Nahun Frett

martes, 31 de agosto de 2021

Tipos de fraudes financieros

¿Te ha gustado la información? ¡Compártela con otro auditor interno!

domingo, 29 de agosto de 2021

¿Cuáles puntos debería incluir un informe anual del Comité de Auditoría?

Durante el mes pasado tuve la fantástica oportunidad de desarrollar una capacitación in-house para los miembros del Comité de Auditoría de un moderno Centro de Especialidades Médicas de la República Dominicana, el cual ofrece soluciones innovadoras, para diagnosticar, tratar y curar enfermedades diversas.

Esta actividad fue mucho más que una simple capacitación, nuestra presentación en si misma representó un manual pragmático cargado de herramientas y técnicas poderosas, algunos de los temas que incluimos como parte del entrenamiento fueron:

1. Definición y Características de CA

2. Composición y Perfil de Miembros

3. Características de la Relación con la Gerencia

4. Acciones que marcan la pauta - 50 Prácticas y tendencias

5. Deberes y responsabilidades

Durante nuestra exposición puntualizamos que el trabajo realizado por los miembros del Comité de Auditoría es arduo y un ejemplo de esto lo representa las innumerables tareas que tienen que desarrollar como parte de sus responsabilidades primarias, entre las que se encuentran las siguientes:

1. Procurar un trabajo de auditoría interna con alto valor agregado para el Grupo.

2. Validar principios, criterios y prácticas contables.

3. Promover y evaluar la infraestructura de control interno, evaluar que se ha sido diseñado de forma eficiente y que se encuentre funcionando de forma efectiva.

4. Apoyar la implementación de un sistema de gestión de riesgos que permita tomar decisiones de negocio con la mejor información disponible.

5. Evaluar el cumplimiento con leyes y regulaciones.

6. Fortalecer los sistemas de gobierno corporativo.

7. Contratar y evaluar el servicio prestado por los auditores externos.

8. Promover prácticas sanas y eficientes en los procesos de negocio a través de la aplicación de mejores prácticas corporativas.

9. Emitir informes al consejo de administración.

Basados en este detalle de deberes y responsabilidades surgió la siguiente interrogante:

¿Cuáles puntos debería incluir un informe anual del Comité de Auditoría?

Los informes anuales del comité de auditoría proporcionan una imagen completa a la Junta Directiva o al Consejo sobre su funcionamiento y las actividades realizadas durante el año.

Los informes normalmente incluyen:

1. Presentación de la composición de los miembros del Comité, junto con su perfil y experiencia profesional.

2. Evaluación global gestión de riesgo, control interno y el marco de cumplimiento normativo de la organización.

3. Resumen de los avances en la implementación de las observaciones y recomendaciones presentadas en los informes de auditoría interna y externa.

4. Detalles de las reuniones desarrolladas, incluido el número de reuniones celebradas durante el período pertinente, y el número de reuniones a las que asistió cada miembro del Comité de forma individual.

5. Resumen de la evaluación del Comité respecto al desempeño de actividades de auditoría interna y auditoría externa.

6. Temas relacionados con estados financieros, contabilidad y razonabilidad de información financiera.

7. Seguimientos a denuncias de actividades indebidas o irregularidades.

8. Evaluación anual del desempeño del propio Comité de Auditoría.

9. Análisis de situaciones que podrían impactar el tono en la cumbre, código de conducta, valores y ética.

10. Resumen del trabajo realizado por el Comité de Auditoría para poder cumplir plenamente con sus responsabilidades.

Cualquier otra actividad que consideren relevante puede ser incluida en esta lista, por lo que no duden en dejarnos saber sus comentarios.

¿Te ha gustado la información? ¡Compártela con otro auditor interno!

