Gestión Integral de Riesgos: Principios y Directrices de la Norma ISO 31000

TEMARIO  Inicio   < Previo | Próximo > 

Módulo 1: Fundamentos y Principios de la Gestión de Riesgos

• Objetivo del Módulo: Comprender la terminología, los conceptos esenciales y los principios universales de la gestión de riesgos como base para la construcción de un sistema robusto y efectivo.

• Capítulo 1.1: Introducción al Concepto de Riesgo

  • 1.1.1: Definición de riesgo: El efecto de la incertidumbre sobre los objetivos.

  • 1.1.2: Diferencia entre riesgo, problema, incertidumbre y amenaza.

  • 1.1.3: Riesgos positivos (oportunidades) y riesgos negativos (amenazas).

• Capítulo 1.2: La Evolución de la Gestión de Riesgos

  • 1.2.1: De la gestión de seguros al enfoque empresarial (ERM).

  •  1.2.2: Principales marcos de referencia (COSO ERM vs. ISO 31000).

  • 1.2.3: El valor estratégico de la gestión de riesgos en la toma de decisiones.

• Capítulo 1.3: Principios Clave de la Gestión de Riesgos (ISO 31000)

  • 1.3.1: Creación y protección de valor.

  • 1.3.2: Integrada, estructurada y exhaustiva.

  • 1.3.3: Adaptada, inclusiva y dinámica.

• Capítulo 1.4: Factores Humanos y Culturales

  • 1.4.1: La percepción del riesgo.

  • 1.4.2: La importancia de una cultura de riesgos positiva.

  • a 1.4.3: Sesgos cognitivos en la evaluación de riesgos.

Módulo 2: El Marco de Referencia de la Norma ISO 31000

• Objetivo del Módulo: Diseñar y estructurar un marco de trabajo (framework) personalizado que integre la gestión de riesgos en la gobernanza, estrategia y operaciones de la organización.

• Capítulo 2.1: Liderazgo y Compromiso

  • 2.1.1: El rol de la alta dirección y el órgano de gobierno.

  • 2.1.2: Definición de la política de gestión de riesgos.

  • 2.1.3: Asignación de roles, responsabilidades y autoridades.

• Capítulo 2.2: Integración

  • 2.2.1: Integración de la gestión de riesgos en todos los procesos organizacionales.

  • 2.2.2: Alineación con la planificación estratégica y la fijación de objetivos.

  •  2.2.3: La gestión de riesgos como parte de la toma de decisiones.

• Capítulo 2.3: Diseño del Marco de Trabajo

  •  2.3.1: Comprensión de la organización y su contexto.

  •  2.3.2: Establecimiento de los recursos necesarios (financieros, humanos, tecnológicos).

  •  2.3.3: Mecanismos de comunicación y consulta interna y externa.

• Capítulo 2.4: Implementación, Evaluación y Mejora del Marco

  • 2.4.1: Desarrollo de un plan de implementación del marco.

  • 2.4.2: Monitoreo y medición de la eficacia del marco (KPIs).

  • 2.4.3: El ciclo de mejora continua (PDCA) aplicado al marco de riesgos.

Módulo 3: El Proceso de Gestión de Riesgos: Establecimiento del Contexto

• Objetivo del Módulo: Aprender a definir los parámetros internos y externos que deben ser considerados al gestionar riesgos y establecer el alcance y los criterios para el resto del proceso.

• Capítulo 3.1: Análisis del Contexto Externo

  • 3.1.1: Entorno político, económico, social, tecnológico, ambiental y legal (PESTEL).

  • 3.1.2: Identificación y análisis de las partes interesadas (stakeholders).

  • 3.1.3: Tendencias y factores clave del sector y el mercado.

• Capítulo 3.2: Análisis del Contexto Interno

  • 3.2.1: Misión, visión, valores y cultura organizacional.

  • 3.2.2: Estructura de gobierno, capacidades y recursos internos.

