Rol Auditoria Interna

El papel de la Auditoría Interna (AI) en el gobierno, riesgos y control se encuentra presente en dos fases: 1) Planeación y priorización de las actividades a auditar y que requieren mayores esfuerzos por sus cambios en gobierno y niveles de exposición al riesgo, y 2) Servicio de aseguramiento en la gestión de gobierno, riesgos y control.

Respecto al primero, la Auditoría Interna debe contemplar las metodologías de gestión de riesgos en su planeación anual de actividades incorporando como mínimo: a) la identificación, medición, control y seguimiento de los riesgos significativos en materia de riesgo de mercado, liquidez, crédito, operativo, tecnológicos, fraude y corrupción, b) cambios en la estructura de gobierno y c) eventos que mostraron fallas en la eficiencia y eficacia de los controles para la mitigación del riesgo.

Referente al segundo, la Auditoría Interna debe prestar el servicio de aseguramiento en el sentido de velar porque la organización tenga unos procesos basados en una gestión de riesgo, riesgos financieros y no financieros correctamente evaluados, estructura de gobierno corporativo adecuado para los reportes y manejo de riesgos claves. Adicionalmente debe proveer: a) identificación de situaciones que pueden generar riesgos, b) evaluación a las metodologías y los sistemas de control interno y gestión riesgos y c) consejos para una adecuada segregación de funciones en la toma de decisiones de aceptación y apetito de riesgo.

Es importante resaltar que la Auditoría Interna no debe establecer el apetito, aceptación y decisiones para la gestión de riesgos, control y gobierno.

...