2017 FÓRUM DE DIRECTORES DE AUDITORIA INTERNA IIA PORTUGAL - IPAI 25 ANOS A PARTILHAR CONHECIMENTO

2. E V A L U A C I Ó N D E C A L I D A D ·
¿CUALES SON LOS OBJETIVOS DE
UNA EVALUACIÓN EXTERNA DE CALIDAD?
• Para evaluar la eficacia y eficiencia de la actividad de Auditoría Interna, al
llevar a cabo su misión de acuerdo con su Estatuto y expectativas del
Consejo y de la Dirección de la Empresa
• Para Identificar posibles oportunidades de mejora en los procesos de
Auditoría Interna e interrelación con los auditados
• Para opinar sobre el grado de conformidad de la actividad de Auditoría
Interna con los componentes mandatorios del Marco Internacional para la
Práctica Profesional de la Auditoría Interna (MIPP).

3. E V A L U A C I Ó N D E C A L I D A D ·
POR QUÉ UNA EVALUACIÓN EXTERNA DE CALIDAD
• Proporciona Aseguramiento a los
stakeholders (Comité Auditoría, alta dirección,
etc.) que la dirección de Auditoría Interna se
adecua a los requisitos del “Marco
Internacional para la Práctica Profesional” del
Institute of Internal Auditors (IIA)
Aseguramiento
para
stakeholders
• Posibles aspectos de mejora en la gestión en
base a los Consejos del propio IIA y las mejores
prácticas conocidas.
Mejores
Prácticas
• Facilitar una comparación de la situación del
Departamento evaluado con el conjunto de las
unidades de auditoría internas previamente
revisadas (BBDD)
Benchmark
Marketing de la Función

4. E V A L U A C I Ó N D E C A L I D A D ·
NUESTRA REFERENCIA
4

5. E V A L U A C I Ó N D E C A L I D A D ·
MIPP
Componentes de Aplicación Mandatoria, esenciales para
una correcta práctica de la profesión, definidos siguiendo un
proceso formal y sometidos a consideración previa de los
interesados antes de su implantación:
 Misión de Auditoría Interna
 Principios Fundamentales
 Definición de la Profesión
 Código de Ética
 Normas Internacionales

6. E V A L U A C I Ó N D E C A L I D A D ·
MIPP
Componentes de Aplicación Recomendada:
proveen orientación para una aplicación efectiva de los
componentes mandatorios:
 Guías de Implementación
(ex-consejos para la práctica)
 Guías Suplementarias
(ex-guías prácticas, GTAG’s y GAIT’s, documentos de posicionamiento)

7. E V A L U A C I Ó N D E C A L I D A D ·
PROGRAMA DE ASEGURAMIENTO DE CALIDAD
NORMAS IIA
Evaluación continua
del desempeño.
N. 1311.
(Lo que no se puede
medir no se puede
gestionar..., ni mejorar.)
Evaluación periódica
del cumplimiento
Normativo del IIA
N. 1311.
Autoevaluación por parte
de la propia Organización
Evaluación
independiente cada
5 años máximo.
N.1312.

8. E V A L U A C I Ó N D E C A L I D A D ·
QUÉ ANALIZA LA EVALUACIÓN EXTERNA
Relaciones y reputación del
Departamento de Auditoría Interna en
su entorno.
Evaluación de riesgos y planificación
anual. Producción y valor agregado.
Estructura, dependencia y organización
del Departamento de Auditoría.
Formación y capacidad profesional del
los auditores internos.
Planificación, ejecución, informe y
seguimiento de trabajos. Procesos y
programa aseguramiento y mejora de la
calidad.
Uso Tecnología de la información.
Evaluación
QA
EL VALOR DE LA AUDITORÍA
PARA LA ORGANIZACIÓN
CAPACIDAD Y EXPERIENCIA
PROFESIONAL DEL EQUIPO DE
AUDITORÍA INTERNA
METODOLOGÍA EFICAZ Y EFICIENTE DE REALIZACIÓN DE LA AUDITORÍA
INTERNA

9. E V A L U A C I Ó N D E C A L I D A D ·
Antecedentes
•Del
Departamento.
•De la función.
•Dependencia,
responsabilidades
, estructura y
ámbito actuación.
Encuestas a:
• Clientes de
Auditoría
Interna.
• Personal del
Departamento
de Auditoría
Interna
Entrevistas a:
•Responsable jerárquico
y, en su caso, funcional
de Auditoría.
•Directivos
seleccionados.
•Auditor externo.
•Miembros del equipo
de Auditoría Interna
Revisión de
documental
•Informes y
procedimientos
disponibles.
•Estatuto de la
función.
•Código de Ética.
METODOLOGÍA INTERNACIONAL DE EVALUACIÓN
La metodología de evaluación usada por el IAI ESPAÑA
es la aprobada por el INSTITUTO DE AUDITORES INTERNOS GLOBAL
para garantizar la independencia y validez internacional de sus resultados.

