Semana 6.pdf Auditoria PDF

SEMANA 6 – Auditoría y Control Interno
AUDITORÍA Y CONTROL INTERNO
SEMANA 6
Auditoría de control interno
Todos los derechos de autor son de la exclusiva propiedad de IACC o de los otorgantes de sus licencias. No está
permitido copiar, reproducir, reeditar, descargar, publicar, emitir, difundir, poner a disposición del público ni
utilizar los contenidos para fines comerciales de ninguna clase.
IACC-2018
1
OBJETIVOS ESPECÍFICOS
• Distinguir alcances, objetivos,
importancia, profesionales que las
efectúan y normas de las auditorías de
control interno.
IACC-2018
2
INTRODUCCIÓN ................................................................................................................................... 4
1. AUDITORÍA DE CONTROL INTERNO............................................................................................. 5
1.1. DEFINICIÓN...................................................................................................................... 5
1.2. ALCANCES ........................................................................................................................ 9
1.3. OBJETIVOS DE LA AUDITORÍA INTERNA ........................................................................ 10
1.4. PROFESIONALES QUE LA EFECTÚAN ............................................................................. 11
PERFIL DEL CONTADOR AUDITOR ............................................................................................ 12
1.5. NORMAS INTERNACIONALES UTILIZADAS EN LA AUDITORÍA INTERNA........................ 15
1.5.1. NORMA N° 3: GLOSARIO DE TÉRMINOS Y CONCEPTOS DE AUDITORÍA DE GESTIÓN15
1.5.2. NORMA N° 4: NORMAS GENERALES DE AUDITORÍA INTERNA Y DE GESTIÓN .......... 16
1.5.3. NORMA N° 5: NORMAS DE CONDUCTA DE LOS AUDITORES INTERNOS Y DE GESTIÓN
................................................................................................................................... 18
1.5.4. NORMA N° 6: DEFINICIÓN DE AUDITORÍA INTERNA Y DE GESTIÓN ......................... 19
1.5.5. NORMA N° 7: INFORMES DE AUDITORÍA INTERNA Y DE GESTIÓN ........................... 20
2. AUDITORÍA DE CONTROL INTERNO A SISTEMAS DE GESTIÓN DE CALIDAD ............................. 21
2.1. INTRODUCCCIÓN A LA CALIDAD.................................................................................... 21
2.2. CONCEPTO DE “SISTEMA DE GESTIÓN DE CALIDAD” .................................................... 23
2.3. NORMA ISO 9001:2015 ................................................................................................. 27
2.4. OBJETIVOS DE LA AUDITORÍA........................................................................................ 30
COMENTARIO FINAL.......................................................................................................................... 32
REFERENCIAS ..................................................................................................................................... 33
IACC-2018
3
INTRODUCCIÓN
Antes de comenzar el desarrollo del tema • Proceso sistemático: indica que se
específico de esta semana, resulta trata de un conjunto de actividades
conveniente revisar en general el significado que se desarrollan de una manera
del vocablo auditoría, para ir precisando predeterminada.
conceptos. • Obtener y evaluar de manera
objetiva: significa examinar
Hay muchos tipos de auditorías (financieras,
antecedentes recopilados y evaluar
operacionales, de procesos específicos, del
los resultados de manera imparcial.
medioambiente, de calidad, etc.), por lo
• Correspondencia del contenido
tanto, se podría esperar que la palabra
informativo con las evidencias: es
auditoría represente un mismo tipo de
decir, se busca establecer si existe
proceso que se aplica en distintos contextos.
consistencia entre lo informado y las
Entre todas las definiciones existentes, la bases que sustentan esa
entregada por la Asociación Americana de información.
Contabilidad (American Accounting
Para los fines de este contenido, no es
Association, AAS) en 1972, es especialmente
necesario presentar aquí todo el análisis
interesante:
efectuado por Kell, por lo tanto, es posible
“La auditoría es un proceso sistemático para generalizar el concepto de auditoría, como
obtener y evaluar de manera objetiva las sigue:
evidencias relacionadas con informes sobre
Un proceso que consiste en realizar un
actividades económicas y otros
examen crítico, sistemático y representativo
acontecimientos relacionados. El fin del
del sistema de información de una empresa
proceso consiste en determinar el grado de
o alguna parte de ella, realizado por un
correspondencia del contenido informativo
experto independiente que utiliza técnicas
con las evidencias que le dieron origen, así
normalizadas, con el propósito de emitir una
como determinar si dichos informes se han
opinión profesional sobre la misma, que
elaborado observando principios
permitan la adecuada toma de decisiones y
establecidos para el caso”. (Kell, 1997, p. 4).
entregar recomendaciones que mejoren el
Esta definición, aunque está sesgada hacia la sistema examinado.
auditoría financiera-contable, tiene una serie
de ideas y palabras claves que permiten
generalizar el concepto. Por ejemplo:
IACC-2018
4
1. AUDITORÍA DE CONTROL INTERNO

En línea con lo explicado en la introducción, se podría decir que la auditoría de control interno
corresponde al examen crítico, sistemático y representativo de los sistemas de contabilidad y de
control interno de una entidad, con el propósito de determinar su calidad, el nivel de confianza
que se les puede otorgar y si son eficaces y eficientes en el cumplimiento de sus objetivos,
entregando recomendaciones que mejoren los sistemas examinados.
1.1. DEFINICIÓN
Para evitar confusiones con esta definición preliminar, es necesario profundizar un poco más en
ella. En efecto, distintos autores y agrupaciones profesionales hacen diferentes clasificaciones de
la auditoría, las que se pueden generalizar de la manera que se indica en la siguiente figura:
Interna
Según la
modadlidad
Externa
Tipos de
auditoría
Operacional
Según el
área Financiera
contable
IACC-2018
5
Las clasificaciones tienen los siguientes significados:
a) Según la modalidad: hace referencia al tipo de dependencia de quien realiza la auditoría,

distinguiendo entre:
• Interna: el personal auditor es dependiente del ente auditado (de la empresa u

organización). El caso más común ocurre cuando existe un departamento o unidad
organizacional de control, que vela por que el control interno se aplique de
acuerdo con las normas establecidas, pero que actúa funcionalmente en calidad
de asesor del gerente general.
• Externa: el personal auditor es independiente del ente auditado (de la

organización). En este caso la relación entre los auditores y el ente auditado es de
tipo contractual por el servicio de auditoría y asesoría, si es que correspondiese
también esta última.
b) Según el área auditada: hace referencia a la unidad administrativa o sistema específico que va a
ser auditado, distinguiendo dos tipos:
• Operacional: corresponde a cualquier proceso o sistema diferente del sistema

financiero contable. Por lo tanto, la auditoría del sistema de control interno en
esta clasificación debiera ser incluida en esta categoría.
• Financiero-contable: es el examen crítico, sistemático y representativo del

sistema de información contable-financiero de una empresa, realizado con
independencia y que utiliza técnicas determinadas, con el propósito de emitir una
opinión profesional sobre los estados financieros y acerca de si ellos reflejan
razonablemente la situación de la empresa. Se debe notar que en esta
clasificación no se incluye el sistema de control interno como una totalidad, sino
que solamente el subsistema contable financiero. En general, es la auditoría que
se requiere a pedido de un organismo externo.
En síntesis, se puede afirmar que la auditoría de control interno puede ser interna o externa. Los
procedimientos, normas y principios aplicados son los mismos en ambos casos, pero existen
diferencias formales bastante grandes. Las principales diferencias entre la auditoría interna o
externa del control interno, son las siguientes:
• En la auditoría interna existe un vínculo laboral entre el auditor y la empresa, mientras

que en la auditoría externa la relación es de tipo civil (contractual).
IACC-2018
6
• En la auditoría interna el diagnóstico del auditor está destinado a la propia empresa; en el

caso de la auditoría externa el dictamen se destina generalmente a terceras personas
(organismos contralores, tales como la Superintendencia de Valores y Seguros, si se trata
de una sociedad anónima; una institución bancaria, si la entidad está solicitando un
crédito importante, etc.).
• La auditoría interna está inhabilitada para dar fe pública, debido a su vinculación

