| A | B | C | D | E | F | G | H | O | P | Q | R | S | T | U | V | W | X | Y | Z | |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
1 | ||||||||||||||||||||
2 | GUÍA DE IMPLEMENTACIÓN DEL DOMINIO II SEGÚN LAS NUEVAS NORMAS GLOBALES DE AUDITORÍA INTERNA | |||||||||||||||||||
3 | ||||||||||||||||||||
4 | ||||||||||||||||||||
5 | ||||||||||||||||||||
6 | OBJETIVO | |||||||||||||||||||
7 | Con base en las nuevas Normas Globales de Auditoría Interna (evolución del MIPP), se presenta esta guía sobre el "Dominio II. Ética y profesionalismo de la Auditoría Interna". Estas Normas refuerzan el papel de la auditoría interna en el fortalecimiento organizacional y destacan la importancia de la competencia profesional, la independencia y la objetividad de los auditores internos. Para la presente guía, del Dominio II, se detalla la estructura de las Normas Globales de Auditoría Interna, además de los requisitos de cada una y sus consideraciones para la implementación, así mismo se brinda un comparativo con el Marco Internacional para la Práctica Profesional (MIPP) 2017. | |||||||||||||||||||
8 | IMPORTANTE | |||||||||||||||||||
9 | Las nuevas Normas Globales de Auditoría Interna, publicadas el 9 de enero de 2024 por el Instituto de Auditores Internos (IIA) y desarrolladas a través del International Internal Audit Board (IIASB), entran en vigencia en enero de 2025, pero se recomienda su adopción temprana. Estas nuevas normas son una evolución del Marco Internacional para la Práctica Profesional (MIPP) ya que contemplan y simplifican los aspectos más relevantes del MIPP y sus normas previamente establecidas. | |||||||||||||||||||
10 | SUGERENCIA | |||||||||||||||||||
11 | Revisar el Marco Internacional para la Práctica Profesional de la Auditoría Interna (MIPP), sus requerimientos y adaptarlos a las nuevas Normas Globales para asegurar que la profesión del auditor interno logre su misión de incrementar y proteger el valor de la organización aportando aseguramiento, asesoramiento y conocimiento desde un punto de vista objetivo y basado en el riesgo | |||||||||||||||||||
12 | El Marco Internacional para la Práctica Profesional (MIPP) proporciona una estructura, requisitos básicos, tópicos y orientación global que apoya el desarrollo, interpretación y aplicación consistente de lineamientos para la profesión de auditoría interna. Las Normas Globales de Auditoría Interna son una guía para la práctica profesional de auditoría interna y sirven como base para evaluar y elevar la calidad de la función de auditoría interna. La Auditoría Interna desempeña un papel fundamental a la hora de mejorar la capacidad de una organización para servir al interés público / Fortalece los procesos de gobernanza, gestión de riesgos y control / Contribuye a la estabilidad y sostenibilidad general de la organización al proporcionar garantías sobre su eficiencia operativa, confiabilidad de los informes, cumplimiento de leyes y/o regulaciones, salvaguardia de activos y cultura ética, fomenta confianza del público en la organización y en los sistemas más amplios de los que forma parte. | |||||||||||||||||||
13 | ||||||||||||||||||||
14 | El Marco Internacional para la Práctica Profesional (MIPP) del 2017 estaba estructurado de la siguiente forma: • Misión • Principios fundamentales • Definición de la Auditoría Interna • Código de Ética • Normas sobre atributos • Normas sobre desempeño • Guías recomendadas de implementación y complementarias. | |||||||||||||||||||
15 | El cambio fundamental en el estándar del Marco Internacional para la Práctica Profesional (MIPP) de auditoría interna del 2024, fue unificar lineamientos, principios, normas en Dominios. Vamos a detallar el Dominio II. Ética y profesionalismo de la Auditoría Interna. El Marco Global del 2024 reemplaza el Código de Ética anterior del IIA y se enfoca más en lo que se espera del Director Ejecutivo de auditoría (DEA) y los profesionales de auditoría interna frente a sus comportamientos, además, resalta la confianza en la profesión de auditoría interna, cultura ética y el juicio profesional. Es fundamental el cumplimiento de los estándares de ética y profesionalismo por parte de los auditores internos, es inaceptable o desacreditable cualquier comportamiento no ético. Se le atribuye al Director Ejecutivo de Auditoría (DEA) la responsabilidad de promover la conformidad de los principios y estándares de la ética y el profesionalismo de la función de auditoría interna, por tal motivo debe optar por mecanismos de capacitación, orientación y fortalecimiento para su cumplimiento, así como desarrollar metodologías para evaluar los riesgos de la organización y el cumplimiento de los auditores internos. • La objetividad, imparcialidad e independencia son los principales atributos de los auditores internos. • El DEA debe desarrollar metodologías para identificar impedimentos de objetividad, su tratamiento y divulgación. • La función de auditoría interna y auditor individual, debe contar con los conocimientos y capacidades suficientes para cumplir los objetivos de su servicio con la calidad requerida, debe considerar un plan de capacitaciones permanente para desarrollar sus habilidades y fortalecer sus conocimientos con las mejores prácticas, y debe evaluar el presupuesto y costos. • El manejo y la protección de información debe adherirse a las políticas y procedimientos internos de la compañía y de la función de auditoría interna, así como las regulaciones previstas. | |||||||||||||||||||
16 | ||||||||||||||||||||
17 | Dominio II. Ética y profesionalismo de la Auditoría Interna | |||||||||||||||||||
18 | Estructura Normas Globales Auditoría Interna 2024 | |||||||||||||||||||
19 | ||||||||||||||||||||
20 | ||||||||||||||||||||
21 | ||||||||||||||||||||
22 | Dominio | |||||||||||||||||||
