Actividades de Control, Auditoría de Gestión y Planificación de Auditoría: Fundamentos Esenciales
Actividades de control
Las actividades de control se implementan, por ejemplo, con: separación de tareas y responsabilidades, niveles adecuados de autorización, rotación de personal en áreas de riesgo, documentación respaldatoria de operaciones, registro oportuno y adecuado de transacciones y hechos, controles contables y físicos, control de sistemas y tecnologías de la información, y auditoría interna independiente.
Están constituidas por procedimientos específicos y prácticas establecidas para garantizar el cumplimiento de los objetivos, orientadas a la prevención y neutralización de riesgos. Se ejecutan en todos los niveles de la organización y en cada etapa de la gestión, partiendo del mapa de riesgos, que considera tres categorías de objetivos: operaciones, confiabilidad de la información financiera y cumplimiento de leyes y reglamentos.
Las actividades de control para un objetivo suelen ayudar a otros: las operativas pueden contribuir a la confiabilidad de la información financiera, y estas al cumplimiento normativo, entre otros.
Tipos de control
Dentro de cada categoría existen diversos tipos de control:
- Preventivos / correctivos
- Manuales / automatizados o informáticos
- Gerenciales / directivos
Responsabilidades de control
En todos los niveles existen responsabilidades de control, tales como:
- Separación de tareas y responsabilidades
- Coordinación entre áreas
- Documentación
- Manuales de procedimientos
- Niveles definidos de autorización
- Acceso restringido a recursos, activos y registros
- Rotación de personal en áreas claves
- Indicadores de desempeño
Auditoría de gestión
La auditoría de gestión se enfoca en verificar si un programa, actividad, proceso o entidad se desarrolla con economía, eficiencia y eficacia (efectividad, ética y ecología).
Planificación
La planificación comprende el relevamiento de la información del ente: conocer sus objetivos, procesos, operaciones, normas, controles internos y sistema de funcionamiento de la empresa.
Etapas de la planificación
- Relevamiento del perfil auditado: conocer profundamente la entidad y determinar posibles áreas críticas que podrían afectar el logro de los objetivos.
- Evaluación del sistema de control interno: determinar el grado de seguridad de las operaciones, del cumplimiento normativo, de la confiabilidad del sistema de información financiera y de la protección de activos.
- Evaluación de riesgos de auditoría: riesgos inherentes y de control, incorporando el análisis de los propios riesgos de no detección, que son responsabilidad del equipo de auditores a cargo, así como las limitaciones de recursos, formación y experiencia que pueden afectar el informe.
- Selección de programas de auditoría: por ejemplo, tesorería, sueldos y compras.
- Elaboración del informe de planificación: estrategia de auditoría con síntesis de actividades y programa, detalle de procedimientos, modalidad de muestreo, afectación de personal y cronograma a cumplir en cada fase de ejecución. Este informe se pone a consideración de la dirección de la empresa.
Características de la auditoría interna
Son servicios de aseguramiento para la supervisión y mejora continua del sistema de control interno de la entidad. Son:
- Independientes de las operaciones que examinan.
- Dependientes y con reporte directo a la autoridad superior de la entidad.
- Sistemáticas, objetivas, posteriores, permanentes y selectivas.
- Emiten informes con conclusiones y recomendaciones.
Hallazgos
Los hallazgos son hechos debidamente fundados que llaman la atención por manifestar desviaciones respecto del criterio de aplicación. Implican diferencias entre situaciones verificadas y criterios utilizados para contrastarlas.
Pueden dar lugar a la formulación de observaciones o recomendaciones, por lo que el auditor deberá aplicar su criterio profesional para discernir el tratamiento adecuado. Es conveniente confeccionar una matriz de hallazgos.