rv administracion de riesgos 2013 v1

ANÁLISIS Y ADMINISTRACION DE

RIESGOS

CERTIFICACION INTERNACIONAL EN GESTION DE RIESGOS Y SEGURIDAD

Roberto A. Varas Cevallos CPP, CPO, CSSO

Ningún plan o programa puede ser efectivo a menos que esté basado en un claro entendimiento de los riesgos que está destinado a controlar.

El valor de un programa de seguridad depende no solo de la excelencia de los recursos aplicados sino también de su relevancia.

Hasta que no estén claramente evaluadas las amenazas contra los activos, las contramedidas no pueden ser escogidas excepto por adivinación o “sentido común”.

ANALISIS Y ADMINISTRACION DE LOS RIESGOS


Riesgo puede ser la incertidumbre de pérdida financiera, la diferencia entre los resultados esperados y los reales en cualquier actividad o la probabilidad de que una pérdida ocurrirá.

También puede decirse que los riesgos pueden ser personales, de la propiedad y de responsabilidad.

La evaluación del riesgo es una herramienta de gestión cuyos patrones para medir están definidos por lo que la alta gerencia estima aceptable con respecto a una pérdida probable.

Algunas Generalidades sobre el riesgo


Análisis del costo Beneficio - Un proceso de planeación relacionado con las decisiones que comprometen fondos o medios. Usualmente este proceso involucra tres pasos:

Identificación de las consecuencias directas e indirectas del gasto

Asignación de un valor monetario a todos los costos y beneficios resultantes del gasto

Descuento esperado de futuros costos y ganancias provenientes del gasto

Medios - Cualquier propiedad o persona tangible o intangible

Consecuencia - Un resultado secundario derivado de una acción o decisión.

Terminología


Criticalidad - Es el impacto de un evento de perdida típicamente calculado como la red de costo de ese evento.

Evento - Algo que pasa; un acontecimiento importante.

Good Will - El valor de un negocio que ha sido construido a través de la reputación del producto del negocio y de sus dueños.

Evento de pérdida - Una ocurrencia que produce una pérdida financiera o un impacto negativo sobre los bienes.

Desastre Natural - Un evento o calamidad que ocurre naturalmente trayendo gran daño, pérdida o destrucción

Probabilidad - La posibilidad y en algunos casos la certeza matemática de que un evento dado ocurrirá.

Terminología


Cualitativo - Relativo a una característica de algo que hace que sea lo que es.

Cuantitativo - Relativo, concerniente o basado en la cantidad de algo capaz de ser medido o expresado numéricamente.

Riesgo - La posibilidad de daño o pérdida resultante de una amenaza incidente de seguridad o evento.

Análisis de riesgo - Examen que incluye la evaluación del riesgo y las alternativas de manejo, desarrollado para entender la naturaleza de sus consecuencias negativas para la vida, la salud, la propiedad o el ambiente; proceso analítico para proveer información de eventos indeseables; el proceso de cuantificación de las probabilidades y consecuencias esperadas de un riesgo identificado.

Terminología


Evaluación del riesgo - Proceso de evaluar riesgos relacionados a la seguridad, provenientes de amenazas internas y externas.

Incidente de Seguridad - Ocurrencia o acción relativa a la seguridad que puede llevar a la muerte, heridas o pérdidas monetarias.

Vulnerabilidad - Debilidad o deficiencia de la seguridad que puede ser explotada.

Sitio - Locación espacial que puede designarse por latitud y longitud.

Terminología


Estado del Arte - El más avanzado nivel de conocimiento y tecnología alcanzado en cualquier campo en un tiempo dado.

Estadística - Una rama de las matemáticas relativa a la colección, análisis, interpretación y presentación de grupos de datos numéricos. En seguridad esto podría representar una colección de datos cuantitativos tales como incidentes, reporte de crímenes e información relacionada, que junto con otra información similar sirve como estadísticas de seguridad

Amenaza – Evento o Acción que tiene el potencial de causar daño o perdida. Un intento de daño o herida. Una indicación de algo que podría ocurrir.

