Informe auditoria y control
Enviado por DANIELA.aaaa • 20 de Septiembre de 2021 • Ensayos • 466 Palabras (2 Páginas) • 60 Visitas
[pic 1]
[pic 2]
ACTIVIDAD
- ¿De dónde viene la norma ISO 31000? ¿En qué consiste la norma ISO 31000?
La norma ISO 31000 nace ante la tecnificación y modernización de ciertos procesos que hasta la década de los 60 se había desarrollado de forma manual. La tecnología puso mayor agilidad y calidad, pero nuevos desafíos.
La gestión de riego se incorporo a las empresas en la década de los 70 debido a las primeras normas y estándares internacionales.
Esta consiste en un estándar de directrices que tienen por objetivo aplicarse a cualquier tipo de organización, más allá de su naturaleza, actividad, escenario comercial o tipo de producto. Aunque no es certificable, busca minimizar, gestionar y controlar cualquier tipo de riesgo.
- Defina riesgo empresarial y principales tipos de riesgos.
el riesgo es parte de cualquier área de negocio y se define como la incertidumbre que surge durante la consecución de un objetivo. Son sucesos que impiden el normal desarrollo de las actividades de la empresa.
Los principales tipos de riesgos son:
Según el tipo de actividad (riesgo sistemático – riesgo no sistemático)
Según su naturaleza (riesgo financiero – riesgo económico – riesgos ambientales – riesgos políticos – riesgos letales)
- ¿Qué indica la ISO en relación al Proceso de gestión de riesgos?
Esta norma indica que para implementar un proceso de riesgo se deben realizar las siguientes actividades.
1-. Definición de objetivos: este define los objetivos del proceso, que es lo que se busca con la implementación y cual sebe ser el alcance mínimo. La dirección de la empresa debe tener una buena difusión para el resto de los niveles y también definir un presupuesto para el plan de riesgo.
2.- Nombramiento de responsables: en este paso la dirección debe delegar la coordinación de las labores de gestión de riesgo en uno o más responsables. Puede ser personal interno (cargo que tenga una visión mas o menos global de los procesos, o personal externo (los servicios de una consultora.
3.- Identificación de los riesgos: se debe definir cuales son los factores que influyen en los procesos y priorizarlos en función del impacto que tengan.
4.- Análisis de riesgo: se debe establecer una valoración y priorización de los riesgos con el fin de clasificarlos, esto dependerá de la información disponible de riesgo y pueden ser clasificadas en cualitativas y cuantitativas.
5.-Definicion de las respuestas a los riesgos: la definición obedecerá a los pasos anteriores, pero sobre todo a la identificación de riesgo y sus efectos. Planear soluciones mas adecuadas para los obstáculos en la empresa.
...