5 ERRORES DE GESTIÓN DE RIESGOS Y FORMAS DE ABORDARLOS

Estándar

29 de marzo de 2018

por Lori Sexton, CPA, CGMA, Gerente Técnico Senior – Contabilidad Gerencial, Asociación de Contadores Profesionales Certificados Internacionales

Los tableros lo quieren. La administración lo necesita Pero la mayoría de las organizaciones aún no cuenta con un proceso completo de gestión de riesgos empresariales (ERM), de acuerdo con una encuesta reciente de más de 400 CFO y líderes financieros.

La mayoría de los líderes financieros están de acuerdo en que el volumen y la complejidad de los riesgos está aumentando ampliamente. De hecho, el 65% de los encuestados por el Instituto Estadounidense de CPA (AICPA) en asociación con la Iniciativa ERM de la Universidad Estatal de Carolina del Norte dijeron que recientemente experimentaron una sorpresa operacional por un riesgo que no anticiparon.

Aunque los cálculos de riesgo / recompensa existen y son bastante simples, ERM no es tan fácil. El proceso de ERM comienza con la identificación y evaluación. Esto incluye algunos pronósticos y evaluaciones de todos los tipos de riesgos, que incluyen la probabilidad de que ocurra el riesgo y el impacto potencial. ERM analiza las mitigaciones a la luz de la incertidumbre del mercado, la estrategia de su organización, las expectativas de las partes interesadas y muchos otros factores internos y externos.

Tan complicado como es, un programa exitoso de ERM es completamente alcanzable. Los contadores gerenciales están en una posición única para liderar este esfuerzo debido a su experiencia en evaluación de riesgos, estrategia comercial, comunicaciones y alianzas comerciales.

Después de más de dos décadas de experiencia como contador de gestión y profesional de gestión de riesgos, he visto cinco errores comunes que las organizaciones cometen, así como formas de crear un proceso de ERM exitoso:

1. Intentando crear su propio marco de gestión de riesgos. Sí, ERM es complicado, así que no temas ver lo que otros han hecho. Existen grandes marcos y herramientas disponibles para abordar el riesgo. El Comité de Organizaciones Patrocinadoras de la Comisión Treadway (COSO) ) El marco de ERM es uno de los más populares y es utilizado por organizaciones de todo el mundo. El AICPA también publicó recientemente este marco para ayudar a las organizaciones a comunicarse sobre la efectividad de sus programas de gestión de riesgos de ciberseguridad.
2. No aprovechar la experiencia de su departamento de TI . Visualice TI como un socio, en lugar de un grupo operativo. Aunque los departamentos de TI generalmente no están situados para liderar los esfuerzos de ERM, deberían estar involucrados en el proceso. TI puede proporcionar indicadores clave para su análisis de riesgos, ayudar a explotar los datos y ayudar en el análisis FODA (fortalezas, debilidades, oportunidades y amenazas).
3. Mistaking list management for risk management. Although you’ve got to identify risks to manage them, this is the start rather than the end of risk management. A key role of ERM — one that less than 20% of organizations reported doing successfully — is using the risk management process to your organization’s strategic advantage. Sometimes ERM gets mired in excessive detail. Senior management and boards should aim to focus on a maximum of 20 risks at a time. ERM can roll up subsets of risks and corresponding mitigations into the key ones that relate directly to strategic plans and objectives. Risks change constantly and need to be continually reevaluated. Check out these CGMA tools, including heat maps and a cybersecurity tool, which can help.
4. No estableciendo las expectativas correctas. ERM no es una ciencia perfecta. Siempre habrá algo desconocido: un pronóstico que no funciona como se espera o un factor atenuante no considerado. Un mensaje clave para comunicar a las juntas es que el proceso de planificación de ERM no debe juzgarse únicamente por su precisión. El proceso de ERM reduce el número y el costo de sorpresas y aumenta la velocidad y la eficacia de la mitigación de eventos inesperados.
5. Confundir la gestión de riesgos para el trabajo de auditoría interna . Los contadores administrativos entienden la necesidad de la independencia de la auditoría. La administración de riesgos es propiedad de la junta, los ejecutivos, la administración y los empleados. La auditoría interna puede proporcionar supervisión e información. Sin embargo, colocar la responsabilidad de ERM dentro de la auditoría interna introduce un riesgo inaceptable.

