AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

c

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS. DEFINICIONES Ãc

Ãc

Ãc

Ãc

Ãc

Ãc

Ãc


c

c  c  c   c

c c  c 

c   c 
c  
 c c
c  c c  c   
 c 

c


c c   c c   
c 
c

 c c cc c 
c  
 c

 c c 

 c  c  
c   c  
 c  c 
c 
c 

c   
c c  
c c 
c  c  c  c 
c  
 ccc c 
 cc c c  c  c  c 

c   c c 

c  c  c 

c   
c 
c

 
c  


c  c   c   c

 c  
c c 
c 
 c  c c
c 
 c 
c c
c

 c  c c 

c

c 
c 
c  
c c 

c c  c  c  c   c c   
c c 
c  c   c  c   c  
c  c 
c  
c  c  c   c  c
c c   
c c c   c  c 
c 

c   
c  c 
 c

c c
 cc c c c c c c   c c  c c
c!
c

c "c c   c c  ccc

c  c c
c

cc

c 
c  
 c  c 
c  
 c  c  
c 

c c c   c 
c # c


c 
c  

c  c c   c 

c  c
 c
c 
c 

 
c  c 
c

c  
c c c c 
c  c c
c c 


c
c c
cc  
 c 
 c 
 cc
c  cc c c
c


c!
c c c
 c!$%&'(%#cc c 
c c
c  c  c 
c c  c c c c 
c c   
c  c  c  
c  
c  c  c
 c  c 
c c  c c c  
c  
c c 


c
c 
c



 c c
c  
c
c  
cc
c 

c c cc cc c
c c
c c ccc c
c!
c  c   cc c c c

c  cc 

c  c 

c   
c 
c  
c  


c  c   c   c

 c

 
ccc
   c 

cc c  c c  
c

c 
c  c    
c  c   c  
c  c 
c  
c  c  c   c  c
c c 
  c c c   c  c 
c 

c   
cc c 
 c

c c
cc c c c 
c   
 c  
c   c  
 c 
 c c  
c


c
c 
c  
c c c "
 c 

c c c  
c 

c c      c c
 c c)
c c* 

+c c c c c  
c
c   c  c   c c
  c c c +c  c  
 
c c 
c     
ccc c

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS Ãc

# c   c 
 , c 
c !
c c  c  c  c  c   c c   cc 

c  
  c  
c  c
c

 c 

c
cc
cc  c c
 c  c-c
 
c c c c c  
c c 
c  c    
c  c 
c

 c c c  c 
 c 

c  c  
c c  
c
c 
c  
c    

c # c 

c c  
 c 

c c      c  c  
c  c 
c c   c, c

c OBJETIVOS DE AUDITORIA BASADA EN RIESGOS c c  
c %  

c c!
c %#!c .//c 
  0c 1c  c c 
c

c c


c 
 c c   c
c
c " 
c 
c   c   c  c c c


c
 c  c 

c ccc
 c
 
 c c
 c c 
c 
c

 c c 
 c
 
2c c

 c
c

c


c c c c  c c
c c1  c 
c

 c  c  c c c 
c 
 c c "
c  

 c 

c 
 
 c 


cc
 cc 2cc c c
c c
c
 0c c Ãc 3

c c  c  c  

 c 

c 
 
c   
c c c 
c 
 +c c Ãc $ 4
c c  
c   c  c

c

 c  c   
c
c c  c 

c c  
c
c  c  c
 
   c
c c  c  c  

 c
 
 c  
c cc 
c
 +cc c Ãc c c  c c

c 

c
 

  c

c cc

c  c

cc c 
c5 
c


c c c

cc 
c
c

c c

c

c c  c c!
c

c c
c  
c 
c

cÀ

cÀcc
À
c Àc
  
c cÀ  cÀc À  cÀc
c 

c c 
c À

c Àc À Àc À  Àc c  c ½
 adqu

un n nd n n 
al d l n  nluy nd las s
a as ls
 ss d n  y ls ½
 ss ½a
a adns
a
lscc  c 
c c
c

c  
cc   cc c # c  
c c 
 c  c ,"c c c c  
 À c 
À c Àc À À c 
 c
À
 c  

c Àc 

c
c  c 
c
c 
c 
4
c c  c   c
 
c
c 
 c

c c

GRUPO No. 8

-1-

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

FUNCIONES DE AUDITORIA BASADA EN RIESGOS c % 
c
c   c  c c
 c  c

c 
c  c  c  c  c  c 
c 

 cc Ãc ü
 
c  c À  c  c  

 c 

c
 
c   
c c c 
c 
 c cc Ãc $ 

c  À

c Àc
 
c 


c À c À  c c  
c c c 
c

 c c
c

c Ãc

cc Ãc

$
 c  c
c
c 
cc

c c
c c
c

c
 c
 c c

c c

Ãc

$ 4
c c  
c   c  c

c

 c  c À  
c
c  c À  c 

c c À
c
c  c  Àc
À
ÀÀ Àc 
 c  c À  c  c  

 c
 
 c  
c cc 
c
 c

Ãc


c  
cc ÀÀ cÀcÀ  c
c c

c
c

c

Ãc

% 
c
cc
 
 cc  
 c c
c

 cc 
c c 
c

c c cÀ 
ÀcÀcÀ  cc c c c   c

Ãc

|À 
cÀc
À
c 
c cÀ  c  c 
c
 
c
 
  c
c 

c c
c

 c

c


cc  c

Ãc

!
c
c 

c c 
 c  c  
c  c c À  c  c  c 
c 

 c

Ãc

# c c

 c6c
c
 c  c

 c 
   c

c c
c 

c c " c
c c c

Ãc

$ 4
c  c  

c Àc
 
c 


c À c  c  
À c À  c  c c

cc

cc cc c

c

cc

cc

cc 

c
c 
cc  
c cc  c   c

 c cc Ãc '  c 
c  c
 c  c c   
 c 

c  c 
c 

c  c  c  

c Ãc

c Ãc

$
c
c   c c  
c c
c 
c $  c 7 
c c
c c *,c  c !
c  
 c  c c

c 

c
 

  c

c cc

c  c

c

c
c
cc
 

c
c c  c

cc › c   c À cÀcÀc
c  cÀc
c
 
c


cÀ cÀ  cÀ c

GRUPO No. 8

-2-

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS c

A½ya
a la 
an a n a d na
sus
 ssc
 c  c  
 c c  c  c  c   c c 

 +c
c d 
na
l ½a qu ½u d n  n
s
ls  sc  c 
c 

 c
c 
c y a d 
na
l 
aa n qu s d
 da
c
c 

c  c  c c c
c 
  c  c 

c  c   c  
 c  cccc c ! c  c  
c
 

c c
c

 c c
c  c  
c c 
c 
c

 c 
 c
c

 cc 

 c c
c


c c

c  c  c    c
 

c
c   c  c   c 
c
 c  c c 

 c   c c 
c  c c
c 
c

 c  c c "

cc c " 
c
c  c   c
c
c
c c

CONCEPTUALIZACION DE RIESGO  cÀ cÀcÀ  cc 
Àc  ! cÀc Àc  
c
c  cÀc c À  c 
À ccÀ À c  c c
c