contractual laboral. En cambio, la auditoría externa tiene esa facultad legal.
Por otra parte, no debe perderse de vista que tanto el concepto de control interno como el de
auditoría interna han estado en permanente evolución desde los años 40 y que los cambios
demoran en ser institucionalizados. Valga esta explicación para presentar la definición del
concepto en Chile:
La Auditoría Interna es una actividad independiente y objetiva de aseguramiento
y consulta, concebida para agregar valor y mejorar las operaciones de una
organización. Ayuda a una organización a cumplir sus objetivos aportando un
enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los
procesos de gestión de riesgos, control y gobierno. (IAI Chile, s. f., p. 1).
Esa definición es la última versión, aprobada en 1999, entregada por el Instituto de Auditores
Internos (The Institute of Internal Auditors, IIA), organismo internacional que regula el ejercicio de
la profesión, al cual está adscrita la institución chilena. Dicha definición contiene algunas
afirmaciones implícitas que conviene destacar (Borrajo, 2002):
• La auditoría interna se caracteriza más por sus resultados que por la naturaleza de quien la
realiza (interno, externo).
• La auditoría interna necesita asentarse como una profesión del más alto nivel, que
efectivamente agregue valor en la cadena completa de la organización.
• Las normas y orientaciones profesionales, en general, entregadas por el IIA y aceptadas e

incorporadas por la mayor parte de las organizaciones locales de auditores, deben
representar un sello de calidad distintivo para el mercado.
Estas afirmaciones revelan que la auditoría de control interno aún se encuentra en desarrollo y no
ha terminado de asentarse. De hecho, el propio término es relativamente nuevo, ya que surgió
IACC-2018
7
como consecuencia de la sección 404 de la Ley Sarbanes-Oxley, promulgada el año 2002 en

Estados Unidos. En forma resumida, ese acápite impone a las empresas que transan sus valores en
las bolsas de valores de EE.UU., la obligación de incluir en sus estados financieros, un comentario
de la principal autoridad de la empresa, en relación a su opinión valórica acerca del sistema de
control interno que permitió generar la información base para la elaboración de los informes. Si
bien es una ley local, afecta a cualquier empresa que opere en el mercado de valores
norteamericano. Además, fue incorporada como concepto de auditoría en la última actualización
(año 2013) del Marco integrado de control interno, COSO, que va en camino a constituirse en el
estándar internacional. Por lo tanto, todos los países que se han adscrito al marco integrado
deberán implementarlo en sus organismos públicos. A la fecha, la mayoría de los países
latinoamericanos están atrasados.
Antes de esa ley, se utilizaba la expresión “evaluación del control interno”, incluida dentro de los
estándares de auditoría generalmente aceptados (NAGA, en español; GAAS, en inglés). Tal cambio
ha significado una verdadera revolución, porque la ley indicada generó los siguientes impactos:
• Obliga a que exista un referente o estructura conceptual para el control interno. La

tendencia que se observa permite anticipar que se llegará pronto a una estandarización
internacional del control interno (COSO mediante).
• Requiere como condición para la auditoría de control interno, que previamente la

Dirección realice una valoración del sistema de control interno. Esto genera todo un
circuito de consecuencias: la Alta Dirección debe asumir su responsabilidad sobre la
implementación y resultados del sistema de control interno; por lo tanto, la
responsabilidad se reparte entre todos los participantes del sistema y, con ello, mejora el
nivel y la calidad del control interno.
• Integra la auditoría del control interno con la auditoría de los estados financieros.
• Incorpora el análisis de la cadena de valor.
• Implica pasar desde enfoques operacionales a enfoques estratégicos.
La implementación de todos estos nuevos requerimientos no ha resultado sencilla y todavía se

está trabajando en ello.
IACC-2018
8
1.2. ALCANCES
Para los propósitos de esta semana, se abordará la auditoría interna del control interno, es decir,
se pondrá atención en la función que desarrollan los auditores internos. En lo sucesivo se utilizará
el concepto de auditoría interna para referirse al tema.
En términos organizacionales, lo común es que la función de auditoría interna dependa

directamente de la Administración Superior, para asegurar su independencia. Actúa, por una
parte, como organismo asesor, entregando sus recomendaciones sobre políticas de control; y, por
otra, como organismo evaluador de las prácticas de control interno implementadas. Su
independencia se manifiesta con la confección de los informes contables y financieros, los cuales
son de su exclusiva responsabilidad.
Una de las funciones principales de la auditoría interna es determinar el grado de exposición al

riesgo que presentan la administración, operaciones y sistemas de información de la organización,
respecto de aquellos elementos que son objetivos de cualquier sistema de control interno, es
decir:
• La eficacia y eficiencia de las operaciones

• La contabilidad e integridad de la información financiera y operacional
• La protección de activos
• El cumplimiento con leyes, regulaciones y compromisos
La Administración Superior determina el nivel de riesgo aceptable en cada caso, a partir de lo cual
la auditoría interna propone y, una vez aceptado, colabora en la implementación del sistema de
control interno. El análisis del nivel de riesgo es una actividad permanente, que se debe visualizar
en forma similar al mejoramiento continuo.
En consecuencia, los alcances de la auditoría interna corresponden al examen y evaluación

permanente del nivel de riesgo administrativo, además de la adecuación y búsqueda de
efectividad del sistema de control interno de la empresa y del eficaz cumplimiento de las
responsabilidades asignadas por la Administración Superior. Desglosando algunos de estos
alcances, en términos de actividades, se puede individualizar:
• Revisar y evaluar la validez, suficiencia, calidad y aplicación de los controles contables,

financieros y operativos de la empresa, promoviendo un control efectivo a un coste
razonable.
• Asegurar que las políticas, programas y procedimientos establecidos por la Administración
Superior se cumplan.
• Verificar que los activos estén debidamente registrados y suficientemente protegidos de
pérdidas de todo tipo.
IACC-2018
9
• Evaluar la calidad y eficacia de la ejecución de las responsabilidades asignadas.

• Asesorar sobre mejoras operativas dentro de la organización.
• Ayudar a identificar ahorros potenciales, debidamente valorados, en cuanto al impacto
que puedan producir en los resultados financieros.
• Revisar la correcta y efectiva implantación de las recomendaciones y sugerencias de
auditoría planteadas por la organización.
Finalmente, se puede indicar que, a pesar de que hay algunos aspectos que se pueden generalizar,
como los indicados en el párrafo anterior, en general, el alcance y los objetivos de la auditoría
interna pueden variar mucho entre una organización y otra, ya que dependen tanto del tamaño y
estructura de la entidad, así como de los requerimientos de sus administradores y directivos.
Recordar que, en último término, la actividad de la auditoría interna es determinada por la
Dirección, por lo tanto, sus objetivos variarán de acuerdo con los requerimientos y prioridades del
gerente general, o del Concejo de Administración, o del director general, o de cualquier integrante
de la Alta Dirección, a quien reporte la auditoría interna.
1.3. OBJETIVOS DE LA AUDITORÍA INTERNA

A pesar de que la función de la auditoría interna es revisar y emitir informes y recomendaciones,
esta no puede tomar decisiones operativas, ya que ocupa una posición de staff. Tomando en
cuenta este antecedente y considerando la definición y el alcance definido para la función, se
puede inferir que los objetivos de la auditoría interna son (Verum Management, 2016):
• Actuar con independencia de acción y criterio respecto a los restantes órganos de la

empresa para el cumplimiento de sus objetivos y en el desempeño de sus funciones.
• Desarrollar de manera proactiva su rol de asesor de la Dirección, aportando valor a la
cadena total de valor de la organización, a través de proposiciones de mejoras de las
partes deficientes o mejorables del sistema de control. Desarrollar su cometido en
cualquier área de actividad funcional de conformidad con un programa anual de auditoría
previamente establecido y aprobado, o por instrucciones expresas de la dirección.
• Recibir todas aquellas normas e instrucciones relativas al funcionamiento general de la
compañía que sean elaboradas y cuyo cumplimiento sea obligado, para determinar la
asociación de un control interno adecuado, si correspondiese.
• Colaborar con los distintos órganos de la organización en la implantación de los sistemas y
procedimientos encaminados a obtener una mayor eficacia de las prácticas de gestión de
la empresa.
IACC-2018
10
• Exigir el cumplimiento de las normas e instrucciones establecidas por la compañía, y de las

recomendaciones de auditoría que hayan sido aceptadas por los responsables de su
implantación.
• Solicitar la colaboración necesaria de cualquier departamento de la empresa a auditar,
para lograr los objetivos de auditoría encomendadas por la dirección.
• Recoger las observaciones y sugerencias de la Alta Dirección para la preparación del
programa anual de auditoría.
• Colaborar proactivamente con los auditores externos, cuyos servicios contrate la
organización.
Se debe insistir en el hecho de que los objetivos de la auditoría interna pueden variar mucho entre
una organización y otra. Por eso siempre es conveniente tener en cuenta que el objetivo principal
es asegurar la eficiencia y efectividad del sistema de control existente, así como asesorar para su
mejoramiento continuo.
1.4. PROFESIONALES QUE LA EFECTÚAN