Independientemente de si tiene responsabilidades formales de ERM o apoya la iniciativa de ERM en su organización, es importante estar al tanto de los  desarrollos  en el campo de la gestión de riesgos y compartirlos en su organización. La  Asociación de Contadores Profesionales Certificados Internacionales , la voz unificada de AICPA y el Instituto Colegiado de Contadores Administrativos (CIMA), tiene recursos para ayudarlo en este viaje.

¿QUÉ SUCEDE CUANDO SE IGNORA LA AUDITORÍA INTERNA? PREGUNTA A ATLANTA

Estándar

02 de abril de 2018

El verano pasado, los auditores internos de la ciudad de Atlanta funcionarios advirtieron que sus sistemas de TI podría verse comprometida fácilmente si no se fijaron inmediatamente. El informe de auditoría no escatimó palabras, y destacó la falta de recursos (herramientas y personas) disponibles para abordar los “miles de vulnerabilidades” y caracterizar la situación como un “nivel significativo de exposición al riesgo prevenible”, según los informes de los medios.

La ciudad aparentemente comenzó a implementar ciertas medidas de seguridad, pero era un caso clásico de muy poco, muy tarde. Un ataque de ransomware, esencialmente extorsión digital, paralizó la red de computadoras de la ciudad y llevó a muchos departamentos casi a la oscuridad del papel y el lápiz. La violación incluso cerró el servicio de Wi-Fi en el aeropuerto internacional de Atlanta. Afortunadamente, los servicios críticos como los que responden a los servicios de emergencia (y los vuelos en el aeropuerto más concurrido de la nación) no se vieron afectados.

Fue un ejemplo de libro de texto de un ataque de ransomware. Después de años de violaciones de este tipo en todo el mundo, la respuesta de la ciudad a las advertencias de los auditores internos también debería haber sido el libro de texto. Claramente no fue así.

¿Que pasó? ¿Por qué Atlanta, incluso con amplias advertencias, no implementó los controles recomendados para fortalecer sus sistemas?

Si bien las razones son sin duda numerosas y complejas, todo apunta a una anulación del modelo de gestión de riesgos de tres líneas de defensa. El modelo requiere que la administración, la primera línea de defensa, adquiera y administre los riesgos manteniendo y ejecutando controles internos efectivos, incluidas las acciones correctivas identificadas por la auditoría interna para abordar las deficiencias del proceso y el control.

La segunda línea abarca las funciones de riesgo y cumplimiento. Estos varían según la industria, lo que afecta la naturaleza de sus responsabilidades exactas. En general, sin embargo, admiten la primera línea al ayudar a construir o monitorear los controles de la primera línea.

La tercera línea, como sabemos, es la auditoría interna, que brinda al órgano rector y a la alta dirección una garantía integral sobre la eficacia del gobierno, la gestión del riesgo y los controles internos, incluidas las recomendaciones para abordar las vulnerabilidades. Es un modelo efectivo, pero solo cuando las tres líneas cumplen su función, y la administración escucha la tercera línea.

En el caso de Atlanta, la administración falló en su responsabilidad de abordar rápidamente las recomendaciones hechas por la auditoría interna, lo que hizo que el modelo no fuera efectivo. De acuerdo, la auditoría interna puede a veces contribuir a la dificultad del rol de la administración al no comunicar el valor o la importancia de una recomendación, priorizar informes de acuerdo con los riesgos más críticos u obtener la aceptación de la administración al principio del proceso.

Pero es por eso que en la profesión de auditoría interna debemos hacer lo que sea necesario para facilitar, casi inevitablemente, que la gerencia comprenda la magnitud de tales riesgos, reconozca nuestras recomendaciones y los ponga en marcha.

La capacidad de una organización para actuar sobre lo que sabe se vuelve aún más importante a medida que la frecuencia y el impacto de los ciberataques continúan aumentando. La semana pasada, nos enteramos de que una violación de datos de la aplicación MyFitnessPal de Under Armour comprometía potencialmente 150 millones de cuentas. Los correos electrónicos de suplantación de identidad (phishing) son ampliamente reconocidos como un vehículo de entrega común para virus, sin embargo, algunas compañías no educan a los empleados sobre qué buscar y cómo responder a un mensaje sospechoso.

Muchas empresas saben que los piratas informáticos constantemente encuentran y explotan las vulnerabilidades del software, por lo que los desarrolladores del software emiten parches tan pronto como se descubre cada nuevo “crack”. Aún así, los parches a menudo no se aplican. También se sabe que las contraseñas son una puerta abierta a las infracciones de datos (según el Informe de Verizon 2017 sobre Incumplimiento de Datos , el 80% de las infracciones relacionadas con piratería aprovecharon las contraseñas robadas, débiles o intuitivas), aunque algunas organizaciones no establecen una política que requiera contraseñas seguras, cambiadas con frecuencia.

