finannzas

El Rol de la Auditoría Interna en la
Gestión de Riesgo Empresarial

¿Qué es la Gestión de Riesgo Empresarial - ERM?
La gente realiza actividades de gestión de riesgo para identificar, evaluar, manejar y controlar toda clase de eventos o situaciones. Estos pueden abarcar proyectos sencillos o tipos de riesgos estrechamente definidos. Por ejemplo:
Riesgos de mercado, amenazas y oportunidadesque enfrenta la organización como un todo. Los principios presentados en esta declaración de posición pueden usarse como guía en el envolvimiento de auditoría interna en todas las formas de gestión de riesgo, pero nosotros estamos especialmente interesados en la gestión de riesgos, debido a que esta puede mejorar los procesos de gobierno de la organización.
La gestión de Riesgo empresarial (ERM)Es un proceso estructurado, consistente y continuo implementado a través de toda la organización para identificar, evaluar, medir y reportar amenazas y oportunidades que afectan el poder alcanzar el logro de sus objetivos.
Responsabilidad por el ERM
La junta posee la responsabilidad de asegurarse que los riesgos son gestionados. En la práctica, la junta delega en el equipo gerencial laoperación del marco de gestión de riesgo, quienes son los responsables de realizar las actividades debajo. Podría existir una función separada que coordine y maneje estas actividades; y aplique destrezas y conocimientos especiales.
Roles Recomendados
Los principales factores que los DEAs deben tomar en cuenta cuando determinen el rol de auditoría interna son si la actividad representa alguna amenazasobre la independencia y objetividad del auditor interno, y si podría mejorar los procesos de gestión de riesgo, control y gobierno de la organización. El documento de declaración de posición del IIA indica, cuales roles la auditoría interna no debe ejercer en el proceso de ERM.
Roles fundamentales de la auditoría interna respecto al ERM
Brindar aseguramiento sobre procesos de gestión de riesgo.Brindar aseguramiento de que los riesgos son correctamente evaluados. Evaluación de los procesos de gestión de riesgo.
Evaluación de reporte de riesgos claves. Revisión del manejo de los riesgos claves.
Roles legítimos de auditoría interna que deben realizarse con salvaguarda
Facilitación, identificación y evaluación de riesgos.
Entrenamiento a la gerencia sobre respuesta a riesgos.Coordinación de actividades de ERM.
Consolidación de reportes sobre riesgos.
Mantenimiento y desarrollo del marco de ERM.
Defender el establecimiento del ERM.
Desarrollo de estrategias de gestión de riesgo para aprobación de la junta.
Roles que auditoría interna NO debe realizar
Establecer el apetito de riesgo.
Imponer procesos de gestión de riesgo.
Manejar el aseguramiento sobre los riesgos.Tomar decisiones en respuesta a los riesgos.
Implementar respuestas a riesgos a favor de administración.
Tener responsabilidad de la gestión de riesgo.

El Instituto enfatiza que las organizaciones deben entender completamente que la gerencia mantiene la responsabilidad de la gestión de riesgo. Los auditores internos deben proveer consejo, y motivar o soportar las decisiones gerenciales sobreriesgos, en vez de realizar decisiones sobre gestión de riesgo. La naturaleza de las responsabilidades de auditoría interna debe estar documentada en los estatutos de auditoría y ser aprobada por el comité de auditoría.

Beneficios del ERM
El ERM puede realizar una enorme contribución ayudando a la organización a gestionar los riesgos para poder alcanzar sus objetivos. Los beneficiosincluyen:
Mayor posibilidad de alcanzar los objetivos;
Consolida reportes de riesgos distintos a nivel de la junta;
Incrementa el entendimiento de riesgos claves y sus más amplias implicaciones;
Identifica y comparte riesgos alrededor del negocio;
Crea mayor enfoque de la gerencia en asuntos que realmente importan;
Menos sorpresas y crisis;
Mayor enfoque interno en hacer lo correcto en la...