Seccion 2 - Analisis de Riesgos (2009032

Modulo 2: Administración de Riesgos : 

Modulo 2: Administración de Riesgos

Módulo 2: Administración de Riesgos : 

Abril 2009 Módulo 2 - Administración de Riesgos 2 Módulo 2: Administración de Riesgos Conceptos básicos y definiciones Entendiendo el Riesgo de Interrupción Pasos para analizar el Riesgo de Interrupción Conclusiones

Conceptos básicos y definiciones : 

Conceptos básicos y definiciones

Riesgo : 

Abril 2009 Módulo 2 - Administración de Riesgos 4 Riesgo algo que puede ocurrir y su efecto (s) en la consecución de los objetivos

Riesgo : 

Abril 2009 Módulo 2 - Administración de Riesgos 5 Riesgo NOTA 1 La palabra "riesgo" se usa coloquialmente de varias maneras, como un sustantivo ( "un riesgo" o, en plural, "Riesgos"), un verbo (arriesgar [algo], o para poner en situación de riesgo), o como adjetivo ( “riesgoso"). Utilizado como sustantivo el término "riesgo" podría referirse a un posible evento, sus causas, la posibilidad (probabilidad) de que algo suceda, o los efectos de tales eventos. En la administración de riesgos es importante hacer una distinción clara entre estos distintos usos de la palabra "riesgo".

Riesgo : 

Abril 2009 Módulo 2 - Administración de Riesgos 6 Riesgo Nota 2: Riesgo se define en relación con un objetivo particular, por lo tanto, su asociación a varios objetivos implica la posibilidad de más de una medida de riesgo con respecto a cualquier fuente de riesgo.

Riesgo : 

Abril 2009 Módulo 2 - Administración de Riesgos 7 Riesgo NOTA 3: El riesgo es a menudo cuantificado como un efecto promedio sumando el efecto combinado de cada una de las posibles consecuencias ponderado por la probabilidad asociada a cada consecuencia, para obtener un "valor esperado". Sin embargo, las distribuciones de probabilidad son necesarias para cuantificar las percepciones acerca de la gama de posibles consecuencias. Alternativamente, estadísticas resumenes, tales como la desviación estándar, se pueden utilizar, además de valor esperado.

Administración de Riesgos : 

Abril 2009 Módulo 2 - Administración de Riesgos 8 Administración de Riesgos Desarrollo y aplicación estructurada de la gestión de la cultura, políticas, procedimientos y prácticas a las a las tareas de identificar, analizar, evaluar y controlar la respuesta al riesgo

Probabilidad : 

Abril 2009 Módulo 2 - Administración de Riesgos 9 Probabilidad Posibilidad de que algo suceda, ya sea definido, medido o estimado objetiva o subjetivamente, o en términos de descriptores generales (tales como raro, poco probable, probable, casi cierto), frecuencias o probabilidades matemáticas

Consecuencia : 

Abril 2009 Módulo 2 - Administración de Riesgos 10 Consecuencia resultado de un incidente que tendrá un impacto en los objetivos de una organización

Consecuencia : 

Abril 2009 Módulo 2 - Administración de Riesgos 11 Consecuencia NOTA 1 Puede haber un rango de consecuencias de un único incidente NOTA 2 Una consecuencias puede ser cierta o incierta y pueden tener impacto positivo o negativo sobre objetivos.

Impacto : 

Abril 2009 Módulo 2 - Administración de Riesgos 12 Impacto Consecuencia evaluada de un resultado particular

Matriz de riesgos : 

Abril 2009 Módulo 2 - Administración de Riesgos 13 Matriz de riesgos Alto Bajo Bajo Severa Probabilidad Consecuencias Alto riesgo

Riesgo nunca duerme : 

Abril 2009 Módulo 2 - Administración de Riesgos 14 Riesgo nunca duerme

Incertidumbre y Riesgo : 

Abril 2009 Módulo 2 - Administración de Riesgos 15 Incertidumbre y Riesgo El riesgo es calculable La incertidumbre no es calculable Muchas decisiones deben ser tomadas bajo condiciones de incertidumbre

Ejemplos de decisiones con incertidumbre : 

Abril 2009 Módulo 2 - Administración de Riesgos 16 Ejemplos de decisiones con incertidumbre ¿Cuál va a ser la tasa de interés dentro de 20 años? ¿Cuál va a ser el precio de la gasolina dentro de 20 años? ¿La posibilidad de una pandemia? ¿La probabilidad de una guerra mundial?

