Las Normas Globales de Auditoría Interna, publicadas en 2024 por The IIA, están diseñadas para elevar la práctica profesional de la auditoría interna a nivel mundial y rigen y guían la práctica de la Auditoría Interna alrededor del mundo, siendo la base para evaluar y elevar la calidad de esta imprescindible función profesional en organizaciones de todo tipo.
Las nuevas Normas Globales de Auditoría Interna entrarán en vigor el 9 de enero de 2025, si bien tanto The IIA como el IMAI recomiendan a los Auditores Internos adoptarlas desde ahora para el ejercicio profesional de sus funciones. Las Normas Globales de Auditoría Interna se centran en 15 principios rectores que permiten una auditoría interna eficaz.
La auditoría interna fortalece la capacidad de la organización para crear, proteger y sostener su valor al proporcionar aseguramiento, asesoramiento y previsiones de manera independiente, objetiva y basada en riesgos.
Las "Nuevas Normas Globales de Auditoría Interna" establecen un marco integral para la práctica profesional de la auditoría interna, promoviendo la ética, la competencia y la objetividad. Las normas se aplican a todas las funciones de auditoría interna, aunque se reconocen las diferencias en las funciones de pequeña dimensión y en el sector público.
Principios Fundamentales de la Auditoría Interna
Los principios de auditoria son los valores fundamentales que guían la conducta y el trabajo de los auditores. Estos principios garantizan que las auditorías se realicen de manera ética, profesional y objetiva, proporcionando resultados confiables y útiles.
Lea también: Objetividad en la Auditoría Interna: ¿Qué significa?
Los principios de una auditoria interna son:
- Integridad: Conducta ética, honestidad y responsabilidad.
- Objetividad: Imparcialidad y ausencia de conflictos de interés.
- Confidencialidad: Discreción en el manejo de la información.
- Competencia: Conocimientos y habilidades adecuadas para la tarea.
- Debido cuidado profesional: Diligencia y juicio profesional.
- Comunicación efectiva: Informes claros y oportunos.
- Independencia: Libertad de influencias externas.
Estos son los principios de auditoria basicos que segun la norma ISO 19011:2018 «Auditoria de Sistemas de Gestion» deben ser respetados en cualquier auditoria para que esta sea efectiva.
1. Integridad
El principio de integridad implica que los auditores internos deben mantener una actitud honesta, imparcial, justa y ética en el desempeño de sus funciones. Esto implica no solo seguir las políticas y procedimientos establecidos, sino también ser transparentes y actuar con responsabilidad en el manejo de la información y los recursos de la organización.
Para aplicar el principio de integridad en las auditorías, los auditores internos deben asegurarse de que todas las actividades de auditoría sean realizadas de manera profesional y objetiva. Esto implica evitar cualquier conflicto de intereses o apariencia de conflicto, abstenerse de aceptar regalos o favores de los auditados, y mantener la confidencialidad de la información que se maneja durante el proceso de auditoría.
Los auditores internos también deben asegurarse de que se cumplan los estándares éticos y profesionales aplicables, por ejemplo, el código de ética del IIA (Institute of Internal Auditors) y que se respeten las leyes y regulaciones pertinentes. Deben tener la capacidad de hacer preguntas difíciles y cuestionar los procesos y procedimientos existentes si es necesario, sin temor a represalias o presiones indebidas.
Lea también: La Hacienda Montalbán y su Rol en la Independencia Venezolana
2. Presentación Imparcial
Los auditores internos pueden demostrar su cumplimiento del principio de presentación imparcial mediante la documentación completa y clara de los hallazgos y conclusiones obtenidos durante la auditoría. También pueden presentar la información de manera visual, utilizando gráficos y tablas para ilustrar los hallazgos y conclusiones. Es importante que los auditores internos presenten la información de manera objetiva y sin sesgos, evitando cualquier prejuicio o suposición personal.
Además, los auditores internos pueden demostrar su compromiso con el principio de presentación imparcial siendo transparentes y abiertos en sus comunicaciones con los auditados y otros miembros de la organización. También pueden estar dispuestos a explicar y justificar las conclusiones y recomendaciones presentadas, y tomar medidas para abordar cualquier inquietud o crítica en relación con los hallazgos y conclusiones obtenidos.
