c

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS.

DEFINICIONES
Ãc
c

c  c  c

c

c
c 
c 

c  
c 
c 

 c c

c 
c c 
c 



c 

c


c c  
c c 


c 
c



c
c cc
c
Ãc 
c 

 c

 c c


 c 
c


c  
c  
 c 
c

c

c 

c 


c
c  
c
c 
c 
c 
c

c 
c
 
 ccc
c


cc
c
c
Ãc  c 
c 
c 

c  

c c


c 
c 
c 


c  

c 
c



c 



c  c  
c  
c


c
 
c c 
c


c
c

c
c

 c

c c
c


c
c
c


c

c 
c

c  
c c 

c c  c 
c 
c  
c
c 


c
c

c 
c 
 c 
c  
c  
c  c 
c


c 
c 
c 
 c

c
c c 


c c c  
c 
c 
c


c  

c
 c


c

c
c
 cc
c
Ãc c c
c
c
c

c
c
c
c
c!
c

c
"c c
  c
c

ccc

c
c
c
c

cc

c

c 

 c 
c 
c  
 c 
c


c 

c
c c   c 
c # c


c 

c 


c 
c
c 

c 

c 
c

c
c 
c




c
c

c

c


c
c
c c 
c
c
c
c c


c
c
c
cc
 

c



c


cc
c
 cc
c
c
Ãc
c


c!
c

c
c
 c!$%&'(%#cc
c

c

c
c
c


c 
c c 
c c c
c 
c c  

c 
c 
c 

c 

c

c 
c

c 
c

c c 
c c c 

c 

c
c



c
c 
c



 c
c
c
 
c
c


cc
c


c
c
cc
cc
c
c
c
c c
ccc
c
Ãc
c!
c

c
 
cc c
c
c

c 

cc


c

c 


c  

c 
c


c 



c  c  
c  
c


c

 
ccc
 

c


cc c 
c
c


c

c 
c 
c 
 

c 
c  
c  
c  c 
c


c 
c 
c

 c 
c
c c



c c c  
c 
c 
c


c
 

cc c


c

c
c
cc
c
c
Ãc c 
c  

 c  
c 
 c 

 c 
 c c


c



c
c 
c 

c c
c
"

c 


c c
c 

c 

c
c
 



c
c

c c)
c
c* 

+c c
c c
c


c
c
  c 
c 

c c
 
c
c
c
+c 
c  


c
c 
c
 



ccc
c
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

Ãc #
c 

c 
 , c 
c !
c c  c 
c 
c 
c  
c
c
 

cc


c 



c


c 
c
c


c


c
cc

cc

c
c

c
 c-c
 
c c
c c
c


c
c

c 
c 
 

c

c

c


c c c 
c


c


c 
c  
c c 

c
c 
c 

c  



c #
c 

c c



c 

c
c  



c 
c  
c  c 
c c


c, c

OBJETIVOS DE AUDITORIA BASADA EN RIESGOS

c
c  
c % 


c
c!
c %#!c .//c



0c 1c 
c
c 
c

c
c


c 

c
c 

c
c
c
"

c 
c   c 

c 
c c c


c

c
 c


c
ccc

c



c
c

c c

c

c


c
c 
 c


2c
c
 c
c

c


c
c
c
c 
c
c
c
c1 

c

c


c

c 
c
c c

c 

c c
"
c 



c


c 



c



cc

cc
2cc
c
c
c
c
c

0c
c
Ãc 3

c c 
c 
c 


 c


c 


c  

c
c c

c


+c
c
Ãc $
4
c c


c 

c 
c

c


c 
c 
 
c
c c

c 

c c 

c
c  c 
c





c
c c 
c 
c




c



c 

c
cc

c

+cc
c
Ãc c c

c
c

c


c





c

c
cc

c

c

cc
c

c5

c


c
c
c

cc

c
c

c
c

c

c
c

c
c!
c

c
c
c 

c

c

cÀ

cÀcc
À
c
Àc

 

c
cÀ

cÀc À  cÀc
c 

c
c

c À 

c Àc À
Àc À  Àc
c 
c ½
 adqu

un n nd n n 
al d l
n  nluy nd las s
a as ls
 ss d n  y ls ½
 ss ½a
a
adns
a
lscc
c

c
c
c

c


cc


cc
c
#
c 

c
c 

c 
c ,"c c
c c  
 À
c 
À
c Àc À À  c 
 c

À
 c  


c Àc 

c  
c 
c 
c
c 
c 
4
c c 
c 

c



c
c


c

c
c

GRUPO No. 8 -1-

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

FUNCIONES DE AUDITORIA BASADA EN RIESGOS

c

Ãc % 
c
c  
c 
c c
 c 
c

c 
c  c 
c 
c 
c 

c 
c


 cc
Ãc ü
 
c 
c À

c 
c 


 c


c


c  

c
c c

c


c
cc
Ãc $


c  À

c Àc
 
c 



c À c À

c
c  
c
c c


c


c
c
c

c
cc
Ãc $

c

c
c
c

cc

c
c
c
c
c

c

c
 c
c

c
c
cc
Ãc $
4
c c


c 

c 
c

c


c 
c À
 
c
c 
c
À

c 

c c À
c
c  c  Àc
À
ÀÀ Àc 
 c 
c À

c 
c




c



c 

c
cc

c

c
cc
Ãc 
c 

cc ÀÀ 
cÀcÀ
 c
c
c


c
c

c
cc
Ãc % 
c
cc
 

cc
 

c
c
c

 cc

c
c

c

c c cÀ 
ÀcÀcÀ

cc c
c c 
 c
c
Ãc |À 
cÀc
À
c  
c
cÀ

c
c

c


c




c
c


c
c
c

 c

c


cc 
c
c
Ãc !
c
c


c
c 
 c 
c 

c 

c
c À

c 
c 
c 
c


 c
cc
Ãc #
c
c


c6c
c

c
c

 c




c

c c
c


c
c
" c
c
c
c
cc
Ãc $
4
c  c  

c Àc
 
c 



c À c 
c  
À
c À

c 
c

c
cc
Ãc 

c
c

cc


c
cc 
c 
 c


c
cc
Ãc ' 

c 

c 
c
 c 
c c 
 

c 

c 
c 
c 

c 
c  c



c
c
Ãc $
c
c  
c c 

c c
c 
c $
 c 7


c c
c c *,c 
c !
c



c

c
c

c


c





c

c
cc

c

c

c

c
c
cc



c
c
c

c
cc
› c 
 c À
cÀcÀc
c  cÀc
c
 
c



cÀ cÀ

cÀ
c

GRUPO No. 8 -2-

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

c
A½ya
a la 
an a
n a d na
sus
 ssc

c

c 

 c c 
c 
c  c 

c c 


+c
c d 
na
l
½a qu ½u d n  n
s
ls  sc 
c 
c


 c
c 
c y a d 
na
l 
aa n qu s
d 
 da
c
c 

c  c 
c
c c
c



c  c 

c 
c  
c




c 
cccc
c

!
c 

c


c



c
c
c


c
c
c
 c 

c
c

c

c


c


c
c


 cc


 c
c
c

c
c

c
c

c  

c



c
c  
c 
c  

c 
c

c 
c c 


c  
c c

c 
c
c
c

c


c
c
c
"

cc
c
"

c
c  c


c
c
c
c

CONCEPTUALIZACION DE RIESGO
 cÀ
cÀcÀ
 cc


Àc 
! cÀc
Àc  
c
c  cÀc
c À
c 
À
ccÀ
À
c

c
c
c

 c

#

c


c 
c  


c 

c 
c 

 c
c 
c ,
c 
c  c

c8
 
cc 
 
9c

c
c

c
c

c

c
c
c
c
c
c
c
c
"

