Evaluación de la Gestión del Riesgo

A través de este rol, las unidades u oficinas de control interno, auditoría interna, o quien haga sus veces, deben proporcionar un aseguramiento objetivo a la alta dirección sobre el diseño y efectividad de las actividades de administración del riesgo en el Concejo Municipal de Bello, que ayude a verificar que los riesgos claves o estratégicos están adecuadamente definidos, sean gestionados de forma apropiada y que el sistema de control interno está siendo operado efectivamente.

En el desarrollo de este rol, las unidades deben brindar asesoría a los responsables y ejecutores de los procesos y proyectos (primera línea de defensa), respecto a metodologías y herramientas para la identificación, análisis y evaluación de riesgos, como complemento a la labor de acompañamiento que deben desarrollar la Oficina de Planeación o los comités de riesgos (segunda línea de defensa).

De esta forma, en el marco de la evaluación se deben señalar aquellos aspectos que se consideren una amenaza para el cumplimiento de los objetivos, así como la pertinencia y efectividad de los controles.

Acciones para desarrollar el rol Evaluación de la Gestión del Riesgo en el Concejo Municipal de Bello.

• Asesorar a la organización en metodologías, herramientas y técnicas para la identificación y administración de los riesgos y controles en coordinación con la segunda línea de defensa (Oficina de Planeación, comités de riesgos).
• Identificar y verificar durante las evaluaciones periódicas de riesgos y en el trabajo de auditoría interna, los cambios que podrán tener un impacto significativo en el sistema de control interno.
• Proponer espacios para el seguimiento de los riesgos (autoevaluación).
• Comunicar regularmente al comité de coordinación de control interno los cambios e impactos en la evaluación del riesgo que resulten de la evaluación independiente.
• Brindar asesoría a la primera y segunda línea de defensa, sin que ello derive en acciones de obligatorio cumplimiento para el Concejo de Bello, es decir, que el Concejo está en libertad de aplicar o ignorar las recomendaciones conforme al conocimiento de la Corporación.
• Evaluar la efectividad de la Gestión del Riesgo en la Corporación, así como la adecuada aplicación de controles, planes de contingencia y actividades de monitoreo vinculados a riesgos clave en la entidad.
• En ese orden de ideas, la Gestión del Riesgo debe ser una unidad más dentro del universo de auditoría, para que sea evaluada como un todo en la entidad.
• Establecer el Plan Anual de Auditora basado en riesgos y priorizando aquellos procesos o unidades auditables que tienen mayor nivel de exposición al riesgo.
• Alertar sobre la probabilidad de riesgo de fraude o corrupción significativo en las áreas auditadas.

Para la evaluación de la Gestión del Riesgo es importante que la Oficina de Control Interno pruebe la efectividad de la operación de los controles determinando si el control está operando tal y como fue diseñado y si la persona que ejecuta el control posee la competencia para aplicarlo de manera efectiva, centrándose especialmente en los siguientes aspectos: diseño del control, ejecución del control y materialización del riesgo.

 Fuente: documento adaptado “El rol de la auditoría interna en relación con la gestión de riesgos para toda la empresa” y del “Manual operativo Modelo Integrado de Planeación y Gestión (MIPG)”

Conoce el cuarto rol en nuestro próximo boletín -Relación con Entes de Control.