Sunteți pe pagina 1din 351

DOCUMENTO TCNICO N 90

Versin 0.1

MODELO INTEGRAL DE AUDITORA


INTERNA DE GOBIERNO

Este documento tcnico contiene la descripcin de cada una de las MINISTERIO


etapas del Proceso de Auditora Interna de Gobierno, y las SECRETARA GENERAL
interrelaciones que se producen entre los productos generados en DE LA PRESIDENCIA
ellas. Su objetivo es contribuir con la labor que realizan los auditores
internos gubernamentales al cumplir con las normas de auditora
interna de desempeo, tanto nacionales como internacionales.

Ministerio Secretara General de la Presidencia, 2016.


N Registro Propiedad Intelectual: A-273620

CAIGG
Junio 2015 rea de Estudios
Consejo de Auditora Interna General de Gobierno

TABLA DE CONTENIDOS

___________________________________________________________________________

MATERIAS PGINA

PRESENTACIN 2

I.- INTRODUCCION 3
II.- OBJETIVO DEL DOCUMENTO 4
II.- ETAPAS DEL PROCESO DE AUDITORA INTERNA DE GOBIERNO 4
IV.- CAPTULOS 5
CAPTULO I: ETAPA FORMULACIN DEL PLAN ESTRATGICO DE 6
AUDITORA INTERNA
CAPTULO II: ETAPA FORMULACIN DEL PLAN ANUAL DE AUDITORA 43
INTERNA BASADO EN RIESGOS
CAPTULO III: ETAPA PLANIFICACIN DEL TRABAJO DE AUDITORA 96
INTERNA
CAPTULO IV: ETAPA EJECUCIN DEL TRABAJO DE AUDITORA 181
INTERNA
CAPTULO V: ETAPA COMUNICACIN DEL TRABAJO DE AUDITORA 238
INTERNA
CAPTULO VI: ETAPA SEGUIMIENTO DEL TRABAJO DE AUDITORA 292
INTERNA

CAPTULO VII: DICCIONARIO DE AUDITORA INTERNA PARA EL SECTOR 331


PBLICO

1
Consejo de Auditora Interna General de Gobierno

PRESENTACIN

Como una de las iniciativas tendientes al fortalecimiento de la Auditora Interna considerado


en el Programa de Gobierno de S.E. la Presidenta de la Repblica, Michelle Bachelet; el
Consejo de Auditora Interna General de Gobierno, entidad asesora en materias de auditora
interna, control interno, gestin de riesgos y gobernanza, tiene el rol de promover la mejora
continua de la funcin de auditora interna gubernamental, y entregar recursos a la red de
auditores para la generacin de competencias y perfeccionamiento tcnico de su trabajo,
considerando las ltimas tendencias de auditora interna y las mejores prcticas aceptadas a
nivel nacional e internacional.

En este mbito, se pone a disposicin de la red de auditores gubernamentales, el Documento


Tcnico N 90 denominado Modelo Integral de Auditora Interna de Gobierno. Este
documento est concebido como una directriz para desarrollar cada una de las etapas del
Proceso de Auditora Interna de Gobierno, que ayuda a comprender los pasos que se deben
realizar, y las interrelaciones que se producen entre los productos generados al interior de
ellas.

Santiago, junio 2015.

Daniella Caldana Fulss


Auditora General de Gobierno

2
Consejo de Auditora Interna General de Gobierno

I.- INTRODUCCIN

El Consejo de Auditora Interna General de Gobierno (CAIGG), en cumplimiento de la Poltica


de Auditora Interna General de Gobierno, implementada y propiciada por el Ejecutivo para el
fortalecimiento y desarrollo de los organismos, sistemas y metodologas que permitan
resguardar los recursos pblicos y apoyar la gestin de la administracin y los actos de
Gobierno, ha formulado el Modelo de Auditora Interna de Gobierno. Para lo cual, se han
considerado las Normas de Auditora Interna Nacionales e Internacionales Generalmente
Aceptadas1.

El presente Documento Tcnico contiene una descripcin detallada de las seis etapas que
componen el Proceso de Auditora Interna de Gobierno, de acuerdo a lo siguiente:

Documento Tcnico N 83. Comienza con una descripcin de los requisitos para la Etapa
de formulacin del plan estratgico de auditora interna. dicho plan estratgico contendr,
entre otros; los factores crticos de xito, las estrategias y los indicadores que la Unidad de
Auditora desarrollar y cumplir en un determinado periodo.

Documento Tcnico N 63. Posteriormente, se incorpora el anlisis y definicin de los


componentes de la Etapa de Formulacin del Plan Anual de Auditora Interna Basado en
Riesgos. De esta etapa se obtiene el Plan Anual que contendr, entre otros, los trabajos de
auditora interna, de consultora, de seguimiento, los rutinarios y obligatorios por normativa,
los requeridos por el jefe de servicio y las horas de capacitacin que se realizarn durante
el ao planificado.

Documento Tcnico N 84. Para el desarrollo de cada trabajo contenido en el Plan Anual,
se especifican los pasos a seguir para la Etapa de Planificacin del Trabajo de Auditora
Interna, obtenindose como principal producto el programa de trabajo o programa de
auditora.

Documento Tcnico N 85. Luego, durante la labor en terreno, en la Etapa de Ejecucin del
Trabajo de Auditora Interna, se aplican las pruebas definidas en el Programa de Trabajo,
obtenindose la evidencia de auditora que respalda los hallazgos, y que quedar contenida
en los respectivos papeles de trabajo.

Documento Tcnico N 86. Para informar de los resultados y conclusiones de la labor


realizada, se efectan los pasos de la Etapa de Comunicacin del Trabajo de Auditora
Interna, cuyo producto corresponde al informe de auditora, que contendr el anlisis de los
hallazgos, las conclusiones y recomendaciones.

Documento Tcnico N 87. Finalmente, en la Etapa de Seguimiento del Trabajo de


Auditora Interna se conocer si las jefaturas han implementado tal como se
comprometieron las acciones correctivas y preventivas necesarias para mitigar los riesgos
crticos, detectados por la auditora interna. El principal producto de esta etapa, tambin
ser un informe, que contendr el anlisis y estado de avance en la implementacin de
dichas medidas.
1
Normas Generales de Auditora Interna y de Gestin emitidas por el Colegio de Contadores de Chile (Contach) y
las Normas Internacionales para el Ejercicio Profesional de la Auditora Interna, emitidas por The Institute of Internal
Auditors (Theiia).

3
Consejo de Auditora Interna General de Gobierno

II.- OBJETIVO DEL DOCUMENTO

Entregar una propuesta metodolgica a utilizar por los auditores internos del Sector Pblico
para el desarrollo del Proceso de Auditora Interna en el Gobierno, en base a normas de
auditora interna de desempeo, tanto nacionales como internacionales.

III.- ETAPAS DEL PROCESO DE AUDITORA INTERNA DE GOBIERNO

El esquema N 1 presenta la relacin entre cada etapa del Proceso de Auditora Interna segn
lo dispuesto en Normas de Auditora Interna Nacionales e Internacionales2 y los documentos
tcnicos emitidos por este Consejo de Auditora Interna General de Gobierno (CAIGG). El
presente Documento Tcnico describe el Modelo Integral de Auditora Interna de Gobierno,
que est conformado por los componentes de cada una de las etapas, y las interrelaciones
que se producen entre sus productos.

Esquema N 1. Modelo Integral de Auditora Interna de Gobierno

2
Normas emitidas por el Colegio de Contadores de Chile (Contach) y por The Institute of Internal Auditors (Theiia).

4
Consejo de Auditora Interna General de Gobierno

IV. - CAPTULOS

5
Consejo de Auditora Interna General de Gobierno

CAPTULO I

ETAPA FORMULACIN DEL PLAN ESTRATGICO


DE AUDITORA INTERNA

Documento Tcnico N 83

6
Consejo de Auditora Interna General de Gobierno

TABLA DE CONTENIDOS
___________________________________________________________________________

MATERIAS PGINA

I.- INTRODUCCION 8
II.- OBJETIVO DEL DOCUMENTO 9
III.- CONCEPTOS SOBRE PLANIFICACIN ESTRATGICA DE AUDITORA 9
INTERNA
IV.- MARCO PARA LA FORMULACIN DEL PLAN ESTRATGICO DE 12
AUDITORA INTERNA - PRINCIPALES PASOS
PASO N 1: COMPRENDER LOS ELEMENTOS ESTRATGICOS DE LA 13
ORGANIZACIN Y DEL SECTOR EN QUE OPERA
PASO N 2: IDENTIFICAR Y DIMENSIONAR LAS EXPECTATIVAS DEL JEFE 13
DEL SERVICIO Y OTRAS PARTES INTERESADAS
PASO N 3: DEFINIR Y/O ACTUALIZAR LA VISIN, MISIN, VALORES, 14
PRINCIPIOS Y OBJETIVOS DE LA UNIDAD DE AUDITORA INTERNA
PASO N 4: DEFINIR LOS FACTORES CRTICOS DE XITO DE AUDITORA 15
INTERNA
PASO N 5: REALIZAR UN ANALISIS FODA DE LA AUDITORA INTERNA 16
PASO N 6: FORMULAR EL PLAN ESTRATGICO DE AUDITORA INTERNA 20
PASO N 7: CONTROLAR Y ACTUALIZAR EL PLAN ESTRATGICO DE 24
AUDITORA INTERNA
V.- OTROS ASPECTOS SIGNIFICATIVOS EN LA FORMULACIN DEL PLAN 25
ESTRATGICO DE AUDITORA INTERNA
VI.- GLOSARIO DE TRMINOS RELEVANTES 28
VII.- BIBLIOGRAFA 30
VIII.- ANEXOS 31
ANEXO N 1: EJEMPLO PLAN ESTRATGICO DE AUDITORA INTERNA 31
ANEXO N 2: CONCEPTOS BSICOS: APLICACIN DEL CUADRO DE 38
MANDO INTEGRAL - CMI (BALANCED SCORECARD) EN AUDITORA
INTERNA

7
Consejo de Auditora Interna General de Gobierno

I.- INTRODUCCIN

El Consejo de Auditora Interna General de Gobierno (CAIGG), en cumplimiento de la Poltica


de Auditora Interna General de Gobierno, implementada y propiciada por el Ejecutivo para el
fortalecimiento y desarrollo de los organismos, sistemas y metodologas que permitan
resguardar los recursos pblicos y apoyar la gestin de la administracin y los actos de
Gobierno, ha emitido la versin 0.1 del Documento Tcnico N 83 Formulacin del Plan
Estratgico de Auditora Interna. Para lo cual, se han considerado las Normas de Auditora
Interna Nacionales e Internacionales Generalmente Aceptadas3. As como tambin, se han
recogido las orientaciones presentadas en las Guas Prcticas y Consejos para la Prctica de
The Institute of Internal Auditors (Theiia) aplicables a la materia.

El presente documento comienza con una descripcin general de la Formulacin del Plan
Estratgico de Auditora Interna y los requisitos mnimos a considerar.

En lo principal el documento tcnico presenta el marco a utilizar por los auditores internos, el
que contempla la implementacin de un proceso estructurado y sistemtico que ayudar a
cumplir con la visin y misin de auditora interna. El marco se inicia con la comprensin del
Jefe de Auditora de los objetivos de la organizacin y del sector en que opera.
Posteriormente, se deber identificar lo que espera el Jefe del Servicio y otras partes
interesadas, y as entonces dimensionar tales expectativas; para luego definir o actualizar los
elementos estratgicos de auditora interna, tales como; la visin, misin, principios, valores y
objetivos. Los siguientes pasos consisten en determinar los factores crticos de xito de
auditora interna que ayudarn a detectar los elementos mnimos necesarios para cumplir con
la visin y misin de auditora interna; llevar a cabo un anlisis de las fortalezas,
oportunidades, debilidades y amenazas (FODA) con el fin de evaluar la situacin actual de la
unidad de auditora interna en la organizacin; para finalmente formular el plan estratgico de
auditora interna propiamente tal, aprobndose por el Jefe del Servicio y comunicndolo
peridicamente.

Se destaca la necesidad de controlar el avance y resultados del Plan Estratgico de Auditora


Interna y su actualizacin oportuna.

El documento concluye, poniendo a disposicin aspectos significativos a considerar, el glosario


de trminos relevantes para mejorar su comprensin, la bibliografa relacionada y en anexos,
una serie de ejemplos de los elementos fundamentales del Plan Estratgico de Auditora
Interna para facilitar su implementacin.

3
Normas Generales de Auditora Interna y de Gestin emitidas por el Colegio de Contadores de Chile (Contach) y
las Normas Internacionales para el Ejercicio Profesional de la Auditora Interna, emitidas por The Institute of Internal
Auditors (Theiia).

8
Consejo de Auditora Interna General de Gobierno

II.- OBJETIVO DEL DOCUMENTO

Entregar una propuesta metodolgica a utilizar por los Auditores Internos del Sector Pblico
para la Formulacin del Plan Estratgico de Auditora Interna.

III.- CONCEPTOS SOBRE PLANIFICACIN ESTRATGICA DE AUDITORA INTERNA

1.- DESCRIPCIN GENERAL DE LA FORMULACIN DEL PLAN ESTRATGICO DE


AUDITORA INTERNA

La Auditora Interna es una actividad independiente y objetiva de aseguramiento y consulta,


concebida para agregar valor y mejorar las operaciones de una organizacin. Ayuda a una
organizacin a cumplir sus objetivos aportando un enfoque sistemtico y disciplinado para
evaluar y mejorar la eficacia de los procesos de gestin de riesgos, control y gobierno.4

De la definicin, se desprende entre otros temas, la naturaleza del trabajo que se desarrolla
durante todo el proceso de auditora interna, desde la etapa de Formulacin del Plan
Estratgico hasta la de Seguimiento del Trabajo de Auditora Interna; siendo esta la de evaluar
y contribuir a la mejora de los procesos de gobierno, gestin de riesgos y control.

En este contexto, para conseguir que la unidad de auditora interna agregue valor a la
organizacin, el Jefe de Auditora debe gestionarla eficazmente. Es as como debe realizarse
una planificacin estratgica a largo plazo contemplando por una parte la historia de la
organizacin, las definiciones y proyecciones estratgicas dirigidas a lo que se quiere llegar
institucionalmente dentro del periodo de gobierno, y por otra, la situacin actual de la funcin
auditora, los principios con los cuales se ejercer dicha funcin y lo que espera el Jefe del
Servicio y otras partes interesadas de la misma. Todo esto, con el fin de determinar de qu
manera la funcin de auditora interna contribuir a la eficacia de los procesos de gobierno,
gestin de riesgos y control de la organizacin.

Antes de continuar, es preciso abordar el concepto de Agregar Valor en materia de auditora


interna. Se agrega valor cuando fruto de su funcin, se mejoran las oportunidades para
alcanzar los objetivos de la organizacin, se identifican mejoras operativas y/o se reduce la
exposicin al riesgo. Por lo que, no slo considera un valor cuantitativo, sino que tambin
cualitativo. Ms an en el caso del Sector Pblico, en que la idea de ayudar a la organizacin
a cumplir con sus objetivos, estara representada por un conjunto de situaciones que
finalmente se vern reflejadas en los servicios entregados a los ciudadanos y por ende en la
percepcin que estos tengan del cumplimiento de los programas y compromisos
gubernamentales.

La definicin estratgica de auditora interna permite enfocar los recursos humanos y


financieros al logro de los objetivos determinados en la misin y visin de la unidad de
auditora interna, los que deben a su vez, como ya se seal, contribuir al logro de los
objetivos de la organizacin. Por tanto, es necesario reconocer tambin que la calidad de la
unidad de auditora interna influye directamente en el cumplimiento de las estrategias y
actividades de auditora a las que se comprometi.

4
Definicin de Auditora Interna. Normas de Auditora Interna Generalmente Aceptadas.

9
Consejo de Auditora Interna General de Gobierno

El Plan Estratgico de Auditora Interna debera formularse idealmente, para un periodo de 4


aos y revisarse peridicamente, al menos una vez al ao. Lo que implica que todas las
decisiones, actos administrativos, disposiciones y cualquier otro antecedente relevante, tanto a
nivel institucional como a nivel ministerial y gubernamental que incidan de alguna manera en el
quehacer de la organizacin por ese periodo de tiempo, debern formar parte del anlisis que
se desarrolle para la formulacin de dicho plan.

El esquema N 1 presenta la relacin de la Formulacin del Plan Estratgico de Auditora


Interna con las etapas del Proceso de Auditora Interna, segn lo dispuesto en normas de
auditora interna nacionales e internacionales generalmente aceptadas5 y en los documentos
tcnicos que este Consejo de Auditora Interna General de Gobierno (CAIGG) emite con la
finalidad de apoyar metodolgicamente el desarrollo de cada etapa. Por su parte, el Modelo
Integral de Auditora Interna de Gobierno, est conformado por los componentes de cada una
de las etapas, y las interrelaciones que se producen entre sus productos.

El presente Documento Tcnico describe la Etapa de Formulacin del Plan Estratgico de


Auditora Interna.

Esquema N 1. Relacin del Plan Estratgico con las Etapas del Proceso de Auditora
Interna

5
Normas emitidas por el Colegio de Contadores de Chile (Contach) y por The Institute of Internal Auditors (Theiia).

10
Consejo de Auditora Interna General de Gobierno

2.- DEFINICIONES Y REQUISITOS MNIMOS CONTENIDOS EN NORMAS DE AUDITORA


INTERNA GENERALMENTE ACEPTADAS

En concordancia con la descripcin general sealada en el punto anterior, y de acuerdo con


las normas de auditora interna nacionales e internacionales generalmente aceptadas6; a
continuacin se presentan los requisitos mnimos a considerar en la Formulacin del Plan
Estratgico de Auditora Interna:

El Jefe de Auditora debe administrar y gestionar la unidad de auditora interna para


asegurar que aada valor a la organizacin. Dicha unidad est gestionada de forma eficaz
cuando los resultados de su trabajo cumplen con el propsito y la responsabilidad
sealados en el Estatuto de Auditora Interna; cuando cumple la definicin y las normas de
auditora interna nacionales e internacionales generalmente aceptadas; y cuando las
personas que forman parte de la unidad de auditora interna demuestran cumplir con el
cdigo de tica respectivo y dichas normas.

La unidad de auditora interna aade valor a la organizacin (y a sus partes interesadas)


cuando proporciona aseguramiento objetivo y relevante, y contribuye a la eficacia y
eficiencia de los procesos de gobierno, gestin de riesgos y control.

El Jefe de Auditora debe comunicar los planes y requerimientos de recursos de la unidad


de auditora interna, incluyendo los cambios provisorios significativos, al Jefe de Servicio
para la adecuada revisin y aprobacin formal. As como tambin debe comunicar el
impacto de cualquier limitacin de recursos.

El Jefe de Auditora debe asegurar que los recursos para la auditora interna sean
adecuados, suficientes y efectivamente asignados para cumplir con el plan aprobado.

- Adecuados se refiere a la mezcla de conocimientos, aptitudes y otras competencias


necesarias para llevar a cabo el plan.
- Suficientes se refiere a la cantidad de recursos necesarios para cumplir con el plan.
- Los recursos estn eficazmente asignados cuando se utilizan de forma tal que
optimizan el cumplimiento del plan aprobado.

El Jefe de Auditora debera compartir informacin y coordinar actividades con otros


proveedores internos y externos de servicios de aseguramiento y consultora para
asegurar una cobertura adecuada y minimizar la duplicacin de esfuerzos.

El Jefe de Auditora debe informar peridicamente al Jefe del Servicio sobre la unidad de
auditora interna en lo referido al propsito, autoridad, responsabilidad y desempeo de su
plan. El informe tambin debe incluir exposiciones de riesgo relevantes y cuestiones de
control, gobierno corporativo y otras necesarias o requeridas por el Jefe de Servicio.

6
En la Bibliografa se sealan en forma especfica las normas de auditora interna relacionadas con el Plan
Estratgico de Auditora que han sido consideradas en este documento.

11
Consejo de Auditora Interna General de Gobierno

IV.- MARCO PARA LA FORMULACIN DEL PLAN ESTRATGICO DE AUDITORA


INTERNA - PRINCIPALES PASOS

La Formulacin del Plan Estratgico de Auditora Interna puede variar en cada organizacin
gubernamental, dependiendo, entre otros, del nivel de complejidad, tamao, control interno,
sistemas de informacin y estructura organizacional. Por lo que, con el fin de facilitar su
desarrollo y uniformar criterios en las Unidades de Auditora Interna del Sector Pblico, se
presentan a continuacin los principales pasos a seguir.

Esquema N 2. Marco para la Formulacin del Plan Estratgico de Auditora Interna -


Principales Pasos

MARCO PARA LA ETAPA


FORMULACIN DEL
PLAN ESTRATGICO DE
AUDITORA INTERNA

12
Consejo de Auditora Interna General de Gobierno

PASO N 1: COMPRENDER LOS ELEMENTOS ESTRATGICOS DE LA ORGANIZACIN


Y DEL SECTOR EN QUE OPERA

En la formulacin del Plan Estratgico de Auditora Interna, el Jefe de Auditora debe disponer
del nivel de conocimiento ms completo posible de la organizacin, que le permita comprender
a cabalidad los objetivos institucionales y del sector en que opera. Esto, considerando que la
unidad de auditora interna debera contribuir al logro de los objetivos estratgicos,
operacionales, de informe y cumplimiento de la organizacin. As como tambin, debera
entregar aseguramiento sobre un razonable ambiente tico y cultura de rendicin de cuentas
por parte de la organizacin.

Principalmente, el Jefe de Auditora debe comprender los elementos estratgicos de la


organizacin como son la visin, misin, los objetivos estratgicos, las metas, las estrategias
especficas y el presupuesto. Por otra parte, tambin se debe estudiar el modelo para anlisis
e implementacin de la estrategia y la misin en la organizacin, por ejemplo; el Anlisis
FODA (Fortalezas - Oportunidades - Debilidades - Amenazas), Anlisis de 5 fuerzas de M.
Porter (Poder de los Proveedores - Competidores Potenciales - Amenazas de
Productos/Servicios de Sustitucin - Poder de Negociacin de los Compradores -
Competencia), Balance Balanced Scorecard - SBC (Cuadro de mando integral - CMI).

Tratndose de una organizacin del Sector Pblico, tambin debe obtenerse informacin
suficiente sobre los objetivos y metas ministeriales; y los contenidos en el Programa de
Gobierno relacionados con su gestin, para optimizar el conocimiento de los compromisos de
la organizacin. De esta manera el Jefe de Auditora estara en condicin de determinar los
elementos del Plan Estratgico de Auditora Interna que permitan agregar valor y ayudar a la
organizacin a cumplir con su misin y objetivos estratgicos.

PASO N 2: IDENTIFICAR Y DIMENSIONAR LAS EXPECTATIVAS DEL JEFE DEL


SERVICIO Y OTRAS PARTES INTERESADAS

La comprensin de lo que espera el Jefe del Servicio de la unidad de auditora interna


constituye un elemento fundamental en la formulacin del Plan Estratgico de Auditora
Interna. Ya que a partir de la comprensin de las expectativas, el Jefe de Auditora puede
determinar las estrategias e iniciativas que utilizar dicha unidad para agregar valor a corto y
largo plazo, en base a sus objetivos y metas.

Tambin deben considerarse las expectativas de otras partes interesadas internas y externas
a la organizacin, como por ejemplo; el equipo directivo, el Consejo de Auditora Interna
General de Gobierno y la Auditora Ministerial. Al tener diferentes roles, responsabilidades e
intereses, las partes interesadas tienen distintas expectativas y entienden el rol de la auditora
interna desde su punto de vista. Hay que considerar adems que la importancia relativa de las
expectativas de las distintas partes interesadas podr diferir segn su rol y responsabilidades.

Para cumplir adecuadamente con este paso se debera:

Identificar las partes interesadas.


Planificar y realizar entrevistas y reuniones. Es recomendable explicar de manera
general el rol de la unidad de auditora interna a las partes interesadas antes de iniciar
las entrevistas.

13
Consejo de Auditora Interna General de Gobierno

Comprender y documentar las expectativas y confirmarlas en otras reuniones o por


otros medios. Se recomienda dejar constancia en actas firmadas entre las partes.
Determinar la importancia relativa de las expectativas segn el rol de las partes
interesadas.

El Jefe de Auditora deber contar con los respaldos y papeles de trabajo que sustenten la
identificacin y dimensin de las expectativas del Jefe del Servicio y otras partes interesadas.

PASO N 3: DEFINIR Y/O ACTUALIZAR LA VISIN, MISIN, VALORES, PRINCIPIOS Y


OBJETIVOS DE LA UNIDAD DE AUDITORA INTERNA

El Plan Estratgico de Auditora Interna tiene como objetivo, generar herramientas que ayuden
al cumplimiento de la visin, misin y objetivos de la unidad de auditora interna, por lo que el
Jefe de Auditora debe definir y/o actualizar estos elementos estratgicos, considerando las
expectativas del Jefe del Servicio y otras partes interesadas de acuerdo con el paso anterior y
las directrices del Consejo de Auditora Interna General de Gobierno.

Al definir o actualizar la visin y misin de auditora interna, es importante destacar que la


unidad de auditora interna podra no responder a todas las expectativas de una vez. Por lo
que el Jefe de Auditora debe proponer al Jefe del Servicio, cules se considerarn y en qu
periodo. La comunicacin en este mbito es importante, por lo que es necesario asegurarse
que todas las partes interesadas han comprendido cules expectativas se considerarn y en
qu perodo y cules no, as como tambin las razones.

En consideracin a lo previamente descrito, el Plan Estratgico de Auditora Interna se formula


a partir de los siguientes elementos estratgicos:

Visin: Su objetivo es vincular la filosofa de la unidad de auditora interna con lo que espera
aportar a la organizacin. La visin trasciende los objetivos y las metas, y expresa un estado
futuro a cumplir; por lo que una visin debera ser ambiciosa. Dicho de otra manera, es como
se quiere que se vea idealmente a la unidad de auditora interna en el futuro.

Misin: Establecida a partir de la visin, la misin define el objetivo fundamental de la unidad


de auditora interna, lo que pretende cumplir, sus clientes, sus valores y cmo se integra al
Plan Estratgico de la organizacin.

Valores y Principios: Los valores son el reflejo del comportamiento del equipo de auditora
interna basado en los principios. Los principios, son las reglas o normas morales que deben
existir en la unidad de auditora interna, y que orientan la accin de los auditores internos en la
organizacin.

Objetivos Estratgicos: Corresponden a la descripcin del o los propsito(s) global(es) a ser


alcanzado(s) por la unidad de auditora interna en el tiempo.

En Anexo N 1 se encuentra disponible un ejemplo de Plan Estratgico de Auditora Interna


que incorpora elementos tales como; visin, misin, valores y principios, y objetivos
estratgicos globales.

14
Consejo de Auditora Interna General de Gobierno

PASO N 4: DEFINIR LOS FACTORES CRTICOS DE XITO DE AUDITORA INTERNA

Los factores crticos de xito se pueden definir como; elementos7 estratgicos internos y
externos a la unidad de auditora interna, que necesariamente deben tener resultados
satisfactorios en la implantacin de la estrategia de auditora interna, para que esta alcance su
misin, visin y objetivos.

Estos factores proporcionan los elementos esenciales contra los cuales todas las estrategias
de la auditora interna deben ser revisadas para ayudar a que los recursos se centren en las
actividades ms importantes. Su identificacin requiere de atencin especial, ya que una
adecuada gestin de los factores adems de contribuir a alcanzar los objetivos, evita la
materializacin de riesgos o la prdida de oportunidades para la auditora interna.

Un mtodo til para identificar factores crticos de xito en auditora interna, es responder a
ciertas preguntas para los mbitos de: posicionamiento organizacional, procesos de trabajo y
recursos humanos de la auditora interna:

Posicionamiento Organizacional: La unidad de auditora interna efectivamente est


posicionada y apoyada de manera estratgica?, por ejemplo:

- La auditora interna est situada en un nivel de la organizacin que le permite contribuir


y agregar valor, manteniendo su independencia y objetividad.
- Se desarrolla la misin y el estatuto en colaboracin con las partes interesadas y lo
aprueba el Jefe de Servicio. La misin y el estatuto son revisados y actualizados
peridicamente.
- Se mantiene una lnea de reporte directa y permanente con el Jefe de Servicio, as
como una lnea de comunicacin abierta con el equipo directivo y los responsables
operativos.
- Los criterios de desempeo de la auditora interna se han acordado con el Jefe de
Servicio y regularmente son revisados en conjunto.

Procesos de Trabajo: Los procesos de auditora interna contribuyen de manera


dinmica al cumplimiento de los objetivos operacionales?, por ejemplo:

- Se cuenta con un Programa de Aseguramiento y Mejoramiento de la Calidad de la


auditora interna.
- Se realizan evaluaciones externas o internas sobre la calidad de los procesos y
procedimientos de trabajo.
- El trabajo se realiza de conformidad con las normas, lineamientos y procedimientos
adecuados para garantizar trabajos de aseguramiento y consultora de calidad.
- Se desarrolla el Plan Anual de Auditora considerando los objetivos estratgicos de la
organizacin y las expectativas de los interesados internos y externos. El Plan lo
aprueba el Jefe de Servicio antes de su ejecucin. El plan es revisado peridicamente
para asegurarse de que siguen siendo pertinentes los trabajos establecidos
inicialmente para el periodo.
- Se dedica el tiempo y los recursos necesarios para cumplir con los plazos establecidos
para cada trabajo.

7
reas y factores determinados.

15
Consejo de Auditora Interna General de Gobierno

- Los procesos de resolucin de conflictos se documentan y se informan al Jefe de


Servicio.

