1
Matriz de Riesgo
Miguel Ángel Cabarcas Herazo
Yuleyssi Cardona Gamarra
Daniela Espinosa Torres
Docentes:
Elena del Pilar Meléndez
Universidad de San Buenaventura Cartagena
Auditoria Financiera
Facultad de Ciencias Administrativa y Contables
Contaduría Pública V
2023
2
Tabla dqe contenido
1. ¿Qué es una Matriz de Riesgo?.......................................................................................4
2. Componentes de una Matriz de Riesgo...........................................................................4
2.1. Eje horizontal (Probabilidad):..................................................................................4
2.2. Eje vertical (Impacto):..............................................................................................4
2.3. Cuadrantes:...................................................................................................................4
2.3.1. Cuadrante 1: Riesgos de alta probabilidad y alto impacto....................................4
2.3.2. Cuadrante 2: Riesgos de alta probabilidad y bajo impacto...................................5
2.3.3. Cuadrante 3: Riesgos de baja probabilidad y alto impacto...................................5
2.3.4. Cuadrante 4: Riesgos de baja probabilidad y bajo impacto..................................5
3. Cómo utilizar una Matriz de Riesgo en la Auditoria Financiera....................................5
3.1. Identificación de riesgos financieros:.......................................................................5
3.2. Definición de criterios de evaluación:......................................................................5
3.3. Evaluación de riesgos:..............................................................................................6
3.4. Creación de la matriz de riesgo:...............................................................................6
3.5. Clasificación y priorización de riesgos:...................................................................6
3.6. Planificación de la auditoría:....................................................................................6
3.7. Ejecución de la auditoría:.........................................................................................6
3.8. Informe de auditoría:................................................................................................7
3.9. Revisión y seguimiento:...........................................................................................7
3
4. Ejemplo...........................................................................................................................7
4.1. Riesgo de fraude en la gestión de inventario:...........................................................7
4.2. Riesgo de errores en los estados financieros:...........................................................7
4.3. Riesgo de incumplimiento de regulaciones fiscales:................................................7
5. Beneficios de una Matriz de Riesgo...............................................................................9
Referencias............................................................................................................................10
4
1. ¿Qué es una Matriz de Riesgo?
Una matriz de riesgo es una herramienta gráfica utilizada en la gestión de riesgos
para evaluar y visualizar los riesgos asociados a un proyecto, proceso o situación
específica. Su objetivo principal es ayudar a las organizaciones a identificar, analizar y
priorizar los riesgos para que puedan tomar decisiones informadas sobre cómo gestionarlos
de manera efectiva. (Rodriguez , 2011)
2. Componentes de una Matriz de Riesgo
2.1. Eje horizontal (Probabilidad): En este eje se evalúa la probabilidad de que ocurra
un riesgo. Puede expresarse en términos de porcentaje o categorías, como "Muy baja",
"Baja", "Moderada", "Alta" o "Muy alta". La probabilidad se refiere a la posibilidad de
que un riesgo se materialice.
2.2. Eje vertical (Impacto): En este eje se evalúa el impacto o las consecuencias que
tendría un riesgo si llegara a ocurrir. El impacto puede expresarse en términos de
categorías como "Insignificante", "Menor", "Moderado", "Mayor" o "Catastrófico". El
impacto puede referirse a aspectos financieros, operativos, de seguridad, reputación,
entre otros.
2.3. Cuadrantes: La matriz se divide en cuatro cuadrantes o áreas en función de los valores
de probabilidad e impacto:
2.3.1. Cuadrante 1: Riesgos de alta probabilidad y alto impacto.
Estos riesgos son los más críticos y requieren una atención inmediata y una
estrategia de mitigación sólida.
5
2.3.2. Cuadrante 2: Riesgos de alta probabilidad y bajo impacto.
Aunque es probable que ocurran, estos riesgos no tendrían un gran impacto si se
materializan. A menudo se pueden manejar mediante estrategias de contingencia.
2.3.3. Cuadrante 3: Riesgos de baja probabilidad y alto impacto.
Estos riesgos tienen un impacto significativo, pero es poco probable que ocurran.
Pueden requerirse medidas de contingencia o de transferencia de riesgos.
2.3.4. Cuadrante 4: Riesgos de baja probabilidad y bajo impacto.
Estos riesgos son de menor preocupación y pueden no necesitar acciones
inmediatas, pero aun así deben ser monitoreados.
6
3. Cómo utilizar una Matriz de Riesgo en la Auditoria Financiera.
La matriz de riesgo puede ser una herramienta útil en el contexto de la auditoría
financiera para evaluar y priorizar los riesgos relacionados con la revisión de los estados
financieros de una empresa o entidad. A continuación, te explicaré cómo se emplea en una
auditoría financiera:
3.1. Identificación de riesgos financieros:
El primer paso es identificar los riesgos financieros relevantes para la auditoría. Esto
puede incluir riesgos relacionados con el fraude, errores contables, conflictos de intereses,
falta de cumplimiento de regulaciones, entre otros.
