Tabla 2. Métodos para evaluar el sistema de control interno

Tabla 2.

Métodos para evaluar el sistema de control interno

Método de cuestionarios Método narrativo o descriptivo Método gráfico o de diagramas de flujo

Mendivíl (2016) concuerda con Estupiñán (2015) al indicar que el método de cuestionarios consiste en la elaboración de preguntas enfocadas en aquellos aspectos más relevantes de los procesos operativos de la organización a investigar, que mediante la obtención de respuestas negativas se pueda evidenciar una debilidad o área crítica en el control interno, y como herramienta, esta debe ser aplicada al personal involucrado con las áreas a examinar. Tanto Mendivíl (2016) como Estupiñán (2015) concuerdan en que el método narrativo o descriptivo consiste en la explicación de forma escrita de los procesos ejecutados en las distintas operaciones que se relacionen con el control interno, cuando se aplica este método, se debe señalar todos aquellos documentos tales como registros o formularios que estén involucrados en el proceso y para recopilar esta información se debe hacer uso de herramientas como la entrevista o la observación de los principales documentos y registros que intervengan en el proceso. Quinaluisa, et al. (2017) concuerdan con Estupiñán (2015) en que el método gráfico consiste en la realización de flujogramas en donde se plasman los movimientos de la información, actividades, procesos y operaciones de las áreas que están sujetas a auditoría, permitiendo de esta manera la representación de los circuitos administrativos de la organización, se pueden utilizar durante varios años para localizar aquellas rutinas susceptibles a mejora permitiendo de esta manera una mayor eficiencia administrativa.

Nota. Adaptado de: Mendivíl, V. (2016). Elementos de auditoría (7ma Ed.). México D.F.:

Cengage Learning.; Estupiñan, R. (2015). Control interno y fraudes con base en los ciclos

transaccionales: análisis de informe COSO I, II y III (3ra Ed.). Bogotá: Ecoe Ediciones.

Quinaluisa, N., et. al. (2017). Evaluación del sistema de control interno en empresas

privadas. Revista de Estrategias del Desarrollo Empresarial, 3(8), 25-30.

2.2. Gestión de Riesgo Empresarial (E.R.M.)

De acuerdo con Estupiñán (2015) la gestión de riesgo empresarial, es un proceso

que es realizado por los miembros de una organización, y está diseñado con la finalidad de

identificar los potenciales eventos que puedan afectar a la entidad, además permite

gestionar los peligros que se encuentren dentro de su riesgo aceptado que provee de

seguridad razonable al logro de objetivos de la organización, y está orientado a generar

valor para los dueños y accionistas de la empresa y que esta se mantenga en el largo

plazo.