| A | B | C | D | E | F | G | H | O | P | Q | R | S | T | U | V | W | X | Y | Z | |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
1 | ||||||||||||||||||||
2 | GUÍA DE IMPLEMENTACIÓN DEL DOMINIO IV SEGÚN LAS NUEVAS NORMAS GLOBALES DE AUDITORÍA INTERNA | |||||||||||||||||||
3 | Bu | |||||||||||||||||||
4 | ||||||||||||||||||||
5 | ||||||||||||||||||||
6 | OBJETIVO | |||||||||||||||||||
7 | Con base en las nuevas Normas Globales de Auditoría Interna (evolución del MIPP), se presenta esta guía sobre el "Dominio IV. Gestión de la función de auditoría interna". Estas Normas señalan que el Director de Auditoría Interna (DEA) tiene la responsabilidad de realizar la planificación estratégica, además de gestionar la obtención y distribución de recursos. También es responsable de promover las relaciones y mantener la comunicación con las partes interesadas para asegurar y mejorar el rendimiento de la Función. Para la presente guía, del Dominio IV, se detalla la estructura de las Normas Globales de Auditoría Interna, además de los requisitos de cada una y sus consideraciones para la implementación, así mismo se brinda un comparativo con el Marco Internacional para la Práctica Profesional (MIPP) 2017. | |||||||||||||||||||
8 | IMPORTANTE | |||||||||||||||||||
9 | Las nuevas Normas Globales de Auditoría Interna, publicadas el 9 de enero de 2024 por el Instituto de Auditores Internos (IIA) y desarrolladas a través del International Internal Audit Board (IIASB), entran en vigencia en enero de 2025, pero se recomienda su adopción temprana. Estas nuevas normas son una evolución del Marco Internacional para la Práctica Profesional (MIPP) ya que contemplan y simplifican los aspectos más relevantes del MIPP y sus normas previamente establecidas. | |||||||||||||||||||
10 | SUGERENCIA | |||||||||||||||||||
11 | Revisar el Marco Internacional para la Práctica Profesional de la Auditoría Interna (MIPP), sus requerimientos y adaptarlos a las nuevas Normas Globales para asegurar que la profesión del auditor interno logre su misión de incrementar y proteger el valor de la organización aportando aseguramiento, asesoramiento y conocimiento desde un punto de vista objetivo y basado en el riesgo. | |||||||||||||||||||
12 | El Marco Internacional para la Práctica Profesional (MIPP) proporciona una estructura, requisitos básicos, tópicos y orientación global que apoya el desarrollo, interpretación y aplicación consistente de lineamientos para la profesión de auditoría interna. Las Normas Globales de Auditoría Interna son una guía para la práctica profesional de auditoría interna y sirven como base para evaluar y elevar la calidad de la función de auditoría interna. La Auditoría Interna desempeña un papel fundamental a la hora de mejorar la capacidad de una organización para servir al interés público / Fortalece los procesos de gobernanza, gestión de riesgos y control / Contribuye a la estabilidad y sostenibilidad general de la organización al proporcionar garantías sobre su eficiencia operativa, confiabilidad de los informes, cumplimiento de leyes y/o regulaciones, salvaguardia de activos y cultura ética, fomenta confianza del público en la organización y en los sistemas más amplios de los que forma parte. | |||||||||||||||||||
13 | ||||||||||||||||||||
14 | El Marco Internacional para la Práctica Profesional (MIPP) del 2017 estaba estructurado de la siguiente forma: • Misión • Principios fundamentales • Definición de la Auditoría Interna • Código de Ética • Normas sobre atributos • Normas sobre desempeño • Guías recomendadas de implementación y complementarias. | |||||||||||||||||||
15 | El cambio fundamental en el estándar del Marco Internacional para la Práctica Profesional (MIPP) de auditoría interna del 2024, fue unificar lineamientos, principios, normas en Dominios. Vamos a detallar el Dominio IV. Gestión de la función de auditoría interna. El DEA es el responsable de gestionar la función de auditoría interna de acuerdo con el estatuto y las Normas Globales de auditoría interna (Planificación estratégica, obtención y despliegue de recursos, construcción de relaciones, comunicación con las partes interesadas y garantía y mejora del desempeño de la función. La auditoría interna debe evaluar y contribuir en el fortalecimiento de la gestión de gobierno y riesgos y control de la organización en línea con el apetito y la tolerancia de riesgos aprobada por la Junta y la Alta dirección. La auditoría interna debe definir su estrategia y documentar la metodología, procedimientos para la definición del plan de auditoría, ejecución y comunicación. La auditoría interna puede apoyarse con proveedores internos y externos para cubrir los riesgos de la organización asegurando la confianza y metodología. La función de auditoría Interna debe gestionar un presupuesto financiero, de recursos humanos y tecnológico aprobado por la Junta y que le permita cumplir con el plan y su mandato y la definición de un programa de Aseguramiento y mejora de la calidad que considera evaluaciones internas y externas. . | |||||||||||||||||||
16 | ||||||||||||||||||||
17 | Dominio IV. Gestión de la función de auditoría interna | |||||||||||||||||||
18 | Estructura Normas Globales Auditoría Interna 2024 | |||||||||||||||||||
19 | ||||||||||||||||||||
20 | ||||||||||||||||||||
21 | ||||||||||||||||||||
22 | Dominio | |||||||||||||||||||
23 | ||||||||||||||||||||
24 | IV | Gestión de la función de auditoría interna | ||||||||||||||||||
25 | PRINCIPIO | ESTÁNDAR | ||||||||||||||||||
26 | IV | Gestión de la función de auditoría interna | 9. Planificar estratégicamente | 9.1 Comprensión de los procesos de gobernanza, gestión de riesgos y control 9.2 Estrategia de auditoría interna 9.3 Metodologías 9.4 Plan de auditoría interna 9.5 Coordinación y confianza | ||||||||||||||||
27 | 10. Gestionar los recursos | 10.1 Gestión de recursos financieros 10.2 Gestión de recursos humanos 10.3 Recursos Tecnológicos | ||||||||||||||||||
28 | 11. Comunicarse eficazmente | 11.1 Establecimiento de relaciones y comunicación con las partes interesadas 11.2 Comunicación efectiva 11.3 Comunicación de resultados 11.4 Errores y omisiones 11.5 Comunicación de la aceptación de riesgos | ||||||||||||||||||
29 | 12. Mejorar la calidad | 12.1 Evaluación interna de la calidad 12.2 Medición del desempeño 12.3 Supervisar y mejorar el desempeño del compromiso | ||||||||||||||||||
30 | ||||||||||||||||||||
31 | PRINCIPIO | ESTÁNDAR | Estructura Normas Globales Auditoría Interna 2024 | Comparativo del Marco Internacional para la Práctica Profesional (MIPP) 2017 y las Normas Globales 2024 | ||||||||||||||||
32 | 9. Planificar estratégicamente | El DEA planifica estratégicamente posicionar la función de auditoría interna para cumplir su mandato y lograr el éxito a largo plazo, por medio de la comprensión de los procesos de gobierno, riesgos y control de la organización, la implementación de metodologías y el desarrollo del plan de auditoría interna. | ||||||||||||||||||
