estado libre asociado de puerto rico oficina del contralor alina e. torres marrero contralora...

Estado Libre Asociado de Puerto RicoOFICINA DEL CONTRALOR

Alina E. Torres Marrero

Contralora Auxiliar

EVALUACIÓN DE EVALUACIÓN DE RIESGOSRIESGOS

EVALUACIÓN DE EVALUACIÓN DE RIESGOSRIESGOS

Contraloría a sus órdenes...2

DEFINICIÓN DE DEFINICIÓN DE CONTROL INTERNOCONTROL INTERNO

1949 AICPA1950 / 80 AICPA, IIA1985 Committe of Sponsoring

Organizations of the Treadway Commission– 1987 Informe de la Comisión

1992 Control Interno Estructura Integrada (COSO)


Cont. Informe - Comisión Treadway Cont. Informe - Comisión Treadway (C0S0)(C0S0)

CONTROL INTERNO ESTRUCTURA INTEGRADA (1992)

Define el sistema de control Modelo a seguir Punto de partida y referencia para

evaluación y estudios


Control Interno Control Interno Estructura IntegradaEstructura Integrada

Es un proceso, afectado por el cuerpo directivo de

la empresa, la gerencia y otro personal, diseñado

para proveer seguridad razonable del logro de sus

objetivos, en las áreas de :Efectividad y eficiencia Confiabilidad de la información financieraCumplimiento con las leyes y los reglamentos

Integrado por cinco componentes

Ambiente de control

Evaluación de riesgo

Actividades de control

Información y comunicación

Monitoría


Cont. Control Interno Estructura IntegradaCont. Control Interno Estructura Integrada

Ambiente de Control

Evaluación de Riesgo

Actividades de Control

Información y Comunicación

Monitoría



Establece el tono de la organización, la cultura organizacional y el comportamiento colectivo e individual– valores y normas éticas– normas sobre el capital humano– estructura de delegación y

organización– participación de los cuerpos

directivos

Ambiente de Control




Monitoría

Ambiente de control



Identificación y análisis de situaciones (eventos) que pueden afectar el logro de los objetivos y de las metas

– Internos– Externos

Aumenta al diferenciarse de objetivos anteriores

Se estima el impacto, la frecuencia y el manejo

Evaluación de riesgoAmbiente de Control




Monitoría



Políticas y procedimientos – cumplimiento de directrices– logro de los objetivos– atender los riesgos

Actividades de ControlAmbiente de Control




Monitoría

•Operacionales•Financieros•De cumplimiento



Identificar, capturar y comunicar

Información y comunicaciónAmbiente de Control



Monitoría


– Apropiada– Oportuna – Actualizada– Exacta

– Interna / externa– Informal / formal

– Accesible



Evaluación de la efectividad del funcionamiento del sistema de control interno a través del tiempo

– Constante (gerentes y dueños y participantes del proceso)

– Separadas o posteriores (auditores internos y externos)

Monitoría

Ambiente de Control




Monitoría


Responsabilidad del auditorResponsabilidad del auditor

Expresar opinión

Plan de auditoría

Evaluar estructura

Control Interno


We can't solve problems by We can't solve problems by using the same kind of using the same kind of

thinking we used when we thinking we used when we created them.created them.

Albert EinsteinAlbert Einstein


NUEVO MODELONUEVO MODELO

Enterprise Risk Management-Integrated Framework (ERM) 2004

– Emitido por el COSO

– Respuesta a necesidades

– Amplía Estructura Integrada de C I

– NO la sustituye, aunque se recomienda su uso


Cont. Nuevo Modelo - Cont. Nuevo Modelo - ERMERM

Respuesta para….– Ampliar componente de

evaluación de riesgos (exigencias/expectativas)

– Atender la necesidad de manejar la incertidumbre asociada a los riesgos y a las oportunidades



Integra Integra 11 objetivo adicional y revisa los objetivo adicional y revisa los nombresnombres

Estructura Integrada ERM

1.Estratégicos

1.Efectividad y eficiencia 2.Operacionales2.Confiabilidad de la

información financiera3.De reportes

3.Cumplimiento con las leyes y los reglamentos

4.De cumplimiento



Integra Integra 33 componentes y revisa los nombres componentes y revisa los nombres

Estructura Integrada ERMAmbiente de control Ambiente interno

Establecimiento de objetivos

Identificación de eventos

Evaluación de riesgo Evaluación de riesgo

Respuesta al riesgo

Actividades de control Actividades de control

Información y comunicación Información y comunicación

Monitoría Monitoría


Resulta, al ser el futuro diferente al pasado.

