Implementación de matrices de riesgos para fortalecer la planificación y ejecución de auditorías internas en una empresa del sector casinos

• Autor: Villanueva Espinoza, Mario Jesús
• Formato: tesis de grado
• Fecha de Publicación: 2025
• Institución: Pontificia Universidad Católica del Perú
• Repositorio: PUCP-Tesis
• Lenguaje: español
• OAI Identifier: oai:tesis.pucp.edu.pe:20.500.12404/32372
• Enlace del recurso: http://hdl.handle.net/20.500.12404/32372
• Nivel de acceso: acceso abierto
• Materia: Matrices (Matemáticas); Auditoría interna; Control interno; Gestión de riesgos; Casinos; https://purl.org/pe-repo/ocde/ford#5.02.04

El presente trabajo de suficiencia profesional está enfocado en el desarrollo e implementación de matrices de riesgo como herramienta para el fortalecimiento de los procesos de planificación y ejecución de las auditorías internas realizadas en una compañía del sector de casinos. Esta propuesta se sustenta en un enfoque basado en riesgos, el cual está alineado con las Normas Internacionales de auditoría interna con el objetivo de priorizar procesos y riesgos críticos de las tres principales áreas del negocio: mesas de juego, máquinas tragamonedas y negocio digital. Este trabajo se realiza en tres etapas. En la primera, se identifican y evalúan los riesgos inherentes a cada una de las áreas. En la segunda, se elaboran las de matrices de riesgo, las cuales permiten clasificar los riesgos de acuerdo con su criticidad y ordenarlos jerárquicamente. Finalmente, los hallazgos identificados son integrados al plan de auditoría interna, lo que permite mejorar el proceso existente, logrando así procesos más eficientes, una mayor prevención en base a estos y una mejor alineación entre la toma de acciones del área de auditoría con los objetivos estratégicos establecidos por la compañía. Así, los resultados alcanzados demuestran que la implementación de matrices de riesgo ha permitido que el área de auditoría pueda enfocar y utilizar de mejor manera sus recursos, logrando así acortar tiempos en revisiones de menor relevancia, reducir incidentes operativos y reforzar el cumplimiento del marco normativo aplicable a la industria.