1

Contextualización de los estándares de auditoría y aseguramiento de la

información financiera y gestión organizacional, en su practica en el proceso
de la auditoria para el sector público y privado

RIESGOS ORGANIZACIONALES, MATRIZ DE RIESGO Y MATRIZ DE

HALLAZGOS

Grupo

Felipe Miranda Giraldo, Diana Maria Ortiz Osorno, Brahyan Steed Sierra Rodriguez y
Liceth Paola Peñaranda Peñaranda

Institución Universitaria Politécnico Grancolombiano

Primer Bloque -Virtual/ Auditoria Operativa grupo B03
Facultad de Negocios, Gestión y Sostenibilidad

Tutor

Ines Bejarano

28 de abril de 2025
 2

Tabla de Contenido

Introducción-----------------------------------------------------------------------------------------------------3

Objetivo General-----------------------------------------------------------------------------------------------4

Objetivos Específicos------------------------------------------------------------------------------------------4

Entrega N° 1----------------------------------------------------------------------------------------------------5

A. ¿Qué papel juegan las empresas en la actualidad? Y defina ¿Qué es la incertidumbre y sus

fuentes?-------------------------------------------------------------------------------------------------5

B. ¿Cuáles son los factores externos e internos que causan los riesgos en las organizaciones?-----5

C. Mencione ¿Cuáles son las formas de gestionar los riesgos y cómo se enfoca cada uno de

ellos?----------------------------------------------------------------------------------------------------6

D. Mencionar ¿Cómo las empresas estudio de caso gestionaron sus riesgos?-------------------------6

E. Mencione las diferencias y similitudes en la gestión del riesgo estudio de caso-------------------7

Entrega N° 2--------------------------------------------------------------------------------------------------8

A. Programa de auditoría del cliente POLIAUDITORES S.A.S----------------------------------------------------------8

B. Matriz de evaluación de Riesgos-----------------------------------------------------------------------------------------10

Entrega N° 3--------------------------------------------------------------------------------------------------11

A. Matriz de hallazgos auditoria Operacional-----------------------------------------------------------------------------11

B. Informe de auditoría--------------------------------------------------------------------------------------------------------13

Conclusión----------------------------------------------------------------------------------------------------20

Bibliografía---------------------------------------------------------------------------------------------------21
 3

Introducción

En el entorno empresarial actual, caracterizado por su dinamismo y competitividad, los

factores internos y externos pueden afectar su capacidad de continuidad y prestación de servicio,

como también la eficiencia y productividad. Debido a estos factores como cambios legislativos,

crisis económicas o avances tecnológicos, conocimientos, capacitación del personal se exigen

respuestas adecuadas para mitigar impactos negativos que ocasionen debilidades y amenazas

para el ente.

Las organizaciones, sin importar su tamaño o sector, están expuestas a diversas amenazas que

pueden afectar sus procesos, recursos y reputación. Herramientas como la matriz de riesgos, la

matriz de hallazgos y las auditorias resultan fundamentales. Estas permiten no solo visualizar de

forma estructurada los posibles riesgos, sino también priorizar acciones correctivas, mitigar

impactos negativos y fortalecer los controles internos. Comprender y aplicar correctamente estas

matrices contribuye a una gestión más eficiente, orientada a la mejora continua y al

cumplimiento normativo.

El desarrollo de este trabajo nos permite extraer buenas prácticas para fortalecer la

capacidad de reacción de las organizaciones a situaciones cambiantes en el ámbito político,

ecológico, económico, tecnológico y social, brindándonos herramientas apropiadas para la toma

de decisiones y con esto realizas medidas de control y vigilancia para que estos no se

materialicen y realizar las correcciones y mejora continua en caso de que esto ocurra, para lo

cual es fundamental realizar el ciclo: Política, organización, planificación, aplicación,

verificación, auditoria, y mejoramiento continuo para lograr trazar línea de éxito y la mejora

continua.
 4

Objetivo General

 Fortalecer la capacidad de adaptación y resiliencia empresarial frente a factores internos

y externos que afecten su continuidad, eficiencia y productividad

 Fortalecer la gestión organizacional mediante la identificación, análisis y control de

riesgos a través de herramientas como la matriz de riesgos, la matriz de hallazgos y las

auditorías internas.

