Planificación

El direccionamiento de las actividades de Auditoría Interna se define al inicio del periodo por medio del “Plan de auditoría”, construido a través de un análisis detallado de la organización considerando la exposición de los riesgos internos y externos que puedan afectar el cumplimiento de sus objetivos estratégicos.

Con el nuevo año, los auditores deben preparar su plan anual de auditoría, el cual deberá considerar temas clave que permitan la creación y protección de valor a las organizaciones, presentando así esta herramienta diferentes preguntas que apoyan la construcción del plan.

El plan anual de auditoría, incluye las actividades que los auditores internos se comprometen a realizar para el próximo año en la organización. Esta definición considera los aspectos más relevantes y de mayor importancia para los stakeholders y para el cumplimiento de los objetivos estratégicos de la compañía.

Dados los cambios que tienen las organizaciones hoy en día frente a las nuevas tendencias, nuevas tecnologías y nuevas amenazas, el auditor interno pasa a tener un papel clave dentro de la organización, considerando la inclusión de dichos temas dentro de su plan.

 Programar las actividades asociadas a los diferentes entes auditables que componen el Plan de Auditoría, requiere que se establezca el cronograma de las diferentes actuaciones previstas a realizar, lo que permitirá, no solo ejecutarlas cuando corresponda, sino también detectar posibles desviaciones sobre los plazos inicialmente previstos.

El auditor interno puede verse frente a diferentes riesgos durante el desarrollo de su trabajo, para los cuales deberá considerar implementar planes de acción que permitan su mitigación.

Los auditores deben formalizar por medio de acta con el cliente el inicio de los proyectos, documentando así los compromisos de las partes, el cronograma a seguir y los aspectos del contrato y facturación, entre otros.

Los equipos de auditoría deben documentar por medio de acta la reunión inicial con el equipo de trabajo, formalizando las responsabilidades de cada uno de los participantes, así como el cronograma, los entregables, los riesgos que pueden afectar el proyecto y los planes de acción para su mitigación, entre otras variables, dando así cumplimiento con los lineamientos de calidad.

Documentar un resumen de las comunicaciones con entidades de vigilancia y control, permite identificar al auditor situaciones de exposición a sanciones económicas por incumplimiento de la organización.

Cumplir con el plan de auditoría puede demandar la contratación de especialistas que apoyen el trabajo de los auditores, sin embargo, dichas contrataciones deben documentarse y formalizarse.

La Función de Auditoría Interna debe establecer un protocolo de comunicación, que defina entre otros aspectos, los niveles responsables de la comunicación, los entregables, así como el tratamiento de las situaciones que se pueden presentar a lo largo del trabajo.

Conocer los aspectos clave que regulan los estatutos de la organización, permite brindar al equipo de auditores un conocimiento sobre las normas que enmarcan el funcionamiento de la organización.

Los contratos que la organización ha suscrito con proveedores y clientes, pueden representar situaciones de riesgo para la compañía, razón por la cual es clave documentar un resumen de los principales contratos que tiene la compañía.

Según la Norma Internacional de Auditoría 2010, “El director ejecutivo de auditoría debe establecer planes basados en los riesgos, a fin de determinar las prioridades de la actividad de auditoría interna. Dichos planes deberán ser consistentes con las metas de la organización”.

La etapa de planeación debe permitir a la Función de Auditoría Interna alcanzar sus objetivos en la forma más eficiente posi­ble, así como dar cubrimiento a las expectativas de la organización. El plan puede ser revisado de manera continua y, en caso de ser necesario, el mismo podrá ser modificado previa aprobación del Comité de Auditoría.

Documentar las actas de forma resumida y efectuar un seguimiento a las acciones tomadas por la administración para dar cumplimiento a lo ordenado por la persona que este a cargo, es clave dentro del seguimiento a las mismas.