Recursos Humanos: La unidad de auditora interna cuenta con una estrategia


adecuada en recursos humanos para cumplir con su misin?, por ejemplo:

- Se cuenta con el personal adecuado en cantidad para lograr su misin, visin y


objetivos.
- Se cuenta con el personal adecuado en relacin a su nivel de competencias para lograr
su misin, visin y objetivos
- Se definen las competencias de auditora interna en el contexto de su misin y se
revisa la necesidad de competencias adicionales regularmente en relacin con las
requeridas para cumplir con el Plan Anual de Auditora Interna.
- Se cuenta con un programa de capacitacin que incluye los requerimientos y
actividades que contribuyan a cumplir con el Plan Anual de Auditora. El programa es
aprobado por el Jefe del Servicio.
- Existe un plan y recursos para que el personal obtenga certificaciones profesionales en
materia de auditora interna, gestin de riesgos y control interno.
- Se cuenta con un enfoque de aprendizaje del personal de auditora interna a travs de
su trabajo e interrelacin con el personal operativo clave.
- Se utilizan y supervisan las normas de auditora interna referidas a atributo.
- La supervisin del trabajo es documentada y se retroalimenta al equipo de auditores
con la finalidad de corregir las deficiencias.

Es importante relevar que se debe realizar un seguimiento de la evolucin de los factores


crticos de xito a travs del tiempo con la finalidad de actualizarlos, si corresponde.

En Anexo N 1 se encuentra disponible un ejemplo de Plan Estratgico de Auditora Interna


que incorpora factores crticos de xito.

PASO N 5: REALIZAR UN ANALISIS FODA DE LA AUDITORA INTERNA

En la metodologa presentada en este documento tcnico para formular el Plan Estratgico de


la Auditora Interna, se ha utilizado el Anlisis FODA, ya que dicha metodologa se considera
en la Gua para la Prctica: Developing The Internal Audit Strategic Plan del Instituto de
Auditores Internos (IIA)8. Lo anterior es sin perjuicio de la existencia de otras herramientas
tiles para este efecto, como por ejemplo el Cuadro de Mando Integral CMI (Balanced
Scorecard BSC). En Anexo N 2 se presenta un ejemplo bsico de aplicacin en esta materia.

El propsito principal de este paso consiste en identificar y analizar las principales fortalezas y
debilidades; y las oportunidades y amenazas para la unidad de auditora interna (FODA). Este
anlisis se realiza considerando la visin, misin y factores crticos de xito determinados
previamente.

Realizado el anlisis, es conveniente agrupar el resultado en dos categoras:

8
http://www.theiia.org

16
Consejo de Auditora Interna General de Gobierno

Factores Internos: Corresponde a las fortalezas y debilidades especficas de la unidad


de auditora interna.
Factores Externos: Corresponde a las oportunidades y amenazas inherentes del
ambiente externo. Este incluye todos los factores externos a la unidad de auditora interna,
que sean internos o externos a la organizacin.

Cuadro N1. Anlisis FODA de la Auditora Interna

Fortalezas Debilidades
Corresponden a las caractersticas Son aquellas caractersticas internas
internas de la unidad de auditora que podran dificultar el cumplimiento
Factores Internos
interna que pueden facilitar el de las iniciativas o estrategias de
cumplimiento de las iniciativas o auditora interna y generar una mala
estrategias de auditora interna. imagen de los servicios entregados.
Oportunidades Amenazas
Son los elementos externos que Estos elementos externos podran
podran aumentar el requerimiento disminuir el requerimiento de
Factores Externos de aseguramiento, consulta y aseguramiento y consulta, as como
contribucin de la unidad de tambin pueden impedir la realizacin
auditora interna dentro de la de las iniciativas o estrategias y ponerla
organizacin en una mala posicin.

El resultado del Anlisis FODA deber incluirse en el Plan Estratgico de Auditora Interna.
Para realizar el Anlisis FODA, el Jefe de Auditora podra considerar, entre otras, las
siguientes materias:

Estructura Organizacional

La estructura de la unidad de auditora interna debera contemplar un nivel de supervisin


adecuado. Para lo cual debera considerarse a lo menos que:

- La unidad de auditora interna debe ser independiente y los auditores internos deben
ser objetivos en el cumplimiento de su trabajo.
- El Jefe de Auditora debe responder ante el Jefe de Servicio, para que la unidad de
auditora interna pueda cumplir con sus responsabilidades.
- El Jefe de Auditora Interna tiene acceso directo y no restringido a los registros, el
personal y los bienes relevantes para el desempeo de su trabajo.

Recursos Humanos

La conformacin de un equipo de auditora interna con diversas competencias es


fundamental en su capacidad de ayudar a la organizacin a lograr sus objetivos. Por lo que
debe identificarse las competencias y los conocimientos necesarios para la definicin e
implementacin adecuada de la estrategia de auditora interna. Las necesidades de
competencias determinadas influenciarn el modelo de gestin de competencias.

17
Consejo de Auditora Interna General de Gobierno

Tecnologa y Herramientas

Al revisar las tecnologas y herramientas de TI utilizadas por la unidad de auditora interna


en el desarrollo de su trabajo, se podra comprender la capacidad de uso de ellas por
parte del equipo. Se recomienda comparar las tecnologas y herramientas disponibles con
las de otras organizaciones gubernamentales.

Por ejemplo, el uso de documentacin electrnica, podra mejorar la productividad y


facilitar el control de calidad. As como las herramientas para gestionar el trabajo y
compartir antecedentes dentro del equipo de auditora interna, pueden favorecer un
control eficaz y oportuno, lo que finalmente le permite al Jefe de Auditora realizar de
mejor forma el seguimiento del plan anual de auditora y en particular de cada trabajo en
desarrollo.

Modelo de Gestin de Competencias

Una evaluacin del modelo de gestin de competencias utilizado ayudar a determinar la


estructura ms adecuada que permita cumplir con los servicios de auditora interna
esperados dentro del universo de materias auditables.

Las principales variables a evaluar son las siguientes:

- Las competencias generales.


- Las competencias especializadas.
- El grado de centralizacin y descentralizacin de la organizacin.
- La cobertura geogrfica.
- Las posibles modificaciones de leyes y reglamentos.
- El presupuesto de auditora interna.
- La implicancia esperada en cuanto a la gestin del talento en beneficio de la
organizacin.

Cuando sea posible, es recomendable realizar estudios comparativos con otras


organizaciones del Sector Pblico con un tamao y presencia regional similares, con el fin
de evaluar cul es el volumen adecuado de recursos humanos correspondiente al nivel
de apetito de riesgo de la organizacin. En el momento de definir el tipo de obtencin de
competencias y la cantidad de personas suficientes, se debe tener en cuenta por ejemplo:

- Los tipos de riesgos en que la organizacin se ve enfrentada y el apetito al riesgo


definido por el Jefe de Servicio y otras partes relacionadas.
- El nivel de experiencia de los auditores internos.
- La naturaleza de los trabajos que se deben realizar. Por ejemplo, algunos trabajos
sern ms complejos que otros ya sea porque necesita pruebas especiales y/o
mayor tiempo de trabajo.

18
Consejo de Auditora Interna General de Gobierno

- El nivel de evaluacin de controles automatizados que en general se realizan.

Coordinacin con funciones de gestin de riesgos y otros proveedores de


aseguramiento

Sobre la base de las expectativas del Jefe del Servicio y otras partes interesadas, las
directrices del Consejo de Auditora Interna General de Gobierno y el Estatuto de Auditora
Interna, el Jefe de Auditora debera alinear los recursos con las prioridades, determinar el
funcionamiento futuro de auditora interna y coordinarse con funciones de gestin de
riesgos y otros relacionados.

En una organizacin, existen diferentes grupos funcionando independientemente uno de


los otros, que estn encargados de gestionar los riesgos y de proveer de aseguramiento
en distintas materias. La unidad de auditora interna debera comprender claramente los
objetivos de estos grupos y determinar cmo coordinar sus esfuerzos de mejor forma para
minimizar las redundancias y asegurarse que los principales riesgos estn tratados.

Metodologa de los Servicios de Auditora Interna Entregados

El enfoque metodolgico de los servicios de aseguramiento y de asesoramiento de


auditora interna debera estar definido y documentado con el propsito de asegurar la
coherencia y la calidad de los servicios relacionados con cada etapa del proceso.

Las disposiciones obligatorias y los protocolos recomendados deberan ofrecer una


flexibilidad en la realizacin de los trabajos, y prever las circunstancias en las que no es
posible aplicar las disposiciones obligatorias. El enfoque metodolgico debera ajustarse a
Normas de Auditora Interna Naciones e Internacionales y a las directrices establecidas
por el Consejo de Auditora Interna General de Gobierno.

Comunicacin con el Jefe del Servicio y Otras Partes Interesadas

El Jefe de Auditora debera disponer de mecanismos de comunicacin para que el Jefe


de Servicio y el Consejo de Auditora Interna General de Gobierno, estn informados de la
planificacin de auditora interna, incluidos los recursos necesarios y restricciones, y del
seguimiento de su implementacin. Tambin debe incluirse en el mecanismo de
comunicacin los resultados de los trabajos de auditora y el cumplimiento de los
compromisos de los auditados en respuesta a los hallazgos y recomendaciones de
auditora.

Desarrollo de Recursos Humanos

En base a la identificacin de las competencias del equipo de auditora interna, es


fundamental determinar un plan de desarrollo de recursos humanos en cuanto a la
formacin y gestin del equipo de auditora interna. Este plan debera incorporar lo que se

19
Consejo de Auditora Interna General de Gobierno

espera para cada miembro, como son las competencias, conocimientos, experiencia,
educacin continua, entre otros.

En Anexo N 1 se encuentra se incorpora un ejemplo de un Anlisis FODA para auditora


interna.

PASO N 6: FORMULAR EL PLAN ESTRATGICO DE AUDITORA INTERNA

En este paso se establecen los elementos fundamentales que conformarn el Plan Estratgico
de Auditora Interna.

1.- ANTECEDENTES DE LA ORGANIZACIN

Describir elementos tales como:

Visin, Misin y Objetivos Estratgicos de la Organizacin.


Organigrama de la Organizacin.

2.- ANTECEDENTES DE LA UNIDAD DE AUDITORA INTERNA

Describir elementos tales como:

Dependencia Jerrquica.
Organigrama de la Unidad de Auditora Interna.
Recursos Humanos (cargo, profesin).
Presupuesto.

3.- ANTECEDENTES ESTRATEGICOS DE AUDITORA INTERNA

Describir elementos tales como:

Visin de la Auditora Interna.


Misin de Auditora Interna.
Principios y Valores de Auditora Interna.
Objetivos Estratgicos de la Auditora Interna.
Factores Crticos de xito de Auditora Interna.
Anexo con Anlisis FODA de Auditora Interna.

4.- FACTORES CRTICOS DE XITO E INICIATIVAS CLAVES A DESARROLLAR POR LA


UNIDAD DE AUDITORA INTERNA

En base a los resultados del Anlisis FODA, se deben identificar y formular las estrategias que
tendrn un impacto significativo sobre la ocurrencia de los factores crticos de xito de
auditora interna y por tanto contribuirn a lograr su misin, visin y objetivos estratgicos.

Para ello, se deben definir para cada factor crtico de xito los siguientes elementos:

20
Consejo de Auditora Interna General de Gobierno

Factor Crtico de xito: Identificar el factor crtico de xito para el cumplimiento de la


visin, misin y objetivos de la unidad de auditora interna. Tambin se debe asociar al
mbito al cual pertenece; Posicionamiento, Procesos o Recursos Humanos.
Iniciativa: Se debe describir la o las iniciativas que contribuirn en la ocurrencia de los
factores crticos de xito en la unidad de auditora interna.
FODA con que se relaciona: Se debe identificar para cada factor crtico de xito, la
fortaleza, oportunidad, debilidad y/o amenaza con la que se relaciona. Estas han sido
obtenidas del Anlisis FODA previamente realizado.
Objetivo(s) de la Iniciativa: Se debe describir brevemente el objetivo principal que se
pretende lograr mediante la aplicacin de la Iniciativa.
Tareas Claves: Se debe describir las tareas o actividades necesarias para implementar la
iniciativa.
Recursos Necesarios: Se debe identificar los recursos humanos y econmicos
necesarios para implementar la iniciativa.
Metas e Indicadores: Para cada iniciativa debern definirse metas con plazos y
responsables, as como indicadores asociados a cada meta y que sirvan para medir y
evaluar el cumplimiento del objetivo de la iniciativa en base a una frecuencia de medicin
determinada.

Esquema N 3. Elementos a definir en relacin a las Iniciativas Claves a implementar


por la Unidad de Auditora Interna
Elementos a Definir en Relacin a las Iniciativas Claves
mbito:
Factor Crtico de xito (FCE): I.- Meta(s):
. Meta 1:
Plazo:
Iniciativa: . Responsable(s):
.
F:
O: Meta n:
FODA con que se relaciona:
D: Plazo:
A: Responsable(s):

Objetivo(s) de la Iniciativa: .
II.- Indicador(es):

Tareas Claves: . Para Meta 1:


Frecuencia:
.
Recursos Necesarios: . Para Meta n:
Frecuencia:

A continuacin se presenta un ejemplo de formato para Plan Estratgico de Auditora Interna,


construido en base a los elementos que se han descrito previamente en el Documento
Tcnico. El CAIGG informar oportunamente la estructura, la fecha y el medio mediante el cual
se deber remitir para su aprobacin tcnica el Plan Estratgico de Auditora Interna aprobado
por el Jefe del Servicio.

21
Consejo de Auditora Interna General de Gobierno

5.- CRONOGRAMA GENERAL PARA EJECUTAR EL PLAN ESTRATGICO DE


AUDITORA INTERNA

Se debe adjuntar un cronograma de la ejecucin de las estrategias o iniciativas claves


contenidas en el Plan Estratgico de Auditora Interna. Para formular dicho cronograma se
puede utilizar una Carta o Diagrama de Gantt9. Esta es una herramienta bsica en la gestin
de proyectos, implementacin de acciones y procesos de diversa ndole, que tiene como
objeto representar las diferentes fases, tareas, actividades e hitos programados, acotando (en
tiempo) las diferentes actividades y ayudando a mejorar la gestin.

En el caso del Plan Estratgico, a travs de la Carta Gantt, se puede establecer una idea clara
de los recursos involucrados (tiempo, actividades, secuencia, etc.) para su correcta gestin.

El Diagrama est compuesto por un eje vertical y horizontal, en donde en el primero se los
trabajos que se va a ejecutar en el periodo planificado, y en el otro eje se muestra un
calendario de la duracin de cada una de ellas.

Cuadro N 7. Ejemplo de Esquema de Carta o Diagrama Gantt Aplicado al Plan


Estratgico de Auditora Interna

CARTA GANTT PERIODO:20xx 20xy

AO 1 AO . AO n
Iniciativas Claves Contenidas en el Plan
DICIEMBRE

DICIEMBRE

DICIEMBRE
FEBRERO

FEBRERO

FEBRERO
Estratgico de Auditora Interna
ENERO

ENERO

ENERO
..

..

..
Cdigo Nombre Iniciativa Metas

001 Iniciativa 1 Metas 1


002 Iniciativa 2 Metas 2
003 Iniciativa 3 Metas 3
004 Iniciativa 4 Metas 4
005 Iniciativa 5 Metas 5
006 Iniciativa 6 Metas 6
007 Iniciativa 7 Metas 7

El CAIGG informar oportunamente el formato, fechas y medios mediante el cual el


cronograma debe remitirse a dicho organismo.

9
Para mayor informacin, consultar el Documento Tcnico N 75: Tcnicas y Herramientas para el Control de
Procesos y la Gestin de la Calidad, para su uso en la Auditora Interna y en la Gestin de Riesgos, emitido por el
CAIGG. http://www.auditoriainternadegobierno.cl/

22
Consejo de Auditora Interna General de Gobierno

Esquema N 4. Ejemplo de Formato Plan Estratgico de Auditora Interna

Plan Estratgico de Auditora Interna Periodo: 20x0 20xn


Nombre del Ministerio: Cdigo del Plan Estratgico de Auditora:
Nombre del Servicio: Fecha de Emisin:
Dependencia: Regin:

I.- ANTECEDENTES DE LA ORGANIZACIN


A.- Visin, Misin y Objetivos Estratgicos de la Organizacin
B.-Organigrama de la Organizacin
II.- ANTECEDENTES DE LA UNIDAD DE AUDITORA INTERNA
A.- Dependencia Jerrquica
B.- Organigrama de la Unidad de Auditora Interna
C.- Recursos Humanos (cargo, profesin)
D.- Presupuesto
III.- ANTECEDENTES ESTRATEGICOS DE AUDITORA INTERNA
A.- Visin de Auditora Interna
B.- Misin de Auditora Interna
C.- Principios y Valores de Auditora Interna
D.- Objetivos Estratgicos de la Auditora Interna
E.- Anlisis FODA de la Auditora Interna

IV.- FACTORES CRTICOS DE XITO E INICIATIVAS CLAVES A DESARROLLAR POR LA UNIDAD DE AUDITORA INTERNA

mbito:
Factor Crtico de xito 1 (FCE 1): I.- Meta(s):
.
Iniciativa: . Meta 1:
Plazo:
F:
Responsable(s):
O:
FODA con que se relaciona:
D:
II.- Indicador (es):
A:
Para Meta 1:
Objetivo(s) de la Iniciativa: .
Frecuencia:
Tareas Claves: .
Recursos Necesarios: .

mbito:
Factor Crtico de xito2 (FCE) 2: I.- Meta(s):
.
Iniciativa: . Meta 1:
Plazo:
F:
Responsable(s):
O:
FODA con que se relaciona:
D:
II.- Indicador (es):
A:
Para Meta 1:
Objetivo(s) de la Iniciativa: .
Frecuencia:
Tareas Claves: .
Recursos Necesarios: .

mbito:
Factor Crtico de xito n (FCE) n: I.- Meta(s):
.
Iniciativa: . Meta 1:
Plazo:
F:
Responsable(s):
O:
FODA con que se relaciona:
D:
II.- Indicador (es):
A:
Para Meta 1:
Objetivo(s) de la Iniciativa: .
Frecuencia:
Tareas Claves: .

Recursos Necesarios: .

V.- CRONOGRAMA DEL PLAN ESTRATGICO DE AUDITORA INTERNA

23
Consejo de Auditora Interna General de Gobierno

El Plan Estratgico de Auditora Interna deber estar aprobado por el Jefe de Servicio y
enviado para su aprobacin tcnica al Consejo de Auditora Interna General de Gobierno. As
como tambin se debern aprobar y comunicar de la misma manera las actualizaciones del
Plan Estratgico de Auditora Interna y los resultados obtenidos del control de avance que se
explican en los siguientes pasos.

PASO N 7: CONTROLAR Y ACTUALIZAR EL PLAN ESTRATGICO DE AUDITORA


INTERNA

A.- Control del Avance y Resultados

Con el fin de asegurarse que el Plan Estratgico de Auditora Interna cumpla con los
resultados deseados, debe realizarse una supervisin de su ejecucin y su impacto en forma
adecuada.

El control de avance de la implementacin del Plan Estratgico de Auditora Interna tambin


puede apoyarse en la informacin proveniente del Jefe de Servicio y otras partes interesadas,
en cuanto a la evolucin de la funcin de auditora interna que ellos perciben en la prctica
respecto de los compromisos planteados.

El Jefe de Auditora realizar el seguimiento del Plan Estratgico e informar de los resultados
del control de avance a lo menos una vez al ao. Para lo cual enviar al Jefe de Servicio y al
Consejo de Auditora Interna General de Gobierno lo siguiente:

Un Informe con los resultados de la implementacin de las estrategias del Plan


Estratgico de Auditora Interna.
El Plan Estratgico de Auditora Interna actualizado y su fundamentacin. En el caso
que no se haya hecho cambios, se deber informar de aquello por oficio firmado por el
Jefe del Servicio.

El Consejo de Auditora Interna General de Gobierno informar oportunamente de la forma y


plazos a considerar para el envo de ambos documentos.

Esquema N 5. Ejemplo de Formato de Reporte de Resultados de Avance del Plan


Estratgico de Auditora Interna

Resultados de Avance del Plan Estratgico de Auditora Interna

Factor Meta (s) Conclusiones


Crtico Proyeccin de Acciones
Responsable Meta
de Iniciativa Plazos Descripcin Indicador Frecuencia Cumplimiento Cumplimiento Cumplimiento de a Seguir, si
(s) (s)
xito Meta (s) Asociado Medicin de Plazos de la Meta Meta corresponde
(FCE) (*) (**)

(*) Explicar cul es la proyeccin de cumplimiento real si las metas presentan retrasos de acuerdo con lo planificado.
(**) Si hay retrasos con el cumplimiento de metas determinar acciones a seguir para enfrentar la situacin y cumplir con lo
planificado.

24
Consejo de Auditora Interna General de Gobierno

B.- Actualizar el Plan Estratgico de Auditora Interna

El Plan Estratgico de Auditora Interna debe revisarse peridicamente y actualizarse si


corresponde, a lo menos una vez al ao. Para lo cual se debera tomar en consideracin a lo
menos los siguientes factores:

Cambios en la estrategia de la organizacin gubernamental.


El nivel de confianza que le da la organizacin a la unidad de auditora interna y/o su
apoyo respecto de la gestin de riesgos.
Cambios significativos de los recursos disponibles de la unidad de auditora interna, tanto
financieros como humanos.
Cambios importantes en las leyes y/o reglamentos, polticas y procedimientos en la
organizacin.
Reformas.
Cambios de Gobierno.
Catstrofe o emergencias producidas ya sea por fenmenos naturales o por fracasos en
el diseo o implementacin de programas, proyectos y/o servicios en general entregados
a los ciudadanos.
Evolucin del ambiente de control en la organizacin.
Cambios relevantes del equipo directivo de la organizacin.
La evaluacin de la forma en que la unidad de auditora interna ha implementado su Plan
Estratgico.
Los resultados de las evaluaciones internas y externas de la unidad de auditora interna.

V.- OTROS ASPECTOS SIGNIFICATIVOS EN LA FORMULACIN DEL PLAN


ESTRATGICO DE AUDITORA INTERNA

1.- Naturaleza de la Unidad de Auditora Interna

Con la formulacin del Plan Estratgico de Auditora Interna, se busca gestionar los recursos
humanos y financieros para el logro de su Misin y Visin, comprometiendo estrategias que
principalmente se ajusten a las expectativas del Jefe del Servicio y agregue valor a la
organizacin. En este sentido, debe entenderse, tal como se ha sealado anteriormente, que
la naturaleza de la unidad de auditora interna refiere a que esta debe evaluar y contribuir a la
mejora de los procesos de gobierno, gestin de riesgos y control, utilizando un enfoque
sistemtico y disciplinado.

Se ha considerado relevante explicitar mayormente lo que se debe considerar en la evaluacin


y contribucin a la mejora de cada uno de los procesos antes mencionados, de acuerdo con
Normas de Auditora Interna nacionales e internacionales generalmente aceptadas:

Gobierno

La Unidad de Auditora Interna debe evaluar y hacer las recomendaciones apropiadas para
mejorar el proceso de gobierno en el cumplimiento de los siguientes objetivos:

- Promover la tica y los valores apropiados dentro de la organizacin.


- Asegurar la gestin y responsabilidad eficaces en el desempeo de la organizacin.
- Comunicar la informacin de riesgo y control a las reas adecuadas de la organizacin.

25
Consejo de Auditora Interna General de Gobierno

- Coordinar las actividades y la informacin de comunicacin entre el Jefe del Servicio,


otras partes interesadas y los auditores internos y externos.

Considerar adems que la Unidad de Auditora Interna debe evaluar el diseo, implantacin y
eficacia de los objetivos, programas y actividades de la organizacin relacionados con la tica.
As como tambin, debe evaluar si el gobierno de tecnologa de la informacin de la
organizacin apoya las estrategias y objetivos de la misma.

Gestin de Riesgos

La Unidad de Auditora Interna debe evaluar la eficacia y contribuir a la mejora de los procesos
de gestin de riesgos. Para ello debe evaluar si:

- Los objetivos de la organizacin apoyan su misin y estn alineados con la misma.


- Los riesgos significativos estn identificados y evaluados.
- Se han seleccionado respuestas apropiadas al riesgo que alinean los riesgos con la
aceptacin de riesgos por parte de la organizacin.
- Se capta informacin sobre riesgos relevantes, permitiendo al personal, al Jefe del
Servicio y equipo directivo, cumplir con sus responsabilidades, y se comunica dicha
informacin oportunamente a travs de la organizacin.

La Unidad de Auditora Interna rene la informacin necesaria para soportar esta evaluacin
mediante mltiples trabajos de auditora. El resultado de estos trabajos, observado de forma
conjunta, proporciona un entendimiento de los procesos de gestin de riesgos de la
organizacin y su eficacia. Los procesos de gestin de riesgos son vigilados mediante
actividades de administracin continuas, evaluaciones por separado, o ambas.

Adems, la Unidad de Auditora Interna debe evaluar las exposiciones al riesgo referidas a
gobierno, operaciones y sistemas de informacin de la organizacin, con relacin a lo
siguiente:

- Logro de los objetivos estratgicos de la organizacin.


- Fiabilidad de integridad de la informacin financiera y operativa.
- Eficacia y eficiencia de las operaciones y programas.
- Proteccin de activos.
- Cumplimiento de leyes, regulaciones, polticas, procedimientos y contratos.

As como tambin debe evaluar la posibilidad de ocurrencia de fraude y cmo la organizacin


gestiona el riesgo de fraude.

Durante los trabajos de consultora, se debe considerar el riesgo compatible con los objetivos
del trabajo y estar alertas a la existencia de otros riesgos significativos. As tambin, los
Auditores deben incorporar los conocimientos del riesgo obtenidos de los trabajos de
consultora en su evaluacin de los procesos de gestin de riesgos de la organizacin. Con
todo, cuando ayudan al Jefe de Servicio y su equipo directivo a establecer o mejorar los
procesos de gestin de riesgos, los auditores internos deben abstenerse de asumir cualquier
responsabilidad propia del Jefe de Servicio, como es la gestin de riesgos.

26
Consejo de Auditora Interna General de Gobierno

Control

La Unidad de Auditora Interna debe asistir a la organizacin en el mantenimiento de controles


efectivos, mediante la evaluacin de la eficacia y eficiencia de los mismos y promoviendo la
mejora continua.

Se debe evaluar la adecuacin y eficacia de los controles en respuesta a los riesgos del
gobierno, operaciones y sistemas de informacin de la organizacin, respecto de lo siguiente:

- Logro de los objetivos estratgicos de la organizacin.


- Fiabilidad e integridad de la informacin financiera y operativa.
- Eficacia y eficiencia de las operaciones y programas.
- Proteccin de activos.
- Cumplimiento de leyes, regulaciones, polticas, procedimientos y contratos.

Adems, considerar que los auditores internos deben incorporar los conocimientos de los
controles que han obtenido de los trabajos de consultora en su evaluacin de los procesos de
control de la organizacin.

2.- Calidad de la Unidad de Auditora Interna

En el cumplimiento de las estrategias comprometidas en el Plan Estratgico de Auditora


Interna, constituye un factor fundamental contar con una unidad de auditora interna de calidad
y que avance a la mejora continua.

Al respecto, cabe referirse aunque de forma breve, a lo que se debe considerar en esta
materia de acuerdo con Normas de Auditora Interna nacionales e internacionales
generalmente aceptadas:

El Jefe de Auditora es el responsable de implantar procesos que proporcionen un


aseguramiento razonable al Jefe del Servicio y otras partes interesadas en la unidad de
auditora interna, de que la misma:

- Se desempea de acuerdo con el Estatuto de Auditora Interna.


- Opera de forma eficaz y eficiente.
- Es percibida por aquellas partes interesadas como un elemento que agrega valor y
mejora las operaciones de la organizacin.

Estos procesos incluyen la supervisin adecuada, evaluaciones internas peridicas y vigilancia


continua del aseguramiento de calidad, y evaluaciones externas peridicas.

27
Consejo de Auditora Interna General de Gobierno

VI.- GLOSARIO DE TRMINOS RELEVANTES

Actividad de Auditora: Una actividad de aseguramiento, consultora, seguimiento,


rutinarias y/o obligatorias por ley o solicitudes realizadas por el Jefe de Servicio, que est
contenida en el Plan Anual de Auditora de una organizacin gubernamental, aprobado
por la Jefatura del Servicio.

Agregar Valor: Proceso mediante el cual la auditora interna proporciona aseguramiento


objetivo y relevante, y contribuye a la eficacia de la gestin de riesgos, del control interno y
de la gobernanza, en la organizacin gubernamental (y otras partes interesadas).

Factores Crticos de xito: Aquellos elementos mnimos con que se debera contar para
cumplir con la Misin y Visin de Auditora Interna. Si son adecuados, asegurarn el xito
de los objetivos planteados.

Materia de Auditora: Corresponde a cualquier proceso, programa, proyecto, rea o


funcin, o cualquier otra subdivisin establecida en una organizacin gubernamental, que
sea parte del Universo de Auditora.

Misin de Auditora Interna: Establecida a partir de la Visin, la Misin define el objetivo


fundamental de la Unidad de Auditora Interna, lo que pretende cumplir, sus valores y
como se integra al Plan Estratgico de la Organizacin.

Objetivos Estratgicos Globales de Auditora Interna: Corresponden a la descripcin


del propsito a ser alcanzado por la unidad de auditora interna.

Organizacin Gubernamental (Organizacin): Servicio, rgano o Entidad dependiente


de la Administracin del Estado.

Planificacin Estratgica de Auditora Interna: Es un proceso sistemtico y


estructurado de desarrollo e implementacin de un plan para cumplir con los objetivos de
auditora interna de una Organizacin Gubernamental en particular. La definicin
estratgica de auditora interna permite enfocar los recursos humanos y financieros al
logro de los objetivos determinados en la Misin y Visin de la Unidad de Auditora
Interna, los que deben a su vez contribuir al logro de los objetivos de la Organizacin.

Proceso de control: Las polticas, procedimientos (manuales y automticos) y


actividades, que forman parte de un enfoque de control, diseados y operados para
asegurar que los riesgos estn contenidos dentro del nivel que una Organizacin est
dispuesta a aceptar.

Proceso de Gestin de riesgos: Es un proceso estructurado, consistente y continuo


implementado a travs de la organizacin para identificar, evaluar, medir y reportar
amenazas y oportunidades que afectan el logro de sus objetivos. Todos en la organizacin
juegan un rol en el xito de la gestin de riesgos, pero la responsabilidad principal en la
identificacin y manejo de los riesgos recae sobre el Jefe de Servicio.

