Guia Didactica-Gestion Riesgo Modulo 2

DIPLOMADO VIRTUAL EN
GESTIN INTEGRAL
DEL RIESGO
MODULO
II
INTRODUCCIN A LA
GESTIN INTEGRAL DEL RIESGO
MDULO 2: INTRODUCCIN A LA GESTION INTEGRAL DEL RIESGO
Tiempo destinado: 20 horas
RESULTADO DE APRENDIZAJE:
Despus de terminar el contenido de este mdulo usted estra en capacidad de:
Describir el concepto de Riesgo

Explicar cmo las diferentes clasificaciones aplican y ayudan en la Gestin del Riesgo.
Definir la importancia de implementar un programa de Gestin Integral del Riesgo y sus
partes interesadas
Describir el valor que puede dar a una organizacin un programa de Gestin Integral del
Riesgo.
BIENVENIDOS AL SEGUNDO MDULO DEL DIPLOMADO EN

GESTIN INTEGRAL DEL RIESGO
El peor riesgo es creer que no hay riesgos

DIPLOMADO VIRTUAL EN GESTIN INTEGRAL DEL RIESGO
1
|GUA MDULO 2: INTRODUCCIN A LA GESTIN INTEGRAL DEL RIESGO
En la Gestin integral del riesgo la responsabilidad de la funcin de Gestin de riesgos es

mucho ms amplia e incluye todos los riesgos de la organizacin, no slo los riesgos de
azar.
Adicionalmente, la organizacin en todos los niveles es responsable de la gestin de los

riesgos, al mismo tiempo que el programa de Gestin Integral del Riesgo, al mismo tiempo
que el programa articula todos los grupos de inters.
QU ES EL RIESGO?
Ante todo debemos familiarizarnos con la definicin del riesgo. Existen diversas definiciones
veamos algunas:
Posibilidad de obtener resultados positivos o negativos.
Amenaza evaluada en cuanto a su probabilidad de ocurrencia y la gravedad de sus

posibles consecuencias.
Posibilidad de ocurrencia de un evento que puede afectar el cumplimiento de los

objetivos.
Multiplicacin entre impacto, vulnerabilidad y exposicin.
Resultados de una amenaza con efectos adversos en un sistema vulnerable.

Probabilidad de que un evento, fortuito o intencional desencadene un peligro con
consecuencias relevantes para la compaa.
2
La posibilidad de que algo ocurra y que impacte determinados objetivos, el cual se

mide en trminos de consecuencias y esperanza matemtica
Toda aquella probabilidad que pudiese afectar de forma adversa el logro de los
objetivos del negocio
La combinacin de la probabilidad de ocurrencia de un evento y sus consecuencias.

Haciendo notar que estas pueden ser positivas o negativas y, en algunas
circunstancias, el riesgo surge de la posibilidad de la desviacin de la ocurrencia del
evento esperado.
Definicin de Riesgo ISO 31000
Efecto de la incertidumbre sobre los objetivos
Efecto: Desviacin de aquello que se espera, sea positivo o negativo
Objetivos: Financieros, salud y seguridad, ambientales. Diferentes niveles: estratgico, en

toda la organizacin, proyectos, productos, procesos.
El punto comn en las organizaciones y proyectos, son los objetivos.
Referencia a los eventos, consecuencia o a su combinacin.
Incertidumbre: es el estado imparcial de deficiencia de informacin relacionada con la

comprensin o el conocimiento de un evento, su consecuencia o posibilidad.
Concepto de riesgo de informe promulgado por el Comit COSO en el marco de la

