Está en la página 1de 15

Ayala Calvo, J.C.

y grupo de investigacin FEDRA Conocimiento, innovacin y emprendedores: Camino al futuro




2931
A IMPORTANCIA DE LA AUDITORIA INTERNA EN LAS PYME: CASO DE
LAS PYME PORTUGUESAS

Tamborino Morais, M. Georgina da Costa, Instituto Politcnico de Coimbra

RESUMEN
La auditora interna es una funcin al servicio de la gestin y de apoyo a toda la organizacin, con una
creciente responsabilidad social, que busca sistemticamente evaluar la eficacia de los procesos de
gestin de riesgo, los controles ms adecuados para minimizar riesgos y los procesos de governance.
El hecho de que la calidad sea un factor fundamental en la estrategia, objetivos y xito empresarial obliga
a disear sistemas de informacin y de control adecuados y la auditora interna puede convertirse en una
actividad esencial dentro de las organizaciones independientemente de su tamao.
Los requisitos de las normas obligan a que las empresas posean una supervisin continuada del
desempeo del sistema de gestin de la calidad, en un proceso de mejora continua, pues que la
certificacin no es automtica ni definitiva pero hay que ser renovada peridicamente.
Con el estudio de caso de las pyme portuguesas certificadas, se hay explicado porque la auditoria interna
no es solamente para las grandes organizaciones, porque est empezando a ser reconocido su valor
aadido y no es un mero requisito para obtener la certificacin de calidad.
PALABRAS CLAVE: auditora interna, certificacin de calidad, pyme

ABSTRACT
The internal auditing is a resource whose basic function is to support management and all organization,
with an increasing social responsibility that systematically looks for an evaluation of the effectiveness of
the risk management processes and the most suitable controls to minimize the risks and the governance
processes.
The fact that quality is a fundamental issue in strategy, objectives and enterprise success, obliges to
design suitable information systems and control, in witch the internal auditing can become a crucial
activity within the organizations independently of its size.
The standards requirements force companies to have a continuous monitoring of system of quality
management performance, in a process of continuous improvement, since the certification is neither
automatic nor definitive but, it has to be renewed periodically.
With the case study of certified Portuguese small and medium-size enterprises, it was explained why
internal auditing is not only for the large organizations, because it becoming recognisable his added value
and it is not a simple requirement to obtain the quality certification.
KEYWORDS: Internal auditing, quality certification, small and medium-size enterprises

INTRODUCCIN
Ayala Calvo, J.C. y grupo de investigacin FEDRA Conocimiento, innovacin y emprendedores: Camino al futuro


2932
La auditora interna es una funcin al servicio de la gestin y de apoyo a toda la organizacin, con una
creciente responsabilidad social, sensible al riesgo del negocio, que busca sistemticamente evaluar la
eficacia de los procesos de gestin de riesgo, los controles ms adecuados para minimizar riesgos y los
procesos de governance.
En esta perspectiva los auditores tienen que dotarse de competencias y caractersticas que les permitan
pensar como gestores, convirtindose en un apoyo importante a toda la organizacin, [Sawyer (1988),
Pickett (1997), Hammer (1998), Barbier (1999), Solomon (2005)].
En un contexto como el actual, donde las empresas se enfrentan a un entorno cada vez ms competitivo,
con ms desafos y con una sociedad ms preocupada por la actividad econmica, la auditora interna
tiene ante s un horizonte con unas amplias posibilidades de actuacin. En este sentido, el mbito de la
calidad en todas sus dimensiones es un campo en el que la auditora interna puede ofrecer a la empresa
una aportacin valiosa en su gestin.
El hecho de que la calidad sea un factor fundamental en la estrategia, objetivos y xito empresarial obliga
a disear sistemas de informacin y de control adecuados orientados en este sentido. Las capacitaciones
de los auditores internos y la forma de ejercer su trabajo resultan precisamente idneas en estas
competencias. De esta forma, la auditora interna puede convertirse en una actividad esencial dentro de
las organizaciones independientemente de su tamao. Este potencial desarrollo de la auditora interna se
ve fortalecido incluso por procesos ajenos en principio a la labor auditora, pero encuadrados dentro de ese
contexto de calidad como eje de la gestin empresarial, como son las certificaciones de calidad
demandadas por las empresas.
En las grandes organizaciones la auditora interna es una actividad imprescindible por excelencia y que
suele presentar la forma de equipos de auditores multidisciplinares (Goodwin y Kent, 2004).
Contrariamente, en las pequeas y medianas empresas, la existencia de departamentos de auditora interna
no es habitual, recurrindose a ella en la medida en que resulta un requisito necesario como en el caso de
la certificacin por las normas (ISO) - International Satndards Organization, ella es demandada.
El objetivo de este trabajo es presentar como la auditoria interna y la gestin de la calidad en las empresas
mantiene una estrecha relacin, de forma que la funcin auditora puede convertirse en un aspecto esencial
dentro de la calidad de las organizaciones. Al mismo tiempo, se constata cmo la preocupacin por la
calidad dentro de las empresas ha servido para fortalecer la labor de la auditoria interna y su
reconocimiento. El caso de las Pyme portuguesas certificadas con las normas ISO de calidad, en los
ltimos aos, explica porque la auditora interna podr dejar de ser una actividad ligada slo a las grandes
organizaciones, empezando a recibir el reconocimiento que merece en todos los mbitos de la gestin.
El trabajo esta estructurado en tres secciones. En la primera se hace una revisin de la literatura sobre la
importancia de la auditoria interna, su evolucin y sus retos. En la segunda se hace una revisin de la
literatura en el contexto de gestin de calidad, las normas ISO y el encuadramiento de la auditoria interna
en el proceso de calidad y de los requisitos de certificacin. En la tercera, se analiza el caso de las
empresas certificadas en los ltimos aos en las normas ISO de calidad, constatando un crecimiento
importante de dicha certificacin. Este crecimiento nos permitir afirmar el asentamiento y el potencial
Ayala Calvo, J.C. y grupo de investigacin FEDRA Conocimiento, innovacin y emprendedores: Camino al futuro


2933
desarrollo de la funcin de auditora interna en una poblacin, las Pyme, que hasta ahora parece que no
valoraba correctamente el aadido que esta auditora aporta a todos los niveles de la gestin.