 Fortalecer la capacidad de reacción de las organizaciones, mediante la aplicación de

buenas prácticas y herramientas efectivas para la toma de decisiones y mejora continua.

Objetivos Específicos

 Establecer estrategias que incrementen la capacidad para adaptarse y la resiliencia

empresarial en escenarios inciertos.

 Determinar los factores internos y externos que son causantes de riesgos en las

organizaciones.

 Implementar estrategias de capacitación y actualización del personal para mitigar los

impactos a través del ciclo: Política, organización, planificación, aplicación, verificación,

auditoria.
 5

Entrega N° 1

A. ¿Qué papel juegan las empresas en la actualidad? Y defina ¿Qué es la

incertidumbre y sus fuentes?

Las empresas son actores clave en el desarrollo económico y social de cualquier país.

Generan empleo, promueven la innovación y contribuyen al crecimiento del PIB. Hoy en día, su

función trasciende la búsqueda de beneficios, asumiendo responsabilidad social y sostenibilidad.

La incertidumbre se define como la imposibilidad de predecir con exactitud eventos

futuros. Surge de factores económicos, políticos, tecnológicos o incluso naturales. El enfoque es

no ignorar las incertidumbres más comunes que afectan el desarrollo de las empresas y todo se

traduce en como lo afrontan y como trascienden las empresas canalizando y superando estos

factores.

B. ¿Cuáles son los factores externos e internos que causan los riesgos en las

organizaciones?

Las organizaciones, enfrentan desafíos constantes que pueden afectar su estabilidad y

crecimiento. Algunos de estos riesgos provienen del entorno externo, como los cambios en la

economía, las nuevas regulaciones, la competencia, la transformación tecnológica y las crisis

sociales o ambientales. Estos factores, muchas veces impredecibles, obligan a las empresas a

adaptarse con rapidez y creatividad.

también existen riesgos internos, como una mala gestión, un liderazgo ineficaz, la

desmotivación del equipo, problemas financieros o fallas en los procesos operativos. Cuando

estos aspectos no se manejan adecuadamente, pueden afectar la productividad y la sostenibilidad

 6

de la organización. Para afrontar estos retos, las empresas deben enfocarse en la resiliencia,

fomentar un ambiente de trabajo positivo y promover estrategias flexibles que les permitan

evolucionar junto con su entorno.

C. Mencione ¿Cuáles son las formas de gestionar los riesgos y cómo se enfoca

cada uno de ellos?

Existen dos formas de gestionar los riesgos, una de ellas es el enfoque tradicional, el cual

se caracteriza por la identificación, el análisis, evaluación y tratamiento de riesgos estructurales y

operativos, para lograr mitigar perdidas y mejorar el control interno. La otra forma es con el

COSO ERM el cual integra la gestión de riesgos junto con las estrategias de la organización

logrando generar valor y optimización de recursos y la protección de activos. Estos dos métodos

se complementan dado que el enfoque tradicional se centra en los riesgos inmediatos, mientras

que el COSO ERM se centra en los riesgos estratégicos a largo plazo promoviendo la toma de

decisiones y la sostenibilidad organizacional.

D. Mencionar ¿Cómo las empresas estudio de caso gestionaron sus riesgos?

De acuerdo con el de estudio realizado a ambas entidades la Clínica Country y

Medisanitas podemos decir gestionaron su riesgo atreves del COSO REM ya que es una

herramienta utilizada para diseñar, implementar y mejorar la gestión de riesgo en las

organizaciones, integrando la estrategia y el desempeño de todas las áreas de la organización

dando objetivos estratégicos y mejorando la toma de decisiones gerenciales de tal forma que les

permita estar preparados para poder brindar un buen servicio en caso de un evento inesperado y

a su vez generando incrementar las afiliaciones y una atención oportuna y con calidad a los

usuarios, esto ayudara al incremento en los ingresos y mejor rentabilidad para las entidades.
 7

