ISO 31000 - Gestión de los riesgos

AMPELL

31000

Ampell Consultores Asociados – C/ Pirineos, 45 28045 Madrid

31000

GESTIÓN DE RIESGOS

ISO 31000

C/ Pirineos, 45 28045 Madrid – T. +34 91 843 71 01 www.ampellconsultores.com

La gestión de riesgos

El riesgo se puede

sus consecuencias

En todos los tiposAnálisis

En todos los tipos

constituyen oportunidades

para el éxito (lado

Se reconoce cada

como los negativos

el riesgo convertir


Clasificación

Clasificación

Control



empresa.

La gestión del riesgo

relacionados con

cada una de ellas


puede definir como la combinación de la probabilidad de un suceso y

consecuencias (Guía ISO/CEI 73).

tipos de empresa existe un potencial de sucesos y consecuencias quetipos de empresa existe un potencial de sucesos y consecuencias que

oportunidades para conseguir beneficios (lado positivo) o amenazas

(lado negativo).

cada vez más que la gestión de riesgos trata tanto los aspectos positivos

negativos de los riesgos. Por lo tanto, los presentes estándares consideran

convertir la estrategia en objetivos tácticos y desde ambas perspectivas.

riesgos es una parte esencial de la gestión estratégica de cualquier


riesgos es una parte esencial de la gestión estratégica de cualquier

riesgo es el proceso por el que las empresas tratan los riesgos

con sus actividades, con el fin de obtener un beneficio sostenido en

ellas y en el conjunto de todas las actividades.

Riesgos empresariales


Riesgos empresariales

Normalmente. atendiendo a la naturaleza de los

riesgos empresariales suele distinguirse entre

“riesgos puros” y “riesgos especulativos”.

El riesgo puro se define como la incertidumbre de

que acontezca un determinado suceso que

ocasiona una pérdida económica. Por su parte, el

riesgo especulativo se define como la

incertidumbre de que ocurra un determinado


suceso cuya ocurrencia produciría la

materialización de una expectativa de beneficio o

pérdida, indistintamente.

Introducción

Compromiso

de la dirección

Diseño del modelo

de gestión del riesgo

Implementación

Seguimiento y

revisión del

modelo

Mantenimient

o continuo del

modelo


modelo

La norma ISO 31000:2009, “Gestión del riesgo: Principios y

directrices” tiene como objetivo ayudar a las organizaciones de

todo tipo y tamaño a gestionar el riesgo con efectividad.

Si bien todas las organizaciones gestionan el riesgo en cierta

medida, la norma ISO 31000: 2009 establece una serie de

principios que deben ser satisfechos para hacer una gestión

eficaz del riesgo. La norma recomienda que todas las

organizaciones desarrollen, implementen y mejoren

continuamente un marco de trabajo y estructura de soporte

(framework) cuyo objetivo es integrar e proceso de gestión del

riesgo en el gobierno corporativo de la organización,


riesgo en el gobierno corporativo de la organización,

planificación y estrategia, gestión, procesos de información,

políticas, valores y cultura.

La norma ISO 39001 puede ser utilizada por cualquier entidad

pública, privada, organización sin fines de lucro, asociación,

grupo o individuo.

Introducción

PROVEEDORES

Riesgos Riesgos Riesgos Riesgos

Riesgos

propios


ISO 31000

La transferencia y asunción del riesgo

Hasta los años 80 los riesgos de una empresa eran propio. Sin

embargo con la externalización, cada día más importante, de lasembargo con la externalización, cada día más importante, de las

actividades de las empresas el riesgo aparentemente es

aparentemente a los suministradores, pero sin embargo, la

empresa que contrata asume mucho de los riesgos de sus

proveedores. Por ejemplo, el riesgo de que un proveedor no pueda

suministrarme materia prima o un servicio como consecuencia de

que su fabrica se ha incendiado es un riesgo que actúa

directamente sobre la empresa.


Por ello, en la actualidad los sistemas de gestión del riesgo deben

tener en cuenta también la gestión del riesgo que los proveedores

o bien exigirles unos criterios de gestión del riesgo.

Nuestros servicios

Ampell

gestión

• Análisis• Análisis

• Creación

• Implementación

• Establecimiento

ellos

• Selección

• Preparación


del

• Auditorías,

• Cambio

de

• Análisis

Nuestros servicios

Ampell Consultores es una consultora especializada en la

gestión del riesgo, estando entre sus servicios:

Análisis de la organización y su contexto interno y externoAnálisis de la organización y su contexto interno y externo

Creación del marco de trabajo de gestión del riesgo

Implementación del proceso de gestión del riesgo

Establecimiento de los criterios de riesgo para cada uno de

ellos

Selección de opciones de tratamiento del riesgo

Preparación e implementación de los planes de tratamiento


del riesgo

Auditorías, seguimiento y revisión

Cambio cultural para alinear a la organización en una cultura


Análisis de riesgos de proveedores

Proceso de trabajo

Análisis

La norma

organización,

ORGANIZACIÓN

organización,

riesgo

inicialmente

establecer

Así mismo

dentro

Riesgos

Definir el alcance del sistema


Procesos Riesgos

Proceso de trabajo

Análisis de la organización y su contexto interno y externo

norma ISO 39001 es aplicable a el conjunto de la

organización, a uno o varios procesos o uno a varios tipos deorganización, a uno o varios procesos o uno a varios tipos de

riesgo. Por ello, el proceso de trabajo se centra en definir

inicialmente cual va a ser el alcance de la gestión de riesgos para

establecer el marco de trabajo adecuado a estos.

