Nivel de Madurez de Auditoría Interna

A continuación podrá encontrar una sugerencia de los diferentes niveles de madurez de la Función de Auditoría Interna, d
seleccionar para cada numeral el nivel en que se encuentra. Un numeral solo puede tener un sí. Se sugiere al final pondera
objetivos de la evaluación y los lineamientos de Calidad.

GOBIERNO DE AUDITORÍA INTERNA. N. 1000,1100,1300 y Código de Ética

No N.1 En desarrollo SI/NO N.2 Establecido SI/NO

La estrategia de AI es definida por la La estrategia de la AI es desarrollada

propia UAI y revisada por el Comité de conjuntamente con la administración y
Auditoría. el Comité.
1

El Estatuto de AI ya disponible, incluye

El Estatuto de AI se encuentra en todas las funciones a desarrollar por la
elaboración, por lo que aún no está UAI según el MIPPAI, pero no está
disponible ni aprobado.
aprobado por el Comité de Auditoría.

La función de AI se enfoca La función de AI se enfoca a aspectos

principalmente a aspectos relacionados relacionados con temas financieros, de
con temas financieros y de fraude. fraude y de gestión de riesgos.

La AI no realiza actividades para evaluar La AI realiza actividades previamente

los procedimientos y prácticas
relacionadas con el Gobierno programadas de supervisión del
Corporativo. Gobierno Corporativo.
4

La independencia de la AI está La independencia de la actividad de

adecuadamente reconocida en los auditoría interna está reconocida por
5 Protocoles existentes, los cuales aún no los Protocolos, con base a una
son específicos de la organización. dependencia jerárquica adecuada

El Código de Ética empleado por la UAI

es el aplicable en el ámbito de la El Código de Ética empleado por la UAI
reconoce las características recogidas
organización, no ajustándose a lo
recogido por el MIPPAI. en el MIPPAI.

7
 El PAMC sí prevé hacer una evaluación
del grado de percepción de la
organización sobre la función auditora,
pero no está descrita la forma de
desarrollarla.
8
PERSONAL DE AUDITORÍA INTERNA. N. 1200.
N.1 En desarrollo
Los auditores internos de forma
conjunta solo disponen de
conocimientos para desarrollar una
función de auditoría básica ajustada al
cumplimiento normativo y a los fraudes.
La UAI no dispone de descripciones de
puesto, marcos de competencia o
modelos para identificar y evaluar las
competencias básicas, conocimientos,
habilidades y áreas de especialización
que el personal de auditoría interna
debe tener o lograr
10
La actividad de auditoría interna en el
ámbito de la organización no se percibe
como una fuente de talento.
11
La actividad de auditoría interna por la
limitada capacidad de sus recursos se
focaliza en la realización de actividades
relacionadas con el cumplimiento
normativo.
12
No existe definido un proceso de
incorporación de nuevos miembros a la
actividad de auditoría interna.
13
El PAMC está formulado, pero solo
incide sobre las evaluaciones internas
periódicas.
SI/NO N.2 Establecido SI/NO
Los auditores internos de forma
conjunta disponen de los
conocimientos para desarrollar la
actividad de supervisión recogida en el
Plan de Auditoría, disponiendo de la
asistencia competente para ello.
La UAI dispone de algunas
descripciones de puesto, marcos de
competencia o modelos relativos al
personal operativo, para evaluar sus
competencias básicas, conocimientos y
habilidades
La actividad de auditoría interna en el
ámbito de la organización se percibe
como una fuente de talento, de la que
se obtienen opiniones para la mejora
de los procesos operativos.
La actividad de auditoría interna no
tiene en cuenta el uso de técnicas de
auditoría basadas en la tecnología y
otras técnicas de análisis de datos en la
evaluación de riesgos, la planificación y
la ejecución de los trabajos de
auditoría.
La incorporación de los nuevos
miembros a la actividad de auditoría
interna, es una decisión específica de la
UAI, desarrollándose según
corresponda en cada caso.
 El desarrollo de la función de auditoría
interna, no aporta sugerencias sobre los
posibles cambios significativos de la
organización.
14
DIRECCIÓN DE AUDITORÍA INTERNA. N. 2000, 2100, 2450 y 2600.
N.1 En desarrollo
El plan de trabajos de auditoría interna
no está formalmente desarrollado,
atendiéndose exclusivamente las
actividades que el DAI estima
pertinentes sean puntualmente
analizadas con base a su experiencia.
15
No existe ninguna aprobación previa del
plan de auditoría, ya que es
determinado y ejecutado por el DAI.
16
El plan de auditoría se determina
teniendo en consideración los recursos
disponibles en la UAI.
17
La UAI no dispone de una estructura de
procesos formalmente desarrollados
para compartir el conocimiento entre
sus miembros.
18
El DAI periódicamente informa al
Comité de Auditoría de las debilidades
observadas en las actividades
desarrolladas por la UAI.
19
La función de auditoría interna, analiza
los cambios significativos en la
organización, después que estos hayan
ocurrido, aportando sus opiniones a
posteriori.
SI/NO N.2 Establecido SI/NO
El plan de trabajos de auditoría interna
está formalmente desarrollado, pero
recoge exclusivamente las actividades
que el DAI estima pertinentes sean
analizadas en el periodo considerado
con base a su experiencia.
EL plan de trabajo de la UAI es
presentado, antes de su aplicación, a la
Comisión de Auditoría a fin de recabar
su preceptiva aprobación.
El plan de auditoría se determina con
base a los recursos disponibles en la
UAI, pero se cuantifican e informa de
los que serían necesarios para
atenderlo en su totalidad; siendo rígido
en su contenido.
La UAI sí dispone de una estructura de
procesos formalmente desarrollados
para compartir el conocimiento, pero
aún no cubren todas las actividades a
atender por los auditores.
El DAI periódicamente informa a la alta
dirección y al Comité de Auditoría de
las debilidades observadas en las
actividades desarrolladas por la UAI.

