El establecimiento de mecanismos de control en Gestión de Riesgos está comprendido entre la identificación y evaluación de riesgos y la elaboración de informes y comunicación. Las materias de control, riesgo y cumplimiento se ven afectadas por la gestión de la auditoría interna en Gestión de Riesgos.

La auditoría interna en Risk Management proporciona un enfoque sistemático y disciplinado para la evaluación y la mejora de la eficacia de los procesos de gestión de gobierno, riesgo y control. La ejecución de la auditoría basada en la Gestión de Riesgos comprende una planificación, la propia ejecución, una comunicación y un seguimiento.

Para medir la efectividad de los controles en cuanto a su diseño y operación se pueden seguir una serie de atributos. Entre los elementos a controlar se encuentran la frecuencia de ejecución, el cumplimiento de aplicación, la documentación, la asignación del responsable y el responsable idóneo.

Para la evaluación de los controles y en relación a la frecuencia de ejecución, se debe plantear si el control se aplica con la frecuencia establecida. Por lo que respecta al cumplimiento de aplicación, se debe cuestionar si el control se está aplicando completamente o, en caso contrario, en qué porcentaje. Por lo que se refiere a la documentación, debe preguntarse si la forma de aplicación del control se encuentra completamente documentada y actualizada.

En relación a la asignación del responsable, hay que plantearse si la responsabilidad de la ejecución del control está asignada y formalizada. Y, finalmente, con respecto al responsable idóneo, tiene que cuestionarse si el responsable del control tiene conocimiento y experiencia para su aplicación. Éste puede no tener experiencia, ni conocimiento; tener experiencia o conocimiento parcial; o tener conocimiento y experiencia para su aplicación.

Información extraída del webinar impartido por Francisco Javier Moreno García para EALDE Business School.