Unidad 3

Gestión de Riesgo I
Profesora: Yeimi Reyes

· Levantamiento de un proceso de negocios.
· Herramientas de proceso (flujogramas y narrativas).
· Identificación de riesgos y controles.
· Evaluación de controles.
· Presentación de resultados.
Levantamiento de un proceso de negocios
El levantamiento y descripción de los procesos es una forma de representar la realidad de la

manera más exacta posible, a partir de la identificación de las diferentes actividades y tareas
que se realizan en un proceso para lograr un determinado resultado o producto.
Involucramiento de todas las áreas y diversos puestos
Designar responsables de este levantamiento
Elegir una herramienta para plasmar el levantamiento
Validación y trabajo de campo
Visto bueno del levantamiento de procesos
Medición y mejora continua

Herramientas de proceso (flujogramas y narrativas).
Las herramientas de proceso tienen por objetivo a ayudar a optimizar los procesos, dado que
permiten realizar análisis a los procesos y mostrar los resultados de esos análisis de forma fácil
de entender.
Algunas de las herramientas comunes que son utilizadas para optimizar los procesos son:
• Diagrama causa-efecto.
• Diagrama de Pareto.
• Brainstorming.
• Diagrama de flujo o diagrama de actividades.
• Lean Six Sigma.
Narrativa:
La cédula narrativa es un papel de trabajo propio de la fase de

ejecución de auditoría donde se explica, describe o relata de
manera explicita los hallazgos o, deficiencias encontradas en base a
cuatro características importantes del hallazgo que son condición,
criterio, causa y efecto
Se elaboran para saber al detalle los pasos y documentos

involucrados en un determinado proceso o actividad.
Fuente: Imágenes Google – subido por Justincita Zambrano

Narrativa:
En una técnica realizada por el auditor, en la cual se describe detalladamente las

actividades que se ejecutan dentro del proceso de auditoría. Consiste en la recolección
visual de las funciones de los partícipes del departamento o área, enfocado y
relacionado con su manual de funciones o políticas internas, la cédula narrativa
demuestra todo lo que el auditor ha observado. (Burbano y Vallejo, 2015).
Papel de trabajo del auditor, en donde se deja reflejado el conocimiento obtenido,

procedimientos realizados, evidencias revisadas, conclusiones y/o hallazgos
encontrados.
Encabezado
Estructura: Introducción y desarrollo
Conclusión
Las narrativas son descripciones de la estructura del control interno.
Son herramientas útiles para documentar el entendimiento que se tiene sobre los procesos, por
lo que debe tener como mínimo los siguientes componentes:
1. El origen de cada documento y su registro en el sistema.
2. El procesamiento.
3. La custodia y/o destrucción de cada documento y su registro en el sistema.
4. Los procedimientos de control pertinentes a la evaluación del riesgo de control.

Flujograma:
También llamado: Diagrama de flujo. Es una herramienta utilizada para representar la

secuencia de las actividades en un proceso. Para ello, muestra el comienzo del proceso, los
puntos de decisión y el final del mismo.
Consiste en una figura o gráfico que representa una

serie de procesos o un grupo de actividades por medio
de símbolos.
Fuente: Economipedia
Ventajas de los flujogramas:
Sencillo.
A través de una imagen podemos tener suficiente información para saber qué tenemos que
hacer y tomar decisiones al respecto.
Identificación de puntos clave.

Con ello podemos identificar si existe o podría existir un problema, anticipando o
reaccionado con el objetivo de lograr las correspondientes mejoras a posteriori.
Facilita el trabajo en equipo (Físico o virtual).

Es de utilidad para mejorar las relaciones personales entre los implicados en un proceso.
Cada parte tiene clara cuál es su parte dentro del proceso.
Permite comprender fácilmente los diferentes protocolos implementados en la empresa.

Los flujogramas o diagramas de flujo,
muestran una descripción gráfica
esquematizada de un proceso,
resumiendo a las partes más
importantes para marcar la secuencia
lógica del mismo; este resumen es
realizado a partir del entendimiento
documentado en las narrativas, del
flujo de la información y de las
decisiones involucradas en cada
procedimiento.
En virtud de lo anterior, permite