28
Consejo de Auditora Interna General de Gobierno

Proceso de Gobierno (Gobernanza): Combinacin de sistemas, procesos y estructuras


organizativos implantados por el jefe superior para informar, dirigir, gestionar y vigilar las
actividades de la organizacin gubernamental, con el fin de lograr sus objetivos.

Principios y Valores de la Unidad de Auditora Interna: Los valores son el reflejo del
comportamiento del equipo de auditora interna basado en los principios. Los principios,
son las reglas o normas morales que deben existir en la unidad de auditora interna, y que
orientan la accin de los auditores internos en la organizacin.

Responsable Operativo: Personal que tiene la responsabilidad de la direccin de la


actividad operativa donde se realizar el trabajo de auditora

Unidad de Auditora Interna: Divisin, departamento, u otro nivel similar, que


proporciona servicios independientes y objetivos de aseguramiento y asesoramiento
concebidos para agregar valor y mejorar las operaciones de una organizacin
gubernamental. Ayuda a cumplir con los objetivos de la organizaci6n aportando un
enfoque sistemtico y disciplinado para evaluar y mejorar la eficacia de los procesos de
gestin de riesgos, control interno y gobernanza.

Universo de Auditora: Es una recopilacin de la informacin estratgica y operativa


respecto de filiales, unidades de negocio, departamentos, grupos, procesos, funciones o
cualquier otra subdivisin establecida en una organizacin que exista para gestionar uno o
ms riesgos de negocios. En la prctica es la lista de todas las posibles auditoras que
podran realizarse en un periodo determinado.

Visin de Auditora Interna: Su objetivo es vincular la filosofa de la Unidad de Auditora


Interna con lo que espera aportar a la organizacin. La Visin trasciende los objetivos y
las metas, y expresa un estado futuro a cumplir; por lo que una Visin debera ser
ambiciosa. Dicho de otra manera, es la imagen futura ideal que la Unidad de Auditora
Interna quiere proyectar.

29
Consejo de Auditora Interna General de Gobierno

VII.- BIBLIOGRAFA

1.- Marco Internacional para la Prctica Profesional de la Auditora Interna del Instituto
de Auditores Internos Global IIA. Principales Normas Utilizadas

Normas de Desempeo

2000 Administracin de la Actividad de Auditora Interna.


2020 Comunicacin y Aprobacin.
2030 Administracin de Recursos.
2050 Coordinacin.
2060 Informe a la Alta Direccin y al Consejo.

Consejos para la Prctica

2030-1 Administracin de Recursos.


2050-1 Coordinacin.
2050-2 Mapas de Aseguramiento.
2050-3 Confiar en el trabajo de otros proveedores de servicios de aseguramiento.
2120-2 Gestin de Riesgos de la Actividad de Auditora Interna.

Guas Prcticas

Developing The Internal Audit Strategic Plan.


Assesing Organizational Governance in the Public Sector.

Documentos de Posicin

Las Tres Lneas de Defensa para una Efectiva Gestin de Riesgos y Control.

2.- Normas Generales de Auditora Interna y de Gestin del Colegio de Contadores de


Chile - Contach

Norma N 3: Glosario de Trminos y Conceptos de Auditora y Gestin.


Norma N 4: Normas Generales de Auditora Interna y de Gestin.

3.- Sponsoring Organizations of the Treadway Commission (COSO). Marco Integrado de


Control Interno - Versin 2013

30
Consejo de Auditora Interna General de Gobierno

VIII.- ANEXOS
ANEXO N 1

EJEMPLO PLAN ESTRATGICO DE AUDITORA INTERNA - SERVICIO AB (EXTRACTO)


PERIODO: 20x0 20x2

I.- ANTECEDENTES DE LA ORGANIZACIN

..

II.- ANTECEDENTES DE LA UNIDAD DE AUDITORA INTERNA

..

III.- ANTECEDENTES ESTRATEGICOS DE AUDITORA INTERNA

A.- Visin

Ser la mejor unidad de auditora interna en el Gobierno de Chile.

B.- Misin

Prestar un servicio de aseguramiento y asesoramiento de calidad al Servicio AB, a travs de


un enfoque sistemtico y disciplinado, y con personal altamente competente. Agregaremos
valor en todos los procesos y ayudaremos a promover la tica y los valores apropiados dentro
de nuestra Organizacin; entregaremos un aseguramiento razonable sobre la eficiencia,
eficacia y economa del desempeo de la organizacin y comunicaremos oportunamente la
informacin de nuestro trabajo para la toma de decisiones a las reas adecuadas
internamente y a las partes interesadas.

C.- Principios y Valores

Nuestra labor es guiada por los siguientes principios y valores:

Rectitud: Tenemos una actitud que se manifiesta en nuestra identificacin con la


misin y la visin de nuestra Organizacin, el esfuerzo realizado para lograrlas y la
responsabilidad que nos compete con ella, de manera de colaborar al logro de los
objetivos y al cumplimiento de sus metas.
Espritu de Servicio: Asumimos una actitud permanente de colaboracin hacia los
interesados internos de nuestra Organizacin, y tambin a los interesados externos, de
manera de entregar informacin til y completa, que mire a los ms altos intereses
institucionales y a los derechos de las personas.
Eficiencia: Propendemos a obtener los mejores y ms completos resultados con un
uso racional de los bienes materiales, humanos y financieros, considerando la
limitacin de los recursos y las necesidades de la organizacin.

D.- Objetivos Estratgicos de la Unidad de Auditora Interna

Entregar un servicio de aseguramiento y consulta; directo, oportuno y de calidad al Jefe


de Servicio y equipo directivo.

31
Consejo de Auditora Interna General de Gobierno

Aumentar el nivel de aportes y contribuciones a la organizacin en materia de


eficiencia, eficacia y economa.
Mejorar y mantener un alto nivel de conocimientos y competencias profesionales del
equipo de auditores internos.

E.- Anlisis FODA de Auditora Interna Servicio AB

Fortalezas Debilidades

1.- La Visin, Misin, Principios y el 1.- Dficit de competencias dentro del


Estatuto de Auditora Interna estn equipo de auditora interna sobre
debidamente definidos. gestin de riesgos y tecnologas de
2.- El Jefe de Auditora cuenta con informacin.
un nivel de confianza y credibilidad 2.- No se cuenta con un modelo de
relevante del Jefe del Servicio. desarrollo para los auditores internos.
3.- El Universo de Auditora est 3.- Comprensin limitada de las
determinado y validado. expectativas del Jefe del Servicio y
4.- Se cuenta con un plan de otras partes interesadas.
formacin y capacitacin para los 4.- Dbil Comunicacin con el Jefe del
auditores internos. Servicio y otras partes interesadas.
5.- Se tiene un punto de vista 5.- Dbil Presencia en reuniones
independiente y objetivo sobre la estratgicas.
organizacin. 6.- Cantidad de auditores internos
6.- Se cuenta con una actitud insuficiente en relacin a cobertura
positiva de los auditores internos nacional de la organizacin.
frente a los cambios. 7.- La Unidad de Auditora Interna no
Factores
7.- Se cuenta con diversas realiza evaluacin interna y externa de
Internos
competencias, formacin y calidad.
conocimientos dentro del equipo de 8.- En la prctica, la Unidad de
auditora interna. Auditora Interna le enva los informes
8.- La Unidad de Auditora Interna se de auditora a un representante del
concentra ms sobre los procesos Jefe del Servicio.
que sobre las transacciones. 9.- La Unidad de Auditora interna no
9.- Se cuenta con un Proceso de se apoya en herramientas tecnolgicas
seguimiento formalizado. sino que la mayora de su trabajo es
10.- Se cuenta con un equipo de manual, as como tampoco cuenta con
auditora interna multidisciplinario un sistema digital de almacenamiento
que cubre las competencias y de documentacin.
conocimientos ms relevantes para 10.- La metodologa utilizada no
el ejercicio de su funcin en la siempre se ajusta a las Normas de
organizacin. Auditora Interna nacionales e
11.- Se contempla la revisin internacionales generalmente
peridica de un mapa de aceptadas y/o a las directrices del
aseguramiento que cuenta con las Consejo de Auditora Interna General
actividades realizadas por otros de Gobierno.
proveedores de aseguramiento. 11.- Auditores internos desconocen las
12.- Dentro del equipo, existe un Normas de Auditora Interna nacionales
auditor interno que cuenta con una e internacionales generalmente

32
Consejo de Auditora Interna General de Gobierno

certificacin relacionada con la aceptadas.


actividad de auditora interna y/o con 12.- La Unidad de Auditora Interna ha
el sector pblico. asumido trabajos de gestin que
13.- Conocimiento adecuado de la afectan su objetividad.
organizacin y del sector por parte
del Jefe de Auditora.
14.- El proceso de Auditora interna
se encuentra documentado.
15.- La Unidad de Auditora Interna
cuenta con un sistema de
comunicacin formalizado, desde y
hacia fuera de la misma.
16.- Experiencia en el sistema de
auditora interna del sector pblico.

Oportunidades Amenazas

1.- Aumento del presupuesto de 1.- Predisposicin del Jefe del Servicio
auditora interna para capacitacin y y otras partes interesadas en
desarrollo de los auditores internos. concentrar los esfuerzos en los riesgos
2.- Mejoras salariales al equipo de relacionados con los objetivos
auditora interna. financieros, sin prestar atencin
3.- Aumento del presupuesto suficiente en los riesgos relacionados
disponible para contratacin de un con los objetivos operacionales y de
asesor externo por un periodo cumplimiento.
determinado y/o para materias 2.- La no implementacin de
especficas. compromisos derivados de las
4.- Mejoramiento del uso de las recomendaciones y hallazgos de
tecnologas a nivel institucional. auditora, por causas presupuestarias,
5.- Poltica institucional de de recursos humanos o decisiones del
Factores reforzamiento del control interno. Jefe del Servicio.
Externos 6.- Compromiso gubernamental del 3.- Dbil cooperacin de los
fortalecimiento de la funcin de responsables operativos de los
auditora interna gubernamental. procesos auditados.
4.- Cambios reiterados en el equipo
directivo de la organizacin.
5.- Condiciones salariales de los
auditores internos en desventajas en
comparacin con el sector pblico en
general o con el resto de las
organizaciones dependientes del
Ministerio.
6.- Falta de entendimiento por parte del
Jefe del Servicio y/o de otras partes
interesadas del rol de la auditora
interna.
7.- Avances tecnolgicos importantes a
nivel institucional.

33
Consejo de Auditora Interna General de Gobierno

IV.- FACTORES CRTICOS DE XITO E INICIATIVAS CLAVES A DESARROLLAR POR LA


UNIDAD DE AUDITORA INTERNA

mbito: Recursos Humanos


I.- Meta(s):
Factor Crtico de xito 1
FCE1: Asegurar que el personal tenga un
(FCE 1):
nivel de competencias adecuado para Meta 1: Estudio de brechas de
lograr su misin, visin y objetivos. competencias del personal que
Identificar las habilidades y competencias incluya todos los mbitos y
crticas, crear programas de desarrollo, y materias del Universo de Auditora.
Iniciativa: Plazo: Diciembre 20x0.
formular una estrategia para contratacin
de auditores internos calificados. Responsable(s): Auditor B.
F: 2, 3, 4, 7, 10
FODA con que se O: 1, 5 ,6 Meta 2: 100% de competencias
relaciona: D: 1, 2, 6 crticas contenidas en el Modelo
A: 1, 3, 6 formulado en el primer ao.
Asegurar que el equipo de la unidad de Plazo: Diciembre 20x0.
auditora interna agregue valor en la Responsable(s): Auditor A.
realizacin de sus trabajos, desarrollando
hallazgos y recomendaciones slidas y
Objetivo(s) de la Iniciativa: Meta 3: 90% de las capacitaciones
relevantes para la toma de decisiones del programadas para el ao 20x1
Jefe de Servicio. realizadas.
Identificar mbitos y materias en que Plazo: Diciembre 20x1.
se requiere capacitacin y /o su Responsable(s): Auditor A.
actualizacin.
Realizar una evaluacin de Meta 4: 100% de las
competencias y/o su actualizacin en capacitaciones programadas para
el personal. el ao 20x2 realizadas.
Plazo: Diciembre 20x2.
Formular un modelo de competencias
Tareas Claves: Responsable(s): Auditor A.
profesionales para la auditora interna
del Servicio AB.
II.- Indicador(es):
Elaborar un programa de desarrollo de
competencias a largo plazo 20x1-20x2
Para Meta 1: % de mbitos y
y/o su actualizacin para el personal.
materias del Universo de Auditora
Implementacin del programa de
considerado en el Estudio de
desarrollo de competencias 20x1-20x2
brechas.
(con avance anual).
Frecuencia: Anual.

Para Meta 2: % de competencias


crticas incluidas en el Modelo.
Se contratar un consultor especializado Frecuencia: Anual.
Recursos Necesarios: para la formulacin del plan de desarrollo y
modelo de competencias. Costo= $xxxx. Para Meta 3 y 4: % de
implementacin de capacitaciones
programadas anualmente.
Frecuencia: Anual.

34
Consejo de Auditora Interna General de Gobierno

mbito: Procesos de Trabajo


I.- Meta(s):
Factor Crtico de xito 2 FCE2: Realizar todas las actividades y
(FCE 2): procesos de la unidad en base a normas Meta 1: Proceso completo de
de auditora interna nacionales e autoevaluacin y estudio de
internacionales. brechas respecto de la aplicacin
Realizar una autoevaluacin para de normas de auditora interna en
identificar brechas respecto de las normas la ejecucin del trabajo de
Iniciativa: de auditora interna nacionales e auditora.
internacionales y generar mecanismos Plazo: Diciembre 20x0.
para cerrar dichas brechas. Responsable(s): Auditor B.
F: 9,12,14
FODA con que se O: 5, 6 Meta 2: Plan de accin aprobado
relaciona: D: 7,10,11 por el Jefe de Servicio con
A: 2, 6 compromisos por cada brecha
Asegurar que las actividades y procesos identificada.
de auditora interna se realicen cumpliendo Plazo: Diciembre 20x0.
Objetivo(s) de la con los ms altos niveles de calidad, Responsable(s): Jefe de Auditora.
Iniciativa: entregando la confianza y certeza
requerida por el Jefe de Servicio y dems Meta 3: Programa de
interesados. Aseguramiento y Mejoramiento de
Realizar un proceso de autoevaluacin la Calidad de la auditora interna
para identificar las normas de auditora aprobado por el Jefe de Servicio
interna nacionales e internacionales Plazo: Diciembre 20x1.
que no se estn cumpliendo o que se Responsable(s): Jefe de Auditora.
cumplen en forma parcial en el trabajo
de auditora. Meta 4: Programa de
Formular un plan de accin aprobado Aseguramiento y Mejoramiento de
por el Jefe de Servicio con la Calidad de la auditora interna
compromisos que permitan cerrar las implementado en el Servicio.
brechas de las normas de auditora Plazo: Diciembre 20x2.
Tareas Claves: interna respecto de la realizacin del Responsable(s): Jefe de Auditora.
trabajo.
Disear un Programa de II.- Indicador(es):
Aseguramiento y Mejoramiento de la
Calidad de la auditora interna y Para Meta 1: % de normas de
someterlo a aprobacin del Jefe de desempeo consideradas en el
Servicio. Estudio de Autoevaluacin.
Implementar el Programa de Frecuencia: -
Aseguramiento y Mejoramiento de la
Calidad de la auditora interna. Para Meta 2: Fecha de aprobacin
del plan de compromisos para
superar brechas.
Frecuencia: -

Para Meta 3: Fecha de aprobacin


Todas las tareas se realizarn del Programa de Aseguramiento y
internamente, salvo la contratacin de un Mejoramiento de la Calidad por el
Recursos Necesarios: consultor especializado para la formulacin Jefe de Servicio.
del Programa de Aseguramiento y Frecuencia: Anual.
Mejoramiento de la Calidad. Costo= $xxxx.
Para Meta 4: % de Implementacin
del Programa de Aseguramiento y
Mejoramiento en la organizacin.
Frecuencia: Anual.

35
Consejo de Auditora Interna General de Gobierno

mbito: Posicionamiento de la UAI


I.- Meta(s):
FCE3: Mantener una lnea de reporte
Factor Crtico de xito 3
directa, de calidad y permanente con el Meta 1: Estudio realizado sobre
(FCE 3): Jefe de Servicio, as como una lnea de expectativas no alcanzadas y
comunicacin abierta con el equipo causas generadoras.
directivo. Plazo: Junio 20x0.
Disear mecanismos para mejorar el Responsable(s): Auditor B.
Iniciativa: sistema de comunicacin con la Jefatura
de Servicio y su equipo directivo. Meta 2: Actualizacin del Estatuto
F: 1,2,5,13,15,16 de Auditora Interna, aprobada por
FODA con que se O: 5,6 el Jefe de Servicio.
relaciona: D: 3,4,5,8,13 Plazo: Agosto 20x0.
A: 2,3,4,6 Responsable(s): Jefe de Auditora.
Conseguir posicin y apoyo efectivo de los
principales clientes de auditora interna, Meta 3: Formulacin del Plan de
Objetivo(s) de la
con la finalidad de agregar valor en la Comunicacin que facilite
Iniciativa: organizacin, manteniendo su posicionamiento y apoyo
independencia y objetividad. estratgico, aprobado por el Jefe
Realizar un estudio para identificar de Servicio.
expectativas del Jefe de Servicio y Plazo: Diciembre 20x0.
equipo directivo, que no se han Responsable(s): Jefe de Auditora.
alcanzado y la causa.
Reuniones de trabajo peridicas para Meta 4: Plan de Comunicacin
fortalecer el rol de auditora interna con actualizado, aprobado por el Jefe
el Jefe de Servicio y equipo directivo. de Servicio.
Revisin y actualizacin de Estatuto de Plazo: Diciembre 20x1.
Tareas Claves: Auditora Interna en materia de Responsable(s): Jefe de Auditora.
posicionamiento.
Formular un Plan de Comunicacin, II.- Indicador(es):
que incluya a lo menos periodicidad,
contenido, formas y medios de Para Meta 1: Fecha de Realizacin
comunicacin. El Plan debe estar del estudio.
aprobado por el Jefe de Servicio. Frecuencia: -
Actualizar el Plan de Comunicacin
anualmente. Para Meta 2: Fecha de aprobacin
de la actualizacin del Estatuto por
el Jefe de Servicio.
Frecuencia: -

Para Meta 3: Fecha de aprobacin


del Plan de Comunicacin por el
Jefe de Servicio.
Todas las tareas se realizarn Frecuencia: -
Recursos Necesarios:
internamente.
Para Meta 4: Fecha de aprobacin
de la actualizacin del Plan de
Comunicacin por el Jefe de
Servicio.
Frecuencia: Anual.

Factor Crtico de xito n (FCE n): .

36
Consejo de Auditora Interna General de Gobierno

V.- CARTA GANTT: PLAN ESTRATGICO AUDITORA INTERNA - SERVICIO AB

CARTA GANTT PERIODO:20x0 20x2


PLAN ESTRATGICO AUDITORA INTERNA
AO 20X0 AO 20X1 AO 20X2
Iniciativas Claves a Desarrollar por la Auditora

NOVIEMBRE
DICIEMBRE

DICIEMBRE

DICIEMBRE
FEBRERO
AGOSTO
Interna

ENERO

ENERO

ENERO
JUNIO

JUNIO
..

..

..
.

.
Cdigo Nombre Iniciativa Metas

Identificar las habilidades y Meta 1 x


competencias crticas, crear
Meta 2 x
001 programas de desarrollo, y
formular una estrategia para Meta 3 x
contratacin de auditores internos Meta 4 x
calificados.
Realizar una autoevaluacin para Meta 1 x
identificar brechas respecto de las
Meta 2 x
normas de auditora interna
002 Meta 3 x
generalmente aceptadas y
generar mecanismos para cerrar
Meta 4 x
dichas brechas.
Meta 1 x
Disear mecanismos para mejorar
el sistema de comunicacin con la Meta 2 x
003 Jefatura de Servicio y su equipo Meta 3 x
directivo.
Meta 4 x x
. . .
n . .

37
Consejo de Auditora Interna General de Gobierno

ANEXO N 2

Conceptos Bsicos: Aplicacin del Cuadro de Mando Integral - CMI (Balanced


Scorecard) en Auditora Interna

1.- Conceptos Generales

Sin perjuicio que la metodologa presentada en el presente documento, utiliza el Anlisis


FODA para definir las estrategias del Plan Estratgico de auditora interna, se ha considerado
pertinente explicar brevemente otra herramienta comnmente utilizada, ya sea en forma
complementaria con el FODA o independientemente, como es el Cuadro de Mando Integral -
CMI.

La aplicacin del Cuadro de Mando Integral - CMI (Balanced Scorecard) para la auditora
interna se basa en la premisa de que la medicin del desempeo puede ayudar al Jefe de
Auditora a ejecutar y comunicar la estrategia de auditora interna a los usuarios y a la
organizacin en general. El CMI puede ayudar a que se concentren las actividades de
auditora interna en los servicios de mayor valor agregado y en las prioridades
organizacionales.

El uso del CMI para la auditora interna se basa en los siguientes supuestos respecto de las
mediciones del desempeo:

Deben ser impulsadas por la misin y la estrategia de auditora interna, as como por la
estrategia de la organizacin.
Deben incluir; medidas e indicadores para las perspectivas; Jefe de Servicio, clientes
de auditora interna, procesos internos e innovacin y capacidad del equipo de
auditora interna.
Deben incluir indicadores de causa (leading indicators) que midan el resultado de las
acciones que permiten el logro de los objetivos estratgicos10, as como indicadores de
resultados (lagging indicators) que midan el logro del objetivo estratgico.

Un CMI para la auditora interna se puede basar en los siguientes tres pasos:

Desarrollar la estrategia para la funcin de auditora interna.


Utilizar el concepto de Mapas Estratgicos para entender la interrelacin entre los
objetivos de la estrategia.
Desarrollar mediciones del desempeo para el CMI, junto con objetivos y planes de
accin.

La arquitectura de un CMI para la auditora interna puede ser adaptada para satisfacer las
necesidades de la organizacin y de la propia auditora interna, incluyendo la perspectiva de
los clientes, la perspectiva de procesos internos, la perspectiva de innovacin y capacidades.

Una de las razones para el desarrollo de un CMI para la auditora interna es que las medidas
de desempeo se pueden mejorar mediante la aplicacin de los principios del CMI. Para

10
Estos indicadores permiten monitorear preventivamente el comportamiento de un proceso, permitiendo con ello
corregir en forma oportuna las desviaciones y alcanzar el resultado requerido.

38
Consejo de Auditora Interna General de Gobierno

evaluar la consistencia de las medidas de desempeo utilizadas se pueden realizar las


siguientes preguntas sobre su conformacin:

Reflejan la misin de la auditora interna?


Reflejan las iniciativas y la estrategia de la organizacin?
Incluyen indicadores de causa (leading indicators) y de resultados (lagging
indicators)?
Reflejan la propuesta de valor de la auditora interna?
Existen relaciones entre las diferentes medidas del desempeo de auditora interna?
Las relaciones estn comprendidas y son gestionadas?
Reflejan su rol estratgico nico dentro de la organizacin?

2.- Desarrollo de la Arquitectura de un Cuadro de Mando de Auditora Interna - CMI

Adaptar el CMI para la auditora interna requiere la identificacin de las siguientes categoras
de perspectivas donde se realizar la medicin del desempeo.

Perspectiva: Jefe del Servicio


Perspectiva: Clientes de la Auditora Interna.
Perspectiva: Procesos de Auditora Interna.
Perspectiva: Innovacin y Capacidades de la Auditora Interna.

Esquema N 1: Arquitectura de un Cuadro de Mando de Auditora Interna

Fuente: Adaptado de: Developing a Balanced Scorecard for the Internal Audit Function - IIA

39
Consejo de Auditora Interna General de Gobierno

Las dos primeras perspectivas del CMI adaptado para la auditora interna son los dos grupos
de usuarios principales de auditora interna: El Jefe de Servicio y los clientes de la auditora
interna. Los procesos de auditora interna representan la tercera perspectiva. Por ltimo, la
innovacin y las capacidades de auditora interna se refieren al personal, la tecnologa y la
formacin profesional.

La estrategia corporativa y la estrategia de auditora interna son los motores fundamentales


del CMI. Ambos tendrn impacto en los objetivos estratgicos de la auditora interna. A su vez,
estos objetivos estratgicos determinarn las principales medidas del desempeo estratgicas
que se usarn en el CMI.

3.- Ejemplos de objetivos estratgicos y medidas del desempeo en el CMI

A continuacin se presentan ejemplos generales de un CMI para la auditora interna. En estos


ejemplos se relacionan los objetivos estratgicos y las medidas de desempeo para las cuatro
categoras antes sealadas; Jefe de Servicio, Clientes de Auditora Interna, Procesos de
Auditora Interna e Innovacin y Capacidades de Auditora Interna.

Perspectiva Jefe de Servicio

Cuadro N 1: Relacin Objetivo Estratgico y Medidas de Desempeo

Objetivo Estratgico Ejemplos de Medidas de Desempeo


Mejorar la satisfaccin del Jefe de Servicio
Puntuacin de la encuesta de satisfaccin
realizada al Jefe de Servicio
Resolucin oportuna de requerimientos Oportunidad de entrega de informe al Jefe de
emergentes del Jefe de Servicio Servicio

El objetivo estratgico global de estas medidas de desempeo es mejorar el posicionamiento


de auditora interna con el Jefe de Servicio.

El objetivo de mejorar la satisfaccin del Jefe de Servicio, se puede medir con el resultado de
una encuesta de satisfaccin, que puede incluir preguntas especficas y relevantes sobre el
desempeo de la auditora interna.

Perspectiva Clientes de la Auditora Interna

Cuadro N 2: Relacin Objetivo Estratgico y Medidas de Desempeo

Objetivo Estratgico Ejemplos de Medidas de Desempeo


Mejorar el nivel de satisfaccin de los clientes Puntaje de la encuesta de satisfaccin de los
de auditora interna. clientes de auditora interna.
Aumentar el porcentaje de recomendaciones Porcentaje de recomendaciones de auditora
de auditora interna aplicadas en las reas. interna implementadas por las reas.
Aumentar el nmero de solicitudes de Nmero de solicitudes de servicios de
servicios de consultora a realizar por la consultora recibidas.
auditora interna.

40
Consejo de Auditora Interna General de Gobierno

En el caso de estos objetivos estratgicos y medidas de desempeo para esta perspectiva se


pretende mejorar el rol de la auditora interna y aumentar la satisfaccin de sus clientes dentro
de la organizacin.

Perspectiva Procesos Auditora Interna

Cuadro N 3: Relacin Objetivo Estratgico y Medidas de Desempeo

Objetivo Estratgico Ejemplos de Medidas de Desempeo


Contribuir a mejoras en los procesos crticos Nmero de mejoras en los procesos crticos
de la organizacin. producto de recomendaciones de auditora
interna.
Aumentar las auditoras planificadas Nmero de auditoras realizadas v/s
realizadas anualmente. auditoras planificadas en el ao.
Aumentar el nmero de recomendaciones Nmero de recomendaciones crticas por
crticas por informe de auditora. informe de acuerdo a la opinin de los
clientes.
Disminuir el tiempo de trabajo de campo Nmero de das desde el inicio de la reunin
utilizado para realizar las auditoras inicial de trabajo hasta la reunin final.

Estos objetivos estratgicos y sus medidas de desempeo se centran en la mejora de


procesos, la efectividad en la realizacin de auditoras, la productividad en trminos aportes
mediante recomendaciones crticas y la eficiencia en el campo de trabajo.

Perspectiva de Innovacin y Capacidades

Cuadro N 4: Relacin Objetivo Estratgico y Medidas de Desempeo

Objetivo Estratgico Ejemplos de Medidas de Desempeo


Desarrollar y mantener un equipo de auditora Nmero promedio de aos de experiencia en
interna con altos nivel de experiencia. auditora interna del equipo de auditores.
Desarrollar y mantener una auditora interna Nmero de auditores con estudios superiores
con altos niveles de conocimiento y con y porcentaje de auditores certificado v/s el
certificaciones profesionales. total de auditores del equipo.

Mantener educacin profesional continua Horas de formacin y capacitacin por auditor


para el equipo de auditora interna. interno.

En este caso, se presentan objetivos estratgicos y medidas de desempeo orientadas a la


mejora de las capacidades de los integrantes del equipo que soportan los procesos de
auditora interna y, a su vez, contribuyen a la mejora del desempeo del trabajo del cliente.

41
Consejo de Auditora Interna General de Gobierno

4.- Mapa Estratgico

El mapa estratgico corresponde al conjunto de objetivos estratgicos de las diferentes


perspectivas que se conectan a travs de causales. Esta herramienta contribuye a la
comprensin de la coherencia entre los objetivos estratgicos y permite visualizar de manera
grfica la estrategia de una organizacin.

