AUDITORÍA Y CONTROL INTERNO

SEMANA 4

Nombre del estudiante: Rodrigo Espinosa Oneto

Fecha de entrega: 30/01/2023
Carrera: Continuidad en Ingeniería en Administración de Empresas
DESARROLLO
1.

El riesgo se define como la mezcla de la posibilidad de que se produzca un evento con consecuencias
negativas.

En auditoria, el riesgo es aquel que existe en todo momento por lo que se genera la posibilidad de que un
auditor emita una información errada por el hecho de no haber detectado errores o faltas existentes en
algún proceso dentro de una empresa.

Existen diferentes tipos de riesgos en auditoria:

 Riesgo Inherente: Está relacionado directamente con la actividad económica de la empresa.

 Riesgo de control: Es aquel riesgo que se produce por no realizar de forma eficiente el proceso de
control dentro de una empresa.
 Riesgo de detección: Se trata de los riesgos no detectados dentro de un proceso de control y está
relacionado directamente con los procesos de auditoría.
 Riesgo operativo: Se trata del riesgo de perdida financiera, causada por un error humano,
insuficiencia de procesos, personas, sistemas internos, tecnológicos, etc.

Para nuestro caso presentado, se destacan una serie de riesgos que se describen a continuación:

 Falta de esquema organizacional, donde se describa el orden jerárquico de la empresa , junto al

rol y responsabilidades específicas de cada cargo. Este riesgo tiene relación con un riesgo de
detección, ya que a pesar de existir un Controller, jamás se había indagado en la importancia de
contar con un organigrama empresarial.
 Falta de comunicación entre el área de producción y ventas, no existe un procedimiento
establecido de como se debe recepcionar una orden de venta para dejarla documentada en el
área de venta, el gerente de producción en varias ocasiones no informa al área de ventas sobre
los pedidos, producto de ello no se puede llevar control, no se puede hacer seguimiento a los
pedidos, esto tiene relación directa con un riesgo operativo, ya que por un error humano del
gerente de producción, puede generar malestar en algún cliente producto del atraso de algún
pedido, incluso puede llegar a perder al cliente para siempre y eso producirá una perdida
financiera a la empresa.
 En el área de producción no existe un protocolo establecido de producción, carecen de ordenes
de trabajo, no hay remplazantes calificados en caso de licencia de algún colaborador, existe
duplicidad de funciones, lo que puede generar errores involuntarios, además hay una sobre carga
de trabajo ya que se mantiene una alta producción sin tener relación con las solicitudes del
departamento de ventas, esto genera perdida de tiempo y dinero por mantener stock sin
movimiento, esto está relacionado con un riesgo de control, no se hecho un control eficiente a
pesar de existir un Controller
  Falta en el proceso de traspaso del producto terminado a la bodega 2, no existe registro escrito
del traspaso, esto puede llevar a perdidas del producto terminado sin que nadie se de cuenta, las
que pueden ser voluntarias o involuntarias, está relacionado con un riesgo de control.
 Falta de orden, se observan tarjetas y procesadores de los carros fuera de las bandejas de
almacenamiento, los que son de vital importancia en la fabricación de los carros inteligentes, esto
es un riesgo inherente, relacionado directamente con causar un desfalco económico a la empresa
en caso de perdida o daño de una tarjeta o procesador.
 Falta de seguridad en bodega de almacenamiento, se observan balones de gas, tubos de
acetileno, oxigeno, esto puede generar un grave accidente, explosión, incendio, etc., no hay
alarmas contra incendio, ni detectores de humo, esto tiene relación con un riesgo operativo, ya
que existe falta de sistemas de seguridad interno y sistemas tecnológicos de detección de
incendio, humo, etc.
 Falta de personal de trabajo en bodega de almacenamiento, existe duplicidad de cargos, la misma
persona realiza varias funciones, relacionado con la ausencia de organigrama empresarial, con sus
respectivas responsabilidades y roles, esto lleva al jefe de bodega a realizar faltas coludido con su
cuñado(asistente contable), ya que este le avisa cuando existen diferencia contable para que el
jefe de bodega ajuste su inventario, está relacionado directamente con riesgo operativo, puede
traer perdidas financieras a la empresa producto de errores de procesos , humanos y falta de
apoyo tecnológico.