Terminología


Estadísticas locales y nacionales de la Policía, sobre crimen

Reportes e investigaciones especiales o datos similares

Documentos y reportes internos sobre incidentes

Reclamos, informaciones y quejas anteriores de empleados, contratistas, visitantes, etc.

Reclamaciones civiles anteriores por seguridad inadecuada

Inteligencia de agencias locales, regionales o nacionales, de seguridad, acerca de atentados o riesgos potenciales.

Información relativa de la industria acerca de tendencias de los riesgos

Informaciones sobre tendencias económicas generales del área

Presencia de generadores de crimen: proximidad a clubes nocturnos, presencia de vagos, propiedades abandonadas, etc.

Recursos de Información para determinar los

Eventos de Riesgo de Pérdida


Requiere reconocer y evaluar en términos cuantitativos tres factores:

1. Las clases de amenazas o riesgos que afectan los activos o Perfil del evento de Pérdida (Loss Event Profile)

2. La probabilidad de que estas amenazas se conviertan en pérdidas o Probabilidad del Evento de Pérdida (Loss Event Probability) también llamada frecuencia.

3. El impacto o efecto sobre los activos en caso que la pérdida ocurra o Criticalidad del Evento de Pérdida (Loss Event Criticality) también llamada Severidad o Gravedad.

Definición del problema


Reconocer posibilidad de ocurrencia de eventos de pérdida es el primer paso en la evaluación de la vulnerabilidad.

Se requiere claridad sobre condiciones, circunstancias, objetos, actividades y relaciones que pueden ocasionar el evento de pérdida.

Si el evento se puede medir y si la pérdida no es especulativa, entonces se pueden aplicar contramedidas.

Los riesgos puros más comunes son: la guerra, los desastres naturales, los desastres industriales, los disturbios civiles o protestas violentas, el crimen en general, los conflictos de intereses, la violencia en el sitio de trabajo, el terrorismo y otros especiales como locos, piratería y accidentes de tráfico.

Los riesgos especulativos no son tarea del gerente de seguridad.

Perfil del Evento de Pérdida


Análisis de la Amenaza

Árbol de Amenaza Lógica (Threat Logic Tree)

Identificación y examen de alternativas (Network Design)

Preparación de la Solución


Selección de alternativa de administración del riesgo

Implementación de la alternativa seleccionada

Monitoreo y mejoramiento de la alternativa seleccionada

Resolución del Problema


Administración de Riesgos

Interacción entre las tres funciones de la Administración de Riesgos:

La prevención de pérdidas

El control de pérdidas y

La indemnización de pérdidas


La probabilidad de que una amenaza se convierta en pérdida o probabilidad de Evento de Pérdida, también llamada frecuencia es el segundo paso en la evaluación de vulnerabilidad.

La probabilidad o Frecuencia es el número de formas en las cuales un evento en particular puede resultar de cierta actividad por el número total de eventos que podrían ocurrir en esa actividad. P = Probabilidad que un evento dado ocurra

P =

f__n

f = Número de resultados favorables a la ocurrencian = Número total de resultados posibles

Probabilidad o Frecuencia del Riesgo


Si lanzamos dos monedas al tiempo hay 4 posibles resultados (n=4) tres resultados podrían producir al menos una cara (f=3). La posibilidad de obtener una cara en el lanzamiento es (P=3/4) o sea 75; entonces ¿cuáles serían los 4 posibles resultados de ese lanzamiento?

Los eventos de pérdidas no se pueden predecir usando una fórmula probabilística standard. Básicamente entre más formas haya de que un evento pueda ocurrir, mayor será la “probabilidad” de que ocurra.

A mayor frecuencia, mayor probabilidad.

Dada la cantidad de variables que permiten u ocasionan un evento de pérdida, no es posible hacer cálculos matemáticos de la probabilidad.

