Introduccion a la auditoria interna

EPCA
U N I V E R S I D A D
ESTUDIOS PROFESIONALES DE CIENCIAS Y ARTES DIVISIÓN DE POSGRADO Y EDUCACIÓN CONTINUA

AUDITORÍA INTERNA

Índice
• Auditoría interna y sus dimensiones
• Comité de Auditoría • Código de ética • Estructura de las Normas de Auditoría Interna: • Normas sobre atributos • Normas sobre desempeño

AUDITORÍA INTERNA Y SUS DIMENSIONES

ESTRUCTURA, FUNCIONAMIENTO YUBICACIÓN
Estructura: Deberá existir un Director Ejecutivo de Auditoría (DEA) Funcionamiento: El DEA deberá estar encargado del control interno y de la consultoría Ubicación: El DEA deberá reportar directamente a los accionistas o al consejo de administración.

DEFINICIÓN DE “AUDITORÍA INTERNA”
La auditoría es una actividad independiente y objetiva de aseguramiento y consulta, concebida paraagregar valor y mejorar las operaciones de una organización.
Ayuda a una organización a cumplir sus objetivos aportando un enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de riesgos, control y gobierno.

DEFINICIÓN DE “AUDITORÍA INTERNA”

AUDITORÍA INTERNA-ERA…

...una función de apreciación independiente establecida dentro de lasorganizaciones, con el propósito de servir a la organización mediante el examen y evaluación de las actividades y comunicando los resultados de sus intervenciones.
Su participación puede ser en cualquier actividad de la organización y, consecuentemente, la práctica profesional de la auditoría interna va más allá del examen de controles internos, registros y estados financieros o reportes.

INTEGRACIÓN YCOMBINACIÓN CON ADMINISTRACIÓN DE RIESGOS
Actividades Administración de Riesgos
• Identificar Objetivos Estratégicos • Evaluar la Importancia y certidumbre de que se logren. • Evaluar Riesgos de Negocio que impiden que se logren • Identificar Asuntos de Negocios • Identificar Riesgos Específicos del Cliente • Identificar Impulsores del Negocio y Métrica del Desempeño • Evaluar la Exposición yCuantificarla • Llevar a cabo un perfil cultural • Evaluar las vulnerabilidades del ambiente de control • Identificar Mejoras Organizacionales • Promover Equipos • Identificar y documentar procesos de negocio • Evaluar riesgos de procesos de negocio y controles mitigantes • Identificar Mejoras a Procesos • Identificar y documentar sistemas de negocio • Evaluar los riesgos de los sistemas del negocioy áreas de exposición • Identificar mejoras.

Actividades Auditoría Interna
• Desarrollar el entendimiento del Negocio • Desarrollar el Modelo de Riesgo para identificar áreas de exposición • Definir el Universo de Auditoría Interna • Aplicar mod. de riesgo a univer de aud. • Priorizar el Universo de Auditoría Interna basado en el modelo de riesgo • Desarrollar y comunicar el plan de aud.(ej.: áreas/locaciones, presupuestos., programación, tiempo, equipos) • Conducir junta de planeación del proyecto de auditoría • Identificar los objetivos de negocio, riesgos, controles y exposición del proyecto de auditoría • Indicar observaciones de especialistas • Preparar el plan de trabajo del proyecto • Ejecutar un análisis detallado de de auditoría procesos/transacciones y documentar resultados• Documentar Controles Específicos • Ejecutar Pruebas y análisis detallados • Evaluar resultados. • Revisar asuntos y recomends. y hacer el borrador del rep. de aud. con la gerencia • Emitir el reporte final • Seguimiento de recomendaciones • Reporte al comité de auditoría

Riesgo Estratégico Riesgo de Proceso

Objetivos de Negocio

Asuntos de Negocio

Cultura de Negocios

Procesos deNegocio

Sistemas del Negocio

La Auditoría Interna debe abarcar cuatro dimensiones
Arquitectura Tecnológica
• La organización debe elegir la plataforma tecnológica que cubra sus necesidades y eficientice la revisión y desarrollo de las mejores prácticas de Auditoría Interna.

Estrategia
• Establecer la planeación estrategia en base a riesgos, prioridades, y vulnerabilidad tecnológica....