Auditorias

4 Principios de auditoría

La auditoria se caracteriza por depender de varios principios. Éstos hacen de la auditoría una herramienta eficaz y fiable en apoyo de las políticas y controles de gestión, proporcionando información sobre la cual una organización puede actuar para mejorar su desempeño. La adhesión a esos principios es un requisito previo para proporcionar conclusiones de la auditoría que sean pertinentes y suficientes, y para permitir a los auditores trabajar indepen¬dientemente entre sí para alcanzar conclusiones similares en circunstancias similares.

Los principios siguientes se refieren a los auditores.

a) Conducta ética: el fundamento de la profesionalidad

La confianza, integridad, confidencialidad y discreción son esenciales para auditar.

b) Presentación ecuánime: la obligación de informar con veracidad y exactitud

Los hallazgos, conclusiones e informes de la auditoría reflejan con veracidad y exactitud las actividades de la auditoría. Se informa de los obstáculos significativos encontrados durante la auditoría y de las opiniones divergentes sin resolver entre el equipo auditor y el auditado.

c) Debido cuidado profesional: la aplicación de diligencia y juicio al auditar

Los auditores proceden con el debido cuidado, de acuerdo con la importancia de la tarea que desempeñan y la confianza depositada en ellos por el cliente de la auditoría y por otras partes interesadas. Un factor importante es tener la competencia necesaria.

Los principios que siguen se refieren a la auditoría, la cual es por definición independiente y sistemática.

d) Independencia: la base para la imparcialidad de la auditoría y la objetividad de las conclusiones de la auditoría

Los auditores son independientes de la actividad que es auditada y están libres de sesgo y conflicto de intereses. Los auditores mantienen una actitud objetiva a lo largo del proceso de auditoría para asegurarse de que los hallazgos y conclusiones de la auditoría estarán basados sólo en la evidencia de la auditoría.

e) Enfoque basado en la evidencia: el método racional para alcanzar conclusiones de la auditoría fiables y reproducibles en un proceso de auditoría sistemático

La evidencia de la auditoría es verificable. Está basada en muestras de la información disponible, ya que una auditoría se lleva a cabo durante un período de tiempo delimitado y con recursos finitos. El uso apropiado del muestreo está estrechamente relacionado con la confianza que puede depositarse en las conclusiones de la auditoría.

La orientación dada en los capítulos restantes de esta Norma Internacional está basada en los principios establecidos anteriormente.

6 Actividades de auditoría

6.1 Generalidades

Este capítulo proporciona orientación sobre la planificación y forma de llevar a cabo actividades de auditoría como parte de un programa de auditoría. La figura 2 proporciona una visión general de las actividades de auditoría típicas. El grado de aplicación de las disposiciones de este capítulo depende del alcance y complejidad de cada auditoría específica y del uso previsto de las conclusiones de la auditoría.

NOTA Las líneas discontinuas indican que cualquier acción de seguimiento de la auditoría generalmente no se considera parte de la auditoría.

Figura 2 — Visión global de las actividades típicas de auditoría

6.2 Inicio de la auditoría

6.2.1 Designación del líder del equipo auditor

Aquéllos a los que se ha asignado la responsabilidad de gestionar el programa de auditoría deberían designar un líder del equipo auditor para cada auditoría específica.

Cuando se realiza una auditoría conjunta, es importante alcanzar un acuerdo entre las organizaciones auditoras antes del comienzo de la auditoría sobre las responsabilidades específicas de cada organización, particularmente en relación con la autoridad del líder del equipo designado para la auditoría.

6.2.2 Definición de los objetivos, el alcance y los criterios de auditoría

Dentro de los objetivos globales de un programa de auditoría, una auditoría individual debería estar basada en objetivos, alcance y criterios documentados.

Los objetivos de la auditoría definen qué es lo que se va a lograr con la auditoría y pueden incluir lo siguiente:

a) la determinación del grado de conformidad del sistema de gestión del auditado, o de parte de él, con los criterios de auditoría;

b) la evaluación de la capacidad del sistema de gestión para asegurar el cumplimiento de los requisitos legales, reglamentarios y contractuales;

c) la evaluación de la eficacia del sistema de gestión para lograr los objetivos especificados,

d) la identificación de áreas de mejora potencial del sistema de gestión.

