Tengo que admitir que yo vivo, al igual que Manuel
Molina, en un:
¿Te ha gustado
la frase? ¡Compártela con otro auditor interno!
domingo, 8 de marzo de 2015
sábado, 7 de marzo de 2015
5 Reglas para el éxito por Richard Branson
¿Te ha gustado la
información? ¡Compártela con otro auditor interno!
viernes, 6 de marzo de 2015
Programa de Entrenamiento CKP Training 2015 - Panamá
¿Te han gustado la información? ¡Compártela con otro auditor interno!
jueves, 5 de marzo de 2015
miércoles, 4 de marzo de 2015
Aclaremos la doble dependencia del Director de Auditoría Interna
Jesús Aisa Díez
De acuerdo con la Norma
1110, la independencia del Director de
Auditoría Interna (DAI) dentro de la organización se alcanza cuando este
responde ante un nivel jerárquico tal dentro de la organización que
permita a la actividad de auditoría interna cumplir sus responsabilidades. El
director de auditoría interna debe ratificar ante el Consejo, al menos
anualmente, la independencia que tiene la actividad de auditoría interna dentro
de la organización.
Hasta aquí lo que al
respecto expresan de forma literal los aspectos preceptivos del Institute of
Internal Auditors, siendo el Consejo para la Práctica 1110-1 el que ya, al
menos desde su edición de Enero 2009, el que se refería a que: el hecho de
que el DAI reporte funcionalmente al Consejo de Administración y
jerárquicamente al máximo ejecutivo de la organización, facilita la independencia
dentro de la organización.
Pero esta situación cambia a
partir de la versión del Marco Internacional para la Práctica Profesional de
Auditoría Interna del año 2011, ya que en ese momento la Norma 1110 incluye
como una interpretación de la misma, y entiendo que es mucho interpretar de la
literalidad de la Norma, que: la independencia dentro de la organización se
alcanza de forma efectiva cuando el DAI depende funcionalmente del Consejo.
Aportando algunos ejemplos
de los aspectos que evidenciarían dependencia funcional (aprobación del
estatuto de auditoría, aprobación del plan de auditoría, nombramiento y cese
del DAI,…..).
Pudiendo observarse que para
aclarar el tema de la dependencia jerárquica, se hace ahora intervenir a la
dependencia funcional. Todo ello sin que simultáneamente se haya suprimido o
modificado el Consejo para la Práctica citado, lo cual nos podría situar ante
una duda: la dependencia funcional del DAI respecto del Consejo de
Administración/Comité de Auditoría ¿es un requerimiento de la norma, o es un
aspecto recomendable derivado de las
buenas prácticas conocidas
recogidas en los Consejos para la Práctica?.
En mi opinión, la
trascendencia que se deriva de esa doble dependencia, la funcional y la
jerárquica, no debería prestarse a ninguna mala interpretación, ni tampoco
posibilitar que se entendiera como algo optativo, por lo que considero que en
las próximas ediciones del Marco se debería elevar a nivel de Norma lo señalado
por el Consejo 1110-1, puntos 1 y 2, señalando que la independencia dentro de
la organización exige simultáneamente una dependencia jerárquica a un nivel
adecuado, así como también una funcional del Consejo de Administración/Comité
de Auditoría.
martes, 3 de marzo de 2015
Herramienta autodiagnóstico seguridad TI
¿Te han gustado la información? ¡Compártela con otro auditor interno!
lunes, 2 de marzo de 2015
Libro: La Ley General de Control Interno comentada y concordada
A continuación compartimos el prólogo del libro de Don Israel “La Ley General de Control Interno comentada y concordada”:
La Ley General de Control Interno, fue publicada en la Gaceta N° 169 del 4 de setiembre del año 2002.
Esta, así como otras leyes relacionadas obedece a
la necesidad que tenía el país de contar con instrumentos legales que
permitieran afrontar hechos de corrupción que lamentablemente se presentaban en
forma recurrente.
Su
emisión, vino a reforzar la
fiscalización de la hacienda pública con
el fin de proteger el patrimonio público,
y asegurar el cumplimiento de la
misión otorgada por las leyes respectivas a cada una de las instituciones del
sector público costarricense.
Esta
normativa dispone en forma clara y concisa la responsabilidad Jerárquica del
Sistema de Control Interno, así como las responsabilidades que los titulares
subordinados tienen en materia de control con respecto a la ejecución de sus
funciones. La definición de la auditoria
interna, así como sus atribuciones,
potestades y prohibiciones.
La
publicación de la presente obra, representa un esfuerzo del autor, por
concordar esta ley con otras que versan sobre esta misma temática, así como
comentar cada uno de los artículos
presentando la jurisprudencia emitida por la Contraloría General de la
Republica, la Procuraduría General de la República, y los tribunales de
justicia que han conocido alguna situación relacionada, constituyéndose en una
útil herramienta de consulta permanente para todos los operadores de esta ley.
Nota Importante: El libro se puede
adquirir en la Editorial Investigaciones Jurídicas S.A., teléfonos 506
22268320, 22266433, San José, Costa Rica. E.mail: info@investigacionesjuridicas.com.
¿Te ha gustado la
información? ¡Compártela con otro auditor interno!
domingo, 1 de marzo de 2015
sábado, 28 de febrero de 2015
viernes, 27 de febrero de 2015
La sabiduría y el legado
“Ser honesto es decir la verdad;
dicho de otro modo, ajustar nuestras palabras a la realidad. Ser íntegro
implica ajustar la realidad a nuestras palabras; dicho de otro modo, mantener
nuestras promesas y estar a la altura de las expectativas. Esto significa tener
un carácter integral y unitario, congruente con uno mismo y con la vida.”
Un último
consejo de Covey:
“En el fondo, todos tenemos el
anhelo intrínseco de llevar una vida de grandeza y contribución; una vida que
en verdad importe, que en verdad haga la diferencia. Somos capaces de decidir
conscientemente dejar atrás una vida de mediocridad para llevar una de
grandeza, tanto en casa como en el trabajo y la comunidad”
¿Te ha gustado
las reflexiones? ¡Compártelas con otro auditor interno!
jueves, 26 de febrero de 2015
10 Citas célebres de Carl Gustav Jung
miércoles, 25 de febrero de 2015
Retos y Expectativas de Futuro para la Auditoría Interna de las Entidades de Crédito
Soy un fanático de las publicaciones
desarrolladas por la Fábrica de
Pensamiento del IIA España, inmediatamente emiten una investigación o análisis
sobre la profesión literalmente devoro la información suministrada. Durante el
mes de enero del 2015, sacaron una nueva guía técnica llamada:
Retos y Expectativas de Futuro para la
Auditoría Interna de las Entidades de Crédito
Consciente de la importancia del
sector bancario para la economía, así como de la relevancia que tiene la función
de Auditoría Interna para el buen funcionamiento de las entidades de crédito,
el Instituto de Auditores Internos de España se ha planteado la necesidad de
identificar cuáles son los principales retos a los que deberá enfrentarse
nuestra profesión para continuar siendo en el futuro una pieza clave del buen
gobierno de dicho sector.
Con este objetivo surge este
nuevo documento de LA FÁBRICA DE PENSAMIENTO, fruto de conversaciones sobre las
próximas tendencias entre entidades de crédito y consultoras externas, así como
de las opiniones de los Directores de Auditoría Interna del sector, opiniones estas
últimas recogidas mediante una encuesta enviada por el Instituto a las
principales entidades de crédito del país.
El objetivo de este documento no
pretende ser el establecimiento de unas normas, sino mostrar las tendencias que
se están produciendo en el sector. Debe entenderse como una herramienta de reflexión
para las Direcciones de Auditoría Interna. De la actitud proactiva de la función
dependerá el mantenimiento del compromiso de calidad y eficacia de nuestro trabajo
y el posicionamiento clave en el apoyo a la organización en este entorno.
Las principales tendencias que tendrán
un impacto inmediato sobre la profesión de acuerdo a este estudio son las
siguientes:
¿Te ha gustado
la información? ¡Compártela con otro auditor interno!
martes, 24 de febrero de 2015
¿Qué peligros tiene utilizar páginas de descarga directa?
¿Te ha gustado la información? ¡Compártela con
otro auditor interno!
lunes, 23 de febrero de 2015
10 Principales riesgos que enfrentan las organizaciones en el 2015
La posibilidad de que su empresa
sea víctima de un ciber-ataque es real, pero existen adicionalmente, otros
riesgos que podrían afectar a su organización, por lo que a continuación compartimos
el Top Ten de los riesgos más significativos para el 2015, de acuerdo con la
Revista Audit & Risk:
- Seguridad de la información – Las organizaciones cada vez más depende de sus sistemas de TI, pero a pesar de la inversión en políticas, la capacitación y los equipos de seguridad sofisticados; las violaciones de datos e incidentes graves se siguen produciendo. Los riesgos se ven agravados porque, las empresas no sólo se enfrentan a ataques externos, si no que el 93% de los empleados admiten que han violado las políticas de seguridad de su empresa.
- Gestión del cambio estratégico - Mientras que el 80% de los CEO’s están considerando la realización de una transformación estratégica en su organización, los procesos de cambio mal planificados, las fusiones y adquisiciones; o la escasez de recursos puede reducir la probabilidad de que estos planes tengan éxito.
- El cambio climático - En el 2013, los principales fenómenos meteorológicos ocasionaron pérdidas por más de US$120 mil millones a nivel mundial, los cuales afectaron los costos de operación de las empresas, el rendimiento y capacidad de hacer negocios Es probable que los fenómenos meteorológicos continúen siendo una causa importante de pérdidas en el futuro. Además, los clientes y los reguladores se están volviendo cada vez más conscientes de cómo se comportan las empresas en relación con la sostenibilidad.
- La inestabilidad geopolítica - En muchas partes del mundo, la inestabilidad geopolítica afecta a la confianza empresarial y el acceso a las materias primas y los mercados, e interrumpe los suministros. La inestabilidad geopolítica ya no se limita a las regiones históricamente en conflicto. En esta encuesta, el 70% de los CEO’s expresó su preocupación por las tensiones geopolíticas y su impacto en las perspectivas de crecimiento de su organización.
- Protección de datos - Más y más compañías están captado datos e informaciones personales de sus clientes y empleados, por lo que es cada vez es más difícil de garantizar el cumplimiento de las nuevas regulaciones. Estas regulaciones varían de país a país, y la privacidad se hace más compleja por el uso de servicios de proveedores de TI tercerizados o por el almacenamiento de datos en la nube.
domingo, 22 de febrero de 2015
sábado, 21 de febrero de 2015
viernes, 20 de febrero de 2015
¿Está su organización preparada para un ciberataque?
jueves, 19 de febrero de 2015
miércoles, 18 de febrero de 2015
Limitaciones del Control Interno
Una institución gubernamental invirtió una cantidad considerable de recursos en el desarrollo de un nuevo sistema, mucho tiempo después, el proceso no se ha concluido; y la alta dirección de la organización cuestiona la calidad del servicio ofertado y los costos invertidos para la implementación del nuevo proceso.
La situación presentada en el párrafo anterior es común para muchos auditores internos, por lo que resulta importante responder a la siguiente pregunta:
Para poder responder esta interrogante debemos acudir a la autoridad del
Marco Integrado de Control Interno COSO 2013, el cual reconoce que, si
bien el control interno proporciona una seguridad razonable acerca de la
consecución de los objetivos de la entidad, existen limitaciones. El control interno no puede evitar que se
aplique un deficiente criterio profesional o se adopten malas decisiones, o que
se produzcan acontecimientos externos que puedan hacer que una organización no
alcance sus objetivos operacionales. Es decir, incluso en un sistema de control
interno efectivo puede haber fallos.
En alguna ocasión alguien le ha preguntado:
¿Por qué
fallan los controles internos?
martes, 17 de febrero de 2015
Cómo protegerse al usar wifi gratis
¿Te ha gustado la información?
¡Compártela con otro auditor interno!
Suscribirse a:
Entradas (Atom)