DOCUMENTO DE POSICION IIA

ROL DE AUDITORÍA INTERNA EN EL CONSEJO

/ COMITÉS EJECUTIVOS

Introducción
El valor que la auditoría interna aporta a una organización está muy influenciado por la forma
en que la alta dirección y el Consejo ven el alcance de su trabajo. Algunas organizaciones
pueden ver a la auditoría interna estrictamente como un proveedor de aseguramiento sobre la
precisión de la información financiera. Otros amplían el rol para incluir el aseguramiento en
asuntos operativos y estratégicos y servicios de asesoramiento en un gran número de áreas.
La auditoría interna puede ser de gran valor cuando está posicionada para proporcionar a la
organización información y orientaciones impulsadas por:
 Proporcionar una perspectiva empresarial.
 Aplicación de habilidades críticas variadas.
 Proporcionar aseguramiento y asesoramiento independiente que respalde una
transparencia saludable en los procesos de gestión de riesgos.
Invitar a la auditoría interna a un Consejo y/o comités ejecutivos de forma permanente, en su
capacidad de asesor, permite que comparta ese valor en estos entornos importantes.

¿Dónde encaja la auditoría interna?

El rápido crecimiento y la evolución de los riesgos ha hecho que sea obligatoria la participación
de auditoría interna en un gran número de comités en la organizaciones, incluyendo:
 Comité de riesgos.
 Comité Técnico.
 Comité Ejecutivo.
 Comité Directivo de Gerencia.
 Comité de Evaluación de Desempeño.
La auditoría interna puede fortalecer y apoyar cualquier número de comités permanentes o
especiales de la alta dirección y el Consejo. Sin embargo, antes de invitar a la auditoría interna,
es fundamental que la organización considere cómo funcionaría la auditoría interna dentro de
estos comités, incluida la definición clara del rol que tendrá en el establecimiento de las
precauciones adecuadas para proteger de forma continua su independencia y objetividad.
El Consejo puede alentar la opinión de la gerencia y la auditoría interna sobre qué comités se
beneficiarían más de la participación u observación de esta última en los comités. Los siguientes
son roles útiles que podrían ser tenidos en cuenta:
 Observador o invitado.
 Colaborador o participante.
 Consultor o asesor.
 Educador o capacitador.
 Experto en la materia.
Mantener una visión clara
El Consejo debe mantener una visión clara de sus objetivos
para que la auditoría interna participe en sus reuniones y /
o en las de los comités ejecutivos. Como se mencionó
anteriormente, las precauciones para mantener la
independencia de la auditoría interna son imperativas. Sin
embargo, con las salvaguardas adecuadas, la organización
puede beneficiarse de las habilidades únicas de auditoría
interna y su conocimiento de la organización.
Mediante el entrenamiento y disposición, los auditores
internos profesionales que estén dispuestos a hacer
preguntas difíciles pueden elevar el nivel de discusión y
debate sobre temas desafiantes y generar un interés y
conocimiento particulares en áreas clave como la
protección del fraude y la construcción de la ética y la
cultura organizacional.
La participación de la auditoría interna en el Consejo y/o los
comités ejecutivos ayuda a reforzar un rol proactivo para la
auditoría interna y ofrece un valor agregado, en tiempo
real, al proceso de gestión. La auditoría interna se beneficia
dada su exposición a las prioridades de la organización, los
riesgos emergentes y las estrategias corporativas, así como
mejorar su conocimiento de la organización y del negocio.
Trabajar codo a codo con la alta dirección mejora la
comprensión de la auditoría interna del proceso de toma de
decisiones de la dirección y ayuda a mejorar las
comunicaciones y sus relaciones generales con el Consejo y
la gerencia ejecutiva.
Cinco Preguntas
Invitar a la auditoría interna a
participar en los comités clave del
Consejo y la administración es un
paso importante para una
organización. Debe tomarse con
cuidado, con las preparaciones
adecuadas y un conocimiento
profundo de los riesgos y beneficios.
Aquí hay cinco preguntas clave que
el cuerpo directivo y la gerencia
deberían hacerse:
1) ¿Cuál es el alcance actual del
trabajo de auditoría interna y cómo
afecta esto su capacidad de
proporcionar servicios de
asesoramiento al Consejo y al comité
ejecutivo?
2) ¿Cuál es el punto de vista del
comité de auditoría sobre que
auditoría interna sirva al Consejo y
en el comité ejecutivo?
3) ¿Qué precauciones existen para
proteger la independencia y
objetividad de la auditoría interna?
4) ¿Qué precauciones existen para
mantener a la auditoría interna fuera
del proceso de toma de decisiones?
5) ¿La participación de la auditoría
interna afectará su capacidad de
auditar el trabajo del comité en el
futuro?
Cada uno de estos beneficios debe sopesarse frente a cualquier deterioro real o percibido de la
independencia y objetividad de la auditoría interna. El director ejecutivo de auditoría (DEA) y el
Consejo también deben conocer cualquier conflicto de interés, real o potencial, que pueda
surgir por la participación de auditoría interna en los comités.

