Universidad de El Salvador

Especialización en Auditoría Interna

Auditoría Interna en el Sector Privado.
Auditorías en el Sector Privado
La actividad de auditoría interna es sumamente amplia tanto en el
Sector Público como en el Privado, a continuación se detallan las
principales industrias del Sector Privado:

1. Sistema Financiero
2. Servicios
3. Comercio
4. Construcción
5. Organizaciones sin fines de lucro.
Auditorías en el Sector Privado

Normalmente las auditorías internas se realizan en base a una evaluación de

riesgos, lo que implica que el plan anual de la actividad de auditoría interna
se elabora tomando en cuenta los resultados de la evaluación de riesgos de
cada uno de los componentes del universo auditable. De igual forma los
proyectos o trabajos específicos se realizan en base a una evaluación
específica de riesgos, lo que permite enfocar de una mejor manera los
limitados recursos con los que se dispone.
Principales tipos de auditorías en el Sector
Privado.
Auditorías Financieras

Auditorías de Cumplimiento

Auditoría Operativa
Principales tipos de auditorías en el Sector
Privado.

Auditorías de Tecnologías de la Información

Auditorías Ambientales

Auditorías de Seguridad de la Información

Auditoría Financiera
Proporciona un análisis de la actividad económica de una entidad de
como es medida y reportada por los métodos contables.

La auditoría financiera observa lo ocurrido en el pasado con el fin de

determinar si la información financiera fue apropiadamente registrada
y documentada. También evalúa si las afirmaciones contenidas en los
estados financieros son razonables, precisas y fiables.
Auditoría Financiera
Proporciona un análisis de la actividad económica de una entidad de
como es medida y reportada por los métodos contables.

La auditoría financiera observa lo ocurrido en el pasado con el fin de

determinar si la información financiera fue apropiadamente registrada
y documentada. También evalúa si las afirmaciones contenidas en los
estados financieros son razonables, precisas y fiables.
Auditoría de Cumplimiento
Es la revisión de controles financieros y operativos para evaluar si están de
conformidad o cumplen con las leyes, normas, regulaciones, procedimientos,
contratos y otros requisitos establecidos.

Como parte de una Auditoría de Cumplimiento e importante preguntarnos lo

siguiente:
1. ¿Hemos cumplido las leyes y regulaciones?
2. ¿Estamos cumpliendo con los requisitos legales y regulatorios aplicables
a la empresa?
3. ¿Todo el personal de la empresa está cumpliendo con las políticas y
procedimientos internos?
Auditoría de Cumplimiento
Relacionado con el cumplimiento es de suma importancia levantar un
inventario en donde se detallen todas las disposiciones legales,
normativas, regulatorias, contratos y cualquier otra obligación. Para lo
cual se podría elaborar una matriz con el universo de obligaciones,
responsables de cumplimiento y seguimiento de los mismos.
Auditoría Operativa

Es la revisión de una función o proceso para evaluar la eficacia y economía

de las operaciones y la efectividad con las que dichas funciones logran sus
objetivos.

El enfoque de la auditoría operativa es en el presente y en el futuro. Está

estrechamente alineada con la misión, la visión y los objetivos de la
organización.
Auditoría Operativa

En esta auditoría se evalúa lo siguiente:

✓La Efectividad (Asegurando que las cosas se hagan las cosas
correctas).
✓La Eficiencia (Asegurando que todas las cosas se hagan de la manera
correcta).
✓La Economía (Asegurando la efectividad de los costos).
✓Calidad del Producto.
✓Servicio al Cliente.
✓Maximización de Ingresos.
Auditoría Operativa

En esta auditoría se evalúa lo siguiente:

✓Minimización de Egresos.
✓Prevención de Fraudes.
✓Protección de Bienes.
✓Responsabilidad social corporative y ciudadana.
✓Segurida.
✓Planeación para el Futuro.
Auditorías de Tecnologías de la Información

Es la revisión y la examinación de Tecnologías de Información, por

ejemplo:
1. Las Computadoras.
2. La infraestructura de la Tecnología.
3. Los aparatos móviles.
4. La nube.
Tradicionalmente la auditoría de TI ha sido desarrollada por
especialistas de auditorías de TI, pero se esta integrando en todas las
auditorías.
Auditorías Ambientales
Incluye la revisión de la adecuación y efectividad de los controles sobre
desechos peligrosos. También se extiende a la revisión de la
razonabilidad de los pasivos contingentes devengados por remediación
ambiental.

Tipos de Auditorías Ambientales:

1. Las Auditorías de Cumplimiento.
2. Auditorías de Sistemas de Gestión Ambiental.
3. Auditorías Transaccionales.
Auditorías Ambientales

Tipos de Auditorías Ambientales:

4. Auditorías de Tratamiento, Almacenamiento y Eliminación.
5. Auditorías de Prevención de Contaminación.
6. Auditorías Ambientales de Pasivos Devengados.
7. Auditorías de Producto.
Auditorías de Seguridad de la Información

Este tipo de auditorías son una expansión de los servicios de

aseguramiento proporcionados por los auditores internos. La creación
de redes de computadora en toda la organización con la posibilidad de
acceso por parte de personas externas ha aumentado
considerablemente.
La función de la actividad de auditoría interna es evaluar los riesgos,
supervisar la implementación de acciones correctivas y evaluar los
controles.
Auditorías de Seguridad de la Información

Auditoría Interna también puede actuar como consultor en los casos

que identifique problemas de seguridad, en tales casos puede trabajar
de la mano como asesor en el proceso de evaluación e implementación
de los controles apropiados.
Auditorías de Seguridad

El uso más común del término “seguridad” se asocia con las tecnologías de
información; sin embargo, es indispensable tener una visión más integral de la
seguridad. Por ejemplo:
1. Protección de los empleados.
2. Protección de los visitantes.
3. Protección de los activos propiedad de la empresa.

La seguridad es un asunto de gobierno y gestión de riesgos incluso en ausencia de

TI.
La actividad de auditoría interna debe evaluar los controles diseñados e
implementados para gestionar los riesgos de seguridad.
Auditorías de Privacidad

La cantidad de información en las computadoras ha aumentado

significativamente.

Los riesgos de seguridad han aumentado considerablemente debido al

incremento de conectividad de las computadoras a internet.

La seguridad de la información previene consecuencias negativas para

la organización como pueden ser legales o pérdida de reputación.
GRACIAS