Cuestionarios y Evaluaciones

Tanto los colaboradores de la organización como los miembros de auditoría pueden utilizar esta lista para conocer la operación general de una organización, bien sea por su cargo estratégico o por el desarrollo de su trabajo.

Revisar las actividades desarrolladas en la gestión de riesgos, permite identificar acciones no ejecutadas que pueden ser clave dentro del proceso y, por tanto en la mitigación de riesgos.

Los factores de riesgo asociados al negocio deben ser evaluados de forma integral, considerando tanto aspectos internos como externos que afecten la operación, y los cuales en todos los casos deben ser analizados dentro del plan de negocio de la organización.

Gestionar proactivamente el riesgo reputacional desde la identificación de factores potenciales que pueden afectar dicho riesgo, así como evaluar la gestión de la organización para controlarlo, permite revisar oportunamente las amenazas existentes y potenciales, para la toma de decisiones de su gestión.

Toda junta debe propender por que su trabajo lleve al cumplimiento de los objetivos en las organizaciones, y por tanto deben revisar cómo se relacionan con los niveles directivos y cómo llega la información con la cual trabajan para la toma de decisiones.

Los Comité de Auditoría deben al menos una vez al año evaluar al auditor externo, de tal forma que se pueda considerar su continuidad dentro de un marco de mejora en la prestación de sus servicios, así como en la relación con el Comité de Auditoría, considerando aspectos de calidad, comunicación, independencia, objetividad y escepticismo profesional entre otros.

Evaluar el riesgo en seguridad que tienen los proveedores vinculados a la organización, requiere la realización de preguntas estratégicas, que permitan conocer la gestión en seguridad de la información que ejecutan los proveedores frente a la información de sus clientes, incluyendo entre otras preguntas, conocer los clientes con los cuales trabajan, los controles de seguridad implementados para la información de los clientes, y la supervisión en el acceso a la información de los clientes, entre otros.

La estrategia financiera de una organización no debe ser enfocada únicamente al resultado de estados financieros, pues la misma debe considerar diferentes acciones y planes que son clave en el cumplimiento de las metas del negocio.

El cumplimiento de la ley SOX exige un alto esfuerzo en cuanto al proceso de documentación del ambiente de control general y de las actividades de control especificas, y con relación al proceso de emisión de información financiera, teniendo como fin el compromiso de mantener una adecuada estructura de control interno, un proceso continuo de evaluación, la evidencia de su ejecución, y una determinación, desarrollo e implementación continua de mejoras identificadas.

Validar por parte de la Gerencia que se han establecido los elementos de control necesarios para la preparación, ejecución y cierre de la toma física de inventarios.

Comenzar un plan de marketing en redes sociales o evaluar la administración de las redes sociales, debe considerar la revisión de varias preguntas que permitan conocer hacia donde se dirige la organización en este campo.

Las organizaciones deben evaluar la gestión que realizan frente a los efectos del cambio climático, de tal forma que disminuyan sus efectos negativos en la operación y garanticen la continuidad del negocio, dentro de un marco de desafíos y oportunidades. 

La era digital trae para las organizaciones nuevos retos y cambios en su operación, donde los diferentes roles, deben ser ejecutados desde la innovación y en donde la tecnología permite optimizar los recursos, reducir los errores y ser más eficiente en cada nivel.

Conocer el nivel de madurez del Sistema de control Interno a la luz de COSO III, ayuda a las organizaciones a identificar las brechas en su implementación, así como a considerar acciones de mejora de acuerdo a la deficiencia identificada con la herramienta. 

La administración y protección de datos, demanda que las organizaciones desarrollen prácticas bajo estándares internacionales, que les permitan cumplir con las normas locales y estar a la vanguardia frente a su tratamiento.