Estos sistemas ayudan a identificar los procesos de la organización que son sinónimo de riesgo para la consecución de sus objetivos. La idea es anticiparse a los riesgos, sortearlos de la mejor manera posible y que su impacto sea el menor, para defender los objetivos de la organización.

De acuerdo con la NIA 315 Identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad y su entorno, y la orientación pedagógica 013 sobre NIA emitida por el CTCP, el primer paso para la identificación de riesgos es conocer fuentes de información.

Un auditor se debe encargar de determinar el grado de conocimiento que necesita de la entidad y su entorno, tarea que incluye el funcionamiento del control interno en la misma. Con la aplicación de los procedimientos de valoración, el auditor puede obtener información útil.

En lo relacionado con valoración de riesgos potenciales, ¿cuál es la responsabilidad del auditor frente a la detección de estos, y el establecimiento de procedimientos posteriores?