E. Mencione las diferencias y similitudes en la gestión del riesgo estudio de

caso

Las diferencias entre ambas entidades radican en su naturaleza y riesgos específicos:

medisanitas ofrece servicios médicos amplios, enfrentando riesgos de seguridad de datos y

gestión de información, mientras que la Clínica Country se centra en las cirugías plásticas, y su

riesgo asociado es la seguridad durante las intervenciones de los pacientes y disponibilidad de

insumos. Ambas entidades comparten objetivos como brindar servicios médicos de calidad,

reconociendo o credibilidad, controles internos eficientes para disminuir los riesgos y adaptarse a

situaciones de incertidumbre como epidemias, desastres naturales, capacidad de adaptación y la

implementación de protocolos de seguridad son cruciales para ambas entidades en la gestión de

riesgos.
 8

Entrega N° 2
Presentar la siguiente tabla como conocimiento general del cliente:

PROGRAMA DE AUD

Firma: POLIAUDITORES S.A.S

Fichero: Aceptaciòn y Continuaciòn de Clientes

Formulario de Conocimiento de Clientes

VERSION 1

INFORMACION BASIC

NOMBRE O RAZON SOCIAL POLICONSULTORES LTDA

7 de junio
LUGAR Y FECHA DE CONSTITUCION : de 2019

CLASIFICACION SEGÚN SU FORMA JURIDICA: sociedad

CLASIFICACION: pequeña empresa de consultorias

COMPOSICION ACCIONA
SOCIO APORTES
Carlos López Equipo de computación y comunicación
Carolina Corredor Muebles y enseres
Javier Romero Efectivo
TOTAL

Valor nominal es de $100.000

REPRESENTANTE LEG

NOMBRE Javier Romero

E-MAIL ********

OBJETO SOCIAL
prestar servicios profesionales de
en áreas jurídicas, contables, tributarias e in

SISTEMAS DE INFORMACION Q

ERP (SAP), base de datos, pág

ANALISIS DEL ENTORNO EX

FACTORES ECONOMICOS:
la alta competitividad en el mercado genera que el
mayo
 9

IR A PORTADA CÓDIGO
MATRIZ DE EVALUACIÓN DE RIESGOS

EMPRESA: POLICONSULTORES LTDA REV.

FECHA:

RESPONSABLE

RIESGO

RIESGO EFECTOS POSIBLES MEDIDAS DE INTERVENCIÓN RESPONSABLES SEGUIMIENTO FECHA

ALTO MEDIO BAJO

Para lograr evitar la liquidación de la empresa POLICONSULTORES

LTDA es necesario realizar las siguientes medidas; mejorar la
licitación de la empresa captación de nuevos clientes por medio de las diferentes plataformas Carlos López,
poliauditores S.A.S y
1 por falta de recursos Desempleo, pobreza, disminución de empleos. X digitales, implementar programas de fidelización de cliente como Carolina Corredor, 12 meses
jaime castro
económicos promociones buena atención al cliente diversificar los nichos de Javier Romero
mercado capacitar al área comercial y posicionar la marca y un buen
GoodWill implementar el área de talento humanos.

Menor flujo de caja, sobrestock, Para lograr la captación de nuevos clientes se debe logra la
La falta de nuevos Margot Pineda y
2 interrupciónoperativa, falta de pagos a los X diversificación de productos expandirse en el mercado generar javier romero 6 mes
clientes potenciales Elizabeth Lopera
trabajadores y proveedores. ventas digitales y presenciales

Es de vital importancia que la organización cuente con el área de

Carlos López,
Gestión de recursos Falta de comunicación, capacitación, bienestar, talento humano para mejorar la gestión y organización de los
3 X Carolina Corredor, jaime castro 3 mese
humanos liderazgo y contratación. procesos de formación y bienestar para las diferentes áreas de la
Javier Romero
compañía.

Para lograr el cumplimiento de metas establecidas es fundamental

Falta de capital para desarrollar las actividades Javier Romero,
Incumplimiento del primero que todo capacitar al personal comercial generar incentivos carlos lópez,carolina
4 dentro de la organización como el pago de X Margot Pineda y 30 días
presupuesto como la comisión por venta por captación de nuevos clientes. corredor
nómina y de proveedores oportuno. Elizabeth Lopera.
Realizar ventas de manera virtual y presencial.

