DESEMPEÑO

DEL TRABAJO DE
AUDITORÍA INTERNA
Fases de la Auditoría Interna
 FASES DE LA AUDITORÍA INTERNA

1
 PLANIFICACIÓN DEL TRABAJO
DE AUDITORÍA INTERNA
Norma 2010 - Planificación
El director ejecutivo de auditoría debe establecer un plan basado en los riesgos, a fin de
determinar las prioridades de la actividad de auditoría interna. Dichos planes deberán ser

1
consistentes con las metas de la organización

Interpretación
debe tener en cuenta el enfoque de gestión de riesgos de la organización, incluyendo los
niveles de aceptación de riesgos establecidos por la dirección para las diferentes actividades o
partes de la organización. Si no existe tal enfoque, el director ejecutivo de auditoría utilizará su
propio juicio sobre los riesgos después de consultar con la alta dirección y el Consejo.
considerar las aportaciones de la alta dirección y el Consejo. El director ejecutivo de auditoria
debe revisar y ajustar el plan, cuando sea necesario, como respuesta a los cambios en el
negocio de, los riesgos, las operaciones, los programas, los sistemas y los controles.
 PLANIFICACIÓN DEL
TRABAJO DE AUDITORÍA
INTERNA
Norma 2020 - Comunicación y aprobación

1 El director ejecutivo de auditoría debe comunicar los planes y requerimientos de

recursos de la actividad de auditoría interna, incluyendo los cambios provisionales
significativos, a la alta dirección y al Consejo para la adecuada revisión y
aprobación. El director ejecutivo de auditoría también debe comunicar el impacto
de cualquier limitación de recursos.
 PLANIFICACIÓN DEL TRABAJO
DE AUDITORÍA INTERNA
Norma 2030 - Administración de recursos
El director ejecutivo de auditoría debe asegurar que los recursos de auditoría
interna sean apropiados, suficientes y eficazmente asignados para cumplir con el

1
plan aprobado.

Interpretación
Apropiados se refiere a la mezcla de conocimientos, aptitudes y otras
competencias necesarias para llevar a cabo el plan. Suficientes se refiere a la
cantidad de recursos necesarios para cumplir con el plan. Los recursos están
eficazmente asignados cuando se utilizan de forma tal que optimizan el
cumplimiento del plan aprobado.
 PLANIFICACIÓN DEL TRABAJO
DE AUDITORÍA INTERNA
Norma 2040 - Políticas y procedimientos
El director ejecutivo de auditoría debe establecer políticas y procedimientos para
guiar la actividad de auditoría interna.

1 Interpretación
La forma y el contenido de las políticas y procedimientos deben ser apropiados al
tamaño y estructura de la actividad de auditoría interna y de la complejidad de su
trabajo.
 PLANIFICACIÓN DEL TRABAJO
DE AUDITORÍA INTERNA
Norma 2060 - Informe a la alta dirección y al Consejo
El director ejecutivo de auditoría debe informar periódicamente a la alta dirección y
al Consejo sobre la actividad de auditoría interna en lo referido al propósito,

1
autoridad, responsabilidad y desempeño de su plan, y sobre el cumplimiento del
Código de Ética y las Normas. El informe también debe incluir cuestiones de
control y riesgos significativos, incluyendo riesgos de fraude, cuestiones de
gobierno y otros asuntos que requieren la atención de la alta dirección y/o el
Consejo.
 PLANIFICACIÓN DEL TRABAJO
DE AUDITORÍA INTERNA
Norma 2060 - Informe a la alta dirección y al Consejo
Interpretación:
Los informes del Director ejecutivo de auditoría dirigidos a la alta dirección y el
consejo deben incluir información sobre:

1
El estatuto de auditoría interna
La independencia de la actividad de auditoría interna
El plan de auditoría y su progreso
Necesidad de recursos
Resultados de las actividades de auditoría
Nivel de cumplimiento con el Código de Ética y las Normas y planes de acción
para afrontar incumplimientos significativos
La respuesta de la dirección que, a juicio del director ejecutivo de auditoría,
podría resultar inaceptable para la organización
 PLANIFICACIÓN DEL TRABAJO
DE AUDITORÍA INTERNA
Norma 2100 - Naturaleza del trabajo
La actividad de auditoría interna debe evaluar y contribuir a la mejora de los
procesos de gobierno, gestión de riesgos y control, utilizando un enfoque

