La auditoría representa una herramienta esencial para garantizar la eficacia y la transparencia en los sistemas de gestión. Las auditorías de sistemas de gestión son procesos fundamentales para evaluar la eficacia y el cumplimiento de las normas establecidas en una organización. Una auditoría bien fundamentada puede ser un pilar en la gestión de calidad y mejora continua en cualquier empresa.
Determinar el tiempo de una auditoría, como podemos apreciar, implica cierta complejidad. La duración de una auditoría y la selección del muestreo son aspectos cruciales en el proceso de evaluación de una organización. Estas decisiones impactan directamente en la efectividad de la auditoría y en la capacidad de obtener resultados significativos. La duración de una auditoría no debe ser excesiva, y aquí es donde entra en juego el sentido común. La extensión de una auditoría debe adaptarse a la naturaleza y contexto de la organización, la complejidad de sus procesos, los requisitos legales que le aplican, así como el número de emplazamientos y trabajadores, entre otras variables. No existe una fórmula universal para determinar cuánto tiempo debe durar una auditoría, pero lo importante es encontrar un equilibrio entre profundidad y eficiencia.
Factores que Influyen en la Duración de una Auditoría
Cuando una organización afronta un proceso de auditoría, es preciso programarlo y conocer cuánto tiempo será necesario para llevarlo a cabo. Los días de auditoría están definidos de acuerdo con los parámetros dispuestos por el IAF (Foro Internacional de Acreditación). El tiempo de auditoría mencionado en la tabla IAF, se considera en términos de “días de auditoría”, de modo que un típico día de auditoría consiste en un día normal de trabajo de 8 horas. Pero existen otros factores que inciden.
Conózcalos aquí, ya que pueden incrementar el número de días de auditoría:
- Una logística compleja, que implique visitar más de un edificio o lugar para realizar las tareas de auditoría.
- Cuando los auditores no hablan la lengua de los auditados y deben acudir a los servicios de un intérprete.
- El número de empleados: Los #DíasAuditoría se determinan según el número de empleados.
- Organizaciones con operaciones complejas, en industrias altamente reguladas o con clientes que exigen altos estándares de calidad, deben auditar con mayor frecuencia para asegurar la calidad.
La Importancia de la Definición del Alcance
Una de las preocupaciones de los auditores, dentro de sus labores, es la determinación del alcance, pues este no debe ser tan amplio que no se pueda ejecutar, ni tan reducido que sus resultados no sean representativos. El alcance de una auditoría define el conjunto de procedimientos, áreas y periodos que el auditor revisará para emitir su opinión. Este alcance puede estar determinado por factores internos, como la estructura de la empresa y su sistema contable, o externos, como regulaciones legales o acuerdos entre partes. Es crucial que tanto el auditor como la empresa comprendan y acuerden el alcance para evitar malentendidos sobre los resultados obtenidos.
Lea también: La relación entre duración y sensibilidad en los mercados
En un reciente artículo publicado en el portal internalaudit360 se plantean diferentes factores que deben considerarse en la definición de un buen alcance en un trabajo de auditoría:
- Una de las primeras labores de planeación en auditoría, que es de gran utilidad para establecer el alcance, es tener una comprensión profunda de la estructura, las finanzas, operaciones y los objetivos estratégicos de la organización. Para tal efecto, es conveniente estudiar la misión, visión y valores, así como sus estados financieros, organigramas y demás información clave.
- El éxito de un proyecto inicia con la identificación de los objetivos, puesto que sirven de base para establecer el alcance. Una buena idea para la definición de estos objetivos es seguir la metodología SMART. Esto significa que deben ser específicos (Specific), medibles (Measurable), alcanzables (Achievable), realistas (Realistic) y de duración limitada (Time-bound).
- La evaluación de riesgos es una actividad fundamental al determinar el alcance de una auditoría. Para esto es necesario identificar los riesgos potenciales que podrían afectar la capacidad de la organización para lograr sus objetivos. Algunos de los riesgos pueden clasificarse como financieros, operativos, de cumplimiento o reputacionales.
- La definición de un buen alcance implica establecer con claridad los límites de la auditoría y evitar extenderse más allá de los objetivos inicialmente considerados. Además, debe determinarse qué áreas y procesos se incluirán en el trabajo de auditoría y cuáles se excluirán o se examinarán en otra oportunidad.
- También, es necesario tener total claridad al especificar los procesos, departamentos o ubicaciones particulares que se incluyeron dentro del alcance. Cabe recordar que los límites pueden cambiar si las consultas iniciales y el trabajo de campo así lo indican.
