La auditoría interna es un proceso independiente y objetivo diseñado para aportar valor a una empresa a través del análisis y evaluación de la eficacia de sus procesos de gestión de riesgos, control y gobierno para conocer el estado de un negocio y tomar las decisiones correctas en el momento adecuado.
La auditoría interna se centra en analizar que la operación de una compañía sea correcta de acuerdo a la normativa interna y externa aplicable. Este proceso de auditoría interna se centrará en analizar si el funcionamiento de las distintas áreas de una compañía es el correcto, revisando las operaciones contables, las políticas y los procesos establecidos para proteger los activos del negocio con el fin de comprobar que todo se realiza de forma correcta y así evitar posibles fraudes o sabotajes e incrementar la eficiencia operativa.
El objetivo de la auditoría interna es, por tanto, analizar y optimizar los controles y el desempeño de un negocio. La misión que persigue este proceso es mejorar y proteger el valor de las organizaciones.
El auditor interno no tiene responsabilidad por la gestión, aspecto que garantiza su independencia y objetividad. Este profesionista se encargará de revisar la fiabilidad e integridad de la información de la compañía, del cumplimiento de las políticas y normativas, de los procesos de protección de activos, del uso eficiente de los recursos y de que se cumplan las metas operativas que ha fijado la dirección de la compañía.
La labor de auditor interno se rige a nivel global por el Marco Internacional para la Práctica Profesional de la Auditoría Interna. Esta guía establece el camino que deben seguir los profesionistas auditores, fijando los principios fundamentales, su código ético y las normas internacionales de obligado cumplimiento.
Lea también: Todo sobre los Métodos de Pago del SAT
Pasos a seguir para realizar una auditoría interna
El proceso de auditoría interna se realiza dentro de la propia compañía. A la hora de ponerlo en marcha, se siguen una serie de pasos o fases:
- Planeación: es necesario realizar un análisis general de la compañía y determinar el conjunto de áreas que se auditarán: gestión de recursos humanos, gestión financiera, tecnológica, comercial, de las comunicaciones… Delimitado el universo de la auditoría se debe trazar un plan de auditoría que recoja los recursos humanos y financieros destinados a tal actividad, las prioridades, la duración y el calendario de la inspección, etc. El auditor será el encargado de coordinar la realización y ejecución del plan y de comunicar el impacto que tendrá sobre los recursos de la compañía al equipo de dirección.
- Ejecución: el equipo auditor comienza el análisis de todas las áreas que se ha decidido auditar. Para este análisis se observará cómo funciona la actividad, se realizarán reuniones con los responsables de cada departamento y se recopilará la información necesaria.
- Informe y plan de acción: contrastando los datos recopilados y los criterios que se aplican a la auditoría, el equipo auditor elaborará un informe con los hallazgos realizados. Como resultado de la auditoría, el auditor puede determinar la conformidad o no conformidad respecto a las normas aplicables y las oportunidades de mejora. Todo queda recogido en un informe de auditoría en el que se expresa de forma concisa y clara desde los objetivos y alcance del proceso, hasta los criterios aplicados, los hallazgos y las conclusiones.
¿Con qué frecuencia se realizan las auditorías internas?
La frecuencia de las auditorías internas varía según la organización y sus necesidades específicas. Generalmente se realizan de forma anual o semestral. Algunas áreas críticas o de alto riesgo pueden requerir auditorías más frecuentes para garantizar el cumplimiento y la eficiencia operativa.
Tipos de auditoría interna
A la hora de analizar el funcionamiento de una compañía, el auditor interno puede centrarse en aspectos concretos que dan lugar a tipos específicos de auditorías. Estas se refieren a distintas certificaciones de calidad como:
- Auditoría interna medioambiental. La norma ISO 14001 sobre Sistemas de Gestión Ambiental fija los requisitos que tienen que cumplir las empresas en esta materia para que su actividad sea segura y responsable. El auditor interno verificará que los procesos de una compañía den cumplimiento a esta normativa.
- Auditoría interna de seguridad laboral. En este caso, el auditor comprobará que la compañía ha adaptado sus procesos y funcionamiento al mandato de la norma ISO 45001 que regula los Sistemas de Seguridad y Salud en el trabajo y la normativa de Prevención de Riesgos Laborales.
- Auditoría interna de calidad. La norma internacional de Sistemas de Gestión de Calidad es la ISO 9001 y es el marco para planificar los procesos de auditoría que evalúan el cumplimiento de los procesos que garantizan que una compañía es capaz de satisfacer a sus clientes y proveer productos y servicios que cumplen con las exigencias y normativas, internas y externas a la organización, vigentes.
