domingo, 19 de octubre de 2014

viernes, 17 de octubre de 2014

9 Puntos para preparación de encuestas a clientes en evaluaciones externa calidad departamento auditoría interna

Las encuestas a los clientes proporcionan una visión exclusiva de las actividades de auditoría interna y de las relaciones con los clientes. Deben utilizarse los siguientes lineamientos para efectuar una encuesta para una evaluación externa de calidad:
¿Te ha gustado la información? ¡Compártela con otro auditor interno!

jueves, 16 de octubre de 2014

Seminario Plan Auditoría Basado en Riesgo - Bogotá, Colombia

Por Jesús Aisa Díez
4 y 5 de Noviembre (16 horas)
Bogotá, Colombia

Objetivos Curso Taller:

Fortalecer el conocimiento de los participantes en la administración de riesgos, tanto desde la perspectiva empresarial como de auditoría interna, para el cumplimiento de los objetivos de la organización.
Facilitar las herramientas para la implementación del modelo de gestión de riesgos corporativo, así como los parámetros bajo los cuales se define un plan de auditoría con base a riesgos.
Proporcionar  técnicas para el desarrollo de auditorías con base a riesgos.

Para mayor información visite AUDITOOL.

¿Te ha gustado la información? ¡Compártela con otro auditor interno!

miércoles, 15 de octubre de 2014

Los planes de auditoría con altura de miras

Jesús Aisa Díez

Un aspecto que suele ser objeto de debate, cuando los evaluadores de calidad de la institución en la que colaboro nos reunimos para poner en común nuestros puntos de vista, es el correspondiente al alcance que debemos dar a estas evaluaciones, ya que hay quien opina que debemos focalizarlo exclusivamente hacia: (i) la operativa empleada por las unidades de auditoría internas para desarrollar su trabajo, (ii) así como a los soportes institucionales con que cuenta para actuar con independencia y objetividad (Estatuto, Código de Ética, Manual de Metodología, etcétera), y (iii) a su capacidad para actuar.

Pero existimos otros que entendemos que nuestra evaluación debe también incidir sobre los aspectos que puedan afectar al adecuado gobierno corporativo de la organización, como por ejemplo: composición de los Comités de Auditoría, presencia del director de auditoría en los órganos de decisión de las compañías, capacidad real de los auditores en supervisar las actuaciones de los consejeros, entre otras actuaciones, ya que consideramos que estos aspectos son determinantes para condicionar el adecuado entorno de control en el que nos podamos desenvolver los auditores.

Por ello, creemos que desde auditoría interna no solo debemos incidir en los procesos operativos de las distintas unidades, sino también evaluar y opinar sobre aquellos temas que afecten a los miembros del Consejo, garantizando, razonablemente, que actúan disponiendo siempre de la información más completa, y de buena fe, con la diligencia y atención debidas, y en el más alto interés de la sociedad y de los accionistas (ver Punto VI. Las responsabilidades del Consejo. Principios de Gobierno Corporativo OCDE. 2004). Pues como la propia definición de nuestra actividad recoge, tres son los procesos sobre los que hemos de actuar: Riesgos, controles y gobierno corporativo. No debiendo olvidar respecto de este último proceso lo que las buenas prácticas sobre gobernanza corporativa no señalan respecto a: la necesidad de asegurarnos de que los miembros del directorio sean idóneos para su cargo, tengan un claro entendimiento de su principal papel en el gobierno corporativo de la organización, y que no estén sujetos a influencias indebidas de la administración o intereses externos. Es decir que no deterioren el requerido Tone at the top.

Desgraciadamente son muchas las experiencias, al menos en España, que evidencian las irresponsables actuaciones de los Consejos de Administración, donde no es frecuente que pase un día sin que nos levantemos con un nuevo escándalo. El último el de las denominadas tarjetas black empleadas por los consejeros y ejecutivos de la antigua Caja Madrid, hoy integrada en Bankia, por las que los responsables de la Caja crearon dos listas de consejeros y directivos: los que tenían más responsabilidad podían gastar al año hasta 50.000 euros con las tarjetas ‘black’, y los que apenas tenían responsabilidad, 25.000 euros anuales. Estos  gastos no tenían que ser justificados, ni tributaban.

martes, 14 de octubre de 2014

lunes, 13 de octubre de 2014

15 Aspectos críticos para una función de auditoría interna efectiva

1.    Desarrollar un plan de auditoría anual flexible empleando una adecuada metodología basada en riesgos, que incluya todos los riesgos y los temas de control identificados por la dirección, y presentar ese plan a la alta dirección y al Comité de para su revisión y aprobación además de efectuar actualizaciones periódicas. 
2.    Implementar el plan de auditoría aprobado, incluyendo todos los proyectos especiales solicitados por la dirección y el Comité de Auditoría, si corresponde. 
3.    Presentar informes trimestrales que comparen los resultados reales con los del plan de auditoría anual.
4.    Evaluar la suficiencia y eficacia de los procesos que utilice la Compañía para controlar sus actividades y gestionar sus riesgos en las áreas establecidas en virtud de la misión y el alcance del trabajo.
5.    Informar los temas significativos relacionados con los procesos de control de las actividades de la Compañía, incluyendo posibles mejoras a esos procesos.
6.    Presentar al Comité de Auditoría y a la dirección informes en los que se resumen los resultados de las auditorías, incluyendo la implementación de las anteriores recomendaciones de auditoría.
7.    Suministrar copias de los informes de auditoría a las entidades de supervisión que establece la ley del estado.