c
c  c



cc
c


cc


c
c

c
 
c
c


c
c
c

c
c
 c 
c



c
c 
c 
c
"

c 
c   c 


c  c 


c
c

c
c

c



ccc

c
c
c


c
c  
 0c

"À
 c| #ÀÀ Àc

#
 
c 
c 
c

 c
c

c 



c




c 
c 
c 
c 
c



c  


c c 
c 
c


c  c 
c 



c


c


c
c c
c 
c


c

"À
 cÀc
Àc$
ÀcÀcÀ
 c #ÀÀ Àc c
ÀcÀ
 cÀc  c

c
c
c c
c 

c
cc ccc c
c
c
 
 c

c 

c 

c
c 
c
c  
 c


c c 

c 
c  

c
c c 
c


4c

c 

c
c


c 
cc

c

"À
 c Àc   c 
c   À
c  À
c À%
À À
c 
c 
c À

c
 #ÀÀ À
ccc

GRUPO No. 8 -3-

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

(
c 
c 
c
c 

c 
c  c  
 c 
c 
c

c c 


c c c 


c
 
c 
c

c 
c 
c 


 c


c 
c 
c 
c 


c
 


cc
c
c


c c
c



c


c

"À
 c 
 c

c  c , c 
c 
c 
c

c 

c 

c 


c
c c 
c 

c 8
c
 


cc
c 9c
c


 c


c
c
c 
c
c

c

cc

c 
c
c

 c

"À
 cÀc&ÀÀ c

c
c
c
c
c
c
c c


c
c


 c


c
c
"
c
c
c


 c 
c 
c 
c 


c 
c 

c  


cc 
c 
c


c  c 
c




c


c

c 
c



c 
c 
c 
c 

 c 

c  c 
c 
c 
c 
c 
c

c



c
c
c

 c 

c cc
c
c


 c


c


c
c 
c

c

 c

DETERMINACION DEL RIESGO

(



c
c 
c 
c 
c 
c

c 

c
c  c  c

c 
c c


c

cc
c cc

c
c
c
c  c
c
c



cc




c 
c c  c 8

c 
c c c 
c 


9c c
c  c
 

c
c

c
cc

c
c c 
 c
c

c
"c

c
c 


c
c
c

c
c
c
c
c
c

c
c
c
c

c


c
c 
c
c
 c c 
c
c c
c

c 

c c c 
c



c

:

c 
c 


 c 
c 
c  


c 
c

c 
c

c
c 
c

 c c



 c
c5
c% 

c
c* c% 
 c




c
cc
c
c


c
c
!

c85%*%*!5cc!

9c

&ÀÀ
 cÀc"À

 cÀc  c

c
c

c


c c
cc


 c


c
c c 
 c
"

c

c 
c 
c 
c

c 

c 


c
c 
c 
c  

c 
c 
c 

c
c ,+c

c
c
c

c


c
c



c
"
 cc 
c
c
c
c
c
c
c

c
c

c

c


c
c 

c
c

c
c c cc

0c

9cc
 

c
c c

GRUPO No. 8 -4-

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

9c
c


 c
c
c

9c c

c
c 
 cc 
 c

9c c

c
c c

9c
c

c

Ls ½
 d ns d aud
a
 ndads ½a
a ll a
a a l sud
y alua
n d l n
l n
n du
an l ½
 s d ½lan a
n d una
aud
a sn ls su n s:
c

Ãc 
c 

c 
c 
c
c 
c 
 c 
c 
c  c c c c


c
c  c  
 c

 c 

c  c


c 

c
c

c

c
c
Ãc
c



c c 
c
c

 c
c 
c 

c
c 
c
 c




c

c c "
c 

c 
c  c  
 c 
c 
c



c 

c 
c 
c 

c
"


c
c 

c 
c  c

 c c

c c 

c


c 

+c
c
c 
c
c

c c 

c 



c 


c  

 c 
c 

c
c
c

c
c 
c
c 

c  c


c c
c 

c 
c 
c


c
c
Ãc *c 

c 


c 
c 

c 
c 
c 

c  
c

c 
c
 
c 
c 

c 

c c

c 

c

c




c
c



c 
c 
c 

c 

c c 
c 

c 
c 
c 


c

c


c 
c c
 c
c
c

ccc
 c

c
c

c


c
c

c
c
c c



c
c
c
c
cc

c

c8
c
"

c
c
c


c 


c
c



c
c c

9c 
c 

c
"c
c  c  c


c 
c c

c 

c c 

c 

c c 


c 


c
c
c

c
c c 
 c 

c
cc

c 
c 
c  c  
c
c 
c 

c
c 
c


c 
c


c  c 
c
c


c 
c  c  
 c


c c  
c 
c 



c c 
c



c# c

c
c
c
c c  
c




c


c
 c
c

c


c c c  
c 
c 

c 
c  c  
 c
c
c 
c 

c
 


c
c

c

c
c

cc

GRUPO No. 8 -5-

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

c 
c  


c c 
c  c
"
c
c 
c  



c 
c 
c

c 
c
  c 
c
c  
c 


c
c


c





c c 
c
c 
c

c
c


c
c
c 



cc 

c

c !
c 

c
c 
c
c
c 
c  c  
 c 
c 
c


c 


c 
c


 c
cc*

c
c* c% 
 cc
c
c7
c

c
c

$


 c
c(
c
c!
c

&ÀÀ
 cÀc"À

 cÀc&ÀÀ c

c;(
c
c

<c



c
c 
c
c
c
c
c

c
c
c  c
 c



c 
c c

c

c
c 

c

cc


c
c
c c
c 

c
c
"
c
c
c

c


c

(
c 
c 

 =c (



c
c 
c 
c 
c c 

c

c c
c

c c 


c c  
c

c 

c 
c 

c


c
c c


c
c c 
 c

c
c
c

 cc



c
c
c
c


c
c



c


c

c 
c
cc

c

2c

c
c
c

 c
c

c



c
c

 c 

c
cc
c 


cc

c c

"À
 cÀc  cccccccccccccccccccccccccccccccccccccccccccccccc' cccccc(À ccccc)
 c

"À
 c #ÀÀ Àccccccccccccccccccccccccccccccccccccccccccccccccc"À
 cÀcÀÀ c

!cccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccc>
ccccc>
cccccccc5
c

5
ccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccc>
ccccc5
ccccc!c

>
ccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccc5
ccc!ccccccccc!c

c c 
c

c 
c 


 c
c
c  

c
c  
c 

c



c 
c 
c
 
c 
c


c 

c c 


c 
c 
c 
c 

c 
c
c 
c 

c 
c



 c 
c 

c 

c 
c c
c c   c c

c 

c
 c



c 




c 
c

c  c  c 
c  

c 




c



c

c
c
c

c

c 


cc
c
c
c 
c
cc

c

c

c
cc  c# c

c
cc
c
c
c

c
cc

c

c

c
c

c 
c
c
c

ccc
c


c
c
c
c


c

c 


c
 , c
c

c 
c
cc
c

c

GRUPO No. 8 -6-

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

$

c
c


 c
c

c


c
c
c
c c
c

c8
c

c

c
c c
cc

9cc
c

c 

c
c

c
c

c



c
c
c




c 
c

c
c c
c
c


c 
c 
c 

c 

c c



c 
c
c
c 

c 
c  c  
 c 
c 
c

c 

c


c c

cc

 c


c
c
c
c

c

c

*
c
c
c 
c  c
c
"
c c 
c 

c 
c

c  
c

c 
c c

c 

c
c
c 

c  

c

c   c 

c



c 
c



c  
c c


c
c c

+c 
c

 c
c


+ccc


c
c 

c

c
c
 c

!c


c
c 
c 
c

c 

c 
c 

c c c 
c 


c
c
c



c
c
 

c 
c  c
c 
c  


c c
c 
c 
c  c c



c
c

c
c

 cc
c
c
"c



c

c, c1
2c
c


c
c

c  

c
c
c 
 c


c

c0c

Ãc 
c
,c 
c c


c 

c
c c 
c c
c 
c
 
 c 

c
Ãc 

c
c
c

 c
c c
c 

c
Ãc à

c
c
cc

c 


 c
cc
c
"

