{"id":1834,"date":"2021-06-29T21:56:26","date_gmt":"2021-06-30T02:56:26","guid":{"rendered":"https:\/\/incp.org.co\/revista-el-contador-publico\/?p=1834"},"modified":"2023-03-29T18:12:31","modified_gmt":"2023-03-29T23:12:31","slug":"la-importancia-del-rol-del-auditor-interno-en-la-gestion-de-riesgos-organizacionales","status":"publish","type":"post","link":"https:\/\/incp.org.co\/revista-el-contador-publico\/vision-experta\/actualidad-global\/2021\/06\/la-importancia-del-rol-del-auditor-interno-en-la-gestion-de-riesgos-organizacionales\/","title":{"rendered":"La importancia del rol del auditor interno en la gesti\u00f3n de riesgos organizacionales"},"content":{"rendered":"

Por Russell Bedford<\/p>\n

La gesti\u00f3n de riesgos tiene como objetivo a\u00f1adir valor sostenible a la organizaci\u00f3n, da un plus y una ventaja frente al mercado y al entorno en el cual se desempe\u00f1a; es una pieza clave de la gesti\u00f3n estrat\u00e9gica de las organizaciones.<\/p>\n

La gesti\u00f3n de riesgo empresarial (ERM) es un proceso estructurado, consistente y continuo implementado en toda la organizaci\u00f3n para identificar, evaluar, medir y reportar amenazas y oportunidades que afectan el alcance y el logro de sus objetivos.<\/p>\n

Cada organizaci\u00f3n es \u00fanica y tiene su propio estilo para gestionar los recursos, sortear las situaciones del d\u00eda a d\u00eda, conseguir los resultados e incluso visionar el futuro de la empresa. Es en este punto en el que la gesti\u00f3n de riesgos se vuelve una pieza clave en el logro de los objetivos y de ac\u00e1 se desprende una labor ardua en la tarea de generar una cultura de gesti\u00f3n de riesgos para lograr impregnar a toda la organizaci\u00f3n de ello, logrando as\u00ed involucrarlos a todos mediante la capacitaci\u00f3n y generaci\u00f3n de conciencia.<\/p>\n

Hoy por hoy las organizaciones se ven avocadas a implementar sistemas de gesti\u00f3n de riesgos que les permita identificar y gestionar adecuadamente los riesgos que tienen impacto en el cumplimiento de los objetivos.<\/p>\n

Las compa\u00f1\u00edas tienen una mayor conciencia del impacto positivo que les genera una adecuada gesti\u00f3n de riesgos y en esta medida se ven bajo la presi\u00f3n de identificar todos los riesgos del negocio a los que se enfrentan: sociales, \u00e9ticos, ambientales, financieros y operacionales. Pero m\u00e1s all\u00e1 de la intenci\u00f3n de atender esta necesidad, vemos que son varios los actores que confluyen en esta actividad y que cada uno aporta una parte fundamental en el proceso, as\u00ed que la responsabilidad no est\u00e1 delimitada \u00fanicamente al m\u00e1ximo \u00f3rgano ni tampoco es exclusiva del \u00e1rea de auditor\u00eda interna. Es importante que todos los actores, desde la junta directiva, pasando por la alta direcci\u00f3n, los l\u00edderes de procesos y hasta el personal de apoyo se involucren en la gesti\u00f3n de riesgos.<\/p>\n

La auditor\u00eda interna, en su rol de aseguramiento, contribuye a la gesti\u00f3n de riesgos en formas variadas, sin embargo, no debe desconocerse que esta \u00e1rea no debe tener ciertas actuaciones en la gesti\u00f3n de riesgos empresariales que comprometan la objetividad e independencia.<\/p>\n

Suele confundirse el papel desempe\u00f1ado por el auditor interno, pues muchas organizaciones delegan en este actividades que le hacen perder objetividad e independencia, comprometiendo la efectividad del sistema de gesti\u00f3n de riesgos.<\/p>\n

El Instituto de Auditores Internos de Reino Unido e Irlanda public\u00f3 una Declaraci\u00f3n de Posici\u00f3n sobre El Rol de la Auditor\u00eda Interna en la Gesti\u00f3n de Riesgo, para proveer una gu\u00eda a sus miembros sobre los roles que est\u00e1n permitidos y las salvaguardas necesarias para proteger la objetividad e independencia de la auditor\u00eda interna. Algunos roles que la auditor\u00eda interna no debe realizar son: establecer el apetito de riesgo, imponer procesos de gesti\u00f3n de riesgo, manejar el aseguramiento sobre los riesgos, tomar decisiones en respuesta a los riesgos, implementar respuestas a riesgos a favor de administraci\u00f3n y tener responsabilidad de la gesti\u00f3n de riesgo (The Institute of Internal Auditors, 2004, p. 2).<\/p>\n

La auditor\u00eda interna \u2212de cara al sistema de gesti\u00f3n de riesgos\u2212 es un \u00f3rgano consultor independiente y objetivo, no impone riesgos; Mario Ambrosone, en su texto La administraci\u00f3n del Riesgo Empresarial: una responsabilidad de todos – El Enfoque COSO el papel de los auditores internos, <\/em>destaca: \u201cLos auditores internos desempe\u00f1an un rol clave en evaluar la efectividad de la gesti\u00f3n de riesgos, as\u00ed como en la recomendaci\u00f3n de aspectos susceptibles de mejora\u201d. <\/em><\/p>\n

Entonces el papel del auditor interno en las organizaciones deber\u00eda configurarse como un actor que va a proveer a la organizaci\u00f3n de un nivel de aseguramiento alto en materia de gesti\u00f3n de riesgos, en que el sistema de control interno se convierte en  una herramienta  para la gesti\u00f3n que cambia permanentemente en funci\u00f3n de las estrategias de negocio, los cambios de tecnolog\u00eda, la trasformaci\u00f3n de las regulaciones normativas y la evoluci\u00f3n de las estructuras organizacionales, entre m\u00faltiples variables. Es por ello que es determinante avanzar hacia la noci\u00f3n de un equipo interdisciplinario que interviene y tiene responsabilidad en el sistema de administraci\u00f3n de riesgos.<\/p>\n

La siguiente tabla, tomada de la publicaci\u00f3n \u201c<\/em>The Institute of Internal Auditors IIA; El Rol de la Auditor\u00eda Interna en la Gesti\u00f3n de Riesgo Empresarial\u201d,<\/em> describe el rango de las actividades de gesti\u00f3n de riesgos empresariales e indica los roles que corresponden a una funci\u00f3n de auditor\u00eda interna profesional efectiva.<\/p>\n

\"\"<\/p>\n

Bibliograf\u00eda<\/strong> <\/strong><\/p>\n