Buenas prácticas de liderazgo para el Comité

de Auditoría

Los ejemplos aquí enunciados no pretenden abarcar todas las situaciones.

Es necesario que se realice un análisis y se determine la mejor práctica de
acuerdo con cada organización.

Práctica SI NO N/A

Reporte Financiero

Aprobar las políticas contables desde los

principios generalmente aceptados

Establecer los requisitos de divulgación de

información financiera

Conocer cómo la administración gestiona la

contabilidad y sus correspondientes reportes.

Evaluar si la información reportada por la

organización es confiable

Aprobar los estados financieros dentro el marco

de normas internacionales

Conocer las estimaciones contables y su impacto

en los estados financieros.

Realizar periódicamente revisiones analíticas a los

estados financieros desde la perspectiva de
supuestos y vulnerabilidades.

Revisar el deterioro de activos, la calidad de las

ganancias, liquidez y riesgos de nuevos negocios
y/o en marcha de la organización.
 Práctica SI NO N/A

Supervisar las decisiones de la administración

desde la perspectiva legal y con efectos
financieros.

Realizar seguimiento a los cambios en la

regulación y sus efectos financieros en la
organización.

Revisar los niveles de autoridad y responsabilidad

en las áreas de contratación, precios,
administración de riesgos y aprobación de gastos.

Evaluar las capacidades requeridas del personal

de la organización.

Comprender los riesgos de negocio identificados

por la administración, los auditores y entes de
control.

Conocer el diseño, los componentes y recursos

asignados para los programas de cumplimiento y
anticorrupción de la organización.

Gestión de Riesgos y Controles

Comprender la gestión de riesgos de la

administración, incluyendo las políticas y
procedimientos.

Conocer y entender las áreas con mayor nivel de

riesgo.
Conocer los riesgos emergentes y la gestión para
su mitigación.

Práctica SI NO N/A

Conocer el riesgo de fraude y el riesgo cibernético

al cual se encuentra expuesta la organización.

Orientarse en la evaluación y supervisión del

riesgo financiero.

Revaluar periódicamente los riesgos estratégicos

de la organización y la gestión de los cargos
responsables.

Evaluar los proyectos de TI y los riesgos

asociados, incluyendo el impacto financiero.

Conocer los objetivos que tiene la organización

con el uso de tecnologías emergentes.

Realizar visitas periódicas en las ubicaciones clave

de la organización y reunirse con la
administración local.

Comunicar a las partes interesadas la situación de

la organización frente al riesgo financiero.

Realizar seguimiento a los riesgos reputacionales

y fiscales.

Comprender la efectividad de los controles clave

Evaluar el tono superior de la organización

Revisar si la organización dedica los recursos
suficientes para el funcionamiento del control
interno.

Práctica SI NO N/A

Monitorear los cambios clave en el sistema de

control interno

Conocer el nivel madurez del sistema de control

interno.

Auditor Externo

Realizar su nombramiento y aprobar la

remuneración.

Conocer los socios principales y reunirse

periódicamente con ellos y con los especialistas.

Validar los requisitos de independencia.

Revisar y aprobar el plan de auditoría propuesto y

el alcance del trabajo.

Recibir los resultados del trabajo.

Establecer el protocolo de comunicación con el

auditor.

Realizar reuniones en privado con el auditor de

forma periódica.

Revisar con los auditores su posición frente a los

controles para la información financiera.
Evaluar el desempeño de los Auditores Externos y
dar retroalimentación sobre los resultados.

Práctica SI NO N/A

Auditor Interno

Aprobar la contratación del Director de Auditoría.

Comprender el rol de auditoría interna

y el alcance de su plan de auditoría.

Recibir directamente los resultados del trabajo

realizado por el auditor.

Aprobar el plan de auditoría, el alcance y la

evaluación de riesgos.

Reunirse con el Director de Auditoría

regularmente.

Evaluar la independencia y el aporte de valor de la

función de auditoría interna.

Revisar el relacionamiento de auditoría interna

con los demás entes de control y con las áreas de
riesgo, legal, IT y seguridad, entre otras.

Evaluar la competencia y efectividad del

departamento de auditoría interna.

Evaluar anualmente al Director de Auditoría

Interna.
Comprar los indicadores del departamento con los
de la industria.

Práctica SI NO N/A

Reuniones

Aprobar el Estatuto del Comité de Auditoría

Aprobar la programación de reuniones en el año.

Ser flexible para desarrollar reuniones no

programadas.

Alinear la agenda del Comité con los temas

prioritarios de la organización.

Solicitar informes ejecutivos que permitan su

revisión durante los comités.

Dejar en cada reunión temas en observación, para

realizar seguimiento.

Promover el diálogo sincero y abierto en las

reuniones.

Reunirse con los miembros del comité para

evaluar la efectividad de las reuniones realizadas.

Educación

Tener un plan de inducción para los nuevos miembros del comité, que les
permita conocer sus funciones.
Tener un plan de formación para los miembros
del comité, de acuerdo con los estándares
internacionales.

Práctica SI NO N/A

Realizar actualizaciones permanentes en el plan

de educación de los miembros del comité,
permitiendo su formación en temas
especializados.

Recibir formación permanente frente al riesgo

cibernético.

Evaluar el desempeño de los miembros del comité

periódicamente.

Ética

Supervisar el tono de la alta gerencia.

Supervisar el cumplimiento del código de ética.

Realizar las investigaciones que el Comité

considere dentro de sus responsabilidades.

Conocer la efectividad de los canales de denuncia.

Conocer el estado de las denuncias recibidas en la

organización y la gestión frente a las mismas.

Conocer los resultados de la cultura

organizacional.
Evaluar los resultados de las acciones
implementadas para fortalecer la cultura.

Práctica SI NO N/A

Comunicación

Tener un protocolo de comunicación con la alta

gerencia y los demás comités.

Conocer los riesgos que deben ser supervisados

por los demás comités.

Coordinar con el comité de compensación, los

objetivos que tendrán los incentivos, los
indicadores y el riesgo de fraude que pueden
generar.

Establecer planes de sucesión para los miembros

del Comité y la alta gerencia.