 c #
 c
 
c 
c    
c 

c 
c 

 c c 
c ,
c  c  c
c8
  cc 
  9c c c
 c c

c
c c c c c  c c
c "  c
c  c 


cc
c

cc

c c

c   c c

c
c  c 
c
c  c  c
 
 c c  c  c " 
c 
c   c 


c  c  
c c  c c  c   
ccc  c  c c  
c
c  
 0c "À  c| #ÀÀ Àc #  
c  c 
c
  c
c 
c  


c 

  c 
c 
c 
c  c 
 
c  
  c c 
c  c
 
c  c 
c  

 c 

c
 c  c c
c  c 

c "À  cÀc
Àc$
 ÀcÀcÀ  c #ÀÀ Àc c ÀcÀ  cÀc  c c c c c
c  
c cc ccc c c
c
 
 c  c  c  
c
c 
c c    c 
c c   c  c   
c c c  c


4c

c  c
c 

c 
cc 
c "À  c Àc   c  c   À c  À c À% À À c  
c  c À  c  #ÀÀ À ccc

GRUPO No. 8

-3-

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS ( c  c  c c  
c  c  c    c  c 
c 
c c   
c c c   
c   c 
c
 c 
c 
c  

 c 

c  c 
c  c 
 
c  
  cc
c c
 
c c
c 

 c 

c c "À  c 
 c c  c , c  c  c 
c

c   c 

c    c
c c  c 

c 8 c     cc c 9c c 

 c 

c
c
c  c c 
c
 cc
c  c c
  c "À  cÀc&À À c c c c c  c c
c c  
c
c 

 c 

c  c " c c
c
  c  c 
c  c 
 
c 
c 
c  
  cc 
c  c
 
c  c 
c  

 c 

c c  c
 
 c  c  c  c    c 

c  c  c 
c  c  c  c

c


 c
c
c 
 c  
c cc c c 

 c 

c
 
c
c  c  c
  c

DETERMINACION DEL RIESGO (   
c c  c  c  c 
c  c 
 c c  c  c  c  c c


c
 cc c cc  c c c c  c c
c

 
cc 


 c  c c  c 8 
c 
c c c  c 

 9c c c  c   
c c  c cc  c c c   c  c 
c "c c c    c
c c 
c c c c  c
c

c c  c
c  c 
 c c 
c c
 c c  c c c c

c  
c c c  c 

 c :

c 
c   
 c  c  c     c 
c

c  c

c c 
c

 c c



 c c5
c%  
c c* c%   c  
  c cc  c c   c
c !
 c85%*%*!5cc!
 9c c &À À
 cÀc"À  cÀc  c c
c

c  
c c cc 

 c
 
c c c   c "  c  c  c 
c  c
 c 

c   
c c 
c  c  

c  c 
c  
c c ,+c
c  c c 
c  
c
c

 
c "  cc 
c  c
c
c
c
c c  c c

c c c   c  c  
c
c 
c c c cc  0c
9cc
   c c c

GRUPO No. 8

-4-

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

9c
c 

 c c c 9c c 
c c 
 cc 
 c 9c c  c c c

9c
c

c c

Ls ½
 d ns d aud
a
 ndads ½a
a ll a
a a  l sud y alua n d l n
l n
n du
an l ½
 s d ½lan a n d una aud
a sn ls su n s: c 
c 


c  c  c c 
c 
 c  c  c  c c c c   c c  c    c   c  
c  c  
c 
 c c  c

c c Ãc
c

 
c c 
c c

 c c 
c 


c c  c  c  


c  c c " c   c  c  c    c  c  c

 
c  
c 
c 
c   c "

 c c 
  c  c  c 
 c c  c c  
c  
c  
+c c c 
c c  c c   c   
 c  
 c   
 c 
c  
c c c  c c  c c   c  c  
c c c  
c  c 
c


c Ãc

c Ãc

*c  
c  
c 
c 


c  c  c 

c   c
 c  c  
c 
c 


c 

c c
 c   c

c     c c

 c  c 
c 


c 

c c 
c 


c  c  c   
c  c  
c  c c  c c c 
ccc  c
 c c 
c   c

c c c c c   
c c c c  cc  c
 c8  c " 
c
c
c 

c  

c
c
 
 c
c c  9c  c  
c "c c  c  c

 c  c c 
c 
 c c 
c   c c   
c 
  c c c 
c c c   c 
 c cc c c  c  c  c   c c 
c  
c c  c
 
c 
c  
c  c  c c  
c  c  c    c


c c   c 
c  
 c c  c


 c# c 
c c c c c  
c 

  c
  c
 c
c  c

 c c c   c  c  
c  c  c    c

c
c 
c 
 c     c
c
  c 
c c  cc c

GRUPO No. 8

-5-

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS c  c     c c  c  c " c c 
c      c  c 
c

c 
c   c  c
c   c    c c 

c
 

  c c 
c c 
c 
c c
  c c
c     cc 

c
c !
c  
c
c 
c c c  c  c    c  c 
c 
 c  
 c 
c

 c cc* 
c c* c%   cc c
c7
c

c
c $  
 c c( c c!
c c &À À
 cÀc"À  cÀc&À À c c;( c c



c

2c c c c   c c

c 
  c c 
 c  
c
cc c    cc  c c "À  cÀc  cccccccccccccccccccccccccccccccccccccccccccccccc' cccccc(À ccccc)
 c "À  c #ÀÀ Àccccccccccccccccccccccccccccccccccccccccccccccccc"À  cÀcÀ À c !cccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccc>
ccccc>
cccccccc5 c 5 ccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccc>
ccccc5 ccccc!c >
ccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccc5 ccc!ccccccccc!c c c c 
c
 c  c 

 c c
c   
c c   c 

c
 
 c  c  c   c 
c  
c   c c    c  c  c  c 

c  c c 
c 
 c  c



 c  c  
c  
c 
c c c c   c c 
c 
 c  c   
c 

   c  c
 c  c  c  c  

c  
  c
 
c c c c c

c

c  
 cc c
c
c  c cc 
c
 c 
c cc  c# c 
c cc c  c
c

c cc  c  c

c c

c  c
c c 
ccc c

 c c c c

c

c  
 c
 , c
c  c  c cc c  c c

GRUPO No. 8

-6-

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS $
 c
c

 c c

c 

c c c c c c
 c8
c
c

c c c cc
 9cc
c

c  
c c  c c 
c 

 c c
c


 
c  c

c
c c c c

 c  c 
c 


c 

c c

  c  c c
c  
c  c  c    c  c 
c 
c  
c
 
c c 
cc 
 c
 
c c c c  c
 c c *
c c
c 
c  c  c " c c  c 
 c  c  c  
c  c  c c 
c 
 c c
c 

c   
c 
c   c 

c   
c 
c

 
c  
c c

 c c c  +c 
c

 c c  
+ccc   c c   c

c c  c c !c 

c c  c  c

c 

c 
c  
c c c  c 

 c c
c



c c
   c  c  c c  c     c c c  c  c  c c 
  c c  c c   cc
c c "c
   c c, c1 2c c   c
c