3. Debido Cuidado Profesional
Para aplicar el principio del debido cuidado profesional, los auditores internos deben asegurarse de que cuentan con el conocimiento, habilidades y experiencia necesarios para realizar su trabajo de manera efectiva. También deben estar familiarizados con los estándares y métodos de auditoría aplicables, y aplicarlos de manera consistente y rigurosa.
Además, los auditores internos deben ser proactivos y diligentes en su trabajo, asegurándose de identificar y evaluar adecuadamente los riesgos, y aplicar los controles y procedimientos necesarios para abordarlos. También deben trabajar en estrecha colaboración con los auditados y otros miembros de la organización para asegurarse de que se aborden las deficiencias y se implementen mejoras en el sistema de control interno.
Los auditores internos también pueden demostrar su compromiso con el principio del debido cuidado profesional manteniéndose actualizados en cuanto a los estándares y métodos de auditoría aplicables, asistiendo a cursos de capacitación y desarrollo profesional, y buscando la retroalimentación y el asesoramiento de otros miembros de la organización.
Lea también: Características de la Independencia Mental del Auditor Tributario
4. Confidencialidad
El principio de confidencialidad es esencial para los auditores internos y se espera que mantengan la privacidad y protección de la información confidencial obtenida durante la auditoría. El auditor debe ser discreto en el uso de la información recolectada durante la auditoria.
Para aplicar este principio, los auditores internos deben estar al tanto de las políticas y procedimientos de confidencialidad de la organización, proteger la información confidencial y tomar medidas para prevenir el acceso no autorizado. Para demostrar su cumplimiento, los auditores internos deben proteger la información confidencial durante la auditoría, mantener su conducta profesional y ética, y manejar la información confidencial de manera responsable.
5. Independencia
El principio de independencia significa que los auditores internos deben ser imparciales y objetivos en su trabajo, y no estar influenciados por intereses personales, políticos o financieros que puedan comprometer su capacidad para emitir una opinión justa y equilibrada. Esto significa que los auditores internos deben ser libres de cualquier presión, influencia o conflicto de intereses que pueda comprometer su capacidad para llevar a cabo una auditoría de manera independiente.
Los auditores internos pueden demostrar su cumplimiento del principio de independencia a través de su capacidad para llevar a cabo su trabajo de manera objetiva, crítica e imparcial, sin influencias externas o conflictos de intereses. Esto puede incluir no aceptar regalos, beneficios o cualquier otro tipo de favores que puedan influir en su capacidad para realizar una auditoría independiente y objetiva. También pueden demostrar su compromiso con este principio a través de su capacidad para comunicar cualquier problema o preocupación de manera abierta y transparente, y tomar medidas para abordarlos de manera efectiva.
6. Enfoque Basado en la Evidencia
El enfoque basado en la evidencia significa que los auditores internos deben obtener y evaluar evidencias objetivas y verificables para respaldar sus conclusiones y recomendaciones. Esto puede incluir documentos, registros, informes, entrevistas y observaciones directas. Las evidencias deben ser suficientes, competentes, relevantes y fiables para respaldar las conclusiones y recomendaciones.
Para aplicar el enfoque basado en la evidencia, los auditores internos deben llevar a cabo una auditoría sistemática y rigurosa, utilizando técnicas y herramientas de auditoría adecuadas para recopilar y evaluar las evidencias necesarias. Deben seguir un enfoque estructurado y basado en objetivos, identificar las fuentes de información relevantes, recopilar y analizar los datos, y evaluar los resultados para llegar a conclusiones y recomendaciones sólidas y justificadas.
Además, los auditores internos deben ser críticos y objetivos en su evaluación de las evidencias y no permitir que los sesgos o suposiciones personales influyan en sus conclusiones y recomendaciones. También deben ser capaces de comunicar claramente sus hallazgos y conclusiones de manera adecuada, utilizando un lenguaje claro y directo que sea fácil de entender.