En el desarrollo de la actividad de
auditoría no se encuentran incluidas la
realización de “opiniones globales”.
20
La naturaleza del trabajo de la actividad
de auditoría interna está focalizada
principalmente a la detección de
fraudes e irregularidades contables.
21
PROCESOS DE AUDITORÍA INTERNA. N. 2200, 2300, 2400 y 2500.
N.1 En desarrollo
Los auditores internos no disponen de
un procedimiento para elaborar el plan
de trabajo individual, desarrollándose
este con base al criterio del responsable
del equipo auditor.
22
La asignación de los recursos para el
trabajo está previamente definida en el
momento de decidir la realización de la
auditoría/consultoría.
23
En el Manual de procedimientos no está
incluido el correspondiente a la
realización del Programa de trabajo de
las auditorías.
24
Aunque en el Plan de trabajo si se
encuentran incluidas la realización de
“opiniones globales”, estas no tienen
en consideración las expectativas de la
alta dirección, Comité de Auditoría y
otras partes interesadas.
La naturaleza del trabajo de la actividad
de auditoría interna ha superado su
focalización a la detección de fraudes e
irregularidades contables, incluyendo la
mejora incipiente de los procesos de
control, riesgos y gobierno
corporativo.
SI/NO N.2 Establecido SI/NO
Los auditores internos sí disponen de
un procedimiento para elaborar el plan
de trabajo individual, pero este
protocolo no contempla las estrategias,
los objetivos y riesgos relevantes para
el trabajo.
La asignación de los recursos para el
trabajo, aunque no está previamente
definida en el momento de decidir la
realización de la auditoría/consultoría,
solo se incide en el aspecto cualitativo
(recursos adecuados), no en los
cuantitativos (recursos suficientes)
En el Manual de procedimientos está
incluido el correspondiente a la
realización del Programa de trabajo de
las auditorías, pero no incluye la parte
correspondiente a las consultorías, ni
tampoco la necesaria aprobación del
mismo antes de aplicarlo.
 Dado que el Manual de procedimientos
no recoge la forma de realizar el
programa de trabajo, los objetivos de
los trabajos no están previamente
definidos, fijándose estos como
consecuencia del desarrollo de la
supervisión.
25
La comunicación de los resultados se
efectúa una vez acabado el trabajo de
campo, sin compartir su contenido con
el responsable del proceso auditado.
26
No existe seguimiento programado del
progreso específico de las
observaciones recogidas en los informes
emitidos.
27
Autor: Jesús Aisa
En el Manual de procedimientos está
incluido el correspondiente a la
realización del Programa de trabajo de
las auditorías y/o consultorías, pero no
se cita la información a la que deben
recurrir para respaldar los resultados
del trabajo y sus conclusiones.
La comunicación de los resultados se
efectúa una vez acabado el trabajo de
campo, previo el análisis de su
contenido con el responsable del
proceso auditado, pero
distribuyéndose solo a este y a su
superior jerárquico.
El seguimiento del progreso se efectúa
por la UAI en el momento de realizar
nuevamente un nuevo trabajo de
auditoría sobre el mismo proceso.
e Madurez de Auditoría Interna
ez de la Función de Auditoría Interna, de acuerdo con las Normas Internacionales del IIA. Usted deberá
e tener un sí. Se sugiere al final ponderar los resultados de acuerdo con las respuestas, analizarlas con los
N. 3 Avanzado
La estrategia y los objetivos de la AI están
alineados con las estrategias de la
organización, gozando de la aprobación del
Comité de Auditoría.
El Estatuto de AI disponible está aprobado
por el Comité de Auditoría y recoge todas
las actividades a desarrollar por la UAI
según el MIPPAI.
La función de AI se focaliza a los aspectos
derivados del análisis de los riesgos de la
organización y las solicitudes de las partes
