07/07/2020

Curso GESTION DE RIESGO Y CONTROL INTERNO

Instructor: Mg. Adriano Martinez, CISA

Fecha: Julio 2020

DGRV – Confederación Alemana de Cooperativas

CONTENIDO – MODULO 1 NORMAS INTERNACIONALES DE AI

 Unidad 1:
 Semana 2: Normas sobre Atributos del Auditor

1
 07/07/2020

NORMAS SOBRE ATRIBUTOS DEL AUDITOR

 Propósito, Autoridad y Responsabilidad

 Independencia y Objetividad

 Aptitud y Cuidado Profesional

 Programa de Aseguramiento y Mejora de Calidad

NORMAS SOBRE ATRIBUTOS DEL AUDITOR

 1. Propósito, Autoridad y Responsabilidad

2
 07/07/2020

Normas del IIA - Propósito, Autoridad y Responsabilidad

 Norma 1000
El propósito, la autoridad y la responsabilidad de la actividad
de auditoría interna deben estar formalmente definidos en un
estatuto, en conformidad con la Misión de Auditoría Interna y
los elementos de cumplimiento obligatorio del Marco
Internacional para la Práctica Profesional de la Auditoría
Interna (los Principios Fundamentales para la Práctica
Profesional de la Auditoría Interna, el Código de Ética, las
Normas y la definición de auditoría interna)

Normas del IIA - Propósito, Autoridad y Responsabilidad

Norma 1000: Interpretación

El estatuto de auditoría interna es un documento formal que define

el propósito, la autoridad y la responsabilidad de la actividad de
auditoría interna. El estatuto de auditoría interna establece la
posición de la actividad de auditoría interna dentro de la
organización, incluyendo la naturaleza de la relación funcional del
director ejecutivo de auditoría con el Consejo; autoriza su acceso a
los registros, al personal y a los bienes relevantes para el
desempeño de los trabajos; y define el alcance de las actividades
de auditoría interna. La aprobación final del estatuto de auditoría
interna corresponde al Consejo

3
 07/07/2020

Normas del IIA - Propósito, Autoridad y Responsabilidad

 Norma 1000.A1 La naturaleza de los servicios de

aseguramiento proporcionados a la organización debe estar
definida en el estatuto de auditoría. Si los servicios de
aseguramiento fueran proporcionados a terceros ajenos a la
organización, la naturaleza de esos servicios también deberá
estar definida en el estatuto.
 Norma 1000.C1 La naturaleza de los servicios de
consultoría debe estar definida en el estatuto de auditoría.

SERVICIOS DE ASEGURAMIENTO

 Auditorías operacionales
 Auditorías financieras (Proceso de Cierre de los EECC)
 Auditorías de TI
 Auditoría de Cumplimiento
 Auditoría de Proyectos
 Revisión
 Auditoría de Sucursales
 Monitoreo Continuo

4
 07/07/2020

SERVICIOS DE CONSULTORIA

 Investigaciones de fraude,
 Investigaciones de debida diligencia (due diligence),
 Evaluación de proveedores/terceros,
 Procedimientos y exámenes especiales acordados entre
la auditoría y el área auditada.

ESTATUTO DE LA ACTIVIDAD DE AUDITORIA INTERNA

 Uno de los grandes desafíos a los que se enfrenta cada

organización es asegurar una gestión de riesgos eficiente y
eficaz - ya que esas políticas y procesos son diseñadas para
aprovechar o mitigar los riesgos en beneficio de la organización.
Cuando se hace bien, la auditoría interna proporciona ese
aseguramiento como parte de su función de proteger y mejorar el
valor de la organización.
 Para que la auditoría interna funcione al más alto nivel, debe
tener un mandato claramente definido y articulado desde los
órganos de gobierno y administración. Esto se logra más
fácilmente con un estatuto de auditoría interna bien diseñado.

