RIESGOS

¿Cuál de los siguientes roles, la Auditoría interna no debe desempeñar respecto a la Gestión de Riesgos?

• Elaborar informes consolidados de riesgos.

• Implementar respuestas para los riesgos

Una de las razones más adecuadas por la cual se deben realizar auditorías basadas en riesgos es:

• Porque es una nueva metodología empleada internacionalmente.

• Porque fija la atención en los riesgos más importantes para el organismo, vinculados a los objetivos clave, haciendo un uso más eficiente de los recursos y aportando un verdadero valor agregado al área auditada.

De acuerdo a los principios gestión de riesgos, detallados en el siguiente gráfico conforme a la norma ISO 31000:2018, cuando decimos que la gestión de riesgos debe ser Integrada nos referimos a que:

• Mejora continuamente mediante aprendizaje y experiencia.

• Es parte de todas las actividades de la organización. No es solo la suma de actividades y procesos, sino no el conjunto de estos que se encuentran articulados, armonizados y organizados, interactuando de forma integral y produciendo resultados superiores a los de los componentes individuales.

¿Qué es Probabilidad?

• Posibilidad de que algo suceda. Es la frecuencia o factibilidad con que podría ocurrir un hecho incierto.

• Es la magnitud de las consecuencias si se materializa el riesgo. Se asocia a los efectos del eventual incumplimiento de los objetivos.

Para una adecuada identificación de riesgos es necesario contar con una adecuada identificación de los procesos.

• verdadero

• falso

No es una etapa del proceso de gestión de riesgos

• identificación de riesgos

• proyección de riesgos

Cada riesgo identificado debe tener un solo control asociado

• verdadero

• falso

¿Qué pasa con los riesgos no identificados?

• Dejan de existir

• Se pierde la oportunidad de planear su control y establecer medidas que permitan disminuir la probabilidad de ocurrencia o el impacto que tendrán en el cumplimiento de los objetivos.

Nivel de riesgo que sigue existiendo una vez adoptadas e implementadas las medidas de control/tratamiento de riesgo.

• riesgo residual

• riesgo inherente