estado libre asociado de puerto rico oficina del contralor oscar a. luna díaz, cia, cgap, cfe...

Estado Libre Asociado de Puerto RicoOFICINA DEL CONTRALOR

Oscar A. Luna Díaz, CIA, CGAP, CFEGerente de Auditoría Interna

2 de mayo de 2008

Normas para el Ejercicio Normas para el Ejercicio Profesional de la Auditoría Profesional de la Auditoría

InternaInterna

Normas para el Ejercicio Normas para el Ejercicio Profesional de la Auditoría Profesional de la Auditoría

InternaInterna(Emitidas por el Instituto de Auditores Internos)

Autorizado por la Comisión Estatal de Elecciones, CEE-SA-08-8173

Contraloría a sus órdenes...

2

Objetivo

Ofrecer información sobre la práctica profesional de la Auditoría Interna de acuerdo con las normas emitidas por el Instituto de Auditores Internos.


3

Contenido

Introducción :

Marco para la Práctica Profesional de la

Auditoría Interna (MPP)

Definición de Auditoría Interna

Propósito de las Normas

¿Cómo están constituidas las Normas?

Revisión de las Normas


4

El Marco para la Práctica Profesional de Auditoría Interna (MPP) contempla:

La Definición de Auditoría Interna El Código de Ética Las Normas Otras guías relacionadas


5

Definición de Auditoría Interna

actividad independiente y objetiva de aseguramiento y consulta,

concebida para agregar valor y mejorar las operaciones de una organización

ayuda a una organización a cumplir con sus objetivos

aportando un enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de riesgos, control y gobierno (dirección).


6

El propósito de las Normas es:

Definir principios básicos para la práctica

Desarrollar y promover actividades de auditoría interna de valor añadido

Establecer las bases para medir el desempeño de auditoría interna

Fomentar el mejoramiento de los procesos y las operaciones en la organización


7

¿Cómo están constituidas las Normas?

Normas sobre Atributos

(Serie 1000)

Normas sobre Desempeño

(Serie 2000)

Normas sobre Implantación


8

Normas de Implantación

Aplican a determinados tipos de trabajos Puede haber múltiples grupos

Un grupo para cada tipo de actividad de auditoría interna.

Establecidas para:Aseguramiento (A)Actividades de Consultoría (C)


9

Normas sobre Atributos (Serie 1000)

1000 – Propósito, Autoridad y Responsabilidad

1100 - Independencia y Objetividad

1200 - Pericia y Debido Cuidado Profesional

1300 - Programa de Aseguramiento de Calidad y Mejora

Enfocan las Enfocan las características de las características de las organizaciones y los organizaciones y los individuos que individuos que desarrollan desarrollan actividades de actividades de auditoría interna auditoría interna


10

Norma sobre Atributos1000 – Propósito, Autoridad y Responsabilidad

Deben estar Deben estar formalmente formalmente definidos en un definidos en un estatuto y estar estatuto y estar aprobados por la aprobados por la dirección y el dirección y el Comité de AuditoríaComité de Auditoría

El Estatuto (Charter) debe: establecer la posición de la

actividad de auditoría interna dentro de la organización

autorizar el acceso a los registros, al personal y a los bienes relevantes para la ejecución de los trabajos

definir el ámbito de actuación AI

carta constitutiva.pdfcarta constitutiva.pdf


11

Norma sobre Atributos1100 – Independencia y Objetividad

La actividad de La actividad de auditoría interna auditoría interna debe ser debe ser independiente, y los independiente, y los auditores internos auditores internos deben ser objetivos deben ser objetivos en el cumplimiento en el cumplimiento de su trabajode su trabajo

1110 - Independencia de la Organización

1120 - Objetividad Individual

1130 - Impedimentos a la Independencia u Objetividad


12

Norma sobre Atributos1110 - Independencia de la Organización

Norma de Implantación

1110.A1: La actividad de auditoría

interna debe estar libre de injerencias al determinar el alcance de la auditoría, al desempeñar su trabajo y al comunicar los resultados

El director ejecutivo de El director ejecutivo de auditoría debe responder auditoría debe responder ante un nivel jerárquico, ante un nivel jerárquico, dentro de la dentro de la organización, que organización, que permita a la actividad de permita a la actividad de auditoría interna cumplir auditoría interna cumplir con sus con sus responsabilidadesresponsabilidades


13

Norma sobre Atributos1120 - Objetividad Individual

Consejo para la Práctica

1120-1:

La objetividad exige que los auditores internos lleven a cabo sus trabajos con honesta confianza en el resultado de su labor y sin comprometer su calidad.