Es fácil suponer que el pirateo informático es algo que le sucede a otra persona (“Somos demasiado pequeños para atraer la atención de los piratas informáticos”). “No tenemos ninguna información que valga la pena robar”), pero eso es clásico “cabeza en el arena “pensando. Prácticamente cualquier organización que tenga datos está en riesgo, lo que significa que cada organización está en riesgo, salvo una en una isla pequeña y aislada que ha encontrado una manera de mantenerse fuera de la red.

Hace menos de un año, luego de un ciberataque aún mayor que golpeó las redes de computadoras en todo el mundo, escribí una publicación de blog titulada ” ¿La cultura cibernética de su organización lo convierte en un fanático de Janan? ” Escribí: “Es indescifrable para mí que tales ataques continúen teniendo éxito ” En estos días, la perspectiva de un ataque cibernético debe estar continuamente en nuestro radar y las recomendaciones de auditoría interna cuando se encuentran vulnerabilidades deben ser escuchadas y recibir atención inmediata.

A medida que los empleados de Atlanta trabajan para rectificar una mala situación, lo menos que podemos hacer es tomar algunas lecciones de su experiencia:

1. Instituya un modelo de defensa en profundidad en su organización. Asegúrese de que todos conozcan sus responsabilidades y se adhiera a ellas.
2. Asegure la experiencia o contrate a personas adecuadas para los equipos de auditoría interna y seguridad de la información y responda con prontitud a sus inquietudes y sus acciones de mitigación recomendadas.
3. Aplique medidas de seguridad fundamentales, como parcheo, refuerzo de contraseñas, cifrado de datos y autenticación multifactorial.
4. Enseñe a los empleados cómo reconocer y responder a los intentos de piratería.

Las organizaciones enfrentan riesgos suficientes para los cuales no tienen mecanismos de advertencia o defensa. El cibercrimen no necesita ser uno de ellos.

Las opiniones expresadas por los bloggers del Auditor interno pueden diferir de las políticas y declaraciones oficiales del Instituto de Auditores Internos y sus comités y de las opiniones respaldadas por los empleadores de los bloggers o los editores del Auditor interno. La revista se complace en brindarle la oportunidad de compartir sus opiniones sobre estas publicaciones en el blog. Algunos comentarios pueden ser reimpresos en otro lugar, en línea o fuera de línea

SOBRE EL AUTOR

Richard Chambers

Richard F. Chambers, CIA, QIAL, CGAP, CCSA, CRMA, es presidente y director ejecutivo de The IIA. En Chambers on the Profession , comparte sus reflexiones y puntos de vista personales sobre la base de sus 40 años de experiencia en la profesión de auditoría interna.

A VECES EN LA VIDA TODO…

Estándar

Marlon Adolfo Chavarria Rayo 

5 CLAVES PARA AHORRAR

Estándar

Mauricio Andrés Burgos Navarrete

01.04.18

ERROR FINANCIERO NÚMERO 4

Estándar

Mauricio Andrés Burgos Navarrete

01.04.18

Error financiero número 4 de seis que pueden arruinar tus finanzas personales (Fuente: CNN Money):

4. Tratar de medir los tiempos del mercado

Sí, es posible hacer una fortuna si mides tus inversiones perfectamente al comprar de acciones en los mínimos del mercado y al venderlas en los máximos. Sin embargo, también es posible hacer una fortuna ganando la lotería; y yo aún así no recomendaría comprar billetes de lotería como una buena inversión.

Medir los tiempos del mercado convierte a la inversión en apuestas simples y llanas. Porque nadie puede predecir con certeza si las acciones subirán o bajarán, incluso los gestores de inversión profesionales se equivocan más a menudo de lo que aciertan.

Para empeorar las cosas, tendrás que pagar comisiones y, posiblemente, impuestos cada vez que realices una transacción; y sincronizar con el mercado suele requerir de muchas transacciones. Estos gastos pueden erosionar gravemente tus rendimientos, incluso si logras cronometrar todas tus operaciones perfectamente (y no será así).

Así que, a menos que tengas una bola de cristal que te diga exactamente lo que el mercado está a punto de hacer, sigue comprando inversiones de calidad y manteniéndose durante largos periodos.

