Control interno

Introducción.
Con esta investigación se analizara las formas de mitigar o disminuir el riesgo en las entidades mediante cinco componentes básicos de la Administración integral de riesgos. Además de las etapas y pasos a seguir para tener un control interno efectivo mediante dichos análisis. Para así lograr los objetivos planteados en las entidades con gran eficacia.
 

 
AdministraciónIntegral de Riesgos.

Para tener una buena base sobre la Administración Integral de Riesgos es importante tener claro el concepto de Riesgo.
Riesgo es la vulnerabilidad ante un potencial perjuicio o daño para las unidades, personas, organizaciones o entidades. Cuanto mayor es la vulnerabilidad mayor es el riesgo. Por tanto, el riesgo se refiere sólo a la teórica "posibilidad de daño" bajodeterminadas circunstancias, por lo tanto existen varios tipos de riesgo (Operativo, de Mercado, Crediticio, Etc.)
Por lo tanto la Administración Integral de Riesgos o conocida como AIR es un proceso diseñado para la identificación y consecuente administración de eventos que puedan afectar negativamente la consecución de los objetivos estratégicos, financieros, operativos y de cumplimiento en unaentidad. Por lo tanto Es fundamental la planeación de objetivos en cualquier tipo de proyecto ya que no es lógico poner a funcionar un proyecto sin la debida planeación de sus objetivos.

Objetivos.
 Identificación de los riesgos.
Para dar inicio a un proceso formal de identificación y cuantificación de riesgos debe procederse de una manera ordenada y sistemática, preparando el esquema generaldel trabajo. La primera necesidad es la de definir un conjunto de términos, los cuales van a ser utilizados en el transcurso de la labor y cuyo significado deberá ser comprendido y aceptado de manera unánime por las personas que participen en el trabajo.
Esta fase es una de las más críticas, pues si no se efectúa una debida identificación de los potenciales riesgos a los que está expuestos unaorganización, estos no podrán ser debidamente administrados. No es posible generalizar los riesgos de las empresas, ya que éstas difieren en sus actividades, ubicación geográfica, políticas específicas por sector, patrones de tipo cultural, social, entre otros.
En si el componente de Identificación consiste en recopilar la información de la organización mediante una amplia gama de insumos existenteso entregados para identificar y documentar los procesos que describen el negocio, así mismo de los riesgos implícitos en ellos.
Para la identificación de riesgos se pueden utilizar una gran variedad de herramientas y fuentes de información, entre otras:
Registros internos de la organización. Todos aquellos documentos que muestren información concerniente a los diferentes procesos que realizaun ente económico. El análisis de estos documentos puede revelarnos posibles errores que aumentarían significativamente la exposición a algunos riesgos particulares. Por ejemplo, si se observa que las facturas de venta que emite la empresa no cumplen todos los requisitos legales, aumenta el riesgo fiscal en cuanto esto puede ocasionar sanciones o multas.
Políticas de seguridad: Son todas aquellasmedidas que emplea la organización para salvaguardar sus bienes y propiedades, y aquellas políticas encaminadas al bienestar del recurso humano de la empresa. La información que nos puede proporcionar esta fuente nos ayudará a detectar riesgos en los procesos, tales como una inadecuada segregación de funciones.
Cuestionarios de Control Interno: Son formularios de carácter interrogativo que seles efectúa a los encargados de cada sistema o división, con el fin de observar posibles omisiones en la implementación de los controles, o si por el contrario, estos controles están ayudando a minimizar el impacto de la exposición a ciertos riesgos.
Flujogramas de los procesos: La representación gráfica de los procesos que realiza una empresa es una herramienta que permite la identificación de...