Gestin Integral del Riesgo (Enterprise Risk Management ERM):
3
Los riesgos son futuros eventos inciertos, los cuales pueden influir en el cumplimiento de
los objetivos de las organizaciones, incluyendo sus objetivos estratgicos, operacionales,
financieros y de cumplimiento.
Este concepto promueve que la gerencia le preste ms atencin a los riesgos, que los incluya
dentro de sus anlisis de gestin y que busque el logro de los objetivos.
VARIABLES DEL RIESGO
FRECUENCIA/ PROBABILIDAD: Medida de presentacin de los siniestros en funcin de la

exposicin al mismo.
SEVERIDAD/ GRAVEDAD: Nivel esperado de las consecuencias negativas de un siniestro,

medido en extensin del dao. En otras palabras, es la magnitud de las prdidas que se
presentaran con la ocurrencia de un siniestro. (Estas prdidas pueden ser: econmicas,
humanas, de interrupcin de actividades, imagen de la compaa, ambiental, etc.).
LA VALORACIN DE RIESGOS
Es el proceso mediante el cual se establece la probabilidad de que ocurran daos personales

o prdidas materiales y la cuantificacin de los mismos. Es importante en toda organizacin
contar con una herramienta, que garantice la correcta evaluacin de los riesgos, a los cuales
estn sometidos los procesos y actividades que participan en un proceso especifico y por
medio de una buena gestin se pueda evaluar el desempeo, desarrollo y ejecucin del
mismo.

4
Viendo la necesidad en el entorno empresarial de este tipo de herramientas y teniendo en

cuenta que una de las principales causas de los problemas dentro del entorno informtico,
es la inadecuada administracin de riesgos, este trabajo sirve de apoyo para una adecuada
gestin de la administracin de riesgos.
Definimos el riesgo como la probabilidad de que la amenaza se materialice, debido a la

existencia de una o varias vulnerabilidades de peso significativo. El riesgo es difcil de medir,
sobretodo, cuando no se cuenta con datos estadsticos que lo respalden o avalen, por la
tendencia de las empresas a ocultar incidentes, la localizacin geogrfica, las culturas, leyes,
criticidad, situacin pas, etc. Tambin se define como una amenaza evaluada en cuanto a
su probabilidad de ocurrencia (Frecuencia) y a la gravedad de sus consecuencias
(Severidad).
Probabilidad/Frecuencia: Es el nmero de veces que se da un evento. Ver tambin

posibilidad y probabilidad. Tambin se define como el nmero de veces que una amenaza
deja de serlo para convertirse en realidad, a lo largo de un determinado periodo de tiempo.
Gravedad/Severidad/Impacto: Es la evaluacin del efecto y consecuencia del riesgo.

Generalmente, la exposicin al riesgo se mide en aspectos econmicos, imagen de las
personas o empresas, disminucin de capacidad de respuesta y competitividad, interrupcin
de operaciones, etc.

5
El xito de un proceso de Gestin Integral del Riesgo es reducir la exposicin de los riesgos,
a niveles razonables. Con las anteriores definiciones, este plan de anlisis y valoracin
pretende identificar y calificar los riesgos que se presentan alrededor la organizacin.
QU ES LA VALORACIN DE RIESGOS?
Es el proceso mediante el cual se establece la probabilidad de que ocurran daos personales

o prdidas materiales y la cuantificacin de los mismos. Es importante en toda organizacin
contar con una herramienta, que garantice la correcta evaluacin de los riesgos, a los cuales
estn sometidos los procesos y actividades que participan en un proyecto informtico y por
medio de una buena gestin se pueda evaluar el desempeo, desarrollo y ejecucin del
mismo. Viendo la necesidad en el entorno empresarial de este tipo de herramientas y
teniendo en cuenta que una de las principales causas de los problemas dentro del entorno
informtico, es la inadecuada administracin de riesgos, este trabajo sirve de apoyo para
una adecuada gestin de la administracin de riesgos.
ANLISIS DE LA PROBABILIDAD O (FRECUENCIA):
NIVEL DE RIESGOS DE PROBLEMAS OCURRIDOS EN LAS EMPRESAS
Para evaluar esta etapa se describen los problemas con ms impacto y probabilidad de
ocurrencia que se les presentan a las empresas desarrolladoras se describen los procesos
6
y amenazas existentes en los cuales permiten obtener informacin para los efectos de la
toma de decisiones, estos niveles de riesgo son:
ALTO (cuando el riesgo hace altamente vulnerable a la entidad o unidad). O (Impacto y

