Los procedimientos anotados en esta NIA necesitan ser aplicados solo a actividades de auditoría interna que sean relevantes a la auditoría de los estados financieros.

Auditoría interna significa una actividad de evaluación que se establece dentro de una entidad como un servicio a la entidad. Sus funciones incluyen, entre otras cosas, monitorear el control interno.

Auditoría interna se define como una actividad de evaluación que se establece dentro de una entidad como un servicio interno para la Entidad. Sus funciones incluyen, entre otras cosas, evaluar y monitorear el control interno.

Usualmente la auditoría interna tiene como propósito principal los siguientes aspectos, que variarán dependiendo el tamaño y naturaleza de la Entidad:

• Monitoreo del control interno. Establecer el control interno adecuado es responsabilidad de la administración, la cual demanda atención apropiada en una base continua. Auditoría interna debe revisar y mantener los controles, monitorear su operación y recomendar las mejoras.
• Examinar la información financiera y de operación. Esto puede incluir revisión de los medios usados para identificar, medir, clasificar y reportar dicha información y la investigación específica de partidas individuales incluyendo pruebas detalladas de transacciones, saldos y procedimientos.
• Indicadores no financieros de una entidad. Evaluando eficiencia y efectividad de las operaciones.
• Revisar el cumplimiento con leyes y regulaciones, políticas y directivas de la Dirección y los órganos de Gobierno Corporativo.

A pesar que el auditor externo tiene responsabilidad única por la opinión/dictamen de auditoría sobre los estados financieros y por la determinación de la naturaleza, oportunidad y alcance de los procedimientos de auditoría externa, ciertas partes del trabajo de auditoría interna pueden ser útiles para el auditor externo.

Diferencias entre Auditoría externa y Auditoría interna 

Es claro que las diferencias son muy marcadas entre la función de auditoría externa y la interna, sin embargo algunas técnicas para realizar el trabajo y recolectar evidencia puede ser similares u originarse de técnicas y procesos similares.

Por lo anterior, es relevante que el auditor externo responsable por la opinión de los estados financieros, debe realizar un proceso de reconocimiento y evaluación al área de auditoría interna, para considerar ser incorporada alguna evidencia obtenida por ellos, al trabajo del externo, en especial todo lo relacionado con la evaluación y monitoreo al control interno.

Pasos para determinar si se puede utilizar la ayuda directa de los auditores internos, las áreas en las que se pueden involucrar y la extensión del trabajo.

1. Determinar si se puede utilizar la ayuda directa de los auditores internos para fines de la auditoría de estados financieros.
   
   > El primer asunto es evaluar si por norma legal local, estuviera prohibido el uso de los auditores internos para el trabajo de auditoría de estados financieros, en este evento no se podrían involucrar al trabajo.
   > El auditor de estados financieros debe evaluar el riesgo o amenaza que afecten la objetividad y el grado de competencia profesional de los auditores internos. Este asunto es claro en cuanto al hecho de involucrar un personal que ciertamente es ajeno al proceso de auditoría externo, por supuesto que el riesgo debe ser considerado, medido y contrarrestado de ser necesario.
   > En caso de concluir que existen amenazas del riesgo de conflicto de interés, o falta de objetividad, de capacidad profesional, por ninguna razón se podrán vincular estos miembros de equipo de auditoría interno, o quizás todo el equipo debe mantenerse al margen de los trabajos de auditoría de estados financieros.
   
   
2. Determinar la naturaleza y extensión del trabajo que se pueda asignar a los auditores internos que prestan la ayuda directa.
   
   El auditor de estados financieros debe considerar los siguientes aspectos al momento de involucrar a los auditores internos.
   > El grado de juicio profesional aplicado la planificación y desarrollo de los procedimientos de auditoría importantes. Por ejemplo, no debería asignar responsabilidad sobre las áreas críticas.
   > La evaluación de la evidencia de auditoría que se obtendrá.
   > Calificar el riesgo de desviaciones o errores materiales no corregidos.
   > Evaluación de la misma área de auditoría interna, en estos casos es obvio que no se deben asignar estas tareas a los mismos auditores internos.
   
