{"id":1496,"date":"2022-04-15T16:13:42","date_gmt":"2022-04-15T16:13:42","guid":{"rendered":"https:\/\/heyddyescobar.com\/?p=1496"},"modified":"2022-04-18T17:30:12","modified_gmt":"2022-04-18T17:30:12","slug":"rol-de-las-autoevaluaciones-de-control-interno-en-el-fortalecimiento-de-la-cultura-de-riesgo","status":"publish","type":"post","link":"https:\/\/heyddyescobar.com\/?p=1496","title":{"rendered":"Rol de las autoevaluaciones de control interno en el fortalecimiento de la cultura de riesgo"},"content":{"rendered":"

Un cuello de botella en la l\u00ednea de producci\u00f3n llev\u00f3 a replantearse si los controles de mantenimiento a las maquinarias eran los m\u00e1s adecuados \u00bfun problema no previsto llegar\u00e1 a paralizarnos?<\/span><\/p>\n

Un d\u00eda falta un colaborador o algunos colaboradores que son los \u00fanicos que conocen c\u00f3mo opera el sistema de producci\u00f3n, \u00bfpodremos continuar el proceso productivo sin ellos?<\/span><\/p>\n

Tenemos un incremento en la demanda, \u00bfqu\u00e9 pasar\u00e1 si las bodegas de pronto no cuentan con el espacio requerido para almacenar los productos?<\/span><\/p>\n

Plantearse algunos de estos escenarios, de acuerdo con el giro de cada empresa, forma parte del pensamiento basado en riesgo. Las respuestas a estas preguntas son los controles internos de la organizaci\u00f3n, en l\u00ednea con el apetito de riesgo y la estrategia organizacional.<\/span><\/p>\n

Partamos del supuesto que ya existe un sistema de control interno operando en la compa\u00f1\u00eda, por lo que se cuenta con matrices que indican la apreciaci\u00f3n y priorizaci\u00f3n del riesgo \u00bfPodr\u00eda ocurrir que los controles actuales no proporcionen las medidas m\u00e1s efectivas para mitigar estos riesgos a un nivel aceptable y se logren los objetivos de la empresa? O, por otro lado, \u00bfse est\u00e1n considerando los riesgos m\u00e1s cr\u00edticos y emergentes que afecten a la organizaci\u00f3n? Para contrarrestar estas situaciones se deber\u00edan revisar las evaluaciones de riesgos, de acuerdo con las mejores pr\u00e1cticas debe ser con la mayor periodicidad posible porque el reto en riesgos es anticiparse.<\/span><\/p>\n

He aqu\u00ed una de las herramientas de apoyo: las autoevaluaciones de control interno, las cuales consisten en un autodiagn\u00f3stico para determinar si se est\u00e1n cumpliendo los objetivos para los cuales fue dise\u00f1ado el control interno y establecer las medidas correctivas apropiadas.<\/span><\/p>\n

Las autoevaluaciones de control contribuyen a mejorar la cultura de riesgo al impulsar un enfoque participativo de todo el personal. La filosof\u00eda b\u00e1sica de las autoevaluaciones es que el control es responsabilidad de cada uno dentro de la organizaci\u00f3n.<\/span><\/p>\n

Existen tres enfoques de autoevaluaciones de control: cuestionarios, auto certificaciones y talleres de facilitaci\u00f3n. Los cuestionarios, como los medios m\u00e1s econ\u00f3micos, por lo general son preguntas de Si\/No cuidadosamente dise\u00f1adas para identificar oportunidades de mejora como parte de la supervisi\u00f3n y seguimiento. Las auto certificaciones est\u00e1n basadas en los an\u00e1lisis efectuados por la administraci\u00f3n para evaluar procesos de negocio espec\u00edficos.<\/span><\/p>\n

