Riesgos y controles
Esta página es una descripción general. Se añadirán instrucciones paso a paso.
- Defina los riesgos de la organización y las actividades de control que los abordan, y vincúlelos. El sistema muestra entonces qué control cubre cada riesgo, qué riesgos no tienen control y qué controles sirven a varios riesgos.
- Los riesgos y controles se clasifican por componente COSO, categoría y criterios relacionados.
- Los controles se evalúan en cuanto a diseño e implementación, y se guarda la evidencia de cada evaluación.
Estados del riesgo
Cada riesgo se sigue en tres estados:
| Estado | Significado |
|---|---|
| Riesgo inherente | Exposición antes de cualquier actividad de control. |
| Riesgo con controles antes de las pruebas | Exposición tras los controles diseñados, antes de probarlos. |
| Riesgo residual | Exposición después de probar los controles. Es la base de la respuesta de auditoría. |
La comparación de los tres estados muestra dónde los controles reducen la exposición y dónde solo existen sobre el papel. El razonamiento de cada evaluación queda documentado.