Proceso de gerenciamiento y toma de decisiones sobre eventos que podrían suceder, y sobre las consecuencias que existirían si estos sucedieran, y determinación de acciones para prevenir o reducir el impacto de los mismos, con el objeto de asegurar razonablemente el logro de los Objetivos Organizacionales, desde la perspectiva de la Función Constitucional, la Misión y la Visión Institucional

A través de la investigación y análisis de los riesgos relevantes y el punto hasta el cual el control vigente los neutraliza se evalúa la vulnerabilidad del sistema de control interno. El establecimiento de objetivos relacionados con las operaciones, con la información financiera y con el cumplimiento, pueden ser explícitos o implícitos, generales o impactos potenciales relacionados con: 1) cambios en el entorno, 2) redefinición de la política institucional, 3) reorganizaciones o reestructuraciones internas, 4) ingreso de empleados nuevos, o rotación de los existentes, 5) nuevos sistemas, procedimientos y tecnologías, 6) aceleración del crecimiento y 7) nuevos productos, actividades o funciones. Todo ello se replantea en esta segunda edición de Administración de riesgos E.R.M. y la auditoría interna. Las Normas Internacionales para el Ejercicio de la Auditoría Interna (NIEPAI) actualizadas se presentan con sus correspondientes “consejos para la práctica”, así como las indicaciones para el Auditor Interno; y los nuevos enfoques dentro de los métodos de “Auditoría Bajo Riesgo”. Para finalizar se incluye un moderno enfoque de evaluación de riesgos enmarcado dentro del Manual del Usuario KAREN Knowledge Administrative Risk Enterprise.

Al identificar un riesgo empresarial se busca determinar los posibles eventos que puedan impactar objetivos, estrategias, planes, proyectos, servicios, productos u operaciones en una empresa; para disminuir su probabilidad de ocurrencia y minimizar su efecto. Existen muchas formas de identificar riesgos, pero a la hora de aplicarlas surge la disyuntiva sobre cuál utilizar y los beneficios o dificultades que presenta para su aplicación. El libro Identificación de riesgos, a través de una exposición clara y con ejemplos ilustrativos, permite conocer tanto los alcances y limitaciones como la aplicación de doce técnicas y metodologías para este fin. Un aporte necesario y valioso en el momento de elegir el método adecuado.

La prevención y gestión de riesgos es un tema muy relevante para cualquier organización. Una buena política de riesgos no garantiza el éxito, pero lo que es seguro es que una mala gestión de riesgos puede provocar el fracaso y desaparición de una empresa. Como se dice a menudo, los riesgos existen, pero la prevención también. En esta monografía se analizan los principales riesgos que afectan a las empresas y que estas deben gestionar adecuadamente si desean garantizar la continuidad del negocio. Entre otros temas se tratan: • Principales riesgos que afectan a las empresas. • Matriz de riesgos. • Control de riesgos. • Órganos de gobierno relacionados con la prevención y gestión de riesgos (Consejo de administración, Comité de auditoría…). • Gestión de riesgos de corrupción, fraude y otras irregularidades en la contratación pública. • Riesgo de auditoría. • Riesgos financieros. • Gestión de riesgos en las pymes. • Puntos ciegos en la gestión de riesgos. También se incluyen diversos casos prácticos para poder comprender mejor los temas tratados.

Esta tercera edición de Control interno y fraudes se complementó con los cambios que rigen a partir del 15 de diciembre de 2014 relacionados con adiciones y principios fundamentales al COSO I o Marco Estructurado de Control Interno (Versión 2013) para lograr una mejor implementación de controles y riesgos, así como su debida evaluación, y en especial relacionado con la presentación de informes no solo financieros sino de cualquier índole en las empresas o denominados “no financieros”. Teniendo en cuenta los nuevos enfoques de Gobierno Corporativo, Controles y Riesgos, se reestructuraron algunos capítulos, y se actualizaron aspectos básicos de identificación de riesgos y su proceso de evaluación con el fin de mitigar los efectos de los diferentes riesgos relacionados con la aplicación y cumplimiento de los objetivos fundamentales de una empresa (estratégicos, operativos y de cumplimiento de leyes y regulaciones). Siendo el riesgo de fraude uno de los aspectos que viene afectando a las organizaciones de manera creciente se presenta un “manual sencillo de evaluación y prevención de fraudes”, también se incluyen talleres de detección de riesgos que ayudan a lograr una evaluación y análisis de los mismos.