Auditoría Operativa

Prof.: Dr. Marcelo Artana

Temas de la Clase de Hoy

Clase Fecha Temas

Unidad Nº 10:
Gestión: selección de áreas a ser auditadas, planificación, medición
el rendimiento y eficiencia, obtención de evidencia e informe de
resultados.
11 03-11
20:00 hs. - Actividad de Biblioteca previa al Trabajo Práctico
• Ajuste de Citas/Referencias
• Respaldo Bibliográfico – Consultas en Biblioteca
Gestión
Evaluación de la efectividad / calidad de la auditoría
Enfoque de BDO Consulting

Debe existir una rendición de cuentas y responsabilidad corporativa. Esto lleva

a los auditores a una necesidad de tomar medidas para integrar calidad y
mejora continua en todos los procesos de la Auditoría.
Una revisión de la calidad evalúa la conformidad de la labor con las Normas de
Auditoría, la eficiencia y la efectividad de la auditoría.

La evaluación de la calidad de auditoría es una oportunidad para evaluar el

rendimiento vs. las expectativas de servicio que se tenían.

Razones:
¿Determinar qué hacer mejor?
¿Sacar el máximo provecho de los recursos de auditoría?
¿Determinar cómo añadir más valor?
¿Determinar cómo mejorar nuestra imagen y la percepción de los auditados?
¿Evaluar si se cumplen con los estándares nacionales / internacionales?
Gestión
Evaluación de la efectividad / calidad de la auditoría
Enfoque de BDO Consulting

¿En que ayuda a un auditor una evaluación de la calidad?

• Asegurar que la función de Auditoría está operando de acuerdo a la
misión y visión fijadas.
• Aumentar la eficiencia y eficacia de los trabajos, informes y personal de
Auditoría.
• Obtener evidencia de cómo la Auditoría es percibida por el Directorio, la
Gerencia y la empresa en general.
• Proporcionar recomendaciones reales y coherentes para integrar
mejores prácticas en su función de Auditoría.
• Cumplir con las normas o estándares.

Tipos de Evaluación
• Evaluación externa e independiente. 60
• Autoevaluación con validación externa. 30
• Revisión de un colega o par. 10
• Opinión de usuarios / empresa??????
Gestión
Evaluación de la efectividad / calidad de la auditoría
Enfoque de BDO Consulting

El Instituto de Auditores Internos Internacional (IIA) ha fijado normas al

respecto.

Sus consideraciones para un programa de mejora continua son:

• Información del personal (Educación, habilidades, certificaciones).
• Presupuesto del Plan Anual y el Real.
• Seguimiento de oportunidades de mejoras y recomendaciones.
• Encuestas de satisfacción de clientes auditados.
• Reuniones de personal.
• Comparación con mejores prácticas.
• Entrenamiento.
• Revisiones de papeles de trabajo.
• Plan de acción para mejora continua
Gestión
Evaluación de la efectividad / calidad de la auditoría
Enfoque de BDO Consulting

Las Evaluaciones Internas deben incluir:

• Revisiones continuas del desempeño de la actividad de auditoría
• Revisiones periódicas
• mediante autoevaluación
• mediante otras personas dentro de la organización, con conocimiento
de las prácticas de auditoría y de las Normas

Las Evaluaciones Externas deben:

• Realizarse al menos 1 vez cada 5 años por un revisor o equipo de revisión
calificado e independiente.
• Se debe tratar con el nivel superior la necesidad de realizar evaluaciones
más frecuentes, así como las calificaciones e independencia del revisor o
equipo de revisión, y cualquier potencial conflicto de intereses.
• También debe tratar el tamaño y complejidad del sector económico de la
empresa en relación con la experiencia del revisor o equipo de revisión.
Gestión
Evaluación de la efectividad / calidad de la auditoría
Enfoque de BDO Consulting

Declaración de Incumplimiento
Si bien la actividad de auditoría debe lograr el cumplimiento total de las
Normas, puede haber casos en los cuales no se logre. Cuando ello afecte el
alcance o el desarrollo de la actividad de auditoría, debe declararse esta
situación al nivel superior.

¿En qué áreas se debe enfocar una evaluación externa de calidad?

