Flashcards de Gestión de Riesgos y Auditoría

Flashcards que destacan los conceptos clave sobre gestión de riesgos y auditoría, basados en referencias académicas.

COSO

Iniciativa que proporciona marcos sobre gestión del riesgo empresarial y control interno.

Riesgo

Efecto de la incertidumbre sobre los objetivos.

Gestión de Riesgo Empresarial (ERM)

Proceso para identificar y gestionar riesgos en una organización.

Proceso de gestión de riesgos

Etapas que incluyen establecimiento del contexto, identificación, análisis, evaluación, tratamiento, monitoreo y comunicación.

ISO 31000

Norma que proporciona directrices sobre gestión del riesgo.

ISO 9001

Norma sobre sistemas de gestión de la calidad que incluye la gestión de riesgos.

Riesgos estratégicos

Afectan los objetivos generales y dirección estratégica de la organización.

Riesgos financieros

Relativos a la gestión de recursos financieros.

Riesgos operacionales

Surgen de las operaciones diarias de la organización.

Riesgos de cumplimiento

Relacionados con el incumplimiento de leyes y regulaciones.

Riesgos de reputación

Pueden dañar la imagen y reputación de la organización.

NIA

Normas Internacionales de Auditoría que establecen responsabilidades del auditor.

IASSB

Consejo que emite las NIA para asegurar auditorías de alta calidad.

IFAC

Federación Internacional de Contadores que apoya el desarrollo de normas contables.

Ambiente de Control

Conjunto de normas y procesos que fundamentan el control interno.

Evaluación de Riesgos

Identificación y análisis de riesgos relevantes para lograr objetivos.

Actividades de Control

Acciones y procedimientos para asegurarle cumplimiento de directrices de gestión.

Información y Comunicación

Sistemas que permiten capturar y comunicar información relevante.

Actividades de Monitoreo

Evaluaciones que determinan la efectividad del control interno.

Principio de Inclusión (ISO 31000)

Participación adecuada de partes interesadas en la gestión del riesgo.

Apetito de riesgo

Tipo y cantidad de riesgo que una organización está dispuesta a asumir.

Auditor

Profesional que examina y evalúa información para emitir opiniones.

Auditoría interna

Evaluación objetiva de los procesos de una organización para mejorarlos.

Auditoría externa

Examen realizado por auditores independientes sobre estados financieros.

Escepticismo profesional

Actitud de cuestionar la información presentada y buscar evidencia corroborativa.

Objetividad

No permitir influencias externas en el juicio profesional.

Confidencialidad

Respeto a la información privada obtenida durante auditorías.

Juicio Profesional

Aplicación de conocimientos y habilidades para decisiones informadas.

Integridad

Ser honesto y directo en relaciones profesionales.

Principios COSO

Conjunto organizado de principios para la gestión del riesgo empresarial.

Evaluación de riesgos según ISO 31000

Entender la naturaleza del riesgo y su impacto en los objetivos.

Términos clave (ISO 31000)

Definiciones relacionadas con la gestión del riesgo y su proceso.