Ntc 5254 GESTION DE RIESGOS

NTC 5254

GESTION DE RIESGOS

Esta norma tiene como finalidad, la comunicación entre internos y externos en cada etapa del proceso de administración de riesgos; estableciendo un contexto en el cual tendrá lugar en el resto del proceso. Así mismo identificar el como?, el por que? Puede surgir un riesgo.

Para determinar los controles existentes y analizar sus consecuencias y probabilidades; finalmente se hace un monitoreo y una revisión el cual nos indica la eficacia de todo el proceso de gestión de riesgos.

La estructura del resto del proceso implica subdividir actividades que garanticen que no se omitan los riesgos significativos.

IDENTIFICACION DE LOS RIESGOS

QUE PUEDE SUCEDER, DONDE Y CUANDO?

Generar una lista de fuentes de riesgo para evitar, degradar o retrasar el logro de los objetivos a desarrollar.

POR QUE Y COMO PUEDE SUCEDER?

Al identificar el riesgo tenemos que tener en cuenta sus causas o su origen para evitar que se vuelva a generar.

HERRAMIENTAS TECNICAS

Como ayuda para identificar los riesgos es necesario tener en cuenta:

 Lista de verificación

 Juicios basados en la experiencia

 Registros

 Diagramas de flujo

 Lluvia de ideas

 Análisis de sistemas, escenarios y técnicas

Este enfoque dependerá de la naturaleza de las actividades

ANALISIS DE LOS RIESGOS

Esta basado en fuentes de información, técnicas, análisis de consecuencia y posibilidades. Dentro de los análisis encontramos:

ANALISIS CUALITATIVO

ANALISIS SEMICUANTITATIVO

ANALISIS CUANTITATIVO

ANALISIS DE SENCIBILIDAD

Describe el tamaño de la consecuencia y la probabilidad de que vuelva a ocurrir.

El objetivo es producir una escala de clasificación más amplia a la cualitativa.

Se dan en valores numéricos tanto para las consecuencias como para las posibilidades.

Es una forma de probar la idoneidad y eficacia de los controles de mayor importancia.

EVALUACION DE RIESGOS

Su propósito es la toma de decisiones conforme a los resultados de análisis de riesgos.

MONITOREO Y REVISION

Se utiliza para garantizar que el plan de gestión siga siendo el adecuado para cumplir los resultados esperados.

DEL REGISTRO PROCESO DE GESTION DE RIESGOS

Cada proceso de gestión de riesgos debe estar adecuadamente evaluado así como:

 Los métodos

 Las fuentes de datos

 Los análisis

 Los resultados

 La toma de decisiones (Teniendo en cuenta necesidades legales, costos y beneficios).

...