Por: CP Iván Rodríguez. Colaborador de Auditool.

Una de las maneras de entender una actividad empresarial es a partir de su modelo de negocio[1], lo que proporciona una visión integral de los elementos o dimensiones que comprenden el sistema. En el caso de la auditoría, se puede describir el modelo con diferentes elementos que dan una visión completa, como los que se describen a continuación:

• MISIÓN

La misión de cualquier sistema, actividad o función es un elemento clave utilizado para describir y fundamentar la razón por la que existe este sistema o función. Es decir, con qué propósito. ¿Qué aporta a la organización? Así, la misión de la auditoría podría expresarse de la siguiente manera:

Mejorar y proteger el valor organizacional al proporcionar garantía, asesoramiento y conocimiento objetivos y basados en el riesgo, lo que lleva a

• Mitigación de riesgos
• Reducción de costos
• Optimización de procesos de negocio
• Garantía general en el logro de los objetivos de la organización

Despues de definir la misión, sigue la segunda dimensión del modelo:

• VALOR AÑADIDO

Como resultado del funcionamiento de la auditoría (que es valor añadido)

• No se producen pérdidas (o solo mínimas) por riesgos
• Se reducen los costos
• Los procesos de negocio se vuelven más transparentes y controlables
• Se incrementa la productividad y eficiencia de la organización

Otro resultado indirecto del desempeño de la auditoría es el desarrollo de personal altamente profesional y experimentado que podría ser promovido a otros puestos en la organización.

• CLIENTES

Hay muchos grupos de clientes que emplean resultados de la actividad de auditoría a quienes aporta valor, tales como accionistas consejo de supervisión, alta dirección, reguladores, etc.

• RELACIONES CON LOS CLIENTES

La auditoría construye relaciones con sus clientes para comunicar sus resultados, pedir apoyo y obtener los recursos necesarios. Estas relaciones se formalizan mediante la presentación periódica de informes sobre el consejo de supervisión, el comité de auditoría, el consejo de administración, las reuniones de sus comités, las comunicaciones provisionales informales, el intercambio con gestión, informes de resultados de compromiso de auditoría, etc.

• CANALES DE VENTA

Puede pensarse en los siguientes canales de venta de auditoría, tales como: reuniones de órganos colectivos, informes de auditoría, cuadros de mando, comunicaciones por correo corporativo, páginas en intranet e internet y presentaciones al personal de la organización (para sensibilización y educación).

• SOCIOS

Los socios de la labor de auditoría ayudan a cumplir su misión y proporcionan servicios de alta calidad. Los socios son:

• Consejo de supervisión
• Comité de auditoría
• Consejo de administración
• Segunda línea de defensa (riesgos, cumplimiento y, en ocasiones, seguridad)

Los socios comparten con la auditoría información sobre el desarrollo de la organización, incluido su entorno de control, evaluaciones de riesgos y datos. Asimismo, proporcionan el apoyo necesario para obtener recursos y cooperación.

• ACTIVIDADES CLAVE

La auditoría debe planificar su actividad (auditorías, misiones de aseguramiento y consultoría) con antelación para asignar los recursos (normalmente limitados) de la cobertura de riesgos. Por lo general, la auditoría desarrolla un plan de 3 o 5 años para cubrir todos los elementos (o unidades) auditables en la organización con el fin de proporcionar garantía y valor agregado. Se debe desarrollar una metodología de planificación de auditoría que sea aprobada por el consejo o comité de auditoría sobre la base de la evaluación de riesgos de las unidades auditables para cubrir la mayoría de las zonas de riesgo.

Otra actividad clave es la evaluación de riesgos que se realiza anualmente para ajustar la planeación antes de cada compromiso de auditoría. La auditoría puede construir un modelo para la evaluación de riesgos que abarque un conjunto de factores que influyen en el nivel de riesgo de una unidad o subunidad auditable determinada. Por ejemplo, estos factores podrían ser:

• Estado del entorno de control
• Preocupaciones de gestión
• Resultados de auditorías anteriores
• Cambios externos
• Tamaño de la unidad auditable, etc.

• RECURSOS CLAVE

Los recursos clave para realizar actividades de auditoría son:

• Personal calificado
• Capacitaciones y educación profesional para apoyar y desarrollar las habilidades de auditoría del personal
• Tecnologías de la información
• Contrataciones de personal calificado o motivados con potencial de desarrollo profesional

• COSTOS

Los costos comprenden principalmente salarios, capacitaciones, cursos, conferencias, hardware, software y, en menor medida, costos de reclutamiento de recursos humanos.

Un entendimiento de estos elementos permite, a su vez, el desarrollo de indicadores clave de rendimiento, incluida la gestión de la calidad, lo que permite realizar un seguimiento de la ejecución de las actividades por parte del personal de auditoría y monitorear los resultados obtenidos.

[1] Basado en: https://theiia.org.ua/internal-audit-business-model-and-its-key-performance-indicators/

CP Iván Rodríguez

Auditor y consultor, diplomado en Alta Gerencia de Seguros y Derecho de Seguros. Especialista en Dirección Financiera y Desarrollo Organizacional, diplomado en Gerencia de la Calidad. Contador público (CP) de la Pontificia Universidad Javeriana con 20 años de experiencia en diversas empresas. Amplia experiencia en la elaboración y ejecución de auditorías y revisorías fiscales. Dirección y ejecución de asesorías, consultorías y capacitaciones. Colaborador de Auditool.

Bogotá D.C., Colombia