De acuerdo con los antecedentes entregados, se desprende que el contador auditor, en general,
tiene cada vez más exigencias profesionales. A la luz de las funciones que debe desarrollar, es
indudable que su formación académica debe ser bastante rigurosa como para generar un
profesional multidisciplinario, capaz de abordar exitosamente un amplio espectro de actividades.
Centrando el análisis en la auditoría interna, es necesario aclarar que al interior de una empresa
de tamaño mediano a grande, y con mayor razón en las corporaciones multinacionales, las
auditorías internas en áreas específicas habitualmente son realizadas por personal de otras áreas
de la organización. En este caso, la labor del auditor interno es hacer el programa, definir los
mecanismos de recopilación de información, capacitar a los funcionarios participantes, coordinar
para la ejecución, verificar y luego analizar los resultados e informar sus conclusiones y
proposiciones de mejoras a la Dirección.
Sin embargo, también puede darse la opción de que sea el auditor interno el que realice un
análisis y evaluación ecuánime de las actividades objeto de la auditoría, sin interferir en las
mismas, elevando a la Dirección el resultado y las recomendaciones que considere pertinentes (en
general, el auditor interno no debe participar en el desarrollo de las actividades de la entidad,
como implementar o modificar procedimientos y controles, formar parte en las actividades o
comprometerse con las tareas).
La unidad de Auditoría Interna puede estar compuesta por uno o más auditores. Como en
cualquier actividad, en este caso debería existir una jefatura, en que el nombre del cargo depende
IACC-2018
11
exclusivamente de la organización (gerente de Auditoría Interna; jefe de Dpto. Auditoría Interna;

auditor líder; etc.).
Perfil del contador auditor
El contador auditor debe ser un profesional capaz de elaborar, presentar, revelar y validar
información económica financiera, reconociendo y midiendo hechos económicos. Además, debe
tener la capacidad de emitir una opinión fundada sobre la confiabilidad de la información y de los
riesgos relevantes que enfrenta la organización, actuando con criterio de acuerdo a marcos
interdisciplinarios, técnicos y éticos.
El profesional debe estar capacitado para evaluar y proponer mejoras con una actitud proactiva.
Es decir, se espera que no solo señale los procedimientos que se han omitido sino también que
proporcione una evaluación de los aspectos positivos y negativos de los controles existentes,
identificando sus efectos en la organización.
Se espera que el profesional auditor se encuentre preparado para un buen desempeño bajo
presión, con una indiscutible capacidad de liderazgo en los más altos niveles de la organización y
con una visión integral e integradora. Se espera, además, que desarrolle una gran capacidad de
adaptación a situaciones diversas y complejas, como también que contribuya al bien común
colaborando en la formación ciudadana desde su ámbito de acción.
El profesional debiera recibir en su formación académica una visión sistémica e interdisciplinaria

que le capacite para dirigir organizaciones en escenarios complejos. Pero, al mismo tiempo,
debiera tener una formación que le haga privilegiar el trabajo en equipo y contar con una visión
crítica, para que actúe como un evaluador objetivo, no sujeto a influencias externas.
Respecto a las competencias que debiera exhibir este profesional, se pueden clasificar en cinco
áreas:
Competencias área contable
• Evaluar los requerimientos conceptuales y normativos, relativos a la elaboración y

presentación de información financiera, en función del tipo de entidad.
• Diseñar, utilizar y evaluar sistemas de información contable, financieros y de gestión
para la organización.
• Valorizar los hechos económicos a través del uso de instrumental matemático,
financiero y estadístico, dependiendo de los criterios permitidos por las regulaciones
contables.
IACC-2018
12
• Elaborar y proporcionar información contable, financiera y de gestión orientada a la

toma de decisiones por parte de usuarios externos e internos de manera veraz y
oportuna, con el propósito de apoyar la toma de decisiones.
• Analizar e interpretar información financiera y de gestión orientada a la toma de
decisiones.
• Dirigir equipos multidisciplinarios y multiprofesionales que contribuyan a una óptima
elaboración, valorización, revelación de la información para la toma de decisiones y el
control.
• Asesorar a la administración en la adopción, mejora y mantenimiento de sistemas de
información contable.
• Confeccionar informes empresariales orientados a temas sociales y
medioambientales.
Competencias área auditoría
• Caracterizar y asociar las dimensiones y ámbitos de acción relevantes de la

organización y su entorno.
• Diagnosticar, proponer y evaluar los recursos tecnológicos, humanos, financieros e
intangibles disponibles asociados a los sistemas de información, para que los usuarios
dispongan de información comprensible, comparable, confiable y relevante.
• Identificar los riesgos relevantes y proponer acciones tendientes a mitigar su
materialización o impactos.
• Planificar el trabajo de auditoría considerando los criterios mínimos establecidos por
las Normas de Auditoría.
• Verificar que la información de la organización se ajuste a los requerimientos, políticas
internas y normas que enfrenta la entidad.
• Evaluar y proponer mejoras a los procesos y procedimientos de las organizaciones.
• Elaborar informes y comunicar los resultados y conclusiones del proceso de auditoría
en forma efectiva.
Competencias área finanzas
• Identificar el contexto económico y sus efectos en la organización, desde el punto de

vista de los diversos riesgos que esta enfrenta.
• Analizar y manejar información de los mercados financieros, tanto a nivel nacional
como internacional.
IACC-2018
13
• Evaluar la eficiencia y eficacia de los procedimientos y controles para las actividades

de inversión y financiamiento.
• Aplicar modelos matemáticos y financieros, y relacionarlos con la teoría contable con
el propósito de colaborar en la valuación de activos y pasivos.
• Analizar información financiero-económica, evaluando diversas alternativas de
inversión y financiamiento.
• Gestionar los riesgos e impactos asociados a las distintas alternativas de inversión y/o
financiamiento.
• Comunicar efectivamente el resultado del análisis de los proyectos de inversión y/o
financiamiento.
Competencias área Legislación
• Interpretar y aplicar eficientemente las legislaciones vigentes que regulan el sector

económico local o internacional en el cual está inserta la organización.
• Cuantificar el impacto que tiene la legislación tributaria, comercial y laboral, tanto a
nivel corporativo como de las personas, en los negocios y proyectos específicos.
• Planificar, elaborar y proponer estrategias que permitan a la organización optimizar la
carga tributaria, comercial y laboral.
• Comunicar adecuada y oportunamente los hechos relevantes y contingencias legales a
los usuarios de la información, tanto internos como externos, con el fin de apoyar la
toma de decisiones.
Competencias área Gestión de la Información
• Identificar, analizar y evaluar objetivos definidos por los responsables de la gestión de

información, considerando normativa interna y legislación aplicable.
• Analizar la planificación y organización de las unidades responsables por el
procesamiento, entrega y custodia de la información de la entidad.
• Estructurar y desarrollar un conjunto de indicadores ad hoc para el análisis e
interpretación de información financiero-contable.
• Validar que las características de la información (oportunidad, exactitud, etc.)
satisfagan las necesidades de los distintos actores, internos y externos.
IACC-2018
14
1.5. NORMAS INTERNACIONALES UTILIZADAS EN LA

AUDITORÍA INTERNA
La Ley 13011, promulgada en 1958, que creó el Colegio de Contadores de Chile, en su artículo 13,
letra g, establece como una de sus atribuciones la de dictar normas relativas el ejercicio
profesional de la actividad contable en Chile. Para efectos de nomenclatura, se debe tener en
cuenta que el Decreto Ley 3621, de 1981, cambió la denominación de la institución al actual
Colegio de Contadores de Chile A.G.
Haciendo uso de sus atribuciones, la institución aprobó entre 2012 y 2014 una serie de normas
propuestas por la Comisión de Auditoría Interna y de Gestión (Comaig), comisión asesora
permanente del consejo de ese colegio profesional. A contar de la fecha de sus respectivas
promulgaciones, se hizo obligatoria la aplicación de estas normas en el ejercicio de la especialidad
de la auditoría interna y de gestión en Chile.
Las distintas normas elaboradas estuvieron en concordancia entre sí y con:
• El Código de Ética Profesional aprobado por el Colegio de Contadores de Chile A.G.