Esquema N 2: Ejemplo de Mapa Estratgico de Auditora Interna

Perspectiva Objetivos Estratgicos

Mejorar la
Jefe de satisfaccin del Jefe
Servicio de Servicio

Clientes de la Mejorar Proceso de Mejorar la


Auditora comunicacin con los satisfaccin del
clientes del trabajo Cliente
Interna

Incrementar el Incrementar la
Procesos impacto del valor del
Mejorar la calidad del
confianza del trabajo
trabajo de auditora
Auditora trabajo de auditora
Interna

Desarrollar Incrementar las


Innovacin y Incrementar el nivel
competencias certificaciones
de experiencia
Capacidades profesionales profesionales

42
Consejo de Auditora Interna General de Gobierno

CAPTULO II

ETAPA: FORMULACIN DEL PLAN ANUAL DE


AUDITORA BASADO EN RIESGOS

Documento Tcnico N 63

43
Consejo de Auditora Interna General de Gobierno

TABLA DE CONTENIDOS
___________________________________________________________________________

MATERIAS PGINA

I.- INTRODUCCIN 45

II.- OBJETIVO DEL DOCUMENTO 46

III.- CONCEPTOS SOBRE PLANIFICACIN ANUAL EN AUDITORA INTERNA 46


IV.- MARCO PARA LA ETAPA DE FORMULACIN DEL PLAN DE AUDITORA BASADO 49
EN RIESGOS - PRINCIPALES PASOS

PASO N 1: IDENTIFICAR EL UNIVERSO DE AUDITORA 50


PASO N 2: IDENTIFICAR CONTEXTOS CRTICOS GLOBALES QUE PODRAN 51
PROVOCAR MATERIALIZACIN DE LOS RIESGOS RELEVANTES
PASO N 3: IDENTIFICAR FUENTES DE INFORMACIN A CONSULTAR PARA 53
FORMULAR EL PLAN DE AUDITORA BASADO EN RIESGOS
PASO N 4: FORMULAR UN MAPA DE ASEGURAMIENTO 54
PASO N 5: RANKING Y PRIORIZACIN DE ACTIVIDADES QUE SE INCLUIRN EN EL 57
PLAN ANUAL DE AUDITORA BASADO EN RIESGOS
PASO N 6: FORMULACIN DEL PLAN ANUAL DE AUDITORA BASADO EN RIESGOS 64
PASO N 7: COMUNICACIN Y APROBACIN DEL PLAN ANUAL DE AUDITORA 71
PASO N 8: CONTROL DEL AVANCE Y RESULTADOS DEL PLAN ANUAL DE 72
AUDITORA

V.- ASPECTOS SIGNIFICATIVOS EN LA ETAPA DE FORMULACIN DEL PLAN ANUAL 74


DE AUDITORA BASADO EN RIESGOS

VI.- GLOSARIO DE TRMINOS RELEVANTES 77

VII.- BIBLIOGRAFA 79

VIII.- ANEXOS 80

ANEXO N 1: ALGUNAS TECNICAS PARA LEVANTAR INFORMACIN RELEVANTE EN 80


LA FORMULACIN DEL PLAN ANUAL DE AUDITORA BASADO EN RIESGOS
ANEXO N 2: CLASIFICACIN DE PROCESOS TRANSVERSALES EN LA 84
ADMINISTRACIN DEL ESTADO
ANEXO N 3: EJEMPLO PARA PRIORIZAR TRABAJOS EN EL PLAN ANUAL DE 88
AUDITORA
ANEXO N 4: ELEMENTOS MNIMOS A CONSIDERAR EN EL DIAGNSTICO DEL 93
PLAN ANUAL DE AUDITORA

44
Consejo de Auditora Interna General de Gobierno

I.- INTRODUCCIN

El Consejo de Auditora, en cumplimiento de la Poltica de Auditora Interna General de


Gobierno, implementada y propiciada por el Ejecutivo para el fortalecimiento y desarrollo de
los organismos, sistemas y metodologas que permitan resguardar los recursos pblicos y
apoyar la gestin de la administracin y los actos de Gobierno ha formulado la versin 0.2 del
Documento Tcnico N 63 Formulacin del Plan Anual de Auditora Basado en Riesgos.

En trminos generales, esta etapa incluye un anlisis integral por parte de la funcin de
auditora de todos los elementos internos y externos a la organizacin, con la finalidad de
determinar los eventos que cuentan con la mayor relevancia para cumplir con la misin y
objetivos estratgicos, y que a su vez, cuentan con el mayor nivel de riesgo. En base a estos
elementos, se debe formular un Plan Anual de Auditora que incluya los trabajos que deberan
requerir mayor dedicacin para la funcin de auditora.

Para la formulacin de este documento se han considerado las Normas Generales de


Auditora Interna y de Gestin, emitidas por el Colegio de Contadores de Chile (Contach) y las
Normas Internacionales para el Ejercicio Profesional de la Auditora Interna, emitidas por The
Institute of Internal Auditors (Theiia).

Este documento comienza con una descripcin global de la Etapa de Formulacin del Plan
Anual de Auditora, que seala como primer paso, que se debe determinar el Universo de
Auditora, a travs de la consulta de diversas fuentes para obtener informacin de todos los
elementos y temas relevantes para el organismo, tanto de nivel estratgico, legal, entorno,
organizacional, sistemas de informacin, recursos humanos y financieros.

Determinado el Universo de Auditora, es necesario examinar y determinar los contextos


crticos globales que pueden afectar a un organismo estatal, considerando aquellos de
carcter externo, como los econmicos, medioambientales, sociales, tecnolgicos y de
regulacin, y los de carcter interno, tales como los de infraestructura, personal, procesos,
tecnologas, comunicaciones y presupuesto

Posteriormente, es necesario priorizar las materias contenidas en el Universo de Auditora


para incluirlas como trabajos en el Plan Anual de Auditora, que considera establecer los
criterios y ranking de prioridades basado en la importancia y el nivel de impacto de los
procesos, programas, proyectos, reas o funciones para el xito de la entidad y el
cumplimiento de sus objetivos estratgicos y de servicio a los ciudadanos. De acuerdo a la
priorizacin realizada en el Ranking, se formula el Plan Anual de Auditora, el que debe reflejar
entre otros; los tipos de trabajo a realizarse, las actividades operativas donde se realizar el
trabajo, el objetivo y alcance general de los trabajos, y las estimaciones de uso de recursos
para el perodo planificado.

Una vez formulado el Plan Anual de Auditora debe ser discutido con el Jefe de Servicio,
sometindolo a su aprobacin final y posterior envo al CAIGG para su verificacin tcnica,
antes de comenzar a aplicarlo en el perodo para el cual se formul.

Por ltimo, el avance de la ejecucin del Plan Anual de Auditora, debe ser evaluado y
controlado por el Jefe de Auditora Interna con la finalidad de tomar las medidas necesarias
cuando se produzcan demoras u obstculos que pongan en riesgo la ejecucin total o parcial
de dicho Plan.

45
Consejo de Auditora Interna General de Gobierno

II.- OBJETIVO DEL DOCUMENTO

Entregar una propuesta metodolgica para desarrollar la Etapa de Formulacin del Plan Anual
de Auditora en el Proceso de Auditora Interna de Gobierno.

III.- CONCEPTOS SOBRE PLANIFICACIN ANUAL EN AUDITORA INTERNA

1.- DEFINICIONES Y REQUISITOS CONTENIDOS EN NORMAS DE AUDITORA INTERNA


GENERALMENTE ACEPTADAS

En trminos generales, esta etapa incluye un anlisis integral por parte de la auditora interna
de todos los elementos internos y externos a la organizacin, con la finalidad de determinar los
eventos que cuentan con la mayor relevancia para cumplir con la misin y objetivos
estratgicos, y que a su vez, cuentan con el mayor nivel de riesgo. En base a estos
elementos, se debe formular un Plan Anual de Auditora que incluya las materias que deberan
requerir mayor dedicacin para la auditora interna.

En este contexto se han considerado las Normas Generales de Auditora Interna y de Gestin,
emitidas por el Colegio de Contadores de Chile (Contach) y las Normas Internacionales para el
Ejercicio Profesional de la Auditora Interna, emitidas por The Institute of Internal Auditors
(Theiia)11. En trminos resumidos en los marcos normativos antes sealados se destacan los
siguientes requerimientos para la Formulacin del Plan Anual de Auditora:

El Jefe de Auditora debe administrar y gestionar la auditora interna para asegurar que
aada valor a la organizacin. debe identificar y considerar las expectativas del Jefe de
Servicio y otras partes interesadas de cara a emitir opiniones de auditora interna y otras
conclusiones.

El Jefe de Auditora debe establecer planes basados en riesgos, a fin de determinar las
prioridades de la auditora interna. Para ello, debe tener en cuenta el enfoque de gestin
de riesgos de la organizacin, incluyendo los niveles de aceptacin de riesgos establecidos
por el Jefe de Servicio para las diferentes actividades o partes de la organizacin.

Si no existe tal enfoque, el Jefe de Auditora utilizar su propio juicio sobre los riesgos
despus de consultar con el Jefe de Servicio.

Los Planes de Auditora debern ser consistentes con las metas de la organizacin.

El Jefe de Auditora debera analizar los trabajos a incluir en su plan considerando las
competencias de su personal, con la finalidad de mejorar la calidad del examen y formar
equipos de trabajo multidisciplinarios para compartir el conocimiento adquirido.

El Jefe de Auditora debe aceptar los trabajos de auditora solicitados por el Jefe de
Servicio, que sirvan para mejorar la gestin de riesgos, aadir valor, y mejorar las
operaciones de la organizacin. Aquellos trabajos que hayan sido aceptados deben ser
incluidos en el Plan Anual de Auditora.

11
En la Bibliografa de este Documento Tcnico se sealan en forma especfica las Normas de Auditora Interna
relacionadas con el Plan Anual de Auditora que han sido consideradas para su formulacin.

46
Consejo de Auditora Interna General de Gobierno

El Jefe de Auditora debe comunicar los planes y requerimientos de recursos de la


auditora interna, incluyendo los cambios provisorios significativos, al Jefe de Servicio para
la adecuada revisin y aprobacin formal.

El Jefe de Auditora tambin debe comunicar al Jefe del Servicio el impacto de cualquier
limitacin de recursos para ejecutar un trabajo que podra estar o no en el plan.

El Jefe de Auditora debe asegurar que los recursos para la auditora interna sean
adecuados, suficientes y efectivamente asignados para cumplir con el plan aprobado.

El Jefe de Auditora debe informar peridicamente al Jefe de Servicio sobre la actividad de


auditora interna en lo referido al propsito, autoridad, responsabilidad y desempeo de su
plan. El informe tambin debe incluir exposiciones de riesgo relevantes y cuestiones de
control, gobierno corporativo y otras necesarias o requeridas por el Jefe de Servicio.

El Jefe de Auditora debe revisar y ajustar el plan, cuando sea necesario, como respuesta
a los cambios en el negocio, los riesgos, las operaciones, los programas, los sistemas y los
controles.

El Jefe de Auditora debe considerar la supervisin de los trabajos, directamente o a travs


de personal de auditora delegado.

El Jefe de Auditora debera considerar la aceptacin de trabajos de consultora que le


sean propuestos, basndose en el potencial del trabajo para mejorar la gestin de riesgos,
aadir valor y mejorar las operaciones de la organizacin. Los trabajos aceptados deben
ser incluidos en el Plan Anual de Auditora.

47
Consejo de Auditora Interna General de Gobierno

2.- ETAPA DE FORMULACIN DEL PLAN ANUAL DE AUDITORA BASADO EN RIESGOS


DENTRO DEL PROCESO DE AUDITORA INTERNA

Esta Etapa comprende desde el conocimiento y comprensin de la organizacin hasta la


formulacin y aprobacin del Plan Anual de Auditora, el cual establece el enfoque general y
los nfasis del trabajo que desarrollar la unidad de auditora para un periodo determinado,
generalmente un ao.

Posteriormente, en la Etapa de Planificacin del Trabajo de Auditora Interna se establecer


entre otras labores, el programa de trabajo o de auditora, que seala quin, cmo, dnde y
cundo se debe realizar cada trabajo de auditora (aseguramiento) y consultora contenido en
el Plan Anual de Auditora.

El esquema N 1 presenta la relacin entre cada Etapa del Proceso de Auditora Interna segn
lo dispuesto en Normas de Auditora Interna Nacionales e Internacionales12 y los documentos
tcnicos que este Consejo de Auditora Interna General de Gobierno (CAIGG) emite con la
finalidad de apoyar metodolgicamente el desarrollo de cada etapa. Por su parte, el Modelo
Integral de Auditora Interna de Gobierno, est conformado por los componentes de cada una
de las etapas, y las interrelaciones que se producen entre sus productos.

El presente Documento Tcnico describe la Etapa de Formulacin del Plan Anual de Auditora.

Esquema N 1. Etapas del Proceso de Auditora Interna

12
Normas emitidas por el Colegio de Contadores de Chile (Contach) y por The Institute of Internal Auditors (Theiia).

48
Consejo de Auditora Interna General de Gobierno

IV.- MARCO PARA LA ETAPA DE FORMULACIN DEL PLAN ANUAL DE AUDITORA


BASADO EN RIESGOS - PRINCIPALES PASOS

El desarrollo de la Etapa de Formulacin del Plan Anual de Auditora puede variar en cada
entidad gubernamental, dependiendo, entre otros, del nivel de complejidad, tamao, control
interno, sistemas de informacin y estructura organizacional. Para ello se ha estimado
conveniente presentar, con fines explicativos y en orden cronolgico, los principales pasos a
seguir para su desarrollo, sin perjuicio de lo cual en la prctica, algunos de estos se pueden
desarrollar en forma paralela.

Esquema N 2. Marco para la Formulacin del Plan Anual de Auditora Basado en


Riesgos - Principales Pasos en la Etapa

MARCO PARA LA ETAPA


FORMULACIN DEL
PLAN ANUAL DE
AUDITORA BASADO EN
RIESGOS

49
Consejo de Auditora Interna General de Gobierno

PASO N 1: IDENTIFICAR EL UNIVERSO DE AUDITORA

El Universo de Auditora puede definirse como una recopilacin de la informacin estratgica y


operativa de filiales, unidades de negocio, departamentos, grupos, procesos, funciones o
cualquier otra subdivisin establecida en una organizacin que exista para gestionar uno o
ms riesgos crticos. En la prctica es la lista de todas las potenciales reas, procesos,
funciones, proyectos, programas, etc. que se deben evaluar y priorizar para determinar los
trabajos de auditora que se realizarn en un periodo determinado y que se incluirn en el Plan
Anual de Auditora correspondiente.

Como requisito para planificar adecuadamente el trabajo y obtener previamente el Universo de


Auditora, el auditor interno debe obtener informacin de todos los elementos que son la base
para la existencia y continuidad de la organizacin.

El Universo de Auditora en el Sector Pblico se obtiene a travs de una recopilacin de


informacin de carcter relevante respecto de todas las materias que lo componen13. Para
realizar lo anterior ser necesario consultar y analizar las diversas fuentes a que se tenga
acceso, las que pueden contener datos de carcter cualitativo o cuantitativo, considerando los
siguientes elementos:

1.- OBTENCIN DE INFORMACIN DE LA ORGANIZACIN GUBERNAMENTAL Y DEL


CONTEXTO EXTERNO

1.1.- Principales Elementos de los Cuales Obtener Informacin

Elementos Estratgicos de la Organizacin

La formulacin de la planificacin estratgica: La visin, misin, los objetivos estratgicos, las


metas, las estrategias especficas, el presupuesto general y el operativo. Especialmente, se
requiere obtener conocimiento del modelo para anlisis de las estrategias de negocio utilizado,
en la organizacin, por ejemplo; FODA (Fortalezas - Oportunidades - Debilidades -
Amenazas), Anlisis de 5 fuerzas de M. Porter (Poder de los Proveedores - Competidores
Potenciales - Amenazas de Productos/Servicios de Sustitucin - Poder de Negociacin de los
Compradores - Competencia), o Cuadro de Mando Integral CMI (Balanced Scorecard BSC).

Elementos Referidos a las Leyes, Reglamentos, Normas y Dictmenes

La ley orgnica de la organizacin y todas las normas que regulan la actividad de la


organizacin con los ciudadanos, tanto en forma externa (sector que atiende), as como
respecto de aquellas normas y regulaciones operativas que contemplan los programas y
procesos de la organizacin. Se sugiere tambin en este punto, contemplar los dictmenes de
la Contralora General de la Repblica, as como de otros rganos que emitan
pronunciamientos que afecten a la organizacin (Resoluciones del SII, Aduanas,
Superintendencia de Seguridad Social, entre otros).

13
Para efectos de este documento, se considerar Materia a cualquier proceso, programa, proyecto, rea o
funcin o cualquier otra subdivisin establecida en una organizacin gubernamental, que sea parte del Universo de
Auditora.

50
Consejo de Auditora Interna General de Gobierno

Elementos sobre el Entorno

El sector de la comunidad que atiende, los tipos de productos y servicios ofrecidos, las
localidades donde opera y los mtodos de produccin, distribucin y comercializacin si
procede, las nuevas tecnologas que imperan en el mercado y que afectan el cumplimiento de
la misin.

Elementos referidos al Diseo Organizacional

El tipo de estructura organizacional, la estructura organizacional nacional y por regiones.

Elementos Referidos a los Recursos Humanos

La cantidad y distribucin del personal en el nivel central y regional, el proceso de seleccin,


contratacin y capacitacin del recurso humano.

Elementos de los Sistemas de Informacin

Documentacin sobre los sistemas de informacin contables, presupuestarios y


administrativos, los sistemas de informacin informticos y las bases de datos que contienen
la informacin de los procesos institucionales.

Elementos del Ambiente de Control y Gestin de Riesgos

El sistema de control interno, los mecanismos de monitoreo en la ejecucin de los procesos y


el modelo para gestin de los riesgos corporativos, los organismos contralores y fiscalizadores.

Elementos Referidos a los Recursos Financieros

La cantidad de recursos que la organizacin administra, la distribucin a nivel regional, origen


de los recursos y sus requisitos de ejecucin.

PASO N 2: IDENTIFICAR CONTEXTOS CRTICOS GLOBALES QUE PODRAN


PROVOCAR MATERIALIZACIN DE LOS RIESGOS RELEVANTES

a.- De Carcter Externo

Econmicos

Cambios de precios de los insumos, nuevas restricciones o aperturas en el acceso a


mercados, cambios en las barreras de entrada de la competencia, y nuevos competidores.
Cambios en los mercados financieros, variaciones de la tasa de inters, nuevas fusiones y
adquisiciones de empresas del sector privado que se relacionan con la organizacin.

Medioambientales

Incluyen los niveles de emisiones y residuos, las restricciones en la obtencin de energa, as


como las inundaciones, incendios y terremotos que afectan la gestin de la organizacin y
provocan daos a los bienes, instalaciones o edificios.

51
Consejo de Auditora Interna General de Gobierno

Sociales

Relacionados con los cambios demogrficos, en las costumbres sociales, en las estructuras
familiares y en las prioridades trabajo/ocio de los ciudadanos y, las tendencias de los niveles
de desempleo.

Tecnolgicos

Incluyen las tecnologas emergentes, los avances en las redes de comunicacin, los medios
tecnolgicos para realizar comercio electrnico y Gobierno Electrnico que generan una mayor
disponibilidad de datos, las reducciones de costos de infraestructura y un mayor aumento en la
demanda de servicios basados en la tecnologa.

Regulaciones

Cambios de polticas pblicas y normas que implican oportunidades o amenazas en el


mercado o segmento en que participa la organizacin. Modificaciones en las normas que
regulan o afectan el que hacer de organizacin.

b.- De Carcter Interno

Infraestructura

El incremento de recursos para mantenimiento preventivo de la infraestructura y el nivel de


apoyo a los centros de atencin a los ciudadanos y comunas. La complejidad, disponibilidad y
capacidad de produccin de los activos.

Personal

El ambiente de higiene y seguridad existente y los niveles de accidentes laborales. Las


competencias y la capacidad del personal y el cumplimiento de metas colectivas.

Procesos

El nivel de documentacin bajo estndares de calidad, las modificaciones de procesos sin


adecuados protocolos para la gestin de los cambios, los errores en su ejecucin y la
externalizacin de entregas al cliente con un control insuficiente.

Tecnologas

El aumento continuado de recursos tecnolgicos, las fallas de seguridad y la potencial cada


de los sistemas, la disponibilidad e integridad de las bases de datos, la mantencin preventiva
de los sistemas.

Comunicaciones

El nivel de desarrollo y fluidez de las comunicaciones al interior de la organizacin.


Especialmente la cobertura de estas y la claridad y oportunidad con que llegan a todo el
personal.

52
Consejo de Auditora Interna General de Gobierno

PASO N 3: IDENTIFICAR FUENTES DE INFORMACIN A CONSULTAR PARA


FORMULAR EL PLAN ANUAL DE AUDITORA BASADO EN RIESGOS

Sin perjuicio que una de las principales fuentes de informacin para formular el Plan Anual de
Auditora podra ser la Matriz de Riesgos Estratgica generada en el Proceso de Gestin de
Riesgos, que adquiere una connotacin especial cuando se trata de otorgar aseguramiento a
la Jefatura del Servicio en relacin a dicho proceso, el auditor debera considerar
adicionalmente, entre otras, algunas de las siguientes fuentes de informacin con la finalidad
de enriquecer el anlisis:

Los informes de auditora y sus papeles de trabajo correspondientes a revisiones


anteriores, que contienen informacin til sobre las caractersticas, fortalezas y riesgos de
los procesos y reas auditadas anteriormente, las transacciones que puedan requerir un
anlisis especial y el nivel de eficacia del sistema de control interno de la organizacin y de
cada proceso en particular.

Los resultados de las auditoras de aseguramiento del Proceso de Gestin del Riesgo, en
particular la calidad del levantamiento de informacin y la identificacin de los riesgos
relevantes.

Tambin podran constituirse en una adecuada fuente de informacin, los resultados de la


participacin de empresas de auditora externa, especialmente en casos de auditora a los
estados financieros, en asesoras a casos particulares o los resultados de la participacin
de algn experto en la organizacin o en otras entidades del sector pblico, que pueda
considerarse interesante como benchmarking para ella.

Otra fuente de informacin que debe considerarse en la planificacin son los informes de
fiscalizacin emitidos por la Contralora General de la Repblica en sus revisiones
habituales y especiales en la organizacin y, los emitidos por otros organismos
supervisores y reguladores en el uso de sus facultades.

Los informes de seguimiento de los distintos proveedores de aseguramiento, tanto los de


auditora interna, auditoras externas y de la Contralora General de la Repblica.

Los resultados de las evaluaciones de organizaciones gubernamentales y programas que


realiza la Direccin de Presupuestos (Balance de Gestin Integral, Evaluacin
Comprehensiva del Gasto, etc.) y las bases de datos para consulta de jurisprudencia,
normas contables para el sector gubernamental de la Contralora General de la Repblica.

Las investigaciones y procesos sumariales administrativos que se han realizado en la


organizacin en el periodo previo a la Planificacin de Auditora.

Siempre ser importante considerar como fuente de informacin los cambios significativos
en la organizacin y en los procesos, programas, sistemas o sistemas de control que se
han creado o sufrido cambios, parcial o totalmente en el periodo previo a la Planificacin
en la organizacin.

Es importante sealar que para obtener los antecedentes organizacionales y normativos


requeridos para determinar el Universo de Auditora en la organizacin se pueden utilizar

53
Consejo de Auditora Interna General de Gobierno

algunas de las tcnicas que habitualmente facilitan la obtencin de informacin en el trabajo


de auditora interna, entre las que se cuentan las siguientes:

Cuestionarios/encuestas.
Examen documental.
Flujos de procesos.
Observacin.
Grupos de enfoque.
Entrevistas a ejecutivos responsables.

Mayor informacin sobre el tema encontrar en Anexo N 1.

PASO N 4: FORMULAR UN MAPA DE ASEGURAMIENTO

1.- ANTECEDENTES
Las Normas de Auditora Interna Generalmente Aceptadas sealan que el Jefe de Auditora
Interna debera coordinar sus actividades con otros proveedores internos y externos de
servicios de aseguramiento14 para asegurar una cobertura adecuada y minimizar la duplicacin
de esfuerzos al formular su Plan Anual de Auditora. Complementariamente, en el Estatuto de
Auditora Interna se debera especificar que la actividad de auditora interna tiene acceso al
trabajo de otros proveedores internos y externos de servicios de aseguramiento.
Por su parte, la direccin gubernamental necesita conocer y considerar los cambios en la
cobertura de aseguramiento para los riesgos crticos en la organizacin. Sin una coordinacin
efectiva, el trabajo podra verse duplicado, y los riesgos claves pueden obviarse o
malinterpretarse.
La elaboracin de mapas de aseguramiento es una herramienta que contribuye a la auditora
interna para fines de formular el Plan Anual de Auditora, a la hora del anlisis de la
insuficiente o excesiva cobertura de los riesgos crticos por parte de otros proveedores de
aseguramiento al interior de la organizacin. Por consiguiente, una vez definido el Universo de
Auditora e identificados los Contextos Crticos Globales que podran provocar materializacin
de los riesgos relevantes, se debera continuar con la elaboracin de un Mapa de
Aseguramiento que permita determinar la insuficiente o excesiva cobertura de aseguramiento
de los riesgos crticos en los procesos, reas, proyectos, programas, etc. en la organizacin.
En general existen tres clases principales de proveedores de servicios de aseguramiento,
diferenciados por las partes interesadas a las que sirven, por su nivel de independencia de las
actividades sobre las que ofrecen aseguramiento y por la solidez del aseguramiento:
Los que informan a la Jefatura del Servicio y/o son parte de ella (aseguramiento de la
direccin), en los que se incluyen quienes realizan autoevaluaciones de control, auditores
de calidad, auditores medioambientales y otro personal de aseguramiento designado por el
Jefe de Servicio.
Los que informan directamente a la Jefatura del Servicio, incluyendo a la auditora interna.

14
Por Proveedores de Aseguramiento se entender aquellos que realizan una funcin de revisin, auditora,
fiscalizacin, etc., que tenga como objetivo principal entregar una opinin tcnica sobre el diseo o funcionamiento
de temas especficos en la organizacin.

54
Consejo de Auditora Interna General de Gobierno

Los que informan a las personas interesadas externas (aseguramiento de auditora


externa), papel tradicionalmente realizado por los auditores independientes a la
organizacin.
Sin perjuicio que la realizacin de mapas de aseguramiento es una herramienta que
contribuye en la formulacin del Plan Anual de Auditora, tambin permite a la organizacin
identificar y abarcar las lagunas que hubiera en el proceso de gestin de riesgos y ofrece a las
partes interesadas tranquilidad de que los riesgos estaran siendo gestionados y comunicados,
y de que se cumpliran las obligaciones legales/reglamentarias. Las organizaciones podran
beneficiarse de un enfoque optimizado, que vela por que la informacin sobre los riesgos a los
que se enfrentan, y cmo estn siendo tratados estos riesgos, est disponible para el Jefe de
Servicio. La realizacin del mapa se lleva a cabo en toda la organizacin para poder
comprender en dnde residen los roles y responsabilidades de riesgos y aseguramiento. El
objetivo es asegurar que existe un proceso integral de riesgos y aseguramiento carente de
posibles lagunas y sin mayores duplicidades de esfuerzos.
Sin perjuicio de lo anterior, lo ptimo es que cada materia dentro de una organizacin debera
tener su propio mapa de aseguramiento que podra ser construido por el responsable o
encargado del riesgo o una persona responsable de coordinar las actividades de
aseguramiento en la organizacin. Alternativamente, la auditora interna en un primer
momento puede desempear un rol de coordinacin para desarrollar y finalizar el mapa de
aseguramiento de la organizacin.
Para efectos de la formulacin del plan de auditora, para elaborar el Mapa de Aseguramiento
es posible utilizar el Universo de Auditora15 como informacin base. A continuacin se
muestra la estructura que debera tener el Mapa de Aseguramiento para una organizacin:
Cuadro N 1. Estructura Mapa de Aseguramiento

MAPA ASEGURAMIENTO ORGANIZACIN:________________________________


Cobertura
Materia: de Cobertura de Cobertura de Otros Conclusin
Proceso Cargo
Proceso, Calificacin Calificacin Auditora Auditora Externa Proveedores Cobertura
Transversal directivo del
rea, de riesgo de riesgo Interna
en el Estado responsable
Programa, inherente, si residual, si
de la Materia
etc., donde existe en la existe en la
Identificar quin la

Identificar quin la
realiza o realizar

realiza o realizar
de Auditora:
Planificada 2015

Planificada 2015

se ubican Matriz de Matriz de


Proceso, rea,
Actividades

Actividades

Actividades
Realizadas

Realizadas

Realizadas

los riesgos (Segn Riesgos Riesgos


Actividad

Actividad
ltimas

ltimas

ltimas

Programa, etc.

Media

Baja
crticos definicin Alta
CAIGG) (Nivel de (Nivel de
(Responsable
(Universo de Severidad) Exposicin)
del riesgo)
Auditora)

Mes/ Mes/
Mes/ao
ao ao
Mes/ Mes/
Mes/ao
ao ao

En este esquema, el Jefe de Auditora Interna rellenara la columna de cobertura de auditora


interna con la cobertura ms reciente al momento de formular el Plan Anual. De la misma

15
Tambin es posible utilizar las categoras de riesgo transversales que componen el marco de gestin de riesgo.
Ver Anexo N 2.

55
Consejo de Auditora Interna General de Gobierno

forma, debera considerar la informacin entregada por los dems proveedores de


aseguramiento para rellenar cada columna del Mapa.
Una vez se ha completado el Mapa de Aseguramiento de la organizacin, se identificarn los
mbitos donde existen riesgos significativos o crticos con cobertura de aseguramiento
inadecuada o adecuada (Alta, Media o Baja). Incluso se podrn determinar los mbitos con
cobertura duplicada de aseguramiento, lo que permitira en determinados casos reorientar los
recursos de la auditora interna.

En esta Etapa del Proceso de Auditora, el producto final de la construccin de un Mapa de


Aseguramiento, contribuir a definir y aplicar posteriormente el Factor Crtico de Riesgo Global
denominado Nivel de Cobertura de Aseguramiento del Universo de Auditora.16

2.- CONSIDERACIONES EN LA FORMULACIN DEL MAPA DE ASEGURAMIENTO

Cuando se considere el trabajo de cada uno de los otros proveedores de aseguramiento para
efecto de formular Mapas de Aseguramiento de la organizacin, como insumo para el Plan
Anual de Auditora, el auditor interno debera evaluar y concluir al menos sobre los siguientes
temas:

Debe tener en cuenta el nivel de independencia y objetividad de los dems proveedores de


servicios de aseguramiento a la hora de considerar si confiar en el trabajo de estos.
Debe evaluar las competencias, cualificaciones, experiencias y reputacin de los
proveedores que llevan a cabo el trabajo de aseguramiento.
Debe tener en cuenta los elementos de prctica profesional del proveedor de
aseguramiento para tener una seguridad razonable de que los hallazgos de auditora u
observaciones, oportunidades de mejora, etc., se basan en informacin suficiente, fiable,
relevante y til.
Debe asegurarse que el trabajo de los otros proveedores est debidamente planificado,
supervisado, documentado y revisado. Para aumentar el nivel de confianza en los
resultados, la actividad de auditora interna puede evaluar los resultados del otro proveedor
de servicios de aseguramiento.
Debe tener suficiente convencimiento, apoyndose en el conocimiento del negocio, del
entorno, tcnicas e informacin utilizadas por el proveedor de servicios de aseguramiento,
de que los hallazgos que ha emitido el proveedor de aseguramiento en sus informes son
razonables.
Debe considerar que los hallazgos significativos encontrados por otro proveedor de
servicios de aseguramiento deben tenerse en cuenta en el aseguramiento y las
comunicaciones que auditora interna proporciona a la organizacin. Adems, los
resultados del trabajo realizado por otro proveedor pueden afectar a la evaluacin de
riesgos de la auditora interna y al nivel de trabajo de auditora necesario como respuesta a
ese riesgo.
Dese asegurarse que la evaluacin realizada por los otros proveedores de servicios de
aseguramiento se han comunicada a las reas relevantes de la organizacin con el fin de

16
Ver Paso N 5: RANKING Y PRIORIZACIN DE MATERIAS QUE SE INCLUIRN EN EL PLAN ANUAL DE
AUDITORA BASADO EN RIESGOS, Punto 2, letras a y b.

