Por: CP Felipe Alberto Pérez Hernández. Colaborador de Auditool 

Para establecer la estrategia de auditoría primero se debe entender el negocio del cliente y sus riesgos. Igualmente, frente a clientes recurrentes y futuros, se deben considerar los riesgos que acarrea continuar prestando los servicios de auditor independiente o aceptar un cliente nuevo.

La estrategia del servicio de auditoría determina el enfoque global que se tomará a partir del entendimiento del negocio del cliente y sus riesgos. Por lo general, el socio encargado explica los problemas importantes que tiene con el cliente y discute con el equipo de auditoría cómo pueden manejarse.

1. Cómo establecer la estrategia de servicio de auditoría

Una vez tomada la decisión de aceptar a un nuevo cliente o de continuar prestando servicios a un cliente existente, se establece la estrategia de servicio de auditoría para ese trabajo. En primer lugar, se considera la magnitud de los riesgos generales que se enfrentan al auditar al cliente. De este modo, el conocimiento del negocio y la percepción de sus riesgos asociados le sirven al auditor para decidir, a un alto nivel, la manera como se va a direccionar la auditoría, la concentración del trabajo y los recursos que se necesitan.

El socio encargado tiene la responsabilidad de establecer la estrategia, pero el proceso es un esfuerzo de equipo en el que participan el gerente, el auditor encargado y los especialistas, según sea apropiado. 

1.1.  Errores y soluciones en el planteamiento de la estrategia

A continuación, se citan los errores más comunes y sus soluciones.

 2. Pasos para establecer la estrategia

2.1 Entender el negocio del cliente

Primero se debe conocer al cliente y su negocio para elaborar la estrategia propuesta (sea un nuevo cliente o uno recurrente). Pasos a seguir:

2.1.1.   Obtener información actualizada del cliente

2.1.2.   Reunirse con la alta dirección

2.1.3.   Documentar y comunicar

2.2 Entender los riesgos que amenazan al negocio

Además de entender el negocio, el auditor debe conocer muy bien los riesgos que lo acompañan y las implicaciones que puedan tener para la auditoría. Pasos a seguir para identificar y analizar los riesgos:

2.2.1    Entender los objetivos de la gerencia

2.2.2    Identificar los riesgos de no alcanzar los objetivos

2.2.3    Entender la reacción de la gerencia a los riesgos

3. Determinar la estrategia y vincular los riesgos con las pruebas de auditoría

Fijar la estrategia de auditoría es un paso definitivo. Ya con el conocimiento amplio del negocio del cliente, los riesgos asociados y la reacción que mostró la gerencia a ellos, el socio de la firma se reúne con el equipo de auditoría para: i) determinar el efecto sobre el trabajo de auditoría a adelantar y ii) ejecutar la estrategia adecuada.

En la reunión con el socio se analizará el entendimiento que tenga el equipo de los riesgos del negocio y cualquier requerimiento expreso del cliente. El resultado de esta discusión constituye la base de las estrategias que se formulen de auditoría y de servicio al cliente.

4. Documentar la estrategia, comunicarla y monitorearla

Después de la reunión de estrategia con el equipo de auditoría siguen las siguientes actividades:

• • Documentar la estrategia
    • Preparar un Documento de estrategia que se elabora a partir de las notas de la reunión de estrategia.
    • Hacer una presentación del documento a los miembros del equipo y al cliente, según sea apropiado.
  • Comunicación. Una vez hecha la socialización de la estrategia se comunica formalmente a todos los miembros del equipo de la firma. Mediante esta comunicación se establecen las responsabilidades y objetivos específicos a cada uno de los miembros del equipo de auditoría y se le comunica al cliente requerimientos concretos que se van a necesitar en el transcurso del trabajo de campo.
  • Se vigila durante la planeación que los programas de auditoría reflejen los procedimientos acordados en la estrategia.

5. Recomendaciones para alcanzar eficiencia en la auditoría

• • Concentrar los esfuerzos de auditoría en objetivos que tengan alto riesgo de errores e irregularidades significativos.
  • Reducir el trabajo al mínimo en los casos en que este riesgo sea bajo.
  • Involucrar al socio y al gerente de auditoría desde el comienzo y durante el transcurso del trabajo de campo para aclarar las necesidades que surjan. De esta forma, el auditor encargado y el personal comprenden la idea desde el principio y no se pierde tiempo.
  • Utilizar materiales externos de referencia para que todos se mantengan informados sobre los asuntos que afectan a ciertos clientes o industria.
  • Vigilar, durante la planeación, que los programas de auditoría representen el trabajo de auditoría que se requiera para abordar los riesgos de auditoría identificados durante la estrategia y que no se planeen trabajos que no sean necesarios.

CP Felipe Alberto Pérez Hernández. Colaborador de Auditool