98559963
Páginas: 102 (25382 palabras)
Publicado: 2 de septiembre de 2015
METODOLOGÍA PARA EVALUAR LA EFECTIVIDAD DEL DISEÑO Y
OPERACIÓN DE LOS CONTROLES EN LA REALIZACIÓN DE AUDITORÍAS
BASADAS EN RIESGOS
JAIME ALEJANDRO ZAFRA GUTIÉRREZ
UNIVERSIDAD NACIONAL DE COLOMBIA
FACULTAD DE MINAS
ESCUELA DE INGENIERÍA DE LA ORGANIZACIÓN
MEDELLÍN
2010
METODOLOGÍA PARA EVALUAR LA EFECTIVIDAD DEL DISEÑO Y
OPERACIÓN DE LOS CONTROLES EN LA REALIZACIÓN DE AUDITORÍAS
BASADAS ENRIESGOS
JAIME ALEJANDRO ZAFRA GUTIÉRREZ
DIRECTOR
SANTIAGO MEDINA HURTADO
PhD.
TESIS
Maestría en Ingeniería Administrativa
Perfil Profesional
UNIVERSIDAD NACIONAL DE COLOMBIA
FACULTAD DE MINAS
ESCUELA DE INGENIERÍA DE LA ORGANIZACIÓN
MEDELLÍN
2010
AGRADECIMIENTOS
A Dios por permitirme crecer personal y profesionalmente.
A mi esposa por su apoyo incondicional.
Al Profesor Santiago MedinaHurtado por su acompañamiento y asesoría durante
el desarrollo de este trabajo.
A mis jefes y compañeros que conforman el equipo humano de la Vicepresidencia
de Auditoría Interna del Grupo Bancolombia.
A los expertos en temas de auditoría por sus aportes y en general a todas las
personas que contribuyeron directa o indirectamente en el diseño, construcción y
realización de este trabajo.
JAIME ALEJANDROZAFRA GUTIÉRREZ
CONTENIDO
pág.
LISTA DE TABLAS.
8
LISTA DE GRÁFICOS.
10
RESUMEN.
12
ABSTRACT.
13
1.
INTRODUCCIÓN.
14
2.
ESTADO DEL ARTE.
16
2.1.
HISTORIA DEL CONTROL Y MODELOS EXISTENTES
PARA EVALUAR SU EFECTIVIDAD.
16
2.1.1. Prueba de la efectividad del diseño.
16
2.1.2. Prueba de la efectividad de la operación.
17
2.2.
METODOLOGÍAS PARA LA EVALUACIÓN DEL DISEÑO
YEFECTIVIDAD DE LOS CONTROLES.
17
3.
OBJETIVOS.
22
3.1.
OBJETIVO GENERAL.
22
3.2.
OBJETIVOS ESPECÍFICOS.
22
4.
MARCO TEÓRICO.
23
4.1.
DEFINICIÓN DE EFECTIVIDAD DEL CONTROL.
23
4.1.1. Definición de Control.
23
4.1.2. Definición de Efectividad.
23
4.2.
ESTÁNDARES INTERNACIONALES RELACIONADOS CON
LA EFECTIVIDAD DEL CONTROL.
25
4.3.
NORMATIVIDAD Y CONCEPTOS SOBRE MEJORES PRÁCTICASPARA EVALUAR LA EFECTIVIDAD DEL CONTROL.
26
4.3.1. Modelo COSO.
26
4.3.2. Ambiente Interno o de Control.
26
4.3.3. Establecimiento de objetivos.
27
4.3.4. Identificación de eventos.
27
4.3.5. Evaluación de riesgos.
27
4.3.6. Respuesta al riesgo.
27
4.3.7. Actividades de control.
27
4.3.8. Información y comunicación.
27
4.3.9. Monitoreo.
27
5.
METODOLOGÍA.
31
5.1.
Descripciónde la metodología utilizada para la asignación de
pesos, factores, variables y niveles de los modelos propuestos.
32
5.1.1. Método “Delphi”.
34
5.1.1.1. Características del Método “Delphi”.
34
5.1.1.2. Aplicación del Método “Delphi”.
35
5.1.1.3. Análisis de resultados de la aplicación del Método “Delphi”.
38
5.1.2. Definición y asignación de pesos para calcular el Score y los niveles
derelevancia utilizados para la selección de controles claves y
valorar la efectividad de los controles.
38
5.2.
41
ETAPA 1: MODELO PARA VALORAR LA RELEVANCIA DEL CONTROL.
5.2.1. Selección de los controles claves para auditar.
41
5.2.2. Modelo propuesto para valorar la relevancia del control.
41
5.2.3. Variables del modelo propuesto para valorar y seleccionar los
controles claves.
425.2.4. Materialidad.
42
5.2.5. Impacto.
42
5.2.6. Omisiones del control que generaron eventos de riesgo.
43
5.2.7. Score del control.
43
5.2.8. Ejemplo de aplicación del modelo propuesto para seleccionar
controles claves.
43
5.3.
ETAPA 2: METODOLOGIA Y MODELO PROPUESTO PARA VALORAR
LA EFECTIVIDAD DE LOS CONTROLES CLAVES.
45
5.3.1. Metodología para la definición y asignación de pesos delos
factores de efectividad del control.
45
5.3.2. Metodología para la definición y asignación de pesos de las
variables de efectividad del control.
46
5.3.3. Metodología para la definición y asignación de los niveles de
efectividad del control.
47
5.4.
ETAPA 3: DESCRIPCIÓN DE LOS FACTORES Y VARIABLES DEL
MODELO PROPUESTO PARA EVALUAR LA EFECTIVIDAD EN EL
DISEÑO Y OPERACIÓN DEL CONTROL....