probabilidad alta vs controles).
MEDIO (cuando el riesgo presenta una vulnerabilidad media). (Impacto alto probabilidad
baja o Impacto bajo - probabilidad alta vs controles).
BAJO (cuando el riesgo presenta vulnerabilidad baja), (Impacto y probabilidad baja vs

controles).
VALOR PROBABILIDAD O (FRECUENCIA):
IMPROBABLE: Cuando el riesgo evaluado no ha sucedido hasta ahora y es muy difcil

que ocurra.
REMOTO: Cuando el riesgo evaluado ha sucedido slo en forma excepcional y se

tiene una posibilidad de ocurrencia muy baja.
OCASIONAL: Cuando el riesgo evaluado ha sucedido pocas veces y tiene baja

posibilidad de ocurrencia.
MODERADO: Si el riesgo sucede en forma espordica y tiene limitada posibilidad de

ocurrencia.
FRECUENTE: Si el riesgo sucede algunas veces y tiene una significativa posibilidad

de ocurrencia.
7
CONSTANTE: Si el riesgo sucede algunas veces y tiene una significativa posibilidad

de ocurrencia.
VALOR DE LA SEVERIDAD /GRAVEDAD:
Se refiere a la magnitud en trminos relativos de las consecuencias que pueden generarse

al ocurrir la amenaza evaluada. La tabla de gravedad, debe construirse en forma estndar
para las empresas.
INSIGNIFICANTE: Cuando las consecuencias (impacto) pueden ser consideradas

como despreciables porque que no afectan el funcionamiento del proyecto.
MARGINAL: Cuando las consecuencias (impacto) se consideran tolerables

(moderadas) porque afectan en forma leve al proyecto.
GRAVE: Cuando las consecuencias (impacto) afectan parcialmente el funcionamiento

del proyecto, pero no ponen en peligro su ejecucin.
CRTICO: Se valora la consecuencia (impacto) en trminos considerables porque

dichas consecuencias afectan parcialmente al proyecto desplazando su ejecucin.
DESASTROSO: Las consecuencias afectan totalmente al proyecto, desplazando su
ejecucin y aumentando los costos del mismo de lo inicialmente presupuestado.
CATASTRFICO: Cuando las consecuencias se consideran de gran magnitud

porque afectan en forma total el proyecto pudiendo poner en riesgo la estabilidad del
mismo e inclusive impidiendo su terminacin.

8
Las anteriores son criterios que se pueden adoptar para realizar una evaluacin del riesgo
en la organizacin en los diferentes procesos.
COMPONENTES DEL RIESGO
De acuerdo al principio de causalidad, todo efecto siempre tiene una causa. El principio de
uniformidad agrega que, en idnticas circunstancias, una causa siempre produce la misma
consecuencia o efecto.
La causa se refiere a las caractersticas, fenmenos, circunstancias, situaciones que estn

presentes o se pueden presentar en un negocio, entorno, proceso, proyecto, sistema y que

9
tienen la capacidad de generar el riesgo. Se trata de determinar cules son esos

disparadores (situaciones o eventos que hacen que la amenaza/oportunidad se materialice.
Un evento es un hecho o acontecimiento, una interrupcin o alteracin histrica, social o
poltica del curso normal de los sucesos, y que por sus efectos contemporneos o influencia
en hechos futuros, exige ser recordado.
Una eventualidad es algo que escapa los lmites de lo planificado; un evento como los
mencionados
anteriormente,
en
cambio,
debe
Podemos decir que la consecuencia o efecto
ser
programado
con
antelacin.
deriva de la causa, siendo esto una
consecuencia del evento.
Se deben estimar las posibles consecuencias o efectos de los escenarios producidos por
las hiptesis de los eventos. Los resultados de esta estimacin debern servir de base para
el anlisis del ambiente vulnerable en las instalaciones estudiadas. Normalmente, esos
anlisis se realizan considerando los daos a las personas expuestas a esos impactos.
TIPOS DE RIESGO