1 - LA AUDITORIA INTERNA EN EL MARCO DE LA GESTION
EMPRESARIAL: EVOLUCION Y RETOS.
No parece cuestionarse ya en estos momentos que la auditoria interna no es un mero apoyo ad-hoc de la
gestin, sino que los auditores han de pensar como gestores, [Chambers (1998), Hevia (1999), Moeller y
Witt (1999), Morais (2001), Sawyer (2003)], y los auditores internos son un apoyo importante en toda la
organizacin [Sawyer (1988), Pickett (1997), Hammer (1998), Barbier (1999), Solomon (2005)].
La auditoria interna puede definirse, de acuerdo al concepto presentado por el IIA (1999) como:
Una funcin, independiente y objetiva, de garanta, consultora y apoyo, establecida con el objetivo de
aadir valor y mejorar el funcionamiento de la organizacin. Ayuda a la organizacin a alcanzar sus
objetivos, a travs de una orientacin sistemtica y disciplinada, para evaluar y mejorar la eficacia de
los procesos de la gestin de riesgo, control y gobernabilidad.(IIA, 1999,1)
Esta definicin descansa en la investigacin llevada a cabo por un grupo de trabajo internacional, en
colaboracin con el IIA- Research Foundation y la Universidad de Sydney-Austrlia desde 1996 hasta
1999, con el titulo CFIA Competency Framework for Internal Auditing, cuyos resultados permiten
afirmar (Ridley, 1999):

La profesin de auditora interna se destacar en funcin de la calidad del desarrollo de sus servicios
y no de quien los realiza, o de aquello que son;
Para ser viable, la profesin de auditora interna tiene que ser entendida como algo que aade valor
a las organizaciones;
Los auditores internos deben tener en cuenta toda la cadena de valor;
La estructura conceptual de la auditora interna deber ir ms all de sus propios procesos,
reflejando las orientaciones organizacionales en su servicio;
Las normas, y otras orientaciones profesionales deben, no slo, servir para guiar la profesin, sino
tambin, para dar una imagen de diferente calidad al mercado.
Esta concepcin est lejos de la orientacin inicial de la funcin de auditoria interna que naci como un
segmento, a partir del concepto amplio de auditora. A pesar de un origen muy centrado en la
verificabilidad de las informaciones financieras, su desarrollo ha estado ligado a la evolucin
experimentada por los sistemas de control interno, como consecuencia del crecimiento de las
organizaciones y de la complejidad de su gestin.
En concreto podemos hablar de la existencia de cuatro fases en la evolucin de la auditoria interna
(Morais, 2001):
Una primera fase asociada a la verificacin y muy centrada en la inspeccin. Desde su aparicin (1941)
hasta los aos sesenta, la auditora interna aparece unida al rea contable-financiera, dependiendo
Ayala Calvo, J.C. y grupo de investigacin FEDRA Conocimiento, innovacin y emprendedores: Camino al futuro


2934
solamente de las direcciones administrativas o de los departamentos de contabilidad. Los gestores y los
niveles decisores encontraban poco apoyo en la auditora interna y sta por su parte tambin ofreca
escasa asistencia, siendo incluso considerada de nfimo contenido y poca relevancia. Su actividad se
desarrollaba otorgando un nfasis especial a la salvaguarda de los activos y evaluaba el control interno,
basado en un concepto relacionado exclusivamente con el control contable y administrativo. Su misin
consista en el ejercicio de las funciones inspectora y fiscalizadora, asumidas por personal cuyo nivel de
calificacin era bastante limitado y consubstanciada a sectores especficamente financieros.
Una segunda fase centrada en la preocupacin del cumplimiento bsicamente de los procedimientos y
procesos implementados en la organizacin. Este enfoque ocurre durante los aos setenta. El crecimiento
y desarrollo de las economas nacionales e internacionales impuls la necesidad de mejorar y formalizar
los procedimientos operacionales y de garantizar su cumplimiento. La observacin de las polticas,
planes, procedimientos y leyes, pasaron a convertirse en el mbito principal de aplicacin de la auditoria
interna, dada la progresiva complejidad del ambiente del control interno en las organizaciones. La
auditora interna pas a ser realizada por profesionales ms cualificados, los departamentos se volvieron
mejor estructurados y la funcin era ejercida de una manera ms formalizada y documentada.
En una tercera fase, desarrollado en los aos 80, la auditora interna ampla su actuacin centrndose en
las reas operacionales de la empresa, ms all del puro mbito financiero. La agresividad de la
competencia a nivel global oblig a que las organizaciones concentrasen su atencin en la eficacia y
eficiencia de los recursos y en la definicin de mecanismos de control, que los salvaguardasen. De este
modo, la auditora interna ampli su mbito de trabajo, extendindolo al de la denominada auditora
operacional. Partiendo de la identificacin de las reas de riesgo de la organizacin, evaluaba si la
organizacin y las reas especficas cumplan los objetivos establecidos por la Direccin. El perfil del
auditor interno registr una alteracin en sus funciones, en el mbito de la capacidad de comprensin,
anlisis lgico y en la bsqueda constante de indicadores adecuados a la utilizacin de criterios de coste-
beneficio. El sistema de control interno sufri alteraciones, promoviendo la utilizacin econmica, eficaz
y eficiente de los recursos disponibles.
En una cuarta fase, durante los aos noventa, la auditoria interna se desarrolla en un contexto donde se
producen cambios profundos en la forma de organizar y gestionar las empresas. La revolucin de los
sistemas informatizados permiti la obtencin de informacin, financiera y no financiera, ms oportuna y
fiable, como soporte de las necesidades de la gestin. Por otro lado, la preocupacin por la calidad, como
factor a tener en cuenta en la competencia, condujo a la necesidad de llevar a cabo auditoras internas y
externas o de certificacin, cada una con mbito y finalidades diferentes. El desarrollo de certificaciones
como las ISO 9000 y ms recientemente las ISO 14000 abren a la auditoria interna un amplio abanico de
actuacin que exige la formacin de equipos multidisciplinares donde se integrarn desde ingenieros de
calidad hasta ingenieros biolgicos o ambientales entre otros especialistas (Goodwin.y Kent, 2004).
Los departamentos de auditoria interna se convierten as en equipos altamente cualificados al servicio de
las necesidades de gestin de las empresas, principalmente en materia de sistemas de informacin para la
gestin y control en todos sus sentidos.
Ayala Calvo, J.C. y grupo de investigacin FEDRA Conocimiento, innovacin y emprendedores: Camino al futuro


