derby davis coordinación y cooperación entre las instituciones de auditoría suprema (sai) y los...

Coordinación y cooperación entre las Instituciones de Auditoría Suprema (SAI) y los Auditores Internos en el

sector público Conferencia de Invierno del ICGFM

Bonnie Derby, [email protected]

Beryl H. (Berri) Davis, IIA [email protected]

2

Tema de la conferencia: Usos prácticos de los nuevos estándares para aumentar la transparencia y mejorar el rendimiento de los programas

• Hay cuatro pilares para lograr un buen gobierno: funcionarios públicos, órgano del gobierno, auditores internos y auditores externos (SAI).

• Por lo tanto, la relación entre los auditores internos y las SAI es importante y beneficiosa para un buen gobierno y para el uso efectivo de los recursos públicos.

• Esta presentación se concentrará en el aumento de la transparencia y la mejora del rendimiento de los programas a través de la INTOSAI GOV 9150, que fue aprobada en noviembre de 2010 (las referencias aparecen entre paréntesis).

3

Introducción

• Evolución de la INTOSAI GOV 9150. Coordinación y cooperación entre las SAI y los auditores internos en el sector público.

• Memorando de Entendimiento del Comité de Estándares Profesionales (PSC) de la INTOSAI / IIA.

• Un representante del IIA participa como observador en el Comité Directivo del PSC de la INTOSAI y el Subcomité de Control Interno.

4

INTRODUCCIÓN (continuación)

• El IIA y el Subcomité de Control Interno de la INTOSAI colaboran entre sí en la elaboración de dos documentos que serán incluidos en la Guía para un buen gobierno de la INTOSAI (INTOSAI GOV).

• Independencia de un auditor interno en el sector público.• Interacción entre auditores externos e internos en los

sectores públicos.

• INTOSAI GOV 9150. Coordinación y cooperación entre las SAI y los auditores internos en el sector público.

5

Funciones y responsabilidades

• Durante el desarrollo de la coordinación y cooperación entre las SAI y los auditores internos, se reconocen las funciones específicas de las dos partes. (3.1.1)

• Los auditores internos trabajan para la entidad auditada y generalmente le presentan los informes a ésta misma, mientras que las SAI funcionan como auditores externos y le presentan los informes a la legislatura o al parlamento. (3.1.2)

6

Funciones y responsabilidades (continuación)• Auditoría interna

• La INTOSAI define la función de auditoría interna como el medio funcional mediante el cual los gerentes de una entidad reciben la garantía por parte de fuentes internas de que los procesos de los que son responsables funcionan de manera tal que minimizan la probabilidad de errores, las prácticas ineficientes y antieconómicas o los fraudes. (3.2.1)

• El IIA define la auditoría interna como una garantía independiente y objetiva y una actividad de consultoría diseñada para agregar valor y mejorar las operaciones de una organización. Ayuda a una organización a lograr sus objetivos al brindarle un enfoque sistemático y disciplinado para evaluar y mejorar la efectividad de la gestión de los riesgos, el control y los procesos de gobierno. (3.2.2)

7

Funciones y responsabilidades (continuación)• Dentro del contexto de las funciones y responsabilidades, se aplican

los siguientes principios generales de acuerdo a la INTOSAI GOV 9100: (3.2.3)

• Los auditores internos controlan y contribuyen a la efectividad y eficiencia continua de la estructura de control interna a través de evaluaciones y recomendaciones, de modo que cumplen una función importante para un efectivo control interno.

• Muchas veces, la gerencia establece una función de auditoría interna como parte de un marco de control interno. Así, la función de los auditores internos se convierte en una parte fundamental de la estructura de control interno de una organización.

8

Funciones y responsabilidades (continuación)

• No obstante, la obligación de la función de auditoría interna no incluye la implementación de procedimientos de control internos específicos en la organización. Esto es responsabilidad de la gerencia.

• Una función de auditoría interna efectiva puede cubrir la revisión, evaluación y elaboración de informes sobre la suficiencia de los controles para así contribuir a la mejora del sistema de control interno.

• La función de auditoría interna debería utilizar un enfoque constante basado en los riesgos que considere los criterios de riesgos establecidos por la gerencia y el órgano de gobierno.