5
 07/07/2020

ESTATUTO DE LA ACTIVIDAD DE AUDITORIA INTERNA

 Un Estatuto proporciona a la organización un plan de cómo debe

funcionar la auditoría interna y ayuda al cuerpo de gobierno a señalar
claramente el valor que se le asigna a la independencia de la auditoría
interna.
 Idealmente establece líneas jerárquicas para el Director Ejecutivo de
Auditoría (DEA) que apoyan esa independencia mediante la
presentación de reportes funcionales a los órganos de gobierno (o a
aquellos encargados del gobierno) y administrativos a la gerencia
ejecutiva.
 También proporciona el propósito, la autoridad y responsabilidad
necesaria para cumplir con sus tareas, por ejemplo, acceso irrestricto a
registros, personal y propiedades físicas relevantes para realizar su
trabajo.

ESTATUTO DE LA ACTIVIDAD DE AUDITORIA INTERNA

 El estatuto puede proporcionar, con gran detalle si se desea,

qué trabajo auditoría interna emprenderá y el apoyo que
recibirá de la alta administración y del organismo de
gobierno para llevar a cabo esa labor.
 Por último, el estatuto de auditoría actúa como punto de
referencia para medir la eficacia de la actividad de auditoría
interna.

6
 07/07/2020

ESTATUTO DE LA ACTIVIDAD DE AUDITORIA INTERNA

El Estatuto de auditoría interna debe ser vista por la alta

gerencia y el organismo de gobierno como un importante
documento de política del Consejo que permite al DEA y a la
actividad de auditoría interna llevar a cabo eficazmente sus
funciones en la organización.

Establece claridad entre los gestores de riesgos dentro de la

organización y entre las partes interesadas del rol de la auditoría
interna en el proceso de gestión de riesgos, y ayuda a las partes
interesadas a establecer y medir el valor de la auditoría interna
para la organización.

ESTATUTO DE LA ACTIVIDAD DE AUDITORIA INTERNA

 Permitirá a la Actividad de Auditoría Interna cumplir con:

Normas locales vigentes (Incoop, Seprelad)
Marco Internacional para la Práctica Profesional (Norma
1000 del IIA)
Estatuto de la Cooperativa

7
 07/07/2020

ESTATUTO DE LA ACTIVIDAD DE AUDITORIA INTERNA

 Resolución 16847/17
del INCOOP

ESTATUTO DE LA ACTIVIDAD DE AUDITORIA INTERNA

 Resolución 77/2020
de SEPRELAD

8
 07/07/2020

ESTATUTO DE LA ACTIVIDAD DE AUDITORIA INTERNA

Componentes Principales de un Estatuto:

El IIA ha identificado siete áreas clave que apoyan la fortaleza y eficacia general de
la actividad y deben estar cubiertas en el estatuto de auditoría interna:

 Misión y Propósito
 Normas Internacionales para el Ejercicio Profesional de la AI
 Autoridad
 Independencia
 Alcance del trabajo
 Responsabilidad
 Plan Anual de Auditoria

NORMAS SOBRE ATRIBUTOS DEL AUDITOR

 2. Independencia y Objetividad

9
 07/07/2020

NORMAS DEL IIA – INDEPENDENCIA Y OBJETIVIDAD

 Norma 1100 Independencia y Objetividad

La actividad de auditoría interna debe ser independiente, y los auditores internos deben ser
objetivos en el cumplimiento de su trabajo.

 Norma 1110 Independencia de la Organización

El director de auditoría debe responder ante un nivel jerárquico tal dentro de la organización
que permita a la actividad de auditoría interna cumplir con sus responsabilidades.

 Norma 1110.A1 La actividad de auditoría interna debe estar libre de injerencias al determinar
el alcance de auditoría interna, al desempeñar su trabajo y al comunicar sus resultados.

 Norma1120 Objetividad Individual

Los auditores internos deben tener una actitud imparcial y neutral, y evitar conflictos de
intereses.

NORMAS DEL IIA – INDEPENDENCIA Y OBJETIVIDAD

INDEPENDENCIA = LA ACTIVIDAD DE AUDITORIA

OBJETIVIDAD = AUDITOR INTERNO

10
 07/07/2020

INDEPENDENCIA

 Los auditores internos deben tener el apoyo de la máxima autoridad de tal forma que puedan
obtener la cooperación de sus clientes y realizar el trabajo libre de interferencias.

