Reflexion De Auditoria

Reflexiones sobre auditoría interna basada en riesgos

Juan Villanueva Chang

De acuerdo a recientes encuestas para adoptar el nuevo enfoque de auditoría interna basada en riesgos, está más claro que el auditor debe utilizar preferentemente la identificación y evaluación de riesgos realizada por la administración.

El surgimiento de este cambio metodológico quizá se deba a lo que se señala en el segundo párrafo de la definición de auditoría interna por el IIA: …..“Ayuda a una organización a cumplir sus objetivos aportando un enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de riesgos, control y gobierno”.

De acuerdo a esta definición la gestión de riesgos, control y gobierno son responsabilidad de la organización, auditoría interna evalúa el cumplimiento de los objetivos, políticas y procedimientos de la gestión de riesgos, control y gobierno.

¿Qué se entiende por auditoría interna basada en riesgos?

En la literatura sobre el tema no se encuentra una definición única de auditoría interna basada en riesgos. El documento más antiguo que trata el tema se remonta al año 2003 en el Paper Position Statement Risk Based Internal Auditing del Institute of Internal Auditors – UK and Ireland.

“El Instituto define la Auditoría Interna Basada en Riesgos (RBIA) como una metodología que une auditoría interna con el marco general de la gestión de riesgo de una organización. RBIA permite a la auditoría interna ofrecer garantías a la Junta de que los procesos de gestión de riesgos son efectivamente aplicados en relación con el apetito al riesgo”.

Jackie Cain (2006) “Risk Based Internal Auditing: is there any other option?” – Institute of Internal Auditors – UK and Ireland

Algunos otros investigadores formulan una definición muy similar, probablemente como parte de experimentar cambios en sus metodologías de trabajo para concordar con la actual definición de auditoría interna.

A continuación, algunas otras definiciones:

“La auditoría interna basada en riesgos es una metodología que permite asegurar que los riesgos están adecuadamente manejados en una organización de acuerdo al apetito al riesgo definido por la entidad”.

David Griffiths, PhD,FCA (2006) “Risk based internal auditing - An introduction”

“El objetivo de la auditoría basada en riesgos ofrece garantía de independencia a la dirección sobre la marcha de la gestión de riesgos dentro de la organización, y cómo estos riesgos pueden afectar los objetivos del negocio, permitiendo identificar estrategias para manejar y reducirlos a un nivel aceptable de riesgos.”

Yung-Ming Shiu (2008) “Risk Based Internal Auditing in Taiwanese Banking Industry”

...