auditoria interna
DESCRIPTION
Auditoria InternaTRANSCRIPT
i
INDICE
Introducción.......................................................................................................... i
AUDITORIA INTERNA........................................................................................1
Definiciones.....................................................................................................1
Concepto Moderno de Auditoría Interna..........................................................2
Objetivos..........................................................................................................3
Control Interno.................................................................................................3
Técnicas de evaluación del control interno......................................................4
La Matriz de Control Interno.............................................................................5
Ventajas de la auditoría interna.......................................................................6
Requisitos del trabajo de auditoría interna.......................................................7
Diferencia entre Auditoría Interna y Auditoría Externa.....................................7
Tipos de Auditoría Interna................................................................................8
Auditoria Interna como Herramienta de Dirección...........................................9
Departamento de Auditoría Interna................................................................10
Normas para el ejercicio profesional de la auditoría interna:.........................10
a) Normas sobre atributos........................................................................10
b) Normas sobre el desempeño...............................................................11
CASO PRÁCTICO.............................................................................................13
REFERENCIAS BIBLIOGRAFICAS.................................................................17
i
INTRODUCCIÓN
De la experiencia que día a día se va acumulando resulta sorprendente las graves
falencias que en materia de auditoría y control interno adolecen las empresas,
incluyéndose entre ellas no sólo a pequeñas y medianas, sino también a grandes
empresas.
En primer lugar debemos subrayar la falta de cumplimiento a las normas básicas y
fundamentales en materia de control interno, pero por otro lado está la ausencia
de amplitud de conceptos en cuanto al patrimonio a proteger, y de los métodos e
instrumentos de análisis a ser utilizados por los auditores internos.
Al igual que en el control de calidad, la falta de planificación y prevención es la
norma en muchas empresas en lo relativo tanto al control interno, como al
accionar de la auditoría interna. Por ello no es de sorprenderse ver a los auditores
tratando de analizar qué es lo que salió mal, porqué, y que hacer para evitar su
repetición, cuando lo correcto es actuar preventivamente, y de acontecer algún
hecho perjudicial no quedarse en los aspectos más superficiales sino profundizar
hasta llegar hasta la causa-raíz, tratando de desentrañar de tal forma las razones
que llevaron al sistema a engendrar dichas falencias.
Otro aspecto importante a cuestionar en las auditorías es que la misma sea
percibida como una entidad dedicada sólo a la inspección (y a veces hasta con
una perspectiva policíaca), y no al asesoramiento con el objetivo de proteger y
mejorar el funcionamiento de la organización.
Todos los aspectos y puntos mencionados en los párrafos anteriores serán
tratados más a profundidad en el contenido del presente trabajo, el cual va
enfocado en el tema de la Auditoría Interna.
1
AUDITORIA INTERNA
La auditoría interna surge con posterioridad a la auditoría externa por la necesidad
de mantener un control permanente y más eficaz dentro de la empresa y de hacer
más rápida y eficaz la función del auditor externo. Generalmente, la auditoría
interna clásica se ha venido ocupando fundamentalmente del sistema de control
interno, es decir, del conjunto de medidas, políticas y procedimientos establecidos
en las empresas para proteger el activo, minimizar las posibilidades de fraude,
incrementar la eficiencia operativa y optimizar la calidad de la información
económico-financiera. Se ha centrado en el terreno administrativo, contable y
financiero.
La necesidad de la auditoría interna se pone de manifiesto en una empresa a
medida que ésta aumenta en volumen, extensión geográfica y complejidad y hace
imposible el control directo de las operaciones por parte de la dirección. Con
anterioridad, el control lo ejercía directamente la dirección de la empresa por
medio de un permanente contacto con sus mandos intermedios, y hasta con los
empleados de la empresa. En la gran empresa moderna esta peculiar forma de
ejercer el control ya no es posible hoy día, y de ahí la emergencia de la llamada
auditoría interna.
