Solución de caso práctico

Continuando con el tema de matriz de riesgo en una auditoria según la NIa 315 debemos realizar
nuestro programa ya que es necesario determinar el objetivo del papel de trabajo como la matriz
de riesgo determinando una cuenta según nuestra auditoria ya sea financiera, operativa,
administrativa etc. Además debemos determinar nuestros procedimientos a seguir:

¿Cómo diseñar una matriz de riesgos?

MATRIZ DE RIESGOS PASO A PASO

Dentro de la Gestión de Riesgos hoy en día es casi imprescindible el uso de una
herramienta que nos permita identificar, cuantificar y valorar los riesgos a los que tenemos
que hacer frente, así como trazar un mapa que nos guíe en una ruta de éxito para nuestra
empresa.

Por esto a nivel global es muy aceptada la práctica de elaborar Matrices de Riesgos, que
nos permitan la identificación y valoración de los mismos, considerando también el
impacto que podrían generar la ocurrencia de tales o cuales variables.

Pero aunque su elaboración precisa de conocimientos técnicos y de una metodología

adecuada, no debemos considerar que deba ser demasiado complicada, sino más bien su
naturaleza misma es la simplicidad.

Para la elaboración de una matriz de riesgos podemos considerar tres pasos que a
continuación desarrollaremos:

1. IDENTIFICACION DE RIESGOS
En esta etapa debemos listar todos los eventos de riesgo posibles que puedan ocurrir y
afectar las actividades normales de nuestra empresa o proyecto. Algunos ejemplos de estos
eventos de riesgo podrían ser:

 El incumplimiento de marco legal regulatorio,

 El paro de labores por falta de suministros,

 La falta de mano de obra calificada*,

 La utilización de nuestra empresa para actividades de Lavado de Dinero,

 Fraude interno,

 Alto de nivel de Competencia en el mercado,

 Delitos informáticos, ataques de hackers y virus,

Solución de caso práctico

 Daños a la reputación de la Empresa,

 Alta rotación del Talento Humano,

 Responsabilidad civil por daños a terceros,

 Accidentes laborales,

 Siniestros o catástrofes naturales, etc.

2. EVALUACION DE PROBABILIDAD E IMPACTO

Luego de tener bien definidos todos los eventos probables de riesgos, a los que puede estar
sujeta nuestra empresa, debemos continuar asignando dos valores a cada uno, por ejemplo
del (1 al 5) y de (A hasta E), como sigue:

Esto lo haremos tanto para su Probabilidad (En donde 1 es

Improbable, 2 Posible, 3 Ocasional, 4 Probable y 5 Frecuente), tal como mostramos a
continuación:
Solución de caso práctico

Así como para su impacto que este implicaría (En donde A sería
Insignificante, B Menor, C Moderado, D Peligroso, y E Catastrófico) de la siguiente
manera:

Por ejemplo si tomamos el riesgo de Falta de Mano de Obra Calificada*, haremos dos
preguntas:
 ¿Qué tan probable es que esto suceda? y asignamos un número 3, pues consideramos
que es ¨Ocasional¨.
 ¿Qué tanto nos impactaría en caso de suceder? y por ejemplo definimos un C, ya que su
efecto de llegar a suceder, sería ¨Moderado¨. Por lo que este riesgo tendría una
ponderación de: ¨3D¨
Solución de caso práctico

3. ELABORACION DE LA MATRIZ DE RIESGOS

Para finalizar nuestra Matriz de Riesgos no nos queda más que graficar todos los eventos de
riesgos ya debidamente valorados y ubicados de acuerdo a sus ponderaciones de Impacto y
ocurrencia de forma que los de mayor puntaje serían los más críticos y por tanto los que
necesitan una acción inmediata, los de la franja media podrían ser considerados en un plan
a mediano plazo y sobre los de riesgo más bajo deberíamos mantener una vigilancia
prudencial.

La utilidad de la Matriz de Riesgos, su versatilidad, tamaño y complejidad pueden ser muy

diversas, sin embargo todos los expertos afirman que se ha constituido en una herramienta
útil y dinámica que facilita la identificación, así como el control y análisis de los riesgos a
los que podemos estar expuestos.
Solución de caso práctico

El siguiente modelo es un guía para las organizaciones, por lo cual su uso debe ajustarse a
las necesidades de cada organización. Actualmente las compañías cuentan con software de
Auditoria, el cual sustituye dicha matriz en Excel con el ingreso de la información al
sistema y su correspondiente procesamiento automático.

Modelo Matriz de Riesgos

Área /
Proceso Riesgo Factor de Riesgo Tipo de Riesgo Probabilidad Impacto Resultado
Macroproceso

Financiero 1 2 2

Operativo 1 3 3

Cumplimiento 2 2 4

Financiero 1 3 3

Tecnológico 4 1 4

1 2 2

4 1 4

4 1 4
Solución de caso práctico

PARTE DE LA AUDITORIA INTERNA SEGÚN LA MATRIZ DE RIESGOS DEBEMOS DE Hacer LA MATRIZ

DE RIESGOS.

