Principios de Auditoría Gubernamental y Gestión de Riesgos

Gestión de Mapas de Riesgo y el Rol del Auditor

Los mapas de riesgo son elaborados por el gestor o el administrador, no por el auditor. El auditor únicamente verifica si los riesgos fueron identificados, evaluados y controlados adecuadamente. Estos parten del objetivo y, en función de esto, se deben ir completando los otros resultados, siendo la importancia una puntuación con respecto al objetivo (ya sea misional, de tema administrativo, etc.).

Los objetivos se enfrentan a riesgos que pueden afectar su cumplimiento; para mitigar esos riesgos, necesitamos actividades de control (comfort).

Características de los Informes Finales

• Objetividad: Exposición equilibrada de los hechos, sin tendencias ni a favor ni en contra.
• Concisión: Omitir detalles irrelevantes.
• Tono Constructivo: No sancionar ni criticar; debe ser claro, preciso, oportuno e íntegro.

Atributos del Hallazgo

• Condición: Lo que ocurrió (ejemplo: 180 casas).
• Criterio: Lo que debía cumplirse (ejemplo: 200 casas).
• Causa: Explica por qué ocurrió la desviación. De las causas salen las recomendaciones y no deben incluir al criterio; se debe brindar el camino para que desarrollen sus propias estrategias.
• Efecto: Consecuencia del incumplimiento.

Indicador: 180 casas / estándar 200 casas = 0,90 × 100 = 90%
Brecha desfavorable: 10%

COMENTARIO: En el año 2025 se construyeron 180 casas; sin embargo, en el Plan Anual de Inversiones se planificó construir 200 casas. Por lo tanto, se incumplió la meta en un 10% y no se recaudaron recursos por ventas de casas por 100.000. Lo expuesto se debió a proyecciones optimistas de ventas que generaron que se eleve el nivel de producción proyectado.

(Las recomendaciones siempre deben atacar la causa del hallazgo y ser viables de implementar).

Banca Pública

Es auditada por la Superintendencia de Bancos (en el ámbito financiero) y por la Contraloría General del Estado (en la parte administrativa y el uso de recursos públicos).

Estructura de las NEAG

• Normas de Planificación: Conocimiento de la entidad, evaluación del control interno, riesgos y programas de auditoría.
• Normas de Ejecución: Obtención de evidencia, aplicación de pruebas, papeles de trabajo y elaboración de hallazgos.
• Normas de Comunicación de Resultados: Informe, comentarios, recomendaciones y conferencia final.
• Normas de Seguimiento: Verificación del cumplimiento de las recomendaciones y acciones correctivas.

Gestión de Mapas de Riesgo y el Rol del Auditor (Continuación)

Los mapas de riesgo son elaborados por el gestor o el administrador, no por el auditor. El auditor únicamente verifica si los riesgos fueron identificados, evaluados y controlados adecuadamente. Parten del objetivo y, en función de esto, se deben ir completando los otros resultados, siendo la importancia una puntuación con respecto al objetivo (misional, administrativo, etc.).

Los objetivos se enfrentan a riesgos que pueden afectar su cumplimiento; para mitigar esos riesgos, necesitamos actividades de control (comfort).

Características de los Informes Finales

• Objetividad: Exposición equilibrada de los hechos, sin tendencias ni a favor ni en contra.
• Concisión: Omitir detalles irrelevantes.
• Tono Constructivo: No sancionar ni criticar; debe ser claro, preciso, oportuno e íntegro.

Atributos del Hallazgo

• Condición: Lo que ocurrió (180 casas).
• Criterio: Lo que debía cumplirse (200 casas).
• Causa: Explica por qué ocurrió la desviación. De las causas salen las recomendaciones y no deben incluir al criterio; dar el camino para que desarrollen sus propias estrategias.
• Efecto: Consecuencia del incumplimiento.

Indicador: 180 casas / estándar 200 casas = 0,90 × 100 = 90%
Brecha desfavorable: 10%

COMENTARIO: En el año 2025 se construyeron 180 casas; sin embargo, en el Plan Anual de Inversiones se planificó construir 200 casas; por lo tanto, se incumplió la meta en un 10% y no se recaudaron recursos por ventas de casas por 100.000. Lo expuesto se debió a proyecciones optimistas de ventas que generaron que se eleve el nivel de producción proyectado.

(Las recomendaciones siempre deben atacar la causa del hallazgo y ser viables de implementar).

Banca Pública

Audita la Superintendencia de Bancos (ámbito financiero) y la Contraloría General del Estado (parte administrativa y uso de recursos públicos).

Estructura de las NEAG

• Normas de Planificación: Conocimiento de la entidad, evaluación del control interno, riesgos y programas de auditoría.
• Normas de Ejecución: Obtención de evidencia, aplicación de pruebas, papeles de trabajo y elaboración de hallazgos.
• Normas de Comunicación de Resultados: Informe, comentarios, recomendaciones y conferencia final.
• Normas de Seguimiento: Verificación del cumplimiento de las recomendaciones y acciones correctivas.

Gestión de Mapas de Riesgo y el Rol del Auditor (Resumen Final)

Los mapas de riesgo son elaborados por el gestor o el administrador, no por el auditor. El auditor únicamente verifica si los riesgos fueron identificados, evaluados y controlados adecuadamente. Parten del objetivo y en función a esto se deben ir llenando los otros resultados, siendo la importancia una puntuación con respecto al objetivo, si es misional, o de tema administrativo, etc.

Los objetivos se enfrentan a riesgos que pueden afectar su cumplimiento y para mitigar esos riesgos necesitamos actividades de control (comfort).

Características de los Informes Finales

• Objetividad: Exposición equilibrada de los hechos, sin tendencias ni a favor ni en contra.
• Concisión: Omitir detalles irrelevantes.
• Tono Constructivo: No sancionar ni criticar; debe ser claro, preciso, oportuno e íntegro.

Atributos del Hallazgo

• Condición: Lo que ocurrió (180 casas).
• Criterio: Lo que debía cumplirse (200 casas).
• Causa: Explica por qué ocurrió la desviación. De las causas salen las recomendaciones y no deben incluir al criterio; dar el camino para que desarrollen sus propias estrategias.
• Efecto: Consecuencia del incumplimiento.

Indicador: 180 casas / estándar 200 casas = 0,90 × 100 = 90%
Brecha desfavorable: 10%

COMENTARIO: En el año 2025 se construyeron 180 casas; sin embargo, en el Plan Anual de Inversiones se planificó construir 200 casas; por lo tanto, se incumplió la meta en un 10% y no se recaudaron recursos por ventas de casas por 100.000. Lo expuesto se debió a proyecciones optimistas de ventas que generaron que se eleve el nivel de producción proyectado.

(Las recomendaciones siempre deben atacar la causa del hallazgo y ser viables de implementar).

Banca Pública

Audita la Superintendencia de Bancos (ámbito financiero) y la Contraloría General del Estado (parte administrativa y uso de recursos públicos).

Estructura de las NEAG

• Normas de Planificación: Conocimiento de la entidad, evaluación del control interno, riesgos y programas de auditoría.
• Normas de Ejecución: Obtención de evidencia, aplicación de pruebas, papeles de trabajo y elaboración de hallazgos.
• Normas de Comunicación de Resultados: Informe, comentarios, recomendaciones y conferencia final.
• Normas de Seguimiento: Verificación del cumplimiento de las recomendaciones y acciones correctivas.