Cuando un evento se presenta, las circunstancias de control y prevención serán modificadas, luego para un próximo evento serán diferentes.

Ejerci

cio


Los factores de probabilidad son las condiciones o grupos de condiciones que incrementarán la exposición de los activos al riesgo de pérdida, estas categorías son:

Medio ambiente físico

Composición: material, masa, peso, volumen, densidad

Clima: temperatura, humedad, lluvia, nieve, tormentas y estaciones

Geografía: Latitud, longitud y elevación

Ubicación: exposiciones del vecindario, ambiente abierto o cerrado, controlado o no

Condiciones de uso: horas, procesos y procedimientos

Factores de Probabilidad


Medio ambiente social

Identidad étnica: variedad de población y distribución

Grupos por edad: niños, adolescentes, ancianos, etc.

Niveles de ingresos: pobres, desempleados, cuello blanco, ricos

Vecindario: porcentaje residencial, industrial, negocios, institucional, recreacional, desarrollado, deteriorado.

Historia social: pacífico, incidentes locales, disturbios, cronología de eventos importantes

Planeación: reconstrucción, rehabilitación, extensión, etc.

Crimen: altos índices, bajos, tipos de crímenes, relaciones con policía, frecuencia y cantidad de patrullas y control



Medio ambiente político

Unidad de Gobierno: ciudad, pueblo, etc.

Generalidades políticas: conservadores, liberales, partidos tradicionales, minoritarios, mezclados, apolíticos

Actitudes: fuertemente organizados, pobremente organizados, organizaciones competitivas, grupos dominantes

Área política: modos de elecciones, nivel local, regional, nacional, federal, etc.



Es una forma de apreciar las probabilidades aunque generalmente no hay registros.

Dos problemas: o no existe el registro de la información o está registrada de manera que sea posible hacer mediciones estadísticas.

Sabemos que la frecuencia es un indicio de probabilidad.

Una base de datos en tal sentido debería tener como mínimo los siguientes registros:

Lugar, Fecha y Hora del incidente tan precisos como sea posible

Naturaleza del evento: accidente o crimen Descripción detallada del evento: incendio, robo, ataque,

etc. Método de operación o modo de ocurrencia Número del evento por tipo o por localización Valor de los bienes o costo de la pérdida

Experiencia histórica


Los factores de probabilidad se aplican al conocimiento general que el gerente de seguridad deben tener acerca de la naturaleza de la empresa, del medio ambiente y del negocio en general.

Estos factores pueden ser muy generales para tratar de aplicarlos al análisis de las vulnerabilidades de una empresa en particular

El gerente debe recontextualizarlos a su empresa y reducir al nivel y al detalle que su experiencia le indiquen para realizar el análisis.

Aplicación de los factores de probabilidad


El principal propósito de tener una clasificación de la probabilidad (ratings) es permitir más adelante priorizar la selección de contramedidas. Los ratings son:

Virtualmente cierto 0.85 x K del evento dado Altamente probable 0.65 x K del evento dado Moderadamente probable 0.50 x K del evento dado Improbable 0.20 x K del evento dado Probabilidad desconocida

Aplicación de los factores de probabilidad


(A) Virtualmente Cierto: dado ningún cambio en los factores de probabilidad, el evento ocurrirá.

(B) Altamente Probable: la probabilidad de ocurrencia es mucho más grande que la no ocurrencia.

(C) Moderadamente Probable: Es más probable que el evento ocurra a que no ocurra

(D) Improbable: es menos probable que el evento ocurra a que no ocurra. Esto no implica imposibilidad, solo improbabilidad.

(E) Probabilidad Desconocida: los datos disponibles son insuficientes para hacer una evaluación.

Una práctica aceptada de seguridad es que ante la ausencia de datos, entre dos clasificaciones posibles, se asigne la más alta.

La Probabilidad Desconocida debe tomarse como una calificación temporal mientras se desarrollan y obtienen datos relevantes.