c
c
c

c
c
c

c 


c c

c 

c c 

c 
c


c  
c c



c
c
c
c

:c
c

c
c

c
c
c 

 cc

c
c
c

c
cc

c


c 

c c 
c 
 
c c 

c , c 
c 


c c 

c
0c

$
c

c
c
c
c
c
c


cc
c
c 
 c


cc

c  


c 

c 

c
c 8 9c c 
c  

c 
c 

c c


c

c c
c 
c
cc

c

c
c
c
"

c

* 

c c 

c 
c 
c


 c 
c 
c  


c c 
c 
c  c
c

c 

c 



c c c  c


c 
c 
c 



c

 

c
c
c



c
c
c
c

 c
c
ccc
c

c
 

c 
c


c 

c c 


c 

c 

c c 

c c c   c
 
c
c


c
cc

c

c
c
ccc


c

c

c

 c 
c c 

c 

 c 


c c  


c
c c 


c 
c


c
c
c

c

GRUPO No. 8 -7-

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

&ÀÀ
 cÀc
À ÀcÀc  c

$
c

c  c
c >
 c ?/@/c c ! 

c 
c * c 



c 
c  
 c 
c


c 
c


c 
c 
c c 

c 
c 
c

c 


c c


cc 
c

$c

c cc

0c

9c!c
c
c
 
 c

cc 
c


c

9c
c
c

 c
c
c

c

9cà 


c
c 
c
c
 
 ccc,c

9c5,c

c

c

cc
 

c

9c 5,c 
c  c
 
c 

c 

c c 
c 

c
c 
cccc

c
c
cc

c 
c
c  c
c

c 

c

9c:
cc
c
c

c

9c% 

c
"

c
c


c
c


cc
c
c
c

2c

:

c


c
c

c
c


c 

c c 
c

c
c
 

c
c
 c 
c  
c 

c 
c  
c
c 
c 
c
 c 
4
c
c



c c  
c 
c
c 

c  

c 
c 
c

c c c


c 
c  c >

c
c

c  
c
c
c 

c


c c
c

 

c
c c

c

c 

cc

c
c c

c

#c

c
cc 
c
c
 

c
c c
c
c

cc
c 

c


c
c
c


c
c
c

c
c c 
 c
cc
c


cc c
 
c
c

c 

c 
c

c #c
c
c  
c 
c
c
 

c 
c  c


c  c  c  
 c

c 
c 

c  
c
c c  
c 

c 
c


c

cc
c
c
c

cc

c

c

c

c


c
c
c c


 c 
c ! 

c 
c * c 
c 
c


c



c


c
c

 c
c5
c% 

c
c* c

% 
 c% 
c85%*%*!5c% 
9cc

c

c

c
c


c
c



c 
c 
c 
c
c 
c 

c 

c c 
c 


c 
c 
c 
c 
c

 
c
c
c
c

 c


c



c

GRUPO No. 8 -8-

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

c


 c 
c 
c 

c
c 
c

c  

c c c
 

c




c 
c


c
c c 
c c  
c
c 


c


c c

 

c

cc


0c

c
c
c

c

c



c
c 
c
c
c c
 

c
c
c

c

c
c
c



cc

c
c
c
c
c

c

c


c 
c 

c
c 
c 
c 
c
c 
c  c 



c

c 
c  
c
 

c 

c  


c c 
c

c

c 
c


cc 

c
c
c


c
"


c 

cc

c 
c 


c  



c

c
c 
c 
c
"


c 
c 
c

c


c


c
c
c


c 
cc

c

c

c
c

c 
c 


c
"

c # c

c
 c 
c c 
c 


c
 



c  c  c  c 

c c 
c
"
 c 

c 
c 
c c  c
 c
c cc

c


c
c
c c
c

c
c

c
c

c
 

c 

c 

c 

c 

c  
c
c c 
c 
c c


c
c 
c
cc
 

c
 
c c
c
c
c
c

c 

c 
c


 c 
c 
c 
c 
c

c 


c 

c 
c
 
 c
c, 
c


cc


c
c


c
c
c
c, 
c

c


 c 


c 
c c 
c c
c

c
c 
c 

 cc 
c
c
c 

cc
c

c

c

c

c
c


 c


c c

 c
c
c
c  
cc
c
c
c
c 
 cc
c
c
c c

c=

c
c, 
c


c 


c

cc
 cc c


c
c


c c 

c c 

c 

c 


c 
c , 
c



c)c
c


c
c
c

c
c, 
c
c


 c
c
c

c
c 

c
c
cc

:c
c 
c
c

 c
c, 
c

c


c
c


c
c
 cc
c
c

c
c 
c
c
c c

c
cc,c
cc
c 

c
c

c 

c

c

c
c


 c
c
cc
c
c
c

c

c


c
c
c
c

c
c


4c

c


c
c
c
c
cc
 
c
 c 
c


c :

c 
c c 
c 
c 
c  
c
c 

c
c
 

c
c
c


c
c c
c
c
cc
c c 
c

c

*
c
"
c


c
c
 

c
c
c 
c
c 


c
c
c

c


c
c
c 



c c
c


c

c


cc

c


cc
 

c5

c
c
c
c
c c
 

c

c

c 
c 

c 
c 


c 
c
 

c 
c 

c  c 
c c
 
c  c 
c 
c c
 

c



c c
, c 



c

GRUPO No. 8 -9-

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS




c 
c 


c c


c  


+c
c 
c 
c 
c 

c 
c

c 

c 

c
c 
c  

c 
c
c 
c 


c 

c


c c


cc
 

c

c
c


c
c

"
c 


c  c 
c 
c  
c 

c

c
c  c
 

c



c c 
c 


c c  

c c 
c

c 

c 


c 
c 


c
c

c !c 
,c 
c 
c


 c 
c 
c 
c 


c  

c 
c  


c

cc


c
cc
 

c



c 


ccc


c

c
,c
c
c

c

 c c 
c 
c c 
c  c


c
c
c  
"c 
c 
c



c c 
c c
 
c 
c 
c

c 
c 


c
c 
c 

c
c 


c
c 
c  c
 
c


c
c
c
c


c
 c# c

c
 c


c
c

c

 cc
cc 
c

,c
c
"

c

c
c
c
c

cc

*c 


c
c


c


c

c 
c
c
c


cc

cc c 
c
c
c
c

cc

c
c
c
c
c


 c
c

c
c


c
c

c 

c
c
c 


c-c
c
c

c
c

c
c



c 
c 



c

c 
c 
c 


c 
c 
c 

c 
c 
c


c
c
ccc
c
c
c
c
c
c


c
c


c
c

c 
c 


c 
c , 
c 
c


 c 
c 
c 

c 


c
c 
c


c-c
c
c



c
c
c
c
 c
c
c


c

c
c


c

cc
c
c
c

c 
4c 

c 
 
c c 


c c 
c
c
c 
c 
c !
c % 

c
 
c
0c

9c$
 c
c
c

 c
cc
cc

9c(


c
c
 c
c

c
c
c!
c% 

c

Ac $


c
c


c
c


c
c

c 
c
.c %

cc
c
c

c 
c
?c 

cc
c
c

c 
c
Bc * 

c
c5

c
cc(
c
c

9c $
4
c
c 5
c
c'

 c 
c 
c
c!
c % 

c  c

c
c

c
c

GRUPO No. 8 - 10 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

c&À  cÀc
cÀ
cÀc
 
 cÀc
cÀ

c

c 
c
c 
c
c
c 


c 
c c 
c 
 c c 
c 
c 

c
c
  
 0c

Ãc %

 c
Ãc ! cc
Ãc 

 c
Ãc #
 cc5 
c
Ãc * 
 cc* 
c
cc

|À 
 *c c 

c 
 c 

c
c c  c 


c 
c 

c
 
c


c
c 
c 

c 

c 
c 

c 
c c 
c  
c




c 
c 

c 
c c c #
c 


c c c 

c
c  

c c

"

c$

c



c

c

0c

Ãc *c
c
c
c
Ãc *c

c



c
Ãc :c,c
Ãc C,c 
c
"
c
c

c
c

c 


cc

c
c

' !

