Gestión del riesgo (ISO 31000)

ISO 31000 es un documento ORIENTATIVO que ofrece principios, un marco y un proceso para la gestión de riesgos. No está diseñado con fines de certificación y no contiene requisitos; la propia norma lo establece explícitamente. Ayuda a una organización a establecer su gestión de riesgos de acuerdo con su propio contexto.

• Organizaciones que establecen un marco de gestión de riesgos empresariales (ERM)
• Aquellos que quieran cumplir con el requisito de pensamiento basado en riesgos de normas como ISO 9001, ISO 14001, ISO 45001.
• Funciones de auditoría interna y riesgos que informan los riesgos al consejo
• Organizaciones que quieran sistematizar la evaluación de riesgos en las decisiones de proyectos e inversiones.

No es obligatorio y no se emite ninguna certificación acreditada. No existe en el mercado ningún certificado acreditado denominado 'certificado ISO 31000'; Los certificados de formación emitidos a particulares no son un certificado de organización.

• Principios: crear y proteger valor, ser integrados, estructurados e integrales, personalizados, inclusivos, dinámicos, la mejor información disponible, factores humanos y culturales, mejora continua
• Marco: liderazgo y compromiso, integración, diseño, implementación, evaluación, mejora.
• Proceso — definición del alcance, el contexto y los criterios
• Proceso — Evaluación de riesgos: identificación de riesgos, análisis de riesgos, evaluación de riesgos
• Proceso — Tratamiento de riesgos: identificación de opciones e implementación de planes
• Proceso — seguimiento y revisión; grabación y presentación de informes
• Proceso — comunicación y consulta

1. 1Análisis de brechasLas prácticas actuales se comparan con las recomendaciones de la guía; Se identifican brechas.
2. 2SolicitudSe implementan los procesos, roles y registros que recomienda la guía, adaptados a la propia estructura de la organización.
3. 3Evaluación internaLa eficacia de la implementación se mide mediante auditoría y revisión internas.
4. 4Evaluación de segunda parte (opcional)Un cliente o una parte independiente puede evaluar la conformidad de la implementación con las directrices y emitir un informe. Este no es un certificado acreditado.

Este documento es una guía; debido a que no se emite ningún certificado acreditado, tampoco tiene período de validez. La implementación depende del propio calendario de revisión de la organización.

• Descripciones de políticas, procedimientos y procesos existentes
• Registros relevantes y datos de medición.
• Definiciones de responsabilidad y autoridad.

No existe un precio de lista fijo; el coste se calcula según las siguientes variables y se proporciona por escrito en el presupuesto.

• El alcance del análisis de brechas
• Si se solicita consultoría de implementación
• Si se solicita una evaluación de una segunda parte

Este documento no es un requisito sino una guía; Es por eso que NO se proporciona certificación acreditada. Si alguien presenta un documento acreditado como "certificado ISO 31000", va en contra de las normas de acreditación. La implementación de la guía puede considerarse como evidencia en la auditoría de la norma de especificación relevante (por ejemplo, ISO 9001, ISO 45001).

El alcance en el que se puede ofrecer este esquema varía según su producto y actividad; se confirma por escrito en la etapa de presupuesto.

• ISO 37001Antisoborno
• ISO 37301Gestión de Cumplimiento
• ISO 37000Gobierno Corporativo
• ISO 37002Gestión de denuncias
• ISO 9001Sistema de Gestión de Calidad
• ISO 10002Satisfacción del cliente y gestión de quejas
• ISO 10004Monitoreo y medición de la satisfacción del cliente
• ISO 10012Sistema de gestión de mediciones