Riesgos

1.3 RIESGOS
A) INTRIDUCCIÓN. La definición de riesgo se refiere generalmente a la posibilidad de una pérdida o una lesión creada por una actividad o por una persona. La gestión de riesgo buscaidentificar, valorar, y medir los riesgos y después desarrollar countermeasures para manejarlas. Esto generalmente no significa eliminar riesgos sino bastante búsqueda para mitigar y minimizar su impacto.Los riesgos no deberían ser vistos como un mal inherente. Todas las oportunidades vienen con algún grado de riesgo. Una organización que es totalmente nacida a los riesgos no es probablemente muyatractiva a los inversionistas y pueden estar destinados en última instancia a fallar.
Justo como riesgo y oportunidad van de la mano, riesgo, cumplimiento y controles internos van de la mano. El procesode una organización, sus auditores internos, sus auditores externos, y sus reguladores seguirían generalmente a validar la efectividad de los controles internos, controlando el riesgo que incluiríaestos elementos:

* Identificar los procesos empresariales, especialmente aquellos que impactan el reporte financiero.
* Identificar el riesgo asociado con cada proceso.
* Identificar elcontrol interno usado para mitigar el riesgo para cada proceso.
* Crear una jerarquía en los procesos, riesgos, y controles empresariales
* Identificar las pruebas que son usadas paradeterminar la efectividad de los controles internos.
* Evaluar los controles internos y publicar las conclusiones.
* Proveer una opinión a la efectividad de los controles.
* Si los controles sonencontrados ser inefectivos, recomendar cambios (remediar) y reevaluar los controles.
* Crear y mantener una documentación bibliográfica de los procesos, riesgos, controles, conclusiones,soluciones, y así incluir en el proceso riesgo/control. Esto incluiría un riesgo/control matrix, procesos narrativos, procesos en gráfico de flujos, evaluar los procedimientos y así sucesivamente.
* Si...