Administración de Recursos y Políticas en la Auditoría Interna según las NIEPAI
Administración de recursos
El director de auditoría debe asegurar que los recursos de auditoría sean apropiados (mezcla de conocimientos, aptitudes y competencias), suficientes y eficazmente asignados para cumplir con el plan aprobado.
Políticas y procedimientos
El director de auditoría debe establecer políticas y procedimientos para guiar la actividad de auditoría interna.
Coordinación
El director de auditoría debería compartir información y coordinar actividades con otros proveedores internos y externos de servicios de aseguramiento y consultoría para asegurar una cobertura adecuada y minimizar la duplicación de esfuerzos. La coordinación del trabajo entre los auditores internos y externos es responsabilidad del director de auditoría. Los auditores internos deben tener acceso a los programas de trabajo de los auditores externos, así como a las técnicas, métodos y terminologías utilizadas por estos. El auditor externo puede confiar en el trabajo realizado por los auditores internos.
El director de auditoría debe informar periódicamente a la alta dirección y al consejo sobre la actividad de auditoría interna en lo referido al propósito, autoridad, responsabilidad y desempeño de su plan, exposiciones al riesgo y cuestiones de control significativas. Si el director de auditoría y la alta gerencia no llegan a un acuerdo sobre la aceptación de un riesgo que el director de auditoría considera inaceptable para la organización, este último debe informarlo a la junta directiva.
Proveedor de servicios externos y responsabilidad de la organización sobre auditoría interna
Cuando un proveedor de servicios externos presta servicios de auditoría interna, dicho proveedor debe poner en conocimiento de la organización que esta última retiene la responsabilidad de mantener una función de auditoría interna efectiva.
Asignación y administración de recursos
Las normas NIEPAI indican que la selección y desarrollo de los RRHH de la actividad de auditoría interna comprende:
- Descripción escrita de los puestos de trabajo
- Selección de personal cualificado y competente
- Formación y educación continua de los auditores
- Evaluación de desempeño de cada auditor, por lo menos una vez al año
- Proporcionar feedback a los auditores internos
Planificación del trabajo
Los auditores internos deben elaborar y documentar un plan para cada trabajo, que incluya su alcance, objetivos, tiempo y asignación de recursos. Deben establecerse objetivos para cada trabajo y el alcance establecido debe ser suficiente para satisfacer los objetivos del trabajo. Deben tener en cuenta los sistemas, registros, personal y bienes relevantes, incluso aquellos bajo el control de terceros.
Identificación de la información
Los auditores internos deben identificar información suficiente, fiable, relevante y útil, de manera tal que les permita alcanzar los objetivos del trabajo.
Análisis y evaluación
Los auditores internos deben basar sus conclusiones y resultados del trabajo en análisis y evaluaciones adecuadas.
Documentación de la información
Los auditores internos deben documentar información relevante que les permita soportar las conclusiones y los resultados del trabajo.
Supervisión del trabajo
Los trabajos deben ser adecuadamente supervisados para asegurar el logro de sus objetivos, la calidad del trabajo y el desarrollo del personal.
Comunicación de resultados
Los auditores internos deben comunicar los resultados de los trabajos.
Criterios para la comunicación
Las comunicaciones deben incluir los objetivos y alcance del trabajo así como las conclusiones correspondientes, las recomendaciones y los planes de acción.
Calidad de la comunicación
Las comunicaciones deben ser precisas, objetivas, claras, concretas, constructivas, completas y oportunas.
Errores y omisiones
Si la comunicación final contiene un error u omisión significativa, el director de auditoría debe comunicar la información corregida a todas las partes que recibieron la comunicación original.
Uso del realizado de conformidad con las NIEPAI
Los auditores internos pueden informar que sus trabajos son realizados de conformidad con las NIEPAI solo si los resultados del programa de aseguramiento y mejora de la calidad respaldan dicha afirmación.