56
Consejo de Auditora Interna General de Gobierno

ser tomadas en cuenta en las consideraciones relacionadas con el marco de gestin de


riesgos de la organizacin y el mapa de aseguramiento.

PASO N 5: RANKING Y PRIORIZACIN DE MATERIAS QUE SE INCLUIRN EN EL PLAN


ANUAL DE AUDITORA BASADO EN RIESGOS

Esta fase considera el establecimiento de criterios y desarrollo de un ranking de prioridades


basado en la importancia y el nivel de impacto de las materias que componen el Universo de
Auditora, en relacin con el xito de la organizacin y el cumplimiento de sus objetivos
estratgicos y de servicio a los ciudadanos, a travs de la determinacin de un mtodo o
modelo para priorizar; la evaluacin de trabajos potenciales de auditora y la consideracin
acerca de la suficiencia del equipo de auditora para cubrir todos los riesgos principales y las
necesidades de apoyo y/o tercerizacin.

Una vez que se ha identificado y comprendido el Universo de Auditora a travs del estudio del
contexto interno, principalmente los procesos de negocio y del contexto externo donde
participa la organizacin, existen dos posibles formas de enfrentar la decisin de cules sern
las materias a incluir como trabajos en el Plan Anual de Auditora:

1.- CONSIDERAR TODO EL UNIVERSO DE AUDITORA DEL SERVICIO COMO MATERIAS


CRTICAS

Esta alternativa es recomendable utilizarla en organizaciones que cuentan con pocas materias
en total, o bien donde pese a que no son pocas, la unidad de auditora cuenta con los recursos
humanos y econmicos necesarios para analizar el total de ellas, por lo que en este caso, los
trabajos de auditora a incluir en el Plan corresponden a todas las materias que componen el
Universo de Auditora de la organizacin.

Otra posibilidad para considerar este criterio, se da cuando la unidad de auditora lleva dos a
tres aos trabajando con levantamiento, modelamiento y priorizacin de procesos crticos. En
consecuencia, la casi totalidad de los procesos de la organizacin ya han sido analizados
hasta el nivel de etapas y actividades, por lo que bajo esas condiciones se contara con la
informacin requerida para realizar un anlisis completo de todos los procesos, debiendo solo
actualizarse dicha informacin.

2.- UTILIZAR UN MTODO PARA PRIORIZAR LAS MATERIAS CRTICAS CONTENIDAS


EN EL UNIVERSO DE AUDITORA

Es posible que por los recursos financieros y humanos limitados con que cuentan las unidades
de auditora interna y por la cantidad y complejidad de las materias que conforman el Universo
de Auditora, deban necesariamente priorizarse a fin de seleccionar aquellas ms relevantes y
riesgosas para la organizacin, es decir, las de mayor criticidad. Respecto de este ltimo
punto, es en esta fase donde se usarn modelos para priorizar las materias del Universo de
Auditora en base al nivel de riesgo e importancia estratgica para la organizacin. La
confiabilidad de los modelos utilizados contribuir directamente en la calidad del Plan Anual de
Auditora, por lo que su diseo debe estar adecuadamente fundamentado y se debe contar
con los registros con la documentacin que explicita su diseo.

57
Consejo de Auditora Interna General de Gobierno

Sin perjuicio que existen muchos modelos y mtodos para priorizar los procesos crticos, en
este documento tcnico se explicitar un modelo que fue elegido debido a que, presenta una
gama de variables que abarca la realidad del Sector Pblico, y que adems ha sido probado
por las unidades de auditora interna de este sector en el transcurso del tiempo, con
adecuados resultados. Sin perjuicio de esto, cada unidad de auditora podr ajustarlos a la
realidad de su organizacin o disear otros modelos. Para este efecto, deben contar
previamente con la aprobacin tcnica del CAIGG.

a.- MTODO DE FACTORES CRTICOS DE RIESGO GLOBALES PARA LA


ORGANIZACIN

Para centrarse en los temas ms crticos, es necesario utilizar un modelo de priorizacin


basado en factores crticos de riesgos como forma de seleccin de las materias incluidas
dentro del Universo de Auditora. Esta es una metodologa simple y til, incluso cuando las
organizaciones gubernamentales cuentan con modelos o procesos de gestin de riesgos
definidos y maduros.

Este mtodo consiste en definir factores crticos de riesgo globales para la organizacin,
ponderando cada uno de dichos factores, con la finalidad de priorizar las materias que son
componentes o forman parte del Universo de Auditora.

Los factores crticos de riesgos globales son variables que vinculan en algn grado las
materias con los riesgos crticos en la organizacin (impacto). Son criterios para identificar
reas que presentan oportunidades de agregar valor por parte de la auditora interna a la
organizacin. Tambin pueden ser considerados como filtros para priorizar las materias
componentes del Universo de Auditora.

Las materias que tengan el mayor valor promedio de la aplicacin del factor de riesgo y su
nivel de importancia estratgica, deberan ser priorizadas en el Plan Anual para realizarles un
trabajo de auditora.

La metodologa para la priorizacin en base a Factores Crticos de Riesgo Globales, se detalla


a continuacin:

b.- DEFINICIN DE FACTORES CRTICOS DE RIESGO GLOBALES

Estos factores pueden ser definidos por el equipo de auditora interna en coordinacin con el
equipo directivo de la organizacin. A continuacin se presentan un conjunto de los factores
que son tiles para determinar el nivel de criticidad de las materias componentes del Universo
de Auditora para cada organizacin del Sector Pblico:

Volumen de Recursos Provenientes de la Reforma Tributaria.


Existencia de Compromisos en el Programa de Gobierno 2014 -2018 y/o en el Discurso de
21 de Mayo.
Nivel de Cobertura de Aseguramiento del Universo de Auditora.
Impacto Potencial en la Opinin Pblica.
Tiempo Transcurrido desde la ltima Auditora.
Resultados Previos de Auditora Interna.

58
Consejo de Auditora Interna General de Gobierno

Directrices, Lineamientos e Instrucciones asociados a la Probidad y Transparencia de los


Actos en la Administracin del Estado (Por ejemplo; Agenda para la Transparencia y la
Probidad en Negocios y Poltica, Oficio Circular 20 del Ministerio de Hacienda, Oficio
Circular 16 del Ministerio de Hacienda, etc.)
Cambios Significativos en el Proceso, Personal, Procedimientos, etc.
Fortaleza y Eficacia del Sistema de Control Interno (CI).
Complejidad de la Materia.
Desviaciones de Presupuesto o en el Plan que Impactan en el Logro de los Objetivos.
Relacin de la Materia con la Misin y Objetivos Estratgicos de la Organizacin.
Volumen de Recursos Involucrados.
mbito de Ejecucin de la Materia.
Nivel de Criticidad de los Riesgos de la Materia.

Los referidos factores deben describirse, sealando lo que representan como impacto para la
organizacin gubernamental y, posteriormente, cuantificarlos en una escala ordinal. Adems
es importante determinar el origen del factor, pudiendo ser de origen interno o externo a la
materia analizada. En el caso que no sea posible clasificarlo en estas categoras se usar la
categora Otros.

La escala debe representar con el guarismo ms alto el criterio que ms impacte en el


proceso, tal como se presenta en el cuadro siguiente:

Cuadro N 2. Factores Crticos de Riesgos Globales Sector Pblico - Descripcin y


Valuacin

Origen
Factor Crtico Descripcin del Factor Criterios de Valuacin
Factor
La materia tiene o podra tener aportes
17
Analiza el monto de significativos provenientes de la
Volumen de los recursos financieros reforma: 5
Recursos provenientes de la La materia tiene o podra tener un
Externo Provenientes de Reforma Tributaria aporte mediano provenientes de la
la Reforma involucrados en la reforma: 3
Tributaria. materia del Universo de La materia no tiene o no tendr aportes
Auditora. provenientes de la reforma o estos son
menores: 1
La materia es un compromiso directo en
el Programa de Gobierno o en el
Analiza la existencia de Discurso del 21 de mayo: 5
Existencia de
compromisos en el La materia no est comprometida, pero
Compromisos en
Programa de Gobierno se relaciona con compromisos de
el Programa de
2014 - 2018 y/o Gobierno o del Discurso del 21 de
Externo Gobierno 2014 -
Discurso del 21 de mayo: 3
2018 y/o en el
mayo, para cada La materia no ha sido comprometida y/o
Discurso de 21
materia del Universo de no se relaciona con compromisos del
de Mayo.
Auditora. Programa de Gobierno y/o del Discurso
del 21 de mayo: 1

17
Nota: La valuacin de esta variable deber resolverse a juicio del Auditor Interno.

59
Consejo de Auditora Interna General de Gobierno

El Nivel de Cobertura de Aseguramiento


Determinar en base al
de la materia en el Mapa de
Nivel de Mapa de
Aseguramiento de Auditora es Bajo: 5
Cobertura de Aseguramiento de la
El Nivel de Cobertura de Aseguramiento
Externo Aseguramiento Organizacin el Nivel de
de la materia en el Mapa de
del Universo de Cobertura de las
Aseguramiento de Auditora es Medio: 3
Auditora. materias del Universo
El Nivel de Cobertura de Aseguramiento
de Auditora.
de la materia es Alto: 1
La concrecin de riesgos en la materia
de auditora es de alto impacto pblico y
Examina la
afecta gravemente la imagen
consecuencia que los
corporativa o reputacin del organismo:
riesgos en la materia
5
Impacto del Universo de
La concrecin de riesgos en la materia
Externo Potencial en la Auditora generaran en
de auditora impacta en forma
opinin pblica. la opinin de los
moderada, afectando la imagen del
interesados (polticos,
organismo: 3
gestores, ciudadana,
La concrecin de riesgos en la materia
etc.)
de auditora es de bajo impacto y no
afecta la imagen del organismo: 1
No se han realizado auditoras a la
materia o la ltima fue hace ms de 2
Examina los tiempos
aos: 5
Tiempo transcurridos desde que
La ltima auditora realizada a la
transcurrido se realiz una accin de
Externo materia fue hace ms de 1 ao: 3
desde la ltima aseguramiento en
La ltima auditora a la materia se
auditora. materia del Universo de
realiz hace menos de una ao y
Auditora.
corresponde realizar el seguimiento a
sus recomendaciones: 1
Los hallazgos de los informes permiten
concluir que los controles mitigantes
Examina los resultados son insuficientes: 5
de las auditoras, en Los hallazgos de los informes permiten
Resultados
particular de los riesgos concluir que los controles mitigantes
Externo previos de
y controles mitigantes son regulares: 3
auditora interna.
en la materia del No hay hallazgos relevantes o los
Universo de Auditora. hallazgos del informe permiten concluir
que los controles mitigantes son
buenos: 1
Analizar y determinar el
nivel de impacto en la
Directrices, Las directrices, lineamientos e
materia del Universo de
lineamientos e instrucciones impactan a la materia en
Auditora de las
instrucciones forma relevante: 5
directrices, lineamientos
asociados a Las directrices, lineamientos e
e instrucciones
Externo la Probidad y instrucciones impactan a la materia en
asociados a
Transparencia de forma moderada: 3
la Probidad y
los Actos en la Las directrices, lineamientos e
Transparencia de los
Administracin instrucciones impactan a la materia en
Actos en la
del Estado. forma menor o no la afectan:1
Administracin del
Estado.
Cambios Analiza la importancia Se han producido cambios importantes
Interno
significativos en de los cambios que se que pueden tener efectos significativos

60
Consejo de Auditora Interna General de Gobierno

la materia. han generado en el en la materia: 5


perodo previo a la Se han producido algunos cambios que
Planificacin en la pueden tener efectos moderados en la
Entidad en la materia materia: 3
del Universo de No existen cambios relevantes en la
Auditora. materia o los generados no lo afectan: 1
Existen situaciones graves sobre fallas
Determina el nivel de de control, fraudes, incumplimientos
Fortaleza y
madurez del sistema de permanentes en los 2 ltimos aos: 5
eficacia del
control interno en la Existen fallas de cumplimiento, pero no
Interno Sistema de
materia del Universo de de gran importancia en los ltimos 2
Control Interno
Auditora en los 2 aos: 3
(CI).
ltimos aos. No existen problemas significativos de
CI en los 2 ltimos aos: 1
El nivel de complejidad de la materia es
alto, ya que presenta muchas fases y
alta especializacin: 5
Evala el nivel de El nivel de complejidad de la materia es
dificultad y medio, ya que si bien presenta varias
Complejidad de
Interno especializacin que fases, no tiene un alto nivel de
la materia.
presenta la materia del especializacin:3
Universo de Auditora. El nivel de complejidad de la materia es
bajo, ya que su estructura es simple y
no se requiere especializacin en su
desarrollo: 1
La materia presenta grandes brechas
Evala cmo la materia entre su planificacin y su ejecucin,
Desviaciones de
del Universo de desviando el logro de los objetivos: 5
presupuesto o en
Auditora ha cumplido La materia presenta algunas brechas
el plan que
Interno con los objetivos que se entra su planificacin y su ejecucin,
impactan en el
haba propuesto o los demorando el logro de sus objetivos: 3
logro de los
presupuestos definidos La materia no presenta brechas o estas
objetivos.
o proyectados. no han desviado el logro de los
objetivos: 1
La materia se relaciona directamente
Analiza la relacin que con el cumplimiento de la misin y
Relacin de la
tiene la materia del estrategias del organismo: 5
materia con la
Universo de Auditora La materia se relaciona en forma
misin y
Interno con el cumplimiento de indirecta con el cumplimiento de la
objetivos
la misin y objetivos misin y estrategias del organismo: 3
estratgicos del
estratgicos del La materia no tiene relacin o es muy
Organismo.
Organismo. menor, con el cumplimiento de la misin
y estrategias del organismo: 1

Los recursos involucrados son el 10% o


Analiza el monto de los
ms del presupuesto total del
Volumen de recursos financieros 18
organismo : 5
Interno recursos involucrado en la
Los recursos involucrados son entre el
involucrados. materia del Universo de
4% y 9% del presupuesto total del
Auditora.
organismo: 3
Los recursos involucrados son menos

18
Presupuesto total de la organizacin; entendido como la cantidad de recursos que el organismo tiene asignado
para el cumplimiento de su misin y objetivos institucionales (de ser posible, sin considerar los gastos de soporte)

61
Consejo de Auditora Interna General de Gobierno

del 4% del presupuesto total del


organismo: 1
Materia con cobertura en todo el pas: 5
Analizar y cuantificar la
Materia con cobertura en ms del 50%
mbito de cobertura a nivel
de las regiones del pas: 3
Interno ejecucin de la nacional y regional de la
Materia que se desarrolla en menos del
materia. materia del Universo de
50% de las regiones o en sectores
Auditora.
especficos: 1
El nivel de criticidad de los riesgos de la
Analizar y determinar el
materia segn la Matriz de Riesgos es
nivel de criticidad de los
Alta: 5
Nivel de riesgos de la materia
El nivel de criticidad de los riesgos de la
Criticidad de los del Universo de
Interno materia segn la Matriz de Riesgos es
riesgos de la Auditora segn la
Media: 3
materia. Matriz de Riesgos
El nivel de criticidad de los riesgos de la
Estratgica de la
materia segn la Matriz de Riesgos es
entidad.
Baja: 1

c.- RESPECTO DE LA OBLIGATORIEDAD EN EL USO DE LOS FACTORES CRTICOS DE


RIESGO GLOBALES

Al momento de definir la priorizacin de las materias provenientes del Universo de Auditora,


cada organizacin podr utilizar los factores previamente presentados o modificarlos
fundadamente de acuerdo a la naturaleza y caractersticas propias. Sin perjuicio de lo anterior,
en el caso de las organizaciones que se vean afectados por los siguientes factores;
Directrices, Lineamientos e Instrucciones Asociados a la Probidad y Transparencia de los
Actos en la Administracin del Estado, Volumen de Recursos Provenientes de la Reforma
Tributaria; y Existencia de Compromisos en el Programa de Gobierno 2014 -2018 y/o en el
Discurso de 21 de Mayo, la utilizacin de estos y su ponderacin estratgica mnima, que se
trata en el siguiente punto, ser de uso obligatorio para priorizar las materias en el Plan Anual
de Auditora.

Como sugerencia general es conveniente no utilizar ms all de 8 Factores Crticos de Riesgo


Global para priorizar y seleccionar las materias del Universo de Auditora en el Plan Anual de
Auditora.

d.- PONDERACIN ESTRATGICA MNIMA DEL FACTOR CRTICO DE RIESGO GLOBAL

Los factores de riesgos tendrn una diferente ponderacin o importancia relativa, de acuerdo a
la relevancia que presenten y a su impacto en el Sector Pblico. Cada uno de los factores
debe ser ponderado segn la naturaleza de la organizacin, las actividades que desempee,
su misin, la cantidad de presupuesto que maneje, etc.

En el siguiente cuadro se entrega una ponderacin estratgica general mnima, que podra ser
modificada fundadamente con un mayor valor en la ponderacin de los factores crticos de
riesgo, para su uso por las unidades de auditora interna19.

19
Considerar lo sealado en el punto 2, letra c de este documento.

62
Consejo de Auditora Interna General de Gobierno

Cuadro N 3. Ponderacin Estratgica General Mnima para Factores Crticos de Riesgo


Globales

Ponderacin
Estratgica General
N Factor Crtico de Riesgo Mnima del Factor
(%) por Grupo de
Factores
Directrices, Lineamientos e Instrucciones Asociados a la Probidad y
1
Transparencia de los Actos en la Administracin del Estado.
2 Volumen de Recursos Provenientes de la Reforma Tributaria.
Existencia de Compromisos en el Programa de Gobierno 2014-2018
3
y/o en el Discurso de 21 de Mayo. 15%
4 Volumen de recursos involucrados.
Relacin de la materia con la misin y objetivos estratgicos del
5
Organismo.
6 Nivel de Criticidad de los riesgos de la materia.
7 Nivel de Cobertura de Aseguramiento del Universo de Auditora.
8 Impacto Potencial en la opinin pblica.
9 Cambios significativos en la materia.
10 Complejidad de la materia.
11 mbito de ejecucin de la materia.
10%
12 Fortaleza y eficacia del Sistema de Control Interno (CI).
13 Resultados previos de auditora interna.
Desviaciones de presupuesto o en el plan que impactan en el logro de
14
los objetivos.
15 Tiempo transcurrido desde la ltima auditora.

De acuerdo a lo anterior, cada materia del Universo de Auditora debera someterse a la


valorizacin de los factores para determinar su puntaje, el que posteriormente debe ser
multiplicado por la ponderacin porcentual estratgica, con la finalidad de obtener el valor final
ponderado, que permitir en base a un ranking priorizar fundadamente las materias donde se
realizarn los trabajos de auditora y que sern consideradas en el Plan Anual de Auditora.

Considerar que una vez determinados cules y cuntos Factores Crticos de Riesgo Global se
utilizarn, el total de las ponderaciones asignadas siempre debe sumar 100%.

En Anexo N 3 se presenta una aplicacin prctica de Factores Crticos de Riesgo Global y su


ponderacin estratgica mnima.

e.- RANKING DE MATERIAS QUE COMPONEN EL UNIVERSO DE AUDITORA

Una vez realizado el paso anterior, debera confeccionarse un ranking de materias contenidas
en el Universo de Auditora, ordenndolos de mayor a menor criticidad. Sobre esta base, el
Jefe de Auditora Interna, resolver fundadamente de acuerdo a sus recursos humanos,
financieros, tiempos y otros elementos, cules incluir en el Plan Anual de Auditora.
Documento que ser presentado al Jefe de Servicio para su aprobacin y remitido al CAIGG
para su consideracin tcnica.

63
Consejo de Auditora Interna General de Gobierno

PASO N 6: FORMULACIN DEL PLAN ANUAL DE AUDITORA BASADO EN RIESGOS

Tal como se ha sealado, segn Normas de Auditora Interna Nacionales e Internacionales20,


el Plan Anual de Auditora debe formularse anualmente. Debiendo incorporar, adems de los
trabajos priorizados en base a riesgos por el auditor interno; los trabajos de consultora, las
actividades rutinarias, las solicitudes especficas del Jefe de Servicio, las obligatorias por
normativa y los de seguimiento.

El Plan Anual de Auditora debe individualizar cada trabajo que lo compone y definir en forma
global los riesgos crticos de la actividad operativa, los objetivos y alcance globales del trabajo
y las estimaciones de recursos humanos y financieros.

Es importante reiterar que eventualmente podran existir revisiones y trabajos no planificados


solicitados por el Jefe de Servicio durante el ao, estas debern ser incluidas en el Plan Anual
de Auditora en su oportunidad.

Su formulacin y presentacin debe considerar un tiempo prudente para que sea aprobado por
el Jefe de Servicio y presentado ante el CAIGG para su consideracin tcnica.

El Plan Anual de Auditora, debe considerar los recursos humanos, tecnolgicos y financieros
dispuestos para la unidad de auditora. Si los recursos que tiene disponibles no fueran
suficientes para cumplir su Plan y responsabilidades en forma adecuada, debe dejarse
constancia de este hecho al Jefe de Servicio.

Producto de los tiempos que necesita la auditora interna para estudiar la organizacin, la
recoleccin de informacin confiable, la determinacin de los riesgos, la aplicacin del modelo
de priorizacin y la generacin de la documentacin que fundamente el Plan Anual de
Auditora, se requiere que sea realizado con una anticipacin adecuada al cierre de ao.

1.- CRITERIOS PARA LA SELECCIN DE MATERIAS A EVALUAR Y DETERMINAR LOS


TRABAJOS A INCLUIR EN EL PLAN ANUAL DE AUDITORA

Para seleccionar las materias desde el Universo de Auditora, se debe utilizar como principal
criterio, el nivel de criticidad de materias que resulta de la aplicacin del modelo de priorizacin
(aplicacin de Factores Crticos de Riesgo Globales y su correspondiente ponderacin
estratgica). Por consiguiente, las materias que aparezcan en los primeros lugares del ranking
deberan ser seleccionadas para formar parte del Plan Anual de Auditora como trabajos de
auditora (trabajos de aseguramiento).

Sin embargo, podran existir algunas situaciones en que las materias que resulten en los
primeros lugares del ranking, podran no seleccionarse como trabajos de auditora, dando
paso a algunas que se encuentren en niveles ms bajos de criticidad. Estas circunstancias
podran explicarse basndose en la presencia cercana de auditoras anteriores, en que el
proceso, programa, proyecto, rea o funcin experimentar grandes cambios en forma
prxima o en la decisin del Jefe de Servicio. En cualquier caso, esta situacin debe
justificarse para la consideracin tcnica que realizar el CAIGG, sealndose la razn de
omitir alguna de las materias ms crticas entre las que componen el Plan Anual de Auditora.

20
Normas emitidas por el Colegio de Contadores de Chile (Contach) y por The Institute of Internal Auditors (Theiia)

64
Consejo de Auditora Interna General de Gobierno

2.- ELEMENTOS BSICOS DEL PLAN ANUAL DE AUDITORA BASADO EN RIESGOS

El Consejo de Auditora ha relevado los principales elementos, que al menos, debe contener el
Plan Anual de Auditora para las organizaciones gubernamentales. El orden de presentacin
de estos elementos en el cuerpo de dicho plan puede variar en cada una de ellas.

a.- ASPECTOS FORMALES

Documentacin del Plan Anual de Auditora

Cada unidad de auditora debe documentar la metodologa y los formatos utilizados para
formular el Plan Anual de Auditora, as como las justificaciones de aquellas materias de
criticidad alta que no se hubieran considerado en dicho Plan.

Informe de Diagnstico

El Plan Anual de Auditora debe contener un resumen que describa las variables y los criterios
que se utilizaron para formularlo. El formato sugerido con sus elementos componentes se
puede obtener en el Anexo N 4.

Aprobacin del Plan Anual de Auditora por parte del Jefe del Servicio

En el cuerpo del Plan Anual de Auditora debe quedar constancia de la aprobacin del Jefe de
Servicio mediante la firma de este.

Identificacin del Plan, Cdigo, Fecha de Emisin y Periodo de Aplicacin

Para cada Plan Anual de Auditora debe identificarse elementos tales como; nmero o cdigo
de referencia nica, la fecha de emisin y periodo de aplicacin.

Identificar con un Cdigo nico cada Trabajo Planificado para el Periodo Anual

Corresponde a la identificacin con un cdigo nico de cada trabajo consignado en el Plan


Anual de Auditora.

Identificar con un Nombre cada Trabajo Planificado para el Periodo Anual

Corresponde al Nombre de cada trabajo consignado en el Plan Anual de Auditora.

Clasificar como Proceso Transversal en la Administracin del Estado cada Actividad


Operativa donde se realizar el Trabajo

Corresponde a la clasificacin de cada actividad operativa donde se realizar el trabajo de


auditora de acuerdo a la definicin realizada por el CAIGG sobre Procesos Transversales en
la Administracin del Estado.21

21
Corresponder a lo definido en el Documento Tcnico N 70: Implantacin, Mantencin y Actualizacin del
Proceso de Gestin de Riesgos en el Sector Pblico. Ver Anexo N 2.

65
Consejo de Auditora Interna General de Gobierno

Identificar el Tipo de Objetivo para los Trabajos de Auditora o Consultora


(Gubernamental22 Ministerial Institucional)

Se debe consignar si el trabajo de auditora o consultora contenido en el Plan Anual de


Auditora es un requerimiento de tipo Gubernamental (G), Ministerial (M) o Institucional (I).

b.- ASPECTOS TCNICOS

Objetivos Generales para cada Trabajo de Auditora Planificado para el Periodo


Anual

Los objetivos generales corresponden a los propsitos globales que se pretende alcanzar para
cada trabajo incluido en el Plan Anual de Auditora. En consecuencia, los objetivos generales
aqu sealados, deben ser definidos como una declaracin relacionada con la pregunta: Cul
es el propsito global del trabajo de auditora?

Para los trabajos de aseguramiento, los objetivos de auditora especficos asociados al


objetivo de auditora general, sern definidos o refinados posteriormente en la Etapa de
Planificacin del Trabajo.

Identificacin de los Riesgos Crticos Globales para cada Actividad Operativa 23


donde se realizar el Trabajo de Auditora de acuerdo al Plan Anual

Para cada trabajo de auditora incluido en el Plan Anual de Auditora, deben identificarse los
principales riesgos globales que podran afectar los objetivos de la actividad operativa donde
se realizar el trabajo.

Los riesgos globales son aquellos eventos que podran impedir o demorar el cumplimiento de
los objetivos estratgicos, operativos, de eficiencia, eficacia y legalidad, y de informacin
financiera y no financiera de una actividad operativa. Para los trabajos de aseguramiento, los
riesgos globales sern refinados posteriormente en la Etapa de Planificacin del Trabajo.

Alcance General y Frecuencia del Trabajo de Auditora

El alcance general de cada trabajo de auditora depender de la estructura, complejidad y


caractersticas de cada actividad operativa donde se realizar el trabajo. Al igual que los
objetivos se deben formular como una declaracin global de qu y qu no abarcar cada
trabajo. Es decir; definir los mbitos especficos, los lmites, el perodo que se considerar y
los lugares fsicos o virtuales incluidos en el trabajo.

En los trabajos de aseguramiento, la determinacin del alcance general podr ser refinada en
la planificacin del trabajo, cuando despus del estudio o encuesta preliminar se determine
especficamente y en forma fundada; las materias, muestras, montos, lmites, perodo y
lugares que considerar el alcance de cada trabajo de auditora.

22
De acuerdo a lo definido en el Gab. Pres. N 369 del 0 6.03.2015 sobre Obj. Gubernamentales 2015-2018.
23
Actividad Operativa: Corresponde al proceso, rea, funcin, proyecto, programa, ciclo o cualquier otra subdivisin
establecida en una organizacin gubernamental, donde se realizar un trabajo de auditora que es parte del Plan
Anual de Auditora.

66
Consejo de Auditora Interna General de Gobierno

Tambin se debe describir cuando corresponda, la frecuencia con que se realizarn los
trabajos incluidos en el Plan Anual de Auditora.

Recursos Estimados: Recursos Materiales, Personal y Horas de Auditora

Detalle de Recursos Materiales Considerados

En el caso que sea posible es recomendable la cuantificacin monetaria de los recursos


requeridos para la adecuada ejecucin del Plan Anual de Auditora en el periodo (por
ejemplo: equipos computacionales, viticos, pasajes, combustible, etc.)

Equipo de Auditores y Responsable del Equipo

Es necesario disponer qu personas realizarn los trabajos de auditora en el transcurso


del ao y las reas a tratar por cada uno de ellos, en caso de no ser posible, se debe
sealar el nmero de personas que realizarn la auditora. Sin perjuicio de lo anterior,
siempre se debe identificar el profesional qu estar a cargo del equipo en la auditora y
que tendr responsabilidades de supervisin del trabajo.

Cronograma General del Plan Anual de Auditora y Horas de Auditora

El perodo de tiempo aqu consignado debe sealar y relacionar el nmero de horas de


auditora preliminarmente estimadas para la realizacin de cada trabajo de auditora,
desde su planificacin hasta el informe final. En forma complementaria, deben incluirse
las horas estimadas para capacitacin que deberan ser consistentes con el Plan
Estratgico de la Unidad de Auditora Interna.

