1Metodología, informes y tendencias de la Auditoria Interna
Metodología, informes y tendencias de la Auditoria Interna...........................................1 METODOLOGIA DE LA AUDITO!A I"TE"A..........................................................# $laneaci%n del tra&a'o..................................................................................................# (omunicaci%n a las )artes *ue re*uieren sa&er de la inter+enci%n )or realiar..........Estudio general............................................................................................................ Estimaci%n de tiem)o y de )ersonal............................................................................/ $rograma general, )or escrito, de la auditoría............................................................./ O&tener a)ro&aci%n de la )laneaci%n y del )rograma de tra&a'o de la auditoría.........0 LEA"TAMIE"TO DE I"2OMA(I3"........................................................................4 $A$ELE5 DE TA6A7O..................................................................................................11 EALUA(I3" DE LA I"2OMA(I3"........................................................................1# TE"DE"(IA5 DE LA AUDITO!A I"TE"A.............................................. I"TE"A.............................................................1...............1Lista de referencias............................................................................................................1/
1
METODOLOGIA DE LA AUDITORA I!TER!A Metodología de la auditoría interna es la identificaci%n de un marco de referencia )ara la e'ecuci%n y )r8ctica ordenada de esta disci)lina )rofesional. 5u o&'eti+o es asegurar la co&ertura de todas las fases o eta)as *ue com)rende el e'ercicio de un tra&a'o de auditoría interna. La auditoría interna es un tra&a'o )rofesional. Una forma de 9acer )re+alecer ese estatus es cuando se lle+a a ca&o seg:n las normas y los criterios *ue regulan su e'ercicio, y con una metodología *ue asegure su direcci%n y control )ara o&tener los resultados deseados
Planeación del trabajo
Plan anual de trabajo de la función de auditoría interna
El )lan anual de tra&a'o es un documento de )laneaci%n en el cual se consignan los tra&a'os )or realiar de las unidades administrati+as, las acti+idades o los )rocesos susce)ti&les de ser auditados o inter+enidos )or la funci%n de auditoría interna. Este )lan )or lo regular se dise;a )ara un a;o de calendario, sin menosca&o de e
o a largo )lao =m8s de tres a;os>. De&e reconocerse *ue estas dos :ltimas e
?
En la )re)araci%n del )lan anual de tra&a'o, de inicio, el director de auditoría interna de&er8 identificar y considerar las o)iniones y e<)ectati+as *ue guardan el director general, el conse'o y los accionistas de la funci%n de auditoría interna
Planeación de una intervención de auditoría interna
La )laneaci%n de una inter+enci%n de auditoria interna en lo )articular com)render8 los siguientes as)ectos, en la )ro)ia secuencia@
Esta&lecimiento de los o&'eti+os de la inter+enci%n y el alcance del tra&a'o # 5e de&en esta&lecer o&'eti+os )or cada tra&a'o. El alcance del tra&a'o de&e ser suficiente )ara satisfacer sus o&'eti+os. e*uerir al solicitante, o a *uien ordena un tra&a'o de auditoría.- o&'eti+os claros y )recisos de lo *ue se &usca o es)era de la inter+enci%n. O&'eti+os am&iguos o difusos )ro+ocar8n incertidum&re en el auditor@ no )recisar alcance, dificultad en la )laneaci%n del tra&a'o, no sa&er a d%nde o a *u meta llegar 5olicitante y auditor de&en sa&er e
B O&'eti+os y alcance del tra&a'o de auditoría )laneado. B Tiem)o *ue se +a a ocu)ar en los tra&a'os de auditoría. B Auditores asignados a la auditoría. B $roceso de comunicaci%n durante la inter+enci%n, incluyendo mtodos de tra&a'o, m8rgenes de tiem)o y. en lo indi+idual, los auditores res)onsa&les de cada tarea. B (ondiciones y o)eraciones de la acti+idad, incluyendo cam&ios recientes en la administraci%n o sistemas y )rocesos )rinci)ales. B Asuntos o re*uerimientos de los directi+os. B Asuntos de inters )articular *ue re*uieran los auditores internos. B Dece)ci%n de la funci%n de auditoría interna, )rocedimientos de re)orte y seguimientos 5e lle+ar8 &it8cora de los )rinci)ales asuntos tratados en las reuniones y sus corres)ondientes conclusiones, determinar su distri&uci%n a los )artici)antes seg:n se re*uiera e incluir un e'em)lar en la documentaci%n de auditoría.