OPERACIÓN DE LOS CONTROLES EN LA REALIZACIÓN DE AUDITORÍAS
BASADAS EN RIESGOS
JAIME ALEJANDRO ZAFRA GUTIÉRREZ
UNIVERSIDAD NACIONAL DE COLOMBIA
FACULTAD DE MINAS
ESCUELA DE INGENIERÍA DE LA ORGANIZACIÓN
MEDELLÍN
2010
METODOLOGÍA PARA EVALUAR LA EFECTIVIDAD DEL DISEÑO Y
OPERACIÓN DE LOS CONTROLES EN LA REALIZACIÓN DE AUDITORÍAS
BASADAS ENRIESGOS
JAIME ALEJANDRO ZAFRA GUTIÉRREZ
DIRECTOR
SANTIAGO MEDINA HURTADO
PhD.
TESIS
Maestría en Ingeniería Administrativa
Perfil Profesional
UNIVERSIDAD NACIONAL DE COLOMBIA
FACULTAD DE MINAS
ESCUELA DE INGENIERÍA DE LA ORGANIZACIÓN
MEDELLÍN
2010
AGRADECIMIENTOS
A Dios por permitirme crecer personal y profesionalmente.
A mi esposa por su apoyo incondicional.
Al Profesor Santiago MedinaHurtado por su acompañamiento y asesoría durante
el desarrollo de este trabajo.
A mis jefes y compañeros que conforman el equipo humano de la Vicepresidencia
de Auditoría Interna del Grupo Bancolombia.
A los expertos en temas de auditoría por sus aportes y en general a todas las
personas que contribuyeron directa o indirectamente en el diseño, construcción y
realización de este trabajo.
JAIME ALEJANDROZAFRA GUTIÉRREZ
CONTENIDO
pág.
LISTA DE TABLAS.
8
LISTA DE GRÁFICOS.
10
RESUMEN.
12
ABSTRACT.
13
1.
INTRODUCCIÓN.
14
2.
ESTADO DEL ARTE.
16
2.1.
HISTORIA DEL CONTROL Y MODELOS EXISTENTES
PARA EVALUAR SU EFECTIVIDAD.
16
2.1.1. Prueba de la efectividad del diseño.
16
2.1.2. Prueba de la efectividad de la operación.
17
2.2.
METODOLOGÍAS PARA LA EVALUACIÓN DEL DISEÑO
YEFECTIVIDAD DE LOS CONTROLES.
17
3.
OBJETIVOS.
22
3.1.
OBJETIVO GENERAL.
22
3.2.
OBJETIVOS ESPECÍFICOS.
22
4.
MARCO TEÓRICO.
23
4.1.
DEFINICIÓN DE EFECTIVIDAD DEL CONTROL.
23
4.1.1. Definición de Control.
23
4.1.2. Definición de Efectividad.
23
4.2.
ESTÁNDARES INTERNACIONALES RELACIONADOS CON
LA EFECTIVIDAD DEL CONTROL.
25
4.3.
NORMATIVIDAD Y CONCEPTOS SOBRE MEJORES PRÁCTICASPARA EVALUAR LA EFECTIVIDAD DEL CONTROL.
26
4.3.1. Modelo COSO.
26
4.3.2. Ambiente Interno o de Control.
26
4.3.3. Establecimiento de objetivos.
27
4.3.4. Identificación de eventos.
27
4.3.5. Evaluación de riesgos.
27
4.3.6. Respuesta al riesgo.
27
4.3.7. Actividades de control.
27
4.3.8. Información y comunicación.
27
4.3.9. Monitoreo.
27
5.
METODOLOGÍA.
31
5.1.
Descripciónde la metodología utilizada para la asignación de
pesos, factores, variables y niveles de los modelos propuestos.
32
5.1.1. Método “Delphi”.
34
5.1.1.1. Características del Método “Delphi”.
34
5.1.1.2. Aplicación del Método “Delphi”.
35
5.1.1.3. Análisis de resultados de la aplicación del Método “Delphi”.
38
5.1.2. Definición y asignación de pesos para calcular el Score y los niveles
derelevancia utilizados para la selección de controles claves y
valorar la efectividad de los controles.
38
5.2.
41
ETAPA 1: MODELO PARA VALORAR LA RELEVANCIA DEL CONTROL.
5.2.1. Selección de los controles claves para auditar.
41
5.2.2. Modelo propuesto para valorar la relevancia del control.
41
5.2.3. Variables del modelo propuesto para valorar y seleccionar los
controles claves.
425.2.4. Materialidad.
42
5.2.5. Impacto.
42
5.2.6. Omisiones del control que generaron eventos de riesgo.
43
5.2.7. Score del control.
43
5.2.8. Ejemplo de aplicación del modelo propuesto para seleccionar
controles claves.
43
5.3.
ETAPA 2: METODOLOGIA Y MODELO PROPUESTO PARA VALORAR
LA EFECTIVIDAD DE LOS CONTROLES CLAVES.
45
5.3.1. Metodología para la definición y asignación de pesos delos
factores de efectividad del control.
45
5.3.2. Metodología para la definición y asignación de pesos de las
variables de efectividad del control.
46
5.3.3. Metodología para la definición y asignación de los niveles de
efectividad del control.
47
5.4.
ETAPA 3: DESCRIPCIÓN DE LOS FACTORES Y VARIABLES DEL
MODELO PROPUESTO PARA EVALUAR LA EFECTIVIDAD EN EL
DISEÑO Y OPERACIÓN DEL CONTROL....
Leer documento completo
Regístrate para leer el documento completo.