El Entrenamiento Internacional ISO 31000 Risk Manager tiene como propósito fortalecer las capacidades profesionales de los participantes en la identificación, análisis, evaluación, tratamiento y monitoreo de los riesgos, aplicando los principios y directrices establecidas en la norma ISO 31000:2018 – Gestión del Riesgo.
El programa busca:
Brindar conocimientos teóricos y prácticos para implementar un sistema de gestión de riesgos alineado con la ISO 31000, fortaleciendo la toma de decisiones en entornos complejos y cambiantes.
Formar profesionales capaces de integrar la gestión del riesgo en la gobernanza, planificación estratégica y cultura organizacional, asegurando la creación y protección del valor.
Desarrollar competencias técnicas para la aplicación de metodologías de evaluación del riesgo (ISO 31010) y el uso del vocabulario unificado de gestión de riesgos (ISO 31073).
Preparar a los participantes para aprobar el examen de certificación internacional “ISO 31000 Risk Manager”, reconocido globalmente como acreditación profesional de alto nivel.
El programa está estructurado en dos jornadas intensivas (14 horas en total) y orientado a la preparación técnica para la certificación ISO 31000 Risk Manager, cubriendo los principios, el marco de referencia y el proceso de gestión del riesgo según los estándares internacionales.
Introducción y conceptos clave de la gestión del riesgo.
Principios y estructura del marco de gestión.
Contexto organizacional, gobernanza y roles de liderazgo.
Implementación de un marco de gestión de riesgos.
Evaluación del contexto interno y externo de la organización.
Identificación, análisis, evaluación, tratamiento, aceptación y comunicación del riesgo.
Integración del proceso de gestión en los sistemas corporativos.
Técnicas de identificación y análisis de riesgos (ISO 31010).
Evaluación de riesgos cualitativa, semicuantitativa y cuantitativa.
Gestión del riesgo residual y estrategias de mitigación.
Comunicación, consulta y rendición de cuentas sobre el riesgo.
Seguimiento, revisión y mejora continua del sistema de gestión.
Taller práctico de aplicación en casos reales.
Examen de certificación internacional ISO 31000 Risk Manager (2 horas).
La certificación está dirigida a profesionales y ejecutivos que buscan desarrollar competencias especializadas en gestión de riesgos, integrando los principios de la ISO 31000 en sus organizaciones como base para la gobernanza, el cumplimiento y la mejora continua.
Dirigido a:
Profesionales de gestión de riesgos, continuidad del negocio, seguridad de la información, cumplimiento, control interno y auditoría interna.
Especialistas de entidades financieras, corporativas, industriales o de servicios públicos.
Consultores y asesores que deseen certificarse internacionalmente como Risk Manager ISO 31000.
Ejecutivos con formación en economía, administración, ingeniería, derecho o disciplinas afines, interesados en fortalecer su perfil profesional con una acreditación global.
Competencias esperadas:
Capacidad para identificar y analizar riesgos estratégicos, operacionales y financieros.
Dominio del proceso de gestión del riesgo y de sus componentes (identificación, evaluación, tratamiento y monitoreo).
Habilidad para diseñar marcos de gestión basados en la norma ISO 31000 e integrarlos en la estructura organizacional.
Competencia para asesorar, comunicar y reportar la información de riesgo a la alta dirección y a los comités de gobierno.
Propósito de la norma ISO 31000:2018.
Beneficios de la gestión del riesgo en las organizaciones.
Estructura y relación con otras normas ISO.
Alcance de aplicación.
Propósito: Explicar los principios que sustentan la gestión eficaz del riesgo.
Los 8 principios de la gestión del riesgo:
Integrada – parte del gobierno, liderazgo y procesos.
Estructurada y completa.
Personalizada.
Inclusiva.
Dinámica.
Basada en la mejor información disponible.
Toma en cuenta factores humanos y culturales.
Mejora continua.
3.1 Generalidades
Propósito del marco para integrar la gestión del riesgo en todas las actividades organizacionales.
3.2 Liderazgo y Compromiso
Responsabilidad de la Alta Dirección en la implementación del marco.
Asegurar la integración del riesgo en la cultura y en los procesos de toma de decisiones.
3.3 Integración
Integración de la gestión del riesgo dentro de la gobernanza, estrategia, planificación, gestión y rendición de cuentas.
3.4 Diseño del Marco
Comprensión de la organización y su contexto.
Definición de roles, responsabilidades y rendición de cuentas.
Asignación de recursos.
Establecimiento de políticas de gestión del riesgo.
Comunicación y consulta.
3.5 Implementación del Marco
Implementación del proceso de gestión del riesgo en toda la organización.
3.6 Evaluación del Marco
Medición del desempeño del marco y revisión de su efectividad.
3.7 Mejora Continua del Marco
Adaptación y mejora con base en resultados, cambios y lecciones aprendidas.
4.1 Generalidades
Relación del proceso con los principios y el marco.
Naturaleza iterativa y dinámica del proceso.
4.2 Comunicación y Consulta
Importancia de la participación de las partes interesadas.
Comunicación bidireccional interna y externa.
4.3 Alcance, Contexto y Criterios
Definición del alcance del proceso.
Comprensión del contexto interno y externo.
Establecimiento de los criterios de riesgo (impacto, probabilidad, nivel de riesgo, tolerancia, aceptación).
4.4 Evaluación del Riesgo
4.4.1 Generalidades.
4.4.2 Identificación del Riesgo: causas, fuentes, acontecimientos y consecuencias.
4.4.3 Análisis del Riesgo: comprensión de causas y efectos, probabilidad e impacto.
4.4.4 Evaluación del Riesgo: comparación de resultados del análisis con los criterios de riesgo establecidos.
4.5 Tratamiento del Riesgo
Selección de opciones para modificar el riesgo.
Preparación e implementación de planes de tratamiento.
Consideraciones sobre costos, beneficios y prioridades.
Documentación y aprobación.
4.6 Seguimiento y Revisión
Evaluación continua del desempeño del proceso y de los resultados.
Detección de cambios en el contexto o nuevas fuentes de riesgo.
4.7 Registro e Informe
Documentación del proceso, decisiones, planes y resultados.
Transparencia y trazabilidad del proceso de gestión del riesgo.
Neto de impuestos locales