9

Funciones y responsabilidades (continuación)

• Aunque los auditores internos forman parte de la organización que auditan, se pueden implementar ciertas medidas preventivas para ayudar a proteger la independencia y objetividad de la función de auditoría interna. La función de auditoría interna debería ser lo más independiente posible en lo que respecta a función y organización dentro de su respectivo marco constitucional. El trabajo y las conclusiones de un auditor interno deberían ser imparciales, neutrales y sin conflictos de intereses.

10

Funciones y responsabilidades (continuación)• SAI

• Por lo general, las SAI son establecidas por el órgano legislativo supremo o por disposición constitucional. En algunas jurisdicciones, las SAI contratan auditores privados para que realicen el trabajo en representación suya o los responsables del gobierno (como el directorio, el comité de auditoría, la gerencia superior o, cuando corresponda, el órgano de supervisión externa) designan a un auditor fuera de las SAI para que trabaje como auditor externo, siempre que la legislación lo permita. (3.3.1)

11

Funciones y responsabilidades (continuación)• En la mayoría de los países, las SAI tienen más responsabilidades

en lo que respecta a la elaboración de informes sobre las actividades de las entidades auditadas que los auditores en el sector privado. El alcance total de las auditorías del gobierno incluyen auditorías de rendimiento, de cumplimiento y financieras, además de controles especiales y auditorías forenses. (3.3.2)

• Como auditores externos, las SAI son responsables de evaluar la efectividad de la función de auditoría interna. Si una función de auditoría interna se juzga como efectiva, es posible que la cooperación entre la SAI y el auditor interno beneficie a ambas partes. (3.3.5)

12

Beneficios de la coordinación y cooperación

• Se pueden obtener varios beneficios de la coordinación y cooperación entre las SAI y los auditores internos, lo que incluye: (4.1)

• Intercambio de ideas y conocimiento.

Fortalecimiento de la habilidad para promover un buen gobierno y prácticas de responsabilidad, y mayor aceptación por parte de la gerencia de la importancia del control interno.

13

Beneficios de la coordinación y cooperación (continuación)

• Auditorías más efectivas basadas en:

• Promoción de una clara comprensión de los requisitos y las funciones de auditoría.

• Diálogo más informado sobre los riesgos a los que se enfrenta la organización, lo que lleva a una auditoría más concentrada y, como consecuencia, a recomendaciones más útiles.

• Mejor comprensión de las dos partes de los resultados que surgen del trabajo de cada una, lo que puede tener un impacto sobre sus respectivos programas y planes de trabajo futuros.

14


• Auditorías más eficientes basadas en:

• Actividades de auditorías internas y externas mejor coordinadas como resultado de una comunicación y planificación coordinadas.

• Alcance perfeccionado de las auditorías para las SAI y los auditores internos.

• Menos probabilidades de repeticiones innecesarias de trabajos de auditoría (economía).

• Minimización de interrupciones en las entidades auditadas.

15


• Mejora y incremento de la cobertura de las auditorías en base a la evaluación de los riesgos y a la identificación de los riesgos más significativos.

• Apoyo mutuo en las recomendaciones de auditoría que puedan mejorar la efectividad de los servicios de auditoría.

16

Riesgos potenciales de la coordinación y cooperación• Hay ciertos riesgos inherentes al proceso de coordinación y

cooperación que deberían controlarse, como: (5.1)

Cualquier compromiso de confidencialidad, independencia y objetividad.

Posibles conflictos de intereses.

Debilitamiento de las responsabilidades.

Uso de diferentes estándares profesionales relacionados con la independencia o la auditoría.

17

Riesgos potenciales de la coordinación y cooperación (continuación)

• Posibles diferencias en conclusiones u opiniones sobre ciertos temas.

• Probabilidad de que se comuniquen prematuramente ciertos hallazgos potenciales a una parte externa, antes de que existan suficientes pruebas de auditoría para respaldar dichos hallazgos.

• Falta de consideración de las limitaciones o restricciones impuestas sobre el otro auditor para determinar el alcance de la coordinación y cooperación.

18

Riesgos potenciales de la coordinación y cooperación (continuación)

• El trabajo de auditoría en una organización también puede estar a cargo de un proveedor de servicios. (5.2)

• El proveedor de servicios no debería realizar el trabajo de auditoría interna si es un auditor externo o si brinda servicios de consultoría no auditables a la organización, ya que esto pondría en peligro la independencia y objetividad.

19

Terrenos para la coordinación y cooperación •La coordinación y cooperación se fundamentan en el compromiso, la comunicación, el entendimiento común y la confianza (6.1).

