“gestión de riesgos 360 grados” Ámbito ambiental · externos debilidades fortalezas...

47
08/11/2016 1 “Gestión de riesgos 360 grados” Ámbito Ambiental M. Cristina ALONSO GARCÍA AENOR Auditora Jefe Miembro de ISO/TC 207/SC 1/WG 5 e ISO/TC 207/SC 1/WG 6 Enfoque del riesgo en ISO 14001:2004 Sistema de gestión ambiental Parte del sistema de gestión de una organización empleado para desarrollar e implementar su política ambiental y gestionar sus aspectos ambientales Gestión de riesgos 360 grados. Ámbito Ambiental. Control impactos generados por aspectos ambientales Acciones preventivas

Upload: vuongdat

Post on 25-Sep-2018

225 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

1

“Gestión de riesgos 360 grados”

Ámbito Ambiental

M. Cristina ALONSO GARCÍA AENOR Auditora Jefe

Miembro de ISO/TC 207/SC 1/WG 5 e ISO/TC 207/SC 1/WG 6

Enfoque del riesgo en ISO 14001:2004

Sistema de gestión ambiental

Parte del sistema de gestión de una organización empleado para desarrollar e implementar su política ambiental y gestionar sus aspectos ambientales

Gestión de riesgos 360 grados. Ámbito Ambiental.

Control impactos generados por aspectos ambientales

Acciones preventivas

Page 2: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

2

Según UNE-EN ISO 14001:2015

Riesgos y oportunidades:

Efectos potenciales adversos (amenazas)

Efectos potenciales beneficiosos (oportunidades)

Gestión de riesgos 360 grados. Ámbito Ambiental.

DEFINICIÓN DE RIESGOS Y OPORTUNIDADES

Riesgo: Efecto de la incertidumbre

• Impactos ambientales -

• Riesgos empresariales

• Impactos ambientales +

• Resultados positivos para el negocio

Gestión de riesgos 360 grados. Ámbito Ambiental.

ORGANIZACIÓN Y MEDIO AMBIENTE

Page 3: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

3

Enfoque del riesgo en ISO 14001:2015

Sistema de gestión ambiental

Parte del sistema de gestión usada para gestionar aspectos ambientales, cumplir los requisitos legales y otros requisitos, y abordar los riesgos y oportunidades

Pensamiento basado en riesgos

Gestión de riesgos 360 grados. Ámbito Ambiental.

Pensamiento basado en riesgos en ISO 14001:2015

INCORPORADO EN LA ESTRUCTURA DE ALTO NIVEL

Enfoque sistemático y proactivo en la determinación y tratamiento de riesgos y oportunidades

Conceptos de acciones preventivas y de mejora presentes en los distintos capítulos de la norma

• Evitar efectos/resultados no deseados

• Alcanzar los mejores resultados del SGA y de negocio

Gestión de riesgos 360 grados. Ámbito Ambiental.

Page 4: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

4

7

Pensamiento basado en riesgos en ISO 14001:2015

Gestión de riesgos 360 grados. Ámbito Ambiental.

Capítulo 4: Contexto de la organización

Capítulo 5: Liderazgo

Capítulo 6: Planificación

Capítulo 7: Apoyo

Capítulo 8: Operación

Capítulo 9: Evaluación del desempeño

Pensamiento basado en riesgos en ISO 14001:2015

Gestión de riesgos 360 grados. Ámbito Ambiental.

Capítulo 10: Mejora

Page 5: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

5

ACCIONES PARA ABORDAR RIESGOS Y OPORTUNIDADES

• Establecer procesos para asegurar la capacidad de: – Lograr los resultados previstos del SGA – Prevenir o reducir los efectos indeseados – Lograr la mejora continua

• Determinar los riesgos y oportunidades y planificar las acciones para abordarlos

Requisitos de la Norma Internacional ISO 14001:2015

0. Introducción

1. Objeto y campo de aplicación

2. Referencias normativas

3. Términos y definiciones

4. Contexto de la organización

5. Liderazgo

6. Planificación

6.1 Acciones para abordar riesgos y oportunidades

7. Apoyo

8. Operación

9. Evaluación del desempeño

10. Mejora

Gestión de riesgos 360 grados. Ámbito Ambiental.

Lograr los resultados

previstos del SGA

Prevenir o reducir efectos no deseados

Lograr la mejora continua

Determinar riesgos y oportunidades…

Requisitos de la Norma Internacional ISO 14001:2015

0. Introducción

1. Objeto y campo de aplicación

2. Referencias normativas

3. Términos y definiciones

4. Contexto de la organización

5. Liderazgo

6. Planificación

6.1 Acciones para abordar riesgos y oportunidades

7. Apoyo

8. Operación

9. Evaluación del desempeño

10. Mejora

Gestión de riesgos 360 grados. Ámbito Ambiental.

