EVALUACION DE CALIDAD DE AUDITORIA INTERNA La más alta distinción a la que puede aspirar un departamento o función de auditoría interna es obtener la Certificación de que "sus actividades son realizadas de acuerdo con las Normas para el Ejercicio Profesional de la Auditoría Interna". La calidad, parte fundamental de la excelencia en el mundo de los negocios. Contribuye a lograr la satisfacción de los clientes, la confianza de los inversores, la eficiencia y la efectividad en la gestión y fortalece y mejora el desempeño corporativo. Un programa de aseguramiento y mejora de la calidad debe incluir tanto evaluaciones internas como externas. El propósito del programa de Evaluación de calidad – Quality Assessment (QA) puede resumirse en 3 conceptos clave: 1. Evaluar la eficacia de la actividad de AI al proporcionar servicios de aseguramiento y consultoría al Directorio, el Comité de Auditoría, los altos ejecutivos y otras partes interesadas. 2. Evaluar el cumplimiento de las Normas y proporcionar una opinión sobre si la actividad de auditoría interna general cumple con ellas. 3. Identificar oportunidades, ofrecer recomendaciones para el mejoramiento y proporcionar asesoría al responsable de la actividad de auditoría interna (Director Ejecutivo –DEA-, Auditor General, Gerente, etc.) y al personal de AI para mejorar su desempeño y servicios, y promover la imagen y credibilidad de la función de auditoría interna. Muchas veces las empresas implementan programas de calidad en una amplia gama de actividades, pero tienden a excluir al Departamento de Auditoría. Una función de Auditoría que asegure la calidad en sus operaciones en un garante del Control Interno dentro de cualquier tipo de organización. Los componentes esenciales de un Programa de Aseguramiento y Mejora de la Calidad (PAMC) son las evaluaciones internas y externas. Normas para el aseguramiento La más alta distinción a la que puede aspirar un departamento o función de auditoría interna es obtener la Certificación de que "sus actividades son realizadas de acuerdo con las Normas para el Ejercicio Profesional de la Auditoría Interna". Para asegurar la calidad de la actividad de Auditoría Interna, las Normas requieren del establecimiento de un Programa de Aseguramiento y Mejora de la Calidad de la Auditoría Interna. Los elementos requeridos son: Evaluaciones internas de calidad periódicas y continuas, Monitoreo interno, y Aseguramiento de que la actividad de Auditoría Interna está cumpliendo con las Normas y el Código de Ética del IIA. https://www.auditool.org/blog/auditoria-interna/666-que-es-la-evaluacion-decalidad-de-auditoria-interna Las evaluaciones externas de una función de AI Deben evaluar y expresar una opinión en cuanto al cumplimiento de la función de AI con NPP de AI y brindar las recomendaciones de mejora que correspondan. Lo realiza una persona o equipo calificado independiente, que provenga fuera de la organización. También se acepta una autoevaluación validada por un evaluador externo (cualificado e independiente). Deben realizarse al menos una vez cada 5 años. Al terminar la revisión, debe enviarse una comunicación formal al Consejo de la alta gerencia. Las evaluaciones externas pueden realizarse como una: 1. evaluación externa completa o 2. una autoevaluación con validación externa independiente. La diferencia entre una y otra de estas últimas alternativas radica en que, si bien en la externa completa todo el proceso de evaluación es realizado por un equipo evaluador independiente, en la relativa a la auto-evaluación con validación externa independiente, se requiere que un evaluador, cualificado e independiente, realice una supervisión del trabajo e informe de auto-evaluación realizado por la propia organización. Un evaluador o equipo de evaluación cualificado demuestra su competencia en dos áreas: la práctica profesional de Auditoria Interna y el proceso de evaluación externa. El evaluador o equipo de evaluación independiente es aquel que no tiene conflictos de interés reales o aparentes, no forma parte ni está bajo el control de la organización a la cual pertenece la actividad de auditoría interna. Atendiendo a este último significado, una evaluación externa realizada en la modalidad de Auto-evaluación con validación independiente, no contemplaría actuaciones secuenciales de primero se hace y se completa la auto-evaluación y posteriormente, días, semanas, meses,….se iniciaría la validación independiente. Pues no estaríamos actuando de forma simultánea, es decir a la vez. En resumen, que la modalidad de auto-evaluación con validación independiente, en nuestra opinión, requiere que los validadores independientes deben supervisar las metodologías, procedimientos y prácticas con las que se desenvuelve la función auditora evaluada, a fin de sacar sus propias conclusiones, y compararlas con las de los auto-evaluadores, actuando en consecuencia. Por lo que su actuación no debe ser solo de revisión formal del trabajo de la auto-evaluación, sino también del fondo de la misma, de lo que se deriva que su actuación no diferirá demasiado de la requerida por una evaluación externa completa. 12 Puntos para una revisión externa de calidad 1. Seleccionar y capacitar (si fuera necesario) al equipo de EC. 2. Revisar la autoevaluación realizada por la actividad de AI y aclarar todas las preguntas o temas que surjan. 3. Hacer una visita preliminar a la organización para obtener más información, agregar detalles al plan de trabajo, seleccionar y planificar entrevistas con los terceros interesados y el personal de la actividad de AI y prepararse para la visita a las oficinas del cliente. 4. Utilizar las encuestas a clientes y al personal y los resúmenes como guía durante las entrevistas en las oficinas del cliente y la revisión de la documentación. 5. Realizar el trabajo en las oficinas del cliente, incluyendo la revisión de las políticas y procedimientos administrativos, la consideración del riesgo empresarial, el gobierno y la evaluación de riesgos de auditoría al planificar la auditoría, los papeles de trabajo y la revisión de los informes de ciertas auditorías y proyectos de consultoría. Revisar la cantidad de personal y su aptitud así como su continua capacitación profesional. Evaluar la capacidad y suficiencia de la cobertura de auditoría en las áreas de tecnología de la información. 6. Entrevistar a algunos miembros del Consejo de Administración (Comité de Auditoría), dirección o gerencia ejecutiva, gerentes operativos y personal de auditoría interna, centrándose en los riesgos y objetivos de la organización y la eficacia de la actividad de AI para mantenerse actualizada y agregar valor a la organización.. 7. Considerar otras funciones de vigilancia, similares a auditoría interna, que no estén incluidas en la actividad de AI, tales como evaluación, investigación, aseguramiento de la calidad y mejora en los procesos. Revisar y evaluar la coordinación de la actividad de AI con el trabajo de los auditores independientes. 8. Evaluar la conformidad de la actividad de AI con las Normas y otras reglamentaciones pertinentes. 9. Revisar las medidas tomadas para mejorar la calidad/los procesos actualmente en marcha y los planificados a corto plazo. También considerar las mejores prácticas adecuadas al ambiente de la organización. 10. Proporcionar un resumen de los temas y recomendaciones y organizar una reunión de cierre con el DEA y/u otros solicitantes de la EC. 11. Preparar un borrador de informe, incluir los comentarios del cliente y sus respuestas a las recomendaciones y emitir un informe final. 12. Realizar una reunión de seguimiento con las autoridades respectivas (opcional). https://www.auditool.org/blog/auditoria-interna/3522-auto-evaluacion-de-calidadcon-validacion-independiente https://www.auditool.org/blog/auditoria-interna/3636-no-son-habituales-pero-siexisten