martes, 22 de octubre de 2019
Los 7 principios guía de ITIL 4
lunes, 21 de octubre de 2019
¿Gestión de riesgos: buena práctica o simple moda?
Guillermo Casal, MBA, CPA, CFE, CIA, CFSA, CGAP, CCSA, CRMA, CISA
Hace ya bastante tiempo que la comunidad de control (auditores internos y externos entre otros), viene enfatizando en la necesidad de llevar a cabo una gestión de riesgos sistemática y profesional. Transcurridos 26 años desde la formulación del primer informe C.O.S.O, sin embargo, la gestión de riesgos aún es un tema controvertido.
Hace ya bastante tiempo que la comunidad de control (auditores internos y externos entre otros), viene enfatizando en la necesidad de llevar a cabo una gestión de riesgos sistemática y profesional. Transcurridos 26 años desde la formulación del primer informe C.O.S.O, sin embargo, la gestión de riesgos aún es un tema controvertido.
Por
controvertido me refiero a que prácticamente ninguna organización, por pequeña
que sea, pone en tela de juicio la necesidad de llevar una contabilidad en
debida y legal forma. Sin embargo, en materia de gestión de riesgos los
entendimientos son diversos y cubren una amplia gama, desde el desinterés
absoluto por el tema hasta un grado de formalidad excesivo que interfiere con
las operaciones de la organización.
En este
artículo, procuraré analizar los motivos por los cuales el tema resulta todavía
discutible para muchas organizaciones
1.
¿Se
reducen las pérdidas previniéndolas con un programa de gestión de riesgos?
2.
¿Quiénes,
cuándo y cómo deben desarrollar la gestión de riesgos?
3.
Desarrollar
gestión de riesgos vs. realizar una gestión de riesgos sistemática, debidamente
documentada y comunicada
4.
La
cuestión de la subjetividad / objetividad
5.
Necesidades
de información y comunicación
6.
Documentar
los riesgos vs. gestionarlos
Pasemos
a analizar estas cuestiones en procura de una conclusión
1. ¿Se reducen las pérdidas
previniéndolas con un programa de gestión de riesgos?
La
respuesta es que, analizado estadísticamente, la temeridad puede arrojar
mejores resultados que la precaución en el corto plazo. Por dar un ejemplo
sencillo, supongamos que históricamente un automovilista tiene una probabilidad
anual de colisión con daños para su vehículo o el de terceros superior al costo
de una póliza de seguro, del 20%. Si decide no tomar la póliza, todo indica
que, al cabo del primer año, tendrá un 80% de probabilidades de no arrepentirse
de su decisión. La mala noticia es que luego de 10 años esa probabilidad se
reduce al 10%, y luego de 15 años, al 3%.........
domingo, 20 de octubre de 2019
sábado, 19 de octubre de 2019
Mitos y realidades del liderazgo
viernes, 18 de octubre de 2019
"Cultura, ambiente de control y ética. El valor de los intangible" - Jorge Badillo - Presidente FLAI
¿Te ha gustado la información? ¡Compártela con otro auditor interno!
jueves, 17 de octubre de 2019
Medita estos puntos y apropiatelos
miércoles, 16 de octubre de 2019
Cultura del sapo (Whistleblower)
Marta Cadavid. CAMS, CFE, AML
De acuerdo al último Reporte de las Naciones en
2018 de ACFE claramente describe que el mejor mecanismo para detectar y
prevenir conductas anti-éticas es el canal de denuncias... la cultura del sapo.
Pero más allá de implementar la estrategia del canal de denuncias, lo más
importante es la protección de los derechos de los denunciantes y cero
retaliación y venganza.
¿Te ha gustado la información? ¡Compártela con otro auditor interno!
martes, 15 de octubre de 2019
10 Métodos más comunes de fraude informático
Equipo Auditool
El fraude cibernético es una amenaza creciente, pero
muchas empresas aún no se están defendiendo, y no basta solo con esperar a que
el peligro se muestre al asecho, hay que estar más que preparados, porque el
fraude no deja indiferente a nadie ni tampoco se se detiene por nada.
Muchas veces se tiene la idea de que el fraude no afecta
a nadie cercano, ni siquiera a nosotros, pero la realidad es que todos están en
un peligro constante de ser afectados por un fraude de carácter informático; y, lo más cuestionable,
es el desconocimiento de los métodos y tácticas más comunes por los que
defraudador roba información, sus datos, borra documentos y datos electrónicos,
siendo que muchas veces el usuario no se percata de los sucesos.
¿Te ha gustado la información?
¡Compártela con otro auditor interno!
lunes, 14 de octubre de 2019
COBIT 2019, actualizaciones y cambios - IAIA
¿Te ha gustado la información? ¡Compártela con otro auditor interno!
domingo, 13 de octubre de 2019
sábado, 12 de octubre de 2019
6 Comportamientos de un líder humilde
viernes, 11 de octubre de 2019
La cieberseguridad en el hogar y en la empresa
jueves, 10 de octubre de 2019
Lecciones de liderazgo de mamás profesionistas
miércoles, 9 de octubre de 2019
Sensibilidad en redes sociales
Marta Cadavid. CAMS, CFE, AML
¿Te ha gustado la información? ¡Compártela
con otro auditor interno!
martes, 8 de octubre de 2019
5 Puntos clave para mejorar la ciberseguridad de una empresa
lunes, 7 de octubre de 2019
Reflexiones sobre la profesión de auditoría interna
domingo, 6 de octubre de 2019
sábado, 5 de octubre de 2019
5 Beneficios del trabajo en equipo
viernes, 4 de octubre de 2019
CLAI 2019 - Paraguay
Te invitamos al CLAI
2019. Un congreso que busca marcar una pauta del papel del auditor interno en
esta era. Patrocina: Auditool.
Conoce más detalles del evento en
¿Te ha gustado la información? ¡Compártela con otro auditor interno!
Suscribirse a:
Entradas (Atom)