Precauciones y salvaguardas
Existen varios pasos de precaución y reglas básicas que pueden ser implementados para
proteger a la auditoría interna contra conflictos de intereses que puedan erosionar su
independencia u objetividad. Por ejemplo:
 La auditoría interna no debe participar en la toma de decisiones en las reuniones del
comité.
 La auditoría interna siempre debe cumplir con los estándares relevantes del IIA, incluido
el estándar 1112 del IIA: Roles del Director Ejecutivo de Auditoría más allá de la
Auditoría Interna.
 La auditoría interna debe cumplir con el Código de Ética del IIA.
 El rol de la auditoría interna en los comités debe estar claramente delineado en el
estatuto de auditoría interna.
 El comité de auditoría debe guiar el alcance de la participación de la auditoría interna.
 Todos los procedimientos deben ser reportados al comité de auditoría.
 Las contribuciones de la auditoría interna se deben presentar en forma de preguntas o
ideas, no de conclusiones o cómo defensor.

Otras preocupaciones
El Consejo debe conocer y considerar el impacto potencial de Con las debidas precauciones
la participación de y la supervisión del Comité de
la actividad de auditoría interna en estos comités antes de Auditoría, la participación del
seguir este camino. Existen consideraciones prácticas DEA en dichos comités puede
influenciadas por si la actividad es una actividad totalmente generar una dinámica de
interna, está apoyada por terceros (cosourcing) o está
escepticismo saludable; traer
totalmente tercerizada (outsourcing).
ideas profundas sobre
La participación en el Consejo y/o los comités ejecutivos fraude, ética y cultura y
probablemente se limitaría al DEA. Como tal, una relación con
ofrecer un gran valor para la
una función tercerizada parcial o totalmente puede resultar en
invitar a personas ajenas a las reuniones del Consejo.
alta dirección, el Consejo y la
organización en general.
La posición formal del IIA sobre la contratación externa de la
función de auditoría interna requiere que la posición del DEA
se mantenga dentro de la organización, pero no todas las organizaciones pueden seguir este
modelo. En los casos en que el DEA o el cargo equivalente al líder de auditoría sea
subcontratado, el IIA recomienda que la organización evalúe cuidadosamente los beneficios de
su participación en las reuniones del Consejo / comité ejecutivo, debido a posibles problemas
de confidencialidad.

Conclusión
Una actividad de auditoría interna con recursos suficientes, independiente y confiable puede
proveer dividendos significativos a cualquier organización. Cuando se le permite operar en los
niveles más altos, puede ser un asesor de confianza para el Consejo y la gerencia ejecutiva, y su
participación puede ser crítica para mejorar y proteger el valor de la organización. En tales
circunstancias, la auditoría interna puede desempeñar un valioso rol de asesoramiento para el
Consejo y la alta dirección / comités ejecutivos.
Con las debidas precauciones y la debida supervisión del Comité de Auditoría, la participación
del DEA en dichos comités puede generar una dinámica de escepticismo saludable; traer ideas
profundas sobre fraude, ética y cultura y ofrecer un gran valor para la alta dirección, el Consejo
y la organización en general.