La auditoría interna es un proceso independiente y objetivo diseñado para aportar valor a una empresa a través del análisis y evaluación de la eficacia de sus procesos de gestión de riesgos, control y gobierno, con el fin de conocer el estado de un negocio y tomar las decisiones correctas en el momento adecuado.
¿Qué es y para qué sirve la auditoría interna?
Este proceso de auditoría interna se centrará en analizar si el funcionamiento de las distintas áreas de una compañía es el correcto, revisando las operaciones contables, las políticas y los procesos establecidos para proteger los activos del negocio con el fin de comprobar que todo se realiza de forma correcta y así evitar posibles fraudes o sabotajes e incrementar la eficiencia operativa. La auditoría interna se centra en analizar que la operación de una compañía sea correcta de acuerdo a la normativa interna y externa aplicable.
El objetivo de la auditoría interna es, por tanto, analizar y optimizar los controles y el desempeño de un negocio. La misión que persigue este proceso es mejorar y proteger el valor de las organizaciones.
El Rol del Auditor Interno
El auditor interno no tiene responsabilidad por la gestión, aspecto que garantiza su independencia y objetividad. Este profesionista se encargará de revisar la fiabilidad e integridad de la información de la compañía, del cumplimiento de las políticas y normativas, de los procesos de protección de activos, del uso eficiente de los recursos y de que se cumplan las metas operativas que ha fijado la dirección de la compañía.
La labor de auditor interno se rige a nivel global por el Marco Internacional para la Práctica Profesional de la Auditoría Interna. Esta guía establece el camino que deben seguir los profesionistas auditores, fijando los principios fundamentales, su código ético y las normas internacionales de obligado cumplimiento.
Lea también: Hacienda Pública Mexicana: ¿Cuál es su Función?
Pasos a seguir para realizar una auditoría interna
El proceso de auditoría interna se realiza dentro de la propia compañía. A la hora de ponerlo en marcha, se siguen una serie de pasos o fases:
- Planeación: Es necesario realizar un análisis general de la compañía y determinar el conjunto de áreas que se auditarán: gestión de recursos humanos, gestión financiera, tecnológica, comercial, de las comunicaciones… Delimitado el universo de la auditoría se debe trazar un plan de auditoría que recoja los recursos humanos y financieros destinados a tal actividad, las prioridades, la duración y el calendario de la inspección, etc. El auditor será el encargado de coordinar la realización y ejecución del plan y de comunicar el impacto que tendrá sobre los recursos de la compañía al equipo de dirección.
- Ejecución: El equipo auditor comienza el análisis de todas las áreas que se ha decidido auditar. Para este análisis se observará cómo funciona la actividad, se realizarán reuniones con los responsables de cada departamento y se recopilará la información necesaria.
- Informe y plan de acción: Contrastando los datos recopilados y los criterios que se aplican a la auditoría, el equipo auditor elaborará un informe con los hallazgos realizados. Como resultado de la auditoría, el auditor puede determinar la conformidad o no conformidad respecto a las normas aplicables y las oportunidades de mejora. Todo queda recogido en un informe de auditoría en el que se expresa de forma concisa y clara desde los objetivos y alcance del proceso, hasta los criterios aplicados, los hallazgos y las conclusiones.
Frecuencia de las Auditorías Internas
La frecuencia de las auditorías internas varía según la organización y sus necesidades específicas. Generalmente se realizan de forma anual o semestral. Algunas áreas críticas o de alto riesgo pueden requerir auditorías más frecuentes para garantizar el cumplimiento y la eficiencia operativa.
Tipos de Auditoría Interna
A la hora de analizar el funcionamiento de una compañía, el auditor interno puede centrarse en aspectos concretos que dan lugar a tipos específicos de auditorías. Estas se refieren a distintas certificaciones de calidad como:
- Auditoría interna medioambiental: La norma ISO 14001 sobre Sistemas de Gestión Ambiental fija los requisitos que tienen que cumplir las empresas en esta materia para que su actividad sea segura y responsable. El auditor interno verificará que los procesos de una compañía den cumplimiento a esta normativa.
- Auditoría interna de seguridad laboral: En este caso, el auditor comprobará que la compañía ha adaptado sus procesos y funcionamiento al mandato de la norma ISO 45001 que regula los Sistemas de Seguridad y Salud en el trabajo y la normativa de Prevención de Riesgos Laborales.
- Auditoría interna de calidad: La norma internacional de Sistemas de Gestión de Calidad es la ISO 9001 y es el marco para planificar los procesos de auditoría que evalúan el cumplimiento de los procesos que garantizan que una compañía es capaz de satisfacer a sus clientes y proveer productos y servicios que cumplen con las exigencias y normativas, internas y externas a la organización, vigentes.