• Las Normas Internacionales de Auditoría Interna del IIA, la institución que agrupa a la
mayor cantidad de auditores del mundo.
El proceso de adopción de las Normas Internacionales de Auditoría (NIA, en lo sucesivo) pasa por
varias etapas, ya que cada país debe adecuarse a este estándar internacional, encontrando
algunas incompatibilidades con sus respectivas estructuras legales, de comercio, tributarias, etc.
Por lo tanto, el cuerpo original de dichas normas no coincide exactamente con lo que adapta cada
país, pero el objetivo de lograr un mayor grado de estandarización en las prácticas de auditoría se
está alcanzando. A esto se debe agregar la existencia del marco integrado de referencia COSO, que
aporta enormemente en la estandarización del control interno, objetivo de análisis de la auditoría.
Las NIA están compuestas por un conjunto de 5 normas de aplicación nacional, las cuales se
revisan a continuación. En todos aquellos temas no contemplados en dichas normas, se aplican las
Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna, aprobadas por el IIA.
1.5.1. NORMA N° 3: GLOSARIO DE TÉRMINOS Y CONCEPTOS DE

AUDITORÍA DE GESTIÓN
Esta norma es un catálogo de conceptos referidos a auditoría interna y de gestión, gestión de
riesgos, control interno y gobierno corporativo. Ordenadas según el alfabeto y a través de 12
páginas, se presentan 106 definiciones. Esta norma fue aprobada el 1 de agosto de 2012.
IACC-2018
15
A manera de ejemplo, se presenta la segunda definición que aparece en esa norma:
Actividad de auditoría interna y de gestión: un departamento, división, equipo de
consultores, u otro/s practicante/s que proporciona/n servicios independientes y
objetivos de aseguramiento y consulta, concebidos para agregar valor y mejorar las
operaciones de una organización. La actividad de auditoría interna ayuda a una
organización a cumplir sus objetivos, aportando un enfoque sistemático y disciplinado
para evaluar y mejorar la eficacia de los procesos de gestión de riesgos, control y
gobierno corporativo. (Colegio de Contadores de Chile A.G., 2012)
1.5.2. NORMA N° 4: NORMAS GENERALES DE AUDITORÍA INTERNA Y

DE GESTIÓN
Esta norma considera las declaraciones de principios básicos para el ejercicio de los auditores
internos y de gestión, y para evaluar el cumplimiento y eficacia de su desempeño, tanto a nivel de
las personas como al nivel de las organizaciones. Fue aprobada el 17 de enero de 2013. Se
compone de tres partes:
• Normas sobre atributos: tratan de las características de las organizaciones y de las

personas que prestan servicios de auditoría interna y de gestión.
• Normas sobre desempeño: describen la naturaleza de los servicios de auditoría interna y
de gestión y proporcionan criterios de calidad con los cuales puede evaluarse el
desempeño de estos servicios.
• Normas de implantación: amplían las normas sobre atributos y desempeño,
proporcionando los requisitos o principios aplicables a los servicios de aseguramiento (A) y
consultoría (C)
En general, las normas están compuestas por:
• Declaraciones de principios básicos para el ejercicio de los auditores internos y de gestión,

y para evaluar el cumplimiento y eficacia de su desempeño, de aplicación nacional, tanto a
nivel de las personas como a nivel de las organizaciones.
• Interpretaciones que aclaran términos o conceptos dentro de las declaraciones.
IACC-2018
16
Es necesario tener en cuenta tanto las declaraciones como sus interpretaciones, y los significados
específicos indicados en el glosario, para entender y aplicar correctamente las Normas Generales
de Auditoría Interna y de Gestión.
Otra consideración importante respecto a estas normas es que se utiliza la palabra “debe” para
indicar un requisito o principio incondicional, y la palabra “debería” en los casos en que se espera
su cumplimiento cuando se aplica el juicio profesional, a menos que las circunstancias justifiquen
una flexibilización.
A manera de ejemplo, se presenta la Norma 2010, perteneciente al grupo de normas sobre

desempeño. El título de la norma, Planificación, identifica el tema al que se refiere. En seguida
viene la declaración, que corresponde a la norma propiamente tal. Por si no quedara
suficientemente clara, se agrega una interpretación. Si la interpretación tiene varios acápites, se
clasifican con el número de la norma; si el tema es de auditoría, con letra A; y si es de consultoría,
con letra C, en ambos casos con numeración correlativa. En este ejemplo se supondrá que al
estudiante no le queda claro a qué se refiere el concepto de “director de Auditoría Interna y de
Gestión”, por lo tanto, se le deja la tarea de acudir al glosario de la Norma N º 4 y revisar el
concepto.
2010 – Planificación
El Director de Auditoría Interna y de Gestión debe establecer un plan anual de auditoría
interna y de gestión basado en riesgos, a fin de determinar las prioridades de la actividad de
auditoría interna y de gestión. Dicho plan deberá ser consistente con las metas de la
organización.
Interpretación:
El Director de Auditoría Interna y de Gestión es responsable de desarrollar un plan anual de
auditoría interna y de gestión basado en riesgos. Para ello, debe tener en cuenta el enfoque
de gestión de riesgos de la organización, incluyendo los niveles de aceptación de riesgos
establecidos por la Alta Dirección para las diferentes actividades o partes de la organización.
Si no existe tal enfoque, el Director de Auditoría Interna y de Gestión utilizará su propio
IACC-2018
17
juicio sobre los riesgos después considerar la contribución desde la Alta Dirección y el
Directorio. El Director de Auditoría Interna y de Gestión debe revisar y ajustar el plan
cuando sea necesario, en repuesta a los cambios en los negocios, riesgos, operaciones,
programas, sistemas y controles de la organización.
2010. A1 – El plan anual de auditoría interna y de gestión debe estar basado en una
evaluación de riesgos documentada, realizada al menos anualmente. En este proceso deben
tenerse en cuenta los comentarios de la Alta Dirección y del Directorio.
2010. A2 – El Director de Auditoría Interna y de Gestión debe identificar y considerar las
expectativas de la Alta Dirección, el Directorio y otras partes interesadas de cara a emitir
opiniones de auditoría interna y de gestión y otras conclusiones.
2010. C1 – El Director de Auditoría Interna y de Gestión debería considerar la aceptación de
trabajos de consultoría que le sean propuestos, basándose en el potencial del trabajo para
mejorar la gestión de riesgos, añadir valor y mejorar las operaciones de la organización. Los
trabajos aceptados deben ser incluidos en el plan anual de auditoría interna y de gestión.
(Colegio de Contadores de Chile A.G., 2013a, p. 13-14)
1.5.3. NORMA N° 5: NORMAS DE CONDUCTA DE LOS AUDITORES

INTERNOS Y DE GESTIÓN
El título de esta norma deja totalmente claro el tema al que se refiere. Fue aprobada el 19 de
diciembre de 2013 y reemplazó a la norma existente con el mismo número, que había sido
aprobada el año 2000.
En su redacción quedó estipulado que la evaluación ética de las conductas de los auditores
internos y de gestión se realizará de acuerdo con la siguiente prelación:
IACC-2018
18
• Norma de Auditoría Interna y de Gestión, Nº 5: “Normas de conducta de los

auditores internos y de gestión”, emitida por el Colegio de Contadores de Chile.
• Código de Ética Profesional, emitido por el Colegio de Contadores de Chile.
• En ausencia de normas chilenas emitidas por el Colegio de Contadores de Chile, se
utilizarán las Normas Internacionales para el Ejercicio de la Auditoría Interna,
emitidas por el IIA.
A manera de ejemplo de esta norma, se muestra el artículo 6 º (en este caso, cambia la
codificación y no hay aclaraciones, ya que por su contenido se trata de afirmaciones que no
generan dudas).
6 º El auditor interno y de gestión será especialmente cuidadoso al expresar sólo
opiniones, debidamente respaldadas, con toda la evidencia posible de obtener. En sus
informes deberá exponer todos los hechos importantes conocidos por él, los que de no ser
revelados podrían distorsionar los resultados o las conclusiones implícitas de su trabajo o
lindar en la ilegalidad. (Colegio de Contadores de Chile A.G., 2013b, p. 2).
1.5.4. NORMA N° 6: DEFINICIÓN DE AUDITORÍA INTERNA Y DE

