El riesgo residual se obtiene a partir del riesgo inherente y de los controles establecidos dentro de las empresas. Este riesgo pasa dentro de la organización por el auditor interno. No obstante, las compañías no siempre tienen claro los roles que debe desempeñar esta figura.

El auditor interno debe cumplir una serie de roles relacionados con la gestión de riesgos y ejercer otros con limitaciones. Además, hay otras funciones que no debe desempeñar bajo ningún concepto.

Los principales roles de la Auditoría Interna relacionados con la Gestión de Riesgos son los siguientes:

• Revisar la gestión de riesgos clave.
• Evaluar la elaboración de informes sobre los riesgos clave.
• Evaluar los procesos de gestión de riesgos.
• Proporcionar aseguramiento respecto a la evaluación correcta de los riesgos.
• Proporcionar aseguramiento respecto a los procesos de gestión de riesgos.

Entre los roles legítimos de Auditoría Interna, pero con limitaciones, se encuentran los siguientes:

• Ser facilitador en la identificación y evaluación de riesgos.
• Asesorar a la dirección para responder a los riesgos.
• Coordinar actividades de gestión de riesgos.
• Elaborar informes consolidados de riesgos.
• Mantener y desarrollar el marco de gestión de riesgo empresarial.
• Liderar la implantación del sistema de gestión de riesgos.
• Desarrollar la estrategia de gestión de riesgos para la aprobación del Consejo.

Finalmente, los roles que Auditoría Interna no debe desempeñar son:

• Definir el apetito de riesgo.
• Imponer procesos de gestión de riesgos.
• Asumir funciones ejecutivas en el aseguramiento de riesgos.
• Tomar decisiones sobre la respuesta a riesgos.
• Implementar respuestas a riesgos en nombre de la dirección.
• Responsabilidad sobre la gestión de riesgos.

El auditor interno debe ser consciente de los roles que le corresponde cumplir en relación al risk management, ejercer con precaución aquellos en los que tiene determinadas limitaciones, y dejar a un lado otros que se salen de su ámbito de actuación o responsabilidades.

Información extraída del webinar impartido por Isabel Casares para EALDE Business School.