Definiciones
El Instituto de Auditores Internos de los Estados Unidos define la auditoría
interna como "una actividad independiente que tiene lugar dentro de la
empresa y que está encaminada a la revisión de operaciones contables y de
otra naturaleza, con la finalidad de prestar un servicio a la dirección".
Es una actividad profesional independiente y objetiva de aseguramiento y
consulta, concebida para agregar valor y mejorar las operaciones de una
organización. Ayuda a una organización a cumplir sus objetivos aportando un
2
enfoque sistemático y disciplinado para evaluar y mejorar la efectividad de los
procesos de gestión, control y dirección.
Es un control de dirección que tiene por objeto la medida y evaluación de la
eficacia de otros controles.
Es un proceso cuya responsabilidad parte de la Alta Gerencia de las
compañías, y se encuentra diseñado para proporcionar una seguridad
razonable sobre el logro de los objetivos de la organización.
Concepto Moderno de Auditoría Interna
La profesión de auditoría interna está vinculada a procesos de supervisión y con
objeto de tener garantías de que la actividad de la auditoría interna se realiza con
criterios de eficacia los auditores se integran en el instituto de auditoría interna,
cuya génesis se produce en el año 1941 en la ciudad de Nueva York.
Los principios o criterios que persigue el instituto son:
Proporcionar a nivel internacional normas para el desarrollo práctico de
laauditoría interna y así como la emisión de certificados que reconozcan el
ejercicio de la profesión.
La investigación, divulgación y promoción hacia sus miembros del
conocimiento de información concerniente al campo de la auditoría interna, así
como los aspectos relacionados con el control interno.
Establecimiento de reuniones de carácter internacional que permitan el
intercambio de conocimientos.
Aglutinar a todos los auditores internos de tal forma que se permita divulgar
experiencia en auditoría y promover la educación en este campo.
El Instituto de Auditoría interna en España creado el 19 de Junio de 1990 en
Madrid y declara en sus estatutos que la auditoría interna actúa dentro de las
sociedades, organizaciones o instituciones únicamente para ayudar en su gestión
3
a la dirección en sentido amplio de tal manera que sus informaciones y
recomendaciones no trasciendan al exterior hacia usuarios externos de la
empresa.
Objetivos
El objetivo principal es ayudar a la dirección en el cumplimiento de sus funciones y
responsabilidades, proporcionándole análisis objetivos, evaluaciones,
recomendaciones y todo tipo de comentarios pertinentes sobre las operaciones
examinadas. Este objetivo se cumple a través de otros más específicos como los
siguientes:
a. Verificar la confiabilidad o grado de razonabilidad de la información contable
y extracontable, generada en los diferentes niveles de la organización.
b. Vigilar el buen funcionamiento del sistema de control interno (lo cual implica
su relevamiento y evaluación), tanto el sistema de control interno contable
como el operativo.
Control Interno
El control interno es una función que tiene por objeto salvaguardar y preservar los
bienes de la empresa, evitar desembolsos indebidos de fondos y ofrecer la
seguridad de que no se contraerán obligaciones sin autorización.
Una segunda definición definiría al control interno como "el sistema conformado
por un conjunto de procedimientos (reglamentaciones y actividades) que
interrelacionadas entre sí, tienen por objetivo proteger los activos de la
organización.
Entre los objetivos del control interno tenemos:
a. Proteger los activos de la organización evitando pérdidas por fraudes o
negligencias.
4
b. Asegurar la exactitud y veracidad de los datos contables y extracontables,
los cuales son utilizados por la dirección para la toma de decisiones.
c. Promover la eficiencia de la explotación.
d. Estimular el seguimiento de las prácticas ordenadas por la gerencia.
e. Promover y evaluar la seguridad, la calidad y la mejora continua.
Entre los elementos de un buen sistema de control interno se tiene:
a. Un plan de organización que proporcione una apropiada distribución
funcional de la autoridad y la responsabilidad.
b. Un plan de autorizaciones, registros contables y procedimientos adecuados
para proporcionar un buen control contables sobre el activo y el pasivo, los
ingresos y los gastos.
c. Unos procedimientos eficaces con los que llevar a cabo el plan proyectado.
d. Un personal debidamente instruido sobre sus derechos y obligaciones, que
han de estar en proporción con sus responsabilidades.
