You are on page 1of 31

TABLA DE CONTENIDO

INTRODUCCIN

CONCEPTOS GENERALES SOBRE PLANIFICACIN DEL TRABAJO DE


AUDITORA INTERNA
1. Aspectos generales....4
2. Planificacin del Trabajo de Auditora Interna...4
3. Consideraciones sobre planificacin...5
FACTORES IMPORTANTES PARA LA PLANIFICACIN DEL TRABAJO DE
AUDITORA INTERNA
1. Conducir un estudio preliminar de la actividad...6
1.1. Objetivos y Caractersticas del Estudio o Encuesta Preliminar...6
1.2. Reunin Preliminar .7
1.3. Principales Fuentes de Informacin ...8
1.4. Procedimientos Analticos 9
1.5. Resumen de Resultados del Estudio Preliminar..10
2. Desarrollar una evaluacin detallada de riesgos
2.1 Matriz de Planificacin de Riesgos y Controles11
3. Establecer o redefinir objetivos y alcance del trabajo
3.1 Objetivos del Trabajo..14
3.2 Alcance del Trabajo.17
4. Identificar y/o definir criterios de auditora.19
5. Definir los recursos necesarios (materiales y humanos).20
6. Formular el programa de trabajo y cronograma de auditora.21
6.1 Procedimientos de auditora..22
6.2 Estructura y elementos del programa de trabajo..25

6.3 Cronograma de auditora28

OTROS ASPECTO SIGNIFICATIVO EN LA ETAPA PLANIFICACIN DEL


TRABAJO.
Supervisin del trabajo......30

RECOMENDACIONES.32
CONCLUSIONES...34
REFERENCIAS..35

INTRODUCCIN

El propsito de las Normas internacionales para el Ejercicio Profesional de auditora


Interna, es proporcionar lineamientos sobre la planeacin del trabajo de Auditora, en
base que el auditor deber planear el trabajo de auditora sea desarrollada de
manera efectiva, es decir un enfoque desarrollar una estrategia general y un enfoque
detallado para la naturaleza, oportunidad y alcance esperados de la auditora. El
auditor planea desarrollar la auditora eficiente y oportuna
Se describen los principales pasos para desarrollar la etapa de planificacin del
trabajo en el proceso de auditora interna. Su objetivo es contribuir con la labor que
realizan los auditores internos al cumplir con las normas de auditora interna de
desempeo, teniendo presente una descripcin global de la planificacin del trabajo
de auditora, por los que se presentar los factores importantes que se debe tener en
cuenta para desarrollar esta actividad, que incluyen; conducir un estudio preliminar

en la actividad operativa donde se realizar el trabajo, desarrollar una evaluacin


detallada de riesgos, establecer o redefinir objetivos y alcance del trabajo, identificar
y/o definir criterios de auditora, definir los recursos necesarios (materiales y
humanos) y formular el programa de trabajo y cronograma de auditora.

CONCEPTOS GENERALES SOBRE PLANIFICACIN DEL TRABAJO DE


AUDITORA INTERNA

1. Aspectos Generales:
Una vez formulado y aprobado el Plan Anual de Auditora por el Director Ejecutivo
de Auditora se debe definir un enfoque sistemtico y estructurado con la finalidad de
garantizar que los trabajos de auditora considerados en dicho Plan se realicen de
manera eficaz y aseguren el uso eficiente de los recursos y el cumplimiento de los
objetivos. Para cumplir con lo anterior, el auditor realiza la planificacin del trabajo
para determinar en base al conocimiento integral de la actividad operativa donde se
realizar el trabajo de auditora; cules, cmo, por quin, cundo y con qu extensin
se ejecutarn los procedimientos de trabajo, que permitan satisfacer adecuadamente
los objetivos propuestos.
En forma complementaria, las Normas sealan que la auditora interna debe evaluar
y hacer las recomendaciones apropiadas para mejorar el proceso de gobierno en el
cumplimiento, de entre otros objetivos, el de Asegurar la gestin y responsabilidad
eficaces en el desempeo de la organizacin.
Norma principalmente relacionada: 2010-2 Uso del Proceso de Gestin de Riesgo en
el Plan de Auditoria Interna.
Entre los factores que el auditor interno tiene en consideracin a la hora de
desarrollar el plan de auditora interna, se incluyen:

Riesgo inherentes

Riesgo Residuales

Controles de mitigacin, plan de contingencia y actividades de supervisin.

Registros de riesgos

Documentacin

El Director Ejecutivo de Auditora Interna debe tener en cuenta a la hora de planificar


las evaluaciones para los procesos que una auditora debe dirigirse a los controles
diseados para prevenir o detectar acontecimientos que puedan causar un impacto
negativo en la consecucin de estrategias organizacionales, metas y objetivos;
eficacia y eficiencia operativa; informes financieros; o cumplimiento con las
regulaciones y leyes aplicables.
2. Planificacin del Trabajo de Auditora Interna
El desarrollo de la etapa de Planificacin del Trabajo de Auditora Interna puede
variar en cada organizacin dependiendo del grado de experiencia del personal, del
objetivo del trabajo, del nivel de complejidad, tamao, control interno, sistemas de
informacin y estructura de la actividad operativa donde se realizar el trabajo de
auditora.
3. Norma 2201 Consideraciones sobre planificacin
Al planificar el trabajo, los auditores internos deben considerar:

Los objetivos de la actividad que est siendo revisada y los medios con los
cuales la actividad controla su desempeo;

Los riesgos significativos de la actividad, sus objetivos, recursos y


operaciones, y los medios con los cuales el impacto potencial del riesgo se
mantiene a un nivel aceptable;

La adecuacin y eficacia de los procesos de gestin de riesgos y control de


la actividad comparados con un enfoque o modelo de control relevante.

Las oportunidades de introducir mejoras significativas en los procesos de


gestin de riesgos y control de la actividad.

