1
00:00:00,360 --> 00:00:01,680
Evaluación de riesgos.

2
00:00:04,130 --> 00:00:10,250
Según la norma ISO 31000, el riesgo es el efecto de la incertidumbre sobre los objetivos.

3
00:00:11,000 --> 00:00:17,540
Se trata, en esencia, de sucesos o eventos adversos que impiden el normal desarrollo de las actividades

4
00:00:17,540 --> 00:00:21,610
de la empresa y que en general tienen repercusiones económicas para ella.

5
00:00:22,580 --> 00:00:29,330
Aunque el riesgo considera tanto efectos positivos, así como negativos desde el punto de vista de auditoría.

6
00:00:29,390 --> 00:00:34,910
Lo evaluamos considerando sólo los efectos negativos que pudieran tener para la empresa.

7
00:00:35,990 --> 00:00:43,070
La evaluación de riesgos en sí es el proceso en el cual se identifican, cuantifican y priorizan los

8
00:00:43,070 --> 00:00:46,070
riesgos en base a criterios de tratamiento del mismo.

9
00:00:47,060 --> 00:00:52,940
Los resultados de este valuación deben determinar la acción apropiada de la gerencia para gestionarlos

10
00:00:53,060 --> 00:00:55,310
y establecer controles apropiados.

11
00:00:56,450 --> 00:01:02,900
La alta dirección y los órganos de supervisión son los responsables de asegurar que la gestión del riesgo

12
00:01:03,020 --> 00:01:09,560
esté integrada en todas las actividades de la organización y deberán demostrar liderazgo y compromiso

13
00:01:09,620 --> 00:01:10,760
en su realización.

14
00:01:11,660 --> 00:01:17,360
Sin embargo, los auditores debemos de realizar nuestra evaluación de riesgos al inicio de nuestro trabajo

15
00:01:17,360 --> 00:01:18,110
de auditoría.

16
00:01:18,470 --> 00:01:22,040
Esto es fundamental para crear nuestro programa de auditoría.

17
00:01:22,940 --> 00:01:29,390
La evaluación de riesgos es un proceso conformado por la identificación, análisis y la valoración de

18
00:01:29,390 --> 00:01:30,710
los riesgos.