2935
Actualmente podr hablarse de otra fase de la auditoria interna, en que el enfoque de la funcin est
basado en la gestin del riesgo, constituyndose como un importante pilar del gobierno corporativo. Los
Cdigos Corporativos publicados tanto en los Estados Unidos, como en Europa, Canad o Australia
recomiendan la actividad de auditoria interna como una cuestin de responsabilidad social de las
organizaciones. La ley de Sarbanes-Oxley (2002) en Estados Unidos, sin mencionar de forma explcita a
la auditora interna, ha contribuido notablemente a reforzar su importancia y necesidad en cualquier
organizacin.
Consecuentemente, la auditora interna se desarrolla abarcando todas las unidades del negocio, filiales,
reas y procesos de las organizaciones. Lo fundamental es que la actividad pueda aadir valor a la
organizacin, lo que implica que tenga de conocer profundamente y percibir toda la cadena de valor
1
. En
este sentido, es necesario matizar que la funcin de auditora interna puede ser desarrollada tanto por
personal perteneciente a la propia empresa, estructurada y organizada adecuadamente, o ser contratada
con el exterior.
Los beneficios de la auditora interna se derivan de su adecuada integracin a lo largo de todas las
actividades que constituyen la cadena de valor (en adaptacin del modelo de Porter), tal y como se
observa en la Figura 1 (Morais, 2001). Cunto ms contribuya para el aumento del margen, mayor ser la
ventaja competitiva ofrecida por la organizacin, que se traducir en un liderazgo en coste y/o en la
diferenciacin en calidad. Si la auditora interna est presente en cada actividad de la organizacin,
evaluando, recomendando y contribuyendo para la toma de decisiones, entonces podr obtenerse una
doble ventaja traducida en los aumentos de mejora continua de los procesos y mejora de la performance
del propio departamento de auditora interna (con disminucin de tiempos de auditoras, disminucin de
procedimientos, ciclos de auditora, et cetera).

Figura 1 Inclusin de la auditora interna en el modelo de la cadena de valor de Porter



Fuente: (Morais, 2001)

En definitiva, los auditores internos deben ayudar a las organizaciones a analizar, evaluar y recomendar,
con el fin de alcanzar los objetivos establecidos, entre los cuales se encontrarn, razonablemente,
aquellos relacionados con la gestin de calidad, entre otros.

1
La cadena de valor engloba el margen y las actividades de valor
Ayala Calvo, J.C. y grupo de investigacin FEDRA Conocimiento, innovacin y emprendedores: Camino al futuro


2936
2 - AUDITORIA INTERNA Y GESTION DE CALIDAD
La preocupacin por la calidad es algo que est presente en la mayora de las organizaciones,
independientemente de su tamao o actividad, sin limitarse de forma exclusiva a los productos y servicios
ofrecidos, sino tambin a la forma en que las operaciones y actividades son realizadas. Las empresas se
han dado cuenta de que es la propia Sociedad, concediendo cada vez ms importancia a la denominada
Responsabilidad Social de las organizaciones, quien est valorando la calidad en la actuacin. Las
empresas asumen que dicha calidad es un distintivo que aade reconocimiento, y que es valorado por una
Sociedad que, en ocasiones, exige a las empresas comportarse de una determinada manera. Si bien, el
concepto de calidad estuvo asociado en su origen al producto, ha ido evolucionando, de forma que en
estos momentos es una dimensin asociada a los servicios, a los procesos, a la actuacin y a todo tipo de
competencias en general.
Fue en Japn, en los aos 40 y 50, cuando, de la mano de los americanos Deming
2
y Juran (Mills, 1997),
aparecieron las organizaciones pioneras en la elaboracin de la teora de la calidad total, cuya
preocupacin era la interconexin entre calidad, productividad y competitividad. La cadena de Deming se
hizo clebre por los resultados espectaculares, inicialmente obtenidos en las organizaciones Japonesas y
bsicamente consista en: Aumento de la calidad Aumento de productividad Reduccin de costes
Reduccin de precios Aumento de la cuota de mercado Creacin de puestos de trabajo Aumento
de los resultados Supervivencia de la empresa.
Siendo la calidad un factor fundamental en la gestin, en la misma medida ha de serlo en el planteamiento
del trabajo de los auditores internos. As lo reconoce ( Mills, 1997), al defender que cualquier auditora
llevada a cabo en un rea, funcin o proceso dentro de la organizacin, es en realidad una auditora de la
calidad. Los auditores internos pueden desempear una doble funcin en el programa de la calidad total
de la organizacin. Por una parte, ya que la gestin de la calidad se ha identificado con un rea
operacional dentro de la organizacin, el auditor interno necesita conocer y someter la gestin de la
calidad a los mismos tipos y revisiones operacionales, que se hacen en muchas otras reas( Moeller y
Witt, 1999). Por otra parte, al ser la calidad una dimensin que afecta al conjunto de sistemas,
procedimientos, mecanismos de control establecidos a lo largo de la organizacin, evidentemente, el
trabajo de auditora interna realizado en cualquier rea operativa implica considerar la gestin de calidad
a la hora de evaluar dicha rea. El sistema de gestin de calidad es el instrumento bsico para la
modulacin de la calidad y las auditoras, sean internas o externas, constituyen el elemento fundamental
en la evaluacin de la eficacia del mismo.
La funcin de auditora interna se desarrolla en paralelo a la importancia que la calidad adquiere en las
organizaciones, en la medida en que tiene que hacer frente a nuevos retos y a nuevas competencias y
capacitaciones aplicadas al rea de calidad. En la misma medida, as necesidades internas de desarrollar,
implementar, controlar y mejorar adecuados sistemas de gestin de calidad ha propiciado que la auditoria
interna deba esforzarse en ponerse a la altura de las exigencias de la gestin de calidad. El enfoque actual
de la auditoria y su papel en las organizaciones, es el resultado de la propia evolucin de stas.