2201.A1 Cuando se planifica un trabajo para partes ajenas a la organizacin, los


auditores internos deben establecer un acuerdo escrito con ellas respecto de los
objetivos, el alcance, las responsabilidades correspondientes y otras expectativas,
incluyendo las restricciones a la distribucin de los resultados del trabajo y el acceso
a los registros del mismo.

2201.C1 Los auditores internos deben establecer un acuerdo con los clientes de
trabajos de consultora, referido a objetivos, alcance, responsabilidades respectivas y
dems expectativas de los clientes. En el caso de trabajos significativos, este
acuerdo debe estar documentado.
FACTORES IMPORTANTES PARA LA PLANIFICACIN DEL TRABAJO DE
AUDITORA INTERNA
1. Conducir un estudio preliminar de la actividad donde se realizar el trabajo
de auditora:
1.1. Objetivos y Caractersticas del Estudio o Encuesta Preliminar
Una parte relevante de la planificacin del trabajo de auditora, es realizar una
evaluacin preliminar de la actividad operativa donde se realizar el trabajo de
auditora. Como regla general se espera que un estudio o encuesta preliminar sea un
proceso rpido para la recopilacin de informacin sin que necesariamente implique
una verificacin detallada.
El estudio preliminar permitir recopilar informacin relevante de tipo general y
especfica para familiarizarse con las actividades, procesos, procedimientos, riesgos
y controles e identificar las reas en las que se deber poner ms nfasis en el
trabajo y lograr comentarios y sugerencias de parte del responsable operativo y de
otros interesados del trabajo constituyndose por lo tanto en una oportunidad para
que el auditor interno comience una relacin participativa con todos los involucrados.
Un estudio preliminar tambin permitir una aproximacin informada a la
planificacin y la realizacin de los trabajos de auditora ya que es una herramienta
eficaz para ayudar a los auditores a determinar dnde aplicar los siempre escasos
recursos de auditora. Tambin debera ser til para la obtencin de informacin en la
preparacin del programa de auditora y la realizacin de los trabajos de
seguimiento.
La informacin que se obtiene en cada estudio preliminar y el tiempo necesario para
hacerlo se ver influenciado entre otros factores; por la informacin existente, el tipo

de auditora, la complejidad de la materia, y el tamao y la dispersin geogrfica de


las operaciones. Los requisitos de profundidad del anlisis y tiempo a utilizar
dependern de si el estudio preliminar es para una nueva actividad operativa sobre la
cual el auditor tiene poca informacin, o una recurrente o si se trata de un
seguimiento en un rea en la que el auditor est bastante bien informado y ha
realizado trabajos anteriores.
El conocimiento que los auditores obtienen del estudio preliminar reduce el tiempo
requerido para realizar la auditora detallada. Adems al hacer un estudio preliminar
los auditores pueden esperar tener una idea preliminar de lo que esperan reportar.
Inclusoen casos especficos los auditores pueden utilizar los conocimientos
adquiridos en el estudio preliminar para decidir si continuar con una auditora es
viable.
Norma principalmente relaciona 2210.A1-1 Evaluacin de Riesgo en la Planificacin
del Trabajo.
Entre otros puntos de inters los auditores internos deberan considerar en el estudio
preliminar los siguientes elementos:

La fiabilidad de la evaluacin de riesgos realizada por sus responsables.

El proceso que siguen sus responsables para vigilar, informar y resolver


asuntos de riesgos y control.

Los informes sobre riesgos que se hayan concretado afectando a la


organizacin y la respuesta a aquellos informes.

Los riesgos en actividades relacionadas que sean relevantes.

Los auditores internos tambin deben considerar los resultados de la evaluacin y


gestin de riesgos realizada en la Matriz de Riesgos Estratgica, que sean
relevantes para el trabajo de auditora.
1.2. Reunin Preliminar
Una de las primeras actividades que deberan realizarse en esta etapa es una
reunin preliminar que se materializar despus de la comunicacin inicial que har
el Jefe de Auditora

al responsable operativo. Esta actividad puede incluir una


7

reunin con el personal responsable, as como mantener una entrevista y/o aplicar
un cuestionario. Debe ser previa al trabajo de campo en especial cuando el tiempo
requerido pueda afectar las operaciones habituales de la actividad operativa.
De acuerdo a su naturaleza y caractersticas algunos trabajo de auditora pueden no
requerir de comunicacin inicial. Por ejemplo, cuando se trata de irregularidades,
anomalas o fraudes. En estos y otros casos similares, el Jefe de la Unidad de
Auditora debe evaluar si se requiere de dicha comunicacin.
Antes de llevar a cabo la reunin preliminar se debe obtener tanta informacin como
sea posible. Entre otros los temas que se pueden analizar incluyen:

Objetivos y alcance del trabajo de auditora.

Determinar recursos a utilizar y oportunidad en que se realizar el trabajo de


auditora.

Conocer factores claves que afectan la actividad operativa (por ejemplo;


cambios recientes en el entorno interno o externo).

Identificar requerimientos a y desde la administracin (responsable operativo).

Identificar contactos claves y su disponibilidad para el trabajo de auditora.

Identificar documentos y registros requeridos para el trabajo de auditora.

Determinar a qu instalaciones y localidades se requiere acceso para el


trabajo de auditora.

La informacin obtenida en la reunin preliminar debe registrarse, distribuirse a las


personas adecuadas y conservarse en los papeles de trabajo.
Esta reunin preliminar tambin podra realizarse en la etapa de ejecucin del
trabajo, en especial cuando se trata de temas o materias que ya han sido auditadas
en ocasiones anteriores y cercanas en el tiempo al trabajo de aseguramiento actual.
1.3. Principales Fuentes de Informacin
Los auditores internos deben obtener o actualizar la informacin de antecedentes
sobre las actividades a revisar con el fin de determinar su impacto sobre los objetivos
y alcance del trabajo. Mientras ms compleja y extensa sea la actividad operativa
8

mayor ser la necesidad de tener una perspectiva general para el trabajo de


auditora.
Algunas fuentes de informacin a considerar para el estudio preliminar son:

Papeles de Trabajos: Los documentos de trabajo sobre objetivos, alcance y


programas empleados previos se deben examinar para familiarizarse con el
entorno a revisar. Se debe prestar especial atencin a los problemas
detectados en las auditoras previas y los mtodos empleados para superar
tales problemas.

