UNIDAD NO. 2

1. UNIDADNO.2 LA ACTIVIDAD DE LA AUDITORÍA ALCANCE, INTERNA, OBJETIVOS, •  • AuditoríaInterna • 1.2NaturalezadelaAuditoría • 1.3 Importancia e independencia de la AuditoríaInterna

2. 1.1OBJETIVOSDEAUDITORÍA INTERNA • El objetivo principal es ayudar a la dirección en funciones el cumplimiento de sus y responsabilidades, proporcionándole análisis objetivos, evaluaciones, recomendaciones y todo tipo de comentarios pertinentes sobrelas operaciones examinadas. Este objetivo se cumple a través de otros másespecíficoscomolossiguientes:

3. Objetivos deAuditoríaInterna • extracontable, generada en los diferentes nivelesdelaorganización. • Vigilarelbuenfuncionamientodelsistemade control interno (lo cual implica su relevamientoyevaluación)tantodelsistema decontrolinternocontablecomoeloperativo.

4. Objetivos deAuditoríaInterna • La Auditoría Interna forma parte del Control Interno, y tiene como uno de sus objetivos fundamentales el de perfeccionamiento y protección dichocontrol.Porlotantolosobjetivos delcontrolinternosehanutilizadopara contarlos como objetivos de Auditoría Internaysonlossiguientes:

5. Objetivosde AuditoríaInterna • OBJETIVOS: • Confiabilidadeintegridaddelainformación. • Cumplimiento de objetivos, políticas, planes, procedimientos,leyesy reglamentos. • Salvaguardarlos activos. • Usoeficienteyeconómicodelos recursos. • Cumplimiento establecidas programas. de objetivos y metas para las operaciones y

6. Objetivos de AuditoríaInterna Confiabilidad e integridad de la información: El sistema de información proporciona datos que sirven para la toma de decisionesyparamedirelcontrolde las operaciones. Por lo tanto se debe verificarlaconfiabilidadeintegridaddelainformación.

7. Objetivos de AuditoríaInterna CUMPLIMIENTO DE POLÍTICAS, PLANES, PROCEDIMIENTOS, LEYES Y REGLAMENTOS: La gerencia es del establecimiento de para asegurarlos. Y la Auditoría Interna, es responsable sistemas responsable de revisar y determinar si los sistemasson adecuados yefectivos ysi las áreasauditadascumplenlos requerimientos.

8. Objetivos de AuditoríaInterna Salvaguardadeactivos: Losauditoresinternosdebenrevisarla existencia y propiedad de los A/F utilizandoprocedimientosadecuados,y revisarlosmétodosdesalvaguardas,si son apropiados para protegerlos y contrarrestarcualquiertipo de riesgo.

9. Objetivosde AuditoríaInterna Uso económico y eficiente de los recursos: El Auditor Interno debe evaluar si el empleo de los recursos mediante estándares de operación establecidos por la Admón. Se realizan en forma económicay eficiente.

10. Objetivos de AuditoríaInterna • Uso económico y eficiente de los recursosdebeidentificar: • Subutilizacióndeinstalaciones. • Trabajonoproductivo. • Segregaciónde funciones. • Procedimientos que no justifican el costo conforme estándaresestablecidos. • Subutilizacióndeactivos

11. ObjetivosdeAuditoríaInterna Cumplimiento establecidas programas: de objetivos y para las metas operaciones y • La administración es responsable de los objetivos, políticas, planes yprocedimientos yel logrode losresultadosde operación. • A la Auditoría Interna le corresponde verificar el cumplimiento de lo establecido por la Admón. Y de ser necesario, proporcionar apoyo en el diseñoy desarrollo previoasuimplantación.

12. LCANCEDELTRABAJO DEAUDITORÍAINTERNA 1.2A • El alcancedelaauditoríainternadebeincluir la revisión y evaluación de la estructura del control interno COSO, paradeterminarsielmismoesefectivo y eficiente.

