Auditoría Interna

En 1941, Víctor Z. Brink decidió poner de lado, temporalmente, su cargo como auditor en la Pure Oil Company de Chicago y presentar su tesis doctrinal en la universidad de Columbia, a la que denominó Internal Auditing: its Nature and Function and Methods of Procedures. Un año después, la obra fue publicada en formato de libro y con una variación en el título: Modern Internal Auditing, el primero en editarse como tesis doctoral hasta ese momento”

 

INSTITUTO DE AUDITORES INTERNOS (THE IIA)

Brink solía afirmar que no existía en aquella época una profesión con la que el auditor pudiera identificarse y, reflexionando sobre la disciplina, señalaba que él y sus colegas podrían asumir tareas más importantes dentro de las organizaciones y ofrecer sus conocimientos directamente a la dirección, en lugar de ser relegados, como sucedía con frecuencia, a un papel auxiliar y dependiente de los auditores externos.

De manera paralela, en ese tiempo John B. Thurston, responsable de la auditoría en la North America Company, realizaba también una labor apologética de la auditoría interna junto con B. Milne, Auditor General de la Columbia Engineering Corporation. Ambos coincidían en la necesidad de buscar una identificación profesional y en crear una nueva organización exclusivamente para agrupar a todos los auditores internos.Thurston, que había leído la tesis doctoral de Brink, lo invitó a unirse con él y Milne en la aventura de la creación de un nuevo instituto. Con esas ideas en mente, el 23 de septiembre de 1941 el primer grupo de auditores forma en Nueva York la Asociación Profesional de los Auditores Internos.

Tras la primera reunión, el 17 de noviembre de 1941 se formaliza el documento estatutario de la asociación y se define su nombre oficial. La primera reunión anual a la que asistieron 24 miembros se celebró el 9 de diciembre de 1947 y en ella se eligió a Thurston como Presidente. De esa manera fue inaugurado The Institute of Internal Auditors (IIA), asociación que experimentó tras su creación un rápido crecimiento y expansión. Al finalizar el primer año de constitución contaba ya con 104 miembros, los cuales se transformaron en 1,018 tan sólo cuatro años después. En 1957, el número de miembros aumentó a 3,700, de los cuales 20%, provenían de países extranjeros.

Es interesante observar que la creación de The IIA fue acompañada por un rápido movimiento de internacionalización. Sudáfrica se estableció como el primer capítulo local en el mismo año 1941 y poco tiempo después, en 1944, Canadá estableció su capítulo correspondiente. En ambos casos, los capítulos fueron creados cuando el conflicto bélico mundial aún no había finalizado.

A la lista se sumaron numerosas naciones pocos años después: Gran Bretaña (Londres) y Filipinas (Manila) en 1948, mientras que Francia, Alemania, Italia y Japón fueron sucesivamente adicionando sus propios capítulos. En fechas recientes, China se incorporó y está logrando un crecimiento de su membrecía verdaderamente exponencial.

En las zonas de habla hispana destaca la labor pionera de algunos institutos por consolidar sus afiliaciones dentro del mundo profesional de la auditoría interna. Buenos Aires fundó su instituto en 1960, seguido tres meses después por Brasil.

España y México, ambos reconocidos por la calidad de su organización y servicios a sus socios, se incorporaron a la lista en 1983 y 1984, respectivamente, a los que siguieron países como: Chile, Colombia, Ecuador y Perú.

La instalación gradual de capítulos locales en la región de América Latina dio pie a la conformación de la Federación Latinoamericana de Auditores Internos (FLAI) en el año de 1995, bajo el auspicio del capítulo de México y teniendo a Cancún como escenario.

La organización homóloga en Europa, la European Confederation of Institutes of Internal Auditors, (ECIIA), tiene sede en Bruselas y agrupa a 33 institutos de auditoría interna de la región, la cual mantiene relaciones con la Unión Europea, el Parlamento Europeo y la Comisión o Gobierno de la Unión.
Asimismo, otros hitos importantes en la consolidación de The IIA son: la creación en 1944 de la revista Internal Auditor, cuyo nacimiento derivó de la necesidad que sentían los integrantes del Instituto de contar con publicaciones destinadas a la evolución de su profesión.