c  

c c
c 
 c
 
c
 c0c c Ãc Ãc Ãc

 c
,c  c c 
c   c c c  c c c 
c  
 c 
 c  
 c c
c

 c c c c 

c à

c c cc

c   
 c cc c "  c
c
c 
c c  c  c  

c c 
c 
 c c 
 c  c 
c  
c c



c c c

c :c
c
 c c

c
c c  
 cc
 c c
c

c cc 
c 
 c 

c c 
c    c c   c , c  c  

c c 
 c 0c c $ c

c c c c c
c 
 cc c
c 
 c
 
cc
c   
 c 

c 
c
c 8 9c c 
c  
 c  c  c c   c c c
c 
c cc 
c
 c c
c "
 c c *  
c c  
c  c 
c 

 c  c  c     c c  c  c  c
c  c 
 c    
c c c  c
  c 
c 
c  
 
c     c c
c 
  c c c c   c  c
ccc c 
c   c 
c  
c   c c    c 

c  
c c 

c c c   c   c
c


c cc 
c
 c
c
ccc 
c

c 
c 
 c  c c  
c 

 c 

 c c   
 c c c 
  c  c 

c c
c

c c

GRUPO No. 8

-7-

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS &À À
 cÀc
À ÀcÀc  c $ c
 c  c c >  c ?/@/c c !   c  c * c    
c 
c  
 c  c 
 c  c
 
c 
c 
c c   c  c 
c 
c 
  c c 


cc  c c $c
 c cc  0c c
9c!c c
c
 
 c

cc  c 
 c

9c
c c

 c c
c 
c 9cà 
 c c  c c
 
 ccc,c 9c5,c

c

c

cc  

c

9c 5,c  c  c
 
c 

c  
c c 
c   c
c  cccc  c
c
cc  c  c
c  c c

c  
c 9c:
cc
c c 
c 9c%  
c " 
c  c
 
c
c 
 cc
c c
c 
2c c :

c

c
c

c c  
c  c c  c  c c
   c c  c  c   c   c 
c   c
c 
c  c  c  4
c c   
c c  
c 
c c  
c  
 c  c 
c 
c c c   c  c  c >

c c  c   c c
c 

c 

c c c
   c c c  c 
c 
 cc  c c c  c c #c

c cc  c c
   c c c c
c cc
c 

c   c c
c  
c c
c 
c c c   c
cc c
 
cc c  
c c 
c 
 c 
c

c #c c
c   c  c c
   c  c  c   c  c  c    c  c  c   c  
c c c   c 
 c 
c

c  cc
c c c

cc
c  c c
c

c  
c c c c 

 c  c !   c  c * c  c 
c 
 c 


c 
 c
c

 c c5
c%  
c c* c %   c% 
c85%*%*!5c% 
9cc 
c  c 
c c 
 c c

 c  c  c 
c
c 
c 


c 

c c  c  
 c  c  c 
c  c    c
c c c   c  
c 
  c c

GRUPO No. 8

-8-

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS
c
 
 c  c  c   c
c 
c 
c   
c c c
   c

 
 c 
c
 
c c c  c c   c
c   
c
 
c c
   c  cc  
0c

c c
c
c

c   
c
c 
c c  c c
   c
c
c 
c  c c
c   
cc  c c
c c  c 
c c
c 
 c  c 

c c 
c  c  c
c  c  c   

c 
c 
c   c
   c 

c   
 c c  c  c

c 
c


 cc  
c  c
c 
 c "
  c  
cc c c 
c  
c   
  c

c c 
c 
c "  
c  c 
c 
c   c  
c c c 
 c  cc

c  c 
c  c 
c  c   
c " 
c # c 
c
 c 
c c 
c  
c   
  c  c  c  c 
 c c 
c "  c   c  c  c c  c  c c cc

c
  c c
c c
c

c c
 c
c 
c
   c 

c 

c 
 c   c   c c c 
c  c c 
 c  c  c cc
   c
 
c c c
c c c c
c  
c  c
 
 c  c  c  c 
c 
c 
  c   c 
c  
 c c, 
c


cc


c
c  
c
c c
c, 
c  c
 
 c 


c 
c c  c c c 
c
c 
c 

 cc 
c c
c 
 cc c

c  c  c

c
c
 
 c


c c

 c c
c
c   cc
c c c c   cc
c c
c c

c= c
c, 
c


c 
  c cc  cc c 

c c

 c c  
c c 

c 

c   
c 
c , 
c 


c)c c  
c  c
c 
c c, 
c c
 
 c c c 
c
c 
 c c cc c :c c 
c
c   c c, 
c

c  
c
c  
c c  cc
c
c  c
c 
c c c c
  c
cc,c
cc
c 
 c c c 
 c

c

c
c
 
 c
c cc c c
c 
c
c  
c
c c
c 
c c   4c

c  
c c
c c  cc   c  c  c


c :  c  c c 
c 
c 
c  
c c  
c
c   
c c
c  
c c c c c cc c c  c  c c *
c " c

c c
   c  c c 
c c  

c
c
c
c

 c c
c 

  c c
c  
c  c
 
cc  c 

cc
   c5 
c  c c
c c c
   c

c 
c  c   c 
c   
c  c
   c 
c  c  c 
c c  
c  c 
c  c c
   c  
 c c , c  
  c

GRUPO No. 8

-9-

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS  

c 
c   
c c
 
c  
  +c c 
c  c 
c  
c  c  c 
c 
 c c  c  
 c  c c 
c   
c   c
 
c c

cc
   c 
c c
 
c c c " c 
  c  c 
c  c   c  
c

c
c  c
   c

 
c c 
c   
c c   
c c 
c
 c 

c  

c 
c   
c
c  c !c 
,c  c 
c
 
 c  c  c 
c   
c   
c 
c    
c 
cc 

c cc
   c  
 c 
  ccc
 
c
c
,c c
c 
c c  c c  c  c c  c  c
 
c c c   "c  c 
c 
 
c c  c c   c  c 
c 
c 
c   
c
c  c   c
c  
 c c  c  c   c 
 c c
c
c 

c
 c# c 
c
 c   c c 
c 
 cc cc  c 
,c c "  c

c c
c
c cc *c   
c
c  
c  
c c  c c
c 
 cc 
cc c 
c c  c
c 
cc 
c c c c
c
 
 c c  c c


c c 
c 

c
c c    c-c c c

c
c 
c c
 
c  c 
   
c
 c  c 
c   
c 
c 
c 

c 
c 
c 

c c ccc
c
c c  c c
c 

c
c  
c
c  c 
c   
c 
c , 
c  c
 
 c  c  c 

c   
c c  c  
c-c c c 
 c c c
c
 c c
c  
c

c
c 
c

cc
c c c c c  4c 

c 
 
c c   
c c  c c c  c  c !
c %  
c   c 0c c
9c$  c c c

 c cc cc

9c(

c c
 c c  c c
c!
c%  
c c Ac .c ?c Bc

$ 

c
c

c
c  
c c

c  c % 
cc c c

c  c 

cc c c

c  c *  
c c5

c cc( c c

9c $ 4
c c 5 c c'