*c :

c 
c
c 
c 
c 


c
c c 
c 

c
c 
c
c 
c
 


cc


c
c

c
ccc

Ãc :

c
Ãc %
c
c

#
c


c c 
c  
c 
c


c 
c 
c c c 

c 
c


c
c
c 
"c
c
c

c
c c
"

c

c
c


cc



c 
c 

c  c #c
 c 
c 

c
"c 
c 

c 

c
c
c

c !c  
c 
c  


c 
c c  c

c  c 
c 


c 
c

c
c
c

c
c


c c 
c
c
c

 cc

c)

c
c(
c
c
c$
 c
c!
c% 

c
 cc

0c

Ãc !


c
Ãc 5

c
Ãc %



c
c

GRUPO No. 8 - 11 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

c

c
c 
 c
c

c
c

c

c
c
c 0c

Ãc $
c

c
Ãc "


c
Ãc :
c

c
Ãc $
c



c
c 

cc
Ãc *

c



cc 

 c
c

cc
Ãc (

c
c
"

c
Ãc 5
c


cc
Ãc ' 
ccc
c
"
cc



cc
c

c, 
c

c


cc

c

c
c

c
0cc

Ãc  

c
Ãc 7c
c
"
cc
Ãc *

c 

c
c

À 
 cc(  À cc

c 
c 
c c 
c c 
c


c
c 
c 

c
c  c 
c 

c  c 

c
 

c c 

c 

c 

c 
c 

c 
c 
c 
c  
c 
 

c

c 

cc
c
 c c


c
c

c
c


c
ccc
!
c  
c
c
c

 c
c
c 

c

c
c
ccc 

c

c
c
c


c
cc 
c
c

c

 
 cc

cc

 c

c
c
c
c
c
 
 c
cc
c
c

c


c
c




c 
 c
cc 


c c

c
c

c
"c
c
c
c
c

c 
c
c

c
c
c
c


c cc
c


c  
 c 

c 


c
c

c 

c
c 
c 


c c

c
 

c

c c  c c 
c  
 c 

c c  


c 

c
"c 
c




 c 
c
c  c c 
c 
c c c  
c 
c 


c 
c

"
c  
 c  

c
c  c

c
c 
c  
 c 
c c #

c


c c 

c 
 

c  c
c
c c


c  c
c  c 
c 
c


c
c
c

c
c
c

c% 

c

c&
 
 cÀc À
cÀc' 
c| À
c

+c,
À

c
cÀÀ
cÀ c

c
 À
cÀcÀ 
 cÀc
cÀ

c

:

c


c
c
 c
c
c
c

c% 

c
c

cc
c
c
c

c 

c



c
c
c 

c 
c 
c 


c 

c 

c 

c
 
cc


cc
c

GRUPO No. 8 - 12 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

:

c
c
c

c
c c 
c
c
c
c

c
c  
 0c

 À

c ,
À

c "À

cÀc  c

cc

* c c 
c 

c  

c
c 
c 
c


 c 
c c c c 
c



cc

c
0c

-c 


 cÀc
cÀ

c

›

 *c c

c 

c 
c 

c c 

c 
c 
c


c  c c

c
c
c

c



c

cc


 c c

c
cc
c c
c

0c

9c:

c
c

c
c(
c

9c%
c

c
c

c
c(
c

:

c
0c

c


c
c

c

 c



c
0c

Ãc :cà


c8:à9c
Ãc 5

c859c
Ãc à


c8à9c
c

$  c.ÀÀ Àc
c

c(
c
cc
c 

c
"


c

( À
 c:

cc
c
 c
c

.ÀÀ Àc#
c


c
c
c
c
c

c
c
c 

c

c%
c

c
c

c

c 

c
0c

Ãc

c8 9c
Ãc 5

c859c
Ãc 7

c879c
c

À Àc:
c


c>

c,
c


cc

( À
 0c(


c
c c


c


0c:,
c


c

c

/
Àc(


c


c


c!
c,
c


c

GRUPO No. 8 - 13 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

c


 c
c(
c

c
0c

'À
Àc8(
c
9c*
c
c

c


cc 
c


c
c
c

c
c
c

( À
 c 8(
c 5
9c #
c  

c 
c !


c  c 5

c 
c * c
#
c

c


c

c
c
 c
c
4cc


c
c
 


c

cc

 cc
 c

|
À
Àc 8(

c !9c $

c 

c 
c  

c

c 
c 
 c 
c
%
c c :

c 

c


c 
c 


c 
c 
c #
c


c
c

 

cc
c

c
c
 c

c

#c
c

c


c
c%
c
cc(
c
c c 
c
c
c c 
c

c
c
c

c
c  
 0c

:

c


c
c
c
c 
c 
c
c

ccc
c
c

c c
c
c  
c 
 
c



c c 
c


c
c  
c  c c

c



c

0'|cc 


 cÀc"À
 c

|
 c $ 

c

2c 3c 1 Àc Àc
1 c "À
 c ›c |c
"À
 c
c (c /c .c (c $.c

c


 c 
c 
c 
c 
c 
c 
c 

c 

c
c 


c 
c c

cc
c
c
c

c
c
c
c

c
c

#
c

c

c
c

cc 
c
c
c

 cc
c
c
c 
c
c

c 

c


c c 

c 
c 

c
c 
c #
c 
c
c 

c 
 , c
c

c
c

c

c
c

c 

c

4c(

cÀc
c"À

c


c 
c


c c c 
c 
c 
c
c
c 


c 
c 5

c 
c 
c

 
c 
 c 
c 5!&(%Dc (

c 
c , 
c  
c c c 

c c




c
c

c
c



 c
cc

#
c
c
c  
 0c

c (',"|
c&›c"|›/5c

GRUPO No. 8 - 14 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

.ÀÀ Àc |
À
Àc |
À
Àc |
À
Àc

$"5)')||&'&c ( À
 c ( À
 c ( À
 c |
À
Àc

$  c
'À
Àc ( À
 c |
À
Àc
.ÀÀ Àc

À Àc ( À
 c /
Àc

c
|($' ,5c

1 ÀÀ
cÀc"À
 c(
c

*c 

c  


c
c c

c 
c c 


c  
c 
 c c
%
c c :

c 
c '

