Auditoria

Administración de Riesgos
El riesgo es una condición del mundo real en el cual hay una exposición a la adversidad, conformada por una combinación de circunstancias del entorno, donde hay posibilidad de perdidas.
Por tal razón todas las empresas productoras de bienes o servicios se deben ocupar de estudios que garanticen la identificación de Riesgos como elemento fundamental para garantizar lacalidad del servicio o del producto final.
Técnicas de Procedimientos para Administrar Riesgos
* EVITAR RIESGOS: Un riesgo es evitado cuando en la organización no se acepta. Esta técnica puede ser más negativa que positiva. Si el evitar riesgos fuera usado excesivamente el negocio sería privado de muchas oportunidades de ganancia (por ejemplo: arriesgarse a hacer una inversión) y probablementeno alcanzaría sus objetivos.
* REDUCCIÓN DE RIESGOS: Los riegos pueden ser reducidos, por ejemplo con: programas de seguridad, guardias de seguridad, alarmas y estimación de futuras pérdidas con la asesoría de personas expertas.
* CONSERVACIÓN DE RIESGOS: Es quizás el más común de los métodos para enfrentar los riesgos, pues muchas veces una acción positiva no es transferirlo o reducir suacción. Cada organización debe decidir cuales riegos se retienen, o se transfieren basándose en su margen de contingencia, una pérdida puede ser un desastre financiero para una organización siendo fácilmente sostenido por otra organización.
* COMPARTIR RIESGOS: Cuando los riesgos son compartidos, la posibilidad de pérdida es transferida del individuo al grupo.
Definición de Administración deRiesgos
La administración de riesgos es una aproximación científica del comportamiento de los riesgos, anticipando posibles pérdidas accidentales con el diseño e implementación de procedimientos que minimicen la ocurrencia de pérdidas o el impacto financiero de las pérdidas que puedan ocurrir.
Control de Riesgos: Técnica diseñada para minimizar los posibles costos causados por los riesgos a queesté expuesta la organización, esta técnica abarca el rechazo de cualquier exposición a pérdida de una actividad particular y la reducción del potencial de las posibles perdidas.
Como podemos apreciar, las bibliografías consultadas recogen diferentes criterios de Riesgo, pero ninguno de ellos estudia y mucho menos profundiza en el tema de los Riesgos que se asumen en cada subproceso de laAuditoría, aspecto de vital importancia para garantizar la calidad de la misma.
En estudios de casos analizados, observamos que cuando no se conocen las tareas y actividades especificas del proceso de la Auditoría, los resultados finales no se corresponden por los esperados por quienes ordenan la Auditoría, teniendo como causa, la falta de previsión de las tareas a realizar en cada uno de lossubprocesos, y las medidas por supuesto para evitar la comisión de errores y fallas que pongan en riesgo el cumplimiento sistémico y escalonado de cada subproceso, simulando el ejercicio de una producción en serie.
En estudios realizados, hemos podido observar que riesgos desde cualquier subproceso de Auditoría, sin lugar a dudas deterioran la calidad del servicio de ésta.
No es usual que Unidadesdedicadas al servicio de auditoría y mucho menos, las destinadas a servicios de Auditoría Interna, trabajan en aras de diagnosticar y evaluar los posibles riesgos en la ejecución de los diferentes subprocesos que intervienen en un servicio de Auditoría.
No es posible diagnosticar riesgos desde una mesa, pues esto no puede ser esquemático y mucho menos ser una fórmula para sustituir. En cadaorganización deberá efectuarse un estudio y trazar la estrategia de la cadena de valores de ésta y el tipo de servicio que se debe realizar.
Para ello sería preciso conocer como está funcionando la cadena de valores en esa organización, pues es fundamental mantener la consecución de las tareas y cumplir y hacer cumplir el mantenimiento del flujo logístico de los subprocesos, ya que uno depende del otro....