
En este curso con Andrés Darío Olarte, auditor líder de sistemas de gestión, aprenderás a realizar una auditoría con enfoque de riesgos desde la planeación, la ejecución, los informes y la mejora continua para fortalecer el sistema de gestión de riesgos.
En este primer punto conocerás algunos elementos claves sobre la auditoría basada en riesgos, por ejemplo, que permite a las organizaciones la identificación, evaluación y gestión de aquellas situaciones que pueden afectar el logro de los objetivos o que el riesgo operativo es uno de las principales razones por las que se implementa este tipo de auditoría.
Conoce por qué es importante que la organización defina desde el inicio la metodología a utilizar para la identificación y gestión de sus riesgos y cómo esto aporta valor al ejercicio de auditoría. Una forma de hacerlo es a partir del mapa de procesos de la organización.
En el ejercicio de auditoría es importante tener claridad sobre cuál es el contexto de la organización, cuál es el alcance de la gestión de riesgos y que las personas conozcan los riesgos y los controles que ayuden a su mitigación. Igualmente, se debe tener acceso y conocimiento de los niveles de riesgo.
Conoce por qué el entendimiento de la matriz de riesgos es fundamental para el ejercicio de auditoría con enfoque de riesgos y qué elementos se deben tener en cuenta para que esta genere realmente valor a la organización, por ejemplo, conocer el apetito o aceptación de los riesgos.
Es necesario que la gestión de riesgos esté alineada para poder servir de forma efectiva a la auditoría con enfoque de riesgos, es decir, facilitar este proceso en la organización. Comprende en este video de qué se trata esta alineación que ayudará a la auditoría a direccionar mejor el plan de trabajo.
En la auditoría con enfoque de riesgos hay que tener en cuenta elementos de la gestión de riesgos, como lo son la probabilidad, el impacto, los controles, los planes de acción, el apetito y la tolerancia al riesgo, entre otros, para poder llevar a cabo un ejercicio de auditoría objetivo. Igualmente hay que tener presentes distintos elementos de auditoría. Aprende sobre esto en este video.
En este video conocerás sobre el Modelo de las Tres Líneas de Defensa y por qué es relevante para el ejercicio de auditoría; también aprenderás sobre la importancia de construir el mapa de procesos para la auditoría y algunos puntos claves a tener en cuenta en el contexto actual de la auditoría interna.
Conoce en este video cuál es la importancia de tener un adecuado plan de auditoría y cuáles son las principales etapas a seguir para la construcción de este plan, por ejemplo, determinar el objetivo de la auditoría y tener conocimiento de la empresa.
Conoce aquí cuáles son los elementos que debes considerar para realizar un buen plan de auditoría con enfoque de riesgos, entre estos, la priorización de los riesgos relevantes, el enfoque en procesos y la generación de valor para la organización.
Cuando se realiza la planeación de la auditoría basada en riesgos es importante entender muy bien el negocio, a qué se dedica, qué infraestructura tecnológica tiene, cuáles son sus stakeholders y otros datos relevantes que permitan llevar a cabo de forma eficaz, eficiente y segura la auditoría. Conoce más sobre esto.
Para desarrollar el plan de auditoría es necesario tener claro aspectos como el alcance de la auditoría, los objetivos, los factores que son significativos, los resultados de auditorías previas, además de los recursos para llevar a cabo la auditoría.
Conoce qué insumos de riesgos se deben tener en cuenta en el proceso de planeación de la auditoría, los cuales van a permitir que el ejercicio de la auditoría esté bien alineado. Entre estos insumos se destacan los niveles de riesgo, el seguimiento a los riesgos y los recursos asignados.
La auditoría debe ser vista como un proceso cíclico, por eso, desde la planeación es importante pensar en la mejora continua como resultado de la aplicación de este ejercicio de evaluación y verificación. Conoce qué aspectos son relevantes para esta mejora continua.
El equipo de auditoría debe ser integral y contar con diferentes características y recursos para que pueda ejecutar la auditoría de manera adecuada. Conoce en este vídeo cómo debe estar conformado el equipo de auditoría, los criterios para seleccionar las personas de este equipo y las cualidades que se esperan de los auditores.
La reunión inicial de auditoría sirve para llegar a acuerdos, explicar el alcance que tendrá la auditoría y conocer qué personas de la organización serán auditadas. Aprende más sobre el propósito de esta reunión y sobre cómo llevarla a cabo en este vídeo.
En esta etapa de ejecución de la auditoría, la evaluación de riesgos cumple un papel clave y para realizarla hay que tener en cuenta diferentes elementos y lineamientos que comprenderás mejor a través de un ejemplo práctico en este vídeo.
Conoce aquí qué actividades se deben realizar como parte de la ejecución de la auditoría, por ejemplo, la revisión y análisis de evidencias, la documentación de los hallazgos y la redacción de conclusiones y recomendaciones. Además, encuentra algunos tips para poner en práctica.
Los procedimientos de auditoría le deben permitir al auditor obtener evidencias adecuadas para poder llegar a conclusiones razonables. Con este vídeo aprenderás diferentes técnicas para obtener las evidencias como la observación, los recálculos y las pruebas de recorrido, además, la selección de algunos elementos específicos.
