La auditoría interna es un proceso independiente y objetivo diseñado para aportar valor a una empresa a través del análisis y evaluación de la eficacia de sus procesos de gestión de riesgos, control y gobierno para conocer el estado de un negocio y tomar las decisiones correctas en el momento adecuado. La auditoría interna se centra en analizar que la operación de una compañía sea correcta de acuerdo a la normativa interna y externa aplicable.
Este proceso de auditoría interna se centrará en analizar si el funcionamiento de las distintas áreas de una compañía es el correcto, revisando las operaciones contables, las políticas y los procesos establecidos para proteger los activos del negocio con el fin de comprobar que todo se realiza de forma correcta y así evitar posibles fraudes o sabotajes e incrementar la eficiencia operativa.
El objetivo de la auditoría interna es, por tanto, analizar y optimizar los controles y el desempeño de un negocio. La misión que persigue este proceso es mejorar y proteger el valor de las organizaciones. El auditor interno no tiene responsabilidad por la gestión, aspecto que garantiza su independencia y objetividad. Este profesionista se encargará de revisar la fiabilidad e integridad de la información de la compañía, del cumplimiento de las políticas y normativas, de los procesos de protección de activos, del uso eficiente de los recursos y de que se cumplan las metas operativas que ha fijado la dirección de la compañía.
La labor de auditor interno se rige a nivel global por el Marco Internacional para la Práctica Profesional de la Auditoría Interna. Esta guía establece el camino que deben seguir los profesionistas auditores, fijando los principios fundamentales, su código ético y las normas internacionales de obligado cumplimiento.
Pasos a seguir para realizar una auditoría interna
El proceso de auditoría interna se realiza dentro de la propia compañía. A la hora de ponerlo en marcha, se siguen una serie de pasos o fases:
Lea también: Guía completa sobre las NIA
- Planeación: Es necesario realizar un análisis general de la compañía y determinar el conjunto de áreas que se auditarán: gestión de recursos humanos, gestión financiera, tecnológica, comercial, de las comunicaciones… Delimitado el universo de la auditoría se debe trazar un plan de auditoría que recoja los recursos humanos y financieros destinados a tal actividad, las prioridades, la duración y el calendario de la inspección, etc. El auditor será el encargado de coordinar la realización y ejecución del plan y de comunicar el impacto que tendrá sobre los recursos de la compañía al equipo de dirección.
- Ejecución: El equipo auditor comienza el análisis de todas las áreas que se ha decidido auditar. Para este análisis se observará cómo funciona la actividad, se realizarán reuniones con los responsables de cada departamento y se recopilará la información necesaria.
- Informe y plan de acción: Contrastando los datos recopilados y los criterios que se aplican a la auditoría, el equipo auditor elaborará un informe con los hallazgos realizados. Como resultado de la auditoría, el auditor puede determinar la conformidad o no conformidad respecto a las normas aplicables y las oportunidades de mejora. Todo queda recogido en un informe de auditoría en el que se expresa de forma concisa y clara desde los objetivos y alcance del proceso, hasta los criterios aplicados, los hallazgos y las conclusiones.
Frecuencia de las auditorías internas
La frecuencia de las auditorías internas varía según la organización y sus necesidades específicas. Generalmente se realizan de forma anual o semestral. Algunas áreas críticas o de alto riesgo pueden requerir auditorías más frecuentes para garantizar el cumplimiento y la eficiencia operativa.
Tipos de auditoría interna
A la hora de analizar el funcionamiento de una compañía, el auditor interno puede centrarse en aspectos concretos que dan lugar a tipos específicos de auditorías. Estas se refieren a distintas certificaciones de calidad como:
- Auditoría interna medioambiental: La norma ISO 14001 sobre Sistemas de Gestión Ambiental fija los requisitos que tienen que cumplir las empresas en esta materia para que su actividad sea segura y responsable. El auditor interno verificará que los procesos de una compañía den cumplimiento a esta normativa.
- Auditoría interna de seguridad laboral: En este caso, el auditor comprobará que la compañía ha adaptado sus procesos y funcionamiento al mandato de la norma ISO 45001 que regula los Sistemas de Seguridad y Salud en el trabajo y la normativa de Prevención de Riesgos Laborales.
- Auditoría interna de calidad: La norma internacional de Sistemas de Gestión de Calidad es la ISO 9001 y es el marco para planificar los procesos de auditoría que evalúan el cumplimiento de los procesos que garantizan que una compañía es capaz de satisfacer a sus clientes y proveer productos y servicios que cumplen con las exigencias y normativas, internas y externas a la organización, vigentes.
