Dr. René Fonseca Borja

INSTITUTO GUATEMALTECO DE CONTADORES PBLICOS Y AUDITORES
SUB-SEDE QUETZALTENANGO

I CONVENCIN DE AUDITORA INTERNA

LEMA

El Contador Pblico y el Auditor de Clase Mundial

TEMA:

La Auditora Interna y la evaluacin de riesgos

EXPOSITOR:

Dr. Ren Fonseca Borja, CPA, CFE, MS.

PAS: Ecuador

Quetzaltenango, Guatemala, Guatemala C. A.
9 y 10 de noviembre de 2007


Dr. Ren Fonseca Borja, CPA, CFE, MS. rfonsecaborja@yahoo.com Tel: (502) 5202-8821
2
& Asociados S. C.

Dr. Ren Fonseca-Borja, CPA, CFE, MS.
Ex Segundo Vicepresidente de la Federacin Latinoamericana de Auditores Internos (FLAI).
Ex Presidente del Instituto de Auditores Internos (IAI), Quito, Ecuador.
Presidente del Primer Encuentro Interamericano de Auditores Internos, hoy Congreso Latinoamericano de Auditora Interna (CLAI).
Ex Director de la Federacin de Contadores del Ecuador.
Ex Vocal de la Directiva del Colegio de Contadores Pblicos de Pichincha Ecuador.
Miembro de la Comisin Gubernamental del Instituto Guatemalteco de Contadores Pblicos y Auditores (IGCPA).
Catedrtico en Universidades de Ecuador y Guatemala.
Ex Consultor de Organismos Internacionales (BM, AID, MSI), Bolivia, Panam, Honduras y Guatemala.
Conferencista Internacional en Europa, USA, el Caribe, Centro y Sur Amrica.
Conferencista en Universidades de Bolivia, Panam, Costa Rica, Guatemala.
Conferencista y ponente Interamericano de la Asociacin Interamericana de Contabilidad (AIC).
Conferencista en el Congreso Mundial del IIA en Inglaterra y U.S.A.
Conferencista en varios Congresos Latinoamericanos de Auditoria Interna (CLAI).
Miembro del IAI, ACFC; IGCPA.
Autor de varios artculos sobre la profesin, publicados por varias revistas del continente.
Premio a la Excelencia otorgado por el Banco Mundial y otros reconocimientos por la gestin en el continente.

1. ASPECTOS GENERALES

Si no divulgas, no encontrars eco a tus ideas

RENE FONSECA BORJA
Guatemala, febrero de 2007

1.1 DEFINICIN

Proceso mediante el cual se evalan los medios de control diseados para
manejar y minimizar las posibilidades de impacto de los riesgos que afectan la
consecucin de los objetivos organizacionales.

Se busca entender cmo la gerencia se informar sobre la existencia de riesgos y
sus impactos.

1.2 OBJETIVOS

Definir si todas las reas, los riesgos y sus causas han sido tomados en
cuenta por la gerencia para producir mejoras.

Buscar las medidas de control como base para determinar la forma cmo
se manejan las causas de los riesgos.

Analizar y buscar soluciones para disminuir los efectos negativos de los
riesgos.

Proporcionar informacin oportuna para el anlisis y reprogramacin de las
operaciones en sus distintos niveles.

1.3 IMPORTANCIA



3
& Asociados S. C.
Brinda informacin sobre reas o sectores donde pueden surgir deficiencias
de control, susceptibles de transformarse en riesgos.

Brinda informacin sobre reas donde existen posibilidades de mejoras
para aumentar la calidad y productividad de la organizacin.

Brinda la oportunidad de tomar acciones que eviten problemas que se
transformen en verdaderas crisis.

Aumenta la atencin gerencial a los sectores ms importantes del negocio.

1.4 ALCANCE DE LA EVALUACIN

El anlisis de riesgos involucra el examen de:

Las fuentes de riesgo.
Las consecuencias, tanto al interior, como al exterior de la
organizacin.
La probabilidad de que esos riesgos y consecuencias puedan
ocurrir.
El efecto financiero que afecta a las operaciones o resultados.
La aceptacin del riesgo por parte de las mximas autoridades.
La posible respuesta al riesgo y sus costos.

Se puede llegar a identificar factores que afectan, tanto las
consecuencias como la probabilidad.

El riesgo no es slo la materializacin de una prdida, sino que no se
alcancen las expectativas de la organizacin.