Auditorías ISO
Lo que comúnmente se conoce como auditoría ISO no es exactamente eso. En realidad, se trata de una auditoría de un sistema de gestión que cumple con una norma ISO. Esta auditoría puede ser realizada por el personal de la empresa si es una auditoría interna, o por un organismo de certificación externo como DNV si es una auditoría externa. Hoy en día, hay una amplia variedad de normas ISO sobre sistemas de gestión que cubren temas como la calidad, la seguridad de la información, el medio ambiente, la salud y la seguridad en el trabajo, entre otros.
Una auditoría ISO es un proceso sistemático para obtener y evaluar pruebas de auditoría de manera objetiva, con el fin de determinar en qué medida se cumplen los criterios de auditoría. Decidir implantar un sistema de gestión conforme a una norma ISO y obtener la certificación suele ser una acción voluntaria por parte de una empresa. Sin embargo, en algunos casos puede ser necesario para cumplir con una normativa local o nacional. Más a menudo, puede considerarse una "licencia para comerciar" porque los socios de la cadena de suministro, los clientes y otras partes interesadas exigen pruebas de que la organización emplea las mejores prácticas y se compromete a mejorar continuamente su rendimiento en áreas como productos y servicios, medio ambiente y seguridad de la información.
Lea también: Métodos de contabilidad
Las auditorías ISO son una parte esencial del proceso porque están diseñadas para supervisar y garantizar que los procesos de la organización se ajustan a las normas ISO definidas y verificar que el sistema es eficaz y eficiente. Las auditorías internas, también conocidas como auditorías de primera parte, son realizadas por los propios auditores internos formados de la organización con fines de autoevaluación y mejora. Todas las normas ISO de sistemas de gestión exigen que las organizaciones realicen auditorías internas. En resumen, el requisito es que una organización debe planificar, establecer, aplicar y mantener un programa de auditoría, incluyendo la frecuencia, los métodos, las responsabilidades, los requisitos de planificación y presentación de informes. La norma ISO 19011 ofrece orientaciones útiles para el proceso de auditoría.
La primera auditoría interna suele tener lugar en una fase temprana del establecimiento e implementación del sistema. Puede ser aconsejable realizar una evaluación preliminar de la implementación del sistema de gestión de una organización por parte de un organismo de certificación o registrador. Las auditorías de certificación, también conocidas como auditorías externas, son realizadas por un organismo de certificación externo para verificar que el sistema de gestión cumple con los requisitos de una norma ISO específica.
Las auditorías pueden ser largas y costosas. Por eso, cuando una organización ha adoptado varios sistemas de gestión, es recomendable considerar una auditoría integrada del sistema de gestión. La mayoría de las normas ISO de sistemas de gestión utilizan una estructura armonizada, términos comunes y los mismos requisitos básicos. Implantar sistemas de gestión normalizados en una organización se considera la forma moderna de hacer negocios, pero para algunas empresas puede ser un gran paso.
La mala calidad de las auditorías suele deberse a una combinación de falta de planificación y preparación, comunicación e implicación insuficientes del personal pertinente, y documentación y mantenimiento de registros inadecuados. La competencia de un auditor o de un equipo de auditores es crucial para garantizar una auditoría eficaz y fructífera. Al desarrollar el programa de auditoría, una organización debe asegurarse de asignar auditores con la capacitación y competencia pertinentes para el área auditada. Lo ideal es que los miembros del equipo auditor hayan asistido a un curso de auditor interno impartido por el organismo certificador u otro proveedor de. Un equipo capacitado ayudará a evitar la mayoría de los errores comunes que pueden ocurrir antes, durante y después de una auditoría. No debe pasarse por alto la importancia de la calidad y competencia de los auditores.
Una auditoría reunirá a personas de diferentes niveles de antigüedad y, en algunos casos, puede ser vista como una intrusión o un cuestionamiento de sus capacidades y métodos. La auditoría en las empresas se ha convertido en una herramienta que genera confianza en sus colaboradores, pero también con sus aliados, ya que mantiene la salud financiera y la actualización constante.
Lea también: Ejemplos de Métodos de Inventarios
Procedimientos de auditoría
Una auditoría es el proceso de revisión y verificación del funcionamiento de una empresa. Estos procedimientos de auditoría se pueden hacer de manera global o bien, de un área específica. Se lleva a cabo con una metodología para determinar eventualidades, incidencias, diagnósticos y áreas de oportunidad.
Estas técnicas, procesos y métodos de auditoría aplicados de manera regular ayudan a establecer una reputación financiera de una empresa y a reforzar esta confianza con sus clientes, con el mercado al cual pertenece y a los futuros inversionistas. Examinan, evalúan, controlan y dan seguimiento a la parte económica y operativa de una organización: cómo opera, cuáles son sus procesos y si éstos son efectivos. Al tener este diagnóstico se pueden elaborar estrategias de mejora en las áreas que así lo requieran.
Todo proceso de auditoría estará definido por el auditor. Hay empresas que contratan a auditores externos ya que hay certificaciones y normas que así lo requieren, por ejemplo, si la empresa tiene programas sociales, entonces necesita certificarse. También existen las auditorías internas, de esta manera la organización verifica que todo funcione correctamente. Los auditores pueden trabajar dentro de la misma compañía aunque hay casos en los que se contrata a personal externo para evitar conflicto de intereses.
