Unidad I La Auditoria Interna Organizacion y Marco Profesional de Los Auditores Internos PDF

LA EVOLUCIÓN DE LA
AUDITORÍA INTERNA –
MARCO CONCEPTUAL DE
LA AUDITORÍA
Unidad I - Semanas 1, 2, 3 y 4
Al finalizar la sesión, el estudiante reconoce la evolución de la auditoría interna, sus
objetivos e importancia en las organizaciones, comprende e identifica el rol de asesoría
que cumple el auditor interno, la organización de los auditores internos y el marco
profesional para la práctica de la auditoría interna.
ANTECEDENTES DE LA AUDITORÍA
Etimología y significado
• Auditio: audición
• To audit: inspeccionar, críticamente, los estados contables
• Auditoría (siglo XX)

Etimología y significado (continuación)

Definición de auditoría interna
• La Auditoría Interna es una actividad independiente y objetiva de

aseguramiento y consulta, concebida para agregar valor y mejorar las
operaciones de una organización. Ayuda a una organización a cumplir sus
objetivos aportando un enfoque sistemático y disciplinado para evaluar y
mejorar la eficacia de los procesos de gestión de riesgos, control y gobierno.
https://global.theiia.org/translations/Pages/Spanish-Translations.aspx
Definición de auditoría interna (continuación)

Principios fundamentales para la práctica profesional de la
auditoría interna
• Los Principios Fundamentales, tomados en su conjunto, articulan la

efectividad de la Auditoría Interna. Para que ésta sea eficaz, todos los
Principios deben estar presentes y operar de forma efectiva. La manera en
la que un auditor interno o la actividad de Auditoría Interna demuestran la
efectividad de los Principios Fundamentales puede ser muy diferente de una
organización a otra, pero el fracaso en el logro de cualquiera de los
Principios implicaría que una actividad de Auditoría Interna no es todo lo
efectiva que podría ser para el logro de la Misión.
Principios fundamentales para la práctica profesional de la
auditoría interna
• La Auditoría Interna:
 Demuestra integridad.
 Demuestra competencia y diligencia profesional.
 Es objetiva y se encuentra libre de influencias (Independiente).
 Se alinea con las estrategias, los objetivos y los riesgos de la
organización.
 Está posicionada de forma apropiada y cuenta con los recursos
adecuados.
 Demuestra compromiso con la calidad y la mejora continua de su
trabajo.
 Se comunica de forma efectiva.
 Proporciona aseguramiento en base a riesgos.
 Hace análisis profundos, es proactiva y está orientada al futuro.
 Promueve la mejora de la organización.
Clasificación y enfoques de auditoría interna
• La Auditoría constituye una herramienta de control y supervisión que

contribuye a la creación de una cultura de la disciplina de la organización, y
permite descubrir fallas en las estructuras o vulnerabilidades existentes en
la organización.
• La auditoría interna es una sola función practicada internamente por el

propio personal de la empresa o también bajo la modalidad de outsourcing o
cosourcing del departamento de auditoría interna.
Clasificación y enfoques de auditoría interna (continuación)
• Auditoría operacional: Consiste en el examen de los métodos, los

procedimientos y los sistemas de control interno de una empresa u
organismo, público o privado; en definitiva, se fundamenta en analizar la
gestión. También se conoce como auditoría de gestión, auditoría de las
«tres es»(economía, eficacia y eficiencia), auditoría de programas, etc.
• Auditoría administrativa: Un examen completo y constructivo de la

estructura organizativa de la empresa, institución o departamento
gubernamental; o de cualquier otra entidad y de sus métodos
de control, medios de operación y empleo que de a sus
recursos humanos y materiales.
• Auditoría informática: Es la revisión y la evaluación de los controles,

sistemas y procedimientos de informática de los equipos de cómputo, su
utilización, eficiencia y seguridad en la organización, los cuales participan en
el procesamiento de la información, a fin de que por medio del señalamiento
de cursos alternativos se logre una utilización más eficiente y segura de la
información, que servirá para una adecuada toma de decisiones.
• Auditoría de calidad: Es una parte importante del sistema de

administración de la calidad de una entidad, y es un elemento fundamental
para la obtención de la norma ISO 9001.
• Auditoría de legalidad: Este tipo de auditoria tiene como finalidad revisar si

la dependencia o entidad, en el desarrollo de sus actividades, ha observado
el cumplimiento de disposiciones legales que sean aplicables (leyes,
reglamentos, decretos, circulares, etc.).
• Auditoría integral: Es la evaluación multidisciplinaria, independiente y con

enfoque de sistemas del grado y forma de cumplimientos de los objetivos de
una organización y de la relación con su entorno, así como de sus
operaciones, con el objeto de proponer alternativas para el logro más
adecuado de sus fines y/o el mejor aprovechamiento de sus recursos.
• Auditoría financiera: El auditor revisará la información financiera ya sea de

un rubro, partida, clase o de todo el estado financiero en su conjunto, de
conformidad con el marco de información financiera aplicable.
• La auditoría interna podemos, dependiendo de su ámbito de aplicación,

agruparla en auditoría del sector privado o del sector público, denominada
esta última:
• Auditoría gubernamental: Examen objetivo y crítico de carácter integral de

las actividades de las entidades del Estado, del uso de los bienes y recursos
públicos que se expresan en información financiera y presupuestaria, de la
gestión sus resultados y del cumplimiento de las normas que la rigen con el
propósito de expresar una opinión profesional y recomendar acciones
correctivas.
Es una auditoría de recopilación y evaluación de datos sobre transacciones

e información cuantificable de una entidad pública, así como del
comportamiento y desempeño de los funcionarios y servidores públicos para
determinar e informar sobre el grado de correspondencia con los criterios
establecidos.
Alcance
• La auditoría interna surge de la necesidad de reforzar las áreas de control

