# data[].attributes.headline
David Guadiana Elizondo - A01722163 Fernando Pedraza Ruiz - A01706771

# data[].attributes.subject
David Guadiana Elizondo - A01722163 Fernando Pedraza Ruiz - A01706771

# data[].attributes.body
Actividad 1

# data[].attributes.headline
Valeria Garza Silva A01198103Natalia González Ortega A01284914

# data[].attributes.subject
Valeria Garza Silva A01198103Natalia González Ortega A01284914

# data[].attributes.body
Gestión de Riesgos:
Es un instrumento para la toma de decisiones y un medio para reducir la incertidumbre y asegurar el éxito de las metas y la efectividad de los actos.
Se genera valor mediante el reconocimiento del entorno interno y externo, el despliegue apropiado de recursos y por promover la adaptación de toda la organización a circunstancias cambiantes del negocio.
https://www.cne.go.cr/rectoria/planngr/Plan%20Nacional%20de%20Gestion%20del%20Riesgos%202021-2025_F.pdf

COSO-ERM:
COSO son las siglas de The Committee of Sponsoring Organizations of the Treadway Commission, la cual es una iniciativa conjunta de American Accounting Association, AICPA, FEI, IMA, y por último IIA. Es un marco que nos proporciona orientación sobre como debemos de gestionar el riesgo empresarial, sobre como mejorar el control dentro de la organización y mitigar el fraude empresarial con la finalidad de volver más eficiente una organización. Surge para dar respuesta a los riesgos de fraude, blanqueo o robo que aparecen en la banca, por las malas intenciones de algunas organizaciones para utilizar en su beneficio los procedimientos del propio banco.

https://www.ealde.es/marco-coso-riesgos/ https://www.emprendedorinteligente.com/que-significa-coso-en-erm/

NIA`s e ISO:
Las NIC o International Accounting Standards son un conjunto de estándares creados desde 1973 hasta 2001 por el International Accounting Standards Committee, antecesor del International Accounting Standards Board  quien está encargado de revisarlas y modificarlas desde el 2001. Son un conjunto único de estándares que se aplican a las auditorías para todas las organizaciones, como componente básico para la arquitectura financiera mundial las cuales son indispensables para cualquier auditor independiente.
La ISO (Internacional Organization for Standardization) es la Organización Internacional de Normalización, cuya principal actividad es la elaboración de normas técnicas internacionales. Surge después de la segunda guerra mundial para consolidar el futuro de la estandarización internacional.

https://www.auditbrain.com/normas-internacionales-de-auditoria-nia/ https://www.ealde.es/las-normas-internacionales-de-auditoria-nias/
https://www.fundibeq.org/informacion/infoiso/que-es-isohttps://www.escuelaeuropeaexcelencia.com/2019/06/la-historia-y-el-futuro-de-la-serie-de-normas-iso-9000/

# data[].attributes.body
Gestión de Riesgo
¿Qué es?
La gestión de riesgos es una disciplina ampliamente usada en el mundo de los negocios para identificar y evaluar los potenciales riesgos a los que está expuesta una organización.
Link: https://www.concur.com.mx/blog/article/gestion-del-riesgo-objetivos-mx
¿Definición?
La gestión de los riesgos es el proceso de su identificación y evaluación, y la creación del plan para disminuir o controlar esos riesgos junto con el efecto que podrían tener en la empresa.
Link: https://www.redhat.com/es/topics/management/what-is-risk-management
¿Cómo se relaciona con la creación de valor para una empresa?
Finalmente, la Administración del Riesgo genera valor mediante el reconocimiento del entorno interno y externo, el despliegue apropiado de recursos y por promover la adaptación de toda la organización a circunstancias cambiantes del negocio.
Link: https://www.inese.es/gestion-de-riesgos-y-la-creacion-de-valor-para-la-organizacion/#:~:text=Finalmente%2C%20la%20Administración%20del%20Riesgo,a%20circunstancias%20cambiantes%20del%20negocio.

