El procedimiento de auditoría interna puede ser muy complejo, pero los principios fundamentales son claros si se usa el método de gestión adecuado. Este artículo le proporciona sugerencias básicas que puede usar en su próxima auditoría interna.
Una auditoría interna identifica los riesgos que podrían impedir que una organización cumpla sus objetivos, cualesquiera que sean. Por ejemplo, las empresas del sector privado generalmente persiguen generar beneficios, mientras que los consejos escolares buscan educar a los estudiantes y las administraciones municipales intentan ofrecer servicios esenciales y rentables.
Su plan de auditoría será diferente según la empresa, la industria y el procedimiento de revisión establecido.
Tenga en cuenta las etapas a continuación durante su próxima auditoría interna:
En esta etapa de la auditoría, empiece identificando las áreas de riesgo y compruebe que los controles establecidos por el cliente están funcionando según lo previsto. Este paso es importante porque los mecanismos de control varían mucho de una organización a otra. Por ejemplo, un empresa de software puede que use Jira como sistema de control para asegurar que el nuevo código sea revisado antes de incorporarlo al sistema. Otras empresas puede que usen otra solución.
Es además importante examinar los controles financieros sobre gastos, cheques o servicios contratados, para asegurar que los libros corporativos se mantengan actualizados y que los gatos declarados se encuentren dentro de los límites establecidos.
Después de que se identifiquen los controles en la etapa de planificación, es la hora de ponerlos a prueba en el trabajo sobre el terreno.
Esta etapa consiste en poner su plan de auditoría en marcha. Este es el momento de reunirse con los encargados de los departamentos importantes y demás personal interno para recopilar la información que sea necesaria.
Un informe de auditoría documenta los hallazgos y las recomendaciones de la auditoría interna.
Vaya preparando su informe de auditoría durante el trabajo sobre el terreno. Tome apuntes durante todo el proceso. Si espera hasta completar todo el trabajo sobre el terreno, es fácil que se le pase información importante.
Para evitar sorpresas comparta resultados preliminares de la auditoría con los interesados, antes de presentar el informe final.
El informe debe de ser simple y directo, y evitar la voz pasiva. Incluya toda la información importante en un resumen ejecutivo de una o dos páginas.
Muchos auditores continúan usando simplemente documentos MS Word y archivos Excel durante sus auditorías. De hecho, en una reciente encuesta de CaseWare IDEA a profesionales de la auditoría interna, casi el 43% de los encuestados dijo que realizaba sus auditorías de una manera manual con MS Word y Excel (o un programa equivalente) y guardaban sus archivos en una unidad de red.
En la misma encuesta, solo el 18% de los encuestados indicó que usaba una solución de software integrada para automatizar y administrar todos los aspectos de la auditoría.
Esto es algo problemático ya que la auditoría interna consta de muchos pasos y una estrategia manual multiplica, sin necesidad, el potencial de errores; errores que se reducirían al mínimo con el uso de una solución automatizada de gestión de auditorías. Por ejemplo, la documentación proporcionada por el cliente es clave en la etapa de planificación de una auditoría. Almacenar documentos (Word y Excel) proporcionados por el cliente en una unidad de red es arriesgado, con problemas potenciales aue van desde la pérdida de documentos, a documentos incompletos, pasando por un control de versiones defectuoso.
Los auditores se pueden beneficiar mucho del uso de prácticas recomendadas y software de gestión apropiado para realizar sus auditorías con rapidez y eficacia.
John Olley escribe sobre soluciones de análisis de datos y sus aplicación a la auditoría con CaseWare IDEA.