GESTIÓN
Tal como lo indica su nombre, esta norma aprobada el 19 de diciembre de 2013, se refiere a los
aspectos conceptuales de la auditoría interna. Su contenido está estructurado de la siguiente
manera:
• Introducción
• Definición de auditoría interna y de gestión
• Objetivos de la auditoría interna y de gestión
• Alcances de la auditoría interna y de gestión
Esta norma reemplaza al Boletín Técnico Nº 2, Definición de auditoría interna, que había sido
aprobado por el Consejo Nacional del Colegio de Contadores de Chile, en el año 2001.
A manera de ejemplo de esta norma, se reproduce parte del artículo Nº III, Objetivos de la
auditoría interna y de gestión (en este caso, cambia la codificación y no hay aclaraciones, ya que
por su contenido se trata de definiciones conceptuales).
IACC-2018
19
III. OBJETIVOS DE LA AUDITORIA INTERNA Y DE GESTION (parcial)
En virtud de la definición señalada, el objetivo principal de la auditoría interna y de gestión
es contribuir a que la organización alcance sus objetivos estratégicos. Lo anterior se puede
lograr al evaluar y mejorar la eficacia de los procesos de gobierno, gestión de riesgos y
control. (Colegio de Contadores de Chile, 2013c, p. 3).
Como se puede apreciar a la luz de los conceptos revisados en esta semana, la definición del
Colegio de Contadores de Chile A.G. es bastante futurista en lo referente a los objetivos de la
auditoría interna, ya que extiende su radio de acción hasta el nivel de la administración estratégica
de la organización.
1.5.5. NORMA N° 7: INFORMES DE AUDITORÍA INTERNA Y DE GESTIÓN

Esta norma, aprobada el 19 de noviembre de 2013, entrega consideraciones generales para los
criterios de comunicación, la calidad de ella, la estructura del informe de auditoría interna y de
gestión, y de la presentación de los resultados en cuanto a sus conclusiones y recomendaciones.
A manera de ejemplo, se reproduce el acápite referente a la calidad de la comunicación,

seleccionado por presentar conceptos esclarecedores, que trascienden el ámbito de la auditoría y
pasan a ser aplicables en cualquier actividad profesional.
Calidad de la comunicación
Las comunicaciones deben ser precisas, objetivas, claras, concisas, constructivas,
completas y oportunas. Las comunicaciones precisas están libres de errores y
distorsiones y son fieles a los hechos que describen. Las comunicaciones objetivas son
justas, imparciales y sin desvíos y son el resultado de una evaluación justa y equilibrada
de todos los hechos y circunstancias relevantes. Las comunicaciones claras son
fácilmente comprensibles y lógicas, evitando el lenguaje técnico innecesario y
proporcionando toda la información significativa y relevante. Las comunicaciones
IACC-2018
20
concisas van a los hechos y evitan elaboraciones innecesarias, detalles superfluos,
redundancia y uso excesivo de palabras. (Colegio de Contadores de Chile A.G., 2013d, p.
7).
2. AUDITORÍA DE CONTROL INTERNO A SISTEMAS DE

GESTIÓN DE CALIDAD
2.1. INTRODUCCCIÓN A LA CALIDAD
El concepto de calidad evolucionó considerablemente durante el siglo XX, hasta formar un cuerpo
de conocimiento importante, de la mano de una serie de líderes. Los primeros aportes estaban
orientados básicamente a la aplicación de técnicas estadísticas para la inspección y el control de
los productos y procesos industriales, que luego se completaron con sistemas de aseguramiento
más centrados en la prevención y con enfoques orientados hacia la calidad del servicio. En cambio,
las aportaciones más recientes entienden la calidad como un sistema indispensable para el logro
de la competitividad a escala internacional.
Uno de los aspectos más llamativos de los sistemas de gestión de calidad, es que el concepto
“calidad” no tiene una definición estandarizada, y asimismo no existe acuerdo para definir
“gestión de calidad”, pese a existir múltiples agrupaciones de especialistas. Hay autores que
indican:
La confusión de lo que cabe entender por calidad y por Gestión de la Calidad, junto al
complejo camino evolutivo de este movimiento, explica por qué no es extraño que la
literatura siga sin ponerse de acuerdo en si la Gestión de la Calidad es una simple colección
de técnicas, un nuevo paradigma o forma de dirigir, un sistema de gestión con una cierta
filosofía de dirección, una opción estratégica o una función directiva más. (Camisón, Cruz y
González, 2006, p. 50).
La observación que plantean Camisón, Cruz y González, se puede comprender revisando las
definiciones del concepto de calidad, provenientes de distintas fuentes. Una de las definiciones
con mayor prevalencia en Europa, indica que la calidad corresponde a “todas las formas a través
IACC-2018
21
de las cuales la organización satisface las necesidades y expectativas de sus clientes, su personal,
las entidades implicadas financieramente y toda la sociedad en general” (Albretch, 1994 y Berry,
1996, citados en Cubillos y Rozo, 2009, p. 1).
Otra definición, con mayor prevalencia en América y el resto del mundo, indica que “la calidad es
el grado en el que un conjunto de características inherentes de un objeto cumple con los
requisitos [,entendiendo por requisito a la necesidad o expectativa establecida, generalmente
implícita u obligatoria, y por objeto,] cualquier cosa que pueda percibirse o concebirse”
(Calidadprimero.com, 2015, párr. 2).
Ambas definiciones son bastante recientes y reflejan algunas diferencias de enfoques y de énfasis,
pero, más que nada, reflejan un largo proceso de evolución, con etapas bien marcadas, que
podrían resumirse de la siguiente manera:
1. Artesanal: la calidad suponía hacer las cosas bien a cualquier costo. Los objetivos
que perseguía el artesano eran su satisfacción personal y la satisfacción de su
comprador.
2. Etapa de la industrialización: el concepto de calidad fue sustituido por el de
producción, hacer muchas cosas y muy de prisa sin importar con qué calidad. El
objetivo era satisfacer la demanda de bienes y aumentar los beneficios.
3. Etapa de control final: lo importante ya no era la cantidad de producto fabricado,
sino que el cliente lo recibiera según sus especificaciones. Se establecen las
primeras unidades organizacionales de control de calidad por inspección del
producto final.
4. Etapa de control en proceso: la calidad ya no se centra exclusivamente en el
producto. Los trabajadores observan que no solamente el producto puede estar
fallado. También puede haber fallas en la materia prima y en otros puntos de la
cadena productiva. Se suman inspecciones en puntos críticos del proceso y se
introducen herramientas de control estadístico de procesos.
5. Etapa de control en diseño: al persistir los problemas de calidad y analizar los
porqués, se llega a la conclusión de que el problema está en el propio diseño, esto
porque se detectan problemas surgidos del hecho de que las especificaciones son
irrealizables con los medios disponibles. Se introducen nuevas técnicas
estadísticas, ahora para mejorar la confiabilidad. Se aborda la posibilidad de
realizar un producto que se ajuste a los medios disponibles y que ofrezca garantía
de "no fallo", no solo en el proceso de fabricación, sino incluso una vez que está
en poder del cliente. La calidad empieza a programarse desde el propio proyecto
de diseño, para que el producto haga bien lo que debe hacer, además de estar
adaptado a una vida útil garantizada (fiabilidad del producto), lo que además
simplifica considerablemente las tareas de control. La calidad ya no se centra
exclusivamente en el producto, empieza a formar parte de las personas. Todos los
IACC-2018
22
integrantes de la organización y/o empresa intervienen, directa o indirectamente,

en cómo salga el producto final, por lo tanto, hay que organizarse, programarse,
fijar objetivos y delimitar responsabilidades. Esta es la mejor forma para asegurar
que el resultado de la actividad sea lo que se pretende y no una sorpresa.
6. Mejoramiento continuo: en las condiciones de globalización y competitividad
actual, la calidad es una necesidad básica de cualquier empresa. Pero más allá de
eso, la empresa que desea sobrevivir en el mercado globalizado actual debe ser
competitiva, debe dirigirse hacia la excelencia y eso solo se consigue a través de la
mejora continua de los productos y/o servicios. Para ello, debe implantar un
sistema de gestión de la calidad que le permita conseguir que lo que el cliente
busca, lo que se programa y lo que se fabrica, sea la misma cosa; es decir, debe
buscar la calidad total.
2.2. CONCEPTO DE “SISTEMA DE GESTIÓN DE CALIDAD”

En cualquier organización es posible identificar distintos sistemas de gestión. Solamente como
ejemplos rápidos, dependiendo de la naturaleza de la organización, se podrían identificar
“sistemas” tales como:
• Gestión de materiales: relacionado con la administración eficiente del flujo de materiales.