23 | ||||||||||||||||||||
24 | II | Ética y profesionalismo | ||||||||||||||||||
25 | PRINCIPIO | ESTÁNDAR | ||||||||||||||||||
26 | II | Ética y profesionalismo | 1. Demostrar integridad | 1.1 Honestidad y coraje profesional 1.2 Expectativas éticas de la organización 1.3 Comportamiento legal y ético | ||||||||||||||||
27 | 2. Mantener la objetividad | 2.1 Objetividad individual 2.2 Objetividad de salvaguardia 2.3 Revelación de impedimentos a la objetividad | ||||||||||||||||||
28 | 3. Demostrar dompetencia | 3.1 Competencia 3.2 Desarrollo Profesional Continuo | ||||||||||||||||||
29 | 4. Ejercer el debido cuidado profesional | 4.1 Cumplimiento con las Normas Globales de auditoría Interna 4.2 Debido cuidado profesional 4.3 Escepticismo profesional | ||||||||||||||||||
30 | 5. Mantener la confidencialidad | 5.1 Uso de la información 5.2 Protección de la información | ||||||||||||||||||
31 | ||||||||||||||||||||
32 | PRINCIPIO | ESTÁNDAR | Estructura Normas Globales Auditoría Interna 2024 | Comparativo del Marco Internacional para la Práctica Profesional (MIPP) 2017 y las Normas Globales 2024 | ||||||||||||||||
33 | 1. Demostrar integridad | Los auditores internos demuestran integridad en su trabajo y comportamientos, para generar confianza y ganarse el respeto. | Las Normas Globales 2024 resaltan el principio de integridad el cual reúne desde el perfil del auditor aspectos como la moral, la ética, honestidad, valentía, objetividad, competencia, debido cuidado y confidencialidad, decir la verdad y hacer lo correcto aunque sea incomodo, difícil o este bajo presión. En el Marco del 2017 se estableció el Código de Ética para la profesión de auditoría interna, que abarcaba la definición de la auditoría interna, los principios relevantes de la profesión y las reglas de conducta aplicable a individuos y entidades que proveen el servicio de auditoría interna. En el Marco 2017 se definían como principios la integridad, objetividad, confidencialidad, competencia y sus reglas de conducta. Sin embargo, en las Normas Globales del 2024 no enmarcan los principios y las reglas de conducta en un código de ética, los mismos están definidos de manera particular con consideraciones precisas para su cumplimiento, atribuyendo al DEA la responsabilidad de la capacitación a los auditores internos para cumplir la ética y conducta profesional y de la organización, los auditores deben entender los riesgos y validar los controles éticos de la compañía desde la planeación y considerar estos aspectos en los programas de trabajo, hasta la definición de metodologías para validar el cumplimiento ético y de conducta de sus auditores y de la organización y la comunicación directa a la Junta Directiva sobre desviaciones identificadas. | |||||||||||||||||
34 | 1.1 Honestidad y coraje profesional | Requisitos: Los auditores internos DEBEN realizar su trabajo con honestidad y valentía profesional. DEBEN SER: Veraces, precisos, claros, abiertos, respetuosos, revelar todos los hechos importantes, demostrar valentía y coraje profesional. NO DEBEN: Hacer declaraciones falsas, engañosas, ocultar u omitir hallazgos o información. El DEA DEBE: Mantener un ambiente de trabajo de apoyo a los auditores para expresar sus resultados con legitimidad y evidencia del trabajo. | Consideraciones para la implementación: Los auditores internos DEBEN obtener Educación Continua relacionada con la ética, organizadas por el DEA. Una función eficaz considera la supervisión en el trabajo para permitir desarrollar habilidades de tacto, comunicación respetuosa y coraje profesional y requiere revisiones periódicas de desempeño con opiniones por parte de las partes interesadas. En situaciones que desafíen su honestidad o valentía profesional, debe existir una discusión con su superior, DEA, para determinar el mejor curso de acción. | Ejemplos de evidencia de conformidad: - Aprobar programas de trabajo y revisar papeles de trabajo. - Plan de formación ética - Evaluaciones de desempeño con objetivos de honestidad y coraje profesional y comentarios de las partes interesadas. | ||||||||||||||||
35 | 1.2 Expectativas éticas de la organización | Requisitos: Los auditores internos DEBEN: comprender, respetar, cumplir y contribuir a las expectativas legítimas y éticas de la organización y deben ser capaces de reconocer conductas contrarias a esas expectativas. DEBEN fomentar y promover una cultura basada en la ética de la organización. | Consideraciones para la implementación: El plan de auditoría interno puede incluir evaluaciones de riesgos relacionados con la ética de la organización, evaluando sus políticas y procedimientos (Código de ética y conducta) validando la efectividad de sus controles. El DEA, DEBE determinar una metodología para abordar las cuestiones éticas y discutirla con la Junta y Alta Dirección, para garantizar la alineación de los enfoques con la organización. Los auditores internos DEBEN, considerar los riesgos y controles relacionados con la ética durante los trabajos individuales. Si se identifica que un miembro de la alta dirección o miembro de Junta ha tenido comportamientos inconsistentes con la ética de la organización, el DEA DEBE informar a toda la JUNTA. Los auditores internos DEBEN realizar un seguimiento a las cuestiones relacionadas con la ética que involucren a la Junta y a la alta dirección y validar que se tomaron las medidas adecuadas para abordar la inquietud. | Ejemplos de evidencia de conformidad: - Participación de los auditores internos en talleres, eventos de capacitación, reuniones donde se discutieron expectativas y cuestiones éticas. - Formularios firmados por los auditores internos individuales en donde reconocen su comprensión y compromiso de seguir las políticas y procedimientos éticos de la organización. - Plan de auditoría, programas y papeles de trabajo que demuestren la consideración de objetivos, riesgos y controles relacionados con la ética de la organización. - Comunicados de cuestiones de ética a la Junta directiva, alta dirección y reguladores. | ||||||||||||||||