Informes de Resultados Previos: Las observaciones y hallazgos de los


trabajos de auditora previos y su importancia se deben tener en cuenta as
como la participacin del Jefe de Servicio y su equipo directivo en la
correccin de tales hallazgos.

Compromisos del Jefe de Servicio y Personal Responsable: En


determinadas situaciones es conveniente efectuar una verificacin a los
compromisos provenientes de auditoras anteriores (implementacin de
medidas correctivas y preventivas). Esta actividad se realizar para verificar el
grado de mejora y solucin dado por la organizacin a problemas relevantes
detectados previamente en la actividad operativa y que han sido informados
por la auditora interna.

Organizacin: En el estudio preliminar se deben obtener las estructuras


organizativas as como la asignacin de responsabilidades y autoridades.
Tambin los datos de contacto de personas clave dentro de la organizacin.
Dependiendo de la actividad operativa que se trate tambin puede ser de
utilidad disponer de informacin financiera, cumplimiento de desempeo, o
una combinacin de ellas.

1.4. Procedimientos Analticos


Una herramienta muy til para efectuar un adecuado estudio preliminar son las
tcnicas de revisin analticas o procedimientos analticos.

Los procedimientos analticos permiten examinar y evaluar informacin crtica


dispuesta en planillas, bases de datos o registros manuales. Estas tcnicas consisten
bsicamente en comparar y estudiar toda la informacin relacionada con la actividad
operativa, es decir, la financiera, econmica y tcnica.
1.5. Resumen de Resultados del Estudio Preliminar
No existen resultados estndares para un estudio preliminar. Cada trabajo de
auditora tiene su propio objetivo y resultados esperados. Sin embargo es
recomendable que los auditores internos hagan un resumen de los resultados
obtenidos a partir de las revisiones de la evaluacin de riesgos realizada por la
organizacin, la informacin de antecedentes, y cualquier estudio llevado a cabo, que
les sirva para familiarizarse y conocer la estructura, funcionamiento y riesgos crticos
de la actividad operativa.
Este resumen podra incluir:

Temas significativos del trabajo y las razones para seguirlos con mayor
profundidad.

Objetivos del trabajo y procedimientos de auditora.

Metodologas a utilizar, tales como auditora basada en tecnologa y tcnicas


de muestreo.

Posibles puntos de control crticos, deficiencias de control o exceso de


controles.

Cuando corresponda las razones para no proseguir el trabajo o para modificar


significativamente los objetivos del trabajo.

El informe de resumen del estudio preliminar se debe incluir en los papeles de


trabajo y deber ser mantenido en dicha calidad, como parte integrante de los
antecedentes que sustentan el informe de auditora.
Sin perjuicio de que se est realizando un estudio preliminar, las deficiencias o
irregularidades relevantes en los procesos de control y de gestin de riesgos que se
10

identifiquen durante el estudio preliminar debern ser comunicadas de inmediato al


encargado del proceso.

2.Desarrollar una evaluacin detallada de riesgos en la actividad operativa


donde se realizar el trabajo de auditora
En esta fase el equipo de auditora debera identificar en base a los objetivos de la
organizacin y en particular de la actividad operativa; los riesgos relevantes que la
afectan y evaluarlos en base a su nivel de consecuencia y probabilidad.
Posteriormente se debe determinar si existen controles para mitigar esos riesgos, as
como su adecuacin y suficiencia.
Los objetivos del trabajo y los procedimientos de auditora que se definan en los
pasos posteriores de la planificacin del trabajo deben ser consistentes con la
evaluacin de riesgos realizada por el auditor.
Una herramienta que puede utilizarse para sistematizar el anlisis y evaluar los
riesgos del rea de trabajo es la Matriz Preliminar de Riesgos y Controles o Matriz
de Planificacin de Riesgos y Controles. Esta Matriz, elaborada por el auditor
interno, le permite enfocarse en los riesgos ms importantes y facilita la organizacin
de las actividades respecto de los objetivos del trabajo.
2.1 Descripcin de la Matriz Preliminar de Riesgos y Controles o Matriz de
Planificacin de Riesgos y Controles
La Matriz Preliminar de Riesgos y Controles es una herramienta que utiliza el auditor
interno para identificar, analizar y valorar los riesgos de la actividad operativa, en
base a su probabilidad y consecuencia; identificar y levantar los controles claves que
cubren esos riesgos y analizar la efectividad del diseo respecto de su capacidad de
mitigacin de los riesgos. Esto le permite enfocar el trabajo en terreno en los puntos
de mayor criticidad de dichas materias.
La Matriz Preliminar de Riesgos y Controles se completa con toda la informacin que
se ha reunido en base a las diversas fuentes de informacin que se han revisado
principalmente en el estudio o encuesta preliminar.

11

Existen diversas tareas que el auditor interno debe cumplir para elaborar la Matriz
Preliminar de Riesgos y Controles, ya que esta implica:

Identificar los objetivos de la actividad operativa.

Identificar los riesgos relevantes.

Valorar los riesgos en trminos de probabilidad y consecuencias.

Calcular el riesgo inherente.

Identificar los controles claves mitigantes.

Valorar los controles en trminos de su idoneidad.

Determinar el riesgo residual.