interno dentro de las organizaciones para disminuir y evitar riesgos, así
como para proteger sus activos, evitar y prevenir fraudes, dar cumplimiento
a disposiciones legales, obtener información financiera y administrativa para
el logro de la eficiencia operacional por medio de la eficiencia y la eficacia
de dichos controles y de todas las actividades operativas de las entidades
de una manera competitiva.
• Hoy en día, la planeación de una auditoría interna tiene que ser basada en
los riesgos de la organización. Elaborar un plan anual de auditoría es un
reto importante para los auditores, así como para fortalecer las relaciones
con los stakeholders. Tradicionalmente esta labor consistía en identificar
unidades organizacionales con mayor impacto según el valor o volumen de
transacciones en los estados financieros o de acuerdo con las apreciaciones
de los auditores.
Alcance (continuación)
Actualmente, diseñar un plan anual de auditoría se debe centralizar en

aquellas áreas de negocios o procesos significativos respecto al tipo de
riesgo que enfrenta la empresa, así como deberá tomar en cuenta otros
elementos como:
 La capacidad operativa y las competencias del equipo de auditores

para el tema seleccionado para auditar.
 Complejidad de la materia a auditar y la oportunidad en la obtención de
la información.
 Precisión respecto al énfasis que tendrá la revisión con base en los
objetivos de control interno (operaciones, fiabilidad de reportes y
cumplimiento).
 Cantidad de unidades o procesos que conforman el universo de la
materia auditable de la organización.
• Antes de decidir el alcance de las revisiones a efectuar, se debe considerar

que el área de auditoría dispone de recursos limitados y, por consiguiente,
es imposible auditar todo el universo auditable en un año, es por ello que
ya hay algunas organizaciones que están haciendo planes bianuales.
• Existen algunas empresas en que las áreas de control interno y auditoría

externa trabajan en conjunto, de forma tal que se les permita tomar como
base los esfuerzos que, en alguna revisión, hayan efectuado para no
duplicar y así profundizar en algún aspecto, según lo requieran.
• De igual forma, se debe tener conocimiento y acceso oportuno a la

documentación de la gestión de riesgos, con objeto de hacer una
planeación basada en este enfoque.
• El universo de la revisión suele estar conformado por procesos, programas,

proyectos o áreas consideradas estratégicas en la organización.
• Es importante destacar que el objetivo central de la auditoría interna será

con carácter 100% preventivo; no obstante, si durante la revisión efectuada
se encuentran hallazgos importantes, el auditor interno deberá emitir
acciones correctivas.
• Es por ello que como resultado de su ejecución se emitirán tanto acciones

correctivas como preventivas, que son herramientas básicas para la mejora
continua de las organizaciones. El objetivo de estas acciones es eliminar
las causas reales y potenciales de problemas, evitando así que estas
incidencias se repitan.
Sarbanes-Oxley
• La Ley Sarbanes-Oxley nace en Estados Unidos con el fin de monitorear a

las empresas que cotizan en bolsa, evitando que las acciones de las
mismas sean alteradas de manera dudosa, mientras que su valor es menor.
Su finalidad es evitar fraudes y riesgo de bancarrota, protegiendo al
inversor.
• Esta ley, más allá del ámbito nacional, afecta a todas las empresas que
cotizan en la Bolsa de Valores de Nueva York (NYSE), así como a sus
filiales.
• La Ley Sarbanes-Oxley es una ley federal de Estados Unidos que ha

generado mucha controversia, ya que esta Ley va en respuesta a los
escándalos financieros de algunas grandes corporaciones, entre los que se
incluyen los casos que afectan a Enron, Tyco International, WorldCom y
Peregrine Systems. Estos escándalos hicieron caer la confianza de la
opinión pública en los sistemas de contabilidad y auditoría.
Sarbanes-Oxley (continuación)
• La legislación abarca y establece nuevos estándares para los consejos de

administración y dirección y los mecanismos contables de todas las
empresas que cotizan en bolsa en los Estados Unidos. Introduce
responsabilidades penales para el consejo de administración y establece
unos requerimientos por parte de la Securities and Exchanges Commission
(SEC), es decir, la comisión reguladora del mercado de valores de Estados
Unidos.
• La primera y más importante parte de la Ley establece un nueva agencia

cuasi pública, “The Public Company Accounting Oversight Board", es decir,
una compañía reguladora encargada de revisar, regular, inspeccionar y
disciplinar a las auditoras. La Ley también se refiere a la independencia de
las auditoras, el gobierno corporativo y la transparencia financiera.
Novedades y puntos más importantes que introduce la Ley Sarbanes-

Oxley:
• La creación de “The Public Company Accounting Oversight Board”

(Comisión encargada de supervisar las auditorías de las compañías que
cotizan en bolsa).
• El requerimiento de que las compañías que cotizan en bolsa garanticen la
veracidad de las evaluaciones de sus controles internos en el informe
financiero, así como que los auditores independientes de estas compañías
constaten esta transparencia y veracidad.
• Certificación de los informes financieros, por parte del comité ejecutivo y
financiero de la empresa.
• Independencia de la empresa auditora.

Oxley:
• El requerimiento de que las compañías que cotizan en bolsa tengan un

comité de auditores completamente independientes, que supervisen la
relación entre la compañía y su auditoría. Este comité de auditores
pertenece a la compañía, no obstante los miembros que lo forman son
completamente independientes a la misma. Esto implica que sobre los
miembros, que forman el comité de auditores, recae la responsabilidad
confirmar la independencia.
• Prohibición de préstamos personales a directores y ejecutivos.
• Trasparencia de la información de acciones y opciones, de la compañía en
cuestión, que puedan tener los directivos, ejecutivos y empleados claves de
la compañía y consorcios, en el caso de que posean más de un 10% de
acciones de la compañía. Asimismo estos datos deben estar reflejados en
los informes de las compañías.