Los auditores internos Los auditores internos deben tener una actitud deben tener una actitud imparcial y neutral, y imparcial y neutral, y evitar conflictos de evitar conflictos de interesesintereses


14

Norma sobre Atributos1130 - Impedimentos a la Independencia

y Objetividad

Ejemplos: Limitación en el ámbito

de actuación Evaluación de

operaciones de las cuales el Auditor Interno tuvo responsabilidades previas

Responsabilidad de Auditoría Interna en funciones distintas de auditoríaRef. Consejo para la Práctica 1130-1; 1130.A1-1 y 1130.A1.2

Si la independencia u Si la independencia u objetividad se viese objetividad se viese comprometida, los detalles comprometida, los detalles del impedimento deben del impedimento deben darse a conocer a las partes darse a conocer a las partes correspondientescorrespondientes


15

Normas sobre Atributos1200 – Pericia y Debido Cuidado Profesional

1210 - Pericia

1220 - Debido Cuidado Profesional

1230 - Desarrollo Profesional Continuado

Los trabajos deben Los trabajos deben cumplirse con pericia y con cumplirse con pericia y con el debido cuidado el debido cuidado profesionalprofesional


16

Normas sobre Atributos1300 – Programa de Aseguramiento de Calidad

y Mejora

1310 - Evaluaciones del Programa de Calidad

1320 - Reportes sobre el Programa de Calidad

1330 - Utilización de “Realizado de Acuerdo con las Normas”

1340 - Declaración de Incumplimiento

El director ejecutivo de El director ejecutivo de auditoría debe desarrollar y auditoría debe desarrollar y mantener un programa de mantener un programa de aseguramiento de calidad y aseguramiento de calidad y mejora que cubra todos los mejora que cubra todos los aspectos de la actividad de aspectos de la actividad de auditoría interna.auditoría interna.


17

Normas sobre Desempeño (Serie 2000)

2000 - Administración de la Actividad de Auditoría Interna

2100 - Naturaleza del Trabajo

2200 - Planificación del Trabajo

2300 - Desempeño del Trabajo

2400 - Comunicación de Resultados

2500 -Supervisión del Progreso

2600 – Decisión de Aceptación de los Riesgos por la Dirección

Describen la Describen la naturaleza de las naturaleza de las actividades de actividades de auditoría interna y auditoría interna y proveen criterios proveen criterios para medir su para medir su desempeñodesempeño


18

Normas sobre Desempeño2000 – Administración de la Actividad

de Auditoría Interna

2010 – Planificación

2020 - Comunicación y Aprobación

2030 – Administración de Recursos

2040 - Políticas y Procedimientos

2050 – Coordinación

2060 - Informe al Consejo y a la Alta Dirección

El director ejecutivo de El director ejecutivo de auditoría debe gestionar auditoría debe gestionar eficazmente la actividad eficazmente la actividad de auditoría interna para de auditoría interna para asegurar que añada valor asegurar que añada valor a la organización.a la organización.


19

Administración de la Actividad de Auditoría Interna 2010 - Planificación

El director ejecutivo de El director ejecutivo de auditoría interna debe auditoría interna debe establecer establecer planes planes basados en basados en los los riesgosriesgos, a fin de , a fin de determinar las determinar las prioridades. prioridades.

Dichos planes Dichos planes deberán deberán ser consistentes con ser consistentes con las metas de la las metas de la organizaciónorganización..


2010-1: El proceso de planificación

implica el establecimiento de:– Metas– Programas de trabajo– Planes de personal y

presupuestos financieros– Informes de actividadPlan Anual - Auditoría Interna 2007-2008.doc


20

Administración de la Actividad de Auditoría Interna 2020 – Comunicación y Aprobación

El director ejecutivo de El director ejecutivo de auditoría debe auditoría debe comunicar los planescomunicar los planes y y requerimientos de requerimientos de recursosrecursos, incluyendo , incluyendo los cambios los cambios propuestos propuestos significativos, al significativos, al Consejo y a la Consejo y a la dirección para la dirección para la revisión y aprobación .revisión y aprobación .

Debe comunicar el impacto de cualquier limitación de recursos


21

Administración de la Actividad de Auditoría Interna2030 – Administración de Recursos

El director ejecutivo de El director ejecutivo de auditoría debe asegurar auditoría debe asegurar que los recursos de que los recursos de auditoría interna sean auditoría interna sean adecuadosadecuados, , suficientessuficientes y y efectivamente efectivamente asignadosasignados para cumplir para cumplir con el plan aprobado.con el plan aprobado.


