La Auditoría Interna y La Evaluacion de Riesgos

INSTITUTO GUATEMALTECO DE CONTADORES PBLICOS Y AUDITORES
SUB-SEDE QUETZALTENANGO
I CONVENCIN DE AUDITORA INTERNA
LEMA
El Contador Pblico y el Auditor de Clase Mundial
TEMA:
La Auditora Interna y la evaluacin de riesgos
EXPOSITOR:
Dr. Ren Fonseca Borja, CPA, CFE, MS.
PAS: Ecuador
Quetzaltenango, Guatemala, Guatemala C. A.

9 y 10 de noviembre de 2007

& Asociados S. C.

Dr. Ren Fonseca-Borja, CPA, CFE, MS.
Ex Segundo Vicepresidente de la Federacin Latinoamericana de Auditores Internos (FLAI).
Ex Presidente del Instituto de Auditores Internos (IAI), Quito, Ecuador.
Presidente del Primer Encuentro Interamericano de Auditores Internos, hoy Congreso Latinoamericano de Auditora Interna (CLAI).
Ex Director de la Federacin de Contadores del Ecuador.
Ex Vocal de la Directiva del Colegio de Contadores Pblicos de Pichincha Ecuador.
Miembro de la Comisin Gubernamental del Instituto Guatemalteco de Contadores Pblicos y Auditores (IGCPA).
Catedrtico en Universidades de Ecuador y Guatemala.
Ex Consultor de Organismos Internacionales (BM, AID, MSI), Bolivia, Panam, Honduras y Guatemala.
Conferencista Internacional en Europa, USA, el Caribe, Centro y Sur Amrica.
Conferencista en Universidades de Bolivia, Panam, Costa Rica, Guatemala.
Conferencista y ponente Interamericano de la Asociacin Interamericana de Contabilidad (AIC).
Conferencista en el Congreso Mundial del IIA en Inglaterra y U.S.A.
Conferencista en varios Congresos Latinoamericanos de Auditoria Interna (CLAI).
Miembro del IAI, ACFC; IGCPA.
Autor de varios artculos sobre la profesin, publicados por varias revistas del continente.
Premio a la Excelencia otorgado por el Banco Mundial y otros reconocimientos por la gestin en el continente.
1.
ASPECTOS GENERALES
Si no divulgas, no encontrars eco a tus ideas
RENE FONSECA BORJA
Guatemala, febrero de 2007
1.1
DEFINICIN
Proceso mediante el cual se evalan los medios de control diseados para

manejar y minimizar las posibilidades de impacto de los riesgos que afectan la
consecucin de los objetivos organizacionales.
Se busca entender cmo la gerencia se informar sobre la existencia de riesgos y
sus impactos.
1.2
1.3
OBJETIVOS
Definir si todas las reas, los riesgos y sus causas han sido tomados en
cuenta por la gerencia para producir mejoras.
Buscar las medidas de control como base para determinar la forma cmo
se manejan las causas de los riesgos.
Analizar y buscar soluciones para disminuir los efectos negativos de los

riesgos.
Proporcionar informacin oportuna para el anlisis y reprogramacin de las

operaciones en sus distintos niveles.
IMPORTANCIA
rfonsecaborja@yahoo.com
Tel: (502) 5202-8821

& Asociados S. C.
1.4
Brinda informacin sobre reas o sectores donde pueden surgir deficiencias

de control, susceptibles de transformarse en riesgos.
Brinda informacin sobre reas donde existen posibilidades de mejoras

para aumentar la calidad y productividad de la organizacin.
Brinda la oportunidad de tomar acciones que eviten problemas que se

transformen en verdaderas crisis.
Aumenta la atencin gerencial a los sectores ms importantes del negocio.

ALCANCE DE LA EVALUACIN
El anlisis de riesgos involucra el examen de:
Las fuentes de riesgo.

Las consecuencias, tanto al interior, como al exterior de la
organizacin.
La probabilidad de que esos riesgos y consecuencias puedan
ocurrir.
El efecto financiero que afecta a las operaciones o resultados.
La aceptacin del riesgo por parte de las mximas autoridades.
La posible respuesta al riesgo y sus costos.
Se puede llegar a identificar factores

consecuencias como la probabilidad.
que
afectan,
tanto
las
El riesgo no es slo la materializacin de una prdida, sino que no se

alcancen las expectativas de la organizacin.
2.
RESPONSABILIDAD INSTITUCIONAL
2.1
CONOCER SOBRE LA INCERTIDUMBRE ORGANIZACIONAL