Page 6: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

6

Acciones

Cuestiones externas e internas

Partes interesadas

Riesgos

Oportunidades

Aspectos ambientales

Requisitos legales y otros requisitos

Que surgen de…

Gestión de riesgos 360 grados. Ámbito Ambiental.

Acciones

Que afectan al… • Entorno (aire, agua, suelo, recursos naturales,…) • Resultados del SGA

• Mejora del desempeño ambiental • Cumplimiento de requisitos legales • Logro de los objetivos ambientales

• Propósito de la organización y resultados del negocio

Gestión de riesgos 360 grados. Ámbito Ambiental.

Page 7: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

7

Planificar las acciones…

Aspectos ambientales significativos.

Cuestiones externas e internas.

Requisitos legales y otros

requisitos.

La manera de evaluar la

eficacia de las acciones

La manera de integrar las acciones en los procesos del SGA o en otros

procesos de negocio

Partes interesadas

Abordar los riesgos y

oportunidades

Requisitos de la Norma Internacional ISO 14001:2015

0. Introducción

1. Objeto y campo de aplicación

2. Referencias normativas

3. Términos y definiciones

4. Contexto de la organización

5. Liderazgo

6. Planificación

6.1 Acciones para abordar riesgos y oportunidades

7. Apoyo

8. Operación

9. Evaluación del desempeño

10. Mejora

Gestión de riesgos 360 grados. Ámbito Ambiental.

Capítulo 4: Contexto de la organización

Capítulo 5: Liderazgo

Capítulo 6: Planificación

Capítulo 7: Apoyo

Capítulo 8: Operación

Capítulo 9: Evaluación del desempeño

Determinación y tratamiento de riesgos y oportunidades en ISO 14001:2015

Gestión de riesgos 360 grados. Ámbito Ambiental.

Capítulo 10: Mejora

Page 8: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

8

Requisitos de la Norma Internacional ISO 14001:2015

4. Contexto de la organización

4.1 Comprensión de la organización y de su contexto

4.2 Comprensión de las necesidades y expectativas de las partes interesadas

5. Liderazgo

6. Planificación

6.1 Acciones para abordar riesgos y oportunidades

6.1.4 Planificación de acciones

6.2 Objetivos ambientales y planificación para lograrlos

7. Apoyo

8. Operación

8.1 Planificación y control operacional

8.2 Preparación y respuesta ante emergencias

9. Evaluación del desempeño

10. Mejora

DETERMINACIÓN DE RIESGOS Y OPORTUNIDADES

Determinación de riesgos y oportunidades

• Contexto de la organización • Aspectos ambientales • Requisitos legales y otros requisitos

Planificación de acciones para abordar riesgos y oportunidades

Implantación de las acciones

Seguimiento y evaluación de la eficacia

Gestión de riesgos 360 grados. Ámbito Ambiental.

Requisitos de la Norma Internacional ISO 14001:2015

4. Contexto de la organización

4.1 Comprensión de la organización y de su contexto

4.2 Comprensión de las necesidades y expectativas de las partes interesadas

5. Liderazgo

6. Planificación

6.1 Acciones para abordar riesgos y oportunidades

6.1.4 Planificación de acciones

7. Apoyo

8. Operación

8.1 Planificación y control operacional

9. Evaluación del desempeño

10. Mejora

• Determinación de las cuestiones externas e internas importantes que puedan afectar al desempeño ambiental de la organización y al negocio

• Identificación de las partes interesadas pertinentes y de sus necesidades y expectativas relevantes (requisitos)

Cuestiones internas

Cuestiones externas

Contexto

Determinación de riesgos y oportunidades

Gestión de riesgos 360 grados. Ámbito Ambiental.

Page 9: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

9

Cuestiones

Externas

Internas

Estrategia ambiental Condiciones

ambientales del entorno

Actividades productos y

servicios

Subvenciones ambientales

Prácticas de gestión

ambiental existentes Marco legal

ambiental

Instalaciones

control ambiental

Comporta-miento de

proveedores

Sensibilización ambiental

Demanda productos

eco

diseñados

Gestión de riesgos 360 grados. Ámbito Ambiental.

Proveedores/contratistas

•Reconocimiento del buen comportamiento ambiental de la organización en los procesos de compra.

Personal de la organización

•Trabajar en una organización respetuosa con el medio ambiente.

•Recibir información periódicamente.

Administración

•Cumplimiento de la legislación ambiental.

•Adhesión a acuerdos voluntarios propuestos por las instituciones.

•Recibir información periódicamente

Clientes y usuarios

•Acceso a productos menos impactantes para el medio ambiente

NECESIDADES Y EXPECTATIVAS DE PARTES INTERESADAS

Gestión de riesgos 360 grados. Ámbito Ambiental.

Page 10: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

10

FACTORES INTERNOS

FACTORES EXTERNOS

Debilidades Fortalezas

Deficiente estado de las instalaciones. Escasa sensibilización ambiental de las personas.

Implicación de la dirección. Gestión energética eficiente.

