14. Mesa Redonda Los comités de auditoría: regulación y ...

La priorización dependerá siempre de los objetivos de cada organización y de lossistemas que finalmente se adopten para valorar impacto, frecuencia y probabilidad. Laresponsabilidad sobre estas definiciones corresponderá a la dirección de la organización. ElComité de Auditoría deberá asegurarse de que esta definición se produce y, en segundo lugary más importante, en la aplicación con rigor de los procedimientos definidos y en elconocimiento de las decisiones relativas a riesgos importantes así como a las excepciones quese autoricen en el cumplimiento de los procedimientos aprobados.Así, el Comité de Auditoría debería contrastar con la Dirección las siguientes cuestiones:¿Qué atributos se están considerando para priorizar los riesgos?¿Qué confianza podemos tener en las presentaciones de la dirección sobre elsistema global de gestión de los riesgos?¿Qué confianza podemos tener desde el Comité de Auditoría de recibirinformación suficiente sobre todos los riesgos importantes? ¿En quéfactores deberíamos basar esa confianza?3. Gestionando el RiesgoPor último, el Comité de Auditoría debe cuestionarse las decisiones adoptadas desde laDirección para gestionar el riesgo: ¿quién gestiona cada riesgo?; ¿quién es el responsable decada proceso crítico?; ¿cómo se mide la gestión adecuada de los riesgos?; ¿cómo se equilibrala asunción del riesgo con la creación de valor para el accionista?.Las organizaciones más avanzadas en gestión global del riesgo tienen todavía diferentesenfoques y respuestas a preguntas cómo las anteriores. Frente a modelos integrales (ERM) seplantean dudas sobre la aplicación efectiva. Frente a los modelos parciales surgen inquietudessobre la existencia de “nichos”bien gestionados que puedan esconder problemas globales.Los Comités de Auditoría no están en disposición de resolver con facilidad estas dudas. Lasexpectativas en este tema para los Comités están centradas en liderar un proceso de reflexióninterno que permita definir con claridad los procedimientos que la organización va a aplicar.La simple cuestión de quien debe asumir el papel de dirigir la gestión de los riesgos admitemúltiples respuestas entre los miembros del Audit Committee Leadership Network: elConsejero Delegado, el CRO (Chief Risk Officer), el Auditor Interno, etc.No pretendemos en este breve artículo resolver estas cuestiones que admiten respuestasdistintas en función de la realidad de cada organización. Lo que si es fundamental esidentificar al Comité de Auditoría como el mejor vehículo para canalizar las inquietudes ycuestiones en este asunto. Estamos una vez más ante un área donde necesariamente elComité de Auditoría debe “traspasar”la línea operativa y cuestionar a los directivos de suorganización preguntas como:¿Cómo se gestionan los riesgos en los diferentes “silos”organizativos: áreasgeográficas, líneas de actividad, procesos, etc.?¿Disponemos de algún comité específico de gestión de riesgos?. Si es así:¿qué unidades de negocio y funciones están representadas en dicho comité?¿Existe algún responsable global de la gestión del riesgo de la organización?.Si no lo hay, ¿por qué no se considera necesario?345