Auditora interna basada en riesgos a la

operatividad del sistema de pagos

CEMLA - XII Reunin de Auditora Interna de Banca Central

Juan Villanueva Chang
Setiembre, 2013
1

La auditora interna hoy..

Centrado en verificar la eficiencia y eficacia de los controles crticos
de las operaciones y cumplimiento.
Adopta una funcin ms preventiva al asesorar y aconsejar para el
logro de objetivos y obtener valor aadido.

Busca desarrollar una metodologa prctica que permita verificar el

funcionamiento de los controles creados para mitigar los riesgos.
Forma parte de las barreras para lograr una eficiente gestin de
riesgos y control y permita contribuir al buen gobierno corporativo.

BANCO CENTRAL DE RESERVA DEL PER

Obligatorio

Definicin de
Auditora Interna

Cdigo de tica

Normas
Internacionales
para la Prctica
Profesional de
Auditora Interna

- Consejo para la Prctica 2010-1: Objetivos del trabajo

- Consejo para la Prctica 2010-2: Uso del proceso de gestin de riesgos
en el Plan de Auditora Interna
- Consejo para la Prctica 2200-2: Uso de un enfoque basado en riesgos,
partiendo de los ms significativos (Top-down, Risk-based Approach)
para identificar los controles que van a ser evaluados en el trabajo de
auditora interna
- Consejo para la Prctica 2210.A1-1: Evaluacin de riesgos en la
planificacin del trabajo
- GAIT for Business and TI Risk

- Rol de la Auditora Interna en la Gestin de Riesgos Empresariales 2004

- Las Tres Lneas de Defensa para una Efectiva Gestin de Riesgos y
Control 2013

Documentos de
posicionamiento

Muy recomendado

Marco Internacional para la Prctica Profesional de la Auditora Interna

Directrices auditora basada en riesgos

Consejos para
la Prctica

-Anlisis de la suficiencia de la gestin de riesgos Usando el ISO 31000

(Dic. 2010)
- Formulacin y expresin de opiniones de auditora interna(Jul. 2011)
- Coordinacin de la gestin de riesgos y el aseguramiento (Mar. 2012)
- Seleccin, uso y creacin de modelos de madurez: Una herramienta
para el aseguramiento y trabajos de consultora (Jul. 2013)

Guas para la
Prctica

BANCO CENTRAL DE RESERVA DEL PER

Documento de Posicionamiento UK-Ireland:

Auditora Interna Basada en Riesgos
Position Statement: Risk Based Internal
Auditing (RBIA), emitido por el Instituto de
Auditores Internos del Reino Unido e Irlanda el
2003.
Reconoce los malos entendidos para adoptar
el cambio hacia una auditora interna basada
en riesgos
Ofrece algunas orientaciones sobre cmo
acercarse a l.
Se precisa que el objetivo de RBIA es ofrecer
garanta independiente a la Junta que:

Los procesos de gestin de riesgo

puesto en prctica funcionan segn lo
previsto.
BANCO CENTRAL DE RESERVA DEL PER

Documento de Posicionamiento UK-Ireland: Auditora Interna Basada

en Riesgos..

Que el proceso de gestin de riesgos tiene responsables.

Las respuestas para mitigar los riesgos son adecuados y
eficaces.
Que exista un buen marco de controles para mitigar los
riesgos que la administracin desea tratar.
El documento seala puntos de atencin que deben ser auditados en la
gestin de riesgos.
Un aspecto a resaltar es medir el grado de madurez de la gestin de
riesgos por parte de los auditores. Esto permite resaltar el avance de tipo
de enfoque de auditora interna a desarrollar.
Se resalta que cada organizacin determina el nivel que desea lograr al
implementar la gestin de riesgos.