La falta de nuevas tecnologías en el país

genera la falta de innovación y desarrollo
evitando que muchas empresas Para lograr solucionar esta problemática que aqueja el país sin
colombianas logren contratar personal depender de la inversión que haga el estado a la ciencia tecnología e
innovación es que como empresas privadas fomentemos el Carlos López,
falta de innovación y nacional y tengan que pagar por servicios Cientificos de Europa y
5 X crecimiento organizacional contratando personal capacitado para Carolina Corredor, 6 mese
tecnología en el país extranjeros para lograr desarrollar ciertas jaime castro
desempeñar dichas funciones y permitir que nuestros trabajadores se Javier Romero
actividades tecnológicas que se requieren capaciten y se formen en las áreas requeridas para el funcionamiento
en el país pero desafortunadamente la falta de la organización.
de inversión en infraestructura y tecnología
no lo permite.
 10

Entrega final

NOMBRE EMPRESA AUDITORA

MATRIZ DE HALLAZGOS AUDITORIA OPERACIONAL

NOMBRE DE LA EMPRESA A AUDITAR POLICONSULTORES LTDA

NOMBRE DEL PROCESO A AUDITAR POLICONSULTORES SAS

Hallazgo

Problema identificado Condición Criterio Causas Efectos

Incluya el problema identificado en el capítulo 2 Detalle la situación presentada en el problema Describir con lo que se midió la condición Mencione la causa del porque sucedió la condición Mencione las consecuencias de las causas
(política, leyes, regulación, procedimiento, presentada encontradas cualitativa como cuantitativamente
manual, etc.)

Incumplimiento del presupuesto Falta de capital para desarrollar las falta de conocimiento en el procedimiento a el área comercial encargada del presupuesto Falta de capital para desarrollar las
actividades dentro de la organización como el cargo del área comercial no logro generar las ventas proyectadas para actividades dentro de la organización como el
pago de nómina y de proveedores oportuno. el cumplimiento del presupuesto establecido pago de nómina y de proveedores oportuno.
generando pérdida de clientes e
inconformidad desfinanciación

licitación de la empresa por falta de recursos Desempleo, pobreza, disminución de Según los estados financieros otorgados Falta de una estructura organizacional Desempleo, pobreza, disminución de
económicos empleos. por el gerente se determinó que no definida una buena definición de empleos.
había solvencia económica para procesos organizacionales falta de
continuar con las actividades planeación estratégica y penetración en
los diferentes mercado divido a la mala
gestión de los directivos

La falta de nuevos clientes potenciales Menor flujo de caja, Al solo contar con 3 clientes de los falta de exploración de nuevos Menor flujo de caja,
sobrestock ,interrupciónoperativa, falta de cuales solo uno tiene la mayor mercados, publicidad, marketing digital sobrestock ,interrupciónoperativa, falta de
pagos a los trabajadores y proveedores. participación con el 82% de las ventas entre otros pagos a los trabajadores y proveedores.

Gestión de recursos humanos Falta de comunicación, capacitación, al determinar la falta de estructura Al no contar con el área de recursos Falta de comunicación, capacitación,
bienestar, liderazgo y contratación. organizacional y la falta de compresión de humanos se presentaron diferentes bienestar, liderazgo y contratación.
las funciones de los trabajadores se dificultades en los procesos de formación y
determino que hace falta un área bienestar para las diferentes áreas de la
encargada como recursos humanos organización

