¿Qué es un riesgo emergente y en qué se diferencia de un riesgo clásico?
Un riesgo emergente es una amenaza que se está desarrollando pero aún se comprende mal, sin un historial fiable para estimar su probabilidad o su magnitud. Un riesgo clásico ya es conocido y se mide a partir de datos pasados. La distinción importa porque las herramientas de riesgo habituales tienden a dejar pasar los riesgos emergentes hasta que ya están causando daño.
Un riesgo clásico es uno que su organización ya reconoce. Tiene un historial, suficiente experiencia o datos para estimar una probabilidad y un impacto probable, y suele encajar sin problema en un registro existente. El incendio, el fraude, la avería de un equipo o las variaciones de cambio se comportan así. No los desea, pero sabe describirlos.
Un riesgo emergente es diferente por naturaleza, no solo por su magnitud. Todavía está tomando forma, así que las pruebas son escasas y a menudo contradictorias, y las preguntas habituales de probabilidad y coste no encuentran una respuesta fiable. La adopción de la IA generativa, las interrupciones ligadas al clima y los cambios normativos rápidos son ejemplos recientes. Cada uno empezó como una señal débil fácil de descartar, y cada uno se volvió relevante más rápido de lo que los ciclos de riesgo tradicionales podían reaccionar.
La brecha entre ambos crea un problema concreto. Una matriz de probabilidad e impacto clásica premia los riesgos cuantificables, de modo que un riesgo emergente con cifras difusas obtiene una puntuación baja y sale discretamente del registro, hasta el momento en que deja de hacerlo. El consejo pregunta entonces por qué nadie avisó, cuando el propio método lo había filtrado.
La ISO/TS 31050 está construida en torno a esta brecha exacta. En lugar de pedirle que cuantifique un riesgo que aún no puede medir, le da técnicas para detectar señales débiles, juzgar la velocidad a la que un riesgo evoluciona y elegir una respuesta proporcionada mientras el panorama aún se dibuja. Ese paso, de medir lo conocido a gestionar lo incierto, es la competencia central que se enseña en la formación ISO/TS 31050 Emerging Risks Manager, y es lo que separa el trabajo sobre el riesgo emergente de la gestión de riesgos clásica.
Related Information
- Riesgo clásico: conocido, histórico, cuantificable
- Riesgo emergente: en desarrollo, incierto, con pocos o ningún dato histórico
- Ejemplos: IA generativa, interrupciones climáticas, regulación cambiante
- Las matrices de probabilidad e impacto clásicas tienden a filtrar los riesgos emergentes
- La ISO/TS 31050 gestiona la incertidumbre en lugar de forzar la cuantificación
“Los riesgos que más daño hacen son los que puntuaron demasiado bajo para entrar en el registro. El trabajo sobre el riesgo emergente consiste en detectarlos cuando todavía parecen ruido.”
Próximos pasos
Formación relacionada
Ver todo: Gobernanza, Riesgos y CumplimientoVer todas las formaciones Gobernanza, Riesgos y Cumplimiento
Related Answers
¿Qué es la certificación ISO/TS 31050 Emerging Risks Manager y para qué habilita?
La certificación PECB ISO/TS 31050 Emerging Risks Manager acredita que usted sabe identificar, evaluar y tratar los riesgos emergentes con la ISO/TS 31050, dentro de un proceso ISO 31000. Le habilita para dirigir un programa de riesgo emergente en una función de riesgo, resiliencia o gobernanza, y para dar a un consejo una lectura creíble de una exposición que aún no puede cuantificarse.
byHenri HAENNI
¿Qué es el ciclo de inteligencia de riesgos en la ISO/TS 31050?
El ciclo de inteligencia de riesgos es el método por el que la ISO/TS 31050 convierte señales externas dispersas en decisiones sobre las que la dirección puede actuar. Funciona de forma continua: recopilar señales, darles sentido, evaluar lo que implican, comunicar el hallazgo y realimentarlo en el seguimiento. Mantiene un riesgo emergente bajo gestión activa en lugar de dejarlo pasar inadvertido hasta la crisis.
byAlexis HIRSCHHORN
¿Cuál es la diferencia entre la ISO/TS 31050 y la ISO 31000?
La ISO 31000 fija los principios y el proceso generales para gestionar cualquier riesgo, mientras que la ISO/TS 31050 es una especificación técnica que extiende ese proceso a los riesgos emergentes: amenazas que se manifiestan como señales débiles e inciertas, sin datos históricos. La ISO/TS 31050 se aplica dentro del marco de la ISO 31000, no en su lugar.
byHenri HAENNI
Más sobre ISO/TS 31050 Emerging Risks Manager
¿Qué es la certificación ISO/TS 31050 Emerging Risks Manager y para qué habilita?
La certificación PECB ISO/TS 31050 Emerging Risks Manager acredita que usted sabe identificar, evaluar y tratar los riesgos emergentes con la ISO/TS 31050, dentro de un proceso ISO 31000. Le habilita para dirigir un programa de riesgo emergente en una función de riesgo, resiliencia o gobernanza, y para dar a un consejo una lectura creíble de una exposición que aún no puede cuantificarse.
¿Cómo se imparte la formación ISO/TS 31050?
Abilene Academy imparte la formación ISO/TS 31050 en tres formatos: presencial en Morges, en directo a distancia con un formador, y en autoformación a su ritmo. Los tres cubren el mismo programa de dos días y conducen al mismo examen y a la misma certificación PECB.
¿Cuánto dura la formación ISO/TS 31050 Emerging Risks Manager?
La formación ISO/TS 31050 Emerging Risks Manager se desarrolla en dos días. El examen de certificación es una sesión aparte de dos horas, y en Abilene Academy el mismo formato de dos días se ofrece presencial en Morges, en directo a distancia o en autoformación.
¿Está incluido el examen de certificación?
Sí. La formación ISO/TS 31050 Emerging Risks Manager incluye el examen de certificación PECB, junto con el material de formación oficial. Si no aprueba en el primer intento, tiene derecho a una repetición gratuita en un plazo de 12 meses.
Todas las preguntas frecuentes →
Base de conocimiento completa