Es posible que la programacin de las horas deba actualizarse posteriormente, cambios


que deben ser fundamentados y aprobados por el Jefe de Servicio.

Se reitera que en el Plan Anual de Auditora se debe incorporar, adems de las materias
priorizadas en base a riesgos por el auditor interno respecto del Universo de Auditora, es
decir, los trabajos de aseguramiento; los trabajos de solicitudes extraordinarias de la autoridad,
los de consultora, los rutinarios, los obligatorios por normativa y los de seguimiento.

Trabajos de Seguimiento

En el caso de los trabajos de seguimiento, por cada materia de seguimiento24, se deber


adjuntar al Plan Anual de Auditora un Anexo con los compromisos pendientes de implementar
al 31 de diciembre de cada ao, cualquiera sea su origen. Estos deben ser parte de los Planes
de Accin o de Compromisos formulados por los responsables operativos, ya sea para
responder tanto a las observaciones de los informes emitidos por la auditora interna,
Contralora General de la Repblica u otros proveedores de aseguramiento.

Lo anterior es sin perjuicio de los seguimientos que se realizarn a los compromisos


generados respecto de informes emitidos por la auditora interna, Contralora General de la
Repblica u otros proveedores de aseguramiento, que tienen vencimiento durante el

24
Ver Documento Tcnico N 87: Seguimiento del Trabajo de Auditora Interna.

67
Consejo de Auditora Interna General de Gobierno

transcurso del ao planificado. Estos pueden quedar reflejados en forma genrica en el Plan
Anual de Auditora.

A continuacin se presenta un ejemplo de la estructura de la informacin que se debe adjuntar


al Plan Anual de Auditora respecto de los compromisos pendientes al 31 de diciembre.

Cuadro N 4. Ejemplo de Formato de Anexo con compromisos pendientes para adjuntar


al Plan Anual de Auditora

Materia de Seguimiento 1:

Informes de Auditora Interna


Compromisos Pendientes de Implementar al 31.12.20xx
N Informe Fecha Tema

Informes de Contralora General de la


Repblica Compromisos Pendientes de Implementar al 31.12.20xx
N Informe Fecha Tema

Informes de Otros Proveedores de


Aseguramiento Compromisos Pendientes de Implementar al 31.12.20xx
Emisor N Informe Fecha Tema

Materia de Seguimiento 2:

Informes de Auditora Interna


Compromisos Pendientes de Implementar al 31.12.20xx
N Informe Fecha Tema

Informes de Contralora General de la


Repblica Compromisos Pendientes de Implementar al 31.12.20xx
N Informe Fecha Tema

Informes de Otros Proveedores de


Aseguramiento Compromisos Pendientes de Implementar al 31.12.20xx
Emisor N Informe Fecha Tema

El CAIGG informar oportunamente el formato, fechas y medios mediante el cual el anexo con
compromisos pendientes debe remitirse a ese organismo.

En el cuadro siguiente se presenta un ejemplo de formato que presenta los elementos


mnimos que debera contener un Plan Anual de Auditora para ser presentado a la Jefatura
del Servicio y al CAIGG, para su aprobacin y revisin tcnica, respectivamente:

68
Consejo de Auditora Interna General de Gobierno

Cuadro N 5. Ejemplo de Formato Plan Anual de Auditora Basado en Riesgos

Plan Anual de Auditora 20XX


Nombre del Ministerio: Cdigo del Plan Anual de Auditora:
Nombre del Servicio: Fecha de Emisin:
Dependencia: Regin:

1.- Trabajos de Auditora (Trabajos de Aseguramiento) Priorizados en Base a Anlisis de Riesgos


1.1- Cdigo del Trabajo de Auditora: SER001.
a.- Nombre del Trabajo: Auditora al Proceso de Recursos Humanos.
b.- Tipo de Trabajo: Gubernamental/Ministerial/Institucional.
c.- Objetivo de Auditora General del Trabajo: Examinar el nivel de cumplimiento del proceso de Recursos Humanos respecto de
las normas sobre seleccin y contratacin de personal.
d.- Proceso Transversal en el Estado: Recursos Humanos.
e.- Alcance General: Personal contratado durante el ao 20xx.
f.- Frecuencia: Anual.
Riesgos Crticos Globales de la Actividad Operativa Cantidad Auditores Horas de Auditora
Seleccin de personal sin competencias tcnicas adecuadas.
Costos excesivos para el proceso de seleccin de personal. 2 100 horas

1.2.- Cdigo del Trabajo de Auditora:
a.- Nombre del Trabajo:
b.- Tipo de Trabajo:
c.- Objetivo de Auditora General del Trabajo:
d.- Proceso Transversal en el Estado:
e.- Alcance General:
f.- Frecuencia:
Riesgos Crticos Globales de la Actividad Operativa Cantidad Auditores Horas de Auditora

2.- Trabajos de Consultora


2.1.- Cdigo del Trabajo de Consultora:
a.- Nombre del Trabajo:
b.- Tipo de Trabajo:
Cantidad Auditores Horas de Auditora
c.- Objetivo General del Trabajo:
d.-Proceso Transversal en el Estado:
e.- Frecuencia:

3.- Trabajos de Seguimiento


3.1.- Cdigo del Trabajo de Seguimiento:
a.- Nombre del Trabajo:
b.- Tipo de Trabajo:
c.- Objetivo General del Trabajo:
Cantidad Auditores Horas de Auditora
d.- Materia de Seguimiento:
e.- Proceso Transversal en el Estado:
f.- Frecuencia:
g.- Anexo con Compromisos Pendientes de Implementar.

4.- Trabajos Rutinarios y Obligatorios por Normativa


4.1.- Cdigo del Trabajo Rutinario:
a.- Nombre del Trabajo:
b.- Tipo de Trabajo:
Cantidad Auditores Horas de Auditora
c.- Objetivo General del Trabajo:
d.-Proceso Transversal en el Estado:
e.- Frecuencia:

5.- Trabajos Solicitados por el Jefe de Servicio


5.1.- Cdigo del Trabajo solicitado por el Jefe de Servicio:
a.- Nombre del Trabajo:
b.- Tipo de Trabajo: Institucional
Cantidad Auditores Horas de Auditora
c.- Objetivo General del Trabajo:
d.-Proceso Transversal en el Estado:
e.- Frecuencia:
6.- Horas Estimadas Capacitacin Horas de Auditora
7.- Horas estimadas para trabajos no planificados Horas de Auditora
TOTAL HORAS DEL PLAN ANUAL DE AUDITORA Horas de Auditora

69
Consejo de Auditora Interna General de Gobierno

El CAIGG informar oportunamente el formato, fechas y medios mediante el cual el Plan Anual
de Auditora aprobado debe remitirse a ese organismo.

c.- CRONOGRAMA GENERAL PARA EJECUTAR EL PLAN ANUAL DE AUDITORA

Se debe adjuntar un cronograma de la ejecucin de los trabajos contenidos en el Plan Anual


de Auditora. Para formular dicho cronograma se puede utilizar una Carta o Diagrama de
Gantt25. Esta es una herramienta bsica en la gestin de proyectos, implementacin de
acciones y procesos de diversa ndole, que tiene como objeto representar las diferentes fases,
tareas, actividades e hitos programados, acotando (en tiempo) las diferentes actividades y
ayudando a mejorar la gestin.

En el caso del Plan Anual, a travs de la Carta Gantt, se puede establecer una idea clara de
los recursos involucrados (tiempo, actividades, secuencia, etc.) para su correcta gestin.

El Diagrama est compuesto por un eje vertical y horizontal, en donde en el primero se los
trabajos que se va a ejecutar en el periodo planificado, y en el otro eje se muestra un
calendario de la duracin de cada una de ellas.

Cuadro N 7. Ejemplo de Esquema de Carta o Diagrama Gantt Aplicado al Plan Anual de


Auditora

CARTA GANTT PLAN ANUAL DE AUDITORA AO:20xx

MES 1 MES . MES 12


SEMANA 1

SEMANA 2

SEMANA 3

SEMANA 4

SEMANA 1

SEMANA 2

SEMANA 3

SEMANA 4

SEMANA 1

SEMANA 2

SEMANA 3

SEMANA 4
Trabajos Contenidos en el Plan Anual Auditora

Cdigo Nombre

001 Trabajo de Auditora 1


002 Trabajo de Consultora 1
003 Trabajo de Seguimiento 1
004 Trabajo de Auditora 2
005 Trabajo de Auditora 3
006 Trabajo de Auditora 4
007 Trabajo de Auditora 5
008 Trabajo de Auditora 6
009 Trabajo de Auditora 7

El CAIGG informar oportunamente el formato, fechas y medios mediante el cual el


cronograma debe remitirse a ese organismo.

25
Para mayor informacin, consultar el documento sobre tcnicas y herramientas para el control de procesos y la
gestin de la calidad, emitido por el CAIGG. http://www.auditoriainternadegobierno.cl/

70
Consejo de Auditora Interna General de Gobierno

PASO N 7: COMUNICACIN Y APROBACIN DEL PLAN ANUAL DE AUDITORA

De acuerdo a las Normas de Auditora Interna tanto nacionales como internacionales26, el Jefe
de Auditora Interna debe comunicar al Jefe del Servicio para su revisin y aprobacin, los
planes y requerimientos de recursos de la auditora interna, incluyendo los cambios
provisionales significativos. Tambin debe comunicar los efectos de limitar los recursos
solicitados.

El Plan Anual de Auditora debe ser aprobado por el Jefe de Servicio en forma explcita previa
a su ejecucin. Lo anterior sin perjuicio de la validacin tcnica que har el CAIGG.

Para comunicar los planes y requerimientos al Jefe de Servicio, el Jefe de Auditora Interna le
enviar anualmente, para su revisin y aprobacin, el proyecto de Plan Anual de Auditora, los
calendarios de trabajos, el personal que participar y en la medida de lo posible el
presupuesto financiero requerido. El Plan Anual de Auditora estar documentado por escrito y
se anexarn los documentos que respalden los anlisis que en l se contienen.

Los Planes Anuales de Auditora elaborados por las Unidades de Auditora Interna debern
considerar los requerimientos especficos del Jefe del Servicio y debern remitirse al CAIGG
para su consideracin tcnica. A su vez el Jefe de Auditora deber comunicar al CAIGG la
aprobacin del Plan Anual de Auditora por el Jefe del Servicio, en los trminos indicados.

Una vez formulado el Plan Anual de Auditora debe ser discutido con el Jefe del Servicio,
sometindolo a su aprobacin final antes de comenzar a aplicarlo en el periodo para el cual se
formul. El Plan Anual, con la constancia de haber sido aprobado por la autoridad, deber ser
remitido al CAIGG para su revisin y consideracin tcnica. Una vez realizado ello, podr ser
aplicado en el periodo para el que fue formulado.

Existen situaciones en las cuales durante el transcurso del ao, ser necesario realizar
actualizaciones al Plan Anual de Auditora, debido a cambios importantes en los trabajos de
auditora contenidas en l, o a situaciones urgentes de contingencia. En estos casos, deber
informarse de forma oportuna al Jefe del Servicio, para la aprobacin de estos cambios, y
deber asimismo, remitirse al CAIGG para su consideracin tcnica.

Sin perjuicio de lo anterior, el CAIGG podr requerir en el transcurso del ao, hacer ajustes al
Plan Anual de Auditora, que deben acompaarse el Informe de Diagnstico, con su respectivo
fundamento.

26
Normas emitidas por el Colegio de Contadores de Chile (Contach) y por The Institute of Internal Auditors (Theiia).

71
Consejo de Auditora Interna General de Gobierno

PASO N 8: CONTROL DEL AVANCE Y RESULTADOS DEL PLAN ANUAL DE AUDITORA

El avance de la ejecucin del Plan Anual de Auditora, debe ser evaluado y controlado por el
Jefe de Auditora Interna con la finalidad de tomar las medidas necesarias cuando se
produzcan demoras u obstculos que pongan en riesgo su ejecucin total o parcial. Para lo
anterior, deben establecerse informes peridicos trimestrales y anuales al Jefe del Servicio y al
CAIGG que den cuenta del avance del Plan Anual de Auditora, sealando si hay demoras con
su debida justificacin, o solicitando suplementacin de recursos, contratacin de expertos u
otras necesidades que vayan surgiendo a medida que se ejecuta el Plan Anual de Auditora.
Adems con este informe se mantiene informado al Jefe del Servicio sobre los logros y
limitaciones de la unidad de auditora interna. Copia de estos informes deben ser enviados al
CAIGG.

El cumplimiento total del Plan Anual de Auditora es fundamental para demostrar que la unidad
de auditora interna puede cumplir adecuadamente con su propsito y responsabilidad y
tambin demuestra que el proceso de planificacin de auditora, estuvo dirigida en forma
correcta por el Jefe de Auditora Interna. Para minimizar cualquier riesgo de incumplimiento del
Plan Anual de Auditora, el Jefe de Auditora Interna debera considerar al menos lo siguiente:

Tener en consideracin los riesgos y dems elementos externos a la organizacin que


puedan afectar la ejecucin del Plan Anual de Auditora. Ejemplos de estos riesgos
externos son las restricciones presupuestarias impuestas por el Ejecutivo, las
modificaciones normativas, las instrucciones del Ejecutivo.

Examinar y analizar las materias del Universo de Auditora que desarrolla la organizacin,
y los recursos con los cuales cuenta para determinar los eventos que pueden apoyar o
limitar el trabajo de auditora. El Plan Anual de Auditora debe tener una cobertura que
considere los principales riesgos de la organizacin, pero debe ser razonable en relacin a
los medios operativos, humanos y financieros que tenga la unidad de auditora interna.

Debe considerar la posibilidad que el Jefe de Servicio le solicite trabajos de


aseguramiento o de consultora adicionales a las contenidas en el Plan Anual de Auditora
aprobado, en respuesta a situaciones emergentes de contingencia u otros requerimientos.
Debido a ello deben siempre considerarse tiempos que permitan responder dichas
solicitudes en forma razonable.

Debe definir indicadores de gestin y metas asociadas a alcanzar en el perodo en que se


ejecutar el Plan Anual de Auditora. De esta manera se podr ir midiendo e informando
respecto del avance del Plan Anual de Auditora y las desviaciones que este experimente,
de forma de permitir tomar medidas oportunas para subsanar dichas situaciones. Entre los
indicadores que podran establecerse se pueden sealar como ejemplos los siguientes:

- Porcentaje de cumplimiento del Plan Anual de Auditora.


- Cumplimiento de plazos estipulados en el Plan Anual de Auditora para los trabajos de
auditora.
- Porcentaje de cobertura del Plan Anual de Auditora en relacin a las materias del
Universo de Auditora de la organizacin.
- Porcentaje de reas o procesos de alto riesgo auditadas por ao.
- Costo real del cumplimiento del Plan Anual de Auditora versus lo planificado.

72
Consejo de Auditora Interna General de Gobierno

- Utilizacin real de horas de auditora en reas o procesos estratgicos de la


organizacin.

A continuacin en los cuadros siguientes se presentan ejemplos de formatos para reportar al


Jefe de Servicio y al CAIGG sobre; la formulacin y cumplimiento de un conjunto de
indicadores asociados al control del avance y resultados finales del Plan Anual de Auditora, y
sobre otros temas relevantes asociados a su cumplimiento.

Cuadro N 6. Formulacin de Indicadores Asociados al Plan Anual de Auditora

Formulacin de Indicadores y Metas Asociados al Plan Anual de Auditora


Indicador Descripcin
Objetivo del Frmula del Evidencia del Periodicidad Metas
Trabajo del
Nombre Indicador Indicador Cumplimiento de Medicin Proyectadas
27 Indicador
Trimestral
Anual

Cuadro N 7. Resultados de Indicadores Asociados al Plan Anual de Auditora sobre


Control del Avance

Resultados de Aplicacin de Indicadores del Plan Anual de Auditora => Medicin: Trimestral
Indicador Medidas
Cumplimiento Explicacin de Proyeccin
Metas Tomadas
Nombre Trabajo Real (% u otra la Desviacin, de Conclusin
Proyectadas Auditora
medida) si corresponde Cumplimiento
Interna

Cuadro N 8. Resultados Finales de Indicadores Asociados al Plan Anual de Auditora

Resultados de Aplicacin de Indicadores del Plan Anual de Auditora => Medicin: Anual al 31 de diciembre
Indicador Explicacin Medidas
Frmula Cumplimiento
Metas de la Tomadas
Nombre Trabajo del Real (% u otra Conclusin
Proyectadas Desviacin, si Auditora
Indicador medida)
corresponde Interna

Cuadro N 9. Otros Temas Relevantes Asociados al Cumplimiento del Plan Anual de


Auditora

Otros temas Relevantes Asociados al Cumplimiento del Plan Anual de Auditora => Medicin: Trimestral o Anual
Explicacin de la Medidas Tomadas Proyeccin de
Tema Conclusin
Problemtica Auditora Interna Cumplimiento Plan Anual

Al respecto, el Reporte de Formulacin de Indicadores asociados al Plan Anual, deber


presentarse en el Informe de Diagnstico, estableciendo as los indicadores y metas, tanto
trimestrales como anuales de la Unidad de Auditora Interna en cuanto al Plan Anual.

27
Trabajo: Auditora, Consultora, Seguimiento, otros.

73
Consejo de Auditora Interna General de Gobierno

El Reporte de Resultados de Indicadores Asociados al Plan Anual de Auditora sobre Control


del Avance, presenta los resultados trimestrales. Por lo que debern enviarse al Jefe de
Servicio y al Consejo de Auditora trimestralmente.

El Reporte Resultados Finales de Indicadores Asociados al Plan Anual de Auditora, presenta


los resultados anuales. Por lo que deber enviarse al Jefe de Servicio como resultado final; y
deber enviarse al Consejo de Auditora, como parte de los Informes solicitados al cierre del
ao.

El Reporte Otros Temas Relevantes Asociados al Cumplimiento del Plan Anual de Auditora,
deber enviarse al Jefe de Servicio y al Consejo de Auditora tanto trimestralmente como
anualmente. En el ltimo caso, formar parte de los Informes de Cierre del ao.

Para el envo de los reportes antes sealados, el CAIGG comunicar oportunamente sobre el
formato, contenido y fechas en que las organizaciones gubernamentales deben informar a
este Consejo.

V.- ASPECTOS SIGNIFICATIVOS EN LA ETAPA DE FORMULACIN DEL PLAN ANUAL


DE AUDITORA BASADO EN RIESGOS

1.- TICA Y GOBIERNO CORPORATIVO EN LA PLANIFICACIN GENERAL DE


AUDITORA

Es necesario considerar que la Unidad de Auditora Interna debe evaluar y hacer las
recomendaciones adecuadas, para que el Jefe del Servicio cumpla adecuadamente con los
objetivos relacionados con la tica y la probidad en la organizacin.

Por ello, los auditores deberan considerar dentro de su plan o de sus trabajos, la evaluacin
peridica del entorno de probidad en la organizacin, y de la eficacia de las estrategias,
tcticas, comunicacin, difusin y otros procedimientos que se apliquen a este para obtener un
nivel deseado de cumplimiento legal y tico. Para ello debe evaluarse la existencia de cdigos
de conducta o reglamentos de tica, la existencia de procedimientos destinados a cumplir las
disposiciones de la Ley de Probidad y las normas del Estatuto Administrativo, las acciones y
canales de difusin y comunicacin de los elementos claves de la probidad, la existencia y
efectividad de la formacin y capacitacin en temas de probidad y tica al interior de la
organizacin, entre otros elementos.

Los auditores poseen un alto nivel de confianza e integridad al interior de las organizaciones,
por lo que el aseguramiento que realicen acerca de la observancia de los objetivos de
probidad y cumplimiento, se constituye en un apoyo importante para que el Jefe de Servicio
afiance su gestin hacia la promocin de valores apropiados, tica y probidad al interior de la
organizacin.

La organizacin gubernamental confa en sus auditores internos, quienes en razn de su


trabajo, tienen acceso y manejan informacin confidencial y estratgica y de su personal. Con
motivo de ello, el auditor interno debe ser especialmente cuidadoso en mantener la discrecin
de las materias que le tocar revisar, informando solo a la autoridad facultada, mediante los
canales de comunicacin que existan en la organizacin, y manteniendo el resguardo sobre la
documentacin en la que trabaja. Para ello, es necesario tener presente el Estatuto de

74
Consejo de Auditora Interna General de Gobierno

Auditora de la organizacin, en el cual se establecen normas asociadas a las funciones,


atribuciones y responsabilidades del auditor interno.

Otro punto a considerar, es que el Plan Anual de Auditora debe contener los trabajos que
realmente se puedan realizar con los recursos disponibles en la unidad de auditora, por lo que
en el manejo de las holguras, el auditor siempre debe actuar bajo un criterio profesional y en
base a lo ms adecuado en relacin a la realidad de la organizacin.

2.- EFECTO DE LAS TECNOLOGAS DE INFORMACIN EN LA PLANIFICACIN


GENERAL DE AUDITORA

Cuando se ha priorizado en el Plan Anual de Auditora realizar auditoras en actividades


operativas donde existe utilizacin intensiva de tecnologas de informacin, o bien donde se
utiliza un sistema de informacin informatizado que es fundamental para alcanzar
exitosamente los objetivos de la actividad operativa, ser necesario tener presente algunas
consideraciones importantes.

En un primer lugar, es fundamental examinar la identificacin y anlisis de los riesgos,


controles y nivel de exposicin al riesgo dentro de la actividad operativa, verificando que se
incluyan en dicho anlisis los elementos tecnolgicos que se utilizan. Por ejemplo, si se
realizan transferencias electrnicas de dinero, deben analizarse los riesgos asociados con este
mecanismo y aplicarse las tcnicas de control y seguridad informticos que existan para
mitigar los riesgos.

Los auditores que participen en el equipo que formular el programa y ejecutar la auditora
deben tomar conciencia de las competencias que se requieren para realizar un trabajo
adecuado con estas caractersticas. Hay que tener presente que la evidencia electrnica que
se necesita recabar en estos casos, tiene caractersticas distintas a la evidencia tradicional en
papel. Por otra parte, los procedimientos de auditora para comprobar la concrecin de los
riesgos y la efectividad de los controles, tienen tambin caractersticas distintas en el caso de
un ambiente informatizado, lo que debe ser evaluado por el auditor.

El auditor no solo debe tener conocimientos tericos acerca de los sistemas informatizados,
sino que adems debe tener competencias prcticas en su uso, en la extraccin y manejo de
la informacin, en tcnicas de control y seguridad, entre otros elementos.

En general, debe tener conocimiento y prctica para comprender suficientemente lo siguiente:

Cmo se integra la estrategia de la entidad y los sistemas y tecnologas informticas.

Cmo obtener informacin y comprensin de los sistemas (flujo de informacin,


procedimientos, documentacin electrnica, redundancia, organizacin de archivos,
estndares de programacin, controles, utilizacin de los sistemas).

Cmo evaluar la seguridad fsica y lgica de los sistemas.

Cmo evaluar el equipamiento; capacidades, utilizacin, nuevos proyectos, seguridad


fsica y lgica, entre otros.

75
Consejo de Auditora Interna General de Gobierno

Cmo recolectar evidencia electrnica de auditora confiable y de calidad.

Cmo manejar consultas sobre las bases de datos relacionales existentes.

Cmo se aplican los estndares y normativas gubernamentales relacionadas con


documento electrnico y firma electrnica en la organizacin.

Cmo se estructura y opera el estndar oficial para la interoperabilidad y documentacin


electrnica en Chile, es decir, Extensible Markup Language XML.

3.- TRABAJO DE ASEGURAMIENTO AL PROCESO DE GESTIN DE RIESGOS

Implantado el Proceso de Gestin de Riesgos, es necesaria una retroalimentacin que permita


prevenir y mejorar aspectos deficientes de la implementacin, con el fin de asegurar un
mejoramiento continuo de los procesos de gestin de riesgo, control y gobierno de la
organizacin. En este marco, la accin de la auditora interna es fundamental y uno de sus
roles respecto del Proceso de Gestin de Riesgos ser proveer aseguramiento objetivo al Jefe
de Servicio sobre la efectividad de las actividades de dicho proceso en la organizacin. Esta
retroalimentacin ayudar a asegurar que los riesgos claves de negocio han sido identificados
en forma adecuada y estn siendo gestionados apropiadamente y que el sistema de control
interno est siendo operado efectivamente.

Entre las actividades de aseguramiento que debe realizar la auditora interna est la
realizacin de una auditora de aseguramiento anual y su seguimiento. Estas actividades
deben ser incluidas en forma permanente en el Plan Anual de Auditora.

76
Consejo de Auditora Interna General de Gobierno

VI.- GLOSARIO DE TRMINOS RELEVANTES

Actividad Operativa: Corresponde al proceso, rea, funcin, proyecto, programa, ciclo o


cualquier otra subdivisin establecida en una organizacin gubernamental, donde se
realizar un trabajo de auditora que es parte del Plan Anual de Auditora.

Contextos Crticos Globales: Corresponden a situaciones de carcter interno y externo


que en determinadas condiciones, podran provocar materializacin de los riesgos
relevantes en la organizacin. Es fundamental que el auditor interno los identifique
cuando se identifica el Universo de Auditora y se construyen los mtodos de priorizacin.

Factores Crticos de Riesgos Globales: Son variables que vinculan en algn grado las
materias del Universo de Auditora con los riesgos crticos en la organizacin (impacto).
Son criterios para identificar reas que presentan oportunidades de agregar valor por
parte de la auditora interna a organizacin. Tambin pueden ser considerados como
filtros para priorizar las materias del Universo de Auditora.

Mapa de Aseguramiento: Una herramienta que contribuye en la formulacin del Plan


Anual de Auditora. Tambin permite a la organizacin identificar y abarcar las lagunas
que pudiera haber en el proceso de gestin de riesgos y ofrece a las partes interesadas
tranquilidad de que los riesgos estaran siendo gestionados y comunicados, y de que se
cumpliran las obligaciones legales/reglamentarias.

Materia de Seguimiento: Corresponde a cualquier proceso, programa, proyecto, rea o


funcin, o cualquier otra subdivisin establecida en una organizacin gubernamental,
donde se realiz un trabajo de auditora y existen compromisos pendientes de
implementar.

Materia del Universo de Auditora: Corresponde a cualquier proceso, programa,


proyecto, rea o funcin, o cualquier otra subdivisin establecida en una organizacin
gubernamental, que es parte del Universo de Auditora.

Organizacin Gubernamental (Organizacin): Servicio, rgano o Entidad dependiente


de la Administracin del Estado.

Plan Anual de Auditora Interna: Documento que establece el enfoque general y los
nfasis del trabajo que desarrollar la unidad de auditora para un periodo determinado,
generalmente un ao. El Plan Anual de Auditora debe individualizar cada trabajo que lo
compone y definir en forma global los riesgos crticos de la actividad operativa, los
objetivos y alcance globales del trabajo y las estimaciones de recursos humanos y
financieros. La formulacin del Plan Anual comprende desde el conocimiento y
compresin de la organizacin hasta la formulacin y aprobacin del Plan Anual de
Auditora.

Proveedores de Aseguramiento: Aquellos, distintos de la auditora interna, que realizan


una funcin de revisin, auditora, fiscalizacin, etc., que tenga como objetivo principal
entregar una opinin tcnica sobre el diseo o funcionamiento de temas especficos y
crticos en la organizacin gubernamental.

77
Consejo de Auditora Interna General de Gobierno

Responsable Operativo: Personal que tiene la responsabilidad de la direccin de la


actividad operativa donde se realizar el trabajo de auditora.

Trabajo: Una actividad de aseguramiento, consultora, seguimiento, rutinarias y/o


obligatorias por ley o solicitudes realizadas por el Jefe de Servicio, que est contenida en
el Plan Anual de Auditora de una organizacin, aprobado por la Jefatura del Servicio.

Trabajo de Auditora (Trabajo de Aseguramiento): Un examen objetivo de evidencias


con el propsito de proveer una evaluacin independiente de los procesos de gestin de
riesgos, control y gobierno de una organizacin gubernamental. Es parte del Plan Anual
de Auditora y ha sido priorizado desde el Universo de Auditora en base a factores crticos
de riesgo globales y su ponderacin estratgica.

Trabajo de Consultora: Actividades de asesoramiento y servicios relacionados,


proporcionadas a las reas de la organizacin gubernamental, cuya naturaleza y alcance
estn acordados con los mismos y estn dirigidos a aadir valor y a mejorar los procesos
de gobierno, gestin de riesgos y control de una organizacin, sin que el auditor interno
asuma responsabilidades de gestin. Es parte del Plan Anual de Auditora y puede haber
sido priorizado desde el Universo de Auditora en base a factores crticos de riesgo
globales y su ponderacin estratgica.

Trabajos Rutinarios y Obligatorios por Normativa: Un examen objetivo de evidencias


con el propsito de proveer una evaluacin independiente y de cumplimiento respecto de
obligaciones establecidas por normas especficas o para actividades de rutina. Es parte
del Plan Anual de Auditora y en general no son priorizados en base a factores crticos de
riesgo globales.

Trabajo de Seguimiento: Un examen objetivo de evidencias con el propsito de proveer


una evaluacin independiente del estado de implementacin de los compromisos tomados
por los responsables de una actividad operativa, producto de recomendaciones de
auditora. Es parte del Plan Anual de Auditora y puede haber sido priorizado en base a
factores crticos de riesgo globales y su ponderacin estratgica.

Trabajos Solicitados por el Jefe de Servicio: Un examen objetivo de evidencias con el


propsito de proveer una evaluacin independiente respecto de temas solicitados
especialmente por la Jefatura del Servicio, por ser de su inters. Es parte del Plan Anual
de Auditora y en general no son priorizados en base a factores crticos de riesgo globales.

Universo de Auditora: Es una recopilacin de la informacin estratgica y operativa de


filiales, unidades de negocio, departamentos, grupos, procesos, funciones o cualquier otra
subdivisin establecida en una organizacin que exista para gestionar uno o ms riesgos
crticos. En la prctica es la lista de todas las potenciales reas, procesos, funciones,
proyectos, programas, etc. que se deben evaluar y priorizar para determinar los trabajos
de auditora que se realizarn en un periodo determinado y que se incluirn en el Plan
Anual de Auditora correspondiente.

