Para el ejercicio profesionalde la auditoría interna

Issued: October 2008 Page 1 of 24

Revised: October 2012

© 2012 The Institute of Internal Auditors

NORMAS INTERNACIONALES

PARA EL EJERCICIO PROFESIONALDE LA AUDITORÍA INTERNA

Introducción

Los trabajos que lleva a cabo auditoría interna son realizados en ambientes legales y culturales diversos, dentro de organizaciones que varían según sus propósitos, tamaño y estructura, y por personas de dentro o fuera de la organización. Si bien estas diferencias pueden afectar la práctica de la auditoría interna en cada ambiente, el cumplimiento de las Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna es esencial para el ejercicio de las responsabilidades de los auditores internos. En el caso de que los auditores internos no puedan cumplir con ciertas partes de las Normas por impedimentos legales o de regulaciones, deberán cumplir con todas las demás partes y efectuar la correspondiente declaración.

Si los auditores internos utilizan estas Normas junto con normas emitidas por otros organismos de regulación, podrán mencionar el uso de las otras normas en sus comunicados de auditoría, cuando sea apropiado. Si hubiera inconsistencia entre estas Normas y las normas emitidas por otros organismos, los auditores internos deberán cumplir con estas Normas y podrán también cumplir con las otras en caso de que sean más restrictivas.

El propósito de las Normas es:

1. Definir principios básicos que representen el ejercicio de la auditoría interna tal como este debería ser.

2. Proporcionar un marco para ejercer y promover un amplio rango de actividades de auditoría interna de valor añadido.

3. Establecer las bases para evaluar el desempeño de la auditoría interna.

4. Fomentar la mejora de los procesos y operaciones de la organización.

Las Normas son requisitos enfocados a principios, de cumplimiento obligatorio, que consisten en:

· Declaraciones de requisitos básicos para el ejercicio de la auditoría interna y para evaluar la eficacia de su desempeño, de aplicación internacional a nivel de las personas y a nivel de las organizaciones.

· Interpretaciones que aclaran términos o conceptos dentro de las Declaraciones.

En las Normas se emplean términos a los que se han dado determinados significados que están definidos en el Glosario. Por ejemplo, en las Normas se utiliza la palabra

“debe” para indicar un requisito incondicional, y la palabra “debería” en los casos en que se espera su cumplimiento cuando se aplica el juicio profesional, a menos que las circunstancias justifiquen un desvío.

International Standards for the Professional Practice of Internal Auditing (Standards)

Issued: October 2008

Revised: October 2012 Page 2 of 24

© 2012 The Institute of Internal Auditors

Es necesario tener en cuenta tanto las Declaraciones como sus Interpretaciones y los significados específicos indicados en el Glosario, para entender y aplicar correctamente las

Normas.

La estructura de las Normas está formada por las Normas sobre Atributos, Normas sobre Desempeño y Normas de Implantación. Las Normas sobre Atributos tratan las características de las organizaciones y las personas que prestan servicios de auditoría interna. Las

Normas sobre Desempeño describen la naturaleza de los servicios de auditoría interna y proporcionan criterios de calidad con los cuales puede evaluarse el desempeño de estos servicios. Las Normas sobre Atributos y sobre Desempeño se aplican a todos los servicios de auditoría interna. Las Normas de Implantación amplían las Normas sobre Atributos y Desempeño, proporcionando los requisitos aplicables a las actividades de aseguramiento

(A) y consultoría (C).

Los servicios de aseguramiento comprenden la tarea de evaluación objetiva de las evidencias, efectuada por los auditores internos, para expresar una opinión o conclusión independiente respecto de una entidad, operación, función, proceso, sistema u otro asunto. La naturaleza y el alcance del trabajo de aseguramiento están determinados por el auditor interno. Por lo general existen tres partes en los servicios de aseguramiento:

(1) la persona o grupo directamente implicado en la entidad, operación, función, proceso, sistema u otro asunto, es decir el dueño del proceso, (2) la persona o grupo que realiza la evaluación, es decir el auditor interno, y (3) la persona o grupo que utiliza la evaluación, es decir el usuario.

Los servicios de consultoría son por naturaleza consejos, y son desempeñados, por lo general, a pedido de un cliente. La naturaleza y el alcance del trabajo de consultoría están sujetos al acuerdo efectuado con el cliente. Por lo general existen dos partes en los servicios de consultoría: (1) la persona o grupo que ofrece el consejo, es decir el auditor interno, y (2) la persona o grupo que busca y recibe el consejo, es decir el cliente del trabajo.

