NORMA TÉCNICA NTC-IEC/ISO COLOMBIANA 31010

Transcripción

1 NORMA TÉCNICA NTC-IEC/ISO COLOMBIANA GESTIÓN DE RIESGOS. TÉCNICAS DE VALORACIÓN DEL RIESGO E: RISK MANAGEMENT. RISK ASSESSMENT TECHNIQUES CORRESPONDENCIA: esta norma es una adopción idéntica (IDT) por traducción de la norma IEC/ISO 31010:2009. DESCRIPTORES: gestión; riesgo; incertidumbre; valoración - riesgo. I.C.S.: Editada por el Instituto Colombiano de Normas Técnicas y Certificación (ICONTEC) Apartado Bogotá, D.C. - Tel. (571) Fax (571) Prohibida su reproducción Editada

2 PRÓLOGO El Instituto Colombiano de Normas Técnicas y Certificación, ICONTEC, es el organismo nacional de normalización, según el Decreto 2269 de ICONTEC es una entidad de carácter privado, sin ánimo de lucro, cuya Misión es fundamental para brindar soporte y desarrollo al productor y protección al consumidor. Colabora con el sector gubernamental y apoya al sector privado del país, para lograr ventajas competitivas en los mercados interno y externo. La representación de todos los sectores involucrados en el proceso de Normalización Técnica está garantizada por los Comités Técnicos y el período de Consulta Pública, este último caracterizado por la participación del público en general. La NTC-IEC/ISO fue ratificada por el Consejo Directivo de Esta norma está sujeta a ser actualizada permanentemente con el objeto de que responda en todo momento a las necesidades y exigencias actuales. A continuación se relacionan las empresas que colaboraron en el estudio de esta norma a través de su participación en el Comité Técnico 32 Gestión del Riesgo. ACUEDUCTO DE BOGOTA AON COLOMBIA S.A. - CORREDORES DE SEGUROS ASEGURADORA SOLIDARIA DE COLOMBIA ASEGURADORES TECNICOS LTDA. ASOCIACION COLOMBIANA DE AUDITORES -ASCOLDA- BANCO AGRARIO BANCO DE LA REPUBLICA CENTRO POLICLINICO DEL OLAYA C.P.O. S.A. CLUB EL NOGAL CONCONCRETO S.A. CONSULTOR INDEPENDIENTE - CARLOS JULIO DÍAZ CONSULTORES DU & G CREDIBANCO VISA DRMS DU & CO ECOPETROL S.A. EMPRESA DE TELEFONOS DE BOGOTA EMPRESAS PÚBLICAS DE MEDELLIN EPM ERNST & YOUNG GIT LTDA. GRUPO NACIONAL DE CHOCOLATES GRUPO SCARE I TEAM LTDA. INTEK S.A OVERSIGHT SAC POSITIVA COMPAÑÍA DE SEGUROS PRINTER COLOMBIANA RELIABILITY MAINTENANCE SERVICES S.A. RESPONSABILIDAD INTEGRAL REVAK S.A. RMS SALUD TOTAL E.P.S. TEAM FOODS COLOMBIA TECNICONTROL THOMAS MTI TRL LTDA. Además de las anteriores, en Consulta Pública el Proyecto se puso a consideración de las siguientes empresas: ACUEDUCTO METROPOLITANO DE BUCARAMANGA S.A. E.S.P. AGUAS DE BUGA S.A. E.S.P. ALFACER DEL CARIBE S.A.

