Guía De Auditoría Interna Lineamientos. Fase I
Bonsekido28 de Abril de 2015
7.438 Palabras (30 Páginas)272 Visitas
Tabla de contenido
Introducción ........................................................................................................................................ 3
Marco de Referencia .......................................................................................................................... 4
Protocolos para la Comunicación........................................................................................................ 5
Fase I - Lineamientos de Auditoría Interna ........................................................................................ 8
Recursos Humanos........................................................................................................................... 14
Administración de Trabajos .............................................................................................................. 17
3
INTRODUCCIÓN
El equipo Auditool ha preparado la presente Guía, teniendo como objetivo apoyar la Función de
Auditoría Interna, de tal forma que pueda ser utilizada como uno de los puntos de referencia para
el desarrollo del trabajo y sin que su uso sea excluyente.
Esta guía esta conformada por cinco Fases, que inician con los lineamientos que fundamentan el
trabajo de Auditoría, pasando por las fases de planeación, ejecución e informes y termina con la
fase de control de calidad con que debe contar todotrabajo de Auditoría interna.
Fase I: Lineamientos de Auditoría Interna
Fase II: Planeación de la Auditoría Interna
Fase III: Ejecución del Plan de Auditoría Interna
Fase VI: Emisión de Informes y seguimiento
Fase V: Control de Calidad
4
MARCO DE REFERENCIA
La presente guía se desarrolla dentro del marco de las Normas Internacionales para el Ejercicio
Profesional de Auditoría Interna
1
, El Código de Ética
1
y COSO.
Las Normas Internacionales para el Ejercicio Profesional de Auditoría Interna, definen la actividad
de auditoría interna como “una actividad independiente y objetiva de aseguramiento y consulta,
concebida para agregar valor y mejorar las operaciones de una organización. Ayuda a una
organización a cumplir sus objetivos aportando un enfoque sistemático y disciplinado para evaluar
y mejorar la eficacia de los procesos de gestión de riesgos, control y gobierno”
Igualmente las Normasestán conformadas por Normas de Atributos, Desempeño e
Implementación, en donde las primeras tratan de “las características de las organizaciones y los
individuos que desarrollan actividades de auditoría interna, las segundasdescriben la naturaleza
de las actividades de auditoría interna y proveen criterios de calidad con las cuales puede
evaluarse el desempeño de estos servicios y las últimas se aplican para determinados tipos de
trabajo”.
2
El Código de Ética por su parte, tiene como propósito promover una cultura ética en la profesión
de Auditoría internay para lo cual incluye los siguientes componentes:
- Principios que son relevantes para la profesión y práctica de la auditoría interna
- Reglas de Conducta que describen las normas de comportamiento que se esperan sean
observadas por los auditores internos. Estas reglas son una ayuda para interpretar los
Principios en aplicaciones prácticas. Su intenciónes guiar la conducta ética de los auditores
Internos
COSO
3
La estructura propuesta por COSO, es la base de nuestra guía, partiendo así de los cinco
componentes y del cumplimiento de los siguientes objetivos:
- Eficacia y eficiencia de las operaciones
- Confiabilidad de la Información financiera
- Cumplimiento de las leyes y normas aplicables
- Conservación de los Activos
Para los anteriores objetivos la Función de Auditoría Interna deberá propender para que su
trabajo brinde una seguridad razonable sobre dichosobjetivos.
1
www.theiia.org
2
Normas Internacionales para el Ejercicio Profesional de Auditoría Interna
3
www.coso.org
5
PROTOCOLOS PARA LA COMUNCIACIÓN
La función de Auditoría Interna tiene como uno de los ejes fundamentales la comunicación, en
donde el Auditor debe saber escuchar así como debe emitir comunicaciones directas, puntales y
efectivas, lo cual hace necesario desarrollar un Plan de Comunicaciones, que contribuya a
fortalecer la comunicación en cada uno de los niveles de la organización tales como el Comité de
Auditoría, la Alta Gerencia, los auditados y las demás áreas de revisión tanto internas como
externas.