- El cumplimiento de los requisitos normativos (legales y/o reglamentarios) es fundamental en un trabajo de auditoría. Por tanto, los auditores deben estar familiarizados con aquellas disposiciones que apliquen de manera específica a la industria, así como con marcos legales más amplios, tales como la Ley Sarbanes-Oxley (SOX) o los reglamentos locales de protección de datos.
- Buscar y lograr el compromiso con las partes interesadas clave es conveniente para obtener sus aportes y garantizar que sus preocupaciones se aborden en el alcance de la auditoría.
- El auditor, al considerar el alcance, debe aprovechar los estándares propios de la industria y las mejores prácticas, puesto que son puntos de referencia que proporcionan un marco para evaluar procesos y controles. El trabajo de auditoría se ha ejecutado desde hace bastante tiempo y de diversas maneras, por lo que no es necesario que la ejecución de un nuevo compromiso inicie de cero. Existen diferentes referencias en la literatura técnica, documentos académicos, experiencias previas y mejores prácticas al realizar auditorías específicas.
- Como en cualquier actividad, hay que tener en cuenta los recursos disponibles. Hay que ser realistas y considerar la mejor manera de aprovechar los recursos con que cuenta la organización al establecer el alcance (tiempo, presupuesto, personal calificado, etc.).
- Adicionalmente, hay que documentar la declaración de alcance para garantizar la claridad y la puesta en común entre todas las partes interesadas. Así las cosas, es conveniente que el alcance de la auditoría propuesta sea revisado, de manera crítica, por las partes interesadas pertinentes, pues es la ocasión de incorporar resultados de la retroalimentación y efectuar ajustes.
Con una comprensión holística de la organización, sus objetivos y riesgos, los auditores pueden establecer un alcance integral que proporcione información significativa y valiosa a la organización.
Limitaciones que Pueden Afectar el Alcance y la Duración
Existen ciertas limitaciones que pueden afectar el alcance de una auditoría y, por ende, la efectividad del trabajo realizado. Las limitaciones en el alcance de una auditoría son una realidad frecuente que puede afectar la capacidad del auditor para obtener evidencia suficiente y adecuada. Comprender estas limitaciones es vital tanto para los auditores como para las empresas, ya que permite interpretar correctamente los informes y tomar decisiones fundamentadas.
- Restricciones en el acceso a información: Cuando no se permite al auditor acceder a todos los documentos o registros necesarios, su capacidad para realizar comprobaciones adecuadas se ve comprometida. Por ejemplo, una empresa reporta un saldo de inventarios por $500,000 al cierre del ejercicio, y el auditor solicita evidencia documental adicional, pero la información disponible no es suficiente para confirmar la existencia real.
- Tiempos reducidos: Un plazo corto para llevar a cabo la auditoría puede limitar el análisis profundo que requiere un examen exhaustivo.
- Sistemas contables deficientes: La falta de controles internos robustos o sistemas automatizados puede dificultar la verificación precisa de datos. Por ejemplo, una empresa utiliza un sistema contable manual para registrar ventas, lo que genera errores frecuentes.
- Dependencia en evidencia documental: La auditoría se basa principalmente en pruebas documentales; cuando estas son insuficientes o poco confiables, afecta los hallazgos.
Las limitaciones detectadas pueden llevar al auditor a emitir opiniones con salvedades, abstenerse de opinar o incluso señalar riesgos significativos. Para mitigar estos efectos, es indispensable establecer acuerdos claros desde el inicio, fortalecer los controles internos, mejorar la comunicación y asignar recursos adecuados. La adopción de un enfoque basado en riesgos también contribuye a optimizar el proceso, enfocándose en las áreas más críticas. Es importante recordar que el control interno es un conjunto de políticas, procedimientos y actividades implementadas por una organización para asegurar la integridad de la información financiera, la eficiencia operativa y el cumplimiento normativo. Cuando los controles internos son adecuados, el auditor puede reducir la cantidad de pruebas sustantivas, enfocándose en áreas de mayor riesgo. Los alcances y las limitaciones en auditoría están regulados por normas internacionales y nacionales que establecen criterios claros para la planificación, ejecución y emisión de informes.
Los 7 Principios Fundamentales de una Auditoría según ISO 19011:2018
Estos principios no solo son indispensables para la validez y confiabilidad de los procesos de auditoría de calidad, sino que también proporcionan un marco que ayuda a las organizaciones a mejorar su desempeño y a tomar decisiones informadas. La adhesión a estos principios permite a los auditores realizar evaluaciones objetivas y precisas, asegurando que los hallazgos y conclusiones reflejan con veracidad las actividades auditadas.