• Código de ética según estándares
• Independencia de la función de Auditoría
• Clara definición de la función de Auditoría
• Alineamiento con los estándares y normas
• Educación profesional y certificaciones (capacitación / experiencia)
• Mejora continua y aplicación de mejores prácticas
Gestión
Evaluación de la efectividad / calidad de la auditoría
Enfoque de BDO Consulting

¿Cuáles son las principales actividades que realizan dentro de una evaluación
externa de la calidad?

• Entrevista y encuesta con los involucrados con Auditoría (Auditados /

Auditores / Alta Gerencia)

• Evaluar el cumplimiento con el Código de Ética.

• Evaluar el manual, políticas y procedimientos de Auditoría.

• Revisar calificaciones y experiencias del personal.

• Inspeccionar papeles de trabajo.

Gestión
Evaluación de la efectividad / calidad de la auditoría
Enfoque de BDO Consulting

Principales áreas de evaluación

• Estructura Organizativa: Estructura del departamento o estudio, nivel de

autoridad, independencia del área, ética, políticas y procedimientos, entre
otros.

• Recurso Humano: Reclutamiento, selección y contratación del personal,

capacitación continua y disponibilidad del recurso. Además la información
relacionada con los roles y responsabilidades de acuerdo al cargo.

• Metodología de Trabajo: Planificación de las auditorías, estándares de

evaluación, herramientas utilizadas para la realización de los trabajos
(documentación de resultados y realización de pruebas de auditoría),
almacenamiento de trabajos, etc.
Gestión
Evaluación de la efectividad / calidad de la auditoría
Enfoque de BDO Consulting

Principales áreas de evaluación (cont.)

• Información y Comunicación: Procedimientos para comunicar oportunidades

de mejora, esquemas o niveles de reporte. Además, mecanismos para
seguimiento de oportunidades de mejora y recomendaciones.

• Aseguramiento de Calidad: Mecanismos establecidos para asegurar que el

trabajo de auditoría sea de alta calidad y esté alineado con los objetivos de
la organización / estudio.

• GAP Analysis: Análisis y comparativos de los resultados obtenidos por cada

área contra lo establecido de acuerdo a las mejores prácticas.
Consideración de marcos y normas internacionales tales como COSO I,
COSO II, Basilea II, etc.
Gestión
Evaluación de la efectividad / calidad de la auditoría
Enfoque de BDO Consulting

Problemas más comunes que se presentan durante la evaluación externa de

calidad

• Un programa inadecuado de mejora continua.

• Omisión de consultoría en la misión y visión de Auditoría.

• Misión y visión desactualizada.

• Alcance inadecuado de habilidades y revisiones de Auditoría de TI.

• Falta de medidas de desempeño y rendimiento.

• Indebida estructura jerárquica de Auditoría.

• Percepción por parte de las unidades auditadas que no se tiene el

conocimiento apropiado.

• Falta de un proceso formalizado de Auditoría basada en riesgos.

Gestión
Evaluación de la efectividad de la auditoría
Enfoque de KPMG

La evaluación de la efectividad de la auditoría externa es área de atención

creciente tanto de los entes reguladores como de los inversores.

No sólo es importante para la función del Comité de Auditoría –el comité debe

satisfacerse acerca de la efectividad de la auditoría externa–, sino que también

puede tener impacto en las recomendaciones respecto de la selección o

rotación de los auditores.

Gestión
Evaluación de la efectividad de la auditoría
Enfoque de KPMG

El Comité de Auditoría tiene la responsabilidad de administrar las relaciones

con el auditor y asegurarse de que el auditor se responsabilice ante este
comité.
El Comité de Auditoría debería mantener una relación sólida y franca con el
auditor – caso contrario, esto limitará la supervisión que el Comité de Auditoría
tiene sobre el proceso de auditoría externa – y debería revisar la relación entre
el auditor y la gerencia ejecutiva para asegurarse de que existe un equilibrio
adecuado.
La competencia y las aptitudes del auditor deberían ser analizadas. Algunas
consideraciones en este sentido incluyen:
• Entendimiento por parte del auditor de los riesgos que enfrenta la compañía
y su respuesta a esto en el plan de auditoría.
• Desempeño y resultados a la luz del plan de auditoría.
• Solidez y percepción del auditor para manejar los juicios contables y de
auditoría clave identificados.
• Cómo responde el auditor a las preguntas del Comité de Auditoría.
• Comentarios realizados por el auditor en el sistema de control interno.
Gestión
Evaluación de la efectividad de la auditoría
Enfoque de KPMG

La evaluación debería considerar también la independencia, objetividad y

escepticismo profesional del auditor.

