ABCDEFGHIJKLMNOPQRSTUVWXYZ
1
UNIVERSO DE AUDITORIA BASADO EN RIESGOS
2
3
4
5
Explicaciones Para realizar la ponderación de Riesgos.
6
7
1. Si en la sumatoria de los riesgos los Extremos representan mas o igual al 20% de los Riesgos, la calificación del Proceso será EXTREMO.
8
2. Si en la sumatoria de los riesgos Extermos y altos representan mas o igual al 30% de los Riesgos Calificados, y menos del 20% de los Riesgos Extremos la calificación del Proceso será ALTO.
9
10
3. Si en la sumatoria de los riesgos Extremos, altos y moderados representan mas o igual al 40% de los Riesgos Calificados, y menos del 30% de los Riesgos Extremos y Altos, y Menos del 20% de los Riesgos Extremos, la calificación del Proceso será MODERADO.
11
12
4. Si en la sumatoria de los riesgos Extremos, altos, moderados y bajos representan mas o igual al 50% de los Riesgos Calificados, y menos del 40% de los riesgos Extremos, altos y moderados, y menos del 30% de los riesgos calificados en Extremos y Altos, y menos del 20% de los riesgos Extremos, la calificación del proceso sera BAJO.
13
14
15
Requerimientos del Comité de Auditoria o la Dirección.
(Si/No)
16
17
Si la respuesta es SÍ, automaticamente e independientemente a las otras variables debe ser seleccionada para Auditar.
18
19
20
Requerimientos Entes Reguladores
(Si/No)
21
22
Si la respuesta es SÍ, automaticamente e independientemente a las otras variables debe ser seleccionada para Auditar.
23
24
25
Explicaciones Para realizar el Plan de Rotación. Considerar la fecha de la Ultima Auditoria.
26
27
1. Si la Ponderación del Riesgo del Proceso es Extremo y el resultado de la Auditoria es adecuado o inadecuado, el Plan de Rotación debe ser (1 Año).
28
2. Si la Ponderación del Riesgo del Proceso es Alto y el resultado de la Auditoria es adecuado el Plan de Rotación es a (2 Años), si el resultado es Inadecuado el Plan de Rotación es a (1 Año).
29
30
3. Si la Ponderación del Riesgo del Proceso es Moderado y el resultado de la Auditoria es adecuado el Plan de Rotación debe ser (3 Años), si el resultado es inadecuado es (2 Años).
31
32
4. Si la Ponderación del Riesgo del Proceso es Bajo y el resultado de la Auditoria es adecuado el Plan de Rotación debe ser (4 Años), si el resultado es inadecuado es (3 Años).
33
34
5. Si la Ponderación del Riesgo del Proceso es Muy Bajo y el resultado de la Auditoria es adecuado el Plan de Rotación debe ser (5 Años), si el resultado es inadecuado es (4 Años).
35
36
37
Procesos a Auditar Vs Recursos
38
39
Una vez se cuente con la priorización de los procesos a auditar, se deberán contemplar los tiempos requeridos para otras actividades propias de la Oficina de Control Interno o quien haga sus veces como son: Informes de ley, Atención a organismos de control, actividades de asesoría y acompañamiento, asistencia a comités, entre otros, con el fin de determinar los tiempos efectivos disponibles para la ejecución de las auditorías.
Se sugiere contemplar tiempos de vacaciones, capacitación e imprevistos de los servidores de la oficina, que afectan los tiempos disponibles efectivos para la realización de todas las actividades del programa.
40
41
Fuente: Adaptado de Instituto de Auditores Internos. COSO ERM. Agosto 2014.
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100