O&tenci%n de informaci%n so&re antecedentes de las unidades administrati+as, acti+idades o )rocesos su'etos a inter+enci%n El estudio de los antecedentes ser+ir8 )ara determinar el im)acto de stos *ue )ueden incidir en el tra&a'o de auditoría. Los antecedentes incluyen@ B O&'eti+os y metas. B $olíticas, )lanes, )rocedimientos, leyes, regulaciones y com)romisos *ue )ueden causar un im)acto significati+o en las o)eraciones y los re)ortes. B Informaci%n organiacional. $or e'em)lo@ n:mero y nom&res =en la medida *ue sea )r8ctico> de tra&a'ado res em)leados y funcionarios cla+e@ desem)e;os de )uestos e
-
informaci%n acerca de cam&ios rele+antes en la organiaci%n, incluyendo cam&ios en los sistemas y )rocesos )rinci)ales. B Informaci%n )resu)uestal, resultados de o)eraci%n y datos financieros relati+os a la acti+idad su'eta a inter+enci%n. B Documentaci%n =o )a)eles de tra&a'o> de auditorías anteriores. B esultados de otras auditorías, incluyendo el tra&a'o de los auditores e
Estudio general
ealiaren lo )osi&le, un estudio general a efecto de familiariarse con la acti+idad *ue ser8 o&'eto de una inter+enci%n de auditoría, así como de los riesgos, la administraci%n de los mismos y los controles *ue les son in9erentes@ se de&en identificar 8reas *ue re*uieran mayor atenci%n de auditoría e in+itar a los auditados a *ue )resenten comntanos y sugerencias. Gerencias. 6 estudio general se inter)reta como un )roceso de o&tenci%n de informaci%n, sin *ue se re*uiera una +erificaci%n detallada so&re la acti+idad o&'eto de una inter+enci%n de auditoría. Los )ro)%sitos )rinci)ales de este )roceso son@ B (om)render la acti+idad su'eta a inter+enci%n. B Identificar a*uellas 8reas rele+antes *ue re*uieran mayor atenci%n. B O&tener informaci%n *ue )ueda ser utiliada durante el desarrollo de la auditoría.
C
Tradicionalmente, el estudio y la e+aluaci%n del sistema de control interno se )uede lle+ar a ca&o mediante la utiliaci%n de cual*uiera de los siguientes mtodos@ descri)ti+o, gr8fico, de cuestionarios y de detecci%n de tinciones incom)ati&les Estimación de tiempo y de personal asta esta eta)a de la )laneaci%n de un tra&a'o de auditoría ya se esta&lecieron los
o&'eti+os de la inter+enci%n y el alcance del tra&a'o, ya se comunic% a las )artes *ue re*uieren sa&er de la inter+enci%n a realiar, el auditor ya o&tu+o informaci%n so&re antecedentes de la acti+idad su'eta a inter+enci%n, y ya se lle+% a ca&o un estudio general y un estudio y e+aluaci%n del sistema de control interno. (on &ase en toda esa informaci%n ya se est8 en condiciones de estimar el tem)o *ue se +a a necesitar en la auditoria y el )ersonal *ue la lle+ar8 a ca&o. Programa general, por escrito, de la auditoría
Un )rograma de auditoría es una 9erramienta *ue sir+e )ara )lanear dirigir y controlar el tra&a'o de auditoría *ue se +a a realiar a una unidad administrati+a, una acti+idad o un )roceso. e)resenta la es)ecificaci%n clara de los )asos y las acciones )or seguir )ara la consecuci%n de la auditoria, indicando los )rocedimientos )or a)licar, la e
El )rograma de tra&a'o de la auditoria de&er8 ser a)ro&ado )or escrito )or el director de auditoria interna, antes de iniciar los tra&a'os de auditoria. (ual*uier e+entual a'uste al )rograma de tra&a'o de&er8 ser a)ro&ado de manera o)ortuna inicialmente la a)ro&aci%n
se )uede o&tener de manera oral.F es *ue se )resentan circunstancias *ue )udiesen afectar el inicio de los tra&a'os de auditoria. Determinaci%n de c%mo, cu8ndo y a *uin se de&er8n comunicar los resultados de auditoría El director de auditoría interna es res)onsa&le de determinar c%mo, cu8ndo y a *uin se de&en comunicar los resultados de auditoría. Esta determinaci%n de&e ser documentada y comunicada a la direcci%n general, dentro de lo )r8ctico )osi&le, durante la fase de )laneaci%n de la auditoría. 5 se considera a)ro)iado, de&er8 ser comunicado a la direcci%n general cual*uier cam&io su&secuente *ue )ueda afectar los tiem)os o re)orte de los resultados de auditoría
/