   
3. Utilización de la ayuda directa.
   > Es conveniente enmarcar la relación en un acuerdo escrito, con conocimiento de la alta gerencia o del comité de auditoría de la Entidad.
   > Asegurarse de aplicar la confirmación de independencia a los partícipes auditores internos.
   > Asegurarse de obtener la carta de confidencialidad de los auditores internos que estarán involucrados.

Aspectos de la evaluación de Auditoría Interna.

• El auditor externo deberá obtener una comprensión suficiente de las actividades de control interno para identificar y evaluar los riesgos de representación errónea de importancia relativa de los estados financieros y para diseñar y aplicar procedimientos de Auditoría adicionales.
• Una Auditoría interna efectiva a menudo permitir una modificación en la naturaleza y oportunidad de los procedimientos, aspecto que juega en contra de los objetivos de Auditoría externa.
• Auditoría Interna puede tener reducción en el alcance de los procedimientos desempeñados por el auditor externo, pero no los puede eliminar por completo.
• En ciertos casos, a pesar de haber considerado las actividades de Auditoría interna, el auditor externo puede decidir que la Auditoría interna no tendrá efecto sobre los procedimientos de Auditoría externa.
• El auditor externo deberá realizar una evaluación de la función de Auditoría interna cuando la Auditoría interna sea relevante para la evaluación del riesgo por el auditor externo.
• Una Evaluación de la función de Auditoría interna de influir en el juicio del auditor externo, sobre el uso que puede darse a la Auditoría interna para hacer evaluaciones del riesgo y por tanto modificar la naturaleza, oportunidad y alcance de los procedimientos de Auditoría externa adicionales.
• Al obtener una comprensión y desarrollar una evaluación preliminar de la función de Auditoría interna, los criterios importantes son:

I. Estatus Organizacional. Sería el asunto más importante a evaluar. Cuál es el estatus específico de la Auditoría interna en la entidad y el efecto que ésta tiene sobre su capacidad para ser objetiva. En la situación ideal, la Auditoría interna deberá reportar al nivel más alto de administración y estar libre de cualquiera otra responsabilidad operativa.  Cualesquier impedimentos o restricciones puestos a la Auditoría interna por parte de la administración necesitará ser cuidadosamente considerado.  En particular los auditores internos necesitan estar libres de comunicarse plenamente con el auditor externo.

II. Competencia Técnica: Es el segundo asunto de mayor relevancia en la evaluación. Si la Auditoría interna es desempeñada por personas que tienen el entrenamiento técnico y la eficiencia adecuada como auditores internos. El auditor externo puede, por ejemplo, revisar las políticas para contratar y entrenar al personal de Auditoría interna y su experiencia y calificaciones profesionales.

III. Alcance de la Función: La naturaleza y alcance de las asignaciones de Auditoría interna desempeñadas. El auditor externo también necesitara, considerar si la administración actúa sobre las recomendaciones de Auditoría interna v como se evidencia esto.

IV. Debido Cuidado Profesional: Evaluar y obtener evidencia si Auditoría interna es planeada, supervisada, revisada v documentada apropiadamente. Se deberá considerar la existencia de manuales de Auditoría adecuados, programas de trabajo y papeles de trabajo.

Planeación del tiempo para enlace y coordinación.

Una vez el auditor, en su etapa de planeación ha considerado vincular y considerar los trabajos de Auditoría interna en ciertas áreas y proceso de la Auditoría, documentará en un papel de trabajo estas consideraciones y el criterio aplicado para llegar a tales conclusiones, se comunicará formalmente a la función de Auditoría interna y se planificará el trabajo conjuntamente (solo para los tópicos que resulten favorecidos en la evaluación).

