Manual TE Gestión del Riesgo

MANUAL GESTIÓN DEL RIESGO

Los responsables de una determinada unidad o función son los que evalúan

sus propias actividades, de esta manera se evalúa la gestión de riesgo de forma

ascendente, llevando los temas más importantes a la alta dirección y al consejo de

administración.

Los auditores internos realizan evaluaciones como parte de sus funciones

normales o a petición de la alta dirección, esto no implica que la dirección pueda

utilizar la información de auditores externos para considerar la eficacia de la gestión de

riesgo.

Proceso de Evaluación

La evaluación de la gestión de riesgos constituye un proceso en sí mismo y hay

que aportar una disciplina al proceso.

Quién evalué debe entender cada actividad y componente de la gestión de

riesgo a abordar y determinar cómo funciona el sistema en realidad. Para determinar

este funcionamiento real se puede mantener entrevistas con el personal operativo o

aquel que resulta afectado por la gestión de riesgo.

El evaluador analiza el diseño del proceso de gestión de riesgos corporativos y

los resultados de las pruebas realizadas, todo esto contrastado con el funcionamiento

de trasfondo de normas establecidas por la dirección para cada componente, con el

objetivo de determinar si el proceso proporciona seguridad razonable respecto a los

objetivos fijados.

La metodología del proceso de evaluación es muy variada, como por ejemplo

listas de comprobación, cuestionarios, cuadros de mando y técnicas de diagramas de

flujo. Otro método es el de la comparación, esta se realiza con otras empresas que

tengan una buena reputación en el sector, este método debe ser bajo las restricciones

propias que entregan las propias diferencias entre las empresas, como son los

objetivos, hechos y circunstancias.

El alcance de la documentación sobre gestión de riesgos corporativos de una

entidad varía según la dimensión, complejidad y factores similares de esta. El hecho

que los componentes de la gestión de riesgos corporativos no estén documentados no

significa que no sean eficaces o que no puedan evaluarse, pero un buen nivel de

111

European Open Business School