Implementación de matrices de riesgos para fortalecer la planificación y ejecución de auditorías internas en una empresa del sector casinos

Abstract

El presente trabajo de suficiencia profesional está enfocado en el desarrollo e implementación de matrices de riesgo como herramienta para el fortalecimiento de los procesos de planificación y ejecución de las auditorías internas realizadas en una compañía del sector de casinos. Esta propuesta se sustenta en un enfoque basado en riesgos, el cual está alineado con las Normas Internacionales de auditoría interna con el objetivo de priorizar procesos y riesgos críticos de las tres principales áreas del negocio: mesas de juego, máquinas tragamonedas y negocio digital. Este trabajo se realiza en tres etapas. En la primera, se identifican y evalúan los riesgos inherentes a cada una de las áreas. En la segunda, se elaboran las de matrices de riesgo, las cuales permiten clasificar los riesgos de acuerdo con su criticidad y ordenarlos jerárquicamente. Finalmente, los hallazgos identificados son integrados al plan de auditoría interna, lo que permite mejorar el proceso existente, logrando así procesos más eficientes, una mayor prevención en base a estos y una mejor alineación entre la toma de acciones del área de auditoría con los objetivos estratégicos establecidos por la compañía. Así, los resultados alcanzados demuestran que la implementación de matrices de riesgo ha permitido que el área de auditoría pueda enfocar y utilizar de mejor manera sus recursos, logrando así acortar tiempos en revisiones de menor relevancia, reducir incidentes operativos y reforzar el cumplimiento del marco normativo aplicable a la industria.This project focuses on the development and implementation of risk matrices as a tool to strengthen the planning and execution processes of internal audits carried out in a company within the casino sector. The proposal is based on a risk-based approach aligned with the Global Internal Audit Standards for the Professional Practice of Internal Auditing, aiming to prioritize critical processes and risks in the company’s three main business areas: table games, slot machines, and digital gaming. The work was developed in three stages. In the first, the inherent risks of each business area were identified and evaluated. In the second, risk matrices were prepared to classify and rank risks according to their criticality. Finally, the identified findings were integrated into the internal audit plan, improving the existing process, achieving greater efficiency, better prevention based on risk levels, and stronger alignment between the audit area’s actions and the company’s strategic objectives. The results demonstrate that the implementation of risk matrices enabled the internal audit function to focus and use its resources more effectively, shorten the time devoted to less relevant reviews, reduce operational incidents, and strengthen compliance with the regulatory framework applicable to the industry.