LAS PREGUNTAS Y CUESTIONAMIENTOS.

...

- ¿Cuál es el rol básico con relación al E.R.M. de la auditoria interna?

Proveer aseguramiento objetivo a la junta sobre la efectividad de la gestión de riesgo.

- ¿Cuáles son los roles principales de la auditoria interna respecto al E.R.M?

- Brindar aseguramiento sobre procesos de gestión de riesgo y que estos sean evaluados correctamente

- Evaluación de los procesos de gestión e riesgo y de reportes de riesgos claves

- Revisión del manejo de los riesgos claves

- ¿Cuáles son los roles legítimos de la auditoria interna realizados como salvaguarda de los riesgos?

- Facilitación, identificación y evaluación de riesgos

- Entrenamiento a la gerencia sobre respuesta a riesgos

- Coordinación de actividades de ERM

- Consolidación de repostes sobre riesgos

- Mantenimiento y desarrollo del marco de ERM

- Desarrollo de estrategia de gestión de riesgo para aprobación de la Junta

- ¿Cuáles son los roles que la auditoria interna no debe realizar?

- Establecer el apetito del riesgo

- Imponer procesos de gestión de riesgo

- Manejar el aseguramiento sobre los riesgos

- Tomar decisiones en respuestas a los riesgos

- Implementar respuesta a los riesgos a favor de la administración

- Responsabilidad de la gestión

- ¿Con relación al E.R.M. como puede proveer sus servicios de aseguramiento y de consultoría?

La auditoría interna puede proveer servicios de aseguramiento que mejoren procesos de gobierno, gestión de riesgos y control en la organización.

El alcance de la consultoria de auditoria interna en ERM, depende de otros recursos, internos o externos y su posibilidad de varias en el tiempo.

- ¿Por qué la declaración del IIA determinó que el auditor interno podría ser gerente del proyecto de administración de riesgos o E.R.M. y hasta su principal defensor?

Ya que la experiencia del auditor interno en consideraciones de riesgos, en entendimiento de la conexión entre riesgo y gobierno y en facilitación demuestra que está bien calificado para actuar como defensor y hasta como gerente del proyecto.

- ¿Cuándo se incremente la madurez del riesgo, como podría participar la auditoria interna?

El rol de la auditoria interna como defensor del ERM se puede reducir, asimismo si la entidad contrata servicios de terceros, la auditoria interna podría agregar mayor valor a través de concentrarse en su rol de aseguramiento.

- ¿Cuáles podrían ser los roles de consultoría que podría prestar en el E.R.M., la auditoria interna?

- Poner a disponibilidad de la gerencia herramientas técnicas usadas por auditoria interna para analizar riesgos y controles.

- Ser un defensor de la introducción de ERM en la organización, aportando su experiencia en gestión de riesgo y conocimientos de la organización.

- Proveyendo consejo, facilitando talleres, entrenando en la organización sobre riesgos y controles, y promoviendo el desarrollo de un lenguaje, marco y entendimiento común.

- Actuando como punto central de la coordinación, monitoreo y reporte sobre riesgos.

- Apoyando a la gerencia en su trabajo a través de identificar mejores vías para mitigar un riesgo.

- ¿Son compatibles los servicios de consultoría con el rol de aseguramiento que preste la auditoria interna?

Depende de la determinación de que si el auditor interno esta asumiendo alguna responsabilidad gerencial, si es así es incompatible ya que se debe transferir la responsabilidad a los miembros del equipo gerencial.

- ¿Cuáles son las principales condiciones como salvaguardas en la participación de la auditoria interna dentro de sus rol de aseguramiento referida al E.R.M.?

- Debe estar claro que la gerencia mantiene la responsabilidad de la gestión de riesgo.

- La naturaleza de la responsabilidad de auditoria interna debe ser documentada en los estatutos de la auditoria y aprobado por el comité de auditoría.

- Auditoria interna no debe gestionar ningún riesgo a favor de la gerencia

- Auditoria interna debe proveer consejo, motivar y soportar decisiones realizadas por la dirección, en vez de tomar decisiones de riesgo por ellos mismos.

- Auditoria interna tampoco puede brindar aseguramiento objetivo en ninguna parte del marco del ERM de la cual es responsable. Tal aseguramiento debe ser provisto por otra parte sustancialmente calificada.

- Cualquier trabajo más allá de las actividades de aseguramiento debe reconocerse como de es una asignación de consultoría y la implementación de normas relativas a tales asignaciones deben seguirse.

- ¿Qué destrezas y cuerpo de conocimientos debe poseer la auditoria interna referida al E.R.M.?

Conocimientos en cuanto a requerimientos de gobierno corporativo.

Destrezas de manejo de proyectos, analíticas y de facilitación.

Valores de crear un balance saludable de riesgo en vez de tomar riesgos extremos o comportamiento evasivo.

- ¿Puede el jefe de auditoria interna proveer servicios de consultoría a la vez?

No, ya que si las destrezas y conocimientos dentro de la función de auditoria interna no se encuentran disponibles y no se pueden obtener de otra parte, no debe realizar criterios sin fundamentos.

- Indique las conclusiones principales relacionadas con la participación de la auditoria interna dentro del E.R.M.

- La gestión de riesgo es un