A todas las organizaciones, de alguna manera, les afecta los factores
interno y externo, y esto genera incertidumbre sobre:
La globalizacin..
La tecnologa.
Las leyes y regulaciones.
Las reestructuraciones.
Los mercados cambiantes.
La competencia leal o desleal.
Los cambios climticos.
Tel: (502) 5202-8821

& Asociados S. C.
La incertidumbre representa incapacidad para determinar la probabilidad de

que ocurran eventos potenciales y resultados asociados que afecten las
operaciones o los resultados.
2.2
PROMOVER EL USO DE TECNOLOGA

INSTITUTO GUATEMALTECO DE CONTADORES P
PBLICOS Y AUDITORES (IGCPA)
EST
ESTNDARES INTERNACIONALES DE LA AUDITOR
AUDITORA INTERNA
PROMOVER EL USO DE TECNOLOG

TECNOLOGA
ALTA DIRECCIN
GERENCIA
AUDITORES
Balancear
la inversin
en controles,
en un ambiente
de riesgos,
generalmente
impredecible
Obtener el
aseguramiento
de los controles
y seguridades
que proveen los
servicios de IT
internos
y externos
Informar a la
gerencia su
opinin sobre
la efectividad del
control interno
y actuar como
asesores
del negocio,
ser pro-activos
Dr. Ren Fonseca Borja
2.2
MEJORES PRCTICAS PARA LA GESTIN Y CONTROL IT
ASEGURAR QUE SE ESTRUCTUREN LOS PROCESOS

EST
ESTNDARES INTERNACIONALES DE LA AUDITOR
AUDITORA INTERNA
2.3
ASEGURAR QUE SE ESTRUCTUREN LOS PROCESOS
PROCESOS
DE TRABAJO
RECURSOS
DE IT
T
E
C
N
O
L
O
G
I
N
T
E
R
N
A
E
X
T
E
R
N
A
Objetivos de Control
Factores Cr
Crticos de xito
Indicadores de Resultados
Indicadores de desempe
desempeo
REQUERIMIENTOS
DEL NEGOCIO
E
F
I
C
I
E
N
C
I
A
R
I
E
S
G
O
S
Apoya la transparencia de las operaciones
Tel: (502) 5202-8821
C
A
L
I
D
A
D
Dr. RenFonseca Borja
2.3

& Asociados S. C.
2.4
ASEGURAR QUE SE GENERE VALOR

Decisiones de la administracin generan valor o se debilitan por la
definicin de las estrategias hasta la operacin diaria.
La informacin interna y externa permite identificar riesgos y la oportunidad
que sucedan.
Se despliega recursos preciosos, para enderezar las actividades de riesgo
frente a las circunstancias cambiantes.
Generacin de valor para los clientes y asociados con o sin nimo de lucro,
entidades gubernamentales, etc..
3.
LA AUDITORA INTERNA Y LA EVALUACIN DE RIESGOS
3.1

LA AUDITOR
AUDITORA INTERNA Y LA EVALUACI
EVALUACIN DE RIESGOS
3.1
LA AUDITOR
JUNTA DIRECTIVA
GERENCIA
I
N
F
O
R
M
A
C
I
PROCESO ADMINISTRATIVO
A
U
D
I
T
O
R
INCERTIDUMBRE Y RIESGOS
La globalizacin.
La tecnologa.
Las leyes y regulaciones.
Las reestructuraciones.
Los mercados cambiantes.
La competencia leal o desleal.
Los cambios climticos.
AUDITORA INTERNA
IDENTIFICAR
Y
EVALUAR RIESGOS
SUCURSALES, DELEGACIONES
3.2
La auditoria Interna debe, segn sus funciones, debe identificar y evaluar riesgos
en todos los campos del negocio de una organizacin; lo siguientes son ejemplos
de riesgos:
Estratgicos.
Operacionales.
Tel: (502) 5202-8821

& Asociados S. C.
3.2
Econmicos.
Tcnicos.
Administrativos.
Tecnolgicos.
Recurso Humano.
Calidad.
Satisfaccin del cliente.
Productividad operativa.
Interrupcin de negocios.
REQUERIMIENTOS DE LAS NORMAS INTERNACIONALES
NORMAS INTERNACIONALES PARA EL EJERCICIO PROFESIONAL DE LA

AUDITORA INTERNA (NIEPAI)
Las NEPAI, tienen muchas normas que hacen relacin a la parte de atributos del
personal y al desempeo de las operaciones; por otro lado, existen ms de 70
consejos para la prctica de la auditora interna; para mostrar lo que sucede en
relacin a los riesgos, se insertan dos aspectos de importancia:
NORMAS SOBRE ATRIBUTOS
1000 Propsito, Autoridad y Responsabilidad
1100 Independencia y Objetividad.
1110 Independencia de la Organizacin

1120 Objetividad Individual
1130 Impedimentos a la Independencia u Objetividad.
1200 Pericia y Debido Cuidado Profesional.
1210 Pericia
1220 Debido Cuidado Profesional
1230 Desarrollo Profesional Continuado.
NORMAS SOBRE DESEMPEO
2100 Naturaleza del Trabajo.
2110 Gestin de Riesgos.

