Evaluacion de riesgos

INTRODUCCIÓN

El control interno ha sido pensado esencialmente para limitar los riesgos que afectan las actividades de las entidades. A través de la investigación y análisis de los riesgos relevantes y el punto hasta el cual el control vigente los neutraliza, se evalúa la vulnerabilidad del sistema. Para ello debe adquirirse un conocimiento práctico de la entidad y sus componentes como manerade identificar los puntos débiles, enfocando los riesgos tanto de la entidad (internos y externos) como de la actividad.

Cabe recordar que los objetivos de control deben ser específicos, así como adecuados, completos, razonables e integrados a las globales de la institución.
Una vez identificados los riesgos, su análisis debe incluir:
• Una estimación de su importancia y trascendencia.• Una evaluación de la probabilidad y frecuencia.
• Una definición del modo en que habrán de manejarse.
• Cambios en el entorno
• Redefinición de la política institucional.
• Reorganizaciones o reestructuraciones internas.
• Ingreso de empleados nuevos o rotación de los existentes.
• Nuevos sistemas, procedimientos y tecnologías.
• Aceleración del crecimiento.
• Nuevos productos,actividades o funciones.

EVALUACIÓN DE LOS RIESGOS

Las organizaciones, cualquiera sea su tamaño, se enfrentan a diversos riesgos de origen externos e internos que tienen que ser evaluados. Una condición previa a la evaluación del riesgo es la identificación de los objetivos a los distintos niveles, vinculados entre sí e internamente coherentes. La evaluación de los riesgos consiste en laidentificación y el análisis de los riesgos relevantes para la consecución de los objetivos, y sirve de base para determinar cómo han de ser gestionados los riesgos. Debido a que las condiciones económicas, industriales, legislativas y operativas continuarán cambiando continuamente, es necesario disponer de mecanismos para identificar y afrontar los riesgos asociados con el cambio. “La entidad debeconocer y abordar los riesgos con que se enfrenta, estableciendo mecanismos para identificar, analizar y tratar los riesgos correspondientes en las distintas áreas”.
Aunque para crecer es necesario asumir riesgos prudentes, la dirección debe identificar y analizar riesgos, cuantificarlos, y prever la probabilidad de que ocurran así como las posibles consecuencias.
La evaluación del riesgo no esuna tarea a cumplir de una vez para siempre. Debe ser un proceso continuo, una actividad básica de la organización, como la evaluación continua de la utilización de los sistemas de información o la mejora continua de los procesos.

Los procesos de evaluación del riesgo deben estar orientados al futuro, permitiendo a la dirección anticipar los nuevos riesgos y adoptar las medidas oportunas paraminimizar y/o eliminar el impacto de los mismos en el logro de los resultados esperados. La evaluación del riesgo tiene un carácter preventivo y se debe convertir en parte natural del proceso de planificación de la empresa.
 Los objetivos relacionados con las operaciones, con la información financiera y con el cumplimiento pueden ser explícitos o implícitos, generales o particulares.
 Unaentidad puede identificar los factores críticos del éxito y determinar los criterios para medir el rendimiento, estableciendo objetivos por actividad y globales.
 Los objetivos de control deben ser específicos, adecuados, completos, razonables e integrados en los objetivos globales de la institución.
 El análisis de los riesgo incluirá:
a) Una estimación de su importancia/trascendencia
b)Una evaluación de la probabilidad/frecuencia
c) Una definición del modo en que habrán de manejarse.
d) Las condiciones en que las entidades se desenvuelven suelen sufrir variaciones por el cual se necesitan cambios para detectar y encarar el tratamiento de los riesgos asociados con el cambio.
e) Aunque el proceso de evaluación es similar al de los otros riesgos los cambios merecen afectarse...