La evaluación de riesgos, según el modelo COSO 2013, es uno de los cinco componentes fundamentales del control interno y establece el proceso mediante el cual la organización identifica y evalúa los riesgos que podrían impedir el logro de sus objetivos. Este componente proporciona la base para determinar cómo los riesgos deben ser gestionados y controlados.

El presente checklist, es un modelo de evaluación para el diagnóstico del sistema de control interno en la organización, sobre el segundo componente de COSO III. El presente documento no pretende abarcar todas las situaciones, razón por la cual cada organización y/o auditor debe aplicar su juicio para definir si aplican todas las preguntas, pues la organización puede tener controles que no se han incluido en el presente cuestionario, pero que contribuyen en el fortalecimiento del primer componente.

 

El propósito este documento es brindar una herramienta para la evaluación y análisis del estado y desempeño actuales de la evaluación de riesgos dentro de una entidad.

Esta herramienta fue diseñada según el modelo COSO 2013, permitiendo la valoración individual de cada uno de los cuatro principios del componente de evaluación de riesgos. El usuario tiene la capacidad de seleccionar el nivel de madurez correspondiente para cada principio, información que posteriormente se integra y refleja en un resumen general y una matriz de valoración.