door USUARIO UNIVERSIDAD 3 maanden geleden
27
Meer zoals dit
Los resultados deben ser documentados, comunicados y validados en los niveles adecuados de la organización.
Puede incluir no hacer nada, tratar el riesgo, realizar más análisis, mantener controles, o reconsiderar objetivos.
Apoyar la toma de decisiones comparando los resultados del análisis con los criterios establecidos para determinar la necesidad de acciones adicionales.
Factores como la probabilidad, magnitud de consecuencias, complejidad, y la calidad de la información utilizada.
Pueden ser cualitativas, cuantitativas o mixtas, adaptadas a la disponibilidad de información y recursos.
Considerar incertidumbres, fuentes de riesgo, consecuencias, probabilidades, y la efectividad de controles existentes.
Entender la naturaleza y características de los riesgos, incluyendo su nivel.
Información actualizada y relevante, contexto interno y externo, y sesgos o creencias.
Utilizar técnicas para identificar incertidumbres, considerando factores como fuentes de riesgos, causas, amenazas, oportunidades, vulnerabilidades, y el impacto en los objetivos.
Reconocer y describir riesgos que pueden afectar los objetivos de la organización.
Debe ser sistemática, iterativa y colaborativa, utilizando la mejor información disponible y ajustándose a nuevas investigaciones si es necesario.
La evaluación de riesgos es un proceso integral que incluye la identificación, análisis y evaluación de riesgos.
Los planes deben formar parte de los procesos de gestión de la organización y consultar a las partes interesadas adecuadas.
Plazos para implementación y finalización de acciones.
Requerimientos de reportes y seguimiento.
Medidas de desempeño y restricciones.
Acciones propuestas y recursos necesarios.
Responsables de la aprobación e implementación.
Justificación de la selección de opciones y beneficios esperados.
Especificar cómo se implementarán las opciones de tratamiento, asegurar la comprensión y seguimiento del avance.
Evaluar obligaciones, compromisos voluntarios, percepciones de partes interesadas, y asegurar la comunicación adecuada.
Retener el riesgo con una decisión informada.
Compartir el riesgo (por ejemplo, seguros, contratos).
Modificar la probabilidad o las consecuencias.
Eliminar la fuente de riesgo.
Aceptar o aumentar el riesgo para aprovechar oportunidades.
Evitar el riesgo (no iniciar o continuar con la actividad).
Elegir opciones basadas en beneficios potenciales frente a costos, esfuerzo o desventajas.
Incluye formular y seleccionar opciones, planificar e implementar el tratamiento, evaluar su efectividad, decidir sobre los riesgos residuales, y realizar tratamientos adicionales si es necesario.
Seleccionar e implementar opciones para abordar los riesgos.
Proporcionar comentarios para ajustes y mejoras.
Documentar los hallazgos y resultados.
Recolectar y analizar información relevante.
Definir cómo y cuándo se realizará el seguimiento y la revisión.
