UNIVERSIDAD SANTO TOM

OFICINA DE AUDITORÍA INT

MATRIZ EVALUACIÓN DE RI

Obtener un entendimiento acerca del proceso, así como de la trazabilidad de las transaccione
OBJETIVO: La validación de los controles está enfocada en evaluar la eficiencia y eficacia de los mismos p

No. Macroproceso Proceso Descripción del riesgo Tipo de Riesgo

ELABORÓ
VERSIDAD SANTO TOMÁS SECCIONAL BUCARAMANGA
INA DE AUDITORÍA INTERNA
RIZ EVALUACIÓN DE RIESGOS Y CONTROLES

azabilidad de las transacciones para poder identificar los posibles riesgos asociados y los factores que pueden incrementar su probabilid
cia y eficacia de los mismos para así determinar la estrategia de auditoria.

Evaluación
Factor del Riesgo
Causas Consecuencias Tipo de Impacto
Interno
den incrementar su probabilidad de ocurrencia y los controles existentes para mitigarlo.

Evaluación de riesgos y controles

Riesgo Tipo de Clase de
Probabilidad Impacto Controles Existentes
Inherente Control Control
 Evaluación
Documentación del Requiere Plan de
Frecuencia Responsable del Control Efectividad del
Control Mejoramiento
Control
Observación / Recomendación
 Mapa de Riesgo Inherente

Casi seguro

Probable R1

PROBABILIDAD Posible

Improbable

Raro

Insignificante Menor Moderado

IMPACTO
sgo Inherente

Extremo

Alto

Moderado

Bajo

Mayor Catastrófico

ACTO
 Mapa de Riesgo Residual

Casi seguro

Probable

PROBABILIDAD Posible

Improbable

Raro

Insignificante Menor Moderado

IMPACTO
esgo Residual

Extremo

Alto

Moderado

Bajo

Mayor Catastrófico

ACTO