“Monitor” se define como el que amonesta, da consejo, advierte o avisa.
“Analista” persona que se dedica a definir un problema al que se le aplica un tratamiento
informático, determinar exactamente lo que se requiere para resolverlo y establecer las líneas generales de su solución.
OBJETIVOS
Ejecutar pruebas de manera regular y oportuna.
Identificar deficiencias de control o mayores niveles de riesgo. Establecer prioridades entre los resultados. Iniciar la respuesta de auditoría correspondiente e informar los resultados a la dirección. Gestionar resultados (seguimiento). Evaluar los resultados de las acciones implementadas. Supervisar y evaluar la eficacia del proceso. Garantizar la seguridad del proceso y asegurar que existan las vinculaciones correspondientes con las iniciativas de la dirección.
IMPORTANCIA
Identifican la exposición actual al riesgo y las tendencias de riesgo emergentes.
Subrayan las debilidades o deficiencias de los controles. Ayudan a fortalecer los controles deficientes. Facilitan el proceso de informe y escalamiento de riesgos. Validan y mejoran el marco de evaluación de riesgos.
EFECTIVIDAD
Medibles: deben ser cuantificables (en número, porcentaje, volumen, etc.).
Predictivos: deben generar alertas tempranas. Comparables: deben mostrar una evolución en el tiempo. Informativos: deben promocionar datos útiles para tomar decisiones.
PAPELES DE TRABAJO
Aspectos a considerar para implementar papales de trabajo en el monitoreo:
Documentación resultado de la revisión de los elementos del control de calidad.
Identificación de deficiencias, su efecto y la decisión sobre si es necesario adoptar medidas adicionales, con una descripción detallada de las mismas. Un Informe de los resultados y conclusiones obtenidos, con las recomendaciones para aplicar medidas correctivas o hacer los cambios necesarios. INDICADORES
Son métricas que miden la probabilidad de que ocurra un riesgo.
Sirven como herramienta de monitoreo y mitigación de los riesgos. Avisan cuando algo no funciona como debería. Dan una alerta temprana a los gestores para que tomen acciones oportunas.