mismo es importante conocer el contexto interno y externo

dentro del cual vamos a desarrollar la gestión del riesgo


Proceso de trabajo

Compromiso

de la dirección

Diseño del modelo


Implementación

Seguimiento y

revisión del

modelo

Mantenimiento

continuo del

modelo


modelo

Proceso de trabajo

Creación del marco de trabajo de gestión del riesgo

Establecido el contexto interno y externo y definido

los riesgos y procesos a incluir en el sistema de gestiónlos riesgos y procesos a incluir en el sistema de gestión

del riesgo, es preciso diseñar el marco de trabajo a

través de los siguientes pasos:

1. Diseñar el modelo de gestión del riesgo.

2. Implementarlo.

3. Realizar el seguimiento del sistema.


4. Revisar le sistema y adaptarlo para su

mantenimiento en el tiempo

Proceso de trabajo

Establecimiento

ellos.

En funciónEn función

preciso

uno de

• Fuentes

• Definición

• Metodología


• Definición

• Valoración

Proceso de trabajo

Establecimiento de los criterios de riesgo para cada uno de

.

función de los riesgos que el sistema va a gestionar esfunción de los riesgos que el sistema va a gestionar es

preciso establecer cuales son los criterios de riesgos para cada

de ellos, para lo cual debemos definir:

Fuentes de información

Definición delas fuentes de riesgo

Metodología de evaluación.


Definición de los criterios de riesgos asumibles.

Valoración de cada uno de los riesgos.

Proceso de trabajo

Selección

Conocidos

tratamientoEliminar

tratamiento

• Eliminar

• Asumir

• Reducir

• Transferir

Asumir

Reducir

Transferir

Eliminar


Proceso de trabajo

Selección de opciones de tratamiento del riesgo

Conocidos los riesgos y valorados es preciso establecer el

tratamiento para cada uno de los riesgos a través de:tratamiento para cada uno de los riesgos a través de:

Eliminar el riesgo

Asumir el riesgo

Reducir el riesgo

Transferir el riesgo


¿ Por qué Ampell ?


¿ Por qué Ampell ?


Ampell

En 2005 un grupo

consultoría de gestión

conocimiento para

"uno más uno, debe"uno más uno, debe

Ampell es una consultora

riesgos en las empresas,

tanto para una empresa

Dentro del campo

gestión y evaluación


• Medio ambientales

• Seguridad

• Seguridad y Salud

• Viales

• Operacionales

grupo de profesionales, con amplia experiencia profesional en

gestión empresarial deciden unirse y compartir sus

crear Ampell Consultores Asociados, S.L. pensando

debe sumar más de dos".debe sumar más de dos".

consultora especializada en la implantación de la gestión del

empresas, realizando el proceso completo de implementación,

empresa como para sus proveedores.

de la gestión del riesgos, Ampell está especializada en la

evaluación de riesgos:


ambientales

Salud Ocupacional

Nuestros valores

Satisfacción

Por el

Sinceridad

DiciéndolesDiciéndoles

que

Sostenibilidad

Utilizando

Innecesarios

Legalidad

Garantizando

le son

Adaptación


Adaptación

Adaptándonos

necesidades

Conocimiento

Sólo

conocimiento

Satisfacción

el trabajo bien hecho.

Sinceridad

Diciéndoles a nuestros clientes lo que tienen que escuchar y no loDiciéndoles a nuestros clientes lo que tienen que escuchar y no lo

quieren escuchar.

Sostenibilidad

Utilizando las nuevas tecnologías para evitar consumo

Innecesarios (papel, energía, etc.)

Legalidad

Garantizando el cumplimiento de los requisitos reglamentarios que

son de aplicación a nuestros clientes.

Adaptación


Adaptación

Adaptándonos al cambio continuo de la sociedad y sus

necesidades.

Conocimiento

Sólo trabajando en aquellas actividades a las que nuestro

conocimiento le aporta valor.

Dónde estamos

Aunque

vocación

dónde

Chile,

En

Madrid,


Aunque Ampell nació en España siempre a tenido

vocación internacional, en particular en América Latina,

dónde llevamos trabajando desde nuestros inicios en

Chile, Panamá, Perú, Colombia y Argentina.

la actualidad disponemos de oficinas propias en

Madrid, Perú y México.


Nuestros clientes


Nuestros clientes

Nuestros clientes están entre las principales

empresas Españolas y multinacionales, así como

las Administraciones Públicas de diferentes países

dónde actuamos como consultores, asesores y

formadores.

Así mismo, colaboramos con diferentes

universidades como la Politécnica de Cataluña, la

Universidades Internacional de la Rioja, la UDIMA

de Madrid, etc.


Ampell

Ampell España

C/ Pirineos, 45 – 4º28040 Madrid28040 Madrid

T. + 34 91 843 71 01F. +34 91 311 93 70

www.ampellconsultores.comwww.ampellformació[email protected]


Ampell en Perú (Marca PRYSMA)

Avda. República de Panamá, 3591San Isidro – Lima

T +51 212-5333 Anexo 207T +51 212-5333 Anexo 207www.prysmaperu.com

[email protected]

Ampell México

SUAREZ Y SUAREZCalle 5 # 106 Bonaza C.P.86030

Villahermosa-TabascoMéxico


México

T [email protected]

ISO 31000 - Gestión de los riesgos

Engineering

Transcript of ISO 31000 - Gestión de los riesgos