COSO-ERM (Enterprise Risk Management)
¿Qué significa COSO-ERM?
COSO (Committee of Sponsoring Organizations of the Treadway) es una Comisión voluntaria constituida por representantes de cinco organizaciones del sector privado en EEUU, para proporcionar liderazgo intelectual frente a tres temas interrelacionados: la gestión del riesgo empresarial (ERM), el control interno, y la disuasión del fraude. Tambien existe un modelo COSO.
Link: https://www.aec.es/web/guest/centro-conocimiento/coso#:~:text=COSO%20(Committee%20of%20Sponsoring%20Organizations,el%20control%20interno%2C%20y%20la
¿Porqué surge?
El marco integrado de control interno COSO surge para dar respuesta a los riesgos de fraude, blanqueo o robo que aparecen en la banca, por las malas intenciones de algunas organizaciones para utilizar en su beneficio los procedimientos del propio banco.
Link: https://www.ealde.es/marco-coso-riesgos/#:~:text=El%20marco%20integrado%20de%20control,los%20procedimientos%20del%20propio%20banco.
¿Para qué le sirve a una empresa?
Como resultado, el COSO II brinda una serie de beneficios, entre los cuales están: Alinea la gestión de riesgos con la estrategia para analizarlos. Mejora las decisiones importantes de respuesta ante los riesgos o crisis. Reduce el número de eventos sorpresivos y, en consecuencia, de pérdidas operacionales.
Link: https://www.esan.edu.pe/conexion-esan/coso-ii-los-sistemas-para-el-control-interno#:~:text=Como%20resultado%2C%20el%20COSO%20II,en%20consecuencia%2C%20de%20pérdidas%20operacionales.

Normatividad: NIA's e ISO
¿Qué son las NIA’s?
Las NIA’s son la Normativa Internacional de Auditoria.
Fuente: iso.cat. (2023, 21 enero). ISO 19011 - Auditoria de Sistemas de Gestión. Normes ISO. https://iso.cat/es/iso-19011-auditoria-de-sistemas-de-gestion/
¿Qué significa ISO?
International Organization for Standardization.
Fuente:Nogueras, A. (2022, 14 diciembre). Qué es la ISO 19011 y por qué es esencial para auditar sistemas de gestión. EALDE Business School. https://www.ealde.es/iso-19011/
¿Cuándo surgen?
En 2016.
Fuente: Nogueras, A. (2022, 14 diciembre). Qué es la ISO 19011 y por qué es esencial para auditar sistemas de gestión. EALDE Business School. https://www.ealde.es/iso-19011/
¿Cuál es su propósito?
Estandarizar las auditorías a nivel internacional, fomentando las mismas regulaciones para todas las entidades con el propósito de tener un régimen claro, de quienes y como se pueden llevar a cabo las auditorías.
Fuente: iso.cat. (2023, 21 enero). ISO 19011 - Auditoria de Sistemas de Gestión. Normes ISO. https://iso.cat/es/iso-19011-auditoria-de-sistemas-de-gestion/
Nogueras, A. (2022, 14 diciembre). Qué es la ISO 19011 y por qué es esencial para auditar sistemas de gestión. EALDE Business School. https://www.ealde.es/iso-19011/

# data[].attributes.body
Gestión de Riesgo
¿Que es?
"La Gestión Integral de Riesgo permite anticiparse al riesgo y asegurar los objetivos y metas estratégicas definidas por la empresa (financiera y no financiera), de igual forma, hace que la empresa genere valor en el mercado."
¿Definición?
"La gestión del riesgo se define como el proceso de identificar, analizar y cuantificar las probabilidades de pérdidas y efectos secundarios que se desprenden de los desastres, así como de las acciones preventivas, correctivas y reductivas correspondientes que deben emprenderse."
¿Como se relaciona con la creación de valor?
"La gestión de riesgos se encuentra relacionada de forma directa con la generación de valor para los accionistas y las operaciones del negocio de las distintas entidades no importando su tamaño ni tipo de industria y adelantar o tomar oportunidad de lo que se necesite."

Referenicas
https://www.grantthornton.gt/articulos/gestion-del-riesgo-y-la-generacion-de-valor/#:~:text=La%20gesti%C3%B3n%20de%20riesgos%20se,tama%C3%B1o%20ni%20tipo%20de%20industria.

https://blogposgrado.ucontinental.edu.pe/por-que-es-importante-la-gestion-integral-de-riesgos#:~:text=La%20Gesti%C3%B3n%20Integral%20de%20Riesgo,genere%20valor%20en%20el%20mercado.

https://www.eird.org/cd/toolkit08/material/proteccion-infraestructura/gestion_de_riesgo_de_amenaza/8_gestion_de_riesgo.pdf

COSO-ERM (Enterprise Risk Managment)
¿Que significa COSO-ERM?
"Es un marco para administrar los riesgos en el ámbito organizacional. Riesgo organizacional es un término muy amplio."
¿Porqué surge?
"Para dar respuesta a los riesgos de fraude, blanqueo o robo que aparecen en la banca, por las malas intenciones de algunas organizaciones para utilizar en su beneficio los procedimientos del propio banco"
¿Para que le sirve a una empresa?
En este caso podemos decir que sirve para lo que seria facilitar lo que seria lo antes visto que nos referimos a la gestión de riesgos, en este caso para operarlo de una manera de mayor eficacia y con ello poder administrado de mejor forma y sobre todo cuando las empresas van en pleno crecimiento y con ello poder colocar en la misma estrategia el conjunto de lo que seria tanto el rendimiento, el crecimiento y sobre todo el riesgo a la que se enfrenta la empresa

Referenicas
https://www.oracle.com/mx/erp/risk-management/what-is-enterprise-risk-management/#:~:text=%C2%BFQu%C3%A9%20es%20Enterprise%20Risk%20Management,es%20un%20t%C3%A9rmino%20muy%20amplio.
https://www.ealde.es/marco-coso-riesgos/#:~:text=El%20marco%20integrado%20de%20control,los%20procedimientos%20del%20propio%20banco.