10. E V A L U A C I Ó N D E C A L I D A D ·

11. 11
E V A L U A C I Ó N D E C A L I D A D ·
FASES DE EVALUACIÓN

12. E V A L U A C I Ó N D E C A L I D A D ·
NIVELES DE VALORACIÓN DEL CUMPLIMIENTO
GC –
“GENERALMENTE
CUMPLE”
(generally conforms)
Cuando las políticas,
procedimientos y
estructura cumplen con los
requisitos de la normas,
sección, categoría o
elemento del Código de
Ética en todos sus aspectos
materiales.
CP – “CUMPLE
PARCIALMENTE”
(partially conforms)
Aunque se están haciendo
esfuerzos para cumplir con
los requisitos de las
normas, sección, categoría
o elemento del Código de
Ética, aún no se lograron
alcanzar algunos de sus
objetivos esenciales.
NC – “NO CUMPLE”
(does not conform)
No se aplican muchos de
los preceptos de las
normas, sección, categoría
o elemento del Código de
Ética, no se están haciendo
esfuerzos suficientes o no
se logra alcanzarlos.
Deficiencias que tienen un
gran impacto negativo
sobre la eficacia de la
actividad y su potencial
para agregar valor a la
Organización

13. E V A L U A C I Ó N D E C A L I D A D ·
Resultado Evaluaciones Externas 2010-2014
Normas del IIA CG CP NC
Normas sobre Atributos 97% 3% 0%
Normas sobre Desempeño 96% 4% 0%
Código de Ética 98% 2% 0%
Evaluación General 96% 4% 0%

14. E V A L U A C I Ó N D E C A L I D A D ·
Normas con menor grado de conformidad
Normas
IIA
Nombre
CG
%
CP
%
NC
%
1311 Evaluaciones Internas 58 40 2
1010
Reconocimiento de la Definición de AI, el Código de Ética y las
Normas en el Estatuto de la Actividad
68 30 2
1320
Informe sobre el Programa de Aseguramiento y Mejora de la
Calidad
73 25 2
1310
Requisitos del Programa de Aseguramiento y Mejora de la
Calidad
81 18 1
2020 Comunicación y Aprobación 86 14 0
2340 Supervisión del Trabajo 87 13 0
2240 Programa de Trabajo 87 13 0
2030 Documentación de la Información 89 11 0

15. E V A L U A C I Ó N D E C A L I D A D ·
Ejemplos de incidencias
Propósito, Autoridad y Responsabilidad
Tareas de Naturaleza “no auditora” (Conflicto de Funciones)
Ejemplos de responsabilidades asignadas a Auditoría Interna y
documentadas en el reglamento / estatuto:
• Investigación de denuncias reportadas a través de la línea ética,
y de agentes externos ante la denuncia o sospecha de
retenciones indebidas de prima.
• Supervisión del programa de auditorías de calidad para
comprobar cumplimiento con el Sistema de Gestión (ISO 9001 y
OSHAS 18001).
• Coordinar y hacer seguimiento a los resultados de la labor de
otros grupos internos de control.

16. E V A L U A C I Ó N D E C A L I D A D ·
Ejemplos de incidencias
Universo de Auditoría y Definición de Entes
Auditables
• Como parte de su proceso de gestión de riesgos, la empresa
identificó 94 procesos. Auditoría Interna tendría ahora la
oportunidad de redefinir el alcance de sus entes auditables y su
frecuencia de revisión para lograr una mayor eficiencia y optimizar
el uso de recursos.
• Del último plan anual prevé la ejecución de auditorías
presenciales en 669 oficinas utilizando para ello una dotación de
34 auditores.
• Un análisis de las auditorías completadas en los últimos 24
meses reveló:
• El 9% del total de oficinas de riesgo alto y medio no llega
a ser cubierto dentro de los plazos que Auditoría Interna
se impuso.

17. E V A L U A C I Ó N D E C A L I D A D ·
Ejemplos de incidencias
Evaluación de Riesgos y Plan Anual
(Cobertura > Recursos)
• Auditoría Interna realizó una evaluación de riesgos como paso
previo a la preparación de su plan anual. De nuestra revisión se
desprendió que algunas no justificarían su inclusión:
• Dado su nivel de riesgos más bajo o
• porque ya fueron ejecutadas en años anteriores,
• mientras que otras de riesgo similar aún deben ser
programadas por primera vez o no han sido cubiertas
durante los últimos 5 años.
• El plan anual es preparado con base en los recursos existentes y
no ha sido posible determinar si su alcance es suficiente para
una cobertura adecuada de los riesgos.

18. E V A L U A C I Ó N D E C A L I D A D ·
Ejemplos de incidencias
Plan Anual (Cobertura > Coordinación con otros
Proveedores de Aseguramiento)
• Auditoría Interna no coordina su trabajo con la Auditoria Externa
y otros proveedores internos de aseguramiento que constituyen
la llamada “2da. línea de defensa” y abordan temas medio-
ambientales, de seguridad, de cumplimiento de leyes y
regulaciones, de calidad, etc.
• En el proceso de construcción del plan anual de auditoría aún no
se tiene en cuenta el alcance de los trabajos y la cobertura de
los riesgos dada por los proveedores de aseguramiento interno
de la entidad, con el propósito de optimizar los costos y recursos
de auditoría y evitar duplicación de esfuerzos.

