Riesgo de auditoría
En esta lectura se tratará el estudio basado en riesgos. Este concepto es
fundamental para el tratamiento del auditor en las organizaciones. Es de suma
importancia que el auditor identifique los aspectos más relevantes en este contexto
con el fin de determinar un nivel de riesgo en la organización y lograr dar opinión para
que sea mitigado o controlado. Por este motivo, se explicarán los tipos de riesgos y
su implicancia. Se estudiarán el riesgo inherente, riesgo de control y riesgo de
detección.
Riesgo de auditoría
Referencias
Lección 1 de 2
Riesgo de auditoría
El riesgo de auditoría está relacionado con la opinión técnica que emite un
auditor, la cual se fundamenta sobre información de la organización que está
elaborada de forma errónea. Más allá de dichos riesgos, existen algunos
tipos de riesgos relacionados con elementos propios de la empresa o
personal. Con el fin de evitar o mitigar dichos riesgos, se emplean algunos
controles de diferentes categorías.
Riesgo
Cada vez tiene más relevancia el enfoque de riesgo a nivel auditoría. Las
auditorías modernas sugieren llevar a cabo la labor del auditor con la
inclusión de la medición del riesgo. Esa medición es la que debería permitir
identificar un contexto determinado e indicar su grado de riesgo en la
organización empresarial. Básicamente, medir su nivel de criticidad.
De esta forma, los principales riesgos de la auditoría son los siguientes.
La posible existencia de errores en la opinión, en que el auditor
emita un informe inadecuado porque el proceso de auditoría no
detectó errores o irregularidades, en que diga que el estado
contable está de acuerdo con normas contables y que no sea
así. Este es el riesgo que conceptualizaremos como riesgo de
auditoría y que para su aparición requiere de dos requisitos:
que los estados contables en su conjunto no muestren razonablemente la situación
patrimonial y financiera del ente;
que el auditor no detecte mediante la aplicación de sus procedimientos, la existencia del error
o irregularidad. (Maselli y García Ojeda, 1999)
Cada vez que se realice una auditoría, es posible que el auditor incurra en un
riesgo que afecte el resultado de la auditoría. Por esta razón, es necesario
que se minimice lo más posible el error y sus consecuencias.
Como bien mencionamos anteriormente, el riesgo de auditoría existe en todo
momento y es la posibilidad de que un auditor genere información errónea
por el simple hecho de no haber encontrado los errores o las fallas que tenían
la capacidad de cambiar completamente la opinión del informe. Los errores
pueden ser de distintos grados y presentarse en niveles diferentes. Así, es
importante tener en cuenta la implicancia de cada nivel sobre las auditorías
que se vayan a realizar.
Por su parte, la Sindicatura General de la Nación define el riesgo de la
siguiente manera.
Según la Norma ISO 31 000:2018, gestión de riesgos: “riesgo es
el efecto de la incertidumbre sobre los objetivos”.
En tal sentido, se entiende que el riesgo es todo evento
contingente que, de materializarse, puede impedir o
comprometer el logro de los objetivos. Se trata de un proceso
interactivo que debe favorecer el progreso de la organización,
mediante el perfeccionamiento de los métodos tendiendo al
alcance de los objetivos. Al respecto, se definen los diferentes
parámetros a considerar en el presente informe, del modo
siguiente.
Impacto: consecuencias potenciales que puede provocar en la
organización la materialización del riesgo. Resultado de un
evento que afecta la consecución de los objetivos.
Probabilidad: posibilidad de ocurrencia del riesgo; esta puede
ser medida con criterios de frecuencia o teniendo en cuenta la
presencia de factores internos y externos que pueden propiciar
el riesgo, aunque este no se haya presentado nunca. (2010,
[Link]
Por lo que podemos decir que: riesgo = probabilidad X impacto.