36 | 1.3 Comportamiento legal y ético | Requisitos: Los auditores internos DEBEN comprender y cumplir las leyes o regulaciones para la industria y jurisdicciones en donde opera la organización. DEBEN informar situaciones de violación legales o reglamentarias a personas o entidades que tengan la autoridad para tomar medidas adecuadas. NO DEBEN Participar ni ser parte de ninguna actividad ilegal o desacreditable para la organización y la profesión. | Consideraciones para la implementación: Si las políticas de la organización no son especificas el DEA PUEDE desarrollar o implementar una metodología con las acciones que se espera tomen los auditores internos en respuesta a violaciones legales o reglamentarias, incluido un procedimiento para validar que se tomen las medidas adecuadas para abordar la infracción. El DEA DEBE establecer una metodología para garantizar que los auditores internos sean supervisados adecuadamente, cumplan las normas globales de auditoría interna y se cumplan la ética profesional. | Ejemplos de evidencia de conformidad: - Participación de los auditores en capacitaciones sobre leyes, regulaciones y compromiso ético y profesional. - Reconocimiento de los auditores de su comprensión y compromiso de actuar de acuerdo con las expectativas legales y profesionales relevantes. - Metodología documentada para manejar comportamientos ilegales o desacreditables por parte de los auditores y por parte de los individuos de la organización. - Comunicación documentada entre auditores y supervisores o asesores legales en donde se aborden inquietudes sobre acciones ilegales o no profesionales. - Aprobación de que se revisaron los papeles de trabajo - Comunicación final del compromiso, sí corresponde. | ||||||||||||||||
37 | ||||||||||||||||||||
38 | PRINCIPIO | ESTÁNDAR | Estructura Normas Globales Auditoría Interna 2024 | Comparativo del Marco Internacional para la Práctica Profesional (MIPP) 2017 y las Normas Globales 2024 | ||||||||||||||||
39 | 2. Mantener la Objetividad | Los auditores internos mantienen una actitud neutra e imparcial al realizar servicios de auditoría interna y tomar decisiones | En el Marco 2024 se resalta la objetividad e imparcialidad e independencia de los auditores internos, par emitir juicios profesionales, cumplir sus responsabilidades y lograr el propósito de la auditoría interna. | |||||||||||||||||
40 | 2.1 Objetividad individual | Requisitos: Los auditores internos DEBEN mantener la objetividad profesional con una mentalidad imparcial y neutra, y emitir juicios basados en evaluaciones equilibradas. DEBEN conocer y gestionar los posibles sesgos. | Consideraciones para la implementación: El DEA DEBE organizar una capacitación a los auditores internos, sobre la objetividad, enfoque sistemático y disciplinado para recopilar y evaluar información, y comprender escenarios que perjudican la objetividad y la mejor manera de abordarlos. Los sesgos pueden ser de autoevaluación, familiaridad (experiencia), sesgo inconsciente (mala interpretación de la información). | Ejemplos de evidencia de conformidad: - Referencia en el Estatuto de auditoría a la responsabilidad de mantener la objetividad. - Capacitación en objetividad planificada y completada. - Certificaciones de los auditores internos que confirmen la importancia de la objetividad y la obligación de revelar posibles deficiencias. - Divulgación documentada de posibles conflictos de interés u otros impedimentos a la objetividad. - Notas de revisión de supervisión y tutorías de auditores internos. | En el Marco de 2017 la objetividad se establece como un principio a considerar en el Código de ética, también se tenía establecida la independencia y objetividad dentro de las Normas sobre atributos 1100 y en las guías de implementación y la objetividad individual en la Norma 1120. En esta norma se indica que el Auditor interno debe evitar cualquier conflicto de interés y las circunstancias en donde puede reflejarse. En el Marco 2024, se determinan los conflictos de intereses en el principio de objetividad de salvaguardia, la responsabilidad del DEA para definir Metodologías de identificación y discusión sobre posibles conflictos de interés y su discusión. Determina que los auditores no pueden realizar servicios de aseguramiento sobre actividades en donde fueron responsables 12 meses anteriores y que una adecuada supervisión de los compromisos y papeles de trabajo permite brindar retroalimentación y orientación sobre posibles problemas de objetividad. En el Marco de 2017, la Norma 1130 indicaba los aspectos de impedimentos a la independencia u objetividad, e indicaba que los auditores internos pueden proporcionar servicios de consultoría relacionados con operaciones de las cuales hayan sido previamente responsables los auditores, de igual manera indica que la objetividad se ve afectada por las limitaciones de alcance, restricción al acceso a los registros, al personal y a los bienes, y limitaciones de recursos financieros. | |||||||||||||||