2
Deming, Edwards y Juran, Joseph, introducirn la filosofa de la calidad total en la industria japonesa, en la posguerra.
Ayala Calvo, J.C. y grupo de investigacin FEDRA Conocimiento, innovacin y emprendedores: Camino al futuro


2937
Estas nuevas responsabilidades atribuibles a la auditoria interna no son simplemente resultado de ese
consenso asumido de que ha de estar al servicio de la organizacin. El propio entorno ha propiciado el
fortalecimiento en estos momentos de dicha funcin. El desarrollo de las normas de certificacin de la
calidad y medioambientales, como la familia de las ISO 9000 y las ISO 14000, se pueden configurar
como un factor importante para el desarrollo de la auditoria interna en todas las organizaciones.
La auditora interna en los requisitos de la certificacin de calidad
Las normas internacionales ISO 9001 destacan la importancia de las auditorias internas como una
herramienta de gestin para supervisar, verificar y mejorar la eficacia de la implantacin de la poltica de
calidad y medioambiente, (ISO, 2000). Las referidas normas de calidad surgen por la necesidad de:
Responder a la fuerte y creciente competitividad en los mercados internacionales;
Satisfacer imperativos y expectativas de los clientes y de la organizacin en general;
Unificar especificaciones para garantizar que los requisitos de los clientes se cumplan;
Promover y desarrollar una cultura comn de calidad a nivel internacional;
Apoyar a las organizaciones en la implantacin y manutencin de un sistema de calidad;
Facilitar las relaciones, de manera que cada organizacin suministre productos, o servicios, que
satisfagan a los clientes, los cuales, sern a su vez, suministradores de productos, o servicios, con
garanta de calidad y proteccin medioambiental.

Para obtener el reconocimiento de la certificacin de calidad, las empresas tienen que ser evaluadas
externamente por organismos certificadores autorizados
3
, cumpliendo con los requisitos constantes de las
normas de calidad a las que se adherirn voluntariamente. Uno de esos requisitos de las normas ISO
9001:2000 se refiere a la implementacin de dispositivos de supervisin y medicin como son las
auditoras internas. En concreto se recoge que:
La organizacin debe realizar auditoras internas en intervalos planeados para determinar si el
sistema de gestin de la calidad: a) est de acuerdo con las disposiciones planeadas, con los requisitos
de esta norma y con los requisitos del sistema de gestin de la calidad por la organizacin; b) est
implementado y se mantiene eficazmente Las actividades de seguimiento
4
deben incluir la verificacin de
las acciones emprendidas, siendo necesario remitir los resultados de verificacin (ISO, 2000, p.23).

El sistema de calidad debe ser evaluado,
5
segn las normas ISO, por la propia organizacin, utilizando
tcnicas de auditora interna. El trabajo ser realizado por personas cualificadas, que sean independientes
y que no tengan responsabilidades sobre las reas o actividades auditadas, pero no necesariamente
pertenecientes a la misma. La funcin de auditora interna consigue as un respaldo social importante de
la mano de unas normas de certificacin de gran reconocimiento a nivel organizativo, as como de

3
En Portugal es el IPQ- Instituto Portugus da Qualidade quien autoriza los organismos certificadores.
4
Actividades de seguimiento son el follow-up que integra el desarrollo del trabajo de un auditor interno y que marca la diferencia
respecto a la auditora externa.
5
La ISO 19011:2002 regula las directrices para las auditorias de sistema de gestin de la calidad y o medioambiental, pudendo ser
aplicada a otros tipos de auditora, incluyendo sistemas de gestin
Ayala Calvo, J.C. y grupo de investigacin FEDRA Conocimiento, innovacin y emprendedores: Camino al futuro


