"Necesidad de Aplicar las Normas Internacionales en la práctica de Auditoría Interna"

1. "Necesidad de Aplicar las Normas Internacionales en la práctica de Auditoría Interna"  Guillermo H. Casal CPA, MBA, CIA, CCSA, CFSA, CISA, CFE

2. Introducción • "Hoy más que nunca, los comités de auditoría necesitan trabajar estrechamente con los auditores internos para asegurar controles internos fuertes, información financiera precisa, y gestión de riesgos adecuada en cada compañía a la que sirven. Para trabajar de forma eficaz con los auditores internos, los miembros del comité de auditoría deben conocer las mejores prácticas de esta función vital. Al entender las normas de auditoría interna, los comités de auditoría podrán fortalecer su propio trabajo de supervisión.“ Roger Raber, CEO NationalAssociation of CorporateDirectors (NACD)

3. Consideraciones Iniciales • El marco regulatorio interno y externo imprime la necesidad a los auditores internos de mejorar sus procesos internos, la manera como miden sus calificaciones y demostrar en la organización que su gestión es creadora de valor. • Los clientes internos quizá sean más exigentes que los mismos entes regulatorios. Ellos querrán saber si la gestión de Auditoría Interna se ha establecido de acuerdo con las mejores prácticas • El principal cliente del Auditor Interno es el Comité de Auditoría. ¿Cómo puede el Comité de Auditoría medir la actuación del departamento de Auditoría Interna? • Es muy seguro que usted encuentre la respuesta en las Normas internacionales para la práctica profesional de la Auditoría Interna establecidas por el Institute of InternalAuditors (IIA).

4. Consideraciones Iniciales • Recientes estudios han demostrado que a la alta dirección y/o al Comité de Auditoría (CA), les preocupa cómo encara el DEA (Director Ejecutivo de Auditoría) los siguientes temas dentro de la articulación de su misión: • Alineamiento con los objetivos de la organización • Uso de un sistema de calificaciones o rating de evaluación • Reforzamiento de la retroalimentación con los clientes internos • Reconocimiento de las limitaciones en los servicios que puede y no puede ofrecer • Seguramente, usted otra vez concluye que la respuesta está en las Normas internacionales para la práctica profesional de la Auditoría Interna establecidas por el IIA.

5. Entonces...se preguntará usted • ¿Qué valor tienen las Normas Internacionales de Auditoría Interna si el IIA no tiene autoridad para obligar a aplicar tales Normas? • ¿Quién tiene autoridad para decir que un Departamento de Auditoría Interna está cumpliendo con las Normas, y cómo fundamenta su apreciación?

6. El valor de las Normas • El IIA es la autoridad mundialmente reconocida en materia de Auditoría Interna, con más de 120.000 socios en 165 países • En los Estados Unidos, entre otras tareas, ha participado del desarrollo del informe COSO y COSO – ERM junto con el AICPA y otras entidades del máximo nivel • En suma: el IIA es la autoridad mundial para determinar las mejores prácticas globales en materia de auditoría interna

7. Autoridad para decir que un departamento de Auditoría Interna cumple las Normas • Las propias Normas para el Ejercicio Profesional disponen el establecimiento de un Programa de Aseguramiento de Calidad y Mejora, que incluye una revisión externa al menos una vez cada cinco años. El IIA provee un curso y expide un certificado de evaluador

8. La definición de Auditoría Interna según el IIA • La auditoría interna es una actividad independiente y objetiva de aseguramiento y Consulta,   • Concebida para agregar valor y mejorar las operaciones de una organización. • Ayuda a una organización a cumplir sus objetivos • Aportando un enfoque sistemático y disciplinado • Para evaluar y mejorar la eficacia de los procesos de gestión de riesgos, control y gobierno.

9. Claves de la definición • Independiente significa que su opinión no está condicionada por intereses

10. Objetividad • La objetividad implica opinar con sujeción a hechos verificables por otras personas, no en base a preferencias o aversiones propias

11. Aseguramiento • Las tareas de aseguramiento son las que se orientan a sustentar la confianza de inversores y público en general: • Auditores externos • Auditores internos • Auditores de sistemas de información • Todas estas profesiones tienen Normas o Estándares que describen el alcance de los servicios provistos por la profesión y los requisitos que se deben cumplir para ofrecer tales servicios

12. Enfoque sistemático y disciplinado • Las tareas de auditoría interna se desarrollan en un marco sumamente estructurado en el cual actúan: • El Comité de Auditoría • El Director Ejecutivo de Auditoría • El equipo de auditores

13. Aspectos esenciales de las Normas de Auditoría Interna • Las Normas propiamente dichas se integran en dos cuerpos normativos: • El Código de Ética • Las Normas para el Ejercicio Profesional de Auditoría Interna • Existen Normas de nivel menor llamadas “Consejos para la Práctica”, que constituyen un medio de reglamentar las Normas

14. Contenido de las Normas • Normas sobre Atributos: cómo deben ser los auditores internos • Normas sobre Desempeño: qué deben hacer los auditores internos

15. ¿Qué establecen las Normas? • Normas sobre atributos: establecen que los auditores internos deben ser: • Independientes • Objetivos • Actuar con pericia y cuidado profesional • Mantener un programa de calidad de la auditoría interna

