Planificaci n

1. Planificación
La primera norma de auditoria generalmente aceptada del trabajo de campo requiere de una planificación adecuada. La auditoría se debe planificar de forma adecuada.

Plan Anual
Como consecuencia de llevar a cabo un proceso de planificación de auditoría anual, el auditor interno debe identificar diferentes tipos de actividades que serán incluidas en el plan de la actividad deauditoría interna. Entre otras:
Actividades de análisis/aseguramiento de control: el auditor interno analiza la adecuación y eficacia de los sistemas de control y ofrece la seguridad de que los controles funcionan y los riesgos son gestionados de manera efectiva.
Actividades de investigación: la gestión organizacional tiene un nivel inaceptable de incertidumbre sobre los controles relacionados con laactividad del negocio o área de riesgo identificada, y el auditor interno lleva a cabo procedimientos para obtener un mejor entendimiento de los riesgos residuales.
Actividades de consulta: el auditor interno aconseja la gestión organizacional en el desarrollo de sistemas de control para mitigar riesgos actuales inaceptables. Los auditores internos también tratan de identificar controlesinnecesarios, redundantes, excesivos o complejos que reducen el riesgo de manera ineficiente. En estos casos, el coste del control puede llegar a ser mayor que el beneficio obtenido y, por lo tanto, hay una oportunidad para que el diseño del control gane eficiencia.
En el plan anual de actividad de auditoría interna debe incluirse periódicamente una selección auditorías de sucursales o unidades de negociocon bajo nivel de riesgo para ofrecerles cobertura y confirmar que sus riesgos no han cambiado. Además, la actividad de auditoria interna establece un método para priorizar los riesgos que están por resolver y que aún no están sujetos a una auditoría interna.
Un plan anual de actividad de auditoría interna, se centra en:
1. Riesgos existentes inaceptables para los que se requiere intervención dela dirección. Se trataría de áreas con controles clave o factores de mitigación mínimos que la alta dirección desea auditar de inmediato.
2. Sistemas de control de los que depende la organización.
3. Áreas con una gran diferencia entre riesgo inherente y riesgo residual.
4. Áreas con un riesgo inherente muy alto.

Plan Auditoría Individual
A la hora de planificar auditorías internas individuales,el auditor interno identifica y evalúa los riesgos relevantes en el área objeto de análisis. Para esto debemos de cumplir con la Norma 2200 – Planificación del trabajo, la cual establece: Los auditores internos deben elaborar y documentar un plan para cada trabajo, que incluya su alcance, objetivos, tiempo y asignación de recursos.
El auditor interno planifica y lleva a cabo el trabajo, con larevisión y aprobación de un supervisor. Antes de comenzar el trabajo, el auditor interno prepara un programa de trabajo que:
Establece los objetivos del trabajo.
Identifica los requisitos técnicos, objetivo, riesgos, procesos y transacciones que deben examinarse.
Establecer la naturaleza y extensión de las pruebas requeridas.
Documenta los procedimientos del auditor interno para obtener, analizar,interpretar y documentar la información durante el trabajo.
Se modifica, cuando sea preciso, durante el transcurso del trabajo, con la aprobación del director ejecutivo de auditoría (DEA) o quien éste designe.
El DEA debe exigir un nivel de formalidad y documentación (por ejemplo, de los resultados de la planificación de reuniones, procedimientos de evaluación de riesgos, nivel de detalle en elprograma de trabajo, etc.) que sea apropiado a la organización.
Los factores a tener en cuenta serían:
Si el trabajo desempeñado y los resultados del trabajo serán utilizados por otros (por ejemplo, auditores externos, organismos reguladores o la dirección).
Si el trabajo se refiere a asuntos que puedan estar implicados en juicios posibles o reales.
El nivel de experiencia del personal de auditoría...