Auditoría Interna

Por: Nahun Frett. Colaborador de Auditool 

¿Qué es el riesgo?

Riesgo: es la posibilidad de que ocurra un acontecimiento que tenga un impacto en el alcance de los objetivos. El riesgo se mide en términos de impacto y probabilidad. 

Es de todos conocido que el epicentro de la función de auditoría interna es el riesgo, por lo que a continuación compartimos 12 términos que todo auditor debería conocer:  

1. Gestión de riesgos: un proceso para identificar, evaluar, manejar y controlar acontecimientos o situaciones potenciales, con el fin de proporcionar un aseguramiento razonable respecto del alcance de los objetivos de la organización. 

2. Evaluación de riesgos: proceso mediante el cual se evalúan el impacto potencial y la probabilidad de uno o más riesgos.

3. Repuesta al riesgo: acción o conjunto de acciones realizadas por la dirección para lograr una estrategia de gestión de riesgos deseada. Las respuestas al riesgo se pueden categorizar como evasión, reducción, gestión compartida o aceptación del riesgo.

4. El apetito de riesgo: nivel de riesgo que la empresa está dispuesta a aceptar en pos de sus objetivos de negocio, aquel con el que se siente cómoda. 

5. Capacidad de riesgo: cantidad y tipo de riesgo máximo que una organización es capaz de soportar en la persecución de sus objetivos.

6. Tolerancia al riesgo: desviación respecto del nivel en el que la empresa se siente cómoda. Sirve de alerta para evitar llegar al nivel que establece su capacidad. 

7. Mapa de control de riesgos: diagrama que relaciona la importancia del riesgo con la eficacia del control.

8. Riesgo residual: parte del riesgo inherente que permanece una vez que la dirección ha ejecutado sus respuestas al riesgo (también denominado riesgo neto). 

9. Riesgo inherente: combinación de factores de riesgos internos y externos en su estado puro no controlado o riesgo bruto que existe debido a la falta de actividades de control interno.

10. Factores de riesgo externo: factores creados en el entorno y la naturaleza del proceso mismo.

11. Factores de riesgo internos: factores relacionados con el alcance de las actividades de control diseñadas en el proceso con el fin de garantizar que el proceso logre sus objetivos.

12. Comité de riesgos: comité de gestión responsable de promulgar políticas y de supervisar las actividades de gestión de riesgos.

¿Te ha gustado la información? ¡Compártela con otro auditor interno!

Nahun Frett

Es un reconocido conferencista especializado en temas sobre auditoría interna, gestión de riesgo, gobierno corporativo, cambio organizacional, liderazgo y auto-evaluación de control. Motivador nato de equipos multidisciplinarios de auditoría interna, ampliamente solicitado para dictar conferencias y proveer capacitación en cursos, talleres y seminarios. Colaborador de Auditool.

Santo Domingo, República Dominicana