 c  c  c c!
c %  
c  c   c c  c c

GRUPO No. 8

- 10 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS
c&À  cÀc c À cÀc
 
 cÀc cÀ  c c 
c
c  c c c 

 c  c c  c   c c  c  c   c
c   
 0c c Ãc Ãc Ãc Ãc Ãc

% 
 c ! cc 

 c #  cc5  c * 
 cc* 
c

cc

|À 
 *c c  c   c  
c c c  c  
 c  c 

c   c
  c
c 
c  
c   c  c   c 
c c 
c   c 
 
 c  c  
c  c c c # c  

c c c   c c   
c c

" 
c$

c    c  
c 
0c c Ãc Ãc Ãc Ãc

*c c c c *c  c
 
 c :c ,c C,c  c " c c  c c

c 
 
cc  c c

' !  *c :
 c  c
c  c  c 

c
c c  c  
c c 
c
c 
c    
cc

 c c 
c ccc c

c

Ãc Ãc

:

c %
c

# c


c c  c  
c 
c 
 c  c 
c c c 

c  c  
c c c  "c c
c 
c c c "  c

c
c
 
cc 


 c  c 

c  c #c
 c  c  
c "c  c 

c  
c c c
c !c  
c 
c    
c  c c  c  c  c 
c 

 c  c  c
c c 
c
c  
c c  c c c

 cc c c)  c c( c c
c$  c c!
c%  
c  cc  0c c Ãc Ãc Ãc

! 
 c 5 
c %
 
 c

c

GRUPO No. 8

- 11 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS
c  c c 
 c  c  c c

c

c c c 0c

c

Ãc Ãc Ãc Ãc Ãc Ãc Ãc Ãc

$
c 
c "  
c :
c

c $
c  
 c c 
 cc *
 c  

cc  
 c c 
cc ( 
c c "  c 5 c 
 cc '  ccc c " cc  

cc


c, 
c

c


cc c  c
c  c 0cc

c

Ãc Ãc Ãc

  
c 7c c " cc * 
c 
 c

À   cc(  À cc c  c  c c  c c 
c  
c c 
c  
c c  c  c 

c  c 
c  
c c  
c 

c  c 
c  
c  c  c 
c   c 
 
 c 
c  
cc c  c c
  c
c
 c c

 c ccc ! c   c
c
c 
 c c
c  
c  c c ccc   c

c c c

 c cc  c c 
c c

 
 cc 
cc  c

c
c c c c
 
 c cc c c
 c
 c
c
 

c 
 c cc   
c c

c
c

c "c
c
c c  c  c   c c

c  c c c

c cc c 
c  
 c 

c    c c

c   c c  c 
  c c 
c  


c 
c c  c c  c  
 c 

c c    
c 

c "c 
c  
 
 c  c c  c c  c  c c c  
c  c 

c  c

"
c  
 c   c c  c  c c  c  
 c  c c #  c 

c c   c     c  c c
c c
 
c  c c  c  c 
c  
c c c  c c
c

c%  
c c&
   cÀc À

cÀc' 
c| À
c c +c,
À
c
cÀÀ
cÀ c

c  À

cÀcÀ 
 cÀc cÀ  c c :

c  
c c
 c c c c

c%  
c c 
cc c c c  c 

c  
 c c c 
 c  c 
c 

c  
c 

c 

c   cc  
cc c

GRUPO No. 8

- 12 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS :

c c c

c
c c 
c c  c c 
c
c  
 0c  À

c ,
À
c

"À  cÀc  c

cc * c c  c 

c  
 c c  c  c 

 c  c c c c  c    cc  c
0c c -c 

 cÀc cÀ  c c ›

 *c c c  
c  c 

c c   c  c  c 
 c  c c  c  c c c


 c

cc 

 c c  c
cc c c c  0c
9c:

c c 
c c( c

9c%
c
 c
c 
c c( c c :

c 0c
c

 c c 
c

 c  
 c 0c c Ãc :cà   c8:à9c Ãc 5 
c859c Ãc à   c8à9c c $  c.ÀÀ Àc
c c( c cc c 

c " 
 c ( À
 c:  cc c
 c c .ÀÀ Àc# c  
c  c
c c
c

c c
c 

c c%
c
 c
c 
c 
c  
c 0c Ãc  c8 9c Ãc 5 
c859c Ãc 7
 c879c c À Àc: c 
 c>

c,
c
 
cc ( À
 0c(   c c c

 c  
0c:,
c
 
c 
c /
Àc(   c

 c  
c!
c,
c
 
c

GRUPO No. 8

- 13 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS
c 

 c c( c 
c 0c 'À
Àc8( c
9c*
c c  c
 cc  c

 c c c  c c
c ( À
 c 8( c 5 9c # c   
c  c ! 
 c  c 5 
c  c * c # c

c
  c
 c c  c c
4cc  
c
c  

 c  cc

 cc  c |
À
Àc 8( c !9c $

c 
 c  c   
c
 c  c   c  c %
c c :

c 

c
 
c 
c 
 
c  c  c # c  
c c   
 cc
c 
c c  c 
c #c c  
c 

c c%
c cc( c c c  c c
c c 
c

c  c c 
c
c  
 0c :

c 

c c
c c 
c  c c 
ccc c c

c c c c   c 
 
c
   c c  c 

c c  
c  c c  c
   c 0'|cc



 cÀc"À  c

1 c "À  c

›c |c

|
 c $ 

c 2c 3c 1 Àc Àc "À  c c (c /c .c (c $.c

c
c 

 c  c  c 
c 
c 
c  c 
 c 

c c 

 c  c c  cc c c
c
 c
c c c

c
c # c

c c c 
cc  c c
c

 cc c
c c 
c  c  c   c


c c  
c  c 

c c  c # c  c c  
c 
 , c c 
c c c

c
c
 c 

c c 4c(

cÀc c"À  c  c  c 

c c c  c  c 
c c c 

 c  c 5

c  c  c    c   c 
c 5!&(%Dc ( 
c 
c , 
c  
c c c 

c c  
 
c c

c
c   
 c
cc # c
c
c  
 0c c

GRUPO No. 8

(',"|
c&›c"|›/5c

- 14 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

$"5)')||&'&c

.ÀÀ Àc

|
À
Àc

|
À
Àc

|
À
Àc

( À
 c

( À
 c

( À
 c

|
À
Àc

$  c .ÀÀ Àc

'À
Àc

( À
 c

|
À
Àc

À Àc

( À
 c

/
Àc

c |($' ,5c

c 1 ÀÀ cÀc"À  c(
c *c   c   
 c c c
 c 
c c 

 c   c   c c %
c c :

c  c ' 
c  c 
c c ( c c c c  
c 
c 

 c  c c c  c c  
c  c c c :
c  c 5 
c c  c  
c c  
c c c ( c  c 

c 
  c c   c  c c c  
cc c:
c c
 c c

c c
c c
c c c 
c

c
  c
 c c  c c c  c  0c

c

Ãc Ãc Ãc Ãc Ãc


c ( c

c c 
c ( c   
c &
 c c c (  c c c

 c 
c  c 

 c 

 c c  c c  
c c c c  c 
c   c c

 c c c # c  
 c
c c

 c c c ccc c c c 
0c c

c

Ãc Ãc Ãc Ãc Ãc Ãc Ãc

c c c c c
c ' c  c c

 c ) c  c
   c c c c c c

c ( 
c c
cc c (  
 c c
  c
c
 c *
 
c c  
 c à
c c  c c
c
c 
c

GRUPO No. 8

- 15 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS ¬c  c c
c
c  c 
c 
 c c c
c
c c
c!%c c :
c c! c 