2120 Control
2130 Gobierno
2200 Planificacin del Trabajo
Tel: (502) 5202-8821

& Asociados S. C.
2201 Consideraciones sobre Planificacin

2210 Objetivos del Trabajo
2220 Alcance del Trabajo
2230 Asignacin de Recursos para el Trabajo
2240 Programa de Trabajo.
4.
ENFOQUE DE EVALUACIN
4.1
ENFOQUE DE EVALUACIN
LA AUDITOR
4.1
ENFOQUE DE EVALUACI
EVALUACIN
ENFOQUE TRADICIONAL:
TRADICIONAL
ENFOQUE ACTUAL:
AUDITORA DE CUENTAS
DE BALANCE
(RAZONABILIDAD)
DETERMINACIN
DE RIESGOS
(MEDIR IMPACTO)
APOYO
EN DATOS ESTADSTICOS
DE ALERTA TEMPRANA
EVALUACIN
DE LOS PROCESOS
OPERATIVOS
(INDICADORES)
(ACCIONES CORRECTIVAS)
4.2
LA AUDITORA INTERNA APLICADA

PBLICOS Y AUDITORES
SUBSUB-SEDE QUETZALTENANGO
LA AUDITOR
LA AUDITORA INTERNA APLICADA

PRESIONES: Ministros, Diputados, Alcaldes
Proveedores
C
O
N
S
T
R
U
C
C
I
O
N
E
s
5
Entes
Ejecutores:
7
Sistemas de
informacin
3
Entes
Intermediarios
O principales
Ciudadana
Organismos
Internacionales
PNUD, OIM, ONG
10
Ministerio
Finanzas,
Hacienda
Informacin
ejecucin
Justicia
Gastos sin
control
Informes
Contralora
Auditoras,
Investigaciones,
Tcnicas,
Mediciones.
Tel: (502) 5202-8821
Dr. RenFonsecaBorja
4.2

& Asociados S. C.
5.
PROCESO DE EVALUACIN DE RIESGOS

Abre la mente para que la iniciativa responda
RENE FONSECA BORJA
Guatemala, 5 de mayo de 2002
5.1
PROCESO DE EVALUACIN DE RIESGOS
Las causas para una evaluacin de riesgos pueden ser: denuncias, informes,
requerimientos legales, etc.., sin embargo, se hace referencia a las etapas que se
consideran aplicables a todos los sectores:
DIAGNSTICO, ETAPA 1
Identificar el sector de riesgo

Levantar el proceso
Identificar componentes del proceso
Primeros criterios de evaluacin.
Fuentes de evidencia
Procedimientos de control de riesgos.
Responsables y funciones
Insumos y productos
Forma de distribucin
Forma de custodia
Forma de venta
Sistema de registro
Libros y registros
Informes y resultados
Informacin y comunicacin
PLANIFICACIN, ETAPA 2
Establecer objetivos y metas

Preparar programa
Preparar cronograma
EJECUCIN, ETAPA 3
Anlisis del valor agregado

Identificar problemas (riesgos)
Tabular resultados
INFORME, ETAPA 4
Dimensionar el impacto de los riesgos
Tel: (502) 5202-8821

& Asociados S. C.
Identificar posibles soluciones

Discutir viabilidad de soluciones
Elaborar informe de mejoras
IMPLANTACIN, ETAPA 5
Estimar costos de mejoras

Elaborar programa de implantacin
Seguimiento funcional posterior
Tomado del libro AUDITORA INTERNA, un enfoque moderno de planificacin, ejecucin y control, Dr. Ren Fonseca-Borja
5.2
TRMINOS TCNICOS UTILIZADOS

IDENTIFICACIN, es el levantamiento de los posibles hechos negativos
(Amenazas o causas de riesgos) que pueden causar dao a la
organizacin.
RIESGO, es la posibilidad de que ocurra un evento negativo que cause
dao a la organizacin.
PROBABILIDAD, Las circunstancia del evento que hacen creer que se
repetir en contra o favor de la organizacin.
AMENAZA, es la expresin del peligro o potencial dao que puede afectar a
una organizacin, sus sistemas, procesos, etc.
VULNERABILIDAD, Es el punto donde una organizacin, sistema, proceso,
etc., es susceptible de que le causen dao.
FRECUENCIA, Nmero de veces que se repite el problema.
CAUSA, La razn del evento (Proceso, sistema) que causa el problema.
NIVEL DE EXPOSICIN, Es la magnitud de la potencial prdida si ocurre
un evento negativo (Riesgo no mitigado).
CONSECUENCIA, Es el efecto o resultado de que exista un riesgo.
NIVEL O GRADO DE TOLERANCIA, Parte del Riesgo no mitigado y que la
gerencia acepta en las operaciones para darle tratamiento.
CATEGORA DE RIESGO, Calificacin de los distintos riesgos, por su
impacto, frecuencia, importancia, rea de ocurrencia, etc.
Tel: (502) 5202-8821

