AUDITORIAS INTERNAS

Resumen ejecutivo de las normas: ENCENDIENDO

NIA 265, ISO 19011, guía práctica de los
procesos para desarrollar una auditoria y
algunos TIP’s que todo auditor debe
aplicar
LA LUPA
DEL
AUDITOR INTERNO

Esta cartilla es una guía práctica de

consulta permanente que deben tener
todos los profesionales de la Salud
Ocupacional en la ejecución de
Auditorías Internas

ELABORADO POR:

LINDA KATALINA FERNANDEZ 1

 Tabla de Contenido

1. Norma NIA 265.........................................................................................................................1

2. Norma Técnica Colombiana ISO 19011...................................................................................2
3. Proceso para Desarrollar una Auditoria Interna.....................................................................10
4. Treinta TIP’s Prácticos Para Ejecutar Adecuadamente una Auditoria....................................14
5. Caracterización de la Empresa................................................................................................15
6. Bibliografía.............................................................................................................................15

La norma internacional de auditoria 265 presenta la responsabilidad

1. Norma NIA 265 del auditor de comunicar oportuna y apropiadamente a los encargados
Comunicación de deficiencias en el control interno. del gobierno corporativo y administración las deficiencias encontradas

2
en el control interno durante el desarrollo de la auditoria de estados
financieros, para que ellos sigan las acciones pertinentes.
Para esto el auditor debe tener un conocimiento claro del control
interno de la entidad, para que al momento de evaluar los riesgos de
representación errónea se apliquen los procedimientos de auditoria
apropiados. Esto no significa que el auditor dará una opinión sobre la
efectividad del control interno, si no que comunicará las deficiencias
que se presenten durante las etapas de la auditoria.
El auditor debe informar las deficiencias al nivel apropiado de la
administración, el cual se encargue del manejo del control interno;
cuando existe alguna deficiencia que ponga en duda la integridad y
competencia de la administración, el auditor deberá dirigirse
directamente a los encargados del manejo corporativo.
Comunicación de deficiencias:
El auditor deberá determinar si se han presentado una o más
deficiencias en el control interno durante el desarrollo de la auditoria,
analizando así su importancia e influencia en los estados financieros.
Una vez establezca las deficiencias, deberá comunicarlas por escrito
oportunamente a los encargados del gobierno corporativo y
administración de la entidad, incluyendo una descripción de las
deficiencias y explicación de los efectos, para que se puedan tomar las
acciones correctivas oportunamente. La comunicación tendrá una
forma y contenido que establecerá el auditor de acuerdo a la naturaleza
de la entidad, teniendo en cuenta las políticas o requisitos legales
específicos de deficiencia en el control interno. Es importante aclarar
que el auditor no expresara una opinión sobre la efectividad del control
interno, si no que reportara las deficiencias que encuentre y que
afectan los estados financieros para que la administración implemente
una acción correctiva.
Recomendaciones a la hora de emitir cartas de deficiencias en el
control interno al gobierno corporativo y a la administración
 Las sugerencias deben estar enfocadas a fortalecer el sistema
de control interno y a promover la eficiencia y eficacia de las
operaciones
 Es recomendable elaborar dos cartas, una dirigida a la alta
gerencia (Consejo de Administración y/o presidente) en donde
se presentan las oportunidades de mejora identificadas con
impacto alto para la organización y otra dirigida al director
financiero y/o contador en donde se expone el detalle de los
resultados, es decir, tanto las oportunidades con impacto alto
como medio.
 La estructura de la carta de recomendaciones debe incluir, una
introducción, el objetivo, el alcance, los procedimientos
adelantados por el equipo auditor, la conclusión general sobre
el informe, el detalle de las oportunidades de mejora
identificadas, el riesgo y la calificación del riesgo que dichas
oportunidades representan para la organización, las
recomendaciones que permiten corregir las situaciones
observadas y las cuales deben orientarse a la causa raíz que
originó la oportunidad de mejora y los planes de acción.
 La materia prima para estructurar las recomendaciones deben
ser las Buenas Prácticas
 La oportunidad de mejora debe contener información suficiente
para que el lector pueda determinar la magnitud del asunto,
tales como, el alcance, irregularidades observadas, fechas,
valores, etc.
 Las cartas de recomendación deben ser oportunas.
 La redacción de las cartas debe ser breve, concreta y fácil de
entender
 Buena redacción y buena ortografía
3
 Todas las oportunidades de mejora deben ser validadas con los
dueños del área Directrices para la auditoría de los sistemas de gestión es una norma
internacional desarrollada por la Organización Internacional de
 El título de cada hallazgo debe ser el mensaje principal Normalización (ISO), que establece las directrices para la auditoría de
 Los hallazgos se deben organizar de mayor a menor los sistemas de gestión
importancia y si es posible por áreas
 El auditor debe establecer un proceso de seguimiento para La norma está compuesta de siete capítulos:
vigilar y asegurar que las acciones correctivas hayan sido
implementadas de forma eficaz o que la administración haya
aceptado el riesgo de no tomar medidas, situación que deberá 1. Alcance
2. Referencias normativas
ser informada a la alta gerencia.
3. Términos y definiciones
4. Principios de auditoría
5. Gestión de un programa de auditoría
6. Realización de una auditoría
7. Competencia y evaluación de los auditores
2. Norma Técnica Colombiana ISO 19011 1. Alcance