2. RESPONSABILIDAD INSTITUCIONAL

2.1 CONOCER SOBRE LA INCERTIDUMBRE ORGANIZACIONAL

A todas las organizaciones, de alguna manera, les afecta los factores
interno y externo, y esto genera incertidumbre sobre:

La globalizacin..
La tecnologa.
Las leyes y regulaciones.
Las reestructuraciones.
Los mercados cambiantes.
La competencia leal o desleal.
Los cambios climticos.



4
& Asociados S. C.
La incertidumbre representa incapacidad para determinar la probabilidad de
que ocurran eventos potenciales y resultados asociados que afecten las
operaciones o los resultados.

2.2 PROMOVER EL USO DE TECNOLOGA

Balancear
la inversin
en controles,
en un ambiente
de riesgos,
generalmente
impredecible
Obtener el
aseguramiento
de los controles
y seguridades
que proveen los
servicios de IT
internos
y externos
Informar a la
gerencia su
opinin sobre
la efectividad del
control interno
y actuar como
asesores
del negocio,
ser pro-activos
MEJORES PRCTICAS PARA LA GESTIN Y CONTROL IT
2.2 2.2 PROMOVER EL USO DE TECNOLOG PROMOVER EL USO DE TECNOLOG A A
ALTA DIRECCIN AUDITORES GERENCIA
I NSTI TUTO GUATEMALTECO DE CONTADORES P I NSTI TUTO GUATEMALTECO DE CONTADORES P BLI COS Y AUDI TORES ( I GCPA) BLI COS Y AUDI TORES ( I GCPA)
EST EST NDARES I NTERNACI ONALES DE LA AUDI TOR NDARES I NTERNACI ONALES DE LA AUDI TOR A I NTERNA A I NTERNA
D
r
.

R
e
n
F
o
n
s
e
c
a

B
o
r
j
a

2.3 ASEGURAR QUE SE ESTRUCTUREN LOS PROCESOS

D
r
.

R
e
n
F
o
n
s
e
c
a

B
o
r
j
a
Objetivos de Control Objetivos de Control
Factores Cr Factores Cr ticos de ticos de xito xito
Indicadores de Resultados Indicadores de Resultados
Indicadores de desempe Indicadores de desempe o o
RECURSOS
DE IT
PROCESOS
DE TRABAJO
REQUERIMIENTOS
DEL NEGOCIO
Apoya la transparencia de las operaciones
2.3 ASEGURAR QUE SE ESTRUCTUREN LOS PROCESOS
T
E
C
N
O
L
O
G
A
E
F
I
C
I
E
N
C
I
A
R
I
E
S
G
O
S
C
A
L
I
D
A
D
I
N
T
E
R
N
A
E
X
T
E
R
N
A
EST EST NDARES I NTERNACI ONALES DE LA AUDI TOR NDARES I NTERNACI ONALES DE LA AUDI TOR A I NTERNA A I NTERNA



5
& Asociados S. C.
2.4 ASEGURAR QUE SE GENERE VALOR

Decisiones de la administracin generan valor o se debilitan por la
definicin de las estrategias hasta la operacin diaria.

La informacin interna y externa permite identificar riesgos y la oportunidad
que sucedan.

Se despliega recursos preciosos, para enderezar las actividades de riesgo
frente a las circunstancias cambiantes.

Generacin de valor para los clientes y asociados con o sin nimo de lucro,
entidades gubernamentales, etc..

3. LA AUDITORA INTERNA Y LA EVALUACIN DE RIESGOS

3.1 LA AUDITORA INTERNA Y LA EVALUACIN DE RIESGOS

3.1 3.1 LA AUDITOR LA AUDITOR A INTERNA Y LA EVALUACI A INTERNA Y LA EVALUACI N DE RIESGOS N DE RIESGOS
LA AUDI TOR LA AUDI TOR A I NTERNA Y LA EVALUACI A I NTERNA Y LA EVALUACI N DE RI ESGOS N DE RI ESGOS
Dr. Ren Fonseca Borja
AUDITORA INTERNA
IDENTIFICAR
Y
EVALUAR RIESGOS
PROCESO ADMINISTRATIVO
INCERTIDUMBRE Y RIESGOS
La globalizacin.
La tecnologa.
Las leyes y regulaciones.
Las reestructuraciones.
Los mercados cambiantes.
La competencia leal o desleal.
Los cambios climticos.
GERENCIA
JUNTA DIRECTIVA
I
N
F
O
R
M
A
C
I
N
SUCURSALES, DELEGACIONES
A
U
D
I
T
O
R
A

3.2 LA AUDITORA INTERNA Y LA EVALUACIN DE RIESGOS

La auditoria Interna debe, segn sus funciones, debe identificar y evaluar riesgos
en todos los campos del negocio de una organizacin; lo siguientes son ejemplos
de riesgos:

Estratgicos.
Operacionales.