2030-1: El director ejecutivo de

auditoría debe establecer un programa para la selección y el desarrollo de los recursos humanos de la actividad de auditoría interna.


22

Administración de la Actividad de Auditoría Interna2040 – Políticas y Procedimientos

El director ejecutivo de El director ejecutivo de auditoría debe establecer auditoría debe establecer políticas y procedimientos políticas y procedimientos para dirigir la actividad de para dirigir la actividad de auditoría interna.auditoría interna.

Manuales administrativos y técnicos de auditoría

Manuales administrativos y técnicos de auditoría


23

Administración de la Actividad de Auditoría Interna2050 – Coordinación

El director ejecutivo de El director ejecutivo de auditoría debe compartir auditoría debe compartir información y coordinar información y coordinar actividades con otros actividades con otros proveedores internos y proveedores internos y externos de externos de aseguramiento y aseguramiento y servicios de consultoría servicios de consultoría relevantes.relevantes.

Propósito

asegurar una cobertura adecuada

minimizar la duplicación de esfuerzos


24

Normas sobre Desempeño2100 – Naturaleza del Trabajo

La actividad de auditoría La actividad de auditoría interna debe evaluar y interna debe evaluar y contribuir a la mejora de contribuir a la mejora de los procesos de gestión de los procesos de gestión de riesgos, control y riesgos, control y gobierno, utilizando un gobierno, utilizando un enfoque sistemático y enfoque sistemático y disciplinado.disciplinado.

2110 - Gestión de Riesgos

2120 – Control

2130 - Gobierno


25

Naturaleza del Trabajo2110 – Gestión de Riesgos

La actividad de auditoríaLa actividad de auditoría

interna debe interna debe ayudarayudar a la a la

organización mediante la:organización mediante la: identificaciónidentificación y y

evaluaciónevaluación de las de las exposiciones exposiciones significativas a los significativas a los riesgosriesgos, ,

contribución a la mejora contribución a la mejora de los sistemas de de los sistemas de gestión de riesgos y gestión de riesgos y controlcontrol

Riesgo – se refiere a la incertidumbre de que ocurra un acontecimiento que pueda afectar el logro de los objetivos

el riesgo se mide en términos de consecuencias y probabilidad


26

Naturaleza del Trabajo2120 – Control

La actividad de auditoríaLa actividad de auditoría

interna debe asistir a lainterna debe asistir a la

organización en elorganización en el

mantenimientomantenimiento de de

controles efectivoscontroles efectivos

mediante:mediante: la evaluación de la eficacia la evaluación de la eficacia

y eficiencia de los mismosy eficiencia de los mismos y promoviendo la mejora y promoviendo la mejora

continuacontinua

Control es cualquier medida tomada por la dirección para aumentar la probabilidad de que los objetivos y metas establecidos sean alcanzados.


27

Normas sobre Desempeño2200 – Planificación del Trabajo

Los auditores internos Los auditores internos

deben deben elaborarelaborar y y

registrar un plan para registrar un plan para

cada trabajocada trabajo, que incluya , que incluya

el alcance, los objetivos, el alcance, los objetivos,

el plazo y la asignación el plazo y la asignación

de recursosde recursos

2210 - Objetivos del Trabajo

2220 -Alcance del Trabajo

2230 - Asignación de Recursos para el Trabajo

2240 - Programa de Trabajo


28

Planificación 2210 – Objetivos del Trabajo

Deben establecerse Deben establecerse objetivos para cada objetivos para cada trabajotrabajo

Norma de Implantación2210.A2 – El auditor interno debe

considerar la probabilidad de errores, irregularidades, incumplimientos y otras exposiciones materiales al desarrollar los objetivos del trabajo


29

Planificación 2220 – Alcance del Trabajo

El alcance establecido El alcance establecido debe ser suficiente para debe ser suficiente para satisfacer los objetivos satisfacer los objetivos del trabajodel trabajo


2220.A1: El alcance del trabajo

debe tener en cuenta los sistemas, registros, personal y propiedades físicas relevantes, incluso aquellos bajo el control de terceros


30

Los auditores internos Los auditores internos deben preparar deben preparar programas que cumplan programas que cumplan con los objetivos del con los objetivos del trabajotrabajo


2240.A1: Los programas de trabajo

deben establecer los procedimientos para identificar, analizar, evaluar y registrar información

Debe ser aprobado con anterioridad al comienzo del trabajo y cualquier ajuste debe ser aprobado oportunamente

Planificación 2240 – Programa de Trabajo


31

Normas de Desempeño2300 – Desempeño del Trabajo

Los auditores internos Los auditores internos deben deben identificaridentificar, , analizaranalizar, , evaluarevaluar y y registrar suficienteregistrar suficiente información de manera información de manera tal que les permita tal que les permita cumplir con los objetivos cumplir con los objetivos del trabajo.del trabajo.