13. AlcancedelaAuditoríaInterna • Elalcanceabarcalaejecucióndelplan detrabajo.Sinembargo,laGerenciay el Consejo de Administración proporcionanunadirecciónsobredicho alcance. • El propósito de la revisión del Control Interno COSO es determinar si se cumplenlosobjetivosdel mismo.

14. NATURALEZADE LA AUDITORÍAINTERNA 1.3 • FuncióndelaAuditoríaInterna. • LaAuditoríaInternacomoelementode control. • Ubicación de la Auditoría Interna en la estructuraorganizacional.

15. NCIÓNDE AUDITORÍA INTERNA FU De acuerdo con su definición, es: servirle a la empresa como uninstrumentodecontrolgerencial,con el propósito que le permita alcanzar susobjetivos,agregarvalorymejorarla eficiencia y eficacia de los procesos de gestión de riesgos, controlygobierno.

16. LAAUDITORÍAINTERNACOMO ELEMENTODEL CONTROL • La auditoría interna examina y evalúalos procesos de planeación, organización y dirección determinar si existe una para garantía razonabledequeselogrenlasmetasy evaluaciones en objetivos, dichas conjunto, proporcionan información el sistema integral de para evaluar control.

17. LAAUDITORÍAINTERNACOMO ELEMENTODELCONTROL Disponer de un proceso de gestión de riesgos efectivo facilita la identificación de controles clave relacionados con los riesgos inherentes importantes. Gestión de Riesgo Empresariales (ERM, por sus siglas en inglés)es untérmino deusocomún.

18. LAAUDITORÍAINTERNACOMO ELEMENTODELCONTROL El Committee of Sponsoring Organizations (COSO) of the Treadway Commission define el ERM como: “un proceso efectuado por el Consejo, la alta dirección y restante personal de una entidad, aplicable a la definición de estrategias en toda la empresaydiseñadoparaidentificaracontecimientos potenciales que puedan afectar a la entidad, gestionarsusriesgosdentrodesuapetitoderiesgoy proporcionarunaseguridadrazonablesobreellogro delosobjetivosde laentidad”.

19. Concept osbásicosdela AdministracióndeRiesgos Corporativos. • Procesocontinuo quefluyeportodalaentidad. • Esrealizadoporsupersonalentodoslosnivelesde laorganización. • Seaplica en elestablecimiento de laestrategia.En todalaentidad,cadanivel,cadaunidad. • Está diseñado para identificar acontecimientos potenciales que,de ocurrir, afectaríanalaentidad. • Es capaz de proporcionar seguridad razonable al Consejo de Administración y a la Dirección de la entidad. • Orientadaallogrodeobjetivos.

20. Beneficiosdel COSOERM • COSO proporciona un marco integral del control interno y herramientasdevaluación paraevaluarel sistemadecontrol • Alineael apetito deriesgoconla estrategiacorporativa • Proporcionarespuestasintegradasalosmúltiples riesgos • Mejorael nivel delasrespuestasal riesgo • Reduce laposibilidaddesorpresasypérdidas • Identificayadministralosriesgosa nivelcorporativo • Preparaala empresaparatomarventajadelas oportunidades • Ayudaamejorarel usodelcapitaldisponible

21. COMPONENTESDELAADMÒN. DE RIEGOS CORP. MODELO COSO

22. COMPONENTESDELAADMÒN.DERIEGOSCORP.MODELO COSO • Estecuboestárepresentadopor: • Cuatrocategoríasdeobjetivos. • Ochocomponentes,y • La entidadysusunidades.

23. COMPONENTESDE LA ADMÒN.DE RIEGOSCORP. MODELO COSO • Categorías deObjetivos: • Estratégicos • Operativos • Dereporte,y • Cumplimiento.

24. COMPONENTESDE LA ADMÒN.DE RIEGOSCORP. MODELO COSO • Estratégicos: • Serefierenaloqueseaspiraalcanzar. Sea “misión”,“visión”,ofinalidad. • Operativos: • Serefierealaefectividadyeficienciadelas operaciones de la entidad, incluyendo objetivos de rendimiento y rentabilidad y salvaguardaderecursosfrentea pérdidas

25. COMPONENTESDE LA ADMÒN.DE RIEGOSCORP. MODELO COSO • De reporte: • Relativoalaconfiabilidaddereportes. Incluyenreportesinternosyexternosy debeninvolucrarinformaciónfinanciera ynofinanciera. • De cumplimiento: • Serefierenalcumplimientodeleyesy regulacionesrelevantes.