CARRERA PROFESIONAL, LAS 3 NUEVAS FORMAS DE TENER ÉXITO, SIN DESCUIDAR TU FORMACIÓN PERSONAL.

Estándar

Blog / Colaboración / Desarrollo profesional / Productividad

Una de las grandes interrogantes que tienen los jóvenes en la actualidad es: ¿Como obtener éxito en tu carrera profesional sin descuidar tu formación profesional?.

Para muchos jóvenes,conseguir ambas metas, es muy difícil de logar, debido a que analizan y deducen que seguir una carrera profesional, no les asegura el éxito profesional.

Las empresas buscan actualmente jóvenes, que respalden su conocimiento y formación personal con un titulo, pero hasta terminar la Universidad es demasiado tiempo para algunos.

Algunos optan por terminar primero los estudios universitarios y luego desarrollar su carrera profesional. Aunque es un punto de vista muy valido, muy pocas personas pueden darse ese lujo en parte por la carestía de los estudios.

Es por esto, que algunas personas han optado por la siguiente solución. Continuar su formación personal con cursos de corta duración, que les permita tener un respaldo de sus conocimientos adquiridos.

Esta formación personal a través de cursos, mejora notablemente, las posibilidades de alcanzar el éxito en la carrera profesional

Las claves para lograr la formación personal y carrera profesional se mencionan a continuación:

Claves para lograr el éxito.

Tres son las claves para lograr el éxito en una carrera profesional como es evaluar tu valor, continuar capacitandote y tomar la iniciativa

Claves del éxito en la formación personal y carrera profesional

• Evalúa tu valor es uno de los aspectos principales para poder triunfar en ambos campos. Hay que conocer nuestros propios límites y superarlos poco a poco. Aumentando de esta manera nuestra valía e importancia en el puesto de trabajo, como la excelencia académica.
• Continuar capacitándose:Es fundamental para poder alcanzar las metas propuestas tanto en la carrera como en el trabajo.

Capacitarse aumenta de manera considerable, las posibilidades de ascender en el trabajo. Ademas de hacerte destacar en la formación profesional de tu elección.

Si no se a terminado la Universidad y se necesita un titulo que respalde la formación profesional. Lo ideal es optar por cursos cortos, pero de gran contenido académico. Es importante escoger aquellos cursos, que sean respaldados por institutos reconocidos en el país.

Otro punto a destacar es tomar la iniciativa, No esperar que la oportunidad toque a la puerta, sino salir a buscarla. Las personas, que hacen esto, por lo general, consiguen todas las metas en su carrera profesional y formación personal.

Las personas que toman la iniciativa son las que más destacan en todos los campos. Debido a que esta cualidad les lleva a ser muy apreciados en todos lados.Esto es gracias a la capacitación constante recibida en su carrera profesional.

Lograr ambas metas, no es sencillo pero con esfuerzo y preparación continua se lo consigue. Transformándose en alumnos y profesionales de éxito en la sociedad actual.

9 CONSEJOS PARA SER SOCIO DE UNA FIRMA DE CONTADORES PÚBLICOS

Estándar

 ARTÍCULOS

  AUDITORÍA EXTERNA

  CREADO: 25 MARZO 2018

  

Cómo abordar nuevas responsabilidades
Basado en un artículo de Lucy Skoulding [1]

Al alcanzar el objetivo de ser socio en una firma de contabilidad, no sería sorprendente que esa sea la primera vez que realmente hay que detenerse a pensar en lo que implicaría esta nueva función. Va a haber importantes cambios. Acá, algunos consejos:

1. Cambia la perspectiva

De acuerdo con Skoulding, una cosa es escuchar a la gente diciéndole que tendrá que alterar su forma de pensar y su actitud hacia su trabajo, y otra cosa es atravesarlo usted mismo. Se necesita desarrollar una perspectiva más amplia; que abarque toda la empresa en lugar de enfocarse en un área o equipo específico. Para hacer esto, se necesitará conocer a más personas y aprender más sobre el negocio en general.

2. Visualizarse como propietario de un negocio

Los nuevos socios deben recordar que ya no son solo empleados, sino dueños de negocios. Esto significa un cambio en las responsabilidades. Ya no se están cuidando solamente a sí mismos ni a otras personas, sino que deben ayudar a establecer la dirección de diferentes áreas de práctica y el negocio en general. Un buen socio se concentrará en el crecimiento de su empresa tanto como en su propio viaje personal.