LE"A!TAMIE!TO DE I!#ORMA$I%! $or le+antamiento de informaci%n se entender8 las acti+idades *ue lle+a a ca&o el auditor )ara allegarse de elementos &ase )ara conocer la acti+idad su'eta a su inter+enci%n, )ara estudiar y e+aluar su com)ortamiento y desem)e;o, y )ara sustentar la a)licaci%n de sus )rue&as de auditoría. El le+antamiento de informaci%n es a)lica&le a las eta)as@ esta&lecimiento de los o&'eti+os de la inter+enci%n y el alcance del tra&a'o comunicaci%n a las )artes *ue re*uieren sa&er de la inter+enci%n a realiar o&tenci%n de informaci%n so&re antecedentes de las unidades administrati+as, acti+idades o )rocesos su'etos a inter+enci%n estudio generaH y estudio y e+aluaci%n del sistema de control interno, comentados en la secci%n anterior Tcnicas a)lica&les )ara el le+antamiento de informaci%n Entre+istas. Al efectuar una entre+ista es necesario sa&er de antemano *u clase de informaci%n se desea o&tener y )ara ello formular )reguntas concretas. O&ser+aciones de cam)o. La o&ser+aci%n, como tcnica de auditoria.es la )resencia física del auditor )ara o&ser+ar c%mo se realian ciertos 9ec9os u o)eraciones, y c%mo se administran los negocios *ue les son in9erentes O&tenci%n de e+idencia documental. Esta tcnica de le+antamiento de informaci%n corre de manera )aralela o simult8nea cuando se est8 entre+istando u o&ser+ando. 5eg:n lo comentado en el a)artado relati+o a entre+istas, es con+eniente y necesario *ue el auditor se allegue de e+idencia documental *ue so)orte las o&ser+aciones 9ec9as )or sus entre+istados. Al igual *ue de&e so)ortar el resultado de sus o&ser+aciones. 0
(om&inaci%n y a)licaci%n simult8nea de tcnicas En el a)artado corres)ondiente a la )laneaci%n de una inter+enci%n de auditoría incluido en la secci%n C.1 *ue antecede, se trataron las eta)as concernientes a la o&tenci%n de informaci%n so&re antecedentes de las unidades administrati+as, acti+idades o )rocesos su'etos a inter+enci%n estudio general, y estudio y e+aluaci%n del sistema de control interno. 5uficiencia y com)etencia de la informaci%n reco)ilada A efecto de *ue )ro)orcione &ases s%lidas so&re los 9allagos y las recomendaciones de auditoría, la informaci%n reco)ilada de&e ser suficiente, com)etente, rele+ante y :til
4
&A&ELE' DE TRA(A)O
Documentaci%n de auditoría se refiere a los )a)eles de tra&a'o e informaci%n com)lementara *ue documentan la auditoría y *ue de&en ser )re)arados y reco)ilados )or el auditor y re+isados )or el director de auditoría interna. Los )a)eles de tra&a'o contendr8n informaci%n relati+a a las tcnicas y los )rocedimientos de auditoria a)licados, e+idencia rele+ante o&tenida durante la auditoria. y los an8lisis y &ases *ue so)ortan los 9allagos y recomendaciones a re)ortar. O)ciones )ara la )re)araci%n de )a)eles de tra&a'o de auditoría interna Los auditores internos dis)onen de las siguientes o)ciones )ara )re)arar los )a)eles de tra&a'o de auditoria@ uso de )rogramas y cuesti%nanos, uso de formatos de auditoría, diagramas y gr8ficas. descri)ciones narrati+as, y los )ro)ios documentos e informaci%n *ue +a reco)ilando durante el desarrollo de su tra&a'a 5in ol+idar )or su)uesto, el uso *ue cada +e se 9ace m8s e
Uso de )rogramas y cuestionarlos. Esta o)ci%n suele ser de e
Uso de formatos de auditoría. Los formatos modelo *ue +an ser utiliados en un tra&a'o de auditoría interna son un com)lemento a los )rogramas y cuesti%nanos, )or tanto le son a)lica&les los comntanos del )8rrafo *ue antecede. Diagramas y gr8ficas. $or medio de diagramas y gr8ficas se +isualia el )roceso de las o)eraciones y c%mo fluyen a tra+s de los )uestos y unidades administra&as *ue inter+ienen en ellas@ )ermiten, adem8s, identificar d%nde se encuentran esta&leadas las medidas de control )ara la e'ecuci%n de las o)eraciones. Descri)ciones narrati+as. (omo su nom&re lo indica, consiste en la descri)ci%n o narraci%n secuencial de las acti+idades y los )rocedimientos utiliados )or el )ersonal *ue inter+iene en las di+ersas unidades administra&as )or donde fluyen las o)eraciones y )rocesos@ la narraci%n de&er8 referirse a los sistemas y registros conta&les, y )olíticas o dis)osiciones de control relacionados con esas acti+idades y )rocedimientos. eco)ilaci%n de informaci%n com)lementaria. 