A continuacin se presenta un esquema de la Matriz Preliminar de Riesgos y


Controles y se explica cada elemento que la compone:
Esquema de Matriz Preliminar de Riesgos y Controles - Matriz de Planificacin
de Riesgos y Controles

Los elementos de la Matriz Preliminar de Riesgos y Controles se explican de la


siguiente manera:
12

Identificar los Objetivos: Es necesario conocer cul o cules son los objetivos de la
actividad operativa, esta informacin es posible obtenerla del estudio preliminar y de
la documentacin formal que mantenga la organizacin. Si ello no es posible deben
ser consultados los responsables operativos para conocer y determinar la finalidad u
objetivo aplicando el criterio profesional del auditor.
Identificar los Riesgos Relevantes: Las situaciones que impidan o demoren el
cumplimiento de los objetivos de la actividad operativa, deben ser considerados
como riesgos crticos. Por su parte, el auditor interno debe identificar los riesgos
crticos asociados al proceso, programa, proyecto, rea o funcin donde se va a
realizar el trabajo de auditora.
Valorar los Riesgos en Trminos de Probabilidad y Consecuencias: Una vez
identificados los riesgos, deben ser valorados en trminos de la probabilidad que
estos ocurran y de las consecuencias que implicara su concrecin.
Determinar el Riesgo Inherente (Severidad): Corresponde al producto entre la
probabilidad del riesgo y sus consecuencias. Este producto define cuan severo es un
riesgo inherente, esto es, sin que an se le hayan aplicado controles claves de
mitigacin, entregando informacin acerca de lo crtico que resulta este riesgo para la
organizacin.
Identificar los Controles Claves: realizada la identificacin y valoracin de los
riesgos, es necesario realizar una operacin similar con los controles que se inicia
por la identificacin o reconocimiento de los controles claves que mitigan el riesgo
identificado. Los controles claves son aquellos dirigidos directamente a la atenuacin
o mitigacin del riesgo crtico identificado. Para su identificacin y anlisis del diseo
ser necesario acudir a los manuales y documentacin disponible, entrevistarse con
los responsables operativos y al criterio y conocimiento del auditor.
Valorar los Controles: Identificados los controles que mitigan los riesgos, es
necesario evaluar su diseo en relacin a cuan efectivos son en la mitigacin del

13

riesgo al cual se asocian. El enfoque de las pruebas de auditora generalmente se


centrar en los controles que estn bien diseados, pero tambin es vlido analizar
los que presenta deficiencias en el diseo. En el caso que no exista un control o este
sea deficiente, y se trate de un riesgo de alta severidad, se debe informar a los
responsables operativos lo antes posible para que propongan las medidas de
implementacin necesarias.
Calcular y Valuar el Riesgo Residual: Identificados y valuados los riesgos y
controles claves, es necesario conocer qu parte del riesgo no est controlado, o qu
aspectos del riesgo no alcanza a mitigar el control. Esto se conoce como riesgo
residual.
Definir Criterios de Priorizacin: Despus del anlisis de los riesgos y del diseo
de los controles asociados, el auditor interno est en condiciones de priorizar
aquellos riesgos y controles que deberan ser incluidos en el programa de auditora,
de acuerdo a los criterios que se adopten (riesgo inherente, riesgo residual,
consecuencias o una combinacin de estos criterios). El criterio que se adopte para
priorizar, depender entre otros factores; del juicio profesional del auditor interno, de
la confianza que el auditor haya obtenido del anlisis del diseo de los controles, de
la severidad y nivel de consecuencias de los riesgos y de la naturaleza de la
actividad operativa.
Es necesario reiterar que el auditor interno al encontrarse con un riesgo no tolerable
que no tiene control o es deficiente, debera en forma inmediata comunicarlo al Jefe
de Auditora y este al responsable de la actividad operativa, segn corresponda de
acuerdo con la relevancia del asunto. Por otra parte, el hecho de determinar un
riesgo residual bajo, no implica de ninguna manera que deba ser excluido en forma
inmediata de los riesgos crticos a ser auditados, ello porque puede darse que un
riesgo crtico tenga un control muy efectivo en trminos de su diseo, por lo que su
nivel residual es bajo, pero si tiene un impacto alto para la organizacin, debera ser

14

incluido en el programa de auditora para verificar la adecuada implementacin y


funcionamiento del control.

3. Establecer o redefinir objetivos y alcance del trabajo


3.1 Objetivos del Trabajo
Los objetivos del trabajo permiten orientar la labor de auditora en terreno para
evaluar y determinar cul es el nivel del riesgo residual efectivo que presenta por
ejemplo; un riesgo especfico, un proceso o una organizacin. En trminos simples
corresponden a declaraciones establecidas por los auditores internos que definen los
logros pretendidos del trabajo y responden a la pregunta: Qu intenta lograr el
trabajo de auditora?
El Jefe de Auditora

debe definir los objetivos del trabajo, el auditor interno

encargado y el equipo de auditora son los responsables de su cumplimiento.


Para los trabajos incorporados en el Plan Anual de Auditora, los objetivos proceden y
estn alineados con aquellos inicialmente identificados durante el proceso de
evaluacin de riesgos del cual se deriva el Plan Anual de Auditora.
En el caso de trabajos no incorporados en el Plan Anual de Auditora previamente,
los objetivos se establecen antes del inicio del trabajo y estarn diseados
especficamente para evaluar el problema especfico que motiv su realizacin.
Los objetivos del trabajo generalmente se pueden asociar a una o ms de las
categoras de objetivos del Marco Integrado de Control Interno, COSO.
Estas consideran:

Objetivos Operativos: hacen referencia a la eficacia y eficiencia de las


operaciones de la organizacin, incluidos sus objetivos de rendimiento

15

financiero y operacional y la proteccin de sus activos frente a posibles


prdidas.

Objetivos de Informacin: hacen referencia a la informacin financiera y no


financiera interna y externa y pueden abarcar aspectos de confiabilidad,
oportunidad,

transparencia,

otros

conceptos

establecidos

por

los

reguladores, organismos reconocidos o polticas de la propia organizacin.

Objetivos de Cumplimiento: hacen referencia al cumplimiento de las leyes y


regulaciones a las que est sujeta la organizacin.

Los objetivos del trabajo pueden clasificarse como objetivos de auditora generales
y especficos:

Los objetivos de auditora generales (del trabajo completo) deben ser


coherentes con los incluidos previamente para cada trabajo contenido en el
Plan Anual de Auditora y deben ser cumplidos en la ejecucin de la labor a
travs de los objetivos de auditora especficos.