Clasificaciones de Probabilidad


Evaluar el impacto sobre los activos en caso que la pérdida ocurra o Criticalidad del Evento de Pérdida también llamada Severidad, es el tercer paso en la evaluación de vulnerabilidad.

El impacto debe ser medido en dinero, sin embargo, cualquier empresa podría medir alguna pérdida en moral, impacto social o ambiental, etc.

Hay elementos como la vida humana, obras de arte, monumentos nacionales y otros que no tienen valor monetario y por lo tanto sus pérdidas son incalculables en términos monetarios.

Una de las razones por las cuales las altas gerencias no aprueban los programas de seguridad, es por la falta de una calificación de los costos de una pérdida probable.

Los costos de las pérdidas son: directos e indirectos.

Criticalidad del Evento de Pérdida


Costo del reemplazo permanente

Incluyen precio de compra o manufactura, fletes y costos de transporte, alistamiento y preparación, instalación o adaptación

Costo de la sustitución temporal

Renta o compra de servicios, maquinarias o herramientas

Horas extras, turnos, producción perdida, etc.

Cuando el costo de la sustitución permanente de los activos excede el costo de cerrar el negocio, probablemente es aconsejable gastar en la sustitución temporal de activos.

Costos relativos o consecuentes (Lucro cesante)

Costo de ingresos perdidos

Es el ingreso que pudiera haberse obtenido de haber invertido el dinero que se ha gastado en las sustituciones permanentes y/o temporales.

Los costos reales de la pérdida son:


El cálculo se hace con la siguiente fórmula:

Ci = __i___ {P x t} 365

i = Tasa de interésP = Monto disponible para inversión t = Tiempo (en días) durante el cual P está disponible para inversión.

Para obtener P se suman el costo del reemplazo permanente (Cp) y el costo del reemplazo temporal (Ct) .

Los costos reales de la pérdida


Los costos directos de la pérdida son:

Dinero Instrumentos negociables Propiedad Información

Los costos indirectos de la pérdida son: Reputación Presencia comercial (good will) Pérdidas de los empleados Moral de los empleados

Fórmula de costos de la pérdida


El Costo Total de Pérdidas (K) se calcula para una Pérdida individual y sobre una base anual:

K = (Cp + Ct + Cr + Ci) – (I – a)

K = Criticalidad o costo total de la pérdidaCp = Costo del reemplazo permanenteCt = Costo del reemplazo temporalCr = Costo total relativoCi = Costo de ingresos perdidosI = Indemnización por seguros a = Monto de la prima de seguro

Fórmula de costos de la pérdida


La indemnización de Pérdidas vía seguro no debe ser considerada como el único factor de protección contra pérdidas.

La mejor aproximación a un manejo integrado de riesgos es un diseño aplicado a las funciones combinadas de:

Prevención de pérdidas Control de pérdidas Indemnización de pérdidas

El cuarto paso en la evaluación de la vulnerabilidad es poner los riesgos en una secuencia de prioridad para aplicar contramedidas. Cuando los riesgos ya han sido “rankeados” mediante la combinación de probabilidad y severidad la tarea formal de la evaluación de vulnerabilidad ha sido completada.

La siguiente etapa es la preparación de las contramedidas de solución.


Fatal - La pérdida implica una recapitalización de la empresa o la discontinuidad del negocio en el largo plazo

Muy serio - La pérdida requeriría un cambio mayor en la política de inversiones y tendría un gran impacto en el balance del negocio

Moderadamente serio - La pérdida tendría un notable impacto en las utilidades y requeriría la atención de la alta gerencia

Relativamente sin importancia - La pérdida podría ser cubierta con las reservas normales previstas para contingencias

Severidad desconocida - Antes de establecer prioridades esta clasificación debe ser dispuesta en una de las anteriores. No se pueden tomar decisiones si la criticalidad del evento está en esta clasificación

La clasificación o rating de criticalidad es la siguiente


Matriz de decisión


El Análisis de la amenaza indicará que aunque varios riesgos estén separadamente identificados es posible que una contramedida pueda neutralizarlos a todos o detectar que un número de riesgos depende de una misma causa o condición precedente.

