La Auditoría Interna: Evolución, Desafíos y Mejores Prácticas
La Creatividad frente a los Estereotipos
Las Normas y principios de auditoría se relacionan en forma concurrente con la creatividad y entendimiento para encontrar nuevos ámbitos de participación y de servicio.
Evolución de la Auditoría Interna
La auditoría interna ha evolucionado con el tiempo, pasando de un enfoque de cumplimiento a uno más estratégico:
- Auditoria de cumplimiento: Revisión del cumplimiento de normas y regulaciones.
- Revisión de los procesos de control interno: Evaluación de la efectividad de los controles internos.
- Revisión de los procesos operacionales: Análisis de la eficiencia y eficacia de las operaciones.
- Socios estratégicos de la organización: Asesoramiento a la gerencia en la gestión de riesgos y la mejora del desempeño.
Socios Estratégicos de la Organización
El trabajo de auditoría interna se debe basar en:
- Trabajar con la Gerencia en el desarrollo de un profundo entendimiento compartido del negocio y los riesgos relacionados.
- Determinar el Proceso de Administración de Riesgos del Negocio (“BRMP”).
- Auditar el diseño de los controles, efectividad operacional y cumplimiento de cada uno de los componentes del BRMP.
Desafíos de la Auditoría Interna
La auditoría interna enfrenta diversos desafíos en el entorno empresarial actual:
- Agregar más valor a la organización.
- Abarcar un alcance más amplio de riesgos.
- Operar de manera más eficiente.
Barreras Comunes de la Auditoría Interna
Existen diversas barreras que pueden dificultar la efectividad de la auditoría interna:
- Gente (falta de personal capacitado, resistencia al cambio).
- Metodología (procesos inadecuados).
- Conocimiento (falta de experiencia en áreas específicas).
- Tecnología (herramientas insuficientes).
- Comunicaciones (dificultades en la transmisión de información).
Funciones de la Auditoría Interna Exitosa del Futuro
La auditoría interna del futuro se caracterizará por:
- Estar alineada con los objetivos estratégicos de la organización.
- Actuar como un agente de cambio, impulsando la mejora continua.
- Estar focalizada en el modelo de riesgo de la organización.
- Realizar inversiones en tecnología y capacitación para adaptarse a un ambiente cambiante.
- Contar con auditores internos mejor preparados para ocupar roles gerenciales en el futuro.
Expectativas de la Auditoría Interna
La auditoría interna debe responder a las siguientes preguntas:
- ¿Qué está mal?
- ¿Qué tan mal está?
- ¿Qué tanto daño causa lo que está mal internamente a la empresa y/o externamente en su entorno socio-económico?
- En lo que está mal, ¿qué otros riesgos existen a corto plazo?
- ¿Son mayores las fortalezas o debilidades del área auditada?
- ¿Cómo se soluciona lo que está mal?
- ¿Cuáles son las causas de lo que está mal?
- ¿Quién es responsable?
- ¿Qué pasa si no se corrigen las deficiencias?
- ¿Qué controles importantes son los más vulnerables?
Definición de Auditoría Interna
“La auditoría interna es una actividad independiente y objetiva de aseguramiento y consulta, cuya finalidad es aumentar el valor y mejorar las operaciones de la organización. Ayuda a que la organización cumpla con sus objetivos mediante la aplicación de un enfoque sistemático y disciplinado para evaluar y mejorar la efectividad de los procesos de manejo de riesgos, control y dirección”.
Cambios en la Definición de Auditoría Interna
Dentro de los principales cambios en la nueva definición de Auditoría Interna, se resaltan:
- Reconocimiento de que la AI es una función de consultoría y asesoramiento.
- Énfasis en la necesidad de que la AI agregue valor a la organización.
- Énfasis en la evaluación de los procesos de riesgos, controles y dirección para mejorar su efectividad.
Normas de la Auditoría Interna
Las normas de auditoría interna tienen como objetivo:
- Definir principios básicos para la práctica de la auditoría interna.