RIESGORIESGO


Enfrentarse a una proposición de la cual uno tiene incertidumbre

Efecto ocasionado por eventos presentes o futuros

Combinación de la probabilidad de un suceso y sus consecuencias

RIESGORIESGO


EVALUACIÓN DE RIESGOSEVALUACIÓN DE RIESGOS

La identificación y análisis de los riesgos que afectarían el logro de los objetivos, para determinar cómo deben ser atendidos. (Control Interno Estructura

Integrada)Permite a la entidad considerar la

extención del impacto que tendrían posibles eventos en el logro de los objetivos. (EMR)


1. Establecer los objetivos

2. Identificar los riesgos

3. Evaluar los riesgos

4. Responder (plan de acción)

5. Implementar / Seguimiento

EVALUACIÓN DE RIESGOEVALUACIÓN DE RIESGO(RISK ASSESEMENT)(RISK ASSESEMENT)


Cont. Evaluación… - Cont. Evaluación… - ESTABLECER ESTABLECER

OBJETIVOSOBJETIVOS

OPERACIONALES

De REPORTES

CUMPLIMIENTO

PLAN ESTRATÉGICO


Cont. Evaluación… - Cont. Evaluación… - IDENTIFICAR IDENTIFICAR

RIESGOSRIESGOS

TIPO Negativo Positivo (oportunidad)

ORIGEN Interno Externo

Eventos que afectarían el logro de los objetivos (operacionales, financieros, cumplimiento) - en relación a los componentes del Control Interno


Cont. Evaluación… - Cont. Evaluación… - EVALUACIÓN EVALUACIÓN

RIESGOSRIESGOS

Tipo de riesgo con relación al objetivo– Inherente– Residual

Perspectiva de ...– Ocurrencia (probabilidad)– Impacto (efecto)



RIESGOSRIESGOS

MÉTODOS

Cualitativos– Opinión (visión)

sobre la ocurrencia (impacto) del evento

Cuantitativos– Benchmarking– Modelos de

probabilidad– Otros modelos

(requiere más esfuerzo y conocimiento técnico)



RIESGOSRIESGOS

Método cualitativo



RIESGOSRIESGOSCont. Método cualitativo

Describir el objetivo que se persigue

Ej: Que las órdenes de compra se completen a tiempo.




Clasificar el objetivo:• Operacional• De reporte (Financiero)• Cumplimiento




Describir el evento – ¿Qué ocurría que evitaría el logro del objetivo?

Ej: El formulario se pierde y se retrasa su procesamiento.




Opinión (clasificar probabilidad)

Mucho 5 Alto

Poco 3 Mediano

Ninguna 0 Bajo




Identifica aquellas relacionas al objetivo y al riesgo.

Ej. Informe semanal de OC pendientes.




• Las actividades ..¿Suficientes, adecuadas? para evitar o manejar el riesgo.

• Recomendaciones (acción)


Cont. Evaluación...Cont. Evaluación... PLAN DE PLAN DE

ACCIÓNACCIÓN

1. Posibles acciones

Evitar Tranferir Mitigar Aceptar

2. Implementar / Seguimiento


Impacto vs. OcurrenciaImpacto vs. Ocurrencia

Controlar

CompartirMitigar y controlar

Aceptar

Riesgo Alto

Riesgo Mediano

Riesgo Mediano

Riesgo Bajo

Bajo

Alto

High

IMPACTO

OCURRENCIA


Cont. Evaluación...Cont. Evaluación... MÉTODOS MÉTODOS

CUANTITATIVOSCUANTITATIVOSEncuesta a los empleados

Pregunta Atributo Desv. Std. Total NC D N ALa alta gerencia da el ejemplo de conducta ética.

Ambiente de

Control 1.42 Fuerte 0.71 186 1 3 9 173

NC-no contestó; D - desacuerdo; N - neutral; A - De acuerdo

Medición / Media



CUANTITATIVOSCUANTITATIVOSApetito de riesgo



CUANTITATIVOSCUANTITATIVOSDe Impacto

El impacto se mide a base del aumento del turn over de empleados y el costo de reemplazo, retención y desarrollo.

Objetivo - Mantener grupo de trabajo

ASUNTODESC.

RIESGO OCURRENCIA IMPACTO

A CompensaciónInsatisfacción conlleva aumento en turnover Posible Moderado

B Reconocimiento

Falta de reconocimiento conlleva a menor compromiso y más errores. Poco probable Menor


es parte esencial de la gestión estratégica de toda entidad.

se centra en la identificación y tratamiento de los riesgos, para añadir valor a las actividades de la entidad.

CONCLUSIÓNCONCLUSIÓN

La evaluación de riesgos ....


La evaluación de riesgos…La evaluación de riesgos…respalda la responsabilidad, la medida respalda la responsabilidad, la medida

y la recompensa del rendimiento, y la recompensa del rendimiento, promoviendo la eficiencia operacional promoviendo la eficiencia operacional

de todos los niveles.de todos los niveles.

estado libre asociado de puerto rico oficina del contralor alina e. torres marrero contralora...

Documents