6
& Asociados S. C.
Econmicos.
Tcnicos.
Administrativos.
Tecnolgicos.
Recurso Humano.
Calidad.
Satisfaccin del cliente.
Productividad operativa.
Interrupcin de negocios.

3.2 REQUERIMIENTOS DE LAS NORMAS INTERNACIONALES

NORMAS INTERNACIONALES PARA EL EJ ERCICIO PROFESIONAL DE LA
AUDITORA INTERNA (NIEPAI)

Las NEPAI, tienen muchas normas que hacen relacin a la parte de atributos del
personal y al desempeo de las operaciones; por otro lado, existen ms de 70
consejos para la prctica de la auditora interna; para mostrar lo que sucede en
relacin a los riesgos, se insertan dos aspectos de importancia:

NORMAS SOBRE ATRIBUTOS

1000 Propsito, Autoridad y Responsabilidad

1100 Independencia y Objetividad.

1110 Independencia de la Organizacin
1120 Objetividad Individual
1130 Impedimentos a la Independencia u Objetividad.

1200 Pericia y Debido Cuidado Profesional.

1210 Pericia
1220 Debido Cuidado Profesional
1230 Desarrollo Profesional Continuado.

NORMAS SOBRE DESEMPEO

2100 Naturaleza del Trabajo.

2110 Gestin de Riesgos.
2120 Control
2130 Gobierno

2200 Planificacin del Trabajo



7
& Asociados S. C.
2201 Consideraciones sobre Planificacin
2210 Objetivos del Trabajo
2220 Alcance del Trabajo
2230 Asignacin de Recursos para el Trabajo
2240 Programa de Trabajo.

4. ENFOQUE DE EVALUACIN

4.1 ENFOQUE DE EVALUACIN

4.1 4.1 ENFOQUE DE EVALUACI ENFOQUE DE EVALUACI N N
ENFOQUE TRADICIONAL ENFOQUE TRADICIONAL:
AUDITORA DE CUENTAS
DE BALANCE
(RAZONABILIDAD)
ENFOQUE ACTUAL: ENFOQUE ACTUAL:
DETERMINACIN
DE RIESGOS
(MEDIR IMPACTO)
APOYO
EN DATOS ESTADSTICOS
DE ALERTA TEMPRANA
(INDICADORES) (INDICADORES)
EVALUACIN
DE LOS PROCESOS
OPERATIVOS
(ACCIONES CORRECTIVAS) (ACCIONES CORRECTIVAS)

4.2 LA AUDITORA INTERNA APLICADA

4.2 LA AUDITORA INTERNA APLICADA
D
r
.

R
e
n
F
o
n
s
e
c
a

B
o
r
j
a
Entes
Ejecutores:
Ciudadana
Ministerio
Finanzas,
Hacienda
Proveedores
Contralora
Sistemas de
informacin
C
O
N
S
T
R
U
C
C
I
O
N
E
s
Organismos
Internacionales
PNUD, OIM, ONG
Entes
Intermediarios
O principales
Auditoras,
Investigaciones,
Tcnicas,
Mediciones.
Informes
Justicia
Gastos sin Gastos sin
control control
PRESIONES: PRESIONES: Mi nistros, Diputados, Alcaldes
1
2
3
4
5
6
7
8
9
10
Informacin
ejecucin
I NSTI TUTO GUATEMALTECO DE CONTADORES P I NSTI TUTO GUATEMALTECO DE CONTADORES P BLI COS Y AUDI TORES BLI COS Y AUDI TORES
SUB SUB- - SEDE QUETZALTENANGO SEDE QUETZALTENANGO



8
& Asociados S. C.
5. PROCESO DE EVALUACIN DE RIESGOS

Abre la mente para que la iniciativa responda

RENE FONSECA BORJA
Guatemala, 5 de mayo de 2002

5.1 PROCESO DE EVALUACIN DE RIESGOS

Las causas para una evaluacin de riesgos pueden ser: denuncias, informes,
requerimientos legales, etc.., sin embargo, se hace referencia a las etapas que se
consideran aplicables a todos los sectores:

DIAGNSTICO, ETAPA 1

Identificar el sector de riesgo
Levantar el proceso
Identificar componentes del proceso
Primeros criterios de evaluacin.