Esta parte de la evaluación debería tener en cuenta:

• El nivel de cuestionamiento por parte del auditor, según se observó en

las conversaciones, y su comunicación al Comité de Auditoría.

• Las medidas de salvaguardas de la independencia implementadas por el

auditor.

• La información provista al Comité de Auditoría en esta área.

Gestión
Evaluación de la efectividad de la auditoría
Enfoque de KPMG

Al momento de informar los asuntos controvertidos al Comité de Auditoría, estos ya

podrían haber sido resueltos entre la gerencia ejecutiva y el auditor, por lo tanto, puede

que sea difícil para el Comité de Auditoría observar dichos cuestionamientos.

Esto es algo que el Comité de Auditoría debería considerar y cuestionar. La mejor forma
de entender esta situación podría ser mediante las reuniones privadas con el auditor. El
Comité de Auditoría debería estar al tanto de en qué grado la relación entre la gerencia
ejecutiva y el mismo comité, afectan la objetividad del auditor.

La evaluación del auditor externo anualmente se considera como una práctica

recomendada. Este proceso no sólo ayuda a optimizar el desempeño del auditor, sino
que también promueve la buena comunicación entre el auditor y el Comité de Auditoría.
Gestión
Evaluación de la efectividad de la auditoría
Enfoque de KPMG

Un cuestionario es, generalmente, una buena forma de llevar a cabo la

evaluación, y en este caso, brinda la oportunidad de hacer un seguimiento del
avance y las mejoras respecto del año anterior.
Sin embargo, también se considera una práctica recomendada la
implementación de otros mecanismos y acciones que permitan asegurarse de
que todas las consideraciones pertinentes se han evaluado.
Los Comités de Auditoría querrán considerar el nivel de transparencia que
brindan en relación con el proceso de evaluación:
• ¿Cómo se desarrolla?
• ¿A quiénes incluye?
• ¿Qué áreas se encuentran afectadas?
• Los resultados y las acciones posibles.
Gestión
Evaluación de la efectividad de la auditoría
Enfoque de KPMG

• Preguntas clave

• Enfoque de la evaluación

• Juicios y estimaciones: proceso y supuestos

• Independencia y escepticismo profesional

• Calidad del servicio

• Comunicación e interacción
Gestión
Evaluación de la efectividad de la auditoría
Enfoque de KPMG

• Enfoque de la evaluación
• ¿Se han considerado los siguientes mecanismos para evaluar la
efectividad de la auditoría?
• Revisión de las presentaciones y comunicaciones de auditoría.
• Revisión de la identificación del riesgo y resultados a la luz del plan
de auditoría / documento de oferta.
• Evaluación del escepticismo profesional durante toda la auditoría.
• Revisión de la calidad del personal, recursos, ubicación geográfica,
etc.
• Revisión de los procedimientos internos de control de calidad e
informes.
• Los resultados del proceso de evaluación:
• ¿son analizados con el auditor?
• ¿se llega a un acuerdo sobre las áreas que requieren mejora?
Gestión
Evaluación de la efectividad de la auditoría
Enfoque de KPMG

• Juicios y estimaciones: proceso y supuestos

• ¿Contaba el equipo de auditoría con los conocimientos y competencias
necesarios para cumplir los requerimientos de auditoría de la
compañía?
• ¿Cómo respondió el auditor a los comentarios?
• ¿El Comité de Auditoría y la gerencia de la compañía tenían acceso al
socio a cargo del trabajo?
• ¿Cuenta la firma de auditoría con la experiencia requerida en la
industria, los conocimientos especializados sobre las políticas contables
críticas de la compañía y el alcance geográfico requerido para continuar
brindando servicio a la compañía?
• ¿Tiene el equipo de auditoría acceso suficiente al conocimiento
especializado durante la auditoría?
Gestión
Evaluación de la efectividad de la auditoría
Enfoque de KPMG

• Independencia y escepticismo profesional

• ¿La firma de auditores externos informó al Comité de Auditoría todos los
temas que pudieran razonablemente afectar la independencia de la
firma?
• ¿La firma de auditores externos analizó las medidas de salvaguarda
implementadas para detectar asuntos de independencia?
• ¿Existieron diferencias significativas de opinión entre la gerencia y el
auditor?
• Si fuera el caso, ¿el auditor presentó un punto de vista claro sobre los
temas contables cuando diferían de la perspectiva inicial de la gerencia?
• Si el auditor confía en las pruebas realizadas por la gerencia y la
auditoría interna, ¿el Comité de Auditoría concuerda con el grado de
confianza depositado?
Gestión
Evaluación de la efectividad de la auditoría
Enfoque de KPMG