Amenazas Oportunidades

Mercado maduro y muy competitivo Aprobación de legislación ambiental mas restrictiva.

Nuevos mercados demandantes de productos ecodiseñados Subvenciones a proyectos de ahorro y eficiencia energética.

CONOCIMIENTO DEL CONTEXTO

Gestión de riesgos 360 grados. Ámbito Ambiental.

CONTEXTO

RIESGO/OPORTUNIDAD

Cuestiones externas

Mercado maduro y muy competitivo

Entrada en nuevos mercados demandantes de productos con menor impacto ambiental

Cuestiones internas

Deficiente estado de las instalaciones

Rotura del depósito de gasoil de la caldera

Partes interesadas

Información sobre comportamiento ambiental de la organización

Mejora de las relaciones con los grupos de interés

DETERMINACIÓN DE RIESGOS Y OPORTUNIDADES

Gestión de riesgos 360 grados. Ámbito Ambiental.

Page 11: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

11

Requisitos de la Norma Internacional ISO 14001:2015

4. Contexto de la organización

4.1 Comprensión de la organización y de su contexto

4.2 Comprensión de las necesidades y expectativas de las partes interesadas

5. Liderazgo

6. Planificación

6.1 Acciones para abordar riesgos y oportunidades

6.1.4 Planificación de acciones

7. Apoyo

8. Operación

8.1 Planificación y control operacional

9. Evaluación del desempeño

10. Mejora

Determinación de riesgos y oportunidades relacionados con:

• Aspectos ambientales

• Requisitos legales y otros requisitos

Gestión de riesgos 360 grados. Ámbito Ambiental.

Determinación de riesgos y oportunidades

ASPECTOS AMBIENTALES

RIESGO/OPORTUNIDAD

Consumo de combustible de los vehículos

Aumento del precio de los carburantes

Mejora de la imagen de la organización en relación con el impacto ambiental de su flota de vehículos Emisiones procedentes

de los vehículos

REQUISITOS LEGALES Y OTROS REQUISITOS

RIESGO/OPORTUNIDAD

Subvenciones para la implantación de tecnologías limpias

Reducción de impactos ambientales

Mejora en la eficiencia de los procesos productivos

Ahorro en costes

DETERMINACIÓN DE RIESGOS Y OPORTUNIDADES

Gestión de riesgos 360 grados. Ámbito Ambiental.

Page 12: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

12

Requisitos de la Norma Internacional ISO 14001:2015

4. Contexto de la organización

4.1 Comprensión de la organización y de su contexto

4.2 Comprensión de las necesidades y expectativas de las partes interesadas

5. Liderazgo

6. Planificación

6.1 Acciones para abordar riesgos y oportunidades

6.1.4 Planificación de acciones

7. Apoyo

8. Operación

8.1 Planificación y control operacional

9. Evaluación del desempeño

10. Mejora

Gestión de riesgos 360 grados. Ámbito Ambiental.

Proceso de determinación de riesgos y oportunidades

• Puede realizarse de forma individual, conjunta o combinando varios elementos • Contexto • Aspectos ambientales • Requisitos legales y otros requisitos

• Puede realizarse un análisis cualitativo o cuantitativo

Debilidades Fortalezas

Deficiente estado de las instalaciones.

Implicación de la dirección.

Amenazas Oportunidades

Ubicación de la actividad en espacio natural.

Subvenciones a proyectos de ahorro y eficiencia energética.

Requisitos de la Norma Internacional ISO 14001:2015

4. Contexto de la organización

4.1 Comprensión de la organización y de su contexto

4.2 Comprensión de las necesidades y expectativas de las partes interesadas

5. Liderazgo

6. Planificación

6.1 Acciones para abordar riesgos y oportunidades

6.1.4 Planificación de acciones

6.2 Objetivos ambientales y planificación para lograrlos

7. Apoyo

8. Operación

9. Evaluación del desempeño

10. Mejora

Gestión de riesgos 360 grados. Ámbito Ambiental.

Planificación de acciones para abordar riesgos y oportunidades

• Las acciones pueden integrarse en:

• Planificación estratégica • Procesos de negocio y ambientales • Operativa del sistema de gestión ambiental

• Requieren: • Planificación • Implantación • Seguimiento • Verificación de la eficacia

Page 13: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

13

CONTEXTO RIESGO/OPORTUNIDADES

Cuestiones externas

Entrada en nuevos mercados demandantes de productos con menor impacto ambiental

ACCIONES

• Implantación de un proceso de ecodiseño. • Ofertar una nueva gama de productos ecodiseñados

Cuestiones internas

Rotura del depósito de gasoil de la caldera

ACCIONES

• Cambio de la caldera de gasoil por una caldera de biomasa. • Programas de ayudas para la renovación de instalaciones energéticas

Partes interesadas

Mejora de las relaciones con los grupos de interés

ACCIONES

Publicación periódica de un boletín ambiental en la página web

ACCIONES PARA ABORDAR RIESGOS Y OPORTUNIDADES

Gestión de riesgos 360 grados. Ámbito Ambiental.