Fuentes de evidencia
Procedimientos de control de riesgos.
Responsables y funciones
Insumos y productos
Forma de distribucin
Forma de custodia
Forma de venta
Sistema de registro
Libros y registros
Informes y resultados
Informacin y comunicacin

PLANIFICACIN, ETAPA 2

Establecer objetivos y metas
Preparar programa
Preparar cronograma

EJ ECUCIN, ETAPA 3

Anlisis del valor agregado
Identificar problemas (riesgos)
Tabular resultados

INFORME, ETAPA 4

Dimensionar el impacto de los riesgos


9
& Asociados S. C.
Identificar posibles soluciones
Discutir viabilidad de soluciones
Elaborar informe de mejoras

IMPLANTACIN, ETAPA 5

Estimar costos de mejoras
Elaborar programa de implantacin
Seguimiento funcional posterior

Tomado del libro AUDITORA INTERNA, un enfoque moderno de planificacin, ejecucin y control , Dr. Ren Fonseca-Borja

5.2 TRMINOS TCNICOS UTILIZADOS

IDENTIFICACIN, es el levantamiento de los posibles hechos negativos
(Amenazas o causas de riesgos) que pueden causar dao a la
organizacin.

RIESGO, es la posibilidad de que ocurra un evento negativo que cause
dao a la organizacin.

PROBABILIDAD, Las circunstancia del evento que hacen creer que se
repetir en contra o favor de la organizacin.

AMENAZA, es la expresin del peligro o potencial dao que puede afectar a
una organizacin, sus sistemas, procesos, etc.

VULNERABILIDAD, Es el punto donde una organizacin, sistema, proceso,
etc., es susceptible de que le causen dao.

FRECUENCIA, Nmero de veces que se repite el problema.

CAUSA, La razn del evento (Proceso, sistema) que causa el problema.

NIVEL DE EXPOSICIN, Es la magnitud de la potencial prdida si ocurre
un evento negativo (Riesgo no mitigado).

CONSECUENCIA, Es el efecto o resultado de que exista un riesgo.

NIVEL O GRADO DE TOLERANCIA, Parte del Riesgo no mitigado y que la
gerencia acepta en las operaciones para darle tratamiento.

CATEGORA DE RIESGO, Calificacin de los distintos riesgos, por su
impacto, frecuencia, importancia, rea de ocurrencia, etc.



10
& Asociados S. C.
IMPLEMENTACIN, Llevar a la prctica las recomendaciones para mitigar
la tolerancia.

EVALUACIN, es la determinacin de los efectos o consecuencias que se
podran producir si ocurre un evento negativo.

EXPOSICIN, es la magnitud de la potencial prdida si ocurre un evento
negativo.

VALORACIN, proceso por el cual se puede medir el riesgo y su impacto
potencial, en trminos monetarios.

5.3 INFLUENCIA DE LOS TRMINOS

5.3 5.3 INFLUENCIA DE LOS T INFLUENCIA DE LOS T RMINOS RMINOS
FRECUENCIA
IMPACTO
PROBABILIDAD
DATOS ESTADSTICOS
INFORMES DE DESVIACIONES
IRREGULARIDADES
MXIMA EXPOSICIN
FINANCIERA
$
%
DESPERDICIOS
TIEMPO
INTERNA
EXTERNA
SISTEMAS
PROCESOS
PROCEDIMIENTOS
PERSONAS
DIRECTO
INDIRECTO
AMENAZAS
OPORTUNIDADES
TEMPORALES
PERMANENTES
TRMINOS FUENTES RESULTADOS INFLUENCIA

6. PROCESO DE EVALUACIN DE RIESGOS - DIAGNSTICO

6.1 ETAPA 1: DIAGNSTICO

Los componentes de esta etapa son las siguientes:

IDENTIFICAR UBICACIN DEL RIESGO.

Revisar la organizacin.
Identificar los clientes interna o externa.
Identificar los procesos y sistemas.
Identificar fuentes de videncia.
Identificar registros e informes.

LEVANTAR EL PROCESO.