33 | 9.1 Comprensión de los procesos de gobernanza, gestión de riesgos y control | Requisitos: El DEA DEBE comprender los procesos de gobierno, gestión de riesgos y control de la organización. Conocer de la organización los objetivos estratégicos, como toma decisiones estratégicas y operativas, supervisar la gestión y control de riesgos, promueve la cultura ética, ofrece la gestión eficaz del desempeño y rendición de cuentas, estructurar sus funciones de gestión y operativas, comunicar información de riesgos y control, identificar y evaluar los riesgos importantes, coordinar actividades y comunicación entre la Junta, proveedores internos y externos de aseguramiento y la administración. El DEA DEBE Identificar como la organización identifica y gestiona los riesgos de fiabilidad e integridad de la información financiera y operativa, efectividad y eficiencia de operaciones y programas, salvaguarda de activos y cumplimiento de leyes y/o regulaciones. | Consideraciones para la implementación: El DEA DEBE reunir información amplia y visualizarla de manera integral por medio de discusiones con la Junta y la Alta dirección, revisión de actas y presentaciones de Junta y alta dirección, comunicaciones y documentos de trabajo de auditoría interna y evaluaciones e informes de proveedores de aseguramiento y asesoramiento. El DEA DEBE comprender los procesos, principios, marcos y modelos de gobernanza globalmente aceptados, de la industria y el sector de la organización y debe evaluar la madurez de los procesos de gobierno de la organización, evaluar el papel que desempeña la Junta en el gobierno de la organización (toma de decisiones estratégicas y operativas). El DEA DEBE comprender los procesos, principios, marcos y modelos de gestión de riesgos globalmente aceptados, de la industria y el sector de la organización y evaluar la madurez de los procesos de gestión de riesgos de la organización (apetito de riesgo y estrategia o marco de gestión de riesgos) El DEA DEBE familiarizarse con los marcos de control globalmente aceptados y comprender los procesos de control de la organización y su eficacia. | Ejemplos de evidencia de conformidad: - Documentar la investigación, recopilación, revisión de los marcos y procesos de gobierno, gestión de riesgos y control utilizados por la organización por parte del DEA (Estatutos de la Junta y Comité, leyes, regulaciones, agendas y actas de reuniones de la Junta sobre discusiones de los procesos de gobierno, riesgos y control de la organización) - Actas de reuniones entre el DEA y responsables del gobierno y gestión de riesgos en la organización. - Revisión de la declaración del apetito de riesgo y tolerancia del riesgo de la organización comunicada a la Junta Directiva y alta dirección. - Documentos de conocimiento o capacitación de procesos de gobierno, gestión de riesgos y control de la organización brindada a auditoría interna. - Revisión de estrategias comerciales y planes de negocio - Revisión de comunicaciones recibidas de los reguladores - Comprensión demostrada de la matriz de riesgos y controles de la organización | Las Normas Globales establecen la importancia de conocer y evaluar los procesos de gestión de gobierno, riesgos y control de la organización frente a las prácticas globalmente aceptadas, considerando también importante la definición del apetito de riesgo y tolerancia aprobadas por la Junta Directiva y la alta gerencia. El Marco 2017, establece en las Normas 2100 - Naturaleza de trabajo, la importancia de evaluar y contribuir con la mejora de los procesos de gestión de riesgos y control y gobierno de la organización. Norma 2110 - Gobierno, 2120 - Gestión de riesgos y 2130 - Control. | |||||||||||||||
34 | ||||||||||||||||||||
35 | ||||||||||||||||||||
36 | 9.2 Estrategia de auditoría interna | Requisitos: El DEA DEBE desarrollar e implementar una estrategia para la función de auditoría interna que respalde los objetivos estratégicos y el éxito de la organización y se alinee con las expectativas de la Junta, Alta dirección y partes interesadas. El DEA DEBE revisar periódicamente la estrategia de auditoría interna con el consejo y la alta dirección. | Consideraciones para la implementación: El DEA DEBE considerar la estrategia y los objetivos de la organización, expectativas de la Junta y la Alta dirección, expectativas de otras partes interesadas atendidas por la función de auditoría interna, según lo acordado en el estatuto de auditoría interna. Se define la visión de la auditoría interna (para tres o cinco años), objetivos estratégicos (metas), iniciativas tácticas para el logro del objetivo estratégico de auditoría interna, se define el DOFA de la función de auditoría interna, análisis de brechas del estado actual y el deseado, se DEBE priorizar las acciones o iniciativas y asignar fechas de ejecución. Las iniciativas de la estrategia DEBEN incluir: oportunidades para desarrollar competencias de los auditores, introducción y aplicación de la tecnología y mejoras de la función. La estrategia de auditoría interna DEBE ajustarse cuando se identifiquen cambios en la estrategia de la organización o en la madurez de sus procesos de gobierno, gestión de riesgos y control, cambios en políticas y procedimientos, leyes y regulaciones de la organización, cambios de miembros del Consejo, alta dirección o DEA, resultado de evaluaciones internas y externas de la función de auditoría interna. | Ejemplos de evidencia de conformidad: - Estrategia de auditoría interna documentada, incluida la visión, objetivos estratégicos e iniciativas de apoyo. - Actas de reuniones con la Junta, alta gerencia y otras partes interesadas en donde se discutieron sus expectativas. - Notas de información y análisis que fundamentaron la estrategia. - Metodologías de auditoría interna para definir y revisar la estrategia y monitorear su implementación - Resultados de autoevaluaciones periódicas o revisiones del progreso de las iniciativas. | Las Normas globales definen el requerimiento de documentar la Estrategia de auditoría interna en donde se determine la visión, objetivos estratégicos e iniciativas de apoyo, aprobada y con seguimientos por parte de la Junta, sobre su cumplimiento. | |||||||||||||||
37 | ||||||||||||||||||||
38 | ||||||||||||||||||||
39 | 9.3 Metodologías | Requisitos: El DEA DEBE establecer metodologías para guiar la función de auditoría interna de manera sistemática y disciplinada para implementar la estrategia de auditoría interna, desarrollar el plan de auditoría y cumplir con las Normas y capacitar a los auditores, el DEA DEBE evaluar la eficacia de las metodologías y actualizarlas. | Consideraciones para la implementación: La metodologías pueden ser documentos individuales con instrucciones y criterios específicos (procedimientos operativos) o recopilarse en un manual de auditoría interna o integrarse en un software de gestión de auditoría interna que ayudan a los auditores internos a implementar las Normas y realizar servicios de calidad. Las metodologías DEBEN considerar procesos y procedimientos para comunicar, manejar asuntos operativos y administrativos y supervisar la función de auditoría interna, la eficacia de la metodología DEBE revisarse en las evaluaciones de calidad de la función de auditoría interna. Las metodologías DEBEN considerar el enfoque para evaluar riesgos, desarrollar y actualizar el plan de auditoría, determinar el equilibrio entre el encargo de aseguramiento y