NIAS Y ISO
¿Qué son las NIA ́s?
NIA ́s son un conjunto único de estándares que se aplican a las auditorías para todas las organizaciones, como componente básico para la arquitectura financiera mundial las cuales son indispensables para cualquier auditor independiente.

Referencia https://www.eafit.edu.co/escuelas/administracion/consultorio-contable/Documents/A%20Qu %C3%A9%20son%20las%20NIA.pdf

Las NIA ́s buscan aplicar auditorías en los estados financieros con el fin de permitir al auditor expresar una opinión sobre si estos han sido preparados, en todos sus aspectos significativos, de acuerdo con un conjunto perfectamente identificado de principios contables para la información.

Referencia https://economipedia.com/definiciones/contabilidad/normas-internacionales-de-auditoria-nia. html

¿Qué significa ISO?

ISO (Organización Internacional de Normalización) es una federación mundial de organismos nacionales de normalización (organismos miembros de ISO). El trabajo de elaboración de las Normas Internacionales se lleva a cabo normalmente a través de los comités técnicos de ISO.
Referencia https://uadeo.mx/wp-content/uploads/2020/11/NORMA-ISO-19011-2018.pdf

Para evitar filtraciones o robos, se debe contar con las herramientas necesarias para protegerla correctamente. El Sistema de Gestión en Seguridad de la Información se ha creado para que cualquier organización pueda preservar la integridad de sus equipos informáticos. Para asegurar la correcta aplicación de este sistema es recomendable obtener la certificación ISO con una auditoría informática. Es la prueba frente a clientes y proveedores de que la corporación se preocupa por la confidencialidad y privacidad.
Referencia https://www.ealde.es/iso-auditoria-informatica/

¿Cuándo surgen?

Las NIA ́s surgen en abril de 2008, el Comité Ejecutivo Nacional del Instituto Mexicano de Contadores Públicos, A.C. (IMCP) aprobó el plan de convergencia de las normas de auditoría generalmente aceptadas en México con las Normas Internacionales de Auditoría Este proceso de convergencia tiene por objeto facilitar el tránsito hacia la adopción integral de las ISA.
Referencia https://www.siigo.com/blog/contador/que-son-nia/

El 3 de diciembre de 2009 el IMCP aprobó el inicio del proceso de auscultación entre la membresía para la adopción integral de las NIA para las auditorías correspondientes a estados financieros de los ejercicios que inicien el 1 de enero de 2012 y la abrogación de las normas de auditoría generalmente aceptadas en México a partir del 1 de enero de 2013.
Referencia https://contaduriapublica.org.mx/2010/08/02/adopcion-de-las-nia-en-mexico/

¿Cuál es su propósito?

El propósito es establecer reglas y suministrar criterios sobre el objetivo y principios generales que rigen una auditoría de los estados financieros.El propósito principal de una auditoría es el de garantizar la confianza de los usuarios de los Estados Financieros, para ello el Auditor diseña y aplica procedimientos de auditoría que le permiten adquirir suficiente y apropiada evidencia para obtener conclusiones razonables
Referencia https://www.auditbrain.com/normas-internacionales-de-auditoria-nia/

El objetivo de esta NIA es establecer reglas y suministrar criterios al auditor en cuanto a sus responsabilidades profesionales cuando acepte una actuación de auditoría limitada de los estados financieros, así como la forma y contenido del informe a emitir en relación con la misma.

Referencia https://www.icjce.es/images/pdfs/TECNICA/C01%20-%20IFAC/C.01.032%20-%20IAASB %20-%20Otros%20(trad.)/NIA%20910.PDF

# data[].attributes.body
Gestión de Riesgo: Sirve para identificar y evaluar los potenciales riesgos a los que esta expuesto la organización. Con esto se pueden crear estrategias organizacionales.
Se relaciona con la creación de valor mediante el reconocimiento del entorno interno y externo, el despliegue apropiado de recursos y por promover la adaptación de toda la organización a circunstancias cambiantes del negocio.
https://www.concur.com.mx/blog/article/gestion-del-riesgo-objetivos-mx