78
Consejo de Auditora Interna General de Gobierno

VII.- BIBLIOGRAFA

1.- Marco Internacional para la Prctica Profesional de la Auditora Interna del Instituto
de Auditores Internos Global IIA. Principales Normas Utilizadas

Normas de Desempeo

2010 Planificacin.
2020 Comunicacin y aprobacin.
2050 Coordinacin.
2060 Informe a la alta direccin y al Consejo.

Consejos para la Prctica

2010-1 Enlace del Plan de Auditora con los Riesgos y Exposiciones.


2010-2 Uso del Proceso de Gestin de Riesgos en el Plan de Auditora Interna.
2020-1 Comunicacin y Aprobacin.
2030-1 Administracin de Recursos
2050-1 Coordinacin.
2050-2 Mapas de Aseguramiento.
2050-3 Confiar en el trabajo de otros proveedores de servicios de aseguramiento.
2120-3 Cobertura de riesgos por parte de Auditora Interna para alcanzar los objetivos
estratgicos.
2210. A1-1 Evaluacin de Riesgos en la Planificacin del Trabajo.
2230-1 Asignacin de Recursos para el Trabajo.

Guas Prcticas

Auditing Executive Compensation and Benefits.


Formulating and Expressing Internal Audit Opinions.
Assessing the Adequacy of Risk Management.

Documentos de Posicin

Las Tres Lneas de Defensa para una Efectiva Gestin de Riesgos y Control.

2.- Normas Generales de Auditora Interna y de Gestin del Colegio de Contadores de


Chile - Contach

Norma N 3: Glosario de Trminos y Conceptos de Auditora y Gestin.


Norma N 4: Normas Generales de Auditora Interna y de Gestin.

3.- Sponsoring Organizations of the Treadway Commission (COSO). Marco Integrado de


Control Interno - Versin 2013

79
Consejo de Auditora Interna General de Gobierno

VIII.- ANEXOS

ANEXO N 1

ALGUNAS TECNICAS PARA LEVANTAR INFORMACIN RELEVANTE EN LA


FORMULACIN DEL PLAN ANUAL DE AUDITORA BASADO EN RIESGOS

Los datos que se requieren obtener desde las diversas fuentes de informacin disponibles en
esta etapa son de tipo cualitativo y cuantitativo. Algunas de ellas son las siguientes:

Cuadro N 1: Tcnicas para Levantar Informacin

Descripcin Ejemplos de Tcnicas

Datos Cualitativos

Las mediciones se pueden enfocar en Entrevistas


percepciones y actitudes, por lo que pueden Cuestionarios/encuestas
ser subjetivas. Grupos de enfoque
Observaciones
Flujos de Procesos, etc.

Datos Cuantitativos

Mediciones realizadas desde fuentes Examen documental de:


concretas, por lo que se basa en criterios
objetivos Estudios (productividad calidad)
Reportes (sobre crecimiento del
mercado), Encuestas (datos
estadsticos), etc.

A continuacin se presenta un abreve descripcin de las tcnicas que podran resultar tiles
para recoger informacin en la Etapa de Plan Anual de Auditora Basado en Riesgos.

Examen Documental

Los documentos proporcionan un modo eficiente de recoger datos. Los registros


documentales contienen una amplia gama de informacin asociada a la administracin.
Siempre es importante determinar la naturaleza, localizacin y disponibilidad de los registros
documentales con objeto de poder examinarlos de manera conveniente y confiable.

Cuestionarios/encuestas

Una encuesta es una recogida sistemtica de informacin procedente de una poblacin


determinada, por lo general mediante entrevistas o cuestionarios administrados a una muestra
de miembros de la poblacin. Las encuestas se utilizan para recoger informacin detallada y
especfica sobre un grupo de personas u organizaciones.

80
Consejo de Auditora Interna General de Gobierno

Los cuestionarios se utilizan principalmente para recoger hechos que no estn disponibles de
ningn otro modo, y que son importantes como referencia para documentar un punto de vista.

Entrevistas

Bsicamente corresponde a una sesin de preguntas y respuestas para obtener una


informacin especfica. Se utiliza toda la gama de posibles entrevistas, desde las
conversaciones y los debates para el establecimiento de hechos, pasando por las entrevistas
no estructuradas (es decir, con preguntas abiertas) hasta las entrevistas estructuradas que
se ajustan a una lista de preguntas cerradas.

Grupos de Enfoque

Los grupos de enfoque, o grupos especializados, tcnicas grupales, grupos de referencia y


expertos son una seleccin de personas que se renen para discutir cuestiones y temas
especficos. Se utilizan primordialmente para recoger datos cualitativos, es decir, informacin
que proporcione perspectivas sobre los valores y opiniones de dichas personas durante el
proceso o actividad de inters.

Observacin

Consiste en observar a las personas, procedimientos y los procesos. Por lo general una
observacin se considera ms persuasiva que una encuesta en el sentido que el auditor
obtiene informacin directa.

Flujo de Procesos o Sistemas

Un diagrama de flujo es una representacin visual de la forma en que funciona un proceso. Se


utilizan comnmente una serie de smbolos que sirven para hacer un diagrama de flujo de los
eventos o datos de proceso o un sistema. Existen determinadas reglas generales que se
aplican a los diagramas de flujo.

El cuadro a continuacin presenta un breve anlisis comparativo de las tcnicas antes


descritas:

Cuadro N 2: Anlisis Comparativo de Tcnicas para Levantar Informacin

Tcnica Uso Recomendado Consideraciones Consideraciones


Positivas Negativas

Puede tardar mucho


Obtener una gama
tiempo
Cuando se quiere entender completa de
Puede ser de difcil
por completo las informaciones, en
anlisis y
Entrevistas impresiones o la profundidad
comparacin
experiencia de alguien, o Desarrollar la relacin
Puede ser cara
conocer mejor sus con el dueo del
El entrevistador
respuestas a los proceso
puede sesgar las
cuestionarios Puede ser flexible con el
respuestas
dueo del proceso
obtenidas

81
Consejo de Auditora Interna General de Gobierno

Las respuestas
Obtener con rapidez y
pueden resultar
fiabilidad impresiones
difciles de analizar
frecuentes
Se necesita un
Cuando se quiere explorar Puede ser un modo
facilitador adecuado
Grupos de Enfoque un tema en profundidad eficiente de obtener una
para que haya
mediante el debate en informacin amplia y
seguridad y para el
grupo profunda en poco
cierre
tiempo
Es difcil programar
Puede transmitir
la reunin de un
informacin clave
conjunto de muchas
acerca de los programas
personas

Podra no obtenerse
una
Puede respetarse el
retroalimentacin
anonimato
cuidadosa
realizacin barata
La redaccin puede
Cuando se necesita Fcil de comparar y
sesgar las
obtener, con rapidez y/o analizar
respuestas de los
Cuestionarios/ facilidad, gran cantidad de Puede administrarse a
clientes
Encuestas informacin que poseen las muchas personas
Son impersonales
personas, de un modo que Puede obtener gran
En las encuestas
no resulte amenazador cantidad de datos
pueden requerirse
Existen muchos
expertos en
modelos de
muestreo
cuestionarios
No cuentan toda la
historia

A menudo ocupa
mucho tiempo
Brinda una informacin
Cuando se desea una La informacin
amplia y a lo largo del
impresin acerca de la forma puede ser
tiempo.
en que acta un programa, incompleta
No interrumpe los
proceso, funcin, proyecto, Es necesario tener
proceso ni el
Examen Documental etc. sin interrumpirlo, a partir una idea muy clara
comportamiento de las
de una revisin de sobre lo que uno
personas en el proceso.
solicitudes, documentos est buscando
La informacin ya existe
financieros, memorndums, Medio no flexible de
Pocos sesgos de la
actas, etc. obtencin de datos;
informacin
los datos se limitan a
lo ya existente

La conducta puede
resultar difcil de
Ver las actividades de interpretar
Cuando se requiere recoger
mientras estn Categorizar las
informacin exacta acerca
ocurriendo realmente observaciones
de la forma en que acta
Observacin Puede adaptarse a los puede ser
realmente un programa,
acontecimientos complicado
sobre todo en lo referente a
mientras estos se Puede influir en la
sus procesos
producen conducta de los
participantes
Puede ser cara

82
Consejo de Auditora Interna General de Gobierno

Potenciales
Visin grfica del todo
interpretaciones
en un grfico.
Cuando se requiere recoger cuando el lector no
Identificacin de riesgos
informacin detallada y comprende los
y puntos de control de
representada grficamente smbolos.
Flujo de Procesos procesos o sistemas.
acerca de la forma en que Son impersonales
Pocos sesgos de la
se procesa la informacin de Pueden contener
informacin.
los procesos informacin
Generalmente ya
desactualizada.
existen.

Para mayor informacin sobre los mtodos y tcnicas para obtener datos cualitativos y
cuantitativos desde las diversas fuentes de informacin disponibles en esta etapa, se
recomienda leer el Documento Tcnico N 75: Tcnicas y Herramientas para el Control de
Procesos y la Gestin de la Calidad para su uso en la Auditora Interna y en la Gestin de
Riesgos, emitido por el CAIGG.

83
Consejo de Auditora Interna General de Gobierno

ANEXO N 2

CLASIFICACIN DE PROCESOS TRANSVERSALES EN LA ADMINISTRACIN DEL


ESTADO

Los procesos transversales son procesos definidos a nivel global de acuerdo a sus objetivos y
productos finales. Dentro de ellos se agrupan los procesos especficos informados por las
organizaciones gubernamentales con distintas denominaciones, pero que responden a una
misma raz.

Cuadro N 1: Clasificacin y Descripcin de Procesos Transversales en la


Administracin del Estado

Procesos Transversales
en la Administracin del Descripcin
Estado
Procesos de Negocio
Subsidios a privados de Se entienden aquellos cuyo objetivo es promover, mediante
fomento incentivos econmicos, que los particulares realicen por s
mismos actividades productivas.
Se entienden como tales los procesos cuyo objetivo es la
Subsidios a privados social promocin de ciertos objetivos sociales como la integracin,
etc.
Subsidios a privados Consisten en procesos cuya finalidad es entregar ayuda de
asistencial subsistencia a particulares.
Transferencias a/de otras Son procesos en que, por ley o convenios, se entregan o
entidades pblicas reciben recursos de otro organismo del Estado.
Servicios de atencin al Procesos que se orienten a servir a todos los ciudadanos a
ciudadano contraprestacin travs de la entrega de atencin, servicios o productos.

Procesos que se orienten a prestar una atencin de salud,


Servicios de atencin social/ previsional o social a personas que tengan ciertas calidades
previsional /salud (Ej.: pensionados pblicos, ancianos, personas de las
fuerzas armadas, etc.)
Crditos - recuperacin Se refiere a procesos de entrega de prstamos,
prestamos incluyndose los procesos de planificacin, ejecucin y
cobranzas.
Almacenamiento y Procesos que consistan en bodegaje, mantenimiento de
distribucin stock y distribucin de materiales o bienes.
Procesos que se refieran a los bienes muebles e inmuebles
Infraestructura de la organizacin gubernamental que se utilizan para
cumplimiento del rol de la misma.
Asesora a infraestructura Procesos que impliquen estudios y acciones que apoyen
decisiones sobre la infraestructura.
Estudios para marco cultural Procesos de estudios culturales que releven las artes,
literatura, pintura y todo lo relacionado a temas culturales.
Estudios para regulaciones, Procesos de estudios que sirvan o puedan servir de base
normativa y fijacin tarifaria para la emisin de normativa, regulaciones, tarifas, etc.
Administracin de bienes Proceso a travs del cual la organizacin gestiona aquellos

84
Consejo de Auditora Interna General de Gobierno

Procesos Transversales
en la Administracin del Descripcin
Estado
estratgicos bienes que son indispensables para el cumplimiento de su
funcin; que son de la esencia de su negocio.
Otorgamiento y/o En el caso de aquellas organizaciones que entregan
reconocimiento de derechos derechos o beneficios a personas naturales como ser parte
de un registro, derechos de aguas, etc.
Aquellos estudios cuyo sentido es investigar un tema
Estudios e investigaciones
econmico, financiero, de mercado u otra situacin
determinada importante para la organizacin.
Desarrollo de acciones legales y/o judiciales como negocio
Legal estratgico
de la organizacin gubernamental.
Equivalen a la gestin y monitoreo de los contratos que
Control de outsourcing
externalizan funciones propias de la organizacin
gubernamental.
Proceso relacionado con seguridad que realizan
determinados entes del estado en relacin a las personas
Seguridad y Control de
en distintas calidades: victimas, imputados, reos, reclutas y
Personas y/o Recintos
la ciudadana en general. Esto podra incluir operaciones de
distinta naturaleza como vigilancia, traslados, control u otros
de ndole distinta, relacionados con la seguridad.
Procesos relacionados con seguridad operacional y
respuestas ante situaciones de emergencias de los servicios
Seguridad del transporte
de transporte terrestre, martimo y areo, as como de las
instalaciones portuarias y aeroportuarias o de cualquier otra
ndole, en donde exista trfico de pasajeros o carga.
Calificacin ambiental Procesos relacionados a anlisis, autorizaciones y permisos
medio ambientales.
Produccin de bienes Corresponde a aquellos procesos productivos que generan
materiales bienes materiales como resultado
Procesos que desarrollan aquellas organizaciones
Comercializacin
gubernamentales que venden productos y/o servicios a
terceros.
Procesos asociados a la ejecucin y coordinacin de
Coordinacin de Acciones de
operaciones de emergencia, gestin de recursos para
Emergencia
emergencias, monitoreo y anlisis de los diversos factores y
elementos relacionados con situaciones de emergencia o
catstrofes.
Procesos Gerenciales o de Direccin Estratgica
Proceso anual que se realiza en la organizacin para
Planificacin presupuestaria programar la presupuestacin de las diversas acciones que
ejecuta.
Proceso que realiza la organizacin gubernamental en el
Planificacin estratgica que fija sus objetivos, sus metas y la forma como las
cumplir.
Coordinacin entre Procesos que implican relaciones entre diversos niveles,
instancias personas o entidades cuya organizacin y canalizacin son
de responsabilidad de la organizacin gubernamental.

85
Consejo de Auditora Interna General de Gobierno

Procesos Transversales
en la Administracin del Descripcin
Estado
Procesos integrales para mejorar los servicios e informacin
ofrecidos a los ciudadanos, aumentar eficiencia y eficacia de
Gobierno Electrnico la gestin pblica e incrementar la transparencia del sector
pblico y la participacin de los ciudadanos a travs del uso
de las tecnologas de informacin y comunicaciones (TIC) .
Procesos de Inversin
Iniciativas de inversin Todos los procesos de inversin considerados en el
subttulo 31, desde los estudios a la ejecucin.
Inversin en instrumentos financieros y de mercado
Mercado financiero accionario que realizan algunas organizaciones
gubernamentales autorizadas.
Procesos de Informacin
Sistemas de informacin Aquellos sistemas de informacin que entregan reportes y
administrativos datos a los que puedan tener acceso terceros
Soporte informtico interno de la organizacin
gubernamental, que comprende sistemas de informacin
Sistemas informticos
contable, financieros y operativos que contienen datos
internos de dicha organizacin.
Procesos de Control Operativo de los Recursos Pblicos
Fiscalizacin Procesos a travs de los cuales las organizaciones
gubernamentales controlan a entes externos en el
cumplimiento de normas y estndares.
Evaluacin y control de Proceso de control de substancias peligrosas.
substancias
Proceso a travs del cual la organizacin controla el
Control de gestin cumplimiento de las metas, logros e indicadores que se ha
definido en su planificacin.
Procesos de Soporte
Procesos contables, de tesorera, registro presupuestario,
Financiero
etc.
Asesora y apoyo jurdico dirigido al quehacer interno de la
Legal
organizacin gubernamental.
Comunicaciones Acciones de difusin y publicidad de los programas y
acciones desarrolladas por la organizacin gubernamental.
Adquisiciones y Incluye la programacin de compra, licitacin, compra,
abastecimiento recepcin y distribucin de los bienes y servicios adquiridos.
Recursos humanos Incluye todos los procesos relacionados al personal, su
capacitacin, remuneraciones, feriados y bienestar.
Administracin/mantenimiento Procesos de gestin de los recursos materiales de la
recursos organizacin gubernamental, inventario, baja y traslado.
Procesos de administracin, direccin, manejo, registro,
archivo y almacenamiento de documentacin de la
Gestin documental organizacin gubernamental, con o sin apoyo de sistemas
informticos, referido tanto a documentacin interna como
externa de dicha organizacin.

86
Consejo de Auditora Interna General de Gobierno

Procesos Transversales
en la Administracin del Descripcin
Estado
Proceso independiente y objetivo de aseguramiento y
consulta, concebida para agregar valor y mejorar las
Auditora Interna operaciones de una organizacin. Se orienta a la prevencin
y contempla actividades de planificacin, programacin,
ejecucin, informe y seguimiento.
Incluye todos los procesos relacionados a los bienes
Recursos materiales muebles o races que utiliza la organizacin gubernamental
para cumplimiento de sus objetivos.
Mejoramiento de la gestin Entendiendo todos aquellos proceso relacionados al PMG,
convenios de desempeo y otros estmulos por metas.

Es necesario relevar que las organizaciones gubernamentales deben clasificar las materias del
Universo de Auditora solo en una de las categoras antes definidas, basados en las
caractersticas organizacionales y en los objetivos de estas. Cuando existan dudas o
diferencias respecto de la clasificacin de uno o ms procesos dentro de la categora de
procesos transversales, deber consultarse y discutirse con el respectivo asesor de riesgos del
Consejo de Auditora, para la creacin de un nuevo proceso transversal, si fuese necesario.

Hay que tener presente que la clasificacin que se hace en procesos de soporte, gerenciales,
de negocio, entre otros, es solo genrica, ya que pueden existir organizaciones
gubernamentales cuyos procesos de negocio correspondan a los que generalmente para las
dems organizaciones son de soporte, como los procesos de contabilidad, de seleccin de
recursos humanos, entre otros.

87
Consejo de Auditora Interna General de Gobierno

ANEXO N 3

EJEMPLO PARA PRIORIZAR TRABAJOS EN EL PLAN ANUAL DE AUDITORA

A continuacin se presenta un ejemplo que describe como definir, a travs del uso de un
ranking y priorizacin, los trabajos contenidos en el Plan Anual de Auditora:

Se presenta el caso de una organizacin ficticia donde el auditor interno despus de utilizar
diversas tcnicas y consultar las fuentes de informacin correspondientes, ha determinado que
se cuenta con el siguiente Universo de Auditora:

Cuadro N 1: Universo de Auditora

N Proceso Transversal en el Estado Materias del Universo de Auditora: Proceso,


programa, proyecto, rea o funcin, etc.

1 Subsidios a Privados de Fomento Subsidios a Privados


2 Servicio de Atencin al Ciudadano -
Servicio de Atencin al Ciudadano
Contraprestacin
3 Iniciativas de Inversin Iniciativas de Inversin
4 Recursos Humanos Recursos Humanos
5 Financiero Finanzas y Contabilidad
6 Comunicaciones Gestin de Comunicaciones
7 Legal Gestin Jurdica
8 Sistemas Informticos Informtica y Tecnologa
9 Planificacin Estratgica Planificacin Estratgica
10 Adquisiciones y Abastecimiento Adquisicin de Bienes y Servicios
11 Legal estratgico Desarrollo de acciones legales y/o judiciales
12 Estudios para regulaciones, normativa y
Estudios
fijacin tarifaria
13 Coordinacin entre instancias Coordinacin
14 Fiscalizacin Control de Obras

En este ejemplo las materias del Universo de Auditora identificadas son genricas, ya que se
trata de un caso ilustrativo de priorizacin de los trabajos en el Plan Anual.

Cuando se realice la identificacin de las materias del Universo de Auditora por parte de las
Unidades de Auditora Interna, es necesario que se haga a un nivel de desagregacin
especfico y concreto. Lo anterior depender entre otros factores de la naturaleza, estructura y
tamao de la organizacin y del nivel alcanzado en el levantamiento y modelamiento de
procesos.

A continuacin, en esta organizacin ficticia el auditor interno realizar una aplicacin del
modelo evaluando todo el Universo de Auditora en base a la identificacin, descripcin y
aplicacin de Factores Crticos Globales de Riesgos (se utilizar siete factores) contenida en el
siguiente cuadro:

88
Consejo de Auditora Interna General de Gobierno

Cuadro N 2: Factores Crticos Globales de Riesgos utilizados en la Organizacin

Origen Factor Crtico Descripcin del Factor Ponderacin


Criterios de Valuacin Estratgica
N Factor Global Crtico Global
Factor
Analizar y determinar el Las directrices, lineamientos e
Directrices,
nivel de impacto en la instrucciones impactan a la
lineamientos e
materia del Universo de materia en forma relevante: 5
instrucciones
Auditora de las Las directrices, lineamientos e
asociados a
directrices, lineamientos e instrucciones impactan a la
1 Externo la Probidad y 15%
instrucciones asociados a materia en forma moderada: 3
Transparencia de
la Probidad y Las directrices, lineamientos e
los actos en la
Transparencia de los instrucciones impactan a la
Administracin
actos en la Administracin materia en forma menor o no la
del Estado.
del Estado. afectan:1
La materia tiene o podra tener
aportes significativos
28
Analiza el monto de los provenientes de la reforma: 5
Volumen de
recursos financieros La materia de auditora tiene o
Recursos
provenientes de la podra tener un aporte mediano
2 Externo Provenientes de 15%
Reforma Tributaria provenientes de la reforma: 3
la Reforma
involucrados en la materia La materia de auditora no tiene
Tributaria.
del Universo de Auditora. o no tendr aportes
provenientes de la reforma o
estos son menores: 1
La materia es un compromiso
directo en el Programa de
Gobierno o en el Discurso del 21
Existencia de Analiza la existencia de de mayo: 5
Compromisos en compromisos en el La materia no est
el Programa de Programa de Gobierno comprometida, pero se relaciona
3 Externo Gobierno 2014 - 2014 - 2018 y/o Discurso con compromisos de Gobierno o 15%
2018 y/o en el del 21 de mayo, para del Discurso del 21 de mayo: 3
Discurso de 21 cada materia del Universo La materia de auditora no ha
de Mayo. de Auditora. sido comprometida y/o no se
relaciona con compromisos del
Programa de Gobierno y/o del
Discurso del 21 de mayo: 1
Los recursos involucrados son el
10% o ms del presupuesto total
29
del organismo : 5
Analiza el monto de los Los recursos involucrados son
Volumen de
recursos financieros entre el 4% y 9% del
4 Interno recursos 15%
involucrado en la materia presupuesto total del organismo:
involucrados.
del Universo de Auditora. 3
Los recursos involucrados son
menos del 4% del presupuesto
total del organismo: 1
Relacin de la Analiza la relacin que La materia se relaciona
materia con la tiene la materia del directamente con el
misin y Universo de Auditora con cumplimiento de la misin y
5 Interno 15%
objetivos el cumplimiento de la estrategias del organismo: 5
estratgicos del misin y objetivos La materia se relaciona en forma
Organismo. estratgicos del indirecta con el cumplimiento de

28
Nota: La valuacin de esta variable deber resolverse a juicio del Auditor Interno.
29
Presupuesto total de la organizacin; entendido como la cantidad de recursos que el organismo tiene asignado
para el cumplimiento de su misin y objetivos institucionales (de ser posible, sin considerar los gastos de soporte)

89
Consejo de Auditora Interna General de Gobierno

Organismo. la misin y estrategias del


organismo: 3
La materia no tiene relacin o es
muy menor, con el cumplimiento
de la misin y estrategias del
organismo: 1
El nivel de criticidad de los
Analizar y determinar el riesgos de la materia segn la
nivel de criticidad de los Matriz de Riesgos es Alta: 5
Nivel de
riesgos de la materia del El nivel de criticidad de los
Criticidad de los
6 Interno Universo de Auditora riesgos de la materia segn la 15%
riesgos de la
segn la Matriz de Matriz de Riesgos es Media: 3
materia.
Riesgos Estratgica de la El nivel de criticidad de los
entidad. riesgos de la materia segn la
Matriz de Riesgos es Baja: 1
Existen situaciones graves sobre
fallas de control, fraudes,
Determina el nivel de incumplimientos permanentes
Fortaleza y
madurez del sistema de en los 2 ltimos aos: 5
eficacia del
control interno en la Existen fallas de cumplimiento,
7 Interno Sistema de 10%
materia del Universo de pero no de gran importancia en
Control Interno
Auditora en los 2 ltimos los ltimos 2 aos: 3
(CI).
aos. No existen problemas
significativos de CI en los 2
ltimos aos: 1

Cuadro N 3: Aplicacin de Factores Crticos de Riesgo Globales a las Materias del


Universo de Auditora

N Proceso Transversal Materias del Universo


Factor Factor Factor Factor Factor Factor Factor
Estado de Auditora
1 2 3 4 5 6 7
Subsidios a Privados
1 Subsidios a Privados 5 5 5 5 5 5 3
de Fomento
Servicio de Atencin al
Servicio de Atencin al
2 Ciudadano - 3 5 5 5 5 5 3
Ciudadano
Contraprestacin
3 Iniciativas de Inversin Iniciativas de Inversin 5 3 5 5 3 5 3
4 Recursos Humanos Recursos Humanos 5 1 3 3 3 5 3
5 Financiero Finanzas y Contabilidad 5 1 3 3 1 5 3
Gestin de
6 Comunicaciones 3 1 3 1 1 3 3
Comunicaciones
7 Legal Gestin Jurdica 5 3 3 1 1 1 3
8 Sistemas Informticos Informtica y Tecnologa 3 1 3 3 3 1 5
Planificacin
9 Planificacin Estratgica 3 3 3 1 5 1 3
Estratgica
Adquisiciones y Adquisicin de Bienes y
10 5 3 3 5 3 5 5
Abastecimiento Servicios
Desarrollo de acciones
11 Legal Estratgico 5 3 5 1 3 1 3
legales y/o judiciales
Estudios para
regulaciones,
12 Estudios 3 3 3 3 3 3 3
normativa y fijacin
tarifaria
Coordinacin entre
13 Coordinacin 3 5 3 1 3 1 3
instancias
14 Fiscalizacin Control 5 5 3 3 3 5 3

90
Consejo de Auditora Interna General de Gobierno

Una vez realizada esta operacin, deber multiplicarse cada uno de los resultados obtenidos
por el ponderador porcentual, que se le dio a cada Factor de Riesgo Crtico de acuerdo al
cuadro N 3, como se representa en el ejemplo contenido a continuacin:

Cuadro N 4: Clculo de Valor Ponderado Factores Crticos de Riesgos Globales


Valor
Ponderado
N Factor Factor Factor Factor Factor Factor Factor Final
Materias del
Proceso 1 2 3 4 5 6 7
Universo de
Transversal X X X X X X X Suma
Auditora
Estado Pond. 1 Pond. 2 Pond. 3 Pond. 4 Pond. 5 Pond. 6 Pond. 7 (Ponderador
X Factor
Riesgo)
Subsidios a
Subsidios a
1 Privados de 0,75 0,75 0,75 0,75 0,75 0,75 0,30 4,8
Privados
Fomento
Servicio de
Servicio de
Atencin al
2 Atencin al 0,45 0,75 0,75 0,75 0,75 0,75 0,30 4,5
Ciudadano -
Ciudadano
Contraprestacin
Iniciativas de Iniciativas de
3 0,75 0,45 0,75 0,75 0,45 0,75 0,30 4,2
Inversin Inversin
Recursos Recursos
4 0,75 0,15 0,45 0,45 0,45 0,75 0,30 3,3
Humanos Humanos
Finanzas y
5 Financiero 0,75 0,15 0,45 0,45 0,15 0,75 0,30 3,0
Contabilidad
Gestin de
6 Comunicaciones Comunicacion 0,45 0,15 0,45 0,15 0,15 0,45 0,30 2,1
es
Gestin
7 Legal 0,75 0,45 0,45 0,15 0,15 0,15 0,30 2,4
Jurdica
Sistemas Informtica y
8 0,45 0,15 0,45 0,45 0,45 0,15 0,50 2,6
Informticos Tecnologa
Planificacin Planificacin
9 0,45 0,45 0,45 0,15 0,75 0,15 0,30 2,7
Estratgica Estratgica
Adquisicin de
Adquisiciones y
10 Bienes y 0,75 0,45 0,45 0,75 0,45 0,75 0,50 4,1
Abastecimiento
Servicios
Desarrollo de
acciones
11 Legal estratgico 0,75 0,45 0,75 0,15 0,45 0,15 0,30 3,0
legales y/o
judiciales
Estudios para
regulaciones,
12 Estudios 0,45 0,45 0,45 0,45 0,45 0,45 0,30 3,0
normativa y
fijacin tarifaria
Coordinacin
13 Coordinacin 0,45 0,75 0,45 0,15 0,45 0,15 0,30 2,7
entre instancias

14 Fiscalizacin Control 0,75 0,75 0,45 0,45 0,45 0,75 0,30 3,9

91
Consejo de Auditora Interna General de Gobierno

De acuerdo al ejemplo anterior, se tendra el siguiente ranking para las materias del Universo
de Auditora:

Cuadro N 5: Ranking de Materias del Universo de Auditora


Valor Ranking
N
Materias del Universo de
Proceso Transversal Estado Ponderado de
Auditora
Final Prioridad
1 Subsidios a Privados de Fomento Subsidios a Privados 4,8 1
Servicio de Atencin al Ciudadano - Servicio de Atencin al 4,5 2
2
Contraprestacin Ciudadano
3 Iniciativas de Inversin Iniciativas de Inversin 4,2 3
Adquisiciones y Abastecimiento Adquisicin de Bienes y 4,1 4
10
Servicios
14 Fiscalizacin Control 3,9 5
4 Recursos Humanos Recursos Humanos 3,3 6
5 Financiero Finanzas y Contabilidad 3,0 7
Estudios para regulaciones, Estudios 3,0 8
12
normativa y fijacin tarifaria
Legal estratgico Desarrollo de acciones 3,0 9
11
legales y/o judiciales
9 Planificacin Estratgica Planificacin Estratgica 2,7 10
13 Coordinacin entre instancias Coordinacin 2,7 11
8 Sistemas Informticos Informtica y Tecnologa 2,6 12
7 Legal Gestin Jurdica 2,4 13
6 Comunicaciones Gestin de Comunicaciones 2,1 14

Como puede observarse, la aplicacin del Modelo de Factores Crticos Globales de Riesgos y
su ponderacin estratgica a las materias contenidas en el Universo de Auditora, tiene la
finalidad de ayudar a priorizarlas y seleccionarlas como trabajos de auditora en el Plan Anual
de Auditora, bajo una mirada sistemtica, formal y previamente definida.

