Los principios de auditoría son los valores fundamentales que guían la conducta y el trabajo de los auditores. Estos principios garantizan que las auditorías se realicen de manera ética, profesional y objetiva, proporcionando resultados confiables y útiles. Según la norma ISO 19011:2018 «Auditoria de Sistemas de Gestión», estos principios deben ser respetados en cualquier auditoría para que esta sea efectiva.
Principios de una Auditoría
Los principios de una auditoría son:
- Integridad: Conducta ética, honestidad y responsabilidad.
- Presentación ecuánime: Apego a la verdad y exactitud en las observaciones.
- Debido cuidado profesional: Diligencia y juicio en la planificación, ejecución y reporte.
- Confidencialidad: Discreción en el uso de la información.
- Independencia: Evitar conflictos de interés y sesgos.
- Enfoque basado en evidencia: Recolección de evidencia verificable.
- Enfoque basado en riesgo: Considerar los riesgos en la planificación y ejecución.
¿Qué es el Enfoque Basado en Riesgos (EBR)?
El Enfoque Basado en Riesgos (EBR) es una metodología de gestión que integra la identificación y evaluación de riesgos en la toma de decisiones empresariales. A diferencia de enfoques tradicionales que pueden reaccionar de manera reactiva ante los problemas, el EBR busca anticiparse a los riesgos potenciales y mitigar sus efectos antes de que se materialicen.
El enfoque basado en riesgos considera los riesgos y oportunidades, contribuyendo en la planificación, la realización y la presentación de informes de auditoría. Su propósito es asegurar que las auditorías se enfoquen en asuntos que son importantes para el cliente y para lograr cumplir los objetivos del programa de auditoría.
El enfoque basado en el riesgo de ISO 9001 se ocupa principalmente de identificar los efectos de las incertidumbres comerciales y determinar los riesgos como base para la planificación. Considerar los riesgos y las oportunidades que ofrece este estudio es realmente el enfoque agudo de la norma DIN EN ISO 9001 para lograr acotar los resultados de manera objetiva, tanto del sistema de gestión de la calidad, como de los procesos necesarios para ello.
Lea también: Auditoría Integral: ¿Por qué es crucial para el éxito empresarial?
El EBR permite a las empresas identificar, evaluar y gestionar los riesgos de manera proactiva, optimizando así sus procesos y tomando decisiones informadas. Su objetivo consiste en que una entidad determine su nivel de exposición al riesgo, en función del tipo de transacciones que realiza.
Pasos para Implementar el EBR
- Identificar todos los posibles riesgos que podrían afectar a la organización.
- Evaluar los riesgos en términos de su probabilidad de ocurrencia y su impacto potencial.
- Desarrollar estrategias específicas de mitigación para los riesgos más críticos.
- Implementar y monitorear continuamente las estrategias de mitigación.
- Realizar revisiones periódicas del proceso.
Beneficios del Enfoque Basado en Riesgos
Implementar el EBR no solo mejora la toma de decisiones estratégicas al proporcionar una comprensión clara de los riesgos, sino que también aumenta la resiliencia organizacional. Las empresas que adoptan este enfoque pueden responder de manera más ágil a las crisis, optimizar el uso de sus recursos y cumplir con las normativas vigentes, lo que a su vez mejora su reputación y confianza.
Además, al dar este enfoque, la empresa u organización logra el éxito de manera consistente y permanente ya que, por un lado, esta entidad ya certificada reconoce, analiza y aprovecha sistemáticamente las oportunidades y, por el otro, tiene identificados los riesgos asociados y actúa en consecuencia de los mismos para aminorarlos o eliminarlos en la mayoría de los casos favoreciendo así el uso de sus recursos de manera más efectiva.
Principios de Auditoría Detallados
1. Integridad
El principio de integridad implica que los auditores internos deben mantener una actitud honesta, imparcial, justa y ética en el desempeño de sus funciones. Esto implica no solo seguir las políticas y procedimientos establecidos, sino también ser transparentes y actuar con responsabilidad en el manejo de la información y los recursos de la organización.
