Cambios Normas Práctica Profesional de Auditoría Interna - Edición 2017
A partir del 1ro. de enero del 2017, los auditores internos a nivel mundial tenemos la obligación de incorporar a nuestro trabajo las nuevas Normas para la Práctica Profesional.
¿Te gustaría conocer cuáles son los principales cambios realizados a las Normas?
A continuación, presentamos las tres modificaciones más importantes realizadas a las Normas por parte del IIA Global junto con una explicación de la razón por la cual se realizó cada cambio.
Cambio No. 1 - Incorporación de la definición de Principios Fundamentales para la Práctica Profesional de la Auditoría Interna
Los Principios Fundamentales para la Práctica Profesional de la Auditoría Interna (Principios Fundamentales) son los elementos fundamentales que describen la eficacia de auditoría interna. Los Principios Fundamentales apoyan el Código de ética y las Normas.
Esta nueva incorporación provoca un cambio en Norma 1010, la cual será de la siguiente forma:
1010 Reconocimiento de los elementosobligatorios en el estatuto de auditoría interna
La naturaleza obligatoria de los PrincipiosFundamentales para la Práctica Profesionalde la Auditoría Interna, el Código de Ética, lasNormas y la definición de auditoría interna,debe estar reconocida en el estatuto deauditoría interna. El director ejecutivo deauditoría debería tratar la Misión de AuditoríaInterna y las guías obligatorias del MarcoInternacional para la Práctica Profesional dela Auditoría Interna, con la alta dirección y elConsejo.
Explicación del por qué se realizó este cambio:
Esta incorporación define un nuevo elemento del MIPP aprobado en Julio de 2015
El propósito y papel de una actividad de auditoría interna están basados en su Misión. Los Principios Fundamentales, la definición de auditoria interna, el código de ética y las Normas son los elementos de cumplimiento obligatorio del MIPP y es importante tratarlos con la alta dirección y el Consejo.
Cambio No. 2 - Creación de dos nuevas Normas 1112 y 1130.A3
Nueva Norma: 1112 - El papel del directorejecutivo de auditoría además de auditoríainterna
Cuando el director ejecutivo de auditoríaasuma o se espera que asuma un papel y/o responsabilidades aparte de auditoríainterna, debe aplicar salvaguardas paralimitar impedimentos a la independencia yobjetividad.
Interpretación:
Puede darse la situación en que se soliciteal director ejecutivo de auditoría que asumaun papel y responsabilidades aparte deauditoría interna, tales comoresponsabilidades sobre actividades decumplimiento o gestión de riesgos. Estepapel y responsabilidad puede causarimpedimentos, o parecer que los causa, a laindependencia organizacional de la actividadde auditoría interna o a la objetividadindividual del auditor interno. Lassalvaguardas a tomar son actividades desupervisión, a menudo asumidas por elConsejo, destinadas a afrontar esosimpedimentos potenciales, que pueden incluiractividades tales como evaluarperiódicamente las líneas de dependencia yresponsabilidades, y desarrollar procesosalternativos para obtener aseguramiento sobrelas áreas de responsabilidad adicional aauditoría interna.
Explicación del por qué se creó esta nueva Norma:
En los últimos años, se ha solicitado a algunos DAIs que asuman responsabilidades adicionales en materia de gestión de riesgos y/o control interno, o se espera que las asuman. Aunque los requisitos de independencia organizacional y objetividad individual son bien conocidos, podrían ser cuestionados cuando las actividades de auditoría interna se combinan con otras actividades en la organización.
Nueva Norma 1130.A3
La actividad de auditoría interna puedeproporcionar servicios de aseguramientodonde haya realizado previamente serviciosde consultoría, siempre y cuando lanaturaleza de los servicios de consultoría nocause impedimentos a la objetividad, y se considere a la objetividad individual en la horade asignar recursos al trabajo.
Explicación del por qué se creó esta nueva Norma:
La Norma 1130 actual no trata los servicios de aseguramiento después de realizar servicios de consultoría. Los cambios propuestos clarifican y reiteran la necesidad de mantener la objetividad.
Cambio No. 3 – Incorporación de tres nuevos párrafos de interpretaciones en las Normas 2050, 2060 y 2230
2050 – Coordinación y confianza
El director ejecutivo de auditoría debería compartir información, coordinar actividades y considerar la posibilidad de confiar en el trabajo de otros proveedores internos y externos de aseguramiento y consultoría para asegurar una cobertura adecuada y minimizar la duplicación de esfuerzos.
