informe UNE
UNE-ISO/TR 31004 IN
Octubre 2015 TÍTULO
Gestión del riesgo Orientación para la implementación de la Norma ISO 31000
Risk management. Guidance Guidance for the implementation implementation of ISO 31000. Management du risque. risque. Lignes directrices directrices pour l'implementation l'implementation de l´ISO 31000. 31000.
CORRESPONDENCIA
Este informe es equivalente al Informe Técnico ISO/TR 31004:2013.
OBSERVACIONES
ANTECEDENTES
Este informe ha sido elaborado por el comité técnico AEN/CTN 307 Gestión de riesgos cuya Secretaría desempeña AENOR.
EXTRACTO DEL DOCUMENTO UNE-ISO/TR 31004 IN Editada e impresa por AENOR Depósito legal: M 33484:2015
AENOR
2015 Reproducción prohibida
LAS OBSERVACIONES A ESTE DOCUMENTO HAN DE DIRIGIRSE A: 43 Páginas Génova, 6 28004 MADRID-España
[email protected] www.aenor.es
Tel.: Fax:
902 102 201 913 104 032
Índice Prólogo........................................................... ................................................................. .......................... 4 0
Introducción ....................................................... ................................................................. .... 5
1
Objeto y campo de aplicación ........................................................... ..................................... 6
2
Normas para consulta ............................................................. ............................................... 6
3 3.1 3.2 3.3 3.4
Implementación de la Norma ISO 31000 ............................................................... ............... 6 Generalidades ............................................................... .......................................................... 6 Cómo implementar la Norma ISO 31000 .............................................................. ............... 7 Integración de la Norma ISO 31000 a los procesos de gestión de la organización ............ 8 Mejora continua............................................................ ........................................................ 11
Anexo A (Informativo)
Conceptos y principios fundamentales ................................................... 12
Anexo B (Informativo)
Aplicación de los principios de la Norma ISO 31000............................. 15
Anexo C (Informativo)
Cómo expresar mandato y compromiso ................................................. 26
Anexo D (Informativo)
Seguimiento y revisión ................................................................ ............. 30
Anexo E (Informativo)
Integración de la gestión del riesgo a un sistema de gestión ................. 40
Bibliografía............................................................................................................................................. 43
EXTRACTO DEL DOCUMENTO UNE-ISO/TR 31004 IN
1
Objeto y campo de aplicación
Este informe técnico proporciona orientación a las organizaciones con relación a la gestión eficaz del riesgo mediante la implementación de la Norma ISO 31000:2009. Proporciona: – un marco de trabajo para que las organizaciones hagan la transición en sus disposiciones de gestión del riesgo para lograr coherencia con la Norma ISO 31000 de una manera adaptada a las características de la organización; – una explicación de los conceptos fundamentales de la Norma ISO 31000; – orientación sobre aspectos de los principios y marco de trabajo de gestión del riesgo que se describen en la Norma ISO 31000. Cualquier individuo, empresa, asociación o grupo público o privado puede usar este informe técnico. NOTA Por conveniencia, se hace referencia a todos los diferentes usuarios del presente informe técnico con el término general de“organización”.
Este informe técnico no es específico para alguna industria o sector, o para algún tipo de riesgo particular, y se puede aplicar a todas las actividades y partes de las organizaciones.
2
Normas para consulta
Los documentos indicados a continuación, en su totalidad o en parte, son normas para consulta indispensables para la aplicación de este documento. Para las referencias con fecha, sólo se aplica la edición citada. Para las referencias sin fecha se aplica la última edición (incluyendo cualquier modificación de ésta). ISO 31000:2009, Gestión del riesgo. Principios y directrices.
EXTRACTO DEL DOCUMENTO UNE-ISO/TR 31004 IN
