AUDITORIA DE RIESGOS

Auditoría basadas en riesgos.

En relación con lo establecido por el Instituto de Auditores Internos (IIA), la auditoria interna se define como: "Una actividad independiente y objetiva de aseguramiento y consultoría, diseñada para agregar valor y mejorar las operaciones de una organización. Ayuda a una empresa a lograr sus objetivos al brindar un enfoque sistemático y disciplinado para evaluar y mejorar la efectividad de los procesos de gestión de riesgos, control y gobierno". En la actualidad el objetivo de la auditoria interna se ha convertido en un elemento fundamental para la dirección corporativa, la gestión de riesgos, permite contar con un manejo del control interno efectivo y la eficiencia de las operaciones de cualquier empresa. Se interrelaciona con las diversas áreas de la organización y la finalidad de sus recomendaciones, es el cumplimiento de los objetivos.

Actividad de Auditoría Interna

La auditorías basadas en riesgos representan un desafío para los auditores internos y para los organismos encargados de la certificación. Verifican que la organización haya tomado en cuenta el riesgo en todo momento y  no necesariamente debe haber documentos que lo demuestren. Existen algunas otras formas de obtener evidencia objetiva como lo son la observación directa del trabajo de una o múltiples partes y la recolección de evidencia oral, ya sea mediante entrevistas o conversaciones.

En la auditoria basada en el riesgo, se debe anteponer el riesgo específicamente e indica la necesidad de evaluar los riesgos en las siguientes áreas:

• Contexto de la organización.
• Procesos internos de las diferentes áreas.
• Riesgos relacionados con el producto o servicio.
• Riesgos post venta.

La intención es que la organización determine de manera autónoma el nivel de rigor derivado al grado del riesgo planteado.

El punto clave es que no necesariamente se requiere documentar estas evaluaciones, por lo que, los auditores deben evitar depender de documentos, registros y procedimientos. Muchos consideran, no que es posible auditar de otra manera que no sea sobre la base de documentos. El valor que puede proporcionar la auditoría dependerá en mayor grado de los hallazgos de  los equipos de auditoría, mejores prácticas y por su puesto la contribución a la generación de propuestas de valor. Algunas de las características principales de los planes de auditoría basados ​​en riesgos son:

Priorización de los riesgos relevantes

Implementar revisiones de acuerdo con lo que la organización ha identificado como riesgos relevantes. Todos los riesgos relevantes deben tener  límites, una estructura y un  plan de acción, es en este punto donde el equipo de auditoría debe concentrarse tanto en revisiones así como en la comprensión del riesgo con las áreas comerciales  ya que en la medida en que los riesgos más importantes tienen un mayor control, es más probable que la entidad este preparada para la mitigación.

Especialización en el negocio.

Los planes de capacitación de auditores deben formularse para fortalecer el análisis cuantitativo, los datos, la revisión de metodologías y los modelos de gestión. Los planes de auditoría efectivos entienden el funcionamiento de las líneas de negocio y evalúan la integridad de los riesgos entendiendo el alcance de cada uno.

Enfoque en procesos:

Antes de la gestión de riesgos se debe contar con un mapa de procesos críticos de la organización, ya sea para buscar la continuidad o el impacto, en este punto la auditoría debe enfocar sus revisiones en búsqueda de posibles errores o las mejoras en el proceso.

Enfoque Integral:

Los planes de auditoría deben evaluar la gestión de cada riesgo desde dos perspectivas: El primero desde la gerencia, para garantizar que la estructura de roles y responsabilidades funcione ; y el Riesgo para comprender si los responsables de la toma de decisiones siguen la estrategia y el control de riesgos de la organización. Y de esta forma garantizar que las medidas preventivas sean parte de la cultura de todos los empleados.

Para concluir la auditoría basada en riesgos, se considera una de las más relevantes para las organizaciones porque agrupa los diferentes conceptos de la auditoría interna, hace necesario que quien la lleve a cabo sea alguien que conozca de la empresa, de modo que a partir de ahí sea capaz de hallar y evaluar los riesgos, también es importante que el auditor comprenda los objetivos comerciales de la organización y los riesgos que deben tomarse (como oportunidades) para alcanzar estos objetivos. Recordemos que los hallazgos y las recomendaciones pueden clasificarse para proporcionar el mayor valor agregado en términos de los riesgos mitigados, conocer dónde se encuentran los mayores riesgos, hace que sea más fácil para el auditor interno enfocar su esfuerzo de auditoría en las áreas donde se puede agregar más valor.

Facturación electrónica | Recibos de Nómina | Contabilidad Electrónica | Retenciones | Timbrado | Timbrado Ilimitado

Más información