+2,500 herramientas validadas para auditoría profesional.

Conocer la cultura de la organización lleva a la realización de preguntas que abarcan diferentes campos de acción, que van desde cómo los colaboradores piensan, pasando por las oportunidades y reconocimientos, así como la gestión de desafíos, entre otros aspectos.

No todos los auditores saben cómo realizar una entrevista. Las entrevistas de auditoría son clave para el desarrollo del trabajo de los auditores, pues de los resultados de la misma dependerá el trabajo a ejecutar, pues desde allí se identifica la evidencia de las acciones de la organización en su sistema de control interno.

La estrategia debe ser uno de los elementos con mayor seguimiento por parte de la Junta, pues de ella depende el éxito de la organización, así como los resultados de su gestión, dada la oportunidad de las acciones que se implementen.

Tanto los colaboradores de la organización como los miembros de auditoría pueden utilizar esta lista para conocer la operación general de una organización, bien sea por su cargo estratégico o por el desarrollo de su trabajo.

El auditor debe estar atento frente aquellos comportamientos que no debe desarrollar, pues los mismos pueden tener un impacto negativo tanto en su credibilidad como en los resultados de su trabajo.

Revisar las actividades desarrolladas en la gestión de riesgos permite identificar acciones no ejecutadas que pueden ser clave dentro del proceso y, por tanto, en la mitigación de riesgos.

Los factores de riesgo asociados al negocio deben ser evaluados de forma integral, considerando tanto aspectos internos como externos que afecten la operación y los cuales, en todos los casos, deben ser analizados dentro del plan de negocio de la organización.

Con las nuevas tecnologías y cambios en el mercado, los riesgos también cambian en las organizaciones, llevando a los líderes de las organizaciones a tener en cuenta las tendencias dentro de la gestión de riesgo, con prácticas que integran nuevos riesgos y tecnologías, entre otros.

Gestionar proactivamente el riesgo reputacional desde la identificación de factores potenciales que pueden afectar dicho riesgo, así como evaluar la gestión de la organización para controlarlo, permite revisar oportunamente las amenazas existentes y potenciales para la toma de decisiones de su gestión.

Toda junta debe propender porque su trabajo lleve al cumplimiento de los objetivos en las organizaciones y, por tanto, deben revisar cómo se relacionan con los niveles directivos y cómo llega la información con la cual trabajan para la toma de decisiones.

Bajo un entorno dinámico y lleno de oportunidades y amenazas, las organizaciones gestionan cada día el riesgo digital, que conlleva a la transformación de los procesos, la adaptación de nuevas tecnologías y por tanto a mantener la confianza en los procesos automatizados.

Con los avances tecnológicos las compañías buscan optimizar la experiencia de los clientes, pensando en hacer las cosas más fácil y rápido; sin embargo, en este camino se presenta el riesgo cibernético, que puede afectar tanto la confianza de los clientes y por tanto el buen nombre de las organizaciones.

Las organizaciones dentro de su ambiente de control pueden tener varios factores y/o elementos que llevan a que los colaboradores no realicen las denuncias de aquellas conductas que se encuentran por fuera del marco ético, siendo fundamental evaluar la existencia de las mismas e implementar acciones para su mitigación, de tal forma que se promueva la denuncia.

Evaluar el riesgo en seguridad que tienen los proveedores vinculados a la organización requiere la realización de preguntas estratégicas que permitan conocer la gestión que ejecutan los proveedores frente a la información de sus clientes, incluyendo, entre otras preguntas, conocer los clientes con los cuales trabajan, los controles de seguridad implementados para la información de los clientes, la supervisión en el acceso a la información de los clientes, entre otros.

La información financiera es vulnerable a la manipulación, el fraude y la publicación no autorizada de la misma, entre otros riesgos que pueden afectar la entrega de resultados oficiales en la organización, y por lo cual se deben revisar las prácticas a seguir para su emisión.

La estrategia financiera de una organización no debe estar enfocada únicamente al resultado de estados financieros, pues la misma debe considerar diferentes acciones y planes que son clave en el cumplimiento de las metas del negocio.

Auditool tiene disponible un segundo modelo de presentación de resultados al Comité de Auditoría, que es una guía para su diseño y elaboración, apoyando al auditor en la primera reunión anual frente a la consolidación de resultados de las auditorías ejecutadas y de los planes de acción, permitiendo a los miembros del Comité conocer su avance y los resultados de los informes del Auditor Externo.

El cumplimiento de la ley SOX exige un alto esfuerzo en cuanto al proceso de documentación del ambiente de control general y de las actividades de control especificas, y con relación al proceso de emisión de información financiera, teniendo como fin el compromiso de mantener una adecuada estructura de Control Interno.