& Asociados S. C.
IMPLEMENTACIN, Llevar a la prctica las recomendaciones para mitigar

la tolerancia.
EVALUACIN, es la determinacin de los efectos o consecuencias que se
podran producir si ocurre un evento negativo.
EXPOSICIN, es la magnitud de la potencial prdida si ocurre un evento
negativo.
VALORACIN, proceso por el cual se puede medir el riesgo y su impacto
potencial, en trminos monetarios.
5.3
INFLUENCIA DE LOS TRMINOS

LA AUDITOR
5.3
INFLUENCIA DE LOS T
TRMINOS
TRMINOS
FUENTES
RESULTADOS
FRECUENCIA
DATOS ESTADSTICOS
INFORMES DE DESVIACIONES
IRREGULARIDADES
IMPACTO
MXIMA EXPOSICIN
FINANCIERA
$
%
DESPERDICIOS
TIEMPO
INTERNA
SISTEMAS
PROCESOS
PROCEDIMIENTOS
PERSONAS
PROBABILIDAD
AMENAZAS
EXTERNA
OPORTUNIDADES
INFLUENCIA
DIRECTO
INDIRECTO
TEMPORALES
PERMANENTES
6.
PROCESO DE EVALUACIN DE RIESGOS - DIAGNSTICO
6.1
ETAPA 1: DIAGNSTICO
Los componentes de esta etapa son las siguientes:

IDENTIFICAR UBICACIN DEL RIESGO.
Revisar la organizacin.
Identificar los clientes interna o externa.
Identificar los procesos y sistemas.
Identificar fuentes de videncia.
Identificar registros e informes.
LEVANTAR EL PROCESO.
Tel: (502) 5202-8821
10

& Asociados S. C.
Identificar procedimientos.
Identificar objetivos de control.
Elaborar flujo.
IDENTIFICAR COMPONENTES DEL PROCESO
Unidades administrativas.
Responsables.
Insumos y productos.
PRIMEROS CRITERIOS DE EVALUACIN
6.2
Conocimiento general.
Posibles reas crticas.
Posible alcance de evaluacin.
EVALUAR LA CONTRIBUCIN DE LOS PROCESOS
Dependiendo del trabajo de evaluacin y los riesgos conocidos que incluya el

trabajo, los procesos son elementos que brindan mucha informacin para un
trabajo, a continuacin podemos se presenta un esquema de proceso:
LA AUDITOR
6.2
EVALUAR LA CONTRIBUCIN DE LOS PROCESOS

TRANSPARENCIA
CREADOS PARA QUE

FUNCIONEN:
Los sistemas
La tecnologa
las otras
herramientas
UNIDADES
ADMINISTRATIVAS
Transparencia,
Credibilidad,
Crecimiento
Sostenibilidad
Para el registro y control

de las operaciones
TERMINA EN CO NTABILIDAD
NECESARIOS
PARA:
Dar justicia
Igualdad,
Armona
Transparencia
RIESGOS
P
R
O
C
E
S
O
HACEN REALIDAD:
PERSONAL:
TCNICO,
ADMINISTRATIVO
OPERATIVO
tica y Moral
Eficiencia,
Eficacia,
Economa,
Equidad
Ecologa
RESULTADOS:
BIENES,
SERVICIOS,
INFORMES,
ETC.
Institucionales
Sectoriales
Nacionales
Reguladores
Objetivos de
operacin
De la poblacin.
PREVENCIN
PRODUCCIN
MARCO LEGAL:
LEYES, NORMAS,
PRINCIPIOS,
MANUALES,
ETC.
PARA NECESIDADES:
Dr. Ren Fonseca-Borja
6.3
CONOCER LAS REACCIONES DE LA ORGANIZACIN FRENTE A
ESTMULOS NEGATIVOS
Tel: (502) 5202-8821
11

& Asociados S. C.
Evaluar los planes estratgicos y de contingencia

Evaluar mecanismos de informacin interna y externa
Evaluar procesos de acciones inmediatas.
Evaluar las interrelaciones internas y externas.
Evaluar el uso de la tecnologa.
Experiencias / Acciones
7.
PROCESO DE EVALUACIN DE RIESGOS - PLANIFICACIN
7.1
ETAPA 2: PLANIFIFCACIN

ESTABLECER OBJETIVOS Y METAS
Definir lo que se busca.