41 | 2.2 Objetividad de salvaguardia | Requisitos: Los auditores internos DEBEN reconocer, evitar o mitigar los deterioros de la objetividad. DEBEN Evitar conflictos de interés, abstenerse de evaluar actividades de las que eran responsables dentro de los 12 meses anteriores. El DEA DEBE confirmar que la naturaleza de los servicios de asesoramiento no perjudican la objetividad y asignar recursos que gestionen la objetividad individual, si actualmente presta servicios de aseguramiento sobre esos servicios. DEBEN revelar los posibles conflictos antes de aceptar el servicio o encargo. Los trabajos de aseguramiento sobre los que el DEA es responsable DEBEN ser supervisados por una parte independiente fuera de la función de auditoría. NO DEBEN Aceptar ningún elemento tangible o intangible, como obsequios, recompensas o favores que afecten su objetividad. El DEA DEBE establecer metodologías para establecer deficiencias de objetividad, los auditores deben discutirlas y tomar acciones apropiadas. | Consideraciones para la implementación: La objetividad se ve perjudicada cuando situaciones, actividades o relaciones pueden influir en los juicios y decisiones de los auditores internos que los lleven a cambiar conclusiones o hallazgos. Los conflictos de intereses son situaciones en las que un auditor interno tiene un interés profesional o personal que puede dificultar el cumplimiento imparcial de sus obligaciones de auditoría interna. Las metodologías de la función de auditoría interna DEBEN especificar las expectativas y requisitos para los auditores internos relacionadas con regalos, favores, entre otras, relaciones personales cercanas, vínculos financieros, se DEBE definir una política restrictiva, identificar las situaciones de conflicto y como responder adecuadamente. El DEA DEBE tomar precauciones para reducir los posibles deterioros de la objetividad, como evaluaciones de desempeño, acuerdos de remuneración, bonificaciones e incentivos resultado de evaluaciones de desempeño, número de hallazgos, ahorros de costos o eliminación de empleados. Los auditores asignados a un trabajo no deben haber sido responsables de ninguna actividad bajo revisión, además debe garantizar su independencia. La supervisión de los compromisos y los documentos de trabajo garantizan los hallazgos y las conclusiones, brindando oportunidad de generar retroalimentación y orientación sobre posibles problemas de objetividad. | Ejemplos de evidencia de conformidad: - Políticas y procedimientos para identificar posibles conflictos de interés y afectación de la objetividad. - Registros de capacitaciones sobre objetividad - Documentación de revelación de conflictos y afectación objetiva por parte de los auditores. - Fuentes de retroalimentación sobre la percepción de la objetividad de los auditores internos, como encuestas a las partes relacionadas. - Notas de revisión de supervisión - Plan de remuneración - Actas de reuniones en donde se discutieron alteraciones de objetividad. - Acciones con disposiciones alternativas para cumplir con actividades del plan de auditoría cuando se declararon deterioros de objetividad. - Resultados de evaluaciones de calidad externas realizadas por un evaluador independiente. | ||||||||||||||||
42 | 2.3 Revelación de impedimentos a la objetividad | Requisitos: Si la objetividad se ve afectada de hecho o apariencia, DEBE revelarse a las partes correspondientes. Los auditores al DEA o a un superior designado y este DEBE discutir el impedimento con la dirección de la actividad bajo revisión, la Junta Directiva y/o la Alta Dirección y determinar las acciones apropiadas para resolver la situación. Si se descubre una deficiencia que afecte la confiabilidad o percepción de la confiabilidad de los hallazgos, recomendaciones y/o conclusiones del trabajo, el DEA DEBE discutir la preocupación con la Dirección, Junta y/o Alta Dirección y determinar las acciones. Si la objetividad del DEA se ve afectada, el DEA DEBE informar a la Junta. | Consideraciones para la implementación: Los requisitos para revelar y las afectaciones de objetividad se definen en la metodología de la función de auditoría interna y se describen las acciones que se deben tomar, esto lo determina el DEA de acuerdo con la Junta y la Alta Dirección. El DEA en caso de afectación de la objetividad puede reasignar auditores internos al encargo, reprogramar el compromiso, ajustar el alcance del compromiso, subcontratar la ejecución o supervisión del encargo. Cuando la percepción de afectación de objetividad sea mínima, el DEA puede discutir la inquietud con la dirección de la actividad y/o alta gerencia, explicar la situación, cómo la gestionaría y documentar la discusión y la decisión final sobre cómo proceder. | Ejemplos de evidencia de conformidad: - Metodología de auditoría interna para revelar deficiencias en la objetividad - Documentación que revele la presencia o afirme la ausencia de impedimentos de objetividad. - Registros de la divulgación de impedimentos de objetividad, respuesta y/o aprobación de la mitigación por parte de las partes interesadas. | El Marco del 2024, indica la responsabilidad del DEA en notificar cualquier deficiencia sobre la objetividad de los auditores, resultados y papeles de trabajo del encargo y sus mismos impedimentos o afectación de Objetividad a la Junta Directiva. El DEA debe determinar una metodología para dar tratamiento a una afectación de la objetividad y sus acciones. En el Marco 2017, en las Normas sobre Atributos 1100 "Independencia y objetividad" se establece que la auditoría interna debe ser independiente y objetiva en el cumplimiento de su trabajo, las amenazas a la independencia deben gestionarse en todos los niveles, del auditor individual, cada trabajo funcional y organizacional. | |||||||||||||||
43 | ||||||||||||||||||||
44 | PRINCIPIO | ESTÁNDAR | Estructura Normas Globales Auditoría Interna 2024 | Comparativo del Marco Internacional para la Práctica Profesional (MIPP) 2017 y las Normas Globales 2024 | ||||||||||||||||
45 | 3. Demostrar competencia | Los auditores internos aplican conocimientos, habilidades y capacidades para cumplir con éxito sus funciones y responsabilidades. | En el Marco 2024 se resalta la mejora de la eficacia y la calidad de los servicios de auditoría interna por medio de el desarrollo profesional | |||||||||||||||||