Oxley:
• Endurecimiento de la responsabilidad civil así como las penas, ante el

incumplimiento de la Ley. Se alargan las penas de prisión, así como las
multas a los altos ejecutivos que incumplen y/o permiten el incumplimiento
de las exigencias en lo referente al informe financiero.
• Protecciones a los empleados caso de fraude corporativo. La OSHA (Oficina
de Empleo y Salud) se encargará en menos de 90 días, reinsertar al
trabajador, se establece una indemnización por daños, la devolución del
dinero defraudado, los gastos en pleitos legales y otros costos.
ESTRUCTURA DEL ÁREA DE AUDITORÍA INTERNA EN LAS
EMPRESAS
Ubicación del departamento de auditoría
• Debe tener una línea de reporte directa a la dirección general, junta de

accionistas o al máximo órgano y estar en los primeros niveles de la
organización, toda vez que debe tener el nivel de autoridad,
empoderamiento y facultades para que se le permita auditar y ser aceptado,
así como valorado el trabajo que realiza como parte de la cultura
organizacional.
• Entre mayor sea su nivel jerárquico dentro de la organización, mayores

impactos generarán sus hallazgos sobre la eficiencia de la empresa y, por
ende, la importancia que tendrá el hecho de atender las observaciones y
recomendaciones encontradas en sus revisiones.
EMPRESAS
Ubicación del departamento de auditoría (continuación)
• El nivel donde deberá quedar el departamento de auditoría reunirá las

siguientes características:
 Jerarquía suficiente para inmiscuirse en cualquier unidad administrativa
de las empresas.
 Que el tipo de funciones de dicha unidad sea relacionado con la
dirección, control y coordinación.
 Que tenga suficiente autoridad sobre los demás departamentos.
EMPRESAS
Independencia
• Entre mayor nivel jerárquico tenga el departamento de auditoría, se puede

señalar que este tendrá mayor independencia, objetividad e imparcialidad, al
momento de emitir sus observaciones y recomendaciones.
EMPRESAS
Ubicación dentro del organigrama de la empresa
EMPRESAS
Ubicación dentro del organigrama de la empresa (continuación)
EMPRESAS
EMPRESAS
• Es importante señalar que el Órgano de Control Institucional (OCI) es

responsables de llevar a cabo el control gubernamental en una institución o
entidad pública, de conformidad con lo señalado en los artículos 7 y 17 de la
Ley Orgánica del Sistema Nacional de Control y de la Contraloría General
de la República.
• El Órgano de Control Institucional (OCI) es el encargado de realizar los

servicios de control simultáneo y posterior; así como los servicios
relacionados, conforme al Plan Anual de Control y a las disposiciones
aprobadas por la Contraloría General de la República (CGR).
EMPRESAS
Estructura del departamento de auditoría interna
MEF
Banco de la Nación
EMPRESAS
Estructura del departamento de auditoría interna
• Subgerencia Auditoría Financiera y Administrativa. Ejecutar auditorías a

las operaciones que sustentan los Estados Financieros del Banco; así
como, examinar y evaluar las actividades administrativas, operativas y
financieras realizadas por las unidades orgánicas del Banco, con la finalidad
de evaluar el grado de eficiencia y eficacia alcanzadas.
• Subgerencia Auditorías Especiales. Investigar, objetiva y

sistemáticamente, hechos que se presuman irregulares o delictuosos con el
propósito de determinar las responsabilidades del caso y recomendar las
sanciones correspondientes.
• Dependen directamente del: Gerente del Órgano de Control Institucional y

tienen mando directo sobre todos los cargos específicos de la Subgerencia
Auditoría Financiera y Administrativa y de la Subgerencia Auditorías
Especiales, respectivamente (Auditor Principal, Auditor, Auditor de Sistemas,
Abogado, Secretaria).
EMPRESAS
Estatuto de auditoría interna
• El Estatuto de Auditoría Interna es un documento formal que es aprobado

por la máxima autoridad de la organización. En este documento se define el
propósito, autoridad y responsabilidad del departamento de auditoría
interna, se establece su posición jerárquica dentro de la organización, se
autoriza el acceso a los registros, al personal y a los bienes pertinentes para
la ejecución de los trabajos, y se define el ámbito de actuación del
departamento de auditoría interna.
• En la práctica, entre otras utilidades, el Estatuto resulta crítico para la

gestión del trabajo de auditoría interna, ya que sirve para definir y evaluar
posteriormente la idoneidad del propósito, autoridad y cumplimiento de
responsabilidades del Jefe de Auditoría Interna y del departamento de
auditoría interna en una organización.
EMPRESAS
Estatuto de auditoría interna (continuación)
• Para lograr lo anterior, el Jefe de Auditoría Interna debe evaluar

periódicamente si el propósito, autoridad y responsabilidades definidas en el
Estatuto, siguen estando vigentes para contribuir a que el departamento de
auditoría interna alcance sus objetivos. El resultado de esta evaluación debe
comunicarse al Consejo oportunamente.
• En relación con esta materia, las Normas Internacionales para la Práctica