asesoramiento, coordinación con proveedores de aseguramiento interno y externo, y su gestión, realizar los trabajos de auditoría interna, comunicaciones, retener y divulgar registros de los compromisos, monitorear y confirmar la implementación de las recomendaciones o planes de acción de la gerencia, asegurar la calidad y mejora de la función de auditoría interna, desarrollar medidas de desempeño para evaluar el progreso del cumplimiento de objetivos de la función de auditoría y realizar servicios adicionales identificados en el mandato de auditoría. | Ejemplos de evidencia de conformidad: - Documentación del programa de software que incorpora metodologías. - Agendas y actas o documentos de evidencia de comunicaciones al personal de auditoría interna sobre las metodologías de la función. - Documentación de revisiones de calidad que demuestren que se siguen las metodologías - Notas de pie de página dentro de las metodologías citando el estándar. - Documentación de actualización de las metodologías | Las Normas globales establecen la definición de una metodología documentada para el ejercicio de la auditoría interna, como lo definen las Normas sobre desempeño 2040 - Políticas y procedimientos en el Marco 2017 como manual de operaciones de auditoría interna. | |||||||||||||||
40 | 9.4 Plan de auditoría interna | Requisitos: El DEA DEBE crear un plan de auditoría interna que respalde el logro de los objetivos de la organización, el cual debe estar basado en una evaluación documentada de las estrategias, objetivos y riesgos de la organización, procesos de gobierno, gestión de riesgos y control y de acuerdo con los aportes de la Junta y Alta dirección. La evaluación debe realizarse al menos una vez al año y debe ser aprobado por la Junta, junto con sus cambios o ajustes. El plan de auditoría DEBE considerar el mandato de auditoría interna, servicios de auditoría interna, cobertura de la gobernanza de tecnología de la información, el riesgo de fraude, la eficacia de los programas de cumplimiento y ética de la organización y otras áreas de alto riesgo, identificar los recursos financieros, humanos y tecnológicos para cumplir el plan. El plan debe ser dinámico y actualizado oportunamente en respuesta a los cambios del negocio, operaciones de riesgo, programas, sistemas, controles y cultura de la organización. El DEA DEBE comunicar a la Junta y alta dirección el impacto de cualquier limitación de recursos en la cobertura del plan, la justificación para no incluir un área o actividad de alto riesgo, demandas conflictivas de servicios entre partes interesadas, limitación de alcance o restricción de acceso a la información. | Consideraciones para la implementación: El DEA DEBE actualizar la evaluación de los riesgos y el plan de auditoría interna continuamente o al menos una vez al año, para preparar el plan es importante considerar los objetivos e iniciativas estratégicas de la organización y de las unidades auditables, y el marco de riesgos de la organización priorizado, solicitudes de la Junta y la Alta dirección, cobertura de aseguramiento esperada por la organización, leyes o regulaciones y la capacidad de la función de auditoría interna, solicitudes de asesoramiento y ad hoc. La función de auditoría interna DEBE revisar y validar de forma independiente los riesgos clave de la organización y confiar en el proceso de gestión de riesgos de la organización sólo si se considera que es eficaz. El DEA puede recopilar información de trabajos de auditoría recientes, conversaciones con la Junta y la alta dirección, y puede implementar metodología para evaluar continuamente los riesgos e identificar riesgos significativos, emergentes y nuevos. Al definir el plan de auditoría se DEBE considerar las prioridades operativas de la organización, calendarios de trabajos de auditoría externa y revisiones regulatorias, competencias y disponibilidad de los auditores internos y posibilidad de acceder a la actividad objeto de revisión. El plan DEBE incluir los recursos y horas disponibles para los compromisos, la lista de compromisos propuestos como aseguramiento o asesoría, departamentos o unidades, objetivos de la organización, objetivos financieros, cumplimiento, operativos, de ciberseguridad, entre otros, justificación (importancia del riesgo, regulación, rotación), propósito general y alcance propuesto, porcentaje de horas de contingencia y solicitudes ad hoc. El DEA, el consejo y la Alta dirección DEBEN acordar los criterios que definen los cambios significativos que requieran una revisión del plan de auditoría interna, procedimiento que debe estar definido en la metodología de la función de auditoría | Ejemplos de evidencia de conformidad: - Plan de auditoría aprobado por la Junta - Evaluación y priorización de riesgos documentada - Actas de reuniones de la discusión de la Junta, Alta dirección y el DEA sobre el universo de auditoría, evaluación de riesgos, el plan de auditoría, y los criterios y protocolos para manejar cambios significativos al plan. - Notas que documenten las discusiones para recopilar datos para informar la evaluación de riesgos de la organización y el plan de auditoría interna. - Lista de aquellos a quienes se les distribuyó el plan de auditoría interna. - Metodología documentada para la evaluación de riesgos en toda la organización y protocolo para manejar cambios significativos. | Las Normas globales establecen que la auditoría interna debe definir un plan de auditoría aprobado por la Junta Directiva, el cual considere los objetivos estratégicos de la organización, la evaluación y priorización de riesgos, se debe actualizar de acuerdo con los nuevos riesgos emergentes internos o externos de la compañía, por lo tanto es un plan de auditoría dinámico. El Marco 2017, en las Normas sobre desempeño 2010 Planificación y 2020 Comunicación, establece la definición de un plan de auditoría basado en riesgos con revisión y aprobación de la Junta Directiva. | |||||||||||||||
41 | ||||||||||||||||||||
42 | ||||||||||||||||||||
43 | ||||||||||||||||||||
44 | 9.5 Coordinación y confianza | Requisitos: El DEA DEBE coordinar el trabajo con sus proveedores internos y externos de servicios de aseguramiento, minimizando duplicidad de esfuerzos, resaltar brechas en la cobertura de riesgos clave y mejorar el valor agregado de los proveedores. Cuando la función de auditoría interna depende del trabajo de otros proveedores, el DEA DEBE documentar la base de esa confianza y sigue siendo responsable de las conclusiones alcanzadas por la función de auditoría interna. | Consideraciones para la implementación: El DEA DEBERIA desarrollar una metodología para evaluar a otros proveedores de servicios de aseguramiento y asesoramiento que incluya una base para confiar en su trabajo (Roles, responsabilidades, independencia, competencia, objetividad, debido cuidado profesional), el DEA DEBE comprender los objetivos, el alcance y los resultados del trabajo realizado. El DEA DEBE Identificar los proveedores de aseguramiento y asesoramiento que la organización tenga, estos proveedores pueden tener funciones que reportan a la alta dirección o ser parte de ella (cumplimiento, medio ambiente, control financiero, salud y seguridad, seguridad de la