5e refiere a la documentaci%n o informaci%n *ue el auditor +a reco)ilando durante el desarrollo de su tra&a'o, so&re la *ue a)licar8 sus )rue&as de auditoría *ue, a su +e, ser8n sustento, con'untamente con lo *ue reco)il% en la a)licaci%n de las cuatro o)ciones comentadas, )ara llegar a las conclusiones de auditoría (om&inaci%n de o)ciones. En lo genera>, la com&inaci%n de o)ciones se dan o se concentra, en el )rograma de auditoría *ue se )re)are con ese fin, tema *ue ser8 moti+o de tratamiento en la siguiente secci%n.J
11
E"ALUA$I%! DE LA I!#ORMA$I%! Al llegar a este )unto del desarrollo de la auditoria. el auditor )re+iamente ya )recis% el o&'eti+o de su inter+enci%n, )lane% la auditoría, lle+% a ca&o un estudio general y un estudio y e+aluaci%n del sistema de control interno, y +erific% la informaci%n reco)ilada, &ien sea conforme la fue o&teniendo o a)licando )rue&as de auditoria. El )aso siguiente consistir8 en e+aluar todo ese c:mulo de informaci%n y los resultados *ue 9a o&tenido 9asta ese momento En ese orden, )or e+aluaci%n se entender8 el )roceso mediante el cual se e+al:a lo *ue est8 sucediendo o se est8 9aciendo en la acti+idad su'eta a auditoría, así como la calidad de acci%n y los resultados o&tenidos, contra lo *ue de&e ser o lo ideal a 9acer en síntesis, es com)arar lo *ue es con lo *ue de&e ser . O&+iamente, l de&e ser im)lica un adecuado conocimiento del auditor interno de la teoría y )r8ctica de lo *ue est8 e+aluando no )uede com)arar ni 'ugar si desconoce la referencia de conocimientos, )re+iamente o so&re =a marc9a ad*uiridos .como )unto de com)araci%n En coadyu+ancia al )roceso de e+aluaci%n, y con el )ro)%sito de *ue ste lle+e una secuencia ordenada y adem8s )ara e+itar *ue se omitan as)ectos rele+antes, el auditor se au 9a&r8 de com)renderse tanto & relati+o a los )rocedimientos )or a)licar )ara el caso de )rue&as de auditoría, como a las instrucciones de e+aluaci%n corres)ondientes
1?
TE!DE!$IA' DE LA AUDITORA I!TER!A Adem8s del IIA, otras organiaciones tam&in se 9an ocu)ado )or in+estigar las tendencias de la auditoría interna, tal es el caso de la firma de consultaría 9a *ue en a&ril de ?II dio a conocer a tra+s del IIA el resultado de su )rimer in+estigaci%n anual a)licada. El )ro)%sito de esa in+estigaci%n es el de )ro+eer un )anorama de las tendencias de la auditoría interna, e identificar c%mo los )rofesionales *ue la )ractican est8n res)ondiendo a los netos *ue demanda esta )rofesi%n en ese orden, de inicio, se a)recia *ue la auditoría interna est8 e+olucionando 9acia una dimensi%n de crear +alor y ada)t8ndose acorde con las características )ro)ias de cada organiaci%n. Los directores de auditoría interna se est8n orientando cada +e m8s de un rol reacti+o a una actitud )roacti+a . La in+estigaci%n confirma *ue la auditoría interna no s%lo realia acti+idades *ue in+olucran cum)limientos con la 5OK y emisi%n de controles tam&in 9a ado)tado un nue+o enfo*ue en el desem)e;o de sus res)onsa&ilidades tales como e+aluar riesgos *ue se +an detectando, asegurar un a)ro)iado go&ierno cor)orati+o e incor)orar tecnología de la informaci%n en los )rocesos de auditoría interna. A continuaci%n se comentan algunas de las res)uestas m8s rele+antes *ue dieron los directores de auditoría interna a los cuestionamientos )ro)%sito de la in+estigaci%n
B incremento en la im)ortancia de la fundaci%n de auditoría interna B 5e agrega +alor con tos esfueros de auditoría interna 1#
B Esfueros antifraude B 5e incrementa el com)romiso con la )r8ctica de auditoría o)eracional B Go&ierno, administraci%n de riesgos y desarrollos tecnol%gicos. B iesgos tecnol%gicos Begulaciones am&ientales
En resumen, el auditor interno ya no es s%lo el )rofesional *ue llega, re+isa o e
1-
Lista de referencias Auditoria interna Tercera edici%n 7uan om8n 5antillana e+isi%n tcnica María de Lourdes Domíngue Mor8n (oordinaci%n de Auditoría 2acultad de (ontaduría y Administraci%n Uni+ersidad "acional Aut%noma de M
1C