Profesional de la Auditoría Interna incluyen la siguiente Norma sobre
Atributos:
«Norma 1000 – Propósito, Autoridad y responsabilidad
El propósito, la autoridad y la responsabilidad de la actividad de auditoría
interna deben estar formalmente definidos en un estatuto, de conformidad
con la definición de auditoría interna, el Código de Ética y las Normas. El
director ejecutivo de auditoría debe revisar periódicamente el estatuto de
auditoría interna y presentarlo a la alta dirección y al Consejo para su
aprobación.
EMPRESAS
Interpretación:
El estatuto de auditoría interna es un documento formal que define el
propósito, la autoridad y la responsabilidad de la actividad de auditoría
interna. El estatuto de auditoría interna establece la posición de la actividad
de auditoría interna dentro de la organización, incluyendo la naturaleza de la
relación funcional del director ejecutivo de auditoría con el Consejo; autoriza
su acceso a los registros, al personal y a los bienes relevantes para el
desempeño de los trabajos; y define el alcance de las actividades de
auditoría interna. La aprobación final del estatuto de auditoría interna
corresponde al Consejo.»
EMPRESAS
• Los componentes de un estatuto de auditoría interna de acuerdo a la nueva

guía publicada por el IIA son los siguientes:
 Propósito y misión
 Autoridad
 Independencia y objetividad
 Alcance actividades auditoría interna
 Responsabilidad
 Programa aseguramiento y mejora calidad
 Autorización/Firmas
EMPRESAS
Comité de auditoría interna
• Los comités de auditoría no preparan los informes financieros. Tampoco

llevan a cabo auditorías externas. Pero tienen un papel esencial que
desempeñar en asegurar la integridad y transparencia de la información
corporativa.
• El Comité de Auditoría es una parte esencial del proceso de reporte

corporativo. Su responsabilidad primaria es supervisar, en nombre de la
junta directiva, la integridad del reporte financiero, controles y
procedimientos implementados por la Gerencia para proteger los intereses
de los accionistas y otras partes interesadas.
EMPRESAS
Comité de auditoría interna (continuación)
• Un comité de auditoría típicamente sirve como enlace entre el consejo

directivo, los auditores externos, los auditores internos y la dirección
financiera.
• El rol del comité puede variar de una organización a otra, dependiendo de

su entorno legal, económico y social; no obstante lo anterior, generalmente,
considera lo siguiente:
 Supervisa la integridad de la información contenida en los estados

financieros.
 Vigilar la efectividad del sistema de control interno contable.
 Evaluar el alcance y efectividad de los sistemas establecidos por
la administración para identificar, evaluar y dar seguimiento a los
riesgos financieros y de negocios. Esta responsabilidad la asume
el comité, en tanto no exista un comité de riesgos.
 Revisar eficacia y eficiencia de la auditoría interna.
EMPRESAS
 Proponer la designación del auditor externo y evaluar la

independencia, objetividad y eficacia.
 Aprobar y , en su caso, implementar la política para la
autorización de servicios adicionales, distintos de los de
dictaminación de estados financieros, de parte del auditor externo,
con el fin de evitar el posible menoscabo de su independencia y
objetividad.
• El comité durante el desarrollo de sus actividades y particularmente durante

la celebración de las reuniones periódicas, expresa distintos
cuestionamientos, tanto a los responsables de la función contable-
financiera, como al auditor externo y al interno.
A continuación se presenta una breve lista enunciativa de los

cuestionamientos que típicamente hace el comité de auditoría:
EMPRESAS
a) Responsables de la función contable – financiera
• Variaciones más frecuentes de los estados financieros en relación

con el presupuesto y sus causas.
• Principales cambios en las operaciones.
• Cambios significativos en los principios de contabilidad y sus

efectos en la información financiera.
• Razonabilidad en el cálculo de estimaciones.
• Medidas adoptadas para identificar el seguimiento de riesgos

financieros y controlar los existentes.
• Operaciones importantes o inusuales.

EMPRESAS
b) Auditor externo
• Razonabilidad del alcance del programa de trabajo.
• Áreas donde se hayan identificado debilidades relevantes, fraudes,

errores de alto impacto o debilidades importantes en el control
interno contable.
• Impedimentos al alcance y ejecución del trabajo.
• Principales hallazgos derivados de la auditoría y atención a las

recomendaciones emitidas.
• Razonabilidad de las estimaciones y cumplimiento de los

principios de contabilidad.
EMPRESAS
c) Auditor interno
• Efectividad del programa anual de trabajo.
• Impedimentos al alcance y ejecución del trabajo.
• Principales deficiencias de control interno o de cumplimiento.
• Resultados del trabajo desarrollado en cuanto al control interno

en los sistemas de información, al ambiente de control y la
identificación de riesgos financieros y del negocio.
• Coordinación de esfuerzos con el auditor externo.
• Seguimiento y atención a las recomendaciones formuladas.

PERFIL Y ROL DEL AUDITOR INTERNO
Normas internacionales para la práctica profesional de la
auditoría interna
• Los trabajos que lleva a cabo Auditoría Interna son realizados en ambientes
legales y culturales diversos, para organizaciones que varían según sus
propósitos, tamaño y estructura, y por personas de dentro o fuera de la
organización. Si bien estas diferencias pueden afectar a la práctica de la
Auditoría Interna en cada ambiente, el cumplimiento de las Normas
Internacionales para la Práctica Profesional de la Auditoría Interna es
esencial para el ejercicio de las responsabilidades de los auditores internos
y la actividad de Auditoría Interna.
auditoría interna (continuación)
• El propósito de las Normas es:
• Orientar en la adhesión a los elementos obligatorios del Marco

Internacional para la Práctica Profesional de la Auditoría Interna
• Proporcionar un marco para ejercer y promover un amplio rango

de servicios de Auditoría Interna de valor añadido
• Establecer las bases para evaluar el desempeño de la Auditoría

Interna
• Fomentar la mejora de los procesos y operaciones de la

organización
• Las Normas son requisitos enfocados a principios, de cumplimiento

obligatorio, que consisten en:
 Declaraciones de requisitos esenciales para la práctica de la Auditoría

Interna y para evaluar la eficacia de su desempeño, que son
internacionalmente aplicables a nivel de las personas y a nivel de las
organizaciones.
 Interpretaciones que aclaran términos o conceptos dentro de las
Normas.
• Las Normas, junto con el Código de Ética, forman parte de los elementos de
cumplimiento obligatorio del Marco Internacional para la Práctica Profesional
(MIPP); Por tanto, el cumplimiento con el Código de Ética y las Normas
significa el cumplimiento con todos los elementos obligatorios del MIPP.
• En las Normas se emplean términos definidos específicamente en el