4
2. Referencias normativas

3. Términos y definiciones:

5
4. Principios de auditoría

5. Gestión de un programa de auditoría

6
7
 6. Realización de una auditoría

Este ítem, proporciona orientación sobre la planificación y forma de

llevar a cabo actividades de auditoría como parte de un programa de
auditoría.. El grado de aplicación de las disposiciones, depende del
alcance y complejidad de cada auditoría específica y del uso previsto
de las conclusiones de la auditoría, las hemos explicado a detalle en el
punto 3 de esta cartilla: Proceso para desarrollar una Auditoria Interna

7. Competencia y evaluación de los auditores

7.1 Generalidades:

8
La fiabilidad en el proceso de auditoría y la confianza en el mismo
dependen de la competencia de aquéllos que llevan a cabo la
auditoría

7.2 Atributos Personales 7.2 Conocimientos Genéricos y Habilidades

9
7.2 Conocimiento Disciplina y Competencia Específica 7.3 Criterios de Evaluación del Auditor:

7.2 Como lograr la competencia: 7.4 Métodos de evaluación del Auditor:

7.5 Realización de la Evaluación del Auditor

10
7.6 Mantenimiento y Mejora de la competencia del Auditor

CARTILLA ELABORADA POR:

LINDA KATALINA FERNENDEZ ID: 58****

11
 3. Proceso para Desarrollar una Auditoria Interna 6.2 Inicio de la auditoría
1 Generalidades

6.3 Revisión de la documentación

12
6.4 Preparación de las actividades de auditoría in situ

6.5 Realización de las actividades de auditoría in situ

13
6.6 Preparación, aprobación y distribución del informe de la auditoría

14

6.7 Finalización de la auditoría
6.8 Realización de las actividades de seguimiento de una auditoría
4. Treinta TIP’s Prácticos Para Ejecutar Adecuadamente una
Auditoria
1. Antes de la auditoria se debe estudiar muy bien el proceso y la
organización que se va a auditar en términos de la política, la
filosofía y los métodos de trabajo
2. Preparar los documentos de la auditoria: Check list y otros
documentos que faciliten la auditoria
3. Hable con el líder de la organización, logrando que se
compartan las diferentes situaciones que se presentan en la
empresa
4. Acuerde con los auditados la fecha, la hora y el lugar de la
auditoria
5. Durante la auditoria, asegúrese de ir vestido adecuadamente,
llevar los EPP necesarios según los riesgos
6. Use una fragancia suave, asegúrese de lavarse la boca y estar
aseado, logrando una imagen fresca
7. Al llegar salude amablemente, sonriendo, mostrándose
tranquilo y confiado
8. Realice la reunión de apertura con todo el personal que se va a
auditar, explique qué método de trabajo se va a utilizar, que
15
 elementos se van a auditar y haga énfasis en el cumplimiento 25. Agregue valor a su auditoria concluyendo sobre otros aspectos,
de los horarios establecidos como la conformidad del sistema y la cultura de la
9. Manténgase atento a lo que el auditado le informa tanto con las organización
palabras como con los gestos 26. No asesore a sus auditados ya que el rol del auditor es de
10. No acepte solo evidencia verbal, solicite evidencia física: evaluador
Fotos, información documentada, otros testimonios 27. En la medida de lo posible presente usted mismo el informe a
11. Cuando haga un hallazgo no culpe a la persona, refiérase al los auditados, generando un espacio de retroalimentación
proceso 28. Genere en sus auditados el interés por mejorar continuamente y
12. Sea coherente con los que dice y con lo que expresa en sus haga que se comprometan con mejorar que puedan realizar
movimientos y expresiones 29. El auditor debe estar seguro de su trabajo, así podrá agregarle
13. Nunca vaya en contra de la política ni de la filosofía de la valor a la organización, al proceso y a las personas con las que
organización, mantenga una posición neutra usted interactúe
14. No invente requisitos, siempre se debe seguir el referente o 30. Despides siempre con un hasta luego, dejando las puertas de la
criterio de auditoria organización abiertas para el seguimiento de los hallazgos de la
15. Mantenga la mente abierta, recuerde que cada organización auditoria
puede dar cumplimiento al mismo requisito de forma diferente
16. Sea ético y moral no acepte sobornos de ninguna clase
17. Sea proactivo y flexible de modo que pueda adecuarse a los 5. Caracterización de la Empresa
cambios que surgen durante el proceso
18. Mantenga la confidencialidad de todo lo que aprenda durante la
auditoria esa información le pertenece a la organización
auditada
19. Comunique al auditado los hallazgos, sean positivos o
negativos
20. Después de la auditoria, asegúrese de entregar oportunamente
el informe de auditoria
21. Sea concreto, objetivo y directo en la redacción de los
hallazgos, básese en las evidencias recogidas durante la
auditoria
22. Sea cuidadoso con la ortografía al momento de redactar su
informe
23. Inicie siempre el informe, resaltando las fortalezas de la
organización
24. Asegúrese de concluir adecuadamente sobre la eficacia, la
conveniencia y la adecuación del proceso o del sistema
auditado

16
 https://www.youtube.com/watch?v=y0NlxK9mjEo

https://www.youtube.com/watch?v=VDJoov7arrk

Norma Técnica Colombiana ISO 19011 (2018). Directrices para la

auditoria de los sistemas de gestión de la calidad, ICONTEC

Norma Internacional de Auditorias 265 (2012) Comunicación de

deficiencias en el control interno.

6. Bibliografía

Tomado de:

https://www.youtube.com/watch?v=JZnndkAAlQs

https://www.youtube.com/watch?v=ng189f11YgE&frags=wn

https://www.youtube.com/results?

search_query=AUDITORIA+INTERNA

https://www.youtube.com/watch?v=pk5gvuvDa58

https://www.ealde.es/fases-auditoria-iso-19011/

https://www.youtube.com/watch?v=VShxDHM3giw

17