Interpretación:
En la coordinación de actividades, eldirector ejecutivo de auditoría puede confiaren el trabajo de otros proveedores deservicios de aseguramiento y consultoría.Se debe establecer un proceso consistentepara esta confianza y el director ejecutivode auditoría debería considerar lascompetencias, objetividad y cuidadoprofesional de los proveedores de serviciosde aseguramiento y consultoría. El Directorejecutivo de auditoría debería entendertambién el alcance, objetivos y resultadosdel trabajo realizado por otros proveedoresde aseguramiento y consultoría. Cuando sedeposita la confianza en el trabajo deotros, el director ejecutivo de auditoría esresponsable de asegurarse de que existe unsoporte adecuado para las conclusiones yopiniones expresadas por la actividad deauditoría interna.
Explicación del por qué se agregó esta nueva sección de interpretación:
Debido a que hay diversas funciones de aseguramiento en la organización, existen posibilidades de duplicación de esfuerzos a través de un enfoque de silos. Éste se incrementa con los servicios de aseguramiento y consultoría proporcionados por proveedores externos. La colaboración entre la actividad de auditoría interna y las funciones de control y riesgos (Por ejemplo, cumplimiento, ERM, control financiero, legal, seguridad y medio ambiente, control de calidad) puede reducir ineficiencias, ahorrar costos, incrementar el nivel de aseguramiento y potenciar el conocimiento en determinadas áreas. Al reconocer que hay otras funciones de aseguramiento competentes responsables de evaluar los riesgos en la organización, es esencial la existencia de guías obligatorias que articulen claramente las responsabilidades de auditoría interna en relación a otros proveedores de aseguramiento y consultoría.
2060 – Informe a la alta dirección y al Consejo
El director ejecutivo de auditoría debe informar periódicamente a la alta dirección y al Consejo sobre la actividad de auditoría interna en lo referido al propósito, autoridad, responsabilidad y desempeño de su plan, y sobre el cumplimiento del Código de Ética y las Normas. El informe también debe incluir cuestiones de control y riesgos significativos, incluyendo riesgos de fraude, cuestiones de gobierno y otros asuntos que requieren la atención de la alta dirección y/o el Consejo.
Interpretación:
La frecuencia y el contenido del informe estándeterminados por comentarios con la altadirección y el Consejo, y dependen de laimportancia de la información a sercomunicada y la urgencia de las acciones aseguir por parte de la alta dirección y elConsejo.
La frecuencia y el contenido del informe estándeterminados por el Director ejecutivo deauditoría en colaboración con la altadirección y el Consejo. La frecuencia y elcontenido del informe dependen de laimportancia de la información a sercomunicada y la urgencia de las acciones a seguir por parte de la alta dirección y/o elConsejo.
Los informes del Director ejecutivo deauditoría dirigidos a la alta dirección y elconsejo deben incluir información sobre:
• El estatuto de auditoría interna
• La independencia de la actividad deauditoría interna
• El plan de auditoría y su progreso
• Necesidad de recursos
• Resultados de las actividades de auditoría
• Nivel de cumplimiento con el Códigode Ética y las Normas y planes deacción para afrontar incumplimientossignificativos
• La respuesta de la dirección que, ajuicio del director ejecutivo deauditoría, podría resultar inaceptablepara la organización
Estos y otros requerimientos decomunicación para el director ejecutivo deauditoría están referenciados en las Normas.
Explicación del por qué se agregó esta nueva sección de interpretación:
Los cambios propuestos consolidan varios requisitos de comunicación que se encuentran dispersos en las Normas parta facilitar su cumplimiento. Los cambios también clarifican más la información específica que el DEA debe comunicar al Consejo, incluyendo el nivel de cumplimiento con las Normas.
2230 – Asignación de recursos para el trabajo
Los auditores internos deben determinar los recursos adecuados y suficientes para lograr los objetivos del trabajo, basándose en una evaluación de la naturaleza y complejidad de cada trabajo, las restricciones de tiempo y los recursos disponibles.
Interpretación:
“Adecuados” se refiere al equilibrio entreconocimiento, aptitud y otras competenciasnecesarias para realizar el trabajo.“Suficientes” se refiere a la cantidad derecursos que se necesitan para realizar eltrabajo con el cuidado profesional adecuado.
Explicación del por qué se agregó esta nueva sección de interpretación:
Este cambio permite que la Norma refleje mejor los Principios Fundamentales, en concreto demostrar competencia y cuidado profesional.
Comentario final: Debido a la importancia que tiene para nuestro trabajo la aplicación de las Normas para la Práctica Profesional, por favor no dejes de informarle a todos los colegas auditores internos que conozca sobre este artículo.
¿Te ha gustado la información? ¡Compártela con otro auditor interno!
No hay comentarios:
Publicar un comentario