¿Cómo se evalúa la función de Auditoría Interna?

Autor: Farley Zuluaga Cardona / Felipe Lopera Bohórquez

Dentro de las prácticas que contempla el Instituto de Auditores Internos Internacional (IIA) se encuentra la importancia de la mejora continua dentro de las funciones de Auditoría Interna. Así mismo, en el Marco Internacional para la Práctica profesional de la Auditoría Interna (MIPP) se tiene estipulado la evaluación de la función en las normas 1300, 1310, 1311, 1312, 1320, 1321 y 1322. Algunas de las razones por las cuales es necesario evaluar la calidad de la función de Auditoría Interna, empieza con hacerse varias preguntas como por ejemplo; ¿qué se puede hacer mejor en el área? ¿se está sacando el máximo provecho de los recursos de auditoría? ¿cómo se puede añadir más valor a la organización? ¿cómo se puede mejorar la imagen corporativa y percepción de los auditados en la organización? ¿se cumple con los estándares internacionales?

¿Cómo ayuda la evaluación externa a un departamento de auditoría interna?

• Asegurar que la función de Auditoría Interna está operando de acuerdo a la misión y visión del departamento.
• Aumentar la eficiencia y eficacia de los trabajos, informes y personal de Auditoría Interna.
• Obtener evidencia e ilustrar cómo la función de Auditoría Interna es percibida por la Junta Directiva, Comité de Auditoría, la Gerencia y la organización.
• Proporcionar recomendaciones reales para integrar mejores prácticas en su función de Auditoría Interna.
• Cumplir con las normas o estándares internacionales (IIA).

¿Cuáles son los tipos de evaluación de la función de Auditoría?

• Evaluación externa e independiente.
• Autoevaluación con validación externa.
• Revisión de un colega o par de la misma industria.

¿En qué áreas se enfoca una evaluación externa de la calidad de la Auditoría?

• Código de ética según estándares del IIA.
• Independencia de la función de Auditoría Interna.
• Clara definición de la función de Auditoría Interna.
• Alineamiento con los estándares y normas del IIA.
• Manual de Auditoría Interna y del Comité de Auditoría.
• Educación profesional y certificaciones.
• Mejora continua y aplicación de mejores prácticas.

¿Cuáles son las principales áreas de evaluación de calidad de la función de Auditoría Interna según los estándares Internacionales del IIA?

• Estructura Organizativa: Estructura del departamento, estatutos de la función, independencia del área, nivel de autoridad, código de ética, políticas y procedimientos entre otros.
• Recurso Humano: Reclutamiento, selección y contratación del personal, capacitación continua y disponibilidad del recurso. Además la información relacionada con los roles y responsabilidades de acuerdo al cargo.
• Metodología de Trabajo: Planificación de las auditorías, estándares de evaluación, herramientas utilizadas para la realización de los trabajos (documentación de resultados y realización de pruebas de auditoría), almacenamiento de trabajos, etc.
• Información y Comunicación: Procedimientos para comunicar oportunidades de mejora, esquemas o niveles de reporte. Además, mecanismos para seguimiento de oportunidades de mejora y recomendaciones.
• Aseguramiento de Calidad: Mecanismos establecidos para asegurar que el trabajo de auditoría sea de alta calidad y esté alineado con los objetivos de la organización.
• GAP Analysis: Análisis y comparativos de los resultados obtenidos por cada área contra lo establecido de acuerdo a las mejores prácticas del IIA en cuanto estos temas. Consideración de marcos y normas internacionales tales como COSO II, Basilea II, y para el área soportada por tecnología de información aplicables a la industria en que operan.

¿Cómo se evalúa la Función de Auditoría Interna?

¿Cuáles los problemas más comunes que se presentan durante la evaluación externa de calidad?

• Un programa inadecuado de mejora continua.
• Omisión de consultoría en la misión y visión de Auditoría Interna.
• Alcance inadecuado de habilidades y revisiones de Auditoría de TI.
• Falta de medidas de desempeño y rendimiento.
• Indebida estructura jerárquica de Auditoría en la organización.
• Misión y visión desactualizada.
• Percepción por parte de las unidades auditadas que Auditoría no tiene el conocimiento apropiado.
• Falta de un proceso formalizado de Auditoría Interna basada en riesgos

En conclusión, uno de los beneficios que se tiene al realizar esta metodología es que provee una evaluación de los esfuerzos y la inversión que hace el equipo de auditoría interna, en cuanto a su personal, procedimientos y herramientas para saber el nivel de aporte a la organización. Además crea mayor confianza ante el comité de Auditoría y la Junta Directiva del desempeño de la función.

Fuentes:

• https://felaban.s3-us-west-2.amazonaws.com/memorias/archivo20141107012552AM.pdf
• http://54.148.75.48/bitstream/handle/123456789/102/DOCUMENTO-TECNICO-87-SEGUIMIENTO-DEL-TRABAJO-DE-AUDITORIA.pdf?sequence=1
• https://www.ifac.org/_flysystem/azure-private/publications/files/Evaluar-y-mejorar-el-control-interno-en-las-organizaciones.pdf
• http://www.iuai.org.uy/uploads/presentaciones/jornadas/8/Cosme%20Belmonte%20-%20IX%20Jornadas%20Rioplatenses%20de%20AI%20-%20%20Montevideo.pdf
• http://www.pearsonenespanol.com/docs/librariesprovider5/files_recursosmcc/santillana_sistemas_de_c_i_3e_cap16.pdf