Una vez identificados y analizados los riesgos crticos y los controles claves
asociados en la actividad operativa donde se realizar el trabajo de auditora,
se definen los objetivos de auditora especficos (objetivos particulares que se
pretende lograr en el trabajo), que se incorporarn en el programa para
orientar la aplicacin de las pruebas de auditora.

Es importante comprender la diferencia y relacin entre los objetivos de auditora


generales, los objetivos de auditora especficos y los objetivos de la actividad
operativa donde se realizar el trabajo:

Los objetivos de auditora generales y especficos siempre estn relacionados


con los objetivos de la actividad operativa, ya que estos ltimos especifican lo
que el responsable operativo debe lograr en su gestin y los objetivos de
auditora especifican lo que el auditor interno espera lograr al evaluar la
actividad operativa y se constituyen en los medios que emplea para
determinar cmo se estn cumpliendo los objetivos operativos. Por ejemplo, si

16

el objetivo operativo de compras es la adquisicin de mercancas adecuadas y


a costo razonable, un objetivo de auditora especfico podr ser: determinar
si los sistemas estn diseados para mostrar que el objetivo operativo se ha
logrado y si se han adquirido mercaderas adecuadas y a un costo razonable.

los procedimientos de auditora son las tcnicas que aplica el auditor interno
como pruebas para lograr los objetivos de auditora especficos. No importa
cun aplicables sean a la auditora en su conjunto no sern tiles si no
producen evidencia acerca del cumplimiento de los objetivos operativos
seleccionados para su revisin.

La experiencia y la lgica van a determinar cules procedimientos de auditora


se requiere aplicar. Lo anterior se convierte en una cuestin de juicio
profesional sobre la base del estudio y la experiencia del auditor interno. Este
generalmente debe contar con un conocimiento que permita discriminar entre
los objetivos de auditora y especficos que deben formularse y los que
pueden ser irrelevantes o poco importantes para un trabajo en particular.

a.1. Lineamientos para la Definicin de Objetivos del Trabajo


Caractersticas:

Los objetivos proporcionan instrucciones.

Limitan la recogida de informacin innecesaria.

Controlan el alcance, la metodologa, tiempo y la naturaleza del trabajo.

Orientan cmo los hallazgos de auditora deberan ser formulados en el


informe.

Principios a cumplir:

Formularlos como interrogantes o puntos a determinar.

Eliminar trminos ambiguos, abstractos o sin enfoque.

17

Identificar al responsable de la actividad operativa.

Delimitar los objetivos para que consideren un alcance o metodologa realista.

Si corresponde, revisarlos con el Jefe de Servicio.

Cuando se define un objetivo se debe considerar la posibilidad de errores,


irregularidades, incumplimiento y otras exposiciones a riesgos.

En conjunto, los objetivos y los procedimientos de auditora ayudan a definir el


alcance del trabajo.

Responder en el informe a los objetivos de auditora generales y especficos

3.2 Alcance del Trabajo


Con la informacin que se cuenta en esta fase de la auditora, adems de definir los
objetivos del trabajo se debe definir o refinar el alcance que este tendr. Lo anterior
implica definir qu y qu no abarcar el trabajo. Es decir; definir las materias,
muestras y montos a revisar, los lmites de la auditora, el perodo que se considerar
para evaluacin en el trabajo y los lugares fsicos o virtuales incluidos en este. El
alcance debe considerar los sistemas, registros, personal y bienes relevantes,
incluso aquellos bajo el control de terceros a la organizacin.
La determinacin del alcance del trabajo pretende responder a la pregunta: Cules
son las materias, muestras, montos, lmites, perodo y lugares que considerar
el trabajo de auditora?
El Jefe de Auditora debe definir con la colaboracin del equipo de auditores el
alcance del trabajo. Este alcance debe ser suficiente para satisfacer los objetivos de
auditora generales y especficos. Por su parte los procedimientos de auditora
ayudan al auditor interno a alcanzar los objetivos. En conjunto, los objetivos y los
procedimientos de auditora contribuyen a definir el alcance del trabajo.
Cuando corresponda, tambin ser necesario explicar cules son las materias que
se han excluido intencionalmente del mbito de cobertura y ejecucin del trabajo de
auditora.

18

La definicin o refinamiento del alcance del trabajo de auditora depender de los


siguientes factores:

Si se han realizado auditoras previas y del tiempo que ha pasado desde su


realizacin.

Estructura de la actividad operativa.

Complejidad y caractersticas del rea a auditar.

Tiempo considerado para de la revisin.

Tipo y mtodo de muestreo.

Tipo de auditora.

Objetivo de auditora.

Expectativas de los usuarios potenciales del informe de auditora.

Perodo a auditar.

Requerimientos especficos de auditora.

Tipo y extensin de hallazgos encontrados en informes anteriores.

Disponibilidad de personal y otros recursos.

Mandatos estatutarios.

Caractersticas de los riesgos y controles identificados.

Entre otros, los siguientes elementos deberan ser documentados en la


determinacin del alcance del trabajo de auditora:

Perodo de tiempo a cubrir por las pruebas de auditora.

Descripcin del universo de la auditora.

Tiempo asignado para llevar a cabo la auditora (tiempo del personal, fecha
lmite de presentacin de informes).

Datos disponibles (nmero de registros, ubicacin, necesidad de crear datos,


formularios, confiabilidad).

Fundamento para la seleccin del lugar.

19

Fundamento para establecer el tamao de la muestra.

Funcionarios o personal de la actividad operativa.

Personal necesario para cumplir los objetivos del trabajo en funcin de


limitaciones de tiempo o de recursos.

Si corresponde, asesoramiento de expertos requerido.

Limitaciones al alcance encontradas o previstas

4.Identificar y/o definir criterios de auditora


Los criterios de auditora pueden estar referidos a los requerimientos y prohibiciones
contenidas en normas, regulaciones, estndares, indicadores, metas o modelos,
entre otros,

contra los cuales se comparan los resultados de la aplicacin de

pruebas de auditora, considerando un nivel deseado contra el real o efectivo.