10
Clasificar los diferentes tipos de riesgos pueden ayudas a una organizacin a entender y
manejar sus riesgos, por esto las categoras deben estar alineadas con los objetivos de la
organizacin y las metas de gestin de riesgos.
La clasificacin de riesgos puede ayudar a evaluar los riesgos porque muchos en la misma
clasificacin pueden tener atributos similares y tambin pueden ayudar con la gestin de
riesgos, porque muchos riesgos en la misma clasificacin se pueden manejar tcnicas
similares.
Finalmente es importante tener en cuenta que al igual que las mltiples definiciones que
existen de Riesgo, su tipologa tambin lo es. A continuacin encontraremos las
clasificaciones por tipo de riesgo:
1. PURO Y ESPECULATIVO
Un Riesgo Puro son aquellos que nicamente ofrecen una probabilidad de prdida,
entendidas como resultados no deseables. La mayor parte de estos riesgos, pero no
todos, son asegurables.
En contraste, el Riesgo Especulativo involucra una probabilidad de ganar y por esto

puede ser deseable.

11
Los seguros funcionan principalmente alrededor de los riesgos de prdidas y no de

riesgos de ganancias, es decir, trabajan con riesgos puros ms que con riesgos
especulativos.
Sin embargo, la distincin de estos dos tipos de clasificacin de riesgos no es siempre

precisa, ya que muchos riesgos pueden tener aspectos tanto puros como
especulativos a la misma vez. Pero se debe dar la mayor importancia a distinguir
estas dos clases de riesgos, ya que, ambos se manejan de manera diferente.
2. OPERACIONAL, LEGAL, REPUTACIONAL ,ESTRATGICO, FINANCIERO:
RIESGO OPERACIONAL:
El riesgo operacional es el riesgo de sufrir prdidas debido a la inadecuacin o fallas en los

procesos, personal y sistemas internos o bien por eventos externos. Lo que NO incluye a
los riesgos reputacionales, estratgicos y sistmicos.
Uno de los mayores avances que se consigui al consensuar una definicin para el riesgo
operacional es que a partir de ella se pudo establecer una clasificacin y determinacin de

12
los principales factores y eventos de prdida. Dicha clasificacin se compone de la siguiente

manera:
Fraude interno
Fraude externo
Relaciones laborales y de seguridad en el trabajo (abarca los sistemas de gestin en
seguridad y salud en el trabajo SST)
Incidencias en el negocio y fallos en los sistemas (incluye los sistemas integrados de
gestin y las diferentes certificaciones de la organizacin)
Daos a activos materiales.
Clientes, producto y prcticas empresariales.
Ejecucin, entrega y gestin de procesos.
RIESGO LEGAL:
El Riesgo Legal es el riesgo por contratos impracticables (total o parcialmente), juicios,

sentencia adversas o procedimientos legales que interrumpan o afecten adversamente a las
operaciones o condiciones dermales de la organizacin
El riesgo legal incluye la posibilidad de ser sancionado, multado u obligado a sanciones

penales como resultado de acciones del supervisor o acuerdo privado de las partes.
Entre otras causas el riesgo puede tener como fuente el incumplimiento de un cliente a una
RIESGO REPUTACIONAL
Este riesgo puede ser considerado una consecuencia dek riesgo operacional pero no una
causa del mismo, lo que explicaria su expulsinde la definicin de riesgo operacional por
parte de COSO.
El riesgo reputacional se refiere a la posibilidad de una opinin pblica negativa respecto a

practicas institucionales, sea cierta o falsa, que deriva en una disminucin de la base de
clientes, litigios onerosos y/o una caida en ingresos.
13
Riesgo reputacional puede producir falta de liquidez y caidas en la cotizacin de la