BANCO CENTRAL DE RESERVA DEL PER

Evolucin de la cultura de riesgos y controles

Existe bajo nivel de coincidencia en el conocimiento de
terminologa de riesgos y controles entre dueos de
Nivel de
procesos, gestores de riesgos y auditores.
madurez de
riesgos 1 y 2

Existe cierto grado de coincidencia en el conocimiento de

terminologa de riesgos y controles entre dueos de
Nivel de
procesos, gestores de riesgos y auditores.
madurez de
riesgos 3
Existe alto nivel de cultura de riesgos y controles. Se
observa bastante similitud en el conocimiento de la
Nivel de
terminologa de riesgos y controles entre dueos de
madurez de
procesos, gestores de riesgos y auditores.
riesgos 4 y 5

BANCO CENTRAL DE RESERVA DEL PER

Evolucin de la metodologa de auditora interna

basada en riesgos
Nivel de
Madurez

Caracterstica

Enfoque de Auditora Interna

Antecedentes

1. Incipiente

No existe un enfoque de
gestin del riesgo

Iniciar el cambio paulatino del

enfoque tradicional de la auditora a
procesos.

2004: Se da inicio a establecer el alcance de las auditoras a

nivel de macroprocesos y procesos.
A iniciativa de los auditores en la fase de planeamiento se da
nfasis al uso de las tcnicas de causa efecto para elaborar
el inventario de amenazas de riesgos de los procesos y
difundir el modelo de control interno COSO.

2. Conocido

Existen esfuerzos aislados de

gestin de riesgos

Promover el enfoque de gestin de

riesgos a nivel organizacional y
establecer la planeacin de auditora
con base en procesos y evaluacin
de riesgos.

2005: Como complemento a las actividades anteriores, se

recoge mediante talleres de CSA la percepcin de la marcha
de control interno por los dueos de los procesos.

3. Definido

Existe un enfoque formal de

gestin de riesgos. Se tiene
definida y divulgada en toda la
organizacin la poltica y
metodologa de evaluacin de
riesgos.

Adoptar una metodologa de

auditora basada en riesgos tomando
en cuenta documentos de
posicionamiento y directrices del IIA.

2012: Se actualiza la metodologa de auditora basada en

riesgos dando prioridad a los riesgos y controles identificados
por dueos de los procesos. Se emplea talleres de RCSA y
anlisis Bow - Tie para actualizar riesgos y controles y
precisar pruebas de auditora. Si no exista avance de
identificacin de riesgos y controles se apoya en la
elaboracin de matriz de controles y su juicio de anteriores
revisiones para centralizarse en los controles crticos.

4. Administrado

El proceso de gestin de
riesgos se desarrolla en
forma frecuente y se
comunica para la toma de
decisiones.

Auditar los procesos de la

organizacin poniendo nfasis en
los control dbiles que resultan de la
evaluacin de la gestin de riesgos

5. Optimizado

La gestin de riesgo y control

interno estn completamente
inmersos e identificados en
todas las operaciones y
procesos. Existen indicadores
para su medicin y monitoreo.

Auditar y otorgar aseguramiento

respecto al procesos de gestin
integral de riesgos y control interno.
Evaluar la gestin de construccin y
uso de los indicadores de medicin y
monitoreo.

BANCO CENTRAL DE RESERVA DEL PER

BANCO CENTRAL DE RESERVA DEL PER

Diagramacin y conocimiento de la materia

auditable

Adoptar el enfoque por procesos para

determinar materia auditable.
Emplear tcnica de trabajo en equipo,
consenso Delphi, lluvia de ideas, consulta
dueos de proceso, etc.
El equipo trata de obtener idea clara del
funcionamiento actual y determinar el
universo de pruebas de auditora.

BANCO CENTRAL DE RESERVA DEL PER

Diagramacin y conocimiento de la materia auditable.

