Auditoria Interna

CAPITULO II

PLANIFICACION DE AUDITORIA Y ADMINISTRACIÓN DEL RIESGO

2.1

PLANIFICACION DE AUDITORIA

2.1.1. Marco Teórico

De conformidad con la normativa de auditoría vigente, el proceso de la auditoria comprende las fases de: planificación, ejecución del trabajo y comunicación de resultados.

La planificación de la auditoría como primera fase comprende el desarrollo de unaestrategia para su administración, al igual que el establecimiento de un enfoque apropiado sobre la naturaleza, oportunidad y alcance de los procedimientos de auditoría que deben aplicarse.

El proceso de la planificación permite al auditoría identificar las áreas más importantes y los problemas potenciales del examen, evaluar el nivel de riesgo y programas la obtención de evidencia necesaria paraexaminar los distintos componentes del área auditada.

Así las normas emiten lineamientos para esta fase de Auditoría entre estas tenemos:

-

Norma

2200 Planificación de Trabajo.- Los auditores internos deben

elaborar y registrar un plan para cada trabajo, que incluya el alcance, los objetivos, el tiempo y la asignación de recursos.

-

Norma 2201 Consideraciones de la planificación.-Al planificar el trabajo, los auditores internos deben considerar: 1) Los objetivos de la actividad que está siendo revisada y los medios con los cuales la actividad controla su desempeño; 2) Los riesgos significativos de la actividad, sus objetivos, recursos y operaciones, y los medios con los cuales el impacto potencial del riesgo se mantiene a un nivel aceptable; 3) La adecuación y eficacia delos sistemas de gestión de riesgos y control de la actividad comparados con un cuadro o modelo de control relevante; 4) Las oportunidades de introducir mejoras significativas en los sistemas de gestión de riesgos y control de la actividad.

“La nueva definición de auditoría interna el Instituto de Auditores Internos IAI actualizó las normas para el ejercicio profesional de la auditoría interna,las cuales comenzaron a regir a partir del mes del 2002, recalcándose principalmente en la necesidad de enfocar la auditoría interna hacia la “evaluación de riesgos del negocio”. Dentro de los principales aspectos mencionados en las normas que deben regir al ejercicio de la auditoría interna, se mencionan las siguientes:

-

Norma 1220.A2- La auditoría interna debe estar alerta sobre losriesgos más importantes que pudieran afectar los objetivos, operaciones y recursos.

-

Norma 2010 – El director ejecutivo de auditoría debe establecer planes basados en los riesgos para determinar las prioridades de la actividad de auditoría interna, consistentes con las metas de la organización.

-

Norma 2010-A2- El plan de auditoría debe estar diseñado con base en una “evaluación deriesgos que pueden afectar a la organización” y el alcance de auditoría “debe incluir componentes del Plan Estratégico de la organización.

-

Norma 2100 – La auditoría interna debe asistir a la organización en el “manejo del riesgo” mediante (1) la identificación y evaluación de exposiciones significativas del riesgo; y (2) contribuyendo al mejoramiento del manejo del riesgo y de los sistemas decontrol.

-

Norma 2110 – La actividad de auditoría interna debe asistir a la organización identificando y evaluando significativas exposiciones de riesgo y debe contribuir al mejoramiento del manejo del riesgo y de los sistemas de control.

-

Norma 2110.A1 – La auditoría interna debe monitorear y evaluar la efectividad de los “sistemas de manejo de riesgo” de la organización.

-Norma 2110.A2 – La actividad de auditoría interna debe evaluar las exposiciones de riesgo relativas a la dirección, operaciones y sistemas de información, respecto de: I) confiabilidad e integridad de la información financiera y operacional; II) efectividad y eficiencia de las operaciones; III) salvaguarda de los bienes; y IV) cumplimiento de leyes, regulaciones y convenios.” 3

Z



'

'...