Cómo diseñar respuestas profundas y personalizadas para riesgos críticos
En muchas auditorías ocurre lo mismo:
se identifica un riesgo significativo, se marca como “alto”…
y luego se le aplican los mismos procedimientos de siempre.
Más muestras.
Más pruebas repetitivas.
Más papeles de trabajo.
Y ahí está el problema.
Los riesgos significativos, por definición, no son normales.
Entonces, ¿por qué seguimos auditándolos como si lo fueran?
Este artículo aborda una verdad incómoda pero necesaria:
Un riesgo significativo tratado con procedimientos estándar deja de estar realmente auditado.
🔍 1. ¿Qué hace que un riesgo sea “significativo”? (y por qué importa tanto)
Según las NIA —especialmente la NIA 315 (Revisada) y la NIA 330— un riesgo es significativo cuando, por su naturaleza, complejidad o circunstancias, requiere una atención especial del auditor.
No hay comentarios:
Publicar un comentario