Como es natural, el auditor externo necesitar considerar el plan de trabajo diseñado por la Auditoría interna para el periodo y discutirlo de forma anticipada, regularmente esto ocurre en la etapa de planeación.  Cuando el trabajo de Auditoría interna va a ser un factor para determinar la naturaleza, oportunidad y alcance de los procedimientos del auditor externo, es recomendable convenir por adelantado el tiempo para dicho trabajo, el grado de cobertura de la Auditoría, los niveles de pruebas y los métodos propuestos para selección de nuestras, documentación del trabajo desarrollado y revisión de los procedimientos para reportes. En estos aspectos siempre se debe tener el control y seguimiento por parte del auditor externo, es un error dejarlo a la suerte del Interno.

La interacción con Auditoría interna resulta más efectiva cuando se celebran reuniones a intervalos apropiados durante el periodo. El auditor externo necesitará ser informado de, y tener acceso a, informes de auditorías internas relevantes y mantenérsele informado de cualquier asunto importante que venga a la atención del auditor interno lo que puede afectar el trabajo del auditor externo.  En forma similar, el auditor externo ordinariamente deberá informar al auditor interno de cualesquier asuntos importantes que puedan afectar la Auditoría interna.

Evaluación del trabajo de Auditoría interna

Teniendo en cuenta que el responsable primario sobre la evidencia de auditoría, el alcance y extensión de los procedimientos de Auditoría, en casos donde se haya considerado involucrar al auditor interno, será de relevante consideración que el auditor externo realice un exhaustivo proceso de control de calidad sobre el trabajo realizado por el Auditor Interno, mucho más cuando se trate de trabajos por primera vez.

La evaluación de trabajo específico de Auditoría interna implica la consideración de la adecuación del alcance del trabajo y programas relacionados y si la evaluación preliminar de la Auditoría interna permanece como apropiada.  Esta evaluación puede incluir la consideración de los siguientes elementos:

1. El trabajo es desempeñado por personas que tienen entrenamiento técnico y eficiencia adecuados como auditores internos y si el trabajo de los auxiliares es supervisado, revisado y documentado apropiadamente;

2. Si se obtiene suficiente evidencia apropiada de Auditoría para poder sustentar conclusiones razonables:

3. Las conclusiones alcanzadas son apropiadas en las circunstancias y si cualquiera de los informes preparados son consistentes con los resultados del trabajo desempeñado; y

4. Las excepciones o asuntos inusuales revelados por la Auditoría interna son resueltos en forma apropiada.

La naturaleza, oportunidad y extensión de los procedimientos de Auditoría aplicados al trabajo específico de Auditoría íntima dependerá del juicio del auditor externo respecto del riesgo e importancia relativa del área auditada, la evaluación preliminar de la Auditoría interna y la evaluación del trabajo específico por Auditoría interna.  Los procedimientos de Auditoría pueden incluir examen de partidas ya examinadas por Auditoría interna, examen de otras partidas similares  y observación de procedimientos de Auditoría interna.

El auditor externo deberá registrar las conclusiones respecto del trabajo específico de auditoría interna que ha sido evaluado y los procedimientos de Auditoría aplicados al trabajo del auditor interno.

Para finalizar este documento, no menos importante el cuidado sobre la confidencialidad y la cadena de custodia sobre las evidencias obtenidas, cuando involucramos al auditor interno en nuestros procesos, puede resultar nocivo para los intereses del auditor externo, cualquier desviación que se presente en estos dos aspectos. Ser cuidadosos!.

José Mauricio Farfán Cárdenas - Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. - 57 3188491237

Fundador y Director General de la firma JMFarFán Assurance S.A.S. Contador público con especializaciones en revisoría fiscal y en gestión de finanzas. Certificado en IFRS por el instituto ICAEW, Country Manager en una firma de BPO, 20 años de experiencia en firmas internacionales de auditoría y consultoría, realiza catedra universitaria en postgrados.

Bogotá, Colombia