La auditoría en una empresa desempeña un papel fundamental en la gestión de las empresas. Su objetivo principal es asegurar el control de la organización y detectar posibles errores en la gestión, al mismo tiempo que optimizan los procesos organizativos. En términos generales, una auditoría es un examen detallado de cualquier elemento de una empresa, ya sea su situación financiera u organizativa.
El propósito de una auditoría es analizar a fondo un aspecto específico de un proyecto empresarial para comprender todas sus particularidades y garantizar su solvencia. Con una auditoría, es posible evaluar un área particular de una empresa, identificar fallos en su funcionamiento y proponer soluciones. A menudo, cuando hablamos de auditorías, pensamos en las auditorías de cuentas, que implican un examen exhaustivo de la contabilidad empresarial para validar los rendimientos declarados, los ingresos y los gastos. Por lo general, cuando hablamos de auditoría nos referimos a auditoría de cuentas, es decir, un análisis completo y profundo de la contabilidad empresarial que justifique la declaración de ingresos y gastos. Sin embargo, hoy en día, existen diversos tipos de auditorías que van más allá del análisis económico y se centran en otros aspectos de la empresa, desde su organización hasta su impacto ambiental.
Objetivos de la Auditoría
Aunque los objetivos de una auditoría pueden variar según su objeto de estudio, algunos objetivos comunes incluyen:
- Obtener una visión precisa de la situación de la empresa en un área específica o en general.
- Generar confianza entre inversores, clientes y proveedores.
- Asegurar el cumplimiento de la legislación vigente y las normativas contables.
- Detectar fallos, prácticas fraudulentas o desafíos que deben abordarse.
- Mejorar la eficiencia y eficacia de las operaciones empresariales.
Una auditoría no solo ayuda a garantizar el cumplimiento de las normas vigentes para la elaboración de estados financieros, hay otros productos derivados del proceso de auditoría, como la identificación de temas de dirección internos y perspectivas importantes que pueden ayudar a hacer frente a retos actuales y futuros.
Tipos de Auditorías
Las auditorías pueden clasificarse de diversas maneras, principalmente según la naturaleza del auditor y el objeto de inspección.
Lea también: Auditoría de Calidad: Ejemplo y Guía
Según la Naturaleza del Auditor: Interna y Externa
Una auditoría puede ser tanto interna como externa y sus principales diferencias se encuentran en la naturaleza del auditor.
Auditorías Internas
Estas auditorías se llevan a cabo dentro de la empresa y son realizadas por auditores que forman parte del personal de la organización. Los auditores internos examinan el trabajo interno y evalúan los procesos de la empresa. Las auditorías internas son llevadas a cabo por recursos de la misma empresa y sus conclusiones deben ser útiles para los directivos, ejecutivos y socios del negocio, pues son quienes intervendrán en la toma de decisiones. No obstante, las auditorías internas pueden realizarse por especialistas externos si la empresa no cuenta con personal específico al que pueda encomendar esta tarea. Este tipo de evaluaciones no son obligatorias, aunque son prácticas recomendadas pues arrojan datos significantes sobre la estructura del negocio y la situación en la que se encuentra.
Auditorías Externas
Las auditorías externas son realizadas por auditores que no son parte de la empresa. Pueden ser auditores totalmente independientes o contratados por la empresa para llevar a cabo una revisión imparcial. En una auditoría externa se realiza un análisis y control profundos para evaluar el correcto funcionamiento de la empresa, dentro de su marco normativo. Proporcionan seguridad y confianza a posibles accionistas o inversores. Dentro de las auditorías externas, también se incluyen las auditorías públicas, que son realizadas por un organismo público a solicitud de una institución pública. La auditoría pública se refiere a la revisión del desarrollo económico de una entidad pública, tomando en cuenta simplemente, los ingresos y gastos que ha generado desde su contabilidad, sin hacer una valoración crítica de ello, auditando principalmente todo lo referente a la gestión de los fondos públicos determinándose si se ha llegado al logro de los objetivos.
Según el Objeto de Inspección
Las auditorías pueden variar según el objeto de inspección. Algunos de los tipos de auditorías más comunes son:
- Auditoría de Cuentas: También conocida como auditoría financiera, su objetivo es verificar la veracidad de las cuentas de una empresa y asegurar que cumplan con las normativas contables y legales.
- Auditoría Operacional: Este tipo de auditoría se enfoca en examinar los procesos de una cadena de valor. Evalúa la forma de trabajo de los equipos, la comunicación entre ellos y los sistemas de toma de decisiones.
- Auditoría Informática: Dado que muchas empresas operan de manera digital, una auditoría informática se centra en verificar la seguridad de los sistemas informáticos de una empresa y su conformidad con la normativa vigente.
- Auditoría Medioambiental: Este tipo de auditoría examina el impacto de la actividad productiva de una empresa en su entorno. También existen auditorías éticas o sociales que se centran en cuestiones de responsabilidad social empresarial.
Marco Normativo y Estándares de Auditoría
Cada vez más organizaciones elaboran reportes sobre aspectos que requieren un alto nivel de control de independencia, como el cumplimiento de las políticas de gobierno corporativo, de las normas de servicios o controles aceptados y la veracidad de las confirmaciones de imparcialidad. Los diferentes reportes corporativos ganan credibilidad a través de un proceso de revisión externa e independiente. Esto se debe a que la auditoría se realiza con profundo y amplio conocimiento de la empresa, la industria en la que opera y las normas regulatorias aplicables.
