En el entorno empresarial actual, la auditoría interna y externa se han convertido en pilares fundamentales para asegurar el éxito y la sostenibilidad de las organizaciones. Tanto la auditoría interna como la externa utilizan los mismos criterios para realizar una auditoría.
Auditoría Interna
La auditoría interna es un proceso independiente y objetivo diseñado para aportar valor a una empresa a través del análisis y evaluación de la eficacia de sus procesos de gestión de riesgos, control y gobierno para conocer el estado de un negocio y tomar las decisiones correctas en el momento adecuado. El auditor interno realiza una evaluación de las operaciones de la empresa con el propósito de encontrar todo aquello que sea susceptible de mejorarse en cuanto a su eficiencia y eficacia, detectar aquello que se ha desviado de lo que se esperaba, se esté saliendo de control o esté en riesgo de que suceda.
La necesidad de la auditoría interna se pone de manifiesto en una empresa a medida que ésta aumenta en volumen, extensión geográfica y complejidad y hace imposible el control directo de las operaciones por parte de la dirección. Con anterioridad, el control lo ejercía directamente la dirección de la empresa por medio de un permanente contacto con sus mandos intermedios, y hasta con los empleados de la empresa. El auditor interno no tiene responsabilidad por la gestión, aspecto que garantiza su independencia y objetividad. Este profesionista se encargará de revisar la fiabilidad e integridad de la información de la compañía, del cumplimiento de las políticas y normativas, de los procesos de protección de activos, del uso eficiente de los recursos y de que se cumplan las metas operativas que ha fijado la dirección de la compañía.
Los auditores internos responden ante la dirección y se comunican con el Comité de Auditoría y la alta dirección. Debido a su calificación y amplio conocimiento sobre las operaciones, estos técnicos frecuentemente actúan como consejeros para la dirección. Los auditores internos y comités de auditoría de hoy en día toman muy en cuenta las orientaciones que nos proporciona The Institute of Internal Auditors, y cómo puede en última instancia contribuir a la eficiencia, eficacia y éxito de las organizaciones.
Objetivos de la Auditoría Interna
- Analizar y optimizar los controles y el desempeño de un negocio.
- Mejorar y proteger el valor de las organizaciones.
- Asegurar el cumplimiento y el buen funcionamiento del sistema de control interno.
- Asegurar el cumplimiento y el buen funcionamiento de los sistemas de gestión de riesgos.
Proceso de Auditoría Interna
El proceso de auditoría interna se realiza dentro de la propia compañía. A la hora de ponerlo en marcha, se siguen una serie de pasos o fases:
Lea también: Guatemala y la Cultura Maya
- Planeación: Es necesario realizar un análisis general de la compañía y determinar el conjunto de áreas que se auditarán: gestión de recursos humanos, gestión financiera, tecnológica, comercial, de las comunicaciones… Delimitado el universo de la auditoría se debe trazar un plan de auditoría que recoja los recursos humanos y financieros destinados a tal actividad, las prioridades, la duración y el calendario de la inspección, etc. El auditor será el encargado de coordinar la realización y ejecución del plan y de comunicar el impacto que tendrá sobre los recursos de la compañía al equipo de dirección.
- Ejecución: El equipo auditor comienza el análisis de todas las áreas que se ha decidido auditar. Para este análisis se observará cómo funciona la actividad, se realizarán reuniones con los responsables de cada departamento y se recopilará la información necesaria.
- Informe y plan de acción: Contrastando los datos recopilados y los criterios que se aplican a la auditoría, el equipo auditor elaborará un informe con los hallazgos realizados. Como resultado de la auditoría, el auditor puede determinar la conformidad o no conformidad respecto a las normas aplicables y las oportunidades de mejora. Todo queda recogido en un informe de auditoría en el que se expresa de forma concisa y clara desde los objetivos y alcance del proceso, hasta los criterios aplicados, los hallazgos y las conclusiones.
Tipos de Auditoría Interna
A la hora de analizar el funcionamiento de una compañía, el auditor interno puede centrarse en aspectos concretos que dan lugar a tipos específicos de auditorías. Estas se refieren a distintas certificaciones de calidad como:
- Auditoría interna medioambiental: El auditor interno verificará que los procesos de una compañía den cumplimiento a la norma ISO 14001 sobre Sistemas de Gestión Ambiental.
- Auditoría interna de seguridad laboral: En este caso, el auditor comprobará que la compañía ha adaptado sus procesos y funcionamiento al mandato de la norma ISO 45001 que regula los Sistemas de Seguridad y Salud en el trabajo y la normativa de Prevención de Riesgos Laborales.
- Auditoría interna de calidad: La norma internacional de Sistemas de Gestión de Calidad es la ISO 9001 y es el marco para planificar los procesos de auditoría que evalúan el cumplimiento de los procesos que garantizan que una compañía es capaz de satisfacer a sus clientes y proveer productos y servicios que cumplen con las exigencias y normativas, internas y externas a la organización, vigentes.
Auditoría Externa
La función de vigilancia del Consejo de Administración puede apoyarse en un Comité de Auditoría, quien deberá evaluar la función de auditoría. Los miembros de este Comité son usualmente directivos externos reconocidos y su presidente es un miembro del Consejo de Administración. Tradicionalmente la auditoría externa ha sido empleada principalmente para examinar, evaluar y externar su opinión acerca de los Estados Financieros, ya que eso ha sido lo que más han necesitado los negocios para lograr la confiabilidad de terceros, sobre todo cuando se tiene la intención de publicar los resultados.
En este primer caso, los servicios para llevar a cabo la revisión y evaluación por personal externo, son contratados por la misma empresa por diversas razones, una de ellas es porque el dictamen u opinión independiente o por un grupo de personas externas, tiene mayor trascendencia o credibilidad para ciertas personas, como pueden ser los propios inversionistas, los proveedores, los acreedores y otros interesados en la misma.
Importancia de la Auditoría Externa
- Dictamen del auditor externo tiene un impacto en la confianza que terceros -como inversores, instituciones financieras y autoridades fiscales- tienen en la empresa auditada.
- Asegura la transparencia de los estados financieros.
- Ayuda a cumplir con las normativas internacionales.
La capacidad de tomar decisiones informadas es una de las principales ventajas que representa la auditoría financiera. En México, donde el SAT ha intensificado sus procesos de fiscalización, las auditorías cobran una relevancia especial. Las Normas Internacionales de Auditoría (NIA, o ISA, por sus siglas en inglés) constituyen el pilar fundamental para la práctica de auditoría financiera a nivel global. Según el IMCP, más del 58% de las firmas de auditoría en México reportan una alineación completa con las NIA.
El Dictamen del Auditor
El dictamen es el informe formal emitido por un auditor externo al concluir el proceso de revisión de estados financieros de una empresa. La comunicación clara y colaboración entre los auditores y el equipo directivo de la empresa son fundamentales para una auditoría exitosa. Los directivos deben tener una comprensión total del propósito de la auditoría y deben involucrarse activamente.
Lea también: Impulsa tu Empresa con Contabilidad
En el desarrollo de su función, los administradores se encuentran inmersos de responsabilidades derivadas de actos que realizan, incluso por omisiones en su actuación, no solo ante la sociedad, sino ante terceros, el fisco y otras entidades del estado. La función de auditoría resulta un instrumento valioso de la administración para identificar y mitigar riesgos, promoviendo una actuación diligente.
Lea también: Contabilidad Fiscal: Imprescindible para tu Negocio