¿Qué es la auditoría interna?

El papel de la auditoría interna es proporcionar una garantía independiente de que los procesos de gestión de riesgos, gobierno y control interno de una organización están funcionando de manera eficaz.

¿Qué hacen los auditores internos?

Tenemos el deber profesional de brindar una visión imparcial y objetiva. Debemos ser independientes de las operaciones que evaluamos y reportamos al más alto nivel en una organización: altos directivos y gobernadores. Por lo general, se trata del consejo de administración o del consejo de administración, el contable o el comité de auditoría.

Para ser eficaz, la actividad de auditoría interna debe contar con personas calificadas , capacitadas y con experiencia que puedan trabajar de acuerdo con el Código de Ética y las Normas Internacionales .

La naturaleza de la auditoría interna, su función dentro de la organización y los requisitos para la práctica profesional están contenidos en el Marco de Prácticas Profesionales Internacionales (IPPF). Los componentes y el contenido detallado de la IPPF están disponibles en el área de orientación profesional global del sitio web.

Los auditores internos pueden participar en una variedad de actividades que se detallan a continuación. También puede descargar el contenido a continuación en nuestro folleto: ¿Qué es auditoría interna? (pdf)

Los auditores internos se ocupan de cuestiones que son fundamentalmente importantes para la supervivencia y la prosperidad de cualquier organización. A diferencia de los auditores externos, ellos miran más allá de los riesgos financieros y las declaraciones para considerar cuestiones más amplias como la reputación de la organización, el crecimiento, su impacto en el medio ambiente y la forma en que trata a sus empleados.

En resumen, los auditores internos ayudan a las organizaciones a tener éxito. Hacemos esto a través de una combinación de garantía y consultoría. La parte de garantía de nuestro trabajo implica decirles a los gerentes y gobernadores qué tan bien están funcionando los sistemas y procesos diseñados para mantener a la organización en el camino correcto. Luego, ofrecemos ayuda de consultoría para mejorar esos sistemas y procesos cuando sea necesario.

La diferencia entre auditoría interna y externa

Si bien comparten algunas características, la auditoría interna y externa tienen objetivos muy diferentes. Estos se explican en la siguiente tabla:

Los auditores internos deben ser personas independientes que estén dispuestas a ponerse de pie y ser contadas. Sus empleadores los valoran porque brindan una visión independiente, objetiva y constructiva. Para hacer esto, necesitan una mezcla notablemente variada de habilidades y conocimientos. Pueden estar asesorando al equipo del proyecto que ejecuta un programa de cambio difícil un día o investigando un fraude complejo en el extranjero al día siguiente.

Desde muy temprano en sus carreras, hablan con los ejecutivos en la parte superior de la organización sobre cuestiones estratégicas complejas, que es una de las partes más desafiantes y gratificantes de su función.
Fiona Warren – Auditor interno, Asociación de Leicestershire NHS Trust:

“Es una carrera muy sociable y puedo conocer gente nueva todos los días, que trabajan en todos los niveles, desde los directores ejecutivos hasta los gerentes y el personal de primera línea. También es inmensamente gratificante volver atrás y hacer un seguimiento de mi trabajo después de aproximadamente un año y ver cómo mis esfuerzos no solo han dado como resultado mejoras cuantitativas, sino que también han sido aceptados por las personas relevantes a cargo ”.

Evaluación de la gestión de riesgos

La profesión de auditoría interna se ocupa fundamentalmente de evaluar la gestión del riesgo de una organización. Todas las organizaciones enfrentan riesgos. Por ejemplo, los riesgos para la reputación de la organización si trata a los clientes de manera incorrecta, los riesgos de salud y seguridad, los riesgos de falla del proveedor, los riesgos asociados con la falla del mercado, la seguridad cibernética y los riesgos financieros, por nombrar algunas áreas clave. La clave del éxito de una organización es gestionar esos riesgos de forma eficaz, de forma más eficaz que la competencia y con la misma eficacia que exigen las partes interesadas.

Para evaluar qué tan bien se están gestionando los riesgos, el auditor interno evaluará la calidad de los procesos de gestión de riesgos, los sistemas de control interno y los procesos de gobierno corporativo, en todas las partes de una organización e informará esto de forma directa e independiente al nivel más alto de la dirección ejecutiva y al comité de auditoría de la junta.

Ayudar a la dirección en la mejora de los controles internos.

El conocimiento de un auditor interno sobre la gestión de riesgos también le permite actuar como consultor, brindando asesoramiento y actuando como catalizador para la mejora en las prácticas de una organización.

Entonces, por ejemplo, si un gerente de línea está preocupado por un área de responsabilidad en particular, trabajar con el auditor interno podría ayudar a identificar mejoras. O tal vez se esté emprendiendo un nuevo proyecto importante: el auditor interno puede ayudar a garantizar que los riesgos del proyecto se identifiquen y evalúen claramente con las medidas tomadas para gestionarlos.

¿Por qué es importante la auditoría interna para su organización?

