COMPONENTES DE LA RESISTENCIA AL CAMBIO ORGANIZACIONAL
Estándarsábado, 9 de marzo de 2019
domingo, 10 de marzo de 2019
FRAUDE AL DESNUDO – BANDERAS ROJAS O RED FLAGS
Estándar
Marta Cadavid, CAMS. CFE. ALM.
04.03.2019
El silencio lenguaje del fraude se llama Banderas Rojas o Red Flags. Debemos activar el instinto, salir de la caja y pensar lo impensable para leer el comportamiento del fraude. Recuerda que las banderas rojas se expresan a través de los documentos, las areas o funciones y las personas.
jueves, 7 de marzo de 2019
DOCUMENTOS DE SOPORTE AL ENFOQUE DE AUDITORÍA INTERNA BASADA EN RIESGOS
Estándarlunes, 4 de marzo de 2019
Por: Juan Villanueva Chang
En una reciente entrevista a Richard Chambers, Presidente Ejecutivo del IIA en la Revista Internal Auditor, publicada en febrero del presente año, se señalan algunos aspectos críticos en la profesión del auditor interno.
Uno está referido a la pregunta sobre si… “Hay áreas en la cuales la profesión de auditoría interna sea insuficiente?
Chambers, entre otros señala que… “no veo el nivel de cumplimiento con las Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna que deberíamos tener”. “Cuando hablo de que no hay cumplimiento, no quiero decir que nadie le presta atención a las Normas. Me refiero al cumplimiento de todo el conjunto de Normas”
Otra pregunta,… “Ha hablado mucho acerca de las brechas en las expectativas de las partes interesadas con el paso de los años. ¿Por qué motivo a auditoría interna le cuesta cerrar brechas?”.
Chambers responde….“Informes recientes sugieren que a la dirección y a los consejos les interesa que auditoría interna se enfoque en los riesgos clave más allá de los informes contables y del cumplimiento”
Para reformar parte de estas apreciaciones de R. Chambers, es preciso mencionar que quienes nos hemos aventurado a desarrollar y aplicar un enfoque de auditoría basada en riesgos, podemos divulgar que la metodología de trabajo de auditoría basada en riesgos sí está soportada en ciertas Normas del IIA. En el constante mejoramiento del enfoque no sólo basta hacer referencia a las Normas del IIA, se puede contar también con algunas Guías Complementarias para la Práctica del IIA y Guías de la Organización COSO. Por ejemplo las siguientes:
Normas del IIA:
- 2000 Administración de la actividad de auditoría interna
- 2010 Planificación
- 2050 Coordinación y confianza
- 2200 Planificación del trabajo
- 2201 Consideraciones sobre la planificación
- 2210 Objetivos del trabajo
- 2300 Desempeño del trabajo
- 2320 Análisis y evaluación
- 2400 Comunicación de resultados
- 2410 Criterios para la comunicación
- 2420 Calidad de la comunicación
- 2440 Difusión de resultados
- 2450 Opiniones globales
- 2500 Seguimiento del grado de implementación de los resultados
- 2600 Comunicación de la aceptación de los riesgos
Guías para la Práctica IIA:
- Formulación y expresiones de opiniones
- Análisis de la suficiencia de la gestión de riesgos
- Coordinando la gestión de riesgos y el aseguramiento
- Informes de auditoría: Comunicación de los resultados de un trabajo de aseguramiento
- Planificación del trabajo: Establecimiento de objetivos y alcance
- Planeamiento del trabajo: Evaluando el riesgo de fraude
- Auditoría a la gestión de riesgos de terceros
Guías de la Organización COSO:
- Aprovechar el COSO en las Tres Líneas de Defensa
- Gestión de riesgos empresariales: Aplicando la gestión de riesgos empresariales a riesgos ambientales, sociales y de gobierno
Adicionalmente a estos documentos de soporte, existen los publicados por la Confederación Europea de Instituto de Auditoría Interna (ECIIA). La entidad fue creada en el 2015 por el Comité Bancario de Ejecutivos de Auditoría de Bancos Supervisados por el Banco Central Europeo. Destacan los siguientes trabajos:
- Rol de la auditoría interna en un Gobierno Corporativo
- Enfoque de planificación de auditoría
- Realizando la supervisión
Es importante reconocer que las Normas del IIA vigentes incorporan aspectos referidos al enfoque de auditoría basada en riesgos, existiendo otros documentos aislados que pueden servir para fortalecer el diseño de una metodología propia de auditoría basada en riesgos. Es necesario resaltar que este enfoque se mejora en la medida que avanza la cultura de gestión de riesgos en la organización.