interesadas, incluyendo temas de
consultoría.
La UAI evalúa la estructura, operaciones y
procedimientos asociados al Gobierno
Corporativo de la entidad, con un enfoque
de cumplimiento normativo.
La independencia de la actividad de
auditoría interna está reconocida por los
Protocolos, con base a su dependencia
funcional y jerárquica adecuada, pero sin
especificar las responsabilidades del jefe
funcional.
El Código de Ética empleado por la UAI
reconoce las características recogidas en el
MIPPAI, y está recogida su obligatoriedad
por el Estatuto y firmado por los auditores.
SI/NO N. 4 Optimizado SI/NO
La estrategia de AI está plenamente definida con
base a los objetivos de todas las partes
interesadas y aprobada por la alta dirección y el
Comité de Auditoría.
El Estatuto de AI disponible está aprobado por el
Comité de Auditoría y recoge todas las
actividades a desarrollar por la UAI según el
MIPPAI, habiendo sido difundido en el seno de
la organización.
La función de AI se focaliza a los aspectos
derivados del análisis de los riesgos de la
organización y las solicitudes de las partes
interesadas, incluyendo temas de consultoría,
pero también el seguimiento de las
recomendaciones, formación y PAMC.
La AI realiza actividades frecuentes para evaluar
la estructura, políticas, procedimientos,
resultados y eficacia del gobierno corporativo
aplicado en la organización.
La independencia de la actividad de auditoría
interna está reconocida por los Protocolos, con
base a su dependencia funcional y jerárquica
adecuada, especificándose las responsabilidades
a asumir por el jefe funcional.
El Código de Ética empleado por la UAI reconoce
las características recogidas en el MIPPAI, está
recogida su obligatoriedad en el Estatuto y está
firmado por los auditores y los apoyos externos
que pudieran existir-
El PAMC está diseñado con base a las
Normas 1300, aplicándose en la supervisión
de la UAI, pero no se están practicado
evaluaciones externas
N. 3 Avanzado
Los auditores internos de forma conjunta
disponen de los conocimientos para
desarrollar la función de auditoría
completa, incluyendo las actividades de
consultoría requeridas por la organización,
disponiendo de la asistencia competente
para ello, con base a un programa de
especialización de los auditores.
La UAI dispone de las descripciones de
puesto, marcos de competencia o modelos
relativos a todos los niveles de la Unidad de
Auditoría para evaluar sus competencias
básicas, conocimientos y habilidades.
El personal de la actividad de auditoría
interna empieza a ser considerado un
vivero de directivos, produciéndose
esporádicos transvases de la UAI hacia las
unidades operativas.
La actividad de auditoría interna aunque
emplea técnicas de auditoría basadas en la
tecnología y otras técnicas de análisis de
datos en la evaluación de riesgos, la
planificación y la ejecución de los trabajos
de auditoría, no tiene implementada la
auditoría continua.
El proceso de incorporación de los nuevos
miembros a la actividad de auditoría
interna, se encuentra desarrollado en los
protocolos de la UAI existentes.
El PAMC existe, se ajusta al MIPPAI, se
desarrolla y aplica adecuadamente.
SI/NO N. 4 Optimizado SI/NO
Los auditores internos de forma conjunta
disponen de los conocimientos para desarrollar
la función de auditoría completa, incluyendo las
actividades de consultoría requeridas por la
organización, sin que sea necesaria asistencia
competente para ello. El programa de
especialización de los auditores es aplicado a la
totalidad de la UAI.
La UAI dispone de las descripciones de puestos,
marcos de competencia o modelos relativos a
todos los niveles de la Unidad de Auditoría para
evaluar sus competencias básicas,
conocimientos y habilidades, derivándose de
ello la planificación de las certificaciones
profesionales a abordar.