Por ejemplo, la legislacin aplicable a una organizacin, las prcticas generales de
control, las regulaciones especficas de ciertos procesos o las metas, contienen
criterios objetivos para el trabajo de auditora.
La identificacin de los criterios va a depender del tipo de auditora que vaya a
desarrollarse pueden ser de tipo cualitativos y/o cuantitativos. En las auditoras de
gestin, el criterio puede ser las exigencias de niveles de eficiencia o eficacia
contenidas en normas tcnicas especficas definidas en la organizacin mientras que
en auditoras de cumplimiento, el criterio puede ser el cumplimiento de un
requerimiento contenido en una regulacin especfica, que puede ser interna o
externa a la organizacin.
Los criterios siempre deben estar establecidos como un elemento que permita
identificar, analizar, evaluar y registrar informacin (evidencia de auditora) y en
consecuencia ayudar al auditor interno a tener una opinin y concluir adecuadamente
respecto del trabajo.
Fuentes y tipos de criterios de auditora

20

Los criterios de auditora estarn incluidos en los requisitos y prohibiciones de


diversas fuentes disponibles en cada organizacin. Sin perjuicio de lo anterior, el
auditor interno antes de utilizarlos en la planificacin del trabajo, debe identificar solo
los que sean adecuados para el objetivo del trabajo; es decir, los que sean relevantes
para las materias que se auditan y adems que sean razonables y alcanzables.
Ejemplos de Fuentes de Criterios Generales de Auditora:

Leyes y regulaciones generales y especficas.

Polticas y procedimientos formales.

Objetivos y metas comprometidas.

Normas tcnicas y directrices formales.

Normas y marcos de control interno y gestin de riesgos (COSO I, COSO


ERM.)

Indicadores de desempeo de procesos.

Guas proporcionadas por organizaciones expertas

5. Definir los recursos necesarios (materiales y humanos)


El Jefe de Auditora debe determinar los recursos requeridos para cumplir con los
objetivos del trabajo de auditoraen relacin con la cantidad y experiencia del equipo
de trabajo, el conocimiento, habilidades y competencias, el entrenamiento requerido
y la consideracin de la necesidad de utilizar recursos externos.
Las decisiones relacionadas con presupuesto y tiempo deben ser analizadas
despus del estudio o encuesta preliminar y la preparacin del programa del trabajo,
para comparar si la estimacin inicial corresponde a los recursos y tiempos
necesarios para efectuar la labor de acuerdo con los objetivos y el alcance
determinados.
El Jefe de Auditora debe determinar los recursos requeridos para cumplir con los
objetivos del trabajo principalmente en base a:
21

Cantidad y experiencia del equipo en relacin con lo requerido para realizar el


trabajo de auditora.

Conocimiento, habilidades y competencias, en relacin con lo requerido para


realizar el trabajo de auditora.

Entrenamiento requerido en caso que se requiera adquirir conocimientos,


habilidades o competencias especficas para realizar el trabajo de auditora.

Considerar uso de recursos externos en caso que no se encuentren al interior


del equipo de auditora.

Las decisiones relacionadas con presupuesto y tiempo, deben ser analizadas y


resueltas despus de la revisin preliminar,

antes y durante la preparacin del

programa de trabajo.
6. Formular el programa de trabajo y cronograma de auditora
Todas las actividades de planificacin del trabajo estn orientadas a la preparacin
de un documento denominado programa de auditora o programa de trabajo, que
tiene como finalidad orientar el trabajo para cumplir con los objetivos de auditora
generales y especficos. En este documento se establecen los elementos
desarrollados en los pasos anteriores. Debe ser aprobado antes de iniciar el trabajo y
si es necesario modificarlo durante el transcurso del trabajo, debe realizarse con la
aprobacin del Jefe de Auditora o de quien este designe.
Especficamente en la formulacin del programa de trabajo el auditor interno debera:

Establecer los objetivos de auditora generales y especficos.

Determinar el alcance del trabajo.

Identificar los riesgos crticos que la afectan

Identificar las fuentes y los criterios de auditora existentes

Identificar los procesos y transacciones que deben examinarse

Detallar los procedimientos de auditora para identificar, obtener, analizar,


interpretar y documentar informacin

Establecer la naturaleza y extensin de las pruebas de auditora requeridas.


22

Cuantificar las horas de auditora involucradas

Incluir las metodologas a utilizar, como por ejemplo; tcnicas de auditora


asistida por computador, tcnicas de muestreo, o tcnicas actuariales.

En general los programas de auditora deben ser hechos a medida, ya que los
procedimientos que se requieren aplicar (pruebas) sern distintos segn el trabajo de
auditora que se trate. En conjunto con el programa de auditora el auditor debe
realizar un cronograma que debera contener las fechas que se programaron para las
diversas actividades y los responsables de llevarlas al efecto.
6.1 Procedimientos de auditora
a. Aspectos Generales
Una vez identificados los riesgos crticos el auditor interno determinar los
procedimientos a utilizar y el alcance para su aplicacin como pruebas de auditora
(naturaleza, tiempo y extensin).
Los procedimientos de auditora corresponden a las tcnicas y mtodos que el
auditor interno aplica como pruebas de auditora en terreno, para obtener la
evidencia necesaria para alcanzar y obtener conclusiones referidas a los objetivos
generales y especficos de auditora establecidos previamente.
Para obtener evidencia suficiente, competente, til y relevante, se debe determinar la
naturaleza, extensin y tiempo para los procedimientos de auditora que se aplicarn
(pruebas).
La principal utilidad de los procedimientos en el proceso de auditora se ve reflejada
en:

Lograr una comprensin cabal de la actividad operativa donde se realizar el


trabajo, incluidos sus objetivos, riesgos y controles.

Probar la idoneidad del diseo, la implantacin y el nivel de funcionamiento de


los controles de acuerdo al diseo; es decir, la eficacia del sistema de control
interno de la actividad operativa.

23

Analizar las posibles relaciones entre los distintos elementos de los datos.