3.2. Definición de criterios de evaluación:
Establece los criterios que utilizarás para evaluar los riesgos financieros. Los
criterios comunes en una auditoría financiera pueden incluir la materialidad, la
complejidad, la significancia y la probabilidad de ocurrencia.
3.3. Evaluación de riesgos:
Para cada riesgo financiero identificado, evalúe su probabilidad de ocurrencia y su
impacto en los estados financieros de la entidad. Utilice los criterios definidos para asignar
valores numéricos a la probabilidad y al impacto.
3.4. Creación de la matriz de riesgo:
Crea una matriz de riesgo que tenga un eje horizontal para la probabilidad y un eje
vertical para el impacto. Utilice los valores numéricos asignados en el paso anterior para
ubicar cada riesgo en la matriz.
7
3.5. Clasificación y priorización de riesgos:
Clasifica los riesgos financieros en la matriz de acuerdo con su probabilidad e
impacto. Los riesgos que se encuentran en la esquina superior derecha de la matriz (alta
probabilidad y alto impacto) son los de mayor preocupación y deben ser prioritarios en la
auditoría.
3.6. Planificación de la auditoría:
Utilice la matriz de riesgo para guiar la planificación de la auditoría. Los riesgos
prioritarios deben recibir una atención especial durante la auditoría. Esto puede implicar la
asignación de más recursos, pruebas de auditoría adicionales o un enfoque más detallado en
áreas críticas.
3.7. Ejecución de la auditoría:
Durante la auditoría, realice procedimientos de auditoría específicos para abordar
los riesgos identificados en la matriz. Asegúrese de obtener evidencia suficiente y adecuada
para evaluar la veracidad de los estados financieros en relación con estos riesgos.
3.8. Informe de auditoría:
En el informe de auditoría, comunique los resultados de la revisión de manera clara
y transparente. Deberías mencionar los riesgos identificados, cómo fueron abordados
durante la auditoría y si se encontraron problemas o deficiencias significativas.
3.9. Revisión y seguimiento:
Después de la auditoría, es importante revisar y actualizar la matriz de riesgo. Esto
ayudará a la entidad a mejorar sus procesos internos.
8
“El uso de la matriz de riesgo ayuda a los auditores a enfocarse en los riesgos
más críticos ya tomar medidas para abordarlos, lo que mejora la calidad y la eficacia
de la auditoría financiera.”
4. Ejemplo.
Supongamos que una empresa de fabricación está siendo auditada y se han
identificado tres riesgos financieros principales (Open , 2021):
4.1. Riesgo de fraude en la gestión de inventario:
Probabilidad: Moderada (3 en una escala de 1 a 5).
Impacto: Alto (4 en una escala de 1 a 5).
4.2. Riesgo de errores en los estados financieros:
Probabilidad: Baja (2 en una escala de 1 a 5).
Impacto: Moderado (3 en una escala de 1 a 5).
4.3. Riesgo de incumplimiento de regulaciones fiscales:
Probabilidad: Alta (4 en una escala de 1 a 5).
Impacto: Alto (4 en una escala de 1 a 5).
9
Ahora, construimos una matriz de riesgo:
Probabilidad Insignificante 1 Baja 2 ImpactoModerada 3 Alta 4 Catastrófico 5
Muy Alta 5
Alta 4 3, Fiscales
Moderada 3 1, Inventario
Baja 2 2, Financiero
Muy baja 1 1
Con esta matriz, ahora podemos priorizar los riesgos:
El "Riesgo de incumplimiento de regulaciones fiscales 3" es el de mayor prioridad, ya que
se encuentra en la esquina superior derecha de la matriz (alta probabilidad y alto impacto).
El "Riesgo de fraude en la gestión de inventario 1" es el siguiente en prioridad, debido a su
alto impacto, aunque la probabilidad es moderada.
El "Riesgo de errores en los estados financieros 2" es el de menor prioridad, ya que tanto la
probabilidad como el impacto son más bajos en comparación con los otros riesgos.
Con esta información, el auditor puede centrarse en investigar y evaluar más a fondo el
"Riesgo de incumplimiento de regulaciones fiscales" y el "Riesgo de fraude en la gestión de
inventario" durante la auditoría, asignando recursos y procedimientos adecuados para
abordar estos riesgos críticos. en los estados financieros de la empresa.
10
5. Beneficios de una Matriz de Riesgo
- Facilitar la comunicación y comprensión de los riesgos en un proyecto o proceso.
- Ayuda a priorizar los esfuerzos de gestión de riesgos.
- Permite la asignación de recursos de manera eficiente.
- Facilita la toma de decisiones informadas.
- Contribuye a la reducción de sorpresas y problemas no anticipados.
11
Referencias
Open , A. I. (21 de Septiembre de 2021). Open AI. Obtenido de Matriz de Riesgo:
https://chat.openai.com/
Rodriguez , C. P. (2011). ¿ Cómo construir una matriz de riesgo? Revista de Ciencias
económicas, pág. 29(1).
