¿Quién es el dueño del riesgo? Una Mirada al cambio de rol de la función de auditoría interna

¿Quién realmente es dueño del riesgo? 

La respuesta literal es "no es propiedad de auditoría interna". Sin embargo, no hay dudas de que la profesión de auditoría interna ha ayudado a las organizaciones a entender mejor el impacto de los riesgos críticos en el pasado y, sin duda, jugará un papel importante en el futuro.

Este nuevo estudio ayuda a los auditores internos a entender las prácticas globales entorno a la gestión de riesgos.

El documento se centra en:

1.    Tendencias en la Gestión de Riesgos

2.    Posicionamiento de Auditoría Interna respecto a la Gestión de Riesgos

3.    Responsabilidades de Gestión de Riesgos y Auditoría Interna

4.    Enfoques de riesgo y Competencias

A continuación presentamos los principales resultados del estudio:

1. Tendencias en la gestión de riesgos:

·         Más de la mitad (53%) de los Directores de Auditoría Interna encuestados afirman que existe un proceso de gestión de riesgos formal implementado en sus organizaciones.

·         La gestión de riesgos formal aumentó después de la crisis financiera mundial, pero el crecimiento puede estar disminuyendo.

·         Existen diferencias entre regiones, sectores y tamaños de empresas.

2. Posicionamiento de Auditoría Interna respecto a la gestión de riesgos:

Auditoría interna y el ERM están separados en el 80% de las organizaciones.

Puede haber una cierta confusión entre la segunda y tercera líneas de defensa.

3. Responsabilidad gestión de riesgos y auditoría interna:

·         Casi la mitad de los auditores encuestados ofrecen servicios de aseguramiento sobre la gestión de riesgos.

·         12% de los planes de auditoría dedican tiempo a la evaluación de los procesos de gestión de riesgos.

·         El aseguramiento combinado todavía no es común.

4. Enfoques de riesgo y competencias:

·  Los directores de auditoría interna dan más importancia 

   al proceso de gestión de riesgo que la gerencia.

·  La evaluación de riesgos debe ser:

·  Apalancadas a través de funciones de aseguramiento

·  Actualizadas tomando en consideración la "velocidad de los riesgos"

·  Usando tecnología apropiada

Este estudio es muy especial, debido a que participamos en el grupo de expertos que fueron consultados por el autor de la guía para suministrar una opinión sobre el estatus del proceso de gestión de riesgos en su región (puedes leer el comentario desarrollado por nosotros haciendo un click en la imagen de la izquierda).

Si deseas descargar el documento completo lo puedes hacer desde aquí.

¿Te ha gustado la información? ¡Compártela con otro auditor interno!