¿Auditoría basada en riesgos es el mejor abordaje?

Parece bastante claro que conocer los riesgos de una operación y tener planes de mitigación para ellos es esencial para cualquier empresa que quiera mantenerse estable en el tiempo.

¿Pero qué pasa cuando el tema es la auditoría interna? ¿Deben considerarse en la decisión sobre los procesos y áreas a auditar? ¿Debe considerarse un riesgo evaluado como de bajo impacto, pero relevante para la alta dirección?

En este artículo, Norman Marks analiza estas cuestiones compartiendo casos reales por los que ha pasado en su vida profesional. También evalúa el modo en que las normas de auditoría propuestas por The Institute of Internal Auditors abordan la cuestión, y aporta importantes ideas sobre el tema.