26. sylaPlramlaeEmpresarial Yourcomplimentaryuseperiodhasended. ThankyouforusingPDFComplete. Riesgos Estratégicos:referdos a metas de alrto nivel• .alineadasy dando soporte· a la mis.i6n1visión afectanelnocumplilmientoy consistencia die éstay su magenantelasociedad. PlanEstratégico Ri:esgos Operacionales·vinculados al uso Eficaz_y Efidenctede_los Becursosy suefecto FinaoiCiero en as operaciones de Ira entidad. RentabilidadyProductividad Información 1 Fi1nancieros:Amenaz.an laFiabillidadde lla1nrformadón1ntemay Externa paraterceros y lagenerada por ossistemas degestilón. nyobj;etirvos estratégicospor Riresgos de PERFILESDEAREAY _.....,,...,. ·-...w,.,lviÓN DELDEISEIIPE¡NO PoUticasy procedimientos Ries.gos de Relac;onados vigente. Y Cumpl"miiento:con l.a Legisll aciónllas políticas y procedmientos dictadas por laentidad.

27. ELEMENTOS DELCOSO: • Loselementossonlos siguientes: • AmbienteInterno(Decontrolydetrabajo). • Establecimiento deobjetivos. • Identificación deeventos(riesgos) • Evaluación del riesgo. • Respuestaalriesgo. • Actividades decontrol. • Información ycomunicación. • Supervisión(monitoreo)

28. 1.AM BIENTEDECONTROLY DE TRABAJO • Eslabasefundamentalparalosotroscomponentes del COSO ERM (Gestión de Riesgo Empresarial), dandodisciplinay estructura.Incideen: • El modo en que las estrategias y objetivos son establecidos, las actividades del negocio son estructuradaseidentificany evalúanlosriesgos,y actúasobreellos. • Incideenlaconcientizacióndelpersonal,respecto delriesgoy elcontrol.

29. Ambi entedeControly Trabajo • riesgosyaccionessobreéstos. • Influye en el diseño de actividades de control, sistemas de información y comunicación, y supervisióndeactividades. • Aquí es donde las metas establecidas por la Dirección,lafilosofía,apetitoyculturaderiesgo tambiénemanadosdelaDirección,integraaERM contodaslas actividadesrelacionadas.

30. PDF o· -R Yourcomplimentary useperiodhasended. mplete b1ente .A··. ThankyouforusingPDFComplete. . •. - 1

31. PDF Yourcomplimentary useperiodhasended. mplete ThankyouforusingPDFComplete. 0-E 1 : A .O.AC:tli.l :o El!)D!rJ.-' tr

32. 2.ESTABLECIMIENTODE OBJETIVOS. Es la condición previa para la identificación de eventos, la evaluación de riesgos y la repuesta a ellos. Tienen que existir primero los objetivos para que la dirección pueda identificaryevaluarlosriesgos queimpiden su consecución y adoptar medidas para • administrardichosriesgos. • Objetivos relacionados. cumplimiento) (operativos, reporte, • Objetivos estratégicos.(misión,visión) 101

33. Yourcomplimentaryuseperiodhasended. ThankyouforusingPDFComplete. :E1 lleci· ientodeObjetivos L gestió integralderiesgose egu que1 gere cj cuentecon u proceso ar defi ·robjetivos con1 misióny q e esténaineado visión1conelapetiodenesgoy nivelesdetoerancia en • Estratégicos • Operacionales • Reporteopresen • resul dos • Cumplimieno ciónde

34. Establecimiento deObjetivos • OPERATIVOS: • Se corresponden con la efectividad y eficienciadelasoperacionesdelaentidad, incluyendo los objetivos de rendimiento y rentabilidadydesalvaguardaderecursos frenteapérdidas.