3. Obtener respeto

Podría suponerse que tener éxito en un rol de socio significa ser extrovertido, siempre correcto y trabajar las 24 horas del día, pero en realidad no es necesario. Obtener el respeto de sus colegas es la parte más importante de este rol, y aún puede hacerlo exitosamente mientras es introvertido. Es importante escuchar tanto como hablar, si no más. Hay que tener confianza en sí mismo y trabajar en el lenguaje corporal. No siempre se tiene la razón, pero defender una posición débil es un error.

4. Ser un líder y un modelo que seguir

Nunca se puede hacer demasiado cuando se alcanza este nivel. Como socio, es probable que haya que pensaren otras personas mucho más sí mismo. Hay que seguir administrando clientes con éxito, así como también cuidar el crecimiento profesional de sus empleados. Esto significa ser consciente de su moral, sus objetivos e incluso entrenarlos para convertirse en futuros socios.

Hay que mostrar a los empleados que se está invirtiendo en el negocio y en su gente en general, hacer un esfuerzo por respaldar los valores y las ambiciones de la empresa, y establecer estándares para una buena salud, felicidad y un equilibrio entre la vida laboral y personal.

5. Tomar consejos de otros

No hay que temer pedir ayuda o consejo a alguien que ha estado en una función de socio por más tiempo que uno. Todos tuvieron una primera semana como socios, comprenderán los desafíos. Se puede preguntar cómo se adaptaron al papel, los errores que se deben evitar y lo que debe asegurarse de hacer. Hay una tendencia en los nuevos socios a trabajar arduamente para demostrar su pasión, pero esto podría resultar en agotamiento. Es importante trabajar duro pero también cuidarse a sí mismo.

6. Involucrarse en la comunidad

Cambiar la forma de pensar para pensar en las necesidades de la empresa como un todo, en lugar de solo un área, solo se puede hacer si se forma parte de la comunidad. Esto se puede lograr de múltiples maneras, desde asistir a muchos eventos de la compañía y tomarse el tiempo para desarrollar relaciones con los empleados, a apoyar la cultura firme y estar detrás de nuevos desarrollos.

7. Asumir la responsabilidad

Uno de los mayores desafíos para los nuevos socios es llegar a un acuerdo con las responsabilidades que tienen en su nuevo rol. Como socio, hay que tomar decisiones importantes que afectan el éxito del negocio, y los subordinados lo buscarán en busca de inspiración, apoyo y asesoramiento. Se trabajará con clientes clave y, a veces, hay que tomar decisiones difíciles. Ser un socio es un desafío emocionante, pero no hay que subestimar las responsabilidades asumidas.

8. Aprender a delegar

No hay que trabajar hasta el límite y rechazar la ayuda de otros en la empresa, sea cual sea el nivel en el que esté trabajando. Es comprensible desear aferrarse a las viejas responsabilidades, especialmente si se ha estado trabajando en una empresa durante mucho tiempo, pero los nuevos socios deben aceptar que se están moviendo y dejar atrás sus tareas anteriores.

Esto no solo es esencial para garantizar que se ponga todo el empeño en el nuevo rol, sino que también es importante permitir que diferentes personas agreguen nuevas ideas a sus responsabilidades.

9. Establecer objetivos propios

Para convertirse en un socio probablemente hay que seguir un camino de progresión estricto, pero al alcanzar los hitos de carrera de socio se vuelve más turbio y más difícil de definir. Algunas empresas tienen un objetivo formal para los socios, pero este no es siempre el caso, por lo que es posible que los socios deban tomar la iniciativa.

Los socios deben cambiar en qué se enfocan sus objetivos. Deben establecer metas basadas en sus habilidades, personalidades e intereses, pero también deben tener en cuenta las necesidades y ambiciones de la empresa. Las mejoras futuras en la empresa están muy entrelazadas con los objetivos personales de un socio en una firma de contabilidad.

[1] https://www.accountancyage.com/2018/03/14/nine-ways-accountants-handle-transition-partner/

C.P. Iván Rodríguez –  

Auditor y Consultor, Diplomado en Alta Gerencia de Seguros y Derecho de Seguros. Especialista en Dirección Financiera y Desarrollo Organizacional, Diplomado en Gerencia de la Calidad, Contador Público de la Pontificia Universidad Javeriana, con 20 años de experiencia en diversas empresas. Amplia experiencia en la elaboración y ejecución de auditorías y revisorías fiscales. Dirección y ejecución de asesorías, consultorías y capacitaciones. Colaborador de Auditool

Bogotá D.C, Colombia