Auditoría Interna: Metodología

El Risk Assessment (RA) es un proceso continuo que permite evaluar los riesgos a los que está expuesto el Grupo BBVA y, a partir de los resultados de dicha valuación, priorizar el Plan de Auditoría Interna.

• Verdadero

• Falso

Cuantos son los riesgos a los que está expuesta la actividad del Grupo BBVA?

• 15

• 20

• 25

• 30

• Ninguna de las anteriores

La evaluación de los riesgos aplicables deberá efectuarse teniendo en cuenta el Riesgo Inherente (RI) y el Nivel de Control (NC) de la actividad de la sociedad objeto de análisis.

• Verdadero

• Falso

Las revisiones realizadas por Auditoría Interna se clasifican en dos categorías generales: Revisiones completas o Revisiones limitadas.

• Verdadero

• Falso

En la etapa de _____, todo el equipo debe emplear su juicio profesional para recopilar y analizar la información suficiente, fiable, relevante y útil que permita respaldar la documentación de las pruebas (incluyendo la descripción de todas las tareas), los resultados del trabajo así como sus conclusiones.

• Planificación

• Trabajo de campo

• Cierre

• Ninguna de las anteriores

Durante la fase de ejecución el Audit Partner debe enviar la carta de inicio que deberá contener como mínimo:

- Nombre del trabajo

- Objetivos y alcance preliminares del trabajo

- Fechas clave (inicio y fin del trabajo, fecha estimada de emisión del informe)

- Datos de contacto del Head of Audit y del Responsable del Trabajo

- Indicación de cómo proceder en caso de que el equipo de auditoría tenga acceso a información privilegiada, de acuerdo a lo establecido en el “Reglamento interno de conducta en los mercados de valores”

• Verdadero

• Falso

NO es una característica que tiene que tener un papel de trabajo:

• Detalle de las pruebas realizadas y de las incidencias detectadas, indicando claramente aquellas que serán reportadas dentro del informe y la debilidad a la que corresponden.

• Referencia a las técnicas de análisis utilizadas en las pruebas (muestreo estadístico, análisis masivo de datos, etc.).

• Detalle de las pruebas realizadas y de la información sensible de nuestros clientes.

• Los papeles de trabajo deben contener la profundidad necesaria así como la documentación soporte oportuna que permita entender de forma adecuada el trabajo realizado.

No corresponde a una calificación del informe de AI:

• Adecuado

• Moderada

• Necesita mejores relevantes

• Requiere atención inmediata

El modelo de clasificación distribuye los trabajos y las sociedades en 5 grupos en donde:

• Grupo 5 Mayor NRA, Grupo 1 Menor NRA.

• Grupo 1 Mayor NRA, Grupo 5 Menor NRA.

Según la metodología del Grupo, el tamaño de la muestra aleatoria que se considera más adecuado para obtener evidencia suficiente es el que nos permite obtener, como mínimo:

• Un nivel de confianza del 80% y un margen de error del ± 20%

• Un nivel de confianza del 90% y un margen de error del ± 5%

• Un nivel de confianza del 95% y un margen de error del ± 5%

• Ninguna de las anteriores