•Compromiso (6.1.1)• Una cooperación efectiva sólo se logra cuando ambas partes se comprometen a desarrollar servicios de auditoría coordinados y efectivos. • El estímulo del comité de auditoría puede aumentar las probabilidades de lograr una coordinación y cooperación exitosas.

20

Terrenos para la coordinación y cooperación• Comunicación (6.1.2)• La comunicación es un proceso que involucra a dos partes. • Es fundamental tener una comunicación abierta y regular. Los

auditores deberían acordar el momento y la naturaleza de tal comunicación.

• Una comunicación formal puede incluir reuniones regulares para• identificar oportunidades de cooperación,• evitar la repetición innecesaria de esfuerzos,• asegurar la coordinación de la cobertura de las auditorías y• acordar los métodos para compartir los hallazgos de las auditorías

y cualquier otra información.

21

Terrenos para la coordinación y cooperación

• La comunicación puede incluir:• El intercambio de informes de auditoría y cartas a

la gerencia.• En ciertas circunstancias, conceder permiso para

acceder a los programas y documentos de auditoría bajo condiciones de confidencialidad.

22


• Entendimiento común (6.1.3)• Los auditores deberían entender los objetivos, el

alcance, las técnicas, los métodos y los términos de la otra parte para poder depositar su confianza en su trabajo.

• Puede ser útil para las SAI y los auditores externos utilizar técnicas, métodos y términos similares para facilitar una cooperación y coordinación efectivas.

23


• Confianza (6.1.4)• Se debería tener confianza mutua al saber que las

auditorías internas y externas se realizan dentro de un marco de importantes estándares profesionales.

• Se debería tener confianza en que toda la información intercambiada es tratada con profesionalismo e integridad siguiendo pautas de ética profesional. Este intercambio de información debería incluir las condiciones de confidencialidad necesarias.

24

MODOS DE COOPERACIÓN

• Existe una amplia variedad de maneras de lograr coordinación y cooperación entre las SAI y los auditores internos (7.1):

• Comunicación sobre la planificación/estrategia de auditoría (por ejemplo, sesiones de planificación conjuntas).

• Colaboración en ciertos procedimientos de auditoría, como juntar pruebas de auditoría o datos de pruebas.

• Comunicación sobre informes de auditoría.

25

MODOS DE COOPERACIÓN

• Maneras de lograr una coordinación y cooperación continuas:

• Organizar programas de capacitación y cursos en común.• Compartir material de capacitación, metodologías y

programas de trabajo de auditoría.• Conceder permiso para acceder a documentos de

auditoría.• Prestar personal (por ejemplo, personal de capacitación).• Utilizar ciertos aspectos del trabajo de la otra parte para

determinar la naturaleza, el momento y el alcance de los procedimientos de auditoría a llevarse a cabo.

26

MANERAS DE ORGANIZAR LA COORDINACIÓN Y COOPERACIÓN

• La coordinación y cooperación pueden organizarse de manera formal o informal (8.1).

• La coordinación y cooperación formales pueden organizarse a través de legislaciones, acuerdos formales o protocolos (8.2).

• Cuando se trata de compromisos de bajo riesgo, las SAI y los auditores internos pueden coordinarse/cooperar de una manera más informal (8.3).

• La coordinación y cooperación deberían quedar documentadas de acuerdo con los estándares de auditoría aplicables (8.4).

• Los lineamientos para el ejercicio profesional del IPPF 2050-1, Coordinación, identifican maneras de coordinación sin la repetición innecesaria de esfuerzos.

27

ÁREAS DE COORDINACIÓN Y COOPERACIÓN

• Las áreas de coordinación y cooperación pueden incluir (9.1): • Evaluar las entidades de auditoría (ver también la INTOSAI GOV 9100):

• Marco de control interno. • Estados financieros en conformidad con las leyes y regulaciones

aplicables.• Indicadores y estudios de rendimiento.• Gobierno público.• Gestión de los riesgos (INTOSAI GOV 9130).

• Documentar los sistemas de las entidades de auditoría ylos procesos operacionales.

• Desarrollar procedimientos de auditoría. • Realizar procedimientos de auditoría (por ejemplo, auditoría de entidades

ubicadas en varias partes).• Investigar casos de fraude y corrupción.