De igual modo, en 1947 se publica el Código de Ética del Instituto, con el objeto de difundir la naturaleza, los objetivos y ámbito de autoridad de la auditoría interna, mientras que, a partir de 1950, se inicia un periodo de gran afluencia de investigaciones y artículos que ayudan a cubrir las demandas de conocimientos de los auditores internos.

En 1972 The IIA cambió sus oficinas generales de Nueva York a Florida, época en la cual se desarrollan las bases para obtener la certificación como Auditor Interno Certificado (Certified Internal Auditor, CIA), y en 1974 se realiza el primer examen para dicha acreditación.

A partir de entonces, The IIA logra generar los elementos más importantes para consolidarse como la asociación principal de la profesión en la actualidad: la adopción de un Código de Ética, la aprobación de la Declaración de Responsabilidades de la Auditoría Interna, el establecimiento de un programa de educación continua, el desarrollo de un cuerpo común de conocimientos, y el establecimiento de un programa para obtener el reconocimiento profesional de Auditor Interno Certificado.

De ese modo, The IIA es hoy la asociación profesional más importante a nivel internacional de auditoría interna con más de 170 mil miembros en todo el mundo, bajo el compromiso de defender el valor de la profesión, promover sus mejores prácticas y proporcionar servicios a sus miembros.

Las actividades de apoyo a esta misión incluyen:

• Defender y promover el valor que los profesionales de auditoría interna dan a sus organizaciones.
• Proporcionar oportunidades profesionales de desarrollo y educación integral, difundir las normas y demás directrices de orientación profesional y promover programas de certificación.
• Investigar, difundir y promover entre los profesionales interesados, los conocimientos relativos a la auditoría interna y su papel en el control, la gestión de riesgos y el gobierno.
• Educar a los profesionales y otras audiencias pertinentes sobre las mejores prácticas en la auditoría interna.
• Reunir a los auditores internos de todos los países para compartir información y experiencias.

THE IIA Y EL MARCO INTERNACIONAL PARA EL EJERCICIO PROFESIONAL DE LA AUDITORÍA INTERNA

Como parte de sus labores esenciales, The IIA ha publicado desde 1978 las Normas para el Ejercicio Profesional de la Auditoría Interna, conocidas en nuestro medio como las Normas.

Después de la primera emisión de estas directrices, surgieron otros pronunciamientos normativos que se constituyeron en una suerte de extensión de las normas señaladas, que daban claridad y enfoque a lo dispuesto por las Normas. Estos pronunciamientos son las Declaraciones sobre las Normas de Auditoría Interna o SIAS (Statements on Internal Auditing Standards).

The IIA consideraba esencial el cumplimiento de las SIAS para realizar los trabajos de auditoría interna y señalaba como propósito de estas, los siguientes:

• Definir los principios básicos que representen el ejercicio de la auditoría interna tal como esta debería ser.
• Proveer un marco para ejercer y promover un amplio rango de actividades de auditoría interna de valor agregado.
• Establecer las bases para medir el desempeño de la auditoría interna.
• Fomentar la mejora de los procesos y operaciones de la organización.

El organismo del IIA encargado de emitir las SIAS para brindar interpretaciones autorizadas de las Normas fue el Comité de Normas y Responsabilidades Profesionales, que publicó los siguientes 18 pronunciamientos:

SIAS 1, Control: conceptos y responsabilidades.
SIAS 2, Comunicación de resultados.
SIAS 3, Prevención, detección, investigación y reporte de fraudes.
SIAS 4, Seguridad en la calidad.
SIAS 5, Relaciones de los auditores internos con auditores externos independientes.
SIAS 6, Papeles de trabajo de auditoría.
SIAS 7, Comunicación con el consejo de administración.
SIAS 8, Procedimientos analíticos de auditoría.
SIAS 9, Valuación de riesgos.
SIAS 10, Evaluación del cumplimiento de objetivos y metas establecidas para operaciones y programas.
SIAS 11, Norma general 1992.
SIAS 12, Planeando la asignación de auditoría.
SIAS 13, Seguimiento a observaciones de auditoría reportadas.
SIAS 14, Glosario.
SIAS 15, Supervisión.
SIAS 16, Cumplimiento de auditoría con políticas, planes, procedimientos, leyes, regulaciones y contratos.
SIAS 17, Evaluación del desempeño de los auditores externos.
SIAS 18, Uso de proveedores de servicios externos.