3 ATENAS SEGURIDAD PRIVADA LTDA. ATLANTA COMPAÑÍA DE VIGILANCIA PRIVADA LTDA. AVANTEL S.A. C.& E. CONSOCIAL Y ENFASEGUROS S.A. CORREDORES DE SEGUROS CADBURY ADAMS COLOMBIA S.A. CAJA DE COMPENSACIÓN FAMILIAR CAFAM CAJA DE COMPENSACIÓN FAMILIAR DE FENALCO - SECCIONAL QUINDÍO CAJAS Y SUPLEMENTOS CAMPO ELÍAS LÓPEZ CÁMARA DE COMERCIO DE BOGOTÁ CEMEX COLOMBIA S.A. CENTRO TECNOLÓGICO PARA LAS INDUSTRIAS DEL CALZADO CUERO Y AFINES CHAHIN VARGAS & ASOCIADOS LTDA. CHALLENGER S.A.S. COMISIÓN DE REGULACIÓN DE AGUA POTABLE Y SANEAMIENTO BÁSICO COMPAÑÍA CENTRAL DE SEGUROS S.A. COMPAÑÍA DE SEGUROS BOLÍVAR S.A. COMPAÑÍA NACIONAL DE CHOCOLATES S.A.S. CONCALIDAD LTDA. CONSTRUCTORA CONTRALORÍA MUNICIPAL DE PALMIRA COOPERATIVA MULTIACTIVA DE EDUCADORES DE BOYACÁ COEDUCADORES COOPERATIVA MULTIACTIVA DE PROFESIONALES DE SANTANDER CORPORACIÓN DE PADRES FAMILIA COLEGIO INGLES DE LOS ANDES CORPORACIÓN PARA LA IMPLEMENTACIÓN DE SISTEMAS DE GESTIÓN DELIMA MARSH S.A. DELTA OIL & CIA S.A. C.I. E.P.S SERVICIO OCCIDENTAL DE SALUD S.A. ECOINSA S.A. EL PUNTO DEL ASEO S.A. ELECTRO SEGURIDAD ANDINA LTDA. EMPRESA DE ACUEDUCTO Y ALCANTARILLADO DE BOGOTÁ E.S.P. EMPRESA SOCIAL DEL ESTADO HOSPITAL SANTA MARGARITA ENCLAN S.A. ENLACE OPERATIVO S.A. EPM BOGOTÁ S.A. E.S.P. ESCUELA COLOMBIANA DE CARRERAS INDUSTRIALES ETB S.A. E.S.P. FEDERACIÓN NACIONAL DE COMERCIANTES - FENALCO BOGOTÁ FIDUCIARIA BANCOLOMBIA S.A. SOCIEDAD FIDUCIARIA FUNDACIÒN PARA EL DESARROLLO DE LA INVESTIGACIÒN FUNDACIÓN UNIVERSITARIA AGRARIA DE COLOMBIA - ESPECIALIZACIÓN EN SISTEMAS DE GESTIÓN DE LA CALIDAD GCO SISTEMAS DE GESTIÓN INTEGRAL S.A. GESCOP LTDA. GESTAR INNOVACION LTDA. GESTIÓN & ESTRATEGIA S.A.S. GESTIÓN INTEGRAL CONSULTORES LTDA. HOSPITAL SAN VICENTE ESE DE MONTENEGRO ILURAM S.A. INFOCOMUNICACIONES S.A.S. INSTITUTO DISTRITAL DE TURISMO INTERGLOBAL SEGURIDAD Y VIGIALNCIA LTDA. ITEAM LTDA. JM INGENIERÍA LTDA. LINALCA INFORMATICA S.A. LINDE COLOMBIA LM INSTRUMENTS S.A. MANEJO TÉCNICO DE INFORMACIÓN S.A. MATPEL DE COLOMBIA S.A. MEGALITE LTDA. MINISTERIO DE AMBIENTE, VIVIENDA Y DESARROLLO TERRITORIAL MINISTERIO DE COMERCIO INDUSTRIA Y TURISMO MINISTERIO DE DEFENSA NACIONAL MINISTERIO DE TRANSPORTE MUNICIPIO DE MEDELLÍN - SECRETARIA DE EVALUACIÓN Y CONTROL OPTICA FAMILIAR BANCO DEL ANTEOJO S.A.S. ORDÓÑEZ & CÍA. LTDA. ORGANISMO NACIONAL DE ACREDITACIÓN DE COLOMBIA ORGANIZACIÓN TERPEL S.A. - DIRECCIÓN GENERAL PARQUES Y FUNERARIAS S.A. JARDINES DEL RECUERDO PETROTESTING COLOMBIA S.A. PONTIFICIA UNIVERSIDAD JAVERIANA PROTEGIENDO BFR S.A.