7. Enfoque Basado en Riesgos
Este enfoque de auditoría considera los riesgos y oportunidades. El enfoque basado en riesgos debería contribuir en la planificación, la realización y la presentación de informes de auditoría con el propósito de asegurar que las auditorías se enfoquen en asuntos que son importantes para el cliente y para lograr cumplir los objetivos del programa de auditoría.
Normas sobre los Atributos
El Consejo de Normas de Auditoría Interna (IASB, según sus siglas en inglés) del Instituto de Auditores Internos, revisó la normatividad para el ejercicio de la auditoría interna, en octubre de 2010, por lo cual en los párrafos siguientes comentaremos estas normas de atributos para los auditores internos.
1000 - Propósito, Autoridad y Responsabilidad
“El propósito, la autoridad y la responsabilidad de la actividad de auditoría interna deben estar Formalmente definidos en un estatuto, de conformidad con la definición de auditoría interna, el Código de Ética y las Normas. El director ejecutivo de auditoría debe revisar periódicamente el Estatuto de auditoría interna y presentarlo a la alta dirección y al Consejo para su aprobación”.
Interpretación: “El estatuto de auditoría interna es un documento formal que define el propósito, la autoridad y La responsabilidad de la actividad de auditoría interna. El estatuto de auditoría interna establece la posición de la actividad de auditoría interna dentro de la organización, incluyendo la Naturaleza de la relación funcional del Director ejecutivo de auditoría con el Consejo; autoriza su acceso a los registros, al personal y a los bienes relevantes para el desempeño de los trabajos; y define el alcance de las actividades de auditoría interna. La aprobación final del Estatuto de auditoría interna corresponde al Consejo”.
1000.A1. “La naturaleza de los servicios de aseguramiento proporcionados a la Organización debe estar definida en el estatuto de auditoría interna. Si los servicios de Aseguramiento fueran proporcionados a terceros ajenos a la organización, la naturaleza de los servicios de consultoría debe estar definida en el estatuto de auditoría interna”.
1010 Reconocimiento de la definición de auditoría interna, el Código de Ética y las Normas en el estatuto de auditoría interna.
“La naturaleza obligatoria de la definición de auditoría interna, el Código de Ética y las Normas deben estar reconocidas en el estatuto de auditoría interna. El director ejecutivo de auditoría Debería tratar la definición de auditoría interna, el Código de Ética y las Normas con la alta Dirección y el Consejo”.
1100 Independencia y objetividad
La actividad de auditoría interna debe ser independiente, y los auditores internos deben ser objetivos en el cumplimiento de su trabajo.
Interpretación: “La independencia es la libertad de condicionamientos que amenazan la capacidad de la actividad de auditoría interna o del director ejecutivo de auditoría de llevar a cabo las responsabilidades de la actividad de auditoría interna de forma neutral. Con el fin de lograr el grado de independencia necesario para cumplir eficazmente las responsabilidades de la actividad de auditoría interna, el Director ejecutivo de auditoría debe tener acceso directo e irrestricto a la alta dirección y al Consejo. Esto puede lograrse mediante una relación de doble dependencia. Las amenazas a la independencia deben contemplarse en todos los niveles, del auditor individual, de cada trabajo, funcional y organizacional.
La objetividad es una actitud mental neutral, que permite a los auditores internos desempeñar su trabajo con honesta confianza en el producto de su labor y sin comprometer su calidad. La objetividad requiere que los auditores internos no subordinen su juicio sobre asuntos de auditoría a otras personas. Las amenazas a la objetividad deben contemplarse en todos los niveles, del auditor individual, de cada trabajo, funcional y organizacional”.
1110 Independencia dentro de la organización
“El director ejecutivo de auditoría debe responder ante un nivel jerárquico tal dentro de la Organización, que permita a la actividad de auditoría interna cumplir con sus responsabilidades. El director ejecutivo de auditoría debe ratificar ante el Consejo, al menos anualmente, la Independencia, que tiene la actividad de auditoría interna dentro de la organización”.