c 
c 
c
c (
c c c c 

c 
c


 c 
c c c 
c c  
c 
c
c
c :
c 
c 5

c c 
c 

c
c


c c c (
c 
c 

c 



c
c 

c 
c c c


cc
c:
c
c
 c
c

c c

c
c
c

c
c

c

c


c

c
c
 c
c
c

c

0c

Ãc 
c
Ãc (
c

c
c

c
Ãc (
c 


c
Ãc &

c
c
c
Ãc (


c
c
c
c


c

c 
c 

 c



c c 

c
c 

c
c c

c 
c 
c

 c
c


c
c
c

#
c 

 c

c
c


c
c
c ccc
c
c
c

0c

Ãc c
c
c
c
c
c
Ãc '
c 
c
c


c
Ãc )
c
c


c
c
c
c
c
c

c
Ãc (

c
c
cc

c
Ãc (
 

c
c


c
c
 c
Ãc *


c
c


 c
Ãc à
c
c
c
c
c
c 

c
c

GRUPO No. 8 - 15 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

¬c

c
c
c
c
c

c


c
c c
c
c
c
c!%c
c :
c
c! c


c
c 
 

c  c
c c
c 
c  c 
c

 c
 
c
c


c
c
c c
cc
c

c c
c 
c
c
c


cc
c
c c
c
cc
"
c
c
c


c

3
c

c

c
c c
c
c

c
c 
c
c
c

 c

c
 
c
c

c
c
c

cc
c
 c

c
c


c
c

c 


 c 
c 
c

c
c 
 

c  
c 
c  

c 
c c 
c


cc


c
cc 
c c

c
c

c '



c 
c !
c % 

c 

c


c 

c 
c ! c 
c
  
c
c 
c 


 c 
c
c  
c
c 
c 
c

c 
c 
c

 c

$
cÀc' c

c :
c
c! c


c
c 
 

c  c
c c
c 
c  c 
c

 c
 
c
c


c
c
c c
cc
c

c c
c 
c
c
c


cc
c
c c
c
cc
"
c
c
c


c3
c

c

c
c c

c
c

c
c 
c
c
c

 c

c 
c
c

c
c
c

c
c 
c 
 c 

c
c 


c 
c 
c 


 c 
c 
c

c
c

 

c  
c 
c  

c 
c c 
c 

c c 


c
c c
 
c
c

c
c
c
c 

c

:c
c 
c 
c c 
c 
c 

c 
c c 
c  

c
c 
c
 

 c 

c



c  c :
c 
c ! c
c
c 
c 
c  
c
 




c

Ãc c 
4c 
c  c #

c '

c 
c

 c 

c 

c  c 
c c
 
c
c
c

c
Ãc *


c
c c 


c 
c 
c

c
c 
c 
 c 
=
c

c


c
c

c
c
c

c
cc 
c
Ãc 

cc

c
c
c

c
Ãc 5


c 
c 

c 
c 
c  
c  c 
c 
c
c
c 

c

c
c

c
c
c

c
Ãc 5 

c
c
c
c
c*


c
c3

cc

c

cc
Ãc c
c

"À


À
c

Ãc $



c
c!
c
Ãc #
c
Ãc E

c
c7cc
Ãc !c
c

GRUPO No. 8 - 16 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

›
! 
À
c

* 
c
c 7
c  c 


c

c
c


c c 

c  
c
c 
c


c  c  c 
c


 c 
c 
c 

c 

c 
 c 
c 

c 
c


cc
c%
c

c
c
c

$

c

c 
c 

c 




c
c  c c  c
c  c 
c


c
c
 


c:
c
c! c

c
c
c

c
c

c

 À
cc

à




c

c



c
c

c
c

c 
ccc

c

c

c

c

(

c 

c



c  c 

c 
c  c
c

c *


c 
c 3

c  
c
c c  
c
c !
c  c


c 

c 
c  c 
c

c c



c cc


c
c

c



c
c
 
 c


c
cc
(
c 

c
 
c 
c
"
 c 

c 
c c 

c

c
 
c ,
c



c  c
c 
4c
c 


 c 
c 

c 
c
 
c
c

c
c,
cc
c
c

c
c
c,
c
c

c
c

cc

FACTORES DE RIESGO QUE DEBEN EVALUARSE


cÀ

 cÀcÀ

cc

c
c
c


c
c
c
c

c


cc

cc
c
c c

4
c

c


cc 
c
c 

cc

cc



c

c
c
cc


c
c


c


cc
 
c
c
c

cc
c

cc
c

c

c
c

 c
c
c


c

c


 c 
c 
c 

c
c 
c

c  

c  c 
c c


c 


c 

c
c 
c  
 c 
c c  
c
c 
 c



c
c
 

c

c
c 
c


cFc

c
c
c
Fc c 


c
c 
c  
 c 
c ,c 

c c 

c c

c c c

c 
c c

c 


c 

c
"


c
 


ccc


c
c
c
c

cc


cÀ

c
ÀcÀ
6
c c c ÀcÀ  ÀcÀ
 c #ÀÀ ÀccÀ
 cÀ

c

c
c


c c
c
c
c
c
cc


 c
c
c
 c
cc

 c  c 

c c 
c 
c 
c
"

c
c , c c 



c c  c 
c

 cc
c
c

 c
c
c 
cc

 cc
c,
c c

c  
c 
c 

c


c
 
c c
c  
c
c


c c 
c

GRUPO No. 8 - 17 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

 


c 
c 
c  c
c c
c 
c 
c 

c 
c 

c 
c c



cc


c

c

9c c 
c 
c
c
c
c 
c 
c
c c


 c ! 
c 
c 
4
c


c

cc
 
 c
c
c

c
c
c

c
c
c

c
c  c 
c 
c 
c :

c c 

 c 
c 

c

c
c


c
c
c
c

c
c
 c
"
 cc
c

c
c



c
c
9c #c 
 c  
c 

c 

c c 
c ,
c 
c 

c 
c 

c 
c


c 
c 

c 
c c
c 
c 

c 
c 
c 


c c


c
c

c

cccc
c
9c
c 

 c
c 
c 
c 
c 

 c 
c  
 c 


c c
 

c
c 
c 
c 

c 


c ,
c



c F Fc c
 


c 
c 

c &
 , c 
c 

c
"

c
c , c 
c



c
c

c 

cc
c


cF
G Fc

c

 c
c

cFGc
G Fc

c
c
c

 c
c


cc
c

c

c
c

c
cc

 c
cc
c
c
c


c
c


c

c 
c
 
 c 
c 
c 


c
c 

c 

c 
c

c 
c Fc

Fc
c
cc
c
c


c
c

c# c

cc
c
cc

c
c

 c
c
c


ccc c

 c 
 cc



c

c
c  c
"
cc 
c
c
c
 
 c
c
c

 c
c  c
c
c


c
c

c 
c
c 



c 



c  c
c
c 
c 

c 

c
c

c
c c c
c
 c
cc
c
c
c
c

c

 c

c 
c 
c 

c 


c
c  

c 
c 
c 
c 
c


 c 
c c 
c 
c 
c 

 c

c 


c  c c


c

0c

Ãc (
c 
c 
c 

0c
c
c 
c 
c 
c
c 
4c 
c 
c 
c 

c



cc
c c 
c cc 
cc c
c


c
c
 c

Ãc (
c 

0c
c
c 
c 
c 
c 
c 

c
c 

c 
c 
c 
c


c
,c 

cc
cc

c


c

Ãc (
c


0c
c
c
c
c c

c



cc 
c
c


c c c 

c  c 
c   
c 
c  c c 
c 
c c  
c
 

c 


c c


c
c 

c c 
c
 
c 
c
c

c


cc 
cc
c

c

Ãc (
c 
c 

 0c
c
c 
c 
c 
c 
c ,
c 
c  

c
c 
c


 cc
cc
 

c
c
c
cc
cc cc
c
c
c
c

c 

c
cc
c
c
c

cc
c
c

c
c
c
 
 c
cc

c

GRUPO No. 8 - 18 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

"À
À

c
cÀ
 c

c 
c 


c
c 
c 
c 
c
c  


c c 
c 
c 

c

c

c 
c c


H
c 
c


c c 
c 



c 
c

 c


cc
 
c
c
c
c


c

c
c
c
c

c

c
cc


c
c
c!c 

cc


c
c
 c


c
c

c 
c
c

c
c
c
c
c
ccc
cc

c
c 


c


c 
c ,c
c 
c 

c 
c 
c 
c 


c
c 
c




c
c
 c

c

c 
c
c

c
"cc

c

c 


c 
c 
c 


c 
c 
c 


c c
c 
c 

c 
c
 

c c
c
c


cc
c

Hcc


c
c
c
c
c
c
c

c
cc
 c
c
c
cc

c
c

c c c 

 c c 

c 
c c 


c 
c

c  

c


c


c
c

c 
c 
c  


c 



c 
c 

c




c

c
c  c:

c
c

c

c

c
c
c

c
c
0c

c


c c
c
c
c


c
c


c c
c
c
cc
c


c
c

c


c

c
c
c
c   c
c
c
c

c

c
c
 c
cc

cc
c



c

cc

c

c
c

EVALUACION DE LA UNIDAD OBJETO DE ESTUDIO A TRAVES DE LA

AUDITORIA EXTERNA CON UN ENFOQUE BASADO EN RIESGOS
 c
c

c


c
c
c
c 
c
c
c
c 

c

c


c

c 
c
c c

c 

c c
"
c 



c


c 



c



cc

cc
cc
c
c
c

0c

Ãc 3

c c 
c 
c 


 c


c 


c  

c
c c

c


+c
Ãc $
4
c c


c 

c 
c

c


c 
c 
 
c
c c

c 

c c 

c
c  c 
c





c
c c 
c 
c




c



c 

c
cc

c

+cc
Ãc c c

c
c

c


c





c

c
cc

c

c

c
c

À
c

Àc

c
c c 

c 
c 

c

c 
c
c 
c 

c  


c 
c


c 

c
c 
c c c 
c 
c 
c 


c c 
c



c 
c 
c



c
"


c
c 

c 

c 


c

c 
c 
c 

c 
c 
c


c
c

GRUPO No. 8 - 19 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS


 À
c "
 À
c

0
cÀcÀ

c *

c

c
c
c
cA//Ic
c
c
 
 c 
c
 c
c
c
c
c



 c


c c

c



c


 À
cÀc  c À c ! cc 
c
c
4
ccc


c

c
c
cc

cc
c

 
 ccc c

cc



c

.
ÀcÀcÀ
ÀÀc
 c
ÀcÀÀ
 c $
c
c
c

c
c
4
c

c c
c

 
c

c
c
c 
c
c
c
c
c
 
c

1

À
cÀc
cÀ À 
cÀc
 
c
c

c

c
c


c
c

c

c

 Àc
c
c
c

c


cc
c
 
c

&
 
cÀc
cÀ À 
cÀc
 
c :

c

c
c 
c

c 
c



c


c

ccc

c

c
c
c


c



cÀ c
c#À#
c cÀc
 c #
c


cc

c

0c

Ãc %

cc

c
c


c


c
c

c
c
+c
Ãc $
c,c


c 

+c
Ãc 3

cc

c
cc
c

 
 +cc
Ãc ' 

c 
c c

c
c
c



cc
c




c
c
c

 
 c
&
c

c

À
c
c Àc (
c
c
c

c 
 c

c
c
c 
c c
c 

cc
c

cc


c
c
c

"À
 cÀc
 
c

c
c

c


cc


c
c

c

c
c
c
c
c

c
c c 
c

c



c
c

c 

c c
c 
c
c
c

c

c
c
c

c 

cc


c

0c

Ãc c 
c 
c 
c c

c 

c  

c 
c 


 c


c



c8
c 


cc
c 9+c
Ãc c 
c 
c 
c
c
c c 


c 
c 


 c


c 8
c 
c


 cc
c 
9c
c

:

c
c
c
c
c

c
c c
c
c



c
c
c

c
0c

GRUPO No. 8 - 20 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

Ãc 3

c
c
c
c


 c


c


+cc
Ãc 
c
c
c
c

 cc
 , c
c

c
c


c
c

 c

c

c
c
 
c
cc
c

c
cc 

c
c

c


c

c
c


c
c
c

cc

 c
c

'
À À
c

#
c


c c
c
 
c
 c


 cc


 c
cc
c



c8


cc



9c 
c
cc

c

c

!c  
 c

c

c
c


c
c
c


c
c%#!c@//0c

Ãc Jc*cKc*
c8

9+c
Ãc JccKc"

c
c
c 
c

+c
Ãc Jc!cKc"
c
c 
c c

 cc

cc 

+cc
Ãc Jc3cKc3

 c
c

$
cc

c
c


c
c

cc
c
c


 c


c


c

cc 

cc

Ãc c
c
c
c 
c
c

c

c
c


c
c
c


c
cc
c

c


 c


c


c
c
c


c
c


c




c c
c

c 

c c  c c c 
c 



c


c 
c



cc
c

Ãc c
 c
c


c cc
c


c c


c


c
c

c
c

c
c


c
c
c

cc


 cc 
c
c


c

c
c
c

c

c
c


cc


 c
c

c

c
c


 c 
c 
c 8c
c 

c c
9c 

c 

c

 c  
c
8*c c !c c 3c
c
c 


c 
c 
c 


c

9c 
c 
c
,c 

c
c



c

c
c
c

c
c 
c
c

c

c
c


cc
c 
c

c

 c
c
c

c8


c
c


c

9c

GRUPO No. 8 - 21 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

| ÀÀ
 À
cÀ Àc
c  À À
cÀcÀ
 cÀc
 
c

GRUPO No. 8 - 22 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

c
)
0c

Ãc c , c H 

c
c 
c 
c

Hc  
c c


c 
c c


c 
c  c  
 c
 

c 
c  c 

 c 
c 
c c
 
cc
Ãc 5c
c
c
c
 , c

c
c
c
c

c:c

c c


c
c

c 


c 
c

c

c
c
c
c


 c



c c 
 , c 

c 
c  
c 
c 
c 
c
c 

c :c

c

 c
c

c
c
c


c
c



c
cc

c
c
c
c

cc
c

c
c

!
c 
c

c  c c  

c % 



c 
c !
c
c
c 

c
c c

c c
cc 

c% 



c
c!
c
c
c
c

c


cc


c
c

c c
c
c
c

c

c

 
c 
c 

c
"c  

c 
c 

c 
c c

c 

c

, c


c




c
c
c


c
c
c
c 

c 


c c
c



c 
c

c 
c  
 c 


c



cc
c
 
 c
c
c


 c
cc

c

c
c
!c
,c
c

c7
c
c
c
c

c
c


c
c
c

c


0c
Ãc 3

 c
c
+c
Ãc (


c
c
+cc
Ãc :


 c
c

c
!
c
c


c
c

c


c
c
 
c
c

c
c
c

c

cc

GRUPO No. 8 - 23 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

c
ü
 
 cÀcÀ
 c
c

c
)
0c
Ac(
,

c
c%#!c.?/c

c
c
cc

c
c
c

 c
c
c


c
.c:


 c
c c
c  c
c 

c
c
,c
c
c

c
?c($5cKc
c
c


 c


c


c
c
c
c
c
›c›  Àc


 cÀ c"À

c
c

c

c


c
c
c


c
cc


c
c

c


c
c


ccc
 c 
c
c c 
 ccc
c

cc

cc

c
c


 c


c


c
cc

c

c
c
$
c
c
c


c
c
c


c 


cc

c

c

c




c 

c 
c 
c c 
c

c c 
c 

c  
c 
c 
c


c 

c 

c c 

c c 
c c 
c 
c c 


c
 
c 
c



c
c

c
c

c


c
c

c

c
c
c

c


c

 c
c
c 

cc

c
0c
c
Ãc !
c

c
c


 cc  
c
c

+c
Ãc :