Blog:
Nahun Frett, MBA, CIA, CCSA, CRMA, CPA, CFE
AUDITOR INTERNO – INSTRUCTOR – CONSULTOR – CONFERENCISTA
domingo, 3 de marzo de 2019
GESTIÓN DE LA FUNCIÓN DE AUDITORÍA INTERNA: ALGUNOS ASPECTOS A TENER EN CUENTA
EstándarPUBLICADO EL
Como inicio de este análisis surge una pregunta común que es donde posicionar a la función de auditoría interna dentro de la organización, en este sentido existen variadas teorías; aquellas que la ubican dentro de un nivel ejecutivo o de alta dirección lo cual posibilita que dicha área disponga de relevancia así como de autoridad y responsabilidad a la hora de analizar, de forma independiente, los sistemas de control de la organización así como la habilidad de la dirección para el cumplimiento de los objetivos de negocio de forma efectiva y de gestionar, supervisar y mitigar los riesgos asociados al cumplimiento de dichos objetivos; y otras que, posicionan a la función de auditoría interna en un escalón más bajo, asignándole tareas rutinarias diarias, como aseguramiento de la calidad, cumplimiento de actividades operativas, etc.
Según el IIA la auditoría interna “ es una actividad independiente y objetiva de aseguramiento y consultoría destinada a agregar valor y mejorar las operaciones de una organización” que “ayuda a una organización a alcanzar sus objetivos aportando un enfoque disciplinado y sistemático para la evaluación y mejoramiento de la eficacia de los procesos de gestión de riesgo, control y gobierno” Esta definición implica que las empresas que siguen posicionando a la auditoría interna como una actividad básicamente operativa y con tareas no relacionadas con la auditoría interna, hacen que la función no puede brindarle a la dirección entre otras cosas, una evaluación del diseño y eficacia de los controles operacionales, ya que carecen de la objetividad necesaria para evaluar de forma independiente las operaciones de la organización y por ende ofrecer sugerencia imparciales de mejora.
En cambio, las empresas que intentan jerarquizar la función lo hacen definiendo un puesto de alta dirección, como por ejemplo el de DEA – Director Ejecutivo de Auditoría (descripto en las normas del IIA).
En este sentido la Norma 2000 establece que el “El Director Ejecutivo de Auditoría debe gestionar eficazmente la actividad de Auditoría Interna para comprobar que agregue valor a la organización”.
El consejo para la práctica 2000-1 describe las funciones y responsabilidades del DEA:
El director ejecutivo de auditoría es responsable por la gestión adecuada de la actividad de auditoría interna de manera que:
- El trabajo de auditoría cumpla con los propósitos y las responsabilidades generales descriptos en el estatuto, aprobados por la alta dirección y aceptados por el consejo,
- Los recursos de la actividad de auditoría interna se utilicen de forma eficaz y eficiente,
- El trabajo de auditoría cumpla con las Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna.
El DEA cumplirá con sus responsabilidades creando un estatuto en el cual: que el propósito, la autoridad y responsabilidad de la actividad de auditoría interna se definan formalmente.
Planificación de la Auditoría
Los elementos claves necesarios para una planificación eficaz están descriptos en el Consejo para la Práctica 2010-1 del IIA, en el cual se incluye lo siguiente:
La planificación para la actividad de auditoría interna debe ser coherente con su estatuto y con los objetivos de la organización. El proceso de planificación requiere establecer.
• Objetivos,
• Calendario para los trabajos,
• Planes para la dotación de personal y presupuesto financieros,
• Informes de las actividades.
• Calendario para los trabajos,
• Planes para la dotación de personal y presupuesto financieros,
• Informes de las actividades.