El personal de la actividad de auditoría interna
es considerado un vivero de directivos, por lo
que los transvases de la UAI hacia las unidades
operativas están recogidos en el plan de carrera
de los auditores.
La actividad de auditoría interna emplea
técnicas de auditoría basadas en la tecnología y
otras técnicas de análisis de datos en la
evaluación de riesgos, la planificación y la
ejecución de los trabajos de auditoría, estando
implementada la auditoría continua.
El proceso de incorporación de los nuevos
miembros a la actividad de auditoría interna,
está ajustado a los protocolos propios de la
organización que prevén una rotación previa y
transitoria de los nuevos auditores en las
Unidades operativas.
La función de auditoría interna participa en
el equipo que determinan los cambios
operativos en la organización, aportando
sus opiniones y sugerencias previas a las
tomas de decisiones.
N. 3 Avanzado
El plan de trabajos de auditoría interna está
formalmente desarrollado, recogiendo en
él las actividades que el DAI estima
pertinentes sean analizadas con base al
análisis de la gestión de riesgos de la
entidad.
El plan de trabajo de la UAI es presentado a
la alta dirección para su conocimiento y
validación, así como a la Comisión de
Auditoría para su aprobación final.
El plan de auditoría es quien determina los
recursos precisos a adscribir a la UAI,
revisándose trimestralmente su adecuada
definición, actuando según proceda con
base a los cambios percibidos, informando
de ellos al Comité de Auditoría.
La UAI dispone de una estructura completa
de procesos desarrollados para compartir el
conocimiento.
El DAI informa al área auditada, a la alta
dirección y al Comité de Auditoría de las
debilidades observadas en las actividades
desarrolladas por la UAI.
La función de auditoría interna es parte muy
significativa del equipo que determinan los
cambios importantes en la organización,
aportando sus opiniones y sugerencias.
SI/NO N. 4 Optimizado SI/NO
El plan de trabajo de auditoría interna está
formalmente desarrollado, recogiendo en él las
actividades que el DAI estima pertinentes sean
analizadas con base al análisis de la gestión de
riesgos de la entidad, controles y gobierno
corporativo, así como las peticiones realizadas
por las partes interesadas, entre ellas las
consultorías.
La concreción del plan basado en riesgos, el DAI
consulta con la alta dirección y el Comité de
Auditoría para entender las estrategias de la
organización , los objetivos claves del negocio,
los riesgos asociados y los procesos de gestión
de riesgo, así como las solicitudes de ambos.
El plan es quien determina los recursos precisos,
es dinámico revisándose periódicamente, e
incluyendo todas las actividades a desarrollar
por la UAI. Las modificaciones a introducir son
aprobadas por el Comité antes de ser
operativos.
La UAI dispone de una estructura completa de
procesos desarrollados para compartir el
conocimiento, soportada en herramientas
tecnológicas, lo que posibilita fuentes internas y
externas.
El DAI informa al área auditada, a la alta
dirección y al Comité de Auditoría de las
debilidades y fortalezas observadas en las
actividades desarrolladas por la UAI.
En el Plan de trabajo se encuentran
incluidas la realización de “opiniones
globales”, las cuales tienen en
consideración las expectativas de la alta
dirección y Comité de Auditoría.
La naturaleza del trabajo de la actividad de
auditoría interna contempla la mejora de
los procesos de gobierno, control y riesgos,
pero aún no considera de forma amplia la
realización de consultorías.
N. 3 Avanzado
Los auditores internos disponen de un
procedimiento para elaborar el plan de
trabajo individual, que contempla las
estrategias, los objetivos y riesgos para el
trabajo; pero no incide sobre cómo actuar
