General:

Toda organización nace con un propósito, y para cumplirlo requiere reunir diversas condiciones que le permitan crecer y desarrollarse de manera permanente, independientemente de su tamaño, naturaleza o actividades. La primera condición a cumplir será conocer y comprender su contexto, a fin de determinar los factores internos y externos y la influencia que estos ejercen y afectan su propósito; este conocimiento incluye la definición de sus partes interesadas y necesidades.

En el conocimiento y comprensión del contexto, deberá definir las amenazas que lo aquejan para prever acciones que le ayuden a mitigar sus posibles impactos adversos; es precisamente aquí en donde se genera una incertidumbre sobre los riesgos que representan esas amenazas; para ello debe adoptar una gestión de riesgos que le aporte los insumos suficientes para administrar de forma más acertada la incertidumbre y tomar las decisiones más adecuadas.

Objetivo:

El objetivo principal de ISO 31000 es ayudar a la organización a integrar la gestión de riesgos en sus actividades y funciones significativas, por lo que su efectividad dependerá de su integración en las actividades de la gobernanza de la organización (incluyendo la toma de decisiones); para ello se requiere principalmente el apoyo de la alta dirección, así como de sus integrantes, socios, inversionistas y otras partes interesadas.

Estructura:

1. Objeto y campo de aplicación.

2. Referencias normativa.

3. Términos y definiciones.

4. Principios.

5. Marco de trabajo.

5.1 Generalidades.

5.2 Liderazgo y compromiso.

5.3 Integración.

5.4 Diseño.

5.5 Implementación.

5.6 Evaluación.

5.7 Mejora.

6. Proceso.

6.1 Generalidades.

6.2 Comunicación y consulta.

6.3 Alcance, contexto y criterios.

6.4 Apreciación del riesgo.

6.5 Tratamiento del riesgo.

6.6 Seguimiento y revisión.

6.7 Registro y presentación de informes.

Principales cambios de ISO 31000 en comparación con la edición anterior:

• Revisión de los principios de la gestión de riesgos, que son los criterios clave para el éxito.
• Destacar el liderazgo de la alta dirección y la integración de la gestión del riesgo, comenzando con la gobernanza de la organización.
• Mayor énfasis en la naturaleza iterativa de la gestión del riesgo, señalando que las nuevas experiencias, conocimiento y análisis pueden conducir a una revisión de procesos, acciones y controles en cada etapa del proceso.
• Mayor enfoque para mantener un modelo de sistemas abiertos para adaptarse a múltiples necesidades y contextos.

Ventajas para las partes interesadas:

• Ofrece seguridad a sus partes interesadas, al tratar con una organización comprometida con la adecuada gestión de sus amenazas y riesgos.
• Aumenta la eficacia en la respuesta ante situaciones de emergencia.
• Permite contar con planes adecuados para enfrentar posibles amenazas o riesgos.

Ventajas en el mercado:

• Imagen de credibilidad y prestigio.
• Brinda seguridad y confianza a sus partes interesadas.
• Competitividad, fortaleza y adecuada gestión de riesgos, evitando afectar a sus partes interesadas.

Beneficios de y expectativas para la organización:

• La norma ISO 31000:2018 está destinada a personas que crean y protegen el valor en las organizaciones mediante la gestión de riesgos, la toma de decisiones, el logro de objetivos y la mejora del desempeño.
• Organizaciones de todos los tipos y tamaños se enfrentan a factores externos e internos e influencias que hacen que sea incierto si lograrán sus objetivos.
• La gestión del riesgo es dinámica y ayuda a las organizaciones a establecer estrategias, alcanzar objetivos y tomar decisiones informadas.
• Controlar el riesgo es parte de la gobernanza y el liderazgo, y es fundamental para la organización en todos los niveles. Contribuye a la mejora de los sistemas de gestión.
• Supervisar el riesgo es parte de todas las actividades asociadas a una organización e incluye la interacción con las partes interesadas.
• La gestión del riesgo considera el contexto externo e interno de la organización, incluyendo el comportamiento humano y los factores culturales.
• La gestión del riesgo está basada en principios, marco de trabajo y procesos delineados, como se ilustra en la siguiente figura. Es posible que estos componentes ya existan en su totalidad o en parte dentro de la organización, sin embargo, pueden necesitar ser adaptados o mejorados para que la gestión del riesgo sea eficiente, efectiva y consistente.