Establecer posibles productos.
Elaborar objetivo general.
Establecer objetivos especficos.
PREPARAR PROGRAMA
Identificar tcnicas de investigacin.

Identificar riesgos de auditora.
Definir procedimientos y alcance.
Definir muestras de anlisis.
Elaborar programa de evaluacin.
PREPARAR CRONOGRAMA
7.2
Definir participacin del personal.

Estimar tiempos y recursos.
Elaborar el cronograma.
OBJETIVOS DE LA PLANIFICACIN DE UN TRABAJO

Establecer con claridad los objetivos a ser alcanzados como base para la
seleccin de tcnicas y procedimientos.
Establecer los riesgos de la evaluacin, frente a los riesgos institucionales.
Tel: (502) 5202-8821
12

& Asociados S. C.
Determinar las prioridades, el tiempo a utilizar en cada fase del trabajo, as

como el uso eficiente y econmico de los recursos destinados para su
ejecucin.
Prepara el programa de auditora como gua para realizar la evaluacin.
Fijar los indicadores que faciliten el control y seguimiento de su ejecucin.
7.3
IDENTIFICAR RIESGOS DE AUDITORA
RIESGO INHERENTE:
EFECTOS: Posibilidad de que ocurran errores importantes, sin considerar la
eficiencia de los sistemas.
POSIBLES CAUSAS: Naturaleza de la entidad y sus actividades, situacin
econmica del ente, estructura y estilo gerencial, recursos humanos y ubicacin
geogrfica.
RIESGO DE CONTROL:
EFECTOS: Incapacidad de los controles internos para identificar y prevenir errores
o irregularidades.
POSIBLES CAUSAS: Inexistencia de controles,
inobservancia de procedimientos de control establecidos.
RIESGO DE DETECCIN:
controles
deficientes,
EFECTOS: Naturaleza, alcance y oportunidad de los procedimientos de auditora

no identifiquen errores importantes.
POSIBLES CAUSAS: Ineficiencia de los procedimientos
procedimientos inoportunos, muestras insuficientes.
7.4
de
auditora,
ELABORACIN DEL CRONOGRAMA DE ACTIVIDADES
El cronograma de actividades refleja, en orden de prioridades, las actividades del

trabajo, y permite el control del tiempo asignado y el establecimiento de costos.,
en el cual se detalla, en orden de prioridades:
Las actividades de trabajo (Cuentas, procesos, departamentos)

El tiempo presupuestado (en horas)
El sector de trabajo (Ubicacin geogrfica)
El personal que se necesita para la auditora (cantidad, especializacin,
interno o externo).
Tel: (502) 5202-8821
13

& Asociados S. C.
8.
PROCESO DE EVALUACIN DE RIESGOS - EJECUCIN
8.1
ETAPA 3 - EJECUCIN

ANLSIS DEL VALOR AGREGADO
Estudio del proceso.

Identificar procedimientos que agregan valor.
Identificar procedimientos innecesarios.
IDENTIFICAR POSIBLES PROBLEMAS
Definir los posibles riesgos.

Buscar causas de su existencia.
Buscar evidencias.
TABULAR RESULTADOS
8.2
Clasificar resultados.
Medir la magnitud.
Listado de riesgos.
CRITERIOS DE CALIFICACIN
LA AUDITOR
8.2
No.
(1)
CRITERIOS DE CALIFICACI
CALIFICACIN
PESO
ASIGNADO
(3)
SEGMENTOS DEL PROCESO

(2)
PESO
%
EVALUADO CUMPLIDO
(4)
(5)
DE
RIESGO
(6)
AMBIENTE DE CONTROL:
a.
b.
c.
d.
e.
f.
g.
h.
i.
j.
k.
Filosofa de control interno

Integridad y valores ticos
Competencia del personal
Filosofa y estilo gerencial
Estructura organizacional
Funcionamiento de la alta direccin
Mtodos para fijar funciones
y autoridad
Mtodos de control gerencial
Polticas y prcticas de administracin
Influencias externas
Condiciones de gobernabilidad
TOTALES
11
09
11
09
08
10
11
2
08
09
4
06
100
22
50
100
50
60
0
78
72
0
50
40
08
08
10
06
10
05
2
06
00
04
62
25
60
00
40
48
75
40
100
60
100
57
% Global 43
Tel: (502) 5202-8821
14

