MANUAL Introducción a la gestión de riesgos

Introducción a la Gestión de Revisión

Aplicación del principio 10:

Cualquier cambio en los objetivos de la organización o cualquier aspecto de las circunstancias internas o cualquier cambio en los objetivos de la organización o cualquier aspecto de las circunstancias internas o externas, inevitablemente cambiará el riesgo (por ejemplo, una reestructuración interna, un importante proveedor nuevo o un cambio en la normativa legal). Asimismo, los cambios en el contexto organizacional (por ejemplo, la adquisición de otra compañía o conseguir un nuevo contrato importante) pueden requerir cambios en el marco de referencia (por ejemplo, en formación, en especialistas de riesgos). Los procesos de gestión del riesgo deben diseñarse para reflejar la dinámica de la organización (por ejemplo, rapidez del cambio). La ISO 31000 contiene dos regímenes de seguimiento y revisión (para el marco de referencia y para el proceso). Cada uno es específico para su propósito, y requiere reflexión e implementación. El marco de referencia se debería supervisar y revisar para asegurar que puede continuar aplicándose a estos principios de gestión eficaz del riesgo, a la política de gestión del riesgo de la organización, y a apoyar la aplicación del proceso de toma de decisiones en toda la organización. La supervisión y la revisión se deberían incorporar a cada uno de los pasos fundamentales en el proceso de gestión del riesgo. Por ejemplo, los controles manuales no serían tan eficaces si hay cambios en el personal de la organización. La supervisión y la revisión se deberían adaptar cuidadosamente, de manera que sean sensibles a los factores de cambio que pueden tener los mayores efectos, deberían evaluar la importancia continua de los indicadores supervisados, y si es necesario, los indicadores se adaptarán a los cambios o a las nuevas circunstancias. La revisión también debería tener en cuenta los nuevos conocimientos y tecnologías.

Ejemplos prácticos:

• Cuando se aplica el proceso de gestión del riesgo y se desarrolla la declaración del contexto, se deberían identificar los componentes (por ejemplo, las características del entorno externo) que tienen más posibilidad

33

European Open Business School