Auditoria

Enfoque de Riesgos en el Control Interno. COSO

Luis Castellani Information Risk Based Services IRBS KPMG Chile

17 Noviembre 2005

© 2004 KPMG LLP, a UK limited liability partnership and the UK me mber firm of KPMG International, a Swiss cooperative. All rights reserved. © 2004 KPMG LLP, a UK limited liability partnership and the UK me mber firm of KPMG International, a Swiss cooperative.All rights reserved. The KPMG logo and name are trademarks of KPMG International.

1

Definición de Riesgo

Ø La posibilidad que algo suceda y que tenga impacto en el logro de los objetivos (Australian/New Zealand Standard - 1999) Ø La posibilidad que uno o m ás individuos u organismos experimenten consecuencias adversas provenientes de tomar opciones. Oportunidad es el “espejo” de unriesgo. (Canadian Institute Board Co. - 1995) Ø Riesgo es la posibilidad que algún evento ocurra y afecte adversamente el logro de los objetivos (COSO ERM - 2004)

© 2004 KPMG LLP, a UK limited liability partnership and the UK me mber firm of KPMG International, a Swiss cooperative. All rights reserved.

2

1

Definición de Gestión de Riesgo (ERM)

Gestión de Riesgos es un procesoefectuado por el directorio, la administración superior y otros miembros de la organización, basado en la estrategia y a lo largo de la empresa, diseñado para identificar potenciales eventos que puedan afectar a la entidad y administrar el riesgo dentro de los rangos de aversión al riesgo aceptado por la entidad, para proveer una razonable seguridad en el logro de sus objetivos. (COSO Enterprise RiskManagement Integrated Framework, 2004. COSO)

© 2004 KPMG LLP, a UK limited liability partnership and the UK me mber firm of KPMG International, a Swiss cooperative. All rights reserved.

3

Definiciones

Gobiernos Corporativos

GOBIERNOS CORPORATIVOS
Es el conjunto de relaciones, de mejores prácticas, que debe establecer una empresa entre su Junta de Accionistas , su Directorio y suAdministración Superior para acrecentar el valor para sus accionistas y responder a los objetivos de todos sus stakeholder.

ACCIONISTAS

DIRECTORIOS

ADMINISTRACIÓN SUPERIOR

GESTIÓ GESTI ÓN DE RIESGO

ENTORNO

© 2004 KPMG LLP, a UK limited liability partnership and the UK me mber firm of KPMG International, a Swiss cooperative. All rights reserved.

4

2

Tratamiento de losconceptos de Riesgo

Evitar el Riesgo § Decidir no iniciar nuevas iniciativas que conlleven riesgos § Eliminar líneas de negocios, clientes, productos

Reducir el Riesgo § Diversificación de productos § Establecer límites operacionales § Reducir exposición de ciertos activos

© 2004 KPMG LLP, a UK limited liability partnership and the UK me mber firm of KPMG International, a Swiss cooperative.All rights reserved.

5

Tratamiento de los conceptos de Riesgo (continuación)

Compartir el Riesgo § Contratación de Seguros § Convenir joint ventures § Externalizar Procesos de Negocios

Aceptar el Riesgo § Autoseguro contra ciertas pérdidas (provisiones) § Precisar la Tolerancia al Riesgo

© 2004 KPMG LLP, a UK limited liability partnership and the UK me mber firm of KPMGInternational, a Swiss cooperative. All rights reserved.

6

3

Evolución de la Gestión de Riesgo
Riesgo
§ Riesgo como situación del hazard § Foco en todos los riesgos § Mitigación del Riesgo § Límites de Riesgos § Riesgos sin Propietarios § Cuantificación “difusa” del Riesgo § Riesgo NO es mi Responsabilidad § Foco en Riesgos Cr íticos § Optimización del Riesgo § Estrategia de Riesgos §Responsables de Riesgos § Monitoreo y Medición del Riesgo § Riesgo Responsabilidad de todos y cada uno
© 2004 KPMG LLP, a UK limited liability partnership and the UK me mber firm of KPMG International, a Swiss cooperative. All rights reserved.

Gestión de Riesgo § Riesgo en el contexto de Estrategia de Negocios § Concepto de Portfolio de Riesgo

7

Por qué es importante la Gestión de Riesgo

ü ü...