ISO 31000:2018
2018-02
¿Qué es ISO 31000?
ISO 31000 es una Norma Internacional que proporciona principios y directrices para la gestión del riesgo. Propone un enfoque global para identificar, analizar, evaluar, tratar, supervisar y comunicar los riesgos en toda una organización.
¿Por qué es importante ISO 31000?
Ante la incertidumbre y los rápidos cambios de nuestro mundo, cualquier organización, independientemente de su tamaño o sector, se enfrenta a riesgos que pueden suponer amenazas u ofrecer oportunidades. ISO 31000 actúa como un faro:
- Comprensión global: Fomenta una comprensión compartida de los riesgos, su naturaleza y los medios para gestionarlos en toda una organización.
- Toma de decisiones estratégicas: Sus directrices ayudan a integrar la gestión de riesgos en la gobernanza, la estrategia, la planificación, los procesos en materia de informes, las políticas, los valores y la cultura de una organización.
- Excelencia operacional: La implementación de ISO 31000 puede traducirse en un aumento de la eficiencia, ya que ayuda a las organizaciones a identificar a tiempo la posibles amenazas y oportunidades, asignar recursos adecuadamente y aumentar la confianza de las partes interesadas.
- Enfoque proactivo: En vez de ser puramente reactiva, ISO 31000 proporciona a las organizaciones medios para anticipar y abordar los riesgos de frente, convirtiendo los retos potenciales en ventajas estratégicas.
- Confianza de las partes interesadas: Un planteamiento estructurado de la gestión del riesgo indica a las partes interesadas –desde los inversores hasta los clientes– que la organización está bien preparada para sortear las incertidumbres, lo que refuerza la confianza y la credibilidad.
Benefits
- Principios, marco y proceso de gestión del riesgo normalizados
- Directrices para implementar prácticas de gestión del riesgo
- Herramientas para contextualizar la gestión del riesgo en cualquier organización
- Criterios para el seguimiento, la revisión y la mejora continua de la gestión del riesgo
- Una base para integrar la gestión del riesgo en toda una organización
Preguntas frecuentes
ISO 31000 es útil para cualquier organización que busque implementar un enfoque global de la gestión del riesgo, incluidas:
- Empresas de sectores muy regulados como los servicios financieros, la sanidad, la energía
- Organizaciones públicas y gubernamentales
- Empresas de gestión de proyectos e ingeniería
- Consultorías que asesoran a sus clientes en materia de gestión del riesgo
- Organizaciones que deseen desarrollar una cultura de gestión del riesgo
No. ISO 31000 proporciona directrices basadas en las mejores prácticas, pero no es una norma de gestión del riesgo certificable. Sin embargo, proporciona un marco excelente sobre el que construir un sólido programa de gestión del riesgo.
Para los gestores de riesgos, el uso de ISO 31000 ofrece las siguientes ventajas:
- Recomendaciones y principios aceptados internacionalmente para la gestión del riesgo
- Un marco estructurado para aplicar procesos relacionados con el riesgo
- Criterios normalizados para seguir, revisar y mejorar la gestión del riesgo
- Herramientas para informar y comunicar los riesgos a toda la organización
ISO 31000 provides principles, a framework and a process for managing risk. It can be used by any organization regardless of its size, activity or sector.
Using ISO 31000 can help organizations increase the likelihood of achieving objectives, improve the identification of opportunities and threats and effectively allocate and use resources for risk treatment.
However, ISO 31000 cannot be used for certification purposes, but does provide guidance for internal or external audit programmes. Organizations using it can compare their risk management practices with an internationally recognized benchmark, providing sound principles for effective management and corporate governance.
Obtenga un valor añadido en su buzón
Regístrese para obtener actualizaciones y recursos relacionados.
Cómo se utilizarán sus datos
Consulte nuestro aviso de privacidad. Este sitio está protegido por reCAPTCHA. Se aplican la Política de privacidad y las Condiciones del servicio de Google
Informaciones generales
-
Estado: PublicadoFecha de publicación: 2018-02Etapa: Norma Internacional para revisar [90.92]
-
Edición: 2Número de páginas: 16
-
Comité Técnico :ISO/TC 262ICS :03.100.01
- RSS actualizaciones
Productos relacionados con este producto
ISO/IEC 27001:2022
Information security, cybersecurity and privacy protection — Information security management systems — Requirements
ISO 9001:2015
ISO 9001 es la norma de gestión de calidad más conocida en el mundo y es empleada por empresas y organizaciones de todos los tamaños.
Ciclo de vida
-
Anteriormente
RetiradaISO 31000:2009
-
Ahora
-
Será reemplazada por
En desarrolloISO/AWI 31000