Estas conexiones producen un patrón de amenaza lógica el cual sugiere no solo la interrelación entre riesgos sino el punto más apropiado para interponer o aplicar la contramedida.

La tarea de planear ese patrón lógico es lo que se denomina Análisis de Amenaza.

La construcción del modelo de amenaza se materializa en el “Arbol Lógico de Amenaza” en el que a cada riesgo identificado, corresponden ciertos eventos o condiciones que son necesarios antes de que pueda ocurrir.

Preparación de la solución


Algunos de estos eventos o condiciones deben existir simultáneamente, algunos pueden existir en secuencia lineal, algunos pueden existir individualmente y algunos pueden existir individualmente pero no en presencia de la línea de secuencia de otros.

Lógicamente, estas combinaciones pueden ser representativas en los siguientes términos:

AND Existencia simultánea AND Pero si X antes de Y OR Si puede existir aisladamente OR Pero si X no está en Y

El principio de apalancamiento, consiste en que la aplicación de una simple contramedida en el lugar apropiado puede neutralizar varias amenazas. Cada punto de apalancamiento indica una posibilidad para una contramedida.

El último paso en esta planeación se denomina Diseño de Red o Sistema de Seguridad y consiste en organizar la interrelación de las contramedidas.

Preparación de la solución


Vencer perímetro

Volar sobre P.

Tunel Bajo P.

Vencer Cerca

Vencer P

Vehículo

Vencer P. Peatonal

Por sobre

A través de15

Por debajo

2-1

2-2

2-3

Diagrama Lógico Simple


En cada punto de apalancamiento se puede establecer una contramedida aunque inicialmente no se sepa cuál.

Para cada contramedida propuesta en el programa de seguridad, deben tenerse en cuenta cuatro factores:

Validez. Verificar que la medida surte el efecto que se busca y que es la que mejor produce tal efecto.

El grado de confiabilidad, definida como la consistencia con que la medida es efectiva a lo largo del tiempo

El costo aproximado para ponerla en ejecución

El tiempo requerido para ponerla en acción, comparada con otras contramedidas posibles.

Resolución del problema


Sistema es un arreglo regular y ordenado de partes y componentes en un todo interrelacionado e integrado.

Para diseñar un sistema deben elegirse las medidas que serán soportadas o soportarán a otras, de modo que cada recurso juegue un papel único e indispensable en el sistema.

Este tipo de diseño reduce el número de contramedidas, baja costos y optimiza las medidas y el sistema como un todo.

El sistema debe ser implementado y probado, virtual o físicamente e involucra acciones y procedimientos de respuesta de humanos, los cuales deben ser evaluados por medio de ejercicios y simulaciones.

Debe tenerse en cuenta que en algunos casos, márgenes de error pueden ser permitidos frente a los costos de producir cero errores, pero en otros, el cero errores debe ser un requisito indispensable.

Técnica de evaluación de sistemas


Hay tres grandes razones para que ocurran las pérdidas en seguridad:

Porque las vulnerabilidades no han sido reconocidas

Porque las contramedidas no son efectivas y/o

Porque no se ha reconocido un cambio

El cambio puede estar en la vulnerabilidad o en la relevancia de la contramedida. La

vulnerabilidad cambia cuando hay cambios en la probabilidad o en la severidad del impacto o en

ambos.

Mantener el sistema en funcionamiento


La tendencia de hoy es hacia una interacción más cercana entre las tres funciones de la Administración de Riesgos:

(1) La prevención de pérdidas → Antes del evento de pérdida (2) El control de pérdidas y → Durante o después(3) la indemnización de pérdidas → Después del evento de pérdida

Muchas empresas combinan estas funciones bajo un mismo ejecutivo: el Gerente de riesgos

La justificación económica de un proyecto o programa de Seguridad se basa en que los gastos de seguridad deben ser costo – justificados porque implican desviación de recursos o aplicación de activos hacia actividades que no pertenecen a la esencia de su negocio.