Glosario. Para comprender y aplicar las Normas correctamente, es
necesario considerar los términos del Glosario. Por ejemplo, en las Normas
se utiliza la palabra “debe” para indicar un requisito incondicional, y la
palabra “debería” en los casos en que se espera su cumplimiento cuando se
aplica el juicio profesional, a menos que las circunstancias justifiquen un
desvío.
• Las Normas se conforman en dos categorías principales: Normas sobre

Atributos y sobre Desempeño. Las Normas sobre Atributos tratan las
características de las organizaciones y las personas que prestan servicios
de Auditoría Interna. Las Normas sobre Desempeño describen la
naturaleza de los servicios de Auditoría Interna y proporcionan criterios de
calidad con los cuales puede evaluarse el desempeño de estos servicios.
Las Normas sobre Atributos y sobre Desempeño se aplican a todos los
servicios de Auditoría Interna.
• Las Normas de Implantación amplían las Normas sobre Atributos y

Desempeño proporcionando los requisitos aplicables a los servicios de
aseguramiento (A) y consultoría (C).
• Aseguramiento. Consiste en la verificación de los soportes sobre alguna

temática específica que permita al auditor interno generar, razonablemente,
sus conclusiones al respecto.
• Consultoría. Son todas aquellas solicitudes generadas por algún tercero

independiente establecidas sobre temas en los cuales el auditor interno
tiene los conocimientos y aptitudes suficientes para ofrecer una opinión
orientada. Cuando desempeña servicios de consultoría, el auditor interno
debe mantener la objetividad y no asumir responsabilidades de gestión.
• Las Normas se conforman en dos categorías principales:
NORMAS SOBRE ATRIBUTOS

1000 Propósito, Autoridad y Responsabilidad
1000 Propósito, autoridad y responsabilidad
1010 Reconocimiento de los elementos obligatorios en el estatuto de
Auditoría Interna
1100 Independencia y Objetividad
1110 Independencia dentro de la organización
1111 Interacción directa con el Consejo
1112 El papel del Director de Auditoría Interna además de Auditoría
Interna
1120 Objetividad individual
1130 Impedimento a la independencia u objetividad
1200 Aptitud y Cuidado Profesional
1210 Aptitud
1220 Cuidado profesional
1230 Desarrollo profesional continuo
NORMAS SOBRE ATRIBUTOS

1300 Programa de Aseguramiento y Mejora de la Calidad
1310 Requisitos del programa de aseguramiento y mejora de la calidad
1311 Evaluaciones internas
1312 Evaluaciones externas
1320 Informe sobre el programa de aseguramiento y mejora de la calidad
1321 Utilización de “Cumple con las Normas Internacionales para el
Ejercicio Profesional de la Auditoría Interna”
1322 Declaración de incumplimiento
NORMAS SOBRE EL DESEMPEÑO

2000 Administración de la Actividad de Auditoría Interna
2010 Planificación
2020 Comunicación y aprobación
2030 Administración de recursos
2040 Políticas y procedimientos
2050 Coordinación y confianza

2060 Informe a la Alta Dirección y al Consejo
2070 Proveedor de servicios externos y responsabilidad de la
organización sobre Auditoría Interna
2100 Naturaleza del Trabajo
2110 Gobierno
2120 Gestión de Riesgos
2130 Control

2200 Planificación del Trabajo
2200 Planificación del Trabajo
2201 Consideraciones sobre planificación

2210 Objetivos del trabajo
2220 Alcance del trabajo
2230 Asignación de recursos para el trabajo
2240 Programa de trabajo
2300 Desempeño del Trabajo
2310 Identificación de la información
2320 Análisis y evaluación
2330 Documentación de la información
2340 Supervisión del trabajo

2400 Comunicación de Resultados
2410 Criterios para la comunicación
2420 Calidad de la comunicación
2421 Errores y omisiones
2430 Uso de “Realizado de conformidad con las Normas
Internacionales para el Ejercicio Profesional de la Auditoría
Interna”
2431 Declaración de incumplimiento de las Normas
2440 Difusión de resultados
2450 Opiniones generales
2500 Seguimiento del Progreso
2600 Comunicación de la Aceptación de los Riesgos
• Las Normas se aplican a los auditores internos individualmente y a la

actividad de Auditoría Interna. Todos los auditores internos son
responsables de cumplir con las Normas relacionadas con la objetividad,
aptitud, cuidado profesional y las Normas relevantes para el desempeño de
su trabajo. Los Directores de Auditoría Interna son además responsables de
que la actividad de Auditoría Interna cumpla con las Normas.
• En el caso de que los auditores internos o la actividad de Auditoría Interna

no puedan cumplir con ciertas partes de las Normas por impedimentos
legales o de regulaciones, deberán cumplir todas las demás partes y
efectuar la correspondiente declaración.
• Si las Normas se utilizan junto con requerimientos emitidos por otros

organismos de regulación, las comunicaciones de Auditoría Interna podrán
mencionar el uso de otros requerimientos cuando sea apropiado. En este
caso, si la actividad de Auditoría Interna manifiesta conformidad con las
Normas y existiesen inconsistencias entre las Normas y otros
requerimientos, los auditores internos y la actividad de Auditoría Interna
deberán cumplir con las Normas y podrán también cumplir con los otros
requerimientos en caso que dichos requerimientos sean más restrictivos.
• La elaboración y revisión de las Normas es un proceso continuo. El Comité

de Normas Internacionales de Auditoría Interna realiza un extenso proceso
de consulta y debate antes de emitir las Normas. Esto incluye la solicitud de
comentarios en todo el mundo mediante el proceso de borrador de
exposición. Todos los borradores de exposición son colocados en la página
web del Instituto de Auditores Internos Global además de ser distribuidos a
todos los Institutos de Auditores Internos locales.
Actividad Individual:
Se realiza lectura comprensiva de las Normas internacionales para la

práctica profesional de la auditoría interna, y en los primeros minutos de la
próxima clase se aplicará el correspondiente control.
Actividad Grupal:
Se forman equipos de trabajo de 4 estudiantes para que presenten y

sustenten en la próxima clase un informe resumido sobre las normas de
atributo y normas de desempeño (máximo siete páginas)..
Código de Ética
• El propósito del Código de Ética del Instituto es promover una cultura ética
en la profesión de Auditoría Interna.
• Es necesario y apropiado contar con un código de ética para la profesión de