El alcance de la auditoría describe la extensión y los límites de la auditoría, tales como ubicación, unidades de la organización, actividades y procesos que van a ser auditados, así como el período de tiempo cubierto por la auditoría.

Los criterios de auditoría se utilizan como una referencia frente a la cual se determina la conformidad, y pueden incluir políticas, procedimientos, normas, leyes y reglamentos, requisitos del sistema de gestión, requisitos contractuales o códigos de conducta de los sectores industriales o de negocio aplicables.

El cliente de la auditoría debería definir los objetivos de la auditoría. El alcance y los criterios de auditoría deberían definirse entre el cliente de la auditoría y el líder del equipo auditor, de acuerdo con los procedimientos del programa de auditoría. Cualquier cambio de los objetivos, del alcance o de los criterios de auditoría debería acordarse por las mismas partes.

Cuando se va a realizar una auditoría combinada, es importante que el líder del equipo auditor se asegure que los objetivos, el alcance y los criterios de auditoría sean apropiados a la naturaleza de la auditoría combinada.

6.2.3 Determinación de la viabilidad de la auditoría

La viabilidad de la auditoría debería determinarse teniendo en consideración factores tales como la disponibilidad de:

a) la información suficiente y apropiada para planificar la auditoría,

b) la cooperación adecuada del auditado, y

c) el tiempo y los recursos adecuados.

Cuando la auditoría no es viable, debería proponerse al cliente de la auditoría una alternativa tras consultar con el

auditado.

6.2.4 Selección del equipo auditor

Cuando la auditoría se considera viable, se debería seleccionar un equipo auditor teniendo en cuenta la compe¬tencia necesaria para lograr los objetivos de la auditoría. Cuando hay un solo auditor, éste debería desempeñar todas las tareas aplicables al líder del equipo auditor. El capítulo 7 proporciona orientación para determinar la competencia necesaria y describe los procesos para la evaluación de los auditores.

En el momento de decidir el tamaño y la composición del equipo auditor, se debería considerar lo siguiente:

a) los objetivos, el alcance, los criterios y la duración estimada de la auditoría;

b) si la auditoría es una auditoría combinada o conjunta;

c) la competencia global del equipo auditor necesaria para conseguir los objetivos de la auditoría;

d) los requisitos legales, reglamentarios, contractuales y de acreditación/certificación, según sea aplicable;

e) la necesidad de asegurarse de la independencia del equipo auditor con respecto a las actividades a auditar y de evitar conflictos de intereses;

f) la capacidad de los miembros del equipo auditor para interactuar eficazmente con el auditado y trabajar conjuntamente; y

g) el idioma de la auditoría y la comprensión de las características sociales y culturales particulares del auditado.

Estos aspectos pueden tratarse bien a través de las habilidades propias del auditor o a través del apoyo de un

experto técnico.

El proceso de asegurar la competencia global del equipo auditor debería incluir los siguientes pasos:

 la identificación de los conocimientos y habilidades necesarias para alcanzar los objetivos de la auditoría; y

 la selección de los miembros del equipo auditor de tal manera que todo el conocimiento y las habilidades necesarios estén presentes en el equipo auditor.

Si el conocimiento y habilidades necesarios no se encuentran cubiertos en su totalidad por los auditores del equipo auditor, se pueden satisfacer incluyendo expertos técnicos. Los expertos técnicos deberían actuar bajo la dirección de un auditor.

Los auditores en formación pueden incluirse en el equipo auditor, pero no deberían auditar sin una dirección u orientación.

Tanto el cliente de la auditoría como el auditado pueden requerir la sustitución de miembros en particular del equipo auditor con argumentos razonables basados en los principios de la auditoría descritos en el capítulo 4. Ejemplos de argumentos razonables incluyen situaciones de conflicto de intereses (tales como que un miembro del equipo auditor sea un antiguo empleado del auditado, o que le haya prestado servicios de consultoría) y un comportamiento previo no ético. Estos argumentos deberían comunicarse al líder del equipo auditor y a aquéllos con la responsabilidad asignada para

...