La Auditoría Interna forma parte del Control Interno, y tiene como uno de sus
objetivos fundamentales el perfeccionamiento y protección de dicho control
interno.
Técnicas de evaluación del control interno
Las principales técnicas y más comúnmente utilizadas para la evaluación del
control interno son las de:
a. Memorándums de procedimientos
b. Flujogramas
c. Cuestionarios de Control Interno
d. Técnicas estadísticas
A éstas deben agregarse las herramientas de gestión, entre las principales
tenemos: diagrama de Ishikawa (denominada también "Espina de Pescado"),
5
diagrama de Pareto, diagrama de dispersión, histograma y fluxogramas ( estás
últimas tres contenidas ya en las antes mencionadas), estratificación, y la Matriz
de Control Interno entre otras.
La Matriz de Control Interno
La misma es una forma de pensar, de planificar, de delegar, de adoptar decisiones
y resolver problemas, y de ver la organización en su totalidad.
Es una forma de pensar, porque analizando la interrelación de los diversos
productos, servicios y áreas de la empresa con las disposiciones normativas
externas e internas, como así también con los principios de control interno y
seguridad, lleva tanto a los funcionarios, como a los auditores internos (o externos)
y a las gerencias de las diversas áreas a preguntarse de que manera afectan, si
es que lo hacen, las diversas normativas a sus procesos y actividades, o bien
indagar acerca de la existencia o no de normas que se relacionen con las mismas.
Cabría preguntarse cuantas veces las organizaciones son pasibles de sanciones
pecuniarias por incumplimiento de deberes formales sólo por el hecho de no haber
realizado las indagaciones o bien de no tener planificados los controles y las
respectivas acciones.
Es una manera de planificar por cuanto los funcionarios de la organización
establecen cantidad de controles a ejecutar por período de tiempo, con que
elementos o recursos se van a contar, que cuestionarios se han de utilizar y
quienes los elaborarán. Por medio de la delegación se asigna por un lado quienes
son los responsables de realizar los controles.
Como el sistema matricial hace uso de puntajes de eficacia, los aspectos o áreas
de mayor riesgos, los cuales surgen de los puntajes más bajos, son aquellos en
los cuales se han de priorizar los ajustes y correcciones, además a través del
6
análisis de las razones de los bajos puntajes se logra saber los motivos que los
originan y de tal forma adoptar las mejores acciones tendientes a su resolución.
Ventajas de la auditoría interna
a. Facilita una ayuda primordial a la dirección al evaluar de forma
relativamente independiente los sistemas de organización y de
administración.
b. Facilita una evaluación global y objetiva de los problemas de la empresa,
que generalmente suelen ser interpretados de una manera parcial por los
departamentos afectados.
7
c. Pone a disposición de la dirección un profundo conocimiento de las
operaciones de la empresa, proporcionado por el trabajo de verificación de
los datos contables y financieros.
d. Contribuye eficazmente a evitar las actividades rutinarias y la inercia
burocrática que generalmente se desarrollan en las grandes empresas.
e. Favorece la protección de los intereses y bienes de la empresa frente a
terceros.
Requisitos del trabajo de auditoría interna
a. Las revisiones han de ser efectuadas por personas que posean
conocimientos técnicos adecuados y capacitación como auditores.
b. El auditor debe mantener una actitud mental independiente.
c. Tanto en la realización del examen como en la preparación del informe
debe mantenerse el debido rigor profesional.
d. El trabajo debe planificarse adecuadamente ejerciéndose la debida
supervisión por parte del auditor de mayor experiencia.
e. Debe obtenerse suficiente información (mediante inspección observación,
investigación y confirmaciones) como fundamento del trabajo.