Como ejemplo, tomando el caso del calendario para los trabajos, el mismo debe contener entre otros elementos que actividades deberán llevarse a cabo, cuando deberán llevarse y en qué tiempo.
Para el establecimiento de prioridades dentro del programa de trabajo definido se deberán tener en cuenta lo siguiente (1) :
• Las fechas y los resultados de los últimos trabajos,
• La evaluación actualizada de los riesgos,
• Los requerimientos formulados por la alta dirección, el comité de auditoría y el órgano de gobierno,
• Los problemas actuales relacionados con el gobierno de la organización,
• Los cambios importantes en los negocios, las operaciones, los programas, los sistemas y los controles de la empresa,
• Las oportunidades para lograr las ventajas operativas,
• Los cambios realizados y las capacidades del personal de auditoría. El programa debe ser lo suficientemente flexible como para cubrir las exigencias no esperadas que afectan la actividad de auditoría interna.
• La evaluación actualizada de los riesgos,
• Los requerimientos formulados por la alta dirección, el comité de auditoría y el órgano de gobierno,
• Los problemas actuales relacionados con el gobierno de la organización,
• Los cambios importantes en los negocios, las operaciones, los programas, los sistemas y los controles de la empresa,
• Las oportunidades para lograr las ventajas operativas,
• Los cambios realizados y las capacidades del personal de auditoría. El programa debe ser lo suficientemente flexible como para cubrir las exigencias no esperadas que afectan la actividad de auditoría interna.
Como hemos visto la función de auditoría interna debe posicionarse dentro de una organización en un nivel jerárquico que le permite tener una independencia tal que pueda brindarle a la Alta dirección una evaluación del diseño y eficacia de los controles operacionales y poder suministrarle una visión imparcial de las recomendaciones de mejora.
Por otra parte, uno de los elementos fundamentales en la creación y mantenimiento de la función de auditoría interna es el Director Ejecutivo de Auditoría (DEA) quien entre otras cosas y según lo establecido por la Norma 2000 del IIA “debe gestionar eficazmente la actividad de auditoría interna para comprobar que agregue valor a la organización”.
La planificación de la auditoría es un hito importante que impactará en el resultado de la auditoría y por consiguiente en la eficacia y eficiencia de la función de Auditoría Interna dentro de la organización. En este sentido no debemos dejar de tener en consideración entre otros aspectos la evaluación actualizada de riesgos, los propios requerimientos realizados por la alta dirección y el comité de auditoría así como los cambios importantes que se hayan efectuado al negocio, en los sistemas y en los controles de la empresa.
(1) Auditoría Interna: Servicios de aseguramiento y consultoría – Fundación de Investigación del IIA
PUBLICADO POR
Soy Máster en Administración de Empresas por la Universidad Politécnica de Madrid y Licenciado en Administración de Empresas (UADE). Durante más de 12 años me he desempeñado en uno de los principales estudio de Auditoría y Consultoría a nivel mundial, en donde ha tenido la oportunidad, dentro del Departamento de Advisory, de interactuar con una gran cantidad de empresas nacionales e internacionales analizando el funcionamiento operativo de las mismas y proponiendo oportunidades de mejora. Mi campo de acción también ha abarcado la realización de Auditorías Internas en numerosas empresas, siendo adicionalmente Auditor Interno Certificado (CIA). Fui profesor de la Universidad del Salvador en el postgrado de Auditoría de Sistemas, así como miembro del comité de publicaciones del Instituto Argentino de Auditores Internos. También soy Co-Director de la Diplomatura en Management de Centro de Servicios Compartidos en la UCEMA. He publicado trabajos relacionados con mis especialidades tanto en Argentina como en España. Adicionalemnte soy Conferencista internacional, habiendo dictado cursos y conferencias en Perú, Colombia y Argentina, entre otros países. En mis ratos libres disfruto de la lectura de libros de todo tipo y de mi familia. Mi próximo libro seguramente será sobre Auditoría Interna, en donde intentaré transmitir todos mis conocimientos en esa temática. Ver todas las entradas de Javier Klus
Suscribirse a:
Entradas (Atom)