Aquí es importante revisar y tener claridad si los objetivos planteados se están cumpliendo y están logrando su propósito, además, los riesgos contemplados en el plan, los controles para la mitigación de los riesgos evaluados y los pasos a seguir para la auditoría.
En este vídeo conocerás un poco más sobre los principios de la auditoría basada en riesgos, que entre otras cosas debe considerar los riesgos inherentes y las oportunidades que se puedan presentar para la organización, además la importancia de revisar de manera periódica los procesos.
El informe de auditoría interna es un documento que formaliza los resultados de la auditoría realizada, a través de este el auditor presenta los puntos positivos y negativos y brinda unas conclusiones y recomendaciones. Aprende en este vídeo cómo debe ser este informe y qué cosas se deben evitar en su elaboración.
Para realizar el informe final de auditoría es importante tener en cuenta unos elementos clave, por ejemplo, los objetivos de la auditoría, su alcance y la metodología aplicada, además es recomendable seguir unos pasos específicos. Conoce aquí sobre esto.
Después de obtener los resultados de la auditoría, la organización debe tomar acciones oportunas y directas sobre los hallazgos y recomendaciones. Conoce algunas acciones que puedes llevar a cabo para fortalecer y mejorar la estrategia de riesgos.
A partir de la auditoría con enfoque de riesgos es importante fortalecer la gestión de riesgos de la organización, para hacerlo es necesario que las áreas de riesgos, auditoría y control interno trabajen de manera integrada, así mismo, es fundamental el acompañamiento y compromiso de la alta gerencia. Conoce más en este video.
La comunicación debe estar presente a lo largo de toda la auditoría, sin embargo, luego de esta es necesario saber cómo comunicar adecuadamente los resultados a las áreas interesadas. Y lo mismo con las mediciones, es decir, los indicadores de la auditoría que deben mantenerse a largo plazo.
Luego de la auditoría es importante tomar decisiones de alto nivel frente a los riesgos, por ejemplo, la organización podría considerar realizar cambios en el apetito o tolerancia de los riesgos, fortalecer los planes de trabajo de auditoría y su periodicidad o mejorar el presupuesto para la gestión de riesgos. Aprende más sobre estas y otras posibles decisiones a considerar.
La auditoría con enfoque de riesgos también debe servir a la organización para medir la madurez de su sistema de gestión de riesgos, esto es clave para la mejora continua. Conoce aquí qué acciones llevar a cabo para esa mejora continua.
El ciclo PHVA (Planear - Hacer - Verificar - Actuar) es fundamental para la mejora continua. En este video conocerás las acciones a tener en cuenta en cada una de estas etapas, por ejemplo, la definición del contexto, la definición e implementación de los planes de tratamiento y el monitoreo y revisión.
Conoce en este video algunos elementos y recomendaciones para mejorar en la organización la capacidad de resiliencia, los procesos y los riesgos. Una de estas es la importancia de conocer muy bien el entorno y tomar decisiones informadas.
En este video Andrés comparte algunas enseñanzas que quedan del ejercicio de auditoría basada en riesgos, que entre otras cosas deben servir a la organización para mejorar el enfoque de riesgos y la estrategia corporativa, además, para no volver a cometer imprecisiones o errores que pueden afectar la operación y la continuidad.
Aprende en este último video del curso sobre la importancia de identificar la causa raíz de los hallazgos de auditoría para evitar que se vuelvan a presentar a futuro, igualmente, conoce los elementos a considerar a la hora de establecer las acciones correctivas.
¡Felicitaciones! Llegaste al final del curso Auditoría interna con enfoque de riesgos, donde pudiste aprender desde la planeación, la ejecución, el informe y la mejora continua cómo llevar a cabo este proceso en tu organización. Te invitamos a seguir capacitándote en temas de tu interés sobre gestión de riesgos.
En este curso de Auditoría interna basada en riesgos, Andrés Darío Olarte, auditor líder de sistemas de gestión, te enseñará las diferentes etapas que debes tener en cuenta para realizar una adecuada auditoría con enfoque de riesgos.
Para comenzar conocerás elementos claves sobre este tipo de auditoría, como la importancia que tiene identificar y gestionar los riesgos para la auditoría, la alineación de los riesgos y el conocimiento del negocio, el mapa de procesos y el contexto de la organización para el ejercicio de la auditoría basada en riesgos.
Luego aprenderás a realizar una buena planeación de la auditoría teniendo en cuenta diferentes elementos clave como la priorización de los riesgos, el enfoque en procesos, la integralidad y la generación de valor para la organización.
Igualmente vas a conocer los pasos que debes seguir para ejecutar una auditoría con enfoque de riesgos, desde la conformación del equipo de trabajo hasta la revisión de los criterios y variables del plan de auditoría. Y también aprenderás a realizar un adecuado informe final de auditoría y a tomar decisiones de riesgos a partir de los resultados y hallazgos obtenidos.
Por último entenderás sobre la importancia de la madurez y evolución de la gestión de riesgos, la mejora continua y el fortalecimiento de la resiliencia organizacional y operacional.