1
sistemático disciplinado y basado en riesgos. La credibilidad y el valor añadido de
auditoría interna mejoran cuando los auditores internos son proactivos y sus
evaluaciones ofrecen nuevas perspectivas y consideran impactos futuros
 PLANIFICACIÓN DEL TRABAJO
DE AUDITORÍA INTERNA
Norma 2200 - Planificación del trabajo
Los auditores internos deben elaborar y documentar un plan para cada trabajo, que
incluya su alcance, objetivos, tiempo y asignación de recursos. El Plan debe

1
considerar las estrategias, los objetivos y riesgos relevantes para el trabajo.
 PLANIFICACIÓN DEL TRABAJO
DE AUDITORÍA INTERNA
Norma 2210 - Objetivos del trabajo
Deben establecerse objetivos para cada trabajo.

Los auditores internos pueden encontrar útil comenzar comprendiendo la misión,

1
visión, y los objetivos a corto y largo plazo de la organización, así como las
políticas y procedimientos clave y la forma en que se relacionan con el área o
proceso bajo revisión.
Los objetivos del trabajo ayudan a los auditores internos a decidir qué
procedimientos deben desarrollar. También ayudan a los auditores internos a
priorizar durante el trabajo las pruebas de riesgos y de controles de los procesos y
sistemas. Las pruebas de riesgos y de controles proporcionan aseguramiento
sobre la idoneidad del diseño, la eficacia de las operaciones, el cumplimiento
normativo, la eficiencia, la exactitud y la información.
Es importante para los auditores internos establecer objetivos que tengan un
propósito claro, que sean concisos y que estén vinculados a la evaluación de
riesgos.
 PLANIFICACIÓN DEL TRABAJO
DE AUDITORÍA INTERNA
Norma 2220 - Alcance del trabajo
El alcance establecido debe ser suficiente para alcanzar los objetivos del trabajo.

Los auditores internos deben asumir la tarea de establecer un alcance del trabajo que sea

1
suficiente para cumplir los objetivos del trabajo. Dado que un trabajo generalmente no puede
cubrirlo todo, los auditores internos deben determinar qué estará incluido y qué no. Cuando
los auditores internos establezcan el alcance del trabajo, generalmente tendrán en cuenta
factores como el perímetro del área o proceso, el periodo de tiempo en el que se debe
realizar la auditoría, y los lugares de trabajo, subprocesos y componentes del área o proceso
que se incluyen dentro del alcance frente a los que quedan fuera.
 PLANIFICACIÓN DEL TRABAJO
DE AUDITORÍA INTERNA
Norma 2230 - Asignación de recursos para el trabajo
El alcance establecido debe ser suficiente para alcanzar los objetivos del trabajo.

Los auditores internos deben determinar los recursos adecuados y suficientes para lograr los

1
objetivos del trabajo, basándose en una evaluación de la naturaleza y complejidad de cada
trabajo, las restricciones de tiempo y los recursos disponibles.

Es fundamental que los auditores internos asignados a un trabajo tengan el conocimiento,

capacidades y experiencia necesaria, así como las competencias adicionales necesarias
para desarrollar un trabajo competente y profundamente. También es importante que la
actividad de Auditoría Interna cuente con una cantidad de recursos suficiente para cubrir las
necesidades del trabajo, con la atención que requiere un trabajo minucioso realizado con el
debido cuidado profesional.
 PLANIFICACIÓN DEL TRABAJO
DE AUDITORÍA INTERNA

Norma 2240 - Programa de trabajo

Los auditores internos deben preparar y documentar programas que cumplan con los
1 objetivos del trabajo.
Para desarrollar un programa de trabajo eficaz, los auditores internos tendrán en cuenta la
naturaleza, extensión y los plazos de las pruebas de auditoría requeridas para lograr los
objetivos. Cada procedimiento que figure en el programa de trabajo debería ser diseñado
para probar un control concreto que mitigue un riesgo o riesgos específicos. Es también
importante que el programa de trabajo sea realizado y documentado de manera que se
asegure que todos los miembros del equipo comprenden qué necesitan hacer y qué tareas
están pendientes de realización.
 PLANIFICACIÓN DEL TRABAJO
DE AUDITORÍA INTERNA
Norma 2300 - Desempeño del trabajo
Los auditores internos deben identificar, analizar, evaluar y documentar suficiente
información de manera tal que les permita cumplir con los objetivos del trabajo.
El trabajo desarrollado durante la fase de planificación, normalmente se documenta en los

1 papeles de trabajo y se referencia en el programa.