Diferencias de ISO 31000 entre las versiones 2009 y 2018

Actualmente para las empresas identificar el riesgo no solo se ha convertido en un elemento clave, sino también gestionarlo de forma eficaz, analizarlo y aprender de él cuando no es posible eliminarlo o reducirlo. La norma ISO 31000 desde su creación ha sido un poderoso aliado para las empresas en esta situación, ya que aporta un enfoque general y objetivo de la gestión de riesgo, sin importar el tamaño, tipo de riesgo, características o localización de la empresa. Es por esto mismo que se puede decir que esta norma está relacionada íntimamente tanto con las oportunidades que la empresa puede aprovechar como con las amenazas que le pueden ocasionar pérdidas.

Kevin Knight, presidente del grupo de trabajo que diseñó la Norma ISO 31000, indica que: «El riesgo es inherente a cualquier actividad. Se podría aducir que la crisis financiera global fue el resultado del fracaso de los consejos de administración y las direcciones ejecutivas a la hora de gestionar el riesgo de manera eficaz. Se espera que ISO 31000 ayude a la industria y el comercio, tanto públicos como privados, a resurgir con confianza de la crisis».

La Norma ISO 31000 para la Gestión del Riesgo, no tiene mucha antigüedad, la primera versión se publicó en 2009, posterior a esto el grupo ISO/TC 262, creado en el año 2011, recogió al testigo de sus creadores para adaptarla a las necesidades de las empresas buscando su integración con otras normas como ISO 9001:2015 o ISO 14001:2015, que ya incluyen la gestión del riesgo y las oportunidades dentro de sus requisitos esenciales y transversales.

A pesar de ser una norma muy joven, la revisión que se está llevando a cabo actualmente aportará novedades para acercarla a las necesidades actuales de las empresas. Este es el caso de los riesgos que vienen relacionados con la nueva era inteligente y el uso del internet de las cosas que ha provocado la creación de soluciones realmente innovadoras que han supuesto un paso enorme hacia el futuro. De la misma forma, desastres naturales como los terremotos o maremotos han supuesto el punto de partida y la necesidad para crear sistemas de emergencias que ahora pueden utilizarse como defensa ante otras situaciones de riesgo.

La revisión de ISO 31000 busca ofrecer respuestas reales y fáciles de comprender por todas las empresas, sean del sector que sean y sin distinción de dimensiones, además de aportar de manera simple las claves para transformar el riesgo en una oportunidad. Asimismo centra su atención en simplificar, clarificar y facilitar la aplicación de los distintos requisitos para que sea fácil de entender y aplicar una gestión eficaz del riesgo.

Algunas de las novedades que esta va a aportar revisión quedan resumidas a continuación:

• La redacción se simplifica y clarifica, de forma que se potencie su aplicación entre todo el personal y las partes interesadas.
• Se usa una terminología más sencilla, sin jergas específicas del sector y adaptada a las empresas y su actividad.
• Se da una mayor importancia al papel que ocupan los factores humanos y culturales en la gestión del riesgo.
• Los textos se han reducido a los conceptos fundamentales para facilitar su aplicabilidad en las distintas actividades del día a día.
• Promueve la idea de que la gestión del riesgo no debe ser compleja, sino que se basa en la tarea de identificar los distintos riesgos que van a afectar en alguna medida a la actividad y logro de los objetivos del mercado. Evalúa estos riesgos y tomar las decisiones oportunas para ya sea eliminarlos, controlarlos, asumirlos o transformarlos en oportunidades.

Con estas nuevas actualizaciones, ISO 31000 busca convertirse en una parte clave dentro de las decisiones estratégicas que adoptan las empresas y en un cimiento firme para el presente y futuro de las organizaciones.

Inicialmente se hablaba de la publicación de la nueva versión de ISO 31000 para finales de 2017 o a principios de 2018, sin embargo, ya se puede descartar la primera fecha. Por ello se tiene prevista su publicación para los primeros meses del 2018. A partir de entonces las empresas podrán empezar a aplicar los requisitos indicados en este documento a la gestión de sus actividades diarias, incluyendo los riesgos y su planificación, y así lograr la meta final de transformarlos en oportunidades que marquen el presente y futuro de las distintas organizaciones.