Normas Internacionales de Auditoría (NIA)
Las Normas Internacionales de Auditoría (NIA) son un grupo de principios que los auditores deben seguir al examinar los estados financieros de una organización. Sus lineamientos son utilizados en más de 130 países para exponer la información contable de un negocio a las partes interesadas. Generar transparencia para la confianza empresarial es la finalidad de las normas internacionales de auditoría (NIA). Estas regulaciones dirigen la evaluación de estados financieros con el fin de crear la fiabilidad en la calidad de los informes.
Antecedentes de las normas internacionales de auditoría
Los antecedentes de las normas internacionales comienzan en 1917 con el Instituto Americano de Contadores Públicos, el cual diseñó la primera Codificación de Normas y Procedimientos de Auditoría. Posteriormente, en 1951, se llevó a cabo la Declaración sobre Procedimientos de Auditoría, desarrollada con una base mucho más estructurada. A partir de este año hasta 1974, varios comités desarrollaron procedimientos de investigación contable y fueron regulados por el Auditing Standards Board (ASB). Finalmente, la Federación Internacional de Contadores (IFAC) unificó todos los estándares de las normas en 1994. Su misión fue construir una nueva edición de reglas que alcanzara un alto nivel de calidad en virtud del interés público. Esta propuesta de la federación es la que se implementa hasta ahora en las normas internacionales de auditoría en México.
Estructura de las NIAs
Como cualquier plan bien ejecutado, las normativas internacionales están sistematizadas para mostrar coherencia al momento de referir los índices de auditoría:
Lea también: Contabilidad boliviana y las NIIF
- Introducción: Cada lineamiento comienza con la explicación de su propósito, el alcance y el tema. Asimismo, se mencionan las responsabilidades del auditor y las circunstancias en las que se aplica la norma.
- Objetivo: Señala cuál es la finalidad del profesional en la evaluación de un área específica de auditoría.
- Definiciones: Explican los términos utilizados en la norma para conseguir una interpretación clara de los resultados.
- Requisitos: Su cumplimiento no es opcional, por eso son expresados con la frase “el auditor deberá”.
- Solicitud y material explicativo: Aquí se aportan aclaraciones acerca de los requisitos.
Clasificación de las normas de auditoría
La función dentro de la revisión contable divide las NIAS en tres categorías:
| Categoría | Descripción |
|---|---|
| Normas generales | Establecen la ética, la independencia y la competencia profesional |
| Normas de planificación | Se basan en procedimientos que el auditor debe seguir antes de comenzar la auditoría |
| Normas de ejecución | Regulan la forma como se obtienen las pruebas y la aplicación de controles |
| Normas de informe | Incluyen los lineamientos que rigen el informe final de la auditoría |
Ejemplos de Normas Internacionales de Auditoría
Actualmente, se registran 36 normas distribuidas en las respectivas categorías. Estas son algunas de las más conocidas:
- Principios generales y responsabilidades
- NIA 200: establece los principios básicos de la auditoría de estados financieros.
- NIA 210: determina los términos del contrato de auditoría.
- NIA 220: facilita el control de calidad del trabajo del auditor.
- NIA 240: define la responsabilidad del auditor respecto al fraude y el error.
- Planificación
- NIA 300: determina la planificación de la auditoría.
- NIA 315: ayuda a identificar y evaluar riesgos de incorrección material.
- NIA 320: regula la importancia de materialidad en la auditoría
- Evidencia y procedimientos de auditoría
- NIA 500: establece los requisitos para los recaudos de evidencia.
- NIA 520: explica cómo debe ser el uso de procedimientos analíticos.
- NIA 530: define el control del muestreo de auditoría.
- NIA 540: específica cuáles deben ser las estimaciones contables.
- Informe y conclusiones
- NIA 700: señala las pautas para elaborar el informe del auditor sobre los estados financieros.
- NIA 705: dictamina las condiciones para emitir una opinión modificada en del informe.
- NIA 706: trata las responsabilidades y usos de párrafos de énfasis en contenidos escritos.
Aplicación de las NIAs en México
El Instituto Mexicano de Contadores Públicos (IMCP) es el ente responsable de supervisar las normas internacionales de auditoría en México. En el país, este conjunto de normativas debe ser coordinado bajo los criterios de la Comisión Nacional Bancaria y de Valores (CNBV).
Una auditoría contable transparente otorga mérito a las organizaciones que cotizan en la Bolsa Mexicana de Valores (BMV). Además, es un procedimiento financiero recomendado para la gestión económica de cualquier compañía que busque posicionarse en el mercado de inversiones.
Lea también: Normas y Principios de Auditoría Explicados
tags: #normas #internacionales #de #auditoria #interna #definicion