LI01 GESTIÓN DE RIESGOS ISO 31000

Todas las actividades de una organización están sometidas de forma permanente a una serie de amenazas, lo cual las hace altamente vulnerables, comprometiendo su estabilidad. Accidentes operacionales, enfermedades, incendios u otras catástrofes, son una muestra de este panorama, sin olvidar las amenazas propias de su negocio.

Tradicionalmente, las organizaciones han tratado estos riesgos mediante estrategias de reacción y soluciones puntuales. No obstante, la experiencia ha demostrado que los elementos que conforman los riesgos y los factores que determinan el impacto de sus consecuencias sobre un sistema, son los mismos que intervienen para todos los riesgos en una organización. Por ello, la tendencia moderna es utilizar un enfoque integral de manejo de los mismos conocido como “Enterprise Risk Management” (ERM), con el fin de evaluar, administrar y comunicar estos riesgos de una manera integral, basados en los objetivos estratégicos de la organización.

La gestión integral de riesgos ha ganado impulso en los nuevos estándares y revisiones de normas, adaptando sus requisitos a un “Modelos de Gestión de Riesgos”, algunos de ellos de carácter más específico como, por ejemplo: ISO 9001, ISO 14001, ISO 45001, ISO 220000… Todas están normas que en breve ya formaran parte de nuestra empresa incorporan requisitos de la norma ISO 31000, Gestión del Riesgo