Lea también: Auditoría y las Líneas de Defensa
Alrededor del mundo, muchos auditores utilizan metodologías globales de auditoría diseñadas para cumplir con las Normas Internacionales de Auditoría y alinearse a las nuevas normas según cada caso. Por ejemplo, en México, el Instituto Mexicano de Contadores Públicos (IMCP) ha adoptado como obligatorio el uso de las Normas Internacionales de Auditoría (ISA, por sus siglas en inglés) emitidas por la International Federation of Accountants (IFAC) para todos los contadores que lleven a cabo auditorías de estados financieros. En adición, se da cumplimiento a las demás normas profesionales aplicables. Para empresas mexicanas registradas en USA en la Securities and Exchange Commission (SEC), órgano regulador del mercado de valores de ese país, se requiere el apego del trabajo a las Normas emitidas por la entidad que regula la actuación de las firmas de auditoría que auditan empresas registradas en la SEC, conocido como Public Company Accounting Oversight Board (PCAOB).
Razones para Realizar una Auditoría
Existen diversos motivos por los que una empresa deba ser auditada además del cumplimiento de las medidas señaladas por la Legislación mercantil:
- De manera voluntaria.
- Otros motivos legales.
- Realización de ciertas operaciones societarias.
- Por instancia de uno de los socios: En aquellas sociedades anónimas o limitadas que no tienen obligación de auditarse, los socios que tengan una participación superior al 5% pueden solicitar, al registro mercantil de su provincia, la realización de una auditoría.
- Para obtener determinadas subvenciones: Cuando una sociedad reciba una subvención y en las bases que rigen la concesión de la misma se determine la obligatoriedad de pasar una auditoría contable.
Por lo tanto, es conveniente tener muy en cuenta los límites que existen para estar obligados a realizar una auditoría.
El Rol del Auditor y sus Cualidades
El término «auditor» se refiere a la persona o entidad encargada de realizar una auditoría. Los auditores deben poseer la experiencia y la formación necesarias para supervisar el área de la auditoría en cuestión. La auditoría de estados financieros es una actividad profesional exclusiva del Contador Público. Para poder inscribirse en el ROAC, además de tener titulación universitaria, se tienen que superar unas pruebas teóricas y prácticas sobre contabilidad, economía y algunas ramas del derecho.
La independencia es objetividad, escepticismo e integridad. Es el sello de las actividades profesionales de auditoría, el núcleo de nuestra cultura y es fundamental en todo lo que se hace. Contar con personal cualificado y con conocimientos para realizar auditorías dentro de la empresa es imprescindible, ya que es la forma de verificar el cumplimiento en estas evaluaciones. Para el correcto funcionamiento de una auditoría elaborada por un equipo interno, los auditores deben cumplir con determinadas cualidades y competencias técnicas, y contar con la formación adecuada. Una buena práctica para saber si una auditoría se ha realizado con rigor es realizar dos auditorías o tener en cuenta a dos o más auditores que trabajen de forma independiente.
Lea también: Auditorías Ambientales: Una Guía
Proceso de Auditoría Interna
Una auditoría interna es un proceso de evaluación dentro de una organización, cuyo objetivo es garantizar que los controles internos funcionen adecuadamente y que los riesgos se gestionen de manera efectiva. Esta herramienta es clave para identificar áreas de mejora y mitigar riesgos futuros. Los pasos incluyen:
- Análisis General y Planificación: Antes de comenzar el proceso, se realiza un análisis general de la organización que será auditada. La regulación interna, incluyendo la información que ha generado la propia entidad como mecanismo de autorregulación, es fundamental. En esta fase de la auditoría interna se toman los datos recopilados en la etapa anterior y se crea un plan de auditoría, que debe ser acordado con el cliente. Este plan define las unidades y áreas que serán auditadas dentro de la empresa, los aspectos prioritarios, y el tiempo y duración de las inspecciones, incluyendo fechas y lugares. El auditor líder debe definir quiénes son los funcionarios que se ocuparán de realizar cada una de las actividades de la auditoría. Para que el proceso sea lo más objetivo posible, los miembros del equipo deben estar libres de conflicto de intereses y no deben estar involucrados en las actividades que están auditando.
- Ejecución: Esta fase de la auditoría interna comienza con una reunión de apertura, en la que se presentan los miembros del equipo y se revisa el plan. Asimismo, se plantean las metodologías y los procedimientos que se van a utilizar, se definen los recursos que se necesitan y se revisan los procedimientos de seguridad y emergencia. Es una buena práctica también incluir en el proceso de auditoría una lista de chequeo que ayude a identificar los aspectos más críticos.
- Reporte y Acciones Correctivas: Después de que se recopila toda la evidencia, los auditores se reúnen con la gerencia y con los responsables de las funciones auditadas. El objetivo final de la auditoría interna es divulgar los resultados obtenidos. Cuando ya esté preparado y aprobado el informe final, una copia de este debe ser enviada al responsable de la sección correspondiente. Cuando no haya conformidad con el informe final, se plantean y se registran las acciones correctivas. Estas deben ser notificadas al encargado de calidad para que haga el trámite correspondiente y las resuelva en el tiempo estipulado. Una auditoría interna bien ejecutada no solo asegura el cumplimiento de las normativas, sino que también impulsa la mejora continua.
Duración de una Auditoría
El período de desarrollo de una auditoría de cuentas suele tardar alrededor de 30 días normalmente, dependiendo de la cantidad de operaciones que tenga la empresa, su situación financiera y su complejidad.