2938
cualquier agente econmico interesado en la actividad empresarial. La obtencin de la certificacin de
calidad implicara, para cualquier organizacin, la realizacin de auditoras internas al sistema de calidad,
que tendran como objetivos los siguientes:
Verificar si el sistema de calidad est implantado y cumple continuamente los requisitos especificados;
Establecer la eficacia y la eficiencia del sistema en la fijacin de los objetivos de calidad establecidos;
Proporcionar confianza a los clientes de la organizacin, asegurndoles que la misma dispone de una
herramienta de auto evaluacin que asegura las especificidades de la calidad de los procesos, productos
y servicios;
Facilitar el acceso a la obtencin de la certificacin de la organizacin en relacin a una norma
internacional;
Cumplir lo firmado en los requisitos de las normas internacionales de carcter contractual en lo que se
refiere a su relacin con los clientes;
Contribuir para la mejora continua del sistema de gestin.
Estas auditoras internas de los sistemas de calidad, realizadas de acuerdo a la metodologa recomendada
por el IIA, no presentaran diferencias conceptuales con la metodologa de trabajo recomendada por las
normas ISO. Las caractersticas para el ejercicio de la profesin que se mencionan para los auditores de
calidad en la norma ISO 19011:2002, (ISO, 2003), son en algunos puntos comunes a las normas para la
prctica profesional de auditora interna, y que regula a los auditores internos, en materia de tica,
independencia y objetividad, confidencialidad y competencia. Incluso son coincidentes con la posibilidad
de que ambos expertos puedan beneficiarse del trabajo de especialistas tcnicos en calidad integrando el
equipo de auditores [IIA (2001), ISO (2003)]. De esta forma se permite que la auditora interna de calidad
pueda ser efectuada perfectamente por auditores internos especializados en otros mbitos como sistemas
de gestin o finanzas (ISO, 2004).
Sin embargo, las normas ISO de certificacin de calidad y las normas de auditora interna que regulan el
desarrollo del trabajo del auditor, mantienen una serie de coincidencias en las cuestiones relativas al
desarrollo del trabajo que deben ser consideradas a efectos de reafirmar la importancia que la auditora
interna tiene en este nuevo contexto de la calidad en las organizaciones. De acuerdo a lo recogido en las
normas de auditora interna, en referencia a la practica recomendada (IS 2120.A1-2 e 4, IIA, 2001), el
auditor interno debe desarrollar su trabajo basndose en los modelos del COSO - Commitee of Sponsoring
Organizations of the Treadway Comisin
6
. El modelo COSO I Internal control integrated framework
(COSO, 1994) es concebida como una importante herramienta de trabajo para el auditor interno,
involucrando a todos los sistemas, procesos e integrantes de la organizacin. El modelo COSO se
estructura en cinco componentes bsicos (entorno del control, evaluacin del riesgo, actividades del
control, informacin y comunicacin y supervisin), cuyos rasgos esenciales son muy similares a los
requisitos que un sistema de calidad debe cumplir de acuerdo a las normas ISO. De esta forma, cuando el
auditor interno programe su revisin en los mbitos marcados estar evaluando el grado de cumplimiento
o no de los requisitos exigidos en el mbito de la calidad.

6
COSOI (1994) Internal control integrated framework
COSO II (2004) Enterprise Risk Management integrated framework
Ayala Calvo, J.C. y grupo de investigacin FEDRA Conocimiento, innovacin y emprendedores: Camino al futuro


2939
La tabla 1 muestra precisamente esa correspondencia entre los componentes del control interno de
acuerdo con el modelo COSO I y los requisitos que permiten alcanzar la certificacin de calidad.

Tabla 1 . Correspondencia de los requisitos de las ISO9001:2000 con los componentes de control
interno del modelo COSO I
ISO 9000:2000 COSO I Internal control integrated framework
COMPONENTES REQUISITOS DEL
SISTEMA
CALIDAD
Entorno del
control
Evaluacin
del riesgo
Actividades
de control
Informacin y
comunicacin
Supervisin
Responsabilidad de la Gestin X X X X
Sistema de calidad X X X X X
Anlisis del contrato X X X X
Control de concepcin X X X
Control de documentos y datos X X X
Compras X X X X X
Control del producto suministrado por el Cliente X X X
Identificacin y trazabilidad del producto X X X
Control de los procesos X X X
Inspecciones y ensayos X X X X
Control del equipamiento de la inspeccin, medicin y ensayo X X X X
Estado de inspeccin y ensayo X X X X
Control del producto no conforme X X X X
Acciones correctoras y preventivas X X X X X
Manoseo, almacenaje, embalado, preservacin y expedicin X X X
Control de los registros de calidad X X X X
Auditoras internas X X
Formacin X X
Asistencia tras la venta X X X X
Tcnicas y estadsticas X X X X
Fuente: Elaboracin propia

Ridley y Stephens, (1996) en su estudio acerca de las implicaciones de la ISO 9000 en el campo de la
auditora interna, han comentado las semejanzas entre los programas de calidad y el COSO. Concluirn
que no haba evidencias del desarrollo de auditoras basadas en modelo del COSO que, en simultneo,
envolviese los requisitos de calidad de las organizaciones, ni que los programas de calidad, hayan sido
llevados a cabo basados en el modelo del COSO. Es decir, las organizaciones han asumido y desarrollado
por separado ambos modelos, an cuando funcionaban en paralelo. Asumir las coincidencias en la
integracin e implementacin en las organizaciones, permitira la creacin de sistemas flexibles y
adaptables a la dimensin empresarial, independientemente de la misma (COSO, 1994).
La auditora interna puede y debe asumir un papel importante dentro de la gestin de las organizaciones
en un mbito reconocido como vital como es el de la gestin de la calidad. El hecho de que un conjunto
normativo que otorga una certificacin demandada por las empresas y reconocida por el mercado, incluya
entre sus requisitos el desempeo adecuado de la funcin de auditora interna, no deja de ser un pilar
importante para el asentamiento de la actividad, como ya habamos comentado.,
3 DESARROLLO DE LA FUNCION DE AUDITORA INTERNA EN LAS
PYME PORTUGUESAS A TRAVS DE LA CERTFIFICACIN DE LA
CALIDAD
Las Pyme son una poblacin importante en la economa mundial, pues representan cerca de 90% del total
de empresas en la mayor parte de los pases (USA 99,7% ; Canad 78%; Australia 90%; o Europa 99,5
%). En Portugal, el 99,9% de las empresas son Pyme, en un universo de aproximadamente 222.500
empresas, empleando cerca del 75% de la poblacin y representando el 70% del PIB (PMEPortugal,
2005). Las Pyme se constituyen as como la columna vertebral de la mayora de las economas, as como
Ayala Calvo, J.C. y grupo de investigacin FEDRA Conocimiento, innovacin y emprendedores: Camino al futuro


2940
el ncleo competitivo de las mismas. Es decir, sus estructuras sencillas y poco jerarquizadas les permiten
responder de forma rpida, eficiente y variada a los distintos tipos de cambios internos y externos, (Baon
y Snchez, 2005). Por esta razn, no pueden ser obviadas ni relegadas a una posicin secundaria con
respecto a las grandes empresas y a las multinacionales.