Sé disciplinado

¿Te ha gustado la frase? ¡Compártela con otro auditor interno!

sábado, 28 de agosto de 2021

12 Consideraciones sobre el talento

¿Te ha gustado la información? ¡Compártela con otro auditor interno!

viernes, 27 de agosto de 2021

10 Claves para un control interno más eficaz y eficiente

¿Te ha gustado la información? ¡Compártela con otro auditor interno!

jueves, 26 de agosto de 2021

Conferencia Magistral de Cierre CLAIN 2021 - Felaban

¿Te ha gustado la información? ¡Compártela con otro auditor interno!

miércoles, 25 de agosto de 2021

Curso Taller Virtual Presencial: Metamorfosis Esencial Proceso Auditoría Operativa

La semana pasada desarrollamos con éxito el Curso Taller Metamorfosis Esencial del Proceso de Auditoría Operativa a través de la prestigiosa organización Auditool con participantes de Bolivia, Guatemala, República Dominicana y Colombia.

¿Te ha gustado la información? ¡Compártela con otro auditor interno!

martes, 24 de agosto de 2021

El fraudes de facturas ¿Cómo lo hacen?

¿Te ha gustado la información? ¡Compártela con otro auditor interno!

lunes, 23 de agosto de 2021

El futuro de la auditoría

Iván Rodríguez

Algunas de las principales actividades de las áreas o departamentos de auditoría es ayudar a la alta dirección de las organizaciones a proteger tanto los activos como su reputación, así como apoyar la sostenibilidad operativa. Con la pandemia de COVID-19 y su incidencia en el aumento del trabajo remoto, ciertos riesgos han aumentado, a la vez que el entorno empresarial se ha visto afectado por la incertidumbre. Es de esperarse que en los siguientes meses haya mayores desafíos para los auditores pues deben seguir proporcionando una supervisión segura mientras se adaptan a un panorama dinámico de riesgos.

En condiciones normales, la auditoría se ha centrado en ofrecer seguridad en torno a los riesgos y controles de los procesos de negocio. Ahora, que los riesgos se han multiplicado y se han vuelto más complejos, se espera que los auditores ofrezcan una gama más amplia de servicios en muy corto tiempo. Hay casos en que la auditoría llega a tener responsabilidades en torno a la gobernanza, el apetito por el riesgo y en la cultura de riesgo y control.

Los auditores deben estar atentos a los riesgos emergentes que surgen de las operaciones digitales en un entorno de trabajo remoto, del ritmo acelerado del cambio de modelo de negocio y de la profundidad de la incertidumbre en muchos mercados. Ahora hay mayor preocupación por la seguridad de la información, se requieren nuevas estrategias y procesos, así como herramientas innovadoras y mejores conjuntos de habilidades para enfrentar un entorno post-COVID-19. Ahora bien, para gestionar estos desafíos y alinear las capacidades con los riesgos emergentes, los auditores pueden tomar medidas como las siguientes:

Uso de análisis de datos e inteligencia artificial en la identificación de riesgos
Los recientes acontecimientos demuestran que la identificación temprana de los riesgos emergentes es un elemento esencial para identificar las debilidades de control. Las empresas líderes han respondido invirtiendo en técnicas de análisis de datos de manera que los equipos de auditoría puedan llevar a cabo una gama más amplia de actividades con un mayor grado de precisión en la evaluación de riesgos, la planificación de auditorías y su ejecución. También han ayudado a garantizar que la priorización de las auditorías y el alcance de las pruebas reflejen el entorno altamente dinámico, tanto interna como externamente.
El análisis de datos y la inteligencia artificial se han constituido en herramientas para lograr niveles mucho más altos de eficiencia y eficacia y agudizar la identificación de los riesgos emergentes, mediante la determinación de patrones o riesgos que antes eran indetectables. La inteligencia artificial está particularmente bien adaptada a este tipo de aplicaciones, y puede proporcionar la información necesaria tanto para lanzar nuevas auditorías como para volver a priorizar los casos existentes.
Fortalecer la ejecución y los reportes para reflejar los cambios en los entornos operativos
Es necesario equilibrar la agilidad del trabajo con el rigor y la exhaustividad. Normalmente los tiempos de los ciclos de auditoría y emisión de informes a menudo son demasiado largos y carecen de la agilidad requerida en un entorno dinámico. Las actividades de auditoría deben adaptarse a través de nuevas tecnologías tales como herramientas colaborativas, buscar una mayor automatización y mecanismos de generación de informes mejorados. Este tipo de soluciones pueden permitir ciclos de auditoría más rápidos e informes más oportunos.
Los equipos de auditoria deben asegurarse de que incorporan apropiadas actividades de supervisión y control de su trabajo. Debe haber un complemento con las labores de supervisión de la segunda línea y ver que estas actividades son eficaces y contribuyen en el proceso de control y se centran en los riesgos y exposiciones clave. Los casos en que el trabajo sea duplicado o ineficaz deben interrumpirse.
Los procesos de auditoría actuales en ocasiones carecen de mecanismos para informar rápidamente de las cuestiones clave al personal directivo superior y al comité de auditoría. Esto a menudo es causado por el tiempo que toma proceso de auditoría, que comprende la planificación, la evaluación de riesgos, los recorridos, las pruebas, la identificación de problemas, el acuerdo y la aprobación de problemas, las respuestas de la gerencia y la determinación de la opinión final. Mientras que los mandos intermedios suelen discutir los problemas al principio del ciclo, la presentación de informes a la alta dirección normalmente se retrasa hasta la finalización del proceso, lo cual ocurre en un lapso demasiado largo en un entorno empresarial que cambia rápidamente.
Una forma de mejorar e incorporar informes más oportunos sería a través de algún mecanismo de auditoría ágil, en el cual se reporte en tiempo real. Un panel de control puede proporcionar métricas de rendimiento basadas en factores como el alcance, el tiempo, el estado y los problemas potenciales, y puede servir de base para un diálogo más regular con la alta dirección.
El reconocimiento de la nueva realidad y los nuevos riesgos
Circunstancias como el trabajo remoto, los cambios presupuestales y operativos han aumentado los riesgos existentes y han creado otros nuevos, relacionados por ejemplo con la supervisión remota y la capacitación. Las áreas de auditoría deben centrarse en las áreas que inicialmente no fueron consideradas de alto riesgo o simplemente en riesgos que no fueron considerados en absoluto. En un entorno de trabajo a distancia, los controles básicos, como la supervisión y la segregación de funciones, pueden dificultarse, especialmente cuando se basan en soluciones tecnológicas que no consideraron esta situación.
Toda vez que el impacto de la pandemia hay afectado los patrones de trabajo de auditoría, el cuál requiere un gran rigor. Los protocolos para la seguridad de la información y los controles tecnológicos para evitar accesos indebidos deben ser bastante sólidos para atender las demandas del trabajo remoto, incluido el trabajo desde casa con sus preocupaciones de seguridad adicionales. Es posible que se requieran controles adicionales, incluidas las certificaciones de que el personal puede proteger los datos y la ampliación de las pruebas de cumplimiento. Toda vez que la auditoría a menudo tiene acceso a grandes almacenes de datos confidenciales, también debe revisar sus propios procedimientos de seguridad, incluidas las capacidades de descarga de datos y las posibilidades de impresión.
Adicionalmente, la auditoria deben estar atenta a revisar la ciberseguridad y la necesidad de proteger el acceso a las redes, que pueden ser más propensas a ataques en un entorno remoto, ya sea debido a errores humanos o vulnerabilidades en sistemas no diseñados para el trabajo remoto. Las transacciones iniciadas por los clientes normalmente pasan por múltiples rutinas de supervisión. Sin embargo, en el entorno actual, tales procedimientos pueden estar más expuestos al riesgo. Por tanto, la auditoría debe analizar las interacciones de terceros y considerar cómo pueden afectar los perfiles de riesgo y los procesos de control de las organizaciones. Es importante, de otra parte, que la auditoría trabaje con las líneas de negocio y la segunda línea para revisar sus matrices de riesgo y control, asegurando que los para los nuevos riesgos existen controles adecuados y efectivos.