Un colaborador de confianza en la Intendencia: la Auditoría Interna 15 de Noviembre de 2017

“Riesgo y Auditoría basada en riesgos” Un colaborador de confianza en la Intendencia: la Auditoría Interna “Riesgo y Auditoría basada en riesgos”

Un colaborador de confianza en la Intendencia: la Auditoría Interna Riesgo es un término proveniente del italiano, rischio idioma que, a su vez, lo adoptó de una palabra del árabe clásico, rizq que podría traducirse como “lo que depara la providencia”. El término hace referencia a la proximidad o contingencia de un posible daño.

Definición moderna: posibilidad de que un evento, de ocurrencia Un colaborador de confianza en la Intendencia: la Auditoría Interna Definición moderna: posibilidad de que un evento, de ocurrencia incierta, ocurra y afecte negativamente la consecución de los Objetivos. Gestión de riesgos: proceso para - identificar - evaluar - manejar - controlar acontecimientos o situaciones potenciales, con el fin de proporcionar un aseguramiento razonable respecto al alcance de los objetivos de la Organización.

RIESGOS OBJETIVOS CONTROLES Un colaborador de confianza en la Intendencia: la Auditoría Interna RIESGOS OBJETIVOS CONTROLES

Pero…¿es posible eliminar el riesgo? Un colaborador de confianza en la Intendencia: la Auditoría Interna Pero…¿es posible eliminar el riesgo?

Un colaborador de confianza en la Intendencia: la Auditoría Interna

¿Qué papel juega la Auditoría Interna? Un colaborador de confianza en la Intendencia: la Auditoría Interna ¿Qué papel juega la Auditoría Interna?

Un colaborador de confianza en la Intendencia: la Auditoría Interna Misión: “Mejorar y proteger el valor de la Organización, aportando aseguramiento, asesoría y análisis en base a riesgos”.

Un colaborador de confianza en la Intendencia: la Auditoría Interna Las Normas y el riesgo..….

Un colaborador de confianza en la Intendencia: la Auditoría Interna 1220 – Cuidado profesional Los auditores internos deben cumplir su trabajo con el cuidado y la aptitud que se esperan de un auditor interno razonablemente prudente y competente. El cuidado profesional adecuado no implica infalibilidad. 1220.A3 - El auditor interno debe estar alerta a los riesgos materiales que pudieran afectar los objetivos, las operaciones o los recursos. Sin embargo, los procedimientos de aseguramiento por sí solos, incluso cuando se llevan a cabo con el debido cuidado profesional, no garantizan que todos los riesgos materiales sean identificados.

Un colaborador de confianza en la Intendencia: la Auditoría Interna 2010 – Planificación El director ejecutivo de auditoría debe establecer un plan basado en los riesgos, a fin de determinar las prioridades de la actividad de auditoría interna. Dichos planes deberán ser consistentes con las metas de la organización. 2010.A1 - El plan de trabajo de la actividad de auditoría interna debe estar basado en una evaluación de riesgos documentada, realizada al menos anualmente. En este proceso deben tenerse en cuenta los comentarios de la alta dirección y del Consejo. 2010.C1- El director ejecutivo de auditoría debería considerar la aceptación de trabajos de consultoría que le sean propuestos, basándose en el potencial del trabajo para mejorar la gestión de riesgos, añadir valor y mejorar las operaciones de la organización. Los trabajos aceptados deben ser incluidos en el plan.

2060 – Informe a la alta dirección y al Consejo Un colaborador de confianza en la Intendencia: la Auditoría Interna 2060 – Informe a la alta dirección y al Consejo El director ejecutivo de auditoría debe informar periódicamente a la alta dirección y al Consejo sobre la actividad de auditoría interna en lo referido al propósito, autoridad, responsabilidad y desempeño de su plan, y sobre el cumplimiento del Código de Ética y las Normas. El informe también debe incluir cuestiones de control y riesgos significativos, incluyendo riesgos de fraude, cuestiones de gobierno y otros asuntos que requieren la atención de la alta dirección y/o el Consejo.

