Resumen Ntc 5254

UNIVERSIDAD DEL TOLIMA
SEGUNDO SEMESTRE
BOGOTA, MARZO DEL 2012

NTC 5254GESTION DE RIESGO

La norma técnica Colombiana de gestión del riesgo 5254 sirve para la gestión de riesgos independiente de la industria o el negocio que desee emplearla. Allí también esta consignada una vital recomendación a los administradores de negocios: “La Gestión de riesgos debe formar parte dela culturaorganizacional…quienes gestionan el riesgo de forma eficaz y eficiente tienen más probabilidad de alcanzar sus objetivos y hacerlo a menor costo”.

ALCANCE Y GENERALIDADES

Alcance y aplicación

Este Estándar provee una guía genérica para el establecimiento e implementación el proceso de administración de riesgos involucrando el establecimiento del contexto y la identificación, análisis,evaluación, tratamiento, comunicación y el monitoreo en curso de los riesgos.

Objeto

Esta norma tiene como objeto proporcionar una guía para permitir a cualquier empresa el logro de:
•Mejor identificación de oportunidades y amenazas
•Tener una base rigurosa para la toma de decisiones y la planificación
•Gestión proactiva y no reactiva
•Mejorar la conformidad con la legislación pertinente
•Mejorarla gestión de incidentes y la reducción de las pérdidas y el costo del riesgo.

Definiciones

Para el propósito de esta norma se destacan las siguientes definiciones:
Análisis del riesgo
. Proceso sistemático para entender la naturaleza del riesgo y deducir elnivel del riesgo.
Consecuencia.
Resultado o impacto de un evento.
Control.
Proceso, política, dispositivo, práctica u otraacción existente que actúa para minimizar el riesgo negativo o potenciar oportunidades positivas.
Evaluación del control.
Revisión sistemática de los riesgos para garantizar que los controles aún son eficaces y adecuados.
Evento.
Ocurrencia de un conjunto particular de circunstancias.
Frecuencia.
Medición del número de ocurrencias por unidad de tiempo.
Posibilidad.
Se usa como descripcióngeneral de la probabilidad o la frecuencia.
Monitorear.
Verificar, supervisar o medir regularmente el progreso de una actividad, acciono sistema para identificar los cambios en el nivel de desempeño requerido.
Probabilidad.
Medida de la oportunidad de ocurrencia expresada como un número entre 0y 1.
Riesgo.
La oportunidad que suceda algo que tendrá impacto en los objetivos.
Riesgoresidual.
Riesgo remanente después de la implementación del tratamiento del riesgo.
Valoración del riesgo.
Proceso total de identificación, análisis y evaluación del riesgo.
Criterios del riesgo.
Términos de referencia mediante los cuáles se evalúa la importancia del riesgo.
Reducción del riesgo.
Acciones que se toman para reducir la posibilidad y consecuencias asociadas a un riesgo.

VISIONGENERAL DEL PROCESO DE GESTIÓN DE RIESGO

Los principales elementos del proceso de gestión de riesgo son :

a. Comunicación y consulta
. Comunicar y consultar con interesados internos y externos según corresponda en cada etapa del proceso de administración de riesgos y concerniendo al proceso como un todo.
b.Establecer el contexto.
Establecer el contexto interno y externo de la gestión delriesgoen el cuál tendrá lugar el resto del proceso.
c.Identificar riesgos.
Identificar qué, por qué y cómo pueden surgir las cosas como base para análisis posterior.
d.Analizar riesgos.
Determinar los controles existentes y analizar riesgos en términos de consecuencias y probabilidades en el contexto de esos controles. El análisis debería considerar el rango de consecuencias potenciales ycuán probable es que ocurran esas consecuencias. Consecuencias y probabilidades pueden ser combinadas para producir un nivel estimado de riesgo.
e. Evaluar riesgos.
Comparar niveles estimados de riesgos contra los criterios preestablecidos. .

f. Tratar los riesgos.
Aceptar y monitorear los riesgos de baja prioridad. Para otros riesgos, desarrollar e implementar un plan de administración...