Crece Apuntes de Clase Auditoria IV

1

AUDITORIA IV

n ESCUELA DE CONTADURÍA PÚBLICA Y AUDITORÍA

GRUPO CRECE -TU GRUPO ESTUDIANTIL-

SIGUENOS EN FACEBOOK.

GRUPO CRECE MATERIAL DE AUDITORIA IV

Page 1GRUPO CRECE -TU GRUPO ESTUDIANTIL-


CICLO 2014.

http://www.pdfcomplete.com/cms/hppl/tabid/108/Default.aspx?r=q8b3uige22

2







3

CURSO DE AUDITORÍA IV

n AUDITORÍA INTERNA

n AUDITORÍA OPERACIONAL







4

CURSO DE AUDITORÍA IV

nAUDITORÍA INTERNA







5

UNIDAD NO. 1

1. Marco Internacional para la Práctica Profesional de la Auditoría Interna, vigencia febrero 2011

2. Modificaciones con respecto al marco anterior 20093. Objetivo del Marco Internacional4. Aplicación e Implementación5. División fundamental del Marco Internacional:

a) Definición de Auditoría Interna y Código de Éticab) Normas Internacionales para la Práctica Profesional de la Auditoría Interna (NIEPAI)c) Consejos para la Práctica

6. Definición de Auditoría Interna7. Independencia de la Auditoría Interna8. Objetividad de la Auditoría Interna9. Servicios de Aseguramiento10. Servicios de Consultoría11. Auditoría Interna concebida para agregar valor







6

UNIDAD NO. 1

12. Código de Ética13. Propósito del Código de Ética14. Principios15. Reglas de Conducta16. Normas Internacionales para la Práctica Profesional de la

Auditoría Interna (NIEPAI)17. Normas sobre Atributos18. Normas sobre Desempeño19. Normas de Implantación20. Consejos para la práctica21. Guías para la práctica22. Guías de Auditoría Interna, emitidas por el Instituto

Guatemalteco de Contadores Públicos y Auditores







Marco Internacional para la Práctica Profesional de la Auditoría Interna

n El Marco Internacional para la PrácticaProfesional de la Auditoría Interna, aprobadopor el Instituto Global de Auditores Internos(IIA) y en vigor desde enero de 2011, es elreferente fundamental para todo profesionalque desempeñe la actividad de auditoríainterna en el mundo y una herramientaesencial en el día a día de los auditoresinternos.

7







INSTITUTO DE AUDITORES INTERNOS

n THE INSTITUTE OF INTERNAL AUDITORS, TIENESU SEDE EN ALTAMONTE SPRINGS, FLORIDA327-USA- E-mail: [email protected] Web:http://www.theiia.org

n El Instituto de Auditores Internos, capítuloGuatemala, tiene su sede en la Avenida Reforma8-60 Zona 9, Edificio Galerías Reforma.








n Las novedades con respecto a laversión anterior de enero de 2009incluyen tres nuevas Normas, lamodificación en la redacción de otras,cambios en el Glosario y catorcenuevos Consejos para la práctica.

9








n El objetivo del Marco Internacional parala Práctica Profesional de la AuditoríaInterna es proporcionar una guíacoherente que facilite la interpretación yaplicación de conceptos, metodologías ytécnicas fundamentales para laprofesión.

10








n Delimitando la práctica actual de laauditoría interna, así comoconsiderando futuras expansiones, elMarco pretende ayudar a losprofesionales a satisfacer lasnecesidades de un mercado quedemanda, cada vez más servicios deAuditoría interna de alta calidad.

11








n En todo el mundo, la auditoría internase ejerce en entornos diversos y enempresas de distintos tamaños,objetivos y estructuras. Además, lasleyes y costumbres son diferentes encada país. Estas diferencias puedenafectar a la práctica de la auditoríainterna.

12








n La implementación del Marco,dependerá del entorno en el que laactividad de auditoría internadesempeñe sus responsabilidades. Enningún caso, la información contenidaen el Marco, debe ser aplicada de formaque entre en conflicto con la legislaciónvigente.

13








El referido Marco Internacional se puededividir fundamentalmente en tres partes:

n Definición de Auditoría Interna y Código deÉtica.

n Normas Internacionales para la Práctica.Profesional de la Auditoría Interna (NIEPAI).

n Consejos para la Práctica.

14








n Tanto el Código de Ética como lasNormas siguen constituyendo los pilaresobligatorios del Marco, mientras que losConsejos para la práctica, son decumplimiento recomendado (noobligatorio) junto con otras guíasprácticas elaboradas y publicadas por elIIA.

15







16

DEFINICIÓN DE AUDITORÍA INTERNA IIA (Revisión Febrero 2011)

n Es una actividad independiente yobjetiva de aseguramiento y consulta,concebida para agregar valor y mejorarlas operaciones de una organización.

n Ayuda a una organización a cumplirsus objetivos aportando un enfoquesistemático y disciplinado para evaluary mejorar la eficacia de los procesos degestión de riesgos, control y gobierno.







INDEPENDENCIA DE LA AUDITORÍA INTERNA

n Es la libertad de condicionamientos que amenazan lacapacidad de llevar a cabo las responsabilidades dela actividad de auditoría interna de forma neutral.Con el fin de lograr el grado de independencianecesario para cumplir eficazmente lasresponsabilidades de la actividad de auditoríainterna, el Director de auditoría de Auditoría Interna,debe tener acceso directo e irrestricto a la altadirección y al Consejo.

17







n Es frecuente que la auditoría interna, no dependafuncionalmente de la máxima autoridad de laorganización, (Consejo de administración o la juntadirectiva) sino que está supeditada o debe reportar ala gerencia general o bien alguna autoridad menor,lo cual incide negativamente en el ejercicio de lasresponsabilidades del auditor interno (director de laauditoría interna) y su efecto en la independenciamental y conflicto de intereses.

18









n En ocasiones también la auditoría internaefectúa funciones operativas que no lecompeten o se limitan a la glosa dedocumentos y pagos, revisión de la ejecuciónpresupuestaria (más que todo en el sectorpúblico) o bien todo debe pasar por larevisión de la auditoría interna, cheques,pago de facturas, proveedores, nominas,liquidaciones etc.

19







OBJETIVIDAD DE LA AUDITORÍA INTERNA

n Es una actitud mental independiente, quepermite que los auditores internos lleven acabo sus trabajos con honesta confianza enel producto de su labor y sin comprometer demanera significativa su calidad.

n La objetividad requiere que los auditoresinternos no subordinen su juicio al de otrossobre temas de auditoría.

20







21

SERVICIOS (ACTIVIDADES) DE ASEGURAMIENTO

n Comprenden la tarea de evaluaciónobjetiva de las evidencias, efectuadaspor los Auditores Internos, paraexpresar una opinión o conclusiónindependiente respecto de una entidad,operación, función, proceso, sistema uotro asunto.








n Un examen objetivo de evidencias conel propósito de proveer una evaluaciónindependiente de los procesos degestión de riesgos, control y gobiernode una organización. Por ejemplo:trabajos financieros, de desempeño, decumplimiento, de seguridad de sistemasy de diligencia debida (due diligence).

22








n La naturaleza y el alcance del trabajo deaseguramiento están determinados por el auditorinterno. Por lo general existen tres partes en losservicios de aseguramiento: (1) la persona o grupodirectamente implicado en la entidad, operación,función, proceso, sistema u otro asunto, es decir eldueño del proceso, (2) la persona o grupo querealiza la evaluación, es decir el auditor interno, y (3)la persona o grupo que utiliza la evaluación, es decirel usuario.

23







SERVICIOS DE CONSULTORÍA

n Son por naturaleza consejos, y sondesempeñados, por lo general, apedido de un cliente.

n La naturaleza y el alcance del trabajode consultoría están sujetos al acuerdoefectuado con el cliente. Por lo generalexisten dos partes en los servicios deconsultoría:

24








n (1) la persona o grupo que ofrece el consejo,es decir el auditor interno, y

n (2) la persona o grupo que busca y recibe elconsejo, es decir el cliente del trabajo.Cuando desempeña servicios de consultoría,el auditor interno debe mantener laobjetividad y no asumir responsabilidades degestión.

25








n Actividades de asesoramiento y serviciosrelacionados, proporcionadas a los clientes, cuyanaturaleza y alcance estén acordados con losmismos y estén dirigidos a añadir valor y a mejorarlos procesos de gobierno, gestión de riesgos ycontrol de una organización, sin que el auditorinterno asuma responsabilidades de gestión. Algunosejemplos de estas actividades son el consejo, elasesoramiento, la facilitación y la formación.

26







AUDITORÍA INTERNA CONCEBIDA PARA AGREGAR VALOR

n La definición de “valor agregado” puede variarconsiderablemente de un departamento de auditoríaa otro. Para muchos profesionales en la rama, estafrase describe el trabajo de auditoría que ayuda a laorganización a mejorar sus negocios, más que unsimple trabajo de verificar el cumplimiento depolíticas y procedimientos.

n La auditoría interna provee una serie de valoresadicionales a las organizaciones, algunos de loscuales se detallan a continuación:

27








n Valor estratégico: Es cuando la auditoríainterna logra asegurar que existe unaverdadera coherencia entre los objetivosfijados por los planes de negocios y losmedios disponibles para alcanzarlos. Estevalor estratégico debe tender a acrecentar oal menos mantener la competitividad de laempresa en el mercado.

28








n Valor productivo: La auditoría internaasegura la capacidad de la empresa paracumplir en tiempo y forma los compromisosasumidos con los clientes con la mayoreconomía de recursos posible.

n Valor humano: La auditoría internacontribuye mediante la capacitación y eldesarrollo de individuos que luego puedenser destinados a tareas de línea.

29








Valor financiero: Al asegurar medianteel monitoreo continuo de los riesgos ylos controles la conveniencia o no dedecisiones de inversión, expansión,reingeniería, distribución de dividendos,etcétera, las que en definitiva puedenafectar su propia existencia.

30







CÓDIGO DE ÉTICAn El Código de Ética, establece los

principios y expectativas que rigen elcomportamiento de los individuos yorganizaciones que ejercen la auditoría.

n Describe los requisitos mínimos deconducta y expectativas decomportamiento, sin entrar enactividades específicas.

31







CÓDIGO DE ÉTICA

n El propósito del Código de Ética es promoveruna cultura ética en la profesión de auditoríainterna.

n Un código de ética es necesario en nuestraprofesión, cuyos pilares se asientan en laconfianza, en el aseguramiento objetivo de lagestión de riesgos, control y gobierno de laempresa.

32







CÓDIGO DE ÉTICA

El Código de Ética del Instituto abarcamucho más que la definición deauditoría interna, llegando a incluir doscomponentes esenciales:

33







CÓDIGO DE ÉTICA1. Principios que son relevantes para la

profesión y práctica de la auditoría interna.

2. Reglas de conducta que describen lasnormas de comportamiento que se esperasean observadas por los auditores internos.

34







CÓDIGO DE ÉTICAn PrincipiosSe espera que los auditores internos apliquen y cumplan los siguientes principios:

1. Integridad2. Objetividad3. Confidencialidad4. Competencia

35







PRINCIPIOS DE ÉTICA

1. IntegridadLa integridad de los auditores internosestablece confianza y,consiguientemente, proporciona la basepara confiar en su juicio.

36








2. ObjetividadLos auditores internos exhiben el más alto nivel deobjetividad profesional al reunir, evaluar y comunicarinformación sobre la actividad o proceso a serexaminado.Los auditores internos hacen una evaluaciónequilibrada de todas las circunstancias relevantes yforman su juicio sin dejarse influir indebidamente porsus propios intereses o por otras personas.

37








3. Confidencialidad

Los auditores internos respetan el valory la propiedad de la información quereciben y no divulgan información sin ladebida autorización a menos que existauna obligación legal o profesional parahacerlo.

38








4. CompetenciaLos auditores internos aplican elconocimiento, aptitudes y experiencianecesarios al desempeñar los serviciosde auditoría interna.

39







REGLAS DE CONDUCTA

Las reglas son una ayuda para interpretar losPrincipios en aplicaciones prácticas. Suintención es guiar la conducta ética de losauditores internos:

1. Integridad2. Objetividad3. Confidencialidad4. Competencia

40







REGLAS DE CONDUCTA1. IntegridadLos auditores internos:n Desempeñarán su trabajo con honestidad, diligencia y

responsabilidad.n Respetarán las leyes y divulgarán lo que corresponda de

acuerdo con la ley y la profesión.n No participarán a sabiendas en una actividad ilegal o de actos

que vayan en detrimento de la profesión de auditoría interna ode la organización.

n Respetarán y contribuirán a los objetivos legítimos y éticos de laorganización.

41







REGLAS DE CONDUCTA2. ObjetividadLos auditores internos:n No participarán en ninguna actividad o relación que pueda

perjudicar o aparente perjudicar su evaluación imparcial. Estaparticipación incluye aquellas actividades o relaciones quepuedan estar en conflicto con los intereses de la organización.

n No aceptarán nada que pueda perjudicar o aparente perjudicarsu juicio profesional.

n Divulgarán todos los hechos materiales que conozcan y que, deno ser divulgados, pudieran distorsionar el informe de lasactividades sometidas a revisión.

42







REGLAS DE CONDUCTA

3. ConfidencialidadLos auditores internos:n Serán prudentes en el uso y protección de la

información adquirida en el transcurso de sutrabajo.

n No utilizarán información para lucro personalo que de alguna manera fuera contraria a laley o en detrimento de los objetivos legítimosy éticos de la organización.

43







REGLAS DE CONDUCTA

4. CompetenciaLos auditores internos:n Participarán sólo en aquellos servicios para los

cuales tengan los suficientes conocimientos,aptitudes y experiencia.

n Desempeñarán todos los servicios de auditoríainterna de acuerdo con las Normas para la PrácticaProfesional de Auditoría Interna.

n Mejorarán continuamente sus habilidades y laefectividad y calidad de sus servicios.

44







NORMAS INTERNACIONALES PARA LA PRÁCTICA PROFESIONAL DE LA AUDITORÍA INTERNA

Las Normas Internacionales para laPráctica Profesional de la AuditoríaInterna (NIEPAI) están concebidascomo principios y proporcionan unmarco para desarrollar y promover laauditoría interna. Las Normas sonrequisitos de obligado cumplimiento eincluyen:

45








n Declaraciones sobre los requisitos básicospara la práctica profesional de la auditoríainterna y para la evaluación de la eficacia desu desarrollo. Estos requisitos son aplicablesinternacionalmente para organizaciones eindividuos.

n Interpretaciones, que clarifican los términos yconceptos de las declaraciones.

46








Las Normas constituyen los criteriosmediante los cuales el desempeño deun departamento de auditoría interna escalificado. Representan cómo debe serla práctica de la profesión. Estándiseñadas para aplicarse en todo tipode organizaciones donde se puedaencontrar un auditor interno.

47








Es necesario tener en cuenta tanto lasDeclaraciones como susinterpretaciones, y los significadosespecíficos indicados en el Glosario,para entender y aplicar correctamentelas Normas.

48








La estructura de las Normas está formadapor:

n Las Normas sobre Atributos,n Las Normas sobre Desempeño yn Las Normas de Implantación.

49







NORMAS SOBRE ATRIBUTOS

Las Normas sobre Atributos tratan lascaracterísticas de las organizaciones ylas personas que prestan servicios deauditoría Interna.(1000 – 1322).

50







EJEMPLO DE NORMA SOBRE ATRIBUTOS

1000 – Propósito, autoridad y responsabilidadEl propósito, la autoridad y la responsabilidad de laactividad de auditoría interna deben estarformalmente definidos en un estatuto, deconformidad con la definición de auditoría interna, elCódigo de Ética y las Normas. El director deauditoría interna debe revisar periódicamente elestatuto de auditoría interna y presentarlo a la altadirección y al Consejo para su aprobación.

51







EJEMPLO DE INTERPRETACIÓN NORMA SOBRE ATRIBUTOS (1000)

Interpretación:El estatuto de auditoría interna es un documento formal quedefine el propósito, la autoridad y la responsabilidad de laactividad de auditoría interna. El estatuto de auditoría internaestablece la posición de la actividad de auditoría interna dentrode la organización; incluyendo la naturaleza de la relaciónfuncional del director de auditoría interna con el Consejo;autoriza su acceso a los registros, al personal y a los bienesrelevantes para el desempeño de los trabajos; y define elalcance de las actividades de auditoría interna. La aprobaciónfinal del estatuto de auditoría interna corresponde al Consejo.

52|







NORMAS SOBRE DESEMPEÑO

Las Normas sobre Desempeñodescriben la naturaleza de los serviciosde auditoría interna y proporcionancriterios de calidad con los cuales puedeevaluarse el desempeño de estosservicios. (2000 – 2600).

53







EJEMPLO DE NORMA SOBRE DESEMPEÑO

2010 – PlanificaciónEl director de auditoría interna debeestablecer planes basados en los riesgos,a fin de determinar las prioridades de laactividad de auditoría interna. Dichos planesdeberán ser consistentes con las metas de laorganización.