Muchas veces las entidades no prestan atención a las causas de los riesgos
de perder información, lo cual les impide detectar la necesidad de establecer
controles para eliminar esas causas. Se tornan vulnerables a las situaciones
indeseables que afectan a los recursos informativos. Ante el surgimiento de
una de esas situaciones, la entidad puede perder valiosa información, lo cual
se puede traducir en pérdidas cuantiosas, tanto materiales como cualitativas
(Encinosa, 2008). Por ello, es vital realizar un estudio sobre las causas de los
riesgos, analizar cuáles fueron los recursos afectados en la organización y,
además, estudiar posibles riesgos futuros con el fin de mitigarlos.
Finalmente, llevar a cabo los controles necesarios que ayuden a reducir o
eliminar estos aspectos.
Tabla 1: Caso de ejemplo
Caso de ejemplo
Mitigar futuros riesgos
Caso de ejemplo
Supongamos que pertenecemos al equipo de auditoría y somos un auditor
informático, por lo que necesitamos analizar algunas de las causas de los
riesgos relacionados con los recursos informáticos orientados al desarrollo
de los softwares informáticos en las etapas de su elaboración. Sabemos que
es importante un seguimiento y control de estas fases para obtener un
mejor grado de calidad en las aplicaciones de la empresa.
Pregunta: ¿qué aspectos deberíamos asegurarnos que se cumplan en el
área de desarrollo del software de tecnología de la información (IT) para no
afrontar demasiados riesgos?
Respuestas posibles
Seleccionar adecuadamente el personal que diseñará o trabajará con las
aplicaciones informáticas.
Entrenarlo adecuadamente para la labor en equipo.
Escoger la metodología de trabajo adecuada para el diseño del sistema
y aplicarla correctamente.
Escoger la metodología adecuada para la dirección y el control del
proyecto y utilizarla consecuentemente.
Establecer relaciones de trabajo adecuadas, sinceras, de colaboración
mutua entre diseñadores o vendedores y usuarios o clientes.
Realizar un estudio profundo de la situación informativa, organizativa, de
dirección y control de la entidad o la función a automatizar.
Caso de ejemplo
Detectar las deficiencias y conocer realmente cuáles son las
necesidades informativas del usuario o cliente.
Diseñar o seleccionar correctamente el nuevo sistema que satisfaga las
necesidades ya detectadas y adecuarlo a los requerimientos y
limitaciones del usuario y su entorno.
Elaborar correctamente la documentación técnica del proyecto, el
sistema, y mantenerla actualizada.
Implantar correctamente el sistema y capacitar a los usuarios.
Establecer las condiciones requeridas de tipo informativo, organizativo,
material, físicas, legales, etc.
Realizar la prueba del sistema en su funcionamiento normal (prueba
beta, en vivo o caliente).
Diseñar convenientemente los procedimientos manuales de captación y
transmisión de información desde el lugar de la generación del dato
primario hasta su alimentación a las computadoras para evitar pérdidas
de información, errores o captaciones y transmisiones no aprobadas
por los empleados responsables.
Conservar las informaciones almacenadas en las bases de datos y
utilizarlas cuando sea necesario.
Diseñar e implantar con éxito los procedimientos adecuados de
protección y seguridad de la información: solo las personas autorizadas
accederán al sistema y sus diferentes elementos.
Crear procedimientos de conservación de los recursos informativos
para ser utilizados en casos de emergencias, tales como catástrofes
naturales o artificiales, acciones dolosas o irresponsables, errores, etc.
Crear procedimientos racionales y seguros de corrección de errores.
Fuente: elaboración propia con base en Encinosa, 2008.
