¿Qué es una evaluación de control?
Una técnica de gestión común en el departamento de auditoría interna es revisar las mismas áreas de riesgo, año tras año. Al hacerlo, se centra la atención en aquellas áreas que podrían desencadenar problemas importantes para una empresa y, por lo tanto, merecen atención continua. Sin embargo, el perfil de riesgo de una empresa cambia con el tiempo, a medida que cambia la naturaleza de sus operaciones y el entorno empresarial general. En consecuencia, simplemente copiar el programa de auditoría del año anterior no siempre es una buena gestión.
Un mejor enfoque para lidiar con el perfil de riesgo de una empresa es crear una evaluación de control de la empresa y luego actualizar la evaluación a intervalos regulares. La evaluación debe destacar los cambios en el negocio desde la última evaluación y cómo estos cambios podrían afectar el sistema de controles actualmente en vigor. Si la empresa tiene divisiones dispares, puede tener más sentido crear esta evaluación a nivel de unidad de negocio.
Siempre que se actualice la evaluación de control, el gerente de auditoría interna debe revisarla con la alta gerencia y / o miembros del comité de auditoría, para que estas personas estén al tanto de los problemas de control recientes o futuros, así como de cómo estos problemas pueden resolverse. El documento también se puede utilizar dentro del departamento de auditoría interna como base para cambios en los programas de auditoría.
Una evaluación de control de alta calidad debería requerir una cantidad considerable de tiempo para crearse y actualizarse, pero su impacto es lo suficientemente sustancial como para justificar el costo. El informe también es útil para aumentar el conocimiento general del entorno de control de una empresa y los riesgos que ciertos controles están diseñados para detectar y / o mitigar.
Cursos relacionados
Guía de controles contables