ASPECTOS AMBIENTALES

RIESGO/OPORTUNIDAD

Consumo de combustible de los vehículos

Mejora de la imagen de la organización en relación con el impacto ambiental de su flota de vehículos

Aumento del precio de los carburantes Emisiones procedentes de los vehículos

ACCIONES

Plan de renovación de toda la flota, con adquisición de vehículos híbridos y/o eléctricos

Gestión de riesgos 360 grados. Ámbito Ambiental.

ACCIONES PARA ABORDAR RIESGOS Y OPORTUNIDADES

Page 14: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

14

Gestión de riesgos 360 grados. Ámbito Ambiental.

Seguimiento y verificación de la eficacia

• Las acciones para abordar riesgos y oportunidades

requieren: • Planificación • Implantación • Seguimiento • Verificación de la eficacia

Requisitos de la Norma Internacional ISO 14001:2015

4. Contexto de la organización

4.1 Comprensión de la organización y de su contexto

4.2 Comprensión de las necesidades y expectativas de las partes interesadas

5. Liderazgo

6. Planificación

6.1 Acciones para abordar riesgos y oportunidades

6.1.4 Planificación de acciones

6.2 Objetivos ambientales y planificación para lograrlos

7. Apoyo

8. Operación

8.1 Planificación y control operacional

8.2 Preparación y respuesta ante emergencias

9. Evaluación del desempeño

10. Mejora

ORIGEN RIESGO/ OPORTUNIDAD

ACCIONES/ OBJETIVOS

RECURSOS

RESPONSABLE

PLAZO PREVISTO

PLAZO REAL

EFICACIA DE LA ACCIÓN

CONTEXTO

ASPECTO AMBIENTAL

REQUISITO LEGAL

ORIGEN RIESGO/ OPORTUNIDAD

EFECTO ADVERSO/ BENEFICIOSO

ACCIONES/ OBJETIVOS

INDICADOR CONTROL OPERACIONAL

SEGUIMIENTO Y REVISIÓN

CONTEXTO

ASPECTO AMBIENTAL

REQUISITO LEGAL

Gestión de riesgos 360 grados. Ámbito Ambiental.

PLANIFICACIÓN, SEGUIMIENTO Y EVALUACIÓN DE LA EFICACIA

Page 15: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

15

• Incorpora el pensamiento basado en riesgos

• Aporta un enfoque sistemático y proactivo en la determinación y tratamiento de riesgos y oportunidades

• Ayuda en la consecución de resultados tanto ambientales como de negocio

Nuevo modelo ISO 14001:2015

Gestión de riesgos 360 grados. Ámbito Ambiental.

Las organizaciones mejoran su gestión ambiental y reducen los impactos negativos en el entorno

El medio ambiente les ayuda a optimizar los resultados de negocio y contribuye al éxito y a la supervivencia de la organización

Aportaciones del nuevo modelo SGA

Gestión de riesgos 360 grados. Ámbito Ambiental.

Page 16: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

1

“Gestión de riesgos 360 grados”

Bilbao, 8 de noviembre de 2016

Gonzalo SAN ANTONIO CLEDOU AENOR Auditor Jefe

Mª Cristina ALONSO GARCÍA AENOR Auditora Jefe Miembro de ISO/TC 207/SC 1/WG 5 ISO/TC 207/SC 1/WG 6

2

Gestión de riesgos 360 grados.

Page 17: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

2

3

Gestión de riesgos 360 grados.

4

Gestión de riesgos 360 grados.

Top 10 Global Business Risks 2016

1 Interrupción del negocio. 38%

2 Cuestiones de mercado (volatilidad,

competencia, …). 34%

3 Cyberincidentes (cybercrimen, fuga de

datos…) 28%

4 Catástrofes naturales. 24%

5 Cambios legislativos. 24%

6 Cambios en entorno macroeconómico. 22%

7 Pérdida de reputación. 18%

8 Fuego explosión. 16%

9 Riesgos políticos (guerra, terrorismo) 11%

10 Robos, fraude y corrupción. 11%

Fuente: Allianz Risk Barometer 2016

Page 18: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

3

5

Gestión de riesgos 360 grados.

6

Pensamiento basado en el riesgo.

Determinar factores de desviación.

Toma de acciones.

Revisión y actualización.

Gestión de riesgos 360 grados.

Page 19: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

4

7

Pensamiento basado en el riesgo.

Riesgo : Lotería

No se puede controlar.

No es responsabilidad de nadie.

Puede pasar a todos.

Riesgo : Gestión

Identificar y actuar.

Es responsabilidad de todos.

A unos más que a otros.

Gestión de riesgos 360 grados.

8

Gestión global de riesgos

Operacionales Reputacionales Financieros

ISO 45001 ISO 9001

ISO 14001 ISO 50001

ISO 22000 ISO 31000 UNE 166002

ISO 27001 EN 9100

Gestión de riesgos 360 grados.

