Las Normas Globales de Auditoría Interna rigen y guían la práctica de la Auditoría Interna alrededor del mundo, y son la base para evaluar y elevar la calidad de esta imprescindible función profesional en organizaciones de todo tipo.
Publicadas en 2024 por The IIA, estas Normas están diseñadas para elevar la práctica profesional de la auditoría interna a nivel mundial. Las nuevas Normas Globales de Auditoría Interna entrarán en vigor el 9 de enero de 2025, si bien tanto The IIA como el IMAI recomiendan a los Auditores Internos adoptarlas desde ahora para el ejercicio profesional de sus funciones.
Las "Nuevas Normas Globales de Auditoría Interna" establecen un marco integral para la práctica profesional de la auditoría interna, promoviendo la ética, la competencia y la objetividad. Estas Normas se centran en 15 principios rectores que permiten una auditoría interna eficaz.
En el entorno tecnológico, interdependiente y dinámico actual, contar con una función de auditoría interna eficiente es una verdadera necesidad. De tal forma, el propósito de la auditoría interna es mejorar y proteger el valor de todo tipo de organizaciones, al brindar a todas sus partes interesadas seguridad, asesoramiento y conocimientos objetivos y basados en el análisis de riesgos.
La auditoría interna fortalece la capacidad de la organización para crear, proteger y sostener su valor al proporcionar aseguramiento, asesoramiento y previsiones de manera independiente, objetiva y basada en riesgos. Generalmente bajo la supervisión de un Comité de Auditoría, los auditores internos revisan los procesos, las operaciones y los objetivos de la organización; contribuyen al logro eficaz, eficiente, económico e íntegro de las organizaciones, y brindan a la Alta Dirección y al Consejo o la Junta Directiva la información necesaria para tomar decisiones informadas sobre cuestiones críticas.
Lea también: Guía completa sobre las NIA
Debido a que la auditoría interna es fundamental para la solidez de las organizaciones públicas y privadas, una responsabilidad esencial del Consejo o la Junta Directiva es garantizar que los auditores internos ejerzan de manera óptima sus funciones. La respuesta está en las Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna (Normas), promulgadas por The IIA y respaldadas por sus Institutos locales en cada país, como es el caso del IMAI en México.
Las Guías de implementación ayudan a los Auditores Internos a aplicar las Normas y el Código de Ética de 2017. Tienen como propósito ser un marco integral, que en conjunto aborda el enfoque, las metodologías y diversas consideraciones respecto de los trabajos profesionales de Auditoría Interna, pero no detallan procesos o procedimientos. Las Guías Complementarias proporcionan orientación detallada de gran valor para realizar actividades de Auditoría Interna.
El Consejo de Normas de Auditoría Interna (IASB, según sus siglas en inglés) del Instituto de Auditores Internos, revisó la normatividad para el ejercicio de la auditoría interna, en octubre de 2010, por lo cual en los párrafos siguientes comentaremos estas normas de atributos para los auditores internos.
Normas sobre los atributos
1000 - Propósito, Autoridad y Responsabilidad
“El propósito, la autoridad y la responsabilidad de la actividad de auditoría interna deben estar Formalmente definidos en un estatuto, de conformidad con la definición de auditoría interna, el Código de Ética y las Normas. El director ejecutivo de auditoría debe revisar periódicamente el Estatuto de auditoría interna y presentarlo a la alta dirección y al Consejo para su aprobación”.
Interpretación: “El estatuto de auditoría interna es un documento formal que define el propósito, la autoridad y La responsabilidad de la actividad de auditoría interna. El estatuto de auditoría interna establece la posición de la actividad de auditoría interna dentro de la organización, incluyendo la Naturaleza de la relación funcional del Director ejecutivo de auditoría con el Consejo; autoriza su acceso a los regis-tros, al personal y a los bienes relevantes para el desempeño de los trabajos; y define el alcance de las actividades de auditoría interna. La aprobación final del Estatuto de auditoría interna corresponde al Consejo”.
Lea también: Definición de Normas de Auditoría Interna
1000.A1
“La naturaleza de los servicios de aseguramiento proporcionados a la Organización debe estar definida en el estatuto de auditoría interna. Si los servicios de Aseguramiento fueran proporcionados a terceros ajenos a la organización, la naturaleza de los servicios de consultoría debe estar definida en el estatuto de auditoría interna”.
1010 Reconocimiento de la definición de auditoría interna, el Código de Ética y las Normas en el estatuto de auditoría interna
“La naturaleza obligatoria de la definición de auditoría interna, el Código de Ética y las Normas deben estar reconocidas en el estatuto de auditoría interna. El director ejecutivo de auditoría Debería tratar la definición de auditoría interna, el Código de Ética y las Normas con la alta Dirección y el Consejo”.
1100 Independencia y objetividad
La actividad de auditoría interna debe ser independiente, y los auditores internos deben ser objetivos en el cumplimiento de su trabajo.
Interpretación: “La independencia es la libertad de condicionamientos que amenazan la capacidad de la actividad de auditoría interna o del director ejecutivo de auditoría de llevar a cabo las responsabilidades de la actividad de auditoría interna de forma neutral. Con el fin de lograr el grado de independencia necesario para cumplir eficazmente las responsabilidades de la actividad de auditoría interna, el Director ejecutivo de auditoría debe tener acceso directo e irrestricto a la alta dirección y al Consejo. Esto puede lograrse mediante una relación de doble dependencia. Las amenazas a la independencia deben contemplarse en todos los niveles, del auditor individual, de cada trabajo, funcional y organizacional.
