Economista
Páginas: 18 (4280 palabras)
Publicado: 30 de julio de 2012
20 de Septiembre del 2004
El Rol de la Auditoría Interna en la Gestión de Riesgo Empresarial
En relación con el nuevo Marco Gestión de Riesgo Empresarial - Un enfoque integral (Enterprise Risk Management; ERM, según sus siglas en inglés) emitido por el Committee of Sponsoring Organizations of the Treadway Commission (COSO), el Institute of Internal Auditors (IIA), en coordinación con suafiliada de RU e Irlanda, ha publicado un documento sobre su posición del Rol de la Auditoría Interna en la Gestión de Riesgo Empresarial. El propósito de este documento es ayudar a responder a los Directores Ejecutivos de Auditoría (DEAs) sobre asuntos de Gestión de Riesgo Empresarial (ERM) en sus organizaciones. El documento sugiere formas para que los auditores internos mantengan la objetividad eindependencia requerida por las Normas Internacionales para el Ejercicio de la Auditoría Interna (Normas) del IIA cuando provean servicios de aseguramiento y consulta. El rol fundamental de la auditoría interna respecto al ERM es proveer aseguramiento objetivo a la junta sobre la efectividad de las actividades de ERM en una organización, para ayudar a asegurar que los riesgos claves de negocio estánsiendo gestionados apropiadamente y que el sistema de control interno esta siendo operado efectivamente. Roles Recomendados Los principales factores que los DEAs deben tomar en cuenta cuando determinen el rol de auditoría interna son si la actividad representa alguna amenaza sobre la independencia y objetividad del auditor interno, y si podría mejorar los procesos de gestión de riesgo, control ygobierno de la organización. El documento de declaración de posición del IIA indica, cuales roles la auditoría interna no debe ejercer en el proceso de ERM. Roles fundamentales de la auditoría interna respecto al ERM
• • • • •
Brindar aseguramiento sobre procesos de gestión de riesgo. Brindar aseguramiento de que los riesgos son correctamente evaluados. Evaluación de los procesos de gestión deriesgo. Evaluación de reporte de riesgos claves. Revisión del manejo de los riesgos claves.
Global Headquarters 247 Maitland Avenue Altamonte Springs, FL 32701-4201 USA Tel:+1-407-947-1100 Fax:+1-407-947-1101 www.theiia.org
Roles legítimos de auditoría interna que deben realizarse con salvaguarda
• • • • • • •
Facilitación, identificación y evaluación de riesgos. Entrenamiento a lagerencia sobre respuesta a riesgos. Coordinación de actividades de ERM. Consolidación de reportes sobre riesgos. Mantenimiento y desarrollo del marco de ERM. Defender el establecimiento del ERM. Desarrollo de estrategias de gestión de riesgo para aprobación de la junta.
20 de Septiembre del 2004 Página 2
Roles que auditoría interna NO debe realizar
• • • • • •
Establecer el apetito deriesgo. Imponer procesos de gestión de riesgo. Manejar el aseguramiento sobre los riesgos. Tomar decisiones en respuesta a los riesgos. Implementar respuestas a riesgos a favor de administración. Tener responsabilidad de la gestión de riesgo.
El Instituto enfatiza que las organizaciones deben entender completamente que la gerencia mantiene la responsabilidad de la gestión de riesgo. Los auditoresinternos deben proveer consejo, y motivar o soportar las decisiones gerenciales sobre riesgos, en vez de realizar decisiones sobre gestión de riesgo. La naturaleza de las responsabilidades de auditoría interna debe estar documentada en los estatutos de auditoría y ser aprobada por el comité de auditoría. Finalmente, anexamos el documento El Rol de la Auditoría Interna en la Gestión de RiesgoEmpresarial. Establecido en el 1941, el IIA sirve alrededor del mundo a aproximadamente 95,000 miembros en auditoría interna, gobierno, control interno, auditoría de TI, educación y seguridad. El Instituto es la autoridad reconocida, principal educador y líder en certificación, investigación y guía tecnológica para la profesión a nivel mundial.
