Ficha Técnica

METODOLOGÍA PARA EVALUAR LA EFECTIVIDAD DEL DISEÑO Y
OPERACIÓN DE LOS CONTROLES EN LA REALIZACIÓN DE AUDITORÍAS
BASADAS EN RIESGOS

JAIME ALEJANDRO ZAFRA GUTIÉRREZ

UNIVERSIDAD NACIONAL DE COLOMBIA
FACULTAD DE MINAS
ESCUELA DE INGENIERÍA DE LA ORGANIZACIÓN
MEDELLÍN
2010

METODOLOGÍA PARA EVALUAR LA EFECTIVIDAD DEL DISEÑO Y
OPERACIÓN DE LOS CONTROLES EN LA REALIZACIÓN DE AUDITORÍASBASADAS EN RIESGOS

JAIME ALEJANDRO ZAFRA GUTIÉRREZ

DIRECTOR
SANTIAGO MEDINA HURTADO
PhD.

TESIS

Maestría en Ingeniería Administrativa
Perfil Profesional

UNIVERSIDAD NACIONAL DE COLOMBIA
FACULTAD DE MINAS
ESCUELA DE INGENIERÍA DE LA ORGANIZACIÓN
MEDELLÍN
2010

AGRADECIMIENTOS

A Dios por permitirme crecer personal y profesionalmente.
A mi esposa por su apoyoincondicional.
Al Profesor Santiago Medina Hurtado por su acompañamiento y asesoría durante
el desarrollo de este trabajo.
A mis jefes y compañeros que conforman el equipo humano de la Vicepresidencia
de Auditoría Interna del Grupo Bancolombia.
A los expertos en temas de auditoría por sus aportes y en general a todas las
personas que contribuyeron directa o indirectamente en el diseño, construcción yrealización de este trabajo.
JAIME ALEJANDRO ZAFRA GUTIÉRREZ

CONTENIDO
pág.
LISTA DE TABLAS.

8

LISTA DE GRÁFICOS.

10

RESUMEN.

12

ABSTRACT.

13

1.

INTRODUCCIÓN.

14

2.

ESTADO DEL ARTE.

16

2.1.

HISTORIA DEL CONTROL Y MODELOS EXISTENTES
PARA EVALUAR SU EFECTIVIDAD.

16

2.1.1. Prueba de la efectividad del diseño.

16

2.1.2. Prueba de laefectividad de la operación.

17

2.2.

METODOLOGÍAS PARA LA EVALUACIÓN DEL DISEÑO
Y EFECTIVIDAD DE LOS CONTROLES.

17

3.

OBJETIVOS.

22

3.1.

OBJETIVO GENERAL.

22

3.2.

OBJETIVOS ESPECÍFICOS.

22

4.

MARCO TEÓRICO.

23

4.1.

DEFINICIÓN DE EFECTIVIDAD DEL CONTROL.

23

4.1.1. Definición de Control.

23

4.1.2. Definición de Efectividad.

23

4.2.ESTÁNDARES INTERNACIONALES RELACIONADOS CON
LA EFECTIVIDAD DEL CONTROL.

25

4.3.

NORMATIVIDAD Y CONCEPTOS SOBRE MEJORES PRÁCTICAS
PARA EVALUAR LA EFECTIVIDAD DEL CONTROL.

26

4.3.1. Modelo COSO.

26

4.3.2. Ambiente Interno o de Control.

26

4.3.3. Establecimiento de objetivos.

27

4.3.4. Identificación de eventos.

27

4.3.5. Evaluación de riesgos.

274.3.6. Respuesta al riesgo.

27

4.3.7. Actividades de control.

27

4.3.8. Información y comunicación.

27

4.3.9. Monitoreo.

27

5.

METODOLOGÍA.

31

5.1.

Descripción de la metodología utilizada para la asignación de
pesos, factores, variables y niveles de los modelos propuestos.

32

5.1.1. Método “Delphi”.

34

5.1.1.1. Características del Método “Delphi”.34

5.1.1.2. Aplicación del Método “Delphi”.

35

5.1.1.3. Análisis de resultados de la aplicación del Método “Delphi”.

38

5.1.2. Definición y asignación de pesos para calcular el Score y los niveles
de relevancia utilizados para la selección de controles claves y
valorar la efectividad de los controles.

38

5.2.

41

ETAPA 1: MODELO PARA VALORAR LA RELEVANCIA DEL CONTROL.5.2.1. Selección de los controles claves para auditar.

41

5.2.2. Modelo propuesto para valorar la relevancia del control.

41

5.2.3. Variables del modelo propuesto para valorar y seleccionar los
controles claves.

42

5.2.4. Materialidad.

42

5.2.5. Impacto.

42

5.2.6. Omisiones del control que generaron eventos de riesgo.

43

5.2.7. Score del control.

435.2.8. Ejemplo de aplicación del modelo propuesto para seleccionar
controles claves.

43

5.3.

ETAPA 2: METODOLOGIA Y MODELO PROPUESTO PARA VALORAR
LA EFECTIVIDAD DE LOS CONTROLES CLAVES.

45

5.3.1. Metodología para la definición y asignación de pesos de los
factores de efectividad del control.

45

5.3.2. Metodología para la definición y asignación de pesos de las
variables de...