Más tarde, The IIA reformó su normatividad completa e integró las SIA con nuevos lineamentos, creando el IPPF.

EL INTERNATIONAL PROFESSIONAL PRACTICES FRAMEWORK (IPPF)

El Marco Internacional para el Ejercicio Profesional (International Professional Practices Framework, IPPF) es el marco conceptual de orientación profesional, emitido el 1 de enero 2002 por The IIA, que reunió y revisó las normas emitidas con anterioridad para reestructurarlas y dotarlas de una nueva coherencia y orden.

Conforme la práctica profesional de auditoría interna siguió su evolución y nuevos fenómenos con impacto sobre la disciplina se desarrollaron, The IIA comprendió la necesidad de volver a revisar su marco conceptual y actualizar su contenido.

Así, en 2006 el Consejo Directivo estableció un Comité Rector Internacional para revisar el Marco, lo que dio como resultado un nuevo documento. Fue así como en 2009 fue publicado el nuevo IPPF, que hoy rige a los profesionales de la disciplina.

El Marco se divide en una guía obligatoria y en una guía de cumplimiento no obligatorio, pero sí altamente recomendado. La sección de cumplimiento obligatorio está dirigida principalmente a profesionales de la especialidad, aunque, al mismo tiempo es de gran utilidad para las entidades de vigilancia, la alta dirección y para otras instancias relacionadas con el gobierno corporativo.

La parte obligatoria del IPPF incluye la definición de auditoría interna, el Código de Ética y las Normas Internacionales, mientras que la Guía Altamente Recomendada, se compone de tres elementos: los Papeles de Posición (Position papers), los Consejos para la Práctica y las Guías para la Práctica.
Los Papeles de Posición facilitan la comprensión de temas importantes dentro de la auditoría interna y establecen responsabilidades relacionadas con actividades específicas de la disciplina.

Por su parte, los Consejos para la Práctica dan ayuda concreta a los auditores internos en el cumplimiento del Código de Ética y de las Normas (aclarándolas y delimitando su alcance); en la promoción de buenas prácticas, y en el desarrollo de temas relacionados con el ámbito internacional, legal y regulatorio.

Finalmente, las Guías para la Práctica dan información más detallada sobre el modo en que deben desempeñarse las actividades de auditoría interna, e incluyen procesos y procedimientos específicos, así como herramientas, técnicas y programas de gran utilidad.

Este conjunto de conocimientos, sistematizados y ordenados bajo el Marco Internacional, conforman la base para garantizar la ejecución eficiente de la actividad y para evaluar nuestro propio desempeño como auditores internos.

De igual modo, el Marco es el resultado de muchos años de evolución de la auditoría interna y de los integrantes de la asociación profesional que han dado vitalidad a sus conceptos, naturaleza y actividades.

Un elemento central del Marco Internacional es la definición que da de la auditoría interna: Una actividad independiente y objetiva de aseguramiento y consulta, concebida para agregar valor y mejorar las operaciones de una organización. Ayuda a una organización a cumplir sus objetivos aportando un enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de riesgos, control y gobierno.

De acuerdo con el IPPF, debe reconocerse que las actividades de auditoría interna son ejercidas en ambientes legales y culturales diversos, y dentro de organizaciones que varían según sus propósitos, tamaño y estructura. Al mismo tiempo, su ejercicio es realizado por personas dentro o fuera de la organización.

Si bien estas diferencias pueden afectar la práctica de la auditoría interna en cada ambiente, el cumplimiento de las Normas resulta esencial para el ejercicio de las responsabilidades de los auditores internos. El IPPF es claro al señalar que, en caso de que estos no puedan cumplir con ciertas partes de las Normas por impedimentos legales o de regulaciones, sí deberán cumplir con todas las demás partes y efectuar la correspondiente declaración.
Al revisar la definición de auditoría interna del IPPF, observamos que las actividades comprendidas por la disciplina constan de servicios de aseguramiento, por una parte, y de consulta, por la otra.

