Contiene bibliografía

Prólogo - La administración o gestión del riesgo y la auditoría interna - Primera parte: Control interno y riesgos - Capítulo 1. El control interno (Modelos) - ¿Qué es el control interno? - La importancia del control - Definición de control interno - Los modelos de controles actuales - El modelo COSO I - Objetivos del control interno - El modelo COCO - Propósitos del modelo COCO - Criterios del modelo COCO - Objetivos - Compromiso - Aptitud - Evaluación y aprendizaje - Participación del personal - Estructura del control interno propuesta por el modelo COCO - Confiabilidad de los reportes internos y externos - Evaluación de riesgos - Consideraciones - Aplicación en el marco integrado del control interno - Componentes - Capítulo 2. COSO 2013: Marco de Control Interno Integrado o Control Interno mediante Reporte Financiero Externo - ¿Por qué actualizar el marco integral de control interno COSO I? - Rol de controles y su efecto en los principios - Principios que establecen el nuevo marco estructurado - Beneficios del marco de referencia actualizado - Materias que permanecen con respecto a COSO I - Capítulo 3. El riesgo empresarial - Introducción - El riesgo en el sector financiero - Otras clases de riesgos que afectan la industria financiera - Indicadores de riesgo entidades financieras - Preguntas y cuestionamientos - Capítulo 4. Administración de riesgo empresarial (E.R.M.) - Presentación de la estructura conceptual del E.R.M. - Resumen ejecutivo - Eventos: riesgos y oportunidades - Definición del E.R.M. - Logro de objetivos - Componentes del E.R.M. - Relación entre objetivos y componentes - Efectividad - Limitaciones - Abarca el control interno - Roles y responsabilidades - ¿Quiénes deben usar este reporte? - Preguntas y cuestionamientos - Capítulo 5. Conocimiento en administración del riesgo empresarial - Matriz KAREN - Introducción - Definiciones - Elementos principales - Objetivo de la matriz Karen - Objetivo del manual de usuario para el desarrollo de la guía metodológica para la administración del riesgo de la matriz Karen - Alcance de la matriz Karen como guía metodológica para la administración del riesgo - Análisis de riesgos en la guía metodológica para la administración del riesgo - Análisis cualitativo - Análisis cuantitativo - Menú principal de la guía metodológica para la administración del riesgo - Escalas - Niveles - Escala de niveles para la frecuencia, probabilidad o detección - Escala de niveles para la consecuencia o impacto - Escala de niveles para el riesgo (generación automática) - Matrices - Matriz cruzada para la valoración del riesgo - Datos para graficar - Procedimientos de auditoría con enfoque al fraude - Matriz del riesgo KAREN (Knowledge Administrative Risk Enterprise) - Matriz del riesgo tradicional - Espacios en la matriz KAREN - Frecuencia residual - Impacto residual - Gráficos - Gráfico "Cumplen los procedimientos" - Gráfico de espacios del riesgo - Gráfico de frecuencia del riesgo - Gráfico de consecuencia del riesgo - Gráfico de la valoración del riesgo - Gráfico de la administración del riesgo - Tabla de la cantidad de procedimientos que necesitan alguna acción a tomar - Fuentes de riesgo - Capítulo 6. Conocimiento del cliente para la administración del riesgo - Conocimiento del negocio mediante herramienta Balanced Scorecard - Balanced Scorecard análisis de cliente externo - Componentes para evaluar el negocio del cliente - Cómo obtener un entendimiento del cliente y su actividad - Obtener un entendimiento del negocio - Análisis del GESI - Análisis del FODA - Oportunidades y amenazas - Factores a considerar - Análisis de las cinco fuerzas de Porter - Características claves para la identificación de riesgos - Proveedores - Procesos básicos - Productos y servicios básicos - Clientes - Fuentes de referencia - Procedimientos de valoración de riesgos y fuentes de información sobre la entidad y su entorno, incluyendo su control interno - Procedimientos de valoración de riesgos en el entendimiento de la entidad, su entorno y controles internos - Preguntas y cuestionamientos - Capítulo 7. Evaluación de los riesgos para la planeación de una auditoría bajo riesgo - ¿Qué incluye cada elemento del riesgo? - Glosario de términos - Preguntas y cuestionamientos - Segunda parte: La auditoría interna, los controles internos, riesgos y gobierno corporativo - Capítulo 1. Organización de la auditoría interna - Normas internacionales para el ejercicio profesional de la auditoría interna (The Institute of Internal Auditors, IIA) - Preguntas y cuestionamientos - Capítulo 2. Enfoque moderno de la auditoría interna - The Institute of Internal Auditors (IIA) - Conocimientos para el ejercicio de la auditoría interna - La profesión de auditor interno - Enfoque moderno de la actuación profesional - Capítulo 3. Normas internacionales de auditoría interna y consejos para la práctica - Introducción - Mejoras al marco internacional para la práctica profesional en la auditoría interna - Preguntas y cuestionamientos - Capítulo 4. El riesgo en el nuevo enfoque de auditoría interna - El rol del auditor interno - Nuevos enfoques de auditoría interna - Nueva definición - Visión y misión - Preguntas y cuestionamientos - Capítulo 5. La auditoría interna y el E.R.M. - Introducción - Qué es la gestión o administración de riesgo empresarial (ERM) - Responsabilidad por el ERM - Beneficios del ERM - Actividades incluidas en el ERM - Aseguramiento en el ERM por la auditoría interna - Servicios que presta la auditoría interna - Rol de aseguramiento - Rol de consultoría - Salvaguardas - Destrezas y cuerpo de conocimientos - Conclusiones principales - Preguntas y respuestas con explicaciones - Administración del riesgo E.R.M. - Capítulo 6. El auditor interno, el administrador en la gestión de riesgos corporativos - Introducción - Auditorías basadas en riesgo - Planeación - Evaluación de riesgos y controles - Metodología para la administración integral de los riesgos - Prerrequisitos - Metodología general de la administración del riesgo - ¿Estamos preparados? - Proceso de la administración del riesgo - Definir la escala de costo - Cálculo del valor esperado de pérdida - Costo de la pérdida - Acciones de mitigación - Identificando opciones para el tratamiento del riesgo - Valorando las opciones para tratamiento del riesgo - Preparando planes de tratamiento - Implementando planes de tratamiento - Auditoría a la implementación de los planes de mejora - Informe - Causas de riesgo y proyectos generales de mejora en diferentes dependencias - Acciones internas de seguimiento - Conclusiones - Bibliografía - Preguntas y cuestionamientos - Capítulo 7. Prácticas del E.R.M. en la auditoría interna - Preguntas y cuestionamientos - Capítulo 8. Mapa de riesgos para uso en la auditoría interna - Riesgos en el área gerencial - Área financiera - Riesgos en el área de contratación - Riesgos en el área de trámites y procedimientos - Riesgos en el área de control interno - Preguntas y cuestionamientos - Capítulo 9. Auditoría de cumplimiento por parte del auditor interno - Definición - Responsabilidad de la administración del cumplimiento con leyes y reglamentos - Diseño de la auditoría de cumplimiento - Planeación de la auditoría de cumplimiento - Incumplimiento de leyes y reglamentos - Procedimiento en caso de incumplimiento - Consultas a asesores jurídicos - Evaluación del riesgo - Informe sobre incumplimientos a la administración - A las autoridades reguladoras o de control - Retiro del trabajo - Preguntas y cuestionamientos - Ejercicios de auditoría operacional, cumplimiento y de control interno - Ejercicio de auditoría integral operacional - Caso práctico número 1 - Eficiencia operacional general - Características generales de la empresa - Ubicación de la empresa - Organización - Producción - Financiera - Instalaciones productivas - La compañía cuenta con el siguiente personal - Abastecimiento de materia prima - Ventas - Sistema de información - Auditoría interna - Estadísticas - Casos prácticos números 2, 3, 4, 5 y 6 - Capítulo 10. Detección de operaciones ilícitas por la auditoría interna - Capítulo 11. Listas y cuestionarios de control interno para la auditoría interna - ¿Qué es la FLAI? - Listas y cuestionarios de control interno - Activos financieros - Activos fijos - Preguntas y cuestionamientos - Capítulo 12. Implementación del control interno basado en el modelo COSO II E.R.M. - Ambiente interno - Establecimiento de objetivos - Identificación de acontecimientos - Evaluación de riesgos - Respuesta al riesgo - Actividades de control - Información y comunicación - Monitoreo - Beneficios del E.R.M. - Capacitación - Responsabilidad y autoridad - Clasificación de los riesgos - Mapa de riesgos - Exigencias del "SCISF" relacionadas con la información contable - Controles en la gestión contable e información tecnológica - Capítulo 13. Evaluación de los componentes de Gobierno, Control Interno y Riesgos (G.C.R.) (Cuestionarios) - Capítulo 14. Implementación de un sistema de Gobierno, Control Interno y Riesgos (SGCR) - La importancia del control - Sistema de control interno - Conceptos claves del control interno - Responsabilidad administrativa en la gestión del riesgo - Marco estructurado de control interno y riesgos - Implementación y ajustes del sistema de control interno y riesgos - Evaluación de las áreas contable y tecnológica - Sistema de control para la gestión contable - Controles sobre los sistemas de información contable - Normas de control interno para la gestión de la tecnología - Deficiencias materiales de control interno - Rol de responsabilidades dentro del sistema de control interno y riesgos - Junta directiva - Comité de auditoría - Gerencia general - Constancia documental - Auditoría interna - Concepto técnico de una auditoría interna - Normas sobre atributos - Normas sobre desempeño - Informe de auditoría interna - Auditoría externa y/o revisoría fiscal - Actividades de control y áreas especiales (contable e informático) a evaluar - Actividades de control - Actividades o procedimientos de control - Áreas especiales de control interno (contable e informático) - Información y comunicación - Información - Comunicación.Monitoreo - Evaluaciones independientes - Evaluación de control interno integral de productos referidos al SCIR - Capítulo 15: Gobierno corporativo (Corporate Governance) - Definición - Principios de gobierno corporativo - Otros elementos prácticos de un código de gobierno corporativo - Consejo Mundial de Cooperativas de Ahorro y Crédito (WOCCU) - Las entidades financieras - Gobierno corporativo - Revelación de riesgos - Política de inversión - Definición de políticas globales - Políticas de negociación - Administración de inversiones - Valoración de inversiones - Análisis de riesgos - Riesgo de contraparte - Riesgo de mercado - Riesgo de liquidez - Riesgo operacional - Riesgo legal - Estructura de control interno - Análisis cuantitativo - Gobierno corporativo - Controles de ley - Las entidades cooperativas - Gobierno corporativo - Nota de gobierno corporativo - Preguntas y cuestionamientos - Apéndice - Glosario - Bibliografía - Acerca del autor.