BANCO CENTRAL DE RESERVA DEL PER

10

Organizacin del sistema de pagos

interbancarios

BANCO CENTRAL DE RESERVA DEL PER

11

Diagrama de flujo: Operatividad del sistema de

pagos
Entrada
Mensajes S.
Financiero
(Swift, fax)

Anlisis Sistema de Pagos

Administracin LBTR
Apertura
sistema LBTR

Actualizar/modificar
normas y procedimientos
sistema de pagos

Reconocimiento de
acuerdo de pagos
Revisin recursos de
recuperacin por
sanciones

Gestin y liquidacin
de operaciones (CCE,
transferencias, etc)
Administracin de
facilidades
intradiarias LBTR
Monitoreo flujo
operaciones LBTR

Autorizacin
funcionamiento empresas
servicio de canje y
compensacin ESEC

Adicin/modificacin/
cancelacin ctas.
cte. LBTR

Aprobacin reglamentos
internos s. pagos y
estatutos de ESEC

Canalizar inst.
transferencia
recursos

Verificacin cumplimiento
entregables (C. 012-2010
BCRP)

Cobro tarifas uso

LBTR

Estadsticas, reportes
sistema de pagos

Cierre S. LBTR

BANCO CENTRAL DE RESERVA DEL PER

Liquidacin y Control de
Operaciones
Control depsitos
especiales y
plazo
Control
operaciones
cambiarias
Control
operaciones
valores emitidos

Entrada

Resultado Mesa
Negociacin BCR
(Subastas, c/v
ME, colocacin
valores, etc)

Control
operaciones
valores recompra
Registro pago
intereses encaje
Registro crdito
intradiarias
Registro inst.
transf. fondos
inst. pblicas e
internacionales

Salida
Flujo, saldos
Cta Cte en
BCRP

12

Universo de
pruebas de
auditora

BANCO CENTRAL DE RESERVA DEL PER

13

Evaluar madurez del riesgo

Familiarizarse con modelo COSO ERM

/ ISO 31000 y taxonoma
Obtener un mtodo estndar para medir
la madurez de la gestin de riesgos
Medir grado de madurez de riesgos

Modelo de Madurez de Riesgos (RMM) 1997

ndice de madurez de Riesgos de Aon 2001
Lectura de Mapas de Riesgos

Evaluar reportes de identificacin y

evaluacin de riesgos
Definir nivel de madurez de riesgos por
auditores

BANCO CENTRAL DE RESERVA DEL PER

14

Evaluar madurez del riesgo.

BANCO CENTRAL DE RESERVA DEL PER

15

Modelos de gestin de riesgos

BANCO CENTRAL DE RESERVA DEL PER

16

Jerarqua de riesgos en sistema de pagos

Riesgo externo de
entidades financieras:
Estratgico
Financiero
Operacional

Riesgo compartido
entre BCRP y
entidades financieras:
Estratgico
Operacional

Perfil de riesgos sistema de pagos

Tipo de riesgo

SLMV

LBTR

Estratgico

Reputacin

Financiero

Crdito: Incumplimiento contraparte

Liquidez: Interrupcin de pagos
(Sistmico)

Operacional

Personas: Ausencia personal idneo

(Enfermedad, cuarentena o prevencin
contagio)
Procesos: Fraude interno externo,
prcticas y seguridad deficientes
TI: Daos en plataforma de
mensajera e integridad de
transacciones en aplicativos, alteracin
o fallos en los sistemas externos
Legal
Eventos externos

Rueda de Bolsa y
Valores del Tesoro

Mensajes Swift

Descripcin

CCE
Cheques y
transferencia de crdito

Riesgo externo de
entidades financieras:
Estratgico
Financiero
Operacional

BANCO CENTRAL DE RESERVA DEL PER

17

Identificacin y evaluacin de riesgos

Identificacin: El proceso, riesgo y
subprocesos que afectan el tipo de
riesgos. Causa de origen del
riesgo, detalle e impactos.

Anlisis y evaluacin: Origen de

control para mitigar riesgo,
controles detectivos y controles
para mitigar el impacto.
Valoracin: El riesgo inherente,
residual y calificacin.
Tratamiento: Acciones sugeridas
para reducir riesgos, semforo para
mapa de riesgos y acciones para
reducir el impacto.

