Página 1de 11

AUDITORIA INTERNA 05 01 2018

INTRODUCCIÓN

El término auditoria, en su acepción más amplia, significa verificar que la información financiera,
administrativa y operacional que se genera es confiable, veraz y oportuna.

El origen de la auditoria proviene de quien demanda el servicio

El muestreo en la auditoria es un procedimiento mediante el cual se obtienen conclusiones sobre
las características de un conjunto numeroso de partidas (universo) a través del examen de un
4
grupo parcial de ellas (muestra).

El muestreo es de vital importancia en una auditoria ya que dependiendo del tipo de revisión será el
número de pruebas a realizar.

MAPA CONCEPTUAL AUDITORÍAS

ETIMOLOGÍA

El origen de la palabra es del verbo inglés to audit, que significa ‘revisar’, ‘intervenir’,2 y es
utilizado principalmente en to audit accounting, que es el concepto de auditoría.

El origen etimológico de la palabra es del verbo latino audire, que significa ‘oír’, que a su
vez tiene su origen en que los primeros auditores ejercían su función juzgando la verdad o falsedad
de lo que les era sometido a su verificación principalmente oyendo.1

CONCEPTO DE AUDITORÍA
 Página 2de 11
AUDITORIA INTERNA 05 01 2018

“Proceso sistemático, independiente, documentado, para obtener evidencia y evaluarla

objetivamente, con el fin de determinar en qué grado se cumplen los criterios de la auditoria”.

Examen sistemático, objetivo e independiente para determinar si las actividades y resultados

relacionados con la gestión en control y seguridad, cumplen las disposiciones preestablecidas y si
estas se aplican en forma efectiva y son aptas para alcanzar los objetivos.

OBJETIVO DE AUDITORÍA

El objetivo de la Auditoria consiste en apoyar a los miembros de la empresa en el

desempeño de sus actividades. Para ello la Auditoria les proporciona análisis, evaluaciones,
recomendaciones, asesoría e información concerniente a las actividades revisadas.

AUDITORÍA INTERNA

La auditoría Interna es el examen crítico, sistemático y detallado de un sistema de información de

una unidad económica, realizado por una persona con vínculos laborales con la misma, utilizando
técnicas determinadas y con el objeto de emitir informes y formular sugerencias para el
mejoramiento de la misma.

Características:

 Los informes son de circulación interna y no tienen

trascendencia a los terceros pues no se producen
bajo la figura de la Fe Publica. (Es el atributo que
corresponde a cierto tipo de funcionarios o Fedatarios públicos,
que garantizan la veracidad de un acto o hecho)

 Las auditorías internas son hechas por personal de

la empresa. Un auditor interno tiene a su cargo la
evaluación permanente del control de las
transacciones y operaciones y se preocupa en
sugerir el mejoramiento de los métodos y
procedimientos de control interno que redunden en una operación más eficiente y eficaz.

 La imparcialidad e independencia absolutas no son posibles en el caso del auditor interno,

puesto que no puede separarse completamente de la influencia de la alta administración, y
aunque mantenga una actitud independiente como debe ser, esta puede ser cuestionada
ante los ojos de los terceros.

 La auditoría interna es un servicio que reporta al más alto nivel de la dirección de la

organización y tiene características de función asesora de control, por tanto no puede ni
debe tener autoridad de línea sobre ningún funcionario de la empresa, a excepción de los
que forman parte de la planta de la oficina de auditoría interna, ni debe en modo alguno
involucrarse o comprometerse con las operaciones de los sistemas de la empresa, pues su
función es evaluar y opinar sobre los mismos, para que la alta dirección toma las medidas
necesarias para su mejor funcionamiento.
 Página 3de 11
AUDITORIA INTERNA 05 01 2018

 La auditoría interna solo interviene en las operaciones y decisiones propias de su oficina,

pero nunca en las operaciones y decisiones de la organización a la cual presta sus
servicios.