46 | 3.1 Competencia | Requisitos: Los auditores internos DEBEN poseer u obtener las competencias, habilidades y capacidades para desempeñar sus responsabilidades con éxito. Los auditores internos DEBEN dedicarse únicamente a aquellos servicios para los que tienen o pueden alcanzar las competencias necesarias. El DEA DEBE garantizar que la función de auditoría interna posee colectivamente las competencias para realizar los servicios de auditoría interna, de igual manera, cada auditor es responsable de desarrollar y aplicar continuamente las competencias que requiere. | Consideraciones para la implementación: Los auditores internos DEBEN desarrollar competencias de comunicación y colaboración, procesos de gobierno, gestión financiera, tecnología de la información, riesgos generalizados (fraude), recopilar, analizar y evaluar datos, riesgos e impactos potenciales económicos, ambientales, legales, políticas y sociales, tendencias y temas emergentes, supervisión y liderazgo. Los auditores pueden obtener certificaciones y credenciales, capacitaciones, tener feedback permanente, capacitaciones y el DEA DEBE apoyar el desarrollo profesional de los auditores y fomentar la búsqueda de cualificaciones profesionales. El DEA DEBE Incluir fondos/presupuesto para capacitaciones y desarrollo profesional, DEBE mantener conocimiento de las competencias de los auditores, participar en las revisiones de desempeño de los auditores, Identificar áreas de mejora de las competencias de los auditores, comprender las competencias de otros proveedores de servicios de aseguramiento y asesoramiento y apoyarse en ellos para realizar los trabajos solicitados El DEA DEBE Implementar un programa de aseguramiento y mejora de la calidad. | Ejemplos de evidencia de conformidad: - Documentación de certificaciones, educación, experiencia, historia laboral y calificaciones de los auditores. - Autoevaluaciones de las competencias de los auditores y planes de desarrollo profesional. - Evidencia de la educación profesional continua de los auditores. - Evaluación del desempeño de los auditores - Encuesta del compromiso realizada por las partes interesadas en la auditoría interna, y otras formas de retroalimentación, - Evaluaciones de calidad externas e internas. - Documentación de competencias necesarias relevantes para cumplir con el plan de auditoría, análisis de las brechas de recursos, identificación de capacitación y presupuesto necesarios. - Mapa de aseguramiento que indique las competencias de proveedores de servicios de aseguramiento y asesoramiento que pueden apoyar la función. | En el Marco 2017 en las Normas de Atributos 1200 - "Aptitud y debido cuidado profesional", 1210 - Aptitud, se indica la obligación de los auditores de poseer conocimientos, habilidades y otras competencias necesarias para cumplir con sus responsabilidades individuales y colectivas. Indicaba que el DEA debía contar con asesoramiento y asistencia competente en caso de carecer del conocimiento y habilidades para ejecutar las actividades de auditoría. El Marco 2017, establece que el auditor debe tener conocimiento suficiente para evaluar el riesgo de fraude, tecnología y la forma en que se gestiona por parte de la organización, sin tener conocimiento similar a los expertos. El DEA es el responsable de asegurar la aptitud colectiva de la actividad de auditoría interna En el Marco 2024 consolida la necesidad, requisitos y evidencias que requieren los auditores internos para contar con las aptitudes requeridas en el desarrollo de su función de manera colectiva, así como la necesidad de una educación continua, apoyado de un programa de aseguramiento y mejora de la calidad. | |||||||||||||||
47 | 3.2 Desarrollo profesional Continuo | Requisitos: Los auditores internos DEBEN mantener y desarrollar continuamente sus competencias para mejorar la eficacia y la calidad de los servicios de auditoría interna. Los auditores internos DEBEN buscar un desarrollo profesional continuo, incluida la educación y capacitación. | Consideraciones para la implementación: Los auditores internos DEBEN realizar desarrollo continuo, plan y cronograma de capacitación y educación continua, para mejorar la calidad del servicio. DEBEN buscar oportunidades para aprender sobre tendencias y mejores prácticas (introducir nuevas tecnologías o cambios en la práctica). DEBE existir una revisión y evaluación periódica de las trayectorias profesionales y las necesidades de desarrollo profesional del auditor. El DEA es responsable de las competencias de la función de auditoría interna y DEBE presupuestar y planificar oportunidades para capacitar y educar al personal de auditoría interna, reflejando un equilibrio entre el desarrollo de las competencias de la función de auditoría y brindar oportunidades para lograr sus objetivos individuales de crecer profesionalmente. Los auditores que tengan credenciales designadas por el IIA DEBEN mantener sus credenciales. Los auditores DEBEN tener una capacitación profesional continua centrada en la ética con regularidad. | Ejemplos de evidencia de conformidad: - Planes documentados de asistencia a eventos de capacitación, conferencias y educación continua. - Registros de la educación profesional continua y credenciales obtenidas. - Revisión de desempeño y/o planes de desarrollo profesional. - Evidencia de participación activa en el IIA y otras organizaciones. | En el Marco 2024 se establece que se debe contar con un presupuesto y plan continuo de capacitación, mantener sus credenciales vigentes y contar con una capacitación continua centrada en la ética. En el Marco 2017 en las Normas sobre Atributos 1230 - "Desarrollo continuo" se establece que los auditores internos deben perfeccionar sus conocimientos, habilidades y competencias mediante capacitación. | |||||||||||||||
