Kategorie: Wszystkie - implementación - gobernabilidad - rendimiento - auditorías

przez Yuli Natalia VARGAS PORRAS 3 lat temu

550

NORMA ISO 31001 DE 2018 YULI VARGAS

NORMA ISO 31001 DE 2018 YULI VARGAS

Elaborado por: Yuli Natalia VARGAS PORRAS ID 722482 ASST UNIMINUTO

VENTAJAS

Desaparición de incidentes
Reducir los costes
Acentuar su calidad
Mejorar su rendimiento y la sostenibilidad
Confianza
Mejor gobernabilidad
Mejorar su eficiencia

IDENTIFICACIÓN DE LOS RIESGOS

Según
Tipo de actividad
Características
Según su naturaleza
Encontrar, reconocer y describir los riesgos que pueden ayudar o impedir a una organización lograr sus objetivos.
Establecer contextos
Tratar los riesgos
Evaluar el riesgo

Proceso

Implica la aplicación sistemática de políticas, procedimientos y prácticas a las actividades de comunicación y consulta, establecimiento del contexto y evaluación, tratamiento, seguimiento, revisión, registro e informe del riesgo.

IM´PLEMENTACIÓN

Auditorías de seguimiento
Monitorear
Identificar los riesgos que afectan negativamente
Establecer el contexto externo e interno
Establecer los objetivos
Definir los riesgos dentro de la organización

PRINCIPIOS

La gestión del riesgo
Facilita la mejora continua
Es dinámica, reiterativa y receptiva al cambio
Es transparente e inclusiva
toma consideración los factores humanos y culturales
Es sistemática, estructurada y oportuna
Aborda explícitamente la incertidumbre
Es parte de toma de decisiones
Es parte de los procesos de la organización
Crea y protege el valor
Se basa en la mejor información disponible
Esta adaptada

Marco de referencia

Integra la gestión del riesgo en todas sus actividades y funciones significativas. Requiere el apoyo de las partes interesadas, particularmente de la alta dirección de la organización.
Implica integrar, diseñar, implementar, valorar y mejorar la gestión del riesgo a lo largo de toda la organización.

ANALISIS DE LOS RIESGOS

Se realiza con distintos grados de detalle y complejidad, dependiendo del propósito del análisis, la disponibilidad y la confiabilidad de la información
Efectividad de controles existentes
Factores relacionados con el tiempo y la volatilidad
Complejidad y interconexión
Naturaleza y la magnitud de las consecuencias
Probabilidad de los eventos y de las consecuencia