Auditoría Interna y gestión de riesgos

Abstract

Durante años, el despliegue de este marco de gestión integral del riesgo se ha realizado basándose en un modelo de líneas de defensa que requería una explícita separación de las actividades de la gestión de riesgos de las de Auditoría Interna, situación que, dependiendo de las características de la entidad, no siempre era posible. No obstante, el marco normativo del Instituto de Auditores Internos ofrece la posibilidad de que, además de proporcionar aseguramiento respecto de la efectividad de la gestión de riesgos, Auditoría Interna preste servicios de consultoría para potenciar y mejorar la gestión integral del riesgo con una visión Enterprise Risk Management (ERM). El objetivo de este documento es constituir una Guía de Buenas Prácticas que ofrezca a los auditores internos un doble enfoque: disponer de un marco teórico para comprender el papel que Auditoría Interna puede asumir en la gestión de riesgos, y una metodología práctica para evaluar y reforzar el control sobre la gestión de riesgos en cualquier tipo de compañía, salvaguardando la independencia y objetividad en el cumplimiento de su trabajo.