ABCDEFGHIJKLMNOPQRSTUVWXYZ
1
2
Checklist para evaluar el informe de auditoría
3
4
5
Auditoría comprendida entre el periodo
Referencia P.T.
6
Preparado por:
Fecha:Versión: 1
7
Revisado por:
Fecha:
8
Aprobado por:
Fecha:
9
10
OBJETIVO
11
El objetivo de este checklist es proporcionar una herramienta exhaustiva y sistemática para la evaluación detallada de los informes de auditoría interna. Además, de facilitar la revisión de aspectos clave, asegurando el cumplimiento con las normas de auditoría, la claridad del reporte, y la relevancia de los hallazgos y recomendaciones. Su uso promueve una mayor calidad y fiabilidad en los informes de auditoría, fortaleciendo las prácticas de auditoría interna y contribuyendo a una gestión de riesgos más efectiva y un control interno robusto en las organizaciones.
12
ALCANCE
13
La lista de verificación está diseñada para ser adaptable y personalizable para distintas organizaciones, facilitando su aplicación en diversos contextos. Su uso sistemático promueve la mejora continua y asegura que los informes de auditoría interna estén alineados con los objetivos estratégicos de cada organización, contribuyendo a una evaluación eficaz y coherente de las prácticas de auditoría.
14
NIVELES DE CALIFICACION
15
CalificaciónDescripciónPuntaje
16
Cumple totalmenteEste es el nivel más alto, donde se cumple con todos los criterios y requisitos establecidos de manera completa y exhaustiva. Se muestra un rendimiento excepcional o una adhesión total a las expectativas.5,0
17
Cumple mayormenteEn este nivel, la mayoría de los criterios se han cumplido satisfactoriamente. Podrían haber pequeños detalles o aspectos menores que necesitan atención, pero en general, se alcanza un alto nivel de cumplimiento.4,0
18
Cumple parcialmenteAquí se reconoce que hay un cumplimiento significativo de los criterios, pero todavía existen aspectos importantes que necesitan mejora o no se han abordado completamente.3,0
19
Cumple mínimamenteEn este nivel, se identifican esfuerzos o características que apenas alcanzan lo básico de los requisitos. Se muestra un avance muy limitado y no suficiente.2,0
20
No cumpleEste nivel se asigna cuando no se observa ningún indicio de cumplimiento con los criterios o requisitos establecidos. Es una falta total o una incapacidad para alcanzar lo mínimo esperado.1,0
21
CALIFICACIÓN GENERAL DEL INFORME DE AUDITORIA
22
Hay un cumplimiento significativo de los criterios de un informe, pero se reconocen aspectos importantes que requieren mejora o no se han abordado completamente.Cumple parcialmente3,0
23
No.Criterio de evaluaciónRespuestaCalificación
(Seleccione una opción)
Puntaje
24
Cumplimiento con las normas de auditoría interna: Verificar si el informe sigue las normas profesionales de auditoría interna.
Cumple parcialmente3,0
25
1. ¿El informe sigue las Normas Internacionales para la Práctica Profesional de la Auditoría Interna del IIA u otra normativa específica aplicable?Cumple mínimamente2,0
26
2. ¿Hay evidencia clara de que se siguieron los principios fundamentales de integridad, objetividad y confidencialidad durante la auditoría?Cumple parcialmente3,0
27
3.¿Se documentan y justifican los procedimientos de auditoría utilizados, reflejando las mejores prácticas y estándares del sector?
28
4.¿El informe incluye todas las secciones requeridas por las normas, como alcance, objetivos, hallazgos, conclusiones y recomendaciones?
29
5.¿Se evidencia la aplicación de las normas de ética, incluyendo la gestión de conflictos de interés y la garantía de confidencialidad y protección de datos?
30
6.¿Incluye el auditor una declaración explícita de independencia y objetividad, y se evalúa su adecuación y claridad?
31
7.¿Se describe cómo se mantuvo la independencia y objetividad a lo largo de todo el proceso de auditoría?
32
8.¿Se hace referencia a la última versión de las normas de auditoría aplicables y se discute cómo las actualizaciones recientes afectan al informe y a los procedimientos de auditoría?
33
Claridad y precisión: Evaluar si el informe es claro, preciso y si presenta la información de manera comprensible.
Cumple mínimamente2,0
34
9.¿El informe está escrito de manera clara y comprensible, utilizando un lenguaje que sea accesible para todas las partes interesadas relevantes?Cumple mínimamente2,0
35
10.¿Se evitan términos técnicos o jergas sin explicación, o cuando se utilizan, se proporciona una definición o explicación clara?Cumple mínimamente2,0
36
11.¿Las conclusiones y recomendaciones son directas, específicas y sin ambigüedades, facilitando la toma de decisiones y la acción?Cumple mínimamente2,0
37
12.¿Se utilizan gráficos, tablas o ayudas visuales de manera efectiva para mejorar la comprensión y destacar los hallazgos clave?No cumple1,0
38
13.¿El informe es conciso, evitando la redundancia, pero al mismo tiempo es completo, abordando todos los aspectos relevantes de la auditoría?
