Plan de Auditoría Interna basado en Riesgos. Por Nahun Frett

Lima, Perú 24 y 25 de septiembre de 2019

Cupo Limitado

Auditool ha preparado el Curso Plan de Auditoría Interna basado en Riesgos (16 Horas CPE) a cargo del Licenciado Nahun Frett, MBA, CIA, CCSA, CRMA, CPA, CFE.

Objetivos:

Este entrenamiento ha sido preparado para ayudarle a desarrollar el Plan de Auditoría Interna con base a riesgos, como lo requieren las Normas de Auditoría Interna. Las Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna exigen que: El director ejecutivo de auditoría establezca planes basados en los riesgos, a fin de determinar las prioridades de la actividad de auditoría interna. La actividad de auditoría interna debe evaluar la eficacia y contribuir a la mejora de los procesos de gestión de riesgos.

Sin embargo, en la práctica el cumplimiento con estos requerimientos representa, sin lugar a dudas, uno de los principales desafíos para cualquier departamento de auditoría interna. Al final del entrenamiento los participantes podrán responder a los siguientes interrogantes:

·         ¿Qué es el riesgo?

·         ¿Por qué debemos preocuparnos respecto al riesgo?

·         ¿Cuál es el estatus de la Administración de Riesgos en mi organización?

·         ¿Qué está haciendo la alta dirección (Consejo Administración, Comité Auditoría, Presidente y Vicepresidentes) respecto al ERM?

·         ¿Cómo evaluar los riesgos que impactan a la organización?

·         ¿Cuáles son las opciones para solucionar las amenazas de mi organización?

·         ¿Cuáles son las mejores prácticas para implementar un sistema de auditoría basado en riesgos a nivel de entidad?

·         ¿Qué debemos cambiar en el enfoque de selección de las áreas a revisar?

·         ¿Cuál es el rol del Departamento de Auditoría en el Proceso de ERM?

·         ¿Cómo podemos los auditores internos desarrollar una evaluación de riesgo a nivel de proceso?

Contenido del Curso:

Módulo I - Metamorfosis de la Profesión de Auditoría Interna
Módulo II - Impacto Normas Práctica Profesional Auditoría Interna en la Gestión de Riesgos
Módulo III – Inicio del Viaje – Estatus Gestión de Riesgo
Módulo IV - Gestión de Riesgos a Nivel de Entidad
Módulo V - Planes de Auditoría Interna con Valor Agregado
Módulo VI - Impacto Futuro Gestión de Riesgos en la Auditoría Interna

Lima, Perú

Tarifa especial en el hotel para asistentes de otras ciudades

Importante: Si usted reside fuera de Colombia y está interesado en participar, por favor contáctese al correo info@auditool.org.

¿Te ha gustado la información? ¡Compártela con otro auditor interno!

XVIII Congreso Regional de Auditoría Interna (GRAICG 2019)

          
       ¿Te ha gustado la información? ¡Compártela con otro auditor interno!

Racionalizar o justificar el fraude

Por Marta Cadavid

Los perpetradores no se ven ni se sienten como tal o como criminales por qué ellos siempre justifican o razonan sus necesidades para cubrirlas con recursos ajenos. Los perpetradores y abusadores organizacionales se justifican a si mismos a través de su propia realidad basada en la mentira. Para ellos, sus actos no son fraudes por qué siempre habrá una excusa. ¿Cómo se verbalizan los perpetradores en su organización? Los invito a tomarse el tiempo de escuchar cómo se expresas las personas y como siempre se sorprenderá con las expresiones.

¿Te ha gustado la información? ¡Compártela con otro auditor interno!

¿Qué es el smishing?

            ¿Te ha gustado la información? ¡Compártela con otro auditor interno!

Evaluando el proceso de gestión de riesgos

Por Juan Villanueva Chang

A continuación, se hace una traducción de una selección de gráficos contenidos en la referida Guía IIA. El documento proporciona valiosa información para el trabajo del auditor, tanto para diseñar un modelo de medición de madurez de la gestión de riesgos, cómo una metodología para evaluar la gestión de riesgos

La guía recomienda analizar los siguientes atributos en forma común:

·         Cultura del riesgo: La integración del riesgo que debe estar en todas las decisiones de la organización

·         Gestión de riesgos: La participación de todos los miembros de la organización en el proceso de gestión de riesgos

·         Proceso de administración de riesgos: La necesidad de cubrir las fases de identificación, evaluación, tratamiento, monitoreo e informe de la gestión de riesgos

La adecuada evaluación de auditoría sobre el proceso de gestión de riesgos ayuda a las organizaciones a implementar acciones para remediar escenarios no previstos de riesgos.

Un proceso maduro de gestión de riesgos demuestra los siguientes beneficios:

·         Habilidad para la toma de decisiones basada en riesgos

·         Establecer conexiones y conocimiento de riesgos a través de un lenguaje común

·         Habilitar la documentación de las actividades de gestión de riesgos

·         Aumentar la probabilidad de que la organización cumpla sus objetivo estratégicos

·         Crear y proteger valor para los grupos de interés

Existen numerosos marcos de gestión de riesgos, los cuales ofrecen principios que se deben tener en cuenta. Algunos marcos se centran en los controles internos y su relación con los riesgos de la organización; otros se centran en los riesgos de TI, riesgos estratégicos o riesgos asegurables

Todas las organizaciones practican algún tipo de gestión de riesgos, aunque pueden no ser conscientes de ello y pueden no estar documentados

Para determinar el grado de madurez de la gestión de riesgos, el auditor debe considerar varios elementos.

El cerebro

                  ¿Te ha gustado la frase? ¡Compártela con otro auditor interno!

¿Cómo ser un líder creativo?

       ¿Te ha gustado la información? ¡Compártela con otro auditor interno!

¿Cómo auditar las organizaciones en su conjunto?

Marco Bonilla

 Es ahí donde se pregunta, ¿si el dictamen sobre la razonabilidad de las cifras de los estados financieros está afectado de manera importante por actividades y operaciones que  no tienen que ver con los objetivos y metas pretendidas en su constitución?.

La experiencia como auditor me ha demostrado cómo empresas consideradas rentables, terminan realizando tareas y operaciones muy diferentes para lo que fueron concebidas, y al final resultan liquidadas o lo que es más delicado comprometiendo los intereses de sus socios.

Un aspecto relevante a observar y cuestionar en la auditoría, es la formulación de la misión,  la cual sin duda es la prenda de garantía del quehacer permanente de la organización y a través de la cual se organiza, operativiza, se reglamenta y se controla todas las actuaciones futuras.

Lo anterior invita a repensar la manera de hacer auditoría bajo el esquema de aseguramiento a través de la consideración de la naturaleza y  misión de la organización como referente permanente, sobre su estructura organizacional, políticas, normatividad y legislación que le aplica, áreas misionales, cuentas misionales, presupuestos y planes de compras relacionados.

Estas consideraciones fundamentan mi propuesta de entender que en materia de control,  el elemento primordial a tener en cuenta son los propósitos de la empresa,  que en todo su ámbito se desempeñara en términos de eficiencia, eficacia y economía principalmente.

De la misma manera, es de entenderse que el autocontrol como fundamento de todos los que hacen parte de la organización, deben conocer, entender, y concebir la misión como el marco obligado de todas sus actuaciones, desde lo operativo, financiero, contable, técnico, normativo, etc…, acciones que al no tenerse en cuenta, sin duda proporcionara un desequilibrio del  sistema de control interno implementado y desvío de los objetivos propuestos.

Ahora, y frente a la labor de auditoría es por demás lógico, que cualquier transacción, operación, gestión, o actividad que vaya en contraposición de la misión de la entidad, no solo generara efectos nocivos para la organización, si no será motivo de atención y examen por parte del organismo o ente de control, donde su principal labor se concentrara en el cumplimiento por parte del ente auditado en razón a sus propósitos, productos, servicios, actividades, acciones y decisiones tomadas, so pena de obtención de hallazgos que materializados pueden incurrir en sanciones ejemplarizantes para quienes tiene la responsabilidad de su administración. 

La misión es el marco de referencia que orienta las acciones, enlaza lo deseado con lo posible, condiciona las actividades presentes y futuras, proporciona unidad, sentido de dirección y guía en la toma de decisiones estratégicas.

En tal sentido, el control interno en todos sus órdenes se implementara, cuidando de matizar sus diferentes elementos bajo la premisa de cumplimiento de sus objetivos misionales, refiriéndome especialmente a su direccionamiento a través de la planeación, cuyos propósitos deben apuntar a desarrollar y ejecutar los fines previstos; presupuestos asociados al financiamiento de sus necesidades y operaciones propias; talento humano competente y especializado según su naturaleza; esquema organizacional con áreas misionales fortalecidas y productivas y; demás elementos que por sí solos detecten las operaciones que no obedecen al rigor funcional de la organización.

La auditoria es sin duda la mayor interesada en establecer dentro de su proceso de evaluación de aseguramiento, que la organización esté alineada en razón a su constitución y que el mayor beneficio lo obtenga a través de actividades operacionales propias del deber ser y no de manera fortuita que genera alto grado de incertidumbre sobre su manejo.

De tal suerte que la óptica y percepción de la auditoria de legalidad, de cumplimiento, financiera, de gestión, resultados, de control interno, estará dirigida a percibir de manera categórica y sin prevenciones certeza razonable sobre el manejo de la organización.  

¿Te ha gustado la información? ¡Compártela con otro auditor interno!

9 Frases que un líder nunca dice

¿Te ha gustado el post? ¡Compártelo con otro auditor interno!

Pink Collar Fraud

Marta Cadavid, CAMS, CFE, AML

El fraude de cuello rosada es cometido por el genero femenino, el cual está llamando la atención de los investigadores y forenses por la capacidad, el impacto de las perdidas y la frecuencia. Actualmente las mujeres están alcanzado mayor participación profesional comparado con otras décadas. Es fácil ver mujeres desempeñando roles de alta responsabilidad, pero infortunadamente este también conlleva a que personas con ambivalencias y carentes de valores cometan fraude.

¡Ojala no tengamos que clasificar mas fraude por el color!

¿Te ha gustado la información? ¡Compártela con otro auditor interno!

Ransomware: ¿Cómo es el proceso de infección?

           ¿Te ha gustado la información? ¡Compártela con otro auditor interno!

Video: Claves para la implementación de un enfoque de auditoría interna basado en riesgos

¿Te ha gustado la información? ¡Compártela con otro auditor interno!

Definición creatividad

           ¿Te ha gustado la información? ¡Compártela con otro auditor interno!

Tips de comunicación para mejorar el liderazgo

   

      ¿Te ha gustado la información? ¡Compártela con otro auditor interno!