qué y cómo pueden surgir las cosas como base para análisis posterior.
d. Analizar riesgos. Determinar los controles existentes y analizar riesgos en términos de consecuencias y probabilidades en el contexto de esoscontroles. El análisis debería considerar el rango de consecuencias potenciales y cuán probable es que ocurran esas consecuencias. Consecuencias y probabilidades pueden ser combinadas para producir un nivel estimado de riesgo.
e. Evaluar riesgos. Comparar niveles estimados de riesgos contra los criterios preestablecidos. .
f. Tratar los riesgos. Aceptar y monitorear los riesgos de baja...