¿Cuál debe ser el tamaño de un departamento de auditoría interna?

Javier Fernando Klus, MBA, CIA

En estos tiempos, gran parte del material generado con relación a la función de AI está relacionado con metodologías de ejecución de trabajo, mejores prácticas, etc. Pero es más difícil encontrar material que esté relacionado con información sobre ¿Cómo gestionar el Departamento de Auditoría Interna?, muchos pueden entender que el Departamento de Auditoría Interna se puede gestionar como cualquier otro departamento dentro de la organización, pero esto no es así. 

En muchos casos, el trabajo proporcionado por este departamento es un intangible, difícil de medir, no se puede dimensionar en unidades físicas, y es aquí donde radica uno de los problemas.  ¿Cómo podemos dimensionar el valor agregado de la auditoría interna a la organización, si la función de esta tiene ciertas particularidades? ¿Cómo podemos dimensionar el número exacto de auditores que debe tener una organización? Es más fácil determinar el número de operarios que debe tener una planta para producir un cierto número de bienes, cuál es el numero optimo de auditores para una determinada organización. Estas preguntas son más difíciles de resolver de lo que muchos empresarios creen.

¿Como podemos afirmar ante los Stakeholders que nuestro departamento está subdimensionado y poder solicitar un aumento en la planilla de personal?

El objetivo de este artículo es, analizar alguna bibliografía existente con el fin de poder incorporar algunas herramientas que nos permitan responder a esta pregunta.

Una primera apreciación, es que podemos inferir que existe una correlación entre el tamaño de la empresa y la dimensión del Departamento de Auditoría Interna.  En otros aspectos, también podemos decir que hay una correlación entre el tamaño de los activos y la función de auditoría interna. Así como que aquellas empresas con operaciones y procesos más complejos, tienden a tener departamentos de auditoría más numerosos.

Sectores muy regulados como, por ejemplo: empresas farmacéuticas, bancarias, etc., tienden a tener mayor órganos de control o un mayor escrutinio de sus operaciones, también tienden a incrementar sus áreas de Auditoría Interna. [i]

Por otra parte, en pos de tratar de encontrar un razonamiento científico a este tema, Anderson[ii] redactó un modelo conceptual para determinar cúal debería ser el tamaño óptimo del departamento de Auditoría Interna, este modelo consta de siete factores críticos interrelacionados:

1. Característica específica de la organización: Este factor se refiere a si la empresa es una empresa pública o privada, tamaño de la organización, ubicación, complejidad de sus operaciones, si es una empresa que se encuentra en un sector regulado, situación financiera de la compañía, campo de actividad, etc.

2. Particularidad de la estructura del Management: En este caso se considera si la estructura de la empresa contempla un comité de Auditoría, comité de gestión de riesgos, etc.

3. Misión del Departamento de Auditoría Interna: Este factor, contempla las misiones que realizar el área de AI dentro de la organización, cuanto más amplio sea el alcance de las actividades realizadas mayor será el número de auditores internos.

4. Valor agregado de la función de auditoría interna: aquí se contempla como se asignan los recursos en función a los tipos de auditoría (misiones), por ejemplo, auditorías de cumplimiento, investigación de fraude, seguridad informática, etc. En caso de que la función de auditoría agregue un alto valor a la organización el número de auditores se verá incrementado.

5. Alineamiento entre al Management de la compañía y el Departamento de AI: Esta relacionada con el grado de integración y relación existente, es decir, como el management percibe el rol y las funciones de auditoría y como la función de AI percibe los problemas de la organización.

6. Características específicas de la auditoría interna: Básicamente, fundamentado en las competencias que tienen los auditores internos y las técnicas de auditoría que son utilizadas.

7. Calidad de los servicios de auditoría interna: Este factor involucra la percepción que se tiene sobre los trabajos de auditoría, que influye en los recursos que se le asignan a la misma.

Estos factores fueron analizados por Anderson en su libro, el mayor número se detectó en las empresas de Manufactura tal como se muestra en el siguiente gráfico.

 (Resultados agregados en función a los 7 factores críticos) 

Tabla 1 – Tamaño del Departamento de Auditoría Interna  (Fuente: Anderson, 2010)

La influencia de los factores anteriormente analizados, y cómo los mismos impactan en el tamaño del Departamento de Auditoría Interna, se muestran en la siguiente tabla: 

Tabla 2 -Tamaño del Departamento de Auditoría Interna

Como vemos, este es un modelo que puede ser utilizado para determinar las necesidades de incremento o no en los departamentos de auditoría interna.No obstante, el modelo puede ser difícil de adaptar y utilizar en departamentos de auditoría pequeños y medianos, en donde la complejidad de los factores que utilizamos hace que su aplicación sea más difícil.

Otro condicionante, es la dificultad de poder dimensionar el departamento cuando las variables no aumentan o disminuyen al mismo tiempo, dado que si tenemos variaciones en ambos sentidos podemos tener un efecto neutro difícil de cuantificar.

Otra dificultad, es que es un modelo cualitativo utilizado para un indicador cuantitativo, es decir que finalmente este análisis no nos va a dar un número preciso de auditores que debamos tener.

Por esta razón podemos adoptar otros criterios menos complejos y que en empresas medianas y pequeñas podrían ser más aplicables ellos pueden ser:

1. Comparación del Departamento de Auditoría Interna de empresas de similar tamaño o sector.

2. Consideraciones del tamaño de la organización, por ejemplo, algunos teóricos de la Auditoría Interna (J. Renard) directamente sugieren que empresas medianas y pequeñas deben tener entre uno a tres auditores internos y el departamento de una empresa internacional entre 20 y 100 auditores.

3. El mismo autor también sugiere una media de referencia para empresas medianas (heterogéneas) de un auditor cada 1000 empleados.

4. Situaciones de riesgo o entornos de riesgos, hacen que los indicadores anteriores tengan que ser multiplicados por un factor de corrección hacia el alza, precisamente para considerar estas situaciones.

Lo que finalmente surge de este análisis es la dificultad de poder establecer una fórmula que nos determine de forma precisa el número correcto de auditores que debe tener nuestra organización, pero partiendo de un número dado de auditores, podemos empezar a utilizar estos métodos a los fines de corregir la dimensión del mismo y llegar a un número óptimo.

 

[i] Mashayekhi, Bita & Nourbakhsh, Mahsa. (2019). Factors Affecting the Size of the Internal Audit Department

[ii] Anderson, U.L. Christ, M.H, Johnston, K.M. and Rittenbert, L. (2010a), Effective Sizing of Internal Audit Departments. The IIA Research Fundation. 

¿Te ha gustado la información? ¡Compártela con otro auditor interno!