• Calidad del servicio

• ¿El socio a cargo del trabajo, analizó el plan de auditoría y cómo
consideró las áreas de riesgo de auditoría específicas de la compañía /
industria (inclusive el riesgo de fraude) con el Comité de Auditoría?
• En auditorías en múltiples locaciones, ¿el socio brindó información
acerca de las competencias técnicas, experiencia y objetividad
profesional del equipo de auditoría?
• ¿Se cumplió con el plan de auditoría acordado y los criterios de
desempeño? ¿Se ajustó el plan para responder a riesgos y cambios?
• Si la auditoría estuvo sujeta a inspección de organismos reguladores,
¿el auditor le informó al Comité de Auditoría los hallazgos de la
inspección y el respectivo impacto sobre los resultados de la auditoría?
• ¿El costo de la auditoría es razonable y suficiente en relación con el
tamaño, complejidad y riesgos de la compañía?
• ¿Se le comunicó al Comité de Auditoría toda modificación del costo (ej.
cambios en el alcance del trabajo)?
Gestión
Evaluación de la efectividad de la auditoría
Enfoque de KPMG

• Comunicación e interacción
• ¿El socio a cargo del trabajo mantuvo un diálogo profesional y abierto
con el Comité de Auditoría?
• ¿Los análisis fueron completos y claros?
• ¿El auditor analizó la calidad de la información de la compañía, incluso
la razonabilidad de las estimaciones y juicios?
• ¿El auditor analizó cómo se compararon las políticas con las tendencias
y prácticas de la industria?
• En las reuniones ejecutivas, ¿el auditor analizó los asuntos sensibles
abiertamente y profesionalmente, inclusive sus opiniones e inquietudes
acerca de los procesos de emisión de información, controles internos y
la calidad de la función financiera?
• ¿Se aseguró el auditor de que el Comité de Auditoría estuviera
informado sobre temas de actualidad en normas contables, de gestión,
de procedimiento, regulatoria y normas de auditoría? ¿Se evaluó el
posible impacto en la auditoría?
Gestión
Evaluación de la efectividad de la auditoría
Enfoque de PW

Las Normas para el Ejercicio Profesional de la Auditoría Interna (The Institute of Internal
Auditors -THEIIA), establecen que el responsable de la auditoría debe desarrollar y
mantener un programa de aseguramiento de calidad y mejora que cubra los
aspectos de la actividad y revise continuamente su eficacia.
La actividad de auditoría interna debe adoptar un proceso para supervisar y evaluar la
eficacia general del programa de calidad.
Este proceso debe incluir:
• Evaluaciones internas que incluyan:
• Revisiones continuas del desempeño de la auditoría interna, y
• Revisiones periódicas mediante:
• autoevaluación
• mediante otras personas dentro de la organización con conocimiento de las
prácticas de auditoría interna y de las Normas.
• Evaluaciones externas, consistentes de:
• Revisiones de aseguramiento de calidad
• al menos 1 vez cada 5 años
• por revisores calificados e independientes;
• proveniente de fuera de la organización.
Gestión
Evaluación de la efectividad de la auditoría
Enfoque de PW

realizar
comparar identificar
evaluaciones del oportunidades de
ejecución vs brechas e
depto. de mejora
Normas incumplimientos
auditoría interna

Se logra la optimización de su departamento de auditoría interna, en cuanto a:

• Independencia
• Estatus Organizacional
• Objetividad
• Habilidades profesionales
• Personal
• Conocimientos, habilidades y disciplinas
• Supervisión
• Cumplimiento con estándares de conducta
• Relaciones humanas y comunicaciones
• Educación continua
• Debido cuidado profesional
Gestión
Evaluación de la efectividad de la auditoría
Enfoque de PW

realizar
comparar identificar
evaluaciones del oportunidades de
ejecución vs brechas e
depto. de mejora
Normas incumplimientos
auditoría interna

Se logra la optimización de su departamento de auditoría interna, en cuanto a: (cont.)