28

ETAPAS Y CONTENIDO DE LA COORDINACIÓN Y COOPERACIÓN

• La coordinación y cooperación se pueden dar durante todo el proceso de auditoría (10.1.1):

• Antes del compromiso. • Durante la etapa de planificación.• Durante la etapa de realización de procedimientos de auditoría.• Durante la etapa de conclusión, finalización y elaboración de

informes.• Durante la etapa de seguimiento de hallazgos de auditoría y

recomendaciones.

• La naturaleza de la evaluación y comunicación entre las SAI y los auditores internos debería registrarse en los respectivos documentos de auditoría (10.1.2).

29


• Antes del compromiso (10.2):• Entender la entidad auditada y la función de la otra parte.• Considerar el alcance del trabajo realizado por ambas

partes.• Evaluar el uso del trabajo del auditor interno antes de

determinar el impacto sobre la naturaleza, el momento y el alcance de los procedimientos de auditoría a realizarse. Esto implica garantizar que el auditor interno que realizó el trabajo sea independiente de la actividad o entidad auditada y objetivo al llevar a cabo el trabajo.

30


• Al preparar el plan de auditoría y determinar la estrategia de auditoría, la SAI puede evaluar el efecto del trabajo del auditor interno sobre los procedimientos de auditoría externa (10.3.1).

• Al utilizar el trabajo del auditor interno, la SAI debería evaluar (10.3.2):• La independencia de la actividad de auditoría interna (Estándar del

IPPF 1110). • La objetividad y competencia técnica del auditor interno (Estándar

del IPPF 1120). • Si el trabajo del auditor interno es realizado con la debida

profesionalidad (conclusiones basadas en los objetivos de la auditoría, metodología aceptable y pruebas suficientes) (Estándar del IPPF 1220).

• El efecto de cualquier limitación o restricción impuesta sobre la función de auditoría de cualquier parte o individuo.

31

ETAPAS Y CONTENIDO DE LA COORDINACIÓN Y COOPERACIÓN• El trabajo de los auditores internos puede utilizarse para obtener las pruebas de

auditoría necesarias para lograr los objetivos del procedimiento de auditoría de la SAI (10.4.1).

• La SAI debería evaluar el trabajo del auditor interno para determinar si (10.4.2): • El trabajo fue realizado por personas con las habilidades y competencias apropiadas. • El trabajo fue supervisado, revisado y documentado de la manera adecuada. • Los métodos de trabajo empleados por el auditor interno fueron los apropiados. • Se obtuvieron pruebas suficientes, adecuadas y relevantes para lograr conclusiones

razonables. • Las conclusiones alcanzadas son las apropiadas de acuerdo con las circunstancias y

los informes preparados concuerdan con los resultados del trabajo realizado.• Los hallazgos informados por el auditor interno fueron correctamente abordados por

la organización auditada.

• .

32


• Cuando es necesario, la SAI realiza trabajos de auditoría adicionales para estar segura (10.4.3).

• Documentar la evaluación de la decisión de usar el trabajo de los auditores internos brindará pruebas para respaldar los procedimientos, los hallazgos y las conclusiones de la SAI (10.4.4).

33

ETAPAS Y CONTENIDO DE LA COORDINACIÓN Y COOPERACIÓN• Cuando el trabajo de los auditores internos corrobora las

conclusiones alcanzadas por los auditores externos, la SAI puede utilizar el trabajo del auditor interno. Esto no exime a la SAI de obtener pruebas suficientes y apropiadas para llegar a una conclusión basada en los objetivos de la auditoría, pero puede disminuir el alcance del trabajo del auditor externo (10.5.1).

• Cuando existan diferencias entre los hallazgos o las conclusiones que surgen de una auditoría y aquellos presentados por el auditor interno, la SAI y el auditor interno deberán (10.5.2):

• Investigar la causa de la diferencia.• Evaluar si el análisis y la interpretación por parte de la SAI de las

pruebas de auditoría obtenidas fueron adecuados y razonables.

34


• Como parte del proceso de auditoría de las SAI, se debe llevar a cabo un seguimiento de la implementación y el cumplimiento de las recomendaciones de auditoría de las SAI (10.6.1).

• El auditor interno puede hacer el seguimiento de la implementación y del cumplimiento de las recomendaciones de auditoría de las SAI, como un modo de cooperación.

35

•¿Preguntas?

derby davis coordinación y cooperación entre las instituciones de auditoría suprema (sai) y los...

Travel