54







EJEMPLO DE INTERPRETACIÓN NORMA SOBRE DESEMPEÑO (2010)

Interpretación:El director de auditoría interna es responsable dedesarrollar un plan basado en riesgos. Para ello,debe teneren cuenta el enfoque de gestión deriesgos de la organización, incluyendo losniveles de aceptación de riesgos establecidospor la dirección para las diferentes actividades opartes de la organización. Si no existe tal enfoque,el director de auditoría interna utilizará su propiojuicio sobre los riesgos después de consultar con laalta dirección y el Consejo.

55







NORMAS DE IMPLANTACIÓNLas Normas de Implantación amplíanlas Normas sobre Atributos yDesempeño, proporcionando losrequisitos aplicables a las actividadesde aseguramiento (A) y consultoría (C).

56







EJEMPLO DE SERVICIO DE ASEGURAMIENTO NORMA SOBRE ATRIBUTOS (1000)

1000.A1 – La naturaleza de los servicios deaseguramiento proporcionados a laorganización debe estar definida en elestatuto de auditoría interna. Si los serviciosde aseguramiento fueran proporcionados aterceros ajenos a la organización, lanaturaleza de esos servicios también deberáestar definida en el estatuto de auditoríainterna.

57







EJEMPLO DE SERVICIO DE ASEGURAMIENTO NORMA SOBRE DESEMPEÑO (2010)

2010.A1 – El plan de trabajo de la actividadde auditoría interna debe estar basado enuna evaluación de riesgos documentada,realizada al menos anualmente. En esteproceso deben tenerse en cuenta loscomentarios de la alta dirección y delConsejo.

58







EJEMPLO DE SERVICIO DE CONSULTORÍANORMA SOBRE ATRIBUTOS (1000)

1000.C1 - La naturaleza de los serviciosde consultoría debe estar definida en elestatuto de auditoría interna.

59







EJEMPLO DE SERVICIO DE CONSULTORÍANORMA SOBRE DESEMPEÑO (2010)

2010.C1 – El director de auditoría interna deberíaconsiderar la aceptación de trabajos de consultoríaque le sean propuestos, basándose en el potencialdel trabajo para mejorar la gestión de riesgos, añadirvalor y mejorar las operaciones de la organización.Los trabajos aceptados deben ser incluidos en elplan.

60







CONSEJOS PARA LA PRÁCTICA

Los consejos para la práctica ayudan alos auditores internos en la tarea deaplicar la función de auditoría interna, elcódigo de ética y las normas, así comoa promover buenas prácticas.

61








Los Consejos, aunque no son deobligado cumplimiento, representan lasmejores prácticas, respaldadas por elInstituto, para la implementación de lasNormas. En parte, los Consejos para laPráctica pueden ayudar a interpretar lasNormas, o a aplicarlas en entornosespecíficos de auditoría interna.

62








Muchos consejos son aplicables atodos los auditores internos, mientrasque otros están desarrollados parasatisfacer las necesidades de losauditores internos de sectoresespecíficos, determinadasespecialidades de auditoría interna odistintas áreas geográficas.

63







EJEMPLO DE CONSEJO PARA LA PRÁCTICA NORMA SOBRE ATRIBUTOS (1000)

Consejo para la Práctica 1000-11. Contar con un estatuto de auditoría interna formal y escrito es

muy importante para gestionar la actividad de auditoría interna.El estatuto constituye una declaración reconocida para larevisión y aceptación por parte de la dirección y para suaprobación, según está documentado en las actas, por parte delconsejo de administración. Además, facilita la evaluaciónperiódica del propósito, autoridad y responsabilidad de laactividad de auditoría interna, lo cual establece el rol de laactividad de auditoría interna. En caso de presentarse algunacuestión, el estatuto proporciona un acuerdo formal, escrito, conla dirección y con el consejo de administración respecto de laorganización de la actividad de auditoría interna.

64







EJEMPLO DE CONSEJO PARA LA PRÁCTICA NORMA SOBRE DESEMPEÑO (2020)

Consejo para la Práctica 2020-1n 1. El director de auditoría interna (DAI) enviará anualmente a la

alta dirección y al consejo de administración, para su revisión yaprobación, un resumen del plan anual de auditoría, delcalendario de trabajos, del plan de personal y del presupuestofinanciero correspondiente a la actividad de auditoría interna.Este resumen mantendrá informados a la alta dirección y alconsejo de administración sobre el alcance del trabajo deauditoría interna y sobre cualquier limitación puesta sobre dichoalcance. El DAI también enviará todos los cambios significativosque se produzcan para la aprobación e información.

65







GUÍAS PARA LA PRÁCTICA

Las guías para la práctica proporcionanpautas detalladas para realizaractividades de auditoría interna.Incluyen procesos y procedimientosdetallados, herramientas y técnicas,programas y enfoques “paso a paso”incluyendo ejemplos de entregables.

66







GUÍAS PARA LA PRÁCTICA

Practice Guidesn Internal Auditing and Fraudn Auditing External Business Relationshipsn Formulating and Expressing Internal Auditn Opinionsn Evaluating Corporate Socialn Responsibility/Sustainable Developmentn Auditing Executive Compensation and Benefitsn CAEs – Appointment, Performance Evaluation and Terminationn Measuring Internal Audit Effectiveness And Efficiencyn Assessing the Adequacy of Risk Managementn Guías globales de auditoría de tecnologías (GTAG)n Guías para la evaluación de riesgos de TI (GAIT)

67







68

NORMAS EMITIDAS POR EL INSTITUTO GUATEMALTECO DE CONTADORES PÚBLICOS Y AUDITORES (IGCPA)

n Guía 1. Conceptos básicos y objetivos de AuditoríaInterna

n Guía 2. Guías para la práctica Profesional de laAuditoría Interna

n Guía 3. Metodología de la Auditoría Internan Guía 4. Función de comprasn Guía 5. Inventariosn Guía 6. Ventas y otros Ingresosn Guía 7. Créditos y Cuentas por Cobrarn Guía 8. Tesorería







69

NORMAS EMITIDAS POR EL INSTITUTO GUATEMALTECO DE CONTADORES PÚBLICOS Y

AUDITORES (IGCPA)

n Guía 9. Cuentas por Pagarn Guía 10. Nóminas y Planillasn Guía 11. Propiedad Planta y Equipon Guía 12. Depreciacionesn Guía 13. Préstamos Bancariosn Guía 14. Administración del Departamento de

Auditoría Internan Guía 15. Informe de Auditoría.







70

UNIDAD NO. 2

LA ACTIVIDAD DE LA AUDITORÍAINTERNA, OBJETIVOS, ALCANCE,NATURALEZA, IMPORTANCIA EINDEPENDENCIA.

n 1.1 Objetivos y alcance del trabajo deAuditoría Interna

n 1.2 Naturaleza de la Auditorían 1.3 Importancia e independencia de la

Auditoría Interna







71

1.1 OBJETIVOS DE AUDITORÍA INTERNA

n El objetivo principal es ayudar a ladirección en el cumplimiento de susfunciones y responsabilidades,proporcionándole análisis objetivos,evaluaciones, recomendaciones y todotipo de comentarios pertinentes sobrelas operaciones examinadas. Esteobjetivo se cumple a través de otrosmás específicos como los siguientes:







72

Objetivos de Auditoría Internan Verificar la confiabilidad o grado de

razonabilidad de la información contable yextracontable, generada en los diferentesniveles de la organización.

n Vigilar el buen funcionamiento del sistema decontrol interno (lo cual implica surelevamiento y evaluación) tanto del sistemade control interno contable como el operativo.







73

Objetivos de Auditoría Internan La Auditoría Interna forma parte del

Control Interno, y tiene como uno desus objetivos fundamentales elperfeccionamiento y protección dedicho control. Por lo tanto los objetivosdel control interno se han utilizado paracontarlos como objetivos de AuditoríaInterna y son los siguientes:







74

Objetivos de Auditoría InternaOBJETIVOS:n Confiabilidad e integridad de la información.n Cumplimiento de objetivos, políticas, planes,

procedimientos, leyes y reglamentos.n Salvaguardar los activos.n Uso eficiente y económico de los recursos.n Cumplimiento de objetivos y metas

establecidas para las operaciones yprogramas.







75

Objetivos de Auditoría Interna

Confiabilidad e integridad de lainformación:El sistema de información proporcionadatos que sirven para la toma dedecisiones y para medir el control de lasoperaciones. Por lo tanto se debeverificar la confiabilidad e integridad dela información.







76


CUMPLIMIENTO DE POLÍTICAS, PLANES,PROCEDIMIENTOS, LEYES YREGLAMENTOS:La gerencia es responsable delestablecimiento de sistemas paraasegurarlos. Y la Auditoría Interna, esresponsable de revisar y determinar si lossistemas son adecuados y efectivos y si lasáreas auditadas cumplen los requerimientos.







77


Salvaguarda de activos:Los auditores internos deben revisar laexistencia y propiedad de los A/Futilizando procedimientos adecuados, yrevisar los métodos de salvaguardas, sison apropiados para protegerlos ycontrarrestar cualquier tipo de riesgo.







78


Uso económico y eficiente de losrecursos:El Auditor Interno debe evaluar si elempleo de los recursos medianteestándares de operación establecidospor la Admón. Se realizan en formaeconómica y eficiente.







79


Uso económico y eficiente de losrecursos debe identificar:n Sub utilización de instalaciones.n Trabajo no productivo.n Segregación de funciones.n Procedimientos que no justifican el costo

conforme estándares establecidos.n Sub utilización de activos







80


Cumplimiento de objetivos y metasestablecidas para las operaciones yprogramas:n La administración es responsable de los

objetivos, políticas, planes y procedimientos y ellogro de los resultados de operación.

n A la Auditoría Interna le corresponde verificar elcumplimiento de lo establecido por la Admón. Yde ser necesario, proporcionar apoyo en eldiseño y desarrollo previo a su implantación.







81

1.2 ALCANCE DEL TRABAJO DE AUDITORÍA INTERNA

n El alcance de la auditoría interna debeincluir la revisión y evaluación de laestructura del control interno COSO,para determinar si el mismo es efectivoy eficiente.







82

Alcance de la Auditoría Interna

n El alcance abarca la ejecución del plande trabajo. Sin embargo, la Gerencia yel Consejo de Administraciónproporcionan una dirección sobre dichoalcance.

n El propósito de la revisión del ControlInterno COSO es determinar si secumplen los objetivos del mismo.







83

1.3 NATURALEZA DE LA AUDITORÍA INTERNA

n Función de la Auditoría Interna.

n La Auditoría Interna como elemento decontrol.

n Ubicación de la Auditoría Interna en laestructura organizacional.







84

FUNCIÓN DE AUDITORÍA INTERNA

De acuerdo con su definición, es:servirle a la empresa como uninstrumento de control gerencial, conel propósito que le permita alcanzarsus objetivos, agregar valor y mejorarla eficiencia y eficacia de losprocesos de gestión de riesgos,control y gobierno.







85

LA AUDITORÍA INTERNA COMO ELEMENTO DEL CONTROL

n La auditoría interna examina y evalúalos procesos de planeación,organización y dirección paradeterminar si existe una garantíarazonable de que se logren las metas yobjetivos, dichas evaluaciones enconjunto, proporcionan informaciónpara evaluar el sistema integral decontrol.







86


Disponer de un proceso de gestión deriesgos efectivo facilita la identificación decontroles clave relacionados con los riesgosinherentes importantes. Gestión de RiesgoEmpresariales (ERM, por sus siglas eninglés) es un término de uso común.







87


El Committee of Sponsoring Organizations (COSO)of the Treadway Commission define el ERM como:“un proceso efectuado por el Consejo, la altadirección y restante personal de una entidad,aplicable a la definición de estrategias en toda laempresa y diseñado para identificar acontecimientospotenciales que puedan afectar a la entidad,gestionar sus riesgos dentro de su apetito de riesgo yproporcionar una seguridad razonable sobre el logrode los objetivos de la entidad”.







88

Conceptos básicos de la Administración de Riesgos Corporativos.

n Proceso continuo que fluye por toda la entidad.n Es realizado por su personal en todos los niveles de

la organización.n Se aplica en el establecimiento de la estrategia. En

toda la entidad, cada nivel, cada unidad.n Está diseñado para identificar acontecimientos

potenciales que, de ocurrir, afectarían a la entidad.n Es capaz de proporcionar seguridad razonable al

Consejo de Administración y a la Dirección de laentidad.

n Orientada al logro de objetivos.







Beneficios del COSO ERM

n COSO proporciona un marco integral del control interno yherramientas de valuación para evaluar el sistema de control

n Alinea el apetito de riesgo con la estrategia corporativan Proporciona respuestas integradas a los múltiples riesgosn Mejora el nivel de las respuestas al riesgon Reduce la posibilidad de sorpresas y pérdidasn Identifica y administra los riesgos a nivel corporativon Prepara a la empresa para tomar ventaja de las oportunidadesn Ayuda a mejorar el uso del capital disponible

89







90

COMPONENTES DE LA ADMÒN. DE RIEGOS CORP. MODELO COSO







91


Este cubo está representado por:

n Cuatro categorías de objetivos.n Ocho componentes, yn La entidad y sus unidades.







92


n Categorías de Objetivos:1. Estratégicos2. Operativos3. De reporte, y4. Cumplimiento.







93


n Estratégicos:Se refieren a lo que se aspira alcanzar. Sea“misión”, “visión”, o finalidad.

n Operativos:Se refiere a la efectividad y eficiencia de lasoperaciones de la entidad, incluyendoobjetivos de rendimiento y rentabilidad ysalvaguarda de recursos frente a pérdidas







94


n De reporte: Relativo a la confiabilidad de reportes. Incluyen reportes internos y externos y deben involucrar información financiera y no financiera.

n De cumplimiento: Se refieren al cumplimiento de leyes y regulaciones relevantes.







95







96

ELEMENTOS DEL COSO:n Los elementos son los siguientes:

1. Ambiente Interno (De control y de trabajo).2. Establecimiento de objetivos.3. Identificación de eventos (riesgos)4. Evaluación del riesgo.5. Respuesta al riesgo.6. Actividades de control.7. Información y comunicación.8. Supervisión (monitoreo)







97

1. AMBIENTE DE CONTROL Y DE TRABAJOn Es la base fundamental para los otros componentes

del COSO ERM (Gestión de Riesgo Empresarial),dando disciplina y estructura. Incide en:n El modo en que las estrategias y objetivos son

establecidos, las actividades del negocio sonestructuradas e identifican y evalúan los riesgos, yactúa sobre ellos.

n Incide en la concientización del personal, respectodel riesgo y el control.







Ambiente de Control y Trabajon Influye en estrategia y objetivos, actividades de

negocio, riesgos identificados, evaluación deriesgos y acciones sobre éstos.

n Influye en el diseño de actividades de control,sistemas de información y comunicación, ysupervisión de actividades.

n Aquí es donde las metas establecidas por laDirección, la filosofía, apetito y cultura de riesgotambién emanados de la Dirección, integra a ERMcon todas las actividades relacionadas.

98







99







100







101

2. ESTABLECIMIENTO DE OBJETIVOS.

Es la condición previa para la identificaciónde eventos, la evaluación de riesgos y larepuesta a ellos. Tienen que existir primerolos objetivos para que la dirección puedaidentificar y evaluar los riesgos que impidensu consecución y adoptar medidas paraadministrar dichos riesgos.

n Objetivos relacionados. (operativos, reporte,cumplimiento)

n Objetivos estratégicos. (misión, visión)







102







103

Establecimiento de Objetivosn OPERATIVOS:

n Se corresponden con la efectividad yeficiencia de las operaciones de la entidad,incluyendo los objetivos de rendimiento yrentabilidad y de salvaguarda de recursosfrente a pérdidas.







104

Establecimiento de Objetivosn OBJETIVOS DE REPORTE:

n Relativos a la confiabilidad de reportes.Incluyen reportes internos y externos ydeben involucrar la información financieray no financiera.







105

Establecimiento de Objetivosn OBJETIVOS DE CUMPLIMIENTO:

n Se refieren al cumplimiento de leyes yregulaciones relevantes. dependen de factoresexternos y tienden a ser similares entre entidades,en algunos casos, y sectorialmente, en otros.

Ciertos objetivos dependen del tipo de negocio dela entidad. Ej: algunas empresas remiteninformación a agencias medioambientales y otrasque cotizan en la bolsa, a los reguladores de losmercados de valores. Estos requisitos externos seestablecen por leyes y regulaciones.







106

• Los objetivos deben ser:- Alcanzables- Medibles- Orientados a resultados- Realizables en un tiempo dado- Específicos

• El tener objetivos no garantiza el éxito contra la competencia.• El éxito organizacional no se puede asegurar, aunque exista un buen

desempeño.