información, asuntos legales, gestión de riesgos, y control de calidad), los proveedores externos pueden informar a la alta dirección, partes interesadas externas o al DEA. La coordinación incluye sincronizar la naturaleza, alcance y calendario del trabajo, entendimiento común de las técnicas, métodos y terminología de aseguramiento, accesos a programas e informes de trabajo de cada uno, utilizar la información de gestión de riesgos para realizar evaluaciones conjuntas de riesgo, combinar resultados para informes conjuntos, además, se debe considerar los requisitos de confidencialidad de la organización. Para que la auditoría interna determine que puede depender del trabajo de otro proveedor DEBE considerar en la metodología los conflictos de interés, relaciones de rendición de cuentas, relevancia y validez de la experiencia (calificaciones y certificaciones), metodología y debido cuidado profesional (planificación, supervisión, documentación y revisión del trabajo) hallazgos y conclusiones, razonabilidad de los hallazgos basados en evidencia suficiente, confiable y relevante. Si esta dependencia es continua o a largo plazo las partes deben documentar la relación acordada y las especificaciones para el aseguramiento que se proporcionará, las pruebas y evidencia requerida para respaldar la garantía. | Ejemplos de evidencia de conformidad: - Comunicaciones de funciones, responsabilidades de las reuniones con proveedores o en actas de Junta y Alta gerencia. - Mapa de aseguramiento y/o planes de aseguramiento combinados que identifiquen las responsabilidades de aseguramiento de cada proveedor en cada área. - Documentación de la metodología para determinar si se debe confiar en el trabajo del proveedor. - Acuerdos documentados con proveedores de aseguramiento que confirmen las especificaciones del trabajo de aseguramiento que realizarán. | Las Normas globales consideran que la función de auditoría interna puede apoyarse con proveedores internos y externos para cubrir los riesgos de la organización y generar mayor valor, hace énfasis en la definición de la metodología que establezca esa confianza. En el Marco de 2017 en las normas sobre desempeño 2050 - Coordinación y confianza se determinaba de igual manera la posibilidad de confiar en el trabajo de proveedores de aseguramiento y consultoría, coordinando actividades y definiendo el alcance, objetivos y la confianza del trabajo. | |||||||||||||||
45 | ||||||||||||||||||||
46 | ||||||||||||||||||||
47 | ||||||||||||||||||||
48 | PRINCIPIO | ESTÁNDAR | Estructura Normas Globales Auditoría interna 2024 | Comparativo del Marco Internacional para la Práctica Profesional (MIPP) 2017 y las Normas Globales 2024 | ||||||||||||||||
49 | 10. Gestionar los recursos | El DEA gestiona los recursos financieros, humanos y tecnológicos para implementar la estrategia de la función de auditoría interna y lograr su plan y mandato. | ||||||||||||||||||
50 | 10.1 Gestión de recursos financieros | Requisitos: El DEA DEBE gestionar los recursos financieros de la función de auditoría interna, desarrollando un presupuesto, incluida la capacitación y adquisición de tecnología y herramientas. El DEA DEBE gestionar las actividades diarias de la función de auditoría interna de forma eficaz y eficiente en consonancia con el presupuesto. El DEA DEBE solicitar la aprobación del presupuesto por parte de la Junta y debe comunicar oportunamente el impacto de la insuficiencia de recursos financieros al consejo y a la alta dirección. | Consideraciones para la implementación: La Junta Directiva DEBE aprobar un presupuesto adecuado. El DEA DEBE revisar el presupuesto planificado con el real, analizar variaciones y determinar ajustes si es necesario y si se necesitan recursos adicionales debido a circunstancias imprevistas, el DEA DEBE discutir las circunstancias con la Junta y la alta dirección con prontitud. | Ejemplos de evidencia de conformidad: -Documentar el plan de auditoría contra el presupuesto, previsión y gastos reales. - Actas de reuniones en las que el DEA discutió el presupuesto de auditoría interna con el directoria y la alta gerencia. - Acta de aprobación del presupuesto de auditoría interna por la Junta | Las Normas globales de auditoría interna resaltan la importancia de la gestión de recursos financieros y humanos alineados al plan de auditoría interna y al presupuesto aprobado por la Junta. Adicionalmente se habla de un modelo de dotación rotativo con las salvaguardas necesarias. El Marco del 2017 en las Normas de desempeño 2020 Comunicación y aprobación y 2030 Administración de recursos se determina la importancia de comunicar los planes y requerimientos de recursos de la actividad de auditoría interna, así como las limitaciones. Así mismo la mezcla de conocimientos y habilidades necesarias para llevar a cabo el plan. | |||||||||||||||
51 | 10.2 Gestión de recursos humanos | Requisitos: El DEA DEBE establecer un enfoque para reclutar, desarrollar y retener auditores internos calificados, adecuados (combinación de conocimientos, habilidades y capacidades), apropiados y suficientes para implementar con éxito la estrategia de auditoría interna y lograr el plan de auditoría interna. El DEA DEBE comunicarse con el Conejo y la alta dirección sobre la idoneidad y suficiencia de los recursos humanos de la función de auditoría interna. El DEA DEBE comunicar oportunamente al Consejo y a la alta dirección el impacto de las limitaciones. El DEA DEBE evaluar las competencias de los auditores internos individualmente y fomentar el desarrollo profesional. | Consideraciones para la implementación: La estructura y el enfoque para dotar de recursos a la función de auditoría DEBE alinearse con el estatuto de auditoría interna, respaldar el logro de la estrategia de la función de auditoría interna y la implementación del plan de auditoría. Para formular el enfoque el DEA DEBE considerar las características de la organización (estructura, complejidad, diversidad de cultura, idiomas, riesgos de la organización), presupuesto de auditoría interna, rentabilidad y flexibilidad, acordar el enfoque con la Junta directiva y la alta dirección, considerar la planificación de la sucesión del DEA incluidas las discusiones con la Junta. Para respaldar el enfoque en contratación el DEA DEBE colaborar con la función de recursos humanos para desarrollar especificaciones o descripciones de trabajo que se alineen con la competencia y marcos de competencia profesional relevantes, considerar la contratación de auditores internos con diversos antecedentes, experiencias y perspectivas y participar en actividades de reclutamiento. El DEA DEBE implementar actividades de compensación, promoción y reconocimiento que apoyen el logro de los objetivos estratégicos de la función de auditoría interna, implementar metodologías de capacitación, evaluar el desempeño, mejorar competencias y promover el desarrollo profesional de los auditores internos, considerar el intercambio interfuncional de conocimientos y la planificación de sucesión, cultivar un entorno ético y profesional en que los auditores sean capacitados adecuadamente y colaboren eficazmente. Para evaluar si los recursos humanos son apropiados y suficientes el DEA DEBE