ADMINISTRACION DE RIESGOS Y SEGUROS - Alarys

La Ley Sarbanes-Oxley, la
guía de referencia para
la Administración de
Riesgos a ser publicada
por el “COSO”,las
Normas Internacionales
para la Práctica
Profesional de la
Auditoría Interna de The Institute
of Internal Auditors (The IIA), el
IAS 39 (Internacional Accounting
Standard sobre instrumentos
financieros) y el FAS- 133
(Financial Accounting Standard
sobre Derivados) están generando
nuevas y especificas
responsabilidades a la función de
Auditoría Interna en relación con
el proceso de Administración de
Riesgos de las organizaciones. Por
otra parte,la norma ISO (ISO-IEC
Guide 73) sobre el vocabulario a
ser utilizado en estándares de
Administración de Riesgos,y los
estándares,tanto el Australiano-
Neocelandés (AS/NZS 4360-1999)
como el del Reino Unido (IRM-
AIRMIC-ALARM) sobre
Administración de Riesgos,están
trayendo a la función de
Administración de Riesgos nuevos
elementos para ser incorporados
en el proceso de manejo de los
mismos.¿Qué tiene todo lo
anterior en común? La respuesta:
la incorporación definitiva, dentro
de la alta gerencia,de la visión
“Holística” o “Integrada”del riesgo,
enterrando para siempre la visión
fragmentada o de “silos”que
gobernó a las organizaciones por
décadas.Esta administración del
riesgo,bajo una visión integrada,
es la que le da vida a la
“Administración Integral de los
Riesgos”o “Enterprise Risk
Management”(ERM).
1- La Auditoría Interna
De acuerdo con The Institute of
Internal Auditors (The IIA),la
función de auditoría interna puede
ser definida de la siguiente
manera:
“La auditoría interna es
una actividad independiente y
objetiva de aseguramiento y
consulta, concebida para agregar
valor y mejorar las operaciones
de una organización.Ayuda a
una organización a cumplir sus
objetivos aportando un enfoque
sistemático y disciplinado para
evaluar y mejorar la eficiencia
de los procesos de gestión de
riesgos, control y gobierno
2- La Auditoría Interna y
la Administración de Riesgos
De acuerdo con The Institute of
Internal Auditors (The IIA),la
auditoría interna tiene las
siguientes responsabilidades
especificas (Internacional Standard
for the Professional Practice of
Internal auditories) en relación
con el proceso de Administración
de Riesgos de las organizaciones:
Norma 2110-Administración de
Riesgos
La actividad de auditoría interna
debe asistir a la organización
mediante la identificación y
evaluación de las exposiciones
significativas a los riesgos y la
contribución a la mejora de los
Sistemas de Administración de
Riesgos y Control.
Norma 2110.A1 - La Actividad de
auditoría interna debe supervisar y
evaluar la eficiencia del sistema de
Administración de Riesgos de la
organización.
Norma 2110.A2 - La actividad de
auditoría interna debe evaluar las
exposiciones al riesgo referidas a
gobierno,operaciones y sistemas
9