11
& Asociados S. C.

Identificar procedimientos.
Identificar objetivos de control.
Elaborar flujo.

IDENTIFICAR COMPONENTES DEL PROCESO

Unidades administrativas.
Responsables.
Insumos y productos.

PRIMEROS CRITERIOS DE EVALUACIN

Conocimiento general.
Posibles reas crticas.
Posible alcance de evaluacin.

6.2 EVALUAR LA CONTRIBUCIN DE LOS PROCESOS

Dependiendo del trabajo de evaluacin y los riesgos conocidos que incluya el
trabajo, los procesos son elementos que brindan mucha informacin para un
trabajo, a continuacin podemos se presenta un esquema de proceso:

6.2 EVALUAR LA CONTRIBUCIN DE LOS PROCESOS
P
R
O
C
E
S
O
UNIDADES
ADMINISTRATIVAS
Transparencia,
Credibilidad,
Crecimiento
Sostenibilidad
PERSONAL:
TCNICO,
ADMINISTRATIVO
OPERATIVO
tica y Moral
RESULTADOS:
BIENES,
SERVICIOS,
INFORMES,
ETC.
Objetivos de
operacin
MARCO LEGAL:
LEYES, NORMAS,
PRINCIPIOS,
MANUALES,
ETC.
Reguladores
TERMINA EN CO NTABILIDAD
CREADOS PARA QUE
FUNCIONEN:
Los sistemas
La tecnologa
las otras
herramientas
Para el registro y control
de las operaciones
HACEN REALIDAD:
Eficiencia,
Eficacia,
Economa,
Equidad
Ecologa
PARA NECESIDADES:
Institucionales
Sectoriales
Nacionales
De la poblacin.
NECESARIOS
PARA:
Dar justicia
Igualdad,
Armona
Transparenci a
PREVENCIN
TRANSPARENCIA
RIESGOS
PRODUCCIN
Dr. Ren Fonseca-Borja

6.3 CONOCER LAS REACCIONES DE LA ORGANIZACIN FRENTE A
ESTMULOS NEGATIVOS


12
& Asociados S. C.

Evaluar los planes estratgicos y de contingencia

Evaluar mecanismos de informacin interna y externa

Evaluar procesos de acciones inmediatas.
Evaluar las interrelaciones internas y externas.

Evaluar el uso de la tecnologa.

Experiencias / Acciones

7. PROCESO DE EVALUACIN DE RIESGOS - PLANIFICACIN

7.1 ETAPA 2: PLANIFIFCACIN


ESTABLECER OBJETIVOS Y METAS

Definir lo que se busca.
Establecer posibles productos.
Elaborar objetivo general.
Establecer objetivos especficos.

PREPARAR PROGRAMA

Identificar tcnicas de investigacin.
Identificar riesgos de auditora.
Definir procedimientos y alcance.
Definir muestras de anlisis.
Elaborar programa de evaluacin.

PREPARAR CRONOGRAMA

Definir participacin del personal.
Estimar tiempos y recursos.
Elaborar el cronograma.

7.2 OBJ ETIVOS DE LA PLANIFICACIN DE UN TRABAJ O

Establecer con claridad los objetivos a ser alcanzados como base para la
seleccin de tcnicas y procedimientos.

Establecer los riesgos de la evaluacin, frente a los riesgos institucionales.



13
& Asociados S. C.
Determinar las prioridades, el tiempo a utilizar en cada fase del trabajo, as
como el uso eficiente y econmico de los recursos destinados para su
ejecucin.

Prepara el programa de auditora como gua para realizar la evaluacin.

Fijar los indicadores que faciliten el control y seguimiento de su ejecucin.

7.3 IDENTIFICAR RIESGOS DE AUDITORA

RIESGO INHERENTE:

EFECTOS: Posibilidad de que ocurran errores importantes, sin considerar la
eficiencia de los sistemas.

POSIBLES CAUSAS: Naturaleza de la entidad y sus actividades, situacin
econmica del ente, estructura y estilo gerencial, recursos humanos y ubicacin
geogrfica.

RIESGO DE CONTROL:

EFECTOS: Incapacidad de los controles internos para identificar y prevenir errores
o irregularidades.

POSIBLES CAUSAS: Inexistencia de controles, controles deficientes,
inobservancia de procedimientos de control establecidos.
RIESGO DE DETECCIN:

EFECTOS: Naturaleza, alcance y oportunidad de los procedimientos de auditora
no identifiquen errores importantes.

