Cmo auditar los procesos que administran los riesgos de negocio?

Recordemos que los riesgos de negocio son aquellos riesgos que pueden llegar a impedir que la compaa cumpla con sus objetivos y se generan en tres ambientes: 1) Ambiente externo de la organizacin 2) Ambiente de la industria de la organizacin 3) Ambiente interno de la organizacin Los riesgos identificados los calificamos segn su probabilidad de ocurrencia y su impacto en los estados financieros, seleccionando los riesgos significativos . Para cada uno de los riesgos significativos identificamos la respuesta que tiene la administracin de la compaa para mitigarlos. Las acciones que puede tomar la compaa para mitigar los riesgos pueden ser: a) Aceptar el riesgo (asume el impacto) b) Intentar reducir el riesgo (implementa controles) c) Transferir el riesgo (utiliza seguros) d) Evitar el riesgo (se retira del ambiente que le genera el riesgo) Existen dos objetivos a los que el auditor debe apuntar cuando se audita un proceso que administra un riesgo de negocio: 1) Obtener evidencia suficiente y adecuada que le permita al auditor concluir que la compaa cuenta con procedimientos adecuados para mitigar los riesgos de negocio 2) Obtener evidencia suficiente y adecuada que le permita al auditor concluir que los estados financieros reflejan el impacto de los riesgos de negocio.(*) (*) Las implicaciones de los riesgos de negocio en los estados financieros estn relacionadas con estimaciones en los estados financieros, revelaciones y/o una nota en la opinin del auditor. Para el logro de estos objetivos el auditor debe seguir los siguientes pasos: a. Entendimiento del proceso b. Identificacin de los riesgos y controles del proceso c. Seleccin de los controles relevantes a los que se les realizarn las pruebas d. Evaluacin de los controles e. Diseo de las pruebas de auditoria relativas a la eficacia operativa de controles a) Entendimiento del proceso Debemos comprender la forma como la gerencia de la compaa administra este riesgo. Nuestros esfuerzos se deben enfocar principalmente a entender las actividades que permiten mitigar el riesgo. b) Identificacin de los riesgos y controles del proceso Una forma sencilla para identificar riesgos de procesos es hacernos la pregunta, Qu puede impedir que el proceso logre sus objetivos? Pueden existir casos en donde la administracin de la Compaa no cuente con controles que mitiguen los riesgos o los controles identificados no son efectivos, casos en los cuales procederemos a emitir nuestra carta de recomendaciones. Adicionalmente, debemos identificar las implicaciones del riesgo en los estados financieros. Ejemplo, provisiones de cuentas por cobrar. c) Seleccin de los controles relevantes a los que se les realizarn las pruebas Para el desarrollo de las pruebas a los controles se debern identificar los controles relevantes, esta seleccin se deber hacer teniendo en cuenta que el conjunto de los controles seleccionados permiten prevenir, detectar y corregir un error, de acuerdo al objetivo tanto del proceso, como de la auditoria. Teniendo en cuenta que las compaas normalmente cuentan con un gran nmero de controles, nosotros procedemos a seleccionar los controles que consideramos tienen las siguientes caractersticas: Los ms eficientes de probar Los que mitigan ms nmero de riesgos. Si se trata de un cliente recurrente se debe tener en cuenta la evaluacin de los aos anteriores. d) Evaluacin de los controles Debemos verificar el diseo y la efectividad del control seleccionado. Ejemplo de cmo auditar los procesos que administran riesgos de negocio

Los ejemplos aqu enunciados no pretenden abarcar todas las situaciones, simplemente queremos que sirvan de gua para facilitar el trabajo del auditor. Caso ficticio: Objeto de la Compaa Auditada: Compaa dedicada a la venta de puertas y ventanas. Clientes: El 40% de las ventas son a crdito y se realizan a proyectos de construccin y el 60% se realizan de contado y al detal. Situacin actual del mercado: En el anlisis de las fuerzas externas observamos que la economa entr en recesin lo que afectar el sector de la construccin. Riesgo de negocio Ventas a clientes insolventes: Debido a la situacin de recesin por la que atraviesa la economa el sector de la construccin se ver afectado al no poder vender sus proyectos en los tiempos estimados, lo que puede afectar a la compaa teniendo en cuenta que el 40% de sus ventas son a crdito y realizadas a proyectos de construccin. Proceso que administra el riesgo de negocio Crditos y Cartera Objetivos del proceso dirigidos a mitigar el riesgo de negocio Garantizar que los clientes a los que se los concede crdito sean solventes Garantizar que la provisin de cartera se ajuste a la realidad. Actividades dirigidas a mitigar el riesgo de negocio 1) Estudio y aceptacin del crdito de acuerdo con los procedimientos de la compaa 2) Monitoreo del comportamiento de la cartera 3) Monitoreo de los lmites de crdito 4) Monitoreo de la situacin financiera del cliente 5) Anlisis de la cartera mensual para determinar la provisin de cartera. Riesgos y Controles del proceso Control Control Control 1 2 3 RIESGOS DEL PROCESO 1) Que el estudio y aceptacin del crdito no se realice de acuerdo con el manual de procedimientos. 2) Que no se haga un monitoreo permanente al comportamiento de la cartera. 3) Que se sobrepasen los lmites de crdito sin autorizacin. 4) Que no se haga un monitoreo permanente a la situacin financiera del cliente 5) Que la provisin de cartera est subestimada. X X X X X