Al informar a la dirección ejecutiva que se han evaluado riesgos importantes y destacar dónde son necesarias las mejoras, el auditor interno ayuda a la dirección ejecutiva y a los consejos a demostrar que están gestionando la organización de forma eficaz en nombre de sus partes interesadas. Esto se resume en la declaración de misión de la auditoría interna, que dice que la función de la auditoría interna es “mejorar y proteger el valor de la organización proporcionando seguridad, asesoramiento y conocimiento basados ​​en el riesgo”.

Por tanto, los auditores internos, junto con la dirección ejecutiva, la dirección no ejecutiva y los auditores externos son una parte fundamental del gobierno de alto nivel de cualquier organización.
Actividades de auditoría interna

A continuación se muestran las cosas clave que hace un auditor interno. Dentro de estas áreas, es importante pensar en el auditor interno como el amigo crítico de la organización, alguien que puede desafiar la práctica actual, defender las mejores prácticas y ser un catalizador para la mejora, de modo que la organización en su conjunto logre sus objetivos estratégicos.
Evaluar controles y asesorar a los gerentes en todos los niveles.

El papel de la auditoría interna en la evaluación de la gestión de riesgos es amplio porque todos, desde la sala de correo hasta la sala de juntas, están involucrados en el control interno. El trabajo del auditor interno incluye evaluar el tono y la cultura de gestión de riesgos de la organización en un nivel hasta evaluar e informar sobre la eficacia de la implementación de las políticas de gestión en otro.
Evaluación de riesgos

Es trabajo de la gerencia identificar los riesgos que enfrenta la organización y comprender cómo afectarán la consecución de los objetivos si no se gestionan de forma eficaz. Los gerentes deben comprender el nivel de riesgo con el que la organización está dispuesta a vivir e implementar controles y otras salvaguardas para garantizar que no se excedan estos límites. Algunas organizaciones tendrán un mayor apetito por el riesgo que surja de las tendencias cambiantes y las condiciones comerciales / económicas. Por lo tanto, las técnicas de auditoría interna han cambiado de una forma reactiva y basada en el control a un enfoque más proactivo y basado en el riesgo. Esto permite al auditor interno anticipar posibles preocupaciones y oportunidades futuras, proporcionando seguridad, asesoramiento y conocimiento donde más se necesita.

Analizar operaciones y confirmar información

El logro de objetivos y la gestión de valiosos recursos organizacionales requiere sistemas, procesos y personas. Los auditores internos trabajan en estrecha colaboración con los gerentes de línea para revisar las operaciones y luego informar sus hallazgos. El auditor interno debe estar bien versado en los objetivos estratégicos de su organización y el sector en el que opera, de modo que tenga una comprensión clara de cómo las operaciones de cualquier parte dada de la organización encajan en el panorama general.
Trabajar con otros proveedores de aseguramiento

Garantizar a la dirección ejecutiva y al comité de auditoría de la junta que los riesgos se gestionan de forma eficaz no es dominio exclusivo de la auditoría interna. Es probable que haya otros proveedores de garantías que desempeñen una función similar. Esto puede incluir profesionales de gestión de riesgos, oficiales de cumplimiento, investigadores de fraude, gerentes de calidad y expertos en seguridad, por nombrar solo algunos.

La diferencia entre estas fuentes de aseguramiento y los auditores internos es que la auditoría interna es independiente de las operaciones de gestión y puede dar opiniones objetivas e imparciales sobre la forma en que se informan y gestionan los riesgos. La independencia de auditoría interna de las gerencias ejecutivas se logra a través de su línea de reporte funcional al presidente del comité de auditoría y una línea de reporte administrativo al director ejecutivo, como el ejecutivo de más alto nivel.

El aspecto interesante dentro de esta estructura es que los auditores internos pueden trabajar de manera constructiva con otros proveedores de aseguramiento para asegurarse de que el comité de auditoría de la junta reciba todo el aseguramiento que necesitan para formarse una opinión sobre qué tan bien la organización está administrando sus riesgos. También significa que los recursos de aseguramiento disponibles se optimizan al evitar duplicaciones y brechas en la provisión de aseguramiento. El trabajo en equipo y el desarrollo de relaciones laborales efectivas es una característica clave de la auditoría interna.

Pero como todas las profesiones, la auditoría interna tiene sus propias habilidades y sus propias calificaciones, estándares técnicos y códigos de práctica.

Todos estos se proporcionan a través del organismo profesional de auditoría interna, el Instituto Colegiado de Auditores Internos. Como miembro afiliado del Instituto de Auditores Internos global, el Instituto Colegiado de Auditores Internos promueve el Marco de Prácticas Profesionales Internacionales (IPPF) en el Reino Unido e Irlanda, para que los auditores internos de todo el mundo trabajen hacia un conjunto de principios básicos acordados a nivel mundial. y estándares.

Si bien las habilidades financieras de los contadores son muy útiles, para hacer su trabajo de manera efectiva, los auditores internos deben poseer un alto nivel de habilidades y conocimientos técnicos de auditoría interna. También deben ser comunicadores eficaces, buenos directores de proyectos, analíticamente fuertes y buenos negociadores.