domingo, 12 de octubre de 2014

sábado, 11 de octubre de 2014

miércoles, 8 de octubre de 2014

¿A quién debemos distribuir el resultado de nuestro trabajo?

Jesús Aisa Díez
Queridos amigos, después de un cierto tiempo de “vacaciones” en la atención del blog, que han resultado más prolongadas que lo que inicialmente pensé, vuelvo a retomar el hábito de contactar, periódicamente, con aquellos que consideren oportuno conocer nuestras reflexiones sobre diversos aspectos relacionados con el control interno, bien para compartirlas o cuestionarlas. Lo importante es el debate.

En esta ocasión el tema que quisiera comentásemos, es el correspondiente a la difusión de los informes de auditoría, que como bien sabemos es donde se materializa el resultado de nuestro trabajo, por lo que debemos   ser muy exigentes en su contenido, de forma que permita a sus receptores concluir con claridad y calidad sobre los aspectos detectados, haciéndose necesario atender a los requerimientos de: precisión, objetividad, concisión, utilidad, integridad y oportunidad, que nos recuerda la Norma 2420 del “libro de cabecera” de los auditores, el Marco Internacional para la Práctica Profesional de Auditoría interna  (MPPAI).

lunes, 6 de octubre de 2014

12 Puntos para una revisión externa de calidad

12 puntos que debe ser seguidos para asegura la satisfacción del cliente en un proceso de evalución de calidad de un departamento de auditoría interna por parte de un proveedor externo:

1.    Seleccionar y capacitar (si fuera necesario) al equipo de EC.
2.    Revisar la autoevaluación realizada por la actividad de AI y aclarar todas las preguntas o temas que surjan.
3.    Hacer una visita preliminar a la organización para obtener más información, agregar detalles al plan de trabajo, seleccionar y planificar entrevistas con los terceros interesados y el personal de la actividad de AI y prepararse para la visita a las oficinas del cliente.
4.    Utilizar las encuestas a clientes y al personal y los resúmenes como guía durante las entrevistas en las oficinas del cliente y la revisión de la documentación.
5.    Realizar el trabajo en las oficinas del cliente, incluyendo la revisión de las políticas y procedimientos administrativos, la consideración del riesgo empresarial, el gobierno y la evaluación de riesgos de auditoría al planificar la auditoría, los papeles de trabajo y la revisión de los informes de ciertas auditorías y proyectos de consultoría. Revisar la cantidad de personal y su aptitud así como su continua capacitación profesional. Evaluar la capacidad y suficiencia de la cobertura de auditoría en las áreas de tecnología de la información.

viernes, 3 de octubre de 2014

Constancia

 La mayoría de las personas creen que transformar sus vidas les costará meses o años. En realidad, puedes cambiar tu vida en un instante, literalmente, tomando la decisión única de no volver a vivir como lo hacías hasta ahora... fuera como fuese. Lo que cuesta meses, años y, a veces, décadas es tener la disciplina necesaria para mantener esa decisión en la práctica. Lo importante es la CONSTANCIA.

¿Te ha gustado la frase? ¡Compártela con otro auditor interno!

jueves, 2 de octubre de 2014

Plan Anual & Brainstorning en 7 pasos

La Norma ISO 31010 presenta la herramienta de "Tomenta o Lluvia de Ideas (Brainstorming)", como una técnica de evaluación de riesgos. Esta metodología fue ideada por Alex Faickney Osborne en el año1938, cuando su búsqueda de ideas creativas resultó en un proceso interactivo de grupo no estructurado que generaba más y mejores ideas que las que los individuos podían producir trabajando de forma independiente; dando oportunidad de hacer sugerencias sobre un determinado asunto y aprovechando la capacidad creativa de los participantes.

En lo personal considero que el Brainstorming es muy efectivo para que los miembros de equipo de auditoría interna puedan indentificar áreas de alto riesgo que deban ser incluidas en el Plan Anual de Auditoría. Tenga presente que en los meses de octubre y noviembre la mayoria de los Departarmentos de Auditoría Interna tienen la responsabilidad de desarrollar su Plan Anual, por lo que el contenido de la siguiente infografia puede de ser de gran interés, para quienes buscan formas creativas de mejorar su proceso de planificación de auditoría basada en riesgos:

  ¿Te ha gustado la información? ¡Compártela con otro auditor interno!