MIPP vigente : lo que debemos saber

Transcripción

1 MIPP vigente : lo que debemos saber

2 Agenda: Modificaciones al MIPP Creación de nuevas Normas Incorporación de cambios en normas existentes

3 MIPP anterior

4 MIPP vigente 2017

5 Modificaciones al MIPP 1. Incorpora la Misión de auditoría interna que respalde y apoye el marco 2. Se crean los Principios Fundamentales para la práctica profesional 3. Cambia la nomenclatura: los Consejos ahora son Guías de implementación

6 Modificaciones al MIPP 4. Las Guías prácticas ahora son Guías complementarias 5. Se eliminan los denominados Papeles de Posición. 6. Se crean normas nuevas y se incorporan conceptos en normas ya existentes.

7 Modificaciones al MIPP 7. Se agilizan los procesos para emitir Guías sobre temas emergentes. 8. Se desarrollan nuevas Guías a partir de estas modificaciones. 9. Se incorpora la demostración de conformidad en las Guías de implementación.

8 Razones de los cambios La MISION brinda una descripción muy clara de lo que la AI aspira a lograr en su organización. Los PRINCIPIOS articulan los elementos claves que describen la efectividad de la auditoría interna y apoyan normas y el Código de Ética.

9 Razones de los cambios Reflejar mejor la naturaleza del consejo": ayuda a implementar o complementar lo que dice el Marco. Los Papeles de Posición se escribieron para partes interesadas sobre nuestro rol. No deberían integrar el Marco como algo separado.

10 Razones de los cambios Se clarifican conceptos sobre lo que es necesario en los cambios e incorporaciones de nuevas Normas. Los temas emergentes requieren acciones sin demora. La demostración de conformidad apoya en la mejora continua.

11 MISION DE LA AUDITORIA INTERNA La definición de AI no se cambió porque se vio que estaba vigente y es sólida. De todas formas agregan la MISION y su logro está respaldado por el MIPP completo, definición, Código de Ética, Normas y todas las guías.

12 MISION DE LA AUDITORIA INTERNA Mejorar y proteger el valor de la Organización, aportando aseguramiento, asesoría y análisis, en base a riesgos.

13 Elementos Obligatorios del MIPP Principios fundamentales Normas de auditoría interna Código de ética Definición de auditoría interna Guidance-IPPF.aspx Spanish.pdf Disponibles para SOCIOS y NO SOCIOS del IIA

14 Elementos Recomendados del MIPP Guías de implementación Guías complementarias Disponibles solamente para SOCIOS del IIA

15 Ejemplos de Guías Complementarias Talent Management Engagement Planning, establishing objectives and scopes Internal Audit and 2nd line of defense 2016 Audit Report: Comunicating assurance Results. 2016

16 PRINCIPIOS Si bien el MIPP se basaba en principios aún no se habían articulado Los principios deben estar presentes y funcionar realmente Si alguno de ellos, falla, peligra nuestra misión.

17 PRINCIPIOS Demuestra integridad Es objetiva e independiente Muestra competencia y debido cuidado profesional Posicionada con suficiente autoridad Alineada con estrategias, metas objetivos y riesgos Con recursos adecuados para abordar riesgos

18 PRINCIPIOS Demuestra compromiso con calidad y mejora continua Se comunica en forma efectiva Logra eficiencia y efectividad en su trabajo Proporciona aseguramiento confiable Realiza análisis profundos, es proactiva y orientada al futuro Promueve el cambio positivo

19 CAMBIOS EN LA INTRODUCCIÓN

20 El propósito de las Normas es: Antes Definir principios básicos que representen el ejercicio de la auditoría interna tal como debería ser. Ahora Orientar en la adhesión a los elementos obligatorios del MIPP.

21 Referencia a las Normas en la Introducción Antes Las Normas son requisitos básicos para el ejercicio de la AI. Ahora Las Normas son un conjunto de requisitos basados en principios de cumplimiento obligatorio..

22 NORMAS SOBRE ATRIBUTOS

23 Cambio en la Norma 1000: Propósito, autoridad y responsabilidad El propósito, la autoridad y la responsabilidad de la actividad de auditoría interna deben estar formalmente definidos en un estatuto, en conformidad con la Misión de Auditoría Interna y los elementos de cumplimiento obligatorio del Marco Internacional para la Práctica Profesional de la Auditoría Interna (los Principios Fundamentales para la Práctica Profesional de la Auditoría Interna, el Código de Ética, las Normas y la definición de Auditoría Interna).

24 Cambio en Norma 1010: Elementos obligatorios en el Estatuto La naturaleza obligatoria de los Principios Fundamentales para la Práctica Profesional de la Auditoría Interna, el Código de Ética, las Normas y la Definición de Auditoría Interna, debe estar reconocida en el estatuto de AI y tratados con el Consejo.