 La estructura organizativa adecuada le dará la independencia y garantizará una amplia

cobertura de la auditoría, así como la adecuada consideración de las comunicaciones del trabajo
y de las acciones apropiadas sobre las recomendaciones efectuadas.

 El director de auditoría debe tener comunicación directa con la máxima autoridad, esto ayuda a
asegurar la independencia y es un medio para que, tanto la máxima autoridad como el director de
auditoría se informen mutuamente en cuestiones de interés para ambos.

 La independencia se reafirma cuando la máxima autoridad interviene en el nombramiento o cese

del director de auditoría.

LÍNEAS DE REPORTE DE LA ACTIVIDAD DE AUDITORIA INTERNA

 El Director de auditoría debe reportar a un nivel jerárquico tal dentro de la Institución que permita
a la actividad de auditoría interna cumplir con sus responsabilidades

 Las buenas prácticas recomiendan debe reportar funcionalmente al comité de auditoría o su

equivalente. Para propósitos administrativos, en la mayoría de las circunstancias, el Director de
auditoría debe reportar directamente al Director General o la Gerencia General

Reporte funcional Máxima autoridad (Consejo de Administración)

Reporte Administrativo Director General / Director Adm/ Gerencia General.

11
 07/07/2020

LÍNEAS DE REPORTE DE LA ACTIVIDAD DE AUDITORIA INTERNA

Reporte funcional: Significa que la autoridad de gobierno:

 Aprueba el Estatuto general de la función de auditoría interna.

 Aprueba la evaluación de riesgos de auditoría interna y el plan de auditoría relacionado.
 Recibe comunicaciones de parte del DEA sobre los resultados de las actividades de
auditoría interna u otros asuntos que considere necesarios e incluso mantiene reuniones
privadas con el DEA sin la presencia de la dirección.
 Aprueba todas las decisiones referidas a la designación o destitución del DEA.
 Aprueba la retribución anual y los ajustes salariales del DEA.
 Realiza las averiguaciones necesarias con la dirección y el DEA para determinar si hay
limitaciones al alcance o de presupuesto que impidan a auditoría interna cumplir con sus
responsabilidades.

LÍNEAS DE REPORTE DE LA ACTIVIDAD DE AUDITORIA INTERNA

Reporte Administrativo: El reporte administrativo es la relación dentro de la estructura

Institucional que facilita las operaciones del día a día de la función de auditoría interna.

El reporte administrativo comprende, típicamente, lo siguiente :

 Presupuesto y gestión contable.

 Administración de recursos humanos, incluyendo las evaluaciones del personal y sus
retribuciones.
 Comunicaciones internas y flujos de información.
 Administración de las políticas y procedimientos de la organización

12
 07/07/2020

OBJETIVIDAD

 La objetividad es una actitud mental que deben mantener los auditores internos
en la realización de sus trabajos.
 La objetividad exige que los auditores internos lleven a cabo sus trabajos con
honesta confianza en el producto de su labor y sin comprometer su calidad. Los
auditores internos no han de colocarse en situaciones donde se sientan
incapaces de emitir juicios profesionales objetivos.
 La asignación de tareas del personal debe realizarse de forma que se eviten
prejuicios o conflictos de intereses reales o potenciales. La asignación de tareas
al personal de auditoría interna debe realizarse de forma rotativa, siempre y
cuando sea posible.

EL AUDITOR INTERNO DEBE SER Y PARECER OBJETIVO

NORMAS DEL IIA

 Norma 1130 Impedimentos a la Independencia u Objetividad

Si la independencia u objetividad se viese comprometida de hecho o en apariencia, los
detalles del impedimento deben darse a conocer a las partes correspondientes. La
naturaleza de esta comunicación dependerá del impedimento.

 Norma 1130.A1 Los auditores internos deben abstenerse de evaluar operaciones específicas
de las cuales hayan sido previamente responsables. Se presume que hay impedimento de
objetividad si un auditor interno provee servicios de aseguramiento para una actividad de la
cual el mismo haya tenido responsabilidades en el año inmediato anterior.

