EVALUACION DEL RIESGO

Medición y Evaluación del Riesgo

Al concebir los posibles Riesgos en la ejecución de los diferentes subprocesos de la Auditoría de una organización interna o externa, debe efectuarse la evaluación de los mismos, con el fin de conocer el Impacto, y el tratamiento que este requiere, así como la probabilidad Ocurrencia.
Ello nos daría la posibilidad de conocer anticipadamente la valoración yconcebir planes que coadyuven a la reducción de pérdidas, que en técnicas de auditoría, serían la extensión de pruebas innecesarias, y gasto de tiempo invertido adicional, lo que implicaría el requerimiento de tratamientos diferenciados, y por supuesto pérdidas financieras. Si se toman las medidas necesarias para disminuir la ocurrencia, entonces estaríamos hablando de reducción de pérdidas en laAuditoría.
Sería entonces preciso el diseño o implementación de un procedimiento interno que minimice el impacto financiero que pueda ocurrir, el cual pudiera tratarse de excesos de gastos de: dietas de alimentación, hospedaje, salarios, transporte, materiales de oficina, comunicación, y otros.
Es necesario entonces, luego de conocer los posibles riesgos, tener en cuenta:
a) Probabilidad deocurrencia del Riesgo
b) Impacto ante la ocurrencia del Riesgo.
Para ello:
las probabilidades de ocurrencia deberán determinarse en:
a. Poco Frecuente (PF)
b. Moderado (M)
c. Frecuente (F)
Poco Frecuente: cuando el Riesgo ocurre sólo en circunstancias excepcionales.
Moderado: Puede ocurrir en algún momento.
Frecuente: Se espera que ocurra en la mayoría de las circunstancias.
El Impactoante la ocurrencia sería considerado de:
a. Leve (L)
b. Moderado (M)
c. Grande (G)
Leve: Perjuicios tolerables. Baja pérdida financiera.
Moderado: Requiere de un tratamiento diferenciado: Pérdida financiera media.
Grande: Requiere tratamiento diferenciado. Alta pérdida financiera.


La evaluación del Riesgo sería de:
Aceptable: (Riesgo bajo). Cuando se pueden mantener los controlesactuales, siguiendo los procedimientos de rutina.
Moderado: (Riesgo Medio). Se consideran riesgos Aceptables con Medidas de Control. Se deben acometer acciones de reducción de daños y especificar las responsabilidades de su implantación y supervisión.
Inaceptable: (Riesgo Alto). Deben tomarse de inmediato acciones de reducción de Impacto y Probabilidad para atenuar la gravedad del riesgo. Seespecificará el responsable y la fecha de revisión sistemática.
A manera de ejemplo se muestra el resultado de un estudio efectuado a las Supervisiones realizadas en un período determinado a diferentes profesionales en el ejercicio de determinadas auditorias.
Subprocesos
Tareas
Riesgos de control
Exploración Previa
 
Conocer las características de la entidad.
Lograr comprender el ambientede control.
Comprender el flujo de las operaciones.
Estudiar Papeles de Trabajo archivados de la auditoría anterior.
1. El auditor no sea capaz de identificar la naturaleza operativa del negocio, su organización, ubicación de sus instalaciones, las ventas, producciones, servicios prestados, su estructura financiera, las operaciones de compra y venta y muchos otros asuntos que pudieran sersignificativos en lo que se va auditar
2. No concebir un adecuado planeamiento del trabajo a realizar y/o no dirigirlo hacia las cuestiones que resulten de mayor interés de acuerdo con los objetivos previstos
3. Concebir la planificación para exámenes innecesarios.
4. Extensión de pruebas por desconocimiento del ambiente de control.
5. Desconocimiento de antecedentes de deficiencias opresuntos hechos delictivos como resultado de auditorias anteriores.
 
Al evaluarlos tendríamos:

EVALUACION DE RIESGOS
No.
Riesgo
E
I
Impacto (6)
Probabilidad (7)
Nivel de Riesgo




L
M
G
F
M
PF

1
El auditor no sea capaz de identificar la naturaleza operativa del negocio, su organización, ubicación de sus instalaciones, las ventas, producciones, servicios prestados, su...