Ley 1010 Del 2006

3.2.5.3 Decidir si el riesgo es aceptable o no

Una vez determinado el nivel de riesgo, la organización debería decidir cuáles riesgos son

aceptables y cuáles no. En una evaluación completamente cuantitativa es posible evaluar el

riesgo antes de decidir el nivel que se considera aceptable o no aceptable. Sin embargo, con

métodos semicuantitativos tales como el de la matriz de riesgos, la organización debería

establecer cuáles categorías son aceptables y cuáles no.

Para hacer esto, la organización debe primero establecer los criterios de aceptabilidad, con el fin de proporcionar una base que brinde consistencia en todas sus valoraciones de riesgos. Esto debe

incluir la consulta a las partes interesadas y debe tener en cuenta la legislación vigente.

Un ejemplo de cómo clasificar la aceptabilidad del riesgo se muestra en la Tabla 9.

Tabla 9. Aceptabilidad del riesgo

Nivel de Riesgo Significado

I No Aceptable

II No Aceptable o Aceptable con control específico

III Aceptable

IV Aceptable

Al aceptar un riesgo específico, se debería tener en cuenta el número de expuestos y las

exposiciones a otros peligros, que pueden aumentar o disminuir el nivel de riesgo en una situación

particular. La exposición al riesgo individual de los miembros de los grupos especiales también se

debería considerar, por ejemplo, los grupos vulnerables, tales como nuevos o inexpertos.

3.2.5.2 Evaluación de los riesgos

La evaluación de los riesgos corresponde al proceso de determinar la probabilidad de que

ocurran eventos específicos y la magnitud de sus consecuencias, mediante el uso sistemático

de la información disponible. Para evaluar el nivel de riesgo (NR), se debería determinar lo siguiente:

NR = NP x NC

en donde

NP = Nivel de probabilidad (véase el numeral 2.24)

NC = Nivel de consecuencia (véase el numeral 2.21)

A su vez, para determinar el NP se requiere:

NP = ND x NE

en donde:

ND = Nivel de deficiencia (véase el numeral 2.22)

NE = Nivel de exposición (véase el numeral 2.23)

...