ISO 22301

Clientes Mercado Medioambiente

Personas Activos información

Activos financieros

Legales y penales

Page 20: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

5

9

Gestión de riesgos 360 grados.

Uno de cada 5 empleados deja a su familia y amigos usar sus portátiles corporativos para acceder a Internet. Uno de cada diez confiesa que baja algún tipo de contenido que no debiera mientras está en el trabajo. Dos tercios admiten tener conocimientos muy limitados en materia de seguridad. Un 5% dice que tienen acceso a áreas de la red corporativa que no deberían tener.

Fuente: McAffee.

Riesgos TIC´s ISO 27001 Seguridad de la

información

ISO 27001 Seguridad de la

información

10

Gestión de riesgos 360 grados.

Riesgos TIC´s

• Riesgos en Seguridad SI ISO 27001 - ENS

- Perdida de integridad en la información.

- Suplantación de identidad. Mal uso de roles.

- Intrusión en los sistemas de información.

- Denegación de Servicio (DoS).

- Fuga de Información.

- Riesgo de malware (virus, troyanos, APTs, etc.)

• Riesgos en Continuidad de Negocio ISO 22301

- Desaparición de la empresa. Después de un desastre natural ó provocado ó negligencia.

- No existe resiliencia ante un desastre o incidentes graves

- No se identifican procesos críticos.

Page 21: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

6

11

ISO

140

01

ISO

900

1

ISO

450

01

ISO

270

01

ISO

310

00

ISO

223

01

ISO

500

00

EN 9

100

Gestión de riesgos 360 grados.

12

Proceso de gestión del riesgo

Establecer el contexto

Identificar

Analizar

Evaluar

Tratar

Seguimiento y revisión

Gestión de riesgos 360 grados.

ISO 31000:2010

Page 22: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

7

Identificar

Gestión de riesgos 360 grados.

Proceso Área Actividad

Categoría riesgo 1 Categoría riesgo 2

Categoría riesgo 3

Riesgo 1. 1.

Riesgo 1. 2.

Riesgo 2. 1.

Riesgo 2. 2.

Riesgo 3. 2.

Riesgo 3. 1.

Método: Espina de pescado

ISO 31010:2011

Identificar

Gestión de riesgos 360 grados.

Proyecto fuera de plazo

Personas Maquinas

Documentación requisitos

Formación inadecuada

Mala comunicación

Mantenimiento deficiente

Fallo en máquina

Requisitos incompletos

Requisitos no actualizados

Método: Espina de pescado

ISO 31010:2011

Page 23: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

8

Identificar

Gestión de riesgos 360 grados.

Proceso. Área. Actividad

Qué pasa si…? Efecto Acciones Seguimiento

La materia prima llega tarde.

Retraso en proceso.

Control de proveedor. Pedidos planificados con proveedor.

Seguimiento de entregas.

Método: Y si…?

Analizar

Probabilidad y sus factores.

Consecuencia y sus factores.

Información

Probabilidad Alta Media Baja

Pr. > 50% 50% > Pr. > 10% Pr. < 10%

Consecuencia Alta Media Baja

Pérdida económica > X

Pérdida económica < X

Insignificante

Gestión de riesgos 360 grados.

Page 24: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

9

probabilidad

co

ns

ec

ue

nc

ia

Criterios de riesgo

R4

R2 R6

R7

R1

R3

R5

Evaluar

Gestión de riesgos 360 grados.

En base a criterios de riesgo

Tratamiento

El tratamiento supone tomar una o varias opciones para modificar lo riesgos.

Evitar el riesgo.

Aceptar.

Eliminar la fuente de riesgo.

Modificar la probabilidad.

Modificar las consecuencias.

Compartir el riesgo.

Transferir.

Gestión de riesgos 360 grados.

Page 25: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

10

Seguimiento y revisión

1 Para asegurar que las acciones son

eficaces.

2 Para incorporar las acciones a los

procesos.

3 Para mejorar la formulación de los

riesgos y su tratamiento.

Gestión de riesgos 360 grados.

Tendencia…

Gestión de riesgos 360 grados.

• Sistema Gestión para la prevención de delitos en las organizaciones. Requisitos.

• ISO 19600: 2014 Sistema de gestión de compliance. Directrices

• ISO 37001 Gestión de sistemas anti soborno. • UNE-ISO 22320: 2013- Protección y seguridad ciudadana- Gestión de

emergencias- Requisitos para la respuesta ante incidentes.

• UNE-EN-ISO 22301:2015 Gestión de la Continuidad del Negocio. Requisitos.

• Estructura de alto nivel ISO – común para todos los Sistemas de

Gestión ISO - concepto riesgo y oportunidad.