c c    
c  c c c c  c  c 
c

 c   c c

c c c c cc c

c c c  c  c c
 cc c c c c
cc
"
c  c
c   c 3
c

c  c c c c
c

c c  c c
c   c 
c   c c
c c
c
 cc
c  c 
c c   c c  c 

 c  c 
c

c c    
c   c 
c   
c  c c  c 

cc  
c cc  c c
 c
c c
c '

 c  c !
c %  
c 

c 

c 
c  c ! c  c   
c
c 
c  

 c  c
c   c c  c  c  c  c 
c   c $
cÀc' c c :
c c! c 

c c    
c  c c c c  c  c 
c

 c   c c

c c c c cc c

c c c  c  c c
 cc c c c c
cc
"
c  c
c   c3
c

c  c c c  c
c

c c  c c
c   c 
c  c c
c c
c
 c c 
c   c  
c c    c  c  c 

 c  c 
c

c c    
c   c 
c   
c  c c  c 

c c   
c c c   c  c
 c
c c
c  
c c :c c 
c  c c  c 
c  
c  c c  c   
c c 
c   
 c 

c 

 c  c :
c  c ! c c c  c  c  
c  
 
  c Ãc Ãc Ãc Ãc Ãc Ãc

c  4c  c  c # 
c '

c  c   c 

c 

c  c  c c   c c
c

c *


c
c c  
 c  c 
c

c c 
c 
 c  =
c  c

 c
c

c c c  c cc  c 

cc 
c c
c  c 5
 c 
c 

c  c 
c   c  c  c  c c c  
c  c c  c c
c

c 5 
c c c c
c*

c c3
 cc

c 
cc c

c

"À 
À c Ãc Ãc Ãc Ãc

$ 

 c c!
c # c E  c c7cc !c

c c

GRUPO No. 8

- 16 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS c › ! 
À c *  c c 7
c  c   
c
 c
c 

c c 

c   c c 
c 

c  c  c 
c 

 c 
c  c 

c 

c   c 
c 

c  c  
cc c%
c
 c
c
c $

c
 c  c   c    
 c c  c c  c c  c  c 

c c     c:
c c! c

c c
c

c c 
c c

 À cc à     c

c 

 c c
 c c

c  ccc

c
c  c

c c ( 
c 
 c 
  c  c  
c  c  c c 
c *

c  c 3
 c   c c c   c c !
c  c  
c 

c 
c  c  c 
c c

  c cc   c c

c  

c
c
 
 c   c cc ( c  
c   c 
c
"
 c  
c  c c 
 c

c   c ,
c
 
 c  c c  4c c   
 c  c   c  c   c
c 
c c,
cc c
c
 c c
c,
c  c 
c c cc

FACTORES DE RIESGO QUE DEBEN EVALUARSE 
cÀ

 cÀcÀ  cc c c c 
 c c
c c 
c


cc

cc c c c  4
c

c

cc 
c
c 
 cc  cc 

 c  c c cc
 
c
c  
c  
cc  
c c c
cc c  cc c

c

c
c   c c
c 
 c
c 

 c  c  c   c
c 
c 
c   
c  c  c c

 c  
 c 

c c 
c    c  c c   c
c   c



c c
   c  c
c  c  
cFc

c c
c Fc c 
  c
c 
c  
 c  c ,c 

c c 

c c 
c c c 
c  c c  c  
 c 

c "

 c  
  ccc
 
c c
c
c 
cc  cÀ  c ÀcÀ
6
c c c ÀcÀ  ÀcÀ  c #ÀÀ ÀccÀ  cÀ 
c
c
c


c c c c c c cc 

 c
c  c
 c cc
 c  c 

c c 
c  c  c " 
c c , c c  
 c c  c 
c   cc c c

 c c c  cc

 cc
c,
c c

c   c  c 
 c  
c   c c c   c c

 c c 
c

GRUPO No. 8

- 17 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS    
c  c  c  c c c
c  c  c 
 c 
c 
c  c c   
cc  
c c
9c c  c 
c c c
c  c  c c c 

 c !  c  c  4
c   c

cc
 
 c c c c  c c 
c c c

c
c  c  c  c 
c :

c c  
 c  c   c

c c

  c c
c c   c c  c "  cc c   c c


c c

9c #c   c  
c 
 c 
 c c 
c ,
c  c 

c 
c  
c  c  
c 
c 

c  c c
c 
c  
c  c 
c  
 c c  
c c

c 
cccc c 9c
c 

 c c  c 
c 
c 

 c  c  
 c 


c c   
c c  c 
c 
c  
 c ,
c



c F Fc c   
 c  c 
 c &
 , c  c   c " 
c c , c  c 

 c c

c 

cc c

 cF
G Fc
c

 c c
 cFGc
G Fc  c
c
c

 c c 
cc
c 
c

c c

c
cc
  c cc c c
c  
c
c 

c

c 
c
 
 c  c  c    c c 
c  
c  c   c 
c Fc 
Fc  c cc c c 
 c
c
 c# c 
cc c cc
 c
c   c c c  
ccc c 
 c 
 cc
  
c

c
c  c "
cc 
c c
c
 
 c c
c

 c
c  c c
c

c c  c 
c c  
  c  


c  c c
c  c 

c  
c
c 
c c c c
c
 c cc c  c c
c 
c  c  c  c  c   c  

c
c   
c  c  c  c  c  
 c  c c  c  c 
c 

 c
 c  

c  c c   c
 0c Ãc

( c  c 
c 

0c c c  c  c  c c  4c  c 
c 
c 
c    cc  c c 
c cc  cc c
c

c c  c

Ãc

( c  
0c c c  c  c  c 
c  
c c 

c  c 
c 
c 

c ,c 

cc cc  c
 
c

Ãc

( c  
0c c c c c c

c 
  cc  c
c  
c c c 
c  c 
c   
c  c  c c  c  c c   c    c    c c
  c c   c c  c
  c  c c 
c


cc  cc
c 
c

Ãc

( c  c  
 0c c c  c  c  c 
c ,
c  c  

c c 
c 

 cc cc
 
 c
c c cc cc cc  c c c c 
c 

c
cc  c c c
 cc c c  c c
c    c cc
c

GRUPO No. 8

- 18 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

"À À
c
cÀ  c c 
c 

c c  c  c 
c
c  
 
c c  c 
c 
c 
c 
c  c c
 
H
c  c 

c c  c   
 c 
c   c  
cc   c
c c
c  
c  c c
c c 
c  c
cc
 
c c c!c  
cc  
c
c  c 

c c  c  c
c

c c
c c c
ccc cc c c   
c
 
c  c ,c c  c  
c  c  c 
c  

c
c  c


 
c
c  c 
c
  c 
c  c 
c "cc
 c 
c   
c  c 
c 
 
c  c  c   
c c c  c  
c 
c   
c c c c
 
cc
c 
Hcc 
c c  c c c
c c

c
cc  c
c c  cc
 c c  c c c 

 c c 

c 
c c   
c 
c

c   
c   c 
 c c
 c  c  c  
  c    
c 
c 
 c


c

c
c  c:

c c

c c

c
c c  c c 0c 
c  
c c
c  c c  
c
c  
c c
c  c cc
c 

c c 
c  
c
 c c c
c   c c
c c  c  c
c  c cc  cc
c 
 
c

cc

c c

c

EVALUACION DE LA UNIDAD OBJETO DE ESTUDIO A TRAVES DE LA AUDITORIA EXTERNA CON UN ENFOQUE BASADO EN RIESGOS  c
c

c


c c c c  c c
c c  c 
c

 c  c  c c c 
c 
 c c "
c  

 c 

c 
 
 c 


cc
 cc cc
c c
c
 0c c Ãc 3

c c  c  c  

 c 

c 
 
c   
c c c 
c 
 +c Ãc $ 4
c c  
c   c  c

c

 c  c   
c
c c  c 

c c  
c
c  c  c
 
   c
c c  c  c  

 c
 
 c  
c cc 
c
 +cc Ãc c c  c c

c 

c
 

  c

c cc

c  c

c c À
c

Àc c
c c   c 
c  
c

c 

c
c 
c 
 c     c  c 

c  
c
c 
c c c 
c  c  c    c c 
c

 
c  c 
c

 
c "


c
c   c  
c  

c

c  c 
c 
 c  c 
c

c c

GRUPO No. 8

- 19 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS 
 À c

"
 À c

0

cÀcÀ
c

*
  c 
c c  c cA//Ic c
c  
 c  c
 c c c  c
c  

 c 

c c
c  

c


 À cÀc  c À c

! cc  c c 4
ccc

 c  c c cc 
cc
c
 
 ccc c  cc


c

.
ÀcÀcÀ
ÀÀc  c ÀcÀ À
 c

$
c  c c
 c c 4
c

c c c    c  c
c
c 
c c  c c c   c

1

À
cÀc
cÀ À 
cÀc
 
c   Àc


c

c c
c  
c c

c  c
c c c
 c 

cc  c  
c

&  
cÀc
cÀ À 
cÀc
 
c

:

c 
c
c  c

c  c
  c  
c
 ccc 
c  c
c
c

 c



cÀ c c#À# c cÀc
 c

# c   cc 
c

0c Ãc % 
cc

c c

c


c

c
 c c +c

Ãc $ c ,c  
c  +c Ãc 3

cc 
c cc
c


 
 +cc

Ãc '  c  c c
 c c
c

&
c

c
À
c
c À  c

 
cc
c   
 c c
c
 
 c ( c c  c

c 
 c
 c c c 
c c c  
cc c

cc 

c
c
c

c "À  cÀc
 
c c c
c

c

cc  
c
c

c

c c c c c

c
c c  c


c
 
 c  c
c   c c c  c c
c

c c c c

c  cc   c
 0c c  c  c  c c 
c 
 c   
c 
c  

 c 

c 
 
c8 c    cc c 9+c Ãc c  c  c  c c
c c   
c 
c  

 c 

c 8 c  c    cc c 
9c Ãc

c :

c c c c c

c
c c c
c
 
 c c
c c  0c

GRUPO No. 8

- 20 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS Ãc Ãc

3

c c c c 

 c 

c
 
+cc 
c c c c   cc
 , c c  c
c 
 c
c

 c  c  c  c  
c
cc c

c cc   c c 
c 
 c
 c c

 c
c c 
cc
  c

c ' À À c # c 

c c c   c  c  
 cc  
 c cc c

  c8

 cc  
 9c  c cc 
c
 c c !c  
 c

c c
c
  c  c c  
c c%#!c@//0c

c

Ãc Ãc Ãc Ãc

Jc*cKc* c8

9+c JccKc" 
c
c
c  c 
+c Jc!cKc"
c  c  c c

 cc  cc 
 +cc Jc3cKc3

 c

$ cc
 c c   c  c
 cc c c 

 c 

c
 
c

cc   cc Ãc

c c c c  c c 
c
 c c 
c  c c   c
cc c  c 

 c 

c
 
c  c c 

c c

c 


c c c 
c 
 c c  c c c  c  
  c
 
c 
c
  cc

c Ãc

c  c c 

c cc c 
 c c
  c  
c
c  c c
 c c

 c
c c 
cc  
 cc 
c  c 

c

c
c c 
c
 c c

 cc  
 c c

c
 c
c 

 c  c  c 8c
c  
c c
9c 

c 

c
  c  
c 8*c c !c c 3c c c 


c  c  c   
c

9c  c  c ,c 

c
c   
c  c c c

c
c  c c 
c
 c c 
cc
c  c  c
  c c
c

c8
  c c

c

9c

GRUPO No. 8

- 21 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

c

c c c c c c c c c c | ÀÀ
 À cÀ Àc c  À À cÀcÀ  cÀc
 
c

GRUPO No. 8

- 22 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

c )
0c c , c H  c
c  c  c 
Hc  
c c   c  c c   c  c  c    c
   c  c  c 

 c  c  c c   cc Ãc 5c c c c
 , c  c c c c
 c:c  c c  
c c 
c    c 
c  c 
c c c c 

 c



c c 
 , c   c 
c  
c  c  c 
c c 
 c :c 
c 
 c c  c  c c
 
c
c 


c cc
 c c c c cc c
 c c Ãc

c !
c  c
 c  c c  
 c %  

 c  c !
c c
c 

c c c

c c cc 
 c%  

 c c!
c c c
c

c

cc  
c
c

c c
c
c c  c 
c    c  c   c "c  

c  c 
 c  c c 
c 
 c

, c 

c 

  c c
c
 
c c c
c 

c   
c c c
 
 c 
c 
c  c  
 c 
 
c


cc
c
 
 c c
c 

 c cc 
c
 c c !c
,c c 
c7
c c c c

c c  
c c c
 c   0c Ãc 3

 c c +c Ãc (  
c
c +cc Ãc :  
 c c  c !
c c 

c
c 
c

c  c   c
c

c
c c 
c
 cc

GRUPO No. 8

- 23 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS c

ü
 
 cÀcÀ  c c

c

)
0c Ac( ,
 c
c%#!c.?/c

c
c
cc 
c c
c 
 c  c c   c .c:

 c c c c  c c  
c
c
,c c
c

c ?c($5cKc c c 

 c 

c
 
c

c c c c

›c›  Àc

 cÀ c"À  c c
c

c


c c c   c  cc 
 c c  c  
c
c


ccc  c  c c c   ccc c 
cc

cc  c c 

 c 

c
 
c cc 
c
 c c $
c  c
c

 c c c   c  
 cc 
c 
c
 c 
   c   c  c  c c  c

c c  c  
c  
c  c 
c

c 

c  
c c 

c c  c c  c  c c  

c   c 
c   
c c

c  c
c


c c
c
 c c
c

c 

c

 c c c  
cc  c
0c c Ãc !
c  c c
 
 cc  
c c  +c Ãc :