La objetividad es una actitud mental neutral, que permite a los auditores internos desempeñar su trabajo con honesta confianza en el producto de su labor y sin comprometer su calidad. La objetividad requiere que los auditores internos no subordinen su juicio sobre asuntos de auditoría a otras personas. Las amenazas a la objetividad deben contemplarse en todos los niveles, del auditor individual, de cada trabajo, funcional y organizacional”.
Lea también: Contabilidad boliviana y las NIIF
1110 Independencia dentro de la organización
“El director ejecutivo de auditoría debe responder ante un nivel jerárquico tal dentro de la Organización, que permita a la actividad de auditoría interna cumplir con sus responsabilidades. El director ejecutivo de auditoría debe ratificar ante el Consejo, al menos anualmente, la Independencia, que tiene la actividad de auditoría interna dentro de la organización”.
Interpretación: “La Independencia dentro de la organización se alcanza de forma efectiva cuando el Director ejecutivo de auditoría depende funcionalmente del Consejo. Algunos ejemplos de dependencia funcional del Consejo implican que éste:
- Apruebe el estatuto de auditoría interna;
- Apruebe el plan de auditoría basado en riesgos;
- Reciba comunicaciones periódicas del Director ejecutivo de auditoría sobre desarrollo del plan de auditoría interna y otros asuntos;
- Apruebe las decisiones referentes al nombramiento y cese del Director ejecutivo de auditoría; y
- Formule las preguntas adecuadas a la dirección y al Director ejecutivo de auditoría para determinar si existen alcances inadecuados o limitaciones de recursos”.
1110.A1
La actividad de auditoría interna debe estar libre de injerencias al determinar el alcance de la auditoría interna, al desempeñar su trabajo y al comunicar sus resultados.
1111 Interacción directa con el Consejo
El director ejecutivo de auditoría debe comunicarse e interactuar directamente con el Consejo de Administración.
1120 Objetividad individual
Los auditores internos deben tener una actitud imparcial y neutral, y evitar cualquier conflicto de intereses.
Interpretación: “El conflicto de intereses es una situación en la cual un auditor interno, que ocupa un puesto de confianza, tiene un interés personal o profesional en competencia con otros intereses. Tales intereses en competencia pueden hacerle difícil el cumplimiento imparcial de sus tareas. Puede existir un conflicto de intereses aun cuando no se produzcan actos inadecuados o no éticos. Un conflicto de intereses puede crear una apariencia de deshonestidad que puede socavar la confianza en el auditor interno, la actividad de auditoría interna y la profesión. Un conflicto de intereses podría menoscabar la capacidad de un individuo de desempeñar sus tareas y responsabilidades con objetividad”.
1130 Impedimentos a la independencia u objetividad
Si la independencia u objetividad se viese comprometida de hecho o en apariencia, los detalles del impedimento deben darse a conocer a las partes correspondientes. La naturaleza de esta comunicación dependerá del impedimento.
Interpretación: “El impedimento o menoscabo a la independencia de la organización y a la objetividad individual puede incluir, entre otros, a los conflictos de intereses, limitaciones al alcance, restricciones al acceso a los registros, al personal y a los bienes, y limitaciones de recursos tales como el financiero. La determinación de las partes apropiadas a quienes deben exponerse los detalles de un impedimento a la independencia u objetividad depende de las expectativas sobre las responsabilidades de la actividad de auditoría interna y del director ejecutivo de auditoría ante la alta dirección y el Consejo según se describe en el estatuto de auditoría interna, así como de la naturaleza del impedimento”.
1130.A1
“Los auditores internos deben abstenerse de evaluar operaciones específicas de las cuales hayan sido previamente responsables. Se presume que hay impedimento de objetividad si un auditor interno proporciona servicios de aseguramiento para una actividad de la cual el mismo haya tenido responsabilidades en el año inmediato anterior”.
1130.A2
“Los trabajos de aseguramiento para funciones por las cuales el director ejecutivo de auditoría tiene responsabilidades deben ser supervisadas por alguien fuera de la actividad de auditoría interna”.
1130.C1
“Los auditores internos pueden proporcionar servicios de consultoría Relacionados con operaciones de las cuales haya sido previamente responsables”.
1130.C2
“Si los auditores internos tuvieran impedimentos potenciales a la independencia u objetividad relacionados con la proposición de servicios de consultoría, deberá declararse esta situación al cliente antes de aceptar el trabajo”.
1200 Aptitud y cuidado profesional
Los trabajos deben cumplirse con aptitud y cuidado profesional adecuados.
1210 Aptitud
“Los auditores internos deben reunir los conocimientos, las aptitudes y otras competencias necesarias para cumplir con sus responsabilidades individuales. La actividad de auditoría interna, colectivamente, debe reunir u obtener los conocimientos, las ap-titudes y otras competencias necesarias para cumplir con sus responsabilidades”.
Interpretación: “Los conocimientos, las aptitudes y otras competencias es un término colectivo que se refiere a la aptitud profesional requerida al auditor interno para llevar a cabo eficazmente sus responsabilidades profesionales.