Page 26: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

11

“Gestión de riesgos 360 grados”

Ámbito Calidad

Bilbao, 8 de noviembre de 2016

Gonzalo SAN ANTONIO CLEDOU AENOR Auditor Jefe

0. Introducción

1. Objeto y campo de aplicación

2. Referencias normativas

3. Términos y definiciones

4. Contexto de la organización

4.1 Comprensión de la organización y

de su contexto 4.2 Comprensión de las necesidades y expectativas de las partes interesadas

5. Liderazgo

6. Planificación

7. Apoyo

8. Operación

9. Evaluación del desempeño

10. Mejora

Contexto

Cuestiones externas

Cuestiones internas

Gestión de riesgos 360 grados. Ámbito calidad.

Page 27: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

12

Lograr los resultados previstos

0. Introducción

1. Objeto y campo de aplicación

2. Referencias normativas

3. Términos y definiciones

4. Contexto de la organización

5. Liderazgo

6. Planificación

6.1. Acciones para abordar riesgos y oportunidades

7. Apoyo

8. Operación

9. Evaluación del desempeño

10. Mejora

Aumentar los efectos deseables

Prevenir o reducir efectos no deseados

Lograr la mejora

Determinar riesgos y oportunidades…

Gestión de riesgos 360 grados. Ámbito calidad.

0. Introducción

1. Objeto y campo de aplicación

2. Referencias normativas

3. Términos y definiciones

4. Contexto de la organización

5. Liderazgo

6. Planificación

6.1. Acciones para abordar riesgos y oportunidades

7. Apoyo

8. Operación

9. Evaluación del desempeño

10. Mejora

Planificar las acciones…

Abordar los riesgos y

oportunidades

La manera de integrar las

acciones en los procesos

La manera de evaluar la

eficacia de las acciones

Gestión de riesgos 360 grados. Ámbito calidad.

Page 28: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

13

Gestión de riesgos 360 grados. Ámbito calidad.

Gestión de riesgos 360 grados. Ámbito calidad.

Page 29: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

14

Acciones

Organización

Sistema de gestión

Procesos

Proyectos

Gestión de riesgos 360 grados. Ámbito calidad.

Acciones

Gestión de riesgos 360 grados. Ámbito calidad.

Page 30: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

15

Acciones

Proceso de planificación de rutas.

Riesgo Efecto potencial Acciones Seguimiento

Averías en vehículos. No cumplir plazos. Plan mantenimiento preventivo.

Indicador de cumplimiento de rutas. Información de incidencias/NC, reclamaciones.

Camión de sustitución.

Climatología. No cumplir plazos. Ruta alternativa. Ruedas de invierno. Planificación de la ruta en función del clima.

Obras. No cumplir plazos. Planificación teniendo en cuenta las obras. Rutas alternativas.

Retraso en descargas. No cumplir plazos. Planificar horarios de descarga. Planificar medios de descarga.

Perdida del conductor. No cumplir plazos. GPS actualizado.

Gestión de riesgos 360 grados. Ámbito calidad.

Gestión de riesgos 360 grados. Ámbito calidad.

El pensamiento basado en el riesgo aplica a todo el sistema de calidad…

…pero no de igual manera a todos los procesos y actividades

Page 31: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

16

Gestión de riesgos 360 grados. Ámbito calidad.

“Gestión de riesgos 360 grados”

Ámbito Seguridad y Salud en el Trabajo Nueva Norma ISO 45001

Bilbao, 8 de noviembre de 2016

Gonzalo SAN ANTONIO CLEDOU AENOR Auditor Jefe

Page 32: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

17

ISO/DIS 45001. ¿Situación y documentos?

OHSAS 18001:2007 ANSI/AIHA Z10-2012 CAN/CSA-Z1000-06

ANSI/ASSE A10.38–2013 Guía ILO 2001

ISO/DIS 45001

Trabajadores

Empresarios

Administración

Organismos

Institutos

Gestión de riesgos 360 grados. Ámbito SST.

Desarrollo de la norma ISO/DIS 45001

ISO/PC 283

Seguridad y Salud en el Trabajo

74 países

59 participantes

15 observadores

17 organizaciones

ILO

IOSH

ITUC

….

ISO/DIS 45001. ¿Quién desarrolla el borrador?

109 expertos

40 delegaciones

Norma con requisitos

Guía de interpretación

Gestión de riesgos 360 grados. Ámbito SST.

Page 33: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

18

ISO/DIS 45001. ¿La estructura de alto nivel?

0. Introducción

1. Objeto y campo de aplicación

2. Normas para consulta

3. Términos y definiciones

4. Contexto de la organización

5. Liderazgo

6. Planificación

7. Apoyo

8. Operación

9. Evaluación del desempeño

10. Mejora

HLS

Contexto y liderazgo

Riesgo y oportunidad

Información documentada

Acción preventiva

Gestión de riesgos 360 grados. Ámbito SST.

ISO/DIS 45001. ¿Términos comunes de la HLS? Gestión de riesgos 360 grados. Ámbito SST.

Page 34: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

19

Gestión de riesgos 360 grados. Ámbito SST.

