¿QUÉ HACE LA AUDITORÍA INTERNA?

Consideraciones para la práctica de la Auditoría Interna

Profesor Carlos Valdivieso ValenzuelaSantiago, Chile, julio del 2015

GUÍA PARA ABRIR ARCHIVOS PDF INSERTOS

• Este documento incluye varios archivos pdf; para abrirlos deben poner la tecla ESC y sin pantalla completa abrirlos; esto es, con las láminas en vertical, abriendo la que se muestra al centro.

• En algunos computadores , deben abrirse usando el símbolo pdf que se ubica abajo en la pantalla.

• En los computadores MAC que no usan Windows, estos archivos no se pueden abrir.

OBJETIVO Y ALCANCE DEL DOCUMENTO• El objetivo es servir de base para la exposición académica y ayudar a

que los profesionales del área de Auditoría Interna y/o alumnos estudien y profundicen estos temas.

• El alcance está hecho usando documentos oficiales generales de : Institute of Internal Auditors (IIA), Center of Audit Quality (CAQ) y Public Company Accounting Oversight Board (PCAOB).

• Se ha buscado una síntesis de lo que es la base misma de Auditoría Interna.

• La diapositiva siguiente es el marco general de la Auditoría Interna definida por el IIA, y llevada al español con traducción libre.

I. ORIENTACIÓN OBLIGATORIA

Son tres categorías de Normas definidas como obligatorias:

1. Definición de Auditoría Interna2. Normas Internacionales3. Código de Ética

En las diapositivas siguientes hay referencias de cada uno de estas Normas.

1. DEFINICIÓN DE AUDITORIA INTERNA(Fuente Institute of Internal Auditors IIA)

La definición de auditoría interna establece el propósito fundamental, la naturaleza y alcance de la auditoría interna.

“La auditoría interna es una actividad de aseguramiento y consultoría independiente, objetiva, concebida para agregar valor y mejorar las operaciones de una organización. Ayuda a una organización a cumplir sus objetivos aportando un enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de la gestión de riesgos, control y gobierno”.

Comentarios de este profesor a la definición • Combina tanto el aseguramiento asociado a la revisión, como la consultoría

independiente. Esto último se agregó en los últimos años, habiendo sido un tema discutido porque algunos argumentaban que se perdía la independencia cuando al revisar se era juez y parte; finalmente se aprobó.

• Agregar valor con el trabajo y mejorar las operaciones y no sólo criticar; esto debe verse en cada trabajo.

• Relacionada con cumplimiento de los objetivos de la empresa y no hacer trabajos que no tengan relación con dichos objetivos.

• Auditoría Interna con un enfoque sistemático de gestión de riesgos, control y gobierno (léase Gobierno Corporativo).

• Se acompañan Normas del IIA: 2110; 2120 y 2130 marcadas con fondo amarillo

• Nota para ver archivos insertos deben poner tecla ESC y abrir y si no les resulta, usar figura pdf en parte inferior de barra y abrirlos Adobe Acrobat

Document

2. NORMAS INTERNACIONALES DE AUDITORIA INTERNA

Es el marco conceptual promulgado por el Instituto de Auditores Internos. El propósito de estas Normas es:

1. Definir principios básicos que representen el ejercicio de la Auditoría Interna. 2. Proporcionar un marco para ejercer y promover un amplio rango de

actividades de Auditoría Interna.3. Establecer las bases para evaluar el desempeño de la Auditoría Interna. 4. Fomentar la mejora de los procesos y operaciones de la organización.

• El conjunto de estas Normas se acompañó en archivo pdf en la diapositiva anterior.

3. CÓDIGO DE ÉTICA DEL IIA

• El Código de Ética establece los principios y las expectativas que rigen el comportamiento de los individuos y organizaciones en la realización de la Auditoría Interna. En él, se describen los requisitos mínimos de conducta y las expectativas de comportamiento en lugar de actividades específicas.

• El propósito del Código de Ética del Instituto es promover una cultura ética en la profesión de Auditoría Interna.

