Hace algunos a\u00f1os mis conocimientos en las herramientas de valoraci\u00f3n de riesgos se resum\u00edan a las matrices de riesgos (matriz de consecuencias\/probabilidades). Cuando tuve la oportunidad de recibir talleres para certificarme en la ISO 31000, escuch\u00e9 por primera vez de la ISO 31010.<\/p>\n
Describir\u00eda esta norma como un abanico de posibilidades y herramientas para explorar opciones en la gesti\u00f3n de riesgos, por medio de m\u00e9todos como talleres, paneles, sesiones de trabajo, as\u00ed como medios de documentaci\u00f3n que van desde un documento de Excel hasta herramientas estad\u00edsticas y programas inform\u00e1ticos.<\/p>\n
Si bien, los marcos de gesti\u00f3n de riesgos abordan en sus principios la creaci\u00f3n de un inventario de riesgos, evaluar el potencial de impacto y probabilidad; no se limitan en cuanto a la forma o medios, as\u00ed que depende de nosotros la opci\u00f3n a elegir, la m\u00e1s eficiente.<\/p>\n
La ISO 31010 proporciona principalmente orientaci\u00f3n sobre la selecci\u00f3n y aplicaci\u00f3n de t\u00e9cnicas para evaluar riesgos en diversos entornos, de manera que se tomen decisiones acertadas en ambientes de incertidumbre.<\/p>\n
Entre algunas t\u00e9cnicas de identificaci\u00f3n descritas en la ISO 31010, se pueden mencionar:<\/p>\n
La selecci\u00f3n del m\u00e9todo depende de los prop\u00f3sitos, recursos y del tipo de riesgo que estemos evaluando. Un An\u00e1lisis del impacto del negocio (BIA), por ejemplo, puede contribuir para evaluar riesgos relacionados a la continuidad del negocio.<\/p>\n
En un an\u00e1lisis BIA, se deben tener en cuenta los diferentes tipos de impactos que se pueden producir como consecuencia de la interrupci\u00f3n de un proceso, as\u00ed como el tiempo de la interrupci\u00f3n. Por ejemplo, \u00bfqu\u00e9 consecuencia tendr\u00eda la interrupci\u00f3n de los servidores por un ciberataque y cu\u00e1nto tiempo esta interrupci\u00f3n nos afectar\u00eda? \u00bfEn cu\u00e1nto tiempo nos podr\u00edamos recuperar y continuar operando?<\/p>\n
Cada organizaci\u00f3n debe establecer los impactos a considerar, la forma y criterios, as\u00ed como la escala temporal a utilizar. De manera que los procesos con mayor impacto en el menor tiempo de interrupci\u00f3n ser\u00e1n los m\u00e1s cr\u00edticos para la organizaci\u00f3n. \u00c9sta debe ser la salida o el resultado a obtener del an\u00e1lisis BIA.<\/p>\n
Otros m\u00e9todos con mayores niveles de complejidad, como el An\u00e1lisis Preliminar de Riesgos (APR), implica un an\u00e1lisis semicuantitativo que se realiza para identificar, en las etapas de dise\u00f1o y definici\u00f3n de un sistema, todos los peligros potenciales y eventos que pueden provocar un accidente.<\/p>\n
Por ejemplo, cuando se eval\u00faan los riesgos asociados en la creaci\u00f3n de una planta procesadora de alimentos, donde se analizar\u00e1n las condiciones seguras de las instalaciones, los equipos, exposici\u00f3n a sustancias peligrosas, riesgos medioambientales, contaminaci\u00f3n, entre otros.<\/p>\n
Existen otras t\u00e9cnicas de apreciaci\u00f3n de riesgo m\u00e1s sencillas y de amplio uso como la lluvia de ideas o brainstorming, su objetivo es identificar los posibles modos de fallo, los riesgos, los criterios para la toma de decisiones, y\/o las opciones de tratamiento del riesgo, se puede usar en conjunto con otros m\u00e9todos.<\/p>\n
Podemos decir entonces que la ISO 31010 es una norma de apoyo a la ISO 31000 que contribuye a reforzar la gesti\u00f3n del riesgo mediante m\u00e9todos y directrices que nos ayudar\u00e1n mejorar los procesos de identificaci\u00f3n, evaluaci\u00f3n y priorizaci\u00f3n del riesgo, para poder tomar las mejores decisiones en cuanto a aceptar, eliminar, tolerar o compartir el riesgo.<\/p>\n
Te invito a revisar la norma y explorar otros m\u00e9todos de apreciaci\u00f3n de riesgos, ver\u00e1s lo \u00fatiles que son para tu Compa\u00f1\u00eda.<\/p>\n","protected":false},"excerpt":{"rendered":"
Hace algunos a\u00f1os mis conocimientos en las herramientas de valoraci\u00f3n de riesgos se resum\u00edan a las matrices de riesgos (matriz de consecuencias\/probabilidades). Cuando tuve la oportunidad de recibir talleres para certificarme en la ISO 31000, escuch\u00e9 por primera vez de la ISO 31010. Describir\u00eda esta norma como un abanico de posibilidades y herramientas para explorar […]<\/p>\n","protected":false},"author":1,"featured_media":2827,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_uag_custom_page_level_css":"","_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_kadence_starter_templates_imported_post":false,"footnotes":""},"categories":[43],"tags":[],"class_list":["post-2248","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gestion-de-riesgos-empresariales"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t