Auditoría Interna, ya que ésta se basa en la confianza que se imparte a su
aseguramiento objetivo sobre la gestión de riesgos, control y dirección. El
Código de Ética del Instituto abarca mucho más que la definición de
Auditoría Interna, llegando a incluir dos componentes esenciales:
Código de Ética (continuación)
Principios que Reglas de

son relevantes Conducta que
para la profesión describen las
y práctica de la normas de
Auditoría Interna comportamiento
que se espera
sean observadas
por los auditores
internos
• Las reglas de conducta son una ayuda para interpretar los Principios en
aplicaciones prácticas. Su intención es guiar la conducta ética de los
auditores internos.
Aplicación y cumplimiento
• Este Código de Ética se aplica tanto a los individuos como a las entidades
que proveen servicios de Auditoría Interna.
• En el caso de los socios del Instituto y de aquéllos que han recibido o son
candidatos a recibir certificaciones profesionales del Instituto, el
incumplimiento del Código de Ética será evaluado y administrado de
conformidad con los Estatutos y Reglamentos Administrativos del Instituto.
El hecho de que una conducta particular no se halle contenida en las Reglas
de Conducta no impide que ésta sea considerada inaceptable o como un
descrédito, y en consecuencia, puede hacer que se someta a acción
disciplinaria al socio, poseedor de una certificación o candidato a la misma.
Principios. Se espera que los auditores internos apliquen y cumplan los

siguientes principios:
• Integridad
La integridad de los auditores internos establece confianza y,
consiguientemente, provee la base para confiar en su juicio.
• Objetividad
Los auditores internos exhiben el más alto nivel de objetividad profesional al
reunir, evaluar y comunicar información sobre la actividad o proceso a ser
examinado. Los auditores internos hacen una evaluación equilibrada de
todas las circunstancias relevantes y forman sus juicios sin dejarse influir
indebidamente por sus propios intereses o por otras personas.
• Confidencialidad
Los auditores internos respetan el valor y la propiedad de la información que
reciben y no divulgan información sin la debida autorización a menos que
exista una obligación legal o profesional para hacerlo.
• Competencia
Los auditores internos aplican el conocimiento, aptitudes y experiencia
necesarios al desempeñar los servicios de Auditoría Interna.
Reglas de conducta.
1. Integridad
Los auditores internos:
1.1 Desempeñarán su trabajo con honestidad, diligencia y responsabilidad.
1.2 Respetarán las leyes y divulgarán lo que corresponda de acuerdo con la
ley y la profesión.
1.3 No participarán a sabiendas en una actividad ilegal o de actos que
vayan en detrimento de la profesión de Auditoría Interna o de la
organización.
1.4 Respetarán y contribuirán a los objetivos legítimos y éticos de la
organización.
Reglas de conducta.
2. Objetividad
2.1 No participarán en ninguna actividad o relación que pueda perjudicar o
aparente perjudicar su evaluación imparcial. Esta participación incluye
aquellas actividades o relaciones que puedan estar en conflicto con los
intereses de la organización.
2.2 No aceptarán nada que pueda perjudicar o aparente perjudicar su juicio
profesional.
2.3 Divulgarán todos los hechos materiales que conozcan y que, de no ser
divulgados, pudieran distorsionar el informe de las actividades
sometidas a revisión.
Reglas de conducta.
3. Confidencialidad
3.1 Serán prudentes en el uso y protección de la información adquirida en el
transcurso de su trabajo.
3.2 No utilizarán información para lucro personal o que de alguna manera
fuera contraria a la ley o en detrimento de los objetivos legítimos y éticos
de la organización.
Reglas de conducta.
4. Competencia
4.1 Participarán sólo en aquellos servicios para los cuales tengan los
suficientes conocimientos, aptitudes y experiencia.
4.2 Desempeñarán todos los servicios de Auditoría Interna de acuerdo con
las Normas para la Práctica Profesional de Auditoría Interna.
4.3 Mejorarán continuamente sus habilidades y la efectividad y calidad de
sus servicios.
Perfiles del auditor
• Una vez que sabemos cuáles normas conducen al accionar del auditor interno,
debemos analizar el perfil que debe cumplir para lograr óptimamente con su
cometido. Las características que debe contemplar todo perfil de puesto pueden
concentrarse en los siguientes cinco rubros:
Escolaridad*
Disponibilidad
Conocimientos*
para viajar
Experiencia
Idioma(s)
profesional
Perfiles del auditor (continuación)
• Escolaridad. Se considera la formación que el candidato debe tener

para ser compatible con el nivel de responsabilidad y trabajo requerido.
• Conocimientos. Refiere a toda aquella capacidad aprendida o innata

que permite, a cualquier persona, sobresalir por encima de los demás.
Esta categoría, a su vez, tiene una subclasificación, dependiendo de la
naturaleza (natural o adquirida):
 Habilidades
 Conocimientos técnicos
Actividad Grupal:
Se forman equipos de trabajo de 4 estudiantes para que presenten y

sustenten en la próxima clase un perfiles de puesto para auditores internos
identificando, como mínimo, los cinco rubros antes desarrollados.
• Resulta fundamental considerar que para que la auditoría interna tenga

