##  [Prueba de Control de Riesgo](/es/node/55811) 

 Definición

Un procedimiento o conjunto de procedimientos diseñado para verificar el diseño y/o la eficacia operativa de uno o más controles destinados a mitigar un riesgo específico, generalmente implicando muestreo, observación, re‑ejecución o inspección documental.

 

 

 

 

 

 





## Principio

Principio

Evaluar la eficacia del control comparando su operación real con el diseño y los criterios previstos, utilizando evidencia objetiva y muestras apropiadas estadística o profesionalmente.

 

 

 

 

 





## Demostración

Demostración

Para probar la segregación de funciones en pagos, los auditores seleccionan una muestra de transacciones, inspeccionan las cadenas de aprobación, re‑ejecutan conciliaciones e entrevistan a los responsables de control para confirmar que los controles funcionaron de forma consistente durante el periodo.

 

 

 

 

## Aplicación incorrecta

Aplicación incorrecta

Probar un control irrelevante, usar una muestra insuficiente o sesgada, fiarse únicamente de atestaciones de la gerencia sin evidencia independiente, o confundir la prueba de diseño con la prueba de eficacia operativa sostenida.

 

 

 

 

 





## Consecuencia

Consecuencia

Las pruebas de control fiables proporcionan la seguridad de que los controles reducen el riesgo según lo previsto, apoyan decisiones de confianza en auditorías o monitoreo e indican si se requieren remediaciones o controles compensatorios.

 

 

 

 

## Inversión

Inversión

Asumir que los controles son efectivos sin probarlos conduce a una falsa confianza; a la inversa, una 'prueba de fallo' focalizada que busca solo excepciones puede ser útil diagnósticamente pero no demuestra por sí sola la eficacia promedio.

 

 

 

 

 





## Límite

Límite

Cubre pruebas de controles internos (preventivos y detectivos) para riesgos específicos; no incluye validación amplia de modelos, pruebas de estrés de exposiciones de mercado ni pruebas sustantivas de transacciones dirigidas a detectar errores en los resultados más que el rendimiento del control.

 

 

 

 

 





## Tensión semántica

Tensión semántica

A menudo se confunde con pruebas sustantivas (que buscan errores en los resultados) y con monitoreo continuo (verificación operacional continua); las pruebas de control son exámenes puntuales o periódicos centrados en si los controles realmente funcionaron.

 

 

 

 

 





## Síntesis

Síntesis

Una Prueba De Control De Riesgo es el ejercicio de obtención de evidencia que valida el diseño y la operación de un control frente a criterios establecidos para que las organizaciones puedan juzgar si un control mitiga realmente el riesgo objetivo.