Auditoria basada en riesgos

Auditoría Basada en Riesgos
 
 
Juan E. Muñoz Giró
Director Corporativo de Riesgo
Banco Nacional de Costa Rica
 
 
En su constante evolucionar, las instituciones y las empresas determinan objetivos y metas que justifican su existencia. Sin embargo, también ellas debenreconocer que la consecución de estos objetivos y de estas metas está condicionada por la presencia de riesgos que, en algunos casos, pueden atrasar el cumplimiento de los planes, o bien cambiarlos, pero que en otros pueden significar la desaparición de la organización. En buena medida, el reconocimiento de los riesgos está explícito en los análisis FODA cuando los administradores de la empresaidentifican las debilidades y las amenazas con las que se enfrentan. Pero hay más. Las mismas fortalezas y oportunidades encierran riesgos, tal vez imperceptibles, pero que pueden hacer perder el norte de una institución si el enfoque de la organización está mal hecho o mal ponderado. Si a esto se le suma la posibilidad de no contar con información oportuna sobre los costos asociados con los riesgos y enausencia de un sistema eficiente de controles y de auditoría, la institución podría estar caminando sobre un terreno frágil y desconocido.
 
Es en este contexto como se entendería el concepto de riesgo. Precisamente el término riesgo es uno de esos que cotidianamente aparece cientos de veces y con significados diferentes. Entre estos significados se pueden encontrar los siguientes:
 
1.1.     En la teoría de la gestión y la estrategia de los negocios, riesgo es uno de los componentes del continuum de oportunidades, que lleva a resultados favorables y desfavorables y que está asociado con probabilidades —frecuencia— de materialización. El riesgo es la discontinuidad de este continuum. Es lo inesperado.
 
2. 2.     En la teoría de las decisiones, riesgo es: a) una propiedadde las diversas opciones que hace que el individuo que las enfrenta las pueda diferenciar; b) que las pueda ordenar bajo algún esquema de jerarquía; y c) que les pueda asignar alguna medida tal como el promedio y la variancia.
 
3. 3.     Para las ciencias del comportamiento, riesgo es la percepción de riesgo. Los individuos no tienen un comportamiento completamente racional cuando se lesenfrenta con las mismas opciones pero con diferentes términos.
 
4. 4.     En la teoría financiera, riesgo es el elemento cuantificable de potenciales pérdidas asociadas con la tenencia de activos, sean inversiones o créditos.
 
5. 5.     En el área de seguridad ambiental y salud ocupacional, el riesgo se asocia con los peligros de las tareas y operaciones.
 
6. 6.     Para laauditoría, el riesgo se enfoca en los efectos de las pérdidas de activos.
 
7. 7.     Para la industria de los seguros, el riesgo y su gestión se enfoca en funciones de probabilidad de pérdidas de eventos que se materializarían.
 
En términos generales, riesgo es un concepto que se utiliza para expresar la incertidumbre de eventos y resultados que podrían ejercer un efecto adverso en los objetivos ylas metas de la organización.
 
Lo que se puede concluir de estas definiciones es que el riesgo surge de la incertidumbre. Es la exposición a la posibilidad de enfrentar pérdidas o ganancias, lesiones o retrasos, como consecuencias de alcanzar un curso de acción particular. El concepto de riesgo se asocia con la posibilidad —o probabilidad— de que algo suceda y con las consecuencias de que esealgo suceda.
 
En años recientes, la naturaleza y las implicaciones del concepto de riesgo han cambiado y se han ampliado para incorporar un componente clave de la administración corporativa. Aquellos a cargo de administrar los riesgos de la corporación ya no se dedican a comprar seguros, sino a desarrollar prácticas y procesos que apoyen la gestión estratégica de la administración.
 
De...