Cuestionarios y Evaluaciones

El Control Interno de la información financiera busca satisfacer la necesidad de una información financiera confiable, eficiente, eficaz y, cumpliendo leyes y regulaciones de cada jurisdicción. Para tener una información fiable, la información financiera debe desarrollarse dentro de un Ambiente de Control, evaluando sus riesgos y desarrollando actividades de control y de supervisión.

Los factores de riesgos de auditoría hacen referencia a los eventos externos e internos que pueden afectar la efectividad o eficiencia en el cumplimiento de los objetivos de los trabajos de auditoría asignados.

Las organizaciones que han implementado su gestión de riesgos desde la Norma ISO 31000:2018, o que desean realizar su implementación, pueden realizar una evaluación del estado actual de su organización, identificando las brechas frente a la norma, tanto porcentualmente como gráficamente.

Los controles de acceso hacen referencia a la posibilidad de usar los recursos de sistemas de información, mediante procedimientos de autenticación y autorización, a fin de proteger la información de daños, pérdidas o modificaciones sin permiso.

Prepararse para definir el Plan de Auditoría para un nuevo año fiscal, lleva a los auditores a cuestionar diferentes áreas de acuerdo con los cambios a nivel global y en la industria, y los cuales deben ser analizados desde la estrategia, los objetivos de la organización y los riesgos a los cuales se encuentra expuesta la organización.

El diseño y administración de un programa de seguridad debe tener como objetivo que la organización pueda gestionar de forma responsable los riesgos que emergen de acuerdo al Plan Tecnológico, y el cual debe complementarse con tecnologías orientadas a la seguridad, políticas y protocolos que consoliden su implementación.

El crecimiento de los mercados y la conectividad han traído también el incremento de los riesgos cibernéticos, demandando una mayor supervisión por parte de los miembros del Consejo, en donde se realicen preguntas clave a la administración, que permitan conocer el grado de madurez de la organización frente a la gestión de los riesgos y por tanto los nuevos desafíos.

El Checklist permite a los auditores de información financiera validar la eficacia del control interno en cada uno de los componentes de COSO desde la perspectiva financiera, evaluando así su eficacia en la aplicación.

Tener comentarios honestos de los colaboradores es un objetivo que en la mayoría de los casos solo se puede obtener en las entrevistas de salida, cuando los colaboradores se encuentran a un paso de su retiro definitivo, siendo fundamental revisar si la entrevista de salida tiene la estructura para conocer dichas opiniones que fortalezcan a la organización.

De la consolidación de la cultura de riesgo en una organización, depende el éxito en la gestión de riesgos, pues la misma influye tanto en la definición, ejecución y resultados de la estrategia de la organización.

En la gestión de riesgos intervienen diferentes cargos clave, que de acuerdo al rol y responsabilidades desarrolladas determinan el éxito o fracaso de dicha gestión dentro de una organización.

Gestionar el riesgo de cumplimiento demanda en cada nivel de la organización el desarrollo de responsabilidades que permitan cumplir con su gestión, y en donde los auditores internos juegan un rol importante desde la perspectiva de aseguramiento, siendo clave revisar el enfoque de su trabajo.

La vinculación de nuevos auditores requiere considerar evaluar diferentes campos de acción que deben ser cubiertos antes, durante y después del proceso, de tal forma que su contratación cumpla con todos los objetivos propuestos.

Los auditores deben trabajar en tener y fortalecer una comunicación efectiva con el Comité de Auditoría, siendo necesario realizar una evaluación periódica tanto de su efectividad, así como sobre los mecanismos de comunicación y herramientas utilizadas, de tal forma que la confianza en sus resultados y la percepción de su trabajo se consoliden.

La función de auditoría interna tiene como reto apoyar a la organización en los nuevos desafíos que traen los cambios del mercado, las nuevas tecnologías y la definición de su estrategia, entre otros, por lo cual partiendo de un plan de auditoría con base a riesgos, se debe revisar el análisis y la inclusión de dichas variables.