Probar directamente la informacin financiera y no financiera registrada para


detectar errores y potenciales fraudes.

b. Naturaleza de los Procedimientos de Auditora


Corresponde a los tipos de pruebas que realiza el auditor interno para satisfacer los
objetivos del trabajo. De acuerdo a la naturaleza del trabajo el auditor interno puede
decidir utilizar procedimientos de auditora manual, tcnicas de auditora asistidas por
computador (TAAC) o una combinacin de ambas.
c. Extensin de los Procedimientos de Auditora
Corresponde a la cantidad de evidencia que necesariamente debe obtener el auditor
interno para satisfacer los objetivos del trabajo. El auditor interno debe reunir y
evaluar evidencia suficiente para respaldar las conclusiones y las recomendaciones.

d. Tiempo de los Procedimientos de Auditora


Corresponde a la definicin de cundo (momento) se realizarn las pruebas de
auditora y cunto tiempo (periodo) durarn en su aplicacin.

e. Tipos de Procedimientos de Auditora


Sobre la clasificacin de los tipos de procedimientos y pruebas en auditora existe
diversidad en las definiciones tericas que es posible encontrar en la literatura
especializada. Sin perjuicio de lo anterior, se presentan las de mayor aceptacin que
son propias de la auditora interna, como de la auditora externa o de estados
financieros.

e.1. Clasificacin General: Manual - Asistida por Computador

24

Procedimientos de Auditora Manuales

En este tipo de procedimiento, el auditor interno es el principal medio para su


aplicacin y anlisis. Los que se realizan comnmente son; consulta, observacin,
inspeccin, revisin de comprobantes, rastreo, reejecucin, procedimientos analticos
y conformacin.

Tcnicas de Auditora Asistidas por Computador

En este tipo de procedimiento el auditor interno utiliza bsicamente; software,


sistemas y tecnologas como principal medio para su aplicacin. Estos mecanismos
ayudan al auditor interno a probar directamente las actividades de control creadas en
sistemas de informacin computarizados y los datos incluidos en archivos digitales.

e.2. Clasificacin General: Procedimientos Sustantivos - Cumplimiento

Procedimientos de Cumplimiento

Estn relacionados con el grado de efectividad del sistema de control interno. Tienen
por objeto obtener evidencia de que los controles internos en los que el auditor basa
su confianza estn siendo aplicados de acuerdo a su diseo, es decir, evaluar la
adherencia del cumplimiento a los controles prescritos en la organizacin.
Los procedimientos de cumplimiento se aplican generalmente sobre los controles
que hayan sido calificados de eficaces en su diseo. Posteriormente, el auditor
debera haber documentado la adherencia de la organizacin a los controles, y
basndose en su cumplimiento determina el nivel necesario para tener seguridad
razonable de que el proceso de control es adecuado.

Procedimientos Sustantivos

Estn relacionados con la integridad, exactitud y validez de la informacin que


soporta las decisiones, en caso de que se est evaluando la gestin. Tambin
proporcionan evidencia directa sobre la validez de las transacciones y de los saldos
de las cuentas de los estados contables en el caso de auditoras financieras.

25

Existen dos tipos generales de procedimientos sustantivos: analticos sustantivos y


de detalles.
En general los procedimientos sustantivos se aplican cuando:

No existen medidas de control en la organizacin.

En el caso que existen medidas de control, pero han sido evaluados y


calificadas como no adecuadas en su diseo.

Cuando se han aplicado pruebas de cumplimiento y se ha determinado que


las medidas de control no son aplicadas consistentemente con el diseo.

Cualquiera de las clasificaciones antes descritas es de utilidad aplicarlas como


pruebas de auditora en riesgos de fraude, depender de la naturaleza y
caractersticas de la actividad operativa donde se realiza el trabajo de auditora .

6.2 Estructura y elementos del programa de trabajo (programa de auditora)


La forma y contenido del programa de trabajo variar en funcin del tamao y
complejidad de la actividad operativa. Debe actualizarse cuando sea necesario para
reflejar cualquier cambio importante que se efecte durante el trabajo
a. Documentacin del Programa de Trabajo
Ser necesario que cada unidad de auditora documente la metodologa y acompae
los formatos utilizados para documentar la formulacin del programa de auditora.
b. Identificacin del Programa
Cada programa de auditora debe contar con una identificacin que incluya
elementos tales como; un nmero o cdigo de referencia nica, el o los autores de su
formulacin, la fecha de emisin, el periodo de vigencia y el nmero de versin que
tiene el respectivo programa, ya que cada vez que se utilice se debe actualizar su
contenido.
c. Aprobacin del Programa de Trabajo

26

El Jefe de la Unidad de Auditora debe aprobar el programa antes de iniciarse su


aplicacin en la etapa de ejecucin en terreno. Lo mismo ocurre con las
modificaciones que deban realizarse durante la ejecucin. En estas aprobaciones
formales se requiere al menos, la fecha y firma del Jefe de Auditora
d. Nombre de la Actividad
Corresponde a la identificacin del proceso, rea, funcin, proyecto, etc. consignado
en el Plan Anual de Auditora correspondiente y al tpico o tema especfico que ser
revisado en el trabajo de auditora.

e. Equipo de Auditores y responsable del equipo


Se debe sealar nombre y profesin de las personas que realizarn el trabajo de
auditora incluyendo su cargo o funcin y las materias o temas tratados por cada uno
de ellos cuando corresponda. Adems se debe identificar el profesional que estar a
cargo del equipo en la auditora.
f. Objetivos del Trabajo (Objetivos de Auditora Generales y Especficos)
Los objetivos de auditora generales sealados, deben ser coherentes con los
incluidos previamente para cada trabajo en el Plan Anual de Auditora. Los objetivos
especficos deben contribuir al cumplimiento de los objetivos generales.

g. Alcance del Trabajo


El alcance depender de la estructura, complejidad y caractersticas de la actividad
operativa. Lo anterior puede incluir: perodo de tiempo que abarca la revisin; tamao
de la muestra auditada respecto al universo total (cantidad de personas, registros,
etc.); profundidad o amplitud de anlisis de los temas auditados. En el caso de
auditar transferencias u otros recursos medibles en dinero, el alcance se puede
expresar como el porcentaje que representa la muestra auditada respecto al total del
tem del presupuesto.

