CAPACITACIÓN GENERAL DE NUESTRO SOFTWARE, PARTICIPE DE NUESTRO WEBINAR GRATUITO SEMANAL

*Certificado de participación y grabación de libre acceso posterior. Duración, 1 hora.

Days

Hours

Minutes

Seconds

Checklist para la Gestión de Riesgos Iso 31000 by Full Audits

Librería de Checklists

ID: 66cce8ee

Checklist para la Gestión de Riesgos Iso 31000

Esta checklist tiene como objetivo ayudar a la empresa a cumplir con los requerimientos de ISO 31000 para la gestión eficaz de los riesgos. Esta norma internacional proporciona líneas de guía para la administración identificación, evaluación, tratamiento y monitoreo del riesgo. Al destacar la importancia de una visión de líder, establecer y mantener estructuras de administración, usar herramientas efectivas y comunicar y documentar los resultados, esta checklist se enfoca en estos elementos clave. Al completar los ítems se puede establecer un programa de administración de riesgo robusto capaz de soportar una amplia gama de amenazas.

Captura de riesgos

1.1 ¿Se han definido y entendido los objetivos de la empresa y su relación con el contexto?

1.2 ¿Se ha realizado un análisis de la situación para evaluar los riesgos existentes?

1.3 ¿Se usan herramientas prácticas que permitan identificar todos los riesgos relevantes?

1.4 ¿Se identificaron todas las amenazas específicas (pérdidas internas, transacciones maliciosas, etc.)?

1.5 ¿Se asignaron clasificaciones específicas a los diferentes niveles de riesgo?

1.6 ¿Se asignan responsabilidades específicas para la administración de riesgos?

1.7 ¿Se recolectan datos suficientes para evaluar el impacto y la probabilidad correctamente?

1.8 ¿Se han identificado servicios externos para la evaluación independiente?

Evaluación de los riesgos

2.1 ¿Se han identificado todos los factores relevantes para evaluar el nivel de riesgo?

2.2 ¿Se revisaron los documentos y registros para evaluar la información?

2.3 ¿Se usan medidas estadísticas con resultados concluyentes?

2.4 ¿Se usan especialistas con experiencia suficiente para realizar una evaluación profesional?

2.5 ¿Se detectaron errores en los procesos y se abordaron para eliminar los riesgos?

2.6 ¿Existe un mecanismo para medir la satisfacción de los usuarios y los afiliados?

2.7 ¿Existe una planificación activa para abordar el riesgo no tratado?

2.8 ¿Se obtuvieron los flujos de caja suficientes para garantizar el tratamiento?

Administración de riesgos

3.1 ¿Se establecen límites lógicos para la respuesta adecuada al riesgo?

3.2 ¿Existe un cronograma de implementación para abordar el riesgo identificado?

3.3 ¿Se usan políticas explícitas para la administración de los mecanismos de tratamiento?

3.4 ¿Se documentaron los medios efectivos utilizados para controlar el riesgo?

3.5 ¿Se han establecido medidas de control eficaces para minimizar la ocurrencia de los riesgos?

3.6 ¿Existe un mecanismo adecuado para comunicar información relevante acerca de los riesgos?

3.7 ¿Se están vigilando los indicadores clave para asegurarse de que los riesgos se están tratando correctamente?

3.8 ¿Existe un mecanismo para obtener opiniones de expertos externos?

3.9 ¿Se ha establecido un sistema de informes para monitorear los riesgos y su tratamiento?

Copyright © 2021 FullAudits.
All Rights Reserved.

Términos y condiciones

Políticas de privacidad

Políticas de cookies

Contáctanos

Siguenos en redes

Full Audits Newsletter

Suscríbete a nuestro newsletter y accede a contenido relevante para tu negocio.

Planes de acción e incidencias

Dashboard y analíticas

Trabajo en equipo