Diseñar presentaciones ejecutivas para la entrega de los resultados del trabajo realizado por auditoría no debería ser una tarea compleja siempre que el auditor tenga definido un formato de presentación. El modelo tiene como objetivo apoyar al auditor en el diseño y en el contenido a incluir para una entrega de resultados.

La preparación de los informes de auditoría debe estar orientada a registrar de manera precisa y asertiva los resultados de la auditoría, y para lo cual un modelo de informe permite al auditor enfocarse en el registro de los resultados.

Brindar al auditor la posibilidad de tener a su alcance un modelo de informe que le permita enfocarse en los puntos clave y de mayor relevancia al momento de presentar su trabajo, es el objetivo del modelo.

Las organizaciones para promover la eficiencia y productividad de sus colaboradores, así como para atraer mejores talentos, desarrollan programas de incentivos que impulsan el comportamiento de los colaboradores frente a los resultados esperados.

La destrucción del inventario debe documentar claramente los productos destruidos, las causas, los asistentes y el método de destrucción, entre otros aspectos, pero en todos los casos dejando evidencia del procedimiento adelantado.

Las recomendaciones de los Controles Generales de Tecnología, de acuerdo con el resultado de las pruebas diseñadas, deben considerar los programas y desarrollos de aplicaciones, las operaciones computarizadas y los controles de almacenamiento, entre otros subprocesos, de tal forma que aporten valor a la organización.

Se han diseñado 22 herramientas de auditoría que generan un informe que facilita el análisis, las conclusiones y la visualización de las debilidades que ponen a la empresa en una posición de riesgo. Igualmente, la herramienta apoya el trabajo de los auditores, dado que les permite enfocarse en lo que es realmente importante pare ser asertivos dentro de la prevención, detección e investigación de actividades ilegales.

1. Diagnóstico Esquema a través del Ambiente de Control
2. Diagnóstico Evaluación de la Gestión de la Junta Directiva y Alta Dirección
3. Diagnóstico Reclutamiento y Contratación de Empleados
4. Diagnóstico Controles Físicos para Impedir el Robo y Fraude por Parte de los Empleados
5. Diagnóstico Esquemas de Robo del Efectivo Antes del Registro
6. Diagnóstico Esquemas de Robo del Efectivo Después del Registro
7. Diagnóstico Esquema de Manipulación de Cheques o Fraude con Cheques
8. Diagnóstico Esquema de Fraude en la Caja Registradora
9. Diagnóstico Esquemas de Compras y Facturación a Crédito
10. Diagnóstico Esquema de Nómina y Prestaciones Sociales
11. Diagnóstico Esquema de Gastos de Viaje y Representación (Viáticos)
12. Diagnóstico Esquema de Robo de Inventario, Herramientas y Equipos
13. Diagnóstico Esquemas de Fraude a través del Abuso o Uso Indebido
14. Diagnóstico Esquema a través Robo de Información Confidencial
15. Diagnóstico Esquemas de Corrupción
16. Diagnóstico Conflictos de Intereses
17. Diagnóstico Informes Financieros Fraudulentos
18. Diagnóstico Esquemas de Fraude a través de Conciliaciones Bancarias
19. Diagnóstico Esquemas de Fraude a través de Pagos a Proveedores y Contratistas
20. Diagnóstico Esquemas de Fraude Evaluación de Desempeño a Empleados
21. Diagnóstico Esquema de Fraude a través de la Debida Diligencia
22. Diagnóstico Esquemas de Fraude a través de la Caja Menor

Auditar el proceso de gestión de proyectos es un trabajo fundamental en el éxito de una organización, pues las oportunidades de mejora identificadas por el auditor contribuyen en mejorar el proceso y por tanto la planeación y ejecución de proyectos en las diferentes áreas.

La toma del inventario físico debe estar acompañada de una guía que registre los lineamientos a seguir antes, durante y después del inventario, de tal forma que cada una de las partes tengan una orientación en cada etapa.

Validar por parte de la Gerencia que se han establecido los elementos de control necesarios para la preparación, ejecución y cierre de la toma física de inventarios.

Los avances tecnológicos han traído cambios en la forma en cómo se trabaja en las organizaciones, promoviendo una cultura digital que requiere una adaptación en los diferentes procesos y niveles.

Las organizaciones deben evaluar la gestión que realizan frente a los efectos del cambio climático, de tal forma que disminuyan sus efectos negativos en la operación y garanticen la continuidad del negocio dentro de un marco de desafíos y oportunidades.