organizacin.
RIESGO ESTRATGICO:
Tambien conocido como riesgo de negocio.
El Riesgo Estratgico incorpora el riesgo por una inadecuada estrategia de negocio o desde
cambios adversos en los supuestos, parametros, metas o en otrod aspectos que apoyan una
estrategia, Este es, por lo tanto, una funcin de las metas estratgicas, del desarrollo de la
estrategia de negocio para alcanzar las metas,
de los recursos desplegados en la
persecucin de esas metas y de la calidad de la implemetacin de esos recursos.
RIESGO FINANCIERO
El Riesgo financiero es la probabilidad de un evento adverso y sus consecuencias. El riesgo
financiero se refiere a la probabilidad de ocurrencia de un evento que tenga consecuencias
financieras negativas para una organizacin.
El concepto debe entenderse en sentido amplio, incluyendo la posibilidad de que los
resultados financieros sean mayores o menores de los esperados. De hecho, habida la
posibilidad de que los inversores realicen apuestas financieras en contra del mercado,
movimientos de stos en una u otra direccin pueden generar tanto ganancias o prdidas
en funcin de la estrategia de inversin.
Tipos de Riesgo Financiero:
Riesgo de mercado, asociado a las fluctuaciones de los mercados financieros, y en el

que se distinguen:
Riesgo de cambio, consecuencia de la volatilidad del mercado de divisas.
Riesgo de tipo de inters, consecuencia de la volatilidad de los tipos de inters.
14
Riesgo de mercado (en acepcin restringida), que se refiere especficamente a la

volatilidad de los mercados de instrumentos financieros tales como acciones,
deuda, derivados.
Riesgo de crdito, consecuencia de la posibilidad de que una de las partes de un

contrato financiero no asuma sus obligaciones.
Riesgo de liquidez o de financiacin, y que se refiere al hecho de que una de las partes
de un contrato financiero no pueda obtener la liquidez necesaria para asumir sus
obligaciones a pesar de disponer de los activos que no puede vender con la
suficiente rapidez y al precio adecuado y la voluntad de hacerlo.
Riesgo operativo, que es entendido como la posibilidad de ocurrencia de prdidas

financieras, originadas por fallas o insuficiencias de procesos, personas, sistemas
internos, tecnologa, y en la presencia de eventos externos imprevistos.
3. RIESGO DEL ENTORNO INTERNO Y EXTERNO
a. Riesgos Internos:
Riesgos operacionales:
Posibilidad de prdidas ocasionadas en la ejecucin de los procesos y funciones de la
empresa.
Fallas humanas.
Fallas de procedimientos.
Prdida de reputacin.
Asignacin de recursos.
Estilo de direccin.
Ineficiencias.
No adaptarse a los cambios.
Fallas en sistemas
15
Riesgos estratgicos:
Prdidas ocasionadas por definiciones estratgicas inadecuadas y errores de diseo en

planes, programas, estructura, integracin del modelo de operacin con el direccionamiento
estratgico:
No tener clara la estrategia.
Teniendo clara la estrategia no tener claros los mecanismos para lograrla.
No destinar los recursos necesarios
No definir un pblico o negocio objetivo.
No definir bien competencia y sustitutos.
No tener objetivos interiorizados.
No compartir informacin con los empleados.
No hacer partcipes a los empleados.
No capacitar para el cambio.
No tomar decisiones adecuadas u oportunas de inversin.
Estilo de direccin
b. Riesgos Externos:
Riesgos asociados a la naturaleza:
Riesgos que la organizacin le puede generar a la naturaleza por el inadecuado manejo de

los recursos:
Efecto invernadero.
Disminucin de la capa de ozono.
Contaminacin acumulativa del aire, agua, suelos.
La generacin de residuos de alta peligrosidad.
Desertizacin.
Prdida de suelos.
Prdida de biodiversidad
16
Riesgos que la naturaleza le puede generar a la organizacin:

Climticos: huracanes, vientos fuertes, lluvias, inundaciones, maremotos,
sequas, olas de frio o calor.
Geolgicos:
terremotos,
movimientos
ssmicos,
erupcin
volcnica,
deslizamientos de tierras.
Biolgicos: Plagas, bacterias, virus, mutaciones naturales, epidemias
transmitidas al ser humano.
Riesgos asociados a un pas:
Grado de peligro que el pas y su macroeconoma o entorno representa para las

inversiones locales y extranjeras:
Dficit fiscal
Burbujas econmicas
Situacin poltica:
Crecimiento de la economa.
Cuanto mayor es el riesgo pas menos proyectos de inversin pueden obtener una
rentabilidad acorde con los fondos colocados:
Disminucin de inversiones extranjeras.
Menor crecimiento econmico.
Desempleo.
Bajos salarios.

