Evaluacion De Riesgos En Al Auditoria Externa

Universidad Alfredo Pérez Guerrero


Auditoria de Empresas

Evaluación de Riesgos por la Auditoria Interna




Realizado por:
Luis Nicolalde


Año
2008





Evaluación de riesgos por la Auditoria Interna

Históricamente, la evaluación del riesgo ha sido entendida por la auditoria interna como la evaluación de las transacciones y/o procesos a nivel de ciclos, departamentos ycontabilidad. El riesgo ha sido evaluado en el contexto de un universo de auditoria estable y predeterminado. La administración de los riesgos en forma efectiva significa que los objetivos del negocio son más probables de ser logrados.
 
Diagnóstico y evaluación de los riesgos
Se trata de una Investigación sobre el ejercicio de auditorias en la Unidad de Auditoria Interna,  ejecutada mediantela utilización de  diferentes  métodos;  Empíricos, teóricos e  histórico-lógico.

La evaluación de los riesgos tendrá tres niveles:
Aceptable.- Se considera aceptable el riesgo cuando se pueden mantener los controles actuales siguiendo los procedimientos de rutina.
Moderado.- Es moderado el riesgo cuando deben confeccionar acciones de reducción de daños y especificarse quien es el responsablede la implementación de éstas.
Inaceptable.- Se considera inaceptable el riesgo cuando deben tomarse, de inmediato, acciones de reducción de impacto y probabilidad para atenuar la gravedad del riesgo. Se especificará la responsabilidad, fecha de cumplimiento y fecha de revisión.

Definición de los criterios de valoración de los riesgos
Los pasos a seguir en el tratamiento de los riesgos seránlos que se describen a continuación:
Ø Identificación
Ø Análisis
Ø Evaluación
Ø Supervisión y Monitoreo
Ø Comunicación y Consulta

Identificación.- Los riesgos serán identificados, en los puntos vulnerables de cada subproceso, atendiendo a las diversas fuentes que pueden originarlos y las posibles manifestaciones de ocurrencia de los mismos. Se detallará si su fuente es interna o externa.Deberá entenderse quedar registrado:
· Cuál es el riesgo
· Cómo puede manifestarse
· Por qué
· Qué controles existen en ese momento para contrarrestar sus efectos.
Análisis.- Parte del análisis que se realiza, a los riesgos identificados, en cuanto a las consecuencias y probabilidades de ocurrencia de los mismos.
Ø Probabilidad
Ø Impacto
Se analizan los riesgos combinando las estimacionesde impacto y su probabilidad de ocurrencia, en el contexto de las medidas de control existentes, valorando las fortalezas y debilidades de cada uno. Si algún riesgo resulta excluido se debe mencionar en el análisis. Al combinar las consecuencias de ocurrir un evento con las probabilidades de que ocurra se llega a determinar un nivel de riesgo.
Evaluación. Los Niveles de Riesgo en la Dirección deAuditoria Interna  serán los siguientes:
Ø Aceptable
Ø Moderado
Ø Inaceptable
Las fuentes de información que pueden ser utilizadas para estos fines son:
¨ Datos estadísticos
¨ Experiencias
¨ Práctica diaria
¨ Datos relevantes de publicaciones
¨ Comprobaciones efectuadas por investigación de mercado
¨ Resultados de experimentos
¨ Modelos establecidos
¨ Opiniones y juicios de expertos yespecialistas
Las técnicas para analizar los riesgos, entre otras, puede ser:
¨ Entrevistas
¨ Grupos de expertos
¨ Cuestionarios individuales
Supervisión y Monitoreo. Es preciso que los riesgos y la efectividad de las medidas de control de cada uno, sea monitoreado y supervisado para tener la seguridad de que las condiciones cambiantes, tanto internas como del entorno, no alteren lasprioridades del tratamiento de los mismos. Además contribuye a la identificación de las nuevas fuentes de riesgos y por consiguiente el comienzo del tratamiento de los nuevos riesgos identificados.
Comunicación y Consulta .En cada paso del proceso de administración de los riesgos es importante mantener una adecuada comunicación de los interesados. En cada paso debe existir una forma en que se comunique...