4 QUALITY SYSTEMS LTDA. RADA CASSAB MEDICINA ESTÉTICA S.A.S. RESTREPO HENAO S.A. CORREDORES DE SEGUROS SEGUROS DE RIESGOS PROFESIONALES SURAMERICANA S.A. SENA -CENTRO DE COMERCIO Y SERVICIOS- SENA REGIONAL TOLIMA STARTECH LTDA. SUPERINTENDENCIA DE VIGILANCIA Y SEGURIDAD PRIVADA SYNTOFARMA S.A. TERMINAL DE TRANSPORTES DE POPAYÁN S.A. TIQAL S.A.S. TUS COMPETENCIAS LTDA. UNIVERSIDAD AUTÓNOMA DE BUCARAMANGA UNIVERSIDAD SANTIAGO DE CALI WACOLDA S.A. CORREDORES DE SEGUROS WILLIS COLOMBIA CORREDORES DE SEGUROS S.A. ICONTEC cuenta con un Centro de Información que pone a disposición de los interesados normas internacionales, regionales y nacionales y otros documentos relacionados. DIRECCIÓN DE NORMALIZACIÓN

5 CONTENIDO Página INTRODUCCIÓN ALCANCE REFERENCIAS NORMATIVAS TÉRMINOS Y DEFINICIONES CONCEPTOS SOBRE LA VALORACIÓN DE RIESGOS PROPÓSITO Y BENEFICIOS VALORACIÓN DEL RIESGO Y MARCO DE REFERENCIA PARA LA GESTIÓN DE RIESGOS VALORACIÓN DEL RIESGO Y EL PROCESO DE GESTIÓN DE RIESGOS PROCESO DE VALORACIÓN DEL RIESGO INFORMACIÓN GENERAL IDENTIFICACIÓN DEL RIESGO ANÁLISIS DEL RIESGO EVALUACIÓN DEL RIESGO DOCUMENTACIÓN MONITOREO Y REVISIÓN DE LA VALORACIÓN DEL RIESGO APLICACIÓN DE LA VALORACIÓN DEL RIESGO DURANTE LAS FASES DEL CICLO DE DURACIÓN SELECCIÓN DE LAS TÉCNICAS DE VALORACIÓN DEL RIESGO... 16

6 Página 6.1 GENERALIDADES SELECCIÓN DE LAS TÉCNICAS DISPONIBILIDAD DE RECURSOS LA NATURALEZA Y EL GRADO DE LA INCERTIDUMBRE COMPLEJIDAD APLICACIÓN DE LA VALORACIÓN DEL RIESGO DURANTE LAS FASES DEL CICLO DE DURACIÓN TIPOS DE TÉCNICAS PARA LA VALORACIÓN DEL RIESGO BIBLIOGRAFÍA DOCUMENTO DE REFERENCIA ANEXOS ANEXO A (Informativo) COMPARACIÓN DE LAS TÉCNICAS PARA LA VALORACIÓN DEL RIESGO ANEXO B (Informativo) TÉCNICAS PARA LA VALORACIÓN DEL RIESGO Figura 1. Contribución de la valoración del riesgo al proceso de gestión de riesgos... 8

7 GESTIÓN DE RIESGOS. TÉCNICAS DE VALORACIÓN DEL RIESGO INTRODUCCIÓN Las organizaciones de todos los tipos y tamaños enfrentan un rango de riesgos que pueden afectar el logro de sus objetivos. Estos objetivos se pueden relacionar con un rango de actividades de la organización, desde iniciativas estratégicas para sus operaciones, procesos y proyectos y verse reflejados en términos de resultados sociales, ambientales, tecnológicos, de inocuidad y seguridad, medidas comerciales, financieras y económicas, así como también impactos sociales, culturales, políticos y en la reputación. Todas las actividades de una organización involucran riesgos que se deberían gestionar. El proceso de gestión de riesgos ayuda a tomar las decisiones teniendo en cuenta la incertidumbre y la posibilidad de eventos o circunstancias futuras (voluntarias o involuntarias) y sus efectos en los objetivos pactados. La gestión de riesgos incluye la aplicación de métodos lógicos y sistemáticos para: - comunicación y consulta a través de todo este proceso; - establecer el contexto para identificar, analizar, evaluar y tratar el riesgo asociado con cualquier actividad, proceso, función o producto; - monitoreo y revisión de riesgos; - reporte registro adecuado de los resultados. La valoración del riesgo es aquella parte de la gestión de riesgos que suministra un proceso estructurado que identifica cómo pueden verse afectados los objetivos, y analiza el riesgo en términos de las consecuencias y sus probabilidades antes de decidir si se requiere tratamiento posterior. La valoración del riesgo intenta responder las siguientes preguntas fundamentales: - qué puede suceder y por qué (mediante la identificación del riesgo)? - cuáles son las consecuencias? 1 de 104