Establecimiento de Objetivos







107







108

3. IDENTIFICACIÓN DE EVENTOS - RIESGOS

n Eventos: Son incidentes o acontecimientos, derivadosde fuentes internas o externas, que afectan a laimplementación de la estrategia o la consecución deobjetivos. Pueden ser positivos o negativos, o deambos tipos a la vez.

n En otras palabras son las incertidumbres. Las que nose saben si ocurrirán, ni su impacto.







109

Los eventos pueden tener efectos positivos, negativos, o ambos- Negativo (riesgo): evaluar y formular respuesta

- Lo importante es identificar los riesgos potenciales que pueden alejar a laempresa de la consecución de los objetivos estratégicos y operacionales

- Positivo (oportunidad): canalizarlo mediante estrategia administrativay establecimiento de objetivos

Grupo 1 Grupo 2 Grupo 3 Grupo 4Evento 1 üEvento 2 üEvento 3 ü ü ü üEvento 4 ü

Identificacion de Eventos - Riesgos







110

- Oportunidad- Falta de oferta de productos- Desgaste del mercado- Conflicto de conducta- Presupuesto y Planeación- Reportes Financieros- Impuestos- Reportes sobre Reglamentos

- Tasas de Interés- Moneda- Volatilidad en los precios- Flujo de Efectivo- Inventario Ineficiente- Costo de Oportunidad- Incumplimiento de Crédito

Operacionales Estratégicos Financieros

Tipos de Riesgos

- Sistemas operativos- Expectativas no reales- Aptitud errónea/gente- Ejecución- Procesos de ventas- Errores- Cultura errónea- Pérdida de buenos clientes- Pérdida de empleados de calidad- Satisfacción del cliente- Desarrollo de productos

- Comunicaciones pobres- Cumplimiento- Interrupción del negocio - Falla en Productos/Servicios- Entorno- Salud y Seguridad-Capacidad productiva- Vacío en el desempeño- Cíclico (cycle time)- Obsolescencia

- Daños a Propiedades/Personas- Errores y omisiones- Robo/Fraude- Seguridad- Siniestro (por ejemplo, auto)

Azarosos







111

Identificación de Eventosn FACTORES EXTERNOS.

n Económicosn Medioambientalesn Políticosn Socialesn Tecnológicos







112

Identificación de Eventosn Económicos: cambios de precios, disponibilidad de capital,

barreras a la entrada de la competencia, costos de capital ycompetidores nuevos.

n Medio ambientales: inundaciones, incendios, terremotos,acceso restringido a materias primas o la pérdida de capitalhumano.

n Políticos: elección de gobiernos nuevos, leyes, regulacionesque provocan nuevas restricciones.

n Sociales: cambios demográficos, costumbres sociales,actividad terrorista, paros en la producción.

n Tecnológicos: nuevos medios de comercio electrónico quegeneran mayor disponibilidad de datos.







113

Identificación de Eventosn FACTORES INTERNOS.

n Infraestructuran Personaln Procesosn Tecnología







114

Identificación de Eventosn Infraestructura: asignación de capital para mantenimiento

preventivo y el apoyo a centros de atención de clientes paramejorar su satisfacción.

n Procesos: modificación de procesos, errores en su ejecución,pérdidas de cuotas de mercado, insatisfacción de cliente.

n Personal: incremento de Personal: accidentes laborales,actividades fraudulentas, vencimiento de convenios colectivos,daños reputacionales, paros en la producción.

n Tecnología: fallos de seguridad y la potencial caída de lossistemas dan lugar a atrasos en la producción, transaccionesfraudulentas e incapacidad para continuar las operaciones delnegocio.







115







116

4. EVALUACIÓN DEL RIESGOPermite a la entidad a considerar la amplitudcon que los eventos potenciales impactan enla consecución de los objetivosn Riesgo inherente: al que se enfrenta en

ausencia de acciones de la dirección paramodificar su probabilidad.

n Riesgo residual: es el que permanece despuésde que la dirección desarrolle sus respuestas alos riesgos.







117







118

RiesgoInherente

RiesgoResidual

Evaluación del Riesgo

Respuesta al Riesgo

Riesgo = Probabilidad X Impacto X Valor del Activo - Controles

Riesgo Inherente: riesgo para la entidad enausencia de cualquier acción realizada por la administración para alterar la probabilidad o el impacto.

Riesgo Residual: riesgo remanentedespués de la acción realizada por la administración para alterar su probabilidad o impacto.







119

1. Tormenta (brainstorm) de ideas sobre riesgos y oportunidades2. Crear un Universo de Riesgos (inventario de riesgos) 3. Identificar de raíz las causas y las correlaciones4. La mejor forma es tener sesiones de facilitación5. Calcular el impacto del riesgo usando la misma medida de los objetivos6. Calcular los escenarios mínimo, máximo y probable7. Preparar un mapa de riesgo (risk map)8. Priorizar riesgos y oportunidades basados en su valor ponderado9. Identificar los riesgos clave que requieren atención estratégica

Tormenta deIdeas Peso/Cálculo Priorizar








120


Impacto

1 Mínimo

2 Bajo

3 Moderado

4 Severo

5 Catastrófico

Probabilidad

1 Baja

2 Menor

3 Media

4 Mayor

5 Alta







121


Riesgos Area Territorial Impacto Probabilidad ScoreNomina Capital 4 3 12

Nomina Norte 5 2 10

Nomina Sur 2 3 6

Nomina Este 3 2 6

Compras Capital 5 3 15

Compras Norte 5 2 10

Compras Sur 2 3 6

Compras Este 2 2 4

Capacitacion Capital 1 3 3

Capacitacion Norte 1 2 2

Capacitacion Sur 3 3 9

Capacitacion Este 5 2 10

Total Score

Numeros mayores indican mayor intensidad Capital 30

Imprescindible definir valores y medidas claramente Norte 22

Sur 21

Este 20







122

Probabilidad

Impacto

1

5

3

6

2

4

78

9

Riesgos Críticos

Riesgos Menores

Mapa de Riesgos







123

Azar/Siniestros

Estratégico

Dificultad para Administrar

Impacto

Operacional

Financiero








124







125

5. RESPUESTA A LOS RIESGOS

Una vez evaluados los riesgos, ladirección determina cómo responder aellos, (portafolio de riesgos).

n Evitar: supone salirse de las actividades quelos generen.

n Reducir: es tomar decisiones para reducirlos.n Compartir: se reduce compartiendo el riesgo.

(seguros)n Aceptar: no se emprende ninguna acción.







126







127

• Opciones y su efecto en la probabilidad e impacto de un evento• Relación con: tolerancia al riesgo, costo versus beneficios• Seleccionar respuestas que traerán la probabilidad e impacto de un

evento dentro de la tolerancia al riesgo de la entidad• Identificar y asignar responsabilidad para responder al riesgo• Cuatro Tipos de Respuesta al Riesgo

- Elusión - Reducción- Compartir - Aceptación

• Redimensionar el riesgo sobre una base residual y desde unaperspectiva de portafolio

• Algunos niveles de riesgo residual siempre existirán

Respuesta a los Riesgos







128







129

6. ACTIVIDADES DE CONTROLSon las políticas y procedimientos queayudan a asegurar que ya no se van adar dichos riesgos (Controles internospreventivos, controles sobre sistemasde información, y controles generales).







130

• Las políticas y procedimientos que ayudan a asegurar lasrespuestas al riesgo se llevan a cabo adecuadamente

- Política: qué debe hacerse- Procedimiento: cómo debe hacerse

• Parte del proceso de lograr los objetivos del negocio• Importancia de los sistemas de información

- Controles generales: aseguran que los sistemas trabajanapropiadamente, infraestructura, seguridad, compras desoftware, licencias, desarrollo y mantenimiento, reportes deactividades

- Controles de aplicaciones: aseguran la integridad, exactitud,autorización, validez de la captura de datos y proceso detransacciones, interfases de datos.

Actividades de Control







131







132







133







134







135

7. INFORMACIÓN Y COMUNICACIÓN.n La información es necesaria en todos los niveles de

la organización para identificar, evaluar y darrespuesta al riesgo.

n Se debe identificar, capturar y comunicar en tiempo yforma que permita al personal cumplir con susresponsabilidades. La información relevante esobtenida de fuentes internas y externas.

n La comunicación se debe realizar en sentido amplioy fluir por toda la entidad en todos sentidos.

n Debe existir una comunicación adecuada con partesexternas a la organización como clientes,proveedores, reguladores y accionistas.







136

• De fuentes internas y externas• Identifica, captura, analiza y comunica a quienes lo necesitan• Forma y tiempo• Útil para llevar a cabo responsabilidades• Fluye hacia abajo, hacia arriba y a lo largo de la organización• Intercambio con partes externas: clientes, proveedores, legisladores,

accionistas• Útil para identificar, evaluar y responder a riesgos, mover la entidad y

lograr los objetivos

Información y Comunicación







137







138

8. SUPERVISIÓN (MONITOREO)

La Administración de RiesgosCorporativos de una entidad cambiacon el tiempo. Las respuestas a losriesgos que antaño eran efectivaspueden llegar a ser irrelevantes; por lotanto tienen que revisarseconstantemente. Se puede realizar através de:

n Actividades permanentesn O mediante evaluaciones independientes.







139

Supervisión (Monitoreo)n A través de actividades permanentes.

n Son los directores de línea o función de apoyoquienes llevan a cabo las actividades demonitoreo y dan meditada consideración a lasimplicaciones de la información que reciben. Ej.Aprobación de transacciones, reconciliaciones decuentas de balance y la verificación y exactitud delos cambios en archivos maestros.

n Mediante evaluaciones independientes







140







141

• Verificar que los componentes están presentes y funcionando• Verificar su calidad en el curso del tiempo• Dos caminos: Evaluaciones sobre la marcha o separadas• La documentación varía: tamaño y complejidad de la organización• La falta de documentación no significa que los componentes no

existan o no puedan ser probados. La documentación hace que lasupervisión sea más efectiva y eficaz

• Reportar las deficiencias a quienes pueden tomar la acción apropiada

Supervisión (Monitoreo)







142

ROLES Y RESPONSABILIDADES DE LA ADMINISTRACIÓN DE RIESGOS CORPORATIVOS.

n Todo el personal en una entidad tiene algún tipo deresponsabilidad en la administración de riesgos.

n El marco integrado de administración de riesgos deCOSO ERM trata los siguientes roles internos y susresponsabilidades.n Directorion Gerencia.n Oficial de riesgon Gerentes financierosn Auditores internosn Resto del personal.







143

Papeles y Responsabilidades

Elemento de Control Interno Director Ejecutivo

Director Operativo

Director Financiero Contralor Otros

GerentesDirector

de Unidad

Director Financiero de Unidad

Otros Gerentes

Pensamiento Estratégico ü ü ü ü ü ü

Planeación Interna ü ü ü ü ü ü ü ü

Establecimiento de Metas ü ü ü ü

Marco de Competencia ü ü ü ü ü ü ü

Mantener el Alma de las Habilidades ü ü ü

Soluciones con Innovaciones ü ü ü ü ü ü

Aceptación de Riesgo ü ü ü ü ü

Procesos y Metodologías ü ü ü ü

Incentivos ü ü ü ü ü

Mejora Continua ü

Desarrollo de las Personas ü ü ü

Valor para el Accionista ü ü ü ü

Información y Análisis ü ü ü

Orientación de Resultados ü ü ü ü ü ü ü

Planeación Exitosa ü ü ü ü ü ü ü ü

A NIVEL COMPAÑÍA UNIDADES OPERATIVAS

Matriz de Responsabilidades







144

Papeles y Responsabilidades

Grupo ResponsabilidadesConsejo de Directores:

Dirección, Estrategia, Tono en la Cumbre, Riesgo, Apetito, Respuestas de ERM y del Riesgo

AdministraciónDueños de ERM, tono en la cumbre, liderazgo, delegar

responsabilidades apropiadamente, influencia a lo largo de unidades múltiples

Funcionario del Riesgo

Mantener una administración eficaz del riesgo, supervisar avances, reportar información relevante

Auditores Internos

Supervisar ERM y la calidad del desempeño. Asesorar a la administración, al consejo y al Comité de Auditoría, supervisando, revisando, evaluando,

reportando y recomendando mejoras

ERM es responsabilidad de cada uno. Todos los empleados utilizan, producen o tienen información útil en ERM.

Tomar acciones para administrar eventos y riesgos.







145

n También trata el rol de los terceros a laorganización, ya que proveen información útilpara una adecuada administración:n Auditores internos.n Legisladores y reguladoresn Clientes, proveedores.n Analistas financieros,n Medios de comunicación.







146

• Un estado o condición en un momento dado• Eficacia: todos los ocho componentes están presentes y funcionando• Puede haber diferencias entre entidades, industrias y combinaciones

de componentes. Diferencias debido a culturas diferentes, tamaño,industria, filosofía.

• Conceptos aplicables a todas las entidades sin importar su tamaño.• Diferentes niveles de formalidad.• Deben considerarse las relaciones externas (inversión conjunta,

asociaciones) que no están bajo un control directo.

Eficacia de COSO ERM







147

1.4 IMPORTANCIA E INDEPENDENCIA DE LA AUDITORÍA INTERNA

n IMPORTANCIA:La auditoría interna es un instrumento

de medición y evaluación de lo efectivode la estructura de control interno deuna entidad, contribuye con ésta paraalcanzar los objetivos básicos,mencionados anteriormente.







148

• Proporcionar seguridad en los procesos de gestión de riesgo• Proporcionar seguridad de que los riesgos están siendo evaluados

correctamente• Evaluar los procesos de gestión de riesgo• Evaluar los informes de los riesgos clave• Revisar el manejo de los riesgos claves identificados

Roles Críticos de la Auditoría Interna







149

• Facilitar la identificación y evaluación de los riesgos• Entrenar a la gerencia en responder a los riesgos• Coordinar las actividades de Gestión de Riesgo Empresarial (ERM)• Consolidar el informe sobre los riesgos• Mantener y desarrollar el Marco de Gestión de Riesgo Empresarial (ERM)• Promocionar el establecimiento de Gestión de Riesgo Empresarial (ERM)• Desarrollar la estrategia de Gestión de Riesgo Empresarial (ERM) para la

aprobación de la Junta Directiva

Roles Que la Auditoría Interna Puede Realizar







150

• Fijar el nivel de riesgo aceptable• Imponer procesos de manejo de riesgo• Representar a la gerencia en relación a riesgos• Tomar decisiones en relación a respuestas relativas a riesgo• Implementar, a nombre de la gerencia, respuestas con relación a riesgos• Responsabilidad en el manejo de riesgos

Roles Que la Auditoría Interna No Debe Realizar







151

Independencia de la Auditoría Interna Norma 1100n Para que la auditoría interna funcione bien

debe tener dos características:n Nivel organizacional

El departamento de Auditoría Interna debe estar ubicadoadecuadamente para que le permita el cumplimiento de susresponsabilidades y así lograr sus objetivos.

n ObjetividadAl realizar cada trabajo de auditoría los Auditores Internosdeben mantener una actitud mental positiva y objetiva y nopermitir influencias por juicios de otras personas.

n Guía de auditoria interna No. 2 IGCPA Pág. 3-5







152

UBICACIÓN DE AUDITORÍA INTERNA - ORGANIGRAMA

EMPRESA LA CHABELA, S. A.

AUD. INTERNA

PRODUCCIÓN VENTAS MERCADEO CONTABILIDAD FIN. Y ADMÓN.

GERENTE GENERAL

JUNTA DIRECTIVA

ACCIONISTAS







153

UNIDAD No 33.1 Normas sobre atributos:

n CONOCIMIENTO TÉCNICO Y CAPACIDAD PROFESIONAL.n Departamento de Auditoría Internan Director de Auditoría Interna (Auditor Interno)n Requisitos profesionales de los Auditores

Internos.n Perfil del Auditor Interno.








Las Normas sobre Atributos tratan lascaracterísticas de las organizaciones ylas personas que prestan servicios deauditoría Interna (1000 – 1322).

154







155

NORMAS SOBRE ATRIBUTOS(Revisión febrero 2011)

n 1000 Propósito, autoridad y responsabilidad

n 1010 Reconocimiento de la definición de auditoría interna, el Código de Ética y las Normas en el estatuto de auditoría interna

n 1100 Independencia y objetividadn 1110 Independencia dentro de la organizaciónn 1111 Interacción directa con el consejon 1120 Objetividad individualn 1130 Impedimentos a la independencia u objetividadn 1200 Actitud y cuidado profesionaln 1210 Aptitudn 1220 Cuidado profesional







156


n 1230 Desarrollo profesional continuon 1300 Programa de aseguramiento y mejora de la calidadn 1310 Requisitos del programa de aseguramiento y mejora

de la calidad n 1311 Evaluaciones internasn 1312 Evaluaciones externasn 1320 Informe sobre el programa de aseguramiento y mejora

de la calidad n 1321 Utilización de “Cumple con las Normas Internacionales

para el Ejercicio Profesional de la Auditoría Interna”n 1322 Declaración de incumplimiento







157

1000 Propósito, autoridad y responsabilidad

n El propósito, la autoridad y la responsabilidad de laactividad de auditoría interna deben estarformalmente definidos en un estatuto, deconformidad con la definición de auditoría interna, elCódigo de Ética y las Normas. El director deauditoría interna debe revisar periódicamente elestatuto de auditoría interna y presentarlo a la altadirección y al Consejo para su aprobación.