27

En el programa de trabajo debe sealarse adems del alcance en trminos


cualitativos y/o cuantitativos, los criterios utilizados para determinar las muestras de
auditora y las limitaciones.
h. Pruebas de Auditora
Debe decidirse qu tcnicas y mtodos cuantitativos y cualitativos proporcionarn
evidencia suficiente, fiable, til y relevante, para responder a las preguntas
planteadas en los objetivos del trabajo. Para lograr lo anterior se requiere conocer
qu son y cmo se aplican los procedimientos de auditora en un determinado
trabajo, es decir, cules sern las pruebas que permitirn satisfacer los objetivos del
trabajo.
Los programas de actividades de consultora deben ser preparados de acuerdo a la
naturaleza del trabajo requerido.
i. Oportunidad y Periodo
Se refiere a la fecha de comienzo de realizacin de la auditora y a la estimacin del
perodo de tiempo que se emplear en la planificacin, ejecucin y comunicacin del
trabajo. Aqu deber consignarse el tiempo proyectado desde el diseo de la
planificacin hasta la elaboracin del Informe final de auditora. El perodo de tiempo
sealado debe guardar coherencia con la utilizacin del tiempo indicada en el
informe por el auditor.
j. Horas de Auditora
Corresponde sealar y relacionar el nmero de horas de auditora estimadas para la
realizacin del trabajo de auditora, desde el estudio preliminar hasta el informe final.
k. Fuentes de Informacin para Formular el Programa de Trabajo
Identificar a travs del estudio o encuesta preliminar, cules son las principales
fuentes de informacin de donde obtener antecedentes para la planificacin de la
auditora, tales como leyes, decretos, reglamentos, normas especficas, manuales, e
instructivos que regulan las operaciones en carcter general, adicionalmente cuando
existe un Proceso de Gestin de Riesgos formal en la organizacin, una de las
fuentes de informacin para formular el programa de auditora puede ser la Matriz de

28

Riesgos Estratgica generada en dicho Proceso, sin prejuicio de esto, el auditor


debera considerar adicionalmente otras fuentes de informacin con la finalidad de
enriquecer dicha informacin, a modo de ejemplo:

Los papeles de trabajo y sus informes de auditora correspondientes a


revisiones anteriores, que contienen informacin til sobre las caractersticas,
fortalezas y riesgos de los procesos y reas auditadas anteriormente, las
transacciones que puedan requerir un anlisis especial y el nivel de eficiencia
del sistema de control interno de la organizacin y de cada proceso en
particular

l. Formato de Programa de Trabajo


Sin perjuicio que existen mltiples formatos para formular el programa de trabajo o
programa de auditora, a continuacin se presenta a modo de ejemplo ilustrativo, un
formato tipo que sistematiza el anlisis de los elementos que lo componen.

Cronograma especfico para realizar el trabajo


Es necesario adjuntar al programa de auditora un cronograma estimado de
actividades para cada trabajo confeccionado en base a los antecedentes que
conforman los puntos anteriores.
A modo de ejemplo se indican las siguientes:

Planificacin inicial (por ejemplo, entrevistas, investigacin sobre los riesgos).


29

Formulacin del programa para disear los objetivos del trabajo y las pruebas
de auditora.

Trabajo de campo, incluyendo:

Tiempos de viaje y traslado de los auditores.

Reunin de inicio con las unidades involucradas

Levantamiento y anlisis de la Informacin recopilada.

Seleccin de las muestras.

Aplicacin de las pruebas de auditora.

Supervisin del equipo en terreno.

Registro de observacin sealando riesgo e implicancia y recomendacin.

Correccin de papeles de trabajo.

Entrevistas con el personal de las unidades involucradas.

Reunin de trmino con las unidades involucradas.

Elaboracin de la propuesta de Informe detallado e informe ejecutivo.

Entrevistas con unidades operativas para analizar los hallazgos de auditora.

Confeccin del informe final.

Entrega del informe final a la Jefatura del Servicio y al Consejo de Auditora

Herramientas tiles para formular la programacin de actividades y el


cronograma de Trabajo
Con el objetivo de contribuir a la planificacin de los trabajos de auditora o planificar
la implementacin de propuestas de soluciones a los hallazgos de auditora, pueden
utilizarse las tcnicas CPM (CriticalPathMethod Mtodo de la Ruta Crtica) y PERT
(ProgramEvaluation and ReviewTechnique Tcnica de Revisin y Evaluacin de
Programas). Estas herramientas son tiles cuando se requiere una adecuada
planificacin de proyectos en los que hace falta coordinar un gran nmero de
actividades y permiten responder a un conjunto de preguntas que resultan de

30

importancia para la gestin de proyectos de auditora y la implementacin de


soluciones y mejoras a los procesos de la organizacin, entre otras.

Otros aspectos significativos en la etapa planificacin del trabajo


Supervisindel trabajo
Deben existir mecanismos que permitan asegurar que la planificacin del trabajo de
auditora interna se realiz en forma adecuada. Por consiguiente, con esta actividad
se asegura el logro de los objetivos del trabajo, la calidad de la labor y el desarrollo
del personal de auditora interna.
En trminos prcticos, la supervisin corresponde a la coordinacin de los recursos
durante la planificacin, ejecucin, comunicacin y seguimiento de los resultados del
trabajo de auditora, a fin de vigilar, revisar y verificar el correcto cumplimiento de las
metas y objetivos planteados al inicio del mismo, as como la debida aplicacin de los
procedimientos y tcnicas establecidos.
El desarrollo exitoso del trabajo de auditora depende en gran medida de la
efectividad de la supervisin en todos los niveles jerrquicos. Por esta razn, debe
ser considerada de manera obligatoria en todos los niveles y etapas de la actividad
de auditora interna.

31

You might also like