MOR - Managment of Risk





Risk Management - Management of Risk (M_o_R®)



M_o_R es un mapa de ruta para la gestión de riesgos, que reúne principios, procesos interrelacionados y punteros a fuentes de asesoramiento más detalladas sobre técnicas y especialidades de gestión de riesgos.


Como funciona MoR


M_o_R es un mapa de ruta para la gestión de riesgos, que reúne principios, un conjunto de procesos interrelacionados e indicadores de fuentes de asesoramiento más detalladas sobre técnicas y especialidades de gestión de riesgos. También proporciona consejos sobre cómo estos principios y procesos deben integrarse, revisarse y aplicarse de manera diferente según la naturaleza de los objetivos en riesgo. 
El marco M_o_R se basa en cuatro conceptos básicos:
  • Principios M_o_R. Estos son esenciales para el desarrollo de buenas prácticas de gestión de riesgos. Todos se derivan de los principios de gobierno corporativo en el reconocimiento de que la gestión de riesgos es un subconjunto de los controles internos de cualquier organización.
  • M_o_R Enfoque. Estos principios deben adaptarse a cada organización individual. En consecuencia, el enfoque de una organización con respecto a estos principios debe acordarse y definirse dentro de una política de gestión de riesgos, una guía de procesos y planes, y estar respaldado por el uso de registros de riesgos y registros de problemas. 
  • Procesos M_o_R. Estos seis pasos de proceso describen los insumos, productos y actividades involucrados para asegurar que el riesgo se identifique, evalúe y controle. 
  • Incrustar y revisar M_o_R. Una vez que han implementado estos principios, enfoques y procesos, para que sean efectivos, una organización debe asegurarse de que se apliquen de manera sistemática en toda la organización y que su aplicación experimente una mejora continua.


¿Quién usa M_o_R? 


M_o_R ha sido adoptado por cientos de organizaciones en todo el mundo. Igualmente aplicable a organizaciones grandes y pequeñas en los sectores público y privado, las organizaciones que emplean M_o_R incluyen: 

  • Barclays 
  • British Telecom 
  • GlaxoSmithKline 
  • Ministerio de Defensa del Reino Unido


¿Qué puede entregar M_o_R?


La gestión eficaz del riesgo puede traer beneficios de gran alcance para todas las organizaciones, ya sean grandes o pequeñas, públicas o del sector privado. Estos beneficios incluyen: 
  • Una mejor base para el establecimiento de estrategias. Entrega de servicio mejorada Mayor ventaja competitiva
  • Un enfoque interno más cercano en hacer las cosas correctas correctamente
  • Menos tiempo dedicado a la lucha contra incendios, con menos sorpresas desagradables. Mayor probabilidad de que se logren iniciativas de cambio. Uso más eficiente de los recursos.
  • Mejor manejo de las actividades contingentes y de mantenimiento.
  • Reducción de desperdicio y fraude, y mejor valor por dinero
  • Innovación mejorada

Referencias

Comentarios

Publicar un comentario

Entradas más populares de este blog

ITAF

Imagen
por Palomino Flores Uriel Funciones El Marco de Garantía de la Tecnología de la Información (ITAF, por sus siglas en inglés), publicado por ISACA, es un modelo integral y de establecimiento de buenas prácticas que: Proporciona orientación sobre el diseño, la realización y la presentación de informes de las tareas de auditoría y aseguramiento de TI Define términos y conceptos específicos para el aseguramiento de TI; Establece estándares que abordan las funciones y responsabilidades profesionales de auditoría y aseguramiento de TI; conocimientos y habilidades; y diligencia, conducta y requisitos de información. ITAF proporciona una fuente única a través de la cual los profesionales de auditoria y aseguramiento de TI pueden buscar orientación, investigar políticas y procedimientos, obtener programas de auditoria y aseguramiento y desarrollar informes efectivos. Si bien ITAF incorpora los estándares y la guía de ISACA existentes, se ha diseñado para ser un documento vivo....
Leer más

MOF

Imagen
Definición El Manual de Organización y Funciones (MOF) es un documento técnico normativo de gestión institucional donde se describe y establece la función básica, las funciones específicas, las relaciones de autoridad, dependencia y coordinación, así cómo los requisitos de los cargos o puestos de trabajo.  Utilidad   Determina las funciones específicas de los cargos o puestos de trabajo, cuyo cumplimiento contribuye a lograr que se cumplan los objetivos funcionales de las unidades orgánicas de cada dependencia, así como las responsabilidades y obligaciones asignadas al cargo o puesto de trabajo, en concordancia con el marco legal y normativo correspondiente.   Proporciona información a los directivos y personal sobre sus funciones y ubicación en la estructura orgánica de la entidad.   Ayuda a la simplificación administrativa, proporcionando información sobre las funciones que les corresponde desempeñar al personal, al ocupar los cargos o puestos de tr...
Leer más

SABSA

Imagen
SABSA es un marco de seguridad impulsado por el negocio para empresas que se basa en el riesgo y las oportunidades asociadas con él. SABSA no ofrece ningún control específico y se basa en otros, como la Organización Internacional para la Estandarización (ISO) o los procesos COBIT. Es puramente una metodología para asegurar la alineación del negocio y un marco de "vida útil": se aplica a lo largo de todo el ciclo de vida, desde la ingeniería de requisitos empresariales hasta la gestión de las soluciones entregadas. La metodología SABSA tiene seis capas (cinco horizontales y una vertical). Cada capa tiene un propósito y vista diferente. La capa contextual está en la parte superior e incluye los requisitos y objetivos del negocio. La segunda capa es la capa conceptual, que es la vista de arquitectura. La figura 1 muestra las seis capas de este marco. SABSA se compone de una serie de marcos, modelos, métodos y procesos integrados, que se utilizan de forma ...
Leer más