158


Interpretación:El estatuto de auditoría interna es un documento formal quedefine el propósito, la autoridad y la responsabilidad de laactividad de auditoría interna. El estatuto de auditoría internaestablece la posición de la actividad de auditoría interna dentrode la organización; incluyendo la naturaleza de la relaciónfuncional del director de auditoría interna con el Consejo;autoriza su acceso a los registros, al personal y a los bienesrelevantes para el desempeño de los trabajos; y define elalcance de las actividades de auditoría interna. La aprobaciónfinal del estatuto de auditoría interna corresponde al Consejo.







159

1010 Reconocimiento de la definición de auditoría interna, el Código de Ética y las Normas en el

estatuto de auditoría interna

La naturaleza obligatoria de la definición deauditoría interna, el Código de Ética y lasNormas debe estar reconocida en el estatutode auditoría interna. El director de auditoríainterna debería tratar la definición deauditoría interna, el Código de Ética y lasNormas con la alta dirección y el Consejo.







160

1100 Independencia y objetividad

La actividad de auditoría interna debe serindependiente, y los auditores internos debenser objetivos en el cumplimiento de sutrabajo.








n Es la libertad de condicionamientos que amenazan lacapacidad de llevar a cabo las responsabilidades dela actividad de auditoría interna de forma neutral.Con el fin de lograr el grado de independencianecesario para cumplir eficazmente lasresponsabilidades de la actividad de auditoríainterna, el Director de auditoría de Auditoría Interna,debe tener acceso directo e irrestricto a la altadirección y al Consejo.

161







162

1110 Independencia dentro de la organización

El director de auditoría interna debe responder anteun nivel jerárquico tal dentro de la organización quepermita a la actividad de auditoría interna cumplir consus responsabilidades. El director de auditoríainterna debe ratificar ante el Consejo, al menosanualmente, la independencia que tiene la actividadde auditoría interna dentro de la organización.







1111 Interacción directa con el Consejo

El director de auditoría interna debecomunicarse e interactuar directamentecon el Consejo de Administración.

163







164

1120 Objetividad Individual

n Objetividad:Los Auditores Internos, deben tener unaactitud imparcial y neutral y evitar conflicto deintereses.La objetividad es una actitud mental neutralque permite a los auditores internosdesempeñar su trabajo con honestaconfianza en el producto de su labor y sincomprometer su calidad.







1130 Impedimentos a la Independencia u Objetividad

n Si la independencia u objetividad se viesecomprometida de hecho o en apariencia, losdetalles del impedimento deben darse aconocer a las partes correspondientes. Lanaturaleza de esta comunicación dependerádel impedimento.

165







1130 Impedimentos a la Independencia u Objetividad

n 1130.A1 – Los auditores internos deben abstenerse deevaluar operaciones específicas de las cuales hayan sidopreviamente responsables. Se presume que hay impedimentosde objetividad si un auditor interno proporciona servicios deaseguramiento para una actividad de la cual el mismo hayatenido responsabilidades en el año inmediato anterior.

n 1130.A2 – Los trabajos de aseguramiento para funcionespor la cuales el director de auditoría interna tieneresponsabilidades deben ser supervisadas por alguien fuera dela actividad de auditoría interna.

166







167

1200 Aptitud y debido cuidado profesional

Los trabajo deben cumplirse con aptitud y cuidado profesionaladecuados.

n 1. La aptitud y el cuidado profesional son responsabilidades deldirector de auditoría interna (DAI) y de cada auditor interno. ElDAI, en su calidad de director, debe asegurar que las personasasignadas a cada trabajo posean, en conjunto, losconocimientos, técnicas y otras competencias para realizar eltrabajo adecuadamente.







168

1200 Aptitud y debido cuidado profesional1210 Aptitud: Los auditores internos deben reunir los

conocimientos, las aptitudes y otras competencias necesariaspara cumplir con sus responsabilidades individuales. Laactividad de auditoría interna, colectivamente, debe reunir uobtener los conocimientos, las aptitudes y otras competenciasnecesarias para cumplir con sus responsabilidades.

n Aptitud para la aplicación de las normas, procedimientos ytécnicas de auditoría interna al desempeñar los trabajos.

n Aptitud en los principios y técnicas contables si los auditoresinternos trabajan regularmente con registros e informesfinancieros.

n Conocimientos para identificar los indicadores de fraude.n Conocimiento de los riesgos clave de tecnología informática y

sus controles, y de las técnicas disponibles de auditoríabasadas en tecnología.







169

1220 Cuidado profesional

n Los auditores internos deben cumplir su trabajo con el cuidado y la aptitudque se esperan de un auditor interno razonablemente prudente ycompetente. El cuidado profesional adecuado no implica infalibilidad.

n 1220.A1 – El auditor interno debe ejercer el debido cuidado profesionalal considerar:

n El alcance necesario para alcanzar los objetivos del trabajo;n La relativa complejidad, materialidad o significatividad de asuntos a los

cuales se aplican procedimientos de aseguramiento;n La adecuación y eficacia de los procesos de gobierno, gestión de riesgos y

control;n La probabilidad de errores materiales, fraude o incumplimiento; yn El costo de aseguramiento en relación con los beneficios potenciales







170

1230 Debido cuidado profesional

Los auditores internos deben perfeccionar sus conocimientos,aptitudes y otras competencias mediante la capacitaciónprofesional continua.

n 1. Los auditores internos son responsables de continuar su formación a finde mejorar y mantener su competencia profesional Los auditores internosdeben mantenerse informados de las mejoras y de la evolución de lasnormas, procedimientos y técnicas de auditoría internas, incluyendo la guíaprofesional denominada Marco Internacional para la Práctica Profesional(MIPP) que emite el Instituto de Auditores Internos.

n Se alienta a los auditores internos a demostrar su aptitud mediante laobtención de una certificación profesional apropiada, tal como ladesignación CIA (Certified Internal Auditor – Auditor Interno Certificado),otras designaciones ofrecidas por el Instituto de Auditores Internos y otrasdesignaciones relacionadas con auditoría interna.







171

1300 PROGRAMA DE ASEGURAMIENTO Y MEJORA DE LA CALIDAD

El director de auditoría interna debe desarrollar y mantener unprograma de aseguramiento y mejora de la calidad que cubratodos los aspectos de la actividad de auditoría interna.

n Interpretación:Un programa de aseguramiento y mejora de la calidad estáconcebido para permitir una evaluación del cumplimiento de ladefinición de auditoría interna y las Normas por parte de laactividad de auditoría interna, y una evaluación de si losauditores internos aplican el Código de Ética. Este programatambién evalúa la eficiencia y eficacia de la actividad deauditoría interna e identifica oportunidades de mejora.







172

1310 Requisitos del programa de aseguramiento y mejora de la calidad (PAMC)

El programa de aseguramiento y mejora de la calidad debeincluir tanto evaluaciones internas como externas.

n El PAMC debe ser suficientemente integral de modo de abarcartodos los aspectos de la operación y gestión de una actividadde auditoría interna, según se establece en la Definición deAuditoría Interna, el Código de Ética y las Normas, y en lasmejores prácticas de la profesión.

n El PAMC es realizado por el DAI o bajo su supervisión directa.Excepto en las actividades de auditoría interna de pequeñotamaño, el DAI generalmente delegará la mayoría de lasresponsabilidades del PAMC a sus subordinados.







173

1310 Requisitos del programa de aseguramiento y mejora de la calidad (PAMC)

En ambientes de gran tamaño o complejos (por ejemplo, variasunidades de negocio o localizaciones), el DAI establece unafunción del PAMC, encabezada por un ejecutivo de auditoríainterna, independiente de los segmentos de auditoría yconsultoría de la actividad de auditoría interna. Este personalejecutivo (y limitado) administra y vigila las actividadesnecesarias para un PAMC exitoso.







174

1311 Evaluaciones Internas

Las evaluaciones internas deben incluir:n El seguimiento continuo del desempeño de la actividad de

auditoría interna, yn Revisiones periódicas mediante autoevaluación o por parte de

otras personas dentro de la organización con conocimientossuficientes de las prácticas de auditoría interna.

n Interpretación:El seguimiento continuo forma parte integral de la supervisión,revisión y medición del día a día de la actividad de auditoríainterna.







175

1311 Evaluaciones Internas

Está incorporado en las prácticas y políticas de rutina usadaspara administrar la actividad de auditoría interna, y utilizaprocesos, herramientas e información considerados necesariospara evaluar el cumplimiento de la definición de auditoríainterna y las Normas, y la aplicación del Código de Ética.Las revisiones periódicas son evaluaciones de propósitoespecial para evaluar el cumplimiento de la definición deauditoría interna, el Código de Ética y las Normas.Al menos una vez al año, el DAI informa a la altadirección y al consejo de administración sobre losresultados de las evaluaciones internas, los planes deacción necesarios y su implantación adecuada.







176

1312 Evaluaciones Externas

Deben realizarse evaluaciones externas al menos una vez cadacinco años por un revisor o equipo de revisión cualificado eindependiente, proveniente de fuera de la organización. Eldirector de auditoría interna debe tratar con el Consejo:

n La necesidad de evaluaciones externas más frecuentes, yn Las cualificaciones e independencia del revisor o equipó de

revisión externo, incluyendo cualquier conflicto de interesespotencial.Interpretación:Un revisor o equipo de revisión cualificado demuestra sucompetencia en dos áreas: la práctica profesional de laauditoría interna y el proceso de evaluación externa.







177

1312 Evaluaciones Externas

En el caso de un equipo de revisión, no es necesario que todoslos miembros cuenten con todas las competencias; es el equipoen su conjunto el que está cualificado. El director de auditoríainterna utilizará su juicio profesional para valorar si un revisor oequipo de revisión demuestra la competencia suficiente paraconsiderarse cualificado.Un revisor o equipo de revisión independiente es aquél que notiene conflictos de intereses reales o aparentes, y no formaparte ni está bajo el control de la organización a la cualpertenece la actividad de auditoría interna.







178

1320 Informe sobre el programa de aseguramiento y mejora de la calidad

El director de auditoría interna debe comunicar los resultadosdel programa de aseguramiento y mejora de la calidad a la altadirección y al Consejo.Interpretación:Para demostrar el cumplimiento de la definición de auditoríainterna, el Código de Ética y las Normas, los resultados de lasevaluaciones periódicas internas y externas se comunican alfinalizar tales evaluaciones, y los resultados del seguimientocontinuo se comunican al menos anualmente. Los resultadosincluyen la evaluación del revisor o equipo de revisión conrespecto al grado de cumplimiento.







179

1321 Utilización de “Cumple con las Normas Internacionales para el Ejercicio Profesional de la

Auditoría Interna”

El director de auditoría interna puede manifestar que la actividad de auditoríainterna cumple con las Normas Internacionales para el Ejercicio Profesional dela Auditoría Interna sólo si los resultados del programa de aseguramiento ymejora de la calidad apoyan esa declaración.Interpretación:La actividad de auditoría interna cumple con las Normas cuando alcanza losresultados descritos en la definición de auditoría interna el código de ética y lasNormas.Los resultados del programa de aseguramiento y mejora de la calidad incluyenlos resultados tanto de las evaluaciones internas como de las externas.Toda actividad de auditoría interna tendrá resultados de evaluaciones internas.Aquellas actividades cuya existencia exceda los cinco años tendrán tambiénresultados de evaluaciones externas.







180

1322 Declaración de Incumplimiento

Cuando el incumplimiento de la definición deauditoría interna, el Código de Ética o lasNormas afecta el alcance u operacióngeneral de la actividad de auditoría interna, eldirector de auditoría interna debe declarar elincumplimiento y su impacto ante la altadirección y el Consejo.







Actividad de la Auditoría Interna

El departamento de auditoría interna o unidad deauditoría interna, actúa como asesor gerencial entodos los campos de la organización a quepertenece, basado en los exámenes que realizadetermina la eficiencia, efectividad y economía conque los entes públicos y privados realizan laejecución, control e información de la actividades ycomo producto de lo cual proporcionarecomendaciones para la actualización y mejora dela organización y los sistemas en funcionamiento.

181







182

DEPARTAMENTO DE AUDITORÍA INTERNA

El Director de Auditoría Interna esresponsable por:n Reclutamiento del personal,n Conocimientos, experiencia y

disciplinas.n Supervisión.







183

Reclutamiento del Personal

2. El director de auditoría interna (DAI)debe establecer los criterios apropiadosde educación y experiencia para cubrirlos puestos de auditoría interna,teniendo en cuenta el alcance deltrabajo y el nivel de responsabilidad. ElDAI debe obtener una seguridadrazonable de las cualidades y aptitudesde cada candidato.







184

Conocimientos, experiencias y disciplinas

n El personal de auditoría interna debe poseerconocimientos, experiencias y disciplinas pararealizar el trabajo y habilidad para aplicar losprocedimientos y técnicas de auditoría. Deacuerdo al alcance del trabajo, el auditor puedeemplear consultores especializados en lasdisciplinas necesarias para cumplir con lasresponsabilidades de auditoría.







185

n El Auditor Interno es responsable que el personal de auditoría interna cuente con conocimientos técnicos y capacidad profesional y deberá asignar a cada trabajo, personal con experiencia y disciplinas necesarias para realizar el mismo.







186

n Supervisión:El auditor interno es responsable de las asignaciones de auditoría interna, por lo tanto, debe ejercer una adecuada supervisión desde la planeación hasta la realización del trabajo de auditoría.







187

n La supervisión incluye:n Dar instrucciones al personal de auditoría interna

desde el inicio hasta el final de la revisión.n Verificar el cumplimiento del programa general de

auditoría previamente aprobado, adicionalmente si existiera una desviación, deber ser justificada y aprobada.

n Elaborar un programa de revisión y velar por su cumplimiento.







188

n Verificar que los papeles de trabajo soportenadecuadamente la evidencia comprobatoria de loshallazgos de auditoría, los procedimientos y lasconclusiones.

n Determinar que los informes de auditoría seanobjetivos, comprensibles, oportunos y quecontengan las recomendaciones pertinentes.

n Debe incluirse dentro de los papeles de trabajo, la evidencia que soporta la revisión.







189

Auditor Interno

n Cumplimiento con Normas de ética.n Conocimiento y experiencia.n Relaciones humanas y comunicación.n Desarrollo profesional continuon Debido cuidado profesional







190

n Cumplimiento de las normas de conducta:n Los auditores internos deben cumplir con

las normas personales de conducta y apegarse a las normas de ética para graduados de contaduría pública y auditoría.







191

n Conocimientos y experiencias:Los auditores internos deben tener conocimientos y experiencias como sigue:n Habilidades para la aplicación de normas, técnicas

y procedimientos de auditoría al desarrollar sutrabajo.

n Habilidad en la aplicación de principios y técnicascontables al manejar registros e informesfinancieros.

n Experiencias en procedimientos administrativospara identificar y evaluar la importancia y efectode las desviaciones de control interno.







192

n Preparación suficiente en las áreas decontabilidad, economía, leyes, impuestos,finanzas, procesamiento electrónico dedatos y administración, para detectarproblemas y recomendar soluciones.







193

n Relaciones humanas y comunicación:Los auditores internos deben mantener relacionessatisfactorias con los auditores.

Deben tener habilidad para comunicarse tanto oralcomo por escrito y transmitir clara y efectivamentelos objetivos de auditoría, evaluaciones,conclusiones y recomendaciones. Adicionalmentedebe hacer conciencia en los demásdepartamentos, sobre la importancia y bondadesque ofrece la auditoría interna.







194

Desarrollo profesional continuo:Los auditores internos son responsables de continuar sudesarrollo profesional.

Debido cuidado profesional:n Los auditores al efectuar sus auditorías, deben contar el debido

cuidado profesional, que requiere el empleo de susconocimientos y experiencias en forma objetiva.

n Adicionalmente, deben estar alertos ante posibles erroresintencionales, omisiones, desperdicios, inefectividad y conflictode intereses.







195

n Deben identificar controles inadecuados yhacer las recomendaciones para promover elcumplimiento de procedimientos y prácticasgeneralmente aceptadas.

n Deben realizar la planeación de la auditoría,tratando de cubrir aquellos aspectosrelevantes en forma razonable. Esto noimplica que su revisión sea detallada en todoslos casos, por consiguiente no pueda dar unaabsoluta seguridad de que no existen errorese irregularidades.







196

n En caso de errores e irregularidades deben reportar en forma oportuna a la autoridad competente, así como efectuar las recomendaciones pertinentes y darles seguimiento.

n Deberán considerar el alcance del trabajo para lograr los objetivos de auditoría, la importancia relativa de los asuntos a los que se aplican los procedimientos y adecuación y efectividad de los controles internos y el costo de la auditoría en relación a sus beneficios.