Ejemplo:

Usted forma parte de auditoría interna de la compañía Los encuentros S.A. la cual se dedica a su
actividad principal consiste a la productividad de telas de alta calidad las cuales vende en el mercado
local y exporta en varios países, al realizar y evaluar el sistema de gestión de riesgos implantado por
la compañía se determinaron las siguientes situaciones:

1) La compañía no cuenta con políticas de niveles mínimos o máximos de inventarios

de materia prima ante tal situación por ausencia de una adecuada planificación de
compras , la empresa se quedó sin accesorios (algodón, hilos, y otros ) para concluir
un lote importante de producción para exportación de a EEUU, lo anterior origino
un atraso de 25 días para la entrega del producto, lo cual molesto al principal cliente
de la compañía y cancelo el pedido por un valor de 400,000.00 dólares, esta
mercadería ya no fue posible vendérsela a otro cliente porque las características del
producto era de uso exclusivo .
2) Se estableció que los índices de producción defectuosa son elevados, en parte
porque la compañía para ahorrar costos, en ocasiones, compra materiales primas
de segunda calidad.
3) Se cuenta con información fidedigna de que una empresa mexicana de reconocido
prestigio, por sus altos estándares de calidad y que se dedica a la misma actividad
económica que la compañía, está por ingresar a competir en el mercado
guatemalteco.
4) El índice de morosidad de la cartera de clientes de la compañía es elevada por
carecer de adecuadas políticas de créditos, la morosidad con riesgo de
incobrabilidad representa el 27% de la totalidad de la cartera.
5) El endeudamiento de la compañía es elevado, el índice de liquidez indica que por
cada un quetzal que debe pagar a corto plazo solo dispone de 0.20 centavos de
quetzal sin tomar en cuenta un préstamo bancario por 10,000,000.00 que vence
dentro de 4 años con amortizaciones anuales de 2.5 millones
6) Adicionalmente las ventas han tenido un descenso en los últimos dos años de un
15% anual con respecto a las ventas del año anterior, sin embargo, el costo de las
ventas ha tenido un comportamiento inverso, el cual aumento entre el 7%y 8%
anual, originando una disminución severa en la rentabilidad de la compañía.
7) Los inventarios de materia prima, productos en proceso y productos terminados de
la compañía no está asegurada contra incendios, el 30% de los activos totales están
concentrados en este rubro.
8) La compañía no ha actualizado el inventario de los activos fijos ni cuenta con
tarjetas de responsabilidad sobre los mismos, el 15% de los activos están invertidos
en este rubro.
9) La empresa tiene 75 calientes, 3 de ellos le compran el 75% de la producción total.
10) Se establecido que un solo proveedor del exterior le provee el 65% de la materia
prima.
Solución de caso práctico

Con la información anterior y utilizando las categorías de probabilidad y el impacto

, así como el formato de matriz de riesgo que más adelante se indica y utiliza colores
, para el mapa de color según la prioridad, se le pide a usted que como experto
evaluador de riesgos desarrolle lo siguiente:
 Establecer los objetivos de la organización
 Identificar el tipo de riesgo (riesgo de negocio, riesgo financiero, de
cumplimiento, operacional y otros)
 Hacer la evaluación de cada uno de los riesgos
 Consignar el efecto del riesgo.
 Consignar cuantitativamente la probabilidad, el impacto y la prioridad.
 Colorear la prioridad (rojo, amarillo, verde) como mapa de calor de los
riesgos
 Consignar las respuestas a los riesgos y
 Indicar la dependencia responsable de efectuar la respuesta al riesgo.

Categorías de probabilidad:

Valor Categoría Descripción

5 Casi certeza Riesgo con probabilidad de 100%

4 Probable Riesgo con probabilidad entre 75% a 95%

3 Moderado Riesgo con probabilidad entre 51% a 74%

2 Improbable Riesgo con probabilidad entre 27% a 50%

1 Muy probable Riesgo con probabilidad entre 1% a 25%

Categorías de impacto:

Valor Categorías Descripción

5 Catastróficas Influye directamente en las misión, pérdida patrimonial o

de imagen

4 Mayores Dañaría significativamente en la misión, pérdida

patrimonial o imagen

3 Moderadas Daño importante en la misión, pérdida patrimonial o de

imagen

2 Menores Corregir a corto tiempo y no afecta cumplimiento de

objetivos

1 Insignificantes Pequeño o nulo efecto en la institución

Ver formato para la Matriz de riesgo ( en forma horizontal) adjunto.