Diferencias entre auditoría interna y externa:

Existen diferencias substanciales entre la Auditoría Interna y la Auditoría Externa, algunas

de las cuales se pueden detallar así:

AUDITORIA AUDITORÍA
INTERNA EXTERNA

Existe un vínculo
La relación es de
laboral entre el
tipo civil
auditor y la empresa

Está inhabilitada
para dar Fe Pública, Tiene la facultad
debido a su legal de dar Fe
vinculación Pública.
contractual laboral

El dictamen se
El diagnóstico del destina
auditor, está generalmente para
destinado para la terceras personas o
empresa sea ajena a la
empresa.

EL AUDITOR
 Página 4de 11
AUDITORIA INTERNA 05 01 2018

Definición

Es aquella persona profesional, que se dedica a trabajos de auditoria habitualmente con

libre ejercicio de una ocupación técnica.

Funciones generales

Las funciones tipo del auditor son:

 Estudiar la normatividad, misión, objetivos, políticas, estrategias, planes y

programas de trabajo.
 Desarrollar el programa de trabajo de una auditoria.
 Definir los objetivos, alcance y metodología para instrumentar una auditoria.
 Captar la información necesaria para evaluar la funcionalidad y efectividad de los
procesos, funciones y sistemas utilizados.
 Recabar y revisar estadísticas sobre volúmenes y cargas de trabajo.
 Diagnosticar sobre los métodos de operación y los sistemas de información.
 Detectar los hallazgos y evidencias e incorporarlos a los papeles de trabajo.
 Respetar las normas de actuación dictadas por los grupos de filiación, corporativos,
sectoriales e instancias normativas
 Proponer los sistemas administrativos y/o las modificaciones que permitan elevar la
efectividad de la organización
 Analizar la estructura y funcionamiento de la organización en todos sus ámbitos y
niveles
 Revisar el flujo de datos y formas.
 Considerar las variables ambientales y económicas que inciden en el
funcionamiento de la organización.
 Analizar la distribución del espacio y el empleo de equipos de oficina.
 Mantener el nivel de actuación a través de una interacción y revisión continua de
avances.
 Diseñar y preparar los reportes de avance e informes de una auditoria.

Habilidades y destrezas

En forma complementaria a la formación profesional, teórica y/o práctica, el equipo auditor

demanda de otro tipo de cualidades que son determinantes en su trabajo, referidas a recursos
personales producto de su desenvolvimiento y dones intrínsecos a su carácter.

La expresión de estos atributos puede variar de acuerdo con el modo de ser y el deber ser
de cada caso en particular, sin embargo es conveniente que, quien se dé a la tarea de cumplir con
el papel de auditor, sea poseedor de las siguientes características:

 Actitud positiva.
 Estabilidad emocional.
 Objetividad.
 Sentido institucional.
 Saber escuchar.
 Creatividad.
 Página 5de 11
AUDITORIA INTERNA 05 01 2018

 Respeto a las ideas de los demás.

 Mente analítica.
 Conciencia de los valores propios y de su entorno.
 Capacidad de negociación.
 Imaginación.
 Claridad de expresión verbal y escrita.
 Capacidad de observación.
 Iniciativa.
 Discreción.
 Facilidad para trabajar en grupo.
 Comportamiento ético.

Competencia

La competencia del auditor está basada en:

 Atributos personales
 Conocimientos
 Experiencia
 Educación y Formación

TIPOS DE AUDITORÍAS

• Auditorías internas para cubrir el SGCS de su propia

Primera organización
parte

• Auditorias al SGCS de sus asociados de negocio

Segunda
parte

• Auditorias para otorgar y mantener la certificación,

llevadas a cabo por un organismo de certificación, sobre
Tercera
parte un SGCS, dentro de un período de tiempo acordado.
 Página 6de 11
AUDITORIA INTERNA 05 01 2018

ETAPAS DE LA AUDITORÍA

PRESENTACION ACTIVIDADES
PLANIFICACION
Planificación: REALIZACION COMPLEMENTARIAS
REPORTE

Gestión de un Programa de Auditoría

Un programa de auditoría puede incluir una o más auditorías. Estas auditorías pueden tener
diversos objetivos. Un programa de auditoría incluye todas las actividades necesarias para
planificar, organizar y disponer de los recursos para llevar a cabo el tipo y número de auditorías
determinadas, dentro de los plazos establecidos. La alta dirección de la organización debe
otorgar la autoridad suficiente para la gestión del programa de auditoría. Los responsables deben:

 Establecer, implementar, realizar el seguimiento, revisar y mejorar el programa de

auditoría, e
 Identificar los recursos necesarios y asegurarse de que se proporcionan.