197

REQUISITOS PROFESIONALES DEL AUDITOR INTERNO.Requisitos profesionales de los A.I

Tomando en consideración la labor quedesempeña el Auditor Interno en elnivel que ocupa en la Administración dela Empresa, es indispensable quecuente con los siguientes requisitos:







198

n REQUISITOS PROFESIONALES DE LOSAUDITORES INTERNOS.n Personalidad.n Buenas relaciones interpersonales - perician Capacidad técnica acorde al trabajo a desarrollarn Experiencia en el desarrollo e implementación de

controles.n Actitud positiva en el trabajo.n Creatividad.n Desarrollo profesional adecuado.







199

PERFIL DEL AUDITOR INTERNOn INTEGRO n OBJETIVO n INDEPENDIENTE n PREPARACIÓN TÉCNICAn CAPAZ n HONESTOn PRODUCTIVOn EN UNA PALABRA: PROFESIONAL







200

UNIDAD 4. ADMINISTRACIÓN DEL DEPTO. DE AUDITORÍA INTERNA.

n Propósito, autoridad y responsabilidadn Estatuto de auditoría internan Planificaciónn Políticas y procedimientosn Administración y desarrollo profesionaln Comité de auditorían Auditores externosn Control de calidadn Manual de normas y procedimientos







201


n El propósito, la autoridad y la responsabilidad de laactividad de auditoría interna deben estarformalmente definidos en un estatuto, deconformidad con la definición de auditoría interna, elCódigo de Ética y las Normas. El director deauditoría interna debe revisar periódicamente elestatuto de auditoría interna y presentarlo a la altadirección y al Consejo para su aprobación.







El Estatuto de Auditoría Interna

n El estatuto de auditoría interna es un documento formal quedefine el propósito, la autoridad y la responsabilidad de laactividad de auditoría interna. El estatuto de auditoría internaestablece la posición de la actividad de auditoría interna dentrode la organización; incluyendo la naturaleza de la relaciónfuncional del director de auditoría interna con el Consejo;autoriza su acceso a los registros, al personal y a los bienesrelevantes para el desempeño de los trabajos; y define elalcance de las actividades de auditoría interna.

n La aprobación final del estatuto de auditoría internacorresponde al Consejo.

202







203

Estatuto de la actividad del Depto. de auditoría interna

n Según la Guía No. 14 de AuditoríaInterna, emitida por el Instituto deContadores Públicos y Auditores –IGCPA, el Director de Auditoría Internadebe manejar adecuadamente eldepartamento de auditoría interna porlo tanto es responsable por la apropiadaadministración del departamento en loque respecta a:







204

n Que el trabajo de auditoría cumpla con lospropósitos generales y las responsabilidadesaprobadas por la administración y aceptadaspor el consejo de administración.

n Que los recursos del departamento seanutilizados de manera eficiente y efectiva.

n Que el trabajo de auditoría se apegue a losestándares para la práctica profesional deauditoría interna.







205

PROPÓSITOS, AUTORIDAD Y RESPONSABILIDAD.El Director de Auditoría Interna debe tener

establecido el propósito, autoridad yresponsabilidad del departamento.

Por lo tanto, es responsable por obtener laaprobación de la Administración y laaceptación del Consejo de Administración deun documento escrito formal llamadoestatuto (manual) para el departamento ydivulgarse a todos los niveles de laadministración.







206

n El documento debe contener como mínimo:n Describir la posición del departamento dentro de

la estructura de la Organización.n Autorizar el acceso a registros, personal y recursos

físicos para la ejecución de las auditorías.n Definir el alcance de las actividades de Auditoría

Interna.n El contenido del documento debe revisarse

periódicamente para mantenerse actualizado.







207

n El alcance de las actividades puede cubrir:n La evaluación de la estructura del control interno.n Evaluación de la estructura organizacional.n Revisión y evaluación de la validez, calidad y

aplicación oportuna de los sistemas,procedimientos y métodos operativos,administrativos, contables y de procesamiento dedatos.

n Revisión y evaluación de la oportunidad con queson preparados los reportes financieros,estadísticos y administrativos.







208

n Revisión operacional del cumplimiento deregulaciones fiscales, laborales, aduanales,cambiarias y monetarias.

n Evaluación de la exposición al riesgocambiario y pérdidas por posición monetaria.

n Al definir el alcance, recordar que lasfunciones asignadas deben enmarcarsedentro de los objetivos del control interno.







209

PLANIFICACIÓN:n EL Director de Auditoría Interna debe

establecer planes para llevar a cabo las responsabilidades del departamento. Los cuales deben ser consistentes con el estatuto (manual) del departamento y con las metas de la organización.







210

n El proceso de planeación involucraestablecer:n Metasn Esquema del trabajo de auditoría.n Planeación del personal y presupuesto

financiero.n Reporte de actividades.







211

n Metas:El departamento de Auditoría Interna debefijarse metas que pueda cumplir de acuerdocon planes de operación y presupuestosespecíficos y en lo posible, que puedan sermedibles. Estas deberán estar acompañadascon criterios de medición y aspectos definidospara identificar su cumplimiento.







212

n Esquema del trabajo de auditoría:Debe incluir:n Qué actividades serán auditadas.n Cuándo serán auditadas.n Estimación del tiempo requerido, tomando

en cuenta el alcance del trabajo planeado, la naturaleza y extensión del trabajo.







213

n Los asuntos a considerar en el establecimiento deprioridades en el esquema del trabajo de auditoríaincluyen:n Fecha y resultados de la última auditoría.n Pérdidas y riesgos potencialesn Requerimiento de la Administración.n Principales cambios en operaciones, programas, sistemas y

controles.n Oportunidades de logro de beneficio en operaciones, yn Cambios respecto a la capacidad del personal de auditoría.







214

n El esquema deberá ser losuficientemente flexible para podercumplir demandas no programadas deservicios del departamento de auditoría.







215

n Planeación del personal y presupuesto financiero:Incluye el número de auditores, susconocimientos, habilidades y disciplinasrequeridos para llevar a cabo el trabajo. Estose determina del esquema de trabajo deauditoría, los requerimientos educacionales yentrenamiento, e investigación de auditoría yesfuerzos de desarrollo.







216

n Reporte de actividades:Se deben suministrar periódicamente reportesde actividades a la Administración y alConsejo de Administración. Estos deberáncomparar:n Logros alcanzados en relación con las metas del

departamento y el esquema del trabajo deauditoría.

n Gastos reales contra lo presupuestado. Se debenexplicar las variaciones.







217

POLÍTICAS Y PROCEDIMIENTOS.

El Director de Auditoría Interna debeauxiliarse de un manual de políticas yprocedimientos, por escrito, que oriente alpersonal de auditoría.La forma y contenido del manual de políticasy procedimientos, deberán ser adecuados altamaño y estructura del departamento deauditoría, y a la complejidad del trabajo.







218

ADMINISTRACIÓN Y DESARROLLO DEL PERSONAL

El Director de Auditoría Interna debeestablecer un programa paraseleccionar y desarrollar los recursoshumanos de su departamento.El programa debe proveer:n Descripción de actividades, por escrito, por

cada nivel o categoría del auditor.







219

n Selección de auditores con base en suscalificaciones y competencias.

n Oportunidades de entrenamiento yeducación continua para cada auditor.

n Evaluación, por lo menos una vez al año,del desarrollo de cada auditor.

n Orientación a los auditores internosrespecto a su crecimiento y desarrolloprofesional.







220

n La calidad de la ejecución de laresponsabilidad asignada y el logro delos objetivos del departamento deauditoría interna, depende de la calidadde su personal.







221

COMITÉ DE AUDITORÍAn El comité de Auditoría es responsable de:

n Evaluar el sistema de control interno y de Auditoría Interna de la compañía, identificando cualquier deficiencia importante que detecte;

n Dar seguimiento a cualquier medida correctiva o preventiva que se adopte en virtud del incumplimiento de los lineamientos y políticas operativas y de contabilidad;







222

n Evaluar el desempeño de los auditoresexternos;

n Describir y valuar aquellos servicios que nosean de auditoría, prestados por losauditores externos;

n Revisar los estados financieros;n Evaluar los efectos de cualquier

modificación a políticas contables,aprobadas durante el ejercicio fiscal;







223

n Dar seguimiento a las medidas adoptadasen relación con las observaciones que hayarecibido de los accionistas, consejeros,directivos relevantes, empleados o terceraspersonas en relación a la contabilidad,sistemas de control interno y de auditoríainterna y externa;







224

n Así como de cualquier reclamo relacionadocon irregularidades en la administración,incluyendo métodos anónimos oconfidenciales para el manejo de reportesexpresados por empleados.







225

AUDITORES EXTERNOS

El Director de Auditoría Interna debe coordinar losesfuerzos de auditoría interna y auditoría externa.Lo que incluye:n Reuniones periódicas para discutir asuntos de interés

recíproco.n Acceso a mutuos programas de auditoría y papeles de

trabajo.n Intercambio de reportes de auditoría y comunicación.n Comprensión común de técnicas de auditoría, métodos y

terminología.







226

CONTROL DE CALIDADEl Director de Auditoría Interna, debeestablecer y mantener un programa decontrol de calidad para evaluar lasoperaciones de su departamento.El propósito de este programa es el deasegurar que el trabajo de auditoría seaconforme a los estándares del estatuto(manual) de auditoría interna y con otrosestándares aplicables.







227

n Controles generales de calidad.Los controles de calidad son las políticas yprocedimientos adoptados por el departamento deauditoría interna, para cerciorarse de que todaslas auditorías realizadas, se han desarrollado deacuerdo con los estándares para la prácticaprofesional de auditoría interna, las normas delestatuto (manual) y otros requerimientosespecificados por la Dirección.







228

El departamento de auditoría interna debe adoptar políticas de control de calidad que incorporen los siguientes objetivos:n Cualidades personalesn Habilidades y competenciasn Asignaciónn Dirección y supervisión.n Inspección.







229

Cualidades personales:El personal debe adherirse a los principios deIntegridad, Objetividad, Independencia yConfidencialidad.

Habilidades y competencias:El departamento debe estar integrado porpersonal que ha alcanzado y mantenido lashabilidades y competencias necesarias paracumplir con sus responsabilidades.







230

Asignación:El trabajo de auditoría se debe asignar alpersonal que tenga la habilidad y el grado decapacitación técnica que se requiera segúnlas circunstancias.

Dirección y supervisión:Debe tener suficiente dirección y supervisióndel trabajo a todos los niveles paraproporcionar al departamento una seguridadrazonable de que lo efectuado cumpleapropiadamente con estándares de calidad.







231

Inspección:El departamento debe vigilar la eficaciade sus políticas y procedimientos decontrol de calidad.







232

Las políticas y procedimientos de control decalidad de un departamento de auditoríainterna deben comunicarse a su personal deforma tal, que se asegure de modo razonablesu comprensión.Deben programarse revisiones externas aldepartamento de auditoría interna con elpropósito de evaluar la calidad del trabajoefectuado.







233

n MANUAL DE NORMAS Y PROCEDIMIENTOS.Es un instrumento administrativo decomunicación que contiene una serie deinformación acerca de la sucesión cronológicay secuencia de operaciones para larealización de una función, actividad o tareaespecífica de una organización.







234

IMPORTANCIA:Permite conocer los lineamientos parauna actividad de carácteradministrativo, sus responsabilidades,objetivos y los participantes en lamisma.







235

OBJETIVOS:n Es una guía de control de las diferentes áreas de las

empresa.n Establece las bases para los cambios en políticas

adoptadas.n Apoya la sistematización de la empresa.n Es una guía para la correcta realización de las

labores.n Ahorra tiempo al facilitar la coordinación, supervisión

y comunicación de las unidades que integran la empresa.







236

n Facilita el reclutamiento, selección eintegración del personal.

n Ayuda en el aprovechamiento de recursos alidentificar claramente las responsabilidades,funciones, atribuciones de cada miembro dela empresa, al presentar una guía de éstas enforma ordenada y útil.

n Facilita la coordinación y comunicación en laempresa.

n Sirve como instrumento para orientar einformar a usuarios o entes relacionados.







237

n Permite la agilización de estudiosorganizacionales, al tener una fuente única,ordenada, clara, oportuna y concisa de lainformación.

n Reduce la evasión de responsabilidad.n Establece una secuencia lógica para el trabajo

a desarrollar.n Sustituye instrucciones verbales, por escritas.n Apoya la capacitación y supervisión del

personal.







238

n Proceso para su elaboración:n Recolección de datosn Validación de datos reunidosn Estructura de la informaciónn Análisis de datos recabadosn Recomendaciones e informesn Aprobación del manualn Circulaciónn Implantaciónn Revisión y actualización.







239

Contenido:Puede variar dependiendo de las necesidades de cada empresa, pero por lo general es el siguiente:n Identificaciónn Tabla de contenido – índicen Objetivosn Normasn Procedimientosn Formulariosn Flujogramas







240

UNIDAD 5. DESEMPEÑO DEL TRABAJO DE AUDITORÍA INTERNA.

5.1 Planificación de la auditoría. 5.2 Desempeño del trabajo (Examen

y evaluación de la información).5.3 Comunicación de resultados e

informe.5.4 Seguimiento .

Ver también Guía de Auditoria Interna No. 2 del IGCPA Pág. 9-11







NORMAS SOBRE DESEMPEÑO

Las Normas sobre Desempeñodescriben la naturaleza de los serviciosde auditoría interna y proporcionancriterios de calidad con los cuales puedeevaluarse el desempeño de estosservicios (2000 – 2600).

241







242

NORMAS SOBRE DESEMPEÑO(Revisión febrero 2011)

n 2000 Administración de la Actividad de auditoría Internan 2010 Planificaciónn 2200 Comunicación y Aprobaciónn 2030 Administración de Recursosn 2040 Políticas y Procedimientosn 2050 Coordinaciónn 2060 Informes a la alta dirección y al Consejon 2070 Proveedores de servicios externos y responsabilidades de la organización sobre

auditoría internan 2100 Naturaleza del Trabajon 2110 Gobiernon 2120 Gestión de Riesgosn 2130 Controln 2200 Planificación del trabajo n 2201 Consideraciones sobre planificaciónn 2210 Objetivos del trabajon 2220 Alcance del trabajo







243

NORMAS SOBRE DESEMPEÑO n 2230 Asignación de Recursos para el trabajon 2240 Programa de trabajon 2300 Desempeño del trabajon 2310 Identificación de la informaciónn 2320 Análisis y evaluaciónn 2330 Documentación de la informaciónn 2340 Supervisión del trabajon 2400 Comunicación de resultadosn 2410 Criterios para la comunicaciónn 2420 Calidad de la comunicaciónn 2421 Errores y omisionesn 2430 Uso de “Realizado de conformidad con las Normas Internacionales para el

Ejercicio Profesional de la Auditoría Interna”n 2431 Declaración de incumplimiento de las normasn 2440 Difusión de resultadosn 2450 Opiniones globalesn 2500 Seguimiento del progreson 2600 Decisión de aceptación de los riesgos por la Dirección







244

UNIDAD 5. DESEMPEÑO DEL TRABAJO.

n Los Auditores Internos debenidentificar, analizar, evaluar y registrarsuficiente información, de tal maneraque les permita cumplir con losobjetivos del trabajo.







245

2200 PLANIFICACIÒN DEL TRABAJO

n Planificar: proceso que debe desarrollar laestrategia de auditoría y conducir adecisiones apropiadas acerca de los objetivos,riesgos, alcance, plazo, naturaleza,oportunidad y asignación de recursos deltrabajo de auditoría.

n Los Auditores Internos deben elaborar yregistrar un plan para cada trabajo, queincluya: alcance, objetivos, plazo y asignaciónde recursos.







246

2201 Consideraciones sobre planificación

n Los objetivos de la actividad que está siendo revisaday los medios con los cuales la actividad controla sudesempeño.

n Los riesgos significativos de la actividad, susobjetivos, recursos y operaciones, y los medios conlos cuales el impacto potencial del riesgo se mantienea un nivel aceptable.

n La adecuación y eficacia de los sistemas de gestiónde riesgos y control de la actividad comparados conun modelo de control relevantes.

n La oportunidad de introducir mejoras significativas enlos sistemas de gestión de riesgos y control de laactividad.







247

2210 OBJETIVOS DEL TRABAJO

Deben establecerse objetivos para cada trabajon Deben realizar una evaluación preliminar de los

riesgos pertinentes a la actividad bajo revisión ydeben reflejar los resultados de dicha devaluación.

n Deben considerar la probabilidad de erroresirregularidades, incumplimiento y otras exposicionesmateriales al desarrollar los objetivos del trabajo.

n Se requieren criterios adecuados para evaluar loscontroles. Deben cerciorarse del alcance hasta el cualla dirección ha establecido criterios adecuado paradeterminar si los objetivos y metas han sidocumplidos.







