Cuestionario coso Evaluación de resgos

 EVALUACION DE RIESGO RIESGO  Nº

CONCEPTO CONCEPTO

REF. P/T

SI

NO

1.1.- La entid entidad ad audita auditada da ha esta establ blec ecid ido o obje objeti tivo voss definiendo todos los estratos necesarios, esto es desde desde la misi misión ón de la mism mismaa hast hastaa los los obje objeti tivo voss oper operat ativ ivos os o acti activi vida dade dess y la estrategia para alcanzarlos? 2.- Existe Existe un plan plan de acción/ acción/est estrat rategia egia anual? anual? 3.- Los objetivos son adecuadamente comunicados a todos los niveles necesarios? 4.4.- Las Las estrat estrateg egia iass defini definida dass se condi condice cen n con con los objetivos? 5.- Los objet objetivo ivoss operati operativos vos/ac /activ tivida idades des defini definidos dos están están adecuad adecuadamen amente te relaci relacionad onados os con los objetivos generales de la entidad? 6.6.- Se han ident identif ific icad ado o y desc descri rito to los bien bienes es y servicios que cada programa debe generar? 7.7.- Exis Existe te un cron cronog ogra rama ma de cump cumpli limi mien ento to de metas etas físi física cas? s? (can (canti tida dade dess de prod produc ucto toss distribuidos en el tiempo) 8.- Hay def definición de recursos necesarios? Coincide con el presupuesto vigente? 9.- La definición de objetivos incluye la defini definició ción n de las herram herramien ientas tas de medici medición ón (indicadores)? Y las metas de producción a alcanzar?  IDENTIFICACIO  IDENTIFICACION N DE RIESGOS  RIESGOS 

1.- Tiene la entidad un análisis de riesgo considerando los objetivos de la organización y las fuentes de probables probables riesgos (internos (internos y externos)? 2.- Se definieron los mecanismos para la identificación de riesgos internos? Funcionan adecuadamente? 3.3.- Se hace hace una una revi revisi sión ón perió periódi dica came ment ntee de los mismo mismoss para para antici anticipar par el accion accionar ar ante ante los acon aconte teci cimi mient entos os que que puede pueden n infl influi uirr en la obtención de resultados? 4.4.- Se asign asignaa prob probab abil ilid idad ad de ocur ocurre renc ncia ia a los los diferentes riesgos detectados? 5.- En particular se analiza la falla en los contro controles les que puede puede haber haber provoc provocado ado en el  pasado la perdida de recursos, errores en la inform informaci ación, ón, o incump incumplim limient ientos os legale legaless o normativos? 1

 EVALUACION DE RIESGO  Nº

CONCEPTO

REF. P/T

SI

NO

6.- La identificación de riesgo toma en consideración los hallazgos de auditorias, tanto internas como externas? 7.- Existen mecanismos adecuados para identificar riesgos externos, tales como: a) Avances tecnológicos,  b) Necesidades o requerimientos de organismos externos c) Modificaciones en la legislación o normativa, d) Cambios institucionales, e) Alteraciones en la relación con los mayores proveedores.  DETECCION DEL CAMBIO

1.- Están todas las áreas instruidas para transmitir a la alta dirección cualquier  variación que se produzca en lo institucional, operativo, tecnológico, normativo, presupuestario, regulatorio, que  puedan afectar el cumplimiento de los objetivos de la entidad/programa o del área? 2.- Se han identificado aquellos cambios que  pueden afectar más significativamente el cumplimiento de los objetivos de la organización?

2