¿Qué significa marco de gestión de riesgos según ISO 31000?

ISO 31000 distingue entre un marco de gestión de riesgos y un proceso de gestión de riesgos. El marco es la configuración organizativa que hace que la gestión de riesgos sea utilizable y repetible. Cubre cómo la dirección se compromete con la gestión de riesgos, cómo se asignan responsabilidades y cómo la organización garantiza que el trabajo de riesgos respalde la toma de decisiones en lugar de convertirse en una actividad aislada.

Un marco práctico conecta la política y la gobernanza con la forma en que se ejecuta el trabajo. El liderazgo y el compromiso importan porque las decisiones de riesgo a menudo requieren priorización, compensaciones y rendición de cuentas clara. Sin dirección visible, las actividades de riesgo pueden fragmentarse en registros desconectados y métodos de puntuación inconsistentes entre equipos.

El marco también define cómo la organización establece alcance, contexto y criterios para las decisiones de riesgo. El contexto incluye factores internos y externos que afectan los objetivos. Los criterios incluyen cómo se define el riesgo, qué umbrales se utilizan y cómo se comparan las evaluaciones. Cuando los criterios no son claros, las evaluaciones se vuelven subjetivas y difíciles de defender.

Una vez establecido, el marco respalda el proceso de gestión de riesgos: identificación, análisis, evaluación y tratamiento. También respalda el registro y reporte, el seguimiento y revisión, y la comunicación y consulta. Estos elementos garantizan que las decisiones de riesgo sean trazables y puedan mejorarse con el tiempo.

La agenda del curso refleja esta separación cubriendo los principios de ISO 31000 y el marco al inicio, para luego pasar a la iniciación del proceso, las etapas de evaluación y, finalmente, el registro, el seguimiento y la consulta. Esa estructura ayuda a los participantes a entender que un proceso por sí solo no es suficiente: la organización necesita un entorno operativo que permita un trabajo de riesgos consistente.