El gerente de Seguridad debe demostrar cuantitativamente que está retornando la suma invertida en sus programas de contramedidas en la forma de:

Pérdidas evitadas o minimizadas y

Activos recuperados

¿Retornaría la suma invertida en seguridad un valor equivalente al obtenido si fuera colocada en el mercado de valores a una tasa de interés normal?

Los costos del programa deben ser menores que los costos de las pérdidas que ocurrirían sin el programa



Los costos totales relevantes para la administración de riesgos incluyen:

Los costos de las pérdidas que ocurren a pesar del programa y que no serán indemnizadas vía seguro.

Los costos del programa de prevención al lado de los costos de los seguros y

Los costos de las primas de seguro y la administración de reclamos.

Si tomados juntos, los tres tipos de costos son menores que los costos de las pérdidas que probablemente hubieran ocurrido sin el programa de prevención, los esfuerzos de administración de riesgos son exitosos.

El Control de Pérdidas es la función específica de un programa de seguridad.

Cuando las contramedidas son propuestas o implementadas, debe hacerse un segundo estimado de las pérdidas que ocurrirían no obstante las contramedidas.



El primer elemento de justificación económica son las pérdidas evitadas, que son la diferencia entre las pérdidas estimadas sin el programa y las que probablemente ocurran con el programa. Esta cantidad se usará en la llamada Ecuación ROE para justificar el gasto en seguridad.

Si no puede ser predecible un retorno positivo del gasto propuesto, esa será una buena razón para no aprobarlo.

Un segundo elemento de justificación económica es la recuperación de activos como resultado de la aplicación del programa de seguridad. Este es otro elemento de la Ecuación ROE.

La Ecuación ROE (Return of Expenditures) para obtener el retorno de los gastos hechos en un programa de seguridad se compone de:

AL + R AL = Pérdidas Evitadas ROE = ------------- R = Recuperaciones hechas CSP CSP = Costo del Programa de Seguridad ROE = Retorno de Gastos



Para representar los costos del programa de Seguridad (CSP) es necesario incluir:

Gastos de personalTodos los gastos generales administrativosCostos de capital aplicado

Es importante distinguir los elementos del programa atribuibles a diferentes niveles de la organización y las evitadas y las recuperaciones atribuibles a esos niveles. La mejor aproximación es intentar una integración de todos los esfuerzos de seguridad y de los resultados y una presentación que los cubra a todos.



Es el método sistemático más aceptado para identificar los riesgos y como tal es parte del Análisis de Vulnerabilidad. El estudio de Seguridad (Security Survey) no es un fin en sí mismo sino un medio para:

Alcanzar un buen entendimiento del estado actual de un sistema de seguridad, Las deficiencias o excesos, Determinar la protección necesaria y Las recomendaciones para mejorar dicho sistema.

Tal vez el mayor problema es que muchos Gerentes de empresas no saben aún si tienen un problema se seguridad o tampoco saben bien cómo hacer para encontrarlo si lo tuvieran. Aún más, pueden no querer saberlo o preferir ignorarlo.

Estudio de seguridad


Algunos gerentes de empresas prefieren mantener las cosas como están y ven cualquier sugerencia de seguridad como una crítica indirecta a su habilidad para manejar su operación exitosamente.

Las pérdidas por criminalidad contra las empresas exceden de lejos las pérdidas causadas por incendios y accidentes industriales.

El proceso de un Estudio de Seguridad se compone de:

La selección y aplicación de la lista de chequeo adecuadaEl trabajo de campo y la recolección de información de soporteEl análisis de la información y el diseño de recomendacionesLa elaboración del reporteLa elaboración de anexosLa presentación



Hay varios modelos de Listas de chequeo para realizar el levantamiento de la información en

estudios de seguridad, son ellos:

Lista para Estudio PreliminarLista para evaluación CuantitativaLista Auto evaluaciónLista de AbreviadaLista de Extensa



Dependiendo del tipo de facilidad, las listas de chequeo hacen un mayor énfasis en los datos más relevantes de cada instalación y no es una buena práctica aplicar un mismo modelo a todas los

casos.