 Norma 1130.A2 Los trabajos de aseguramiento para funciones por las cuales el director de
auditoría tiene responsabilidades deben ser supervisadas por alguien fuera de la actividad de
auditoría interna

13
 07/07/2020

NORMAS DEL IIA

 Norma 1130.C1 Los auditores internos pueden proporcionar servicios de consultoría

relacionados a operaciones de las cuales hayan sido previamente responsables.

 Norma 1130.C2 Si los auditores internos tuvieran impedimentos potenciales a la

independencia u objetividad relacionados con la proposición de servicios de consultoría,
deberá declararse esta situación al cliente antes de aceptar el trabajo.

 Los auditores internos no deben asumir responsabilidades sobre operaciones, siempre

que haya presunción de autoridad operativa.

 La objetividad se ve afectada cuando los auditores internos realizan una revisión de

aseguramiento en una actividad en la cual han tenido autoridad o de la cual han sido
responsables durante el año inmediato anterior

NORMAS DEL IIA

 Las personas transferidas a la actividad de auditoría interna o utilizadas

temporalmente por ésta no deben ser asignadas a auditar aquellas actividades
que realizaron anteriormente, hasta que haya transcurrido un período razonable
de tiempo (al menos un año).

 La objetividad del auditor interno no se ve afectada cuando recomienda normas

de control para sistemas o cuando revisa procedimientos antes de que sean
implantados. Se considera que la objetividad del auditor interno se ve afectada si
el auditor diseña, instala, hace proyectos de procedimientos u opera dichos
sistemas.

14
 07/07/2020

NORMAS SOBRE ATRIBUTOS DEL AUDITOR

 3. Aptitud y Cuidado Profesional

NORMAS DEL IIA - APTITUD

 Norma 1210 Aptitud Los auditores internos deben reunir los conocimientos, las
aptitudes y otras competencias necesarias para cumplir con sus responsabilidades
individuales. La actividad de auditoría interna, colectivamente, debe reunir u obtener los
conocimientos, las aptitudes y otras competencias necesarias para cumplir con sus
responsabilidades.

 Norma 1210.A1 El director de auditoría debe obtener asesoramiento competente y

asistencia si el personal de auditoría interna carece de los conocimientos, las aptitudes u
otras competencias necesarias para llevar a cabo la totalidad o parte del trabajo.

 Norma 1210.A2 El auditor interno debe tener suficientes conocimientos para identificar
los indicadores de fraude, pero no es de esperar que tenga conocimientos similares
a los de aquellas personas cuya responsabilidad principal es la detección e
investigación del fraude.

15
 07/07/2020

NORMAS DEL IIA - APTITUD

 Norma 1210.A3 Los auditores internos deben tener conocimiento de los riesgos y controles
clave en tecnología informática y de las técnicas de auditoría disponibles basadas en tecnología
que le permitan desempeñar el trabajo asignado. Sin embargo, no se espera que todos los
auditores internos tengan la experiencia de aquel auditor interno cuya responsabilidad
fundamental es la auditoría de tecnología informática.

 Norma 1210.C1 El director ejecutivo de auditoría no debe aceptar un servicio de consultoría, o

bien debe obtener asesoramiento y ayuda competente, en caso de que el personal de auditoría
carezca de los conocimientos, las aptitudes y otras competencias necesarias para desempeñar la
totalidad o parte del trabajo.

CONOCIMIENTOS, TÉCNICAS Y OTRAS COMPETENCIAS

Todo auditor interno debe poseer ciertos conocimientos, técnicas y otras competencias, tales como:

 Aptitud para la aplicación de las normas, procedimientos y técnicas de auditoría interna al

desempeñar sus trabajos. Se entiende por aptitud, la habilidad para aplicar el conocimiento a
situaciones que se puedan producir y a gestionarlas sin recurrir a extensas investigaciones
técnicas y asistencia.

 Pericia en los principios y técnicas contables para aquellos auditores que trabajen regularmente
con registros e informes financieros.

 Comprensión de los principios de dirección, para reconocer y evaluar la materialidad y

significatividad de las desviaciones de las prácticas empresariales correctas. Esta comprensión
significa la habilidad para aplicar amplios conocimientos a situaciones que puedan presentarse,
para reconocer las desviaciones significativas, y poder llevar a cabo las investigaciones
necesarias para llegar a soluciones razonables.

