Control Interno

El Auditor debe estar atento frente aquellos comportamientos que no debe desarrollar, pues los mismos pueden tener un impacto negativo tanto en su credibilidad como en los resultados de su trabajo.

Tanto los colaboradores de la organización como los miembros de auditoría pueden utilizar esta lista para conocer la operación general de una organización, bien sea por su cargo estratégico o por el desarrollo de su trabajo.

La estrategia debe ser uno de los elementos con mayor seguimiento por parte de la Junta, dado que de ella depende el éxito de la organización, así como los resultados de su gestión, dada la oportunidad de las acciones que se implementen.

Esta herramienta le permitirá identificar los riesgos inherentes de un proceso general de inventarios, el cual considera las actividades de recepción, almacenamiento y administración del inventario de materia prima y producto terminado y en consignación, movimientos y conciliación de bodegas virtuales y toma física de inventarios.

El sector bancario lidera las prácticas en gestión de riesgos, tanto por las expectativas que se tienen frente a la prestación de los servicios, como por la vulnerabilidad que tienen, dada la información que administran y el soporte tecnológico para sus operaciones, entre otros aspectos.

Revisar las actividades desarrolladas en la gestión de riesgos, permite identificar acciones no ejecutadas que pueden ser clave dentro del proceso y, por tanto en la mitigación de riesgos.

Los factores de riesgo asociados al negocio deben ser evaluados de forma integral, considerando tanto aspectos internos como externos que afecten la operación, y los cuales en todos los casos deben ser analizados dentro del plan de negocio de la organización.

Esta herramienta le permitirá identificar los riesgos inherentes de un proceso general de mantenimiento de maquinaria, el cual considera las actividades de la definición del presupuesto y planeación del mantenimiento, ejecución, asociación de costos y gestión del inventario de repuestos.

La contratación de servicios en la nube, debe regirse por una política que considere los parámetros de contratación, así como, las normas que permitan cumplir con la seguridad y privacidad de la información, entre otras variables.