Interpretación: “La Independencia dentro de la organización se alcanza de forma efectiva cuando el Director ejecutivo de auditoría depende funcionalmente del Consejo. Algunos ejemplos de dependencia funcional del Consejo implican que éste:
- Apruebe el estatuto de auditoría interna;
- Apruebe el plan de auditoría basado en riesgos;
- Reciba comunicaciones periódicas del Director ejecutivo de auditoría sobre desarrollo del plan de auditoría interna y otros asuntos;
- Apruebe las decisiones referentes al nombramiento y cese del Director ejecutivo de auditoría; y
- Formule las preguntas adecuadas a la dirección y al Director ejecutivo de auditoría para determinar si existen alcances inadecuados o limitaciones de recursos”.
1110.A1 La actividad de auditoría interna debe estar libre de injerencias al determinar el alcance de la auditoría interna, al desempeñar su trabajo y al comunicar sus resultados.
1111 Interacción directa con el Consejo
El director ejecutivo de auditoría debe comunicarse e interactuar directamente con el Consejo de Administración.
1120 Objetividad individual
Los auditores internos deben tener una actitud imparcial y neutral, y evitar cualquier conflicto de intereses.
Interpretación: “El conflicto de intereses es una situación en la cual un auditor interno, que ocupa un puesto de confianza, tiene un interés personal o profesional en competencia con otros intereses. Tales intereses en competencia pueden hacerle difícil el cumplimiento imparcial de sus tareas. Puede existir un conflicto de intereses aun cuando no se produzcan actos inadecuados o no éticos. Un conflicto de intereses puede crear una apariencia de deshonestidad que puede socavar la confianza en el auditor interno, la actividad de auditoría interna y la profesión. Un conflicto de intereses podría menoscabar la capacidad de un individuo de desempeñar sus tareas y responsabilidades con objetividad”.
1130 Impedimentos a la independencia u objetividad
Si la independencia u objetividad se viese comprometida de hecho o en apariencia, los detalles del impedimento deben darse a conocer a las partes correspondientes. La naturaleza de esta comunicación dependerá del impedimento.
Interpretación: “El impedimento o menoscabo a la independencia de la organización y a la objetividad individual puede incluir, entre otros, a los conflictos de intereses, limitaciones al alcance, restricciones al acceso a los registros, al personal y a los bienes, y limitaciones de recursos tales como el financiero.
La determinación de las partes apropiadas a quienes deben exponerse los detalles de un impedimento a la independencia u objetividad depende de las expectativas sobre las responsabilidades de la actividad de auditoría interna y del director ejecutivo de auditoría ante la alta dirección y el Consejo según se describe en el estatuto de auditoría interna, así como de la naturaleza del impedimento”.
- 1130.A1 “Los auditores internos deben abstenerse de evaluar operaciones específicas de las cuales hayan sido previamente responsables. Se presume que hay impedimento de objetividad si un auditor interno proporciona servicios de aseguramiento para una actividad de la cual el mismo haya tenido responsabilidades en el año inmediato anterior”.
- 1130.A2 “Los trabajos de aseguramiento para funciones por las cuales el director ejecutivo de auditoría tiene responsabilidades deben ser supervisadas por alguien fuera de la actividad de auditoría interna”.
- 1130.C1 “Los auditores internos pueden proporcionar servicios de consultoría Relacionados con operaciones de las cuales haya sido previamente responsables”.
- 1130.C2 “Si los auditores internos tuvieran impedimentos potenciales a la independencia u objetividad relacionados con la proposición de servicios de consultoría, deberá declararse esta situación al cliente antes de aceptar el trabajo”.
1200 Aptitud y cuidado profesional
Los trabajos deben cumplirse con aptitud y cuidado profesional adecuados.
1210 Aptitud
“Los auditores internos deben reunir los conocimientos, las aptitudes y otras competencias necesarias para cumplir con sus responsabilidades individuales. La actividad de auditoría interna, colectivamente, debe reunir u obtener los conocimientos, las aptitudes y otras competencias necesarias para cumplir con sus responsabilidades”.
Interpretación: “Los conocimientos, las aptitudes y otras competencias es un término colectivo que se refiere a la aptitud profesional requerida al auditor interno para llevar a cabo eficazmente sus responsabilidades profesionales.
tags: #independencia #de #la #auditoria #interna #definicion