¿Qué es una auditoría interna?
Las auditorías internas evalúan los controles internos de una empresa, incluidos sus procesos de gobierno corporativo y contabilidad. Aseguran el cumplimiento de las leyes y regulaciones y ayudan a mantener informes financieros precisos y oportunos y la recopilación de datos. Las auditorías internas también brindan a la gerencia las herramientas necesarias para lograr la eficiencia operativa mediante la identificación de problemas y la corrección de fallas antes de que se descubran en una auditoría externa.
Para llevar clave
- Una auditoría interna ofrece gestión de riesgos y evalúa la efectividad de los controles internos, el gobierno corporativo y los procesos contables de una empresa. La Ley Sarbanes-Oxley de 2002 introdujo nuevos requisitos de control interno y responsabiliza legalmente a la gerencia de sus estados financieros al exigir a los altos funcionarios corporativos certificar por escrito que la información financiera se presenta con precisión. Las auditorías internas brindan a la gerencia y al consejo de administración un servicio de valor agregado donde las fallas en un proceso pueden detectarse y corregirse antes de las auditorías externas.
Comprensión de las auditorías internas
Las auditorías internas desempeñan un papel fundamental en las operaciones y el gobierno corporativo de una empresa, especialmente ahora que la Ley Sarbanes-Oxley de 2002 (SOX) responsabiliza a los gerentes legalmente responsables de la precisión de los estados financieros de su empresa. SOX también requería que los controles internos de una empresa fueran documentados y revisados como parte de su auditoría externa. Los controles internos son procesos y procedimientos implementados por una empresa para garantizar la integridad de su información financiera y contable, promover la rendición de cuentas y ayudar a prevenir el fraude. Ejemplos de controles internos son la segregación de funciones, la autorización, los requisitos de documentación y los procesos y procedimientos escritos. Las auditorías internas buscan identificar cualquier deficiencia en los controles internos de una empresa.
Además de garantizar que una empresa cumpla con las leyes y reglamentos, las auditorías internas también proporcionan gestión de riesgos y protección contra posibles fraudes, derroches o abusos. Los resultados de las auditorías internas brindan a la gerencia sugerencias para mejorar los procesos actuales que no funcionan según lo previsto, lo que puede incluir sistemas de tecnología de la información y la gestión de la cadena de suministro. La ciberseguridad es cada vez más importante a medida que las empresas necesitan proteger su información electrónica confidencial de ataques externos.
Las auditorías internas pueden realizarse diariamente, semanalmente, mensualmente o anualmente. Algunos departamentos pueden ser auditados con más frecuencia que otros. Por ejemplo, un proceso de fabricación puede auditarse diariamente para el control de calidad, mientras que el departamento de recursos humanos solo puede auditarse una vez al año. Las auditorías pueden ser programadas, para dar tiempo a los gerentes para reunir y preparar los documentos e información requeridos, o pueden ser una sorpresa, si se sospecha una actividad poco ética o ilegal.
Proceso de auditoria interna
Los auditores internos generalmente identifican un departamento, obtienen una comprensión del proceso de control interno actual, realizan pruebas de trabajo de campo, hacen un seguimiento con el personal del departamento sobre los problemas identificados, preparan un informe oficial de auditoría, revisan el informe de auditoría con la administración y hacen un seguimiento con la administración y el junta directiva según sea necesario para asegurar que se hayan implementado las recomendaciones.
Técnicas de evaluación
Las técnicas de evaluación aseguran que un auditor interno comprenda completamente los procedimientos de control interno y si los empleados cumplen con las directivas de control interno. Para evitar interrumpir el flujo de trabajo diario, los auditores comienzan con técnicas de evaluación indirecta, como la revisión de diagramas de flujo, manuales, políticas de control departamental u otra documentación existente. Si no se siguen los procedimientos documentados, puede ser necesaria una discusión directa con el personal del departamento.
Técnicas de análisis
Los procedimientos de trabajo de campo de auditoría pueden incluir la comparación de transacciones, el recuento de inventario físico, los cálculos de seguimiento de auditoría y la conciliación de cuentas como lo exige la ley. Las técnicas de análisis pueden probar datos aleatorios o datos específicos específicos, si un auditor cree que un proceso de control interno necesita ser mejorado.
Procedimientos de reporte
El informe de auditoría interna incluye un informe formal y puede incluir un informe preliminar preliminar o de estilo memo. Un informe intermedio generalmente incluye resultados sensibles o significativos que el auditor cree que la junta directiva necesita saber de inmediato. El informe final incluye un resumen de los procedimientos y técnicas utilizados para completar la auditoría, una descripción de los hallazgos de la auditoría y sugerencias para mejorar los controles internos y los procedimientos de control. El informe formal se revisa con la gerencia y se discuten las recomendaciones para mejorar. El seguimiento después de un período de tiempo es necesario para garantizar que las nuevas recomendaciones se hayan implementado y hayan mejorado la eficiencia operativa.