c c 
c c 
+c Ãc !
c   c  c 

 c  c  c 

c   c c c c  
cc c    cc c +c

GRUPO No. 8

- 24 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS Ãc

Ãc Ãc

Ãc

Ãc

% 
c c   c  c  c    c   
 c c 

c c  4c c   
 c 8 c   c   
c  c 
c 
c  

 c



c
 
 cc  

cc 
c
c 

 c 

c 8  c  c

c9+c 3

c c  c  c  

 c 

c 
 
c   
c c c 
c 
 +c % 
c
   
c c 
 c  c  
c  
c  
 c  c

cc c c

cc
 ccc  c
c c  c  +c * 
c
c 
c
 
 c c
c  c  c
c 
c c    c 
   
c 


 c 
 
 c c c  4c c   
 c  c  c    +cc L
 c
c

 c 

c cc c c 

 c 

c
 
c
c  c c 
c
 cc
c  c c
  c

c :
 c  c 
c 
 c  c

c  

c 

 c  c  c
c  c  c  
c
c 
c
 c c
c c
4c c c  c  c   
c

c c   c  c 

 c  c  c
c  c   c c 
cc
c  cc
 cc
c 
 c c

c c

c

c
c
c c c
cc  cc
c c  c c

c
 , c c  c 
c 

c 
  c
c 
c
 
 c  c 
c 
c  
c c   
 c c  cc 
cc c c c c  c c  c c

 c c c   c  ccc  c c c  c  
c 
 c c  c   c  
  cc c c

Ac  c 

c   cc

c 
  c

c
cc cc c c  c
c 
 0c Ãc :

 c  c 
c    c  c c 

c c 
c 
 
c  
c  c

cc 

c c
c c

c
 c
c c
c  cc
c c c
 cc 4
c  c c

c  c 
c  
cc
c 
 c c c+cc Ãc (   c  c c 8
 c c
c 
c  c 

c  c 
9c 

c c 
c 
 c cc

c c

c 
c
   
c 
 c c 
 cc  
c
c  
c8c
c
9c c

c
   c  c  c

c

 c c

c

GRUPO No. 8

- 25 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

c
c   
c 
 c  c 
c

c c  4
c c

c   c  c

c

 c  c   
c
c c  c 

c  c  

 c 

c c  c

 c
c  
c  

c

c 

c
c  c c

c c ! c cc
 c  c c
c

c  
c
c

cc  c  c

c  0c Ãc !  c  c c   c  c 


c  
  c  c   c 
c c   c c 
c 

c  
 c

  c


c c
c

 c c
cc  
c    c

c Ãc " 
c c c   c  cc c


c
c c
c  
6

 c  cc  c
c Ãc c  
c  c   c

c 
c  c  
c 
c  
6

 c ccc c  c Ãc
c  
c c 
c c   c c   
c cc  c

c Ãc
c  
c  c

c   c  c

c

 c 

c 

c c  
c  c  c 
c
 
 c 
c c   c c c 
c  c 
 c Ãc
c  
c  c

c   c  c 

c 

c c H c  
 Hc  c
cc 
c c   c  c

c  4
c 

c  c c  c 

c 
c  c
c 
c 0c Ãc :


c c
c  
c 

c c c   +ccc Ãc :  c 
c 
 c c 


c  c c  
 c c   c

c c c c c c c c c c c c

c

GRUPO No. 8

- 26 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS c c c

$À À
 cÀcÀ  À c

c

c


c
 c
c c
c

c c

c
c  
c c

c  
cc  
cc c   cc


c

c c
c c  c
cc c c 

 c 

c 
 
c  
c cc 
c
 c c %#!c.//c 
  0c c c
c c 

c    
c c  c  c c  
 c %  

 c  c !
c
c  c  c c
c 

c c 
  c  c c c  
 c %  

 c c!
c  c
c  
 c

c
c

c c  c 
c 

c c
 c
 c c

c  
0c c Ãc #c
c
c
 c c c  c

c c +c Ãc #c c


c
c  c



c
c
c c

c

+cc Ãc #c  c 
c  
c 
   
c  

c  
c *
   
c  c

 c 

c  c 

c  c 

c


c c

c   c  c

c

 c c 
c  c   
c *
c  c 
c

ccc  cc c
c


c
c*  0c Ãc c 

c c

c 

c  c  
c
c 
c
 
 c c
c  c

 c
c
c c   +cc Ãc
c   c  c

c 

c  c 

c c 

c 
c   c   c  c 
c  
 c


c

c c  c c
c

GRUPO No. 8

- 27 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

c "À À c
c

c


= = c   c  c c
c  
c c
c 
cc c    6
 cc c c 

 c 

c
 
c  
c cc 
c 
 cc c  c
cc
 c 
cc   c
0c c Ãc :  c 
c  c  
c 
 c  c 

 c c   
 c  c 
c 
 c  c  
c  c   
c  


c  c 

c  "

c c  c 
 cc c cc 
c
 c c  c 0c Ãc :
c  = 
+c Ãc !c = 
+c
c 
 c c  6  
c  c   c 
c c
c c
c 


+cc Ãc (  
 c

 6  
c Ãc M
c  c  

c   c 
c c  c 
c
 
 c 
c c   cc
 cc 
c
 c c  c
c 0c Ãc : 

 c c 

c
c c
+c Ãc :
c c   c c  +cc Ãc 
c c
c
 
 c Ãc '
c 


 c  c  c  c c c  c  c 
c  c
c  

 c 

c 
 
 c   
c c c 
c 
 c ! c cc c c  c   c c  cc 0c c

.À%
cÀc À c

cÀc 

 cÀc
 
c c   c  c 

 c  c  c
c  c   c  c

c  

  c c c c
c c
c 
c  ccc c  c
 c$
c  c c   c  c 

 c  c  c c   
c 
c 


c  


c  c 
c 

 c c  c c 
c ,
c   c  c 


c c  c
c 
c  c
4c
 c  c c c

c
 c 

 cc  c

c
c


c c c  c 

c  c  
c 
 c c
4c &
 , c   c 
 c
c   c 

c  c   
c
c 
c 


 c  

c 8c  

9c c c  c    c c
c 
c  c c

c
 c  c  c c

c c
c c
c c
4c c

›cÀ À cÀcÀ cÀc
 
c Àc 

cÀ c
c!À
c
Àc 5 
 c c   c c  c  ccc c c 

 c 

c 
 
c   
c c c 
c 
 c c
c   c c c  c  c

c c

c

c
c
c c
c cc
 
 c c
c
c cc
c  cc
 , c

c
c
 
c  cc c c 
c c

c
c 
c c

c  
c

c $ ÀÀ cÀc
 
c 

 cÀ cÀ  cÀ À cc c   c  c

c

 c  c  4
c 

c    c
c c  c 

c  c    
c   c  c  

  c  
c c
 c 

c 
c 


c  c c  
 c  c 
  c 

c c  c c , c  
 c c   c   c  c  c    c  c   c
c
c 
c   c  

c   c  c c 
c 
c  
c  c 
c  
 c  c  c    c
c 


c cc  c8

cc  c  c  c  c  c c c

cc 

c  c
49c
c  c  
 c c  c  c   
c c  c 

c  c
c

c


c " 
c cc 
 cc c

GRUPO No. 8

- 28 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

 
 cÀc
 cÀc À c

c
c
  
 c c   c  
c  c  c    c   c   c
c
c  
c 


 c c c c   c8
 cc c c
   c c cc cc  c  
 c  c &%9c  c c  c   
c  
  c
c  
 c 
c  c


