Identificación deriesgos

Como parte del proceso de auditoría, es necesario identificar los riesgos asociados a su compromiso y diseñar la auditoría de tal forma que aborde dichos riesgos. La plantilla ha automatizado el registro de los riesgos para ayudarle a gestionar y realizar un seguimiento de los riesgos de los clientes con facilidad. Los riesgos identificados a lo largo de la auditoría se recopilarán para su evaluación en los informes de riesgos. Los riesgos también pueden vincularse a procedimientos de auditoría específicos para indicar en qué casos se ha abordado el riesgo de forma concreta. Una vez identificados los riesgos, el equipo encargado del compromiso puede determinar los controles necesarios para mitigarlos.

Para ayudar al equipo encargado del compromiso, el autor de su empresa tiene la posibilidad de crear riesgos comunes predefinidos en la plantilla maestra y definir cómo se deben acumular todos los riesgos. Por defecto, la plantilla incluye un conjunto de riesgos predefinidos que pueden utilizarse o eliminarse según sea necesario.

Si necesita ayuda adicional, consulte el vídeo «Audit QuickVid: Documentación de los riesgos identificados».

Los riesgos se presentan en los siguientes ámbitos:

• FSA: Los riesgos identificados se muestran en la partida de la FSA a la que están vinculados, a nivel de afirmación.
• Informe de riesgos: el informe de riesgos recoge todas las características de todos los riesgos identificados. En el caso de los procedimientos que conllevan un riesgo, también se muestra la respuesta relativa a la finalización de los mismos.
• Programas de trabajo y listas de verificación: en las pestañas Riesgos abordados o Riesgos identificados del mininforme de riesgos que figura en la parte superior de los documentos de los programas de trabajo y las listas de verificación. La pestaña «Riesgos abordados» muestra los riesgos si se ha marcado el documento en el campo «Riesgo abordado» o si el riesgo es de «Nivel de entidad ». La pestaña «Riesgos identificados» muestra los riesgos en caso de que el documento se haya marcado como «Fuente».
• Caseware Constellation: los riesgos constituyen un elemento clave de Constellation, ya que ofrecen vistas que permiten a los usuarios comprobar fácilmente si un riesgo ha sido mitigado mediante controles o si se ha abordado de forma adecuada a través de procedimientos de auditoría.
• Caseware Q: el número total de riesgos y de riesgos significativos identificados se publica en Q.