Auditoría basada en riesgos

La auditoría basada en riesgos es un estilo de auditoría que se centra en el análisis y la gestión del riesgo .

En el Reino Unido, el Informe Turnbull de 1999 sobre gobierno corporativo exigió a los directores que presentaran una declaración a los accionistas sobre los riesgos significativos para el negocio. Esto, a su vez, impulsó la actividad de auditoría centrada en el estudio de estos riesgos, en lugar de limitarse a verificar el cumplimiento de los controles existentes. ^{[ 1 ]}

Las normas para la gestión de riesgos han incluido las directrices COSO y la primera norma internacional, AS/NZS 4360. ^{[ 2 ]} Esta última es ahora la base de una familia de normas internacionales para la gestión de riesgos: ISO 31000 .

Una auditoría tradicional se centraría en las transacciones que componen los estados financieros, como el balance general . Un enfoque basado en riesgos buscará identificar los riesgos con mayor impacto potencial. El análisis de riesgos estratégicos incluirá entonces riesgos políticos y sociales, como el posible efecto de la legislación y el cambio demográfico. ^{[ 3 ]}

Un experimento sugirió que los gerentes podrían responder a la auditoría basada en riesgos transfiriendo la actividad a cuentas que aparentemente presentan un bajo riesgo. Los auditores tendrían que anticipar tales intentos de manipular el proceso. ^{[ 4 ]}