8 - cuál es la probabilidad de su ocurrencia en el futuro? - existen factores que mitigan las consecuencias del riesgo o que reduce la probabilidad del riesgo? Es el nivel de riesgos tolerable o aceptable? y requiere que éste de tratamiento posterior? esta norma pretende reflejar las buenas prácticas actuales en la selección y utilización de las técnicas de valoración del riesgo y no hace referencia conceptos nuevos o evolutivos que no han alcanzado un nivel satisfactorio de consenso profesional. Esta norma a tiene una naturaleza general de tal modo que puede brindar directrices para muchas industrias y tipos de sistemas. Pueden existir más normas específicas dentro de estas industrias que establecen metodologías de preferencia y niveles de valoración para aplicaciones particulares. Si estas normas están en armonía con esta norma, las normas específicas generalmente serán suficientes. 1. ALCANCE Esta norma es una norma de soporte para NTC-ISO y suministra directrices sobre la selección y la aplicación de técnicas sistemáticas para la valoración del riesgo. La valoración del riesgo que se lleva a cabo de acuerdo con esta norma contribuye a otras actividades de la gestión de riesgos. Se introduce la aplicación de un rango de técnicas con referencias específicas a otras normas cuando el concepto y la aplicación de las técnicas se describen en mayor detalle. Esta norma no está destinada para un uso en certificación, reglamentos ni contratos. Esta norma no suministra criterios específicos para identificar la necesidad de un análisis de riesgos ni específica el tipo de métodos de análisis de riesgos que se requieren para una aplicación particular. Esta norma no menciona todas las técnicas y la omisión de una técnica en esta norma no significa que ésta no sea válida. El hecho de que un método sea aplicable a una circunstancia particular no implica que el método se deba aplicar necesariamente. NOTA Esta norma no trata específicamente de la seguridad. Es una norma genérica para la gestión de riesgos y cualquier referencia a la seguridad tiene una naturaleza puramente informativa. Las directrices sobre la introducción de los aspectos de seguridad en las normas IEC se especifican en la guía ISO/IEC REFERENCIAS NORMATIVAS Los siguientes documentos de referencia son indispensables para la aplicación de esta norma. Para referencias con fecha, únicamente se aplica la edición citada. Para referencias sin fecha, se aplica la edición más reciente del documento citado (incluyendo todas las enmiendas). GTC 137, Gestión del riesgo. Vocabulario. ISO/IEC Guide 73. NTC-ISO 31000, Gestión del Riesgo. Principios y directrices. ISO

9 3. TÉRMINOS Y DEFINICIONES Para el propósito de este documento, se aplican los términos y las definiciones de la GTC

10 IMPORTANTE Este resumen no contiene toda la información necesaria para la aplicación del documento normativo original al que se refiere la portada. ICONTEC lo creo para orientar a su cliente sobre el alcance de cada uno de sus documentos y facilitar su consulta. Este resumen es de libre distribución y su uso es de total responsabilidad del usuario final. El documento completo al que se refiere este resumen puede consultarse en los centros de información de ICONTEC en Bogotá, Medellín, Barranquilla, Cali o Bucaramanga, también puede adquirirse a través de nuestra página web o en nuestra red de oficinas (véase El logo de ICONTEC y el documento normativo al que hace referencia este resumen están cubiertos por las leyes de derechos reservados de autor. Información de servicios aplicables al documento aquí referenciado la encuentra en: o por medio del contacto cliente@icontec.org ICONTEC INTERNACIONAL 4