39
14.¿La información presentada en el informe esta contextualizada dentro del marco operativo de la empresa y su sector?
40
15.¿La información presentada en el informe refleja la situación más reciente y es relevante para los objetivos de la auditoría y las necesidades de las partes interesadas?
41
16.¿Se revisan y actualizan las recomendaciones para reflejar cambios significativos en el negocio o en su entorno externo, asegurando que sigan siendo pertinentes y efectivas?
42
Objetividad y evidencia: Asegurar que las conclusiones y recomendaciones están basadas en evidencias objetivas y suficientes.
Cumple mayormente4,0
43
17.¿Están las conclusiones fundamentadas en evidencias sólidas, verificables y adecuadamente cuantificadas o cualificadas según sea necesario?Cumple totalmente5,0
44
18.¿Se documentan y referencian claramente las fuentes de evidencia, permitiendo la trazabilidad y verificación de la información utilizada?No cumple1,0
45
19.¿El informe mantiene una postura objetiva, evitando sesgos y opiniones personales, y se centra en los hallazgos basados en evidencia?Cumple totalmente5,0
46
20.¿Se identifican y describen claramente las fuentes de la información utilizada, incluyendo cómo y por qué se consideran fiables y pertinentes para la auditoría?Cumple totalmente5,0
47
21.¿El informe demuestra una comprensión profunda de los procesos del negocio, su estrategia, y factores externos clave, y cómo estos afectan las conclusiones y recomendaciones de la auditoría?
48
22.¿Hay una coherencia lógica y transparente entre las evidencias presentadas, las conclusiones extraídas y las recomendaciones formuladas?
49
23.¿El informe integra efectivamente las evidencias con el contexto del negocio para derivar conclusiones y recomendaciones alineadas con los objetivos estratégicos y operativos?
50
Hallazgos y recomendaciones: Examinar si los hallazgos son relevantes y si las recomendaciones son prácticas y factibles.
Cumple mayormente4,0
51
24.¿Los hallazgos están directamente vinculados y son claramente relevantes para los objetivos y el alcance de la auditoría?Cumple mayormente4,0
52
25.¿Son las recomendaciones prácticas, realistas y claramente factibles dentro del contexto operativo de la organización?
53
26.¿Se priorizan las recomendaciones de manera efectiva según su impacto potencial, importancia estratégica y nivel de riesgo asociado?
54
27.¿Se apoyan los hallazgos con ejemplos o casos específicos que ilustren los problemas o situaciones discutidos?
55
28.¿Se proporciona un plan de acción detallado y estructurado para la implementación de las recomendaciones, incluyendo responsables, plazos y recursos necesarios?
56
29.¿Se analiza de manera exhaustiva cómo los hallazgos de la auditoría impactan o pueden impactar en el negocio en general y en sus diferentes áreas funcionales?
57
30.¿Se proporcionan mecanismos claros y detallados para el seguimiento y evaluación de la implementación de las recomendaciones, incluyendo indicadores de éxito, plazos y responsables?
58
31.¿Las recomendaciones son suficientemente flexibles para adaptarse a posibles cambios en el entorno operativo o estratégico de la organización sin perder su efectividad?
59
Gestión de riesgos: Evaluar cómo el informe aborda los riesgos identificados durante la auditoría.
Cumple mínimamente2,0
60
32.¿El informe identifica y categoriza claramente los riesgos asociados según su naturaleza y origen, proporcionando una base sólida para su evaluación y gestión?Cumple totalmente5,0
61
33.¿Se evalúa de manera detallada la magnitud y la probabilidad de cada riesgo identificado, utilizando un marco o metodología de evaluación de riesgos reconocida?No cumple1,0
62
34.¿Se proponen y detallan estrategias específicas y realistas para mitigar o gestionar los riesgos, incluyendo planes de contingencia para escenarios de riesgo crítico?No cumple1,0
63
35.¿Se realiza un análisis equilibrado de los riesgos actuales y los potenciales, considerando tanto los factores internos como externos que podrían afectar a la organización?No cumple1,0
64
36.¿Se demuestra cómo la gestión de riesgos está alineada con los objetivos empresariales y cómo contribuye al logro de los mismos?
65
37.¿El informe evalúa de manera crítica la adecuación y efectividad de los controles internos existentes en relación con los riesgos clave identificados?
66
38.¿Se proporcionan recomendaciones concretas sobre cómo la organización puede fortalecer y mejorar continuamente su enfoque de gestión de riesgos?
67
39.¿Se discute la efectividad de los canales de comunicación y reporte en la gestión de riesgos, y se sugieren mejoras para asegurar que la información relevante fluya adecuadamente entre los niveles y departamentos?
68
Cumplimiento de objetivos de auditoría: Determinar si el informe cumple con los objetivos de auditoría establecidos inicialmente.
No cumple1,0
69
40.¿El informe aborda de manera exhaustiva todos los objetivos establecidos para la auditoría, proporcionando una evaluación clara y detallada de cada uno?No cumple1,0
70
41.¿Se explica de manera específica cómo cada hallazgo contribuye al entendimiento o al cumplimiento de los objetivos de auditoría establecidos?No cumple1,0
71
42.¿Se demuestra claramente cómo los objetivos de auditoría se alinean con los objetivos estratégicos y operativos de la organización?
