Lineamientos elementales sobre riesgo empresarial
En una idea general se cree que son las evaluadoras de riesgo o la gerencia de las organizaciones las encargadas de diagnosticar, identificar, determinar, medir, evaluar e informar sobre los riesgos empresariales. En la práctica empresarial es la alta gerencia la que propone la estrategia y los lineamientos para realizar una administración de riesgos. La ejecución se desarrolla a través de todos los trabajadores de la empresa.
El asunto de riesgo empresarial involucra temas de gobernanza, ambiente de control y administración de riesgos haciendo partícipes a los grupos de interés de la organización y a su contexto. Su análisis puede hacerse de forma sistémica y a partir de diferentes
referentes teóricos. Algunos ejemplos son los siguientes:
- COSO I (2004), COSO II (2013), COSO III ERM (2017)
- BASILEA 2004
- ISO 27001 (2005)
- ISO 9001 (2015)
- OECD (2015)
- ISO 31000 (2009)
