GUÍA PARA LA GESTIÓN DE RIESGOS EMPRESARIALES - ISO 31000 EN CALLAO

Excelente Ebook - Guía par la Gestión de los Riesgos Empresariales segun la Norma ISO 31001. (Juan Carlos Bajo Albarracín) - España El presente libro te ayudará mucho en entender mejor la gestión del riesgo en sus diferentes tipos y variables, siguiendo las premisas de las Norma ISO 31000 (Sistema de Gestión de Riesgos). Hay muchos ejemplos para el análisis y evaluación de los riesgos, con la finalidad de realizar una buena toma de decisiones en la empresa Índice PROLOGO.............................................................................................................................. 5 INTRODUCCIÓN A LA GESTIÓN DE RIESGOS..................................................................... 7 Beneficios......................................................................................................................... 8 ISO 31000.......................................................................................................................... 9 DEFINICIONES..................................................................................................................... 12 PRINCIPIOS.......................................................................................................................... 21 1. La gestión del riesgo crea y protege valor....................................................... 21 2. La gestión del riesgo es una parte integral de todos los procesos de la organización.......................................................................................................... 21 3. La gestión del riesgo es parte de la toma de decisiones............................... 21 4. La gestión del riesgo trata explícitamente de la incertidumbre.................. 22 5. La gestión del riesgo es sistemática, estructurada y oportuna.................... 22 6. La gestión del riesgo se basa en la mejor información disponible............... 22 7. La gestión del riesgo se adapta.......................................................................... 23 8. La gestión del riesgo integra los factores humanos y culturales.................. 23 9. La gestión del riesgo es trasparente y participativa...................................... 23 10. La gestión del riesgo es dinámica, iterativa, y responde a los cambios..... 24 11. La gestión del riesgo facilita la mejora continua de la organización.......... 24 Mandato y compromiso (4.2.)..................................................................................... 26 Compromiso de la organización y de su contexto (4.3.1)...................................... 28 Establecimiento de la política de gestión del riesgo (4.3.2)................................. 29 Obligación de rendir cuentas (4.3.3.)........................................................................ 30 Integración de los procesos de organización (4.3.4.)............................................. 30 Recursos (4.3.5)............................................................................................................. 30 Establecimiento de mecanismos internos de comunicación e información (4.3.6)................................................................................................................................. 31 Establecimiento de mecanismos externos de comunicación e información (4.3.7)................................................................................................................................. 31 Implementación de la gestión del riesgo.................................................................. 32 Seguimiento y medición del marco de trabajo........................................................ 33 Mejora continua del marco......................................................................................... 33 PROCESO PARA LA APRECIACIÓN DEL RIESGO............................................................... 35 Comunicación y consulta.............................................................................................. 35 Establecimiento del contexto..................................................................................... 36 Criterios de riesgo......................................................................................................... 37 Proceso de apreciación del riesgo.............................................................................. 38 Identificación del riesgo............................................................................................... 39 Análisis del riesgo.......................................................................................................... 41 Análisis preliminar......................................................................................................... 43 Los controles.................................................................................................................. 44 Las consecuencias......................................................................................................... 45 Las probabilidades......................................................................................................... 47 Evaluación de riesgos.................................................................................................... 48 Esquema del proceso.................................................................................................... 49 Planificación y respuesta al riesgo............................................................................. 50 Caso práctico.................................................................................................................. 53 TÉCNICAS PARA LA APRECIACIÓN DEL RIESGO.............................................................. 59 Herramientas.................................................................................................................. 59 Tormenta de ideas........................................................................................................ 61 Hazop............................................................................................................................... 62 ¿Qué pasaría sí?.............................................................................................................. 64 Análisis de impacto en el negocio (BIA).................................................................... 65 Análisis de causa raíz (RCA)......................................................................................... 66 Análisis del árbol de fallos (FTA)................................................................................ 68 Análisis del árbol de sucesos (ETA)............................................................................ 69 Análisis de causa-consecuencia.................................................................................. 70 Análisis de causa y efecto........................................................................................... 70 Análisis de capas de protección (LOPA).................................................................... 71 Matrices de consecuencia-probabilidad.................................................................... 72 EJEMPLO DE RIESGOS EMPRESARIALES........................................................................... 75 Dependencia de los ingresos en pocos clientes....................................................... 75 Volatilidad de la tasa de cambios.............................................................................. 76 Nuevos competidores.................................................................................................... 76 Poder de negociación de los clientes......................................................................... 78 Deterioro del medio ambiente.................................................................................... 78 Estrategias generadoras de riesgos............................................................................ 79 Ausencia de control interno........................................................................................ 80 Riesgo tecnológico......................................................................................................... 80 Riesgo regulatorio......................................................................................................... 81 Riesgo laboral................................................................................................................. 81