considerar las competencias de los auditores internos, la naturaleza y complejidad de los servicios, el número de auditores y horas de trabajo productivas disponibles, restricciones de programación, capacidad de confiar en el trabajo de otros proveedores de aseguramiento y realizar seguimiento continuo y feedback anualmente. El DEA DEBE considerar el cronograma de los trabajos y la disponibilidad del personal, cuando la función de auditoría interna se contrata internamente, la dotación de personal puede complementarse con un modelo de dotación rotativo mediante el cual los empleados de otras unidades se unen temporalmente a la función de auditoría interna y luego regresan a su unidad de negocio. el DEA DEBE ser consciente de los posibles deterioros de objetividad y DEBE implementar salvaguardas. | Ejemplos de evidencia de conformidad: - Análisis documentado de las brechas entre las competencias de los auditores internos y las requeridas. - Descripciones de trabajo - Curriculum vitae de los auditores internos empleados por la organización - Planes de formación documentados y evidencia de la formación completada - Contratos con proveedores de servicios externos y hoja de vida de los auditores internos asignados - El plan de auditoría interna con calendario y recursos asignados. - Actas de reuniones documentadas sobre el presupuesto de auditoría . - Comparación posterior al compromiso de las horas presupuestadas vs reales. - Evaluación de desempeño de la función de auditoría interna y de los auditores internos individualmente. | ||||||||||||||||
52 | ||||||||||||||||||||
53 | ||||||||||||||||||||
54 | ||||||||||||||||||||
55 | 10.3 Recursos Tecnológicos | Requisitos: El DEA DEBE esforzarse para garantizar que la función de auditoría interna tenga tecnología para respaldar el proceso de la auditoría interna y DEBE evaluar periódicamente la tecnología utilizada buscando oportunidades de mejorar la eficacia y la eficiencia. El DEA DEBE implementar una capacitación adecuada para los auditores internos en el uso eficaz de los recursos tecnológicos y en colaboración con las funciones de tecnología de la organización. El DEA DEBE comunicar a la alta dirección y al consejo los impactos de las limitaciones tecnológicas en la eficacia o eficiencia de la función de auditoría interna. | Consideraciones para la implementación: La función de auditoría interna DEBE utilizar la tecnología para mejorar la eficacia y eficiencia (auditoría de sistemas de gestión, aplicaciones de mapeo de procesos de gobierno, gestión de riesgos, y control, herramientas que ayudan con la ciencia y el análisis de datos, con la comunicación y colaboración) El DEA DEBE evaluar la viabilidad de adquirir e implementar mejoras basadas en tecnología en los procesos de la auditoría interna, colaborar con otros departamentos en sistemas compartidos de gestión de gobierno, riesgos y control, presentar solicitudes de financiación de tecnología suficientes y fundamentadas al Consejo y alta dirección para su aprobación, desarrollar e implementar planes para introducir tecnologías aprobadas, incluir capacitación de auditores internos y la demostración de los beneficios obtenidos por la Junta y la alta dirección, identificar y responder a los riesgos que surgen del uso de la tecnología, seguridad de la información y la privacidad de datos individuales. | Ejemplos de evidencia de conformidad: - Secciones de la estrategia de auditoría interna que describen iniciativas actuales, o planificadas para utilizar la tecnología para avanzar en los objetivos de la función de auditoría interna. - Discusiones o planes documentados relacionados con solicitudes e implementación de tecnologías - Registros de implementación, capacitación y uso de tecnología incluidos documentos de trabajo que demuestren el uso de tecnología durante los compromisos. - Los nombres de los auditores internos y sus certificaciones y calificaciones relacionadas con la tecnología. - Seguridad de la información, gestión de registros y otras políticas y procedimientos relevantes para el uso de recursos tecnológicos por parte de la función de auditoría interna. | Las Normas globales hacen énfasis en que la auditoría interna debe utilizar la tecnología para generar eficiencia y eficacia en sus actividades y desarrollar las capacidades en el equipo de auditoría interna. El Marco para la práctica del 2017, en las Normas sobre atributos - 1220 A2 Debido cuidado profesional establecía que el auditor interno debía considerar la utilización de auditoría basada en tecnología y otras técnicas de análisis de datos. | |||||||||||||||
56 | ||||||||||||||||||||
57 | PRINCIPIO | ESTÁNDAR | Estructura Normas Globales Auditoría interna 2024 | Comparativo del Marco Internacional para la Práctica Profesional (MIPP) 2017 y las Normas Globales 2024 | ||||||||||||||||
58 | 11. Comunicarse eficazmente | El DEA orienta la función de auditoría interna para comunicarse eficazmente y continuamente con sus partes interesadas, construyendo relaciones, estableciendo confianza. | ||||||||||||||||||
59 | 11.1 Establecimiento de relaciones y comunicación con las partes interesadas | Requisitos: El DEA DEBE desarrollar un enfoque para que la auditoría interna establezca relaciones y confianza con las partes interesadas clave, incluida la Junta directiva, la alta dirección, la gestión operativa, los reguladores y los proveedores de aseguramiento internos y externos y otros consultores y promover una comunicación formal e informal. | Consideraciones para la implementación: La comunicación continua y regular entre la Junta Directiva, la alta dirección y la función de auditoría interna contribuyen a una comprensión común de los riesgos y las prioridades de aseguramiento de la organización y promueve la adaptabilidad a los cambios. El DEA DEBE estar incluido en los canales de comunicación de la organización para mantenerse al día con los principales desarrollos y actividades que podrían afectar los objetivos y riesgos de la organización. El DEA DEBE Asistir a reuniones con la Junta Directiva y comités claves de gobierno, con la alta dirección y segunda línea. El DEA DEBE reunirse de forma independiente con altos ejecutivos y miembros de la Junta para establecer relaciones y conocer inquietudes y perspectivas. | Ejemplos de evidencia de conformidad: - Documentación del plan de la función de auditoría interna para gestionar las relaciones con las partes interesadas. - Agendas o actas de reuniones entre miembros de la función de auditoría interna y partes interesadas. - Encuestas, entrevistas y talleres grupales a través de los cuales los auditores internos solicitan aportes de las partes interesadas - Sitios Web, boletines, presentaciones y otros medios a través de los cuales la función de auditoría interna se comunica con las partes interesadas de la organización | En el Marco 2017, indica en la Norma sobre atributo 2010 Planificación y Norma 2060 Informe a la Alta Dirección y al Consejo | |||||||||||||||