• Alcance del trabajo
• Confiabilidad e integridad de la información
• Cumplimiento con políticas, planes, procedimientos, leyes y regulaciones
• Salvaguarda de activos
• Uso económico y eficiente de los recursos
• Cumplimiento de objetivos establecidos y metas de operaciones o programas
• Comunicación
• Informe de auditoría
• Seguimiento de hallazgos
• Trato al personal auditado
• Relaciones con el comité y la alta gerencia
• Manejo de conflictos.
Gestión
Evaluación de la efectividad de la auditoría
Enfoque de PW

realizar
comparar identificar
evaluaciones del oportunidades de
ejecución vs brechas e
depto. de mejora
Normas incumplimientos
auditoría interna

Se logra la optimización de su departamento de auditoría interna, en cuanto a: (cont.)

• Administración
• Propósito, autoridad y responsabilidad
• Planificación – Evaluación de riesgos – Plan de auditoría
• Políticas y procedimientos
• Papeles de trabajo
• Administración y desarrollo de personal
• Auditores externos
• Garantía de calidad
• Métricas de desempeño
Gestión
Evaluación de la efectividad de la auditoría
Enfoque de Centroamérica

Dentro de la Auditoría, la evaluación de los procesos es vital en la protección y

creación de valor en los clientes, debido a que dentro de esta evaluación se realiza un
recorrido por los procesos que administran:
• Las transacciones significativas (Ventas, Compras, Nómina, entre otras)
• Los riesgos de negocio
• Los riesgos de fraude

Estos procesos los identifican en la fase de planeación.

Dentro de ese recorrido determinan si los procesos cuentan con controles bien diseñados
y eficaces a la hora de mitigar los riesgos que pueden afectar el logro de los objetivos de
los procesos.
Para la evaluación de los procesos realizan los siguientes pasos:
1) Entendimiento del proceso
2) Identificación de los riesgos y controles del proceso
3) Selección de los controles relevantes a los que se les realizarán las pruebas
4) Evaluación del diseño y la implementación los controles relevantes
5) Evaluación de la eficacia de los controles relevantes
Gestión
Evaluación de la efectividad de la auditoría
Enfoque de Centroamérica

1) Entendimiento del proceso

Se logra mediante:
• La identificación de los objetivos del proceso
• Entendiendo el flujo de los procedimientos desde su inicio hasta su finalización.

2) Identificación de los riesgos y controles del proceso

Del buen entendimiento del proceso dependerá la identificación de riesgos y los controles
que los mitigan. Una forma sencilla para identificar riesgos del proceso es hacerse la
pregunta: ¿Qué puede impedir que el proceso logre sus objetivos?.
Es importante que se consideren los factores que pueden incrementar los riesgos
(cambios recientes en procesos, calidad del personal, experiencias en el alcance de
objetivos, complejidad de la actividad, distribución geográfica de las actividades, etc.)

3) Selección de los controles relevantes a los que se les realizarán las pruebas
Esta selección se debe hacer teniendo en cuenta que el conjunto de los controles
seleccionados permiten prevenir, detectar y corregir un error, de acuerdo al objetivo del
proceso. Las compañías cuentan con un gran número de controles y lo importante es
seleccionar aquellos que sean relevantes.
Gestión
Evaluación de la efectividad de la auditoría
Enfoque de Centroamérica

4) Evaluación del diseño e implementación los controles relevantes

La evaluación del diseño consiste en verificar si la forma como está estructurado el
control le permite prevenir, detectar o corregir un error e irregularidad.

¿Cómo se verifica la implementación? Mediante una prueba de recorrido en donde se

comprueba que los controles existen y están diseñados de acuerdo con lo documentado
en las entrevistas con los funcionarios de la compañía. (= cursograma)

5) Evaluación de la eficacia de los controles relevantes

Para los controles seleccionados se realizan pruebas para probar su eficacia. Esto
permite saber si al momento de la generación de un riesgo en el proceso, el control
puede prevenir, detectar o corregir un error o irregularidad.

La ausencia de controles eficientes y efectivos son

oportunidades de mejoramiento que el Auditor puede
plantear como recomendaciones que generan un alto
valor agregado en nuestros clientes.
Trabajo Práctico

20:00 hs.
Respaldo Bibliográfico
Consultas en Biblioteca

• Citas Bibliográficas y formato del TP  Programa

• Áreas seleccionadas
• Autores
Consultas a: marcelo.artana@gmail.com