19. E V A L U A C I Ó N D E C A L I D A D ·
Ejemplos de incidencias
Proceso de Planificación, Ejecución y
Documentación de los Trabajos
• Los objetivos fijados para el trabajo fueron muy generales y
podrían haber generado trabajo de auditoria innecesario por no
haberse definidos con mayor precisión.
• Dificultad para enlazar los objetivos de la auditoría interna con
los riesgos específicos en los que se ha de enfocar el trabajo, los
controles que los mitigan y los procedimientos de auditoría
interna a aplicar para evaluar estos últimos.
• No fue posible determinar a través de los papeles de trabajo si la
supervisión fue oportuna.

20. E V A L U A C I Ó N D E C A L I D A D ·
Ejemplos de incidencias
Elaboración de Hallazgos y Confección de Informes
• Si bien exponen de manera clara las irregularidades y/o
excepciones encontradas, la mayoría no hace mención a la
“causa” de las mismas ni se dimensiona su riesgo e impacto.
• Informes que en general no incluyen fechas clave (ej. de inicio,
ejecución y finalización de la auditoría) y en ciertos casos
tampoco se incluye la respuesta o plan de acción del auditado.

21. E V A L U A C I Ó N D E C A L I D A D ·
Ejemplos de incidencias
Verificación de Acciones Correctivas
• Auditoría Interna verificará cada seis meses el cumplimiento de
los planes de mejoramiento comprometidos, con base en la
normativa vigente.
• Si bien existe evidencia del seguimiento de acción correctiva, el
proceso seguido no está lo suficientemente descrito para
entender cómo llevar a cabo el mismo, es decir qué debe
hacer el auditor interno para cerciorarse que la deficiencia ha
sido corregida y en qué momento.

22. E V A L U A C I Ó N D E C A L I D A D ·
Ejemplos de incidencias
Planes de Desarrollo Profesional y
Continuación de Carrera
• La Dirección de Auditoría Interna no ha formalizado un Plan
Anual de Capacitación de sus auditores internos que refleje el
entrenamiento necesario para cumplir con los objetivos del
área, debido a una aparente falta de presupuesto para
ejecutarlo.
• Si bien se observaron algunos casos de transferencia de
personas de y hacia Auditoría Interna en los últimos cuatro años,
las encuestas y entrevistas realizadas indican que existe interés
en promover y formalizar este proceso considerado como una
“mejor práctica” en organizaciones de clase mundial.

23. E V A L U A C I Ó N D E C A L I D A D ·
ENTREGABLES DEL
PROCESO DE LA EVALUACIÓN EXTERNA
Presentación
conclusiones
generales y
benchmarking
Informe:
• Resumen ejecutivo
• Informe detallado
• Recomendaciones a nivel
empresa y la actividad de AI.
• Aspectos positivos y
oportunidades de mejora.
• Opinión sobre conformidad
con las Normas.
Certificado
internacional
de Calidad

24. E V A L U A C I Ó N D E C A L I D A D ·
ADEMÁS
Entrega pública e Inclusión en la web del IAI como organización
certificada.
Resultado de encuestas de satisfacción de clientes y auditores,
comparado con otras organizaciones evaluadas (Benchmarking).
Intercambio de ideas y experiencias con los evaluadores basadas
en las mejores prácticas.
MEJORA DE LA REPUTACIÓN- Marketing Interno

25. LA EVALUACIÓN EXTERNA RESPONDE A
¿Cómo se percibe la actividad de Auditoría Interna en la organización?
¿Cómo puedo asegurar al Consejo que estoy trabajando bien?
¿Nuestra actividad contribuye suficientemente a la mejora de los procesos
de gestión de riesgos, control y gobierno?
¿El plan de auditoría es el adecuado?
¿Estamos correctamente organizados?
¿Contamos con los recursos apropiados?
¿Utilizamos eficaz y eficientemente los recursos ?
¿Los trabajos se realizan con el debido cuidado profesional?
¿Utilizamos y estamos alineados las mejores prácticas internacionales?
E V A L U A C I Ó N D E C A L I D A D ·

26. E V A L U A C I Ó N D E C A L I D A D ·
PROXIMOS PASOS
Comité QA
Modelo de
Madurez
Procesos para
QA en
proyectos
transnacionales

27. E V A L U A C I Ó N D E C A L I D A D ·
Instituto de Auditores Internos de España
www.auditoresinternos.es
Síguenos en: Twitter · Facebook · LinkedIn ·
Youtube

28. E V A L U A C I Ó N D E C A L I D A D ·
¡Muchas gracias por vuestra atención!