Auditoría basada en riesgos
Si bien existe una auditoría enfocada en procedimientos, normas y demás,
también se puede complementar una auditoría basada en riesgos, puesto
que
permite fortalecer el desarrollo de la práctica, proporcionando a
los profesionales una herramienta moderna para centrar los
esfuerzos en aquellos aspectos realmente relevantes. De
alguna manera, este tipo de auditoría plantea un nuevo
paradigma: si el auditor dirige su atención solo a las
transacciones, actividades o saldos con importancia crítica,
podrá efectuar pruebas selectivas y procedimientos precisos,
dirigidos a aspectos específicos que sumen valor a su trabajo y
cliente. Sin lugar a dudas, en esta época en la que la tecnología
se encuentra al servicio de la comunidad, las herramientas
informáticas ayudan a que los auditores puedan desempeñar
sus tareas de un modo más eficiente, desde automatizar el
análisis de bases de datos hasta cruzar información relevante
para presentar los datos de forma apropiada. El análisis de los
resultados derivados de la aplicación de la auditoría basada en
riesgos contribuye a que el auditor desarrolle un trabajo de
calidad y sea un buen apoyo para que su cliente, el auditado,
tome decisiones de un modo más apropiado y preciso. (Auditool,
2018, [Link]
Lectura de refuerzo: Matriz de riesgos. ¿En qué consiste, cómo se construye,
cómo se gestiona?
Indicaciones sobre la lectura: en este artículo se detalla cómo la matriz de
riesgos se convierte en la herramienta idónea para la actividad del auditor y
la gestión de los recursos durante el encargo, puesto que en un único
documento se reflejan los riesgos identificados durante el proceso de
planificación, los procedimientos que se han de realizar para su análisis, las
conclusiones que se obtienen de ellos y la valoración de inclusión, o no, en el
informe de auditoría, ya sea como salvedad o como una cuestión clave de
auditoría.
Matriz de riesgos. En qué consiste, cómo se construye, cómo se
[Link]
669.7 KB
Fuente: Madrid Nicolás, R.; y Serrano Madrid, J. (2019). Matriz de riesgos. ¿En qué consiste, cómo se construye,
cómo se gestiona? En Revista de contabilidad y Dirección (28)1 pp. 57-68. Recuperado de [Link]
content/uploads/2020/03/[Link]
Tipos de riesgos de auditoría
Una auditoría siempre está expuesta a diversos riesgos que pueden afectar
su desarrollo. Esto puede llevar a cabo tareas de estimación para conocer
cuál es la probabilidad de que haya errores y así definir los procedimientos de
auditoría necesarios y la cantidad de evidencias que debe tener en cuenta.
En una auditoría pueden identificarse los siguientes tipos de riesgos.
Inherentes.
De control.
De detección.
De acuerdo con la combinación de estos riesgos se podrán conocer los
procedimientos que deberá efectuar el auditor. En la tabla 2 se muestran los
aspectos a tener en cuenta para los tres tipos de riesgos.
Tabla 2: Tipos de riesgos
Riesgo Descripción
Riesgo Descripción
Los riesgos inherentes son aquellos propios de la
naturaleza de la entidad e independientes de su
sistema de control interno. En otras palabras, son los
riesgos que se encuentran presentes en la entidad
antes de considerar las actividades de control
establecidas por la gerencia para mitigarlos.
A medida que el auditor conozca cuáles son los riesgos
inherentes de la entidad, tendrá mayor facilidad para
planear la auditoría y decidir dónde concentrará sus
esfuerzos. Cuando el auditor conoce qué áreas
Riesgos
presentan un mayor riesgo inherente, se concentrará en
inherentes
efectuar una mayor cantidad de procedimientos de
auditoría que le permitan mitigar dichos riesgos.
Por su parte, si hablamos de una auditoría financiera,
existe un riesgo que responde a la susceptibilidad de
los estados financieros en relación con la posibilidad
de errores significativos. Este es un riesgo que está
fuera del control de un auditor, por lo que difícilmente
se puede determinar o tomar decisiones para hacer
desaparecer el riesgo. Es algo innato de la actividad
realizada por la empresa.
Riesgos de Las entidades deben establecer actividades de control
Riesgo Descripción
control que les permitan prevenir, detectar y corregir las
desviaciones que se presentan en sus procedimientos.