BANCO CENTRAL DE RESERVA DEL PER

18

Datos para precisar pruebas de auditora

Medir que controles funcionen, no estn duplicados o no cubra

costo beneficio, alcance el nivel de apetito al riesgo

Revisar el cumplimiento de tratamiento de riesgos segn su

importancia para mejorar los controles

BANCO CENTRAL DE RESERVA DEL PER

19

IDENTIFICACIN
PROCESO

RIESGO
Riesgo operacional TI

Administracin de Sistema LBTR

SUBPROCESOS AFECTADOS POR ESTE RIESGO

1. Apertura del Sistema LBTR
2. Transferencias Interbancarias

3. Transferencias de fondos del y al exterior

No poder liquidar transferencias interbancarias de cualquier 4. Liquidaciones de Operaciones de Mercado Abierto

tipo
5. Liquidaciones de Operaciones ALADI
6. Liquidacin de Operaciones de Gestin del Circulante
7. Compensaciones Interbancarias
8. Cierre del Sistema LBTR

ORIGEN DEL RIESGO (CAUSA)

DETALLE DEL RIESGO:

Ocurre cuando:

X
X
X
X

IMPACTOS
1. No poder completar procesos de liquidacin ya iniciados

1. Dentro del servidor de aplicaciones del BCRP podra haber

conflictos que congestionen el servidor y lleven a la caida del 2. BCRP es enjuiciado por ESF o tercera persona por prdidas
Sistema LBTR
Caida del Sistema LBTR

2. Factores externos (terremoto, incendio, recalentamiento, 3. ESFs no pueden utilizar Sistema LBTR
4. Unidades Organizacionales (UOs) del BCRP no pueden utilizar Sistema
3. Error Tecnologico en el Sistema LBTR
LBTR
4. Se produzca una falla en el nodo de comunicaciones del
BCRP

5. Personal del LBTR tiene una carga adicional de trabajo (carga manual)

ANALISIS
BANCO CENTRAL DE RESERVA
DELY EVALUACIN
PER

informacin detallada del seguro, incluyendo el monto maximo de

cobertura.

VALORIZACION
RIESGO INHERENTE

RIESGO RESIDUAL

30

15

TRATAMIENTO: ACCIONES
SUGERIDAS PARA REDUCIR LA SEMAFORO DE ACUERDO A MAPA DE RIESGOS
PROBABILIDAD

RIESGO BAJO (ACEPTABLE)

1. El BCRP requiere contratar el servicio

de un "Consultor Externo" para evaluar
la infraestructura actual sobre la cual
funciona el Sistema LBTR y determinar
qu acciones debera tomar el BCRP para
mejorar la "Resistencia" de la
infraestructura, de acuerdo a las mejores
prcticas para estos Sistemas.

RIESGO MODERADO (ACEPTABLE)

RIESGO ALTO

RIESGO EXTREMO

BANCO CENTRAL DE RESERVA DEL PER

CALIFICACIN
Controlado
No Controlado

TRATAMIENTO: ACCIONES SUGERIDAS PARA REDUCIR EL

IMPACTO
1. Perfeccionar Sistema de Contingencia Extrema. Esto implicara mejorar la
nueva versin del Sistema LBTR en la cual se ha implementado una interfaz
para acceder a la base de datos. Este subsistema est en un proceso de
mejora continua; sin embargo, el DALBTR considera conveniente desarrollar,
como siguiente paso, una interfaz para capturar directamente las
operaciones de los bancos, que en la actualidad en contingencia la envian
por facsimil.
2. Efectuar pruebas del Sistema de Contingencia Extrema con las ESFs, por lo
menos 4 veces al ao porque se requiere tener entrenado al personal del
DALBTR en situaciones de contingencia y de crisis.
3. Las Gerencias de la GOMEF y GTI tienen que firmar un Acuerdo de Nivel
de Servicio, en el cual se establecen los compromisos de la operatividad del
Sistema y su soporte, incluyendo los RTOs y la delimitacin de
responsabilidades. Con base a este acuerdo, tiene que modificarse la
Circular y el Reglamento que norma el servicio hacia terceros por parte del
BCRP.
4. La Gerencia Central de Administracin debera evaluar si las condiciones
del seguro con el que cuenta el BCRP cubren adecuadamente una potencial
prdida por demanda civil. Se sabe que el BCRP cuenta con un seguro del
tipo BBB.