& Asociados S. C.
8.3
ANLISIS DE RIESGOS Y LOS RESULTADOS
A continuacin se presenta un esquema donde se muestra el recorrido que debe

seguir la evaluacin de riesgos hasta su implantacin de mejoras:
LA AUDITOR
8.3
AN
ANLISIS DE RIESGOS Y LOS RESULTADOS
ANLISIS DE
RIESGOS
RESULTADOS
PROBABILIDAD
RESPUESTA A
TRATAMIENTO
IMPORTANCIA
(LISTADO)
FRECUENCIA
OPCIONES
DE RESPUESTA
IMPACTO
CLASIFICACIN
>
IDENTIFICACIN
Y ANLISIS
<
MEJOR OPCIN
(COSTO / BENEFICIO)
PROBABILIDAD,
IMPACTO
IMPORTANCIA
CONTROLES
TOLERANCIA
IMPLEMENTACIN
8.4
PBLICOS Y AUDITORES
SUBSUB-SEDE QUETZALTENANGO
LA AUDITOR
Componentes del control

Interno
(A)
EVALUACI
Calificacin
n/5
Impacto
(B)
(C)
Descripcin de los riesgos
Mxima
Exposicin
(BxC)
%
Asignado
F = E/(BxC)
(D)
(E)
(F)
n/3
1. Ambiente de Control.
3.50
3.0
1) Criterios de creacin de Comits tcnicos.
10.5
70
2. Establecimiento de
Objetivos.
3.15
1.0
1) Definicin de criterios para establecer

objetivos.
2) Objetivos que no concuerdan con los
objetivos del negocio.
3.15
21
3. Identificacin de Eventos.
3.60
2.0
1) Criterios no aplicados a todos los niveles.
7.20
48
4. Evaluacin de Riesgos
(ERM).
3.18
3.0
1) Relacin de los objetivos generales y los del

negocio.
2) Criterios de anlisis que expresen la
exposicin financiera.
9.54
63.6
5. Respuesta a los Riesgos.
3.00
2.0
1) Riesgos sin respuesta que afectan a las

operaciones.
6.00
40
6. Actividades de Control.
3.36
2.0
1) Creacin de procedimientos especficos en

los temas anteriores.
6.72
44.8
7. Informacin y
comunicacin.
3.90
1.7
1) Ausencia de divulgacin de resultados de

control de riesgos.
6.63
44.2
8. Supervisin.
3.50
2.0
Ninguno.
7.00
46.6
56.74
47.28
TOTAL
RANGOS DE EXPOSICI
EXPOSICIN:
81/120 Puntos Exposicin BAJA 67.5%
41/80 Puntos Exposicin MEDIA 51.2%
15/40 Puntos Exposicin ALTA 37.5%
EXPOSICI
EXPOSICIN DEL RIESGO:
Puntos posibles, la suma de (BxC).(3x5x8 = 120)
Exposicin al riesgo 56.74/120 = 47.28
9.
PROCESO DE EVALUACIN DE RIESGOS - INFORME
9.1
ETAPA 4: INFORME
Tel: (502) 5202-8821
8.4
15

& Asociados S. C.

DIMENSIONAR EL IMPACTO DE LOS RIESGO
Valorar el impacto.
Estudiar el alcance del impacto.
Corroborar la evidencia.
Comparar con las polticas.
Conversar con operativos y tcnicos.
IDENTIFICAR POSIBLES SOLUCIONES
Definir las posibles soluciones.

Identificar tratamiento.
Identificar alternativas
DISCUTIR VIABILIDAD DE SOLUCIONES
Asegurar aceptacin.
Asegurar la disposicin de recursos.
Identificar responsables.
ELABORAR INFORME DE MEJORAS
9.2
Preparar el informe.
Discutir y aprobar.
Distribucin.
OBJETIVOS DE REDACTAR UN INFORME
Facilitar la comprensin de las situaciones encontradas a travs de una

relacin ordenada de hechos.
Motivar la implantacin de las soluciones para conseguir el beneficio
esperado.
Informar las bases que permitieron formular las recomendaciones para que
se puedan utilizar en la solucin de problemas similares o futuros.
Servir como gua para llevar a la prctica las soluciones y alternativas
propuestas.
9.3
VALORACIN DE RIESGOS
Permite a una organizacin considerar la forma cmo los eventos
potenciales pueden afectar el logro de los objetivos.
Tel: (502) 5202-8821
16

& Asociados S. C.
La gerencia valora los eventos bajo los criterios de:
Probabilidad (la posibilidad de que ocurra un evento).

Impacto (su efecto debido a su ocurrencia).
El anlisis puede tomar como base los datos pasados:
Internos, que pueden considerarse subjetivos.