16. Normas sobre desempeño • El proceso de auditoría interna se desarrolla en tres niveles: • El Comité de Auditoría • El DEA • El equipo de auditores

17. Responsabilidades impuestas por las Normas • Al DEA se le imponen responsabilidades respecto de: • El reporte al Comité de Auditoría • La supervisión del equipo de auditores

18. Responsabilidades del DEA • 2000 – Administración de la Actividad de Auditoría Interna • 2010 – Planificación (de la Actividad) • 2020 – Comunicación y Aprobación (del plan de Actividad) • 2030 – Administración de Recursos • 2040 – Políticas y Procedimientos (de Auditoría Interna) • 2050 – Coordinación (con auditores externos y otros) • 2060 – Informe al Comité de Auditoría

19. Responsabilidades del DEA • 2100 – Naturaleza del trabajo: para mejorar la gestión de riesgos, control y gobierno de la organización a la que sirven • 2110 – Gestión de riesgos • 2120 – Control • 2130 – Gobierno • 2600 – Aceptación de riesgos por la Dirección (gerencia)

20. Responsabilidades del equipo de trabajo • 2200 - Planificación del trabajo (trabajo de auditoría) • 2210 – Objetivos del trabajo • 2220 – Alcance del trabajo • 2230 – Asignación de recursos para el trabajo • 2240 – Programa de trabajo

21. Responsabilidades del equipo de trabajo • 2300 – Desempeño del trabajo • 2310 – Identificación de información • 2320 – Análisis y evaluación • 2330 – Registro de la información • 2340 – Supervisión del trabajo

22. Responsabilidades del equipo de trabajo • 2400 – Comunicación de resultados • 2410 – Criterios para la comunicación (contenido) • 2420 – Calidad de la comunicación • 2430 – Declaración de incumplimiento • 2440 – Difusión de resultados • 2500 – Supervisión del progreso (DEA)

23. Algunas preguntas clave • ¿Puede una Auditoría Interna que no adhiere a las Normas asegurar que desarrolla una labor de calidad ? • Definitivamente, NO

24. La pregunta recíproca… • ¿Puede una Auditoría Interna que adhiere a las Normas asegurar que desarrolla una labor de calidad ? • SI, en cuanto refiere a: • Administración de la actividad por el DEA • Desarrollo de las asignaciones de trabajo por los auditores internos

25. ¿Y entonces? ¿Qué restaría para asegurar el éxito de la Auditoría Interna? • Un aspecto nada menor. El respaldo del Comité de Auditoría (CA)

26. Las respuestas positivas a estas preguntas del Comité de Auditoría serán provistas si la gestión de auditoría interna se estructura bajo el marco de las normas de auditoría • ¿Conozco bien al máximo responsable de auditoría interna? ¿Con qué frecuencia hablo con él o ella? • ¿Soy yo quien designa al máximo responsable de auditoría interna? ¿Reporta éstedirectamente al comité de auditoría? • ¿Cuándo fue la última vez que revisé el estatuto de auditoría interna? ¿Conozco loque dice? • ¿Conozco cómo la actividad de auditoría interna establece sus planes? ¿Reviso yapruebo su plan anual? • ¿Implementa el equipo gerencial las acciones que acordó durante el trabajo deauditoría interna? • Si el director ejecutivo de auditoría (DEA) se me acercara para expresar sus inquietudes basadas en su criterio profesional, ¿le escucharía? ¿Cómo reaccionaría yo?

27. Las respuestas positivas a estas preguntas del Comité de Auditoría serán provistas si la gestión de auditoría interna se estructura bajo el marco de las normas de auditoría • Los miembros del comité de auditoría también deben examinar el desempeño de la actividad de auditoría interna: • La actividad de auditoría interna ¿cumple con las Normas del IIA? • La posición de la actividad de auditoría interna dentro de la organización ¿está a unnivel suficientemente alto y suficientemente separada de las áreas funcionales paragarantizar su independencia? • ¿Evitan los auditores internos realizar tareas que puedan disminuir su objetividad? • ¿Está el plan de auditoría interna basado en el perfil de riesgos de la organización? • ¿Cómo está completando su plan anual la actividad de auditoría interna?

28. Las respuestas positivas a estas preguntas del Comité de Auditoría serán provistas si la gestión de auditoría interna se estructura bajo el marco de las normas de auditoría • ¿Cuenta la actividad de auditoría interna con un programa de aseguramiento decalidad? ¿Tiene un plan para llevar a cabo una evaluación externa de calidad cada cinco años, como requieren las Normas? • ¿Cuáles son los resultados de lasevaluaciones de calidad más recientes? • ¿Cuenta la actividad de auditoría interna con los recursos suficientes que le permitanproporcionar aseguramiento objetivo sobre riesgos y controles? • ¿Cómo responde el DEA a las evaluaciones del comité de auditoría?

29. Conclusión • El funcionamiento de una Auditoría Interna de clase mundial requiere un accionar profesional de: • El equipo de auditoría interna • El DEA • El Comité de Auditoría • Las Normas establecen criterios para que la función de Auditoría Interna construya credibilidad con el Comité de Auditoría. El Comité debe honrar sus responsabilidades para construir credibilidad con la Junta Directiva y los Accionistas

30. Preguntas ??? • Muchas gracias por su atención !!! • gcasal@ifpc.com.ar • (54-11) 4312-4411