planeacion-basada-riesgoslisted

# Planeación de auditoría basada en riesgos ## Propósito Esta SKILL guía al agente para diseñar la planeación de auditoría — tanto a nivel anual (plan de aseguramiento) como a nivel de engagement individual — usando un enfoque basado en riesgos conforme a las Normas Globales de Auditoría Interna del IIA (2025). La planeación basada en riesgos asegura que los recursos limitados de auditoría se concentren donde más valor agregan: en los riesgos relevantes para los objetivos de la organización. ## Cuándo activar esta SKILL - Al inicio de cualquier ciclo anual de auditoría interna. - Al inicio de cada engagement individual (auditoría puntual). - Cuando el usuario solicite revisar, actualizar o ajustar un plan existente. - Cuando se mencionen términos como universo auditable, mapa de aseguramiento, evaluación de riesgos para auditoría, alcance, objetivos del engagement. ## Marco de referencia - **Normas Globales de Auditoría Interna (IIA, 2025)** — Dominio IV "Gestión de la función de auditoría interna", específicamente: - Principio 9: Planificar estratégicamente - Estándar 9.4: Plan de auditoría interna - Estándar 13.2: Objetivos del engagement - Estándar 13.3: Alcance del engagement - **COSO ERM 2017** — para vincular riesgos del negocio con riesgos a auditar. - **ISO 31000** — vocabulario y proceso de gestión del riesgo. - **Modelo de las Tres Líneas (IIA, 2020)** — para coordinarse con primera y segunda línea. ## Proceso ### Fase 1 — Construir el universo audi