falta de innovación y tecnología en el país La falta de nuevas tecnologías en el país Colombia ha avanzado en innovación Falta de inversión en infraestructura para La falta de nuevas tecnologías en el país
genera la falta de innovación y tecnológica, destacando en desarrollar las actividades tecnológicas genera la falta de innovación y
desarrollo evitando que muchas emprendimientos, especialmente en necesarias dentro de la organización desarrollo evitando que muchas
empresas colombianas logren contratar ciudades como Medellín y Bogotá. Aunque empresas colombianas logren contratar
personal nacional y tengan que pagar aún enfrenta desafíos en conectividad rural personal nacional y tengan que pagar
por servicios extranjeros para lograr e inversión en I+D, el ecosistema sigue por servicios extranjeros para lograr
desarrollar ciertas actividades creciendo. Hay mayor adopción de desarrollar ciertas actividades
tecnologías como IA, blockchain y
tecnológicas que se requieren en el país tecnológicas que se requieren en el país
educación digital.
pero desafortunadamente la falta de pero desafortunadamente la falta de
inversión en infraestructura y tecnología inversión en infraestructura y tecnología
no lo permite. no lo permite.
 11

INFORMÉ DE AUDITORÍA OPERATIVA

EMPRESA AUDITORA: POLIAUDITORES S.A.S

EMPRESA AUDITADA: POLICONSULTORES LTDA

PROCESO AUDITADO: GESTIÓN COMERCIAL, METAS Y FUNCIONES; GESTIÓN

ADMINISTRATIVA Y SUPERVISIÓN DE PROCESOS

PERÍODO AUDITADO: [7/06/2019] – [31/12/2022]

FECHA DE EMISIÓN: [7/06/219]

OBJETIVO DE LA AUDITORÍA:

Ejecutar la auditoría operativa mediante un examen sistemático al control interno para

determinar el nivel de eficiencia de sus procedimientos y cumplimiento de las metas y políticas

internas de POLICONSULTORES LTDA. Se analiza el riesgo operativo mediante normas y

programas con la finalidad de aumentar el crecimiento económico.

ANTECEDENTES Y SITUACIÓN ACTUAL:

Uno de los temas más preocupantes en POLICONSULTORES LTDA es el significativo

incumplimiento de la cartera y el deterioro en la atención al cliente. Esta situación ha generado

una mala reputación y una disminución considerable en las ventas. La falta de una relación

comercial sólida con los clientes ha llevado a la ruptura de vínculos comerciales. Se ha

identificado una falta de iniciativa por parte de los directivos para abordar estas problemáticas

mediante auditorías internas u otras acciones correctivas. Esta ausencia de soluciones oportunas

impacta negativamente en los procesos, especialmente en las áreas de ventas y servicio al cliente,

generando un ambiente laboral desfavorable y obstaculizando el logro de las metas de ventas

proyectadas.
 12

Se concluye que la gestión de la empresa por parte de los directivos no ha sido

adecuadamente orientada. Existe una falta de reinducción del personal en relación con sus

funciones y la planeación estratégica de la empresa. En particular, el área comercial no

dimensiona la importancia de su rol en la generación de recursos económicos para la

organización.

La empresa POLICONSULTORES LTDA expresa una gran preocupación por el servicio

brindado a sus clientes antiguos, lo que ha resultado en el incumplimiento de las metas de ventas

y ha dificultado la consecución de nuevos clientes debido a la mala imagen de la empresa.

OPINIÓN:

POLICONSULTORES LTDA requiere la implementación de mecanismos que

fortalezcan el control interno de sus procesos comerciales. La aplicación de procedimientos y

técnicas de auditoría operacional permitirá evaluar la situación actual y determinar la eficiencia

de sus procesos operativos y el cumplimiento de las políticas empresariales, lo cual es

fundamental para comprender las implicaciones en el desarrollo futuro de la empresa.

METODOLOGÍA DE LA AUDITORÍA:

En cumplimiento con las Normas Internacionales de Auditoría (NIA), las Normas de

Auditoría Generalmente Aceptadas (NAGAS) y el marco de COSO ERM, el equipo auditor de

POLIAUDITORES S.A.S llevó a cabo una evaluación exhaustiva de los procesos operativos de

POLICONSULTORES LTDA, abarcando aspectos financieros, comerciales, de talento humano

y tecnológicos. El objetivo principal fue identificar áreas de riesgo que pudieran comprometer la

sostenibilidad, eficiencia y reputación de la organización, así como formular planes estratégicos

de intervención para mitigar estos riesgos y fortalecer las capacidades institucionales.