Valoracin del riesgo

Riesgo inherente

Principales Controles:
- Revisin de pruebas sistema de contingencia extrema
- Vigencia de plizas de seguros para demanda por terceros por fallas operativas
- Vigencia y actualizacin de procedimientos
- Verificar funcionamiento de puntos de comunicacin
- Verificar mantenimiento de equipos e instalaciones
- Revisar correccin de eventos adversos

BANCO CENTRAL DE RESERVA DEL PER

Cuestionario de medicin del nivel de

madurez de la gestin de riesgos
1. incipiente

Cuestionario
1. Cultura/Filosofa Organizacional

2. Conocido

25%

3. Definido

4. Administrado

5. Optimizado

1.1 Cultura de gestin de riesgos

1.2 Responsabilidad en la gestin del riesgo
2. Liderazgo y compromiso

25%

2.1 Poltica y marco de referencia de la gestin del riesgo

2.2 Papel y responsabilidades del la alta direccin
3. Integracin a los procesos del negocio

20%

3.1 Alineamiento estratgico

3.2 Incluida en la medicin del desempeo y calidad del
servicio
3.3 Comunicacin interna y retroalimentacin sobre riesgos
4. Habilidades en gestin de riesgos

15%

4.1 Capacitacin continua en gestin de riesgos

4.2 Estandarizacin y dominio de las tcnicas de evaluacin
de riesgos
5. Reporte y control

15%

100%

5.1 Controles
5.2 Documentacin
TOTAL

BANCO CENTRAL DE RESERVA DEL PER

23

Taller de RCSA

Conocida la identificacin y evaluacin

de riesgos por dueos del proceso, se
procede a realizar dicho resultado
mediante taller de RCSA.

El objetivo es precisar el estado de los

controles y su tratamiento para mitigar
los riesgos.

Los talleres son con votacin annima

y asistencia de responsables de
procesos.

En esta etapa se puede obtener

nuevas pistas de riesgos y controles
no previstos anteriormente.

BANCO CENTRAL DE RESERVA DEL PER

24

Taller de RCSA.

BANCO CENTRAL DE RESERVA DEL PER

25

Dinmica de talleres de RCSA

Cuestionario dirigido

Consenso
por
auditados
y
auditores

Reporte gestin
de riesgos

BANCO CENTRAL DE RESERVA DEL PER

26

RCSA: Actualizacin de riesgos y controles con

dueos de proceso
Riesgo

Tipo de riesgo

Controles

Votacin annima

(Bajo)

Error registro de
transferencias en
sistema LBTR

Validacin dual al sistema

(concurrente)

Operacional:
Procesos

Demora
confirmacin
transferencias al
exterior

Conciliacin en lnea
Cumplimiento manual operativo

Operacional:
TI

Fallas al inicio en
sistema LBTR

Divulgar manual de contingencia

Delegacin de responsabilidades
Revisin de incidentes

Divulgar sistema CE
Realizar pruebas registro de
incidentes

Fallas de
conectividad LBTR

5
(Alto)

Operacional:
Personas

Operacional:
TI

Observaciones

X
X
X

X
X

n.n.n..

BANCO CENTRAL DE RESERVA DEL PER

27

Matriz de inventario de controles

Cuando no existe reportes de la

identificacin y evaluacin de riesgos
se intenta seleccionar los controles
crticos a travs de la matriz de
controles.

Se utiliza preferentemente el manual

de procedimientos y historial de
debilidades de control.

Se puede ayudar de la experiencia

en la hiptesis inicial de la materia
auditable y conocimiento del perfil de
riesgos del negocio.

BANCO CENTRAL DE RESERVA DEL PER

28

Matriz inventario controles.