Pensamiento basado en el riesgo

Compromiso de la alta dirección

Contexto en la estrategia empresarial

Evidencia del cumplimiento

Necesidades y recursos

Indicadores para la mejora

Participación de los trabajadores

ISO/DIS 45001. Aspectos controvertidos.

Terminología trabajador salud daño y deterioro incidente …

Representantes de los trabajadores

Participación y consulta

Cultura preventiva de la organización

Gestión de riesgos 360 grados. Ámbito SST.

Page 35: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

20

0 INTRODUCCIÓN

1 OBJETO Y CAMPO DE APLICACIÓN

2 REFERENCIAS NORMATIVAS

3 TÉRMINOS Y DEFINICIONES

4 CONTEXTO DE LA ORGANIZACIÓN 4.1 Comprensión de la organización y de su contexto 4.2 Compresión de las necesidades y expectativas de los trabajadores y otras

partes interesadas 4.3 Determinación del alcance del sistema de gestión de la SST 4.4 Sistema de gestión de la SST

5 LIDERAZGO Y PARTICIPACÓN DE LOS TRABAJADORES 5.1 Liderazgo y compromiso 5.2 Política de la SST 5.3 Roles, responsabilidades, rendición de cuentas y autoridades en la

organización 5.4 Participación y consulta

6 PLANIFICACIÓN 6.1 Acciones para abordar riesgos y oportunidades 6.2 Objetivos de la SST y planificación para lograrlos

7 APOYO 7.1 Recursos 7.2 Competencia 7.3 Toma de conciencia 7.4 Información y comunicación 7.5 Información documentada

8 OPERACIÓN 8.1 Planificación y control operacional 8.2 Gestión del cambio 8.3 Contratación externa 8.4 Compras 8.5 Contratistas 8.6 Preparación y respuesta ante emergencias

9 EVALUACIÓN DEL DESEMPEÑO 9.1 Seguimiento, medición, análisis y evaluación 9.2 Auditoría interna 9.3 Revisión por la dirección

10 MEJORA 10.1 Generalidades 10.2 Incidente, no conformidades y acciones correctivas 10.3 Mejora continua

ISO/DIS 45001. Requisitos.

Gestión de riesgos 360 grados. Ámbito SST.

0. Introducción

1. Objeto y campo de aplicación

2. Normas para consulta

3. Términos y definiciones

4. Contexto de la organización

5. Liderazgo

6. Planificación

7. Apoyo

8. Operación

9. Evaluación del desempeño

10. Mejora

Gestión de riesgos 360 grados. Ámbito SST.

Page 36: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

21

Gestión de riesgos 360 grados. Ámbito SST.

0. Introducción

1. Objeto y campo de aplicación

2. Normas para consulta

3. Términos y definiciones

4. Contexto de la organización

5. Liderazgo

6. Planificación

7. Apoyo

8. Operación

9. Evaluación del desempeño

10. Mejora

Gestión de riesgos 360 grados. Ámbito SST.

Page 37: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

22

3.3 trabajador

3.4 participación

3.5 consulta

3.6 lugar de trabajo

3.7 contratista

3.9 requisitos legales y otros requisitos (representantes de los trabajadores)

3.11 sistema de gestión de la seguridad y la salud en el trabajo

3.15 política de seguridad y salud en el trabajo

3.17 objetivo de seguridad y salud en el trabajo

3.18 daños y deterioro de la salud

3.19 peligro

3.21 riesgo para la seguridad y salud en el trabajo

3.22 oportunidad para la seguridad y salud en el trabajo

3.26 procedimiento

3.28 desempeño de la seguridad y salud en el trabajo

3.35 incidente

Gestión de riesgos 360 grados. Ámbito SST.

0. Introducción

1. Objeto y campo de aplicación

2. Normas para consulta

3. Términos y definiciones

4. Contexto de la organización

5. Liderazgo

6. Planificación

7. Apoyo

8. Operación

9. Evaluación del desempeño

10. Mejora

Gestión de riesgos 360 grados. Ámbito SST.

Page 38: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

23

La organización debe determinar: • Qué partes interesadas son

relevantes para el sistema de la SST

• Cuáles son sus necesidades y expectativas

• Cuáles de estas necesidades y expectativas se convierten en otros requisitos

Parte interesada: persona u organización que puede afectar, verse afectada, o percibirse como afectada por una decisión o actividad

trabajadores

Alcance SG SST

Gestión de riesgos 360 grados. Ámbito SST.

0. Introducción

1. Objeto y campo de aplicación

2. Normas para consulta

3. Términos y definiciones

4. Contexto de la organización

5. Liderazgo

6. Planificación

7. Apoyo

8. Operación

9. Evaluación del desempeño

10. Mejora

Gestión de riesgos 360 grados. Ámbito SST.

Page 39: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

24

Política y objetivos compatibles con dirección estratégica y contexto. Asumir la responsabilidad y la rendición de cuentas del SG SST.

Asegurar la disponiblidad de recursos en todos los niveles. Integrar los procesos y requisitos del SG SST.