Diferencia entre Auditoría Interna y Auditoría Externa
Concepto Auditoría Interna Auditoría Externa
1) Sujeto
Empleado(Evitar que traslade información a otros sitios) SALVAGUARDA
Profesional Independiente: se fija solo en la imagen fiel (legislación vigente).
2) Grados de independencia
Limitada: El auditor interno no se limita exclusivamente a dar un informe de todo sino que se dedica a evaluar las peticiones de la dirección o del consejo. ESTA OBLIGADO A SEGUIR UN PROGRAMA
Total: Está sujeto a las directrices técnicas de auditoría.
8
3) Responsabilidad Laboral
Penal: El informe del auditor tieneconsecuencias jurídicas
4) Objetivo
Examen de gestión (Toda actuación que se realice sobre activos o pasivos de la empresa) El sentido de activo o pasivo debe tomarse como se consideran desde el derecho mercantil.
Examen de la situación financiera para dar opinión
5) Informe emitido
Dirigido a la gerencia, dirección y/o Consejo de Administración. Puede hacerse para cualquier tipo de empresa
Accionistas o Consejo de Administración: con carácter obligatorio si lo obliga la ley o con carácter optativo si lo desea la empresa. Se acompaña a las cuentas anuales y se da a conocer en la junta general en junio aproximadamente.
6) Uso del Informe
Va dirigido exclusivamente a la empresa (Su transmisión tiene carácter penal)
Va dirigido a la empresa y al público en general. Necesidad para cotizar en bolsa y emitir todo tipo de valores.
Tipos de Auditoría Interna
La auditoría interna tiene los objetivos y funciones ya indicados anteriormente, eso
quiere decir que surge la necesidad de la especialización en la evaluación del
control interno.
Se pueden diferenciar en este sentido auditorías a garantizar objetivos
operacionales, esto es, los que miden la eficacia y eficiencia de la empresa, entre
ellos encontramos AUDITOR OPERATIVO O DE GESTIÓN, AUDITOR DE
CALIDAD. La auditoría interna que está especializada en evaluar la obtención de
9
la fiabilidad de los estados financieros puede considerarse como auditoría
administrativa. Dentro de ésta encontramos a la auditoría de los sistemas de
información, recordando que un sistema de información no necesariamente debe
de estar soportado informáticamente, ya que la auditoría que evalúa el soporte
informático se llama: AUDITORIA INFORMÁTICA.
Existen auditorías que están dirigidas al cumplimiento de normas que la empresa
está obligada a cumplir tanto en sentido específico como en sentido genérico.
En sentido específico podemos hablar de las auditorías de calidad destinadas a
salvaguardar que se cumplan las normas ISO.
Entre los auditores destinados a cumplir objetivos genéricos puede citarse la
auditoría fiscal o tributaria.
Auditoria Interna como Herramienta de Dirección
Para conseguir que los distintos niveles de la organización asuman plenamente la
función de auditoría interna y participar en la mejora de los métodos de gestión, se
hace necesario establecer un marco en el que el auditor interno y el área funcional
que demanda sus servicios lleven a cabo un trabajo coordinado con objeto de
evaluarle correctamente y detectar los riesgos que debe asumir el área funcional.
El papel que desempeña la auditoría interna comprende:
Asumir que la implantación de un control y los objetivos que con él se
persiguen deben ser asumidos por el conjunto de la administración.
La coordinación de la auditoría interna con los coordinadores de área no
supone una pérdida de su estatuto profesional. Pretende ser un catalizador
que persigue la implantación de sus sugerencias y recomendaciones
convenciendo de su necesidad y no de su imposición.
La responsabilidad de la consecución de los objetivos de gestión se comparte
con las áreas que demandan su trabajo o análisis y es responsabilidad propia
10
del auditor interno el establecer de una forma metodología a seguir y la
implementación de la misma.