Cuando desempeña servicios de consultoría, el auditor interno debe mantener la objetividad y no asumir responsabilidades de gestión.

Las Normas se aplican a los auditores internos individualmente y a las actividades de auditoria interna. Todos los auditores internos son responsables de cumplir con las Normas relacionadas con la objetividad, aptitud y cuidado profesional. Además, los auditores internos son responsables de cumplir con las Normas que son relevantes para el desempeño de su trabajo. Los Directores de Ejecutivos Auditoria son responsables del cumplimiento general de las Normas.

La elaboración y revisión de las Normas es un proceso continuo. El Comité de Normas de Auditoría Interna Internacional realiza un extenso proceso de consulta y debate antes de emitir las Normas. Esto incluye la solicitud de comentarios en todo el mundo mediante el proceso de borrador de exposición. Todos los borradores de exposición son colocados en la página web del Instituto de Auditores Internos además de ser distribuidos a todos los

Institutos locales.

Las sugerencias y comentarios sobre las Normas pueden enviarse a:

The Institute of Internal Auditors

Standards and Guidance

247 Maitland Avenue

International Standards for the Professional Practice of Internal Auditing (Standards)

Issued: October 2008

Revised: October 2012 Page 3 of 24

© 2012 The Institute of Internal Auditors

Altamonte Springs, FL 32701-4201, USA

E-mail: guidance@theiia.org Web: www.globaliia.org

***

International Standards for the Professional Practice of Internal Auditing (Standards)

Issued: October 2008

Revised: October 2012 Page 4 of 24

© 2012 The Institute of Internal Auditors

NORMAS INTERNACIONALES PARA EL EJERCICIO PROFESIONAL DE LA AUDITORIA INTERNA

NORMAS SOBRE ATRIBUTOS

1000 – Propósito, Autoridad y responsabilidad

El propósito, la autoridad y la responsabilidad de la actividad de auditoría interna deben estar formalmente definidos en un estatuto, de conformidad con la definición de auditoría interna, el Código de Ética y las Normas. El director ejecutivo de auditoría debe revisar periódicamente el estatuto de auditoría interna y presentarlo a la alta dirección y al Consejo para su aprobación.

Interpretación:

El estatuto de auditoría interna es un documento formal que define el propósito, la autoridad y la responsabilidad de la actividad de auditoría interna. El estatuto de auditoría interna establece la posición de la actividad de auditoría interna dentro de la organización, incluyendo la naturaleza de la relación funcional del director ejecutivo de auditoría con el Consejo; autoriza su acceso a los registros, al personal y a los bienes relevantes para el desempeño de los trabajos; y define el alcance de las actividades de auditoría interna. La aprobación final del estatuto de auditoría interna corresponde al Consejo.

1000.A1 – La naturaleza de los servicios de aseguramiento proporcionados a la organización debe estar definida en el estatuto de auditoría interna. Si los servicios de aseguramiento fueran proporcionados a terceros ajenos a la organización, la naturaleza de esos servicios también deberá estar definida en el estatuto de auditoría interna.

1000.C1 – La naturaleza de los servicios de consultoría debe estar definida en el estatuto de auditoría interna.

1010 Reconocimiento de la definición de auditoría interna, el Código de Ética y las Normas en el estatuto de auditoría interna

La naturaleza obligatoria de la definición de auditoría interna, el Código de Ética y las Normas debe estar reconocida en el estatuto de auditoría interna. El director ejecutivo de auditoría debería tratar la definición de auditoría interna, el Código de Ética y las Normas con la alta dirección y el Consejo.

1100 Independencia y objetividad

La actividad de auditoría interna debe ser independiente, y los auditores internos deben ser objetivos en el cumplimiento de su trabajo.

Interpretación: La independencia es la libertad de condicionamientos que amenazan la capacidad de la actividad de auditoría interna de llevar a cabo las responsabilidades de la actividad de auditoría interna de forma neutral. Con el fin de lograr el grado de independencia necesario para cumplir eficazmente las responsabilidades de la actividad de auditoría interna, el director ejecutivo de auditoría debe tener acceso directo e irrestricto a la alta dirección y al Consejo. Esto puede

International Standards for the Professional Practice of Internal Auditing (Standards)

Issued: October 2008

...