Este documento describe los fundamentos, normativa y aplicación de la auditoría del control interno. Explica las definiciones de auditoría y control interno, las características de las normas NIA-265 e ISO-19011, y los 38 pasos para implementar una auditoría según estas normas. El objetivo es fortalecer los conocimientos sobre la aplicación de la auditoría del control interno en las empresas.

1. P á g i n a | 1
Auditoria del control interno
fundamentos, normativa y aplicación.
Por: Maria Teresa Albadan Castro
Administración en salud ocupacional
Corporación universitaria minuto de Dios sede
Lérida-Tolima
X semestre
2021

2. P á g i n a | 2
Contenido
1. Introducción.....................................................3
2. Objetivos ..........................................................4
3. Definiciones ......................................................5
3.1 ¿Qué es la auditoria?..........................................5
3.1.2 ¿Qué es control interno?..................................5
4. Características de la norma internacional NIA-
265:6
5. Características de la GTC-ISO 19011:..............7
6. Pasos para implementación de la auditoria: .....8

3. P á g i n a | 3
1. Introducción
Esta cartilla se realiza con fines educativos para el
fortalecimiento de conocimientos en la aplicación
de la auditoria del control interno en el ámbito
empresarial, por lo tanto, se hace uso de la
información contenida en la norma internacional
NIA-265, la guía técnica colombiana GTC ISO-
19011 de 2018, el libro de auditoría del control
interno y auditorías internas de la calidad.
Es así como durante la construcción de
esta cartilla gradualmente se alimentará con
información acerca de la auditoria del control
interno para tener una mejor comprensión de
esta.

4. P á g i n a | 4
2. Objetivos
Objetivo general:
Caracterizar la norma internacional NIA-
265 y la norma ISO-19011
Objetivos específicos:
Descripción de la implementación de la
auditoria del control interno en el ámbito
empresarial.
Aplicación de la auditoria según las
normas.

5. P á g i n a | 5
3. Definiciones
3.1 ¿Qué es la auditoria?
La auditoría se define como “un proceso
sistemático, independiente y documentado
para obtener evidencias objetivas,
evaluarlas de manera objetiva con el fin de
determinar el grado en que se cumplen los
criterios de auditoria”. (GTC-ISO 19011,
2018, p. 12)
3.1.2 ¿Qué es control interno?
El control interno se puede definir como
“un proceso el cual se encarga de Se
entiende por control interno el sistema
integrado por el esquema de organización y
el conjunto de los planes, métodos,
principios, normas, procedimientos y
mecanismos de verificación y evaluación
adoptados por una entidad, con el fin de
procurar que todas las actividades,
operaciones y actuaciones, así como la
administración de la información y los
recursos, se realicen de acuerdo con las
normas constitucionales y legales vigentes
dentro de las políticas trazadas por
la dirección y en atención a las metas u
objetivos previstos”. (Ley 87 , 1983, Art. 1)

6. P á g i n a | 6
4. Características de la norma internacional
NIA-265:
 Enfoque responsabilidad del auditor a la
hora de comunicar de forma adecuada al
sector administrativo y junta directiva de la
empresa las deficiencias del control interno
de la misma.
 Cuando se realice la identificación del
riesgo de incorrección material el
auditor debe obtener conocimiento del
control interno relevante para la
auditoría. Al efectuar dichas
valoraciones del riesgo, el auditor tiene
en cuenta el control interno con el fin de
diseñar procedimientos de auditoría
adecuados a las circunstancias, y no con
la finalidad de expresar una opinión
sobre la eficacia del control interno. El

7. P á g i n a | 7
auditor puede identificar deficiencias en
el control interno no sólo durante el
proceso de valoración del riesgo, sino
también en cualquier otra fase de la
auditoría. Esta NIA especifica las
deficiencias identificadas que el auditor
debe comunicar a los responsables del
gobierno de la entidad y a la dirección.
(NIA-265,P. 2)
 Se puede observar que esta norma
establece las funciones del auditor y
como debe aplicar la auditoria a la
organización.
5. Características de la GTC-ISO 19011:
Enfoque de directrices para la aplicación de
la auditoria de los sistemas de gestión.
Orientación para entidades encargadas de la
auditoria y auditan uno o más sistemas de
gestión.
Evalúa el perfil del encargado de aplicar la
auditoria.
Características del perfil del auditor.

8. P á g i n a | 8
6. Pasos para implementación de la
auditoria:
1. Gestión del programa de auditoría.
2. Objetivos del programa de auditoría.
3. Determinación y evaluación de los riesgos y
oportunidades del programa.
4. Establecer el programa de auditoría.
5. Competencia de las personas responsables.
6. Establecer el alcance del programa.
7. Determinar los recursos del programa.
8. Implementación del programa.
9. Determinar los objetivos.
10. Selección de los miembros del equipo
auditor.
11. Asignación de responsabilidades al líder del
equipo auditor.
12. Gestión de los resultados del programa de
auditoría.
13. Gestión y mantenimiento de los registros
del programa de auditoría.
14. Seguimiento del programa de auditoría.

9. P á g i n a | 9
15. Revisión y mejora del programa de
auditoría.
16. Inicio de auditoría.
17. Establecimiento del contacto con el auditor.
18. Determinación de la viabilidad de la
auditoria.
19. Preparación de las actividades de auditoría.
20. Realización de la revisión de la información
documentada.
21. Planificación de la auditoria.
22. Enfoque basado en riesgos para la
planificación.
23. Detalle de la planificación de la auditoria.
24. Asignación de las tareas al equipo auditor.
25. Preparación de la información documentada
para la auditoria.
26. Realización de las actividades para la
auditoria.
27. Realización de la reunión de apertura.
28. comunicación durante la auditoria.
29. Disponibilidad y acceso de la información
de auditoría.
30. Revisión de la documentación documentada
durante la auditoria.
31. Recopilación y verificación de la
información.
32. Generación de hallazgos durante la
auditoria.
33. Determinación de las conclusiones de la
auditoria.

10. P á g i n a | 10
34. Preparación para la reunión de cierre.
35. Contenido de las conclusiones de auditoría.
36. Realización de la reunión de cierre.
37. Preparación y distribución del informe del
informe de auditoría.
38. Finalización de la auditoria.
39. Realización de las actividades de
seguimiento de la auditoria.
Referencias
GTC-ISO 19011. (17 de 10 de 2018). GTC-ISO
19011. Obtenido de GTC-ISO 19011:
https://ecollection-icontec-
org.ezproxy.uniminuto.edu/pdfview/viewer.
aspx?locale=es-
ES&Q=AA38FE1826056BA0C124B0CD0
BC76D8E525F43D1D809EC85&Req=
Ley 87 . (29 de 11 de 1983). Ley 87 1993.
Obtenido de Ley 87 1993:
http://www.secretariasenado.gov.co/senado/
basedoc/ley_0087_1993.html
NIA-265. (s.f.). NIA-265. Obtenido de NIA-265:
http://www.aplicaciones-
mcit.gov.co/adjuntos/niif/13%20-
%20NIA%20265.pdf