248

2220 Alcance del trabajo

n Si fuera apropiado, los auditores internosdeben utilizar dichos criterios de evaluación.Si no fuera apropiado, deben trabajar con laDirección para desarrollar criterios deevaluación adecuados.

n Los objetivos de los trabajos de consultoríadeben considerar los procesos de riesgo,control y gobierno hasta el grado deextensión acordado con el cliente.







249


n El alcance establecido debe sersuficiente para satisfacer los objetivosdel trabajo.( Control Interno y controlde riesgos).

n Tener en cuenta los sistemas, registros,personal y propiedades físicasrelevantes, incluso aquellos bajo elcontrol de terceros.







250


n Si durante la realización de un trabajode aseguramiento, surgenoportunidades de realizar trabajos deconsultoría significativos, deberálograrse un acuerdo escrito en cuanto aobjetivos, alcance, responsabilidadesrespectivas y otras expectativas. Losresultados deben ser comunicados deacuerdo con normas de consultoría.







251

Evaluación del Control interno.n Para este punto es necesario efectuar los

elementos de la Administración de RiesgosCorporativos, estudiada en la unidad 1.3 através de los métodos:

n Cuestionarios

n Narrativo

n Flujogramaciòn.







252

n Después de evaluar el control interno si es necesario, se pueden cambiar dichos controles, para hacerlos más efectivos y eficientes.







253

EVALUACIÓN DE RIESGOS.

n Qué es el riesgo.n Matriz de riesgos.n Administración del riesgo.







254

EVALUACIÓN DE RIESGOS

n QUÉ ES EL RIESGO?n Cualquier obstáculo que se oponga al

logro de los objetivos globales yespecíficos dentro de una organización.

n Situaciones adversas cuyasconsecuencias para una organización esla pérdida de un activo (tangible ointangible).







255

EVALUACIÓN DE RIESGOSn MATRIZ DE RIESGOS

n Riesgos de negocion Riesgos financierosn Riesgos de cumplimienton Riesgos operacionales y otros.

n Material “La administración de riesgos como estrategia Empresarial” Lic. Alejandro Villeda.







256

MATRIZ DE RIESGOS

n RIESGOS DE NEGOCIO:n Estrategia de negocios inadecuadan Presiones competitivas en precio y

participación de mercadon Problemas económicos generalesn Problemas económicos regionalesn Riesgos políticosn Obsolescencia de tecnología







257

MATRIZ DE RIESGOS.

n RIESGOS DE NEGOCIO.n Productos sustitutosn Políticas de gobierno adversasn Sector de la Industria en declinaciónn Incapacidad para incrementar el capitaln Adquisiciones inadecuadasn Bajo nivel de innovación.







258

MATRIZ DE RIESGOSn RIESGOS FINANCIEROS:n Riesgos de liquidezn Riesgos de mercadon Exceso en el nivel de negociosn Riesgo de créditon Riesgo de tasa de interésn Riesgo de efectivon Alto costo del capital







259

MATRIZ DE RIESGOS

n Cont. RIESGOS FINANCIEROSn Riesgo de tesorerían Mal uso de recursos financierosn Fraudes susceptibles al tipo de negocion Riesgo de mala divulgación de información

financieran Interrupción del sistema de contabilidadn Pasivos no registrados







260

MATRIZ DE RIESGOSn Cont. RIESGOS FINANCIEROSn Registros contables no efectuadosn Penetración y ataque a sistemas

informáticosn Decisiones basadas en información

incompletan Incumplimiento de obligaciones con

inversionistas.







261

MATRIZ DE RIESGOS

n RIESGOS DE CUMPLIMIENTO.n Incumplimiento de normas internasn Incumplimiento de regulaciones financierasn Riesgos de litigaciónn Incumplimiento de leyes competitivasn Sanciones legalesn Riesgos de salud y seguridadn Problemas ambientales







262

MATRIZ DE RIESGOS

n RIESGOS OPERACIONALES Y OTROS.

n Procesos de negocio no alineados con la estrategia

n Pérdida de espíritu empresarialn Falta de materia priman Falta de capacidadesn Desastres físicos







263

MATRIZ DE RIESGOS.n Cont. RIESGOS OPERACIONALES Y

OTROS:n Fracaso para crear y explotar activos

intangiblesn Pérdida de activos intangiblesn Falta de confidencialidadn Pérdida de activos físicosn Falta de planes de continuidadn Problemas de sucesión







264

MATRIZ DE RIESGOS

n Cont. OPERACIONALES Y OTROSn Pérdida de personal claven Incapacidad para reducción de costosn Obligaciones contractuales difíciles con

clientes principalesn Sobre dependencia en proveedores o

clientes clavesn Fallas en nuevos productos y servicios







265

MATRIZ DE RIESGOSn Cont. RIESGOS OPERACIONALES Y OTROS.n Bajos niveles de servicion Fracaso en la satisfacción de clientesn Problemas de calidadn Carencia de órdenesn Fallas en proyectos principalesn Pérdidas de contratos claven Incapacidad para aprovechar el uso de Internetn Fallas en los servicios de proveedores externos







266

MATRIZ DE RIESGOSn Cont. RIESGOS OPERACIONALES Y

OTROS.n Fallas en tecnologían Falta de motivación y eficiencia de empleadosn Incapacidad para implementar procesos de cambion Débil administración de marcan Procesos administrativos ineficientesn Riesgos reputacionalesn Pérdida de oportunidades de negocio.







267

LA MANERA CORRECTA DE MANEJAR LOS RIESGOS:n Para identificar riesgos, formule preguntas

con sentido común como las siguientes:n Qué podría salir mal?n Cómo podríamos fallar?n Qué debemos hacer bien para tener éxito?n Dónde somos vulnerables?n Qué recursos necesitamos para protegernos

(físicos, de información, humanos)?n Tenemos activos corrientes o bienes qué podrían

ser fácilmente utilizados por terceros?







268

n Cómo nos podrían robar?n Cómo podría alguien desorganizar nuestras

operaciones?n Cómo sabemos si estamos logrando nuestros

objetivos?n En qué información confiamos más?n En qué gastamos la mayor parte del dinero?n Qué decisiones requieren del mayor criterio?n Qué actividades son muy complejas?n Qué actividades son controladas?n Cuál es nuestro mayor riesgo legal?







269

EVALUACIÓN DE RIESGOS

n ADMINISTRACIÓN DEL RIESGOEs un proceso efectuado por el consejo de

administración de una entidad, su dirección yrestante personal, aplicable a la definición deestrategias en toda la empresa y diseñado paraidentificar eventos potenciales que puedan afectara la organización, gestionar sus riesgos dentro delriesgo aceptado y proporcionar una seguridadrazonable sobre la consecución de objetivos de laentidad.







270

5.1 Planificación del trabajo. 2230 Asignación de recursos para el trabajo

n Los auditores internos debendeterminar los recursos adecuados paralograr los objetivos del trabajo. Elpersonal debe estar basado en unaevaluación de la naturaleza ycomplejidad de cada tarea, restricciónde tiempo y recursos disponibles.







271

2240 Programa de trabajo

n Se deben preparar programas quecumplan con los objetivos del trabajo.Deben estar registrados en P/T.n Deben establecer los procedimientos para

identificar, analizar, evaluar y registrar lainformación durante la tarea. Debe ser aprobadocon anterioridad a su implantación y cualquierajuste ha de ser aprobado oportunamente.

n Los programas de consultoría pueden variar enforma y contenido, dependiendo de la naturalezadel trabajo.







272

5.2 2300 DESEMPEÑO DEL TRABAJO

n Los auditores internos deben identificar,analizar, evaluar y registrar suficienteinformación de manera tal que lespermita cumplir con los objetivos.n 2310 Identificación de la informaciónn 2320 Análisis y evaluaciónn 2330 Registro de informaciónn 2340 Supervisión del trabajo







273

2310 Identificación de la información

n Los auditores internos deben identificarinformación suficiente, competente,relevante y útil de manera que lepermita alcanzar los objetivos deltrabajo.







274

2320 Análisis y evaluación

n Los auditores internos deben basar susconclusiones y los resultados del trabajoen adecuados análisis y evaluaciones.

n Para esto se utilizan técnicas yprocedimientos de auditoría los cualesdeben quedar descritos en los papelesde trabajo.







275

2330 Documentación de la información

Los Auditores Internos deben registrarinformación relevante que les permitasoportar las conclusiones y resultados de sutrabajo.n Controlar el acceso a los registros.n Deben establecer políticas y requisitos de

retención (custodia).n Deben establecer políticas para la elaboración y

archivo de los papeles de trabajo.







276

2340 Supervisión del trabajo

Los trabajos deben ser adecuadamente supervisados para asegurar el logro de sus objetivos, la calidad del trabajo y el desarrollo del personal.







277

5.3 2400 COMUNICACIÓN DE RESULTADOS

n Los Auditores Internos deben comunicar losresultados de su trabajo en un informe.

n El reporte elaborado como culminación decada una de las revisiones llevadas a cabodentro de la empresa, con el objeto deinformar al Consejo de Administración,Presidencia, Gerencia, etc. con respecto a losresultados del trabajo efectuado.







278

2400 COMUNICACIÓN DE RESULTADOS

n 2410 Criterios para la comunicaciónn 2420 Calidad de la comunicaciónn 2421 Errores y omisionesn 2430 Uso de “realizado de conformidad con las

Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna”

n 2432 Declaración de Incumplimiento de las normasn 2440 Difusión de resultadosn 2450 Opiniones globales







279

2410 Criterios para la comunicación

n La comunicación debe incluir los objetivos y alcancedel trabajo, así como las conclusionescorrespondientes, las recomendaciones y los planesde acción.

n La comunicación final de los resultados del trabajodebe incluir, si corresponde, la opinión general y/olas conclusiones del Auditor Interno.

n Se alienta a los Auditores Internos a reconocer en lascomunicaciones del trabajo, cuando se observa undesempeño satisfactorio.







280

2410 Criterios para la comunicación

n Cuando se envíen resultados de un trabajo apartes ajenas a la organización, debe incluirlas limitaciones a la distribución y uso de losresultados.

n Las comunicaciones sobre el progreso y losresultados de los trabajos de consultoría,variarán en forma y contenido dependiendode la naturaleza del trabajo y las necesidadesdel cliente.







281

2420 Calidad de la comunicación

n La comunicación debe ser precisa, objetiva, clara,concisa, constructiva, completa y oportuna.n Precisa: libre de errores y distorsiones.n Objetivas: justas, imparciales. Las observaciones,

conclusiones y recomendaciones expresadas sin prejuicios,parcialidad, intereses personales ni influencia por terceros.

n Clara: fácilmente comprensibles y lógicas.n Concisa: van a los hechos sin elaboraciones innecesarias.n Constructiva: es útil para la entidad y conduce a mejoras

necesarias.n Completa: no le falta nada que sea esencial.n Oportuna: en el tiempo debido.







282

2421 Errores y omisiones

n Si una comunicación final contiene unerror u omisión significativo, el directorde auditoría interna debe comunicar lainformación corregida a todas laspersonas que recibieron lacomunicación original.







283

2430 Uso de “Realizado de conformidad con las Normas Internacionales para el Ejercicio

Profesional de la Auditoría Interna”

Cuando el incumplimiento con las normasafecta a una tarea específica, la comunicaciónde los resultados debe exponer:

n Principio o regla de conducta del Código deÉtica o las normas con las cuales no secumplió totalmente.

n Razones del incumplimiento; yn El impacto del incumplimiento sobre ese

trabajo y los resultados comunicados delmismo.







284

2440 Difusión de resultados

El Director de Auditoría Interna debe difundir losresultados a las partes apropiadas.

n El Director de Auditoría Interna es el responsable decomunicar los resultados finales a las partes quepuedan asegurar que den a los resultados la debidaconsideración.

n A menos que exista obligación legal, estatutaria oregulaciones, antes de enviarlos, a partes ajenas a laorganización debe:n Evaluar el riesgo potencial para la entidad.n Consultar con la alta dirección y/o Comité de

auditoría.







285

2440 Difusión de Resultados

Controlar la difusión, restringiendo la utilizaciónde los resultados.

El Director de Auditoría es responsable decomunicar los resultados finales de los trabajode consultoría a los clientes.

Durante el trabajo de consultoría puedenidentificarse cuestiones referidas a gobierno,gestión de riesgos y control. En el caso de queestas cuestiones sean significativas para laorganización, deben ser comunicadas a la altadirección y al consejo.







2450 Opiniones Globales

n Cuando se emita una opinión globaldeben considerarse las expectativas dela alta dirección, el Consejo, y otraspartes interesadas, y debe sersoportadas por información suficiente,fiable, relevante y útil.

286







287

5.4 2500 SEGUIMIENTO DEL PROGRESO

El director de Auditoría Interna: debeestablecer y mantener un sistema parasupervisar los resultados comunicados ala dirección.n Establecer un proceso de seguimiento,

para vigilar y asegurar que las acciones dela dirección hayan sido implantadaseficazmente o que la alta dirección hayaaceptado el riesgo de no tomar medidas.







288

2500 Seguimiento del progreso

n Debe vigilar la disposición de losresultados de los trabajos deconsultoría, hasta el grado de alcanceacordado con el cliente.







289

5.5 2600 DECISIÓN DE ACEPTACIÓN DE LOS RIESGOS POR LA DIRECCIÓN

n Cuando el director de Auditoría Internaconsidere que la alta dirección ha aceptadoun nivel de riesgo residual que pueda serinaceptable para la entidad, debe tratar esteasunto con la alta dirección.

n Si la decisión referida al riesgo residual no seresuelve, el director de Auditoría Interna y laalta dirección deben informar esta situación alConsejo de Administración para su resolución.







290

NORMAS DEL INFORME Guía 15 de Auditoría Interna del IGCPA

n Su estructuran Su contenidon Fechas límites de entregan Niveles de aprobaciónn Distribuciónn Seguimienton Discutirse antes de su emisión.







291

ESTRUCTURA DEL INFORME:n Fechan Dirigido a:n Párrafo de introducción (alcance)n Antecedentesn Resumen de aspectos principalesn Presentación de aspectos individualesn Párrafo finaln Firma y distribución.







292

ESTRUCTURA DEL INFORME:FECHA:n Deberá ser fechado, preferiblemente,

en el momento de su entrega.n Un aspecto de tipo práctico es que

usualmente la fecha de aprobaciónfinal, es dada por al auditor general,para posteriormente pasarlo amecanografía. (no excederse de 5 días)







293

ESTRUCTURA DEL INFORME:n A QUIÉN VA DIRIGIDO:n Bajo una buena práctica, el informe debe ser

dirigido al funcionario responsable directo dela actividad sujeta a revisión; sin embargo, enalgunos casos, esa revisión pudo haber sidohecha, siguiendo una instrucción de undirectivo, en cuyo caso deberá dirigirse a ésteel informe.







294

ESTRUCTURA DEL INFORME:

PÁRRAFO DE INTRODUCCIÓN (ALCANCE)n Normalmente es deseable usar el párrafo

introductorio para establecer la naturaleza yalcance de la asignación de auditoría, elperíodo cubierto u otro punto de referenciade fecha, el tiempo dedicado al trabajo decampo y el personal asignado.







295

ESTRUCTURA DEL INFORME:PÁRRAFO DE ANTECEDENTES:n Es deseable tener un párrafo que

describa la naturaleza general deactividad operacional cubierta en larevisión. Es un antecedente de tipoorientador para el lector del informe, yno es intención que sea completo.







296

ESTRUCTURA DEL INFORME.

RESUMEN DE ASPECTOS PRINCIPALES:n Cuando existe un número sustancial de

aspectos importantes, con frecuencia esdeseable incluir una relación de éstos. Elloproporciona al lector un rápido informeacerca de la naturaleza y alcance delcontenido del informe, sin entrar a un análisisdetallado del mismo.







297

ESTRUCTURA DEL INFORME.

PRESENTACIÓN DE ASPECTOSINDIVIDUALES.El cuerpo del informe puede estarintegrado por una serie de seccionesque tratan individualmente situacionesespeciales. (ver en contenido)







298

ESTRUCTURA DEL INFORME:PÁRRAFO FINAL Y FIRMAn Finalmente, debe haber un párrafo de cierre

en el que el Auditor Interno expresa suapreciación acerca de la cooperación yasistencia recibida durante el curso de laauditoría. En esta parte se pueden incluircomentarios y reacciones del auditadorespecto a los hallazgos.

n Una frase de “Atentamente” “a susapreciables órdenes” y la firma.







299

ESTRUCTURA DEL INFORME:DISTRIBUCIÓNn La lista de distribución provee

información acerca de los ejecutivosespecíficos que recibirán una copia delinforme.







300

CONTENIDO DEL INFORME

n ESTRUCTURA DE LAS NOTAS

n REQUERIMIENTOS DE CALIDAD







301

CONTENIDO DEL INFORMEEstructura de las notas.

n Encabezado: nombre, fecha,departamentos auditados

n Hallazgos: describir e interpretarbrevemente los principales hallazgos.

n Conclusiones y recomendacionesn Comentarios del auditado







302

CONTENIDO DEL INFORMEREQUERIMIENTOS DE CALIDAD:

n Exactitud: en cuanto a hechos,estadísticas y definición de los hechos.

n Claridad: las conclusiones del auditordeben ser de manera francas y objetivas.

n Concisión: concentrarse en los puntos depreocupación y describir en forma que ellector comprenda la índole total y lasramificaciones potenciales.







