GESTIÓN DEL RIESGO. PRINCIPIOS Y DIRECTRICES

1 NORMA T CNICA NTC-ISO COLOMBIANA 31000 2011-02-16 GESTI N DEL RIESGO. PRINCIPIOS Y DIRECTRICES E: RISK MANAGEMENT. PRINCIPLES AND GUIDELINES CORRESPONDENCIA: esta norma es una adopci n id ntica (IDT) por traducci n de la norma ISO 31000 :2009. DESCRIPTORES: gesti n; riesgo; incertidumbre. : Editada por el Instituto Colombiano de Normas T cnicas y Certificaci n (ICONTEC) Apartado 14237 Bogot , - Tel. (571) 6078888 - Fax (571) 2221435 Prohibida su reproducci n Editada 2011-02-22 PR LOGO El Instituto Colombiano de Normas T cnicas y Certificaci n, ICONTEC, es el organismo nacional de normalizaci n, seg n el Decreto 2269 de 1993.

2 ICONTEC es una entidad de car cter privado, sin nimo de lucro, cuya Misi n es fundamental para brindar soporte y desarrollo al productor y protecci n al consumidor. Colabora con el sector gubernamental y apoya al sector privado del pa s, para lograr ventajas competitivas en los mercados interno y externo. La representaci n de todos los sectores involucrados en el proceso de Normalizaci n T cnica est garantizada por los Comit s T cnicos y el per odo de Consulta P blica, este ltimo caracterizado por la participaci n del p blico en general. La norma NTC-ISO 31000 fue ratificada por el Consejo Directivo de 2011-02-16. Esta norma est sujeta a ser actualizada permanentemente con el objeto de que responda en todo momento a las necesidades y exigencias actuales.

3 A continuaci n se relacionan las empresas que colaboraron en el estudio de esta norma a trav s de su participaci n en el Comit T cnico 32 Gesti n del riesgo. AON COLOMBIA ASEGURADORES T CNICOS LTDA. BANCO AGRARIO DE COLOMBIA COMPA A NACIONAL DE CHOCOLATES CONCONCRETO CREDIBANCO VISA DELIMA MARSH DIRECCI N DE PREVENCI N Y ATENCI N DE EMERGENCIAS -DPAE- ECOPETROL EMPRESA DE ACUEDUCTO DE BOGOT ERNEST & YOUNG COLOMBIA GIT LTDA. INDUSTRIAS SPRING ITEAM MINISTERIO DE MEDIO AMBIENTE Y DESARROLLO TERRITORIAL REDEBAN MULTICOLOR SEGURIDAD ATLAS SIKA COLOMBIA. TECNICONTROL Adem s de las anteriores, en Consulta P blica el Proyecto se puso a consideraci n de las siguientes empresas: ADAMS CADBURY AEROV AS DEL CONTINENTE AMERICANO -AVIANCA AJOVER ALICO COLOMBIA SEGUROS DE VIDA ARP SEGUROS BOL VAR ASETRANS LTDA.

4 ASOCIACION COLOMBIANA DE CONTINUIDAD DEL NEGOCIO ATESA CAJA DE COMPENSACI N FAMILIAR DE FENALCO - SECCIONAL QUIND O CAJAS Y SUPLEMENTOS C MARA DE COMERCIO DE BOGOT CENTRO COMERCIAL CHIPICHAPE CHAIN VARGAS CHALLENGER CJE SUPPLIES LTDA. COLCHONES NUEVO MILENIO COMPA A AGR COLA DE SEGUROS DE VIDA COMPA A DE SEGUROS BOL VAR COMPA A MUNDIAL DE SEGUROS COMPUCABLES NUGER LTDA. CONCALIDAD LTDA. COOPERATIVA DE LOS TRABAJADORES DEL INSTITUTO DE SEGUROS SOCIALES CRUZ ROJA SECCIONAL CUNDINAMARCA Y BOGOT DECEVAL DELOITTE COLOMBIA EMPRESA IBAGUERE A DE ACUEDUCTO Y ALCANTARILLADO EMPRESAS P BLICAS DE MEDELL N ENCLAN ENLACE OPERATIVO ESCUELA COLOMBIANA DE INGENIER A FENALCO FIDUCOLOMBIA SOCIEDAD FIDUCIARIA FUNDACI N UNIVERSITARIA AGRARIA DE COLOMBIA -ESPECIALIZACI N EN SISTEMAS DE GESTI N DE LA CALIDAD- GESCOP LTDA.

5 GESTI N & ESTRATEGIA GRUPO ATLAS DE SEGURIDAD INTEGRAL HOSPITAL SANTA MARGARITA ILURAM INDUSTRIA FARMAC UTICA SYNTOFARMA INFOCOMUNICACIONES LTDA. JARDINE LLOYD THOMPSON VALENCIA & IRAGORRI CORREDORES DE SEGUROS JM INGENIER A LTDA. KPMG LA PREVISORA COMPA A DE SEGUROS LINALCA MAPFRE SEGUROS GENERALES DE COLOMBIA MATPEL DE COLOMBIA MAUDT MEGALITE LTDA. MERCK MINISTERIO DE COMERCIO, INDUSTRIA Y TURISMO MINISTERIO DE TRANSPORTE MUNICIPIO DE MEDELL N - SECRETAR A DE EVALUACI N Y CONTROL OCCIDENTAL DE COLOMBIA INC ORGANISMO NACIONAL DE ACREDITACI N DE COLOMBIA ORGANIZACI N TERPEL OVERSIGHT RISK CONSULTING & RISK MANAGEMENT SERVICES PARQUES Y FUNERARIA JARDINES DEL RECUERDO P REZ Y VILLA PETROTESTING COLOMBIA POLIPROPILENO DEL CARIBE POSITIVA COMPA A DE SEGUROS PROCESS CONSULTANTS, INC.