Una empresa realizaría una auditoría para asegurar la correcta implementación de mejoras como puede ser una reestructuración o cambio de modelo de negocio, o si se genera alguna sinergia con nuevos proveedores o socios.
Evaluación del control interno y las pruebas de auditoría
Esta valoración se realiza mediante exámenes o baterías que ponen a prueba los procesos de un área para identificar errores en la operación de la empresa, por ejemplo, si hay o no manejos ilícitos, o que no se malgasten los recursos. Este documento permitirá hacer el seguimiento de los temas o puntos que generen conflictos y que no permitan que la empresa cumpla con sus objetivos financieros.
Pruebas de auditoría
Existen diversas pruebas que son utilizadas por los auditores para obtener evidencia suficiente y adecuada sobre la información financiera y operativa de una organización. Su objetivo principal es evaluar la exactitud y validez con una metodología de planificación, ejecución y documentación, asegurando que se cumplan las normativas y políticas establecidas. Éstas son algunas de ellas:
- Inspección física de los bienes y recursos de la empresa.
- Revisión de cálculos. Se verifica que estén correctas las obligaciones fiscales de la organización.
- Revisión de conciliaciones. Se cruza la información fiscal o de los libros fiscales con el estado financiero real de la empresa.
- Pasivos no registrados. Se identifican los gastos que no hayan sido incorporados de la compañía en el periodo de auditoría.
- Confirmación con terceras partes. Se cruzan los datos con otras personas que hayan sido parte de los negocios de la organización.
- Pruebas de corte. Comprobación de la integridad de los datos auditados, o sea se comprueban las facturas de venta y compra, y demás documentos.
- Pruebas de operatividad. Consisten en verificar las prácticas de la empresa, si existen riesgos financieros. Para ello es importante tener un flujo de trabajo adecuado.
- Calificación de desempeño de los colaboradores para determinar qué áreas pueden mejorar.
- Delimitación de funciones. Cada colaborador debe estar en el área que le corresponde para un óptimo desempeño.
- Pruebas de diseño. Es la comprobación de que los exámenes para realizar la auditoría sean los correctos, que no tengan fallas en su implementación.
Técnicas de auditoría
Son los métodos que analizan la información de una empresa y comprueban que todo esté correcto en ella:
- Valoración general. Es el análisis de las cuentas, operaciones, funciones de la empresa y su desempeño.
- Análisis específico de un área o procedimiento.
- Inspección. Seguimiento de los activos, inventarios y demás aspectos.
- Recopilación de información por medio de encuestas y entrevistas al personal de la organización.
- Validación para corroborar los resultados de la compañía.
- Evaluación. Consiste en calificar los procesos y a la empresa en su vida diaria.
- Inspección. Referida al control y el análisis de los inventarios y centrada en el seguimiento de los activos y demás aspectos.
- Certificación. Es la fase final de la auditoría en la cual se cumplen los requisitos, normas y especificaciones técnicas para mejorar sus procesos operativos.
Procedimientos de auditoría y la experiencia de Ricardo Sandoval Huerta
La implementación de las pruebas de auditoría se basa en la planificación, ejecución y documentación. De acuerdo a la experiencia de Ricardo Sandoval Huerta, Coordinador de Auditoría de Corporativo Humanitas y con más de 18 años de experiencia, una adecuada documentación es esencial para proporcionar evidencia de la conclusión de la auditoría. Esto no sólo asegura la calidad del trabajo, también facilita futuras revisiones y exámenes.
Respecto a las técnicas de auditoría, Ricardo menciona que elegir alguna o algunas de éstas dependerá del área y objetivos a auditar para lograr resultados óptimos.
Algunos ejemplos de procedimientos de auditoría que Ricardo comparte son:
- En la industria farmacéutica estos procedimientos son muy rigurosos debido a las estrictas reglas, por lo cual es importante revisar cómo se elaboran los productos y control de calidad. Esto es relevante para asegurar el cumplimiento de las Buenas Prácticas de Manufactura (BPM).
- En la industria de los espectáculos. Al haber trabajado en Operadora de Centros de Espectáculos, Ricardo explica que uno de los procedimientos es la auditoría forense que es la investigación de fraudes y ayuda a garantizar la transparencia financiera.
- En el sector retail, los procedimientos van desde la verificación de inventarios, análisis de ventas y revisión de controles de efectivo. En su paso por Grupo Julio, Ricardo implementó procedimientos para auditar más de cien tiendas en el país para asegurar la integridad de registros y eficiencia operativa.
A decir del Coordinador de Auditoría de Corporativo Humanitas, la disciplina y la imparcialidad son fundamentales, uno para ser competitivo y dos, para emitir juicios objetivos.