INSTRUCCIONES DE UN DR DE RIESGO EL DEBATE DEFINICIÓN - CONTINUACIÓN

INSTRUCCIONES DE UN DR DE RIESGO
EL DEBATE DEFINICIÓN - CONTINUACIÓN
© diciembre de 2009, el Dr. David Hillson PMP HonFAPM  david@risk-doctor.com

La mayoría de nosotros habíamos esperado que el debate acerca de cómo definir un riesgo se resolvió. Este era un "tema candente" alrededor del cambio de siglo, centrado especialmente en la cuestión de si el concepto de riesgo debe incluir oportunidades, así como la amenaza, o si el riesgo era exclusivamente negativo. La mayoría consenso ahora parece estar de acuerdo en que el riesgo es de doble cara y cubre tanto al alza como a la baja.

Ahora el tema de las ISO 31000 "Gestión de riesgos - Principios y directrices" estándar (publicado en noviembre de 2009) parece que va a reavivar el debate definición, y esta vez el tema es igualmente fundamental. A primera vista, la definición de riesgo en la norma ISO 31000 parece ser clara e inequívoca, con sólo cinco palabras:
El riesgo es "efecto de la incertidumbre en los objetivos"

Este contiene las tres palabras vitales que cualquier definición de riesgo debe incluir.
1. El riesgo es la incertidumbre acerca y nunca puede suceder.

2. Cuestiones de riesgo y deben ser administrados, ya que tiene un efecto.

3. Medimos ese efecto con los objetivos definidos.

Hasta aquí todo bien. Pero mirando más de cerca la definición de la ISO 31000, aparece un problema. El riesgo ISO norma establece claramente que "El riesgo es el efecto ..." Si seguimos este enfoque, definiríamos el siguiente como los riesgos negativos: demora, gastos excesivos, accidentes, daños a la reputación, la pérdida de cuota de mercado, la ineficiencia, etc.

Por el lado positivo veríamos tiempo o el ahorro de costes como los riesgos positivos, o un

 rendimiento mejorado o aumento de valor para los accionistas. Todas estas cosas son efectos sobre los objetivos que podrían derivarse de incertidumbre.

Por el contrario, todos los demás estándar del riesgo previamente ha definido riesgo en términos similares a los siguientes:

El riesgo es "una incertidumbre que, si se produce, tendrá un efecto en los objetivos"

Esto es completamente diferente de la definición de la ISO 31000. Las otras normas de riesgo

Establecen claramente que un riesgo negativo es una incertidumbre que podría causar retrasos o gastos excesivos o la  reputación daño si sucedido.

Un riesgo al alza también es incierto y su ocurrencia se traduciría en el tiempo o el ahorro de costes, o mejora de la reputación. Un riesgo puede ser un evento incierto o un conjunto de circunstancias inciertas o una suposición incierta, pero el punto clave de acuerdo con estas normas es que el riesgo es incierto. De

Por supuesto, porque el riesgo es incierto, entonces puede que nunca suceda, pero si sucede,

entonces tendrá un efecto en los objetivos. Pero el riesgo no es el efecto. El riesgo es la incertidumbre que daría lugar a un efecto..

Esto es importante porque determina el objetivo de la gestión de riesgos. Si "El riesgo es el

 efecto ...", entonces el riesgo la dirección trata de administrar esos efectos, y el proceso de riesgo debe centrarse en cómo evitar o minimizar los impactos negativos y cómo explotar o maximizar los impactos positivos. Pero si "El riesgo es
la incertidumbre ... ", entonces el objetivo del proceso de riesgo es hacer frente a eventos o

condiciones de incertidumbre. Esta  medios para detener los riesgos negativos suceda si es posible, o al menos reducir su  probabilidad y / o impacto. También significa para capturar los riesgos positivos o maximizar su probabilidad y / o el impacto.

Direccionamiento la incertidumbre conduce a un enfoque más proactivo que tratar de combatir el efecto.

También es importante ser claro acerca de la definición de riesgo con el fin de evitar la

confusión y la desilusión de los equipos que están tratando de gestionar sus riesgos. Aunque la mayoría de los especialistas de riesgo serán capaz de hacer frente a la variación introducida por la norma ISO 31000, es probable que otros encontrarlo distracción.

Una posibilidad es que, en su búsqueda de una definición simple elegante de riesgo, los

autores de ISO31000 han simplificado en exceso y por lo tanto creado este cambio confuso. Parece poco probable que el conjunto mundo de la práctica de gestión de riesgos establecida cambiará de dirección para que coincida con esta nueva definición de

"El riesgo es el efecto de la incertidumbre en los objetivos" en lugar de "Riesgo es una

incertidumbre que, si se produce, lo hará tener un efecto sobre objetivos ". En su lugar debemos esperar que prevalece el sentido común y quizás el definición ISO31000 podría cambiar.

...