Hay listas de chequeo específicas para:

Establecimientos EducativosBodegas y TerminalesPuertos Y AeropuertosHospitalesHotelesIndustrias y OficinasResidencialesInstalaciones remotas o abandonadasInstalaciones especiales como:

Plantas de EnergíaLaboratorios de Investigación Instalaciones de DefensaCentros de computo



Si la empresa o facilidad que está siendo considerada ya tiene un plan de seguridad, probablemente el estudio deberá establecer si el plan está actualizado y si funciona correctamente. En este caso el estudio suele ser presentado como una Auditoría o Interventoría Operacional .

Si la facilidad no tiene un plan de seguridad entonces el estudio puede establecer la necesidad de tener uno y desarrollar algunos servicios de seguridad que son comúnmente recomendados para ese tipo de facilidad.

La presentación del reporte es un factor importante porque dice mucho de la competencia profesional de quien lo hizo y da credibilidad al mismo. Esta debe ser pulcra, sistemática, breve, coherente, pertinente y práctica. Y debe contener al menos lo siguiente:



Carta de PresentaciónFicha técnicaTabla de contenidoSumarioConcepto del actual sistema de seguridadDeficienciasRecomendaciones de mejoramientoAnexos

La ficha técnica incluye los datos generales de la facilidad estudiada que permiten individualizar el documento, tales como: fecha del estudio de la empresa, localización geográfica, tipo de negocio o actividad, descripción física de la facilidad, número de empleados, datos de contacto. Normalmente no es más de media página.

El sumario es un resumen ejecutivo de los hallazgos del estudio, de sus principales recomendaciones y del contenido del reporte. Normalmente no es más de un párrafo.



El Proceso General de la Seguridad Estudio de Seguridad y el Análisis y Evaluación de los

Riesgos

CERTIFICACION INTERNACIONAL EN GESTION DE RIESGOS Y SEGURIDAD


Proceso General de la Seguridad

1. Requerimiento del Cliente

2. Estudio Preliminar

3. Análisis y Evaluación de

los Riesgos

Entrevista inicial

Gerente General

Gerente Responsable

Contacto

Compresión Empresa

División del Trabajo

Tiempo/Recursos Organigrama

Balance

Planos

Identificación

Criticalidad/Impacto

HerramientaProbabilidad/Frecuencia

4. Estudio o Encuesta de Seguridad


3. Análisis y Evaluación de

los Riesgos

4. Estudio o Encuesta de Seguridad

Análisis Físico en el

sitio

Estado Actual de la Seguridad

Evaluar Vulnerabilidades

Determinar Sujetos de Riesgo

5. Matriz de Decisión

Producto

Propósitos del Estudio

Herramienta

Aquí va una matriz de decisión



Transferir

EvitarRepartir

Prevenir

Combinación

Asumir

5. Matriz de Decisión Recomienda

Tipos de Administración del Riesgo

Medidas de Prevención

Programas de Seguridad

Seguridad de Personal Programas de Apoyo a la

SeguridadConciencia y Cultura

Entrenamiento

Análisis de Información

Seguridad Física

Seguridad de Información

Emergencia y Crisis

Programa de Investigaciones



7. Diseño de los Programas

6. Reporte del Resultados del

Estudio Detectar

Responder

Retardar

8. Seguimiento y Mejoramiento

ContinuoIntervención Operacional

Indicadores de Gestión

9. Educación Entrenamiento y

Capacitación

10. Sub Proceso de Manejo de

Información

Técnica y Profesional

Conciencia y Cultura

Investigaciones

Seguridad Física



CERTIFICACION INTERNACIONAL EN GESTION DE RIESGOS Y

SEGURIDAD

rv administracion de riesgos 2013 v1

Documents