Módulo: 3

Curso: Auditoría Interna Gubernamental

1.- LEVANTAMIENTO DE INFORMACION - ANALIZAR RIESGOS RELEVANTES EN EL SUBPROCESOS

ANÁLISIS DE RIESGOS RELEVANTES QUE PODRIAN IMPEDIR QUE SE CUMPLAN

LOS OBJETIVOS DEL SUBPROCESO

SUBPROCESO OBJETIVO ESPECIFICO DEL SUBPROCESO

CLASIF. VALOR

DESCRIPCION PROBABILIDAD1 CONSECUENCIAS2 RIESGO RIESGO Nº

NIVEL VALOR NIVEL VALOR INHERENTE3 INHERENTE4
DEL RIESGO RIESGO

compra y Seleccionar los bienes con la mejor Seleccionar bienes que no

R-1
encargo de relación precio- calidad, de acuerdo con sean artesanales
productos a los criterios definidos para la compra.
artesanos Seleccionar bienes
que no tengan la
R-2
calidad requerida por
la empresa

Seleccionar los bienes con la mejor Comprar a artesanos

relación precio- calidad, de acuerdo con fuera de convenio
R-3
los criterios definidos para la compra. sin la justificación
adecuada.

Comprar a personas
que no sean artesanos R-4

1
Usar tabla de probabilidad
2
Usar tabla de consecuencias
3
Usar tabla de riesgo inherente
4
Usar tabla de riesgo inherente
1
 Módulo: 3
Curso: Auditoría Interna Gubernamental
.

2.- LEVANTAMIENTO DE INFORMACION - IDENTIFICAR CONTROLES CLAVES RELEVANTES EN EL SUBPROCESO

EFECTIVIDAD CONTROLES CLAVES RELEVANTES

Nº

RIESGO DESCRIPCIÓN CLASIFICACIÓN DE LA EFECTIVIDAD5 VALOR

CONTROL CLAVE

R-1

R-2

R-3

R-4

5
Usar tabla de efectividad de los controles
2
 Módulo: 3
Curso: Auditoría Interna Gubernamental

3.- DETERMINAR NIVEL DE EXPOSICION AL RIESGO

EFECTIVIDAD DEL EXPOSICION AL RIESGO EXPOSICION AL RIESGO

RIESGO INHERENTE
Nº CONTROL INDIVIDUAL DEL SUBPROCESO6

RIESGO CLASIFICACION7 VALOR CLASIFICACION8 VALOR CLASIFICACION9 VALOR CLASIFICACION10 VALOR

R-1

R-2

R-3

R-4

6
La exposición del Riesgo del subproceso corresponde al promedio aritmético de las exposiciones de los riesgos individuales.
7
Usar tabla de riesgo inherente
8
Usar tabla de efectividad del control
9
Usar tabla de exposición al riesgo
10
Usar tabla de exposición al riesgo
3
 Módulo: 3
Curso: Auditoría Interna Gubernamental

4.- PLAN DE TRATAMIENTO DE RIESGOS CRÍTICOS DE LA ORGANIZACIÓN

PLAN DE TRATAMIENTO DE RIESGOS CRÍTICOS

AÑO 2019
Nº

RIESGO
A
TRATAR

Efecto en el riesgo inherente y/o Plazo estimado para su

Estrategia a aplicar11 Responsable de la estrategia
en el control clave implementación

R-1

R-2

R-3

R-4

11
Aceptar, evitar, compartir o reducir.
4
 Módulo: 3
Curso: Auditoría Interna Gubernamental

ANEXO Nº 1 - TABLAS DE RIESGOS Y CONTROLES DEFINIDAS POR LA DIRECCIÓN

1.- Escala de consecuencias y probabilidades del riesgo

Matriz de Valuación de Riesgos

Descripción de Escalas de Consecuencias y Probabilidades

Consecuencias o Impacto Probabilidades

Clasificación Clasificación Valor

Valor Impacto Descripción Descripción
Impacto Probabilidad Probabilidad

El impacto producido afecta la continuidad en Muy Alta posibilidad de que el evento ocurra
Alto 3 Alto 3
la operación normal del proceso. dentro del tiempo especificado

El impacto producido afecta medianamente la

Existe una posibilidad moderada de que el
Medio 2 operación normal del proceso, pero puede Medio 2
evento ocurra dentro del tiempo especificado
continuar en tiempo acotado.

El impacto producido afecta débilmente la Baja posibilidad de que el evento ocurra dentro
Bajo 1 Bajo 1
continuidad en la operación normal del proceso. del tiempo especificado

5
 Módulo: 3
Curso: Auditoría Interna Gubernamental
2.- Escala de riesgo inherente (severidad)

NIVEL PROBABILIDAD NIVEL CONSECUENCIAS VALOR RIESGO INHERENTE CLASIFICACIÓN

RIESGO INHERENTE

(P) (I) S = (P x I)

Alto (3) Alto (3) 9 EXTREMO

Alto (3) Medio (2) 6 EXTREMO

Alto (3) Bajo (1) 3 MODERADO

Medio (2) Alto (3) 6 EXTREMO

Medio (2) Medio (2) 4 ALTO

Medio (2) Bajo (1) 2 BAJO

Bajo (1) Alto (3) 3 ALTO

Bajo (1) Medio (2) 2 MODERADO

Bajo (1) Bajo (1) 1 BAJO

6
 Módulo: 3
Curso: Auditoría Interna Gubernamental

3.- Escala de efectividad de los controles

ESCALA PARA MEDIR EL NIVEL DE EFECTIVIDAD DEL CONTROL

CLASIFICACIÓN DESCRIPCIÓN DE MEDIDA DE EFECTIVIDAD DE CONTROL VALOR

Efectivo El control puede mitigar adecuadamente la materialización del riesgo inherente

0,25

Medio El control puede mitigar medianamente la materialización del riesgo inherente

0,5

Pobre El control no puede mitigar adecuadamente la materialización del riesgo inherente o no

existe control
1

4.- Escala de exposición al riesgo (Se calcula en base a la multiplicación entre el riesgo inherente por la efectividad del
control)
NIVELES DE EXPOSICIÓN AL RIESGO

CLASIFICACIÓN VALOR DEL INTERVALO

NO ACEPTABLE 4–9

MAYOR 2,25 -3

MEDIO 1,5 – 2

MENOR Menor a 1,5

7
 Módulo: 3
Curso: Auditoría Interna Gubernamental