Considera las actividades relacionadas con la reposición de materiales (detectar
oportunamente cuándo reordenar para no quedar sin stocks y emitir la solicitud a la
unidad que corresponda), realizando los procesos de recepción, almacenamiento,
despacho y control de stock. Su objetivo habitualmente es la optimización de costos,
sujeto a asegurar la disponibilidad en cualquier momento. Dentro de la optimización se
incluye la disminución o eliminación de pérdidas materiales (por mal almacenamiento o
manipulación, por falta de control sobre las fechas de vencimiento, por falta de
mantención de los repuestos importantes, etc.).
• Gestión de compras: relacionado con la adquisición oportuna de las materias primas y
materiales requeridos. Considera todas las actividades relacionadas, es decir, gestión de
proveedores, proceso de compra, activación de las compras en proceso (es decir,
seguimiento cercano de las compras más importantes, incluyendo la comunicación directa
con los proveedores, y seguimiento normal de las otras adquisiciones). Su objetivo
habitualmente estará relacionado con la optimización del costo de adquisición sin
sacrificar calidad, es decir, mediante negociaciones efectivas.
• Gestión de recursos humanos: relacionado con el proceso integral de administración del
recurso humano apoyando todas las actividades involucradas; es decir, búsqueda,
selección, contratación, capacitación y entrenamiento, perfil de desarrollo de carrera,
evaluación, promoción, determinación de remuneración, evaluaciones médicas, etc.
Quizás la parte más visible sea lo referente al pago de remuneraciones y determinación de
IACC-2018
23
compensaciones y beneficios, pero el alcance del sistema es integral cuando consideran

los aspectos antes indicados (desarrollo laboral del trabajador).
Se podrían señalar muchos otros sistemas específicos de gestión, incluyendo, por supuesto, el ya
conocido sistema de control interno. Ninguno de estos sistemas es independiente entre sí, ya que
operan en función de alcanzar los objetivos y metas organizacionales. A partir de este elemento
común, se podría considerar que cada uno de los sistemas mencionados es en realidad subsistema
de un sistema de gestión organizacional, que entrega las directrices principales para cada uno de
ellos, a la vez que les entrega objetivos específicos. En la medida que la empresa crece y madura,
más se acerca a esa representación, ya que alinea todas sus acciones en pos de sus objetivos
estratégicos.
Es exactamente en esos mismos términos que se puede considerar el sistema de gestión de

calidad, al definirlo como aquella parte del sistema de gestión organizacional enfocada en el logro
de resultados respecto a los objetivos de la calidad, para satisfacer las necesidades, expectativas y
requisitos de las partes interesadas, según corresponda, y de acuerdo con los objetivos
organizacionales.
Ahora bien, la representación de la calidad está presente de la manera más directa en los
productos terminados. Pero para lograr un producto bien terminado se requieren procesos de
calidad. Esos procesos requieren materias primas de calidad, así como equipos y maquinarias de
calidad. Generalizando, la calidad es un atributo que se encuentra presente de manera transversal
en toda la organización y en su entorno (proveedores, publicistas, distribuidores, etc.). Cuando
una organización se preocupa de la calidad como un todo, se dice que opera bajo una política de
calidad total.
La calidad total se define como una estrategia de gestión con el propósito de alcanzar algunos
objetivos relacionados con la calidad, que pueden abarcan distintas áreas o procesos
organizacionales, tal como se muestra en la siguiente tabla, que es una lista no exhaustiva:
IACC-2018
24
Área Organizacional Objetivos de Calidad
DE DIRECCIÓN • Lograr la participación e involucramiento de toda la

organización (departamentos, secciones, áreas, etc.)
• Puesta en práctica de forma conjunta
• Potenciar la iniciativa y responsabilidad de todos los
trabajadores
COMERCIAL • Conocer y satisfacer los requerimientos de todos los clientes
• Responder adecuadamente a sus expectativas
• Lograr fidelizar a los clientes y atraer a otros nuevos
• Mejoramiento continuo de la imagen de la empresa
• Aumentar la porción de mercado de la empresa
ECONÓMICOS • Optimizar los costos
• Mejorar la competitividad de la empresa
• Proyectarse al futuro
• Aumentar las utilidades
TÉCNICOS • Lograr controlar y mejorar los procesos
• Apostar por la prevención y el mejoramiento continuo
• Optimizar los procesos e introducir innovaciones
• Investigación e incorporación de nuevas tecnologías
• Uso masivo de diferentes técnicas y herramientas de calidad
• Evaluación y retroalimentación permanente
HUMANOS • Contratar a los mejores trabajadores del mercado
• Entregar entrenamiento y capacitación permanente
• Generar un clima de sana comunicación entre los diferentes
niveles
• Entregar beneficios y compensaciones adecuadas
Con el concepto de calidad total, se pretende que la calidad no sea responsabilidad de un

departamento concreto de la empresa, sino que corresponda a una responsabilidad compartida
por todos los integrantes de la organización. Se puede apreciar que no se trata solamente de la
calidad del producto o del servicio ofrecido por la organización, sino que va más allá, al referirse a
la calidad integral de los procesos y sistemas. Tal como se había planteado anteriormente, se
reconoce que, para lograr un producto o servicio final de calidad, también los procesos y sistemas
empleados en la ejecución de los mismos deben ser de calidad.
IACC-2018
25
Tal como la calidad total, existen otras estrategias para gestionar la calidad, lo cual depende de la
Dirección de la organización. Lo importante es que una vez definida la estrategia de gestión que se
utilizará, se debe escoger el enfoque que se utilizará para diseñar el sistema de gestión de calidad
mediante el cual se implementará la estrategia. En términos formales, se puede indicar que
(Irurita y Villanueva, 2012):
Un enfoque para desarrollar e implementar un sistema de gestión de la calidad comprende
diferentes etapas, tales como:
a. Determinar las necesidades y expectativas de los clientes y de otras partes
interesadas.
b. Establecer la política y objetivos de la calidad de la organización.
c. Determinar los procesos y las responsabilidades necesarias para el logro de
los objetivos de la calidad.
d. Determinar y proporcionar los recursos necesarios para el logro de los
objetivos de la calidad.
e. Establecer los métodos para medir la eficacia y la eficiencia de cada proceso.
f. Aplicar estas medidas para determinar la eficacia y la eficiencia de cada
proceso.
g. Determinar los medios para prevenir no conformidades y eliminar sus
causas.
h. Establecer y aplicar un proceso para la mejora continua del sistema de
gestión de la calidad.
Utilizando este tipo de enfoque, la organización consolida la confianza en la calidad de sus

procesos y productos, obteniendo una mejor posición competitiva. Además, queda preparada
para aplicar de manera efectiva el mejoramiento continuo, con lo cual puede alcanzar un nivel de
excelencia.
IACC-2018
26
2.3. NORMA ISO 9001:2015

La norma ISO 9001:2015 es un conjunto de especificaciones que establecen los requisitos que se
deben cumplir para la implementación de un sistema de gestión de la calidad. Pertenece a la
familia ISO 9000, un conjunto de normas que representan el consenso internacional existente
respecto a las mejores prácticas de gestión, con el objetivo que una organización pueda entregar
productos y servicios que satisfagan los requisitos de calidad de los clientes.
Dada la importancia de este tema, es conveniente hacer una pequeña reseña histórica.
La organización no gubernamental responsable de estas normas comenzó sus actividades en 1926

bajo el nombre International Federation of the National Standardizing Associations (ISA). Se
enfocó principalmente en la ingeniería mecánica y posteriormente, en 1947, fue reorganizada bajo
el nombre de International Organization for Standardization, ISO (Organización Internacional de
Normalización), ampliando su aplicación a otros sectores empresariales. Se encuentra integrada
por representantes de organismos de estándares internacionales de más de 160 países, teniendo
como misión:
1. Promover el desarrollo de la estandarización.

