La norma ISO 31000 en el sector público

Norma ISO 31000

Las organizaciones que gestionan sus riesgos de manera eficaz cuentan con más posibilidades para protegerse y tener éxito en el crecimiento de su actividad. El desafío para cualquier organización es conseguir integrar las buenas prácticas en sus operaciones diarias y aplicarlas al mayor número de elementos de su práctica organizativa.

La norma ISO 31000 es la norma internacional orientada a la Gestión de Riesgos. Al proporcionar guía y principios exhaustivos ayuda a las empresas en sus análisis y evaluaciones de riesgos. Aunque prácticamente todas las empresas gestionan los riesgos de algún modo, las recomendaciones de la norma ISO 31000 se desarrollaron para mejorar las técnicas de gestión y garantizar la seguridad en el trabajo en todo momento.

A través de la implantación de la guía y los principios de la norma ISO 31000, la empresa podrá mejorar su eficacia operativa así como las partes interesadas, a la vez que minimiza cualquier posible pérdida. La norma ISO 31000 ayuda a fomentar el desempeño de la Seguridad y Salud, así como a definir una buena base para la toma de decisiones y el fomento de gestión proactiva en cada una de las áreas.

La importancia de la gestión de riesgos

En primer lugar, antes de profundizar en la gestión de riesgos y en su importancia para las organizaciones, debemos conocer qué significa el concepto “riesgo”. Algunas organizaciones internacionales lo definen como:

Una vez definido el concepto “riesgo”, algunos aspectos que la gestión de riesgos aporta a la empresa son:

• Aumento de la posibilidad de lograr los objetivos
• Crea un mayor enfoque de la gerencia en asuntos que realmente tienen relevancia
• Disminuye las sorpresas y crisis
• Posibilita la estimación de reservas de contingencia
• Aporta un enfoque interno para hacer lo correcto de forma correcta
• Aumenta la posibilidad de éxito de los cambios en iniciativas puedan
• Favorece la capacidad de decisión respecto a situaciones de riesgo

Principios

Para que la gestión del riesgo sea eficaz, cada organización debe cumplir con todos los principios en cada uno de los niveles:

• Crea y protege valor. Colaboran a la consecución de los objetivos y a la mejora del desempeño en distintos ámbitos.
• Es una parte integral de todos los procesos de la empresa. Es parte de las responsabilidades de la dirección y una parte integral de todos los procesos de la organización y todos los procesos de gestión de proyectos y de cambio.
• Forma parte de la toma de decisiones. Ayuda a quienes toman las decisiones a hacer elecciones informadas, priorizar acciones y diferenciar entre cursos de acción alternativos.
• Aborda explícitamente la incertidumbre. Toma en consideración explícitamente a la incertidumbre, su naturaleza y la forma en que se puede tratar.
• Es sistemática, estructurada y oportuna. Un enfoque de este tipo contribuye a la eficiencia y a resultados consistentes, comparables y confiables.
• Basada en la mejor información disponible. Quienes toman las decisiones deben informarse y considerar cada una de las limitaciones de los datos o de los modelos utilizados, o la posibilidad de divergencia entre los expertos.
• Está adaptada. Se alinea del contexto externo e interno y del perfil de riesgo de la empresa.
• Toma en consideración los factores humanos y culturales. Identifica las capacidades, percepciones e intenciones de individuos externos e internos, los cuales pueden facilitar o dificultar el logro de los objetivos de la empresa.
• Es transparente e inclusiva. Permite a las partes involucradas estar correctamente representadas y hacer que sus opiniones se tomen en consideración al determinar los criterios del riesgo.
• Es dinámica, reiterativa y receptiva al cambio. A medida que se presentan los eventos externos e internos, el contexto y el conocimiento cambian, tiene lugar el monitoreo y la revisión de los riesgo.
• Facilita la mejora continua de la empresa. Se deberían desarrollar e implementar estrategias para mejorar la madurez de su gestión de riesgos junto con todos los aspectos de su empresa.

Software ISO 31000

El Software ISOTools Excellence facilita la implementación, automatización y mantenimiento de las actividades de la Gestión de Riesgos según la norma ISO 31000 como una herramienta fácil de manejar e intuitiva que sigue una estructura modular, gracias al manejo efectivo de la documentación, optimizando recursos y costes y mejorando la comunicación.