Para lograr esto, se implementó una metodología mixta que combinó:

 13

Revisión documental de estados financieros, el Formulario AG-02 de Aceptación y

Continuación de Clientes, y manuales de procedimiento. Entrevistas semiestructuradas con la

alta dirección y personal operativo. Análisis cualitativo y cuantitativo de indicadores clave de

gestión. Estudio de mejores prácticas en el sector de consultoría. Visitas de campo a las

dependencias clave de la empresa para la observación directa de los procesos.

Este informe se estructura en cuatro secciones principales: diagnóstico del entorno

externo e interno, identificación de riesgos con sus correspondientes planes estratégicos de

intervención, conclusiones derivadas del análisis y recomendaciones finales para su

implementación y seguimiento. Cada sección se presenta de manera narrativa para ofrecer una

comprensión clara y coherente del proceso de auditoría.

DIAGNÓSTICO DEL ENTORNO Y HALLAZGOS:

El análisis del entorno externo, utilizando el modelo PESTEL, reveló la influencia de

diversos factores en la operatividad de POLICONSULTORES LTDA:

Económico: Se identificó una contracción en el mercado de consultoría debido a una

mayor oferta de servicios a precios más bajos, lo que ejerce presión sobre los honorarios

profesionales.

Político Legal: Las constantes reformas fiscales y la limitada inversión gubernamental en

el sector terciario han restringido el acceso a oportunidades de contratación directa con entidades

públicas.

Tecnológico: A pesar de contar con sistemas ERP y bases de datos operativos, la

adopción de herramientas de inteligencia de negocios y automatización es insuficiente, afectando

la eficiencia en la generación de informes y la toma de decisiones basadas en datos.

 14

Sociocultural: Se evidenció una resistencia interna al cambio por parte de algunos

colaboradores ante la implementación de nuevas soluciones digitales.

El diagnóstico interno reveló las siguientes deficiencias:

Estructura Organizativa: La ausencia de un organigrama formal y descripciones de cargo

claras genera desconocimiento de funciones y ambigüedad en las responsabilidades.

Gestión Comercial: Se observó confusión en el área comercial respecto a las tareas de captación

y seguimiento de clientes, lo que ha contribuido al incumplimiento de las metas de ventas en los

últimos tres años.

Clima Organizacional: Se identificaron signos de desmotivación entre el personal, asociados a

la falta de incentivos y canales de comunicación efectivos.

A partir de estos hallazgos, el equipo auditor identificó cinco riesgos críticos que REQUIEREN

ATENCIÓN PRIORITARIA:

 Insuficiencia de recursos económicos.

 Escasa generación de nuevos clientes.

 Gestión deficiente del capital humano.

 Incumplimiento presupuestal.

 Rezago en innovación tecnológica.

Para cada uno de estos riesgos, se diseñó un plan estratégico de intervención detallado en

la siguiente sección.

PLANES ESTRATÉGICOS DE INTERVENCIÓN:

Riesgo: Insuficiencia de recursos económicos.

Plan Estratégico: Reactivación Comercial 360°. Implementación de una plataforma digital de

comercio electrónico con un CRM personalizado para el seguimiento de leads y clientes.

 15

Lanzamiento del programa de fidelización "Cliente VIP" para promover la recompra.

Diversificación sectorial explorando los sectores salud y educativo mediante estudios de

mercado y proyectos piloto.

Responsables: Carlos López, Carolina Corredor y Javier Romero.

Plazo Estimado: Doce meses.

Riesgo: Escasa generación de nuevos clientes.

Plan Estratégico: Cartera Sostenible. Identificación de nichos de mercado de alto potencial

mediante analítica de datos avanzada. Despliegue de una estrategia Unicanal (SEO, SEM y

social selling) y establecimiento de alianzas estratégicas con gremios y universidades.

Responsables: Margot Pineda y Elizabeth Lopera.

Plazo Estimado: Seis meses para obtener resultados tangibles.

Riesgo: Gestión deficiente del capital humano.

Plan Estratégico: Talento Humano Excelso. Formalización del área de Recursos Humanos,

definición precisa de perfiles de cargo y diseño de un programa anual de formación basado en la

detección de brechas de competencias. Implementación de mentoría interna, políticas de

bienestar y reconocimiento, y actividades de desarrollo de liderazgo.