303

CONTENIDO DEL INFORME:CONTINUACIÓN DE REQUERIMIENTOS:n Oportunidad: deben ser oportunos. Si así lo

considera puede emitir informes parcialessobre la marcha del trabajo.

n Tono: el tono debe ser profesional.No debe individualizar a personas ni destacarerrores de personas.







304

CONTROL DE CALIDAD PARA LA PREPARACIÓN DE INFORMES:

n Preparación de hallazgos.n Preparación del primer borrador.n Discusión con la administración.n Preparación del borrador final.n Discusión del informe.n Emisión de informe final.







305

CONTROL DE CALIDAD DEL INFORME:Preparación de hallazgos.

n Determinar si existe suficiente soporteque garantice el hallazgo.

n Determinar la evidencia adicional quesea necesaria.

n Asegurarse que estén consideradoscausas y efectos.

n Determinar si existe un patrón comúnen las deficiencias o es caso aislado.







306

CONTROL DE CALIDAD EN LA PREPARACIÒN DE INFORME: preparación del 1er. borrador

n Revisar que los hallazgos hayan sidoadecuadamente preparados.

n Asegurarse que los hallazgos esténpresentados en términos específicos.

n Asegurarse que las cifras o hechosestén cruzados con papeles de trabajo.

n Revisar que los P/T soporten loshallazgos.







307

CONTROL DE CALIDAD EN LA PREPARACIÓN DE INFORME: Preparación del 1er. borrador

n Asegurarse que exista suficiente evidencia.n Determinar si las causas, efectos y

recomendaciones estén adecuadamentepresentadas.

n Revisar ortografía y redacción.n Discutir con los subordinados métodos para

mejorar el contenido y estilo de redacción.







308

CONTROL DE CALIDAD EN LA PREPARACIÓN DE INFORME. Discusión con la administración

n Determinar si la Admón. fue prevenida delproblema y si ha tomado accionescorrectivas.

n Determinar si existen atenuantes a favor dela administración con respecto a lascondiciones prevalecientes.

n Asegurarse si existen atenuantes que nofueron reportadas al auditor.

n Cont.







309

CONTROL DE CALIDAD EN LA PREPARACIÓN DE INFORME. Discusión con la Admón. Cont.

n Determinar si la admón. tiene en mentecorregir las situaciones que le han sidoplanteadas.

n Asegurarse que la Admón. tiene conocimientode todos los aspectos relevantes del informe.

n Aplicar el máximo de esfuerzo para asegurarla obtención de acuerdos respecto a lascondiciones planteadas.







310

CONTROL DE CALIDAD EN LA PREPARACIÓN DEL INFORME. Preparación del borrador final

n Asegurarse que se han llevado a cabolos cambios del primer borrador.

n Asegurarse que se hayan consideradolos puntos de la administración.

n Determinar que el reporte esté bienredactado y que se pueda comprendercon facilidad.







311

CONTROL DE CALIDAD EN LAPREPARACIÓN DEL INFORME.Preparación de borrador final. Cont.

n Asegurarse que el resumen seaconsistente con los cambios efectuados.

n Asegurarse que las recomendacionesestén basadas en los hallazgos.

n Revisar que el reporte estécomplementado con gráficas, y cédulasque aclaren las condiciones planteadas.







312

CONTROL DE CALIDAD EN LAPREPARACIÓN DEL INFORME.Discusión del informe.

n Asegurarse que la administración hayaestudiado el informe.

n Procurar acuerdos sobre cualquierpunto de diferencia.

n Considerar sugerencia de cambio alcontenido del informe.

n Obtener de Admón. planes sobreacciones correctivas.







313

CONTROL DE CALIDAD EN LAPREPARACIÓN DEL INFORME. Emisióndel informe final.

n Asegurarse que los cambios finales estén deacuerdo con lo discutido.

n Revisar el informe para que tenga errores demecanografía.

n Que tenga una presentación balanceadan Leída final al informe y revisar: contenido.

claridad, consistencia y cumplimiento conestándares profesionales.







314

TIPOS DE INFORMESn Regulares

n Específicos

n Especiales

n Anuales.







315

TIPOS DE INFORMES: REGULARES

n Los que se preparan cuando se realizanauditorías programadas rutinariamente:arqueos de caja, inventarios,intervenciones a vendedores, etc.







316

TIPOS DE INFORMES. ESPECÍFICOS

n Se preparan para informar losresultados de auditorías específicasprogramadas. Ej. Auditoría de cuentaspor cobrar, propiedad planta y equipo,seguros, préstamos, etc.







317

TIPOS DE INFORMES. ESPECIALESn Los que se generan como resultado de

una intervención especial, que no estáprogramada y generalmente se originancomo instrucción específica delConsejo de Admón., Presidencia,Gerencia General.







318

TIPOS DE INFORMES: ANUALESn El auditor interno podrá emitir un

reporte anual, donde informe de losaspectos más relevantes de su trabajodurante el año y si las recomendacionespropuestas en informes anteriores sehan implantado.







319

CRITERIOS PARA ELABORACIÓN DE BUENOS INFORMES DE A/I

n Toque profesionaln Exactitudn Cortesía y tacton Consideraciónn Persuasividadn Estructura de las oracionesn Párrafos







320

Cont. De Criterios para elaborar

n Elección de palabrasn Buena gramática y redacción.n Proceso y compaginado







321

IMPORTANCIA DE LA BUENA PRESENTACIÓN DEL INFORME

n Un informe efectivo, depende de lacalidad del trabajo realizado .

n Sin embargo, habrá que reconocer queun buen trabajo de auditoría, puedequedar nulificado por un informe pobreen su presentación.







322

UNIDAD No. 6n LA AUDITORÍA INTERNA Y LAS

HERRAMIENTAS GERENCIALES Y ADMINISTRATIVAS.6.1 Balanced ScoreCard6.2 Planeación estratégica6.3 Administración financiera6.4 Gestión de Calidad – TQM6.5 Indicadores clave de desempeño KPI







323

n Con la llegada del nuevo milenio y laintroducción de conceptos modernos comoPLANEACIÒN ESTRATÉGICA, BALANCEDSCORECARD, ADMINISTRACIÓNFINANCIERA y otros, no se descarta laexistencia de Auditoría Interna, sino quepasa a formar parte del CONTROL DECALIDAD, al dar asesoría para lograr laadministración adecuada de los recursosde las empresas.







324

La Auditoría Interna moderna ya no se limita a los Controles Internos administrativos y contables de las empresas, sino que asesora en aspectos de actualización como:

n Medio ambiente.n Control organizacionaln Control operativon Sistemas de información.







325

n La función de auditoría interna demandaprofesionales de alto nivel, “con colmillo,olfato y sentido común” para atender losrequerimientos de las empresas,desarrollando su labor de protección delpatrimonio empresarial o estatal,aconsejando al administrador como manejary hacer rentables su negocios y optimizar elpago de impuestos.







326

La función de Auditoría Interna ya no semide solo por la calidad de los informes,sino por los cambios positivos que generanpara las empresas, para esto es necesarioque el Auditor Interno se mantengaactualizado a través de la educacióncontinuada en temas como: inflación,tratados de libre comercio, tecnología.







327

6.1 BALANCED SCORECARD – TARJETA DE RESULTADOS EQUILIBRADA.

n Es un sistema de medida del desempeño queayuda a las empresas a perseguir susfactores de éxito importantes. Utiliza elBenchmarking o comparaciones internas yexternas y emplea un método de cascadapara establecer metas (misión) colectivas derendimiento. Se reconocen los logros y secelebran en tiempo real y no mediante latradicional revisión anual.







328

6.1 Balanced Scorecardn Es una herramienta de gestión que

sirve para implementar, y no para formular, estrategias.







329

6.1 Balanced Scorecardn Es una forma integrada, balanceada y

estratégica de medir el progreso actualy suministrar la dirección futura de lacompañía que le permitirá convertir lavisión en acción, por medio de unconjunto coherente de indicadoresagrupados en 4 diferentes perspectivas,a través de las cuales es posible ver elnegocio en conjunto.







330

6.1 FORMA INTEGRADA, BALANCEADA Y ESTRATÉGICAn INTEGRADA: Porque utiliza las 4

perspectivas indispensables para ver unaempresa.

n BALANCEADA: es decir que esténbalanceados sus indicadores de gestión, deresultados como de proceso.

n ESTRATÉGICA: que los objetivosestratégicos estén relacionados (cruzados)entre sí por medio de un mapa de enlacescausa-efecto.







331

6.1 Perspectivas del BSCn Perspectiva financiera: cómo nos ven

los accionistas?n Perspectiva interna: en qué procesos

internos debemos ser excelentes?n Perspectiva cliente: cómo nos ven

nuestros clientes?n Perspectiva aprendizaje: qué recursos

son claves para innovar y mejorar?







332

6.2 PLANEACIÓN ESTRATÉGICA.n Llamada también:

n Planeación a largo plazon Planeación corporativa completan Planeación directiva completan Planeación integradan Planeación formal.

n Planeación estratégica: George A. Steines







333

6.2 PLANEACIÓN ESTRATÉGICAn Es el esfuerzo sistemático y más o

menos formal de una compañía paraestablecer sus propósitos, objetivos,políticas y estrategias básicas, paradesarrollar planes detallados con el finde poner en práctica las políticas yestrategias y así lograr los objetivos ypropósitos básicos de la compañía.







334

n LO QUE NO ES PLANEACIÓN ESTRATÉGICA:n No trata de tomar decisiones futuras, ya

que éstas solo pueden tomarse en elmomento.

n No pronostica las ventas de un productospara después determinar qué medidastomar.n CONT.







335

6.2 PLANEACIÓN ESTRATÉGICA

n No representa una programación delfuturo.

n No representa un esfuerzo para sustituir la intuición y criterio de los directores.

n No es nada más que un conjunto deplanes funcionales, es un enfoque desistemas para guiar una empresa duranteun tiempo para lograr las metas.







336

Cómo aprovecharnos del Plan Estratégico y el Balanced Scorecard.

n El plan estratégico contiene la visión ymisión de la empresa, así comoobjetivos a corto, mediano y largoplazo. Incluye también el Plan deNegocios (Business Plan) a 5 o 10 años,y si existe un Balanced Scorecard,tendrán también los resultados yavances de dicho plan de los períodos aauditar.







337

6.3 ADMINISTRACIÓN FINANCIERAn Es el área de las finanzas que aplica

principios financieros dentro de unaorganización para crear y mantenervalor, mediante la toma de decisiones yuna administración correcta de losrecursos.

n Fundamentos de Administración financiera. Douglas Emery.







338

6.4 GESTIÓN DE CALIDAD TOTAL - TQM

n Es el conjunto de actividades de la funciónempresarial que determina la política de lacalidad, los objetivos y responsabilidades, y laimplementación por medios tales como:n Planificación de calidadn Control de calidadn Aseguramiento de la calidad, yn Mejoramiento de la calidad en el marco del

sistema de la calidad.







339

n El objetivo perseguido por la gestión deCalidad total, es lograr un proceso demejora continua de la calidad por unmejor conocimiento y control de todo elsistema (diseño del producto o servicio,proveedores, materiales, distribución,información) de forma que el productorecibido por los consumidores, esteconstantemente en correctascondiciones para su uso







340

(cero defectos en calidad) además de mejorartodos los procesos internos de forma tal deproducir bienes sin defectos a la primera,implicando la eliminación de desperdiciospara reducir los costos, mejorar todos losprocesos y procedimientos internos, laatención a clientes y proveedores, lostiempos de entrega y los servicios post-venta.







341

n La gestión de calidad involucra a todoslos sectores, es tan importante producirel artículo que los consumidores deseany producirlo sin fallas y al menor coste,como entregarlo en tiempo y forma,atender correctamente a los clientes,facturar sin errores y producircontaminación.







342

n Así como es importante la calidad delos insumos y para ellos se persiguereducir el número de proveedores(llegar a uno por línea de insumos) alos efectivos de asegurar la calidad(evitando los costos de verificación decantidad y calidad) la entrega justo atiempo y la calidad solicitada;







343

así también es importante la calidad de lamano de obra (una mano de obra sinsuficientes conocimientos o no apta para latareas, implicará costos por falta deproductividad, alta rotación, y costos decapacitación). Esta calidad de la mano deobra al igual que la calidad de los insumosincide tanto en la calidad de los productos,como en los costos y niveles de producción.







344

La calidad no es menos importante enáreas tales como Créditos y Cobranzas.La calidad de ello es fundamental parala continuidad de la empresa. De pocosirve producir buenos productos yvenderlos si luego hay dificultades en elcobro o si éstos son realizados a un altocosto.







345

INDICADORES CLAVE DE DESEMPEÑO - KPIs

Del inglés Key Performance IndicatorsKPI, miden el nivel de desempeño deun proceso, enfocándose en el “cómo”e indicando qué tan buenos son losprocesos, de forma que pueda alcanzarel objetivo fijado.







346

Los KPI son métricas financieras o no financieras, utilizadas para cuantificar objetivos para reflejar el rendimiento de una organización. Son utilizados en Business Intelligence para asistir o ayudar al estado actual de un negocio y prescribir una línea de acción futura.







347

El acto de monitorizar los Indicadores clavede desempeño en tiempo real se conocecomo Monitorización de Actividad delNegocio.Son frecuentemente utilizados para “valorar”las actividades complicadas de medir losbeneficios de desarrollos líderes,compromisos de empleados, servicio osatisfacción.







348

Usado para calcular, entre otros:n Tiempo que se utiliza para mejorar los niveles

de servicio en un proyecto dado.n Nivel de la satisfacción del cliente.n Tiempo de mejoras de asuntos relacionados

con los niveles de servicio.n Impacto de la calidad de los recursos

financieros adicionales necesarios pararealizar el nivel de servicio definido.







349

Para una organización es necesario al menos que pueda identificar sus propios KPIs. Y la clave para esto es:n Tener predefinido de antemano un proceso

de negocio.







350

7. FRAUDES7.1 Definición7.2 Función de la Auditoría Interna como función

preventiva7.3 Responsabilidad de Auditoría Interna7.4 Base legal: NIA 2407.5 Factores de riesgo7.6 Clases de fraudes7.7 Elementos que inducen al fraude7.8 Cómo y en qué forma se dan los fraudes

cometidos contra la empresa7.9 Algunas maniobras fraudulentas







351

n EL MATERIAL DE FRAUDES, FUEPREPARADO POR:

n LIC. JUAN JOSÉ ROSALES







352

7.1 Definición.n Fraude es la práctica de la simulación o del

artificio con intención de engañar o lesionar aotro.

n Se refiere a cualquier acción o hecho ilegal yno autorizado, perpetrado por un individuointerno o externo a una organización, queinflige todo un rango de posibles pérdidasmonetarias, robo de bienes y equipo o daño aéste.







353

n Aplicado a la contabilidad, el FRAUDEconsiste en cualquier acto u omisión de unacto de naturaleza dolosa y tanto de mala feo de negligencia grave. Consiste en despojaral propietario de lo que por derecho lepertenece, sin su consentimiento oconocimiento, o exponer erróneamente unasituación, ya sea deliberada o por negligenciagrave.







354

n Abarca un orden de irregularidades yactos ilegales caracterizado por unengaño intencional.

n Puede ser perpetrado en beneficio odetrimento de la organización y porpersonas de fuera o dentro de laorganización.







355

7.2 FUNCIÓN DE AUDITORÍA INTERNA COMO FUNCIÓN PREVENTIVA.

n El mayor mérito atribuible a la AuditoríaInterna debe ser su eficacia para evitarla oportunidad y la tentación afuncionarios y empleados desleales.







356

n Para prevenir los fraudes se debedetectar la existencia de actividadesfraudulentas en la organización, a locual se le llama banderas rojas o redflags, que son indicadores, señales,condiciones o síntomas queincrementan la posibilidad de laexistencia de un fraude.







357

7.3 RESPONSABILIDAD DE AUDITORÍA INTERNA.n La Gerencia es responsable de su

prevención.n Auditoría Interna es responsable de

asistir en la prevención del fraude através del examen y evaluación de loadecuado y efectivo del control internode acuerdo con el riesgo potencial enlas diferentes áreas de la organización.







358

n La responsabilidad del Auditor Internoen el desarrollo, mantenimiento yevaluación de la suficiencia de controlinterno, constituye su principalcontribución para evitar fraudes,mediante la tramitación de los métodosy controles de operación diarios.







359

7.4 Base legaln La NIA 240 establece normas sobre la

responsabilidad del auditor respecto a la existencia del fraude.







360

7.5 FACTORES DE RIESGOn Se dividen en dos categorías:n Errores causados por reportes

financieros fraudulentosn Errores causados por malversación de

activos.







