CATÁLOGO DE EVENTOS EN AUDITORÍA

Estándar

03 NOVIEMBRE 2018

“El  Control Interno se entiende como el proceso que ejecuta la administración con el fin de evaluar operacionesespecificas con seguridad razonable en tres principales categorías: Efectividad y eficiencia operacional, confiabilidad de la información financiera y cumplimiento de políticas, leyes y normas”. (Modelo Coso)

Así las cosas, a continuación relaciono 100 Eventos por tipología a tener en cuenta en la práctica de la auditoria, que sin duda contribuirá como referencia y captura de evidencias materiales sobre el sistema de control interno, que redunde en resultados positivos para la auditoria y la organización.

De tipo administrativo.

1. La existencia de manuales de procesos y procedimientos actualizados.
2. Estilo de dirección.
3. Códigos de ética y buen gobierno.
4. Perfiles del talento humano frente a las funciones y labores.
5. Mapas de riesgos de los procesos misionales y de apoyo.
6. Archivos foliados y adecuadamente custodiados.
7. Normograma por dependencia.
8. Medidas de seguridad en el manejo de los bienes y recursos.
9. Adecuada segregación de funciones.
10. Existencia de inventarios físicos de manera periódica.
11. Procesos de inducción y capacitación.
12. Sistemas de comunicación eficientes que posibilitan la oportuna atención a los requerimientos de los clientes/usuarios/afiliados.
13. Atención de: usuarios/clientes/afiliados.
14. Puntos de atención al usuario/cliente/afiliado.
15. Planeación formal, con metas e indicadores coherentes, productos de estudios con compromiso.
16. Programas de bienestar social.
17. Recursos físicos en buen estado y adecuado mantenimiento.
18. Asignación de interventores con experiencia y perfiles adecuados.
19. Conocimiento de normas y manejo ambiental.

De tipo económico

20. Plan de compras anualizado.
21. Análisis del riego en inversiones temporales en empresas.
22. Montos de fondos en disponible y el flujo de caja.
23. Manejo y utilización de los servicios públicos. Políticas de austeridad.
24. Conocimiento de la memoria institucional al momento de estimar proyectos y estudios.
25. Plantas de personal suficiente y competente.
26. Tercerización de funciones a través de contratos de servicios profesionales.
27. Oportuno control en el vencimiento de inventarios (medicamentos, productos perecederos).
28. Manejo de fondos, inversiones y bienes con las pólizas de garantías necesarias.
29. Cumplimiento en las condiciones laborales.
30. Defensa de los intereses de la empresa a través de abogados externos.
31. Oportunidad en la entrega de información oficial.
32. Uso adecuado del parque automotor.
33. Controles automatizados en la generación de novedades de nómina.
34. Viabilidad financiera de los contratos.
35. Utilización adecuada de la propiedad, planta y equipo.

De tipo contable- financiero

36. Manejo del portafolio de inversiones en el mercado de valores.
37. Cartera de préstamos y sus garantías.
38. Gestión de cobro.
39. Arqueos de cajas menores y tesorería.
40. Cartera clasificada por edades para estimar provisiones.
41. Avalúos de inmuebles con estudios técnicos por autoridades reconocidas. .
42. Adecuadas políticas evaluativas de las inversiones, provisiones, depreciaciones, valorizaciones.
43. Conciliación y confirmación con áreas fuente y/o usuario.
44. Rigor en el calendario de entrega de información a contabilidad para su consolidación.
45. Automatización de la información de Contabilidad. Margen de error.
46. Utilización efectiva de los contadores de la organización en labores propias.
47. Oportunidad en el pago de aportes parafiscales, impuestos y otros.
48. Utilización de la contabilidad de causación.
49. Adecuada contabilización de las ventas.(Causación.)
50. Adecuada contabilización de los diferidos
51. Cultura contable en toda la organización.
52. Conciliación entre las áreas fuentes y contabilidad
53. Revisión partidas antiguas sin depurar.
54. Observancia de saldos contrarios a la naturaleza de la cuenta.
55. Registros
56. Notas explicativas con información básica y suficiente.

De tipo jurídico- legal. 

57. Defensa de los intereses de la entidad ante los despachos judiciales por parte de los abogados externos.
58. Adecuada cobertura de los abogados por procesos.
59. Automatizado de los procesos jurídicos a favor y a cargo.
60. Adecuado archivo de expedientes.
61. Interventoría y seguimiento sobre los abogados y los procesos.
62. Comunicación y retroalimentación entre la oficina jurídica y la entidad para erradicar las causas de los procesos judiciales.
63. Criterios definidos para la causación de las contingencias por cuenta de los procesos.
64. Observancia al proceso contractual.
65. Contratos con los requerimientos legales.
66. Pólizas de cumplimiento y garantías con la cobertura necesarias que respalden los contratos.
67. Contratos por liquidar.
68. Conocimiento normativo por parte de la organización.

Tipo informático. 

69. Procesos automatizados, y licenciados..
70. Gestión integrada y coordinada de los procesos administrativos y financieros.
71. Actualización y aprovechamiento de los equipos de computación.
72. Sistemas de información, confiable y actualizado.
73. Oportunidad en las decisiones
74. Ciclos de procesos automatizados.
75. Existencia de Información en línea.
76. Trámites internos.
77. Adecuado Manejo ambiental.
78. Registro de la información desde el área fuente a través de reprocesos y medios magnéticos.
79. Centralización en el manejo de datos maestros.
80. Posibilidad del control de los procesos en línea y en tiempo real.
81. Software actualizados y equipos modernos
82. Adecuada custodia y seguridad de equipos.
83. Existencia de Back up. de información clave.
84. Apropiado mantenimiento de equipos (Antivirus).
85. Utilización de los equipos en labores propias del objeto de la entidad.
86. Existencia de claves de acceso sobre archivos reservados de la organización.
87. Existencia de manuales de procesos y fuentes de información.

Del Entorno.

88. Recapitulación de normas y disposiciones.
89. Estabilidad en los cuadros directivos, como el direccionamiento de objetivos y estrategias.
90. Procesos meritocráticos.
91. Competencia en razón a la calidad de los servicios
92. Cambio tecnológico permanente.
93. Globalización.
94. Reestructuraciones, fusiones y liquidaciones.
95. Corrupción.
96. Incidencia e impacto por fenómenos naturales.
97. Posicionamiento en el mercado.
98. Organismos de control competentes y sus informes.
99. Trámites externos, normativos etc..

100…..Cambio de cultura de control- basado en el autocontrol.

Son muchos los eventos a considerar, priorizando por supuesto los procesos misionales, y fundamentalmente aquellos que el auditor toma de acuerdo con su experiencia y criterio que  lo llevaran a realizar una auditoría de calidad.

Marcbon/007  

E-MAIL:  marco.bonilla@auditool.org

Blog: http://marcontrol.blogspot.com/

AUDITOOL