• Se acompaña el Código de Ética de IIA

Adobe Acrobat Document

II. GUÍAS FUERTEMENTE RECOMENDADAS

El IIA estableció en el Marco de Referencia (International Professional Practice Framework), tres categorías de Guías sugeridas para ser usadas por los profesionales que se desempeñen en Auditoría Interna:

1. Guías para la Práctica2. Consejos para la Práctica3. Papers útiles

1. GUÍAS PARA LA PRÁCTICA

• Las guías de Práctica proporcionan orientaciones detalladas para la realización de actividades de Auditoría Interna.

• Incluyen procesos y procedimientos, herramientas y técnicas, programas y enfoques paso a paso, así como ejemplos de entregables.

• Ejemplos pueden encontrarse en documentos del IIA• En la diapositiva siguiente van algunos títulos recientes de Guías para

la Práctica de la Auditoría Interna, publicados por el IIA. • Estas Guías son de libre disposición para los miembros inscritos en el

IIA.

¡NUEVO! Gestión de la Continuidad del Negocio 08 2014

Auditoría Anti-soborno y anti-corrupción Programas 06 2014

Selección, Uso y Creación de Modelos de Madurez: una herramienta para el Aseguramiento y Consultoría compromisos Julio 2013

La evaluación de Gobernabilidad organizacional en el sector privado 07 2012

Desarrollar el Plan de Auditoría Interna Estratégica 07 2012

Auditoría de Riesgos de privacidad, segunda edición (reemplaza GTAG 5) 07 2012

Auditoría Integrada 07 2012

La evaluación de las actividades y programas relacionados con la ética 06 2012

Aseguramiento de Calidad y el Programa de Mejoramiento 03 2012

Coordinación de Gestión de Riesgos y Aseguramiento 03 2012

La dependencia de auditoría interna sobre otros proveedores de Aseguramiento 12 2011

Independencia y objetividad Octubre 2011

La interacción con la Junta 08 2011

Auditoría del Ambiente de Control 04 2011

Ayudar a los pequeños internos Actividades de auditoría en la implementación de las Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna 04 2011

La evaluación de la adecuación de la Gestión de Riesgos ISO 31000 Uso 12 2010

Medición de la Eficacia de la Auditoría Interna y Eficiencia 12 2010

Directores ejecutivos de auditoría - Nombramiento, Desempeño, Evaluación y Terminación 05 2010

Compensación Ejecutiva Auditoría y Beneficios 04 2010

La evaluación de la Responsabilidad Social Corporativa / Desarrollo Sostenible 02 2010

Formular y expresar opiniones de Auditoría Interna 04 2009

Auditoría Externa negocio Relaciones 05 2009

Auditoría Interna y Fraude

2. CONSEJOS PARA LA PRÁCTICA

• Consejos para la Práctica incluyen: enfoque, metodologías y las consideraciones, pero no lo que hacen los procesos o procedimientos de detalle.

• Estos Consejos para la Práctica ayudan por tanto a los auditores internos a comprender la forma de aplicar las Normas.

• En la diapositiva siguiente va como orientación una lista reciente publicada por el IIA.

Recientemente publicada IPPF OrientaciónLa siguiente guía fue lanzado recientemente por el IIA:Consejos para la Práctica

¡NUEVO! Consejo para la Práctica 1300-1: Aseguramiento de la Calidad y el Programa de Mejoramiento , mayo 2015 NUEVO! Práctica de Asesoría 1311-1: Evaluaciones internas , mayo 2015 NUEVO! Consejo para la Práctica 1312-1: Evaluaciones Externas , mayo 2015NUEVO! Consejo para la Práctica 1312-2: Evaluaciones externas: Autoevaluación con Validación Externa Independiente (SAIV) , mayo 2015 NUEVO! Consejo para la Práctica 1312-3: Independencia del Equipo de Evaluación Externa del Sector Privado , mayo 2015NUEVO! Consejo para la Práctica 1312-4: Independencia de la Evaluación Externa Equipo en el Sector Público , mayo 2015 NUEVO! Consejo para la Práctica 1320-1: Informes Resultados del Aseguramiento de la Calidad y el Programa de Mejoramiento , mayo 2015NUEVO! Consejo para la Práctica 1321-1: El uso de "Cumple con las Normas Internacionales para el Ejercicio Profesional de la interna Auditoría " , mayo 2015 NUEVO!Consejo para la Práctica 1322-1: Divulgación de no conformidad con las Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna (Normas) ,

3. PAPERS ÚTILESComo su nombre lo indica son papers que sirven en temas determinados; uno muy conocido es el de las Tres Líneas de Defensa.Va una referencia de tres de ellos, los cuales se pueden descargar en el sitio de IIA con el idioma que se prefiera. El total pueden encontrarlo en IIA.