72
43.¿Se indica y justifica el grado de cumplimiento de cada objetivo de auditoría, utilizando una metodología o criterios claros?
73
44.¿Se sugieren mejoras específicas para futuras auditorías basadas en el cumplimiento o en los hallazgos relacionados con los objetivos, promoviendo la mejora continua?
74
45.¿El informe proporciona una reflexión sobre la adecuación de los objetivos de auditoría establecidos y sugiere ajustes o nuevas áreas de enfoque para futuras auditorías?
75
46.¿Se evalúa cómo la consecución de los objetivos de auditoría impacta en la gestión y en el desempeño general de la organización?
76
Seguimiento de recomendaciones anteriores: Verificar si se hace seguimiento a las recomendaciones de auditorías anteriores.
Cumple totalmente5,0
77
47.¿El informe proporciona una revisión detallada y una evaluación crítica de las recomendaciones de auditorías anteriores, indicando claramente el estado de cada una?Cumple mayormente4,0
78
48.¿El informe destaca áreas de mejora continua y demuestra cómo las acciones tomadas desde la última auditoría han contribuido al desarrollo de la organización?Cumple mayormente4,0
79
49.¿Se evalúa y documenta la efectividad de las acciones implementadas en respuesta a las recomendaciones de auditorías anteriores, utilizando datos concretos y ejemplos específicos?Cumple totalmente5,0
80
50.¿El informe describe un proceso claro y sistemático para el seguimiento de las recomendaciones, incluyendo plazos, responsables y criterios de evaluación?Cumple totalmente5,0
81
51.¿Se identifican y analizan los obstáculos o desafíos que han impedido la implementación de recomendaciones previas, ofreciendo posibles soluciones o alternativas?
82
52.¿El informe prioriza las acciones pendientes de implementar basándose en su importancia y urgencia, y sugiere un plan claro para abordarlas?
83
53.¿Se incluye una reflexión sobre cómo el proceso de seguimiento de recomendaciones podría mejorarse en el futuro para asegurar una mayor efectividad y eficiencia?
84
Impacto en la gestión y control interno: Evaluar el impacto de los hallazgos y recomendaciones en los procesos de gestión y control interno de la organización.
Cumple parcialmente3,0
85
54.¿El informe evalúa detalladamente cómo los hallazgos afectan específicamente los componentes y procesos del control interno, y cómo podrían mejorar su efectividad?Cumple parcialmente3,0
86
55.¿Se realiza un análisis equilibrado que identifica no solo las áreas de debilidad en la gestión interna, sino también las fortalezas que pueden ser capitalizadas o ampliadas?Cumple parcialmente3,0
87
56.¿Se presentan recomendaciones específicas y prácticas para mejorar el control interno, incluyendo ejemplos o mejores prácticas donde sea relevante?Cumple parcialmente3,0
88
57.¿El informe analiza cómo los hallazgos y las recomendaciones propuestas podrían influir en la eficiencia operativa y la productividad de la organización?
89
58.¿Se abordan los impactos de los hallazgos en la cultura organizacional sugiriendo formas de fomentar un entorno de mejora continua y ética empresarial?
90
59.¿El informe discute cómo los hallazgos y recomendaciones pueden influir en la toma de decisiones estratégicas y en la planificación a largo plazo de la organización?
91
60.¿Se vinculan los hallazgos y recomendaciones con los objetivos de riesgo y control de la organización, proporcionando una perspectiva sobre cómo pueden fortalecer la gestión de riesgos y el marco de control?
92
Comunicación con la alta dirección y el consejo: Revisar la efectividad de la comunicación de los hallazgos y recomendaciones a la alta dirección y el consejo.
Cumple parcialmente3,0
93
61.¿Está el informe estructurado de manera que facilite a la alta dirección y al consejo la comprensión rápida y profunda de los hallazgos y las implicaciones estratégicas?Cumple mínimamente2,0
94
62.¿Se resaltan y contextualizan adecuadamente los temas críticos dentro del informe para enfatizar su importancia en la toma de decisiones estratégicas?Cumple mayormente4,0
95
63.¿Se presentan recomendaciones claras, accionables y priorizadas a la alta dirección, facilitando la planificación y la toma de decisiones?No cumple1,0
96
64.¿Incluye el informe un resumen ejecutivo conciso que destaca los puntos clave, hallazgos críticos y recomendaciones para una revisión rápida y efectiva?Cumple totalmente5,0
97
65.¿Se proporciona evidencia de un diálogo constructivo y feedback entre los auditores y la alta dirección, reflejando una comprensión mutua y compromiso con la mejora continua?
98
66.¿Se comunican los hallazgos y recomendaciones de manera clara y con el nivel de detalle adecuado para cada grupo de partes interesadas?
99
67.¿Se incluye un plan de acción o una respuesta de la dirección a las recomendaciones del auditor?
100
68.¿Se proporciona una claridad explícita sobre la priorización de las recomendaciones, especialmente en términos de impacto estratégico y urgencia operativa?