Lea también: límites temporales del usufructo en personas jurídicas
A continuación, explicamos cada uno de los principios de una auditoría:
1. Integridad
El principio de integridad es fundamental en el ámbito de la auditoría, ya que establece la base de confianza necesaria entre los auditores y las partes interesadas. Este principio exige que los auditores actúen de manera directa y honesta en todas sus relaciones profesionales y comerciales. La integridad implica un trato justo y veraz, lo que significa que los auditores deben ser transparentes en sus acciones y decisiones, evitando cualquier conflicto de intereses que pueda comprometer su juicio profesional. Además, un auditor íntegro no debe llevar a cabo su trabajo en situaciones donde existan circunstancias que puedan influir indebidamente en su objetividad. Esto asegura que las conclusiones y recomendaciones derivadas de la auditoría sean confiables y estén basadas en evidencia objetiva. Cabe señalar que la integridad no solo se refiere a la conducta del auditor, sino que también se extiende a la calidad de la información que se audita, garantizando que se mantienen altos estándares éticos y profesionales en todo momento.
2. Presentación Imparcial
La presentación imparcial es uno de los principios de una auditoría, ya que garantiza que la comunicación de los hallazgos y resultados sea veraz, exacta y objetiva. Establece que los auditores tienen la obligación de informar de manera clara y completa, asegurando que toda la información relevante se presente sin sesgos ni distorsiones, lo que contribuye a la credibilidad del proceso, permitiendo a las partes interesadas confiar en que los resultados reflejan la realidad de la situación auditada. La imparcialidad en la presentación implica que los auditores deben ser sensibles a cualquier influencia que pueda afectar su juicio durante la auditoría. Esto significa que deben evitar cualquier conflicto de intereses y actuar con honestidad y responsabilidad en la divulgación de los resultados. La información obtenida no debe ser utilizada de manera inapropiada para beneficio personal del auditor o del cliente, lo que refuerza la necesidad de manejar adecuadamente la información confidencial y sensible. La conducta ética se refiere a informar los hallazgos de su auditoría de manera abierta y honesta.
3. Debido Cuidado Profesional
Para ejercer el debido cuidado profesional, los auditores deben contar con el conocimiento, habilidades y experiencia necesarios para realizar su trabajo de manera efectiva, lo que incluye mantenerse actualizados sobre los estándares y métodos de auditoría aplicables, así como participar en capacitación continua y buscar retroalimentación de otros profesionales. Los auditores deben tener la capacidad de emitir juicios razonados en todas las situaciones que se presenten durante la auditoría, lo que les permite tomar decisiones informadas y adecuadas, así como actuar con responsabilidad y ética, respetando las leyes y regulaciones pertinentes, y evitando cualquier actividad que pueda comprometer su integridad profesional. Su auditoría interna debe realizarse de manera metódica, con un alcance establecido de antemano. Complete cada paso de su auditoría a fondo, respetando a los empleados que están presentes mientras la auditoría está en proceso. Sea intencional con la forma en que registra sus hallazgos y use documentos con plantillas para aumentar la coherencia.
4. Confidencialidad
Otro de los principios de una auditoría es la confidencialidad, necesario para garantizar que toda la información obtenida durante el proceso de auditoría se maneje con el máximo respeto y protección, asegurando que solo las personas autorizadas tengan acceso a ella, lo que requiere un compromiso ético firme para proteger la información de la empresa. Los auditores no pueden divulgar información sin el consentimiento explícito del cliente, a menos que exista una obligación legal o profesional que lo requiera. Este compromiso no solo protege a la organización auditada, sino que también refuerza la confianza en la relación cliente-auditor, lo que es esencial para el éxito del proceso de auditoría.
Lea también: información detallada sobre la duración del subsidio por desempleo
5. Independencia
La independencia garantiza la imparcialidad y objetividad del auditor en el ejercicio de sus funciones. Este principio se refiere a la ausencia de influencias o intereses que puedan comprometer el juicio del auditor al realizar su trabajo. Resulta especialmente crítico para auditores externos y revisores fiscales, quienes deben mantener una postura neutral y objetiva frente a la entidad auditada. También se refiere a la capacidad del auditor de actuar sin presiones externas, por lo que es esencial que los auditores establezcan medidas de salvaguarda que les permitan detectar y mitigar cualquier amenaza a su independencia. El éxito de las auditorías internas depende de que la auditoría sea facilitada por empleados que trabajan fuera del área auditada. La independencia asegura que no haya conflicto de intereses, ya sea intencional o no. Los empleados que trabajan en el área con regularidad pueden no notar desviaciones sutiles de los procedimientos establecidos o ver evidencia visible de no conformidades. Eliminar el sesgo personal al inspeccionar las condiciones protege a los consumidores, que esencialmente dependen de esto. Evaluar las condiciones y documentarlas como realmente son, refleja un alto estándar y ayuda a garantizar la calidad y seguridad de los alimentos.
