S.C.I ROBO

S.C.I ROBO

1. Evaluación del riesgo y su impacto

   • Rol de la alta gerencia
     • Supervisión general sobre
       • Administración
       • Evaluar
         • Tal sistema de administración de riesgo y procesos de control.
           • El propósito
             • Respaldar a la gente de la organización den la administración de riesgos y el logro de los objetivos de la empresa.
             • La información financiera y operacional es confiable y posee integridad.
             • Las operaciones son desarrolladas eficientemente y obtienen resultados efectivos
             • Los activos son salvaguardados
             • Las acciones y decisiones de la organización están en cumplimiento con las leyes, regulaciones y contratos.
     • Para lograr sus objetivos de negocios
       • Debe asegurarse de que los procesos de administración de riesgos están vigentes y funcionando adecuadamente.

2. Las juntas directivas y los comités de auditoría tienen un papel de supervisión general para determinar si tales procesos apropiados por la administración están implementados y que tales procesos son adecuados y efectivos

3. Los auditores internos

   • Deben asistir tanto a la gerencia como a la junta directiva al evaluar, reportar y recomendar mejoras sobre la efectividad
     • y
       • Lo adecuado de los procesos de administración de riesgos
   • Ejercen en un papel de consultores pueden asistir a la organización al identificar, evaluar e implementar metodologías de administración de riesgo y controles para abordar tales riesgos

4. La gerencia y el consejo directivo son responsables por los proceso de administración de riesgo y control de su organización

5. Los cinco objetivos clave de los procesos de administración de riesgos son

   • 1. Los riesgos surgidos de las estrategias de negocios y actividades son identificados y priorizados.
   • 2. La gerencia y el consejo directivo han determinado el nivel de riesgo aceptable para la organización, incluyendo la aceptación de riesgos diseñado para cumplir con los planes estratégicos de la organización.
   • 3. Las actividades de reducción de riesgos son diseñadas e implementadas para reducir o administrar los riesgos en niveles que fueron determinados como aceptables por la gerencia y la junta directiva.
   • . 4. Actividades de monitoreo continuo son conducidas para reevaluar periódicamente el riesgo y la efectividad de los controles que administran el riesgo.
   • 5. El consejo y la gerencia reciben informes periódicos sobre el resultado de los procesos de administración de riesgos.

6. Técnicas de administración de riesgos

   • Transferir el riesgo
     • El riesgo puede ser transferido por medio de la compra de pólizas de seguro para cubrir pérdidas de diversos tipos
       • En este caso, las instlaciones de la empresa
   • Administrar (controlar) el riesgo
     • El riesgo puede ser controlado por varias medidas preventivas tales como: cámaras de video, alarmas con sensores, patrullaje
   • Aceptar el riesgo
     • Las organizaciones frecuentemente deben decidir el nivel de pérdidas que están dispuestas aceptar: analizar la situación, el contexto de la empresa, por su historial y frecuencia de robos por la zona
   • Impacto / Análisis de Costo – beneficio
     • Auditoría interna
       • Consejo para la práctica de auditoría interna 2010-2
         • Vinculando el Plan de Auditoría con Riesgos
           • El objetivo de la auditoría
             • Es proveer a la gerencia de información para mitigar las consecuencias negativas asociadas con el cumplimiento de los objetivos de la organización.
           • Los planes estratégicos reflejarán también probablemente la actitud de la organización hacia el riesgo y el grado de dificultad para el logro de los objetivos planeados.
         • Es aconsejable evaluar el universo de auditoría al menos una vez al año, para reflejar las estrategias más actuales y la dirección de la organización.
         • Los calendarios de trabajo de auditoría debería estar basados, entre otros factores, en una evaluación de prioridades de riesgos y exposiciones.
         • Cambios en la dirección de la gerencia, objetivos, énfasis y enfoque deben reflejarse en las actualizaciones del universo de auditoría y su plan de auditoría relacionado.
         • En la conducción de compromisos de auditoría, los métodos y técnicas para probar y validar las exposiciones deben estar bien analizados con la materialidad del riesgo y su probabilidad de ocurrencia
         • La información en reportes gerenciales deben comunicar las conclusiones de administración de riesgos y las recomendaciones para reducir
         • El director ejecutivo de auditoría debe, al menos anualmente, preparar un informe sobre lo adecuado del sistema de control interno para mitigar los riesgos; t
   • Costo – beneficio
     • Medir riesgo es difícil por su naturaleza intangible
       • Usar una escala de tres riesgos (Alto, Medio y Bajo)
         • Con alguna probabilidad de ocurrencia
           • El espacio de tiempo del riesgo y la duración de sus consecuencias es la tercera dimensión de la medición de los riesgos.

7. La administración de riesgos

   • Es una disciplina técnica con metas para proteger los activos e ingresos de una organización, por medio de eliminar, reducir, o transferir pérdidas potenciales antes de que éstas ocurran.
   • Para lograr estos objetivos de administración de riesgos
     • Lleva un fuerte programade seguridad y prevención de pérdidas debería ser acompañado por una conciencia de seguridad y también un conocimiento de los controles de parte del personal de todos los niveles.
   • Política
     • Que ayudaría a determinar si el riesgo ha sido transferido, administrado o aceptado sería
       • Aplicar principios de administración de riesgos a todo nivel gerencial con el propósito de
         • Identificar y evaluar riesgos
         • Evitarlos o eliminarlos cuando resultara práctico
         • Minimizarlos, controlarlos o transferirlos contractualmente a otros hasta donde sea posible
       • Retener aquellos riesgos que pueden ser auto-asumidos con fondos actuales sin afectar seriamente la condición financiera de la organización, si esta es la manera más práctica en términos económicos de cumplir con tales obligaciones.
       • Comprar cobertura de seguros cuando:
         • El riesgo es catastrófico, por su naturaeza
         • El gasto en tal prima se justifica por servicios accesorios al contrato de seguros
         • El seguro es requeridom por la ley o por contrato