Dichas actividades de control deben apuntar a mitigar
los principales riesgos a los que se expone la entidad.
El riesgo de control hace referencia a la probabilidad
que existe de que esos controles no permitan detectar
y corregir los errores a tiempo. Básicamente, es la
probabilidad de que los controles de la entidad fallen.
Por lo que, cuanto más eficaces sean los controles de
la entidad, menor será el riesgo de control y, por tanto,
el auditor podrá establecer una menor cantidad de
procedimientos de auditoría. Por el contrario, cuando el
riesgo de control sea alto, el auditor deberá programar
mayores procedimientos de auditoría que le permitan
mitigar esos riesgos.
Por su parte, es importante aclarar que estos riesgos
influyen fuertemente en los sistemas de control
internos de la empresa. De esta manera, puede ocurrir
que en algunas circunstancias sean nulos para la
aplicación y detección oportuna en relación con las
irregularidades. Por esto, surge la necesidad de que
una administración tenga en constante revisión,
verificación y ajustes los procesos de control interno.
Riesgo Descripción
El riesgo de detección está relacionado con la
posibilidad de que los procedimientos de auditoría no
detecten los errores. Siempre hay posibilidades de que
el auditor no detecte el 100 % de errores y por eso
siempre existirá riesgo de detección, aunque sea
mínimo. Por lo anterior, es que el auditor debe
establecer cuál es el riesgo mínimo de detección que
va a aceptar, el cual debe ser aquel que le permita
Riesgos de
asegurar que los estados financieros no contengan
detección
errores importantes.
Por otra parte, ante estos riesgos la responsabilidad de
llevar a cabo una auditoría con procedimientos
adecuados es total responsabilidad del grupo auditor.
Es tan importante este riesgo que bien trabajado
contribuye a debilitar el riesgo de control y el riesgo
inherente de la compañía.
Fuente: elaboración propia con base en Actualícese, 2020.
Entonces, podemos decir que el auditor debe buscar la forma de eliminar el
riesgo, es decir, ante cada situación que deba resolver, pensar o estimar el
grado de riesgo al que se enfrenta y cuál es el máximo que está dispuesto a
afrontar. En la figura 1, se muestra la relación de los distintos riesgos
explicados y se incorpora que en una organización existen los sistemas de
información que tienen por misión identificar diversas acciones
empresariales (transacciones y demás). Por supuesto, algunas de estas
situaciones podrán ser identificadas fácilmente, mientras que otras
requerirán un trabajo mayor para su correcta interpretación y análisis de
posibles riesgos. Los empresarios detectan y no desean un nivel de riesgo
que pueda afectar a la información, por lo que realizan actividades que
constituyen los llamados sistemas de control interno. Sin embargo, en la
práctica se observa que por más sofisticados y completos que sean los
mecanismos de control en la empresa, no son perfectos. Estas situaciones
son las que deberá tener en cuenta el auditor si desea evitar el riesgo. Otro
grupo de controles adicionales es el que conforman los procedimientos que
la auditoría debe establecer.
En la figura 1, se acompaña un cálculo que expresa el riesgo de auditoría en
un balance. Este se encuentra formado por el producto de los riesgos
inherentes, de control y detección. Como podemos observar, los sistemas de
información, control y procedimientos de auditoría están involucrados en
forma directa con los tipos de riesgos estudiados. A modo de resumen, en la
parte inferior, se observa el enfoque del esquema general de riesgos.
Figura 1: Esquema de riesgos
Fuente: Maselli y García Ojeda, 1999, [Link]
Lectura obligatoria: El riesgo de auditoría y sus efectos sobre el trabajo del
auditor independiente.
Indicaciones sobre la lectura: este estudio pretende reseñar cuál es la
naturaleza del trabajo del auditor independiente y, por ende, cuáles son los
pasos que debe seguir para desarrollar una auditoría de estados financieros.
