Auditoría Basada en Riesgos

Auditoría basada en riesgo, una estrategia contemporánea en
las instituciones financieras no bancarias

1.
2.
3.
4.
5.
6.
7.

Introducción
Desarrollo
Enfoque de Auditoría basada en riesgo
Modelo de riesgo de Auditoría para la planificación
Conclusiones
Recomendaciones
Referencias bibliográficas

Introducción
El presente trabajo tiene como objetivo analizar el enfoque deriesgo en la auditoría, tanto desde el punto de
vista teórico como de la investigación aplicada.
Se tuvieron en cuenta los métodos de investigación teóricos y empíricos tales como:
El método histórico-lógico en la revisión de la literatura para estudiar la naturaleza del riesgo de auditoría, su
esencia y clasificaciones contemporáneas. El enfoque sistémico, que permitió la orientación general, dela
investigación, sus tendencias y manifestaciones como una realidad integral, en la que se manifiestan
las funciones e interacciones de sus componentes.
El análisis documental se centró en la revisión de documentos normativos de los lineamientos generales
de Administración de Riesgos Empresariales (ERM), publicados por Basilea II, COSO – ERM, la Resolución
No. 60/2011 de la ContraloríaGeneral de la República, las Normas de Auditoría Interna y documentos
legislativos de la Superintendencia de Cuba para desarrollar un marco de referencia circunscrito al rol que
debe ejercer el Auditor Interno ante los riesgos en las entidades del sector financiero cubano.
Todas las organizaciones enfrentan cada vez mayor grado de incertidumbre, por efectos de la globalización, la
complejidad de losnegocios y los avances tecnológicos, el desafío es determinar cuánto de esta
incertidumbre estamos preparados para aceptar. Con la evolución y dinámica de los negocios se plantea una
gran oportunidad para fortalecer y optimizar la función de auditoría interna en el sentido de agregar valor y
contribuir efectivamente al logro de los objetivos de las Instituciones.

Desarrollo
El riesgo deauditoría significa que auditor acepta cierto nivel de incertidumbre al realizar la auditoría. El
auditor reconoce, por ejemplo, que existe incertidumbre sobre la competencia de las evidencias, sobre
la eficacia de la estructura del sistema de control interno, así como sobre la presentación de los estados
financieros con imparcialidad cuando se concluye la auditoría.
Analizando los tipos deriesgos que configuran el enfoque de riesgo en auditoría según distintos autores, no
se encuentran mayores diferencias en las definiciones de los mismos (riesgo de auditoría, riesgo inherente,
riesgo de control y riesgo de detección), la manera en que impactan en los estados financieros, su
consideración en el planeamiento de la auditoría y las respuestas que se les da a los mimos en la ejecuciónde procedimientos para la obtención de elementos de juicios válidos y suficientes.
Según expresa Fowler, E (2004), el enfoque de auditoría (determinación de la naturaleza, oportunidad y
alcance de los procedimientos de auditoría a aplicar) estaría relacionado estrechamente con la evaluación de
riesgo a realizar por el auditor e implicará buscar la combinación adecuada entre pruebas decumplimiento y
sustantivas a fin de obtener evidencias de auditoría con la menor cantidad de horas insumidas.
La Resolución No. 350 dictada el 28 de diciembre de 2007 por la titular del extinto Ministerio de Auditoría y
Control, la que establece las Normas de Auditoría Interna y las regulaciones sobre la actividad, refleja que al
planificar el trabajo, los auditores internos deben considerar, entreotros:









a) los riesgos significativos de la actividad, sus objetivos, recursos y operaciones, y los medios con los cuales
el impacto potencial del riesgo se mantiene a un nivel aceptable;
b) la adecuación y eficacia de los sistemas de gestión de riesgos y de Control Interno de la actividad; y
c) las oportunidades de introducir mejoras significativas en los sistemas de...