Guillermo H. Casal CPA, MBA, CIA, CCSA, CFSA, CISA, CFE "Necesidad de Aplicar las Normas Internacionales en la práctica de Auditoría Interna"  Guillermo H. Casal CPA, MBA, CIA, CCSA, CFSA, CISA, CFE

Introducción "Hoy más que nunca, los comités de auditoría necesitan trabajar estrechamente con los auditores internos para asegurar controles internos fuertes, información financiera precisa, y gestión de riesgos adecuada en cada compañía a la que sirven. Para trabajar de forma eficaz con los auditores internos, los miembros del comité de auditoría deben conocer las mejores prácticas de esta función vital. Al entender las normas de auditoría interna, los comités de auditoría podrán fortalecer su propio trabajo de supervisión.“ Roger Raber, CEO National Association of Corporate Directors (NACD)

Consideraciones Iniciales El marco regulatorio interno y externo imprime la necesidad a los auditores internos de mejorar sus procesos internos, la manera como miden sus calificaciones y demostrar en la organización que su gestión es creadora de valor. Los clientes internos quizá sean más exigentes que los mismos entes regulatorios. Ellos querrán saber si la gestión de Auditoría Interna se ha establecido de acuerdo con las mejores prácticas El principal cliente del Auditor Interno es el Comité de Auditoría. ¿Cómo puede el Comité de Auditoría medir la actuación del departamento de Auditoría Interna? Es muy seguro que usted encuentre la respuesta en las Normas internacionales para la práctica profesional de la Auditoría Interna establecidas por el Institute of Internal Auditors (IIA).

Consideraciones Iniciales Recientes estudios han demostrado que a la alta dirección y/o al Comité de Auditoría (CA), les preocupa cómo encara el DEA (Director Ejecutivo de Auditoría) los siguientes temas dentro de la articulación de su misión: Alineamiento con los objetivos de la organización Uso de un sistema de calificaciones o rating de evaluación Reforzamiento de la retroalimentación con los clientes internos Reconocimiento de las limitaciones en los servicios que puede y no puede ofrecer Seguramente, usted otra vez concluye que la respuesta está en las Normas internacionales para la práctica profesional de la Auditoría Interna establecidas por el IIA.

Entonces...se preguntará usted ¿Qué valor tienen las Normas Internacionales de Auditoría Interna si el IIA no tiene autoridad para obligar a aplicar tales Normas? ¿Quién tiene autoridad para decir que un Departamento de Auditoría Interna está cumpliendo con las Normas, y cómo fundamenta su apreciación?

El valor de las Normas El IIA es la autoridad mundialmente reconocida en materia de Auditoría Interna, con más de 120.000 socios en 165 países En los Estados Unidos, entre otras tareas, ha participado del desarrollo del informe COSO y COSO – ERM junto con el AICPA y otras entidades del máximo nivel En suma: el IIA es la autoridad mundial para determinar las mejores prácticas globales en materia de auditoría interna

Autoridad para decir que un departamento de Auditoría Interna cumple las Normas Las propias Normas para el Ejercicio Profesional disponen el establecimiento de un Programa de Aseguramiento de Calidad y Mejora, que incluye una revisión externa al menos una vez cada cinco años. El IIA provee un curso y expide un certificado de evaluador

La definición de Auditoría Interna según el IIA La auditoría interna es una actividad independiente y objetiva de aseguramiento y Consulta,   Concebida para agregar valor y mejorar las operaciones de una organización. Ayuda a una organización a cumplir sus objetivos Aportando un enfoque sistemático y disciplinado Para evaluar y mejorar la eficacia de los procesos de gestión de riesgos, control y gobierno.

Claves de la definición Independiente significa que su opinión no está condicionada por intereses

Objetividad La objetividad implica opinar con sujeción a hechos verificables por otras personas, no en base a preferencias o aversiones propias

Aseguramiento Las tareas de aseguramiento son las que se orientan a sustentar la confianza de inversores y público en general: Auditores externos Auditores internos Auditores de sistemas de información Todas estas profesiones tienen Normas o Estándares que describen el alcance de los servicios provistos por la profesión y los requisitos que se deben cumplir para ofrecer tales servicios

Enfoque sistemático y disciplinado Las tareas de auditoría interna se desarrollan en un marco sumamente estructurado en el cual actúan: El Comité de Auditoría El Director Ejecutivo de Auditoría El equipo de auditores

Aspectos esenciales de las Normas de Auditoría Interna Las Normas propiamente dichas se integran en dos cuerpos normativos: El Código de Ética Las Normas para el Ejercicio Profesional de Auditoría Interna Existen Normas de nivel menor llamadas “Consejos para la Práctica”, que constituyen un medio de reglamentar las Normas

Contenido de las Normas Normas sobre Atributos: cómo deben ser los auditores internos Normas sobre Desempeño: qué deben hacer los auditores internos

¿Qué establecen las Normas? Normas sobre atributos: establecen que los auditores internos deben ser: Independientes Objetivos Actuar con pericia y cuidado profesional Mantener un programa de calidad de la auditoría interna