2. Facilitar el intercambio internacional de productos y servicios.
3. Desarrollar la cooperación en las actividades intelectuales, científicas, tecnológicas
y económicas a través de la estandarización.
El efecto más visible de esta estandarización internacional es que proporciona un lenguaje

tecnológico común entre proveedores y clientes, además de un marco de referencia, por lo que
facilita el comercio internacional, convirtiéndose en un mecanismo imprescindible en la economía
globalizada.
ISO ha elaborado muchas normas relacionadas con diferentes ámbitos de acción. Dichas normas
están sujetas a actualizaciones permanentes, en la medida que las condiciones lo requieran (por
ejemplo, cuando es necesario incorporar un avance tecnológico relacionado con la materia
normada). Por otra parte, continuamente aparecen nuevas normas. Para una mejor clasificación e
identificación, se agrupan por familias o series, cada una de ellas con una nomenclatura y
numeración específica.
Entre las principales familias o series relacionadas con la gestión de empresas se cuentan las
siguientes:
IACC-2018
27
• Gestión de calidad (serie ISO 9000): normas enfocadas a homogeneizar los estándares de
calidad de los productos o servicios de las organizaciones públicas y privadas,
independientemente de su tamaño o actividad.
• Gestión del medioambiente (serie ISO 14000): suponen un instrumento muy clarificador y
eficaz para que las compañías puedan organizar todas sus actividades dentro de unos
parámetros de respeto al entorno, cumpliendo con la legislación vigente y dando
respuesta a una mayor concientización y exigencia de la sociedad.
• Gestión de riesgos y seguridad (norma ISO 22000, OHSAS 18001, ISO 27001, ISO 22301 y
otras): normas y sistemas desarrollados con la finalidad de evitar o minimizar los distintos
riesgos relativos a las diferentes amenazas originadas por la actividad empresarial.
• Gestión de responsabilidad social (norma ISO 26000): el enfoque de estas normas es
ayudar a la empresa a tener en todo momento un comportamiento transparente y ético
que forme parte indisoluble de su modelo general de gestión.
La serie ISO 9000 consta de cuatro normas relacionadas entre sí, respaldadas por varios otros
documentos. Son normas genéricas, no específicas, que pueden ser usadas en cualquier actividad
ya sea industrial o de servicios. Las normas ISO serie 9000 brindan el marco para documentar en
forma efectiva los distintos elementos de un sistema de calidad y mantener la eficiencia del mismo
dentro de la organización. Desde el año 1987 a la fecha ha habido muchas actualizaciones que
reemplazan a versiones anteriores. Las normas actualmente vigentes son:
• ISO 9000:2015: Sistemas de gestión de la calidad - Fundamentos y vocabulario.

• ISO 9001:2015: Sistemas de gestión de la calidad - Requisitos (norma certificable).
• ISO 9004:2009: Gestión para el éxito sostenido de una organización - Enfoque de gestión
de la calidad.
• ISO 19011:2011: Directrices para auditorías de sistemas de gestión de calidad.
CARACTERIZACIÓN DE LA NORMA ISO 9001:2015
Las normas de la familia ISO 9000 crean un sistema de gerenciamiento que conduce al
aseguramiento de la calidad. No son normas de calidad como se podría pensar. Tal como se había
planteado al inicio de esta sección, la norma ISO 9001:2015 establece los requisitos que se deben
cumplir para la implementación de un sistema de gestión de la calidad certificable.
Las normas ISO serie 9000 utilizan algunos principios de gestión de calidad correspondientes a las
mejores prácticas existentes. La norma ISO 9001:2008 contenía 8 principios versus los 7 principios
de la norma actual. Esto no quiere decir que se haya eliminado algún principio, sino que debido a
una nueva redacción que persigue entregar una mejor comprensión de las normas, se fundieron
algunos conceptos.
IACC-2018
28
Los principios de gestión de calidad utilizados en la norma ISO 9001:2015 se expresan a través de
una declaración y una justificación, y son los siguientes:
1. Enfoque en el cliente
• Declaración: el enfoque principal de la gestión de la calidad es satisfacer las
necesidades de los clientes y esforzarse en exceder sus expectativas.
• Justificación: el éxito sostenido se logra cuando una organización atrae y retiene
la confianza de los clientes y otras partes interesadas de las cuales depende. Cada
aspecto de interacción con el cliente ofrece una oportunidad para crear más valor
para él. La comprensión de las necesidades actuales y futuras de los clientes y
otras partes interesadas contribuye al éxito sostenido de una organización.
2. Liderazgo
• Declaración: los dirigentes de todos los niveles de la organización establecen la
unidad de propósito y dirección, y crean las condiciones para que las personas se
involucren en el logro de los objetivos de calidad de la organización.
• Justificación: la creación de la unidad de propósito, dirección y compromiso
permite a una organización alinear sus estrategias, políticas, procesos y recursos
para lograr sus objetivos.
3. Participación del personal

• Declaración: es esencial para la organización que todas las personas sean
competentes, capacitadas y se comprometan en la entrega de valor. Las personas
competentes, empoderadas y comprometidas en toda la organización ayudan a
mejorar su capacidad para crear valor.
• Justificación: para gestionar una organización eficaz y eficiente, es importante
involucrar a todas las personas en todos los niveles y respetarlos como individuos.
El reconocimiento, el empoderamiento y la mejora de las habilidades y
conocimientos facilita la participación de las personas en la consecución de los
objetivos de la organización. Un aspecto muy importante para cualquier
organización es que todas las personas que la componen sean competentes y
estén facultadas e implicadas en entregar valor.
4. Enfoque basado en procesos

• Declaración: resultados consistentes y predecibles se alcanzan de manera más
eficaz y eficiente cuando se entienden y se gestionan actividades como procesos
interrelacionados que funcionan como un sistema coherente.
IACC-2018
29
• Justificación: el sistema de gestión de calidad se compone de procesos

interrelacionados. La comprensión de cómo los resultados son producidos por
este sistema, incluyendo todos sus procesos, recursos e interacciones, permite a
la organización optimizar su rendimiento.
5. Mejora
• Declaración: las organizaciones exitosas tienen un enfoque continuo en la mejora.
• Justificación: la mejora es esencial para una organización, para mantener los
actuales niveles de rendimiento, para reaccionar a los cambios en sus condiciones
internas y externas, y para crear nuevas oportunidades.
6. Toma de decisiones basada en la evidencia

• Declaración: las decisiones que se toman fundamentadas en el análisis y
evaluación de datos e información tienen una mayor probabilidad de producir los
resultados esperados y deseados.
• Justificación: la toma de decisiones puede ser un proceso complejo, y siempre
implica cierto grado de incertidumbre. A menudo implica múltiples tipos y
fuentes de entrada, así como su interpretación, que puede ser subjetiva. Es
importante entender las relaciones de causa y efecto y posibles consecuencias no
deseadas. Hechos, pruebas y análisis de datos conducen a una mayor objetividad
y confianza en las decisiones tomadas.
7. Gestión de las relaciones

• Declaración: para el éxito sostenido, las organizaciones deben gestionar sus
relaciones con las partes interesadas, tales como los proveedores.
• Justificación: las partes interesadas (stakeholders) influyen en el desempeño de
una organización. El éxito sostenido es más probable cuando una organización
gestiona las relaciones con sus partes interesadas para optimizar el impacto en su
rendimiento. La gestión de las relaciones con sus proveedores y con la red de
socios tiene a menudo una importancia especial.
2.4. OBJETIVOS DE LA AUDITORÍA

La propia norma ISO 9001:2015 (capítulo 9.2) contiene información acerca de lo que se le debe
pedir a una auditoría de un sistema de gestión de calidad, lo cual se reproduce a continuación:
Auditoría interna
IACC-2018
30
La organización debe llevar a cabo auditorías internas a intervalos planificados para proporcionar
información acerca de si el sistema de gestión de la calidad:
a. Es conforme con:
1. los requisitos propios de la organización para su sistema de gestión de la calidad.
2. los requisitos de la Norma internacional.
b. Se implementa y mantiene eficazmente
La organización debe:
a. Planificar, establecer, implementar y mantener uno o varios programas de auditoría que