POSIBLES CAUSAS: Ineficiencia de los procedimientos de auditora,
procedimientos inoportunos, muestras insuficientes.

7.4 ELABORACIN DEL CRONOGRAMA DE ACTIVIDADES

El cronograma de actividades refleja, en orden de prioridades, las actividades del
trabajo, y permite el control del tiempo asignado y el establecimiento de costos.,
en el cual se detalla, en orden de prioridades:

Las actividades de trabajo (Cuentas, procesos, departamentos)
El tiempo presupuestado (en horas)
El sector de trabajo (Ubicacin geogrfica)
El personal que se necesita para la auditora (cantidad, especializacin,
interno o externo).



14
& Asociados S. C.
8. PROCESO DE EVALUACIN DE RIESGOS - EJ ECUCIN

8.1 ETAPA 3 - EJ ECUCIN


ANLSIS DEL VALOR AGREGADO

Estudio del proceso.
Identificar procedimientos que agregan valor.
Identificar procedimientos innecesarios.

IDENTIFICAR POSIBLES PROBLEMAS

Definir los posibles riesgos.
Buscar causas de su existencia.
Buscar evidencias.

TABULAR RESULTADOS

Clasificar resultados.
Medir la magnitud.
Listado de riesgos.

8.2 CRITERIOS DE CALIFICACIN

No.
(1)
SEGMENTOS DEL PROCESO
(2)
PESO
ASIGNADO
(3)
PESO
EVALUADO
(4)
%
CUMPLIDO
(5)
%DE
RIESGO
(6)
a.
b.
c.
d.
e.
f.
g.
h.
i.
j.
k.
AMBIENTE DE CONTROL:
Filosofa de control interno
Integridad y valores ticos
Competencia del personal
Filosofa y estilo gerencial
Estructura organizacional
Funcionamiento de la alta direccin
Mtodos para fijar funciones
y autoridad
Mtodos de control gerencial
Polticas y prcticas de administracin
Influencias externas
Condiciones de gobernabilidad
11
09
11
09
08
10
08
08
10
06
10
11
2
08
09
4
06
05
2
06
00
04
100
22
50
100
50
60
62
25
60
00
40
0
78
72
0
50
40
48
75
40
100
60
TOTALES 100 57 % Global 43
8.2 8.2 CRITERIOS DE CALIFICACI CRITERIOS DE CALIFICACI N N



15
& Asociados S. C.

8.3 ANLISIS DE RIESGOS Y LOS RESULTADOS

A continuacin se presenta un esquema donde se muestra el recorrido que debe
seguir la evaluacin de riesgos hasta su implantacin de mejoras:

8.3 8.3 AN AN LISIS DE RIESGOS Y LOS RESULTADOS LISIS DE RIESGOS Y LOS RESULTADOS
PROBABILIDAD
FRECUENCIA
IMPACTO
IMPORTANCIA
(LISTADO)
PROBABILIDAD,
IMPACTO
+
TOLERANCIA
CLASIFICACIN
> a <
OPCIONES
DE RESPUESTA
IMPLEMENTACIN
ANLISIS DE
RIESGOS
RESULTADOS RESPUESTA A
TRATAMIENTO
IDENTIFICACIN
Y ANLISIS
IMPORTANCIA
-
CONTROLES
MEJOR OPCIN
(COSTO / BENEFICIO)

8.4 EVALUACIN DE RIESGOS

8.4 8.4 EVALUACI EVALUACI N DE RIESGOS N DE RIESGOS
D
r
.