Un aporte de la FLAI para sus miembros. Traducción...
El Rol de la Auditoría Interna en la Gestión de Riesgo Empresarial
En relación con el nuevo Marco Gestión de Riesgo Empresarial - Un enfoque integral (Enterprise Risk Management; ERM, según sus siglas en inglés) emitido por el Committee of Sponsoring Organizations of the Treadway Commission (COSO), el Institute of Internal Auditors (IIA), en coordinación con suafiliada de RU e Irlanda, ha publicado un documento sobre su posición del Rol de la Auditoría Interna en la Gestión de Riesgo Empresarial. El propósito de este documento es ayudar a responder a los Directores Ejecutivos de Auditoría (DEAs) sobre asuntos de Gestión de Riesgo Empresarial (ERM) en sus organizaciones. El documento sugiere formas para que los auditores internos mantengan la objetividad eindependencia requerida por las Normas Internacionales para el Ejercicio de la Auditoría Interna (Normas) del IIA cuando provean servicios de aseguramiento y consulta. El rol fundamental de la auditoría interna respecto al ERM es proveer aseguramiento objetivo a la junta sobre la efectividad de las actividades de ERM en una organización, para ayudar a asegurar que los riesgos claves de negocio estánsiendo gestionados apropiadamente y que el sistema de control interno esta siendo operado efectivamente. Roles Recomendados Los principales factores que los DEAs deben tomar en cuenta cuando determinen el rol de auditoría interna son si la actividad representa alguna amenaza sobre la independencia y objetividad del auditor interno, y si podría mejorar los procesos de gestión de riesgo, control ygobierno de la organización. El documento de declaración de posición del IIA indica, cuales roles la auditoría interna no debe ejercer en el proceso de ERM. Roles fundamentales de la auditoría interna respecto al ERM
• • • • •
Brindar aseguramiento sobre procesos de gestión de riesgo. Brindar aseguramiento de que los riesgos son correctamente evaluados. Evaluación de los procesos de gestión deriesgo. Evaluación de reporte de riesgos claves. Revisión del manejo de los riesgos claves.
Global Headquarters 247 Maitland Avenue Altamonte Springs, FL 32701-4201 USA Tel:+1-407-947-1100 Fax:+1-407-947-1101 www.theiia.org
Roles legítimos de auditoría interna que deben realizarse con salvaguarda
• • • • • • •
Facilitación, identificación y evaluación de riesgos. Entrenamiento a lagerencia sobre respuesta a riesgos. Coordinación de actividades de ERM. Consolidación de reportes sobre riesgos. Mantenimiento y desarrollo del marco de ERM. Defender el establecimiento del ERM. Desarrollo de estrategias de gestión de riesgo para aprobación de la junta.
20 de Septiembre del 2004 Página 2
Roles que auditoría interna NO debe realizar
• • • • • •
Establecer el apetito deriesgo. Imponer procesos de gestión de riesgo. Manejar el aseguramiento sobre los riesgos. Tomar decisiones en respuesta a los riesgos. Implementar respuestas a riesgos a favor de administración. Tener responsabilidad de la gestión de riesgo.
El Instituto enfatiza que las organizaciones deben entender completamente que la gerencia mantiene la responsabilidad de la gestión de riesgo. Los auditoresinternos deben proveer consejo, y motivar o soportar las decisiones gerenciales sobre riesgos, en vez de realizar decisiones sobre gestión de riesgo. La naturaleza de las responsabilidades de auditoría interna debe estar documentada en los estatutos de auditoría y ser aprobada por el comité de auditoría. Finalmente, anexamos el documento El Rol de la Auditoría Interna en la Gestión de RiesgoEmpresarial. Establecido en el 1941, el IIA sirve alrededor del mundo a aproximadamente 95,000 miembros en auditoría interna, gobierno, control interno, auditoría de TI, educación y seguridad. El Instituto es la autoridad reconocida, principal educador y líder en certificación, investigación y guía tecnológica para la profesión a nivel mundial.
Un aporte de la FLAI para sus miembros. Traducción...
Leer documento completo
Regístrate para leer el documento completo.