IDENTIFICAR LOS RIESGOS CORRECTOS

(Extraído del documento "Auditar lo Importante", Jane Seago, febrero 2017)

Conocer cuáles son los objetivos y la estrategia de la empresa, nos permite reconocer de qué manera los riesgos pueden impactarle.

Identificar quién es el responsable de una estrategia específica, "nos permitirá entablar una relación auténtica con esa persona y convertirla en parte interesada". A menudo los auditores nos quejamos que estos dueños o responsables no conocen sus riesgos, ni tampoco técnicas para reconocerlo. Lo he escuchado mil veces. "Una forma de colaborarles a identificar sus riesgos, es hacerles la siguiente pregunta: ¿Qué cree que puede impedirle alcanzar los objetivos estratégicos? Comience con el análisis de riesgos, haciéndolos siempre visibles para que no los sobrevalúe ni les tema. Determine de antemano el modo en que la asociación con el responsable acelerará la estrategia de la empresa. Este contexto lo ayudará a tener más confianza con respecto al riesgo, y hará que sea menos probable que le impida comprometerse con la estrategia". "Los auditores internos pueden agregar valor seleccionando auditorías que contribuyan a alcanzar los objetivos estratégicos".