R
e
n
F
o
n
s
e
c
a

B
o
r
j
a
47.28 56.74 TOTAL
46.6 7.00 Ninguno. 2.0 3.50 8. Supervisi n.
44.2 6.63 1) Ausencia de divulgacin de resultados de
control de riesgos.
1.7 3.90 7. Informacin y
comunicacin.
44.8 6.72 1) Creaci n de procedimientos especficos en
los temas anteriores.
2.0 3.36 6. Actividades de Control.
40 6.00 1) Riesgos sin respuesta que afectan a las
operaciones.
2.0 3.00 5. Respuesta a los Riesgos.
63.6 9.54 1) Relacin de los objetivos generales y l os del
negocio.
2) Cri terios de anli sis que expresen la
exposicin financi era.
3.0 3.18 4. Evaluacin de Riesgos
(ERM).
48 7.20 1) Cri terios no apl icados a todos los niveles. 2.0 3.60 3. Identi ficacin de Eventos.
21 3.15 1) Definici n de criterios para establecer
objetivos.
2) Objeti vos que no concuerdan con los
objetivos del negocio.
1.0 3.15 2. Establecimiento de
Objetivos.
70 10.5 1) Cri terios de creacin de Comits tcnicos. 3.0 3.50 1. Ambiente de Control.
%
Asignado
F = E/(BxC)
(F)
Mxima
Exposicin
(BxC)
(E)
Descripcin de los riesgos
(D)
Impacto
n/3
(C)
Califica-
ci n
n/5
(B)
Componentes del control
Interno
(A)
EXPOSICI EXPOSICI N DEL RIESGO: N DEL RIESGO:
Puntos posibles, la suma de (BxC).(3x5x8 = 120)
Exposi cin al riesgo 56.74/120 = 47.28
RANGOS DE EXPOSICI RANGOS DE EXPOSICI N: N:
81/120 Puntos Exposicin BAJA 67.5%
41/80 Puntos Exposicin MEDIA 51.2%
15/40 Puntos Exposicin ALTA 37.5%
I NSTI TUTO GUATEMALTECO DE CONTADORES P I NSTI TUTO GUATEMALTECO DE CONTADORES P BLI COS Y AUDI TORES BLI COS Y AUDI TORES
SUB SUB- - SEDE QUETZALTENANGO SEDE QUETZALTENANGO

9. PROCESO DE EVALUACIN DE RIESGOS - INFORME

9.1 ETAPA 4: INFORME



16
& Asociados S. C.

DIMENSIONAR EL IMPACTO DE LOS RIESGO

Valorar el impacto.
Estudiar el alcance del impacto.
Corroborar la evidencia.
Comparar con las polticas.
Conversar con operativos y tcnicos.

IDENTIFICAR POSIBLES SOLUCIONES

Definir las posibles soluciones.
Identificar tratamiento.
Identificar alternativas

DISCUTIR VIABILIDAD DE SOLUCIONES

Asegurar aceptacin.
Asegurar la disposicin de recursos.
Identificar responsables.

ELABORAR INFORME DE MEJ ORAS

Preparar el informe.
Discutir y aprobar.
Distribucin.

9.2 OBJ ETIVOS DE REDACTAR UN INFORME

Facilitar la comprensin de las situaciones encontradas a travs de una
relacin ordenada de hechos.

Motivar la implantacin de las soluciones para conseguir el beneficio
esperado.

Informar las bases que permitieron formular las recomendaciones para que
se puedan utilizar en la solucin de problemas similares o futuros.

Servir como gua para llevar a la prctica las soluciones y alternativas
propuestas.

9.3 VALORACIN DE RIESGOS

Permite a una organizacin considerar la forma cmo los eventos
potenciales pueden afectar el logro de los objetivos.


17
& Asociados S. C.
La gerencia valora los eventos bajo los criterios de:

Probabilidad (la posibilidad de que ocurra un evento).
Impacto (su efecto debido a su ocurrencia).

El anlisis puede tomar como base los datos pasados:

Internos, que pueden considerarse subjetivos.
Externos, que son ms objetivos y confiables.

10. PROCESO DE EVALUACIN DE RIESGOS - IMPLANTACIN

10.1 ETAPA 5: IMPLANTACIN


ESTIMAR COSTOS DE MEJ ORAS

Identificar recursos necesarios.
Elaborar presupuesto y aprobar.
Asignar responsables.

ELABORAR PROGRAMADE IMPLANTACIN

Programar la implantacin.
Estimar tiempos y recursos.
Asignar responsables.

ASIGNAR RESPONSABLES

Fijar niveles de autoridad.
Designar equipo de trabajo.
Asignar recursos necesarios.
Tipos y perodos de informacin.

SEGUIMIENTO POSTERIOR

Monitoreo peridico.
Evaluar resultados.
Informar de resultados.
Acciones correctivas.

10.2 EL CRCULO DE CONTROL DE RIESGOS



18
& Asociados S. C.