2310 - Identificación de la Información

2320 - Análisis y Evaluación

2330 -Registro de la Información

2340 - Supervisión del Trabajo


32

Desempeño del Trabajo2310 - Identificación de la Información

Los auditores internos Los auditores internos deben identificar deben identificar información información suficientesuficiente, , confiableconfiable, , relevanterelevante y y útilútil de manera tal que les de manera tal que les permita alcanzar los permita alcanzar los objetivos del trabajo.objetivos del trabajo.


2310-1: Debe obtenerse

información sobre todos los aspectos relacionados con los objetivos y el alcance del trabajo


33

Los auditores internos Los auditores internos deben basar sus deben basar sus conclusiones y los conclusiones y los resultados del trabajo en resultados del trabajo en adecuados análisis y adecuados análisis y evaluacionesevaluaciones

Desempeño del Trabajo2320 - Análisis y Evaluación

Ej. Procedimientos analíticos de auditoría


34

Desempeño del Trabajo2330 - Registro de la Información

Los auditores internos Los auditores internos deben registrar información deben registrar información relevante que les permita relevante que les permita documentar y evidenciar documentar y evidenciar las conclusiones y los las conclusiones y los resultados del trabajo.resultados del trabajo.

Papeles de Trabajo

Papeles de Trabajo


35

Desempeño del Trabajo2340 - Supervisión del Trabajo

Los trabajos deben ser Los trabajos deben ser adecuadamente adecuadamente supervisados para supervisados para asegurar el logro de sus asegurar el logro de sus objetivos, la calidad del objetivos, la calidad del trabajo, y el desarrollo trabajo, y el desarrollo profesional del personal.profesional del personal.


2340-1: El director de auditoría

interna es responsable de que exista una adecuada supervisión del trabajo

La supervisión es un proceso continuo

Debe documentarse y conservarse evidencia adecuada de la supervisión


36

Normas sobre Desempeño2400 – Comunicación de Resultados

Los auditores internos Los auditores internos deben comunicar los deben comunicar los resultados del trabajo resultados del trabajo oportunamente.oportunamente.

2410 - Criterios para la Comunicación

2420 - Calidad de la Comunicación

2421 – Errores y Omisiones

2430 – Declaración de Incumplimiento con las Normas

2440 – Difusión de Resultados


37

Normas sobre Desempeño2500 – Supervisión del Trabajo

El director ejecutivo de El director ejecutivo de auditoría debe establecer auditoría debe establecer y mantener un sistema y mantener un sistema para supervisar la para supervisar la disposición de los disposición de los resultados comunicados a resultados comunicados a la dirección.la dirección.

Plan de Acción Correctiva (PAC)Hoja verificacion Recomendaciones.doc

Plan de Acción Correctiva (PAC)Hoja verificacion Recomendaciones.doc


38

Conclusión

La actividad de auditoría interna es esencial para La actividad de auditoría interna es esencial para que las entidades gubernamentales logren sus que las entidades gubernamentales logren sus objetivos y metas de manera efectiva.objetivos y metas de manera efectiva.

Las Las NormasNormas discutidas representan los criterios discutidas representan los criterios internacionales por los cuales se evalúa a la internacionales por los cuales se evalúa a la actividad de auditoría interna.actividad de auditoría interna.

Las Las NormasNormas pretenden servir a toda la profesión en pretenden servir a toda la profesión en todo tipo de organización donde se encuentren los todo tipo de organización donde se encuentren los auditores internos.auditores internos.


39

PÁGINA DE INTERNET PARA AUDITORES INTERNOS

Instituto de Auditores Internos (IIA)

www.theiia.orgwww.theiia.org


40

Personal de Contacto

Myriam Janet Flores Santiago, CFEMyriam Janet Flores Santiago, CFEDirectora de Auditoría InternaDirectora de Auditoría Interna

Oscar A. Luna Díaz, CIA, CGAP, CFEOscar A. Luna Díaz, CIA, CGAP, CFEGerente de Auditoría InternaGerente de Auditoría Interna

Tel. (787) 754-3030 Ext. 2536 ó 2512Tel. (787) 754-3030 Ext. 2536 ó 2512E-Mail:[email protected]:[email protected]@[email protected]


41

Contraloría a sus Contraloría a sus órdenes...órdenes...

estado libre asociado de puerto rico oficina del contralor oscar a. luna díaz, cia, cgap, cfe...

Documents