La naturaleza y los estándares de las auditorías
La naturaleza de la mayoría de los trabajos de auditoría es tal que difieren significativamente entre sí. Dependiendo de la organización, el proceso y el propósito de la auditoría, puede haber diferentes enfoques adoptados para la auditoría. Sin embargo, eso no significa que no podamos destacar las fases o pasos generales de una auditoría bien realizada.
El Instituto de Auditores Internos (IIA) y la Oficina de Responsabilidad Gubernamental (GAO) establecen sus estándares en torno a seis etapas o pasos básicos de una auditoría. Si la auditoría es una auditoría financiera regular o un trabajo de investigación de fraude, puede haber pasos adicionales, pero estos tienden a ser específicos para ciertos objetivos. Para todas las auditorías, hay seis pasos principales; cuatro para realizar una auditoría y dos para comunicar los resultados.
Los cuatro pasos para realizar una auditoría
Evaluación de riesgos de participación
Una vez que se identifica un proceso u organización para una auditoría, el auditor debe trabajar con la administración para comprender cómo funciona el proceso u organización y analizar los riesgos en esa área. Una auditoría no puede analizar todo, por lo que debería haber una decisión basada en el riesgo sobre dónde concentrar los recursos.
Alcance / Planificación
Una vez que se identifican los objetivos de una auditoría, el auditor debe determinar el alcance o los límites de la auditoría. Por ejemplo, si los objetivos de una auditoría son identificar, documentar y probar los controles de inventario, el alcance incluiría qué ubicación, período de tiempo y cualquier otra limitación. La determinación del alcance es un paso necesario debido a la facilidad con la que puede ocurrir el deslizamiento del alcance o la tendencia a incluir más y más en la auditoría a medida que avanza el trabajo.
Realizar la auditoría
La realización de la auditoría es quizás el paso más abstracto porque varía mucho entre las auditorías. Puede incluir entrevistas con empleados, revisión de documentación, realización de recorridos de procesos y muchas otras técnicas de auditoría. Básicamente, la realización de la auditoría se trata de responder las preguntas determinadas por los objetivos de la auditoría.
Formalizar resultados
En el camino, se anotan las excepciones a las políticas o al proceso normal que se audita. Cuando se completa el trabajo de auditoría, el auditor recopila esa información e identifica temas o debilidades comunes en los procesos. Estos se convierten en puntos de discusión importantes para tener con la gerencia. Estos resultados nunca deben incluirse directamente en el informe de auditoría sin antes discutirlos con la administración, por lo que si hay algún malentendido o información adicional que aclare los hallazgos, el auditor puede darles la consideración apropiada.
Los dos pasos para comunicar los resultados de la auditoría
Informe de resultados
Una vez que el auditor ha evaluado sus hallazgos y cualquier retroalimentación de la administración, redacta y publica su informe. Este informe incluye sus hallazgos, un resumen de la evidencia que respalda esos hallazgos, una recomendación del auditor sobre cómo se pueden abordar esos hallazgos y una respuesta de la administración sobre cuándo y cómo abordarán esos hallazgos. Las respuestas de la administración pueden, o no, coincidir con los hallazgos de la auditoría.
Supervisar la respuesta de la administración
Una vez que se emite el informe final, la auditoría real se considera completa, pero el proceso de auditoría permanece activo. Un paso crítico en el proceso de auditoría es que el auditor haga un seguimiento con la administración y verifique que los planes de acción que abordan las recomendaciones se hayan implementado y estén funcionando como se esperaba. Si no es así, es importante que el auditor y la administración trabajen juntos para abordar el riesgo subyacente al proceso u organización.
Resumen de la lección
Junto con la independencia y objetividad que son fundamentales para las auditorías, también es importante tener un marco coherente y procedimientos de comunicación claros. En esta lección, discutimos los seis pasos involucrados en la realización de una auditoría y la comunicación de los resultados, tal como los presentan generalmente el Instituto de Auditores Internos (IIA) y la Oficina de Responsabilidad Gubernamental .
Los primeros cuatro de estos seis pasos incluyen una evaluación de riesgos del trabajo, la determinación del alcance y la planificación, la realización de la auditoría y la formalización de los resultados. Dentro de esos pasos, la realización de la auditoría es a menudo el paso que más varía de una auditoría a otra, y la determinación del alcance es especialmente importante para evitar el deslizamiento del alcance .
Los dos últimos pasos son parte de la comunicación de los resultados de la auditoría e incluyen informar los resultados y monitorear las respuestas de la administración. Estos son críticos porque, si bien una auditoría puede informar debilidades en un proceso u oportunidades de mejora, saber es solo la mitad de la batalla. Una vez que se conocen, la administración debe abordar las recomendaciones del auditor para garantizar que los riesgos se mitiguen y las operaciones mejoren.
Continúa con:
- Enfermería
Cómo interpretar y evaluar los resultados de las pruebas de diagnóstico endocrino
¿Qué es el sistema endocrino? ¿Qué tan increíbles son nuestros cuerpos? ¿Cómo puede un sistema...
- Nutrición
Pasos en el proceso de planificación de carrera
Desglose del proceso de planificación profesional Imaginemos que estás en tu último año de universidad...
- Astronomía
Resolución de problemas verbales: pasos y ejemplos
Nuestro problema verbal Sí, esta lección en video trata sobre problemas de palabras . Sé...
- Justicia penal
Investigación preliminar: definición, pasos, análisis y ejemplo
¿Qué es una investigación preliminar? Lo más probable es que hayas visto un episodio de...
Selecciona un tema para seguir aprendiendo