BANCO CENTRAL DE RESERVA DEL PER

29

Registro de inventario de controles

Se toma de
inventario de
procedimientos

Se emplea un
estndar de
conceptos de
controles
- Segregacin de funciones
- Costo beneficio
- Acceso a activos y archivos
- Verificacin y conciliacin
- Evaluacin de desempeo
- Rendicin de cuentas
- Documentacin fsica y virtual (Procesos,
actividades y tareas)
- Revisin (Procesos, actividades y tareas)

BANCO CENTRAL DE RESERVA DEL PER

30

Anlisis Bow - Tie

Esta herramienta de evaluacin de

riesgos permite al equipo de
auditores fortalecer la decisin de
seleccin de los controles crticos,
conscientes que pueden ser an
dbil el resultado de las identificacin
y evaluacin de riesgos por los
dueos de los procesos.

Es un forma esquemtica simple de

describir y analizar las rutas de un
riesgo desde las causas hasta las
consecuencias.

BANCO CENTRAL DE RESERVA DEL PER

31

Anlisis Bow Tie

BANCO CENTRAL DE RESERVA DEL PER

32

Informacin
elaborada y
actualizada por el
equipo de auditores
desde el inicio del
cambio de
metodologa

BANCO CENTRAL DE RESERVA DEL PER

Anlisis Bow - Tie: Revisin auditores

Controles
mitigantes o de
recuperacin

Consecuencia 1:
No poder ejecutar
liquidacin iniciada

Causa 3:
Fallas nodo de
comunicaciones

Causa 4:
Factores externos
(incendio,
recalentamiento)

Riesgo
operacional
(No poder
liquidar
transferencias
)

Consecuencia 2:
Unidades operativas
no pueden utilizar
sistema

Consecuencia 3:
Excesiva carga
manual de personal
LBTR

Consecuencia 4:
Detener operatividad
LBTR
Consecuencia 5:
No poder completar
liquidaciones

Causa 5:
Problemas de
conectividad
Causa 6:
Error humano
desconocimiento

Perfeccionar el Sistema
Contingencia externa

Causa 2:
Error tecnolgico

Sistema Contingencia externa

Causa 1:
Cada del LBTR

Consecuencia 6:
Error en transferencias

Controles
preventivos

- Captura en informe de dueos de procesos

- Recogida de taller de RCSA
- Obtenida de anlisis Bow - Tie

BANCO CENTRAL DE RESERVA DEL PER

Seleccin para el Programa de Auditora

2 Prioridad: Ms importantes del universo de pruebas
de auditora
1 Prioridad: Pruebas de
auditora para riesgos crticos
Diagramacin y
conocimiento
de materia
auditable

Seleccin
de
controles
crticos

BANCO CENTRAL DE RESERVA DEL PER

Acciones
tratamiento
de riesgos

35

Desarrollo del Programa de Auditora

Planeamiento

Trabajo de Campo

Informe

Anlisis de cumplimiento y
sustantivas de las pruebas respecto
al control interno

Resultados de pruebas de auditora

BANCO CENTRAL DE RESERVA DEL PER

36

Pruebas auditora sobre controles crticos

Riesgo

Tipo de riesgo

Controles

Pruebas de auditora

Operacional:
Personas

Error registro de
transferencias en sistema
LBTR

Validacin dual al sistema

(concurrente)

- Revisar registro de incidente para

identificar mayores eventos
- Revisar el monitoreo de las
transferencias

Operacional:
Procesos

Demora confirmacin
transferencias al exterior

Conciliacin en lnea
Cumplimiento manual operativo

- Evaluar causas de incidentes

- Revisar cumplimiento normativo

Operacional: TI

Fallas al inicio en sistema

LBTR

Divulgar manual de
contingencia
Delegacin de
responsabilidades
Revisin de incidentes

-Revisar registro de incidentes y

cumplimiento de medidas alternativas
- Evaluar las actas de mantenimiento
de servicio de mantenimiento al CER

Operacional: TI

Fallas para extornar

operaciones compra/venta
M/E

Divulgar sistema CE
Realizar pruebas registro de
incidentes

-Evaluar muestra de incidentes

- Verificar uso y cumplimiento de
manual operativo

n.n.n..

