UNA HERRAMIENTA PARA AGREGAR VALOR ANALISIS DE RIESGOS UNA HERRAMIENTA PARA AGREGAR VALOR RELACION DEL ANALISIS DE RIESGO CON STANDARES DE LA PROFESION: - 1220 EL DEBIDO CUIDADO PROFESIONAL 1220.A1- el auditor interno debe de practicar un adecuado cuidado profesional considerando : ………. Lo adecuado y efectivo del Manejo de Riesgo, Control y los procesos de dirección. 12220.A2- El auditor interno debe de alertar sobre los riesgos significativos que podrían afectar objetivos, operaciones y recursos. No obstante los procedimientos de aseguramiento por si solos, aún cuando son elaborados con el debido cuidado, no garantizan que los riesgos significativos serán garantizados. 1330 Las actividades del Auditor Internao deben de ser llevadas a cabo en concordancia con los estándares de actuación.

DEFINICION DE RIESGO Se define como riesgo la posibilidad de que se sufra un perjuicio de carácter económico, ocasionado por la incertidumbre en el comportamiento de variables económicas a futuro, no solo se limita a ser determinado, sino que se extiende la medición, control o mitigación y monitoreo de actividades y comportamientos de factores que afecten el entorno en el cual opera un ente económico.

Beneficios de una gestión integral de riesgos El desarrollo de un sistema de Gestión Integral de Riesgos permitirá una visión global de los objetivos de negocio y una alineación de los mismos con los riesgos derivados y con el entorno de control aumentando de esta manera la eficiencia y eficacia de las organizaciones. PREVER Analizar Alinear Definir la estrategia Evaluar DISEÑAR Desarrollar Gestionar el cambio Implementar Formar ACTUAR Identificar Responder Fijar Evaluar MANTENER Observar Controlar Actuar Reportar Entorno de Control Medición Comunicación e Información Visión y Objetivos de Negocio PriceWaterhouse Coopers

Beneficios de una gestión integral de riesgos PriceWaterhouse Coopers El modelo debe apoyar la creación de una cultura de Gestión de Riesgos a todos los niveles de la Organización para obtener, entre otros, los siguientes beneficios: Mejor Conocimiento de los riesgos. Gestión mas eficaz de los riesgos y la crisis. Identificación proactiva y aprovechamiento de oportunidades. Rápida respuesta a los cambios en el entorno. Asignación eficiente de recursos para la gestión de riesgos. Establecimiento de base común para comprensión y gestión de riesgos. Toma de decisiones más segura. Mejor previsión de posibles impactos. Mejor orientación de las acciones comerciales. Mejor comunicación del valor que crea la compañía. Aumento de la credibilidad y confianza. Mejora de reputación Corporativa. Mas probabilidad de éxito en implantación de la estrategia. PriceWaterhouse Coopers

UN MARCO DE CONTROL INTERNO ENFOCADO A LA GESTIÓN DE RIESGOS COSO UN MARCO DE CONTROL INTERNO ENFOCADO A LA GESTIÓN DE RIESGOS Entorno de Control Interno: Definición de la filosofía y las pautas de actuación en materia de control interno y las políticas a aplicar en cada proceso. Análisis del funcionamiento de los Órganos de Gobierno de la Entidad Identificación de acontecimientos: Identificación de las acciones o actos que generan riesgo de cualquier categoría (estratégica o de negocio) en la Entidad. Evaluación del Riesgo: Evaluación por parte de la Dirección de la entidad, y de los niveles que se consideren apropiados, en base al impacto del riesgo en la organización, y su probabilidad de ocurrencia. Respuesta al Riesgo: Análisis del enfoque adoptado y el grado de madurez en la gestión del riesgo. Actividades de Control: Identificación y Clasificación por tipo de control, tomando como base los controles generales, de las actividades dirigidas a mitigar los riesgos detallados en los anteriores componentes. Información y Comunicación: Corresponde a las actividades de seguimiento de las incidencias ocurridas en los controles, y la difusión de las acciones acordadas para su correcto establecimiento. Supervisión: Permite asegurar la adecuada resolución de las incidencias detectadas y la implantación de los acuerdos alcanzados para mejorar el sistema de control interno Fijación de Objetivo: Determinación de los Objetivos estratégicos y de control interno así como la tolerancia al riesgo y el grado de riesgo asumible COSO dirige y focaliza la gestión integral de los riesgos y controles de la Organización a través de una serie de principios integrados, una terminología común y una guía de implantación práctica que consideran y clasifican todos los Objetivos de la Organización con sus diferentes Niveles organizativos asociados y los componentes de gestión de riesgo a analizar. Fijación de Objetivos PriceWaterhouse Coopers

La Auditoría Información Estudio Global IIA 2002 A CONTINUACIÓN LE MOSTRAREMOS LOS RESULTADOS DE UNA ENCUESTA SOBRE EL USO DE ESTA MODALIDAD EN LOS ÚLTIMOS AÑOS : Tiempo que ha tomado a los encuestados operar bajo un esquema de Análisis de Riesgo % de encuestados La Auditoría Información Estudio Global IIA 2002

- Moral de la gerencia y Staff. - Complejidad de las operaciones. ALGUNOS FACTORES DE RIESGO: - Rotación de personal. - Moral de la gerencia y Staff. - Complejidad de las operaciones. - Calidad de operaciones manuales. - Volumen de transacciones diarias. - Bajos indicadores de rendimiento y/o comportamiento. - Diseño de programas- desarrollos formales. - Fecha de la última Auditoría.

ALGUNOS RIESGOS UNIVERSALES DE NEGOCIO : 1.- Costos excesivos. 2.- Calidad deficiente o inadecuada. 3.- Pérdida de clientes. 4.- Pérdidas en ventas. 5.- Principios inaceptables. 6.- Errónea información en reportes. 7.- Destrucción o pérdida de activos. 8.- Políticas Gerenciales erróneas / decisiones. 9.- Peligro en la seguridad del público o empleados. 10.- Fraudes o conflictos de intereses.

Riesgo Inherente Riesgo de Auditoria Riesgo de Control Riego inherente: es el riesgo propio de la operación de una entidad, aquel que no puede ser controlado o mitigado por la administración. Riesgo de Control Riesgo de Control: es el riesgo de que los sistemas de control estén incapacitados para detectar o evitar errores o irregularidades significativas en forma continua Riesgo de Auditoria Riesgo de Detección Riego de detección: es el riesgo de que los procedimientos definidos por el “administrador de riesgos” no detecten errores o definan variables de afectación al manejo económico de la entidad.

DEFINICIONES IMPORTANTES: RIESGO ADMINISTRACION DE RIESGOS EXPOSICION RIESGO DE CRÉDITO RIESGO DE MERCADO RIESGO DE TASA DE INTERÉS RIESGO DE TIPO DE CAMBIO RIESGO DE LIQUIDEZ RIESGO OPERATIVO

DEFINICIONES IMPORTANTES: RIESGO LEGAL RIESGO DE REPUTACION DIRECTORIO U ORGANISMO QUE HAGA SUS VECES ALTA GERENCIA UNIDAD DE ADMINISTRACION INTEGRAL DEL RIESGO