Controles De Riesgo

Tenga en cuenta en el proceso de Diseño de Controles:
• Identifique los riesgos por abordar.
Para el proceso o sistema que se considera, identifique los riesgos que son pertinentes. En elevento de que el diseño de control sea parte de un proceso de revisión formal, éste paso ya se debería haber realizado.
• Determine el riesgo residual.
Mediante el proceso de valoración formal delriesgo, determine el puntaje de riesgo residual para cada evento de riesgo pertinente. Esta valoración del riesgo tendrá en cuenta la estructura de los controles que están implementados teóricamente.• Determine el riesgo aceptable.
El auditor debe determinar el nivel aceptable de riesgo para esta actividad, por referencia a la política de gestión de riesgos de la organización o por referenciaa la dirección responsable del área que se está considerando.
• Identifique las estrategias de mitigación (controles) implementadas.
Se debería documentar la estructura de control existente.Ésta establecerá la relación existente entre el perfil de riesgos y el grupo de controles. Algunos controles abordarán muchos riesgos y la mayoría de riesgos serán abordados por muchos controles. Confrecuencia, los controles individuales estarán diseñados para abordar riesgos particulares, pero también tendrán un amplio impacto colateral. Las relaciones primarias se deben distinguir de lassecundarias.
• Determine el costo de la estrategia de mitigación existente.
Sería más factible determinar el valor exacto de la consecuencia de un riesgo que determinar con exactitud el costo de uncontrol. El auditor interno debería clasificar el control de costos en una escala predeterminada. Podría ser apropiado usar una medida similar a la usada para valoración del riesgo.
Para cada riesgo sepuede elaborar un mapa de control en donde los controles más confiables y económicos se puedan diferenciar de los menos confiables o los más caros.
• Determine si se necesitan controles...