incluyan la frecuencia, los métodos, las responsabilidades, los requisitos de planificación y la
elaboración de informes, que deben tener en consideración la importancia de los procesos
involucrados, los cambios que afecten a la organización y los resultados de las auditorías
previas.
c. Definir los criterios de la auditoría y el alcance para cada auditoría.
d. Seleccionar los auditores y llevar a cabo auditorías para asegurarse de la objetividad y la
imparcialidad del proceso de auditoría.
e. Asegurarse de que los resultados de las auditorías se informen a la dirección pertinente.
f. Realizar las correcciones y tomar las acciones correctivas adecuadas sin demora injustificada.
g. Conservar información documentada como evidencia de la implementación del programa de
auditoría y de los resultados de las auditorías.
IACC-2018
31
COMENTARIO FINAL
No cabe duda de la importancia del rol que cumplen tanto las auditorías como los profesionales
que las realizan, más aún a la luz de algunos casos icónicos de mal desempeño o directamente
situaciones delictuales, donde prestigiosas empresas de auditoría han distorsionado u ocultado la
verdadera situación financiera de importantes conglomerados, generando graves crisis de
confianza (con en el caso Enron, en EE.UU.) y enormes daños financieros, con alcance global.
Debido a la condición de la economía, inmersa desde hace algunos años en escenarios de crisis, y
cada vez más interdependiente debido a la globalización, se debe fortalecer el rol del auditor, ya
sea interno o externo.
Pero, simultáneamente, se debe fortalecer la calidad de los planes de estudios de los próximos
profesionales del área, que deberán enfrentar condiciones cada vez más exigentes en el ejercicio
de su profesión.
IACC-2018
32
REFERENCIAS
Aguirre, J. (1998). Control interno, áreas específicas de implantación, procedimiento y control.
Madrid, España: Cultural de Ediciones.
Borrajo, M. (2002). La auditoría interna y externa. Partida Doble, (134), pp. 50-59. Recuperado de:
https://goo.gl/7EvDNy
Calidadprimero.com (2015). El concepto de calidad en ISO 9000:2015. Recuperado de:
https://goo.gl/5xG2mT
Camisón, Cruz y González (2011). Gestión de la calidad: conceptos, enfoques, modelos y sistemas.
Madrid, España: Pearson Educación S.A.,.
Colegio de Contadores de Chile A.G. (2012). Norma Nº 3. Glosario de términos y conceptos de
auditoría interna y de gestión. Recuperado de: https://goo.gl/QK21zY
Colegio de Contadores de Chile A.G. (2013a). Norma Nº 4. Normas generales de auditoría interna y
de gestión. Recuperado de: https://goo.gl/5FjXdQ
Colegio de Contadores de Chile A.G. (2013b). Norma Nº 5. Normas de conducta de los auditores
internos y de gestión. Recuperado de: https://goo.gl/Bd8GvF
Colegio de Contadores de Chile A.G. (2013c). Norma Nº 6. Definición de auditoría interna y de
gestión. Recuperado de: https://goo.gl/isXcyp
Colegio de Contadores de Chile A.G. (2013d). Norma Nº 7. Informes de auditoría interna y de
gestión. Recuperado de: https://goo.gl/GjV7X7
IACC-2018
33
Cubillos, M. y Rozo, D. (2009). El concepto de calidad: historia, evolución e importancia para la
competitividad. Revista de la Universidad de La Salle, (48), pp. 80-99. Recuperado de:
https://goo.gl/367i0m
Instituto de Auditores Internos de Chile (IAI). (s. f.). Definición de auditoría interna. Recuperado
de: http://www.iaichile.com/resources/Documents/Definicion_de_Auditoria_Interna.pdf
Kell, W. y Boynton, W. (1997). Auditoría moderna. México: CECSA.
Mayo, J. y Avila, Y. (2010). La calidad y sus sistemas de gestión. En Observatorio de la Economía
Latinoamericana, (141). Recuperado de: https://goo.gl/jZnKft
Ley 13011 (1958). Crea una institución con personalidad jurídica denominada colegio de
contadores. Publicado en el Diario Oficial el 29 de septiembre de 1958. Ministerio de
Educación . Recuperado de:
http://www.leychile.cl/Navegar/?idNorma=252733&idVersion=1958-11-27&idParte
Schuster, J. (1992). Control interno. Buenos Aires, Argentina: Macchi
Verum Management (2016). Alcance y objetivos de la auditoría interna. Recuperado de:
https://goo.gl/mhpYyH
PARA REFERENCIAR ESTE DOCUMENTO, CONSIDERE:
IACC (2018). Auditoría de control interno. Auditoría y Control Interno. Semana 6.
IACC-2018
34
IACC-2018
35

Semana 6.pdf Auditoria PDF

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Semana 6.pdf Auditoria PDF

Cargado por

Copyright:

Formatos disponibles

SEMANA 6 – Auditoría y Control Interno

AUDITORÍA Y CONTROL INTERNO

1. AUDITORÍA DE CONTROL INTERNO

Las clasificaciones tienen los siguientes significados:

a) Según la modalidad: hace referencia al tipo de dependencia de quien realiza la auditoría,

• Interna: el personal auditor es dependiente del ente auditado (de la empresa u

• Externa: el personal auditor es independiente del ente auditado (de la

• Operacional: corresponde a cualquier proceso o sistema diferente del sistema

• Financiero-contable: es el examen crítico, sistemático y representativo del

• En la auditoría interna existe un vínculo laboral entre el auditor y la empresa, mientras

• En la auditoría interna el diagnóstico del auditor está destinado a la propia empresa; en el

• La auditoría interna está inhabilitada para dar fe pública, debido a su vinculación

La Auditoría Interna es una actividad independiente y objetiva de aseguramiento

y consulta, concebida para agregar valor y mejorar las operaciones de una

organización. Ayuda a una organización a cumplir sus objetivos aportando un

enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los

procesos de gestión de riesgos, control y gobierno. (IAI Chile, s. f., p. 1).

• Las normas y orientaciones profesionales, en general, entregadas por el IIA y aceptadas e

como consecuencia de la sección 404 de la Ley Sarbanes-Oxley, promulgada el año 2002 en

• Obliga a que exista un referente o estructura conceptual para el control interno. La

• Requiere como condición para la auditoría de control interno, que previamente la

• Incorpora el análisis de la cadena de valor.

• Implica pasar desde enfoques operacionales a enfoques estratégicos.

La implementación de todos estos nuevos requerimientos no ha resultado sencilla y todavía se

En términos organizacionales, lo común es que la función de auditoría interna dependa

Una de las funciones principales de la auditoría interna es determinar el grado de exposición al

• La eficacia y eficiencia de las operaciones

En consecuencia, los alcances de la auditoría interna corresponden al examen y evaluación

• Revisar y evaluar la validez, suficiencia, calidad y aplicación de los controles contables,

• Evaluar la calidad y eficacia de la ejecución de las responsabilidades asignadas.

1.3. OBJETIVOS DE LA AUDITORÍA INTERNA

• Actuar con independencia de acción y criterio respecto a los restantes órganos de la

• Exigir el cumplimiento de las normas e instrucciones establecidas por la compañía, y de las

1.4. PROFESIONALES QUE LA EFECTÚAN

exclusivamente de la organización (gerente de Auditoría Interna; jefe de Dpto. Auditoría Interna;

Perfil del contador auditor

El profesional debiera recibir en su formación académica una visión sistémica e interdisciplinaria

Competencias área contable

• Evaluar los requerimientos conceptuales y normativos, relativos a la elaboración y

• Elaborar y proporcionar información contable, financiera y de gestión orientada a la

Competencias área auditoría

• Caracterizar y asociar las dimensiones y ámbitos de acción relevantes de la

Competencias área finanzas

• Identificar el contexto económico y sus efectos en la organización, desde el punto de

• Evaluar la eficiencia y eficacia de los procedimientos y controles para las actividades

Competencias área Legislación

• Interpretar y aplicar eficientemente las legislaciones vigentes que regulan el sector

Competencias área Gestión de la Información

• Identificar, analizar y evaluar objetivos definidos por los responsables de la gestión de

1.5. NORMAS INTERNACIONALES UTILIZADAS EN LA

Las distintas normas elaboradas estuvieron en concordancia entre sí y con:

• El Código de Ética Profesional aprobado por el Colegio de Contadores de Chile A.G.

1.5.1. NORMA N° 3: GLOSARIO DE TÉRMINOS Y CONCEPTOS DE

A manera de ejemplo, se presenta la segunda definición que aparece en esa norma:

Actividad de auditoría interna y de gestión: un departamento, división, equipo de

consultores, u otro/s practicante/s que proporciona/n servicios independientes y

objetivos de aseguramiento y consulta, concebidos para agregar valor y mejorar las

operaciones de una organización. La actividad de auditoría interna ayuda a una

organización a cumplir sus objetivos, aportando un enfoque sistemático y disciplinado

para evaluar y mejorar la eficacia de los procesos de gestión de riesgos, control y

gobierno corporativo. (Colegio de Contadores de Chile A.G., 2012)

1.5.2. NORMA N° 4: NORMAS GENERALES DE AUDITORÍA INTERNA Y

• Normas sobre atributos: tratan de las características de las organizaciones y de las