Objetivos

Deben establecerse los objetivos de un programa de auditoría para dirigir la planificación y

realización de las auditorías. Estos objetivos deben considerar:

 prioridades de la dirección,
 propósitos de la organización,
 requisitos del sistema de gestión,
 requisitos legales, reglamentarios y contractuales,
 relación con proveedores,
 requisitos del cliente,
 necesidades de otras partes interesadas, y
 riesgos para la organización.

Ejemplos de objetivos de un programa de auditoría:

 cumplir los requisitos para la certificación de conformidad con un estándar de sistema de

gestión;
 verificar la conformidad con los requisitos contractuales;
 obtener y mantener la confianza en la capacidad de un proveedor;
 contribuir a la mejora del sistema de gestión.

Implementación del programa de auditoría

La implementación de un programa de auditoría debe tratar lo siguiente:

 Página 7de 11
AUDITORIA INTERNA 05 01 2018

 la comunicación del programa de auditoría a las partes pertinentes;

 la coordinación y elaboración del calendario de las auditorías;
 la verificación de la competencia de los auditores
 la disponibilidad de recursos;
 el control de la ejecución de la auditoría, de acuerdo con el programa de auditoría;
 el control de los registros de las actividades de la auditoría;
 la revisión, aprobación y distribución de los informes de la auditoría; y
 el seguimiento de la auditoría, si es aplicable.

Registros del programa de auditoría

Los registros deben conservarse para demostrar la eficacia de la implementación del programa de
auditoría y deben incluir lo siguiente:

 registros relacionados con planes de auditoría, informes de auditoría, no conformidades,

acciones correctivas, acciones preventivas y de seguimiento;
 resultados de la revisión del programa de auditoría;
 registros relacionados con la competencia del equipo auditor y la evaluación de su
desempeño.
 Los registros deben conservarse y guardarse con la seguridad apropiada.

Seguimiento y revisión del programa de auditoría

La implementación del programa de auditoría debe seguirse y revisarse a intervalos apropiados

para evaluar si se han cumplido sus objetivos y para identificar las oportunidades de mejora. Los
resultados deben comunicarse a la alta dirección. Deben utilizarse indicadores de desempeño para
el seguimiento de características tales como:

 la aptitud de los equipos auditores para implementar el plan de auditoría,

 la conformidad con los programas y calendarios de auditoría, y
 la retroalimentación de los clientes de la auditoría, de los auditados y de los auditores.

Inicio de la auditoria

Designación del líder del equipo auditor

Aquellos a los que se ha asignado la responsabilidad de gestionar el programa de auditoría deben

designar un líder del equipo auditor para cada auditoría específica.

Los objetivos de la auditoría definen qué es lo que se va a lograr con la auditoría y pueden
incluirlo siguiente:

 la determinación del grado de conformidad del sistema de gestión del auditado, o de parte
de él, con los criterios de auditoría;
 la evaluación de la capacidad del sistema de gestión para asegurar el cumplimiento de los
requisitos legales, reglamentarios y contractuales;
 la evaluación de la eficacia del sistema de gestión para lograr los objetivos especificados,
 Página 8de 11
AUDITORIA INTERNA 05 01 2018

 la identificación de áreas de mejora potencial del sistema de gestión.

El alcance de la auditoría describe la extensión y los límites de la auditoría, tales como ubicación,
unidades de la organización, actividades y procesos que van a ser auditados, así como el período
de tiempo cubierto por la auditoría.

Los criterios de auditoría se utilizan como una referencia frente a la cual se determina la
conformidad, y pueden incluir políticas, procedimientos, normas, leyes y reglamentos, requisitos del
sistema de gestión, requisitos contractuales o códigos de conducta de los sectores industriales o de
negocio aplicables.