Considerando estos aspectos mencionados, a nivel de auditoría interna:
Refuerza su función de control en el conjunto de la organización
Se pretende la actuación del auditor interno dentro de la organización
Facilita la implementación de las recomendaciones
Requiere un menor apoyo de dirección al ser una función entendida y
comprendida por los diferentes niveles de la organización
A nivel de la dirección:
Permite una utilización más eficiente de los recursos humanos localizados en
el área de auditoría interna
Facilita el conocimiento generalizado del control interno en el conjunto de la
organización, de sus finalidades y sus objetivos básicos
Fomenta un estilo de trabajo participativo a todos los niveles
Departamento de Auditoría Interna
“Constituye el mejor elemento que garantiza la funcionalidad y permanencia de
unambiente y estructura de control interno sólido, en todos los niveles, para
ayudar a laprotección y uso adecuado de los recursos disponibles”.
Normas para el ejercicio profesional de la auditoría interna:
a) Normas sobre atributos
• 1000-Propósito, autoridad y responsabilidad: Este grupo de normas define
losaspectos necesarios que darán una imagen clara de cuál es la razón para que
laauditoría interna exista en la organización, su autoridad y responsabilidad
dentrodel proceso administrativo de la organización.
11
• 1100-Independencia y objetividad: Resaltan la importancia de que la
auditoríainterna disponga de la independencia suficiente para realizar sus trabajos.
• 1200-Pericia y debido cuidado profesional: Estas normas son muy
importantesporque dan los requisitos que deben aplicar los auditores internos en
cada trabajoque lleven a cabo.
• 1300-Programa de aseguramiento de calidad y cumplimiento: Este grupo
denormas recalca el nuevo rol de la auditoría interna, pero visto hacia adentro.
b) Normas sobre el desempeño
• 2000-Administración de la actividad de auditoría interna: Estas
normaspromueven varios aspectos que le dan el carácter de una organización
normal aeste departamento, es decir debe planificar, organizar, dirigir, controlar
einformar.
• 2100-Naturaleza del trabajo: Establecen los campos de acción que el
auditorinterno debe tomar en cuenta como aspectos prioritarios.
• 2200-Planificación del trabajo: Estas normas hacen referencia al proceso
detrabajo de auditoría, es decir los procedimientos para planificar y pasos a seguir.
• 2300-Desempeño del trabajo: Se refieren a la ejecución misma del
trabajo,dondeel auditor debe cumplir con los requisitos necesarios.
• 2400-Comunicación de resultados: Estas normas hacen referencia de los
criteriosde comunicación de los resultados obtenidos en una auditoría.
• 2500-Supervisión del progreso: Se refieren a la necesidad de
mantenerverdaderos procesos de supervisión en todo el proceso de auditoría.
12
• 2600-Aceptación de los riesgos por la dirección: Estas normas hacen referencia
ala importancia de la comunicación y coordinación de las acciones y que
bajotodas las circunstancias, el auditor interno debe disponer de la
habilidadnecesaria para vender sus ideas y convencer a la dirección de la
organización delos riesgos identificados, creando mecanismos para su control.
13
CASO PRÁCTICOINFORME DE AUDITORÍA INTERNA
Guatemala, 21 de Octubre de 2014
Señores:
Junta Directiva
Inmobiliaria Total, S.A.
De conformidad con nuestro programa anual de auditoría, hemos concluido con
larevisión de las actividades de control interno del departamento de Cuentas por
Cobrar.La revisión cubrió el periodo comprendido del 01 de julio de 2014 al 30 de
septiembrede 2014. La revisión de dicha actividad fue realizada por el Lic. Juan
Pocasangre ysupervisada por el Lic. Andrés López, durante el período del 06 al 17
deOctubre de 2014.
Nuestro trabajo de auditoría fue efectuado de conformidad con estándares de
auditoríageneralmente aceptadas y limitada al área de Cuentas por Cobrar.