16
 07/07/2020

CONOCIMIENTOS, TÉCNICAS Y OTRAS COMPETENCIAS

 Apreciación de los fundamentos de materias tales como contabilidad, economía,

derecho mercantil, tributación, finanzas, métodos cuantitativos, y tecnología informática.
Esta apreciación significa la habilidad para reconocer la existencia de problemas reales
o potenciales y para determinar la investigación posterior a realizar o la asistencia a
obtener

 Los auditores internos deben poseer cualidades para tratar con las personas y
comunicarse de forma eficaz. Los auditores internos deben comprender las relaciones
humanas y mantener relaciones satisfactorias con los clientes de sus trabajos.

 Los auditores internos deben poseer capacidades para comunicarse de forma oral y por
escrito, de modo que puedan transmitir eficazmente cuestiones tales como los objetivos,
las evaluaciones, las conclusiones y las recomendaciones de sus trabajos.

CONOCIMIENTOS, TÉCNICAS Y OTRAS COMPETENCIAS

 La actividad de auditoría interna debe disponer de empleados o

utilizar proveedores de servicios externos que estén cualificados, en
disciplinas tales como: contabilidad, auditoría, economía, finanzas,
estadística, tecnología informática, ingeniería, tributación,
derecho, medio ambiente, y demás áreas según sea necesario para
cumplir sus responsabilidades. Sin embargo, cada integrante de la
actividad de auditoría interna no necesita estar cualificado en la
totalidad de estas disciplinas.

17
 07/07/2020

NORMAS DEL IIA – CUIDADO PROFESIONAL

 Norma 1220 Debido Cuidado Profesional Los auditores internos deben cumplir su
trabajo con el cuidado y la pericia que se esperan de un auditor interno razonablemente
prudente y competente. El debido cuidado profesional no implica infalibilidad.

 Norma 1220.A1 - El auditor interno debe ejercer el debido cuidado profesional al

considerar:

 El alcance necesario para alcanzar los objetivos del trabajo.

 La relativa complejidad, materialidad o significatividad de asuntos a los cuales se
aplican procedimientos de aseguramiento.
 La adecuación y eficacia de los procesos de gestión de riesgos, control y gobierno.
 La probabilidad de errores materiales, irregularidades o incumplimientos.
 El costo de aseguramiento en relación con los potenciales beneficios.

NORMAS DEL IIA – CUIDADO PROFESIONAL

 Norma 1220.A2 Al ejercer el debido cuidado profesional el auditor interno debe considerar la
utilización de herramientas de auditoría asistida por computador y otras técnicas de análisis de datos.

 Norma 1220.A3 - El auditor interno debe estar alerta a los riesgos materiales que pudieran afectar los
objetivos, las operaciones o los recursos. Sin embargo, los procedimientos de aseguramiento por sí
solos, incluso cuando se llevan a cabo con el debido cuidado profesional, no garantizan que todos los
riesgos materiales sean identificados.

 Norma 1220.C1 El auditor interno debe ejercer el debido cuidado profesional durante un trabajo de
consultoría, teniendo en cuenta lo siguiente:

 Las necesidades y expectativas de los clientes, incluyendo la naturaleza, oportunidad y comunicación

de los resultados del trabajo.
 La complejidad relativa y la extensión de la tarea necesaria para cumplir los objetivos del trabajo.
 El costo del trabajo de consultoría en relación con los beneficios potenciales.

18
 07/07/2020

DEBIDO CUIDADO PROFESIONAL

 El debido cuidado profesional implica que los auditores internos deben estar alertas a la
posibilidad de existencia de hechos intencionadamente incorrectos, errores y omisiones,
ineficiencias, despilfarros, ineficacias, y conflictos de intereses. También deben estar alertas a
aquellas condiciones y actividades en las que es más probable que se produzcan irregularidades.

 Además, deben identificar los controles inadecuados y recomendar mejoras para promover el
cumplimiento de procedimientos y prácticas aceptables.

