Identificación y evaluación de riesgos
Identificación de riesgos
Como parte del proceso de auditoría, es necesario identificar los riesgos asociados a su compromiso con el cliente y diseñar su auditoría de manera que aborde dichos riesgos. La plantilla ha automatizado el registro de los riesgos para ayudarle a gestionar y realizar un seguimiento de los riesgos de los clientes con facilidad. Los riesgos identificados a lo largo de la auditoría se recopilarán para su evaluación en los informes de riesgos. Los riesgos también pueden vincularse a procedimientos de auditoría específicos para indicar en qué casos se ha abordado el riesgo de forma concreta. Una vez identificados los riesgos, el equipo encargado del compromiso puede determinar los controles necesarios para mitigarlos.
Controles
Los auditores deben recabar información para evaluar los controles, analizar dicha información con el fin de evaluar los controles a nivel de afirmación, y diseñar y llevar a cabo procedimientos de auditoría basados en los controles evaluados. A continuación, se evalúan dichos controles y se extraen conclusiones.