Preparación de las actividades de auditoría

Preparación del plan de auditoria

El líder del equipo auditor debe preparar un plan de auditoría que soporte el acuerdo entre el
cliente de la auditoría, el equipo auditor y el auditado, respecto a la realización de la auditoría. Este
plan debe facilitar el establecimiento de los horarios y la coordinación de las actividades de la
auditoría. El plan de auditoría debe incluir lo siguiente:

 los objetivos de la auditoría;

 los criterios de auditoría y los documentos de referencia;
 el alcance de la auditoría, incluyendo la identificación de las unidades de la organización y
unidades funcionales y los procesos que van a auditarse;
 las fechas y lugares donde se van a realizar las actividades de la auditoría,
 las funciones y responsabilidades de los miembros del equipo auditor y de los
acompañantes;
 los temas del informe de la auditoría;
 asuntos relacionados con la confidencialidad;
 cualquier acción de seguimiento de la auditoría.

El plan debe ser revisado y aceptado y presentado al o los auditados antes de que comiencen las
actividades de la auditoría.

Asignación de las tareas al equipo auditor

El líder del equipo auditor, consultando con el equipo auditor, debe asignar a cada miembro del
equipo la responsabilidad para auditar procesos, funciones, lugares, áreas o actividades
específicos. Tales asignaciones deben considerar la necesidad de independencia y competencia
de los auditores, y el uso eficaz de los recursos, así como las diferentes funciones y
responsabilidades de los auditores.

Preparación de los documentos de trabajo.

Los miembros del equipo auditor deben revisar la información pertinente a las tareas asignadas y
preparar los documentos de trabajo necesarios:

 listas de verificación,
 Página 9de 11
AUDITORIA INTERNA 05 01 2018

 formularios para registrar información, sobre evidencias, hallazgos y reuniones.

Realización

Realización de la reunión de apertura

Se debe realizar una reunión de apertura con la dirección del auditado o, cuando sea apropiado,
con los responsables de las funciones o procesos que se van a auditar. El propósito de una reunión
de apertura es:

 confirmar el plan de auditoría,

 proporcionar un breve resumen de cómo se llevarán a cabo las actividades de auditoría,
 confirmar los canales de comunicación, y
 proporcionar al auditado la oportunidad de realizar preguntas.

Comunicación durante la auditoría

Dependiendo del alcance y de la complejidad de la auditoría, puede ser necesario llegar a

acuerdos formales para la comunicación entre el equipo auditor y con el auditado durante la
auditoría. Los miembros del equipo auditor deben consultarse periódicamente para intercambiar
información, evaluar el progreso de la auditoría y reasignar las tareas entre los miembros del
equipo auditor, según sea necesario.

Recopilación y verificación de la información

Durante la auditoría, debe recopilarse, mediante un muestreo (Ver técnicas muestreo) apropiado, y
verificarse la información pertinente para los objetivos, el alcance y los criterios de la misma. Sólo la
información verificable puede constituir evidencia de la auditoría, debiendo ser registrada. Los
métodos para recopilar esta información incluyen:

 entrevistas,
 observación de actividades, y
 revisión de documentos.

Fuentes de información

Las fuentes de información seleccionadas pueden variar de acuerdo con el alcance y la

complejidad de la auditoria y pueden incluir:

 entrevistas con empleados;

 observación de las actividades, del ambiente de trabajo y de condiciones circundantes;
 documentos, tales como política, objetivos, planes, procedimientos, normas, instrucciones,
licencias y permisos, especificaciones, planos y contratos;
 registros de inspecciones, actas de reunión, informes de auditorías previas y mediciones de
avance;
 análisis e indicadores de desempeño;
 Página 10de 11
AUDITORIA INTERNA 05 01 2018

 informes de usuarios y proveedores; y

 bases de datos informáticas y sitios de Internet.

