El IIA ha publicado una Declaración de Posición que aclara el papel de la auditoría interna en la Gestión de Riesgos Empresariales. Está cuidadosamente escrito, presentado de manera profesional y casi completamente fuera de lugar. La preocupación central del artículo es la independencia: ¿pueden los auditores internos mantener la objetividad si también ayudan a diseñar u operar los procesos de gestión de riesgos? Eso es un... legítimo. Continúa leyendo El nuevo documento de ERM del IIA: reorganizando las sillas en un marco que se hunde
Categoría: auditoría interna
Crítica del borrador del Marco de Gobierno Corporativo de COSO: Principio 21
La gestión de riesgos debe ayudarnos a tomar mejores decisiones, no a crear más papeleo. Sin embargo, el Principio 21 del borrador del marco de COSO, aunque contiene algunas buenas ideas, impulsa a las empresas hacia los mismos viejos errores que han plagado la gestión de riesgos durante años. Permítame ser claro: vincular el riesgo a la estrategia es inteligente. Mirar tanto las amenazas como las oportunidades hace… Continúa leyendo Crítica del borrador del Marco de Gobierno Corporativo de COSO: Principio 21
5 razones por las que la auditoría interna puede ser el mejor lugar para que el gerente de riesgos se ubique
Hace un tiempo grabé un video corto sobre la estructura organizativa de gestión de riesgos en una empresa no financiera. En el video discutí varias opciones para el lugar del gestor de riesgos en la estructura organizacional general. Dado que realmente no hay una única respuesta correcta, las pocas opciones comunes incluyen: reportar directamente al CEO, reportar… Continúa leyendo 5 razones por las que la auditoría interna puede ser el mejor lugar para que el gerente de riesgos se ubique
¿Puede la gestión de riesgos ser siquiera efectiva?
Últimamente, todos, desde las agencias gubernamentales hasta los reguladores y los miembros de la junta corporativa, parecen estar hablando de la necesidad de una gestión de riesgos mejor y más efectiva. La parte desafiante es que, a pesar de la orientación proporcionada en la ISO 31000:2009, el concepto de efectividad de la gestión de riesgos sigue siendo vago. Este artículo intenta resumir los componentes básicos de… Continúa leyendo ¿Puede la gestión de riesgos ser siquiera efectiva?