Beneficios de la Auditoría Interna
La falta de auditorías internas puede resultar en el incumplimiento de las normas ISO, lo que puede llevar a la pérdida de certificaciones y sanciones regulatorias. Sin auditorías, es probable que se pasen por alto procesos ineficientes, lo que incrementa los costos y reduce la productividad. Las no conformidades no detectadas pueden afectar la calidad de los productos o servicios, dañando la reputación de tu empresa y la satisfacción del cliente. Las auditorías internas identifican oportunidades de mejora continua, esenciales para mantener la competitividad y la innovación.
Auditoría Interna vs. Auditoría Externa
La auditoría interna y la auditoría externa son herramientas esenciales en la gestión de cualquier organización, ya que ambas ayudan a evaluar y mejorar la eficacia de los controles internos, así como a asegurar la integridad de los informes financieros. Sin embargo, cada tipo de auditoría tiene características propias, objetivos diferentes y roles que, aunque distintos, se complementan.
Lea también: Auditoría administrativa: naturaleza y alcance
La auditoría interna se lleva a cabo dentro de la propia organización y es un proceso continuo. Su principal objetivo es evaluar la eficacia de los controles internos, la gestión de riesgos y los procesos de gobernanza, con el fin de identificar áreas de mejora. Los auditores internos suelen ser empleados de la organización, aunque en algunos casos se puede contratar a auditores externos para realizar esta función de manera temporal o en circunstancias especiales. La naturaleza continua de la auditoría interna permite que se enfoquen en diversos aspectos del funcionamiento de la organización, ofreciendo una visión integral y constante.
Por otro lado, la auditoría externa es realizada por una entidad independiente que se contrata con el objetivo de proporcionar una opinión objetiva sobre los estados financieros de la organización. Este tipo de auditoría es generalmente requerido por reguladores, accionistas y otras partes interesadas para asegurar que los informes financieros sean precisos y que cumplan con las normativas contables aplicables. Al ser realizada por una entidad externa, esta auditoría garantiza la objetividad e imparcialidad, aspectos fundamentales para la credibilidad de la información financiera.
Una de las diferencias clave entre la auditoría interna y la auditoría externa es el público al que se dirige cada una. Mientras que la auditoría interna tiene como objetivo principal informar a la alta dirección y al consejo de administración, la auditoría externa está destinada a proporcionar información a las partes interesadas externas, como accionistas, reguladores y el público en general. Aunque tienen objetivos diferentes, la auditoría interna y la auditoría externa se complementan de diversas maneras. La auditoría interna, al ser un proceso continuo, permite identificar problemas potenciales antes de que se conviertan en problemas mayores. Esto facilita la labor de la auditoría externa, ya que muchas de las áreas de riesgo ya han sido identificadas y, en algunos casos, corregidas antes de su revisión.
Es importante destacar que, aunque la auditoría interna y la auditoría externa cumplen funciones diferentes, ambas están alineadas en su objetivo final de agregar valor a la organización. La auditoría interna y la auditoría externa son dos caras de la misma moneda en el ámbito de la auditoría organizacional. Cada una, con su enfoque particular, contribuye al fortalecimiento de la organización, ya sea mediante la mejora de procesos y el control de riesgos o mediante la validación de la información financiera y el cumplimiento normativo.
Nuevas Normas Globales de Auditoría Interna
Las Normas rigen y guían la práctica de la Auditoría Interna alrededor del mundo, y son la base para evaluar y elevar la calidad de esta imprescindible función profesional en organizaciones de todo tipo. De tal forma, las nuevas Normas Globales de Auditoría Interna entrarán en vigor el 9 de enero de 2025, si bien tanto The IIA como el IMAI recomiendan a los Auditores Internos adoptarlas desde ahora para el ejercicio profesional de sus funciones.
Lea también: Normas de Auditoría: un análisis de su propósito
Publicadas en 2024 por The IIA, estas Normas están diseñadas para elevar la práctica profesional de la auditoría interna a nivel mundial. Adicionalmente, el IMAI ofrece capacitación especializada para elevar su práctica profesional y el de su equipo de auditoría, mediante el entendimiento y aplicación de las Nuevas Normas. Las Normas Globales de Auditoría Interna se centran en 15 principios rectores que permiten una auditoría interna eficaz.
La auditoría interna fortalece la capacidad de la organización para crear, proteger y sostener su valor al proporcionar aseguramiento, asesoramiento y previsiones de manera independiente, objetiva y basada en riesgos. Este dominio sustituye al anterior Código de Ética del IIA y establece las expectativas de comportamiento para los auditores internos. Este dominio aborda la estructura y gobernanza de la función de auditoría interna, asegurando su independencia y el apoyo del consejo y la alta dirección. Las normas se aplican a todas las funciones de auditoría interna, aunque se reconocen las diferencias en las funciones de pequeña dimensión y en el sector público.