25 Nueva Norma 1112: rol del DEA además de auditoría interna Cuando el DEA asuma o se espera que asuma un papel y/o responsabilidades aparte de auditoría interna, debe aplicar salvaguardas para limitar impedimentos a la independencia y objetividad

26 Nueva Norma 1130.A3: Objetividad La actividad de AI puede proporcionar servicios de aseguramiento donde haya realizado previamente servicios de consultoría, siempre y cuando la naturaleza de los servicios de consultoría no cause impedimentos a la objetividad, y se considere la objetividad individual a la hora de asignar recursos al trabajo.

27 Cambio en Norma Aptitud Agrega en su interpretación referencia sobre conocimiento de: tendencias temas emergentes consideración de las actividades actuales para posibilitar asesoramiento relevante y formulación de recomendaciones

28 Cambios en Familia de Normas 1300: PAMC Agrega en su interpretación que el DEA debería alentar la supervisión del Consejo en el Programa de aseguramiento y mejora de la calidad.

29 Cambios en Norma Informe sobre el PAMC El director ejecutivo de auditoría debe comunicar los resultados del programa de aseguramiento y mejora de la calidad a la alta dirección y al Consejo.

30 Cambios en Norma Informe sobre el PAMC Se agrega como elemento fundamental a comunicar los Planes de acción con las oportunidades de mejora de la evaluación.

31 NORMAS SOBRE DESEMPEÑO

32 Incorpora en Interpretación de Norma 2000 Administración de la Actividad de AI: La actividad de auditoría interna está gestionada de forma eficaz cuando tiene en cuenta las tendencias y temas emergentes que podrían tener impacto en la organización.

33 Nueva Interpretación Norma 2010 Planificación Para desarrollar un plan basado en riesgos, el Director Ejecutivo de Auditoría primero consulta con la alta dirección y el Consejo para entender las estrategias de la organización, los objetivos clave del negocio, los riesgos asociados y los procesos de gestión de riesgos. Se mantiene: Que se debe revisar y ajustar el plan como respuesta a cambios en riesgos y controles. Se suprime: Si no existe tal enfoque de gestión de riesgos, el DEA utilizará su propio juicio después de considerar las aportaciones de la alta dirección y el Consejo.

34 Incorporación en Norma 2050: Coordinación con otros proveedores de aseguramiento El director ejecutivo de auditoría debería compartir información, coordinar actividades y considerar la posibilidad de confiar en el trabajo de otros proveedores internos y externos de aseguramiento y consultoría para asegurar una cobertura adecuada y minimizar la duplicación de esfuerzos.

35 Incorporación en Norma 2060: Informe a la Alta dirección y al Consejo El informe también debe incluir cuestiones de control y riesgos significativos, incluyendo riesgos de fraude, cuestiones de gobierno y otros asuntos que requieren la atención de la alta dirección y/o el Consejo. La frecuencia y el contenido del informe dependen de la importancia de la información a ser comunicada y la urgencia de las acciones a seguir por parte de la alta dirección y/o el Consejo.

36 Incorporación en interpretación de la Norma 2060 sobre temas a Informar al Consejo El estatuto de auditoría interna La independencia de la actividad de auditoría interna El plan de auditoría y su progreso Necesidad de recursos Resultados de las actividades de auditoría Nivel de cumplimiento con el Código de Ética y las Normas y planes de acción para afrontar incumplimientos significativos La respuesta de la dirección que, a juicio del director ejecutivo de auditoría, podría resultar inaceptable para la organización

37 Incorporación en Norma Naturaleza del trabajo La credibilidad y el valor añadido de auditoría interna mejoran cuando los auditores internos son proactivos y sus evaluaciones ofrecen nuevas perspectivas y consideran impactos futuros.

38 Incorporación en Norma 2200: Planificación del trabajo Los auditores internos deben elaborar y documentar un plan para cada trabajo, que incluya su alcance, objetivos, tiempo y asignación de recursos. El Plan debe considerar las estrategias, los objetivos y riesgos relevantes para el trabajo. Las oportunidades de introducir mejoras significativas en los procesos de gobierno, gestión de riesgos y control de la actividad. Recordamos la aptitud de conocer prácticas líderes en la actividad.

39 Incorporación en interpretación Norma 2230 asignación de recursos al trabajo Recursos adecuados y suficientes: En equilibrio entre conocimiento, aptitud y otras competencias necesarias para realizar el trabajo. En cantidad necesaria para realizar el trabajo con el cuidado profesional adecuado.

40 Conclusiones Se agregan al MIPP nuevos conceptos: Misión y Principios fundamentales que se incorporan al Estatuto. Se prevé que el auditor puede desempeñar tareas que no son específicas de auditoría con las debidas salvaguardas.

41 Conclusiones Se espera que el auditor conozca tendencias, prácticas líderes y temas emergentes. Debemos ser proactivos. Se formaliza la confianza que debe existir en los trabajos de proveedores internos y externos de la AI y la forma de lograrla.

42 Conclusiones Se espera que la Calidad y Mejora continua entre en la agenda de todos los auditores. Aparecen nuevos elementos a informar a la Dirección sobre nuestro trabajo.

43 En suma, el MIPP continúa jerarquizando nuestra profesión.. Muchas gracias por su atención!! Material elaborado por: Cra. Graciela Barros CIA, CRMA Cra. Adriana Toscano CIA, CRMA