efectos sustantivos en las empresas, debe ser establecida como un traje
a la medida considerando diferentes aspectos como tamaño, sector en
el que se desempeña, procesos críticos, etc.
• Enfoque revisor. Es el enfoque manejado tradicionalmente, el cual

consiste en garantizar periódicamente que las operaciones en la
organización se realizan eficientemente en apego a las disposiciones
aplicables y consistentes con la información reflejada en los estados
financieros.
• Enfoque certificador. Debe ser más rígido, ya que no solo debe

cumplir con las políticas y normas internas, sino con los estándares
internacionales que permiten obtener un sello o una distinción que la
resalta sobre sus competidores, da confianza a sus clientes y genera
mayores beneficios.
• Enfoque de consultor. Respecto a la gama de variantes que este

enfoque ofrece se encuentran los siguientes:
 En la creación de una nueva empresa debe formar parte de la

estructura organizacional por lo que puede requerirse el apoyo en
su establecimiento.
 Cuando las organizaciones necesitan reorientar su funcionamiento
contando con un asesor que le ayude a la reingeniería del área.
 Derivado de necesidades regulatorias que deban dar origen a su
existencia.
• Enfoque de segunda opinión. Cuando existen inconsistencias sobre

los resultados obtenidos en alguna revisión crítica, o derivado de algún
proceso legal por diversas irregularidades, se puede recurrir a la
contratación de un auditor independiente que de fe y valide la
intervención realizada por el área de auditoría interna de la organización
con la finalidad de entregar las pruebas que dan validez al dictamen
emitido, o bien, que aclaren la situación al respecto para que la alta
dirección cuente con elementos de mayor peso que faciliten la toma de
decisiones.
Enfoque multidisciplinario de la auditoría
• Existen algunos casos en los que por la naturaleza de las operaciones

de una empresa, el grado de especialización es alto para realizar una
revisión efectiva arroje los resultados esperados. Las nuevas tendencias
podrían establecer la necesidad de incorporar dentro del equipo de
auditores a una persona que haya tenido la formación técnica específica
y partiendo de ese punto, encaminarla en aspectos de auditoría que
permitan obtener revisiones sustantivas y con el alcance y profundidad
deseados.
• El auditor interno debe ser visto como un agente de cambio en las

organizaciones.
• Lectura obligatoria: El tránsito del auditor interno hacia el asesor de

confianza (https://gestion.pe/blog/brujula-de-gestion-
empresarial/2016/09/el-transito-del-auditor-interno-hacia-el-asesor-de-
confianza.html/?ref=gesr)
Enfoque multidisciplinario de la auditoría (continuación)
Auditor con nivel de especialización

Ventajas Desventajas
Experto en materias técnicas Su enfoque es limitado
que requieran una revisión
específica
Estar orientados a los Puede tener problemas de
objetivos que se pretenden trabajo en equipo
alcanzar
Está contextualizado sobre los El manejo de la información
temas que se abordará de forma compleja que resulte
poco clara para personas que
no tienen su mismo nivel de
dominio
Puede asumir el liderazgo de Su perspectiva puede ser más
la auditoría sin contratiempos cerrada
Auditor sin nivel de especialización

Ventajas Desventajas
Puede tener un rol más amplio En ciertas temáticas carece de
en las auditorías por su la profundidad que se
enfoque integral requiere
Su visión general permite Sus recomendaciones pueden
conocer los ciclos de las tener un menor impacto
operaciones y su interacción
Su opinión no puede ser
tomada en cuenta por carecer
de experiencia
• En el sector gubernamental, la importancia del auditor interno va más

allá del hecho de ser quien revisa el apego y cumplimiento a los
controles y la normatividad aplicable, es quien por medio de su función
como servidor público velará por los intereses de la sociedad.
• La diferencia en el sector privado radica en que la función del auditor

interno está orientada a preservar los intereses de los particulares,
considerando las políticas y lineamientos autorizados por el órgano
colegiado instaurado.
• Es imperativo mencionar que las personas que estén interesadas en

desarrollar su vida profesional dentro del ámbito de la auditoría, deben
saber que no puede haber ningún nexo (ya sea afectivo, interpersonal o
consanguíneo) dentro de las organizaciones, ya que eso representa un
conflicto de intereses y una afectación a su juicio profesional.
ORGANIZACIÓN DE LOS AUDITORES INTERNOS
El Instituto de Auditores Internos
• Establecido en 1941, el Instituto de Auditores Internos (IIA) es una

asociación profesional internacional con sede mundial en Lake Mary,
Florida, EE. UU. El IIA es la voz global de la profesión de auditoría
interna, autoridad reconocida, líder reconocido, abogado principal y
educador principal. Los miembros trabajan en auditoría interna, gestión
de riesgos, gobierno, control interno, auditoría de tecnología de la
información, educación y seguridad.
• El IIA es una asociación profesional mundial con más de 200.000

miembros a través de más de 170 países y territorios. Como líder
mundial de recursos de información y orientación acerca de la profesión
de auditoría interna, el IIA establece el punto de referencia para la forma
en que se practica la auditoría interna en todo el mundo.
El Instituto de Auditores Internos (continuación)
• La misión del IIA es proporcionar un liderazgo dinámico para la

profesión global de auditoría interna. Las actividades en apoyo de esta
misión incluirán, pero no se limitarán a:
1. Abogar y promover el valor que los profesionales de auditoría
interna agregan a sus organizaciones.
2. Brindando oportunidades educativas y de desarrollo profesional
integral, estándares y otras guías de práctica profesional y
programas de certificación.
3. Investigar, difundir y promover el conocimiento sobre la auditoría
interna y su papel apropiado en el control, la gestión de riesgos y la
gobernanza para los profesionales y las partes interesadas.
4. Educar a los profesionales y otras audiencias relevantes sobre las
mejores prácticas en auditoría interna.
5. Reunir a auditores internos de todos los países para compartir
información y experiencias.
Certificación de Auditores Internos
• Como asesores de confianza, los auditores internos tienen una gran

