EY se refiere a la organización global, y puede referirse a una o más, de las firmas miembro de Ernst & Young Global Limited, cada una de las cuales es una entidad legal independiente. Ernst & Young Global Limited, una compañía británica limitada por garantía, no brinda servicios a los clientes.
Búsquedas recientes
La gestión de riesgos incluye un marco que abarca toda la organización, así como consideraciones a nivel de cada proyecto.
Prácticas de gestión del riesgo
La gestión del riesgo (RM, por sus siglas en inglés) coordina las actividades de toda la organización que son diseñadas para ayudar al personal de EY a cumplir con las responsabilidades de cumplimiento globales y locales y para apoyar a los equipos de cara al cliente en la prestación de un servicio al cliente de calidad y excepcional. La responsabilidad de brindar un servicio de alta calidad y la asunción de los riesgos asociados a la calidad recaen en las firmas miembro de EY y sus líneas de servicio.
Entre otras responsabilidades, el líder global de RM colabora en la supervisión de cómo se identifican y mitigan dichos riesgos. Además, supervisan cómo se identifican otros riesgos en toda la organización como parte del marco más amplio de gestión de riesgos empresariales (ERM, por sus siglas en inglés). Las prioridades del ERM se comunican a las firmas miembro de EY.
El líder global de gestión de riesgos es responsable de establecer un marco coherente de gestión de riesgos en todo el mundo y de coordinar la gestión de riesgos en toda la organización global EY.
Se designa a profesionales de las firmas miembro de EY para que dirijan las iniciativas de gestión de riesgos, con el apoyo de otros miembros del personal y profesionales. Su función incluye la coordinación con las líneas de servicio en estos asuntos.
Cuando se producen eventos que entrañan riesgos, el departamento de Gestión Global de Riesgos colabora con otras funciones globales para recabar activamente la opinión de las firmas miembro de EY sobre las lecciones aprendidas, tanto desde la perspectiva de la gestión de crisis como de la continuidad de las operaciones. Este proceso de evaluación posterior a los hechos ayuda a EY a perfeccionar su planificación para la respuesta ante crisis y la gestión de las mismas, tanto a nivel de las firmas miembro como a nivel global. Estas revisiones aumentan la proactividad, especialmente a la hora de identificar riesgos emergentes antes de que tengan un impacto significativo, así como a la hora de priorizar los riesgos para cada firma miembro. Por ejemplo, este proceso permite que el equipo de Seguridad Global de EY y la Red de Gerentes de Seguridad Regionales trabajen directamente con los equipos de gestión de crisis de sus firmas miembro para prepararse ante las amenazas más probables, incorporando capacitación y medidas de preparación avanzadas en las redes de gestión de crisis.
Además, el departamento de Gestión Global de Riesgos sigue dando prioridad a la resiliencia empresarial en su planificación de la continuidad de las operaciones. Un aspecto fundamental de este enfoque es reconocer que la mayoría de las crisis no simplemente «ocurren»; a menudo muestran señales de alerta tempranas a medida que se desarrollan. Esto permite a las empresas miembro comenzar a mitigar los riesgos sin interrumpir sus operaciones normales desde las primeras etapas de un posible impacto. Para respaldar esto, se han creado «matrices de escalamiento» para varios eventos geopolíticos en curso y de alta probabilidad, lo que permite a las firmas miembro y a los equipos regionales de gestión de crisis responder de manera más rápida y eficaz a medida que las situaciones se agravan. Estas matrices, junto con las listas de verificación de medidas a tomar, van más allá de las preocupaciones tradicionales relacionadas con la vida y la seguridad de la fuerza laboral para abordar factores que podrían afectar la capacidad de una firma miembro para continuar con sus operaciones de manera eficaz.
Estos cambios están permitiendo a las firmas miembro de EY afrontar crisis importantes de manera más eficaz mediante un enfoque integral y bien preparado.
Ciberseguridad
La gestión del riesgo de ciberataques graves y complejos forma parte de las actividades comerciales de toda organización. Si bien ningún sistema es completamente inmune, nos mantenemos alertas para proteger a la organización de EY y los datos de los clientes de EY mediante sólidas medidas de seguridad.
EY adopta un enfoque proactivo en materia de ciberseguridad, implementando tecnologías y procesos para gestionar y reducir los riesgos a nivel mundial. Nuestros programas de seguridad de la información y protección de datos, que se ajustan a las prácticas del sector y a los requisitos legales, están diseñados para proteger y defender contra el acceso no autorizado a los sistemas y a los datos. Un equipo especializado de expertos en ciberseguridad supervisa constantemente los sistemas de EY y responde a los ciberataques en todo el mundo.
Más allá de los controles técnicos y de procesos, todo el personal de EY deben confirmar anualmente por escrito que comprenden el Código de Conducta Global de EY y su compromiso de cumplirlo. También se requiere capacitación en concientización sobre seguridad. Políticas como la Política global de seguridad de la información y la Política global de uso aceptable de la tecnología establecen las precauciones que se deben tomar con respecto a la tecnología y los datos. Las políticas y los procesos de ciberseguridad de EY también hacen hincapié en la importancia de una comunicación oportuna.
El personal de EY reciben comunicaciones periódicas en las que se les recuerdan sus responsabilidades en virtud de estas políticas y se refuerzan las prácticas generales de concientización en materia de seguridad.
Abordar los riesgos de fraude en la auditoría
A medida que las organizaciones se vuelven más complejas y dependen cada vez más de los sistemas digitales, surge la necesidad de adaptar el trabajo del auditor para identificar y dar respuesta a los riesgos de incorrecciones materiales debidas a fraude, así como para actuar ante cualquier caso de fraude identificado o sospechado.
EY aprovecha los datos para identificar y hacer frente al riesgo de informes financieros fraudulentos. Por ejemplo, los auditores pueden aprovechar las capacidades avanzadas de análisis de datos de EY Helix para identificar transacciones y patrones inusuales que puedan indicar un mayor riesgo de fraude.
Además del acceso a profesionales forenses, EY ofrece herramientas y procesos para ayudar a los equipos a identificar y responder a riesgos específicos de fraude. Entre estas herramientas se encuentran:
- La Herramienta de Autenticidad de Documentos, que utiliza diversas técnicas para detectar alteraciones en documentos electrónicos seleccionados. Ayuda a identificar cuándo un documento presentado como evidencia de auditoría podría haber sido alterado, manipulado o modificado.
- El Analizador de Riesgo de Fraude en Asientos Contables (JEFRA, por sus siglas en inglés), que revisa cada asiento contable seleccionado en busca de características asociadas a un mayor riesgo de modificación por parte de la administración y marca los asientos para que se les preste mayor atención.
- El proceso de alertas de informes sobre ventas en corto, que supervisa la actividad relacionada con dichos informes y distribuye los informes a los equipos de auditoría y a la dirección en todo el mundo.