c
c 
c
c


+c
Ãc !
c 

c 
c 

 c 
c 
c 

c


c
c
c
c


cc
c 


cc
c +c

GRUPO No. 8 - 24 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

Ãc %

c c 

c 
c  c  
 c 



c c 

c c 
4c
c



 c 8
c  
c 


c 
c 
c 
c 



c



c



cc



cc

c
c



c


c
8 
c
c

c9+c
Ãc 3

c c 
c 
c 


 c


c 


c  

c
c c

c


+c
Ãc %

c



c
c 

c
c


c


c 

 c

c

cc
c
c

cc

ccc

c
c c
 c

+c
Ãc * 
c
c 
c
 
 c c
c 

c 

c
c 
c
c  
 c




c 


c 



c
c
c 
4c
c 


 c 
c  c
 
 +cc
Ãc L

c
c

 c 

c
cc
c
c


 c


c


c

c 
c
c

c

cc
c 
c
c

 c
c
:

c 
c 
c 

c 
c

c 


c 

 c 
c 
c
c 
c 
c 

c
c

c

c
c
c
c
4c
c
c 
c 
c  

c

c c 

c 
c 

 c 
c 
c
c 
c


c
c

cc
c
 cc
 cc
c

 c
c

c
c

c

c
c

c
c
c
cc 
cc
c
c
c
c

c
 , c
c

c

c 

c 


c
c 
c
 
 c 
c 
c

c 

c c 



c
c 
cc 
cc
c
c
c
c
 c
c

c
c

 c
c
c


c
ccc
 c
c
c

c  
c 

c c 
c 
c




cc
c
c

Ac 
c 

c

 cc

c



c

c
cc
cc
c

c
c

c
c


0c
c

Ãc :


 c 
c 
c 
 
c 
c
c 

c c 
c



c 


c 
c


cc


c
c
c
c

c

c
c
c

c 
cc
c
c
c

cc
4
c

c
c

c
c

c


cc
c


c
c
c+cc
Ãc (
 
c 
c
c 8

c c
c 
c 
c 

c 
c 
9c 

c c 
c


c
cc

c
c

c

c



c 

c
c


cc


c
c


c8c
c
9c
c

c


c

c

c

c


c

GRUPO No. 8 - 25 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

c

c 
 
c 

c 
c 
c

c
c 
4
c c

c 

c 
c

c



c 
c 
 
c
c c 
c 

c 
c 


 c


c c 
c


 c
c


c



c

c


c
c  c
c

c
c
! c
cc
 c
c
c
c

c 

c
c


cc

c

c

c 
0c
Ãc !

c 
c c 

c 
c 


c  


c  c 

c

c c 

c c 
c 

c 


c



c



c
c
c


c c
cc  
c 

 c

c
Ãc "

c
c c 
 c
cc
c

c
c
c
c


6


c

cc

c
c
Ãc c 

c 
c 

c

c 
c 
c 

c 
c



6


c
ccc
c

c
Ãc
c


c
c 
c c


c
c

 
c
cc

c


c
Ãc
c


c 
c

c 

c 
c

c


c 

c 

c
c


c 
c 
c 
c
 
 c

c c  
c c c


c 
c


c
Ãc
c


c 
c

c 

c

c 

c 

c c H
c
c
 

Hc
c
cc

c
c 

c 
c

c 
4
c 

c  c c 
c 

c 
c
 c
c

c
0c
c

Ãc :

c
c
c


c


c
c c 
 +ccc
Ãc :

c 
c 

c c 

c 
c c 


c c 

c


c
c
c
c
c
c
c
c
c
c
c

GRUPO No. 8 - 26 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

c
c
c
$À
À 
 cÀcÀ À
c

c
c

c

c
c
c
c

c
c

c
c


c
c

c 

cc


cc
c


cc


c

c
c
c c 
c
cc
c
c


 c


c



c 

c
cc

c

c
c
%#!c.//c



0c
c
c
c c 

c 



c
c 
c  c c  

c % 



c 
c
!
c
c 
c 
c
c
c 

c c 



c  c c c  

c
% 



c
c!
c
c

c



c

c
c

c
c
 c

c


c
c

c

c
c

c


0c
c
Ãc #c
c
c
 c
c
c 
c

c
c
+c
Ãc #c c


c
c 
c



c
c
c
c

c


+cc
Ãc #c 
c 
c
 
c 



c  

c 

c *



c

c


c 

c 
c 

c 
c 


c


c c

c


c 
c

c


c c 
c 
c 


c *
c 
c 
c


ccc

cc
c
c


c
c* 
0c
Ãc c 

c
c

c 

c 
c 

c
c 
c
 
 c c
c 

c

 c
c
c
c 
 +cc
Ãc
c   c 
c

c 

c 
c 

c c 

c 
c 
 c 

c 
c 
c


 c


c

c
c

c
c
c

GRUPO No. 8 - 27 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

c
"À
À c

c

c


=
=
c


c
c
c
c


c
c
c

cc
c


6

cc
c
c


 c


c


c 

c
cc

c


cc
c

c
cc

c

cc
 
c
0c
c
Ãc : 
c 
c 
c 

c 

c 
c 


c c 



c 
c

c


c 
c 

c 
c  

c 



c 
c 


c 
"

c c 
c


cc
c
cc

c

c
c

c 0c
Ãc :
c 
=

+c
Ãc !c =

+c
c 

c c

6 

c 
c 

c 

c
c
c
c
c 

+cc
Ãc (



c


6 

c
Ãc M

c 
c 


c  
c 
c c 
c 
c
 
 c

c c
 
cc

cc

c

c c

c
c 0c
Ãc :


 c
c


c
c c
+c
Ãc :
c
c
 
c
c 
+cc
Ãc 
c
c
c
 
 c
Ãc '
c 


c 
c  c 
c c c 
c 
c 
c  c
c




c


c 



c  

c
c c

c 

c
! c
cc

c
c

c

c
c

cc
0c
c
.À%
cÀcÀ c

cÀc

 cÀc
 
c
c 

c 
c 

 c 
c 
c
c 
c 

c 
c

c





c
c
c
c
c
c
c

c
ccc
c 
c

c$
c
c
c 

c 
c 

 c 
c 
c c  

c 
c 

c 



c 
c 
c



c c 
c c 
c ,
c 

c 
c 



c c 
c
c 
c 
c
4c


c
c c
c

c
 c



cc

c

c
c



c
c
c 
c 

c 
c 

c 

c
c
4c &
 , c 

c 

c
c 

c 

c 
c

 
c
c 
c 


c 


c 8c  

9c
c
c  c  
 c c
c 
c

c
c

c

c
c

c
c

c
c
c
c
c
c
4c
c
›cÀ
À cÀcÀ cÀc
 
c
Àc 

cÀ c

c!À

c
Àc
5


c
c


c
c 
c

ccc
c
c


 c


c



c  

c
c c

c 

c
c
c 

c c
c

c 
c

c
c

c

c
c

c
c
c
cc



c
c
c

c
cc
c

cc
 , c

c
c


c
cc
c
c

c
c

c

c

c
c


c


c
c
$ ÀÀ 
cÀc
 
c 


cÀ cÀ

cÀ
À
cc
c 

c 
c

c


c 
c 
4
c 

c 
 
c
c c 
c


c  c  


c 

c 
c  



c 

c c
 c


c

c 

c 
c c 


c 
c 


c 

c c 
c
c , c 



c c


c


c 
c  c  
 c 
c 

c
c
c 
c 

c
 

c 

c 
c c 
c 
c


c 
c 
c 

 c 
c  c  
 c
c


c
cc 
c8

cc 
c
c

c

c
c
c
c

cc


c 
c
49c
c 
c 

 c
c 
c 
c 


c c 
c 

c 
c
c


c

c
"