identificar actividades sin valor
agregado para mejorar el rendimiento
del proceso.
El diagrama de flujo debe incluir las mismas cuatro características identificadas en las narrativas; no
obstante, dado que son elementos gráficos, permiten ser fuente o instrumento analítico en la
evaluación del control interno.
Los diagramas presentan varias ventajas frente a las narrativas. En primer lugar los
diagramas son ideales para representar la naturaleza dinámica del sistema de control
interno y, en segundo, lugar son más fáciles de actualizar que las narrativas.
Los diagramas de flujos son útiles para conocer estructuradamente un proceso, se recomienda que
describan los riesgos identificados. Así mismo, al conocer los riesgos diagramados, es posible realizar
un diagrama de interdependencias, el cual en la gestión de riesgos sirve para analizar cómo están
conectados los riesgos. Algunos riesgos están aislados, pero otros se conectan, es decir, si un riesgo
ocurre, puede impactar a otros riesgos en cadena.
Al analizar la interconexión entre riesgos de varios procesos dentro de una entidad, permite tomar
acciones integrales y oportunas.
Descripción de proceso
El pescado fresco de un lago cercano es recibido de botes y descargado. Inicialmente el

pescado es lavado, pesado y llevado a almacenaje intermedio en recipientes llenos con
hielo.
Ahora el pescado es fileteado lo que significa que la
parte filete se separa por corte del resto del
pescado. La piel es separada y se realiza una
limpieza detallada, llamada desbaste.
Posteriormente se procede a otro lavado y a una
inspección final de control de calidad. El pescado
es envasado y almacenado, de acuerdo a dos
posibilidades: en cuarto frío ó es congelado y
almacenado en cámaras para la conservación de
congelados, en espera de su carga, transporte y
distribución a los clientes.
Identificación de riesgos y controles.
Recordemos… La identificación de los riesgos es parte del proceso de gestión de

riesgos de una entidad; y consiste en que conozcamos e inspeccionamos los riesgos.
Su objetivo es conocer los sucesos que se pueden producir en la organización y las

consecuencias que puedan tener sobre los objetivos de la empresa antes que estos se
presenten.
Métodos en la identificación de riesgos

Talleres
Entrevistas
Análisis de escenarios
Encuestas
Análisis de causa raíz

Un riesgo es un efecto de incertidumbre de un objetivo, con
el efecto de generar una desviación positiva o negativa de lo
que se espera.
Un control es un conjunto de medidas o acciones tomadas

para gestionar el riesgo y aumentar la probabilidad de que
se logren los objetivos establecidos.
Evaluación de controles
Presentación de resultados
La comunicación de riesgos permite ofrecer información oportuna,

pertinente y precisa sobre los riesgos identificados, el resultado de
su gestión, y sobre todo la mejora continua; lo anterior con el fin
de mejorar todo el proceso.
Presentar oportunidad para la mejora continua.

Unidad 3

Cargado por

Copyright:

Formatos disponibles

Unidad 3

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Unidad 3

Cargado por

Copyright:

Formatos disponibles

Gestión de Riesgo I

Profesora: Yeimi Reyes

El levantamiento y descripción de los procesos es una forma de representar la realidad de la

Involucramiento de todas las áreas y diversos puestos

Designar responsables de este levantamiento

Elegir una herramienta para plasmar el levantamiento

Validación y trabajo de campo

Visto bueno del levantamiento de procesos

Medición y mejora continua

La cédula narrativa es un papel de trabajo propio de la fase de

Se elaboran para saber al detalle los pasos y documentos

Fuente: Imágenes Google – subido por Justincita Zambrano

En una técnica realizada por el auditor, en la cual se describe detalladamente las

Papel de trabajo del auditor, en donde se deja reflejado el conocimiento obtenido,

1. El origen de cada documento y su registro en el sistema.

3. La custodia y/o destrucción de cada documento y su registro en el sistema.

4. Los procedimientos de control pertinentes a la evaluación del riesgo de control.

También llamado: Diagrama de flujo. Es una herramienta utilizada para representar la

Consiste en una figura o gráfico que representa una

Identificación de puntos clave.

Facilita el trabajo en equipo (Físico o virtual).

Permite comprender fácilmente los diferentes protocolos implementados en la empresa.

En virtud de lo anterior, permite

El pescado fresco de un lago cercano es recibido de botes y descargado. Inicialmente el

Recordemos… La identificación de los riesgos es parte del proceso de gestión de

Su objetivo es conocer los sucesos que se pueden producir en la organización y las

Métodos en la identificación de riesgos

Análisis de causa raíz

Un control es un conjunto de medidas o acciones tomadas

La comunicación de riesgos permite ofrecer información oportuna,

Presentar oportunidad para la mejora continua.

También podría gustarte