La construcción del Plan de Comunicaciones debe tener como objetivo conocer las expectativas y
necesidades de la organización como de lo que espera de la Función de Auditoría Interna, de tal
forma que el Equipo de Auditoría pueda brindar una respuesta efectiva y satisfactoria a dichas
necesidades.
Mantener una comunicación efectiva y periódica contribuye a fortalecer los lasos de confianza
entre las partes, cumplir con el Plan de Auditoría,así como contribuir al cumplimiento de los
objetivos de la organización.
Todo Plan debe establecer los niveles de comunicación, indicando qué comunicar, cuando
comunicar, a qué nivel comunicar y los medios a utilizar para la comunicación, y los cuales deberán
ser revisados de forma periódica ajustándolos a lasnuevas necesidades de la organización, y para
lo cual se recomienda que en el Acta de Inicio se defina la comunicación entre los miembros de la
compañía y la función de Auditoría Interna, así como el que se haga énfasis en el cumplimiento
de los tiempos de respuesta para cada comunicación emitida, de tal forma que se pueda avanzar
con los objetivos propuestos en el Plan de Auditoría y que en caso de no recibir dicha respuesta se
realice una comunicación a los niveles superiores que correspondan.
A continuación se realiza una relación de algunos de los elementos de comunicación que se
sugieren sean incluidos dentro de un Plan de Comunicaciones:
- Definición de Niveles de comunicación Funcional yAdministrativos
- Estatuto de Auditoría Interna (Inclusión de los Niveles de comunicación Funcionaly Administrativos)
- Base de datos con la información de contacto de los funcionarios clave dentro de la organización.
- Carta de presentación del Equipo de Trabajo
- Actas de Inicio y Cierre de la Auditoría
- Modelo de solicitud de información
- Cronograma de inicio, ejecución y finalización dela Auditoría
- Modelo de Carta de entrega de informes
6
- Modelo de Informes detallados y gerenciales
- Modelo del informe de seguimiento (Planes de Acción)
- Aplicación de encuestas que permitan medir el nivel de satisfacción del cliente.
Comunicaciones con el Comité de Auditoría
De acuerdo a lo establecido en la norma internacional 2060 – Informe al Consejo y a la Dirección
Superior, que establece:
“El director ejecutivo de auditoría debe informar periódicamente al Consejo y a la alta
dirección sobre la actividad de auditoría interna en lo referido a propósito, autoridad,
responsabilidad y desempeño de su plan. El informe también debe incluir
exposiciones de riesgo relevantes y cuestiones de control, cuestiones de gobierno
corporativo y otras cuestiones necesarias o requeridas por el Consejo y la alta
dirección”
Por lo anterior se recomienda definir los lineamientos de comunicaciones con el Comité de
Auditoría, orientados en todo momento a mantener uncontacto continuo transparente y directo con
sus miembros y en el cual se recomienda incluir lo siguiente:
- Reuniones en privado para comunicar situaciones delicadas
- Realizar presentaciones periódicas y de nivel ejecutivo sobre el cumplimiento del Plan de
Auditoría con sus resultados.
- Validar con los auditores externos los trabajos arealizar, de tal forma que no se presenten
duplicidad de trabajo y presentaciones al Comité.
- Presentación y solicitud de aprobación de los cambios en el Plan de Auditoría
Comunicación con la Alta Gerencia y los Auditados
La Función de Auditoría Interna debe propender por desarrollar una línea de comunicación directa
con la Alta Gerencia, la Junta Directiva y las demás unidades de Gobierno de la compañía que se
consideran claves para la organización. Igualmenteel Director de Auditoría Interna, debe
identificar los funcionarios claves con los cuales deberá realizar reuniones periódicas, que permitan
identificar cambios en la organización que afecten el nivel de riesgos definido inicialmente para la
compañía y por lo cual es aconsejable preparar una agenda para el desarrollo de dichas reuniones.
Adicionalmente también se podrán realizar reunionesen donde su formalidad puede variar de
acuerdo al nivel de riesgo evaluado y la complejidad del área revisada.
El Equipo de Auditoría Interna debe llevar un registro de los resultados de dichas reuniones, de
...