De igual forma, analiza el concepto de riesgo de auditoría, sus componentes
y los efectos que dicho riesgo tiene sobre la naturaleza, extensión y
oportunidad de las respuestas globales, pruebas de control y pruebas
sustantivas que un auditor independiente desarrolla con el propósito de
determinar la razonabilidad de las cifras de los estados financieros de una
entidad. Finalmente, se presentan guías generales y específicas que sirven
de elemento orientador para que los auditores independientes tengan la
capacidad de desarrollar procedimientos de auditoría que les permitan
realizar trabajos de auditoría financiera con niveles de riesgo de auditoría
aceptablemente bajos.
Los riesgos de auditoría y sus efectos sobre el trabajo del auditor
[Link]
225 KB
Fuente: Mesén Figueroa, V. (2009). Los riesgos de auditoría y sus efectos sobre el trabajo del auditor
independiente. En Tec Empresarial (3)1 pp. 9-12. Recuperado de [Link]
codigo=3201923
Evaluación del riesgo de auditoría
El riesgo concebido como la probabilidad de que un evento o
acción afecte adversamente el cumplimiento de los objetivos de
la entidad y el tratamiento del mismo constituye el punto
determinante para la decisión sobre qué procesos y áreas serán
objeto de evaluación en profundidad. Dicha evaluación solo
podrá llevarse a cabo si el auditor ha comprendido
apropiadamente los objetivos de la organización a auditar. Es en
dicho momento cuando, podrá juzgar lo apropiado de los riesgos
que pueden impedir a la organización alcanzar los resultados
esperados eficientemente. En función de la información
obtenida por el auditor, debe evaluarse el riesgo de auditoría a
efectos de establecer los procedimientos a aplicar para
asegurar que el mismo se reduce a un nivel aceptablemente
bajo. En general, la evaluación de riesgos se realiza en dos
niveles, a saber:
a) evaluación referida a la auditoría en su conjunto. En este nivel se identifica el riesgo global
de que existan errores o irregularidades no detectados por los procedimientos de auditoría y
que en definitiva lleven a emitir un informe de auditoría incorrecto;
b) evaluación de riesgo de auditoría específico para cada componente en particular.
(Sindicatura General de la Nación, 2010, [Link]
Tabla 3: Caso de ejemplo, riesgos inherentes
Caso de ejemplo
Riesgos inherentes
Caso de ejemplo
En una pequeña organización como un quiosco de venta de diarios y
revistas, es prácticamente instantáneo el observar que la mayoría de las
ventas de revistas se realizan al contado, mientras que los diarios se
reparten a domicilio y se recaudan mensualmente. La primera situación no
ofrece riesgo de incobrabilidad, mientras que la existencia de cuentas
corrientes implica un riesgo inherente que deberá ponderarse
adecuadamente.
En las grandes empresas ocurría algo similar y el riesgo inherente a
situaciones de cobrabilidad o no de sus acreencias dependerá de la
situación económica existente, la existencia o no de inflación, la calidad del
mercado en que se vende, etc.
Como hemos dicho, todos estos riesgos son inalterables por parte del
observador. Lo único que está haciendo el auditor es tratar de identificarlos
a través de la individualización de los factores existentes y de esta manera,
limitar la subjetividad.
Fuente: elaboración propia con base en Maselli y García Ojeda, 1999.
Riesgos del sector público nacional
En lo que respecta a la gestión pública estatal, existe la Sindicatura General
de la Nación (SIGEN) que expone anualmente el mapa de riesgos del sector
público nacional (SPN), el cual está orientado a contribuir en la definición de
la estrategia de control y apoyar tanto la coordinación de las actividades de
control como la supervisión que programen los componentes del sistema de
control interno. La SIGEN como órgano rector del sistema de control interno
incorpora las buenas prácticas, las innovaciones y los avances tecnológicos
actuales que contribuyen al logro de una mejora en sus actividades, lo cual
impacta favorablemente en los organismos/entes involucrados. En este
marco, es posible entender al control interno como un sistema donde las
partes integran el todo: la responsabilidad de las autoridades superiores, la
coordinación entre las actividades de la SIGEN y el accionar de las unidades
de auditoría interna. Todo ello otorga una visión integral e integrada del SPN
(Sindicatura General de la Nación, 2018). A continuación, se mencionan
algunas consideraciones sobre la gestión de riesgos.
