14. Mesa Redonda Los comités de auditoría: regulación y ...

Una serie de factores hicieron conveniente abordar este tema: la complejidad cada vez mayorde las operaciones globales, los fallos en los sistemas de gestión del riesgo que han dado origen aimportantes problemas y la presión regulatoria en este sentido.El gran problema en la gestión del riesgo reside habitualmente en que el mismo se controlaen diversos nichos de la organización (Informática, Legal, Medio Ambiente, Financiero, etc.)faltando en ocasiones una visión holística del mismo. Es en esa visión global del riesgo donde seespera que los Comités de Auditoría puedan adoptar una posición de liderazgo para exigir a lasorganizaciones una reflexión de tipo global. En general, de los Comités de Auditoría se espera elestablecimiento de una serie de principios y procedimientos que permitan comprender cómo laorganización está gestionando sus riesgos.Los Comités de Auditoría deben plantearse tres temas clave en la gestión del riesgo:1. Cómo se identifican los riesgos.2. Cómo se establecen prioridades entre los distintos riesgos.3. Cómo se gestionan los riesgos.1. Cómo se identifican los riesgosSi adoptamos la reciente definición (julio 2003) del Committee of SponsoringOrganizations de la Treadway Comisión (COSO) del concepto de riesgo: ...”la posibilidad deque se materialice un suceso que afecte de forma adversa al cumplimiento de los objetivos” nos encontramoscon la primera dificultad para los Comités en cuanto a los orígenes que puede tener el riesgo.Entre los miembros del Audit Committee Leadership Network se citan, entre otros: leyesantitrust, cumplimiento de obligaciones contractuales, volatilidad de las divisas, derivados,desastres naturales, aspectos medioambientales, operaciones globales, riesgos de seguridad ysalud, seguridad de la información, propiedad intelectual, joint ventures, tiempo de acceso alos mercados y fiabilidad de los servicios subcontratados.El problema y la responsabilidad para los Comités es aprobar modelos holísticos deanálisis que faciliten la identificación de riesgos potenciales. Para dar a la organizaciónmensajes de la importancia del tema deben empezar cuestionando a los directivos preguntascomo:¿Cómo nos aseguramos de tener una visión comprensiva de todos losriesgos de nuestra organización?¿Aplicamos internamente algún esquema homogéneo en la identificación ycomunicaciones sobre riesgos?¿Cómo nos aseguramos a priori de que nuestra aproximación paraidentificar los riesgos es correcta?2. Priorización de los riesgosUna vez identificados los riesgos debe existir algún procedimiento para clasificar losmismos en función de la prioridad que exijan. La mayoría de los sistemas de gestión de riesgotrabajan en la elaboración de mapas de riesgos, globales o por actividades, que permitenordenar los riesgos en función de variables como: la importancia del riesgo, si se materializa,en términos cuantitativos o cualitativos, su probabilidad y su frecuencia.344