Solución de caso práctico

Imagen de la Matriz de riesgo

Fecha de elaboración: 3/03/2020 Realizado Por: R.R. P

Fecha de revisión 10/03/2020 Revisado Por : M.C.C.P
No Establecimiento Identificación Evaluación Efecto Respue Responsable
de objetivo del tipo de del riesgo sta al de la acción

Riesgo inherente
riesgo riesgo de

Probabilidad
respuesta

(prioridad)
impacto
1
2
3
4
5
6
7
Solución de caso práctico

Area: de producción, venta e inventarios

Fecha de elaboración: 3/01/2020 Realizado Por: R.R. P
Fecha de revisión 11 /02/2020 Revisado Por : M.C.C.P
No Establecimiento de Identificaci Evaluación del riesgo Efecto Respuesta al riesgo Responsable de la

Riesgo inherente
objetivo ón del tipo acción de respuesta
de riesgo

Probabilidad

(prioridad)
impacto
1 Lograr una adecuada Operación Inexistencia de políticas Agotamiento de los recursos 5 5 25 Creación de políticas de existencias de Encargado de bodega
política de compras y máximos de insumos
inventarios
2 Producción de buena Negocio Sustitución de las Producción defectuosa 4 4 16 No sustituir la materia prima, ahorrar Gerencia general
calidad materias primas en otros
3 Ser una empresa líder en Negocio Competencia de Baja en ventas 3 4 12 Planificación de desarrollo de Gerencia general,
el mercado empresa extranjera estrategias producción y
marketing
4 Recuperación de cartera Financiero Políticas de crédito Morosidad de cartera 3 3 9 Creación de políticas de cobrabilidad y Departamento de
inadecuadas de recuperación de cartera ventas ,
departamento de
cobros
5 Alta liquides financiera Financiero Endeudamiento elevado No puede hacer frente a las 4 4 12 Planificación de ventas a través de Gerencia general y
obligaciones metas y recuperación de cartera producción y
marketing
6 Rentabilidad optima Operaciona Reducción de las ventas Baja rentabilidad de la 4 4 16 Planificar de ventas a través de metas Gerencia general,
l y reducción de los compañía y recuperación de cartera producción,
costos departamento de
marketing,
departamento de
ventas
7 Evitar pérdidas Operaciona Inventarios no Perdida de los recursos de la 2 3 6 Compra de póliza de seguro Gerencia general
monetarias por l asegurados empresa
inventarios
8 Control eficiente de los Operaciona Inventario Perdidas en los recursos de 3 3 9 Toma física de los inventarios de los Encargado de bodega
activos físicos l desactualizado de los la empresa activos y departamento
activos fijos financiero
9 Ampliación de la cartera Operaciona Tres clientes principales Dependencia de 1 2 2 Estrategias de ventas para ampliar Departamento de
fuerte l nos compran el 75% de proveedores cartera fuerte ventas
nuestra mercadería
10 Tener opciones de Operaciona Un proveedor principal Dependencia de proveedor 1 2 2 Buscar otros proveedores que nos Departamento de
proveedores l nos provee el 65% ofrezcan insumos de calidad producción
Solución de caso práctico

Comentarios:

1) Primero para poder elaborar una matriz de riesgo es importante que conozcamos nuestro mapa de calor a través de nuestros valores
que aparecen en las probabilidades como valores 5, 4, 3, 2, 1 y como impactos 5, 4, 3, 2,1.
2) Numeral 1) comentario extra: ños números que aparecen dentro de la columna del mapa de matriz re riesgo del 1 al 10 son los hallazgos
3) Establecemos el objetivo
4) Establecemos el tipo de riesgo
5) Evaluamos el riesgo
6) El efecto
7) Determinamos la probabilidad del evento
8) El impacto de provocaría dentro de la compañía
9) El riesgo inherente este es importante comprender que se debe de realizar y como lo hacemos multiplicamos la casilla de probabilidad
por impacto según nuestro análisis.
10) Qué respuesta le damos al riesgo
11) Quien es responsable de esta gestión del riesgo. Cada gerente de los departamentos.
12) Es importante saber que nosotros como profesionales solo identificamos los riesgos y dar las mejores o posibles propuestas de
soluciones.

En el hallazgo 1 es importante conocer que:

En su calor por ser rojo está bastante alto

Hallazgo 2 es importante conocer que:

Es importante que identifiquemos que nos están indicando que la empresa compra materia prima de baja calidad que pasa el efecto de
comprar materia prima de baja calidad es que gerenera una producción defectuosa de forma elevada está en el mapa de color rojo es
alto riesgo esto provocaría que nos dejen de comprar por la calidad y vamos a perder y se debe tomar en cuenta que vendrá otra
empresa a competir con productos de calidad esto lo que provoca de emergencia en la empresa es el cambio de esa compra de
productos de mala calidad para ser el número uno en los productos y seguir teniendo clientes y podemos ahorraren otros costos tales
como teléfono, compra de combustible etc.