35. Establecimiento deObjetivos • OBJETIVOSDEREPORTE: • Relativos a la confiabilidad de reportes. • Incluyen reportes internos y externos y deben involucrar la información financiera • ynofinanciera.

36. Establecimiento deObjetivos • OBJETIVOSDECUMPLIMIENTO: • Se refieren al cumplimiento de leyes y regulaciones relevantes. dependen de factores externosy tiendenasersimilaresentreentidades, enalgunoscasos,y sectorialmente, en otros. • Ciertosobjetivosdependendeltipodenegociode la entidad. Ej: algunas empresas remiten informaciónaagenciasmedioambientalesyotras quecotizanenlabolsa,alosreguladoresdelos mercadosdevalores.Estosrequisitosexternosse establecenporleyesyregulaciones.

37. EstablecimientodeObjetivos • • Los objetivosdeben ser: • Alcanzables • Medibles • Orientadosaresultados • Realizablesen untiempo dado • Específicos • Eltenerobjetivosnogarantizaeléxitocontralacompetencia. • El éxito organizacional no se puede asegurar, aunque exista un buen desempeño. 106

38. Yourcomplimentary useperiodhas ended. Thankyouforusing PDFcomplete. SO.·._ ER : E.sta.blecmentodeObjetivos 1 1 petitodeRiesgo Eselmáximo·nivel deriesgoquelosaccionistasestándispuestos aaceptar •· Esun.aQ!Uiaenel es,tableci'mientodel'a Excediendoel.ApetitodeRiesgo es,·rategia • ILag:erenc11aloexpresacomo • unbalanceentre: • crecim1i1'en·to· riiesgo ·yretorno· • Dirige aasi1gnaciónde • recursos • Allit,nealaorglaniz.ación, P'robabiUdad 1perrsonal,procesose· infrae·structura

39. 3.IDE NTIFICACIÓNDE EVENTOS- RIESGOS • Eventos:Sonincidentesoacontecimientos,derivados de fuentes internas o externas, que afectan a la implementación de la estrategia o la consecución de objetivos. Pueden ser positivos o negativos, o de ambostipos alavez. • Enotraspalabrassonlasincertidumbres.Lasqueno sesabensi ocurrirán, nisuimpacto. 108

40. IdentificaciondeEventos-Riesgos • Los eventospuedentenerefectospositivos,negativos,oambos • Negativo(riesgo): evaluaryformularrespuesta • - Lo importante es identificar los riesgos potenciales que pueden alejar a la empresadelaconsecucióndelosobjetivosestratégicosyoperacionales • Positivo(oportunidad): canalizarlomedianteestrategiaadministrativa yestablecimientode objetivos Grupo1 Grupo2 Grupo3 Grupo4 Evento 1 Evento 2 Evento 3 Evento 4 40

41. TiposdeRiesgos Operacionales • Estratégicos • Oportunidad • Faltadeofertadeproductos • Desgastedelmercado • Conflictodeconducta • PresupuestoyPlaneación • ReportesFinancieros • Impuestos • ReportessobreReglamentos • Financieros • Tasasde Interés • Moneda • Volatilidadenlos precios • FlujodeEfectivo • InventarioIneficiente • CostodeOportunidad • IncumplimientodeCrédito • Sistemasoperativos • Expectativasnoreales • Aptituderrónea/gente • Ejecución • Procesosdeventas • Errores • Culturaerrónea • Pérdidadebuenosclientes • Pérdidadeempleadosdecalidad • Satisfaccióndelcliente • Desarrollodeproductos • Comunicacionespobres • Cumplimiento • Interrupcióndelnegocio • FallaenProductos/Servicios • Entorno • SaludySeguridad • -Capacidadproductiva • Vacíoeneldesempeño • Cíclico(cycletime) • Obsolescencia Azarosos • Daños aPropiedades/Personas • Erroresyomisiones • Robo/Fraude • Seguridad • Siniestro(porejemplo,auto) 41