Riesgos

IDENTIFICACIÓN DE RIESGOS
El propósito de la evaluación de riesgos es identificar el riesgo inherente de llevar a cabo varias funciones de negocio, especialmente en lo que respecta al uso de losservicios de tecnología de información habilitado.
Recursos de gestión y auditoría serán asignados a las funciones con riesgos más altos.
La evaluación del riesgo afectará directamente a la naturaleza,oportunidad y alcance de los recursos de auditoría asignados.
Un riesgo es cualquier cosa que pueda poner en peligro la consecución de un objetivo. Para cada uno de Objetivos del departamento, losriesgos deben ser identificados. Hacer las siguientes preguntas ayuda a identificar los riesgos:
¿Qué podría salir mal?
¿Cómo podríamos fallar?
¿Qué tiene que salir bien para nosotros tener éxito?¿Cuando somos vulnerables?
¿Qué activos tenemos que proteger?
¿Tenemos activos líquidos o activos con usos alternativos?
¿Cómo puede alguien robar en el departamento?
¿Cómo podría alguieninterrumpir nuestras operaciones?
¿Cómo podemos saber si estamos logrando nuestros objetivos?
¿En qué información realmente se basan?
¿En qué gastamos más dinero?
¿Cómo registramos el importe de nuestrosingresos?
¿Qué decisiones requieren más juicio?
¿Qué actividades están reguladas?
¿Cuál es nuestra mayor exposición legal?

Es importante que la identificación de riesgos sea exhaustiva, laspersonas, sobre todo a partir de la unidad de negocio, son la principal fuente de datos sobre todos los aspectos de las operaciones de negocios y activos.

Por esta razón, la identificación de losindividuos a ser entrevistados conocimiento y el desarrollo de preguntas de la entrevista son partes críticas del proceso de planificación que requieren una atención cuidadosa y una estrecha coordinaciónentre el administrador de la unidad de negocio y la alta dirección. Además, la evaluación del riesgo de la interfaz de tecnología de la información en sí misma una parte del informe de auditoría en...