La auditoría interna es un proceso independiente y objetivo diseñado para evaluar la eficacia de los controles internos, la gestión de riesgos y los procesos de gobierno en una organización. El objetivo de las auditorías debe ser agregar valor constante a la empresa y aportar al cumplimiento de sus metas. Así, un auditor interno tiene la responsabilidad de verificar si los sistemas de gestión que ha implementado la organización funcionan de manera eficiente y eficaz. Sin embargo, como en las demás áreas de la empresa, los auditores internos pueden estar expuestos a riesgos al momento de realizar su labor.
Tenemos que ser muy conscientes de las consecuencias que nuestras decisiones pueden tener en nuestras organizaciones. Ocasionalmente, los directores ejecutivos de auditoría bien intencionados y sus departamentos de auditoría interna no protegen adecuadamente a sus organizaciones. Si los informes de auditoría interna no representan de manera justa el alcance y la gravedad de los problemas reportables, es probable que las medidas correctivas sean inadecuadas. De hecho, no es exagerado decir que la auditoría interna está contribuyendo al problema cuando no puede informar con precisión el alcance del problema.
Principales riesgos y consecuencias en el proceso de auditoría
El riesgo de auditoría se refiere a la posibilidad de que un auditor emita una opinión incorrecta o no confiable sobre los estados financieros de una organización. Cualquiera de estas fallas puede llevar a un impacto significativamente negativo. A continuación, se detallan los riesgos más comunes y sus efectos:
- Mala planeación de la auditoría: Es importante que el auditor planifique el proceso adecuadamente, considerando los procesos y personas a auditar, así como el tiempo necesario que le tomará hacerlo.
- Falta de apoyo y de confianza por parte de la alta dirección: Esto puede dar lugar a una falta de recursos y apoyo generalizado para el área de control.
- Planes rígidos e inmodificables: Si bien se debe seguir un plan de auditoría, el auditor debe estar en la capacidad de adaptarlo o ajustarlo según las condiciones que se presenten.
- Desconocimiento por parte del auditor de la norma: No conocer la norma en la que va a basar su auditoría (ISO 9001, ISO 27001, ISO 31000, entre otras) compromete la validez del proceso.
Análisis de riesgos y mitigación
Para mitigar estas fallas y sus consecuencias asociadas, a continuación se presenta una tabla detallada con los riesgos más comunes en el desarrollo de una auditoría, sus posibles causas y las acciones recomendadas para mitigarlos:
| Riesgo | Descripción | Posible Causa | Mitigación |
|---|---|---|---|
| Planificación y recursos inadecuados | Es posible que las auditorías internas no se planifiquen o cuenten con los recursos adecuados, lo que puede generar ineficiencias y oportunidades perdidas. | La organización puede no tener una comprensión clara del propósito de la auditoría o no haber asignado suficiente tiempo. | La organización debe desarrollar un plan claro para cada auditoría, incluidos el propósito, el alcance, los objetivos y los recursos necesarios. |
| Falta de competencia y experiencia | Es posible que los auditores internos no tengan la competencia y la experiencia necesarias para realizar auditorías eficaces. | No tener una comprensión clara de las habilidades requeridas o falta de un proceso para desarrollar la competencia interna. | La organización debe desarrollar una comprensión clara de las habilidades requeridas y crear una cultura de aprendizaje continuo. |
| Documentación inadecuada | El trabajo de auditoría interna puede no estar adecuadamente documentado, lo que puede dificultar el seguimiento del progreso. | Falta de tiempo o recursos, o normas de documentación mal definidas. | Desarrollar e implementar un plan de documentación integral que describa el propósito, el alcance y el formato de toda la documentación. |
Importancia del seguimiento y la documentación
Una de las partes esenciales del trabajo de auditoría es el seguimiento de la planificación y la evaluación de los resultados obtenidos, puesto que así se garantiza que el trabajo se lleve a cabo de manera eficiente y efectiva. El seguimiento debe considerar si se han implementado acciones, si los riesgos identificados se han gestionado adecuadamente y si la exposición residual está dentro del apetito de riesgo identificado. En entornos regulados, si algo no está documentado, no se ha llevado a cabo. Por lo tanto, mejorar la gestión documental dentro del sistema de calidad puede eliminar un importante cuello de botella en las auditorías al cerrar brechas.
Lea también: Inflación y su Influencia en la Producción
Lea también: Reforma Fiscal: Efectos y Resultados
Lea también: Implicaciones Legales de la Contabilidad
tags: #consecuencias #de #no #seguir #procedimientos #de