LAS PREGUNTAS Y CUESTIONAMIENTOS.

[pic 1]

AUDITORIA OPERATIVA I

MYRIAM SORIA & GABRIELA YUNGAN

GRUPO: 682/B57

AUDITORIA DE CONTROL INTERNO Y FRAUDES

CAPITULO 2

PREGUNTAS Y CUESTIONAMIENTOS

1. ¿Qué tiene que ver los hechos sucedidos en EEUU a final del pasado milenio de maquillaje de balances, quiebra de empresas, sanciones a firmas auditoras con la administración de riesgo empresariales E.R.M. o gestión de riesgo. ?

El presidente Bush solicito una ley especial al congreso que se  promulgo en el año 2002 llamada “Sarbanes- Osley”.

1. ¿Qué responsabilidad tiene ahora sobre el control interno de la empresa a nivel de EEUU la administración, la auditoría interna y externa de una empresa?

Se establece formalidades de control gubernamental, externo e interno y referido a la responsabilidad de control interno.

1. ¿Que obliga la sección 404 de la Ley Sarbanes Oxley referido al control interno?

• Requiere que la compañía evalué y prepare una declaración sobre la efectividad de su sistema de control interno sobre información financiera.
• Requiere que el auditor externo verifique y dictamine sobre la evalucion efectuada por la administración en su reporte anual.

1. Defina la administración de riesgos empresariales E.R.M o Gestión de riesgo.

1. ¿Qué conceptos fundamentales resalta la definición del E.R.M.?
2. ¿Cuáles son los fundamentos del E.R.M.?
3. ¿Qué beneficios le da a una Organización, el establecimiento de una adecuada Administración del Riesgo o Gestión de Riesgo?
4. ¿Qué logra la metodología del E.R.M. para el benchmarking?
5. ¿Cuáles son los componentes de la administración de riesgo empresariales E.R.M. o Gestión de Riesgo que estableció el COSO II?
6. ¿Qué se entiende por el componente de entorno interno?
7. El diseño y funcionamiento de las actividades de control, de los sistemas de  información y comunicación como las de monitoreo, ¿Qué tiene que ver con el control interno?
8. ¿Qué elementos importantes en el E.R.M. influyen dentro del ambiente interno?
9. ¿Qué identifica el E.R.M. dentro del desarrollo en la aplicación de las prácticas de la administración del riesgo empresarial o Gestión del Riesgo?
10. ¿Qué se entiende por el componente de definición de objetivos?
11. ¿Qué tiene que ver una determinación de visión y misión de la planeación estratégica con el componente de definición de objetivos?
12. ¿Qué se entiende por el componente de identificación de eventos?
13. ¿Qué es la incertidumbre?
14. ¿Los eventos son todos negativos en una empresa?
15. ¿Qué metodología se conoce en la empresa y en los auditores para la identificación de eventos?
16. ¿Qué se entiende por el componente de valoración de riesgo?

CAPITULO 3

PREGUNTAS Y CUESTIONAMIENTOS

1. ¿Por qué se ha vuelto tan importante el gobierno corporativo en todas las áreas de la administración y la Gestión de Riesgos?

Debido a que las empresas a raíz de todos los inconvenientes vistos a través de los problemasen muchas organizaciones han llevado a formular recomendaciones y exigencias de cambios por la necesidad de identificar los riesgos.

1. ¿Qué procedimientos para identificar los riesgos se han implementado en las empresas públicas y privadas?

La formulación de mapas de riesgo o marcos de gestión de riesgosdebido a que las organizaciones reconocen sus ventajas sobre enfoques menos coordinados de gestión de riesgo.

1. ¿Por qué se han tenido que especializarse en la Administración de Riesgo tanto las auditorias interna y externa?

Por la necesidad de identificar los riesgos que se enfrenta la organización y para tratar de llevarlos a niveles de manejo convenientes.

1. Que son la IFAC y el IIA?

• IFAC: Federación Internacional de Contadores, es la organización mundial de la profesión contable.
• IIA: Instituto Internacional de Auditoria Interna, es una organización que integra a todos los profesionales que realizan actividades de Auditoría Interna dentro del país.

1. Específicamente la auditoria interna, ¿cómo contribuye a la gestión de riesgo?

En ser una guía para sus miembros en cuanto a roles de aseguramiento y de consultoría así contribuye a la gestión de riesgo de formas variadas.

1. ¿Qué es la gestión del riesgo empresarial E.R.M?

Es un proceso estructurado, consistente y continuo implementado para identificar, evaluar, manejar, medir, reportar y controlar toda clase de eventos o situaciones que afectan el poder alcanzar el logro de sus objetivos.

1. ¿Quiénes son los responsables principales del E.R.M?

La junta directiva o consejo de administración

1. ¿Cuáles son los principales beneficios, según la declaración del Instituto de Auditoria Internos de RU e Irlanda, en la aplicación del E.R.M?

• Mayor posibilidad de alcanzar los objetivos
• Consolida reportes de riesgos distintos a nivel de la Junta
• Incrementa el entendimiento de riesgos claves y sus más amplias implicaciones
• Identifica y comparte riesgos alrededor del negocio
• Crea mayor enfoque de la gerencia en asuntos que realmente importan
• Menos sorpresas y crisis
• Incrementa la posibilidad de que se puedan lograr cambios en iniciativas
• Capacidad de tomar mayor riesgo por mayores recompensas
• Más información sobre riesgos tomados y decisiones realizadas

1. De la misma declaración anterior, ¿Qué actividades se deben seguir en el E.R.M.?

• Articulación y comunicación de los objetivos de la organización
• Determinación del apetito de riesgo
• Establecimiento de un ambienteinterna apropiado, incluyendo un marco de gestión de riesgo
• Identificación de amenazas potenciales
• Evaluación del riesgo
• Selección e implementación de respuestas de los riesgos
• Comunicación de información sobre riesgos de manera consistente en todos los niveles de la organización
• Centralizar monitoreo y control de los procesos de gestión de riego y de los resultados
• Proveer aseguramiento sobre la eficiencia con la cual los riesgos estánsiendo gestionados

1. ¿Cuál es el principal fundamento clave relacionado con el E.R.M. por parte de la junta directiva o consejo de administración?

Es el de obtener aseguramiento de que el proceso de gestión de riesgo está trabajando efectivamente y que los riesgos claves están siendo manejados a niveles aceptables.

1. ¿Cómo participa la auditoria interna por apoyo a la gerencia para proveer aseguramiento en forma objetiva?

El aseguramiento proviene de diferentes fuentes, una de estas es el aseguramiento de la gerencia que debe ser complementada con el de proveer aseguramiento en forma objetiva, la cual lo brinda la auditoria interna que es una fuente clave.

1. ¿En qué áreas normalmente provee aseguramiento la auditoria interna?

1. Procesos de gestión de riesgos
2. Gestión de riesgos clasificados como claves
3. Confiabilidad y evaluaciones apropiadas de riesgos y reportes de riesgos y status de controles.

1. ¿Qué actividades independientes ejecuta principalmente la auditoria interna?

Las actividades de aseguramiento y consultoría.

...