BANCO CENTRAL DE RESERVA DEL PER

37

Elaboracin planes de muestreo

Identificar pruebas de auditora que

requieren necesariamente de
muestreo estadstico o no
estadstico (alto volumen de
poblacin)
Conceptos proceso muestreo estadstico

BANCO CENTRAL DE RESERVA DEL PER

Poblacin

1 100 000 transacciones LBTR (2010

2011)

Mtodo
muestreo

Atributos

Tamao
muestra

23 000 transacciones

Seleccin
muestra

Comando aleatorio (ACL)

Nivel
confianza

95%

Error
tolerable

3%

Precisin

2%

38

Criterios para medir efectividad de controles

Efectividad de Controles
Riesgo
Inherente

C1 + C2 + C3 + Cn

Riesgo
Residual

Apetito al riesgo

E1

E2

E3

E4

E5

C1

C2

Cn

E1= Nivel de funcionamiento

E2= Estado de registro y documentacin
E3= Monitoreo continuo
E4= Sensibilidad en impacto de riesgo
E5= Frecuencia de incidentes
BANCO CENTRAL DE RESERVA DEL PER

A=
B=
C=
D=
E=

Optimizado
Administrado
Definido
Conocido
Incipiente

39

Matriz
controles y/o
taller RCSA

Resultados
madurez de
riesgos

Hiptesis
preliminar
conocimiento
materia
auditable

Controles crticos
Fase: Trabajo de
campo

Fase: Informe

Programa de auditora

Plan de muestreo

Resultados pruebas
auditora

BANCO CENTRAL DE RESERVA DEL PER

40

Mejoras de impacto en reportes de auditora

Opiniones sobre gobierno, riesgos y control:

Sistema global de control interno
Cumplimiento controles
Efectividad controles en rendimiento
Efectividad controles en un proceso
Cumplimiento de leyes

El resultado de una auditora puede ser hallazgos o debilidad

de control. Entre las modalidades a mejor se encuentra el
grado de calificacin de la efectividad de los controles y
riesgos.
Los ms comunes son cdigos de colores (rojo, amarillo,
verde) o escalas de grados (1 a 3, 1 a 5).
Formulacin y expresin de
opiniones de auditora interna
Jul. 2011

El alcance de la opinin se pude dar a nivel macro (toda la

organizacin) o micro (procesos, actividades).

BANCO CENTRAL DE RESERVA DEL PER

41

Mejoras de impacto en reportes de auditora..

BANCO CENTRAL DE RESERVA DEL PER

42

Anexo
Desarrollo del Sistema de Pagos en el Per

BANCO CENTRAL DE RESERVA DEL PER

43

Referencias
Assessing the Adequacy of Risk Management: Using ISO 31000 (2010)
www.theiia.org
Formulating and Expressing Internal Audit Opinions (2011) www.theiia.org
Coordinating Risk Management and Assurance (2012) www.theiia.org
Selecting, Using and Creating Maturity Models: A Tool for Assurance and
Consulting Engagements (2013) www.theiia.org
IIA Position Paper: The Role of Internal Auditing in Enterprise - Wide Risk
Management (2004) www.theiia.org
IIA Position Paper: The Three Lines of Defense in Effective Risk Management
and Control (2013) www.theiia.org
Position Statement: Risk Based Internal Auditing (2003) www.iia.org.uk
Embracing Enterprise Risk Management (2011) www.coso.org
Developing Key Risk Indicators to Strengthen Enterprise Risk Management
(2010) www.coso.org
Enterprise Risk Management: Understanding and Communicating and Risk
Appetite (2012) www.coso.org
Risk Assessment in Practice (2012) www.coso.org
Gua: Definicin e implantacin de Apetito de Riesgo (2013) www.iai.es
BANCO CENTRAL DE RESERVA DEL PER

44

Gracias
juan.villanueva@bcrp.gob.pe
45