c
cc


cc
c

GRUPO No. 8 - 28 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

 
 cÀc

 
cÀc À
c

c
c
 

 c
c


c 

c 
c  c  
 c 

c 

c
c
c 

c



c
c
c c 
 c8

cc
c
c
 

c
c cc
cc 
c




c 
c &%9c 
c c
 c 
 
c 



c
c  
 c 
c 
c


c 


c
c 
c
 
 c 
c 
c
c 
c
 
 c 
c
 c



c
c
c
c

cc

c&
 , c
c

c
cc
c

c
c
c

c

 c
c
c

c
c
(À 

c À 
 cÀc
c
 
c
c %#!#c 
c


c , 
c
c 
c


c 
c 

c 



c 

c



c 
c 
c 
c

c #c 
c
c 

c  


c


c
 c c


c 
c 

 c 

c


c 
c
c
c 
c

c 

c




cccc c


c
c  
c
"
 c
c
cc
c
ccc
,c
cccc
c


 c
c 
c
c

c
c
c
c
c
c
c
c
c
c
c
c
c
c
c
c
51 0 |51›c
c
$
,c
c
c
c

c


c
c

c 

c
c

c



c
c
c

c
c 

c 
c 

c
c 


c
c
 
c 
c


c 

c
 



c c 

c 
c  c  
 c 

c 
c 
c 


c 
c 

c

"cc cc c
c 

c 


cc
"

c
c c 
 c#
 cc

c

c

c
c 


c ,
c 
4

c 
c
c 
c 

c 
c

 
c

cc
c
c


c

c
c 

c
c
c


c
c
 c 
 c
c


c




c
 , c

c
c


c
c

c
 c


c
c
c

 c
c
c
ccc
c
c
c
c
c

c
c 
,c
c
c


c

c

c 
c
c

cc


c
c c
 
cc 
c
c
"

c
c
c 

c 


c
c 
c 

c
c c 
c 
c

c
c 
c

c
c c
 
 c

c 
c

cc
c


c c

c
c


c
c
c

c


c

c 
c 

c  
c 
c 
c  
c 

c 
c


c
c  
c

c
c

c

c 
c
c
cc
c
$
c
cc

c


ccc

c

c c
c
c
c

c

c

c

cc
c
c
c

c



c
c
c


c



c
c

GRUPO No. 8 - 29 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

 c 
 c
c

c



cc
c  
 c
c


c
cc

c c

c c
c 


c
c
c
cc
c
c

c
c
c
c
c
Ãc :
c
c
 0c(


 c8

9c
Ãc cccccc:
c
c
 c0c* c


cc8c

9c
c
c
c
c
c
c
c

"› 5(›1&' |51›c

*c c
c
c

c
c
c

c


c c
c
c
cc

c


c
c


c



c 

c
 c
c
c

c
c!
c c c


c

c
c
ccc
c
c

c
c

c



0c

Ac 3

c c 

c 
c 


 c


c 


c  

c
c c

c


+c
c
.c $
4
c c


c 

c 
c

c


c 
c 
 
c
c c

c 

c c 

c
c  c 
c





c
c c 
c 
c




c



c 

c
cc

c

+cc
c
?c c c

c
c

c


c





c

c
cc

c

c

cc
c

Bc $
c  c
c



c
c 
c 

 c
c 

c c 
c

c 
c


 cc
c
c c

ccc 


c
c

@c 

cc


c
c
c c c 
 c


c

c


c
c

c
c

c
c
c
c


cc
c

c  

c
c


c
c
c
c
c

Nc L

c

cc 
c 



c




c
c
c

c c

c
c
c
Oc L

c

c
c
c
c
c c

c
c
c
 c
c
c c
c c c 

c 
c  c  
 c

 c 

c  c


c


c
c
c

c
c
Pc (

c 
c 
c



c c  
c 
c

 c 
c 
c 

c 
c

c
 c 



c

c c "
c 

c 
c  c
 
 c 
c 
c


c 

c 
c 
c 

c
"


c
c

GRUPO No. 8 - 30 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS



c 
c  c 
 c c 

c c 

c


c


+c
c
c 
c
c 
c c 

c 



c 


c
 

 c 
c 

c
c
c 
c
c 
c
c 

c  c



cc
c

c
c
c

c
c
Qc &
c
c 

c c 

c 


c 
c 
c 

c 
c 
c 

c
 
c

c 
c  
c 
c 

c 

c c

c 

c

c





c
c


c 
c 
c 

c 

c c 
c 

c 
c

c 


c 
c 


c  
c c
 c 
c 
c


ccc
 c

c
c
c


c
c
)|)|5/"'.|'c
Ãc 5 

c
Ãc 7
c
Ãc 5


c
c!0ccc:


 cc! c
c(
cc8:
R

L
c.//Q9c
Ãc $
 c*

c
c(
c
c>
c)

c
c*
c(
c
Ãc &
c.Q@@c#!*0c!
c
c
cà

c c 
c

c
c

c#c!

c5

cL
  
c8*:!9c7



c
c.//Oc
Ãc )'(5!#c¬c:('*$%5%)&'#c$c!$%&'(%!c¬c)'(5!#c¬c)'(5!#c:!(!c
!&#&%7!(c3,
c
"
c c
0c% c5
"
c
c* 

c
: c!*c5,"c$àc.//@cc
Ãc SSS

6cc
Ãc 066SSS 

6

?Q6
=
=

6
=
=


.c
Ãc 066S

6S 
6!!
Tà


T
T:¬5#c
Ãc 5

c
c!
c
cU:57c8U:57c!c5
cU!59c
Ãc (' $!)c$c5'(! #c


c! 
c
c!
c%3c5


c
c!c
.@cE c./A/cc
c

ccccccccccccccccccccccccccccccccccccccccccccccccccccc'1›5c+c

GRUPO No. 8 - 31 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

GRUPO No. 8 - 32 -
 AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

'1›5c-c

c
'1›5c4c

GRUPO No. 8 - 33 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

Algunos Tipos de Riesgosc

Riesgo genéricoc Riesgo específicoc Área afectadac

?


 c

 c    c



  
c  c


c  
c

?

  
  c ? 
c


 c

 c 
  
c


 
 c

?
 c  
  


c

    c



  
c

?

 
c    

   c    

!


!

 "c

  

 c
#

   
c
?


 c
$
  
c
?


   c

?

    c 
    c &
   c

 
 
    c  
    c


 

 
c

  
 
 c

  
   c


% c

?

 
c 



    c #

 
c


  
    c #
 
 c



   c


 
    c




   c

?
 c 



 
c #

 
c

 
 
 c #
 
 c

&



 c

GRUPO No. 8 - 34 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

?

  c |
 
 

  
c

  *
c

|    
'  c


 
 
 (
 

c

)  

 
(




c

cccccccccccccccccccccccccccc'1›5c7c
›ü'0' |51c&›c"|›/5c&›c
'0&|,5"|'c

GRUPO No. 8 - 35 -
AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

)%3 c$c #%7)%à%*!&%3%$!$c à!*&'(#c :('>!>% %$!$c

(%#7'c $c(%#7'c $c'*(()*%!c

5%)%5'c )'c#%7)%à%*!&%3'c )'cV%#&)c (5'&!c

>!E'c #%7)%à%*!&%3'c V%#&)c! 7)'#c:('c:'*'c %5:('>!> c

%5:('&)&c

5$%'c 5¬c#%7)%à%*!&%3'c V%&)c! 7)'#c :'#%> c

! &'c 5¬c#%7)%à%*!&%3'c V%#&)c3!(%'#c¬c#')c :('>!> c

%5:'(&!)&#c

c
c
c
c

GRUPO No. 8 - 36 -