Los servicios de aseguramiento comprenden la tarea de evaluación objetiva de las evidencias, efectuada por los auditores internos, para proporcionar una opinión o conclusión independiente respecto de un proceso, sistema u otro asunto. La naturaleza y el alcance del trabajo de aseguramiento están determinados por el auditor interno.

Por lo general, existen tres partes en los servicios de aseguramiento, conforme lo establece el Marco:

• La persona o grupo directamente implicado en el proceso, sistema u otro asunto, es decir el dueño del proceso.
• La persona o grupo que realiza la evaluación, es decir el auditor interno.
• La persona o grupo que utiliza la evaluación, es decir el usuario.

Por su parte, los servicios de consultoría son por naturaleza consejos, y son desempeñados, por lo general, a pedido de un cliente/usuario. La naturaleza y el alcance del trabajo de consultoría están sujetos al acuerdo efectuado con el cliente/usuario.

Existen, por lo general, dos partes en los servicios de consultoría:

• La persona o grupo que ofrece el consejo, es decir, el auditor interno.
• La persona o grupo que busca y recibe el consejo, es decir, el cliente del trabajo.

Cuando desempeña servicios de consultoría, el auditor interno debe mantener la objetividad y no asumir responsabilidades de gestión.

NORMAS PROFESIONALES

En cuanto a las Normas contenidas en el Marco, se señala que el propósito de las mismas es:

• Definir los principios básicos que representen el ejercicio de la auditoría interna tal como este debería ser.
• Proveer un marco para ejercer y promover un amplio rango de actividades de auditoría interna que aportan valor.
• Establecer las bases para evaluar el desempeño de la auditoría interna.
• Fomentar la mejora en los procesos y operaciones de la organización.

Con su larga tradición a cuestas, que data desde los años setenta, las Normas actuales están constituidas por Normas sobre Atributos y Normas sobre Desempeño. Las Normas son, de acuerdo con la definición de The IIA, pronunciamientos obligatorios de requisitos básicos para el ejercicio profesional de la auditoría interna y para evaluar la eficiencia del desempeño, y son aplicables en el ámbito internacional, tanto a nivel de organizaciones como de personas.

Las Normas también incluyen a las Interpretaciones que dan claridad a los términos y conceptos contenidos en las Normas.

Las Normas sobre Atributos tratan las características de las organizaciones y los individuos que desarrollan actividades de auditoría interna, mientras que las Normas sobre Desempeño describen la naturaleza de las actividades de auditoría interna y proveen criterios de calidad con los cuales puede evaluarse el desempeño de estos servicios.

De igual modo, las Normas emplean términos que tienen significados específicos y los cuales están comprendidos en el Glosario, mismo que también es necesario considerar para aplicar de manera adecuada las Normas.

Es conveniente señalar que el desarrollo y la emisión de las Normas es un proceso continuo que se actualiza constantemente conforme las organizaciones y el entorno en el que operan se ven modificados.

De ahí la importancia de que los auditores internos y los especialistas del control se mantengan actualizados en sus conocimientos, lo cual les permitirá detectar los cambios que, en algún momento, serán necesario realizar para mantener a la disciplina con vigencia plena.

El Consejo de Normas de Auditoría Interna realiza un extenso proceso de consulta y debate antes de emitir las Normas, en el que se incluye la solicitud de comentarios mundiales mediante el proceso de borrador de exposición; se hacen las precisiones derivadas de la consulta y se inicia el proceso de autorización para la actualización y emisión de nuevas normas, y finalmente se emite el documento oficial actualizado.

Es de resaltar que el IPPF se mantiene en un proceso constante de revisión y actualización, con objeto de atender los cambios en el entorno que afectan a la operación de las organizaciones, tales como: la emisión de nuevas regulaciones, estudios novedosos en materia de control y auditoría, o el desarrollo de tecnologías de la información. Al respecto, el instituto ha anunciado que la versión actualizada del IPPF será liberada a comienzos de 2012.

C.P.C. Juan Manuel Portal Martínez
Presidente fundador del IMAI

Fuente: Revista Contaduría Pública www.contaduriapublica.org.mx del Instituto Mexicano de Contadores Públicos www.imcp.org.mx

Adaptado por: www.auditool.org