La gestin de la calidad y la certificacin de la misma, es una ventaja competitiva para cualquier
organizacin, independientemente del tipo, dimensin y producto que proporciona (ISO, 2000). En
concreto, para las Pyme, un reciente estudio (Baon y Snchez, 2005), ha concluido que las ms
eficientes y con mejores resultados se caracterizan, entre otros factores, por tener una certificacin de la
calidad. Si las Pyme buscan la certificacin de la calidad como forma de sobrevivir en el mercado
competitivo, en consecuencia la auditora interna debera ser una actividad asentada en este tejido
empresarial.
A pesar de constituir un importantsimo ncleo de la actividad empresarial, no han resultado hasta ahora
un mercado importante para la funcin de auditora interna, ya que muchas de ellas no tenan personal
especializado en este sentido (Mautz, 1985). Pareca existir un cierto asentimiento de que la auditora
interna era una actividad factible y asumible tan slo en las grandes organizaciones; no obstante, autores
como Hevia (2004), defienden que es posible la auditoria interna en las PYME. Es necesario, sin
embargo, que las Pyme se conciencien del papel que la auditora interna puede desempear, su actuacin,
su objetivo y, lo ms importante, cmo puede aadir valor a toda la organizacin.
Quiz uno de los mayores impedimentos para su desarrollo en las Pyme haya sido la creencia de que la
auditora interna debera ser integrada dentro de la propia estructura organizativa. De esta forma, las
Pyme no valoraban positivamente una actividad que podra engendrar ms costes (por su integracin en el
organigrama) como departamento que los beneficios que pudieran estimar. Resulta sta una creencia
errnea puesto que se puede tener solamente uno auditor interno, uno por cada 100 empleados es un
tamao razonable de la funcin (KPMG, 2004), o se puede subcontratar recursos externos - outsourcing
(IIA, 2005).
Evidentemente, las certificaciones ISO enfrentan a la Pyme ante la necesidad de replantear su opinin en
cuanto a la funcin de auditora interna. Esto supone, bien el desarrollo de un departamento interno de
auditora, contando con profesionales pertenecientes a la organizacin, bien contratando el servicio de
auditores internos independientes (externos) la realizacin de las auditoras. En nuestra opinin, es la
primera va la que repercutira ms positivamente en la organizacin puesto que los profesionales podran
ejercer una supervisin continuada, permitiendo una mejora continua y aadiendo valor en las mismas.
No obstante, para corroborar nuestra proposicin se va a estudiar en el caso de las pyme portuguesas
certificadas pela ISO 9001.
Metodologa

Ayala Calvo, J.C. y grupo de investigacin FEDRA Conocimiento, innovacin y emprendedores: Camino al futuro


2941
Para analizar en qu medida las Pyme se han enfrentado a este nuevo contexto, y analizar el
comportamiento del mercado de certificacin de calidad, hemos recopilado informacin concerniente a
las certificaciones de calidad otorgadas en Portugal en el perodo 2001-2004 (ISO, 2002, 2003, 2004,
2005). La Tabla 2 recoge los datos relativos a las certificaciones otorgadas en los aos mencionados en
Portugal y en comparacin con el resto de zonas. Se observa en todos los casos un crecimiento importante
y contnuo de dichas certificaciones en todos los mbitos geogrficos analizados.

Tabla 2 - Comparacin de la certificacin ISO9001 de Portugal y Resto Mundo
2001 2002 2003 2004
Normas
Portugal Resto Mundo Portugal Resto Mundo Portugal Resto Mundo Portugal Resto Mundo
ISO 9001
Europa
2474

510616
269950
3061

561747
292970
4035

567985
267732
4733

670399
326895
Fuente: ISO Survey (2002, 2003, 2004,2005)

De las entidades certificadoras de calidad autorizadas segn el IPQ (Instituto Portugus de Qualidade)
7
,
APCER es la ms antigua e importante, con una cuota de mercado del 57% y certificando desde 1996 (es
de descatar que la segunda (SGS) con una cuota de 21%, solo certifica en Portugal desde 2001). En
consecuencia, la evolucin del nivel de certificacin de esta empresa, puede ser un indicador importante
de la evolucin de la certificacin de calidad en Portugal, segn se refleja en el Grfico 1.

Grafico 1 Evolucin n de empresas certificadas pela Entidad APCER

460
600
762
976
1258
1518
1732
2393
3170
3770
0
500
1000
1500
2000
2500
3000
3500
4000
N


d
e

e
m
p
r
e
s
a
s
1996 1997 1998 1999 2000 2001 2002 2003 2004 2005
Anos
Empresas certificadas


Fuente: Listas de entidades certificadas de APCER

Esta misma entidad ha ido acaparando tambin el crecimiento de la certificacin bajo normas ISO 9001
en el mbito de las Pyme portuguesas como muestra la Tabla 3. Los datos correspondientes a las Pyme
certificadas han sido obtenidos de la base de datos de la entidad Dun & Bradstreet sobre las 1500
mayores Pyme de Portugal.

Tabla 3 Las PYME certificadas pela APCER en los ltimos 4 aos

2000 2001 2002 2003 2004

7
Las entidades autorizadas son APCER, SGS ICS, BVQI, LRQA, EIC, TUV, DQ.
Ayala Calvo, J.C. y grupo de investigacin FEDRA Conocimiento, innovacin y emprendedores: Camino al futuro


2942
PYME certificadas pela ISO 9001 70 112 190 454 545
Total APCER 1258 1518 1732 2393 3170
Percentagem PYME certificadas 6% 8% 11% 19% 17%
Crescimento PYME certificadas 60% 70% 139% 20%

Fuente: Elaboracin propia [en base a los datos de D&B (2002 hasta 2006)]

