Como resultado de la implementación del modelo de Las tres líneas de defensa en la gestión y control de riesgos efectivos, emitido por el Instituto de Auditores Internos; las organizaciones disminuyen la batalla continua de señalar qué departamento o función de trabajo hace o no hace las tareas relacionadas con el sistema de control de la compañía.

En el episodio anterior platicamos con Oscar de la Fuente - Director de Auditoría Interna en la empresa ICONN, con quien comentamos de manera general de qué se trata el modelo, quiénes conforman la primer línea, cuáles son sus responsabilidades y qué áreas y puestos conforman la segunda línea de defensa. A continuación les presento la segunda parte de nuestra conversación.

Respecto de la segunda línea de defensa, comúnmente conocida como Control Interno, existen diferentes funciones de la gestión de riesgos como por ejemplo:

En cuanto a la tercera línea de defensa, donde se ubica el área de auditoría interna, lo principal es auditar e informar. Es posible hacer labores de consultoría pero se requiere estar muy claros de la manera en que se llevará a cabo sin afectar la independencia que la caracteriza.

En referencia al rol de los auditores externos y otros diferentes participantes, algunas de las funciones principales son:

Algunos temas importantes que ayudan a implementar con éxito este modelo: