el futuro de la auditoría interna atributos clave para...

PwC

El futuro de la Auditoría Interna

Atributos clave para una función de

Auditoría Interna de alto desempeñoSetiembre 2010- Jornadas rioplatenses del

Cra. Deborah Durlacher

Agenda

• Escenario actual

• El reto

• 10 pasos para maximizar la función de Auditoría Interna: Atributos clave

• Conclusiones

Agenda


• El reto

• Atributos clave: 10 pasos para maximizar la función de Auditoría Interna

• Conclusiones

PricewaterhouseCoopers

Setiembre 2010

Diapositiva 4

El futuro de la Auditoría Interna- Atributos clave para una función de Auditoría Interna de alto desempeño

“La importancia de contar con una buena

gestión de riesgos es, sin duda alguna, la

mayor lección aprendida de los últimos

dos años.”

“Los directivos de las organizaciones han

intentado cambiar su gestión de riesgo,

más que cualquier otro elemento de su

estrategia u organización.”

13ª Encuesta Mundial realizada a CEOs, PwC, enero de 2010

4


Setiembre 2010

Diapositiva 5


El nuevo entorno exige que las organizaciones mejoren la

gestión y el seguimiento de los riesgos que realmente importan

Los directivos deben entender :

• Las circunstancias y deficiencias que

motivan los riesgos,

• los efectos que pueden tener en las

estrategias y objetivos de la

organización,

• las capacidades necesarias para

gestionarlos.

Escenario actual

Agenda


• El reto


• Conclusiones


Setiembre 2010

Diapositiva 7


En el entorno de negocios

desafiante en que vivimos,

maximizar la función de

Auditoría Interna es imperativo.

7


Setiembre 2010

Diapositiva 8


La mayoría de las organizaciones reconocen que la función de auditoría

interna, cuenta con el posicionamiento estratégico necesario para

ayudar a la organización a abordar los importantes retos y riesgos a los que

se enfrenta.

Sin embargo directores financieros y miembros de comités de auditoría en

todo el mundo, a menudo tienen la sensación de que a pesar de su visibilidad

y su campo de acción en todas las áreas y niveles de organización, la función

de Auditoría Interna podría y debería aportar un mayor valor,

pero no saben bien de qué valor se trata ni cómo podrían

aportarlo.

El reto

El reto


Setiembre 2010

Diapositiva 9


La clave:

• Alcanzar un consenso sobre la

ampliación del papel desempeñado por

la función de Auditoría Interna y,

• cumplir las expectativas generadas.

El reto

El reto

¿Cómo?

• Alcanzar un mayor nivel de rendimiento

a través de la alineación, colaboración y

mayor eficiencia de sus actividades.

• Mejorar sus capacidades y procesos.

Agenda


• El reto


• Conclusiones


Setiembre 2010

Diapositiva 11


Atributos de una función de Auditoría Interna de alto rendimiento

Atributos clave para alcanzar una función de Auditoría Interna de alto desempeño


Setiembre 2010

Diapositiva 12


Las mayores brechas en la performance se encuentran en los

atributos principales

Importancia

Defi

cie

ncia

s d

e r

en

dim

ien

to

Menor Mayor

Bajo

Alto

Aprovechar

tecnologías con

efectividad

Gestionar las

relaciones con grupos

de interés

Promover la

innovación y mejora

de la calidad

Implementar una

cultura de servicio al

cliente

Proporcionar servicios

eficientes

Ajustar el modelo de talento

a la propuesta de valor

Alinear la propuesta

de valor a las

expectativas de los

grupos de interés

Centrar en cuestiones

y riesgos críticos

Atributos clave para alcanzar una función de Auditoría Interna de alto desempeño

Fuente: Estado de la profesión de Auditoría Interna, PwC Global 2010


Setiembre 2010

Diapositiva 13


La Auditoría Interna puede aportar mayor valor a su

organización si opera dentro de un marco estratégico

Su misión, visión y estrategias:

• están alineadas con las expectativas

de sus grupos de interés clave,

• y están vinculadas a los riesgos más

significativos para el valor corporativo.

Una base estratégica de Auditoría Interna:

• se centra en una comprensión clara de

las expectativas de los interesados,

• Y se concreta mediante el desarrollo de

un plan de auditoría que se centra en

las zonas de riesgo más críticos.

Atributos clave

Atributos clave: 10 pasos para maximizar la función de Auditoría

Interna

Alinear la propuesta de valor con las expectativas

Desarrollar un plan estratégico

Apalancar el trabajo con otras áreas

Evaluar los riesgos estratégicos

Desarrollar un plan de auditoría flexible

Ajustar el modelo de talento a la propuesta de valor

Mejorar la efectividad a través del uso de tecnología

Proporcionar servicios eficientes en costos

Gestionar relaciones con grupos de interés y generar cultura de servicio

Promover la innovación, la mejora de calidad y crear programa de evaluación de desempeño

1

2

3

4

10

9

8

7

6

5


Setiembre 2010

Diapositiva 15


Alinear la propuesta de valor con las expectativas de los

grupos de interés

La definición central y el propósito de la

Auditoría Interna es universal.

Según los estándares del IIA, la Auditoría

Interna es una actividad independiente y

objetiva, de aseguramiento y consulta,

concebida para agregar valor y mejorar

las operaciones de una organización.

Ayuda a una organización a cumplir sus

objetivos aportando un enfoque

sistemático y disciplinado para evaluar y

mejorar la eficacia de los procesos de

gestión de riesgos, control y gobierno.

1Atributos clave: 10 pasos para maximizar la función de Auditoría Interna


Setiembre 2010

Diapositiva 16


Alinear la propuesta de valor con las expectativas de los

grupos de interés (cont.)1

Servicios de aseguramiento

• Liderazgo

• Dirección• Staff profesional

Servicios

de Consultoría

Desarrollo de Talento

•

Gobierno•Gestión de riesgos

• Programas de cumplimiento

• Procesos y Sistemas• Controles Internos

• Estrategia

• IT• Gobierno Corporativo, Riesgo y Cumplimiento

Atributos clave: 10 pasos para maximizar la función de Auditoría Interna


Setiembre 2010

Diapositiva 17


• Misión y visión claramente articuladas y

comunicadas.

• Alcance de servicios bien definido y

comunicado.

• Plan estratégico que incorpora la visión

y los hitos de un futuro estado

deseado.

• Modelo del cuadro de mando integral

con indicadores para medir el avance

hacia la misión y visión establecidas.

1Alinear la propuesta de valor con las expectativas de los

grupos de interés (Cont.)



Interna











1

2

3

4

10

9

8

7

6

5


Setiembre 2010

Diapositiva 19


Con los siguientes objetivos:

• Excelencia operacional: logro de mayor

calidad de los servicios y garantizar los

mismos a bajo costo.

• Ser socios de negocios: mejorar la

gestión de las relaciones con las partes

interesadas.

• Soporte estratégico: proveer a las partes

interesadas información y recursos para

apoyar la sostenibilidad de la organización

y la ejecución de la estrategia corporativa.

Desarrollo de un plan estratégico



Interna











1

2

3

4

10

9

8

7

6

5


Setiembre 2010

Diapositiva 21


Apalancar el trabajo con otras unidades de riesgo y control

3Crear y preservar valor

Políticas de riesgo empresarial

Le

ga

l/ R

eg

ula

torio

Identificación de riesgos

Monitoreo de riesgos y controles

Evaluación de riesgos

Au

dito

ría

In

tern

a

Cu

mp

limie

nto

Se

gu

rid

ad

de

la

Info

rma

ció

n

Fin

an

za

s

Ca

lida

d

Au

dito

res E

xte

rno

s

Marco estratégico de Gobierno, Riesgos y Controles

Políticas

establecidas:

• Rol de cada

función.

• Objetivo común

sobre la gestión de

riesgos.

• Entorno de riesgos.

• Relacionamiento

entre las áreas y

compartir

conocimientos.

Políticas generales y nivel de

riesgo aceptado establecido por

el Directorio y la Alta Gerencia.

Cada función, cumple un rol

como parte de un esfuerzo

integrado de manejar los riegos

oranizacionales.

Las funciones identifican y

apalancan procedimientos,

tecnologías y conocimientos

comunes.



Setiembre 2010

Diapositiva 22


49%

52%

54%

57%

21%

21%

21%

16%

10%

13%

12%

13%

Integrar los planes de auditoría y assurance

Establecer un marco y definiociones comunes de gestión de riesgos

Desarrollar una metodología común de estimación de riesgos

Definir una política general de gestión de riesgo y cumplimiento

Ya adoptadas Prevee adoptarlas Prevé mejorarlas en gran medida


3Pasos dados por la Auditoría Interna en post de la integración




Setiembre 2010

Diapositiva 23


33%

34%

38%

42%

43%

44%

Continuidad del negocio

Legal

Auditoría Externa

Gestión Integral de riesgos

Cumplimiento

Seguridad en IT


3Áreas donde se trabaja activamente en coordinar la información




Interna











1

2

3

4

10

9

8

7

6

5


Setiembre 2010

Diapositiva 25


• La Auditoría Interna debe tener un papel claramente definido en el aseguramiento

del modelo de gobierno.

• La evaluación de riesgos y la asignación de recursos realizados en el plan de

auditoría, debe basarse en un enfoque “top-down” y una visión estratégica de los

riesgos del negocio.

• La evaluación de riesgos debe incluir los riesgos de fraude, riesgos emergentes y

el riesgo del negocio.

• El plan de auditoría debe tener flexibilidad suficiente para responder a los riesgos

emergentes y cuestiones de negocio.


4

Análisis de la

organización

Determinar los

Objetivos del

negocio

Identificar los

riesgos respecto

a los objetivos

Evaluar el impacto,

la probabilidad y la

tendencia

Mapeo de los

impulsores de

valor para los

accionistas



Setiembre 2010

Diapositiva 26


58%

65%

66%

Evaluar efectividad de cómo se mitigan los riesgos

Evaluar los riesgos empresariales claves

Revisión del gobierno de IT

Principales actividades de la Auditoría Interna en apoyo al gobierno

corporativo





Interna











1

2

3

4

10

9

8

7

6

5


Setiembre 2010

Diapositiva 28


• Cuestionar y de ser posible eliminar, las rutinas o auditorías de bajo valor agregado.

• Coordinar las actividades y el alcance de la función de auditoría con otras áreas.

• Ampliar el uso de herramientas tecnológicas para automatizar las pruebas de

poblaciones enteras.

• Llevar a cabo pruebas de arriba hacia abajo, de los controles o áreas que proporcionan

cobertura a riesgos múltiples.

• Establecer una evaluación de riesgo continua a lo largo de la organización, de modo

que las auditorías se centren en las unidades de alto riesgo y aborden el riesgo a través

de las distintas unidades.

• Consultoría relacionada con las iniciativas estratégicas (por ejemplo, cambios en IT,

integración de adquisiciones o fusiones) como una forma de añadir valor mediante la

evaluación de la solidez de los planes y diseños.

Desarrollar un plan flexible de Auditoría



Setiembre 2010

Diapositiva 29


Ampliación del alcance de los trabajos y sus implicaciones

90%

83%

81%

78%

77%

69%

67%

67%

Gestión de riesgos

Riesgo de TI

Riesgos operativos

Identificación de riesgos emergentes

Cumplimiento de regulaciones y políticas

Programas e iniciativas estratégicas

Solicitudes especiales

Control financiero





Setiembre 2010

Diapositiva 30


Alcance para generar valor

Mayor

Valor

Soporte al Gobierno Corporativo

Gestión del riesgo

Programas de cumplimiento

Sistemas y procesos

Control interno

Iniciativas estratégicas

Fusiones y adquisiciones

Métricas y cuadro de mando

Implementación de sistemas

Iniciativas de GRC




Setiembre 2010

Los Auditores Internos Uruguayos esperan que

exista una importancia creciente de la evaluación

de riesgos en el proceso de planificación

Un 92% de los encuestados en 2008 consideran que la

evaluación anual de riesgos, como parte del proceso de

planificación tendrá mayor importancia que en la actualidad.

Un 38% de los encuestados estima que se implementará un

proceso ERM en la organización y el Plan de AI se basará en

los resultados de dicho proceso.

Fuente: Estado de la profesión de Auditoría Interna en el Uruguay y sus tendencias, PwC Uruguay 2008




Setiembre 2010

Diapositiva 32


Decisiones

de inversión

Mejoras en

procesos

Riesgos

emergentes

Mejoras en

eficiencia

Implicaciones

estratégicas

Desarrollo

de sistemas

Sistemas y

procesos de

negocio

Proyectos y

grandes

contratos

Salvaguarda

de activos

Sistemas y

procesos

financieros

Gobierno

corporativo

Legislación

y regulación

Due

diligence

Ahorros

económicos

Aportación futura de valor

Mejora del rendimiento del negocio

Evaluación futura de gobierno, gestión de riesgos y control

Evaluación actual del gobierno, gestión de riesgos y control

Aumento

de Valor

Protección del Valor

Modelo de madurez


Interna











1

2

3

4

10

9

8

7

6

5


Setiembre 2010

Diapositiva 34


• Existe una combinación adecuada de personal

especializado y de Auditoría Interna para

desarrollar las actividades requeridas según la

misión y visión de la misma.

• Se ha definido un plan formal de carrera para el

personal de Auditoría Interna, que tiene el apoyo

de la alta dirección.

• Existe un modelo de desarrollo y formación

continua para mejorar el conocimiento de la

Auditoría Interna sobre la entidad, su experiencia

y sus credenciales.

• Se mide el rendimiento del personal según la

misión y la visión de la Auditoría Interna.

6Ajustar el modelo de talento a la propuesta de valor



Setiembre 2010

Diapositiva 35


Habilidades clave para los próximos tres años

68%

67%

63%

61%

60%

53%

Capacidad de análisis crítico

Conocimiento de enfoques de gestión de riesgos

Comunicación

Entendimiento de estrategia y modelo de negocios organizacional

Eperiencia específica en tecnología

Eperiencia de negocio fuera de la auditoría interna





Setiembre 2010

Cómo se sienten posicionados los Auditores respecto a sus habilidades

Habilidades en las que los Auditores internos entienden se encuentran bien posicionados (adquiridas):

•Capacidad analítica 69%

•Conocimiento específico de la Industria 69%

•Contabilidad / Financiera 62%

•Comunicación escrita 58%

Habilidades en las que la posición de los Auditores Internos es considerada regular o deficiente:

•Mejora de procesos –Six sigma 50%

•Evaluación del proceso de gestión de riesgos 38%

•Gerenciamiento de proyectos 38%

•Evaluación de riesgos 31%

•Data Mining y análisis de datos 31%Fuente: Estado de la profesión de Auditoría Interna en el Uruguay y sus tendencias, PwC Uruguay 2008




Setiembre 2010

los Auditores Internos señalan como

una fortaleza el conocimiento de la

industria (69%) (Aunque ésta no es

mencionada por la línea de reporte dentro de

las habilidades de los Auditores)

La línea de reporte percibe a los AI

como profesionales íntegros, con

experiencia y conocimiento de Auditoría.

Un 77% de los AI perciben como un

riesgo alto o medio la falta de

habilidades necesarias para realizar

Auditorías de TI.





Setiembre 2010

Diapositiva 38


afirma que una vez que

se identifica una brecha,

la formación del personal

puede cerrarla

58%





Interna











1

2

3

4

10

9

8

7

6

5


Setiembre 2010

Diapositiva 40


Mejorar la efectividad a través del uso de Tecnología

7• Mejorar la eficiencia del proceso de auditoría mediante la recuperación,

comprobación, análisis y minería de datos.

• Las técnicas de auditoría continua permiten aumentar la cobertura de la auditoría y

proporcionar una advertencia anticipada de indicadores de riesgos.

• El conocimiento puede ser capturado y compartido oportunamente, con medidas

específicas a través de la función de Auditoría Interna y del resto del negocio.

• Las herramientas GRC (gobierno, riesgo y cumplimiento) se aprovechan para

garantizar que las actividades relacionadas son eficientes y coordinadas.

Definir la tecnología a

emplear

Desarrollo de la estrategia

tecnológica y de negocio

Plan y ejecución de piloto

Implementación Mantener e Innovar



Setiembre 2010

Diapositiva 41


Barreras para el uso efectivo de la tecnología

45%

41%

36%

56%

54%

40%

43%

55%

Otros

Falta de metodología

Falta de acceso

Falta de habilidades o de conocimiento

Herramientas de datos Sistemas de la organización





Setiembre 2010

Diapositiva 42


Beneficios de aprovechar la tecnología

10%

39%

42%

52%

68%

Otros

Monitoreo continuo

Eficiencia/reducción de costos

Comprobación de riesgos mejor definida

Mayor cobertura





Interna











1

2

3

4

10

9

8

7

6

5


Setiembre 2010

Diapositiva 44


Prioridades relacionadas a la eficiencia de la función de Auditoría Interna:

1. Aumentar el uso de las tecnologías.

2. Simplificar y racionalizar la información.

3. Racionalizar procesos integrales de auditoría.

4. Adoptar enfoques más basados en los riesgos.

5. Estandarizar sistemas y procedimientos de auditoría.

Proporcionar servicios eficientes en costos y obtener

aprobación del presupuesto8Atributos clave: 10 pasos para maximizar la función de Auditoría Interna


Setiembre 2010El futuro de la Auditoría Interna- Atributos clave para una función de Auditoría Interna de alto desempeño

• Identificar y justificar los recursos y las necesidades de tecnología para alcanzar la

cobertura, ante la Dirección y el Comité de Auditoría

• Las solicitudes de financiación puede incluir benchmarks de costos de otros

sectores relevantes de la industria y organizaciones pertinentes.

• La solicitud de presupuesto debe representar una comprensión realista de los

recursos necesarios para aplicar la estrategia de maximización y el plan de auditoría.

Slide 45

Proporcionar servicios eficientes en costos y obtener

aprobación del presupuesto8Atributos clave: 10 pasos para maximizar la función de Auditoría Interna


Setiembre 2010

Diapositiva 46


Estrategias utilizadas para mejorar la eficiencia

31%

39%

69%

69%

58%

49%

42%

11%

14%

23%

24%

29%

34%

46%

Reducir formación externa

Reducir desplazamientos

Estandarizar procedimientos de auditoría

Adoptar enfoques basados en riesgos, reducir tiempo dedicado a áreas no …

Identificar ineficiencias en los procesos de auditoiría

Simplificar y racionalizar la información e informes

Aumentar el uso de herramientas tecnológicas

Previsto usar Ya utilizadas


Proporcionar servicios eficientes y obtener aprobación del

presupuesto8Atributos clave: 10 pasos para maximizar la función de Auditoría Interna


Interna









Gestionar relaciones con grupos de interés y generar cultura de servicio al cliente


1

2

3

4

10

9

8

7

6

5


Setiembre 2010

Diapositiva 48


• Establecimiento de planes de formación

para mejorar el conocimiento del negocio.

• Los servicios aportan equilibrio, objetividad,

independencia y valor.

• Sesgo cultural hacia el servicio al cliente.

• Captación de las expectativas, estrategias

de comunicación y cumplimiento de los

plazos establecidos.

• Establecimiento de parámetros para medir

la satisfacción del cliente, basándose en las

expectativas de los grupos de interés,

solicitud de feedback con regularidad.

• Comunicación del valor prestado a los

grupos de interés de forma periódica.

