Normas para el ejercicio profesional de auditoria de sistemas

NORMAS PARA EL EJERCICIO PROFESIONAL DE LA AUDITORÍA INTERNA

THE INSTITUTE OF INTERNAL AUDITORS 249 Maitland Avenue Altamonte Springs, Florida 32701-4201 - USA

INSTITUTO DE AUDITORES INTERNOS DE ESPAÑA C/ Francisco de Rojas, 5 28010 Madrid España

The Institute of Internal Auditors es una asociación internacional dedicada al desarrollo profesional continuado del auditor interno y de laprofesión de auditoría interna. Copyright © 2001 para The Institute of Internal Auditors, 249 Maitland Avenue, Altamonte Springs, Florida 32701-4201 - USA. Todos los derechos reservados. Ninguna parte de este documento puede ser reproducida, almacenada en un sistema de copiado o transmitida de forma alguna por ningún medio –electrónico, mecánico, fotocopiado, grabación o cualquier otro- sin elprevio permiso escrito del editor. Los procedimientos para traducir o adaptar alguna parte de este documento están detallados en el mismo, bajo el título específico. Para obtener permiso para traducir, adaptar o reproducir alguna parte de este documento, contactar con: Administrator, Practices Center The Institute of Internal Auditors 249 Maitland Avenue Altamonte Springs, Florida 32701-4201 - USAPhone: +1-407- 830-7600, ext. 256 FAX: +1-407- 831-5171 ISBN 0-89413-454-X

Indice
Introducción ………………………...…………...…………………………………………….. 1

NORMAS SOBRE ATRIBUTOS
1000 – Propósito, Autoridad y Responsabilidad……………………………...……………… 1100 – Independencia y Objetividad ………………………………………………………… 1110 – Independencia de la Organización 1120 – Objetividad Individual 1130 – Impedimentos a la Independencia uObjetividad 1200 – Pericia y Debido Cuidado Profesional …………...…………………………………... 1210 – Pericia 1220 – Debido Cuidado Profesional 1230 – Desarrollo Profesional Continuado 1300 – Programa de Aseguramiento de Calidad y Mejora.............…………………………... 1310 – Evaluaciones del Programa de Calidad 1311 – Evaluaciones Internas 1312 – Evaluaciones Externas 1320 – Reporte sobre el Programa de Calidad 1330– Utilización de “Realizado de Acuerdo con las Normas” 1340 – Declaración de Incumplimiento 4 4

4

5

NORMAS SOBRE DESEMPEÑO
2000 – Administración de la Actividad de Auditoría Interna…………………………………. 2010 – Planificación 2020 – Comunicación y Aprobación 2030 – Administración de Recursos 2040 – Políticas y Procedimientos 2050 – Coordinación 2060 – Informe al Consejo de Administración y a laDirección Superior 2100 – Naturaleza del Trabajo……………………………………………………………... 2110 – Gestión de Riesgos 2120 – Control 2130 – Gobierno 6

7

2200 – Planificación del Trabajo………………………………………………………………. 9 2201 – Consideraciones sobre Planificación 2210 – Objetivos del Trabajo 2220 – Alcance del Trabajo 2230 – Asignación de Recursos para el Trabajo 2240 – Programa de Trabajo

i

2300 – Desempeño delTrabajo …………………………………………………………... 2310 – Identificación de la Información 2320 – Análisis y Evaluación 2330 – Registro de la Información 2340 – Supervisión del Trabajo 2400 – Comunicación de Resultados. ……………………………………………………….. 2410 – Criterios para la Comunicación 2420 – Calidad de la Comunicación 2421 – Errores y Omisiones 2430 – Declaración de Incumplimiento con las Normas 2440 – Difusión deResultados 2500 – Supervisión del Progreso……………………………………………………………... 2600 – Aceptación de los Riesgos por la Dirección………………………………………...

10

10

11 11

Glosario ……………………………………………………………………………………….. Código de Ética………………………………………………………………………………………… Traducción o Adaptación del Marco para la Práctica Profesional y de las Guías Relacionadas (Directriz Administrativa2).......……………………………………………………….. Agradecimientos …………………………………………………………………………….. Consejo de Normas sobre Auditoría Interna...……………………………………………….

12 15

18 20 21

ii

Normas para el Ejercicio Profesional de la Auditoría Interna
Introducción
La auditoría interna es una actividad independiente y objetiva de aseguramiento y consulta, concebida para agregar valor y mejorar las operaciones de una organización. Ayuda...