top of page
VALIDE EL PROCESO DE GESTIÓN DE RIESGOS RÁPIDAMENTE!
Con el software INTERISK ahorras el 65% del tiempo de trabajo de auditoría!
Los auditores internos proporcionan al órgano de gobierno y a la alta dirección evaluaciones exhaustivas basadas en el máximo nivel de independencia y objetividad dentro de la organización. La misión de auditoría es compleja y requiere profundos conocimientos técnicos y una visión integral de la información para evaluar la eficacia de los procesos, los riesgos, los controles, el cumplimiento y la gobernanza, según lo recomendado por la Guía 2120 de IPPF.
De acuerdo al modelo de gobernanza de Tres Líneas de Defensa, que es una de las premisas de ABR, el Auditor (que ocupa la posición de 3ª línea) tiene el rol de validar el proceso de Gestión de Riesgos (2ª línea), de acuerdo al “IPPF – Assessing the adequacy of risk management using ISO 31000”.
El software INTERISK optimiza su tiempo de trabajo mediante su módulo de auditoría basada en riesgos (RBA). Cuando el proceso de auditoría recopila información consolidada e integrada de la segunda línea, ya comprende claramente los procesos, riesgos y controles clave en los que trabajará. Esto permite optimizar el tiempo para realizar otros servicios, como auditoría continua, auditoría de investigación y actividades específicas de la junta directiva, entre otros.
Con nuestro software, usted puede observar fácilmente los procesos, factores de riesgo y riesgos críticos que plantea el proceso de Gestión de Riesgos, permitiéndole revisar y comparar notas (del auditor y del gerente) para que no existan “brechas” en los controles, ni duplicaciones innecesarias en la cobertura de riesgos significativos.
Es fundamental saber dónde auditar, observar e investigar, porque el alcance es enorme, los volúmenes de información son brutales, por eso ¡hay que enfocarse!
-
Visualizar automáticamente toda la información ya analizada por la 1ª línea: controles, factores y riesgos;
-
INTERISK muestra automáticamente las matrices del módulo GRC (creadas por la primera línea del módulo de Gestión de Riesgos). Esto nos permite comparar los cambios con las matrices generadas por el auditor.
-
Reevaluar la criticidad de los procesos, adoptando una visión amplia de los mismos, comparando la evaluación de los directivos con la auditoría;
-
Emitir la opinión de auditoría, estando de acuerdo o en desacuerdo con el análisis de riesgos realizado por el responsable del proceso (1ª línea de defensa);
-
Seleccionar qué “controles clave” deben probarse considerando los procesos críticos y los riesgos;
-
INTERISK se puede parametrizar en términos del número de fallos permitidos según la frecuencia de control y el tamaño de la muestra;
-
Adjunte toda la evidencia recopilada durante la prueba;
-
Recibir notificaciones y asegurarse de que el plan de acción se esté ejecutando correctamente por parte del gerente
Las directrices y requisitos para los profesionales de auditoría buscan incrementar y proteger el valor organizacional de las instituciones públicas y privadas al brindar evaluación, asesoría y consejo basado en riesgos, haciendo obligatorio lo que antes se consideraba recomendado, impactando positivamente en el fortalecimiento de las áreas de auditoría.
El módulo de Auditoría Basada en Riesgos está integrado con el Módulo de Gestión de Riesgos Corporativos , garantizando que la información registrada por el gestor de Riesgos pueda ser validada por el auditor.
Con INTERISK, la auditoría tiene total independencia y practica la ABR de forma estructurada, garantizando el modelo de gobernanza.
bottom of page