Refuerza la responsabilidad de la primera línea sobre los riesgos y da a la auditoría interna una amplia base de información. Al no ser una prueba independiente, sus resultados deben validarse por muestreo.
Fuente: IIA uygulama rehberleri, COSO
Términos relacionados
Modelo de las tres líneasEs el modelo que reparte las responsabilidades de gestión de riesgos y control entre las unidades de negocio (primera línea), las funciones de riesgos y cumplimiento (segunda línea) y la auditoría interna (tercera línea).Control internoSon los procesos y controles diseñados por la dirección para proporcionar una seguridad razonable sobre la eficacia de las operaciones, la fiabilidad de la información financiera y el cumplimiento normativo.Matriz de riesgos y controlesEs el documento que recoge, para cada proceso, los riesgos, los controles que los mitigan, sus responsables, frecuencia, tipo y evidencia.Apetito de riesgoEs la cantidad y el tipo de riesgo que una organización está dispuesta a asumir para alcanzar sus objetivos.Auditoría de cumplimientoEs el examen de si las actividades de una organización se desarrollan conforme a las leyes, reglamentos, contratos o normas internas aplicables.Auditoría internaEs una actividad independiente y objetiva de aseguramiento y consultoría que evalúa la eficacia de los procesos de gestión de riesgos, control y gobierno de una organización.
Última actualización: 8 de noviembre de 2026 · Esta definición es meramente informativa.