  •  3.2.3: Políticas, objetivos y estrategias de la organización.

• Capítulo 3.3: Definición del Alcance del Proceso

  • Tema 3.3.1: Delimitación de áreas, procesos o proyectos a analizar.

  • Tema 3.3.2: Definición de los objetivos del proceso de gestión de riesgos.

  • Tema 3.3.3: Establecimiento de roles y responsabilidades dentro del proceso.

• Capítulo 3.4: Desarrollo de los Criterios de Riesgo

  • Tema 3.4.1: Definición de Apetito, Tolerancia y Capacidad de Riesgo.

  • Tema 3.4.2: Establecimiento de escalas para la probabilidad y el impacto.

  • Tema 3.4.3: Creación de la matriz de riesgo y niveles de aceptabilidad.

Módulo 4: Identificación de Riesgos

• Objetivo del Módulo: Dominar diversas técnicas para identificar de manera sistemática y exhaustiva los riesgos que podrían afectar los objetivos de la organización.

• Capítulo 4.1: Fundamentos de la Identificación

  • Tema 4.1.1: El objetivo de la identificación: ¿Qué puede pasar, dónde y por qué?

  • Tema 4.1.2: Fuentes de riesgo: internas y externas.

  • Tema 4.1.3: Clasificación y categorización de riesgos (estratégicos, operativos, financieros, de cumplimiento).

• Capítulo 4.2: Técnicas Basadas en la Colaboración

  • Tema 4.2.1: Lluvia de ideas (Brainstorming) y talleres de riesgo.

  • Tema 4.2.2: Técnica Delphi y entrevistas estructuradas.

  • Tema 4.2.3: Análisis de escenarios y "¿Qué pasaría si?".

• Capítulo 4.3: Técnicas Basadas en el Análisis

  • Tema 4.3.1: Listas de verificación (Checklists) y taxonomías de riesgo.

  • Tema 4.3.2: Análisis de causa raíz (RCA).

  • Tema 4.3.3: Análisis de modo y efecto de falla (FMEA).

• Capítulo 4.4: Documentación de Riesgos

  • Tema 4.4.1: Creación de un registro o inventario de riesgos.

  • Tema 4.4.2: Descripción efectiva de un riesgo: Causa - Riesgo - Consecuencia.

  • Tema 4.4.3: Asignación de "dueños de riesgo" (Risk Owners).

Módulo 5: Análisis de Riesgos

• Objetivo del Módulo: Desarrollar una comprensión profunda de los riesgos identificados, analizando sus causas, consecuencias y la probabilidad de su ocurrencia.

• Capítulo 5.1: Enfoques de Análisis

  • Tema 5.1.1: Análisis cualitativo: ventajas y aplicaciones.

  • Tema 5.1.2: Análisis semicuantitativo: combinando escalas y valores.

  • Tema 5.1.3: Análisis cuantitativo: cuándo y cómo utilizarlo.

• Capítulo 5.2: Análisis de la Probabilidad

  • Tema 5.2.1: Definición y escalas de probabilidad (frecuencia, posibilidad).

  • Tema 5.2.2: Uso de datos históricos y opinión de expertos.

  • Tema 5.2.3: Factores que influyen en la probabilidad de un evento.

• Capítulo 5.3: Análisis del Impacto o Consecuencia

  • Tema 5.3.1: Definición y escalas de impacto (financiero, reputacional, operativo, etc.).

  • Tema 5.3.2: Análisis de consecuencias múltiples y efectos en cascada.

  • Tema 5.3.3: Evaluación del impacto en diferentes partes interesadas.

• Capítulo 5.4: Análisis de Controles Existentes

  • Tema 5.4.1: Identificación y documentación de los controles actuales.

  • Tema 5.4.2: Evaluación de la eficacia y adecuación de los controles.

  • Tema 5.4.3: Concepto de riesgo inherente vs. riesgo residual.

Módulo 6: Evaluación y Priorización de Riesgos

• Objetivo del Módulo: Aprender a comparar los resultados del análisis de riesgos con los criterios establecidos para tomar decisiones informadas sobre qué riesgos requieren tratamiento prioritario.

• Capítulo 6.1: El Proceso de Evaluación

  • Tema 6.1.1: Determinación del nivel de riesgo (combinando probabilidad e impacto).

  • Tema 6.1.2: Uso de matrices de calor (Heat Maps) y perfiles de riesgo.

  • Tema 6.1.3: Comparación del nivel de riesgo con los criterios y el apetito de riesgo.

• Capítulo 6.2: Técnicas de Priorización

  • Tema 6.2.1: Ranking de riesgos por nivel.

  • Tema 6.2.2: Consideración de la velocidad de aparición y la interconectividad de los riesgos.

  • Tema 6.2.3: Análisis de sensibilidad para validar prioridades.

• Capítulo 6.3: Toma de Decisiones Basada en la Evaluación

  • Tema 6.3.1: Decidir qué riesgos necesitan tratamiento y con qué urgencia.

  • Tema 6.3.2: Identificar riesgos que pueden ser aceptados sin más tratamiento.

  • Tema 6.3.3: Documentación de las justificaciones para las decisiones tomadas.

• Capítulo 6.4: Visualización y Reporte de la Evaluación

  • Tema 6.4.1: Creación de perfiles de riesgo y mapas de riesgo.

  • Tema 6.4.2: Informes de los principales riesgos (Top Risks).

  • Tema 6.4.3: Comunicación de los resultados a la alta dirección y partes interesadas.

Módulo 7: Tratamiento de Riesgos

• Objetivo del Módulo: Seleccionar e implementar las opciones más apropiadas para modificar los riesgos, desarrollando planes de acción efectivos y eficientes.

• Capítulo 7.1: Opciones de Tratamiento de Riesgos

  • Tema 7.1.1: Evitar el riesgo: Decidir no iniciar o continuar con la actividad.

  • Tema 7.1.2: Aceptar (retener) el riesgo: Toma informada de la decisión de no tratar.

  • Tema 7.1.3: Modificar el riesgo: Acciones para cambiar la probabilidad y/o el impacto.

• Capítulo 7.2: Opciones para Modificar el Riesgo

  • Tema 7.2.1: Mitigar: Implementar controles para reducir la probabilidad o el impacto.

  • Tema 7.2.2: Transferir: Compartir el riesgo con un tercero (seguros, contratos).

  • Tema 7.2.3: Explotar: Aumentar la probabilidad o el impacto de un riesgo positivo (oportunidad).

• Capítulo 7.3: Desarrollo de Planes de Tratamiento

  • Tema 7.3.1: Estructura de un plan: objetivos, acciones, responsables, plazos y recursos.

  • Tema 7.3.2: Análisis de costo-beneficio de las opciones de tratamiento.

  • Tema 7.3.3: Definición del nivel de riesgo residual esperado.

• Capítulo 7.4: Implementación y Seguimiento de los Planes

  • Tema 7.4.1: Ejecución de las acciones definidas en el plan.

  • Tema 7.4.2: Monitoreo del progreso y la eficacia de los planes de tratamiento.

  • Tema 7.4.3: Verificación de que el riesgo residual se encuentra dentro del apetito de riesgo.

Módulo 8: Monitoreo y Revisión

• Objetivo del Módulo: Establecer procesos continuos para supervisar la eficacia del marco y del proceso de gestión de riesgos, asegurando su relevancia y adecuación a los cambios del entorno.

• Capítulo 8.1: Fundamentos del Monitoreo

  • Tema 8.1.1: Diferencia entre monitoreo (continuo) y revisión (periódica).

  • Tema 8.1.2: Qué monitorear: riesgos, controles, planes de tratamiento y el propio marco.

  • Tema 8.1.3: Definición de indicadores clave de riesgo (KRI).

