Planificar Auditorías Internas

Transcripción

1 1. OBJETIVO Elaborar y documentar el Plan de trabajo para cada labor que la Unidad de Auditoría Interna realice, de acuerdo con las actividades planificadas y descritas en el Plan Anual de trabajo, considerando el alcance, objetivos, tiempo, y asignación de recursos. 2. ALCANCE Este proceso incluye la recopilación de información necesaria para obtener un conocimiento inicial del negocio y realizar un análisis macro, identificar y evaluar riesgos y formular un diagnóstico general que facilite la planificación de la auditoría plasmada en un programa de auditoría. El procedimiento aplica para toda clase de auditorías, sean estas financieras, operativas, de gestión, informáticas, etc. 3. DUEÑO DE PROCESO / RESPONSABLE OPERATIVO / Encargados de auditoría 4. POLÍTICAS El y su equipo de trabajo deben elaborar y documentar un plan de trabajo para cada examen a realizar; en el proceso de planificación el y su equipo de trabajo considerarán las normas sobre el desempeño relacionadas con la Planificación, determinadas en el Marco Internacional para la práctica profesional de la Auditoría Interna. El es responsable de ejercer adecuada supervisión sobre las labores cumplidas para obtener la información del ente auditable con miras a elaborar la Planificación del trabajo. El y su equipo de trabajo, tienen la obligación de mantener adecuada y fluida comunicación con las autoridades y el personal operativo de la Unidad o Dependencia a auditar, previo a iniciar cualquier labor de Auditoría. Los resultados de las reuniones y de los procedimientos aplicados para evaluar el control interno y los niveles de riesgo deben ser formalmente documentados por el personal encargado de la auditoría y adecuadamente supervisados por el. El en coordinación con el Encargado de Auditoría establecerán las áreas de revisión en base a resultados obtenidos en la etapa de conocimiento del negocio e identificación y evaluación de riesgos, considerando objetivos del trabajo y la naturaleza y extensión de las pruebas y la determinación de otros requisitos del trabajo tales como el período que cubrirá, las fechas estimadas de ejecución, las mismas que constarán en forma detallada en los programa de auditoría. Para la asignación de trabajos de auditoría, el previamente evaluará el nivel de experiencia de su personal y la complejidad y alcance del proyecto, a fin de asignar encargados y asistentes y de su adecuada supervisión, que aseguren los mejores resultados y la consecución de los objetivos de auditoría. La planificación de la auditoría incluyendo la programación correspondiente será preparado por el Encargado de Auditoría y entregado para aprobación del, con 8 días de anticipación al inicio de las labores en el campo. El Plan de Auditoría y el o los programas correspondientes, revisados y aprobados por el son de aplicación obligatoria del Encargado y sus asistentes y podrán ser modificados cuando sea preciso durante el desarrollo del trabajo con la aprobación del o de quién este designe. 5. TÉRMINOS Y DEFINICIONES 1 de 6

2 Herramientas Informáticas.- Herramientas automatizadas de auditoría, aplicativos informáticos adquiridos por la Institución para facilitar las labores de la Unida de Auditoría a través de técnicas de auditoría asistidas por computadora. Programa de Trabajo.- Documento que lista en detalle los procedimientos a seguir durante un trabajo, diseñado para cumplir con el plan del trabajo. Riesgo - La posibilidad de que ocurra un acontecimiento que tenga un impacto en el alcance de los objetivos. El riesgo se mide en términos de impacto y probabilidad. Trabajo - Una específica asignación de auditoría interna, tarea o actividad de revisión, tal como auditoría interna, revisión de Autoevaluación de Control, examen de fraude, o consultoría. Un trabajo puede comprender múltiples tareas o actividades concebidas para alcanzar un grupo específico de objetivos relacionados. 6. INDICADORES IPE INDICADOR % de Cumplimiento del Plan = Áreas auditadas / Total planificado 7. REFERENCIAS A DOCUMENTOS UTILIZADOS NOMBRE Planificación Estratégica de Unidad o Dependencia a auditar Informes y papeles de trabajo de años anteriores de la Unidad o Dependencia Leyes, Manuales, Reglamentos, Instructivos Herramienta informáticas vigentes Cuestionarios de riesgos Matriz y Mapa de riesgos Programas de Auditoría 2 de 6

3 8. DIAGRAMA DE FLUJO CONOCIMIENTO INICIAL Y ANALISIS MACRO 1 Elaborar y entregar comunicación para informar inicio de auditoría y solicitar información inicial Requerimiento inicial de información Oficio comunicación inicio auditoría Planificación Estratégica Unidad, Dependencia 2 Leer Planificación Estratégica de la Unidad o Dependencia a auditar Papeles de trabajo 3 Revisar informes y papeles de trabajo de años anteriores Leyes, Manuales, Reglamentos, Instructivos 4 Revisar información adicional (Leyes, Manuales, Reglamentos, Instructivos, etc.) 5 Entrevistar a los miembro de la Unidad o Dependencia a Auditar Narrativa resumen, entrevista (datos relevantes) Información proporciona suficiente conocimiento? Sí A No 6 Establecer información que falta, canalizar su obtención y continuar con el proceso 3 de 6

4 IDENTIFICAR Y EVALUAR RIESGOS A 7 Determinar cuestionarios de riesgos a enviar a Unidades o Dependencias a auditar (Herramienta Informática) Cuestionarios de riesgos / 8 Enviar cuestionarios de riesgos a responsables de los procesos a auditar Cuestionarios de riesgos Unidades Dependencias Cuestionarios de riesgos (incluye respuestas auditado) 9 Recibir cuestionarios de riesgos contestados por los responsables de los procesos a auditar 10 Ingresar respuestas en aplicativo de riesgos (Herramienta Informática) 11 Correr proceso automático de evaluación de riesgos (Herramienta Informática) 12 Obtener y validar Matriz de riesgos con parámetros a considerar en auditoría (Riesgos críticos herramienta Informática) Matriz ad riesgos críticos validada 13 Obtener Mapa de riesgos de la Unidad o Dependencia a auditar Mapa de riesgos, Unidad o Dependencia B 4 de 6

5 FORMULAR DIAGNOSTICO GENERAL Y PLAN DE AUDITORIA B Mapa de Riesgos 14 Analizar Matriz y Mapa de riesgos obtenida / 15 Establecer áreas de revisión en base a resultados de conocimiento del negocio e identificación y evaluación de riesgos / 16 Establecer objetivos a alcanzar Plan de Auditoría (Definición y alcance) / 17 Establecer alcance de la auditoría / C 5 de 6

6 PREPARAR PROGRAMA DE AUDITORIA C 18 Designar Equipo de Auditoría 19 Establecer responsables del Equipo por áreas 20 Establecer pruebas de auditoría a ejecutar Programa de Auditoría / 21 Definir recursos materiales, tecnológicos y económicos necesarios 22 Definir tiempo para ejecución de la auditoría Ejecución de Auditorías Internas 6 de 6