6 SUCURSAL COLOMBIA -PCIB- PRODUCTORES DE SEGUROS DE ANTIOQUIA ANPROSEGUROS CORREDORES DE SEGUROS PROFESIONALES EN DEPORTE -PRODEPORT PROTECCI N PROTEGIENDO BFR REDES HUMANAS SEGUROS BOL VAR SEGUROS DE VIDA ALFA SEGUROS DE VIDA COLPATRIA SERFUNORTE SERVICIO OCCIDENTAL DE SALUD SETELCOM LTDA. SIS SERVICIOS INTEGRALES DE SEGUROS Y SEGURIDAD SOCIAL SURATEP SURTIDORA DE GAS DEL CARIBE TEAM FOODS COLOMBIA TECFIN INTERNATIONAL TECSEGUROS CORREDORES DE SEGUROS TERPEL TOTAL SEGUROS C A. ASESORES DE SEGUROS LTDA. TRANSPORTADORA DE VALORES ATLAS UNIVERSIDAD SANTIAGO DE CALI VICEPRESIDENCIA DE RIESGOS LABORALES DEL INSTITUTO DE SEGUROS SOCIALES NIVEL NACIONAL BOGOT WILLIS COLOMBIA CORREDORES DE SEGUROS ICONTEC cuenta con un Centro de Informaci n que pone a disposici n de los interesados normas internacionales, regionales y nacionales y otros documentos relacionados.

7 DIRECCI N DE NORMALIZACI N NORMA T CNICA COLOMBIANA NTC-ISO 31000 CONTENIDO P gina INTRODUCCI 1 OBJETO ..3 2 T RMINOS Y DEFINICIONES ..4 3. PRINCIPIOS ..9 4. MARCO DE REFERENCIA ..11 GENERALIDADES ..11 DIRECCI N Y COMPROMISO ..12 DISE O DEL MARCO DE REFERENCIA PARA LA GESTI N DEL RIESGO ..12 IMPLEMENTAR LA GESTI N DEL MONITOREAR Y REVISAR EL MARCO DE MEJORA CONTINUA DEL MARCO DE 5. PROCESO ..16 GENERALIDADES ..16 COMUNICACI N Y CONSULTA ..17 ESTABLECIMIENTO DEL VALORACI N DEL TRATAMIENTO DEL MONITOREO Y REVISI N ..24 REGISTRO DEL PROCESO PARA LA GESTI N DEL RIESGO ..25 NORMA T CNICA COLOMBIANA NTC-ISO 31000 P gina BIBLIOGRAF DOCUMENTO DE ANEXO A (Informativo) ATRIBUTOS DE LA GESTI N MEJORADA DEL RIESGO.

8 26 FIGURAS Figura 1. Relaciones entre los PRINCIPIOS , el marco de referencia y los procesos para la gesti n del riesgo ..3 Figura 2. Relaci n entre los componentes del marco de referencia para la gesti n del riesgo ..11 Figura 3. Proceso para la gesti n del riesgo ..17 NORMA T CNICA COLOMBIANA NTC-ISO 31000 1 de 29 GESTI N DEL RIESGO. PRINCIPIOS Y DIRECTRICES INTRODUCCI N Las organizaciones de todo tipo y tama o enfrentan factores e influencias, internas y externas, que crean incertidumbre sobre si ellas lograr n o no sus objetivos. El efecto que esta incertidumbre tiene en los objetivos de una organizaci n es el "riesgo". Todas las actividades de una organizaci n implican riesgo. Las organizaciones gestionan el riesgo mediante su identificaci n y an lisis y luego evaluando si el riesgo se deber a modificar por medio del tratamiento del riesgo con el fin de satisfacer los criterios del riesgo.

9 A trav s de este proceso, las organizaciones se comunican y consultan con las partes involucradas, monitorean y revisan el riesgo y los controles que lo est n modificando con el fin de garantizar que no se requiere tratamiento adicional del riesgo. Esta norma describe este proceso sistem tico y l gico en detalle. Aunque todas las organizaciones gestionan el riesgo en alg n grado, esta norma establece un n mero de PRINCIPIOS que es necesario satisfacer para hacer que la gesti n del riesgo sea eficaz. Esta norma recomienda que las organizaciones desarrollen, implementen y mejoren continuamente un marco de referencia cuyo prop sito sea integrar el proceso para la gesti n del riesgo en los procesos globales de gobierno, estrategia y planificaci n, gesti n, procesos de presentaci n de informes, pol ticas, valores y cultura de la organizaci n.

10 La gesti n del riesgo se puede aplicar a toda la organizaci n, en todas sus muchas reas y niveles, en cualquier momento, as como a funciones, proyectos y actividades espec ficos. Aunque la pr ctica de la gesti n del riesgo se ha desarrollado con el paso del tiempo y en muchos sectores para satisfacer diversas necesidades, la adopci n de procesos consistentes dentro de un marco de referencia exhaustivo puede ayudar a garantizar que el riesgo se gestiona eficaz, eficiente y coherentemente en toda la organizaci n. El enfoque gen rico que se describe en esta norma suministra los PRINCIPIOS y las DIRECTRICES para la gesti n de cualquier forma de riesgo en una manera sistem tica, transparente y cre ble, y en cualquier alcance y contexto.