Las evaluaciones de Calidad en la Auditoria Interna Quality Assurance Reviews QAR Una obligacin de l

1
Las evaluaciones de Calidad en la Auditoria
Interna (Quality Assurance Reviews - QAR)Una
obligación de las normas internacionalesEn qué
consiste, cómo obtenerla y experiencias prácticas

• XIII Encuentro de Auditores Internos
• Quito, 10 y 11 de Octubre de 2006

2
Lo estoy haciendo bien...?

• Mi plan de auditoría es el adecuado?
• Estoy correctamente organizado?
• Estoy utilizando eficaz y eficientemente los
  recursos de auditoría?
• Cuento con los recursos apropiados?
• Cómo se percibe la actividad de Auditoría
  Interna por la Comisión de Auditoría y por los
  Gestores?
• Estoy utilizando las mejores prácticas en AI a
  nivel internacional?
• Los trabajos realizados y la cantidad,
  calidad,..etc. de mis informes es la debida?
• Mis trabajos se realizan con el debido cuidado
  profesional?
• La actividad de Auditoría Interna contribuye
  suficientemente a la mejora de los procesos de
  gestión de riesgos, control y gobierno?
• Cómo asegurarle a la Comisión de Auditoría que
  estoy trabajando bien?
• Cómo puedo mejorar?

3
Alternativas de revisión de la calidad en
Auditoria Interna ....

• ISO AENOR
• Certificado de Calidad.Verifica lo que hago.
• - No son profesionales de auditoría. No compara
  con mejores prácticas
• a nivel internacional.
• AUDITORES EXTERNOS
• Son profesionales de auditoría. Conocen
  mejores prácticas.
• - No tienen un certificado reconocido
  internacionalmente.
• QAR-IAI
• Son profesionales de auditoría interna.
  Conocen mejores prácticas a nivel internacional.
  Metodología de evaluación propia. Certificado
  reconocido internacionalmente.

4
Índice

• Una obligación de las normas internacionales
• En qué consiste. Cómo obtenerla
• Experiencias prácticas

5
Normas para el Ejercicio Profesional de la A.I.

• Normas sobre Atributos
• Tratan las características de las organizaciones
  y los individuos que desarrollan actividades de
  auditoría interna.
• 1300 Programa de Aseguramiento de Calidad y
  Mejora
• Normas sobre desempeño
• Describen la naturaleza de las actividades de
  auditoría interna y proveen criterios de calidad
  para medir la práctica de estos servicios.
• Normas de Implantación
• Aplican a tipos específicos de trabajo
  Aseguramiento A y Consultoría C
• Consejos para la práctica
• Opcionales

6
1300 Programa de Aseguramiento de Calidad y
Cumplimiento

• El director ejecutivo de auditoría debe
  desarrollar y mantener un programa de
  aseguramiento de calidad y mejora que cubra todos
  los aspectos de la actividad de auditoría interna
  y revise continuamente su eficacia. El programa
  debe estar diseñado para ayudar a la actividad de
  auditoría interna a añadir valor y a mejorar las
  operaciones de la organización y a proporcionar
  aseguramiento de que la actividad de auditoría
  interna cumple con las Normas y el Código de
  Ética.  
• 1310 Evaluaciones del Programa de Calidad
• 1311 Evaluaciones Internas
• Revisiones continuas del desempeño y Revisiones
  periódicas mediante autoevaluación o mediante
  otras personas dentro de la organización.
• 1312 Evaluaciones Externas
• Deben realizarse evaluaciones
  externas, tales como revisiones de aseguramiento
  de calidad, al menos una vez cada cinco años por
  un revisor o equipo de revisión cualificado e
  independiente, proveniente de fuera de la
  organización. 
• 1320 Reporte sobre el Programa de Calidad
• 1330 Utilización de Realizado de Acuerdo con
  las Normas
• 1340 Declaración de Incumplimiento

7
Índice

• Una obligación de las normas internacionales
• En qué consiste. Cómo obtenerla
• Experiencias prácticas

8
Objetivos de la Evaluación de Calidad

• Cumplir con las Normas para el Ejercicio
  Profesional de la Auditoría Interna
• Identificar oportunidades de mejora y ofrecer
  ideas al DEA
• Evaluar la eficiencia y la efectividad de la
  función de AI
• Revisar las interacciones/comunicaciones de AI
• Evaluar su estructura organizacional y enfoques
  de auditoría
• Determinar las percepciones (reputación) de la
  función de AI
• Revisar las políticas y prácticas, coordinación
  con el auditor externo
• Revisar el cumplimiento con las leyes y
  regulaciones aplicables
• MEJORES PRACTICAS

9
Fases de la Evaluación Externa
10
Mejores prácticas para Auditoría Interna

• Cómo realizar una evaluación de riesgos.
• Cómo utilizar la Autoevaluación de Control - CSA.
• Cómo asociarse con la gerencia
• Cómo integrar conceptos de gobierno corporativo
  en la práctica.
• Cómo aumentar el desempeño del personal.
• Cómo comunicarse de forma mas efectiva.
• Cómo desarrollar a la plantilla de AI, personal y
  profesionalmente.
• Cómo utilizar más tecnología para incrementar la
  eficiencia del personal
• Cómo establecer una función de aseguramiento.
• Cómo proveer servicios de consultoría.
• Cómo realizar auditorias en áreas emergentes
  (medioambiental, etc).
• Como utilizar las mediciones del desempeño.