• Las tres líneas de defensa en Gestión de Riesgos Eficaz y Control, enero 2013

  • El papel de Auditoría Interna en la Gestión del Riesgo en toda la

Empresa, enero de 2009  

• El papel de la Auditoría Interna en recursos para la Actividad, enero de 2009

AUDITORES INTERNOS Y AUDITORES EXTERNOSLa existencia de un buen Gobierno Corporativo requiere la interacción cada vez más continua entre auditores internos y auditores externos. Se acompañan dos documentos al respecto:1. El primero emitido conjuntamente por el Center for Audit Quality

(CAQ) y el Institute of Internal Auditors (IIA) de la intersección de roles y sinergias, incluyendo al Comité de Auditoría especialmente en Riesgos (ERM).

2. El segundo emitido por el PCAOB relativo al uso del trabajo de los Auditores Internos por parte de los Auditores Externos.

Adobe Acrobat Document

Adobe Acrobat Document

CAMBIOS QUE SE VISUALIZAN A FUTURO

• La información descrita en las láminas anteriores fue realizada con el material técnico disponible a Junio 2015.

• Algunas materias que se están estudiando dicen relación con aspectos como la Misión de la Auditoría Interna, Ámbito de acción, Uso de TI emergentes, etc

• Se adjunta archivo Mejoras propuestas para el Marco Internacional para la Práctica Profesional, emitido en Agosto 2014.

Adobe Acrobat Document

NUEVA INFORMACIÓN AL DÍA 6 DE JULIO DEL 2015• Con esta fecha, el IIA publicó para consultas un nuevo Marco de

Referencia IPPF (International Professional Practice Framework).• Entre las mejoras más significativas de este nuevo Marco de Referencia,

están la introducción de una Misión de Auditoría Interna y la articulación de los 10 Principios Básicos para la Práctica Profesional de la Auditoría Interna.

• Estos cambios no afectan el contenido de otros elementos de la IPPF obligatorios clave, como la Definición de Auditoría Interna, el Código de Ética o de las Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna (Normas). Sin embargo, las normas se evalúan de forma continua y es probable que hayan cambios en el tiempo para apoyar el marco propuesto.

• Referencias se acompañan en las láminas siguientes.

ACCESO A NUEVO FRAMEWORK PROPUESTO

El documento está para consultas con las fechas que se indican y la implementación posterior será gradual.

Ver Sección FAQ (Frequently Asked Questions)

https://na.theiia.org/standards-guidance/Pages/New-IPPF.aspx• Inicialmente ver y escuchar video; está en inglés.• Seguir luego con cada una de las categorías; buscar el idioma que a cada cual le acomode.• Los cambios en los estándares vienen marcados con rojo lo nuevo y con azul tachado lo eliminado.

• Parte de la información está sólo para miembros del IIA usando sus claves.

LA MISIÓN DE AUDITORÍA INTERNA

La Misión de Auditoría Interna se define como:

“ Mejorar y proteger el valor de la organización proporcionando aseguramiento, asesoría y análisis en base de sus riesgos”

LOS 10 PRINCIPIOS BÁSICOSLos Principios Básicos, tomados en su conjunto, articulan la eficacia de la Auditoría Interna. Para una función de auditoría interna que se considera eficaz, todos los principios deben estar presentes y operar de manera efectiva. Estos Principios son:1. Demuestra integridad. 2. Demuestra competencia y el debido cuidado profesional.3. Es objetiva y libre de influencias indebidas (independiente). 4. Alineada con las estrategias, objetivos, y los riesgos de la organización. 5. Está posicionada de manera adecuada y con los recursos adecuados. 6. Demuestra la calidad y la mejora continua. 7. Se comunica con eficacia. 8. Proporciona aseguramiento basado en el riesgo. 9. Es perspicaz, proactiva y enfocada en el futuro. 10. Promueve la mejora de la organización.