Por: CP Iván Rodríguez. Colaborador de Auditool
La auditoría y la calidad
La auditoría debe ejercerse con calidad, sin embargo, es importante definir que es calidad. No se trata de un término absoluto. Normalmente se entiende que la calidad de un producto o servicio es el grado en que dicho producto o servicio cumple con las expectativas del cliente; esto es, el grado en que es adecuado para su propósito. Lograr un producto o servicio con calidad requiere un trabajo sistemático y disciplinado ejecutado por profesionales. Es necesario contar con las personas adecuadas, los recursos, sistemas apropiados y un compromiso con la excelencia. Debe ser impulsado por los líderes de las organizaciones oferentes de servicios o productoras. También incluye un análisis del grado en que los productos y servicios existentes son adecuados para su propósito y se ajustan a las normas aplicables, la eficiencia del proceso de entrega de servicios, así como una evaluación del grado en que las prácticas actuales cumplen las expectativas de las partes interesadas.
Es importante, para la prestación de un servicio de calidad identificar claramente quiénes son los clientes y las partes interesadas. En el caso de la auditoría suelen ser la Junta Directiva o el Consejo, la alta dirección y los gerentes operativos. Así mismo, los accionistas, organizaciones de supervisión, reguladores y agencias de gobierno. En ese orden de ideas, la calidad en la auditoría está orientada por la obligación de satisfacer las expectativas de los clientes y terceros interesados, así como por las responsabilidades profesionales que implica el cumplimiento normativo, lo que se constituye en un reto para el CAE. Para el caso de la auditoría interna, las normas 1300 a 1312 exigen específicamente al CAE que elabore un Programa de garantía y mejora de la calidad (Quality Assurance and Improvement Program – QAIP por sus siglas en inglés) que incorpore tanto evaluaciones internas o propias y evaluaciones externas. Esto, sin olvidar que la auditoría, como profesión debe mantener compromiso sólido con la calidad. Es por ello que los auditores deben prepararse y trabajar con competencia y debida atención profesional, llevar a cabo un desarrollo profesional continuo, y cumplir con la normatividad vigente.
El CAE debe procurar que la actividad de auditoría interna cumple con los estándares, de acuerdo con el programa de garantía. En caso de presentarse una no conformidad o un incumplimiento normativo, el CAE debería revelarla, así como su impacto a la alta dirección y a la Junta Directiva o Consejo.
Un programa de calidad permite medir si la auditoría está cumpliendo sus propios objetivos, así como los de la organización en general. Para el efecto, debe permitir la evaluación de:
- Conformidad con la Definición de Auditoría Interna, el Código de Ética y las Normas.
- La adecuación de la carta, metas, objetivos, políticas y procedimientos de la actividad de auditoría interna.
- La contribución a los procesos de gobernanza, gestión de riesgos y control de la organización.
- Integridad de la cobertura de todo el universo auditable.
- Cumplimiento de la normativa aplicable a los que la actividad de auditoría interna puede estar sujeta.
- Los riesgos que afectan al funcionamiento de la propia actividad de auditoría interna.
- La eficacia de la mejora continua y la adopción de mejores prácticas.
- Si la actividad de auditoría interna agrega valor, demuestra las operaciones de la organización y contribuye a la consecución de objetivos.
La cobertura integral de los diferentes aspectos de la actividad de auditoría interna, implica que el programa de calidad se aplique eficazmente en tres niveles:
1.Nivel de participación en auditoría interna (autoevaluación a nivel de la auditoría, participación u operación):
Se busca la garantía en relación con lo siguiente:
- El uso de procesos adecuados para que los planes de auditoría sean contrataciones de auditoría específicas y con los recursos adecuados.
- La planificación, la conducta de trabajo de campo y los resultados de la presentación de informes, estén conformes con la Definición de Auditoría Interna, el Código de Ética y las Normas.
- El establecimiento y uso de mecanismos adecuados para realizar acciones de gestión de seguimiento, como respuesta a las recomendaciones de auditoría.
- Hay un manejo integral de las encuestas de clientes posteriores a la contratación, las lecciones aprendidas, las autoevaluaciones y otros mecanismos de mejora continua.
2.Nivel de actividad de auditoría interna (autoevaluación a nivel de la auditoría interna o de organización):
En este nivel, se busca proporcionar garantías respecto de:
- La documentación formal de las políticas y procedimientos técnicos y administrativos y que permitan guiar al personal de auditoría de acuerdo con la Definición de Auditoría, el Código de Ética y las Normas Aplicables.
- El trabajo de auditoría se ejecuta de conformidad con las políticas y procedimientos escritos.
- Se obtienen los fines y se asumen las responsabilidades descritas en la carta de auditoría.
- El trabajo de auditoría se ajusta a la Definición de Auditoría Interna, el Código de Ética y las Normas.
- El trabajo de auditoría cumple con las expectativas de las partes interesadas.
- La actividad de auditoría añade valor e introduce mejoras en las operaciones de la organización.
- Los recursos destinados a la actividad de auditoría se utilizan de forma eficiente y eficaz.
3. Nivel externo (evaluación externa independiente de toda la actividad de auditoría interna, incluidas las contrataciones individuales):
- El CAE debe velar porque la actividad de auditoría interna se someta a una evaluación externa al menos una vez cada cinco años por un evaluador independiente o un equipo de evaluación externo debidamente calificado.
- Los evaluadores externos deben expresar una opinión sobre todo el conjunto de trabajos de aseguramiento y consultoría realizados por el área de auditoría interna, incluida su conformidad con la Definición de Auditoría Interna, el Código de Ética y la Normatividad Aplicable. Los evaluadores deben pronunciarse sobre la eficiencia y eficacia de la actividad de auditoría interna en la realización de sus actividades y el cumplimiento de las expectativas de las partes interesadas.
Las evaluaciones de calidad se llevan a cabo en toda la actividad de la auditoría y se hacen mediante monitoreo continuo, autoevaluación periódica y evaluación externa.
Es importante para los auditores, conocer el alcance de las evaluaciones de calidad y estar atentos a sus resultados, con el propósito de buscar una mejora continua y fortalecer la calidad de su trabajo.
CP Iván Rodríguez
Auditor y Consultor, Diplomado en Alta Gerencia de Seguros y Derecho de Seguros. Especialista en Dirección Financiera y Desarrollo Organizacional, Diplomado en Gerencia de la Calidad, Contador Público de la Pontificia Universidad Javeriana, con 20 años de experiencia en diversas empresas. Amplia experiencia en la elaboración y ejecución de auditorías y revisorías fiscales. Dirección y ejecución de asesorías, consultorías y capacitaciones. Colaborador de Auditool
Bogotá DC, Colombia