Puede observarse cmo el ao 2003 se corresponde con un crecimiento muy importante de la certificacin
dentro del mbito de las Pyme. Si bien todos los sectores estn representados, es el sector de la Industria y
comercio del automvil y el de la Industria metalrgica y metalmecnica lo que aparecen como los ms
destacados. En cuanto a la forma jurdica, son las sociedades annimas, con un 69%, las que solicitan y/o
reciben ms certificacin en ISO 9001 es la realizacin de auditoras internas, cabe asumir que durante
estos aos la funcin de auditora interna ha visto desarrollada su actividad dentro del mbito de las
Pyme. Esto supondra evidentemente un paso importante en la evolucin y fortalecimiento de la funcin,
as como en el reconocimiento social de la misma, puesto que era un tipo de organizacin que
escasamente utilizaba los servicios de los auditores internos.
Lo importante, no obstante, es poder determinar si dichas auditoras, conducentes a la certificacin, se han
realizado por personal interno a la organizacin o han sido contratadas con el exterior. En el primer caso,
estaramos de forma explcita ante un fortalecimiento de la funcin de auditora interna en su sentido
estricto, como apoyo contnuo a la organizacin en todas y cada una de las reas de la misma. Este
fortalecimiento lo marcara el hecho de que los departamentos de auditora interna habran aparecido en
aquellas organizaciones que hasta ahora no parecan valorar en toda su medida los beneficios derivados
de su integracin en la estructura. En el segundo caso, la contratacin con el exterior, qu duda cabe que
nos podramos estar enfrentando nicamente a un desarrollo del mercado de auditora interna ofertado por
profesionales independientes y, por lo tanto, a un desarrollo en el mercado de la consultora.
De las 545 Pyme certificadas por APCER en el ao 2004, se han seleccionado 145 (abarcando todas las
zonas del pas y sectores de actividad) para proceder a cumplimentar telefnicamente, un cuestionario que
recoge aspectos relativos a cmo se ha llevado a cabo la auditora interna con vistas a obtener la
certificacin de calidad. Las cuestiones se centraran en lo siguiente:
C1 Los auditores internos de la calidad son internos o externos a empresa?
C2 Si son internos, cuantos y porque la opcin?
C3 Los auditores internos de la calidad son auditores certificados?
C4 Si externos: Piensa que aade valor a la empresa?

De las 145 empresas consultadas, en 16 de ellas no ha sido posible contactar con el responsable de la
gestin de calidad (persona a quin eran dirigidas las cuestiones), por lo que las respuestas definitivas
ascienden a 129. Los resultados ms significativos aparecen recogidos en la Tabla 4.

Tabla 4. Aspectos ms destacados de las auditoras internas en las Pyme portuguesas.
Empresas certificadas utilizaron auditores internos: 62 (48%)
Nmero auditores internos Razones para realizar la auditora de forma interna.
Ayala Calvo, J.C. y grupo de investigacin FEDRA Conocimiento, innovacin y emprendedores: Camino al futuro


2943
1 52 (82%)


2-3 7 (12%)

Ms de 3 3 (6%)
* Beneficios inherentes al mayor conocimiento de
la organizacin y sus procesos (75%)
* Se utilizaban recursos de otras reas (14%)
* Resultaba ms econmico que acudir al exterior
(11%)
Empresas con auditores internos de calidad certificados 4
Empresas certificadas contrataron auditores externos 67 (52%)
Valoracin de la auditora externa
- Aaden valor porque siempre
recomiendan mejoras al sistema.
90%
- Prefieren un auditor interno a la empresa.
10%
Fuente: Elaboracin propia

De aquellas empresas (62) que han recurrido a departamentos de auditora interna, el nmero de auditores
se relaciona directamente con el tamao de la organizacin tal y como puede observarse segn los datos
recogidos en la Tabla 5, donde han sido agrupadas el total de empresas certificadas segn el nmero de
empleados. Puede observarse que las empresas certificadas que no han acudido a auditores internos se
encuentran todas en el primer tramo de agrupacin: hasta 100 empleados. Se trata de empresas pequeas
para las que recibir la certificacin de calidad es el objetivo ms inmediato que tienen a efectos de obtener
beneficios y, por lo tanto, no se plantean el establecimiento de un departamento de auditora interna.

Tabla 5 Comparativa de pyme certificadas por empleados y auditores internos
Pyme
certificadas
Auditores internos en la empresa Grupo empleados
N % Un auditor Dos a tres Ms de tres
G1-Hasta 100 empleados

80 62% 16
G2De 101 hasta 200 empleados

37 29% 35 2
G3De 201 hasta 300 empleados

6 5% 1 5
G4 Ms de 300 empleados

3 2% 3
No disponible n empleados 3 2%
TOTAL 129 52 7 3
Fuente: Elaboracin propia

Los resultados obtenidos son muy equilibrados para los propsitos que perseguamos. Las empresas
certificadas se reparten prcticamente por igual entre las auditoras internas realizadas dentro (48%) y las
auditoras internas contratadas fuera(52%). De la misma forma, las razones que ambos grupos
argumentan para defender su eleccin son mutuamente excluyentes. Los que acudieron a la auditora
interna a la organizacin lo hicieron porque la valoraban muy positivamente para la mejora de sus
operaciones. Esta es la misma razn aducida mayoritariamente por los que contrataron la auditora fuera
de la empresa. En cualquiera de los dos casos es positivo que entre las razones argumentadas no se
encuentre el hecho de que la auditora interna es un requisito para obtener la certificacin de calidad,
cuestin que la otorgara un valor de mero trmite.
Ayala Calvo, J.C. y grupo de investigacin FEDRA Conocimiento, innovacin y emprendedores: Camino al futuro