BCM en un contexto de riesgo : 

Abril 2009 Módulo 2 - Administración de Riesgos 17 BCM en un contexto de riesgo BCM es complemento de un esquema de Administración del Riesgo mucho más amplio A BCM le compete la identificación y administración del riesgo de aquellos productos y servicios de los cuáles la organización depende para su supervivencia y que necesitan estar disponibles a tiempo para permitir que la organización retenga su credibilidad y continúe cumpliendo con sus obligaciones

Interrupción (disruption) : 

Abril 2009 Módulo 2 - Administración de Riesgos 18 Interrupción (disruption) Evento, sea anticipado (ie. huelga, huracán), o inesperado ( terremoto, apagón), que causa un desviación no planeada y negativa de la entrega esperada de los productos o servicios de acuerdo a los objetivos de la organización.

Módulo 2: Administración de Riesgos : 

Abril 2009 Módulo 2 - Administración de Riesgos 19 Módulo 2: Administración de Riesgos Conceptos básicos y definiciones Entendiendo el Riesgo de Interrupción Pasos para analizar el Riesgo de Interrupción Conclusiones

Entendiendo el riesgo de Interrupción : 

Entendiendo el riesgo de Interrupción

Paso 1: Preguntas básicas : 

Abril 2009 Módulo 2 - Administración de Riesgos 21 Paso 1: Preguntas básicas ¿Qué malo puede suceder? ¿Cuál es la probabilidad de que suceda? ¿Cuáles son las consecuencias si sucede?

Paso 1: Preguntas básicas : 

Abril 2009 Módulo 2 - Administración de Riesgos 22 Paso 1: Preguntas básicas ¿Qué malo puede suceder? ¿Cuál es la probabilidad de que suceda? ¿Cuáles son las consecuencias si sucede?

Catálogo de Riesgos de GE : 

Abril 2009 Módulo 2 - Administración de Riesgos 23 Catálogo de Riesgos de GE Riesgos Estratégicos

Razones para declarar desde 1998 : 

Abril 2009 Módulo 2 - Administración de Riesgos 24 Razones para declarar desde 1998 SunGard Availability Services 2003 Cerca del 60% de todas las declaraciones fueron por razones no-catastróficas – fallas en el hardware, software, redes o energía o comunicaciones SunGard Availability Services 2003

¿Cómo la cadena de valor crea riesgos? : 

Abril 2009 Módulo 2 - Administración de Riesgos 25 ¿Cómo la cadena de valor crea riesgos? Interrupciones en el Abastecimiento Interrupciones en las Operaciones Internas Interrupciones en la Demanda

La situación en América Central... : 

Abril 2009 Módulo 2 - Administración de Riesgos 26 La situación en América Central...

La situación en San José... : 

Abril 2009 Módulo 2 - Administración de Riesgos 27 La situación en San José...

Matriz de riesgos : 

Abril 2009 Módulo 2 - Administración de Riesgos 28 Matriz de riesgos Alto Bajo Bajo Severa Probabilidad Consecuencias Alto riesgo

Eventos Cisne Negro : 

Abril 2009 Módulo 2 - Administración de Riesgos 29 Eventos Cisne Negro Alto impacto Difíciles de predecir Evento raro lejano a las expectativas normales

El cisne negro : 

Abril 2009 Módulo 2 - Administración de Riesgos 30 El cisne negro En la antigua civilización occidental se consideraba que todos los cisnes eran blancos Cisne negro era una metáfora de algo que no podía existir

La mayoría de la gente esperaba que todos los cisnes fueran blancos dado que …. : 

Abril 2009 Módulo 2 - Administración de Riesgos 31 La mayoría de la gente esperaba que todos los cisnes fueran blancos dado que ….

…Eso era lo que la experiencia les decía : 

Abril 2009 Módulo 2 - Administración de Riesgos 32 …Eso era lo que la experiencia les decía

Con su descubrimiento el término cisne negro cambia de significado : 

Abril 2009 Módulo 2 - Administración de Riesgos 33 Con su descubrimiento el término cisne negro cambia de significado “Lo que se percibía imposible en algún momento deja de serlo”

Sin embargo, después del evento : 

Abril 2009 Módulo 2 - Administración de Riesgos 34 Sin embargo, después del evento Las personas tienden a buscar explicaciones Para hacerlos más predecibles Menos aleatorios De lo que lo que son realmente

Slide 35: 

Abril 2009 Módulo 2 - Administración de Riesgos 35 Nuestras mentes están diseñadas para retener, por eficiencia de almacenamiento, información pasada que calce en una narrativa comprimida

Cuando vea un tigre acercándose, corra lejos rápidamente : 

Abril 2009 Módulo 2 - Administración de Riesgos 36 Cuando vea un tigre acercándose, corra lejos rápidamente Los humanos hemos evolucionado para sacar inferencias rápidas pero útiles de situaciones repetitivas, en parte por instinto de sobrevivencia

Lo impredecible es subvalorado en nuestras vidas : 

Abril 2009 Módulo 2 - Administración de Riesgos 37 Lo impredecible es subvalorado en nuestras vidas Nos entregamos a lo rutinario, al “status quo” Nos da miedo cambiar de casa, cambiar de trabajo o aún imaginar caminos alternativos Es perturbador pensar que podríamos tomar malas decisiones, así que cerramos opciones y apagamos el razonamiento crítico Por eso muchas veces es probable que compremos ciertos productos comerciales simplemente por que nos son familiares y consecuentemente comfortables