Procesos para realizar un control a los riesgos existentes

 Crear un organigrama empresarial, donde exista el rol, función y responsabilidad de cada uno de
los integrantes de la compañía, esto permitirá poder controlar como se realiza cada una de las
funciones de los colaboradores
 En cada área se debe establecer un organigrama de procedimientos a seguir, por ejemplo, en el
departamento de ventas se debe establecer que cada venta debe estar asociada a una orden de
ventas, las que deben ser debidamente guardadas, solo será el departamento de venta quien
genera una orden de ventas, por lo que si existe un cliente que se comunique con otra área para
realizar una compra, se debe derivar al departamento de ventas.
 En producción debe existir un protocolo de producción, donde exista una orden de trabajo
proveniente del área de ventas, que debe administrar una persona calificada para ello, sin
duplicidad de cargos, debe existir personal calificado para remplazo de colaboradores con
licencia, la producción debe ser de acuerdo a las ordenes de trabajo, de lo contrario se genera
pérdidas por exceso de producto terminado, que llevará a falta de espacio de almacenamiento y
por ende un posible deterioro del producto terminado.(cosa que se está generando en bodega 1)
 En bodega se debe establecer un protocolo de traspaso del producto terminado, dejando un
registro escrito de la cantidad a traspasar desde bodega 1 a bodega 2.
 Debe existir áreas específicas de almacenamiento de las tarjetas y procesadores, los que deben
estar debidamente contabilizados y registrados.
 Aumentar el personal de bodega para evitar duplicidad de cargos, lo que puede llevar a errores
humanos involuntarios.
 Debe existir un control permanente del área de almacenamiento, para evitar colusiones entre
colaboradores con el fin de cubrir faltas, la existencia de un software sería de gran ayuda para
ello.
Es necesario segregar funciones en las diferentes actividades ya sea de ventas, producción,
almacenamiento, etc., con el objetivo de poder realizar seguimientos a cada función especifica dentro de
la empresa.

2.

Tipo de Riesgo Área funcional

Falta organigrama(riesgo de detección) Alta Gerencia y presidencia de la empresa.

Es de vital importancia para una compañía la existencia de un organigrama empresarial, donde se

especifique el rol responsabilidad y función de cada uno de los colaboradores, de las distintas áreas de
trabajo, el organigrama debe ser de toda la empresa y de cada una de las áreas de trabajo, solos así se
podrá realizar un correcto control interno.

Tipo de Riesgo Área Funcional

Riesgo operativo, falta de comunicación y Ventas, producción
ausencia de ordenes de ventas.

El departamento de ventas debe llevar registro de todas las ventas realizadas mediante una orden de
ventas, solo el departamento de ventas puede realizar ordenes de ventas, es por ello que toda actividad
de venta se debe derivar al área de ventas.

Tipo de Riesgo Área Funcional

Riesgo de Control, ausencia de personal calificado, Producción
ausencia de ordenes de trabajo, ausencia de
protocolos de producción.

El área de producción es una de las más importantes de la compañía, ya que son ellos los que fabrican el
producto final para ventas, es por ello, que debe existir un protocolo de producción que esté relacionado
con las ventas o proyecciones de ventas, de lo contrario puede generar perdidas por acumular el
producto terminado, el cual se puede deteriorar, debe existir un control de producción es por ello, que
debe existir registro de las ordenes de trabajo, además de contar con personal calificado para cada una de
las tareas asignadas.

Tipo de Riesgo Área Funcional

Riesgo de Control, traspaso desde el área de Almacenamiento. Bodega 2
producción a bodega 2

Debe existir un procedimiento de traspaso desde una bodega a otra del producto terminado, en el cual
debe existir un registro de la cantidad y estado de cada uno de los traspasos realizado.