2944
CONCLUSIN
Este trabajo ha mostrado la importancia de auditora interna como apoyo a toda la organizacin y su
estrecha relacin con la gestin de la calidad. Su presencia en toda la cadena de valor, su comprensin de
todo el negocio y su utilizacin adecuada de los recursos le permite reconocer una funcin de supervisin
imprescindible en cualquier sistema de calidad, incluso la certificacin de la calidad.
El mercado globalizado lleva las empresas en busca de la calidad como ventaja competitiva, por eso el
labor creciente de la certificacin de calidad hay fortalecido la auditora interna y su reconocimiento.
Los requisitos de las referidas normas obligan a que las empresas posean una supervisin continuada del
desempeo del sistema de gestin de la calidad, en un proceso de mejora continua, pues que la
certificacin no es automtica ni definitiva tiene que ser renovada peridicamente.
Con el caso de las pyme portuguesas certificadas, se hay explicado porque la auditoria interna no es
solamente para las grandes organizaciones y porque est empezando a ser reconocido su valor aadido.
Las empresas ms pequeas son las que no han acudido a auditores internos. Pero los resultados
obtenidos son muy equilibrados para los propsitos perseguidos porque las empresas certificadas se
reparten prcticamente por igual entre las auditoras internas realizadas dentro y las contratadas fuera y
las razones que ambos argumentan para defender su eleccin son mutuamente excluyentes, que es la
valoraban muy positivamente para la mejora de sus operaciones. Las razones argumentadas explican
porque la auditora interna no es un mero requisito para obtener la certificacin de calidad, pero es una
actividad reconocida como importante para la gestin en las pyme.
En esta perspectiva, sera interesante estudiar la relacin causal entre la inclusin de la auditoria interna y
algunas variables econmico-financieras y desarrollar una investigacin que permita comprobar los
dominios de gestin de su actividad en las pyme.
Otra perspectiva futura seria desarrollar un trabajo que, conciliando los intereses de los organismos
profesionales de los auditores internos y entidades certificadoras, permita criar pautas orientadas a este
segmento importante de las pyme, como pasa en otras reas.
BIBLIOGRAFA

APCER ; (2005) ; Lista de empresas certificadas ; www.apcer.pt
BAON, A. R. y SNCHEZ, A.A., (2005), Factores asociados con el xito competitivo de las PYME
industriales en Espaa, Universia Business Review Actualidad economica, cuarto trimestre de 2005,
p.43-49
BARBIER, E.; (1999): Mieux piloter et mieux utiliser Laudit; diteur Maxima Laurent du Mesnil;
Collection IFACI, Paris

BIRKETT, W. P. et al.; (1999); Competency: Best Practices and Competent Practitioners; Volume III da
colectnea CFIA-Competency Framework for internal Auditing; Florida; Research Foundation do IIA;
p.21
CHAMBERS, A. y RIDLEY, J.;(1998); Leading Edge internal auditing; UK; ICSA Publishing Ltd;
p.p.25-47
COSO, (1994): Internal Control Integrated Framework; COSO; Jersey City, pp.13-16;
Ayala Calvo, J.C. y grupo de investigacin FEDRA Conocimiento, innovacin y emprendedores: Camino al futuro


2945
Dun & Bradstreet; (2002, 2003, 2004, 2005, 2006); Listas das 1500 PMEs em Portugal
HAMMER, M.; (1998); Interviewed by CHRISTY CHAPMAN, Managing Editor of Internal Auditor;
Internal Auditor; Junho; Florida; IIA; p.40
HEVIA, E.; (1999), Concepto moderno de la auditora interna; Madrid, IAIE, p.29
HEVIA, E.; (2004), La auditora interna y las empresas pequeas, Revista Auditora Interna n 68 de
Enero de 2004, IAIE, p.p.18-21
IIA; (1999): Internal auditing definition; (on-line) disponible en: http://www.theiia.org/GTF/Def.htm
(12/08/99), p.1
IIA, (1999); A Vision for the future; Volume VI (Estudio emprico desarrollado entre 1996-1999) da
colectnea CFIA-Competency Framework for internal Auditing; Florida; Research Foundation do IIA;
p.24-26
IIA; (2001): Guidance Professional Pratices Framework; Practice Advisory 1210.A1-1- Obtaining
Services to Support or Complement the Internal Audit Activity (on-line) disponible en:
http://www.theiia.org/index.cfm?doc id=4299
IIA; (2001): Guidance Professional Pratices Framework; Implementation Standard 2120.A1, A2 e A4 -
Assurance Engagements; (on-line) disponible en: http://www.theiia.org/?doc_id=1617
IIA; (2003); Guidance Professional Pratices Framework; PA 2120.A1-2; www.theiia.org
IIA, (2005), IIA position paper on resourcing alternatives for the Internal Audit Function, IIA,
www.theiia.org, p.4
ISO, (2000); IPQ- Verso Portuguesa do Sistema da Gesto da Qualidade NP EN ISO 9001:2000; 2
Edio Dezembro -2000; p.p.9 -24
ISO, (2004); Standard 14001:2004 - Environmental management systems -- Requirements with guidance
for use - TC 207/SC 1
ISO, (2003); Standard 19011:2002 Guidelines for quality and/or environmental management systems
ISO (2005); The ISO Survey of ISO 9001:2000 and ISO 14001 Certificates-2002, 2003, 2004; ww.iso.org
KPMG, (2004): II Estudio sobre la situacin de la Auditora Interna en Espaa, KPMG, p. 13
MILLS, D.; (1997); Manual de la auditoria de la calidad; Barcelona; Ediciones Gestin 2000; p.22
MOELLER, Robert e WITT, Herbert N.; (1999); Brinks Modern internal Auditing; fifth edition; New
York e Canad; John Wiley & Sons, Inc.; pp.24-31
MORAIS, G.; (2001); Auditoria interna e a importncia do controlo interno preventivo; Dissertao de
Mestrado em Gesto de Empresas, ISCTE, Lisboa
RIDLEY, Anthony, et al.; (1999); Where were going; Internal Auditor; Outubro/99; p.29
RIDLEY, J. e STEPHENS, K; (1996); International Quality Standards: Implications for internal
auditing; Florida; IIA; pp.110-120
SAWYER, Lawrence B. et al.; (2003); Sawyers Internal Auditing The pratice of Modern Internal
Auditing; 5
th
edition; Florida; IIA; p.129 e p.424
SOLOMON, Sharmain, (2005), What is the Role of the Internal Audit Function in Establishing and
Ensuring effective Coordination among the Audit Committee of the Board of Directors, Executive
Management, the Internal Auditors, and the External Auditors?, IIA Research Foundation,
www.theiia.org/researchfoundation, p.11