2.

Evaluación de riesgos
Ninguna empresa está exenta de riesgos, por ello es vital que dentro del control
interno se establezca todo lo necesario para crear un protocolo o matriz de riesgos,
donde se determinen las acciones, así como los responsables de tomar el
liderazgo cuando surja una situación complicada.

La evaluación de riesgos suele enfocarse en aspectos de cambio importantes:

• Cambios de entorno operativo

• Nuevas tecnologías

• Crecimiento desmedido

• Nuevos modelos de negocio

• Producto o actividades

• Nuevo personal de alto mando

• Ubicación geográfica de la empresa

• Nivel de complejidad de las operaciones

La probabilidad de que este tipo de riesgos en una empresa aumenten se debe a
diversas razones. Entre ellas pueden estar el aceptar compromisos sin considerar
los riesgos que podría conllevar, no cumplir con requerimientos legales o hacer
inversiones con base en especulaciones sin considerar la cobertura de riesgos.

Para lograr una evaluación de riesgos efectiva, se debe cumplir con su proceso de
desarrollo: identificación de riesgos, probabilidad de ocurrencia y establecimiento de
controles.
3. Información y comunicación

Este elemento consiste en analizar los sistemas de información utilizados por la

empresa. Estos pueden ser desde software hasta personas y procedimientos. El
propósito es comprobar la calidad de la información y comunicación de la
empresa, la cual es vital mantener saludable para una mejor toma de decisiones.

Los sistemas de información deben aportar informes de desempeño, reportes

emitidos a detalle en tiempo oportuno, actualización de sistemas (software),
facilidad de acceso y plan de recuperación de desastres.

En cuanto a los sistemas de información financiera estos deben identificar y

registrar todas las operaciones, cuantificar su valor, determinar periodos y generar
reportes detallados.
El sistema de comunicación, por su parte, debe contener controles que aseguren
la responsabilidad de cada miembro de la empresa, los mecanismos y canales
para reportar irregularidades, controles de manejo para situaciones inesperadas,
controles para la comunicación con entidades externas, así como las normas y
políticas de la empresa tanto internas como externas.

2. Evaluación de riesgos
Ninguna empresa está exenta de riesgos, por ello es vital que dentro del control
interno se establezca todo lo necesario para crear un protocolo o matriz de riesgos,
donde se determinen las acciones, así como los responsables de tomar el
liderazgo cuando surja una situación complicada.

La evaluación de riesgos suele enfocarse en aspectos de cambio importantes:

• Cambios de entorno operativo

• Nuevas tecnologías

• Crecimiento desmedido

• Nuevos modelos de negocio

• Producto o actividades

• Nuevo personal de alto mando

• Ubicación geográfica de la empresa

• Nivel de complejidad de las operaciones

La probabilidad de que este tipo de riesgos en una empresa aumenten se debe a
diversas razones. Entre ellas pueden estar el aceptar compromisos sin considerar
los riesgos que podría conllevar, no cumplir con requerimientos legales o hacer
inversiones con base en especulaciones sin considerar la cobertura de riesgos.

Para lograr una evaluación de riesgos efectiva, se debe cumplir con su proceso de
desarrollo: identificación de riesgos, probabilidad de ocurrencia y establecimiento de
controles.
3. Información y comunicación

Este elemento consiste en analizar los sistemas de información utilizados por la

empresa. Estos pueden ser desde software hasta personas y procedimientos. El
propósito es comprobar la calidad de la información y comunicación de la
empresa, la cual es vital mantener saludable para una mejor toma de decisiones.
Los sistemas de información deben aportar informes de desempeño, reportes
emitidos a detalle en tiempo oportuno, actualización de sistemas (software),
facilidad de acceso y plan de recuperación de desastres.

En cuanto a los sistemas de información financiera estos deben identificar y

registrar todas las operaciones, cuantificar su valor, determinar periodos y generar
reportes detallados.

El sistema de comunicación, por su parte, debe contener controles que aseguren

la responsabilidad de cada miembro de la empresa, los mecanismos y canales
para reportar irregularidades, controles de manejo para situaciones inesperadas,
controles para la comunicación con entidades externas, así como las normas y
políticas de la empresa tanto internas como externas.