responsabilidad de estar en la vanguardia de las mejores prácticas que
apoyan el crecimiento y la evolución de sus organizaciones. Las
certificaciones del IIA, incluyendo la designación Auditor Interno
Certificado (Certified Internal Auditor, CIA), es una gran manera de
demostrar sus habilidades de conocimiento, perspicacia y liderazgo. El
IIA también ofrece tres certificaciones de especialidad en español:
Certificación en Autoevaluación de Control (Certification in Control Self-
Assessment, CCSA); Auditor de Servicios Financieros Certificado
(Certified Financial Services Auditor, CFSA); y Professional Certificado
en Auditoría Gubernamental (Certified Government Auditing
Professional, CGAP).
Aplicaciones prácticas sobre exámenes de Certificación de
Auditores Internos
• El IIA tiene muchos recursos para ayudarle a prepararse para las

certificaciones del IIA. Para la CIA, considere Gleim o prácticas de
pruebas para la CIA. También hay recursos para los exámenes de
especialización CCSA, CFSA y CGAP.
Aplicaciones prácticas sobre exámenes de Certificación de
Auditores Internos (continuación)
Actividad Grupal:
Se forman equipos de trabajo de 4 estudiantes para que respondan algunas

preguntas formuladas en exámenes de Certificación de Auditores Internos.

Unidad I La Auditoria Interna Organizacion y Marco Profesional de Los Auditores Internos PDF

Cargado por

Información del documento

Descripción original:

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Unidad I La Auditoria Interna Organizacion y Marco Profesional de Los Auditores Internos PDF

Cargado por

Copyright:

Formatos disponibles

LA EVOLUCIÓN DE LA

• To audit: inspeccionar, críticamente, los estados contables

• Auditoría (siglo XX)

Etimología y significado (continuación)

Definición de auditoría interna

• La Auditoría Interna es una actividad independiente y objetiva de

Definición de auditoría interna (continuación)

• Los Principios Fundamentales, tomados en su conjunto, articulan la

Clasificación y enfoques de auditoría interna

• La Auditoría constituye una herramienta de control y supervisión que

• La auditoría interna es una sola función practicada internamente por el

Clasificación y enfoques de auditoría interna (continuación)

• Auditoría operacional: Consiste en el examen de los métodos, los

• Auditoría administrativa: Un examen completo y constructivo de la

Clasificación y enfoques de auditoría interna (continuación)

• Auditoría informática: Es la revisión y la evaluación de los controles,

• Auditoría de calidad: Es una parte importante del sistema de

Clasificación y enfoques de auditoría interna (continuación)

• Auditoría de legalidad: Este tipo de auditoria tiene como finalidad revisar si

• Auditoría integral: Es la evaluación multidisciplinaria, independiente y con

Clasificación y enfoques de auditoría interna (continuación)

• Auditoría financiera: El auditor revisará la información financiera ya sea de

Clasificación y enfoques de auditoría interna (continuación)

• La auditoría interna podemos, dependiendo de su ámbito de aplicación,

• Auditoría gubernamental: Examen objetivo y crítico de carácter integral de

Es una auditoría de recopilación y evaluación de datos sobre transacciones

• La auditoría interna surge de la necesidad de reforzar las áreas de control

Actualmente, diseñar un plan anual de auditoría se debe centralizar en

 La capacidad operativa y las competencias del equipo de auditores

• Antes de decidir el alcance de las revisiones a efectuar, se debe considerar

• Existen algunas empresas en que las áreas de control interno y auditoría

• De igual forma, se debe tener conocimiento y acceso oportuno a la

• El universo de la revisión suele estar conformado por procesos, programas,

• Es importante destacar que el objetivo central de la auditoría interna será

• Es por ello que como resultado de su ejecución se emitirán tanto acciones

• La Ley Sarbanes-Oxley nace en Estados Unidos con el fin de monitorear a

• La Ley Sarbanes-Oxley es una ley federal de Estados Unidos que ha

• La legislación abarca y establece nuevos estándares para los consejos de

• La primera y más importante parte de la Ley establece un nueva agencia

Novedades y puntos más importantes que introduce la Ley Sarbanes-

• La creación de “The Public Company Accounting Oversight Board”

Novedades y puntos más importantes que introduce la Ley Sarbanes-

• El requerimiento de que las compañías que cotizan en bolsa tengan un

Novedades y puntos más importantes que introduce la Ley Sarbanes-

• Endurecimiento de la responsabilidad civil así como las penas, ante el

• Debe tener una línea de reporte directa a la dirección general, junta de

• Entre mayor sea su nivel jerárquico dentro de la organización, mayores

• El nivel donde deberá quedar el departamento de auditoría reunirá las

• Entre mayor nivel jerárquico tenga el departamento de auditoría, se puede

• Es importante señalar que el Órgano de Control Institucional (OCI) es

• El Órgano de Control Institucional (OCI) es el encargado de realizar los

• Subgerencia Auditoría Financiera y Administrativa. Ejecutar auditorías a

• Subgerencia Auditorías Especiales. Investigar, objetiva y

• Dependen directamente del: Gerente del Órgano de Control Institucional y

• El Estatuto de Auditoría Interna es un documento formal que es aprobado

• En la práctica, entre otras utilidades, el Estatuto resulta crítico para la

• Para lograr lo anterior, el Jefe de Auditoría Interna debe evaluar

• En relación con esta materia, las Normas Internacionales para la Práctica

• Los componentes de un estatuto de auditoría interna de acuerdo a la nueva

• Los comités de auditoría no preparan los informes financieros. Tampoco

• El Comité de Auditoría es una parte esencial del proceso de reporte

• Un comité de auditoría típicamente sirve como enlace entre el consejo