PROCESO. PLANEACIÓN Y EJECUCIÓN DE AUDITORÍA INTEGRAL

PROCESO

AUDTORÍAS INTEGRAL

CÓDIGO

DDJ

PROCEDIMIENTO

PLANEACIÓN Y EJECUCIÓN DE AUDITORÍA INTEGRAL

VERSIÓN

1

ELABORÓ:

Profesional Oficina de Control Externo

Profesional Oficina Asesora de Planeación

REVISÓ:

Jefe Oficina de Control Externo

Jefe Oficina Asesora de Planeación

APROBÓ:

Paula Catalina

FECHA:

16/04/2018

FECHA:

16/04/2018

FECHA:

16/04/2018

OBJETIVO

Establecer un procedimiento que permita al Auditor Interno en cumplimiento de las normas vigentes y en el ejercicio de la labor de Auditoría, establecer si las operaciones Financieras, Administrativas, operacional, informática, y determinar  si  se han realizado conforme a las normas legales, reglamentarias y de procedimiento que le son aplicables.

ALCANCE

Inicia con la recopilación, análisis y evaluación de información que se considere necesaria para la elaboración de Auditoria integral, continúa con la aprobación, Sigue con la gestión y control del Programa de Auditoria integral, con el fin de expresar nuestra opinión profesional sobre la situación actual de la empresa y así mismo realizar las respectivas observaciones para el mejoramiento.

AMBITO DE APLICACIÓN

Este procedimiento aplica a toda la operación de CASTILLO GUTIERREZ SAS, en consecuencia, a todos los procesos de la Entidad.

DEFINICIONES

Alcance de la Auditoria: auditoría integral  de la entidad CASTILLO GUTIERREZ S.A.S, con el fin de expresar nuestra opinión profesional sobre la situación actual de la empresa y así mismo realizar las respectivas observaciones.

Nuestra opinión se basará en la revisión de cada punto específico de la empresa:

• Auditoria operacional
• Auditoria administrativa
• Auditoría financiera
• Auditoria informática
• Auditoría integral

Auditado: Paula Catalina Representante legal de la empresa CASTILLO GUTIERREZ SAS, Toda la organización es susceptible de ser auditada, es decir, en todos los niveles jerárquicos e independientemente de la vinculación de sus servidores públicos o colaboradores

Auditores: Jessica Carvajal, Diana Arango, Diana Fernández de la firma de auditoria DDJ SAS.

Auditor Líder: Jessica Carvajal

Auditoría: Proceso sistemático, independiente y documentado para obtener evidencias de la auditoría y evaluarlas de manera objetiva con el fin de determinar la extensión en que se cumplen los criterios de auditoría.

Auditoría de Gestión: Es aquella que se realiza para evaluar el grado de eficiencia y eficacia en el logro de los objetivos previstos para la organización y con los que se han manejado los recursos. Tiene como objetivo primordial evaluar los objetivos y planes organizacionales, vigilar la existencia de políticas adecuadas y su cumplimiento, comprobar la confiabilidad de la información y de los controles, verificar la existencia de métodos adecuados de operación y comprobar la correcta utilización de los recursos.

Conclusiones de Auditoria: Resultado de una auditoria proporcionada por el equipo auditoria, tras considerar los objetivos de la auditoria y todos los hallazgos de la misma.

Criterios de Auditoría: Conjunto de políticas, procedimientos o requisitos utilizados como referencia. Es el “deber ser” de la organización y se constituyen en las normas razonables sobre las cuales pueden evaluarse las prácticas administrativas y de gestión en forma adecuada. Dichos criterios deben ser utilizados para evaluación del grado en el cual la organización cumple con las expectativas que se habían determinado y dispuesto en forma explícita. Los criterios de auditoría se utilizan como una referencia frente a la cual se compara la evidencia de la auditoría.

Equipo auditor: Uno o más auditores que llevan a cabo una auditoría, con el apoyo, si es necesario, de expertos técnicos. A un auditor del equipo auditor se le designa como líder del mismo. El equipo auditor puede incluir auditores en formación.