17
Riesgos asociados al sector econmico y la industria
Riesgo sistemtico: riesgo al cual se encuentra la empresa expuesta por competir o

desarrollarse en un sector especfico:
Espionaje industrial.
Trfico de informacin confidencial o reservada.
Competencia desleal.
Transacciones ilegales.
Corrupcin.
Operaciones ilcitas.
Daos por productos.
Accidentes y enfermedades profesionales.
Accidentes industriales graves.
Reclamaciones por contaminacin, productos, ejecucin de contratos.
OBJETIVOS DE LA ADMINISTRACIN DE RIESGOS

18
Es muy importante para un gestor profesional del riesgo entender el valor de la gestin
integral del riesgo (ERM), ya que el apoyo y el compromiso de los ejecutivos de la alta
gerencia, los gestores de riesgo deben ser capaces de comunicar como la ERM agrega valor
a las organizaciones.
Los gestores de riesgo deben tomar liderazgo para abordar por la Gestin Integral del Riesgo
(ERM) en sus organizaciones y desarrollara sus programas con madurez; adems los
administradores del riesgos deben prepararse para responder preguntas a la alta gerencia
cuando estn presentando en programa de Gestin Integral del Riesgo.
BENEFICIOS DE LA GESTIN INTEGRAL DEL RIESGO
Mejorar el proceso de toma de decisiones y planificacin: Una de las funciones ms

importantes de la Gestin integral del Riesgo en la Planeacin Es alinear el apetito de riesgo
de la organizacin, con los riesgos inherentes una decisin o una direccin importante.
Minimizar amenazas que afecten el logro de los objetivos de la organizacin.
Ofrece una visin integrada del negocio y sus amenazas y oportunidades

Apoya a los empleados a mejorar la base de conocimientos de la organizacin
Protege y mejora los activos y la imagen de la organizacin.
Permite realizar una asignacin ms eficiente de los recursos financieros y operativos.
Desarrolla una estructura que permite que las actividades futuras se desarrollen en
forma controlada.
Anticipar y reconocer los riesgos emergentes: Un programa de Administracin del Riesgo
slido debe considerar que no existen y no se reconocen actualmente, pero pueden surgir
debido al cambio del medio ambiente.
Identificar y manejar riesgos transversales en la organizacin.

19
MOTIVADORES DE LA GESTIN INTEGRAL DEL RIESGO
Existen motivadores internos y externos que influencian la decisin de la organizacin para

establecer un programa de Gestin Integral del Riesgo.
Los motivadores Internos incluyen el deseo por una aproximacin comprensiva a la gestin
de riesgos que afectan la organizacin, as como tambin el reconocimiento del valor que
agrega la Gestin Integral del Riesgo. El ms grande se usa cuando para tomar decisiones
con un propsito doble: Proteger los activos de la organizacin y promover el crecimiento
futuro.
Los motivadores externos no debieran ser los mas importante, son inevitablemente mas
significativos para las organizacines:
Legislacin
Requerimientos legislatorios
Estandares de Gestin de Riesgos
Inversionistas
Calificadoras de riesgo
Responsabilidad social
Eventos catastroficos.
QUINES DEBEN ESTAR INVOLUCRADOS EN LA GESTIN DE RIESGOS?

