Auditoria y evaluacion de riesgos

 
Evaluación del control interno modelo coso

Componentes
El marco integrado de control que plantea el informe coso consta de cinco componentes
Interrelacionados, derivados del estilo de la dirección, e integrados al proceso de gestión:
• Ambiente de control
• Evaluación de riesgos
• Actividades de control
• Información y comunicación
• Supervisión


Evaluación de RiesgoIntroducción
Es la identificación y análisis de los riesgos que se relacionan con el logro de los objetivos; la administración debe cuantificar su magnitud, proyectar su probabilidad y sus posibles consecuencias.

En la dinámica actual de los negocios, se debe prestar especial atención a:
• Los avances tecnológicos.
• Los cambios en los ambientes operativos.
• Las nuevas líneas de negocios.
• Lareestructuración corporativa.
• La expansión o adquisiciones extranjeras.
• El personal de nuevo ingreso.
• El rápido crecimiento.
El enfoque no se determina en el uso de una metodología particular de evaluación de riesgos, sino en la realización de la evaluación de riesgos como una parte natural del proceso de planeación.
La evaluación de riesgos es la base de una gestión activa de laseguridad y salud en el trabajo, que sirve para establecer la acción preventiva en la empresa a partir de una evaluación inicial, y como tal esta reconocida su importancia en la ley de prevención de riesgos laborales, transcripción de la directiva marco 89/391/CEE, al establecer como obligación del empresario la planificación de la acción preventiva en la empresa, a partir de una evaluación inicial deriesgos.

Planeamiento de la gestión de riesgos.
Si en la evaluación del riesgo resultase que el riesgo no es tolerable, hay que controlar el riesgo, requiriéndose para ello:
- reducción del riesgo por modificaciones en el proceso, producto o máquina, y/o la implantación de medidas adecuadas.
- verificación periódica de las medidas de control tomadas.
Al proceso conjunto de evaluación delriesgo y control del riesgo se le denomina gestión del riesgo.

Las finalidades de la gestión de riesgos son:
• Garantizar cumplimiento objetivos institucionales
• Fortalecer sistema de control interno
• Integrar riesgos en los procedimientos
• Asegurar cumplimiento de la norma
• Hacer partícipes a los funcionarios en la prevención de los riesgos
• Evaluar los riesgos, reducirlos a través decontroles efectivos para mantener la calidad de la gestión.
Identificación de los riesgos
Los riesgos de auditoría son eventualidades o contingencias que existen por razón de diversos factores relacionados con la estructura y actividades del organismo y las personas que actúan en él.

Se identifican tres tipos de riesgos:
1. Riesgo de control: que es aquel que existe y que se propicia porfalta de control de las actividades de la empresa y puede generar deficiencias del sistema de control interno.
Posibilidad de que un saldo de cuenta o una clase de transacciones hayan sufrido distorsiones que puedan resultar materiales, individualmente o al acumularse con otras distorsiones de otros saldos o clases de transacciones, por no haber sido prevenidas o detectadas y corregidasoportunamente por los sistemas de contabilidad y control interno.
2. Riesgo de detección: es aquel que se asume por parte de los auditores que en su revisión no detecten deficiencias, errores e irregularidades existentes en el sistema de control interno.
Esto puede originarse en el alcance de las pruebas, la oportunidad en que fueron efectuadas y la calidad con que fueron aplicadas. Cuando un auditor seenfrenta al tema de los riesgos en la auditoría, su mayor dificultad no está en el conocimiento y manejo de la teoría que lo sustenta, sino más bien en como evaluarlos para así poder minimizarlos al máximo. El auditor cada vez que se enfrenta a una auditoría debe considerar la posible existencia de riesgos, los que tienen relación con su actividad profesional y los relacionados con el trabajo de...