Externos, que son ms objetivos y confiables.
10.
PROCESO DE EVALUACIN DE RIESGOS - IMPLANTACIN
10.1
ETAPA 5: IMPLANTACIN

ESTIMAR COSTOS DE MEJORAS
Identificar recursos necesarios.

Elaborar presupuesto y aprobar.
Asignar responsables.
ELABORAR PROGRAMADE IMPLANTACIN
Programar la implantacin.
Estimar tiempos y recursos.
Asignar responsables.
ASIGNAR RESPONSABLES
Fijar niveles de autoridad.

Designar equipo de trabajo.
Asignar recursos necesarios.
Tipos y perodos de informacin.
SEGUIMIENTO POSTERIOR
10.2
Monitoreo peridico.
Evaluar resultados.
Informar de resultados.
Acciones correctivas.
EL CRCULO DE CONTROL DE RIESGOS
Tel: (502) 5202-8821
17

& Asociados S. C.
LA AUDITOR
10.2
EL C
CRCULO DE CONTROL DE RIESGOS
COMUNICACI
COMUNICACIN E INFORMACI
INFORMACIN
SUPERVISIN,
AUDITORA INTERNA,
AUDITORA EXTERNA.
SEGUIMIENTO
CONTROL
POLTICAS,
LEYES,
PROCESOS,
NORMAS,
PROCEDIMIENTOS.
ORGANIZACI
ORGANIZACIN
IDENTIFICACIN
MEDIDA
PLANIFICACIN ESTRATGICA,
AUTO CONTROL,
REINGENIERA,
EQUIPOS DE MEJORAMIENTO,
SUPERVISIN, CONSULTORA.
ESTNDARES,
DATOS ESTADSTICOS
PARA MEDIR
Y CUANTIFICAR
LOS RIESGOS.
11.
CONCLUSIONES Y RECOMENDACIONES
Las conclusiones y recomendaciones de este trabajo son las siguientes:

11.1
CONVERTIRSE EN ASESOR GERENCIAL
Protagonista y no espectador.
Discusin de hechos y no de interpretacin personal.
Actitud crtica de xito y no de enfoque negativo.
Presentacin de evidencias y no de comentarios del ambiente.
Criterio innovador y no de entorpecedor.
Visin global y no particular.
Pensar y actuar como gerente.
11.2
PROMOVER LA SOSTENIBILIDAD DE LOS SISTEMAS
Las recomendaciones de este trabajo, que puede haber muchas dependiendo de

la organizacin, se presentan a continuacin, los que se consideran mnimos:
Programas de capacitacin y actualizacin.
Tel: (502) 5202-8821
18

& Asociados S. C.
Revisin de cambios y mejoras.

Revisin de seguridades y formalidades tecnolgicas.
Anlisis de la fiabilidad de los sistemas.
Revisin de recomendaciones de auditora.
Revisin de la eficiencia tecnolgica.
Revisin de la fiabilidad de las comunicaciones.
Revisin de la eficiencia de las redes.
Revisin de estrategias: copias de seguridad, contratos de asistencia
tcnica.
Comprobacin de aplicaciones.
Evaluacin del entorno.
Tel: (502) 5202-8821
19

& Asociados S. C.
Como el ms sentido y humilde homenaje a est hermosa ciudad que tuve la oportunidad de
conocer y ser invitado como expositor; saludos a todos.
QUETZALTENANGO
Soy un extrao afortunado
que pasa como Juan por su casa,
porque la estrechez de tus calles
me parecen los caminos del alma.
Esas piedras talladas que resisten el tiempo
son las joyas que adornan tus limpios espacios,
donde el turista extasiado camina
y se llena los ojos de historia y encanto.
Ese aroma romntico arrimado a las paredes
que se mezcla con la dulzura de tus calles inclinadas,
como rindiendo homenaje a tu pujante belleza
o bajando a descansar en tus plazas hermosas.
El calor de tu gente que se esmera a diario
porque propios y extraos se sientan en casa;
me fascina tu encanto paseando tus calles
y al fondo el volcn Santa Mara vigilando tu urbe.
Los monumentos se yerguen con sus patios y rboles,
con costumbres ruidosas y en el cerro la grata comida;
caminando se miran las casas con flores milenarias,
y el Templo a Minerva es un sitio sagrado.
Me he extasiado mirando las aves y sus montes de siempre,
los hoteles que cruzan la universidad y el colegio de todos,
los edificios de piedra donde descansan tus hroes
y en silencio el Teatro Nacional como patrimonio de todos.
Quetzaltenango, 25 de mayo de 2005