La búsqueda de patrones y orden puede ser una trampa peligrosa… : 

Abril 2009 Módulo 2 - Administración de Riesgos 38 La búsqueda de patrones y orden puede ser una trampa peligrosa…

Que nos distrae de lo altamente improbable : 

Abril 2009 Módulo 2 - Administración de Riesgos 39 Que nos distrae de lo altamente improbable Banda Aceh Grand Mosque, Indonesia, después del Tsunami, Diciembre 2004

Slide 40: 

Abril 2009 Módulo 2 - Administración de Riesgos 40 Lo que no sabemos es lo que nos mete en problemas

Ejercicio : 

Abril 2009 Módulo 2 - Administración de Riesgos 41 Ejercicio ¿Cuántos eventos altamente improbables ha visto suceder en el transcurso de su vida?

Módulo 2: Administración de Riesgos : 

Abril 2009 Módulo 2 - Administración de Riesgos 42 Módulo 2: Administración de Riesgos Conceptos básicos y definiciones Entendiendo el Riesgo de Interrupción Pasos para analizar el Riesgo de Interrupción Conclusiones

Paso 1: Preguntas básicas : 

Abril 2009 Módulo 2 - Administración de Riesgos 43 Paso 1: Preguntas básicas ¿Qué malo puede suceder? ¿Cuál es la probabilidad de que suceda? ¿Cuáles son las consecuencias si sucede?

Categorías de incidentes : 

Abril 2009 Módulo 2 - Administración de Riesgos 44 Categorías de incidentes Desastres Naturales Accidentes Ataques intencionales Esta clasificación ayuda a estimar la probabilidad

Ley Gutenberg-Richter : 

Abril 2009 Módulo 2 - Administración de Riesgos 45 Ley Gutenberg-Richter Por cada 100 terremotos escala 3, se pueden esperar 10 de escala 4, y 1 de escala 5.

Paso 1: Preguntas básicas : 

Abril 2009 Módulo 2 - Administración de Riesgos 46 Paso 1: Preguntas básicas ¿Qué malo puede suceder? ¿Cuál es la probabilidad de que suceda? ¿Cuáles son las consecuencias si sucede?

Lectura: Terremoto en KOBE : 

Abril 2009 Módulo 2 - Administración de Riesgos 47 Lectura: Terremoto en KOBE

Perfil de una interrupción : 

Abril 2009 Módulo 2 - Administración de Riesgos 48 Perfil de una interrupción

Paso 2: ¿Qué sigue? : 

Paso 2: ¿Qué sigue?

Paso 2: Preguntas Básicas : 

Abril 2009 Módulo 2 - Administración de Riesgos 50 Paso 2: Preguntas Básicas ¿Qué es prioritario? ¿Cómo reducir la probabilidad? ¿Cómo reducir el impacto?

Paso 2: Preguntas Básicas : 

Abril 2009 Módulo 2 - Administración de Riesgos 51 Paso 2: Preguntas Básicas ¿Qué es prioritario? ¿Cómo reducir la probabilidad? ¿Cómo reducir el impacto?

¿Cómo reducir la probabilidad? : 

Abril 2009 Módulo 2 - Administración de Riesgos 52 ¿Cómo reducir la probabilidad? Las interrupciones no suelen ser el resultado de una única falla Típicamente hay muchas señales de que va a ocurrir Es típico encontrar una serie en escalada de fallas que culmina en un desastre Para reducir la probabilidad algunas industrias utilizan el sistema Near Miss Analysis

Proceso Near Miss Analysis : 

Abril 2009 Módulo 2 - Administración de Riesgos 53 Proceso Near Miss Analysis Muertes / Daños Serios Muchas lesiones menores Decenas de incidentes con daños a la propiedad Cientos de incidentes sin daños significativos a la propiedad Inseguridad, peligros, procesos y prácticas inseguros, causas raíces Near misses Accidentes

Paso 2: Preguntas Básicas : 

Abril 2009 Módulo 2 - Administración de Riesgos 54 Paso 2: Preguntas Básicas ¿Qué es prioritario? ¿Cómo reducir la probabilidad? ¿Cómo reducir el impacto?

Construyendo resiliencia : 

Abril 2009 Módulo 2 - Administración de Riesgos 55 Construyendo resiliencia Resiliencia por medio de redundancia Resiliencia por medio de flexibilidad

¿Preguntas? : 

¿Preguntas?

Módulo 2: Administración de Riesgos : 

Abril 2009 Módulo 2 - Administración de Riesgos 57 Módulo 2: Administración de Riesgos Conceptos básicos y definiciones Entendiendo el Riesgo de Interrupción Pasos para analizar el Riesgo de Interrupción Conclusiones