361

Errores causados por reportes financieros fraudulentos:

n Características de la gerencia:n Manipulación de controles, presiones e influencias

en la preparación de E/F.

n Condiciones de la industria:n Ambiente económico y regulaciones.

n Características operacionales yestabilidad financiera.n Complejidad de transacciones, finanzas y

rentabilidad de la entidad.







362

Errores causados por malversación de activos.

n Activos susceptibles a lamalversación.n Alto riesgo de robo, confianza excesiva en

personas clave.

n Calidad de los controles paradetectar irregularidades.







363

Factores de riesgo que no se deben pasar desapercibidos:n Motivación de la gerencia para producir

información financiera fraudulenta (paratener mayor participación en utilidades o nopagar impuestos).

n Actitudes inadecuadas de la gerenciarespecto al C/I y a la preparación de E/F:(falta de vigilancia en controles importantes,violación de leyes, contratación de personalde contabilidad sin experiencia ni preparacióntécnica).







364

7.6 CLASES DE FRAUDESn Gerencialn Internon Externon Colusionadon Por socios del negocion Tecno fraukden Con tarjeta de créditon En el capital intelectual.







365

7.7 ELEMENTOS QUE INDUCEN AL FRAUDE

n Previosn Facilidad de cometer el hechon Deficiente supervisión de actividadesn Falta de racionalización de recursosn Que se justifique la realización del hechon Falta de cultura ética y moral del personal

n De vulnerabilidad.n Escala de salarios bajos







366

n Ambiente de trabajo no atractivon Falta de oportunidad de desarrollo del

personaln Mala selección de personaln Débil sistema de control internon Débil sistema de informaciónn Falta de tecnología u obsolescencia de la

misma para detectar fraudes







367

7.8 Cómo y en qué forma se dan los fraudes? n Dada la magnitud de los métodos

seguidos para llevar a cabo tales abusosy la inventiva que se pone alcometerlos, es difícil encontrar unasistematización de tales métodos, peropuede encontrarse una respuesta en lossiguientes ejemplos típicos:n Apropiación de valores que se escapan a la

contabilización







368

n Uso de comprobantes falsos, inventados o ya utilizados.

n Apropiación de cobros y otros valores decuya recepción estén autorizados losempleados.

n Registro de gastos ficticios.n Malversación de efectivo.n Etc.







369

7.9 ALGUNAS MANIOBRAS FRAUDULENTAS

n Fraudes que se cometen con los comprobantes contables.

n Los que se urden con los registros contables.

n Que se cometen con cheques.n Que se cometen en cuentas por cobrar

y ventas.n Simple sustracción de bienes.







370

n El documento de FRAUDES, se haelaborado para prevenir y detectar unfraude y NUNCA PARA COMETERLO.







371

IIAUDITORÍA OPERACIONAL

Material preparado por:Lic. Esperanza R. de Morales

JULIO 2010







372

UNIDAD No. 1. NATURALEZA DE LA AUDITORÍA OPERACIONAL

n DEFINICIÓN.n OBJETIVOS Y ALCANCE DE LA

AUDITORÍA OPERACIONALn APLICACIÓN DE LA AUDITORÍA

OPERACIONAL.







373

1.1 DEFINICIÓN DE AUDITORÍA OPERACIONALn Es el servicio que presta el Contador

Público y Auditor cuando examinaciertos aspectos administrativos, con laintención de hacer recomendacionespara incrementar la eficiencia operativade la entidad.

n Fuente: Boletín No. 1 de Auditoríaoperacional.







374

1.1 Otra definición:n Por auditoría operacional debe

entenderse “el examen crítico ysistemático de las operaciones de unaempresa, con el objeto de evaluar sugrado de eficiencia y eficacia,presentando en un informe, lasobservaciones, conclusiones yrecomendaciones para lograrlo”.







375

1.1 OTRA DEFINICIÓNn Es el examen crítico, completo y constructivo

de la estructura organizativa de una empresa,división o departamento, de sus métodos decontrol, medio de operación y empleo que déa sus recursos humanos, materiales ytécnicos, tendiente a determinar deficiencia oirregularidades en alguna de las partesexaminadas de la empresa, a fin de ayudar ala gerencia a lograr una administración eficaz.







376

1.2 OBJETIVOS Y ALCANCE DE AUDITORÍA OPERACIONAL

n Los objetivos de la Auditoría operacionalvarían entre las organizaciones; pero suobjetivo se cumple “al presentarrecomendaciones que tiendan aincrementar la eficiencia en lasentidades a que se practica”.

n Fuente: Boletín No. 1







377

1.2 OBJETIVOS Y ALCANCE DE AUDITORÍA OPERACIONALn Los objetivos de la Auditoría

Operacional se pueden señalar:

n A corto plazo

n A mediano y largo plazo







378

1.2 OBJETIVOS Y ALCANCE DE AUDITORÍA OPERACIONALn OBJETIVOS A CORTO PLAZO:

Diagnosticar y formularrecomendaciones profesionales paramejorar la eficacia, la economía y laeficiencia de las operacionesinvolucradas en los hallazgos. Esteobjetivo se logra al finalizar un trabajode Auditoría Operacional.







379

1.2 OBJETIVOS Y ALCANCE DE AUDITORÍA OPERACIONALn OBJETIVOS A MEDIANO Y LARGO

PLAZO.Lograr la prosperidad razonable de laempresa o entidad.a. En una entidad de carácter mercantil: en lamejora de beneficios económicos(rentabilidad)b. En un organismo público (sin ánimo delucro) en la mejora de la prestación deservicios.







380

1.2 OBJETIVOS Y ALCANCE DE AUDITORÍA OPERACIONALLos objetivos específicos de una auditoría

operacional pueden consistir en:n Promover mejoras en las operaciones.n Determinar si la Admón. cumple con planes

y objetivos del negocio.n Comprobar si las operaciones se llevan de

manera efectiva, eficiente y económica.n Evaluar si las políticas de la Admón.

responden y son congruentes con los planesgenerales y específicos establecidos enfunción de metas y objetivos de la empresa.







381

continuaciónn Examinar y evaluar los sistemas de C/I

gerencial, para comprobar el grado deconfiabilidad de la Admón. en el ejerciciodirecto del control sobre los recursoshumanos, materiales y financieros.

n Determinar exceso o deficiencia del personalutilizado.

n Evaluar la cantidad y calidad de recursosadministrados, (Excesivo o innecesario) dematerial, equipo y otros bienes.







382

Continuación:n Evaluar el flujo y disponibilidad de recursos

financieros y materiales necesarios.n Evaluar el rendimiento y productividad de la

empresa y su personal.n Identificar duplicación de esfuerzos y falta de

coordinación entre departamentos.n Investigar existencia de actividades,

departamentos, o tareas obsoletas o de pocaimportancia cuya eliminación signifiqueahorro de recursos.







383

1.2 OBJETIVOS Y ALCANCE DE AUDITORÍA OPERACIONALn Alcance:

n El alcance de la A/O es ilimitado.Todas lasoperaciones o actividades de una entidad puedenser auditadas, sin considerar que sea operaciónfinanciera o no, y en cada hallazgo la A/O cubretodos los aspectos internos y externos que lointerrelacionan.

n Debido a la naturaleza de A/O no es posible fijarciertas reglas rígidas que establezcan cuándo debeaplicarse.







384

Continuación:n Sin embargo, los profesionales coinciden en

que los indicios más comunes para llevarla a cabo son:n Bajo rendimiento y desperdicios en Deptos.n Investigación de ciertos problemas específicos

conocidos.n Acumulación de trabajo en Deptos y/o secciones.n Descenso en ventas.n Rotación excesiva de personal.n Pérdidas económicas.n Para asegurarse periódicamente que la empresa

funciona bien o prevenir situaciones de ineficienciaen su crecimiento.







385

PARTICIPACIÓN DEL CPA.n Existen tres niveles en que el CPA puede

participar en apoyo a las entidades:n Emisión de opiniones sobre el estado actual de lo

examinado. (Diagnóstico)n En la participación para la creación o diseño de

sistemas, procedimientos, etc. (interviniendo en suformación).

n En la implantación de los cambios (implantaciónde sistemas).







386

APLICACIONES DE LA AUDITORÍA OPERACIONALn Aunque no pueden establecerse reglas

fijas que determinen cuándo debepracticarse la auditoría operacional, síse pueden mencionar aquellas quehabitualmente los administradores deentidades, los auditores internos y losconsultores han determinado como másfrecuentes:







387

APLICACIONES DE LA AUDITORÍA OPERACIONAL1. Para aportar recomendaciones que

resuelvan un problemas conocido.2. Cuando se tienen indicadores de

ineficiencia, pero se desconocen lasrazones; y

3. Para contar con un respaldo para laprevención de ineficiencia o para elsano crecimiento de la entidad.







388

CARACTERÍSTICAS DE LA AUDITORÍA OPERACIONAL1. Actúa en campos operativos, no financieros.2. Es una actividad eminentemente de

objetivos.3. Es un instrumento de información

administrativa.4. Es un instrumento de comprobación o

información operacional y de señalamientosdel problemas y soluciones a los mismos.

5. El auditor adopta una actitud mental deprotección, antes que la utilización demétodos especiales.







389

Cont. Características.6. Persigue incrementar la eficiencia y eficacia

de las operaciones.7. Revisa controles, pero no financieros.8. Su método de investigación es la observación

y el análisis.9. Por su naturaleza, es fundamentalmente

una actividad continua.10. Es un elemento de toma de decisiones.







390

LIMITACIONES

n Tiempon Conocimienton Costo.







391

LIMITACIONES. Tiempo.n Es una limitación porque el Gerente

precisa saber oportunamente el estadode sus cosas, para poder actuar coneficacia; por lo tanto las auditoríasdeben realizarse regularmente, confrecuencia suficiente para atacar losproblemas antes de que crezcan.







392

LIMITACIONES. Conocimienton Ninguna persona es experta en todos

los ramos de los negocios, ni tampocopuede permitirse la empresa contar conun especialista para cada aspecto delnegocio. El auditor operacional es tansolo un detector de deficiencias gravesy susceptibles de mejorar.







393

LIMITACIONES. Costo.n Las restricciones de tiempo y de

conocimiento producen la terceralimitación: El costo

n El personal dedicado a esta auditoríarepresenta un costo, y si no se organizaadecuadamente, no da los frutosdeseados.







394

2. ESTÁNDARES PARA LA PRÁCTICA DE AUDITORÍA OPERACIONAL.

n BOLETÍNES DE AUDITORÍAOPERACIONAL.n Son las normas de calidad para la práctica

de la auditoría operacional:

n A la fecha van emitidos 12 boletínes.







395

3. METODOLOGÍA DE LA AUDITORÍA OPERACIONAL.

n Familiarizaciónn Investigación y análisisn Diagnósticon Informe







396

3.1 FAMILIARIZACIÓNn Significa conocer la empresa en forma

general, entender los problemas que tienenque ver con la rama de actividad a que sededica, conocer la estructura organizacionalcon la que pretende lograr sus objetivos, losrecursos con que cuenta, las capacidades desu personal clave, los antecedentes quemotivan la ejecución de la auditoría y losproblemas que ha tenido.







397

3.1 cont. FAMILIARIZACIÓNn Algunos lineamientos para esto:

n Estudio ambientaln Repercusiones financierasn Indicadores (rotaciones, razones financieras)n Reglamentos, etc.

n Estudio de la gestión administrativa.n Visita a las instalaciones







398

3.2 Investigación y análisisn El objetivo de esta segunda fase de la

metodología es analizar la información yexaminar la documentación relativapara evaluar la eficiencia y efectividadde la operación examinada.n Entrevistasn Evaluación de la gestión administrativa.n Examen de la documentación.







399

3.2 INVESTIGACIÓN Y ANÁLISIS.n En esta fase se debe incluir:

n Planeación y programación.n Conocimiento del control interno para

determinar áreas críticas.n Elaboración de papeles de trabajo.n Determinación de hallazgos.







400

PLANEACIÓN DE LA AUDITORÍAn Consiste en:

n Qué trabajo vamos a efectuar?n Cuáles son los objetivos a cumplir?n Naturaleza de las operaciones de la empresa.n Problemas más importantes expuestos por la

Gerencia.n Estimación de tiempo, personal y honorarios.n Determinar pruebas de auditoría aplicables.n Elaboración del programa de auditoría.







401

CONOCIMIENTO Y EVALUACIÓN DEL CONTROL INTERNO.

n A través de los métodos de cuestionario,narrativas y/o flujogramación. Es útiltambién:n Revisar los informes gerenciales.n Lectura de los informes de auditoría interna.n Inspección física de las actividades involucradas.n Entrevistas con funcionarios responsables de la

operación y con el personal vinculado.







402

SELECCIÓN DE ÁREAS CRÍTICASn Con base en los resultados de la

evaluación del C/I se establecen lasáreas críticas o débiles, se estableceránlas áreas donde deben de enfocarse losesfuerzos de la auditoría operacional.







403

ÁREAS CRÍTICAS:n Actividades para alcanzar el objetivo de

estas áreas:n Revisión detenida de la información

recopilada en las fases anteriores que serelacionen con el área crítica.

n Recopilación de información adicional pormedio de entrevistas, inspecciones,consultas, etc.







404

ÁREAS CRÍTICAS cont.n Determinación de la precisión,

confiabilidad y utilidad de la informacióndel área para uso de la Gerencia.

n Selección de operaciones que seconsideren más importantes.

n Formulación de conclusiones eidentificación de las recomendacionespara mejorar su efectividad.







405

3.3 DIAGNÓSTICOn Se refiere a la sumatoria de los

hallazgos y se definirá la interpretaciónque se hace de ellos, reportando losque presenten indicios de fallas deeficiencia.n Fase creativan Reverificación de hallazgosn Elaboración del informe







406

3.4 INFORMEn Es el producto final del trabajo realizado

y frecuentemente lo único que conocenlos altos funcionarios de la empresa dela labor del auditoría.

n Debe ser ágil y orientado hacia laacción. Siempre que sea posible debecuantificarse.







407

3.4 ESTRUCTURA DEL INFORMEn Alcance y limitaciones del trabajo.

n Situaciones que afectendesfavorablemente la eficienciaoperacional

n Sugerencias para mejorar la eficiencia.







408

3.4 ESTRUCTURA DEL INFORMEn ALCANCE

n Identificar los objetivos del trabajon Operación sujeta al examenn Criterio de prioridades establecido.n Limitacionesn Participación de otros profesionalesn Responsabilidades sobre la labor realizada







409

3.4 cont.n SITUACIONES QUE AFECTEN

DESFAVORABLEMENTE LA EFICIENCIAOPERACIONAL:n Un resumen jerarquizado en el que

resalten los hallazgos significativos ydestacar su efecto. Causas yconsecuencias.







410

3.4 cont.n SUGERENCIAS PARA MEJORAR LA

EFICIENCIA:n Es conveniente que las sugerencias se

incluyan inmediatamente después de quese señalen las situaciones desfavorables.Deben estar enfocadas a mejorar laeficiencia cuantificando en lo posible susresultados.







411

3.4 PRESENTACIÓN DEL INFORMEn Debe hacerse por escrito, pero una

presentación audiovisual no estará demásporque:n Se centra la atención.n Se obliga a leerlon Se logra un cambio de impresiones automáticon El auditor se percata de las reaccionesn Invita a la inmediata solución de los problemasn Puede llevarse el borrador escrito que luego se

puede modificar.







412

3.4 RESPONSABILIDAD DEL INFORME DEL A/On Su responsabilidad consiste en informar

sobre los problemas detectados ysugerir posibles soluciones. Laimplantación de las medidas necesariaspara solucionar los problemas, quedafuera del alcance del trabajo deauditoría operacional.







413

3.4 FACTORES ESPECÍFICOS A CONSIDERAR DURANTE LA REVISIÓN.

n Duplicación de esfuerzos.n Uso inapropiado o indebido de efectivo

disponible.n Falta de aceptación de responsabilidades.n Controles ineficientes de los recursos

disponibles.n Organigramas, procedimientos y actividades

engorrosas e inadecuadas.







414

Cont.n Falta de idoneidad del personal,

especialmente con referencias a lasdebilidades o deficiencias encontradas.

n Utilización ineficaz o antieconómica derecursos.

n Unidades de operación o de serviciosinnecesarios o ineficaces con relación a sucosto de mantenimiento.

n Demoras en los procesos de trabajo y formas de combatirlos.







415

Cont.n Carencia de normas y/o metas o mala

aplicación de normas existentes que impidenla evaluación de logros, producción,eficiencia, utilización de recursos y servicios yotros factores que requieran evaluacionesadministrativas continuas.

n Falta de claridad en procedimientos escritos,lo cual resulta en interpretacionesinapropiadas e incompatibles , por parte devarias unidades o personas, dentro de laorganización.







Crece Apuntes de Clase Auditoria IV

Documents

Transcript of Crece Apuntes de Clase Auditoria IV