Es un proceso interactivo que debe contribuir a la mejora organizacional a través del
perfeccionamiento de los procesos.
Puede ser aplicada a todos los niveles de una organización, es decir, en los niveles
estratégicos, tácticos y operacionales.
También puede ser aplicada a proyectos específicos, para sustentar decisiones o para
administrar riesgos.
Para cada fase del proceso de gestión de riesgos deberían mantenerse registros adecuados,
suficientes como para satisfacer a una auditoría externa o una certificación independiente.
No solo considera la identificación y tratamiento de riesgos, sino también las oportunidades
que contribuyan al logro de los objetivos.
La aplicación del marco teórico del proceso de gestión de riesgos siempre debe adecuarse a la
entidad y el sector al que esta pertenece. (Sindicatura General de la Nación, 2010,
[Link]
Figura 2: Mapa de riesgos del sector público nacional (SPN)
Fuente: Sindicatura General de la Nación, 2010, [Link]
En la figura 2, se puede observar que el mapa de riesgos está relacionado
con la matriz de riesgos del SPN, actualmente en desarrollo. A partir de esta
última, se establece y registra una línea de base por objetivos de cada
organismo/ente y, a su vez, los planes de mitigación que se propongan por
parte de las máximas autoridades para tratar los riesgos que puedan
impactar en el cumplimiento de los objetivos del Gobierno.
Matriz de riesgos
Para la gestión de riesgos se pueden utilizar herramientas que nos permitan
identificar, cuantificar y valorar los riesgos. En la tabla 4, se muestran
posibles eventos a tener en cuenta que pueden ocurrir y afectar a la
organización en relación con los riesgos.
Tabla 4: Eventos de riesgos posibles
Eventos extraídos
El incumplimiento del marco legal regulatorio.
El paro de labores por falta de suministros.
La falta de mano de obra calificada.
Actividades de lavado de dinero.
Eventos extraídos
Fraude interno.
Competencia en el mercado.
Delitos informáticos, ataques de hackers y virus.
Daños a la reputación de la empresa.
Alta rotación del talento humano.
Responsabilidad civil por daños a terceros.
Accidentes laborales.
Siniestros o catástrofes naturales, etc.
Fuente: elaboración propia con base en Auditool, 2019.
Según Auditool (2019), la evaluación de probabilidad e impacto de los riesgos
debe aplicarse luego de tener bien definidos todos los eventos probables a
los que puede estar sujeta la empresa. De esta forma, se debe continuar
asignando dos valores a cada uno, por ejemplo, del 1 al 5 y de A hasta E. Esto
lo haremos para su probabilidad, donde 1 es improbable, 2 posible, 3
ocasional, 4 probable y 5 frecuente. Lo mostramos a continuación.
Figura 3: Matriz de probabilidad y consecuencia
Fuente: Auditool, 2019, [Link]
En la figura 3, por un lado, se puede observar la matriz de probabilidad con los
elementos de ocurrencia, significado y valor. Por otro lado, vemos la matriz
de consecuencia con su tipo de consecuencia, significado y valor. Para
ambos casos, se identifican gamas de colores para niveles de criticidad en
concepto de ocurrencia y consecuencia.
Si tomamos el riesgo de falta de mano de obra calificada, haremos las
siguientes dos preguntas.
¿Qué tan probable es que esto suceda? Asignamos un número, 3, pues consideramos que es
ocasional.
