Documentos de Académico
Documentos de Profesional
Documentos de Cultura
diagnóstico del proceso de evaluación de riesgos en una fecha dada. Se determina mediante la
interacción de la probabilidad o frecuencia por el impacto de los tipos de riesgos en los
diferentes procesos, actividades o funciones de un negocio. En simultáneo, contribuye a realizar
una revisión o diagnóstico del control interno que existe para mitigar los riesgos…
…ARCHIVO PDF…
…En realidad, ayuda mediante sucesivas diagramaciones a conocer las diversas instancias por
las que pasa una evaluación de riesgos hasta definir el tratamiento de los riesgos.
Existen otras herramientas prácticas que forman parte de la evaluación de riesgos, las mismas
que deberían ser consultadas en simultáneo por los auditores. Estas son: autoevaluación o
“Risk Control Self Assessment”, indicadores de riesgo, medidas de frecuencia y severidad,
análisis de escenarios, entre otros.
El resultado de las autoevaluaciones permite recoger de los dueños de los procesos su
percepción actualizada del estado de los riesgos y controles, así como oportunidades de mejora
inmediata.
Los indicadores de riegos se definen cómo los datos estadísticos o métricas que permiten
conocer la posición del riesgo en una entidad, sobre todo para conocer el nivel de riesgo
inherente y residual. Son generalmente cuantitativos o pueden ser cualitativos, cuyos valores
son calculados por lo general con base en datos históricos.
Las medidas de frecuencia y severidad suelen ser registros recogidos de incidentes históricos,
mediante los cuales se puede tener una idea de la magnitud esperada ante la materialización
de un determinado riesgo. Por lo general se grafican en escalas de niveles de frecuencia y nivel
de impacto.
Finalmente, el análisis de escenarios permite conocer que tan bien se encuentra posicionada
una entidad ante posibles eventos de vulnerabilidad, por lo general experimentados en el
pasado. Estos análisis pueden ser históricos (se recoge tendencias), paramétricos (se asume la
presencia de una situación o tipo de distribución) y Ad- Hoc (resulta de la combinación de las
anteriores). Una herramienta similar es el Value at Risk (VaR), medida ampliamente utilizada al
cuantificar el riesgo de mercado preferentemente.
También el mapa de riesgos es una herramienta gerencial que puede adaptarse a las
necesidades y objetivos de quienes deseen utilizarlo. Observando los distintos factores que lo
integran y valorando la situación existente, es posible diseñar estrategias y acciones orientadas
a enviar, controlar o minimizar la presencia de los posibles riesgos.