¿Qué define ISO 31000 como proceso de gestión de riesgos?

ISO 31000 describe la gestión de riesgos como un conjunto coordinado de actividades para dirigir y controlar una organización con respecto al riesgo. El proceso de gestión de riesgos proporciona un método estructurado para comprender la incertidumbre y su impacto sobre los objetivos. El proceso comienza con la definición del alcance, el contexto y los criterios. Este paso aclara qué objetivos están incluidos, qué factores internos y externos influyen en ellos y cómo se evaluará el riesgo. Unos criterios claros hacen que las evaluaciones posteriores sean consistentes y defendibles. A continuación viene la identificación del riesgo, centrada en lo que podría suceder, por qué podría suceder y cuáles podrían ser las consecuencias. Los riesgos identificados se analizan para comprender su naturaleza y se valoran frente a los criterios para determinar su prioridad. El tratamiento del riesgo implica seleccionar e implementar opciones para abordar los riesgos prioritarios. Las decisiones de tratamiento se respaldan con el registro y el reporte para que las acciones y la justificación sean trazables. ISO 31000 también enfatiza la comunicación y la consulta, así como el monitoreo y la revisión. Estas actividades aseguran que las partes interesadas comprendan las decisiones de riesgo y que el proceso se adapte a medida que cambia el contexto.