- Desarrollar y promover un amplio rango de actividades de auditoría interna de valor añadido.
- Establecer las bases para medir el desempeño de la auditoría interna.
- Fomentar la mejora de los procesos y operaciones de la organización.
Constitución de las Normas
Normas sobre Atributos (las Series 1000)
Enfocan las características de las organizaciones y los individuos que desarrollan actividades de auditoría interna:
- 1000 Propósito, Autoridad y Responsabilidad
- 1100 Independencia y Objetividad
- 1200 Pericia y Debido Cuidado Profesional
- 1300 Programa de Aseguramiento de Calidad y Mejora
Normas sobre Desempeño (las Series 2000)
Describen la naturaleza de las actividades de auditoría interna y proveen criterios para medir su desempeño:
- 2000 Administración de la actividad de auditoría interna
- 2100 Naturaleza del trabajo
- 2200 Planificación del trabajo
- 2300 Desempeño del trabajo
- 2400 Comunicación de resultados
- 2500 Supervisión del progreso
- 2600 Decisión de aceptación de los riesgos por la dirección
Normas sobre Implantación
Organización del Departamento de Auditoría Interna
La organización del departamento de auditoría interna debe considerar diversos factores:
- Naturaleza del negocio
- Filosofía de la dirección
- Organización de la empresa
- Tamaño y dispersión de los recursos
- Entrenamiento del personal
Naturaleza del Negocio
- Tipo de empresa
- Volumen de operaciones
- Cantidad de recursos
- Distribución geográfica
- Personal ocupado
Filosofía de la Dirección
- Tipo de control
- Tipo de auditoría
Organización de la Empresa
- Organigrama
- Manual de funciones
- Procesos
El Manual de Auditoría Interna
El manual de auditoría interna debe incluir:
- Visión
- Misión
- Metas
- Propósito y Objetivos
- Antecedentes y Actividades Principales
- Procedimientos (flexibles)
- Técnicas
- Informes
Ventajas del Manual
- Historial de las políticas y procedimientos de Auditoría.
- Especifica las tareas mínimas de auditoría a realizar.
- Ayuda a los miembros del personal a dar respuesta a preguntas rutinarias.
- Ayuda a la eficaz distribución del trabajo.
- Es útil como un control de avance del trabajo.
Desventajas del Manual
- Frecuentemente los procedimientos son mecánicos y rutinarios.
- Existe una tendencia a desalentar el pensamiento creativo.
- Los manuales frecuentemente no están actualizados, lo que significa que son inaplicables en determinado momento.
El Proceso de la Auditoría Interna
- Conocimiento inicial de las actividades y operaciones de la unidad o dependencia a auditar.
- Análisis macro de la dependencia y plan de revisión preliminar.
- Formulación del diagnóstico y plan de auditoría (planeamiento).
- Preparación del programa de auditoría.
- Aplicación de pruebas y obtención de evidencia (ejecución).
- Interpretación y presentación de los resultados.
- Confección del informe, hallazgos, observaciones, conclusión y recomendaciones.
- Aprobación del informe y remisión a la entidad auditada (confección del informe).
- Seguimiento de la implementación de las medidas (seguimiento).
Supervisión de la Auditoría Interna
La supervisión de la auditoría interna debe abarcar:
- Todos los trabajos realizados de servicio de aseguramiento en auditoría interna.
- El cumplimiento cabal de las funciones de evaluación de procesos, riesgos y controles internos, comprobando que ellos están dando seguridad razonable a los terceros interesados y en especial de que la auditoría interna se desempeña con profesionalismo.
El Supervisor
El supervisor de auditoría interna debe poseer las siguientes características:
- Tener experiencia y conocimientos en auditoría.
- Saber manejar al personal de auditoría.
- Ser capaz de entender las funciones administrativas.
- Ser un líder que influya, controle y dirija a otros.
- Proporcionar a los subalternos los incentivos adecuados.
- Combinar todas estas habilidades para que el trabajo se realice de la manera más eficiente posible.