48 | ||||||||||||||||||||
49 | PRINCIPIO | ESTÁNDAR | Estructura Normas Globales Auditoría Interna 2024 | Comparativo del Marco Internacional para la Práctica Profesional (MIPP) 2017 y las Normas Globales 2024 | ||||||||||||||||
50 | 4. Ejercer el debido cuidado profesional | El debido cuidado requiere planificar y realizar servicios de auditoría con la diligencia, el juicio y el escepticismo de auditores prudentes y competentes. Se requiere: cumplir con las normas globales de auditoría interna, considerar la naturaleza, circunstancias y requisitos del trabajo a realizar, escepticismo profesional. | En el Marco 2017, las Normas sobre atributos, 1220 Debido cuidado profesional, indican que los auditores deben cumplir su trabajo con el cuidado y la aptitud que se espera razonablemente prudente y competente. | |||||||||||||||||
51 | 4.1 Cumplimiento con las Normas Globales de auditoría Interna | Requisitos: Los auditores internos DEBEN planificar y realizar servicios de auditoría interna de acuerdo con las Normas Globales de auditoría interna, Las metodologías deben establecerse, documentarse y mantenerse en consonancia con las normas. Si las normas se utilizan junto con otros requisitos de otros órganos autorizados, las comunicaciones DEBEN citar su uso. Si existe algún impedimento para cumplir con las Normas, se DEBEN realizar las revelaciones necesarias. Cuando los auditores no puedan cumplir con un requisito. el DEA DEBE documentar y comunicar la circunstancia, acciones y alternativas tomadas, impacto de las acciones y la justificación. | Consideraciones para la implementación: El DEA DEBE revisar las Normas cuando se produzcan cambios y alinear las metodologías de la función de auditoría interna en consecuencia. Si existen inconsistencias entre las Normas y los requisitos emitidos por otros organismos autorizados, se puede exigir a los auditores internos que se ajusten a los requisitos más estrictos o pueden optar por hacerlo. El DEA DEBE garantizar que los programas de trabajo del encargo se alineen con las Normas y que se realicen de acuerdo con las mismas. Si los auditores internos no pueden cumplir con la Norma deben comunicar al DEA la razón de la NO conformidad y su efecto en el trabajo, el DEA DEBE brindar orientación sobre a quién y cómo comunicar la no conformidad. | Ejemplos de evidencia de conformidad: - Documentar la metodología de la función de auditoría interna y su fecha de actualización - Comunicaciones del compromiso y con la Junta Directiva y Alta Gerencia en caso de revelar una disconformidad. - Documentar las leyes o regulaciones que los auditores internos debían cumplir y que impedían su conformidad con las Normas. - Documentar los requisitos autorizados a los que se adhiere la función de auditoría, además de las normas. - Resultados del programa de aseguramiento y mejora de la calidad. | El Marco 2024, indica la obligatoriedad de cumplir las Normas generales de auditoría interna en el desarrollo del ejercicio y documentar la metodología, documentar impedimentos, excepciones, comunicar y orientar al equipo de auditoría cuando se presente una NO conformidad e incumplimiento. La comunicación directa a la Junta Directiva y a la Alta gerencia en caso de disconformidad. En el Marco 2017- Normas sobre atributos 1000 - Propósito, autoridad y responsabilidad establece que el propósito, autoridad y responsabilidad sobre servicios de aseguramiento y consultoría deben estar definidos en el Estatuto de auditoría interna y el DEA debe revisarlo periódicamente y presentarlo a la Alta Dirección y consejo para su aprobación. | |||||||||||||||
52 | 4.2 Debido cuidado profesional | Requisitos: Los auditores internos DEBEN ejercer el debido cuidado profesional al evaluar la naturaleza, las circunstancias y los requisitos de los servicios que se prestan. Incluidos la estrategia y los objetivos de la organización, los intereses de a quiénes se presta el servicio y de otras partes interesadas, adecuación y eficacia de los procesos de gobierno, gestión de riesgos y control, costo relativo a los beneficios potenciales de los servicios a realizar, alcance y puntualidad del servicio, complejidad relativa, materialidad o importancia de los riesgos, probabilidad de errores significativos, fraude, incumplimiento y otros riesgos, uso de técnicas, herramientas y tecnología apropiadas. | Consideraciones para la implementación: Los auditores internos DEBEN considerar y comprender el propósito de la auditoría interna y la naturaleza de los servicios de auditoría interna, entender el estatuto de auditoría interna, el plan de auditoría y los factores que ayudaron a determinar los compromisos del plan. Al determinar y desarrollar el plan, los auditores internos consideran los intereses, expectativas, necesidades de los clientes de la organización y partes interesadas, así como la exposición potencial a riesgos subyacentes. El DEA DEBE considerar la evaluación de riesgos en que se basa el plan de auditoría, la estrategia y los objetivos de la organización, la adecuación y eficacia de los procesos de gobierno, gestión de riesgos y control de la organización. Es necesario comprender la complejidad, la materialidad y la importancia en el contexto para evaluar adecuadamente los riesgos relevantes y determinar qué riesgos deben priorizarse para una evaluación adicional. El debido cuidado también requiere sopesar los costos de los servicios de auditoría con los beneficios resultantes. El auditor interno busca proporcionar el mayor valor o beneficio a la inversión de la organización en los servicios de auditoría, considerando técnicas a usar, herramientas, tecnología, alcance y puntualidad en el