Normas para el Ejercicio Profesional de la Auditoria Interna
Luis Manuel Pacheco BuelvasUniversidad de Cartagena2020
1. Propósitos
1.1. Definir principios básicos que representen el ejercicio de la auditoria interna tal como este debería ser.
1.2. Proveer un marco para ejercer y promover un amplio rango de actividades de auditoria interna de valor añadido.
1.3. Establecer las bases para medir el desempeño de la auditoria interna.
1.4. Fomentar la mejora en los procesos y operaciones de la organización.
2. 1000 – Propósito, Autoridad y Responsabilidad
2.1. El propósito, la autoridad y la responsabilidad de la actividad de auditoria interna deben estar formalmente definidos en un estatuto, de conformidad con las Normas, y estar aprobados por el Consejo.
2.1.1. 1000.A1 – La naturaleza de los servicios de aseguramiento proporcionados a la organización debe estar definida en el estatuto de auditoria. Si los servicios de aseguramiento fueran proporcionados a terceros ajenos a la organización, la naturaleza de esos servicios también deberá estar definida en el estatuto.
2.1.2. 1000.C1 – La naturaleza de los servicios de consultaría debe estar definida en el estatuto de auditoria.
3. 1010- Reconocimiento de las guías obligatorias en el estatuto de auditoria interna
3.1. El director ejecutivo de auditoria debería tratar la misión de la auditoria interna y los elementos obligatorios del marco internacional para la practica profesional con la alta dirección y con el consejo.
4. 1100 – Independencia y Objetividad
4.1. La actividad de auditoria interna debe ser independiente, y los auditores internos deben ser objetivos en el cumplimiento de su trabajo.
5. 1110 – Independencia de la Organización
5.1. El director ejecutivo de auditoria debe responder ante un nivel jerárquico tal dentro de la organización que permita a la actividad de auditoria interna cumplir con sus responsabilidades.
5.1.1. 1110.A1 – La actividad de auditoría interna debe estar libre de injerencias al determinar el alcance de auditoría interna, al desempeñar su trabajo y al comunicar sus resultados.
6. 1111- Interacción directa con el consejo
6.1. El director ejecutivo de auditoria debe comunicarse e interactuar directamente con el consejo de administración.
7. 1112- Roles del director ejecutivo de auditoria mas allá de la auditoria interna
7.1. Cuando el director ejecutivo de auditoria asuma o se espera que asuma roles y/o responsabilidades que caen fuera de la auditoria interna, debe tomar medidas de salvaguarda para limitar los impedimentos a la independencia o ala objetividad.
8. 1230 – Desarrollo Profesional Continuado
8.1. Los auditores internos deben perfeccionar sus conocimientos, aptitudes y otras competencias mediante la capacitación profesional continua.
9. 1300 – Programa de Aseguramiento y mejora de calidad
9.1. El director ejecutivo de auditoria debe desarrollar y mantener un programa de aseguramiento de calidad y mejora que cubra todos los aspectos de la actividad de auditoria interna y revise continuamente su eficacia. El programa debe estar diseñado Para ayudar a la actividad de auditoria interna a añadir valor y a mejorar las operaciones de la organización y a proporcionar aseguramiento de que la actividad de auditoria interna cumple con las Normas y el Código de Ética.
10. 1310- Requisitos del programa de aseguramiento de calidad
10.1. La actividad de auditoria interna debe adoptar un proceso para supervisar y evaluar la eficacia general del programa de calidad. Este proceso debe incluir tanto evaluaciones internas como externas.
11. 1311 – Evaluaciones Internas
11.1. Las evaluaciones internas deben incluir: · Revisiones continuas del desempeño de la actividad de auditoría interna, y · Revisiones periódicas mediante autoevaluación o mediante otras personas dentro de la organización, con conocimiento de las prácticas de auditoría interna y de las Normas.
12. 1312 – Evaluaciones Externas
12.1. Deben realizarse evaluaciones externas al menos una vez cada cinco años por un evaluador o un equipo de evaluación cualificado e independiente, proviniente de fuera de la organización
13. 1320- Informe sobre el programa de aseguramiento y mejora de calidad
13.1. El director ejecutivo de auditoria debe comunicar los resultados del programa de aseguramiento y mejora de calidad a la alta dirección y al consejo. La comunicación debería incluir: -El alcance y frecuencia de las evaluaciones internas y externas. -La cualificación e independencia del evaluador o del equipo de evaluación, incluyendo conflictos de interés potenciales -Las conclusiones de los evaluadores -Los planes de acciones correctivas.
