Yo también tenia pendiente hacer un artículo sobre este tema:
Gestión de riesgos: ¿Cómo hacer una evaluación de riesgos? ¿Cómo buscar soluciones?
Además, os recomiendo leer la revista «Economía Industrial» que publica el Ministerio de Industria. En su número 369 (que salió hace un par de meses), hay un articulo de «La certificación y la gestión de riesgos» que habla de la historia de la gestión de riesgos, de la ISO 31.000 y del Committee of Sponsoring Organizations (COSO).
Saludos.