El trabajo puede incluir:
- Una matriz de riesgos y controles, que vincule riesgos y controles con el enfoque, los
resultados, las observaciones y las conclusiones de las pruebas que se realicen.
- Mapas de procesos, flujogramas y/o descripciones de los procesos de control.
- Los resultados de las evaluaciones de la idoneidad del diseño de los controles.
- El plan y el enfoque para probar la efectividad de los controles clave.
 PLANIFICACIÓN DEL TRABAJO
DE AUDITORÍA INTERNA
Norma 2320- Análisis y evaluación
Los auditores internos deben basar sus conclusiones y los resultados del trabajo en análisis
y evaluaciones adecuados.

1 Norma 2330 - Documentación de la información

Los auditores internos deben documentar información suficiente, fiable, relevante, y útil que
les permita respaldar los resultados del trabajo y las conclusiones.

2340 - Supervisión del trabajo

Los trabajos deben ser adecuadamente supervisados para asegurar el logro de sus
objetivos, la calidad del trabajo y el desarrollo del personal.
 PLANIFICACIÓN DEL TRABAJO
DE AUDITORÍA INTERNA
Norma 2400- Comunicación de resultados
Los auditores internos deben comunicar los resultados de los trabajos.

1
La actividad de Auditoría Interna puede desarrollar un plan de comunicación del trabajo que
oriente a los auditores internos sobre cómo comunicar observaciones durante la realización
del trabajo y cómo comunicar los resultados finales.
EL INFORME DE
AUDITORÍA INTERNA
 EL INFORME DE AUDITORÍA
INTERNA
Es un documento formal que resume el trabajo realizado en una auditoría, reportando sus
hallazgos y recomendaciones.

1
El reporte de Auditoría es presentado como un servicio de aseguramiento, con el propósito
de tomar decisiones con base en los resultados de la Auditoría.

El informe de Auditoría en sí mismo, revela la calidad del trabajo del Auditor, ayudando a
evaluar su desempeño y es un factor importante para establecer la reputación del
Departamento de Auditoría Interna.
 PARTES DEL INFORME
Propósito:
La explicación del propósito debe describir los objetivos del trabajo y cuando sea necesario,
informar al lector sobre las razones que motivaron la realización del trabajo y lo que se
esperaba conseguir.

1 Alcance:
La explicación del alcance debe identificar las actividades auditadas, el período revisado, los
procedimientos aplicados, etc.
Las actividades relacionadas no revisadas deben señalarse cuando sea necesario para
definir los límites del trabajo. También se debe describir la naturaleza y extensión del trabajo
realizado.
 PARTES DEL INFORME
Resultados:
Deben incluirse áreas de mejora, comentarios de la administración y planes de acción.

1 Áreas de Mejora (Deficiencias o hallazgos):

Son exposiciones pertinentes de los hechos, necesarias para apoyar los juicios del auditor
interno.
Las observaciones menos significativas pueden ser comunicadas informalmente.

Las áreas de mejora y planes de acción del trabajo surgen de un proceso de comparación
entre “lo que debe ser” y “lo que es”.
 PARTES DEL INFORME
Las áreas de mejora y los planes de acción deben incluir los siguientes elementos:

Criterios:

1 Los estándares, medidas o supuestos utilizados al hacer una evaluación y/o verificación (“lo
que debe ser”).

Condición (Realidad):
La evidencia que el auditor interno descubre en su trabajo. (“lo que es”).
 PARTES DEL INFORME
Causa:
La razón de la diferencia entre las situaciones esperadas y las reales (por qué existe la
diferencia).

Efecto:
1 El riesgo o exposición en que se encuentra la organización u otros terceros debido a que la
realidad no coincide con los criterios (el “impacto” de la diferencia).

Plan de Acción: Recomendación

Son los juicios especializados del Auditor Interno respecto al área de mejora.
Los planes de acción permiten agregar valor a la organización, al proveer soluciones
basadas en la experiencia del auditor y su revisión de ayudar a alcanzar los objetivos.
 PARTES DEL INFORME
Comentarios de la Administración:
Como parte del informe del auditor interno con el cliente del trabajo, el auditor debe
conseguir el acuerdo sobre los resultados del trabajo y sobre un plan de acción para mejorar
las operaciones, en la medida que sea necesario.

1 Emisión y firma:
Debe emitirse un informe firmado una vez concluido el trabajo.
Es conveniente emitir informes resumidos, que destaquen los resultados de auditoría, para
aquellos niveles de dirección superiores jerárquicamente al cliente del trabajo, y allí colocar
la firma del auditor.
THANKS!
Questions?

25