60 | 11.2 Comunicación efectiva | Requisitos: El DEA DEBE establecer e implementar metodologías para promover comunicaciones de auditoría interna precisas, objetivas, claras concisas, constructivas, completas y oportunas. | Consideraciones para la implementación: Las metodologías pueden incluir políticas, criterios, guías de estilo y procedimientos para guiar las comunicaciones de la función de auditoría interna y lograr coherencia, deben considerar las expectativas de la Junta Directiva, la alta dirección y otras partes interesadas relevantes. Las comunicaciones deben ser precisas respaldadas por la información recopilada, objetivas e imparciales y sin sesgos, claras, lógicas y de fácil comprensión, evitando lenguaje técnico, concisas y libre de detalles y redundancias, constructivas y útiles para las partes interesadas y la organización, completas con evidencia relevante, confiable y suficiente para respaldar los resultados, y oportunas o, según la importancia del problema permitiendo a la dirección tomar las medidas correctivas. El DEA puede monitorear la efectividad de la comunicación de auditoría interna como parte del programa de mejoramiento y aseguramiento de la calidad. | Ejemplos de evidencia de conformidad: - Guías de estilo, plantillas y otras metodologías documentadas para una comunicación correcta. - Registro de participación en capacitaciones o reuniones sobre habilidades de comunicación efectiva. - Comunicaciones finales y otros documentos aprobados pro el director de auditoría, así como documentos de respaldo que demuestren las características de una comunicación efectiva. - Diapositivas de presentación o actas de reuniones que demuestren las características de una comunicación efectiva. - Registros que demuestran la puntualidad de las comunicaciones. - Papeles de trabajo que demuestren las características de una comunicación efectiva - Resultados de las encuestas a las partes interesadas sobre la calidad - Resultados del programa de aseguramiento y mejora de la calidad | En el Marco 2017, indica en la Norma sobre atributo 2420- Calidad de la comunicación precisa, objetiva, clara, concisa, constructiva, completas y oportunas. Las Normas Globales enfatizan en la definición de Metodologías para la comunicación efectiva. | |||||||||||||||
61 | 11.3 Comunicación de resultados | Requisitos: El DEA DEBE comunicar los resultados al Consejo y a la alta dirección periódicamente y para cada encargo, según corresponda. El DEA DEBE comprender las expectativas de la Junta directiva y de la alta dirección con respecto a la naturaleza y el momento de las comunicaciones. Los resultados de los servicios de auditoría pueden incluir conclusiones del compromiso, temas como prácticas efectivas o causas fundamentales, conclusiones a nivel de la unidad de negocio u organización. El DEA DEBE revisar y aprobar las comunicaciones finales de trabajo, que incluyen las conclusiones del trabajo, y decidir a quién y como se difundirán antes de su emisión. Cuando El director ejecutivo de auditoría identifica temas relacionados con los procesos de gobierno, gestión de riesgos y control de la organización, los temas deben comunicarse oportunamente, junto con ideas, consejos y conclusiones a la Junta directiva y alta dirección. El DEA Puede llegar a conclusiones a nivel de la unidad de negocio u organización sobre la efectividad de los procesos de gobierno, gestión de riesgos y /o control, debe estar respaldado por información relevante, confiable y suficiente. Se debe incluir un resumen de la solicitud, criterios utilizados como base para la conclusiones, el alcance, incluidas limitaciones y tiempo al que pertenece la conclusión y un resumen de la información que respalda la conclusión, divulgación de la confianza del trabajo de otros proveedores de aseguramiento si los hubiera. | Consideraciones para la implementación: Los resultados de los servicios de auditoría interna pueden basarse en compromisos individuales, compromisos múltiples e interacciones con la Junta y Alta dirección a lo largo del tiempo. La comunicación del compromiso requiere que los auditores internos se comuniquen durante todo el trabajo con los responsables de la actividad bajo revisión, el DEA es responsable de la difusión de las comunicaciones finales del trabajo a las partes apropiadas (La Junta, la alta dirección y/o responsables de desarrollar e implementar los planes de acción de la dirección. El seguimiento de los hallazgos y conclusiones de múltiples compromisos puede permitir la identificación de tendencias, como la mejora o empeoramiento de las conclusiones en comparación con los criterios, una causa raíz subyacente a las condiciones o una oportunidad para compartir una práctica que aumenta la eficacia o la eficiencia. Las comunicaciones al consejo y la alta dirección deben incluir debilidades de control significativas y análisis sólido de la causa raíz y cuestiones, acciones o avances temáticos o sistémicos en múltiples compromisos o unidades de negocio. | Ejemplos de evidencia de conformidad: - Comunicaciones finales del compromiso, incluidos los hallazgos, recomendaciones y conclusiones del compromiso. - El esquema del DEA, actas de reuniones, notas de discursos, diapositivas o documentos que indiquen la comunicación con la Junta y la alta dirección - Análisis que incluyen informes de datos, diagramas y gráficos que muestran tendencias. - Análisis que incluyen informes de datos, diagramas y gráficos que muestran tendencias. - Marcos de riesgo o control relevantes y otros criterios utilizados como base para la conclusión general. | En el Marco 2017, indica en la Norma sobre atributo 2400 - Comunicación de resultados por parte del auditor. Las Normas globales indican que los temas deben comunicarse oportunamente, junto con ideas, consejos y conclusiones a la Junta directiva y alta dirección. El DEA Puede llegar a conclusiones a nivel de la unidad de negocio u organización, respaldados con información relevante, confiable y suficiente. | |||||||||||||||
62 | ||||||||||||||||||||
63 | ||||||||||||||||||||
64 | 11.4 Errores y Omisiones | Requisitos: Si una comunicación final del trabajo contiene un error u omisión significativo, el DEA DEBE comunicar la información corregida con prontitud a todas las partes que recibieron la comunicación original. La importancia se determina de acuerdo con criterios acordados con la Junta. | Consideraciones para la implementación: El DEA y el Consejo DEBERIA acordar un protocolo para comunicar la corrección. Para determinar la importancia, el DEA DEBE evaluar si la información errónea u omitida podría tener consecuencias legales o regulatorias o cambiar los hallazgos, conclusiones, recomendaciones o planes de acción de la administración. El DEA determina el método de comunicación más apropiado para que todas las partes que recibieron la comunicación original reciban la información corregida. Además de comunicar la información corregida, el DEA DEBE identificar la causa del error y omisión, y tomar medidas correctivas para evitar que ocurra una situación similar en el futuro. | Ejemplos de evidencia de conformidad: - Metodología de auditoría interna para el manejo de errores y omisiones. - Criterios acordados con el Directorio y utilizados por el DEA para determinar el nivel de significancia. - Correspondencia y otros registros que muestren como el DEA determinó la importancia y causa del error u omisión. - El calendario del DEA las actas de la Junta directiva y otras reuniones, memorandos y correspondencia por correo electrónico en los que se discutió un error u omisión. - Los documentos de comunicación finales originales y corregidos. - Documentación de que las partes relevantes recibieron las comunicaciones corregidas. | En el Marco 2017, indica en la Norma sobre atributo 2421 - Errores y omisiones significativos, que se deben comunicar a todas las partes que recibieron la comunicación inicial. Las Normas globales, define la importancia de determinar los criterios acordados con la Junta. | |||||||||||||||