• Capítulo 8.2: Técnicas de Monitoreo

  • Tema 8.2.1: Revisiones periódicas y auditorías de riesgo.

  • Tema 8.2.2: Monitoreo ambiental y análisis de tendencias.

  • Tema 8.2.3: Uso de dashboards y sistemas de información de gestión de riesgos (GRC).

• Capítulo 8.3: Revisión del Marco y del Proceso

  • Tema 8.3.1: Evaluación de la adecuación de la política y los objetivos de riesgo.

  • Tema 8.3.2: Revisión de la eficacia en la integración con otros procesos.

  • Tema 8.3.3: Identificación de lecciones aprendidas y oportunidades de mejora.

• Capítulo 8.4: Aprendizaje y Adaptación

  • Tema 8.4.1: Análisis de eventos de riesgo materializados (incidentes).

  • Tema 8.4.2: Incorporación de nuevos riesgos emergentes.

  • Tema 8.4.3: Actualización del registro de riesgos y los planes de tratamiento.

Módulo 9: Comunicación y Consulta

• Objetivo del Módulo: Desarrollar e implementar un plan de comunicación estratégico para involucrar a las partes interesadas, facilitar el intercambio de información y apoyar la toma de decisiones.

• Capítulo 9.1: Importancia de la Comunicación y la Consulta

  • Tema 9.1.1: Objetivos: informar, consultar, involucrar y colaborar.

  • Tema 9.1.2: Comunicación interna vs. comunicación externa.

  • Tema 9.1.3: Fomentar una cultura de transparencia y apertura.

• Capítulo 9.2: Identificación de Partes Interesadas

  • Tema 9.2.1: Mapeo de stakeholders y sus intereses.

  • Tema 9.2.2: Análisis de sus necesidades de información y preocupaciones.

  • Tema 9.2.3: Determinación del nivel de involucramiento requerido para cada grupo.

• Capítulo 9.3: Diseño del Plan de Comunicación

  • Tema 9.3.1: Definición de mensajes clave para cada audiencia.

  • Tema 9.3.2: Selección de los canales y herramientas de comunicación adecuados.

  • Tema 9.3.3: Establecimiento de la frecuencia y el momento de las comunicaciones.

• Capítulo 9.4: Reporte y Documentación

  • Tema 9.4.1: Estructura de informes de riesgo para diferentes niveles (operativo, táctico, estratégico).

  • Tema 9.4.2: Requisitos de documentación y mantenimiento de registros según ISO 31000.

  • Tema 9.4.3: Garantizar la confidencialidad y la integridad de la información.

Módulo 10: Construcción de una Cultura de Riesgos

• Objetivo del Módulo: Entender los componentes de una cultura organizacional consciente del riesgo y aprender estrategias para fomentarla y fortalecerla en todos los niveles.

• Capítulo 10.1: ¿Qué es la Cultura de Riesgos?

  • Tema 10.1.1: Definición: valores, creencias y comportamientos compartidos hacia el riesgo.

  • Tema 10.1.2: Indicadores de una cultura de riesgos madura vs. una inmadura.

  • Tema 10.1.3: El impacto de la cultura en la eficacia de la gestión de riesgos.

• Capítulo 10.2: El Rol del Liderazgo

  • Tema 10.2.1: "Tone at the top": El ejemplo de la alta dirección.

  • Tema 10.2.2: Comunicación consistente y coherente sobre la importancia del riesgo.

  • Tema 10.2.3: Delegación y empoderamiento de los dueños de riesgos.

• Capítulo 10.3: Incentivos y Rendición de Cuentas

  • Tema 10.3.1: Integración de la gestión de riesgos en la evaluación del desempeño.

  • Tema 10.3.2: Diseño de sistemas de incentivos que no promuevan la toma de riesgos excesiva.

  • Tema 10.3.3: Establecimiento de mecanismos claros de rendición de cuentas.

• Capítulo 10.4: Formación y Desarrollo de Competencias

  • 10.4.1: Programas de capacitación y concienciación sobre riesgos.

