FASE 1 – Desarrollo Conjunto de Expectativas Prácticas Líderes Prácticas Colpensiones Realizar una reunión de desarrollo conjunto de expectativas con las principales partes interesadas y acordar el esquema de la auditoría interna respecto a: • Entendimiento de la planeación estratégica de la Organización. (misión, visión, objetivos, principios, estructura organizacional). • Entendimiento de riesgos claves identificados de la organización y de la industria. • Conocimiento de los Indicadores de gestión de la Compañía. • Expectativas de la auditoria interna. • Enfoque y alcance detallado de la Auditoría Interna. • El grupo de trabajo incluyendo el nivel de experiencia. • Requerimientos de comunicación. • Validar los modelos de los entregables. TALLER PRÁCTICO Comparación de actividades con Prácticas Líderes FASE 2 – Evaluación de riesgos Prácticas Líderes Prácticas Colpensiones Identificar los principales riesgos del negocio.
Examinar los riesgos incluidos en sus matrices de riesgo.
Generar compromiso con los ejecutivos para identificar
preocupaciones específicas y perspectivas de riesgo. Proveer puntos de vista de fuentes externas que sean relevantes a su ambiente de riesgo.
Identificar zonas de riesgo de fraude (como se identificaron
mediante las prácticas proactivas de manejo de fraude).
Desarrollar criterios para la asignación de riesgos. Asignar
los principales riesgos del negocio basado en su impacto y probabilidad de ocurrencia. Hacer un mapa de riesgos a nivel empresarial. TALLER PRÁCTICO Comparación de actividades con Prácticas Líderes FASE 3 – Plan de Auditoría Prácticas Líderes Prácticas Colpensiones Utilizar sesiones de diagnóstico para aplicar el criterio de asignación de riesgo.
Desarrollar un plan de auditoría interna basado en la
asignación de riesgo.
Definir revisiones anuales para asegurar que el enfoque es
relevante
Recibir e incorporar auditorías/proyectos de ejecutivos y
otras partes interesadas (ej: gerente, auditoría externa)
Asignar recursos / actividades de auditoría interna a las
áreas de mayor nivel de riesgo y valor.
Identificar los requerimientos de habilidades a alto nivel
Validar el plan con las principales partes interesadas.
TALLER PRÁCTICO Comparación de actividades con Prácticas Líderes FASE 4 – Ejecución Prácticas Líderes Prácticas Colpensiones Desarrollar conjuntamente los términos del documento para cada auditoría interna. Identificar recursos apropiados para llevar a cabo asignaciones específicas. Esto incluye: • Recursos específicos • Especialistas en el tema (cuando aplique) Aprovechar el análisis de la información para identificar las aéreas en las cuales puede enfocarse el trabajo de campo Desarrollar programas de trabajo de auditoría Evaluar el diseño de los controles y llevar a cabo pruebas de operatividad por muestras. Analizar las brechas y hallazgos Asignación de causas raíz. Comunicación permanente entre el equipo y las partes interesadas. TALLER PRÁCTICO Comparación de actividades con Prácticas Líderes FASE 5 – Comunicación de resultados Prácticas Líderes Prácticas Colpensiones Documentar y validar resultados regularmente con los dueños del negocio y las partes interesadas.
Obtener planes de acción y finalizar los reportes.
Reportar regularmente:
• Estado de las auditorías, el plan y cualquier cambio en las
prioridades.
Emitir reportes finalizados.
Resumen de las principales fortalezas y hallazgos.
Estado del manejo de los planes de acción.
TALLER PRÁCTICO Comparación de actividades con Prácticas Líderes FASE 6 – Monitoreo Prácticas Líderes Prácticas Colpensiones Hacer seguimiento a las fechas de implementación de los planes de acción.
Manejar la asignación de acuerdo al estado de los planes de
acción/ implementación
Incorporar y priorizar los requerimientos en el desarrollo del
plan de auditoría interna
Desarrollar auditorías puntuales basado en las prioridades de
hallazgos
Reportar seguimiento sobre los hallazgos de la auditoria