65 | 11.5 Comunicación de la Aceptación de riesgos | Requisitos: El DEA DEBE comunicar los niveles de riesgo inaceptables. Cuando el DEA concluye que la dirección ha aceptado un nivel de riesgo que excede el apetito o la tolerancia al riesgo de la organización, el asunto DEBE discutirse con la alta dirección. Si el DEA determina que el asunto no ha sido resuelto por la alta dirección, el asunto DEBE elevarse a la Junta Directiva. No es responsabilidad del DEA resolver el riesgo. | Consideraciones para la implementación: El DEA obtiene una comprensión de los riesgos de la organización y la tolerancia al riesgo a través de discusiones con la Junta Directiva y la alta dirección, las relaciones y la comunicación continua con las partes interesadas y los resultados de los servicios de auditoría interna. El DEA puede discutir y buscar el acuerdo de la Junta sobre metodologías para documentar y comunicar la aceptación de riesgos que excedan el apetito o la tolerancia al riesgo. Las metodologías DEBEN considerar el proceso, las políticas y los procedimientos de gestión de riegos de la organización. La metodología de auditoría interna también DEBE incluir procedimientos para documentar las discusiones y acciones tomadas, incluida una descripción del riesgo, el motivo de preocupación, el motivo de la administración para no implementar las recomendaciones de los auditores internos u otras acciones, el nombre de la persona responsable de aceptar el riesgo, y la fecha de discusión. Cuando los riesgos exceden el apetito del riesgo, los impactos pueden incluir: daño a la reputación de la organización, daño a los empleados de la organización y otras partes interesadas, multas, sanciones financieras o contractuales, errores materiales, conflictos de interés, fraude y otros actos ilegales, impedimentos importantes para lograr objetivos estratégicos. Cuando el DEA no puede llegar a un acuerdo con la dirección responsable de gestionar el riesgo, el DEA eleva la preocupación a la Junta quien será la responsable de decidir como abordar la inquietud con la gerencia | Ejemplos de evidencia de conformidad: - Documentación de las discusiones y acuerdos con la Junta sobre metodologías para comunicar inquietudes sobre riesgos. - Documentación de las discusiones sobre el riesgo y las acciones de auditoría interna tomadas para abordar la inquietud, incluido el proceso de escalar la discusión desde la gerencia operativa hasta la alta gerencia. - Documentación de reuniones con la Junta, incluidas sesiones privadas o cerradas durante las cuales la inquietud se transmitió a la Junta | En el Marco 2017, indica en la Norma sobre atributo 2600 - Comunicación de la aceptación de riesgos. Las Normas globales hacen énfasis en el apetito o la tolerancia al riesgo de la organización y el involucramiento de la Junta Directiva. | |||||||||||||||
66 | ||||||||||||||||||||
67 | ||||||||||||||||||||
68 | ||||||||||||||||||||
69 | ||||||||||||||||||||
70 | PRINCIPIO | ESTÁNDAR | Estructura Normas Globales Auditoría interna 2024 | Comparativo del Marco Internacional para la Práctica Profesional (MIPP) 2017 y las Normas Globales 2024 | ||||||||||||||||
71 | 12. Mejorar la calidad | El DEA es responsable de que la función de auditoría interna cumpla con las Normas generales de auditoría interna y de la mejora continua del desempeño | En el Marco 2017, indica en la Norma sobre atributo 1300 que el DEA debe desarrollar y mantener un programa de aseguramiento y mejora de la calidad, el DEA debería fomentar la supervisión del Consejo al programa de aseguramiento y mejora de la calidad, incluyendo evaluaciones internas y externas. | |||||||||||||||||
72 | 12.1 Evaluación interna de la Calidad | Requisitos: El DEA DEBE desarrollar y realizar evaluaciones internas de la conformidad de la función de auditoría interna con las Normas Generales de auditoría interna y el progreso hacia los objetivos de desempeño. El DEA DEBE restablecer una metodología para las evaluaciones internas, que incluya monitoreo continuo de la conformidad de la función de auditoría interna con las Normas y el progreso hacia los objetivos, autoevaluaciones, comunicación con el directorio y la alta dirección sobre los resultados de las evaluaciones internas, y su impacto. Con base en las evaluaciones internas el DEA DEBE desarrollar planes de acción para abordar los casos de no conformidad y las oportunidades de mejora | Consideraciones para la implementación: Monitoreo continuo. implica supervisión, revisión y medición diaria de la función de auditoría interna a través de revisiones de supervisión de la planificación del compromiso, documentos de trabajo y comunicaciones finales y continua durante todo el compromiso, fomentar la comunicación entre los miembros del equipo, revisar y firmar los documentos de trabajo de manera oportuna. Autoevaluaciones periódicas. proporcionan una revisión más integral y completa de las Normas y la función de auditoría interna sobre el cumplimiento de cada estándar, estas autoevaluaciones pueden ser realizadas por miembros superiores de la función de auditoría interna, un equipo de control de calidad dedicado, personas dentro de la función de auditoría que hayan obtenido la designación de auditor interno certificado o tenga amplia experiencia con las normas. En esta autoevaluación se evalúa la adecuación de las metodologías de la función de auditoría interna, que tan bien la función apoya el logro de los objetivos de la organización, la calidad de los servicios de auditoría interna realizados y la supervisión brindada, el grado en que se cumplen las expectativas de las partes interesadas y se logran los objetivos de desempeño | Ejemplos de evidencia de conformidad: - Listado de verificación completadas que respaldan las revisiones de los documentos de trabajo, los resultados de la encuesta y las medidas de desempeño relacionadas con la eficiencia y eficacia de la función de auditoría interna. - Documentación de las evaluaciones periódicas completadas, incluido el plan, los papeles de trabajo y las comunicaciones. - Presentaciones al directorio y a la gerencia y actas de reuniones que cubran los resultados de las evaluaciones internas. - Resultados documentados del monitoreo continuo y las autoevaluaciones periódicas, incluidos planes de acciones correctivas. - Acciones tomadas para mejorar la eficiencia, eficacia y conformidad de la función de auditoría interna con las Normas. | En el Marco 2017, indica en la Norma sobre atributo 1311 Evaluaciones internas para realizar seguimiento continuo del desempeño de la actividad de auditoría interna y autoevaluaciones periódicas, 1312 - Evaluaciones externas y 1320 Informe sobre el programa de aseguramiento y calidad. | |||||||||||||||
