gestion de riesgos

3. Marco teórico conceptual sobre gestión de riesgos.
3.1-Componentes del control interno.
El control constituye parte integrante de las funciones generales de la dirección, mediante él se puede comprobar el estado actual de un sistema.
El control en su concepción más general examina, censura con anterioridad suficiente, determinada realidad que aprueba o corrige, en ocasiones cuando se hablade control se asocia esta palabra con algo negativo, pues se interpreta como restricción, coerción o delimitación, sin embargo el objetivo principal del control es asegurarse que los resultados se ajusten, tanto como sean posibles a los objetivos previstos.
Teniendo en cuenta que el control es una función básica dentro de cualquier proceso de organización y administración, que facilita laevaluación ejecutiva, incluyendo su seguimiento y revisión sistemática, la resolución 297/03 con su concepción de sistema articula al control interno en cinco componentes esenciales interrelacionados entre sí, y que intervienen en todos los aspectos de una organización.
Los cinco componentes de control interno son:
El ambiente de control
Evaluación de riesgos
Actividades de control
Información yComunicación
Supervisión y monitoreo
A continuación enfatizaremos en la evaluación de riesgo como componente esencial dentro del sistema de control interno.
3.1.1- La evaluación del riesgo
Debido a que las condiciones económicas, industriales, normativas y operacionales se modifican de forma continua, se hacen necesarios mecanismos para identificar y minimizar los riesgos específicos asociadoscon el cambio, por lo que cada vez es mayor la necesidad de evaluar los riesgos. (Del Toro y col, 2005).
La evaluación de riesgo consiste en la identificación y análisis de los factores tanto de origen interno como externo que pueden ser relevantes para la consecución de los objetivos previstos, se refiere al proceso interactivo continuo y a la metodología mediante la cual la empresa identificalas áreas de más alto riesgo, que ameritan la mayor atención y la asignación de recursos para la aplicación de medidas de control. (López , 2002).
En la Resolución 297/03 se declara que el control interno ha sido pensado esencialmente para limitar los riesgos que afectan las actividades de las entidades. A través de la investigación y análisis de los riesgos relevantes y el punto hasta el cual elcontrol vigente los neutraliza, evaluando así la vulnerabilidad del sistema.
Como afirma Quirós (2003) presidente del Colegio de Contadores Públicos de Costa Rica: ¨ El control interno y la administración de los riesgos son dos elementos inseparables, que dentro de una organización deben tener una consideración similar. "
Para Padilla (2002) toda organización que pretenda alcanzar el éxito,sea pública o privada, debe identificar, evaluar y administrar sus riesgos para aminorarlos por medio del diseño e implantación de eficientes sistema de control interno.
Rosés (2000), director asociado de la consulta Roses Auditors & Asociados plantea que "el riesgo cero no existe, el riesgo es inherente a los negocios, pero se puede reducir notablemente identificando las amenazas que tiene laorganización y esforzarse para mantenerlo dentro de los límites marcados."
Existen muchas fuentes de riesgo tanto internas como externas (Resolución 297/03; Coopers y Lybrand 1997) entre las que se pueden destacar las siguientes:
Externas
Desarrollos tecnológicos no asumidos que pueden provocar obsolescencia de la organización.
Cambios en las necesidades y expectativas de la población.Modificaciones en la legislación y normas que conduzcan a cambios forzosos en la estrategia y procedimientos.
Alteraciones en el escenario económico ? financiero que impactan en el presupuesto de la entidad.
Internas
La estructura de organización adoptada, dada la existencia de riesgos inherentes típicos.
Calidad del personal incorporado, así como los métodos para su instrucción y motivación.
La...