¿Qué debemos tener presente si la función de
auditoría interna realiza actividades de la segunda línea de defensa?
Razones por las cuales la dirección de la empresa puede delegar a auditoría interna actividades relacionadas con la segunda línea de defensa:
- Cuando se trabaja en una organización pequeña y no existen otras funciones de aseguramiento.
- Cuando el personal de auditoría interna posee destrezas y experiencia sobre gestión de riesgos y actividades de cumplimiento.
- Cuando existe una reducción de costos y otros factores obligan a auditoría interna a asumir estas responsabilidades por el bien de la organización.
Esta nueva Guía Práctica del IIA Global aborda uno de los principales retos que tiene la función de auditoría interna, el cual es mantener la independencia y objetivad cuando contribuye con la segunda línea de defensa al apoyar los procesos de gestión de riesgos, cumplimiento, y otras funciones de gobierno corporativo.
Las principales salvaguardas para el mantenimiento de la independencia y objetividad en esta situación son:
- Discutir los riesgos con la Gerencia y la Junta.
- Aceptación de los riesgos por parte de la Gerencia.
- Definición clara de los roles de auditoría interna en la segunda línea de defensa.
- Tomar en consideración los roles, responsabilidades y segregación de funciones.
- Determinar si las asignaciones serán temporales o de largo plazo.
- La naturaleza del trabajo de auditoría interna debe estar claramente definida en el estatuto.
- Evaluación periódica de la línea de reporte de auditoría interna (por lo menos una vez al año).
Por último si no es posible mantener la independencia y objetividad de la función de auditoría interna, las Normas requieren que las responsabilidades de la segunda línea de defensa sean reasignadas a otras áreas de la organización o a un tercero. Puedes descargar la Guía completa en el sitio web del IIA Global.
Publicado en el Blog de Nahun Frett -http://nahunfrett.blogspot.com/

Nahun Frett
Es un reconocido conferencista especializado en temas sobre auditoría interna, gestión de riesgo, gobierno corporativo, cambio organizacional, liderazgo y auto-evaluación de control. Motivador nato de equipos multidisciplinarios de auditoría interna, ampliamente solicitado para dictar conferencias y proveer capacitación en cursos, talleres y seminarios. Colaborador de Auditool
Santo Domingo, República Dominicana
Escribir un comentario