¿Qué tanto nos impactaría en caso de suceder? Por ejemplo, definimos un C, ya que su efecto
de llegar a suceder sería moderado. De esta forma, este riesgo tendría una ponderación de 3C
(Auditool, 2019).
Figura 4: Matriz de riesgo graficada
Fuente: Auditool, 2019, [Link]
En la figura 4, se puede observar que se pretende graficar todos los eventos
de riesgos ya debidamente valorados y ubicados de acuerdo con sus
ponderaciones de impacto y ocurrencia. Los de mayor puntaje serían los más
críticos y, por tanto, los que necesitan una acción inmediata, mientras que los
de la franja media podrían ser considerados en un plan a mediano plazo.
Sobre los de riesgo más bajo deberíamos mantener una vigilancia
prudencial. Observamos de esta manera cómo este tipo de herramientas
permite un mejor control y análisis de los riesgos que podrían llegar a surgir
en una empresa.
A modo de repaso y para reforzar conocimientos, te invito a que intentes
responder la siguiente pregunta:
¿Qué concepto está relacionado con la siguiente afirmación? Es
medida con criterios de frecuencia o al tener en cuenta la presencia
de factores internos y externos que pueden propiciar el riesgo,
aunque este no se haya presentado nunca.
Efectivamente, la probabilidad o posibilidad de ocurrencia del riesgo,
es aquello que se mide con criterios de frecuencia o al tener en
cuenta la presencia de factores internos y externos.
Como síntesis, podemos decir que del resultado obtenido de la evaluación de
los niveles de riesgo será la necesidad de identificar los procedimientos de
auditoría a aplicar para desarrollar un informe. Es decir,
cuanto más alto sea el nivel evaluado del riesgo inherente y de
control, mayor es la evidencia que el auditor debe obtener en la
aplicación de sus procedimientos sustantivos. Cuando tales
riesgos son evaluados en un nivel alto, el auditor necesita
considerar si sus procedimientos sustantivos pueden o no
proporcionarle evidencia suficiente para reducir el riesgo de
detección y, por ende, el riesgo de auditoría a un nivel
aceptablemente bajo. (Sindicatura General de la Nación, 2010,
[Link]
C O NT I NU A R
Lección 2 de 2
Referencias
Actualícese, (2020). Tipos de riesgo de auditoría: inherentes, de control y de
dirección. En Auditoría y Revisión Fiscal. Recuperado de
[Link]
de-deteccion/
Auditool, (2018). La auditoría basada en riesgos en la práctica. En Auditoría
Externa. Recuperado de [Link]
externa/6316-la-auditoria-basada-en-riesgos-en-la-practica
Auditool, (2019). ¿Cómo diseñamos una matriz de riesgos? En Control
Interno. Recuperado de [Link]
interno/6399-como-disenar-una-matriz-de-riesgos
Encinosa, L. J. (2008). Auditoría y sistemas informáticos. Recuperado de
[Link]
nco_Encinosa_Lazaro_J
Madrid Nicolás, R.; y Serrano Madrid, J. (2019). Matriz de riesgos. ¿En qué
consiste, cómo se construye, cómo se gestiona? En Revista de contabilidad y
Dirección (28)1 pp. 57-68. Recuperado de [Link]
content/uploads/2020/03/[Link]
Maselli, C.; y García Ojeda, J. (1999). Riesgo en auditoría. En Revista de la
Facultad de Ciencias Económicas (51)5 pp. 119-120. Recuperado de
[Link]
Mesén Figueroa, V. (2009). Los riesgos de auditoría y sus efectos sobre el
trabajo del auditor independiente. En Tec Empresarial (3)1 pp. 9-12.
Recuperado de [Link]
Sindicatura General de la Nación, (2010). Manual de control interno
gubernamental. Recuperado de
[Link]
a_g.pdf
Sindicatura General de la Nación, (2018). Mapa de riesgos del sector público
nacional. Recuperado de [Link]
riesgos
C O NT I NU A R