Para aplicar el principio de integridad en las auditorías, los auditores internos deben asegurarse de que todas las actividades de auditoría sean realizadas de manera profesional y objetiva. Esto implica evitar cualquier conflicto de intereses o apariencia de conflicto, abstenerse de aceptar regalos o favores de los auditados, y mantener la confidencialidad de la información que se maneja durante el proceso de auditoría.
Lea también: Causas y Consecuencias de la Inflación
2. Presentación Imparcial
Los auditores internos pueden demostrar su cumplimiento del principio de presentación imparcial mediante la documentación completa y clara de los hallazgos y conclusiones obtenidos durante la auditoría. También pueden presentar la información de manera visual, utilizando gráficos y tablas para ilustrar los hallazgos y conclusiones. Es importante que los auditores internos presenten la información de manera objetiva y sin sesgos, evitando cualquier prejuicio o suposición personal.
3. Debido Cuidado Profesional
Para aplicar el principio del debido cuidado profesional, los auditores internos deben asegurarse de que cuentan con el conocimiento, habilidades y experiencia necesarios para realizar su trabajo de manera efectiva. También deben estar familiarizados con los estándares y métodos de auditoría aplicables, y aplicarlos de manera consistente y rigurosa.
Ademas, los auditores internos deben ser proactivos y diligentes en su trabajo, asegurandose de identificar y evaluar adecuadamente los riesgos, y aplicar los controles y procedimientos necesarios para abordarlos. Tambien deben trabajar en estrecha colaboracion con los auditados y otros miembros de la organizacion para asegurarse de que se aborden las deficiencias y se implementen mejoras en el sistema de control interno.
4. Confidencialidad
El auditor debe ser discreto en el uso de la información recolectada durante la auditoría. El principio de confidencialidad es esencial para los auditores internos y se espera que mantengan la privacidad y protección de la información confidencial obtenida durante la auditoría.
Para aplicar este principio, los auditores internos deben estar al tanto de las políticas y procedimientos de confidencialidad de la organización, proteger la información confidencial y tomar medidas para prevenir el acceso no autorizado. Para demostrar su cumplimiento, los auditores internos deben proteger la información confidencial durante la auditoría, mantener su conducta profesional y ética, y manejar la información confidencial de manera responsable.
Lea también: ¿Qué es el Enfoque Basado en la Evidencia en Auditoría?
5. Independencia
El principio de independencia significa que los auditores internos deben ser imparciales y objetivos en su trabajo, y no estar influenciados por intereses personales, políticos o financieros que puedan comprometer su capacidad para emitir una opinión justa y equilibrada. Esto significa que los auditores internos deben ser libres de cualquier presión, influencia o conflicto de intereses que pueda comprometer su capacidad para llevar a cabo una auditoría de manera independiente.
Los auditores internos pueden demostrar su cumplimiento del principio de independencia a través de su capacidad para llevar a cabo su trabajo de manera objetiva, crítica e imparcial, sin influencias externas o conflictos de intereses. Esto puede incluir no aceptar regalos, beneficios o cualquier otro tipo de favores que puedan influir en su capacidad para realizar una auditoría independiente y objetiva.
6. Enfoque Basado en la Evidencia
El enfoque basado en la evidencia significa que los auditores internos deben obtener y evaluar evidencias objetivas y verificables para respaldar sus conclusiones y recomendaciones. Esto puede incluir documentos, registros, informes, entrevistas y observaciones directas. Las evidencias deben ser suficientes, competentes, relevantes y fiables para respaldar las conclusiones y recomendaciones.
Para aplicar el enfoque basado en la evidencia, los auditores internos deben llevar a cabo una auditoría sistemática y rigurosa, utilizando técnicas y herramientas de auditoría adecuadas para recopilar y evaluar las evidencias necesarias. Deben seguir un enfoque estructurado y basado en objetivos, identificar las fuentes de información relevantes, recopilar y analizar los datos, y evaluar los resultados para llegar a conclusiones y recomendaciones sólidas y justificadas.
7. Enfoque Basado en Riesgos
Este enfoque de auditoría considera los riesgos y oportunidades. El enfoque basado en riesgos debería contribuir en la planificación, la realización y la presentación de informes de auditoría con el propósito de asegurar que las auditorías se enfoquen en asuntos que son importantes para el cliente y para lograr cumplir los objetivos del programa de auditoría.