Evaluación de riesgos.
Según la norma ISO 31000, el riesgo es el efecto de la incertidumbre sobre los objetivos.
Se trata, en esencia, de sucesos o eventos adversos que impiden el normal desarrollo de las actividades
de la empresa y que en general tienen repercusiones económicas para ella.
Aunque el riesgo considera tanto efectos positivos, así como negativos desde el punto de vista de auditoría.
Lo evaluamos considerando sólo los efectos negativos que pudieran tener para la empresa.
La evaluación de riesgos en sí es el proceso en el cual se identifican, cuantifican y priorizan los
riesgos en base a criterios de tratamiento del mismo.
Los resultados de este valuación deben determinar la acción apropiada de la gerencia para gestionarlos
y establecer controles apropiados.
La alta dirección y los órganos de supervisión son los responsables de asegurar que la gestión del riesgo
esté integrada en todas las actividades de la organización y deberán demostrar liderazgo y compromiso
en su realización.
Sin embargo, los auditores debemos de realizar nuestra evaluación de riesgos al inicio de nuestro trabajo
de auditoría.
Esto es fundamental para crear nuestro programa de auditoría.
La evaluación de riesgos es un proceso conformado por la identificación, análisis y la valoración de
los riesgos.