Gestionar las relaciones con los grupos de interés e

Implantar una cultura de servicio al cliente.9Atributos clave: 10 pasos para maximizar la función de Auditoría Interna


Interna











1

2

3

4

10

9

8

7

6

5


Setiembre 2010

Diapositiva 50


Promover la innovación y la mejora de calidad,

Crear un programa de evaluación del desempeño10Financieros De las Partes interesadas De procesos De los facilitadores

Objetivos

Estratégicas De mejora Operacionales

Eficiencia Efectividad

Metas

Métricas

• Se definen y comunican estándares de calidad aplicables.

• Se realizan revisiones formales de calidad para garantizar que se identifican

oportunidades de mejora.

• La innovación forma parte de la cultura de Auditoría Interna; se promueve y

recompensa sistemáticamente.



Setiembre 2010

Un 92 % de los AI encuestados consideran que el cumplimiento de los estándares del IIA tendrá mayor relevancia que en la actualidad

54% !!coinciden en que en los próximos cuatro años serán sometidos a una revisión externa de calidad.


Promover la innovación y la mejora de calidad,

Crear un programa de evaluación del desempeño10Atributos clave: 10 pasos para maximizar la función de Auditoría Interna

Agenda


• El reto


• Conclusiones


Setiembre 2010

Diapositiva 53


Para brindar mayor beneficio a la

organización, la Auditoría Interna debe

seguir desarrollando sus capacidades y

convertirse en un catalizador para la

integración de las funciones

relacionadas con el cumplimiento y el

riesgo; aumentando la eficacia y

reduciendo al mínimo la duplicación de

esfuerzos y los costos.

53


Setiembre 2010

Conclusiones

¿Cuáles son los principales desafíos a enfrentar en el próximo

año?


Incapacidad para reclutar los talentos necesarios.

Falta de adecuadas habilidades de Auditoría de TI.

Falta de adecuado presupuesto para cumplir el Plan de Auditoría.

Falta de las habilidades necesarias para proporcionar una adecuada cobertura de Auditoría.

Incapacidad de comprar o desarrollar un software/herramientas tecnológicas de Auditoría Interna.

Falta de respaldo de la línea de reporte.


Setiembre 2010

Diapositiva 55


Hacia la Auditoría Interna del futuro

Comenzar con un plan: alineado a la estrategia y flexible.

Repensar las prácticas de evaluación de riesgos

Completar la brecha de capacidades y habilidades

Alinearse con otras funciones de aseguramiento y conrol

Centrarse en obtener ROI de las tecnologías y ser eficientes.

Conclusiones

PwC

Adaptarse a los desafíos

de hoy requiere de

liderazgo, visión y agilidad.

©2010 PricewaterhouseCoopers Ltda., PricewaterhouseCoopers, PricewaterhouseCoopers International Business

Services Ltda., Shaw Faget & Asociados, Shaw Faget & Asociados International Business Services Ltda. y PW

Software Ltda. Todos los derechos reservados. PricewaterhouseCoopers se refiere a las firmas uruguayas de

PricewaterhouseCoopers Ltda., PricewaterhouseCoopers, PricewaterhouseCoopers International Business Services

Ltda., Shaw Faget & Asociados, Shaw Faget & Asociados International Business Services Ltda. y PW Software Ltda. o,

según requiera el contexto, a la red de firmas miembro de PricewaterhouseCoopers International Limited, cada una de

las cuales es una entidad legal separada e independiente.

PwC

Deborah Durlacher

[email protected]

Montevideo

Cerrito 461 – Piso 1

11.000 Montevideo, Uruguay

Teléfono: (598) 2916 0463

Fax: (598) 2916 0605 – 2916 0653

Zonamérica

Zonamerica Business & Technology Park

Ruta 8, km 17.500

Edificio Mercosur Plaza I – Oficinas H/I/J

91.600 Montevideo, Uruguay

Teléfono: (598) 2518 2828

Fax: (598) 2518 2829

Punta del Este

Avda. Córdoba y Tailandia

20.000 Maldonado, Uruguay

Teléfono: (598) 42 24 8804

Fax: (598) 4224 8804 – Int. 3008

mailto:[email protected]

el futuro de la auditoría interna atributos clave para...

Documents