2100 – Naturaleza del trabajo Un colaborador de confianza en la Intendencia: la Auditoría Interna 2100 – Naturaleza del trabajo La actividad de auditoría interna debe evaluar y contribuir a la mejora de los procesos de gobierno, gestión de riesgos y control, utilizando un enfoque sistemático disciplinado y basado en riesgos. La credibilidad y el valor añadido de auditoría interna mejoran cuando los auditores internos son proactivos y sus evaluaciones ofrecen nuevas perspectivas y consideran impactos futuros.

Los objetivos…¿apoyan la Misión? Un colaborador de confianza en la Intendencia: la Auditoría Interna 2120 – La actividad de auditoría interna debe evaluar la eficacia y contribuir a la mejora de los procesos de gestión de riesgos. Qué evalúa?….. Los objetivos…¿apoyan la Misión? Los riesgos significativos…¿están identificados y evaluados? ¿Se han seleccionado respuestas al riesgo asociadas a la aceptación de riesgos por parte de la Organización? ¿Se capta información sobre riesgos relevantes y se comunica dicha información oportunamente a través de la Organización?

 Logro de los objetivos estratégicos de la organización, (E) Un colaborador de confianza en la Intendencia: la Auditoría Interna 2120.A1 – La actividad de auditoría interna debe evaluar las exposiciones al riesgo referidas a gobierno, operaciones y sistemas de información de la organización, con relación a lo siguiente:  Logro de los objetivos estratégicos de la organización, (E)  Fiabilidad de integridad de la información financiera y operativa, (I)  Eficacia y eficiencia de las operaciones y programas, (O)  Protección de activos, y (O)  Cumplimiento de leyes, regulaciones, políticas, procedimientos y contratos (C)

 Logro de los objetivos estratégicos de la organización, (E) Un colaborador de confianza en la Intendencia: la Auditoría Interna 2130 – Control La actividad de auditoría interna debe asistir a la organización en el mantenimiento de controles efectivos, mediante la evaluación de la eficacia y eficiencia de los mismos y promoviendo la mejora continua. 2130.A1 – La actividad de auditoría interna debe evaluar la adecuación y eficacia de los controles en respuesta a los riesgos del gobierno, operaciones y sistemas de información de la organización, respecto de lo siguiente:  Logro de los objetivos estratégicos de la organización, (E)  Fiabilidad e integridad de la información financiera y operativa, (I)  Eficacia y eficiencia de las operaciones y programas, (O)  Protección de activos, y (O)  Cumplimiento de leyes, regulaciones, políticas, procedimientos y contratos. (C)

2600 –Comunicación de la aceptación de los riesgos Un colaborador de confianza en la Intendencia: la Auditoría Interna 2600 –Comunicación de la aceptación de los riesgos Cuando el director ejecutivo de auditoría concluya que la dirección ha aceptado un nivel de riesgo que pueda ser inaceptable para la organización, debe tratar este asunto con la alta dirección. Si el director ejecutivo de auditoria determina que el asunto no ha sido resuelto, el director ejecutivo de auditoría debe comunicar esta situación al Consejo.

Un colaborador de confianza en la Intendencia: la Auditoría Interna En síntesis…. Debemos convivir con el riesgo…..y la Auditoría Interna es nuestro mejor aliado !!!!

Un colaborador de confianza en la Intendencia: la Auditoría Interna “El mayor riesgo, es no correr ningún riesgo. En un mundo que cambia realmente rápido, la única estrategia que te garantiza el fracaso es no correr riesgos” Mark Zuckerberg

Un colaborador de confianza en la Intendencia: la Auditoría Interna

Cra. Ana Carina Maerro, CIA,CCSA,CRMA El mayor riesgo, es no correr ningún riesgo. En un mundo que cambia realmente rápido, la única estrategia que te garantiza el fracaso es no correr riesgos” Mark Zuckerberg Un colaborador de confianza en la Intendencia: la Auditoría Interna MUCHAS GRACIAS Cra. Ana Carina Maerro, CIA,CCSA,CRMA iuai@adinet.com.uy PREGUNTAS