El tercer enfoque, los talleres de facilitaci\u00f3n o workshop son m\u00e1s din\u00e1micos y fomentan la comunicaci\u00f3n entre las diferentes \u00e1reas. Son reuniones en persona que involucran a un moderador, los due\u00f1os de procesos y la administraci\u00f3n. Deben ser adecuadamente organizados y contar con una agenda estructurada, adicionalmente se deben tomar notas de los aportes de los participantes y los planes de acci\u00f3n consensuados.<\/span><\/p>\n

Del enfoque de facilitaci\u00f3n existen cuatro tipos: a) basados en objetivos, b) basados en riesgos, c) basados en controles y d) basados en procesos.<\/span><\/p>\n

El taller basado en riesgos inicia listando todos los posibles riesgos, amenazas y exposiciones que pueden impedir los logros de los objetivos de cada \u00e1rea, proceso o ciclo de negocio. Una vez identificados, se examinan los procesos de control existentes para determinar si son suficientes para gestionar los riesgos. El objetivo del taller es determinar los riesgos residuales.<\/span><\/p>\n

La ventaja de este enfoque es que el equipo de trabajo atraviesa la f\u00f3rmula completa de objetivos-riesgos-controles para facilitar la actualizaci\u00f3n de las matrices de riesgos y actividades de control. Al final de cada workshop se debe presentar un reporte que considere todos las perspectivas y puntos de vista planteados.<\/span><\/p>\n

\u00bfCu\u00e1l es el rol del auditor interno en las autoevaluaciones de control?<\/span><\/strong><\/span><\/p>\n

El nivel de involucramiento del auditor interno puede variar, ya sea como consultores, entrenadores, facilitadores o coordinando la participaci\u00f3n de los equipos de trabajo. Sin embargo, el Director Ejecutivo de Auditor\u00eda en todo momento debe garantizar:<\/span><\/p>\n

La objetividad del equipo de auditor\u00eda interna que participa en las autoevaluaciones<\/span><\/p>\n

Tomar las medidas necesarias para gestionar la objetividad (si fuera necesario)<\/span><\/p>\n

Realizar pruebas de auditor\u00eda para asegurar que sesgos o parcialidades no afecten el juicio final de los equipos de trabajo.<\/span><\/p>\n

\u00bfQu\u00e9 puede contribuir a una autoevaluaci\u00f3n de controles exitosa?<\/span><\/strong><\/span><\/p>\n

Que el personal comprenda su rol y responsabilidad relacionados con la misi\u00f3n de la organizaci\u00f3n, conozcan las pol\u00edticas, procedimientos y pr\u00e1cticas de la organizaci\u00f3n, posean los conocimientos adecuados de los controles gerenciales, operativos y t\u00e9cnicos.<\/span><\/p>\n

Las personas son un factor clave para proporcionar un nivel adecuado de la evaluaci\u00f3n del riesgo-control, pero para ello se requiere de un robusto programa de concientizaci\u00f3n (cultura de riesgo).<\/span><\/p>\n

Desde mi perspectiva, las autoevaluaciones de control interno al proporcionar un enfoque participativo motivan al personal a ser due\u00f1o del proceso de gesti\u00f3n de riesgos y controles en sus \u00e1reas de negocio, lo que promueve que las acciones correctivas implementadas por estos equipos de trabajo sean m\u00e1s efectivas y oportunas.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Un cuello de botella en la l\u00ednea de producci\u00f3n llev\u00f3 a replantearse si los controles de mantenimiento a las maquinarias eran los m\u00e1s adecuados \u00bfun problema no previsto llegar\u00e1 a paralizarnos? Un d\u00eda falta un colaborador o algunos colaboradores que son los \u00fanicos que conocen c\u00f3mo opera el sistema de producci\u00f3n, \u00bfpodremos continuar el proceso […]<\/p>\n","protected":false},"author":1,"featured_media":1534,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_uag_custom_page_level_css":"","_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_kadence_starter_templates_imported_post":false,"footnotes":""},"categories":[43],"tags":[40,39,41],"class_list":["post-1496","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gestion-de-riesgos-empresariales","tag-grc","tag-riesgos-empresariales","tag-risk-management"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t