Riesgo: Incumplimiento presupuestal.

Plan Estratégico: Disciplina Presupuestal. Implementación de talleres prácticos de gestión

presupuestal, creación de un dashboard de seguimiento con alertas automáticas y convocatoria a

un comité semanal para revisar desviaciones y acordar acciones correctivas.

Riesgo: Rezago en innovación tecnológica.

Plan Estratégico: Transformación Digital. Desarrollo de una hoja de ruta tecnológica

priorizando herramientas de ERP, BI y colaboración en la nube. Organización de hackatones

 16

internos semestrales y bootcamps de formación en inteligencia artificial, blockchain y

ciberseguridad, complementados con pilotos de automatización de procesos administrativos.

CONCLUSIONES Y RECOMENDACIONES:

La implementación coordinada de los planes estratégicos propuestos permitirá a

POLICONSULTORES LTDA restablecer su solvencia financiera, diversificar sus fuentes de

ingresos, fortalecer la gestión del talento humano y acelerar su transformación digital.

Se realizan las siguientes recomendaciones:

Constituir un Comité de Transformación e Innovación encargado de supervisar el avance de cada

iniciativa y definir indicadores de desempeño claros.

Programar auditorías de seguimiento semestrales para evaluar la efectividad de los planes

implementados.

Incorporar formalmente el Formulario AG-02 en el manual de políticas internas para asegurar el

cumplimiento de los estándares de conocimiento y continuación de clientes (KYC).

Jaime castro

Socio de la firma POLIAUDITORES S.A.S

31/12/2022
 17

Conclusión

En un mundo empresarial cada vez más incierto y cambiante, la gestión de riesgos se ha

vuelto indispensable para asegurar la estabilidad y el crecimiento de las organizaciones. Ya no

basta con reaccionar ante los problemas; las empresas deben anticiparse a ellos con estrategias

claras que les permitan enfrentar tanto amenazas como oportunidades. Modelos efectivos de

gestión ayudan a optimizar recursos, mejorar servicios y responder mejor ante lo inesperado,

como lo demuestran casos exitosos como la Clínica Country y Medisanitas. Aunque cada

empresa enfrenta desafíos distintos, todas necesitan adaptarse, innovar y fortalecer su estructura

para mantenerse firmes frente a la incertidumbre. Gestionar riesgos, en ese sentido, no solo es

una medida preventiva, sino una herramienta clave para crecer de manera sostenible.

Reconocer que toda organización está expuesta a riesgos es el primer paso para avanzar

hacia una gestión responsable y proactiva. Herramientas como la matriz de riesgos, la matriz de

hallazgos y las auditorías no solo ayudan a identificar amenazas, sino que también se convierten

en aliadas para tomar decisiones informadas, corregir a tiempo y mejorar continuamente. Más

allá de cumplir con normas, su aplicación refleja un compromiso real con la calidad, la

transparencia y el fortalecimiento de los procesos. Adoptarlas con conciencia y entendimiento es

clave para construir organizaciones más resilientes, seguras y preparadas para afrontar los

desafíos del entorno.

Con el ciclo Política, organización, planificación, aplicación, verificación, auditoria, y

mejoramiento continuo para lograr trazar línea de éxito y la mejora continua en las actividades

podemos prevenir que los incidentes se materialicen, trazando líneas de control y verificación

permanente de los procesos que se establecen dentro de la organización.

 18

Bibliografía

Tomado Lectura: Capítulo 7-Gestión de riesgos organizacionales dinamizador del

proceso administrativo en épocas de incertidumbre: Estudio de caso sector salud ER Lasso-

Silva, SP Rojas-Álvarez, RA Gómez-Zambrano- Catálogo editorial, 2021 investigado el 22 de

marzo de 2025.

Informe y datos brindado por la tutora Bejarano Inés en el plan de trabajos a desarrollar

del trabajo, sobre la empresa POLICONSULTORES LTDA, al 31 de diciembre de 2022 para la

segunda y tercera entrega, abril de 2025.