Fomento de la independencia organizativa durante una auditoría interna

Publicado el 18 septiembre, 2020

La importancia de la independencia

El Estándar de Auditoría # 1100 establece, en parte, ” … la actividad de auditoría interna debe ser independiente … ” El siguiente Estándar, # 1110, dice ” El director ejecutivo de auditoría debe informar a un nivel dentro de la organización que permita la auditoría interna actividad para cumplir con sus responsabilidades. El director ejecutivo de auditoría deberá confirmar al consejo, al menos una vez al año, la independencia organizativa de la actividad de auditoría interna ”.

Claramente, con estas dos declaraciones sólidas, la independencia organizacional es muy importante para una actividad de auditoría interna eficaz. ¿Pero por qué? Recuerde, el propósito de la actividad de auditoría interna es proporcionar un enfoque sistemático e imparcial para evaluar la eficacia de los controles internos, la gobernanza y la gestión de riesgos.

Para lograr eso de una manera imparcial, auditoría interna no debe sentir ninguna presión o interferencia de ningún nivel de administración. Por lo tanto, deben tener independencia organizacional , o en palabras de los Estándares del IIA, “estar libres de condiciones que amenacen la capacidad de auditoría interna para llevar a cabo responsabilidades de manera imparcial”.

Fomento y fomento de la independencia organizativa

La independencia se desarrolla más comúnmente a través de informes dobles para el director ejecutivo de auditoría y, por lo tanto, todo el departamento. La doble presentación de informes implica que el director ejecutivo de auditoría rinda cuentas a un alto directivo, generalmente el director ejecutivo o director financiero, así como al comité de auditoría de la Junta Directiva. Al tener dos “jefes”, el director ejecutivo de auditoría puede informar al comité de auditoría si siente alguna presión por parte de la administración.

La mejor forma de que la dirección fomente y fomente la independencia es con el ejemplo. Puede haber fricciones inherentes entre la administración y la auditoría interna; El trabajo de la administración es hacer crecer la organización y el trabajo de auditoría interna es asegurarse de que los riesgos se identifiquen y mitiguen. Al perseguir el crecimiento, la dirección puede estar dispuesta a correr más riesgos de los que son saludables para la organización. El trabajo de auditoría interna es asegurarse de que la administración conozca esos riesgos, los tome en serio y establezca procesos para mitigarlos.

A veces, la gerencia puede querer hacer algo que sea demasiado riesgoso para la organización. En esas situaciones, la auditoría interna puede emitir una opinión, lo que prácticamente impide que la administración pueda seguir una estrategia arriesgada. Sin independencia, la dirección podría presionar (o exigir rotundamente) a auditoría interna para que no emita la opinión. Pero, al aceptar otra perspectiva, la administración demuestra su respeto por el trabajo de auditoría y la independencia. Esto es fundamental para fomentar esa misma cultura en toda la organización.

Independencia a nivel de compromiso

Si bien la doble presentación de informes ayuda a garantizar la independencia organizacional, también es importante que los auditores tengan independencia durante cada trabajo que realizan. Si bien la administración establece el tono para la independencia de la auditoría, los auditores también deben considerar la relación entre los auditores y sus clientes. Por ejemplo, si un empleado del departamento de cuentas por pagar se unió recientemente al departamento de auditoría interna y ahora es parte de una auditoría del mismo departamento, el director ejecutivo de auditoría querrá asegurarse de que el empleado se sienta independiente de su ex gerente.

Lo mismo es cierto si un auditor está considerando aceptar un trabajo en un departamento fuera de auditoría, lo cual es bueno y sucede con frecuencia. Si un auditor piensa que un cliente podría ser su gerente pronto, es posible que ese auditor no sea completamente independiente de la influencia que el gerente pueda tener en los resultados de una auditoría.

Resumen de la lección

La independencia no solo mejora la calidad de la actividad de auditoría interna y de cada auditoría individual, sino que también es requerida por las normas de auditoría interna. La independencia organizacional , o la “ausencia de condiciones que amenacen la capacidad de auditoría interna para llevar a cabo responsabilidades de manera imparcial”, es un requisito si la auditoría interna va a ser una parte eficaz de la organización.

La forma más común de asegurar la independencia organizacional es que el director ejecutivo de auditoría tenga una relación de doble reporte con un gerente senior (CEO o CFO) y el comité de auditoría de la Junta Directiva. Esta relación de doble reporte asegura que, si el director ejecutivo de auditoría siente presión o influencia indebida de la administración, tenga una línea de reporte al comité de auditoría que puede ayudar a resolver sus inquietudes.

La independencia a nivel de compromiso también es crucial. Aunque normalmente no se complica por una relación de reporte directo, los gerentes de clientes aún pueden poner en peligro la independencia si el auditor ha sido, o podría ser, un empleado que trabaja para el gerente. Estas situaciones son buenos ejemplos del desarrollo y fomento de la independencia organizativa para que la auditoría no solo sea un problema estructural, sino que también es algo que la dirección debe apoyar claramente a través de sus propias acciones.

¡Puntúa este artículo!