La Alta Direccin de la empresa
Los inversionistas de la organizacin
El Director de la Organizacin
Los jefes de procesos.
El Equipo de Riesgos
Todos los Interesados

20
GERENCIA Y LIDERAZGO DE LA GESTIN DE RIESGOS
Para ser efectiva la Gestin Integral del Riesgo debe estra alineada Con las funciones claves
de la organizacin. Un exitoso programa de ERM desde arriba est incluido en el gobierno
corporativo, que es la funcin en la cual la junta directiva y la alta gerencia definen las
polticas y los alineamientos de gestin y deben realizar una revisin continua de la gestin
de riesgos.
Para medir el xito de la incorporacin de la Gestin de Riesgos en los objetivos estratgicos,

las organizaciones deben disear medida de desempeo adecuado. La alta gerencia deber
ser responsable ante sus juntas directivas por la gestin por la gestin del riesgo, tanto en
el gobierno corporativo como en la planeacin estratgica. La cabeza de la junta directiva y
las unidades de negocio debern ser responsables por la gestin del riesgo operacional.
Algunas organizaciones tienen en sus juntas directivas comits de riesgos que proveen una
vigilancia sobre la gestin de riesgos.
ESTRUCTURA DE UN SISTEMA DE GESTIN DE RIESGOS

21
DEFINICIN DE LA POLITICA PARA LA GESTIN DE RIESGOS
Incluir la Gestin Integral del Riesgo dentro del proceso operativo de una organizacin es
clave para el xito del programa. Un programa es exitoso si comienza desde arriba haciendo
Gestin de Riesgos una prioridad y comunicando este propsito a travs de la organizacin;
pero es ejecutado principalmente por los empleados que desarrollen acciones de negocio
diarias. Algunas organizaciones usan medidas de desempeo para premiar o castigar a los
empleados, de tal manera que se mejore la gestin del riesgo. Es ms efectivo incluir la
Gestin del Riesgo en todos los procesos de la organizacin y hacer responsables a los
gerentes, lo que representa una revisin permanente y una mejora de operaciones.

22
El cumplimiento normativo con requerimientos la gobierno local, regional y nacional, es un

aspecto de la Gestin Integral del riesgo. Todas las organizaciones deben ser conscientes
de los diferentes estndares que se relacionan con sus operaciones y sus requerimientos y,
aseguran el cumplimiento de estos, sin embargo, el cumplimiento normativo es slo un
aspecto de un programa de gestin Integral del Riesgo exitoso.
BIBLIOGRAFA
Norma Tcnica Colombiana NTC: 5254 GESTIN DE RIESGOS. Ao 2004. Instituto
Colombiano de Normas Tcnicas y certificacin.
NTC- ISO 3100:2009
Del Carpio Gallego, Javier. Anlisis del riesgo en la administracin de Proyectos de
tecnologa de informacin. 2006.
.
CIBERGRAFA
www.definicionabc.com/general/siniestro.php
www.tienda.icontec.org/brief/NTC-ISO31000.pdf
www. Users/Usuario/Downloads/NTC5254%20(2).pdf
www.sistemasdecalidad.com

23

Guia Didactica-Gestion Riesgo Modulo 2

Încărcat de

Informații document

Titlu original

Drepturi de autor

Formate disponibile

Partajați acest document

Partajați sau inserați document

Opțiuni de partajare

Vi se pare util acest document?

Este necorespunzător acest conținut?

Drepturi de autor:

Formate disponibile

Guia Didactica-Gestion Riesgo Modulo 2

Încărcat de

Drepturi de autor:

Formate disponibile

DIPLOMADO VIRTUAL EN

MDULO 2: INTRODUCCIN A LA GESTION INTEGRAL DEL RIESGO

Tiempo destinado: 20 horas

Despus de terminar el contenido de este mdulo usted estra en capacidad de:

Describir el concepto de Riesgo

BIENVENIDOS AL SEGUNDO MDULO DEL DIPLOMADO EN

El peor riesgo es creer que no hay riesgos

En la Gestin integral del riesgo la responsabilidad de la funcin de Gestin de riesgos es

Adicionalmente, la organizacin en todos los niveles es responsable de la gestin de los

Posibilidad de obtener resultados positivos o negativos.

Amenaza evaluada en cuanto a su probabilidad de ocurrencia y la gravedad de sus

Posibilidad de ocurrencia de un evento que puede afectar el cumplimiento de los

Multiplicacin entre impacto, vulnerabilidad y exposicin.

