Un procedimiento o conjunto de procedimientos diseñado para verificar el diseño y/o la eficacia operativa de uno o más controles destinados a mitigar un riesgo específico, generalmente implicando muestreo, observación, re‑ejecución o inspección documental.

Principio

Evaluar la eficacia del control comparando su operación real con el diseño y los criterios previstos, utilizando evidencia objetiva y muestras apropiadas estadística o profesionalmente.

Demostración

Para probar la segregación de funciones en pagos, los auditores seleccionan una muestra de transacciones, inspeccionan las cadenas de aprobación, re‑ejecutan conciliaciones e entrevistan a los responsables de control para confirmar que los controles funcionaron de forma consistente durante el periodo.

Aplicación incorrecta

Probar un control irrelevante, usar una muestra insuficiente o sesgada, fiarse únicamente de atestaciones de la gerencia sin evidencia independiente, o confundir la prueba de diseño con la prueba de eficacia operativa sostenida.

Consecuencia

Las pruebas de control fiables proporcionan la seguridad de que los controles reducen el riesgo según lo previsto, apoyan decisiones de confianza en auditorías o monitoreo e indican si se requieren remediaciones o controles compensatorios.

Inversión

Asumir que los controles son efectivos sin probarlos conduce a una falsa confianza; a la inversa, una 'prueba de fallo' focalizada que busca solo excepciones puede ser útil diagnósticamente pero no demuestra por sí sola la eficacia promedio.

Límite

Cubre pruebas de controles internos (preventivos y detectivos) para riesgos específicos; no incluye validación amplia de modelos, pruebas de estrés de exposiciones de mercado ni pruebas sustantivas de transacciones dirigidas a detectar errores en los resultados más que el rendimiento del control.

Tensión semántica

A menudo se confunde con pruebas sustantivas (que buscan errores en los resultados) y con monitoreo continuo (verificación operacional continua); las pruebas de control son exámenes puntuales o periódicos centrados en si los controles realmente funcionaron.

Síntesis

Una Prueba De Control De Riesgo es el ejercicio de obtención de evidencia que valida el diseño y la operación de un control frente a criterios establecidos para que las organizaciones puedan juzgar si un control mitiga realmente el riesgo objetivo.