11
Medidas significativas de la función de AI.

• Recursos Humanos
• Años promedio de experiencia en auditoría, horas
  de formación por auditor, porcentaje logrado del
  plan de formación, porcentaje del personal que
  está certificado, rotación de auditores,
  encuestas de satisfacción del personal.
• Efectividad
• Número de hallazgos/recomendaciones importantes
  de auditoría, Porcentaje de recomendaciones
  aceptadas, Cantidad de ahorros generados por
  auditoría.
• Costo/productividad
• Auditorías por auditor, auditorías respecto a
  previstas, horas reales contra presupuestadas,
  auditores por mil empleados o por millón de
  ingresos.
• Informes
• Cantidad, tiempo desde inicio hasta conclusión y
  hasta publicación.

12
Productos de la Evaluación de Calidad

• Informe escrito que incluye
• Opinión sobre conformidad con las normas (GC,
  PC, NC)
• Aspectos positivos a resaltar
• Recomendaciones
• a nivel de empresa (parte I)
• a nivel de actividad de auditoría interna
  (parte II)
• Certificado de Calidad expedido por el IAI y
  reconocido internacionalmente
• Inclusión en la web del IAI, como
  organización certificada
• Resultado de encuestas de satisfacción de
  clientes y auditores, comparado con otras
  organizaciones evaluadas
• Intercambio de ideas y experiencias (de
  auditor a auditor)

13
(No Transcript)
14
Algunas de las Organizaciones Certificadas ...

• Siemens Corporation
• Pacific Life
• Fondo Monetario Internacional
• Valley National Bank
• Saudi Arabian Oil Company
• Universidad de Georgetown
• Ford Motor Company
• Bellsouth
• Marathon Ashland Petroleum
• New York Presbiterian Hospital
• Shell Oil Company
• City of Johannesburg
• Capital Crossing Bank
• Phillips Petroleum Company

• UNICEF
• Texas Department of Criminal Justice
• Mastercard International
• Telecom Italia Group
• Compañía Telefónica de Chile
• Telefónica S.A.
• Telefónica de España
• Iberdrola
• Telefónica no Brasil
• Telefónica Móviles España
• Red Eléctrica de España
• Telefónica Publicidad e Información
• Telefónica Móviles Colombia
• COTAS LTDA.

15
ÍNDICE

• Una obligación de las normas internacionales
• En qué consiste. Cómo obtenerla
• Experiencias prácticas

16
Aspectos positivos resaltados

• Su participación activa y aportación al proceso
  de gobierno corporativo
• La existencia de un óptimo nivel de relación y
  reconocimiento profesional por parte del Comité
  de Auditoría y de la Presidencia Ejecutiva
• La calidad de sus gerentes, considerados de alto
  potencial directivo
• Su manual de auditoría interna, usado como guía
  efectiva para formación y consulta

17
Aspectos positivos resaltados

• Su iniciativa en propulsar un sistema integral de
  riesgos para la empresa (marco de riesgo
  empresarial)
• La implementación de una aplicación mecanizada
  que identifica su universo completo de auditoría,
  sus entes auditables, una categorización de los
  riesgos que gestionan e información de su
  cobertura pasada
• La iniciativa de introducir un proceso de papeles
  de trabajo mecanizado

18
Recomendaciones presentadas

• A nivel de empresa, se recomendó
• Identificar/expandir el Marco de Riesgo
  Empresarial (COSO II-ERM), con intervención de
  Auditoría Interna
• Aprobar un Programa formal de Rotación de
  Personal desde/hacia Auditoría Interna
• Introducir/mejorar las autoevaluaciones de
  riesgos y controles internos (RCSA)
• Asumir responsabilidad sobre controles
  independientes todavía ejercidos por Auditoría
  Interna

19
Recomendaciones presentadas

• A nivel de Auditoría Interna, se recomendó
• Tomar una posición respecto a las actividades de
  consultoría, con aprobación de la Dirección y el
  Comité de Auditoría
• Revisar y reagrupar los entes auditables que
  componen el universo de auditoría, para lograr
  una mayor eficiencia en su cobertura
• Reconsiderar el enfoque y/o alcance de las
  auditorías, aplicando técnicas de revisión más
  dinámicas, orientadas al riesgo

20
Recomendaciones presentadas

• A nivel de Auditoría Interna, se recomendó
• Mejor calidad, cantidad u oportunidad de la
  información suministrada al Comité de Auditoría
• Introducir un Programa de Aseguramiento de
  Calidad y Mejora, establecer indicadores e
  informar sobre desempeño y progreso respecto a
  dichos indicadores de calidad
• Introducir objetivos de capacitación
  personalizados

21
Recomendaciones presentadas

• A nivel de Auditoría Interna, se recomendó
• Proporcionar mayor estímulo al personal de
  Auditoría Interna, fomentar su iniciativa y
  creatividad
• Mantenerlo mejor informado sobre la evolución y
  cambios en el negocio, estrategia y prioridades
• Incrementar el uso de herramientas de auditoría
  asistidas por ordenados (CAATs)

22
Recomendaciones presentadas

• A nivel de Auditoría Interna, se recomendó
• Explorar la posibilidad de implantar nuevas
  técnicas de auditoría contínua
• Controlar mejor los tiempos (de duración de las
  auditorías, de comunicación de resultados)
• Considerar oportunidades de mayor coordinación
  con los auditores externos
• Lograr mayor consistencia al documentar e trabajo
  (mejorar el manual de auditoría interna o su
  cumplimiento)

23

• MUCHAS GRACIAS POR SU ATENCIÓN
• Preguntas y Comentarios