Tipo de Riesgo Área Funcional

Riesgo inherente, falta de almacenamiento y Almacenamiento, Bodega 1
orden

Las materias primas que ahí se almacenan son de vital importancia para la fabricación de los carros
inteligentes, la perdida de una de ellas puede traer un gran riesgo financiero para la compañía, es por ello,
que debe existir un orden adecuado con un control escrito o control tecnológico que permita tener la
cantidad clara de tarjetas y procesadores existentes.

Tipo de Riesgo Área Funcional

Riesgo Operativo, Falta de protocolo de seguridad Almacenamiento, Bodega 1

Es muy relevante que exista un protocolo de seguridad en zonas de riesgo como lo es la bodega donde se
almacena, oxigeno, gas, acetileno, todos productos inflamables, es por ello que es de vital importancia la
existencia de un control tecnológico de la presencia de productos inflamables y tóxicos, para evitar
pérdidas humanas y financieras.

Tipo de Riesgo Área Funcional

Riesgo operativo, Falta de personal, duplicidad de Almacenamiento, Bodega 1
cargos, colusiones

Debe existir la cantidad de colaboradores suficientes para realizar diferentes funciones, de lo contrario se
puede generar error humano, por cansancio, además debe existir un software de control de inventario,
con el propósito de poder realizar controles permanentes del stock en bodegas y evitar informes
fraudulentos por cifran manipuladas.

Es preciso destacar que la usencia de control en área de almacenamiento y bodega puede llevar a
perdidas significativas para la compañía, es por ello que se debe considerar un control, ya sea manual o
tecnológico permanente.

3.

Matriz de Riesgo

LEVE MODERADO CATASTROFICO

ALTA 3 Falta de Falta de control Tarjetas y procesadores en
almacenamiento permanente en desorden.
de bodega de bodega
materias primas Falta de protocolo de seguridad.
MEDIA 2 Falta procesos en Falta de ordenes Falta de comunicación, falta de
áreas de ventas y de trabajo en personal calificado en área de
producción área de producción
producción
Duplicidad de cargos en área de
Falta de ordenes bodega 1, falta de personal y
de ventas. colusión.

BAJA 1 Falta de Traspaso de Deterioro de producto terminado

organigrama producto
 corporativo y por terminado de en área de producción.
área de trabajo área de
producción a Falta de protocolo de producción
bodega 2

4.

Siempre es posible la existencia de riesgos dentro de los procesos de una empresa, es por ello por lo que
deben ser minimizados al máximo, para evitar pérdidas ya sea financieras o humanas para la compañía,
existen deferentes métodos para la prevención de los riesgos:

Método Cualitativo

Es el más utilizado por las empresas para analizar los riesgos y la toma de decisiones, para ello es
necesario realizar cuestionarios, evaluaciones de grupos, recolección de datos, evaluación de grupos
especializados por área de trabajo con el fin de lograr mayor objetividad y eficacia, es utilizado en casos
de riesgo bajo.

Método Cuantitativo

Este es un método que nos permite logra una valoración numérica, las que involucran pérdidas
económicas, técnicas o humanas, en este caso se utiliza el análisis de probabilidad y consecuencia, lo que
permite ampliar la visión a posibles amenazas, es un método más objetivo lo que nos ofrece resultados
más eficientes y tangibles.

La forma de mitigar un riesgo es reduciendo su probabilidad de suceda, disminuir el nivel de impacto en

caso de que ocurriese y disminuir ambos, pero siempre dependerá del tipo de empresa y las condiciones
particulares de la situación de riesgo.

La forma más eficiente de reducir , mitigar riesgo en nuestro caso es utilizar ambas, ya que el método
cualitativo está enfocado en riesgos menores como los son la ausencia de ordenes de trabajo o de venta y
es fácil de aplicar, solo basta con realizar evaluaciones o cuestionarios frecuentemente, por otro lado el
método cuantitativo sería eficaz en casos más riesgosos como lo son falta de almacenamiento de materia
prima o el desorden de las tarjetas y procesadores.
REFERENCIAS BIBLIOGRÁFICAS

IACC. (2021). Controles Específicos y Riesgos. Auditoría y Control Interno.