U2 35

The Risk-Based Analysis approach in auditing focuses on considering risks and opportunities to ensure the audit addresses important client matters and program objectives. It involves planning around strategic, operational, financial, and compliance risks, requiring professional judgment from auditors. Objectives include verifying risk identification, management, and organizational response, with sampling processes used due to incomplete information risk. Clear audit objectives are essential for effective risk-focused audits. Finalmente, el enfoque basado en riesgos, Risk-Based Analysis, es en relación con el enfoque de la auditoría que considera los riesgos y oportunidades. El enfoque basado en riesgos debería influir sustancialmente en la planificación, la realización y la presentación de informes de auditoría, a fin de asegurar que la auditoría se centra en asuntos que son importantes para el cliente y para alcanzar los objetivos del programa de la auditoría. El enfoque basado en riesgos se debe plasmar entonces la planificación misma de la auditoría y puede centrarse en asuntos relevantes para evitar algo, por ejemplo, los riesgos estratégicos, los riesgos operacionales, los riesgos financieros o los riesgos de dazar. El tratamiento que la organización haga de sus riesgos y oportunidades, incluyendo el nivel de riesgo que se desea aceptar y la manera en que lo controla, requerirá la aplicación de juicio profesional por parte del auditor. Los objetivos principales para una asignación de una auditoría de este tipo son asegurar la credibilidad de los procesos de identificación de riesgos y oportunidades, asegurar de que los riesgos y oportunidades se determinan y gestionan correctamente, revisar la manera en que la organización aborda los riesgos y oportunidades que ha determinado. En este sentido, es importante también considerar en el proceso mismo de auditoría un buen proceso de muestreo. Como decíamos anteriormente, nunca se va a poder evitar toda la organización, por lo tanto, hay que establecer claramente el objetivo de la auditoría. Ya vimos aquí que pueden ser los riesgos estratégicos, los riesgos operacionales, financieros u otros, y entonces hay que establecer cuáles son estos objetivos y seleccionar la extensión y composición de la población que se va a auditar. Y para eso, tenemos que, entonces, considerar que hay un riesgo en que la auditoría no nos va a entregar toda la información que queremos, sino que lo que nos está entregando es una parte de lo que realmente puede estar ocurriendo en la compañía. Eso es parte de este enfoque basado en riesgos que hay que tener presente.