El departamento de Cuentas por Cobrar se encarga de:
1. Emisión de contratos de arrendamiento de locales comerciales.
2. Emisión de facturación mensual en base a contratos de arrendamiento.
3. Gestión de cobro de cuentas por cobrar.
4. Depósitos diarios por cobros efectuados.
5. Archivo general de documentos generados
6. Emisión de informes de antigüedad de saldos.
Los hallazgos de auditoría determinados fueron los siguientes:
a) Existe falta de control para corroborar los contratos de arrendamiento de
localescomerciales desactualizados de los clientes.
b) Falta de control para los accesos al listado de precios por metro cuadrado
delocales arrendados.
c) Existe deficiencia de control para la anulación de recibos de caja.
14
El efecto de estos hallazgos se presenta a continuación en el mismo orden que
sedescriben en el párrafo anterior:
a) Al no tener los contratos de arrendamiento actualizados se corre el riesgo
deemitir facturas incorrectas.
b) Al no tener control para los accesos a las bases de datos del sistema
informáticose corre el riesgo de manipulación de la información por personal
no autorizado.
c) En el caso que la misma persona emite y anula los recibos de caja se corre
elriesgo de eliminar cuentas por cobrar vigentes.
Las recomendaciones se presentan a continuación:
a) Realizar revisiones periódicas a los contratos de arrendamiento con el fin
deactualizarlos cada vez que sea necesario.
b) Se recomienda crear perfiles en el sistema informático y eliminar accesos
apersonal no autorizado a las bases de datos de los clientes.
c) Se recomienda que la persona que emite los recibos de caja no sea la
mismaque tenga la responsabilidad de la anulación de los mismos.
El personal de la empresa Inmobiliaria Total, S.A., está de acuerdo con los
hallazgos ylas recomendaciones, y empiezan a adoptar las medidas correctivas.
El departamento de Auditoría Interna desea expresar su agradecimiento por
lacooperación recibida durante la revisión por parte del personal y funcionariosde
dichodepartamento.
Atentamente,Lic. Andrés LópezAuditor Interno.
c.c. Gerencia General
15
CONCLUSIÓN
Todo profesional que ejerza como Contador Público y Auditor, así como los
estudiantes que esperan formarse en un futuro ya sea en forma individual, en
equipo o en los círculos de calidad, deben tener el conocimiento, diligencia y
capacidad para desempeñarse en las distinta ramas de la auditoría, como es el
caso de la Auditoria Interna, ya que al desempeñarse dentro de una organización
deberán contribuir con supervisar, asesorar e implementar procedimientos de
Control Interno dentro de la misma, para que sus procesos se ejecuten de la
manera más eficaz y eficiente posible, para lograr los objetivos trazados.
.
16
RECOMENDACIÓN
Como futuros Contadores Públicos y Auditores, los estudiantes de dicha carrera
universitaria, debemos ampliar nuestros conocimientos de esta rama de la
auditoría (Auditoría Interna), esto con el fin de que en el momento que debamos
desempeñar la labor de Auditor Interno, podamos contribuir a que la organización
para la que trabajemos logre cumplir los objetivos de obtener la máxima eficiencia
y eficacia. Así también el CPA debe cerciorarse de que los distintos controles
internos implementados dentro de la organización sean llevados a cabo dentro de
los distintos departamentos que componen la misma.
17
REFERENCIAS BIBLIOGRAFICAS
DONIS López, Marleni Xiomara. La auditoría interna en la evaluación del riesgo operacional en las distribuidoras de productos de belleza. Tesis. Universidad de San Carlos de Guatemala, Facultad de Ciencias Económicas. 2009.
GODOY González, Gerardo. Auditoría Interna al área de cuentas por cobrar con la metodología COSO ERM a una empresa inmobiliaria. Tesis. Universidad de San Carlos de Guatemala, Facultad de Ciencias Económicas. 2009.
http://www.monografias.com/trabajos14/matriz-control/matriz-control.shtml
http://www.monografias.com/trabajos15/auditoria-interna/auditoria-interna.shtml
http://www.deloitte.com/view/es_PE/pe/servicios/enterprise-risk-services/auditoria-interna/index.htm
http://html.rincondelvago.com/auditoria-interna.html