COSO- ERM: El COSO ERM es un organismo de reconocimiento internacional donde se establecen los marcos reguladores básicos de riesgo y cumplimiento en temas de control interno. El marco integrado de control interno COSO surge para dar respuesta a los riesgos de fraude, blanqueo o robo que aparecen en la banca, por las malas intenciones de algunas organizaciones para utilizar en su beneficio los procedimientos del propio banco. Mejorar su gestión de control interno mediante un proceso más completo de gestión del riesgo.
https://www.globalsuitesolutions.com/es/que-es-modelo-coso/#:~:text=2004%3A%20se%20publica%20el%20Modelo,completo%20de%20gesti%C3%B3n%20del%20riesgo
https://www.ealde.es/marco-coso-riesgos/#:~:text=El%20marco%20integrado%20de%20control,los%20procedimientos%20del%20propio%20banco

Normatividad NIA´s e ISO: Las NIA´s son las normas internacionales de auditoria, un conjunto único de estándares que se aplican a las auditorías para todas las organizaciones, como componente básico para la arquitectura financiera mundial las cuales son indispensables para cualquier auditor independiente. Las Normas Internacionales de Auditoría (NIAs) surgen en el intento de adoptar normas de auditoría de carácter internacional. El propósito de esta Norma Internacional de Auditoría (NIA) es establecer reglas y suministrar criterios sobre el objetivo y principios generales que rigen una auditoría de los estados financieros.

ISO (Internacional Organization for Standardization) es la Organización Internacional de Normalización. En 1951 aparece la primera norma de ISO. Son un conjunto de estándares con reconocimiento internacional que fueron creados con el objetivo de ayudar a las empresas a establecer unos niveles de homogeneidad en relación con la gestión, prestación de servicios y desarrollo de productos en la industria.
https://www.auditbrain.com/normas-internacionales-de-auditoria-nia/
https://www.ealde.es/las-normas-internacionales-de-auditoria-nias/
https://www.globalsuitesolutions.com/es/que-son-normas-iso/

# data[].attributes.body
Gestión de riesgos

¿Que es?: Una disciplina usada en los negocios para evaluar los potenciales riesgos a la que esta expuesta una organización con la finalidad de mitigarlos o eliminarlos por completo.

Definición: Es un instrumento para la toma de decisiones y un medio para reducir la incertidumbre y asegurar el éxito de las metas y la efectividad.

¿Como se relaciona con la creación de valor para una empresa?: Mediante el reconocimiento del entorno interno y externo, el despliegue apropiado de los recursos y por promover la adaptación de toda la organización.

COSO-ERM

Que significa: Enterprise risk management

Porque surge: Para dar respuesta a los riesgos de fraude, blanqueo o robo que aparecen en la banca.

Para que le sirve a una empresa: Para mejorar su gestión de control interno.

Normatividad: NIA´s e ISO

Que son las NIA´s: normas internacionales de contabilidad

Que significa ISO: International organization for standardization

Cuando surgen: 2012-2013

Cual es su propósito: establecer reglas y suministrar criterios sobre el objetivo y principios generales que rigen una auditoría de los estados financieros.

Referencias

‌https://www.icjce.es/images/pdfs/TECNICA/C01%20-%20IFAC/C.01.030%20-%20IAASB%20-%20NIAs%20(trad)/NIA%20200.PDF
Super User. (2023). ¿Qué es ISO? Fundibeq.org.

https://www.fundibeq.org/informacion/infoiso/que-es-iso#:~:text=ISO%20(Internacional%20Organization%20for%20Standardization,elaboraci%C3%B3n%20de%20normas%20t%C3%A9cnicas%20internacionales.

Betancourt, C. (2020, February 4). Normas internacionales de auditoría: NIA. Software de Auditorias; Software de Auditorias. https://www.auditbrain.com/normas-internacionales-de-auditoria-nia/

Departamento de Consultoría. (2020, May 6). ¿Qué es el modelo COSO? Cómo gestionar riesgos. GlobalSuite Solutions. https://www.globalsuitesolutions.com/es/que-es-modelo-coso/#:~:text=2004%3A%20se%20publica%20el%20Modelo,completo%20de%20gesti%C3%B3n%20del%20riesgo.

EALDE. (2020, July 23). Qué es el marco COSO de Gestión de Riesgos y cómo surge. EALDE Business School. https://www.ealde.es/marco-coso-riesgos/#:~:text=El%20marco%20integrado%20de%20control,los%20procedimientos%20del%20propio%20banco.

Riesgo, del. (2021, September 11). Gestión del Riesgo y la Generación de Valor. Grant Thornton Guatemala. https://www.grantthornton.gt/articulos/gestion-del-riesgo-y-la-generacion-de-valor/#:~:text=La%20gesti%C3%B3n%20de%20riesgos%20se,tama%C3%B1o%20ni%20tipo%20de%20industria.

Gestión de riesgos: ¿Qué es y cuáles son sus objetivos? (2022). Concur.com.mx. https://www.concur.com.mx/blog/article/gestion-del-riesgo-objetivos-mx