trabajo, necesarios para lograr los objetivos del compromiso de manera eficiente. EL DEA DEBE considerar el uso de software de análisis de datos y otras tecnologías que respalden los procesos de revisión y evaluación. Una adecuada supervisión del encargo y un programa de mejora y aseguramiento de la calidad promueven el debido cuidado profesional. | Ejemplos de evidencia de conformidad: - Notas de planificación que documenten la estrategia, objetivos de la organización y actividad bajo revisión. - Evaluación documentada de los procesos de gobierno, gestión de riesgos y control. - Documentación de evaluación de riesgos, incluidos errores, incumplimiento y fraude. - Notas de reuniones y discusiones sobre los costos y beneficios potenciales de los servicios de auditoría y alcance y oportunidad del trabajo del encargo. - Papeles de trabajo que indiquen la revisión supervisora de los compromisos. - Revisiones de desempeño de los auditores - Reuniones, capacitaciones y discusiones sobre el debido cuidado profesional. - Comentarios de las partes interesadas solicitados a través de encuestas u otras herramientas. - Evaluaciones internas y externas realizadas como parte del programa de mejora y aseguramiento de la calidad de la función de auditoría interna. | En el Marco 2024 se determina la importancia de comprender el propósito de la auditoría interna, la definición del Estatuto de auditoría interna y metodologías, la definición del plan anual de auditoría y los criterios usados para esta definición, considera las partes interesadas, estrategia y objetivos de la organización riesgos y su materialidad, el desarrollo eficaz y generación de valor en los servicios de auditoría por medio de una adecuada definición de costos, técnica, herramientas, tecnologías, análisis de datos, una adecuada supervisión del encargo, programa de mejora y aseguramiento de calidad y debido cuidado profesional. En el Marco 2017 en las n- "Debido cuidado profesional" se establece que el auditor interno debe considerar el alcance necesario para alcanzar los objetivos, complejidad, materialidad o significatividad de los asuntos, adecuación y eficacia de los procesos de gobierno, gestión de riesgos, y control, probabilidad de errores materiales, riesgos, fraude o incumplimientos y costo de aseguramiento en relación con los beneficios potenciales, uso de tecnologías, análisis de datos,. | |||||||||||||||
53 | 4.3 Escepticismo profesional | Requisitos: Los auditores internos DEBEN ejercer un escepticismo profesional al planificar y realizar servicios de auditoría interna. Los auditores internos DEBEN mantener actitud curiosa, evaluar críticamente la confiabilidad de la información, ser directo y honesto al plantear inquietudes sobre información inconsistente, buscar evidencia adicional para emitir juicios. | Consideraciones para la implementación: Al recopilar y analizar información los auditores internos DEBEN aplicar el escepticismo profesional para determinar si la información es relevante, confiable y suficiente. Si el auditor determina que la información es incompleta, inconsistente, falsa o engañosa, DEBE realizar análisis adicionales para identificar la información completa y correcta para respaldar los resultados del trabajo. Los auditores aplican el escepticismo profesional cuando buscan evidencia para respaldar y validar las declaraciones hechas por la organización, requiere curiosidad y voluntad de explorar un tema más allá de lo superficial. El DEA DEBE ayudar a los auditores a desarrollar sus competencias relacionadas con el escepticismo profesional, talleres y otras oportunidades de capacitación. | La Norma 2024, enfatiza en el escepticismo profesional para los auditores en el desarrollo de su ejercicio, mantenerse capacitados y con mente abierta para cuestionar, ser curiosos y determinar la completitud y veracidad de la información. | ||||||||||||||||
54 | ||||||||||||||||||||
55 | PRINCIPIO | ESTÁNDAR | Estructura Normas Globales Auditoría Interna 2024 | Comparativo del Marco Internacional para la Práctica Profesional (MIPP) 2017 y las Normas Globales 2024 | ||||||||||||||||
56 | 5. Mantener la confidencialidad | Los auditores DEBEN respetar el valor y la propiedad de la información que reciben utilizándola únicamente con fines profesionales y protegiéndola del acceso o divulgación no autorizada, interna y externamente. | El Marco 2024, enfatiza en el uso adecuado y confidencial de la información suministrada por la información, los controles de protección y divulgación internos y externos que el auditor debe tener sobre la misma | |||||||||||||||||
57 | 5.1 Uso de la información | Requisitos: Los auditores internos DEBEN seguir las políticas, procedimientos, leyes y regulaciones pertinentes al utilizar información. La información NO DEBE utilizarse para beneficio personal ni de forma contraria o perjudicial a los objetivos legítimos y éticos de la organización. | Consideraciones para la implementación: Los auditores internos tienen acceso irrestricto a la información para brindar servicios de auditoría sin interferencias, sin embargo DEBEN darle un uso y manejo adecuado a la información, confidencialidad, propiedad exclusiva, de lo contrario puede acarrear consecuencias no deseadas, como daños a la reputación y multas por violar leyes y/o regulaciones. Las políticas y procedimientos de la organización y la función de auditoría interna generalmente rigen el manejo y uso de la información, desde el punto de acceso hasta su recopilación, transferencia, almacenamiento y/o destrucción. Los auditores DEBEN conocer las políticas y procedimientos de la organización. El DEA DEBE Discutir con los auditores las políticas, procedimientos y expectativas relacionadas con el uso apropiado de la información a la que tienen