c 


 c
c 
c
 
 c  c  c
c 
c
 
 c 
c
 c


c
c
c c

cc c&
 , c c  c
cc c

c c c 
c   c c
c

c c

(À 

c À
 cÀc
c
 
c c %#!#c 
c

 c , 
c
c 
c  
c  c  
c 

  c 

c



c  c  c  c

c #c  c c   c  
  c
 
c
 c c

c 
c  
 c 

c
 
c  c c
c  c

c  
c 
  cccc c  
c c  
c "
 c
c cc  c ccc ,c cccc c


 c
c  c c

c c c c c c c c c c c c c c c c

51 0 |51›c c $ ,c c
c c

c

c c  c  
c c
c 
 c  c c  c c 
  c 
c   c c 
  c c
  c 
c  
c   c  
   c c   c  c  c    c  
c  c 
c 


 c  c  
c

"cc cc c
c 

c  
cc " 
c c c   c#  cc
c 
c  c c    c ,
c  4

c  c c  c   c  c 
  c  cc
c c  
c
 c  c 
c
c
c


 c c  c   c
c 

c 


c
 , c 
c
c  
c
c

c  c  
c c c

 c c
c
ccc c c c
c
c

c
c  ,c  c
c  
c c

c 
c
c


cc
  c
c c   cc  c c "  c c c 
 c  

c  c 
c 

c c c  c  c 
c c 
c  c c c    c  c  c
  cc c  
c c 
c
c  
c  c c  c


c 
c  c   c  
c 
c 
c  
c 

c  c 

c c   c 
c  c 
c c  c
c
cc c $ c cc
 c 

ccc 
c c c c
c c
 c

c 
c
  cc c c  c 
c  
 c c
c   c 

 c
c

GRUPO No. 8

- 29 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS  c   c c

c   
cc
c  
 c c 

c
cc 
c c

c c c 
 
c c c cc
c c
  c
c c
c c Ãc :
c c
 0c(  
 c8 
9c Ãc cccccc:
c c
 c0c* c

 cc8c 
9c c c c c c c c

c "› 5(›1&' |51›c *c c c
c 
c c c

c 

c c
c
c
cc
 c 

c c 

c 
  c  
c  c c c 
c
c!
c c c

  c

c c ccc  c c
 c
c  c  
 0c c Ac 3

c c  c  c  

 c 

c 
 
c   
c c c 
c 
 +c c .c $ 4
c c  
c   c  c

c

 c  c   
c
c c  c 

c c  
c
c  c  c
 
   c
c c  c  c  

 c
 
 c  
c cc 
c
 +cc c ?c c c  c c

c 

c
 

  c

c cc

c  c

cc c Bc $
c  c
c
 
c
c 
c 

 c c  
c c  c
 c  c  
 cc c c c  ccc 

 c c @c 

cc 
c
c
c c c   c
 
c

c  
c
c
c c 
c c c
c  
cc
c 
c   
c  c
  c
c
c
c c Nc L
 c  cc  c 
   c  
  c
c
c
c c 
c c c Oc L
 c


c c c  c c c

c
c
c
 c c  c c c c c   c  c  c    c   c  
c  c  
c 
 c c c

c c Pc ( 
c  c 
c

 
c c  
c  c

 c  c 
c 


c  c  c  c  


c  c c " c   c  c  c    c  c  c  
c  
c 
c 
c   c "

 c c

GRUPO No. 8

- 30 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS 
  c  c  c 
 c c   c c  
c  
c  
+c c c 
c c  c c   c   
 c  
 c   
 c 
c  
c c c  c c  c c   c  c

 
cc c 
c c
c 
c c Qc &
c c  
c c  
c  
c  c 
c 


c  c  c 

c   c
 c  c  
c 
c 


c 

c c
 c   c

c

    c c

 c  c 
c 


c 

c c 
c 


c  c  c   
c  c   
c   c c  c  c  c  
ccc  c
 c c
c   c c

)|)|5/"'.|'c Ãc 5 

c Ãc Ãc Ãc Ãc Ãc Ãc Ãc Ãc Ãc Ãc

7 c 5
 
c c!0ccc:  
 cc! c c( cc8: R
 L c.//Q9c $  c*

c c( c c>
c)

c c*
c(
c & c.Q@@c#!*0c!
c c
cà
 c c   c

c c  c#c!
 c5
 cL    c8*:!9c7
 

c
c.//Oc )'(5!#c¬c:('*$%5%)&'#c$c!$%&'(%!c¬c)'(5!#c¬c)'(5!#c:!(!c !&#&%7!(c3,
c "
c c
0c% c5 "
c c* 
 c : c!*c5,"c$àc.//@cc SSS 
6cc 066SSS 

6

?Q6 = =

6 = =

.c 066S


6S 
6!!
Tà
 
T T:¬5#c 5 
c c!
c cU:57c8U:57c!c5 cU!59c (' $!)c$c5'(! #c 

c!  c c!
c%3c5
 
c c!c .@cE c./A/cc

c c c c c c c c c c c

ccccccccccccccccccccccccccccccccccccccccccccccccccccc'1›5c+c

GRUPO No. 8

- 31 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

GRUPO No. 8

- 32 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

'1›5c-c

c '1›5c4c

GRUPO No. 8

- 33 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS Algunos Tipos de Riesgosc c Riesgo genéricoc ?


 c

?

  
  c

Riesgo específicoc

Área afectadac


 c

   c



  
c

 c


c

 
c

? 
c



 c

 c


  
c


 
 c ?
 c

 
  


c

    c



  
c ?

 
c

   

   c 
  

 c ?


 c ?


   c

?

    c

   

!


!  "c #

   
c $
  
c


    c

&
   c

 
 
    c

 
    c


 

 
c   
 
 c   
   c 
% c ?

 
c





    c 
  
    c

#

 
c #
 
 c



   c 
 
    c 


   c ?
 c





 
c

#

 
c

 
 
 c

#
 
 c

&



 c

GRUPO No. 8

- 34 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS ?

  c

|
 
 

  
c

  *
c

|    
'  c 
 
 
 (
 

c )  

 
(

 
c

cccccccccccccccccccccccccccc'1›5c7c ›ü'0' |51c&›c"|›/5c&›c '0&|,5"|'c

GRUPO No. 8

- 35 -

AUDITORÍA CON UN ENFOQUE BASADO EN RIESGOS

)%3 c$c

#%7)%à%*!&%3%$!$c

(%#7'c 5%)%5'c

)'c#%7)%à%*!&%3'c

à!*&'(#c

:('>!>% %$!$c

$c(%#7'c

$c'*(()*%!c

)'cV%#&)c

(5'&!c

c >!E'c

#%7)%à%*!&%3'c

V%#&)c! 7)'#c:('c:'*'c

%5:('>!> c

%5:('&)&c

5$%'c

5¬c#%7)%à%*!&%3'c

V%&)c! 7)'#c

:'#%> c

! &'c

5¬c#%7)%à%*!&%3'c

V%#&)c3!(%'#c¬c#')c

:('>!> c

%5:'(&!)&#c

c c c c

c

GRUPO No. 8

- 36 -