  • 10.4.2: Desarrollo de habilidades de gestión de riesgos en todos los niveles.

  • 10.4.3: Fomento de la comunicación abierta sobre errores y lecciones aprendidas.

Módulo 11: Herramientas y Técnicas Avanzadas (ISO 31010)

• Objetivo del Módulo: Explorar una variedad de herramientas y técnicas de evaluación de riesgos, comprendiendo su aplicación práctica en diferentes contextos según las directrices de la norma ISO 31010.

• Capítulo 11.1: Introducción a la Norma ISO 31010

  • 11.1.1: Propósito y estructura de la norma de técnicas de evaluación.

  • 11.1.2: Criterios para seleccionar la técnica adecuada.

  •  11.1.3: Relación entre ISO 31010 e ISO 31000.

• Capítulo 11.2: Técnicas Cualitativas Populares

  • Tema 11.2.1: Análisis Bow-Tie (Pajarita): Visualizando causas, controles y consecuencias.

  • Tema 11.2.2: Análisis de Capas de Protección (LOPA).

  • Tema 11.2.3: Análisis de Peligros y Operabilidad (HAZOP).

• Capítulo 11.3: Técnicas Cuantitativas

  • Tema 11.3.1: Análisis de Árbol de Fallos (FTA) y Árbol de Sucesos (ETA).

  • Tema 11.3.2: Simulación de Monte Carlo.

  • Tema 11.3.3: Inferencia Bayesiana y redes de creencias.

• Capítulo 11.4: Aplicación Práctica y Software

  • Tema 11.4.1: Casos de estudio aplicando diferentes técnicas.

  • Tema 11.4.2: Ventajas y desventajas del uso de software GRC (Gobernanza, Riesgo y Cumplimiento).

  • Tema 11.4.3: Taller práctico de selección y aplicación de una técnica.

Módulo 12: Integración, Tendencias Futuras y Proyecto Final

• Objetivo del Módulo: Integrar la gestión de riesgos con otros sistemas de gestión, analizar las tendencias emergentes y aplicar todo el conocimiento adquirido en un proyecto práctico final.

• Capítulo 12.1: Integración con Otros Sistemas de Gestión

  • Tema 12.1.1: El "pensamiento basado en riesgos" en ISO 9001 (Calidad).

  • Tema 12.1.2: Gestión de riesgos en ISO 27001 (Seguridad de la Información).

  • Tema 12.1.3: Sinergias con ISO 45001 (Seguridad y Salud) y 14001 (Medio Ambiente).

• Capítulo 12.2: Riesgos Emergentes y Tendencias Futuras

  • Tema 12.2.1: Riesgos cibernéticos y de la transformación digital.

  • Tema 12.2.2: Riesgos climáticos, ambientales y de sostenibilidad (ESG).

  • Tema 12.2.3: Riesgos geopolíticos y de la cadena de suministro global.

• Capítulo 12.3: La Resiliencia Organizacional

  • Tema 12.3.1: Definición de resiliencia y su relación con la gestión de riesgos.

  • Tema 12.3.2: Estrategias para construir una organización resiliente.

  • Tema 12.3.3: Gestión de crisis y continuidad del negocio como componentes clave.

• Capítulo 12.4: Proyecto Final Integrador

  • Tema 12.4.1: Definición y alcance del proyecto (basado en un caso de estudio real o simulado).

  • Tema 12.4.2: Desarrollo del marco y proceso de gestión de riesgos para el caso.

  • Tema 12.4.3: Presentación del perfil de riesgo y plan de tratamiento a un comité directivo simulado.

©  Diplomados Empresariales. Todos los derechos reservados.

💰 Precio Normal:

• Matrícula: 120 soles

• Mensualidades: 120 soles

• Certificación: 240 soles

🔥 Oferta Especial por Inscripción Grupal (2 o más):

• Matrícula: 100 soles

• Mensualidades: 100 soles

• Certificación: 240 soles