¿Qué es la norma ISO 31000 y para qué sirve?

La norma ISO 31000 es un conjunto de directrices y principios internacionales que proporcionan un enfoque sistemático y estructurado para la identificación, evaluación, tratamiento y monitoreo de riesgos en cualquier organización.

La certificación AENOR sobre Gestión del Riesgo según la UNE-ISO 31000 reconoce a las organizaciones que han implantado un modelo de riesgo siguiendo todas las directrices y recomendaciones establecidas en la norma de referencia.

Principales cláusulas de ISO 31000

Permite entender la importancia de identificar, analizar, monitorear y tratar el riesgo en cada una de sus etapas. Contribuye a que se puedan identificar debilidades, amenazas, oportunidades y fortalezas en todo el proceso.

La norma ISO 31000 puede ser usada por cualquier tipo de organización, sin importar el sector al que pertenezca, porque ofrece estrategias de decisión, operaciones y procesos para los riesgos y se ajusta a cualquier escenario.

El proceso de la norma ISO 31000 implica la aplicación sistemática de políticas, procedimientos y prácticas a las actividades de comunicación y consulta, establecimiento del contexto y evaluación, tratamiento, seguimiento, revisión, registro e informe del riesgo.

6 Pasos para obtener la Certificación ISO 9001

Para obtener esta certificación es necesario seguir los siguientes pasos: Lo primero es conocer las obligaciones normativas y legales relativas a la calidad. Saber las necesidades y áreas de mejora de la organización. Implementar el Sistema de Gestión de la Calidad conforme a los requisitos de la ISO 9001.

Se publicó en noviembre del 2009 por la Organización Internacional de Normalización (ISO) con el fin de que las compañías puedan gestionar sus riesgos de una manera efectiva a través de procedimientos que les permitan cumplir sus objetivos.

Alcance. El propósito de la norma ISO 31000 es aplicar y adaptar al público, cualquier empresa pública o privada, comunidad, asociación, grupo o individuo.

La norma ISO 31000 2018

Después de nueve años de rodaje, se redacta y aprueba la nueva versión de la norma en el año 2018, vigente en la actualidad. El comité técnico internacional de normalización ISO/TC 262 risk manager, es el encargado de revisar y proponer los distintos redactados de la serie de 31000.

Desde entonces y hasta la fecha se han creado más de 23.000 estándares que cubren multitud de áreas de gestión, tecnologías y procesos de producción.

Si una organización desea hacer una evaluación de riesgos en ISO 31000, primero debe definir el contexto de la organización y el alcance, la de estrategia de gestión de riesgos, y posteriormente, identificar y desarrollar los criterios del riesgo, definidos en la cláusula 6.3 de la norma.

La Norma ISO 39001 especifica los requisitos para la implantación y certificación de un Sistema de Gestión de la Seguridad Vial con el objetivo de permitir a las organizaciones reducir los niveles de mortalidad y lesiones graves relacionadas con los accidentes de tráfico.

La importancia de conocer los estándares ISO radica en asegurar la conformidad de las diferentes clases de sistemas, recursos y bienes y servicios. Sin duda, no cumplir con las normas ISO puede poner en tela de juicio la confiabilidad de un proceso y el funcionamiento de un producto o servicio.

Un Sistema de Gestión de Riesgos es aquel que permite llevar a cabo un conjunto de procesos de identificación, planificación, organización, dirección y control de los recursos humanos y materiales de una organización, con la finalidad explícita de reducir y/o aprovechar los riesgos e incertidumbres de dicha ...

Se pueden aplicar en todos los sectores y actividades y para la mayoría de las empresas sirven como herramientas que ayudan a reducir los costes y errores, además de mejorar la productividad. Las normas ISO tienen un papel fundamental en el comercio internacional e impactan en la industria global.

Las Normas Mexicanas son de aplicación voluntaria y sirven de referencia para determinar la calidad de productos y servicios, fundamentalmente con el objetivo de orientar y proteger a los consumidores. Su campo de aplicación es determinado por la propia norma y puede ser nacional, regional o local.

La norma establece 8 principios que deben ser seguidos por cualquier organización que desee implementar un sistema de gestión de riesgos basado en la ISO 31000.

La norma UNE-ISO 31000 establece las directrices para gestionar el riesgo al que se enfrentan las organizaciones y proporciona un enfoque común para gestionar cualquier tipo de riesgo, independientemente del sector, tamaño de la organización, incluyendo las tomas de decisiones a todos los niveles de la organización.

La gestión del riesgo es el proceso de identificar, evaluar y minimizar el impacto del riesgo. En otras palabras, es una forma de que las organizaciones identifiquen los peligros y amenazas potenciales y tomen medidas para eliminar o reducir las posibilidades de que ocurran.

Existen distintos organismos y entidades certificadoras que acreditan las normas ISO, como la ENAC, la Entidad Nacional de Acreditación, que reúne en su web las entidades acreditadas en España para los distintos sectores económicos. Algunas de ellas son Bureau Veritas, European Quality Assurance o AENOR.

El coste puede ir desde los 3.000 € en microempresas dedicadas a actividades de oficina, hasta los 50.000 € o más en empresas multinacionales con múltiples sedes en el mundo. Y dos son los gastos principales para conseguir el certificado ISO 9001: La implantación del Sistema de Gestión y la Auditoría de Certificación.

Veamos cuáles son:

Las encargadas de llevar a cabo las diferentes inspecciones son empresas evaluadoras acreditadas como AENOR (Asociación Española de Normalización y Certificación), SGS, BVQi (Bureau Veritas Quality International), BSI Group o DNV .

Etapas a seguir para lograr la certificación ISO 27001

1. Conocer a la organización.
2. Establecer el alcance del sistema de seguridad de la información.
3. Definir la metodología para la identificación y evaluación de riesgos.
4. Hacer la declaración de aplicabilidad.
5. Realizar revisiones o auditorías del sistema.