Resultados de una amenaza con efectos adversos en un sistema vulnerable.

La posibilidad de que algo ocurra y que impacte determinados objetivos, el cual se

La combinacin de la probabilidad de ocurrencia de un evento y sus consecuencias.

Definicin de Riesgo ISO 31000

Efecto de la incertidumbre sobre los objetivos

Efecto: Desviacin de aquello que se espera, sea positivo o negativo

Objetivos: Financieros, salud y seguridad, ambientales. Diferentes niveles: estratgico, en

El punto comn en las organizaciones y proyectos, son los objetivos.

Referencia a los eventos, consecuencia o a su combinacin.

Incertidumbre: es el estado imparcial de deficiencia de informacin relacionada con la

Concepto de riesgo de informe promulgado por el Comit COSO en el marco de la

VARIABLES DEL RIESGO

FRECUENCIA/ PROBABILIDAD: Medida de presentacin de los siniestros en funcin de la

SEVERIDAD/ GRAVEDAD: Nivel esperado de las consecuencias negativas de un siniestro,

Es el proceso mediante el cual se establece la probabilidad de que ocurran daos personales

DIPLOMADO VIRTUAL EN GESTIN INTEGRAL DEL RIESGO

Viendo la necesidad en el entorno empresarial de este tipo de herramientas y teniendo en

Definimos el riesgo como la probabilidad de que la amenaza se materialice, debido a la

Probabilidad/Frecuencia: Es el nmero de veces que se da un evento. Ver tambin

Gravedad/Severidad/Impacto: Es la evaluacin del efecto y consecuencia del riesgo.

DIPLOMADO VIRTUAL EN GESTIN INTEGRAL DEL RIESGO

Es el proceso mediante el cual se establece la probabilidad de que ocurran daos personales

ANLISIS DE LA PROBABILIDAD O (FRECUENCIA):

NIVEL DE RIESGOS DE PROBLEMAS OCURRIDOS EN LAS EMPRESAS

ALTO (cuando el riesgo hace altamente vulnerable a la entidad o unidad). O (Impacto y

BAJO (cuando el riesgo presenta vulnerabilidad baja), (Impacto y probabilidad baja vs

VALOR PROBABILIDAD O (FRECUENCIA):

IMPROBABLE: Cuando el riesgo evaluado no ha sucedido hasta ahora y es muy difcil

REMOTO: Cuando el riesgo evaluado ha sucedido slo en forma excepcional y se

OCASIONAL: Cuando el riesgo evaluado ha sucedido pocas veces y tiene baja

MODERADO: Si el riesgo sucede en forma espordica y tiene limitada posibilidad de

FRECUENTE: Si el riesgo sucede algunas veces y tiene una significativa posibilidad

CONSTANTE: Si el riesgo sucede algunas veces y tiene una significativa posibilidad

VALOR DE LA SEVERIDAD /GRAVEDAD:

Se refiere a la magnitud en trminos relativos de las consecuencias que pueden generarse

INSIGNIFICANTE: Cuando las consecuencias (impacto) pueden ser consideradas

MARGINAL: Cuando las consecuencias (impacto) se consideran tolerables

GRAVE: Cuando las consecuencias (impacto) afectan parcialmente el funcionamiento

CRTICO: Se valora la consecuencia (impacto) en trminos considerables porque

CATASTRFICO: Cuando las consecuencias se consideran de gran magnitud

DIPLOMADO VIRTUAL EN GESTIN INTEGRAL DEL RIESGO

COMPONENTES DEL RIESGO

La causa se refiere a las caractersticas, fenmenos, circunstancias, situaciones que estn

DIPLOMADO VIRTUAL EN GESTIN INTEGRAL DEL RIESGO

tienen la capacidad de generar el riesgo. Se trata de determinar cules son esos

Podemos decir que la consecuencia o efecto

deriva de la causa, siendo esto una

consecuencia del evento.

DIPLOMADO VIRTUAL EN GESTIN INTEGRAL DEL RIESGO

En contraste, el Riesgo Especulativo involucra una probabilidad de ganar y por esto