CONTROL INTERNO "ERM"

CONTROL INTERNO "ERM"

1. Enterprise Risk Management (ERM), es un proceso efectuado por la junta de directores de una entidad, por la administración y por otro personal, aplicado en el establecimiento de la estrategia y a través del emprendimiento, diseñado para identificar los eventos potenciales que pueden afectar la entidad, y para administrar los riesgos que se encuentran dentro de su apetito por el riesgo, a fin de proveer seguridad razonable en relación con el logro de objetivos de la entidad. (Estupiñán, 2015)

   • Componentes del Control Interno ERM
     • Gobierno y Cultura
       • El Gobierno marca el tono en la entidad, reforzando la importancia de la gestión del riesgo empresarial y estableciendo responsabilidades de supervisión al respecto. La Cultura hace referencia a los valores éticos, a los comportamientos deseados y a la compresión del riesgo en la entidad. (Canaza & Torres, 2019)
     • Estrategia y Objetivos
       • Se establece un apetito al riesgo y se alinea con la estrategia; los objetivos del negocio ponen en práctica la estrategia al tiempo que sirven de base para identificar, evaluar y responder ante el riesgo. (Canaza & Torres, 2019)
     • Desempeño
       • Es necesario identificar y evaluar aquellos riesgos que puedan afectar a la consecución de los objetivos estratégicos y de negocio. Los riesgos se priorizan en función de su gravedad para posteriormente organizar las respuestas ante el riesgo y adoptar una visión a nivel de cartera dando un resultado a las partes interesadas en el riesgo. (Canaza & Torres, 2019)
     • Revisión
       • Al examinar el desempeño de la entidad, una organización puede determinar cómo funcionan los componentes de gestión del riesgo empresarial con el paso del tiempo en un entorno de cambios sustanciales, y qué aspectos son susceptibles de revisar y modificar. (Canaza & Torres, 2019)
     • Información, Comunicación y Reporte
       • La gestión del riesgo empresarial requiere un proceso continuo de obtención e intercambio de la información necesaria, tanto de fuentes internas como externas, que fluya hacia arriba, hacia abajo y a lo largo de todos los niveles de la organización. (Canaza & Torres, 2019)