en casos de realización de trabajos para
partes ajenas a la organización y/o trabajos
de consultoría.
La asignación de los recursos para el
trabajo, es consecuencia de las estrategias,
los objetivos y los riesgos relevantes
estimados en el proceso a auditar,
estimando tanto los aspectos cuantitativos
como cualitativos, si bien para esta
estimación no se realiza una evaluación
preliminar de los riesgos relevantes del
proceso.
En el Manual de procedimientos está
incluido el correspondiente a la realización
del Programa de trabajo de las auditorías,
el cual incluye la parte correspondiente a
las consultorías y la necesaria aprobación
del mismo antes de aplicarlo, pero no
regula como actuar en caso de requerirse
modificaciones sobrevenidas.
En el Plan de trabajo se encuentran incluidas la
realización de “opiniones globales”, las cuales
tienen en consideración las expectativas de la
alta dirección, Comité de Auditoría y otras
partes interesadas.
La naturaleza del trabajo de la actividad de
auditoría interna contempla la mejora de los
procesos de gobierno, control y riesgos, así
como la realización de las consultorías según
solicitadas, consideradas viables.
SI/NO N. 4 Optimizado SI/NO
Los auditores internos disponen de un
procedimiento para elaborar el plan de trabajo
individual, que contempla las estrategias, los
objetivos y riesgos para el trabajo; describiendo
sobre cómo actuar en casos de realización de
trabajos para partes ajenas a la organización y/o
trabajos de consultoría.
La asignación de los recursos para el trabajo, es
consecuencia de las estrategias, los objetivos y
los riesgos relevantes estimados en el proceso a
auditar, estimando tanto los aspectos
cuantitativos como cualitativos, realizándose
una evaluación preliminar de los riesgos
relevantes del proceso.
En el Manual de procedimientos está incluido el
correspondiente a la realización del Programa
de trabajo de las auditorías, el cual incluye la
parte correspondiente a las consultorías y la
necesaria aprobación del mismo antes de
aplicarlo, así como la formas de actuar en caso
de requerirse modificaciones sobrevenidas.
En el Manual de procedimientos está
incluido el correspondiente a la realización
del Programa de trabajo de las auditorías
y/o consultorías en forma adecuada, pero
no está recogida la necesaria supervisión
del trabajo realizado.
La comunicación de los resultados se
efectúa una vez acabado el trabajo de
campo, previo el análisis de su contenido
con el responsable del proceso auditado, y
aportando este sus comentarios y planes de
acción, distribuyéndose solo a este y a su
superior jerárquico.
El seguimiento del progreso se efectúa por
la UAI de forma programada, varias
semanas después de cumplirse el plazo
previsto para atender las recomendaciones,
informando de los incumplimientos
observados a la alta dirección y al Comité
de Auditoría.
En el Manual de procedimientos está incluido el
correspondiente a la realización del Programa
de trabajo de las auditorías y/o consultorías en
forma adecuada, incidiéndose en la necesaria
supervisión por los responsables adecuados en
la verificación del trabajo realizado.
La comunicación de los resultados se efectúa
una vez acabado el trabajo de campo, previo el
análisis de su contenido con el responsable del
proceso auditado, y aportando este sus
comentarios y planes de acción, distribuyéndose
el informe final a todas las partes interesadas,
entre ellas el Comité de Auditoría.
El seguimiento del progreso se efectúa por la
UAI de forma programada al cumplirse el plazo
previsto para atender las recomendaciones, con
base a la información remitida por los
responsables de los planes de acción, validando
la misma posteriormente por la UAI, e
informando de los incumplimientos/
deficiencias observadas a la alta dirección y al
Comité de Auditoría.