73 | 12.2 Medición del Desempeño | Requisitos: El DEA DEBE desarrollar objetivos para evaluar el desempeño de la función de auditoría interna.. El DEA DEBE considerar las aportaciones y expectativas de la Junta directiva y de la alta dirección al desarrollar los objetivos de desempeño. El DEA DEBE desarrollar una metodología de medición de desempeño para evaluar el progreso hacia el logro de los objetivos de la función y promover la mejora continua de la función de auditoría interna, el DEA DEBE solicitar retroalimentación de la Junta y de alta dirección según corresponda. El DEA DEBE desarrollar un plan de acción para abordar los problemas y oportunidades de mejora. | Consideraciones para la implementación: El establecimiento de objetivos de desempeño DEBE tener en cuenta los resultados articulados dentro de los principios de las Normas globales de auditoría interna, El estatuto de auditoría interna y la estrategia de la función de auditoría interna, comunicándolos a la Junta Directiva y alta dirección. Los objetivos de desempeño DEBEN promover los resultados deseados y DEBEN estar equilibrados en todas las áreas de los resultados: expectativas de las partes interesadas, alcance de las conclusiones de la unidad de negocios u organización, necesidades de recursos humanos, eficiencia financiera y operati8va y aprendizaje y desarrollo, el DEA DEBE establecer metas tanto cuantitativas como cualitativas y contar con una metodología para validar periódicamente la exactitud de las medidas que se informan y elevar las expectativas de desempeño. El DEA DEBE realizar seguimiento a los planes de acción y comunicarlos al directorio y a la alta gerencia. Ejemplos de categorías de desempeño: cobertura de los objetivos del compromiso de acuerdo con el mandato de auditoría interna, las conclusiones abordan objetivos importantes de la organización, el porcentaje de recomendaciones o planes de acción completados por la dirección, porcentaje de riesgos y controles clave de la organización revisados, satisfacción de las partes interesadas (comprensión de objetivos del compromiso, puntualidad del trabajo y la claridad de las conclusiones), porcentaje del plan de auditoría completado, equilibrio de los compromisos de aseguramiento y asesoramiento del plan en relación con la estrategia de la auditoría interna, revisión de auditoría de calidad externa, planes de aprendizaje y desarrollo del auditor y personal con certificaciones. | Ejemplos de evidencia de conformidad: - Los objetivos de desempeño identificados como de mayor impacto para la función de auditoría interna cumplen con los principios de la Norma, carta de auditoría interna y la estrategia de la función de auditoría interna. - Medidas de desempeño que abordan los objetivos de desempeño rastreados y las metas respectivas para esas medidas. - planes de acción para problemas y oportunidades identificados para lograr los objetivos de desempeño identificados. | En Marco 2017, indica en la Norma sobre atributos 1300- Programa de aseguramiento y mejora de la calidad, Norma 2000 administración de la actividad de auditoría interna. | |||||||||||||||
74 | ||||||||||||||||||||
75 | ||||||||||||||||||||
76 | 12.3 Supervisar y mejorar el desempeño del compromiso | Requisitos: El DEA DEBE establecer e implementar metodologías para la supervisión del encargo, el aseguramiento de calidad y el desarrollo de competencias. El DEA o supervisor encargado DEBE brindar orientación a los auditores internos durante todo el encargo, verificar la completitud de los programas de trabajo y confirmar que los papeles de trabajo respalden adecuadamente los hallazgos, conclusiones y recomendaciones y el DEA DEBE supervisar el trabajo de los proveedores. Para asegurar la calidad el DEA DEBE verificar si los trabajos se realizan de conformidad con las Normas y la metodología de auditoría interna. Para desarrollar competencias, el DEA DEBE proporcionar a los auditores internos retroalimentación sobre su desempeño y oportunidades de mejora. | Consideraciones para la implementación: El DEA o supervisor del trabajo DEBE revisar los objetivos del trabajo, durante la fase de planificación el supervisor o DEA DEBEN aprobar el programa de trabajo del encargo y puede asumir la responsabilidad de otros aspectos del encargo. El criterio principal para la aprobación del programa de trabajo es si logra los objetivos del compromiso de manera eficiente, la supervisión del encargo implica monitorear que se complete el programa de trabajo y aprobar cambios si se requiere. El supervisor del encargo DEBE mantener una comunicación continua con los auditores internos asignados al encargo, revisa los papeles de trabajo del encargo, que describen los procedimientos de auditoría, la información identificada , hallazgos y conclusiones, también evalúa si la información, las pruebas y la evidencia son relevantes, confiables y suficientes para el logro de los objetivos y respaldan las conclusiones, se pueden usar herramientas automatizadas para ayudar a supervisar el cumplimiento de las normas en cada trabajo. El DEA es responsable de todos los trabajos de auditoría interna y de los juicios profesionales importantes realizados a lo largo del trabajo, independiente de si el trabajo fue realizado por la función de auditoría interna o por proveedores. El DEA desarrolla metodologías para minimizar el riesgo de juicios inconsistentes tomados por auditores vs el juicio del DEA, establece un medio para resolver diferencias de juicio profesional, | Ejemplos de evidencia de conformidad: - Papeles de trabajo de los compromisos con documentación de supervisión. - Lista de verificación completada que respalden la revisión de los documentos de trabajo. - Resultados de entrevistas y encuestas que incluyan comentarios sobre la experiencia del compromiso por parte de los auditores y otras personas involucradas con el compromiso. - Documentación de la comunicación entre el supervisor del compromiso y los auditores internos del personal con respecto al trabajo del compromiso. | En el Marco 2017, indica en la Norma sobre atributo 2340- Supervisión del trabajo, para el logro de sus objetivos, calidad del trabajo y el desarrollo del personal | |||||||||||||||
77 | ||||||||||||||||||||
78 | ||||||||||||||||||||
79 | ||||||||||||||||||||
80 | RECOMENDACIONES DE USO | |||||||||||||||||||
81 | No modifique la formulación o estructura del documento. Si tiene cualquier duda o inquietud sobre su funcionamiento, lo invitamos a comunicarse por medio de nuestro correo electrónico: info@auditool.org | |||||||||||||||||||
82 | ||||||||||||||||||||
83 | ||||||||||||||||||||
84 | Autor: Equipo Auditool | info@auditool.org | ||||||||||||||||||
85 | ||||||||||||||||||||
86 | ||||||||||||||||||||
87 | ||||||||||||||||||||
88 | ||||||||||||||||||||
89 | ||||||||||||||||||||
90 | ||||||||||||||||||||
91 | ||||||||||||||||||||
92 | ||||||||||||||||||||
93 | ||||||||||||||||||||
94 | ||||||||||||||||||||
95 | ||||||||||||||||||||
96 | ||||||||||||||||||||
97 | ||||||||||||||||||||
98 | ||||||||||||||||||||
99 | ||||||||||||||||||||
100 | ||||||||||||||||||||