 El debido cuidado implica una prudencia y competencia razonables, no la infalibilidad ni una

actuación extraordinaria. El debido cuidado exige que el auditor lleve a cabo exámenes y
verificaciones hasta un grado razonable, pero no requiere una revisión detallada de todas las
transacciones. Por ello, el auditor interno no puede ofrecer la seguridad absoluta de que no
existan irregularidades e incumplimientos. Sin embargo, al emprender un trabajo de auditoría
interna, el auditor interno siempre debe considerar la posible existencia de
incumplimientos e irregularidades significativas.

CAPACITACION

1230 – Desarrollo profesional continuo

Los auditores internos deben perfeccionar sus conocimientos,

aptitudes y otras competencias mediante la capacitación
profesional continua.

19
 07/07/2020

NORMAS SOBRE ATRIBUTOS DEL AUDITOR

4. Programa de Aseguramiento y Mejora de Calidad

PROGRAMA DE ASEGURAMIENTO Y MEJORA DE CALIDAD

1300 – Programa de aseguramiento y mejora de la calidad

El director ejecutivo de auditoría debe desarrollar y mantener un
programa de aseguramiento y mejora de la calidad que cubra todos los
aspectos de la actividad de auditoría interna.

Interpretación: Un programa de aseguramiento y mejora de la calidad está

concebido para permitir una evaluación del cumplimiento de las Normas por
parte de la actividad de auditoría interna, y una evaluación de si los auditores
internos aplican el Código de Ética. Este programa también evalúa la eficiencia y
eficacia de la actividad de auditoría interna e identifica oportunidades de mejora.
El director ejecutivo de auditoría debería alentar la supervisión del Consejo en el
programa de aseguramiento y mejora de la calidad.

20
 07/07/2020

PROGRAMA DE ASEGURAMIENTO Y MEJORA DE CALIDAD

1310 – Requisitos del programa de aseguramiento y mejora de la

calidad
El programa de aseguramiento y mejora de la calidad debe incluir tanto
evaluaciones internas como externas.
1311 – Evaluaciones internas
Las evaluaciones internas deben incluir:
 El seguimiento continuo del desempeño de la actividad de auditoria
interna, y
 Autoevaluaciones periódicas o evaluaciones por parte de otras
personas dentro de la organización con conocimientos suficientes de
las prácticas de auditoría interna.

PROGRAMA DE ASEGURAMIENTO Y MEJORA DE CALIDAD

Interpretación:
El seguimiento continuo forma parte integral de la supervisión, revisión
y medición del día a día de la actividad de auditoría interna. Está
incorporado en las prácticas y políticas rutinarias usadas para
administrar la actividad de auditoría interna, y utiliza procesos,
herramientas e información considerados necesarios para evaluar el
cumplimiento del Código de Ética y las Normas. Las evaluaciones
periódicas se realizan para evaluar el cumplimiento del Código de Ética
y las Normas. Los conocimientos suficientes de las prácticas de
auditoría interna requieren un entendimiento de todos los elementos del
Marco Internacional para la Práctica Profesional.

21
 07/07/2020

PROGRAMA DE ASEGURAMIENTO Y MEJORA DE CALIDAD

1312 - Evaluaciones externas

Deben realizarse evaluaciones externas al menos una vez cada cinco
años por un evaluador o equipo de evaluación cualificado e
independiente, proveniente de fuera de la organización. El director
ejecutivo de auditoría debe tratar con el Consejo:  La forma y
frecuencia de las evaluaciones externas  Las cualificaciones e
independencia del evaluador o equipo de evaluación externo,
incluyendo cualquier conflicto de intereses potencial.

PROGRAMA DE ASEGURAMIENTO Y MEJORA DE CALIDAD

1320 – Informe sobre el programa de aseguramiento y mejora de la

calidad
El director ejecutivo de auditoría debe comunicar los resultados del
programa de aseguramiento y mejora de la calidad a la alta dirección y
al Consejo. La comunicación debería incluir:
 El alcance y frecuencia de las evaluaciones internas y externas
 La cualificación e independencia del evaluador(es) o equipo de
evaluación, incluyendo potenciales conflictos de interés.
 Las conclusiones de los evaluadores
 Planes de acciones correctivas

22
 07/07/2020

Muchas gracias – Vielen Dank!

adriano.martinez333@gmail.com

23