Entrevistas

Las entrevistas son uno de los medios importantes de recopilar información y se deben llevar a
cabo de manera tal que se adapten a la situación y a las personas entrevistadas. Sin embargo, el
auditor debe considerar lo siguiente:

 las entrevistas deben mantenerse con personas de niveles y funciones adecuadas que
desempeñen actividades o tareas dentro del alcance de la auditoría;
 las entrevistas deben realizarse durante las horas normales de trabajo y, cuando sea
práctico, en el lugar de trabajo habitual de la persona entrevistada;

 deben evitarse preguntas que predispongan las respuesta (es decir, preguntas inductivas);
 los resultados de la entrevista deben ser resumidos y revisados con la persona
entrevistada; y
 se debe agradecer a las personas entrevistadas su participación y cooperación.

Registro de hallazgos de la auditoría

La evidencia de la auditoría debe ser evaluada frente a los criterios de auditoría para registrar los
hallazgos de la auditoría. Los hallazgos pueden indicar tanto conformidad como no conformidad
con los criterios. Cuando los objetivos de la auditoría así lo especifiquen, los hallazgos pueden
identificar oportunidades de mejora.

Las no conformidades y sus evidencias de soporte deben registrarse. Las no conformidades

pueden clasificarse. Éstas deben revisarse con el auditado, para obtener el reconocimiento de que
la evidencia de la auditoría es exacta y que las no conformidades se han comprendido. Se debe
realizar todo el esfuerzo posible para resolver cualquier opinión divergente relativa a las evidencias
y/o los hallazgos de la auditoría, y deben registrarse los puntos en los que no haya acuerdo.

Preparación de las conclusiones de la auditoría

El equipo auditor debe reunirse antes de la reunión de cierre para:

 revisar los hallazgos de la auditoría y cualquier otra información apropiada recopilada

durante la auditoría frente a los objetivos de la misma,
 acordar las conclusiones de la auditoría, teniendo en cuenta la incertidumbre inherente al
proceso de auditoría,
 preparar recomendaciones, si estuviera especificado en los objetivos de la auditoría, y
 comentar el seguimiento de la auditoría, si estuviera incluido en el plan de la misma.

Conclusiones de la auditoría

Las conclusiones de la auditoría pueden tratar aspectos tales como:

 el grado de conformidad del sistema de gestión con los criterios de auditoría,

 Página 11de 11
AUDITORIA INTERNA 05 01 2018

 la eficaz implementación, mantenimiento y mejora del sistema de gestión, y

 la capacidad del proceso de revisión por la dirección para asegurar la idoneidad,
adecuación, eficacia y mejora del sistema de gestión.

Si los objetivos de la auditoría así lo especifican, las conclusiones de la auditoría pueden llevar a
recomendaciones relativas a mejoras.

Realización de la reunión de cierre

La reunión de cierre, presidida por el líder del equipo auditor, debe realizarse para presentar los
hallazgos y conclusiones de la auditoría de tal manera que sean comprendidos y reconocidos por
los auditados, en pequeñas organizaciones, la reunión de cierre puede consistir sólo en comunicar
los hallazgos de la auditoría y las conclusiones de la misma.

Preparación del informe de la auditoria

El líder del equipo auditor debe ser responsable de la preparación y del contenido del informe de la
auditoría. El informe de la auditoría debe proporcionar un registro completo de la auditoria, preciso,
conciso y claro, y debe incluir, o hacer referencia a lo siguiente:

 los objetivos de la auditoría;

 el alcance de la auditoría
 la identificación del líder del equipo auditor y de los miembros del equipo auditor;
 las fechas y los lugares donde se realizaron las actividades de auditoría;
 los criterios de auditoría;
 los hallazgos de la auditoría; y
 las conclusiones de la auditoría.

Finalización de la auditoría

La auditoría finaliza cuando todas las actividades descritas en el plan de auditoría se hayan
realizado y el informe de la auditoría aprobado se haya distribuido.

Realización de las actividades de seguimiento de una auditoría

Las conclusiones de la auditoría pueden indicar la necesidad de acciones correctivas, preventivas,

o de mejora, según sea aplicable. Debe verificarse si se implementó la acción correctiva y su
eficacia. Esta verificación puede ser parte de una auditoría posterior.