REN FONSECA BORJA
Ecuador
Tel: (502) 5202-8821
20

& Asociados S. C.
LTIMA CERTIFICACIN CONSEGUIDA
Tel: (502) 5202-8821
21

& Asociados S. C.
CONSULTORA Y ASESORA GERENCIAL
ALTERNATIVAS SIMPLES PARA PROBLEMAS GRANDES

SOLUCIONES CON VALOR AGREGADO
rfbyasociados@gmail.com
Telfono: (502) 5202-8821
Tel: (502) 5202-8821
22

La Auditoría Interna y La Evaluacion de Riesgos

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

La Auditoría Interna y La Evaluacion de Riesgos

Cargado por

Copyright:

Formatos disponibles

INSTITUTO GUATEMALTECO DE CONTADORES PBLICOS Y AUDITORES

I CONVENCIN DE AUDITORA INTERNA

El Contador Pblico y el Auditor de Clase Mundial

La Auditora Interna y la evaluacin de riesgos

Dr. Ren Fonseca Borja, CPA, CFE, MS.

Quetzaltenango, Guatemala, Guatemala C. A.

INSTITUTO GUATEMALTECO DE CONTADORES PBLICOS Y AUDITORES

La Auditora Interna y la evaluacin de riesgos

Proceso mediante el cual se evalan los medios de control diseados para

Analizar y buscar soluciones para disminuir los efectos negativos de los

Proporcionar informacin oportuna para el anlisis y reprogramacin de las

Dr. Ren Fonseca Borja, CPA, CFE, MS.

Tel: (502) 5202-8821

INSTITUTO GUATEMALTECO DE CONTADORES PBLICOS Y AUDITORES

Brinda informacin sobre reas o sectores donde pueden surgir deficiencias

Brinda informacin sobre reas donde existen posibilidades de mejoras

Brinda la oportunidad de tomar acciones que eviten problemas que se

Aumenta la atencin gerencial a los sectores ms importantes del negocio.

El anlisis de riesgos involucra el examen de:

Las fuentes de riesgo.

Se puede llegar a identificar factores

El riesgo no es slo la materializacin de una prdida, sino que no se

CONOCER SOBRE LA INCERTIDUMBRE ORGANIZACIONAL

Dr. Ren Fonseca Borja, CPA, CFE, MS.

Tel: (502) 5202-8821

INSTITUTO GUATEMALTECO DE CONTADORES PBLICOS Y AUDITORES

La incertidumbre representa incapacidad para determinar la probabilidad de

PROMOVER EL USO DE TECNOLOGA

PROMOVER EL USO DE TECNOLOG

Dr. Ren Fonseca Borja

MEJORES PRCTICAS PARA LA GESTIN Y CONTROL IT

ASEGURAR QUE SE ESTRUCTUREN LOS PROCESOS

ASEGURAR QUE SE ESTRUCTUREN LOS PROCESOS

Apoya la transparencia de las operaciones

Dr. Ren Fonseca Borja, CPA, CFE, MS.

Tel: (502) 5202-8821

Dr. RenFonseca Borja

INSTITUTO GUATEMALTECO DE CONTADORES PBLICOS Y AUDITORES

ASEGURAR QUE SE GENERE VALOR

LA AUDITORA INTERNA Y LA EVALUACIN DE RIESGOS

LA AUDITORA INTERNA Y LA EVALUACIN DE RIESGOS

LA AUDITORA INTERNA Y LA EVALUACIN DE RIESGOS

Dr. Ren Fonseca Borja, CPA, CFE, MS.

Tel: (502) 5202-8821

INSTITUTO GUATEMALTECO DE CONTADORES PBLICOS Y AUDITORES

REQUERIMIENTOS DE LAS NORMAS INTERNACIONALES

NORMAS INTERNACIONALES PARA EL EJERCICIO PROFESIONAL DE LA

1000 Propsito, Autoridad y Responsabilidad

1100 Independencia y Objetividad.

1110 Independencia de la Organizacin

1200 Pericia y Debido Cuidado Profesional.

NORMAS SOBRE DESEMPEO

2100 Naturaleza del Trabajo.

2110 Gestin de Riesgos.

2200 Planificacin del Trabajo

Dr. Ren Fonseca Borja, CPA, CFE, MS.

Tel: (502) 5202-8821

INSTITUTO GUATEMALTECO DE CONTADORES PBLICOS Y AUDITORES

2201 Consideraciones sobre Planificacin

LA AUDITORA INTERNA APLICADA

LA AUDITORA INTERNA APLICADA

Dr. Ren Fonseca Borja, CPA, CFE, MS.

Tel: (502) 5202-8821

INSTITUTO GUATEMALTECO DE CONTADORES PBLICOS Y AUDITORES