Normas sobre desempeño El proceso de auditoría interna se desarrolla en tres niveles: El Comité de Auditoría El DEA El equipo de auditores

Responsabilidades impuestas por las Normas Al DEA se le imponen responsabilidades respecto de: El reporte al Comité de Auditoría La supervisión del equipo de auditores

Responsabilidades del DEA 2000 – Administración de la Actividad de Auditoría Interna 2010 – Planificación (de la Actividad) 2020 – Comunicación y Aprobación (del plan de Actividad) 2030 – Administración de Recursos 2040 – Políticas y Procedimientos (de Auditoría Interna) 2050 – Coordinación (con auditores externos y otros) 2060 – Informe al Comité de Auditoría

Responsabilidades del DEA 2100 – Naturaleza del trabajo: para mejorar la gestión de riesgos, control y gobierno de la organización a la que sirven 2110 – Gestión de riesgos 2120 – Control 2130 – Gobierno 2600 – Aceptación de riesgos por la Dirección (gerencia)

Responsabilidades del equipo de trabajo 2200 - Planificación del trabajo (trabajo de auditoría) 2210 – Objetivos del trabajo 2220 – Alcance del trabajo 2230 – Asignación de recursos para el trabajo 2240 – Programa de trabajo

Responsabilidades del equipo de trabajo 2300 – Desempeño del trabajo 2310 – Identificación de información 2320 – Análisis y evaluación 2330 – Registro de la información 2340 – Supervisión del trabajo

Responsabilidades del equipo de trabajo 2400 – Comunicación de resultados 2410 – Criterios para la comunicación (contenido) 2420 – Calidad de la comunicación 2430 – Declaración de incumplimiento 2440 – Difusión de resultados 2500 – Supervisión del progreso (DEA)

Algunas preguntas clave ¿Puede una Auditoría Interna que no adhiere a las Normas asegurar que desarrolla una labor de calidad ? Definitivamente, NO

La pregunta recíproca… ¿Puede una Auditoría Interna que adhiere a las Normas asegurar que desarrolla una labor de calidad ? SI, en cuanto refiere a: Administración de la actividad por el DEA Desarrollo de las asignaciones de trabajo por los auditores internos

¿Y entonces? ¿Qué restaría para asegurar el éxito de la Auditoría Interna? Un aspecto nada menor. El respaldo del Comité de Auditoría (CA)

Las respuestas positivas a estas preguntas del Comité de Auditoría serán provistas si la gestión de auditoría interna se estructura bajo el marco de las normas de auditoría ¿Conozco bien al máximo responsable de auditoría interna? ¿Con qué frecuencia hablo con él o ella? ¿Soy yo quien designa al máximo responsable de auditoría interna? ¿Reporta éste directamente al comité de auditoría? ¿Cuándo fue la última vez que revisé el estatuto de auditoría interna? ¿Conozco lo que dice? ¿Conozco cómo la actividad de auditoría interna establece sus planes? ¿Reviso y apruebo su plan anual? ¿Implementa el equipo gerencial las acciones que acordó durante el trabajo de auditoría interna? Si el director ejecutivo de auditoría (DEA) se me acercara para expresar sus inquietudes basadas en su criterio profesional, ¿le escucharía? ¿Cómo reaccionaría yo?

Las respuestas positivas a estas preguntas del Comité de Auditoría serán provistas si la gestión de auditoría interna se estructura bajo el marco de las normas de auditoría Los miembros del comité de auditoría también deben examinar el desempeño de la actividad de auditoría interna: La actividad de auditoría interna ¿cumple con las Normas del IIA? La posición de la actividad de auditoría interna dentro de la organización ¿está a un nivel suficientemente alto y suficientemente separada de las áreas funcionales para garantizar su independencia? ¿Evitan los auditores internos realizar tareas que puedan disminuir su objetividad? ¿Está el plan de auditoría interna basado en el perfil de riesgos de la organización? ¿Cómo está completando su plan anual la actividad de auditoría interna?

Las respuestas positivas a estas preguntas del Comité de Auditoría serán provistas si la gestión de auditoría interna se estructura bajo el marco de las normas de auditoría ¿Cuenta la actividad de auditoría interna con un programa de aseguramiento de calidad? ¿Tiene un plan para llevar a cabo una evaluación externa de calidad cada cinco años, como requieren las Normas? ¿Cuáles son los resultados de las evaluaciones de calidad más recientes? ¿Cuenta la actividad de auditoría interna con los recursos suficientes que le permitan proporcionar aseguramiento objetivo sobre riesgos y controles? ¿Cómo responde el DEA a las evaluaciones del comité de auditoría?

Conclusión El funcionamiento de una Auditoría Interna de clase mundial requiere un accionar profesional de: El equipo de auditoría interna El DEA El Comité de Auditoría Las Normas establecen criterios para que la función de Auditoría Interna construya credibilidad con el Comité de Auditoría. El Comité debe honrar sus responsabilidades para construir credibilidad con la Junta Directiva y los Accionistas

Preguntas ??? Muchas gracias por su atención !!! gcasal@ifpc.com.ar (54-11) 4312-4411