ISO 31000

El riesgo es el efecto de la incertidumbre

La consecuencia es el resultado de un evento que afecta a los objetivos.

La evaluación de riesgos comprende: la identificación, el análisis y la valoración.

El control es una medida que elimina el riesgo.

La gestión de riesgo debe ser parte integral de todas las actividades de la entidad.

La gestión de riesgos tiene 10 principios, uno de ellos es la mejora continua.

El tratamiento del riesgo es seleccionar o implementar opciones para abordar el riesgo.

Las opciones para tratar el riesgo son: evitar, aceptar, modificar y compartir.

La ISO 31000: 2009 es certificable como la ISO 9001, 37001, 14001 u otros.

La ISO 31000 no es aplicable a cualquier tipo de organización o sector.