6. Enfoque Basado en la Evidencia
Es otro de los principios de una auditoría y se refiere a establecer que todas las conclusiones y hallazgos se deben fundamentar en evidencia objetiva y verificable. Este enfoque asegura que las decisiones tomadas durante la auditoría sean racionales y estén respaldadas por datos concretos, lo que aumenta la fiabilidad y reproducibilidad de los resultados obtenidos. Los auditores deben recopilar y evaluar evidencia suficiente y adecuada para formar sus conclusiones, lo que implica un uso apropiado del muestreo, dado que las auditorías se realizan en un periodo de tiempo limitado y con recursos finitos. La calidad de la evidencia es crucial, ya que influye directamente en la confianza que se puede depositar en las conclusiones de la auditoría. Al documentar los hallazgos de sus auditorías internas, asegúrese de reflejar cualquier auditorías de no conformidades para que te cruces. Si encuentra alguna disconformidad, revise la evidencia para respaldarla con los empleados presentes, asegurándose de que todos reconozcan el razonamiento.
7. Enfoque en el Riesgo
Este séptimo y último principio permite a los auditores identificar y evaluar los riesgos que pueden afectar el logro de los objetivos de una organización. La auditoría basada en riesgos es un enfoque que prioriza la identificación y evaluación de los riesgos significativos que puedan afectar los estados financieros.
Proceso y Fases de una Auditoría Interna
Una auditoría interna es un proceso de evaluación dentro de una organización, cuyo objetivo es garantizar que los controles internos funcionen adecuadamente y que los riesgos se gestionen de manera efectiva. Esta herramienta es clave para identificar áreas de mejora y mitigar riesgos futuros. Una auditoría interna bien ejecutada no solo asegura el cumplimiento de las normativas, sino que también impulsa la mejora continua.
El proceso de auditoría interna generalmente incluye las siguientes fases:
- Análisis general de la organización: Antes de comenzar el proceso, se realiza un análisis general de la organización que será auditada. Aquí se incluye la información que ha generado la propia entidad como mecanismo de autorregulación.
- Planificación: En esta fase de la auditoría interna se toman los datos recopilados en la etapa anterior y se crea un plan de auditoría, que debe ser acordado con el cliente. En este plan se especifican las unidades y áreas que serán auditadas dentro de la empresa, los aspectos prioritarios, y el tiempo y duración de las inspecciones, incluyendo fechas y lugares. El auditor líder debe definir quiénes son los funcionarios que se ocuparán de realizar cada una de las actividades de la auditoría. Para que el proceso sea lo más objetivo posible, los miembros del equipo deben estar libres de conflicto de intereses y no deben estar involucrados en las actividades que están auditando.
- Reunión de apertura y ejecución: Esta fase de la auditoría interna comienza con una reunión de apertura, en la que se presentan los miembros del equipo y se revisa el plan. Asimismo, se plantean las metodologías y los procedimientos que se van a utilizar, se definen los recursos que se necesitan y se revisan los procedimientos de seguridad y emergencia. La ejecución es el desarrollo de la auditoría, aquí es donde se lleva a la acción todo lo definido en las etapas anteriores. Aquí, se sigue el cronograma, se diligencian las listas de chequeo, se recolecta la evidencia y se sigue la metodología definida con el equipo de trabajo.
- Informe de hallazgos y recomendaciones: Después de que se recopila toda la evidencia, los auditores se reúnen con la gerencia y con los responsables de las funciones auditadas. El objetivo final de la auditoría interna es divulgar los resultados obtenidos. Este es un documento que contiene el detalle y el resultado final de todo el trabajo realizado en la auditoría. Allí se comunican los hallazgos, es decir aquellos hechos detectados en el ejercicio de la auditoría y pueden hacer referencia a deficiencias, faltas, pero también, a necesidades de cambio y fortalezas. En este informe, los hallazgos deben estar asociados a un criterio de la lista de chequeo y a soportes o evidencias de la situación actual encontrada. Por otro lado, una de las partes del informe de hallazgos que generan alto valor en los informes, son las recomendaciones.
- Seguimiento: Cuando ya esté preparado y aprobado el informe final, una copia de este debe ser enviada al responsable de la sección correspondiente. Cuando no haya conformidad con el informe final, se plantean y se registran las acciones correctivas. Estas deben ser notificadas al encargado de calidad para que haga el trámite correspondiente y las resuelva en el tiempo estipulado.
Es una buena práctica también incluir en el proceso de auditoría una lista de chequeo que ayude a identificar los aspectos más críticos.
Frecuencia de las Auditorías
La caducidad de una auditoría varía según su naturaleza. La frecuencia de las auditorías también depende del estado del sistema. Las organizaciones con operaciones complejas, en industrias altamente reguladas o con clientes que exigen altos estándares de calidad, deben auditar con mayor frecuencia para asegurar la calidad.