Hallazgo 3 es importante que:

Estamos en amarillo lo cual está dando alerta que debemos hacer sustituir esas materias primas de mala calidad y si no se trabaja con
calidad tomamos el riesgo de que nos quiten la venta.
Solución de caso práctico

Hallazgo 4 es importante que:

Debemos de tener un cartera sana y una correcta cartera de pago a nuestros proveedores esto quiere decir que debemos tener una
forma nivelada de nuestras obligaciones para evitarnos contingencias innecesarias, esto provocaría el riesgo de morosidad seria
inadecuado para la empresa y provocaría falta de ingreso de efectivo a la empresa y si no pagamos a los proveedores ellos no nos
venderían no podríamos producir.

Hallazgo 5 es importante:
El mapa de calor es alto provocando un alto riesgo

Hallazgo 6 es importante que:

Es importante asegurarse de recuperar la cartera de clientes.

Hallazgo 7 es importante que:

Esto no es impactante pero si se deja al tiempo afectaría a la compañía

Hallazgo 8 es importante que:

Podría provocar perdida de inventarios,

Hallazgo 9 es importante que:

Conocer que es mucha dependencia de clientes debemos buscar otras estrategias de ventas

Hallazgo 10 es importante que:

Busquemos insumos de calidad

Nota es importante saber que estos casos son de análisis cada uno de los puntos asignados en los ejercicios. Debemos leer
detenidamente analizas y hacer nuestro mayor esfuerzo.
Solución de caso práctico
Solución de caso práctico
Solución de caso práctico

EJEMPLO DE UN PROGRAMA DE AUDITORIA

Los encuentros S.A. AA-1 Comentado [m1]: PAPEL DE TRABAJO DE PLANIFICACION

DEL PROCEDIMIENTOS DEL PROGRAMA DE AUDITORÍA
Pasivos fecha de auditoria 31/12/2019 SIEMPRE LO IDENTIFICAMOS DE ROJO
Comentado [m2]: FECHAS DE EL ALCANSE NUESTRA
Programa de Auditoria D.D. A 31/01/2020 AUDITORIA Y FECHA EN QUE SE REALIZA LA AUDITORIA

DESCRIPCION REFERE AUDITOR TIEMPO TIEMPO

No.
I OBJETIVOS (NIA 315)
1 Que los pasivos existan
NCIA PLANIFICADO REAL
P/T Comentado [m3]: NUMERO DE PAPEL DE TRABAJO QUE
UTILZARA EL AUDITOR PARA REALIZAR EL TRABAJO DE
EJECUCION DE LA AUDITORÍA
Comentado [m4]: ES IMPORTANTE SIEMPRE COLOCAR
LOS OBJETIVOS DE LA AUDITORIA

2 Que los pasivos sean

obligaciones de la empresa

3 Que las transacciones hayan

ocurrido

4 Que las transacciones se

hayan registrado al 100%

5 Que las transacciones se

hayan cortado
adecuadamente

6 Que los pasivos se hayan

valuado adecuadamente

7 Que los pasivos se hayan

presentado y revelado
adecuadamente Comentado [m5]: COMO ES UNA AUDITORIA DE PASIVOS
ESTOS SERIAN UNOS OBJETIVOS COMO EJEMPLOS DE
PASIVOS

II Procedimientos de auditoría Comentado [m6]: SE DEBEN DE REDACTAR LOS

PROCEDIMIENTOS PARA TENER CLARO COMO SE REALIZARA
LA EJECUSION DE LA AUDOTORIA
Solución de caso práctico

1 Envié confirmaciones a DDA 2HRS 1HR

proveedores

2 Revisión de contratos de AA-6 DDA 2HRS 1HR Comentado [m7]: SON LOS PAPELES DE TRABAJO DONDE
préstamos Bancarios SE REALIZARA CADA PROCEDIMIENTOS DE AUDITORIA, ES
IMPORTANTE IDENTIFICAR CADA CEDULA O PAPEL DE
3 Recalcule los intereses y la AA-6, DDA 2HRS 1HR TRABAJO DONDE REALIZAREMOS LOS PROCEDIMIENTOS.
porción corriente, no BB
corriente en el préstamo
Bancario

4 Envié confirmaciones al Banco AA-7 DDA 2HRS 1HR

Atlántico, S.A.

5 Envié confirmaciones al Banco AA-8 DDA 2HRS 1HR Comentado [m8]: HORAS ESTIMADAS Y HORAS REALES
al Pacifico S.A DE LOS PROCEDIMIENTOS DE LA EJECUSION DE LA
AUDITORIA
6 Asegúrese de la adecuada AA DDA 2HRS 1HR Comentado [m9]: SIGLAS DEL NOMBRE DEL AUDITOR
presentación de los saldos