Apuntes De Riesgos

RIESGOS   Es importante en toda organización contar con una herramienta, que garantice la correcta evaluación de los riesgos a los cuales están sometidos los procesos y actividades de una entidad y por medio de procedimientos de control se pueda evaluar el desempeño de la misma.   Si consideramos entonces, que la Auditoría es "un proceso sistemático, practicado por los auditores de conformidad con normas y procedimientos técnicos establecidos, consistente en obtener y evaluar objetivamente las evidencias sobre las afirmaciones contenidas en los actos jurídicos o eventos de carácter técnico, económico, administrativo y otros, con el fin de determinar el grado de correspondencia entre esas afirmaciones, las disposiciones legales vigentes y los criterios establecidos." es aquella encargada de la valoración independiente de sus actividades. Por consiguiente, la Auditoría debe funcionar como una actividad concebida para agregar valor y mejorar las operaciones de una organización, así como contribuir al cumplimiento de sus objetivos y metas; aportando un enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de riesgos, control y dirección. Los servicios de Auditoría comprenden la evaluación objetiva de las evidencias, efectuada por los auditores, para proporcionar una conclusión independiente que permita calificar el cumplimiento de las políticas, reglamentaciones, normas, disposiciones jurídicas u otros requerimientos legales; respecto a un sistema, proceso, subproceso, actividad, tarea u otro asunto de la organización a la cual pertenecen.   A diferencia de algunos autores, que definen la ejecución de las auditorías por etapas, “somos del criterio que es una actividad dedicada a brindar servicios que agrega valores consecuentemente en dependencia de la eficiencia y eficacia en el desarrollo de diferentes tareas y actividades las cuales deberán cumplirse sistemáticamente en una cadena de valores que paulatinamente deberán tenerse en cuenta a través de subprocesos que identifiquen la continuidad lógica del proceso, para proporcionar finalmente la calidad del servicio esperado”.   Viendo la necesidad en el entorno empresarial de este tipo de herramientas y teniendo en cuenta que, una de las principales causas de los problemas dentro de los subprocesos es la inadecuada previsión de riesgos, se hace necesario entonces estudiar los Riesgos que pudieran aparecen en cada subproceso de Auditoría, esto servirá de apoyo para prevenir una adecuada realización de los mismos. Es necesario en este sentido tener en cuenta lo siguiente:   · La evaluación de los riesgos inherentes a los diferentes subprocesos de la Auditoría. · La evaluación de las amenazas o causas de los riesgos. · Los controles utilizados para minimizar las amenazas o riesgos. · La evaluación de los elementos del análisis de riesgos.         Generalmente se habla de Riesgo y conceptos de Riesgo en la evolución de los Sistemas de Control Interno, en los cuales se asumen tres tipos de Riesgo:   a) Riesgo de Control: Que es aquel que existe y que se propicia por falta de control de las actividades de la empresa y puede generar deficiencias del Sistema de Control Interno. Es el riesgo de que los controles sobre la temática no existan u operen inefectivamente.   Son riesgos endógenos, por posibles fallas en los controles internos,  en los sistemas de información, en los procedimientos, en la estructura existente, en los niveles de autorización, etc.). Son riesgos controlables por la empresa, no por el auditor. Ejemplo: No realizar conciliaciones bancarias en forma mensual por carencia del recurso necesario   b) Riesgo de Detección: Es aquel que se asume por parte de los auditores que en su revisión no detecten deficiencias en el Sistema de Control Interno. Es el riesgo de que los procedimientos del auditor no detecten los aspectos importantes que pueden afectar la temática.   Este riesgo surge por ejemplo por aplicar procedimientos erróneos, determinar erróneamente el alcance, no asignar las tareas a los colaboradores correspondientes o no aplicar los procedimientos en el momento adecuado. Determinación inadecuada de las N.A.O.:   Naturaleza è “¿Qué procedimientos?” Alcance è “¿Cuántos comprobantes voy a controlar? Cuantos clientes voy a circularizar” Oportunidad è “¿Cuándo  voy  aplicar los procedimientos?”   c) Riesgo Inherente: Son aquellos que se presentan inherentes a las características del Sistema de Control Interno. Son los riesgos asociados con la naturaleza de la temática. Son riesgos del contexto, propios de cada industria ó empresa. No son manejables por la dirección.   Un ejemplo: Riesgo de incobrabilidad por recesión económica, por las características de los productos  con avance tecnológico muy rápido.   Hay un tipo de riesgo no definidos pero que es de importancia material, es el denominado RIESGO PROFESIONAL y es posibilidad que el auditor se involucre con entidades y/o personas, que afecten su imagen profesional. Es decir cuando asume un trabajo debe estar consciente del nivel de riesgo que acepta. Por ello, al preparar su propuesta y en la etapa de planeamiento de auditoría, el auditor debe tomar conocimiento máximo de la entidad a auditar, de los propietarios, de los profesionales que dirigen y asesoran, de sus clientes, de sus proveedores y toda información necesaria que ayude a identificar este tipo de riesgo.   Es importante conocer a “mi cliente”, no solamente “su negocio”       Sin embargo, los Riesgos están presentes en cualquier sistema o proceso que se ejecute, ya sea en procesos de producción como de servicios, en operaciones financieras y de mercado, por tal razón podemos afirmar que la Auditoría no está exenta de este concepto.   En cada Subproceso, como suele llamársele igualmente a las etapas de la misma, el auditor tiene que realizar tareas o verificaciones, en las cuales se asumen riesgos de que esas no se realicen de la forma adecuada, claro que estos Riesgos no pueden definirse del mismo modo que los riesgos que se definen para el control Interno.   El criterio del auditor en relación con la extensión e intensidad de las pruebas, tanto de cumplimiento como sustantivas, se encuentra asociado al riesgo de que queden sin detectar errores o desviaciones de importancia, en la contabilidad de la empresa y no los llegue a detectar el auditor en sus pruebas de muestreo. El riesgo tiende a minimizarse cuando aumenta la efectividad de los procedimientos de auditoría aplicados.   El riesgo ante el trabajo ordenado, es el riesgo de que el auditor exprese una conclusión inapropiada, el auditor planea y realiza el trabajo entonces de manera tal que reduzca a un nivel aceptable el riesgo de expresar una conclusión inapropiada. En

...