Cómo resumir los resultados de la auditoría para la administración

¿Qué es Auditoría Interna?

¿Ha trabajado alguna vez en una empresa mediana o grande? Muchas empresas venden productos y servicios a particulares a cambio de ingresos equivalentes a millones o miles de millones de dólares. Dado el tamaño y el alcance de la forma en que estas empresas realizan negocios, es importante asegurarse de que se estén desempeñando de acuerdo con los estándares, leyes y regulaciones aplicables de la industria.

Muchas empresas tienen un departamento de Gestión de Riesgos , una función que se centra en identificar y medir los riesgos relacionados con la operación, el desempeño financiero, la tecnología y otros aspectos de su negocio de la empresa. La gestión de riesgos también es responsable de mitigar los riesgos identificados. Todo ese trabajo suena muy bien y parece proteger a la empresa, sus clientes, pero ¿quién se asegura de que todo funcione como debería?

Una auditoría interna evalúa y prueba la gestión de riesgos y las actividades de control de una empresa. Es una función independiente que puede subcontratarse a una empresa de consultoría o contabilidad, o puede ser un grupo interno que mantiene su independencia de la gestión de la línea de negocio. Las auditorías internas a menudo informarán a la Junta Directiva de la empresa, o un comité de la Junta, como un comité de auditoría.

Comprensión de los informes de auditoría interna

Las auditorías no se realizan de forma aleatoria. De hecho, las empresas generalmente desarrollan un Plan de auditoría anual , un proceso programático para

• identificar departamentos y funciones para revisar
• asignar horas estimadas para completar
• Desarrollar un calendario de cuándo realizarán la auditoría.

Una vez que se completa una auditoría, se emite un informe. Un Informe de Auditoría Interna es un resumen de lo que los auditores revisaron, los artefactos que utilizaron, las áreas que encontraron suficientes o deficientes y una conclusión formal de la visión general de la función, incluidas las recomendaciones para mejorar.

Toda esta información le da al departamento un plan para las áreas de deficiencia y cómo mejorar. Esto es particularmente importante, ya que una auditoría interna es independiente , lo que significa que se considera que su punto de vista no tiene conflicto. Esto significa que el departamento puede confiar en la precisión y viabilidad de los procesos identificados y la medición de su cumplimiento con las reglas y la política de la empresa.

Supongamos que trabaja en una empresa de gestión de patrimonio y su departamento está a cargo de seleccionar los productos que se venderán a los clientes. Cuando Auditoría Interna anuncia su plan de auditoría, le informa que evaluará su departamento.

Identificarán los riesgos actuales que enfrenta su departamento, incluidos los riesgos

• a su tecnología y si cumple con los requisitos de ciberseguridad
• a sus informes financieros y si cumple con las regulaciones actuales para la compilación y presentación de informes,
• a sus procesos generales de selección de productos y si está violando alguna regla o si tiene algún conflicto de intereses en sus procesos de selección.

Después de que se realiza la auditoría y se le entrega el informe, es su responsabilidad como jefe del departamento revisar el informe y determinar cómo corregirá las deficiencias. Una deficiencia es un control sobre un proceso específico que no funciona para garantizar que el proceso se realice correctamente. Será su responsabilidad mejorar el control de los procesos identificados por Auditoría Interna con el fin de remediar la deficiencia.

El informe de auditoría interna no es simplemente una agrupación de deficiencias individuales. El número y la gravedad de las deficiencias determinarán una calificación general , que es una medida general del entorno de control. Se caracteriza como satisfactorio, necesita mejorar o insatisfactorio.

Comparaciones

Una de las mejores cosas de un informe de auditoría interna, especialmente si lo auditan cada año o con más frecuencia, es que puede comparar un informe con el siguiente. Esto lo ayudará a identificar tendencias y si sus controles mejoran, empeoran o se mantienen consistentes.

El informe también lo ayudará a identificar si los riesgos se están volviendo más severos en su negocio debido a las condiciones del mercado o cómo opera el departamento. También puede determinar si está al día con los cambios en su empresa, incluso si está actualizando sus controles tan rápido como actualiza su operación comercial.

Si su informe de Auditoría Interna no cumple con los estándares, puede decidir revisar su entorno de control. Esto puede llevarlo a contratar personal adicional con capacidades más sólidas, o incluso contratar consultores externos para ayudar con el fortalecimiento de los procesos.

Si bien Auditoría interna le brindará un buen plano de lo que revisaron y encontraron, no son consultores que estén allí para brindarle la mano de obra y la experiencia que necesita para realizar las mejoras. Además, recomendar o implementar nuevos procesos para usted impediría su independencia.

La conclusión es que toda esta información será necesaria para que la resuma y presente un informe a su alta dirección. Se espera que explique el modelo operativo actual, lo que encontró Auditoría Interna y cómo planea definir e implementar las acciones correctivas para mejorar el entorno de control. También se espera que identifique y defina su entorno de control y la dirección del nivel de riesgo que su departamento está experimentando con respecto a los controles.

Resumen de la lección

Auditoría Interna es un grupo dentro de una empresa que realiza revisiones del entorno de control. Se considera que Auditoría Interna es una función independiente , lo que significa que no tiene conflictos con la dirección de la línea de negocio. La revisión se realiza en base a un plan de auditoría , generalmente un plan anual de cuándo se realizarán las auditorías.

La revisión da como resultado un Informe de auditoría interna que ofrece un resumen de los hechos de la revisión, los resultados, una calificación y recomendaciones para mejorar. El informe puede dar una deficiencia o falta de controles adecuados sobre una actividad en particular. Varias deficiencias pueden afectar la calificación , un puntaje general otorgado a la revisión.

Los informes de auditoría, independientemente de la calificación, a menudo tienen recomendaciones de mejoras. La revisión de informes de una revisión a la siguiente ayudará a identificar tendencias, incluso si los riesgos están aumentando y si los controles se mantienen al día con los cambios.

Rodrigo Ricardo Editor y fundador