10.2 10.2 EL C EL C RCULO DE CONTROL DE RIESGOS RCULO DE CONTROL DE RIESGOS
SEGUIMIENTO
CONTROL
IDENTIFICACIN
MEDIDA
POLTICAS,
LEYES,
PROCESOS,
NORMAS,
PROCEDIMIENTOS.
ESTNDARES,
DATOS ESTADSTICOS
PARA MEDIR
Y CUANTIFICAR
LOS RIESGOS.
SUPERVISIN,
AUDITORA INTERNA,
AUDITORA EXTERNA.
PLANIFICACIN ESTRATGICA,
AUTO CONTROL,
REINGENIERA,
EQUIPOS DE MEJORAMIENTO,
SUPERVISIN, CONSULTORA.
COMUNICACI COMUNICACI N E INFORMACI N E INFORMACI N N
ORGANIZACI ORGANIZACI N N

11. CONCLUSIONES Y RECOMENDACIONES

Las conclusiones y recomendaciones de este trabajo son las siguientes:

11.1 CONVERTIRSE EN ASESOR GERENCIAL

Protagonista y no espectador.

Discusin de hechos y no de interpretacin personal.

Actitud crtica de xito y no de enfoque negativo.

Presentacin de evidencias y no de comentarios del ambiente.

Criterio innovador y no de entorpecedor.

Visin global y no particular.

Pensar y actuar como gerente.

11.2 PROMOVER LA SOSTENIBILIDAD DE LOS SISTEMAS

Las recomendaciones de este trabajo, que puede haber muchas dependiendo de
la organizacin, se presentan a continuacin, los que se consideran mnimos:

Programas de capacitacin y actualizacin.



19
& Asociados S. C.
Revisin de cambios y mejoras.

Revisin de seguridades y formalidades tecnolgicas.

Anlisis de la fiabilidad de los sistemas.

Revisin de recomendaciones de auditora.

Revisin de la eficiencia tecnolgica.

Revisin de la fiabilidad de las comunicaciones.

Revisin de la eficiencia de las redes.

Revisin de estrategias: copias de seguridad, contratos de asistencia
tcnica.

Comprobacin de aplicaciones.

Evaluacin del entorno.



20
& Asociados S. C.
Como el ms sentido y humilde homenaje a est hermosa ciudad que tuve la oportunidad de
conocer y ser invitado como expositor; saludos a todos.

QUETZALTENANGO

Soy un extrao afortunado
que pasa como Juan por su casa,
porque la estrechez de tus calles
me parecen los caminos del alma.

Esas piedras talladas que resisten el tiempo
son las joyas que adornan tus limpios espacios,
donde el turista extasiado camina
y se llena los ojos de historia y encanto.

Ese aroma romntico arrimado a las paredes
que se mezcla con la dulzura de tus calles inclinadas,
como rindiendo homenaje a tu pujante belleza
o bajando a descansar en tus plazas hermosas.

El calor de tu gente que se esmera a diario
porque propios y extraos se sientan en casa;
me fascina tu encanto paseando tus calles
y al fondo el volcn Santa Mara vigilando tu urbe.

Los monumentos se yerguen con sus patios y rboles,
con costumbres ruidosas y en el cerro la grata comida;
caminando se miran las casas con flores milenarias,
y el Templo a Minerva es un sitio sagrado.

Me he extasiado mirando las aves y sus montes de siempre,
los hoteles que cruzan la universidad y el colegio de todos,
los edificios de piedra donde descansan tus hroes
y en silencio el Teatro Nacional como patrimonio de todos.

Quetzaltenango, 25 de mayo de 2005

REN FONSECA BORJA
Ecuador



21
& Asociados S. C.
LTIMA CERTIFICACIN CONSEGUIDA



22
& Asociados S. C.

ALTERNATIVAS SIMPLES PARA PROBLEMAS GRANDES
SOLUCIONES CON VALOR AGREGADO

C CO ON NS SU UL LT TO OR R A A Y Y A AS SE ES SO OR R A A G GE ER RE EN NC CI I A AL L
rfbyasociados@gmail.com
rfonsecaborja@yahoo.com
Telfono: (502) 5202-8821

Dr. René Fonseca Borja

Caricato da

Informazioni sul documento

Copyright

Formati disponibili

Condividi questo documento

Condividi o incorpora il documento

Opzioni di condivisione

Hai trovato utile questo documento?

Questo contenuto è inappropriato?

Copyright:

Formati disponibili

Dr. René Fonseca Borja

Caricato da

Copyright:

Formati disponibili

INSTITUTO GUATEMALTECO DE CONTADORES PBLICOS Y AUDITORES

Potrebbero piacerti anche