Promoviendo la mejora continua.

Asegurando los resultados esperados del SG SST

Apoyo y respaldo al liderazgo de otras funciones implicadas en el SG SST. Comunicar la importancia de un SG SST eficaz. Liderazgo

Promover la participación activa y utilizar la consulta.

Cultura positiva en la organización que apoye al SG de la SST.

Participación y consulta

Personas y comunicación

Recursos y proceso Mejora continua

Estrategia y negocio

Gestión de riesgos 360 grados. Ámbito SST.

Consulta y participación

Roles y rendición de las cuentas

Política

Consulta

Búsqueda de las opiniones de los

trabajadores antes de tomar una decisión

Participación

Implicación de los trabajadores en los procesos de toma

de decisiones

Gestión de riesgos 360 grados. Ámbito SST.

Page 40: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

25

0. Introducción

1. Objeto y campo de aplicación

2. Normas para consulta

3. Términos y definiciones

4. Contexto de la organización

5. Liderazgo

6. Planificación

7. Apoyo

8. Operación

9. Evaluación del desempeño

10. Mejora

Gestión de riesgos 360 grados. Ámbito SST.

Identificación de peligros

Evaluación de riesgos y oportunidades

Planificación de acciones

Determinación de los Requisitos legales

Gestión de riesgos 360 grados. Ámbito SST.

Evaluación de eficacia

Page 41: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

26

Evaluación de riesgos y oportunidades

Partes interesadas

Requisitos legales

C

o

n

t

e

x

t

o

Objetivos

SST

A

c

t

i

v

i

d

a

d

P

r

e

v

e

n

t

i

v

a

Política

Gestión de riesgos 360 grados. Ámbito SST.

0. Introducción

1. Objeto y campo de aplicación

2. Normas para consulta

3. Términos y definiciones

4. Contexto de la organización

5. Liderazgo

6. Planificación

7. Apoyo

8. Operación

9. Evaluación del desempeño

10. Mejora

Gestión de riesgos 360 grados. Ámbito SST.

Page 42: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

27

Informar y comunicar

QUÉ

A QUIÉN

CUÁNDO CÓMO

DÓNDE

Interna Externa

Ascendente, descendente y horizontal

Gestión de riesgos 360 grados. Ámbito SST.

DOCUMENTO

REGISTRO

INFORMACIÓN DOCUMENTADA

Gestión de riesgos 360 grados. Ámbito SST.

Page 43: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

28

0. Introducción

1. Objeto y campo de aplicación

2. Normas para consulta

3. Términos y definiciones

4. Contexto de la organización

5. Liderazgo

6. Planificación

7. Apoyo

8. Operación

9. Evaluación del desempeño

10. Mejora

Gestión de riesgos 360 grados. Ámbito SST.

Compras

Contratación externa

Contratistas

Jerarquía de los controles

Gestión del cambio

Preparación y respuesta ante emergencias

Gestión de riesgos 360 grados. Ámbito SST.

Page 44: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

29

0. Introducción

1. Objeto y campo de aplicación

2. Normas para consulta

3. Términos y definiciones

4. Contexto de la organización

5. Liderazgo

6. Planificación

7. Apoyo

8. Operación

9. Evaluación del desempeño

10. Mejora

Gestión de riesgos 360 grados. Ámbito SST.

Revisión por la

dirección

Gestión de riesgos 360 grados. Ámbito SST.

Page 45: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

30

0. Introducción

1. Objeto y campo de aplicación

2. Normas para consulta

3. Términos y definiciones

4. Contexto de la organización

5. Liderazgo

6. Planificación

7. Apoyo

8. Operación

9. Evaluación del desempeño

10. Mejora

Gestión de riesgos 360 grados. Ámbito SST.

Mejora continua

Adecuación, idoneidad y eficacia

Acciones correctoras

No Conformidades

Incidentes

Gestión de riesgos 360 grados. Ámbito SST.

Page 46: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

31

OHSAS 18001:2007

OHSAS GROUP

ISO/CASCO EA

IAF

Plan de migración

Gestión de riesgos 360 grados. Ámbito SST.

Gestión de riesgos 360 grados.

Conclusiones: • La preocupación por la gestión de los

riesgos crece en las organizaciones.

• La gestión de los riesgos debe estar ligada a la gestión de la organización y sus procesos.

• Las Normas Técnicas, mediante la introducción del pensamiento basado en el riesgo, permiten gestionarlos en sus diferentes ámbitos de aplicación.

Page 47: “Gestión de riesgos 360 grados” Ámbito Ambiental · EXTERNOS Debilidades Fortalezas Deficiente estado de las ... REQUISITOS LEGALES Y OTROS REQUISITOS RIESGO/OPORTUNIDAD Subvenciones

08/11/2016

32

Gestión de riesgos 360 grados.

“La incertidumbre es una

margarita cuyos pétalos jamás dejamos de deshojar.”

Mario Vargas Llosa

64