6/24/2019

7 pecados mortales de Auditoría Interna

Como parte del no oficial "Mes de la autoconciencia de la auditoría interna", presento publicaciones de blogs
del pasado que se centran en mirar hacia adentro. Este tema es tan vital como cualquier esfuerzo para crear
conciencia acerca de nuestra profesión. Debemos tener una visión realista y dura de lo que hacemos, cómo lo
hacemos y cómo somos vistos por aquellos que están fuera de la función de auditoría interna. Esta semana,
presento una publicación anterior sobre lo que los auditores internos nunca deben hacer.

La gran mayoría de las publicaciones de mi blog se centran en las estrategias y prácticas que los auditores
internos pueden implementar para generar valor y tener éxito como profesionales. Sin embargo, es importante
que de vez en cuando den un paso atrás y revisen las acciones o errores que pueden prevenir o descarrilar el
éxito. Todos cometen errores, pero algunos deben evitarse a toda costa.

El éxito en la auditoría interna rara vez ocurre de la noche a la mañana, y nunca se garantiza. Puede llevar
años desarrollar el conocimiento, las habilidades y la experiencia necesarios, y aun así, el proceso de
aprendizaje y mejora nunca termina. Sin embargo, la carrera de auditoría interna más cuidadosamente
planificada se puede derrumbar en un momento debido a un grave error. Ser perezoso, descuidado o, lo que
es peor, no cumplir con los principios básicos de la práctica profesional de la auditoría interna, y es posible
que un auditor interno nunca se recupere.

He recopilado una serie de lo que llamo "pecados de auditoría interna" que tienen el potencial de arruinar una
carrera brillante. Los son:

Publicación de un informe erróneo. Es simplemente incomprensible para mí que cualquier persona permita
intencionalmente un error, grande o pequeño, en un informe de auditoría interna. Pero un error puede ser
igualmente devastador. Una sola observación incorrecta puede atormentar para siempre, no sólo por el error
en sí, sino también porque rara vez se olvida un informe erróneo. Un informe enmendado persiste, y sirve
como un claro recordatorio no sólo de la falla, sino también de la posibilidad de que no sea único. Además, es
muy probable que un informe erróneo avergüence tanto a su cliente como a su jefe, uno o ambos tendrán una
larga memoria en recordarlo.

Envío de documentos incompletos / falsos. Es posible que no te atrapen si "haces trampa" en tus papeles
de trabajo, pero si te atrapan, el resultado no será bueno. El envío intencional de documentos de trabajos
incompletos o falsos no es ético, sencillo y simple, y no hay lugar para ello en la auditoría interna. Puede
asumir que su supervisor reaccionará estudiando detenidamente sus papeles de trabajo anteriores en busca
de problemas similares. Independientemente de lo que pueda encontrarse, su trabajo, y quizás su carrera,
está claramente en riesgo.

Perdiendo la paciencia con un cliente. Cuando los clientes de auditoría interna están en peligro, a veces se
manifiestan de manera injusta. Puede parecer natural contraatacar, incluso si sientes que estás en lo correcto,
pero nunca es apropiado actuar de manera no profesional y, ciertamente, nunca es productivo perder la
calma. Tenga en cuenta que, si alguna vez levanta la voz durante una reunión con un cliente, es probable que
todos recuerden la coincidencia de gritos mucho después de haber olvidado la razón del desacuerdo. Ese no
es el tipo de impresión duradera que quieres hacer. Y antes de responder a un correo electrónico incendiario
de un cliente insatisfecho, es mejor esperar un intervalo apropiado o pedir consejo a su jefe.

Auditoría con una "agenda". Es una gran violación de la ética emprender una auditoría con un conflicto de
intereses. Su reputación para una auditoría imparcial y justa se perderá para siempre si parece que, por un
momento, podría estar intentando "conseguir a alguien" o exonerar a un amigo personal, independientemente
de su culpabilidad o inocencia. Realmente no importa si el conflicto de intereses es real o percibido. Puede ser
casi imposible recuperarlo, incluso si se le permite permanecer en el departamento de auditoría interna.

Traicionando un vínculo de confidencialidad. Hay ciertas formas en que la información obtenida durante
una auditoría interna nunca debe utilizarse. Si un auditor comparte información sobre un cliente de forma
inapropiada, por ejemplo, la confianza entre las dos partes se destruirá y se puede esperar que la palabra se
desplace rápidamente. Y una vez que un auditor interno desarrolle una reputación de vendedor de chismes,
cualquier capacidad para tener una conversación sincera con la administración se verá muy disminuida, si no
completamente. Nadie invita a un auditor interno indiscreto.

Violar las políticas de la empresa. Si un cliente cree que un auditor interno está desobedeciendo las
políticas de la compañía, entonces el auditor no debería sorprenderse si carece de persuasión al hacer una
recomendación con respecto a la conformidad del cliente con las políticas. Si un cliente se entera de que no
está volando en una aerolínea aprobada por la compañía, o pasa por delante de usted en la sección de
primera clase del avión para llegar a su asiento de entrenador, puede asumir que no lo olvidarán. No quiero
implicar que los auditores internos nunca deben hacer una excepción a las políticas bajo ninguna
circunstancia. Pero cualquier excepción debe estar bien justificada, y debe ser rara. Así como los oficiales de
policía nunca deben estar "por encima de la ley", nunca está bien que los auditores actúen como si las
políticas de la compañía no se aplicaran a ellos.

Emitir informes de auditoría interna que son insignificantes o que no agregan valor. Todos sabemos
que la auditoría interna no se trata solo de señalar lo que está mal; se trata de ayudar a la gerencia a lograr
sus objetivos y aprovechar las oportunidades que de otra manera se podrían haber perdido. Nadie se
beneficia si la auditoría interna tiene la reputación de perder tiempo en detalles sin importancia. Los informes
de auditoría interna que contienen hallazgos intrascendentes o recomendaciones que no son rentables le
proporcionarán una reputación de "contador de frijoles" o, lo que es peor. También podría ser tentador
reutilizar un programa de auditoría anterior que encontró varios errores insignificantes, pero volver a realizar la
auditoría del año pasado no es necesariamente la mejor manera de agregar valor.

Cualquiera de estos siete "pecados" puede socavar profundamente el papel y la reputación de la auditoría
interna y asestar un golpe fatal a la carrera del perpetrador. Pero creo que también hay formas de superar
errores que no son intencionales o maliciosos. En un próximo blog, examinaré siete virtudes que pueden
impulsar una carrera de auditoría interna para elevarse de lo ordinario a lo extraordinario.

Como siempre, espero sus comentarios.

Declaración
Richard F. Chambers, presidente y director general del Instituto de Auditores Internos Global, escribe un blog
semanalmente para InternalAuditor.org., sobre temas y tendencias relevantes para la profesión de Auditoría
Interna.