14. 1120 – Objetividad Individual
14.1. Los auditores internos deben tener una actitud imparcial y neutral, y evitar conflictos de intereses.
15. 1130 – Impedimentos a la Independencia u Objetividad
15.1. Si la independencia u objetividad se viese comprometida de hecho o en apariencia, los detalles del impedimento deben darse a conocer a las partes correspondientes. La naturaleza de esta comunicación dependerá del impedimento.
15.1.1. 1130.A1 – Los auditores internos deben abstenerse de evaluar operaciones específicas de las cuales hayan sido previamente responsables. Se presume que hay impedimento de objetividad si un auditor provee servicios de aseguramiento para una actividad de la cual el mismo haya tenido responsabilidades en el año inmediato anterior
15.1.2. 1130.A2 – Los trabajos de aseguramiento para funciones por las cuales el director ejecutivo de auditoria tiene responsabilidades deben ser supervisadas por alguien fuera de la actividad de auditoria interna.
15.1.3. 1130.C1 – Los auditores internos pueden proporcionar servicios de consultoría relacionados a operaciones de las cuales hayan sido previamente responsables.
15.1.4. 1130.C2 – Si los auditores internos tuvieran impedimentos potenciales a la independencia u objetividad relacionados con servicios de consultoría que les hayan sido propuestos, deberá declararse esta situación al cliente antes de aceptar el trabajo.
16. 1200 – Actitud y Debido Cuidado Profesional
16.1. Los trabajos deben cumplirse con pericia y con el debido cuidado profesional.
17. 1210- Actitud
17.1. Los auditores internos deben reunir los conocimientos, las aptitudes y otras competencias necesarias para cumplir con sus responsabilidades individuales. La actividad de auditoría interna, colectivamente, debe reunir u obtener los conocimientos, las aptitudes y otras competencias necesarias para cumplir con sus responsabilidades.
17.1.1. 1210.A1 - El director ejecutivo de auditoría debe obtener asesoramiento competente y asistencia si el personal de auditoría interna carece de los conocimientos, las aptitudes u otras competencias necesarias para llevar a cabo la totalidad o parte del trabajo.
17.1.2. 1210.A2 – El auditor interno debe tener suficientes conocimientos para identificar los indicadores de fraude, pero no es de esperar que tenga conocimientos similares a los de aquellas personas cuya responsabilidad principal es la detección e investigación del fraude.
17.1.3. 1210.C1 – El director ejecutivo de auditoría no debe aceptar un servicio de consultoría, o bien debe obtener asesoramiento y ayuda competente, en caso de que el personal de auditoría carezca de los conocimientos, las aptitudes y otras competencias necesarias para desempeñar la totalidad o parte del trabajo.
18. 1220 – Debido Cuidado Profesional
18.1. Los auditores internos deben cumplir su trabajo con el cuidado y la pericia que se esperan de un auditor interno razonablemente prudente y competente. El debido cuidado profesional no implica infalibilidad.
18.1.1. 1220.A1 - El auditor interno debe ejercer el debido cuidado profesional al considerar: · El alcance necesario para alcanzar los objetivos del trabajo. · La relativa complejidad, materialidad o significatividad de asuntos a los cuales se aplican procedimientos de aseguramiento. · La adecuación y eficacia de los procesos de gestión de riesgos, control y gobierno. · La probabilidad de errores materiales, irregularidades o incumplimientos. · El costo de aseguramiento en relación con los potenciales beneficios.
18.1.2. 1220.A2 - El auditor interno debe estar alerta a los riesgos materiales que pudieran afectar los objetivos, las operaciones o los recursos. Sin embargo, los procedimientos de aseguramiento por sí solos, incluso cuando se llevan a cabo con el debido cuidado profesional, no garantizan que todos los riesgos materiales sean identificados.
18.1.3. 1220.C1 – El auditor interno debe ejercer el debido cuidado profesional durante un trabajo de consultoría, teniendo en cuenta lo siguiente: · Las necesidades y expectativas de los clientes, incluyendo la naturaleza, oportunidad y comunicación de los resultados del trabajo. · La complejidad relativa y la extensión de la tarea necesaria para cumplir los objetivos del trabajo. · El costo del trabajo de consultoría en relación con los beneficios potenciales.