acceso y puede exigir declaraciones firmadas por los auditores reconociendo su comprensión del uso. La función de auditoría DEBE aplicar medidas de seguridad digital adecuadas. | Ejemplos de evidencia de conformidad: - Controles efectivamente diseñados y operativos sobre el acceso y uso de la información. - Documentación de políticas, procedimientos y capacitación relacionados con el uso adecuado de la información. - Actas de reuniones en las que se discutió el uso adecuado de la información. - Registros de asistencia a capacitaciones sobre el uso de información - Documentación de reconocimiento de los auditores sobre la comprensión de políticas y procedimientos, leyes y regulación relevantes. - Revisiones de desempeño que demuestren que se han seguido las políticas, procedimientos, leyes y regulaciones pertinentes. | El Marco 2024, establece la definición de políticas y procedimientos para la función de auditoría interna para el manejo y custodia de la administración y cumplimiento a las políticas y procedimientos que tiene definida la organización, además de tomar medidas de seguridad digital. En el Marco 2017, en las Normas sobre Desempeño 2310 - "Identificación de la información" indica que el auditor debe identificar información suficiente, fiable, relevante y útil para alcanzar los objetivos de su trabajo. | |||||||||||||||
58 | 5.2 Protección de la información | Requisitos: Los auditores internos DEBEN proteger la información y tratarla con confidencialidad, privacidad y propiedad. Los auditores DEBEN comprender y cumplir las leyes, regulaciones, políticas y procedimientos relacionados con confidencialidad, privacidad de la información y seguridad que se aplica en la organización y en la función de auditoría Los auditores DEBEN custodiar, retener y disponer de los registros del compromiso, controles de divulgación a partes internas y externas, manejo, control de acceso o copias de información confidencial cuando ya no sea necesario. Los auditores DEBEN gestionar el riesgo de exponer o revelar información sin darse cuenta. El DEA DEBE garantizar que la función y miembros de auditoría interna cumplan los requisitos de protección Los auditores NO DEBEN revelar información confidencial a menos que exista una responsabilidad legal o profesional para hacerlo. | Consideraciones para la implementación: La información adquirida, utilizada y producida por la función de auditoría interna está protegida por las leyes, regulaciones, políticas y procedimientos de la organización y la función de auditoría, así mismo, cubre la seguridad física y digital y el acceso, retención y eliminación de la información. El DEA DEBE consultar con un asesor legal para comprender mejor el impacto de los requisitos y protecciones legales y/o regulaciones del tratamiento de la información. La información puede protegerse mediante cifrados de datos, contraseñas, distribución de correos electrónicos, restricciones en el uso de redes y acceso físico y revocar los permisos cuando no se requiera acceder a la información y cumplir con los procedimientos de limitación de acceso físico de información. El DEA DEBE evaluar y confirmar periódicamente las necesidades de acceso a la información de los auditores y si los controles de acceso están funcionando. | Ejemplos de evidencia de conformidad: - Documentación de metodologías relevantes - Documentación de implementación de mecanismos que restrinjan el acceso a la información y mitiguen el riesgo de eludir los controles vigentes. - Registro de asistencias a capacitaciones sobre protección de información - Documentación del reconocimiento de los auditores sobre su compromiso con las políticas, procedimientos, leyes y regulaciones relevantes. - Documentación de restricciones en la distribución de papeles de trabajo y comunicación final. - Documentación de divulgaciones y distribución autorizada. - Registro de divulgaciones requeridas por ley o aprobadas por el asesor legal, Junta o Alta gerencia. - Acuerdos firmados de confidencialidad o no divulgación de información. - Revisiones de desempeño en cumplimiento a las políticas y procedimientos relacionados con la protección y divulgación de la información. | El Marco 2024, establece la importancia del acceso, uso, retención y eliminación adecuado de la información, de acuerdo a las políticas y procedimientos de la organización y de la función de la auditoría interna. | |||||||||||||||
59 | ||||||||||||||||||||
60 | RECOMENDACIONES DE USO | |||||||||||||||||||
61 | No modifique la formulación o estructura del documento. Si tiene cualquier duda o inquietud sobre su funcionamiento, lo invitamos a comunicarse por medio de nuestro correo electrónico: info@auditool.org | |||||||||||||||||||
62 | ||||||||||||||||||||
63 | ||||||||||||||||||||
64 | Autor: Equipo Auditool | info@auditool.org | ||||||||||||||||||
65 | ||||||||||||||||||||
66 | ||||||||||||||||||||
67 | ||||||||||||||||||||
68 | ||||||||||||||||||||
69 | ||||||||||||||||||||
70 | ||||||||||||||||||||
71 | ||||||||||||||||||||
72 | ||||||||||||||||||||
73 | ||||||||||||||||||||
74 | ||||||||||||||||||||
75 | ||||||||||||||||||||
76 | ||||||||||||||||||||
77 | ||||||||||||||||||||
78 | ||||||||||||||||||||
79 | ||||||||||||||||||||
80 | ||||||||||||||||||||
81 | ||||||||||||||||||||
82 | ||||||||||||||||||||
83 | ||||||||||||||||||||
84 | ||||||||||||||||||||
85 | ||||||||||||||||||||
86 | ||||||||||||||||||||
87 | ||||||||||||||||||||
88 | ||||||||||||||||||||
89 | ||||||||||||||||||||
90 | ||||||||||||||||||||
91 | ||||||||||||||||||||
92 | ||||||||||||||||||||
93 | ||||||||||||||||||||
94 | ||||||||||||||||||||
95 | ||||||||||||||||||||
96 | ||||||||||||||||||||
97 | ||||||||||||||||||||
98 | ||||||||||||||||||||
99 | ||||||||||||||||||||
100 | ||||||||||||||||||||