Tipos de auditorías internas

Tipos de auditoría interna

Las auditorías internas tienen el propósito fundamental de optimizar la exposición al riesgo de una organización. La exposición al riesgo es el grado de riesgo que puede experimentar una organización, según la probabilidad y la probabilidad de cualquier evento de riesgo. Existen diferentes tipos de riesgo que requieren diferentes tipos de auditorías internas.

Algunas auditorías son requeridas por regulaciones o políticas, mientras que otras son solicitadas por la gerencia para ayudar a mejorar los procesos o identificar debilidades de control interno. Las auditorías también incluyen mucho más que solo aspectos financieros: básicamente, cualquier aspecto de una organización que pueda dañar o ayudar a la empresa es auditable. Los cuatro tipos más comunes de auditorías internas son las auditorías de cumplimiento, de gestión, ambientales y sociales.

Auditorías de cumplimiento

Las auditorías de cumplimiento son aquellas que se realizan debido a una política o requisito legal. Esto no significa que el objetivo de la auditoría sea simplemente marcar una casilla y completar la auditoría, pero el momento y el impulsor principal de la auditoría se basan en algún requisito. Un buen ejemplo de una auditoría de cumplimiento legal es una auditoría anual de compensación ejecutiva realizada en empresas que cotizan en bolsa.

La sección 301 de la Ley Sarbanes-Oxley requiere que la Junta Directiva de una empresa que cotiza en bolsa revise la compensación de los ejecutivos. Esto se realiza a través de una auditoría interna que tiene como objetivo garantizar que se cuente con las aprobaciones adecuadas para la compensación de ejecutivos y que se hayan implementado procesos para controlar el desembolso y / o transferencia de compensación. Si bien la auditoría se realiza por razones reglamentarias, los objetivos siguen siendo asegurar un control adecuado sobre un proceso interno importante.

Auditorías de gestión

Las auditorías de gestión , también llamadas auditorías de desempeño, son proyectos de consultoría interna. Debido a que una auditoría interna es una actividad independiente de la administración, a menudo es un recurso excelente para proporcionar información independiente y objetiva sobre la eficiencia de los procesos comerciales. La gerencia puede solicitar a los auditores internos que revisen un proceso, organización o estrategia comercial; y los auditores no tienen que preocuparse por las reacciones negativas de la administración. Esta es una gran ventaja para la administración, ya que no hay razón para que los auditores “le digan al jefe lo que quieren escuchar”.

Los ejemplos de auditorías de gestión pueden incluir una revisión de los procesos de gestión de inventario, como la forma en que se pronostica, almacena y mueve el inventario. Otra auditoría de gestión común es una revisión de la estructura organizativa, como hacer que una auditoría interna analice cómo se divide el trabajo administrativo entre las divisiones y si hay oportunidades para ser más eficiente.

Una auditoría de gestión no necesita ser estrictamente consultiva y no debe incluir ningún trabajo de aseguramiento. De hecho, las mejores auditorías a menudo tienen elementos de ambos. Por ejemplo, si la administración solicita una revisión de la administración de inventario, una auditoría interna también podría incluir pruebas de los controles de inventario. De esta manera, pueden proporcionar comentarios útiles a la administración y también aumentar la seguridad sobre una categoría de activos clave: el inventario.

Auditorías sociales

Las auditorías sociales son quizás las más ambiguas de las auditorías internas. Las auditorías sociales tienen como objetivo evaluar procesos sociales como la cultura corporativa, la ética y la comunicación. A menudo, esas áreas son muy difíciles de medir y evaluar, pero una auditoría interna, como actividad independiente y objetiva, está bien posicionada para realizar esas revisiones.

Un buen ejemplo de auditoría social sería una revisión de una encuesta reciente de satisfacción de los empleados. La gerencia a menudo confía mucho en esas encuestas, pero es importante saber que los resultados de la encuesta son precisos y reflejan a toda la organización. Los auditores internos pueden realizar un trabajo que incluya entrevistas anónimas o una segunda encuesta para validar las respuestas originales.

Auditorías ambientales

Las auditorías ambientales incluyen dos tipos diferentes de compromisos. En primer lugar, una auditoría medioambiental puede ser una auditoría de cumplimiento que se centre específicamente en la regulación medioambiental. De esta forma, la auditoría es tanto medioambiental como de cumplimiento. El otro tipo de auditoría ambiental es una que mide y evalúa la huella ambiental de una organización, el costo de esa huella y las oportunidades para disminuir los costos y el impacto.

Una auditoría ambiental realizada con frecuencia es una auditoría de servicios públicos. En este trabajo, los auditores evalúan las políticas y prácticas de las organizaciones relacionadas con la cantidad de electricidad, gas, agua y otros servicios públicos que se usan, e identifican oportunidades para usar menos o disminuir la dependencia. Esto puede ahorrar costos y disminuir el impacto ambiental de las actividades de una organización.

Resumen de la lección

De todo el universo de auditoría que un departamento de auditoría interna es responsable de evaluar, la mayoría de los trabajos se pueden clasificar en uno de cuatro grupos. Estos grupos son auditorías de cumplimiento , auditorías de gestión , auditorías sociales y auditorías ambientales . Ninguno de estos grupos es más importante que los demás, y las auditorías realizadas en cada grupo deben basarse en la exposición al riesgo aceptable identificada por la administración y el consejo de administración.