Evidencia de la Auditoría: Registros, declaraciones de hecho, o cualquier otra información, que son pertinentes para los criterios de auditoria y que son verificables. Pueden ser de carácter cualitativo o cuantitativo.

Evidencia Objetiva: Datos que respaldan la existencia o veracidad de algo.

Hallazgo de la Auditoría: Resultados de la evaluación de la evidencia de la auditoria recopilada frente a los criterios de auditoria.

Informe de Auditoría: Es el resultado del trabajo realizado por el auditor que contiene las observaciones y recomendaciones, producto de los hallazgos evidenciados.

Modelo Estándar de Control Interno- MECI: Estructura básica para evaluar la estrategia, la gestión y los propios mecanismos de evaluación del proceso administrativo y aunque promueve una estructura uniforme, se adapta a las necesidades específicas de cada entidad, a sus objetivos, estructura, tamaño, procesos y servicios que suministran. El propósito esencial del MECI es orientar a las entidades del Estado Colombiano hacia el cumplimiento de sus objetivos y la contribución de éstos a los fines esenciales del Estado.

No Conformidad: Incumplimiento de un requisito establecido en las normas aplicables al Sistema Integrado de Gestión, que no permiten alcanzar los objetivos de calidad. (Instituto Colombiano de Normas Técnicas y Certificación ICONTEC, NTC ISO 19011:2012)

Observación: Situación que no implica incumplimiento de un requisito, pero que si es tenida en cuenta puede llevar a mejoras en el desempeño de los Sistemas de Control Interno o de Gestión, o eliminar situaciones de riesgo potencial.

Papeles de Trabajo u Hoja de Verificación: Documento de trabajo que permite estructurar la auditoria y desarrollar los procedimientos definidos. Sirve de guía para determinar si las prácticas reales concuerdan con los procedimientos establecidos y los requisitos y como soporte para realizar las entrevistas. Allí se pueden realizar las pruebas y registrar los hallazgos y conclusiones, sirviendo de base para la elaboración del Informe de Auditoria. Al ser un instrumento propio del auditor líder y de los auditores que conforman el equipo de auditoría, los papeles de trabajo pueden ser diseñados por cada uno de los mismos, en busca de cumplir con el objetivo de la auditoría; y por tanto no estarán codificados.

Plan de Auditorias: Es el conjunto de actividades diseñadas por el auditor, que contiene los pasos mínimos a seguir en la auditoría.

Programa de Autoría: Conjunto de una o más auditorías planificadas para un periodo de tiempo determinado y dirigidas hacia un propósito específico. (Instituto Colombiano de Normas Técnicas y Certificación ICONTEC, NTC ISO 19011:2012) Un programa de auditoria incluye las actividades para planificar, organizar y llevar a cabo las auditorias.

Registro: Documento que presenta resultados obtenidos o proporciona evidencia de actividades desempeñadas.

Requisito: Necesidad o expectativa establecida, generalmente implícita u obligatoria.

Sistema Integrado de Gestión (SIG): Es el conjunto de orientaciones, procesos, políticas, metodologías, instancias e instrumentos orientados a garantizar un desempeño institucional articulado y armónico que busque de manera constatable la satisfacción de los grupos de interés.

Es importante destacar que cuando se habla de sistema de gestión no solamente se entiende Calidad o Control Interno, sino también otros como Desarrollo Administrativo, Ambiental, Seguridad Industrial y Salud Ocupacional, Seguridad de la Información, Responsabilidad Social, Gestión Documental y Archivos, entre otros que pueda tener la entidad. Esto implica que la auditoría puede centrarse en uno o en varios de los subsistemas que se encuentren implementados.

Técnicas de Auditoria: Son los métodos prácticos de investigación y pruebas que utiliza el auditor para obtener evidencia necesaria que fundamente sus opiniones y conclusiones.

Verificación: Confirmación, mediante la aportación de evidencia objetiva, de que se han cumplido los requisitos especificados.