En el ejemplo, si el Jefe de Auditora Interna contara con recursos humanos y financieros para
realizar solo ocho trabajos de auditora, debera realizarlos en los siguientes procesos,
programas, proyectos, reas o funciones: Subsidios a Privados de Fomento, Servicio de
Atencin al Ciudadano Contraprestacin, Iniciativas de Inversin, Adquisiciones y
Abastecimiento, Fiscalizacin, Recursos Humanos, Financiero y Estudios para regulaciones,
normativa y fijacin tarifaria.

Adicionalmente a los trabajos de auditora antes sealados, el Plan Anual de Auditora debera
incluir, si corresponde, los trabajos de consultora, de seguimiento, rutinarios y obligatorios por
normativa, los solicitados por el Jefe de Servicio y las horas de capacitacin.

92
Consejo de Auditora Interna General de Gobierno

ANEXO N 4

ELEMENTOS MNIMOS A CONSIDERAR EN EL DIAGNSTICO DEL PLAN ANUAL DE


AUDITORA

El diagnstico es un documento que siempre debe acompaarse al Plan Anual de Auditora


cuando este se remita al CAIGG. Los siguientes son los elementos mnimos que debera
contener dicho diagnstico, para que se considere fundamento adecuado del Plan:

1.- Antecedentes Generales del Servicio. Comprende una breve explicacin acerca de la
organizacin, cul es su misin, sus objetivos estratgicos, sus productos, lineamientos
gubernamentales y cualquier otro antecedente que contribuya a comprender los riesgos y
oportunidades que enfrenta.

2.- Mapa de Aseguramiento, si corresponde. El producto final de la construccin de un


Mapa de Aseguramiento, contribuir a definir y aplicar posteriormente el Factor Crtico de
Riesgo Global denominado Nivel de Cobertura de Aseguramiento del Universo de Auditora.
Considerar Esquema Nmero 3 de este Documento Tcnico.

3.- Factores de Riesgos Crticos Globales Utilizados y su Ponderacin Estratgica. Debe


sealarse cules factores fueron utilizados por el auditor y qu ponderacin se le dio a cada
uno de ellos, de acuerdo a lo definido en este Documento Tcnico. Considerar los cuadros
nmero 2, 3 y 4 del Anexo 3.

4.- Ranking de Materias del Universo de Auditora. Debe presentarse el ranking de materias
contenidas en el Universo de Auditora despus de aplicar los Factores de Riesgos Crticos
Globales utilizados y la correspondiente ponderacin. Del ranking debe sealarse cules
materias se considerarn finalmente en el Plan Anual de Auditora. Considerar el cuadro
nmero 5 del Anexo 3 de este Documento Tcnico.

5.- Justificacin de Materias con Criticidades Altas no consideradas en el Plan Anual de


Auditora. En el caso que en el Plan Anual de Auditora, de acuerdo al ranking, no se prioricen
las ms altas criticidades o se consideren materias de baja criticidad en desmedro de otras, el
auditor debe justificar fundadamente su decisin, sealando los argumentos que apoyan su
decisin. Las justificaciones podran relacionarse por ejemplo con cambios de normativa,
riesgos pendientes de tratamiento, revisiones iterativas en aos anteriores, reestructuracin de
procesos, entre otros.

6.- Explicacin detallada de Trabajos solicitados por el Jefe de Servicio. Se debe explicar
detalladamente cada una de los trabajos solicitados por el Jefe de Servicio, sealando los
argumentos en que se bas su solicitud. Adicionalmente, en el Plan Anual de Auditora se
debe detallar si se trata de un trabajo de aseguramiento, consultora, seguimiento, etc. Lo
anterior con la finalidad de mantener la misma estructura para todos los trabajos contemplados
en el Plan Anual de Auditora.

7.- Detallar forma de priorizacin de los Trabajos de Seguimiento. Se debe explicar


detalladamente el modelo o sistema utilizado para priorizar los trabajos de seguimiento en el
Plan Anual de Auditora. Para este requerimiento se sugiere considerar el Documento Tcnico
N 87: Seguimiento del Trabajo de Auditora Interna, emitido por el CAIGG.

93
Consejo de Auditora Interna General de Gobierno

Adicionalmente se debern adjuntar al Plan Anual de Auditora un Anexo con los compromisos
pendientes de implementar al 31.12.20xx, y que sern sujetos de seguimiento durante el
periodo planificado. Estos deben ser parte de los Planes de Accin o Compromisos formulados
por los responsables operativos, ya sea para responder a los informes emitidos por la auditora
interna como para responder a los emitidos por la Contralora General de la Repblica u otros
proveedores de aseguramiento. Los elementos a informar estn sealados en el Cuadro N 4,
de la letra b.- Aspectos Tcnicos, contenida en el punto 2.- Elementos Bsicos del Plan Anual
de Auditora Basado en Riesgos.

Para el envo de los reportes antes sealados, el CAIGG comunicar oportunamente sobre el
formato y fechas en que las organizaciones gubernamentales deben informar a este Consejo.

8.- Indicadores de Control de Avance y Resultados. Debe formularse y enviarse un informe


con un conjunto de indicadores que permitan conocer y medir el estado de avance del Plan
Anual de Auditora y los resultados finales del mismo. En este punto se debe presentar los
indicadores y metas, con periodicidad de medicin trimestral y anual, referidos al Plan Anual
de Auditora para el prximo periodo, es decir para el periodo en el que se ejecutar dicho
Plan. Los elementos a informar estn sealados en el cuadro N 6 incluido en el Paso N 8:
Control del Avance y Resultados del Plan Anual de Auditora.

Para el envo de los reportes relacionados con los resultados del control de avance
trimestrales y anuales, el CAIGG comunicar oportunamente sobre el formato y fechas en que
las organizaciones gubernamentales deben informar a este Consejo.

9.- Determinacin de Horas de Auditora disponibles estimadas

Debe calcularse las horas de auditora disponibles de la funcin de auditora interna


considerando el nmero de integrantes de la unidad de auditora interna y el calendario del
ao en que se ejecutarn las actividades, feriados legales, imprevistos, licencias mdicas,
entre otros.

Ejemplo para determinar horas disponibles. Para efecto de simplicidad se considera un


funcionario en la unidad de auditora:

a.- Clculo de Horas Disponibles

Cuadro N 3

Variables a Considerar Datos en das


Nmero de funcionarios de la unidad de auditora interna 1
Total das hbiles ao 20XX 251
Total das hbiles de la unidad de auditora interna 1*251 251

94
Consejo de Auditora Interna General de Gobierno

b.- Estimacin de das no considerados en la Planificacin Anual de Auditora

Cuadro N 4

Datos en das
Variables a Considerar
Das Personas Total das
Feriados Legales 15 1 15
Permisos Administrativos 6 1 6
Otros no Clasificados 10 1 10
Reuniones varias 11 1 11
Total das no considerados en la planificacin anual 20XX 42

c.- Estimacin de total Horas de Auditora disponibles

Cuadro N 5

Variables a Considerar Datos


Total das disponibles ao 20XX 251-42 209
Total horas disponibles ao 20XX 209x830 1.672
Total horas disponibles proyectadas por mes 1.672/12 139
Total horas disponibles promedio proyectadas
1.672/N Trabajos Planificados
por trabajos planificados

d.- Distribucin de Horas de Auditora disponibles en Plan Anual de Auditora 20XX

Cuadro N 6

Cantidad Horas disponibles ao 20XX 1.672


Total Horas definidas en trabajos de auditora (Trabajos de aseguramiento) 900
Total Horas definidas en trabajos de consultora 50
Total Horas definidas en trabajos de seguimiento 200
Total Horas definidas en trabajos rutinarios 76
Total Horas definidas en trabajos solicitados por el Jefe de Servicio 50
Horas estimadas de capacitacin 40
Horas estimadas para actividades planificadas ao 20XX 1.316
Horas estimadas para actividades no planificadas ao 20XX 356

e.- Detalle de Horas de Auditora estimadas para Capacitacin

Cuadro N 7

Nombre Actividad Capacitacin N Participantes Horas Actividad Horas Totales


Actividad Capacitacin 1 1 20 20
Actividad Capacitacin 2 1 20 20
Total Estimadas para Capacitacin ao 20XX 40

30
Se hace un supuesto de 8 horas de trabajo disponibles por da.

95
Consejo de Auditora Interna General de Gobierno

CAPTULO III

ETAPA PLANIFICACIN DEL TRABAJO DE


AUDITORA INTERNA

Documento Tcnico N 84

96
Consejo de Auditora Interna General de Gobierno

TABLA DE CONTENIDOS
___________________________________________________________________________

MATERIAS PGINA

I.- INTRODUCCIN 98
II.- OBJETIVO DEL DOCUMENTO 99
III.- CONCEPTOS GENERALES SOBRE PLANIFICACIN DEL TRABAJO DE 99
AUDITORI
IV.- MARCO PARA LA ETAPA DE PLANIFICACIN DEL TRABAJO DE 102
AUDITORA INTERNA - PRINCIPALES PASOS
PASO N 1: CONDUCIR UN ESTUDIO O ENCUESTA PRELIMINAR EN LA 103
ACTIVIDAD OPERATIVA DONDE SE REALIZAR EL TRABAJO DE
AUDITORA
PASO N 2: DESARROLLAR UNA EVALUACIN DETALLADA DE RIESGOS 108
EN LA ACTIVIDAD OPERATIVA DONDE SE REALIZAR EL TRABAJO DE
AUDITORA
PASO N 3: ESTABLECER O REDEFINIR OBJETIVOS Y ALCANCE DEL 116
TRABAJO
PASO N 4: IDENTIFICAR Y/O DEFINIR CRITERIOS DE AUDITORA 120
PASO N 5: DEFINIR LOS RECURSOS NECESARIOS (MATERIALES Y 123
HUMANOS)
PASO N 6: FORMULAR EL PROGRAMA DE TRABAJO Y CRONOGRAMA 123
DE AUDITORA
V.- OTROS ASPECTOS SIGNIFICATIVOS EN LA ETAPA PLANIFICACIN DEL 133
TRABAJO
VI.- GLOSARIO DE TRMINOS RELEVANTES 137
VII.- BIBLIOGRAFA 141
VIII.- ANEXOS 142
ANEXO N 1: TABLAS DE VALUACIN DE RIESGOS PROBABILIDAD E 142
IMPACTO
ANEXO N 2: CONCEPTOS BSICOS SOBRE RIESGO DE AUDITORA 149
ANEXO N 3: CONCEPTOS BSICOS SOBRE FRAUDE 152
ANEXO N 4: RELACIN ENTRE OBJETIVOS DE AUDITORA Y 167
PROCEDIMIENTOS DE AUDITORA
ANEXO N 5: CLASIFICACION DE PROCEDIMIENTOS DE AUDITORA 171
ANEXO N 6: MUESTREO EN AUDITORA INTERNA 180

97
Consejo de Auditora Interna General de Gobierno

I.- INTRODUCCIN

El Consejo de Auditora, en cumplimiento de la Poltica de Auditora Interna General de


Gobierno, implementada y propiciada por el Ejecutivo para el fortalecimiento y desarrollo de
los organismos, sistemas y metodologas que permitan resguardar los recursos pblicos y
apoyar la gestin de la administracin y los actos de Gobierno ha formulado la versin 0.1 del
Documento Tcnico N 84 Planificacin del Trabajo de Auditora Interna.

En trminos generales, en esta etapa el auditor interno es responsable de formular o redefinir


para cada trabajo de auditora contenido en el Plan Anual de Auditora, los riesgos relevantes
que afectan a la actividad operativa donde se realizar el trabajo y los objetivos, criterios y
alcance de este. Posteriormente debe definir los las pruebas de auditora, identificando y
analizando la efectividad de los controles claves asociados a los riesgos relevantes
identificados.

Para la formulacin del presente documento se han considerado las Normas Generales de
Auditora Interna y de Gestin, emitidas por el Colegio de Contadores de Chile (Contach) y las
Normas Internacionales para el Ejercicio Profesional de la Auditora Interna, emitidas por The
Institute of Internal Auditors (Theiia).

Este documento comienza con una descripcin global de la planificacin del trabajo de
auditora, a continuacin se describen los pasos bsicos para desarrollar esta actividad, que
incluyen; conducir un estudio o encuesta preliminar en la actividad operativa donde se
realizar el trabajo, desarrollar una evaluacin detallada de riesgos, establecer o redefinir
objetivos y alcance del trabajo, identificar y/o definir criterios de auditora, definir los recursos
necesarios (materiales y humanos) y formular el programa de trabajo y cronograma de
auditora.

Finalmente, se incluyen anexos complementarios. Entre estos se cuentan los referidos a tablas
de valuacin de riesgos, conceptos bsicos sobre riesgo de auditora, clasificacin de
procedimientos de auditora, muestreo en auditora interna, relacin entre objetivos del trabajo
y procedimientos de auditora, esquemas de fraude y banderas rojas por ciclo de negocios.

98
Consejo de Auditora Interna General de Gobierno

II.- OBJETIVO DEL DOCUMENTO

Entregar una propuesta metodolgica para desarrollar la Etapa de Planificacin del Trabajo de
Auditora en el Proceso de Auditora Interna de Gobierno, que incluye consideraciones
especiales para la realizacin de trabajos de auditora con nfasis en la evaluacin de la
gestin en el Sector Pblico31.

III.- CONCEPTOS GENERALES SOBRE PLANIFICACIN DEL TRABAJO DE


AUDITORA

1.- DEFINICIONES Y REQUISITOS CONTENIDOS EN NORMAS DE AUDITORA INTERNA


GENERALMENTE ACEPTADAS

Una vez formulado y aprobado el Plan Anual de Auditora por el Jefe de Servicio, se debe
definir un enfoque sistemtico y estructurado con la finalidad de garantizar que los trabajos de
auditora considerados en dicho Plan se realicen de manera eficaz y aseguren el uso eficiente
de los recursos y el cumplimiento de los objetivos. Para cumplir con lo anterior, el auditor
realiza la planificacin del trabajo para determinar en base al conocimiento integral de la
actividad operativa donde se realizar el trabajo de auditora; cules, cmo, por quin, cundo
y con qu extensin se ejecutarn los procedimientos de trabajo, que permitan satisfacer
adecuadamente los objetivos propuestos.

En forma complementaria, las Normas sealan que la auditora interna debe evaluar y hacer
las recomendaciones apropiadas para mejorar el proceso de gobierno en el cumplimiento, de
entre otros objetivos, el de Asegurar la gestin y responsabilidad eficaces en el desempeo
de la organizacin.

El Jefe de Auditora Interna debe tener en cuenta a la hora de planificar las evaluaciones para
los procesos de gobierno que una auditora debe dirigirse a los controles de procesos de
gobierno diseados para prevenir o detectar acontecimientos que puedan causar un impacto
negativo en la consecucin de estrategias organizacionales, metas y objetivos; eficacia y
eficiencia operativa; informes financieros; o cumplimiento con las regulaciones y leyes
aplicables.

En este contexto se han considerado las Normas Generales de Auditora Interna y de Gestin,
emitidas por el Colegio de Contadores de Chile (Contach) y las Normas Internacionales para el
Ejercicio Profesional de la Auditora Interna, emitidas por The Institute of Internal Auditors
(Theiia). En trminos resumidos en los marcos normativos antes sealados se destacan los
siguientes requerimientos para la Planificacin del Trabajo de Auditora en el Sector Pblico:

La planificacin del trabajo tiene en cuenta los objetivos de la actividad operativa a


revisar, sus riesgos significativos, y la adecuacin y efectividad de los procesos de
gestin de riesgo y control de la actividad.

31
Las denominaciones auditora de gestin, de desempeo o de rendimiento son consideradas similares en la
literatura relevante. Este tipo de auditora corresponde fundamentalmente al examen independiente y objetivo de la
economicidad, eficiencia, eficacia y efectividad de las organizaciones, programas y acciones del gobierno.

99
Consejo de Auditora Interna General de Gobierno

La planificacin del trabajo tiene en cuenta las oportunidades para lograr mejoras
significativas de los procesos de gobierno, gestin de riesgo y control de la actividad
operativa a revisar.

Para trabajos de consultora significativos, los auditores internos documentan su


entendimiento de los objetivos del cliente, alcance, responsabilidades respectivas y
otras expectativas.

Los objetivos del trabajo reflejan los resultados de la evaluacin preliminar de riesgos y
se usan criterios adecuados para evaluar el gobierno, gestin de riesgo y controles.

Los objetivos de los trabajos de consultora incluyen los procesos de gobierno, gestin
de riesgo y control, hasta el grado de extensin acordado con el responsable operativo
(cliente del trabajo).

El alcance del trabajo tiene en cuenta los sistemas relevantes, registros, personal y
propiedades fsicas (incluyendo aquellas bajo el control de terceros) y es consistente
con los objetivos del trabajo.

El alcance del trabajo es suficiente para lograr los objetivos acordados.

El personal y la actividad de auditora interna cuentan con los conocimientos,


habilidades, y otras competencias necesarias para completar cada trabajo individual.

Existe evidencia que se asignaron los recursos adecuados (por ej. personal) para
lograr los objetivos del trabajo.

Los programas de trabajo se desarrollan, y establecen los procedimientos para


identificar, analizar, evaluar y documentar la informacin necesaria para lograr los
objetivos del trabajo.

El programa de trabajo y sus ajustes posteriores son aprobados formalmente por el


Jefe de Auditora antes de su implementacin.

100
Consejo de Auditora Interna General de Gobierno

2.- ETAPA PLANIFICACIN DEL TRABAJO DENTRO DEL PROCESO DE AUDITORA


INTERNA

El esquema N 1 presenta la relacin entre cada etapa del Proceso de Auditora Interna segn
lo dispuesto en Normas de Auditora Interna Nacionales e Internacionales32 y los documentos
tcnicos que este Consejo de Auditora Interna General de Gobierno (CAIGG) emite con la
finalidad de apoyar metodolgicamente el desarrollo de cada etapa. Por su parte, el Modelo
Integral de Auditora Interna de Gobierno, est conformado por los componentes de cada una
de las etapas, y las interrelaciones que se producen entre sus productos.

El presente Documento Tcnico describe la Etapa de Planificacin del Trabajo de Auditora.

Esquema N 1. Etapas del Proceso de Auditora Interna

32
Normas emitidas por el Colegio de Contadores de Chile (Contach) y por The Institute of Internal Auditors (Theiia).

101
Consejo de Auditora Interna General de Gobierno

IV.- MARCO PARA LA ETAPA DE PLANIFICACIN DEL TRABAJO DE AUDITORA


INTERNA - PRINCIPALES PASOS

El desarrollo de la Etapa de Planificacin del Trabajo de Auditora Interna puede variar en


cada organizacin gubernamental, dependiendo, entre otros, del grado de experiencia del
personal, del objetivo del trabajo, del nivel de complejidad, tamao, control interno, sistemas
de informacin y estructura de la actividad operativa donde se realizar el trabajo de auditora.
Para ello se ha estimado conveniente presentar, con fines explicativos y en orden cronolgico,
los principales pasos a seguir para su desarrollo, sin perjuicio de lo cual en la prctica, algunos
de estos se pueden desarrollar en forma paralela.

Esquema N 2. Marco para la Planificacin del Trabajo de Auditora Interna - Principales


Pasos en la Etapa

MARCO PARA LA ETAPA


PLANIFICACIN DEL
TRABAJO DE AUDITORA
INTERNA

102
Consejo de Auditora Interna General de Gobierno

PASO N 1: CONDUCIR UN ESTUDIO O ENCUESTA PRELIMINAR EN LA ACTIVIDAD


OPERATIVA DONDE SE REALIZAR EL TRABAJO DE AUDITORA

1.- ASPECTOS GENERALES

a. Objetivos y Caractersticas del Estudio o Encuesta Preliminar

Una parte relevante de la planificacin del trabajo de auditora, es realizar una evaluacin
preliminar de la actividad operativa33 donde se realizar el trabajo de auditora. Como regla
general, se espera que un estudio o encuesta preliminar sea un proceso rpido para la
recopilacin de informacin, sin que necesariamente implique una verificacin detallada.

El estudio preliminar permitir recopilar informacin relevante de tipo general y especfica para
familiarizarse con las actividades, procesos, procedimientos, riesgos y controles, e identificar
las reas en las que se deber poner ms nfasis en el trabajo y lograr comentarios y
sugerencias de parte del responsable operativo y de otros interesados del trabajo,
constituyndose por lo tanto en una oportunidad para que el auditor interno comience una
relacin participativa con todos los involucrados.

Un estudio preliminar tambin permitir una aproximacin informada a la planificacin y la


realizacin de los trabajos de auditora, ya que es una herramienta eficaz para ayudar a los
auditores a determinar dnde aplicar los siempre escasos recursos de auditora. Tambin
debera ser til para la obtencin de informacin en la preparacin del programa de auditora y
la realizacin de los trabajos de seguimiento.

La informacin que se obtiene en cada estudio preliminar y el tiempo necesario para hacerlo
se ver influenciado entre otros factores; por la informacin existente, el tipo de auditora, la
complejidad de la materia, y el tamao y la dispersin geogrfica de las operaciones. Los
requisitos de profundidad del anlisis y tiempo a utilizar dependern de si el estudio preliminar
es para una nueva actividad operativa sobre la cual el auditor tiene poca informacin, o una
recurrente o si se trata de un seguimiento en un rea en la que el auditor est bastante bien
informado y ha realizado trabajos anteriores.

El conocimiento que los auditores obtienen del estudio preliminar reduce el tiempo requerido
para realizar la auditora detallada. Adems, al hacer un estudio preliminar, los auditores
pueden esperar tener una idea preliminar de lo que esperan reportar. Incluso, en casos
especficos los auditores pueden utilizar los conocimientos adquiridos en el estudio preliminar
para decidir si continuar con una auditora es viable.

Entre otros puntos de inters, los auditores internos deberan considerar en el estudio
preliminar, los siguientes elementos:

La confiabilidad de la evaluacin de riesgos realizada por sus responsables.


El proceso que siguen sus responsables para vigilar, informar y resolver asuntos de
riesgos y control.

33
Actividad Operativa: Corresponde al proceso, rea, funcin, proyecto, programa, ciclo o cualquier otra
subdivisin establecida en una organizacin gubernamental, donde se realizar un trabajo de auditora que es
parte del Plan Anual de Auditora.

103
Consejo de Auditora Interna General de Gobierno

Los informes sobre riesgos que se hayan concretado afectando a la organizacin y la


respuesta a aquellos informes.
Los riesgos en actividades relacionadas que sean relevantes.

Los auditores internos tambin deben considerar los resultados de la evaluacin y gestin de
riesgos realizada en la Matriz de Riesgos Estratgica, que sean relevantes para el trabajo de
auditora.

b. Reunin Preliminar

Una de las primeras actividades que deberan realizarse en esta Etapa es una reunin
preliminar que se materializar despus de la comunicacin inicial que har el Jefe de
Auditora al responsable operativo34. Esta actividad puede incluir una reunin con el personal
responsable, as como mantener una entrevista y/o aplicar un cuestionario. Debe ser previa al
trabajo de campo, en especial cuando el tiempo requerido pueda afectar las operaciones
habituales de la actividad operativa.

De acuerdo a su naturaleza y caractersticas, algunos trabajo de auditora pueden no requerir


de comunicacin inicial. Por ejemplo, cuando se trata de irregularidades, anomalas o fraudes.
En estos y otros casos similares, el Jefe de la Unidad de Auditora debe evaluar si se requiere
de dicha comunicacin.

Antes de llevar a cabo la reunin preliminar se debe obtener tanta informacin como sea
posible. Entre otros, los temas que se pueden analizar incluyen:

Objetivos y alcance del trabajo de auditora.


Determinar recursos a utilizar y oportunidad en que se realizar el trabajo de auditora.
Conocer factores claves que afectan la actividad operativa (por ejemplo; cambios
recientes en el entorno interno o externo).
Identificar requerimientos a y desde la administracin (responsable operativo).
Identificar contactos claves y su disponibilidad para el trabajo de auditora.
Identificar documentos y registros requeridos para el trabajo de auditora.
Determinar a qu instalaciones y localidades se requiere acceso para el trabajo de
auditora.

La informacin obtenida en la reunin preliminar debe registrarse, distribuirse a las personas


adecuadas y conservarse en los papeles de trabajo.

Esta reunin preliminar tambin podra realizarse en la etapa de ejecucin del trabajo, en
especial cuando se trata de temas o materias que ya han sido auditadas en ocasiones
anteriores y cercanas en el tiempo al trabajo de aseguramiento actual.

34
Responsable operativo: Personal que tiene la responsabilidad de la direccin de la actividad operativa donde se
realizar el trabajo de auditora.

104
Consejo de Auditora Interna General de Gobierno

c. Principales Fuentes de Informacin

Los auditores internos deben obtener o actualizar la informacin de antecedentes sobre las
actividades a revisar, con el fin de determinar su impacto sobre los objetivos y alcance del
trabajo.

Mientras ms compleja y extensa sea la actividad operativa, mayor ser la necesidad de tener
una perspectiva general para el trabajo de auditora.

Algunas fuentes de informacin a considerar para el estudio preliminar son:

Papeles de Trabajos: Los documentos de trabajo sobre objetivos, alcance, y


programas empleados previos, se deben examinar para familiarizarse con el entorno a
revisar. Tambin, si existen, autocrticas posteriores al trabajo. Se debe prestar
especial atencin a los problemas detectados en las auditoras previas y los mtodos
empleados para superar tales problemas.

Tambin ser de utilidad conocer el tiempo empleado en los distintos elementos de los
trabajos de auditora previos.

Informes de Resultados Previos: Las observaciones y hallazgos de los trabajos de


auditora previos, y su importancia, se deben tener en cuenta, as como la
participacin del Jefe de Servicio y su equipo directivo en la correccin de tales
hallazgos.

Compromisos del Jefe de Servicio y Personal Responsable: En determinadas


situaciones es conveniente efectuar una verificacin a los compromisos provenientes
de auditoras anteriores (implementacin de medidas correctivas y preventivas). Esta
actividad se realizar para verificar el grado de mejora y solucin dado por la
organizacin a problemas relevantes detectados previamente en la actividad operativa
y que han sido informados por la auditora interna.

Organizacin: En el estudio preliminar se deben obtener las estructuras organizativas


as como la asignacin de responsabilidades y autoridades. Tambin los datos de
contacto de personas clave dentro de la organizacin. Dependiendo de la actividad
operativa que se trate, tambin puede ser de utilidad disponer de informacin
financiera, cumplimiento de desempeo, o una combinacin de ellas.

d. Procedimientos Analticos

Una herramienta muy til para efectuar un adecuado estudio preliminar son las tcnicas de
revisin analticas o procedimientos analticos.

Los procedimientos analticos permiten examinar y evaluar informacin crtica dispuesta en


planillas, bases de datos o registros manuales. Estas tcnicas consisten bsicamente en
comparar y estudiar toda la informacin relacionada con la actividad operativa, es decir, la
financiera, econmica y tcnica. El resultado de esta comparacin es entregar alertas o
tendencias tales como:

105
Consejo de Auditora Interna General de Gobierno

Ausencia de diferencias cuando se espera que estas ocurran.


Diferencias superiores o inferiores a las encontradas en organizaciones similares.

d.1. Principales Tipos de Anlisis

La comparacin de informacin del periodo actual con informacin similar de periodos


anteriores.
La comparacin de informacin del periodo actual con presupuestos y previsiones.
Estudio de relaciones entre la informacin financiera con la informacin no financiera.
Estudio de relaciones entre los elementos de informacin.
La comparacin de la informacin sometida a evaluacin con informacin similar de
otras unidades de la organizacin.
La comparacin de la informacin sometida a evaluacin con informacin similar del
sector en que acta la organizacin gubernamental.

Los procedimientos analticos ayudan a los auditores internos a identificar las situaciones que
puedan requerir de procedimientos de auditora adicionales. Los auditores internos deben
evaluar el alcance y oportunidad de los procedimientos de auditora adicionales, de acuerdo a
las siguientes consideraciones:

La importancia o significatividad de la actividad operativa en la organizacin.


La solidez del sistema de control interno.
La disponibilidad y confiabilidad de la informacin financiera y no financiera.
La precisin con que se pueden predecir los resultados de los procedimientos de
auditora analticos.
La disponibilidad y comparacin de la informacin respecto del sector en el cual acta
la organizacin.
La medida en que otros procedimientos de trabajo proporcionan soporte a los
resultados del trabajo.

Se parte de la premisa que existen determinadas relaciones referida a la informacin sometida


a evaluacin, que se espera que se mantengan y continen en ausencia de condiciones
especiales. Si el resultado de los procedimientos analticos revela resultados o relaciones
inesperadas, los auditores internos deben examinar y evaluar dichos resultados o relaciones.
Los resultados o relaciones inesperadas pueden revelar errores, irregularidades o actos
ilegales.

d.2. Algunos Tipos de Procedimientos Analticos

Entre los procedimientos analticos ms conocidos se encuentran el anlisis de razones


(ratios) y la comparacin entre datos reales y proyectados o presupuestados. Sin perjuicio de
lo anterior, existe una gran variedad que incluyen a los siguientes:

Anlisis de los estados contables en valores porcentuales (Analysis of common-size


financial statementes): El auditor interno expresa las partidas del estado contable como
porcentajes de totales relevantes.

106
Consejo de Auditora Interna General de Gobierno

Anlisis de coeficientes o ratios (Ratio analysis): El auditor interno calcula los coeficientes
financieros (por ejemplo, ratio de liquidez, de rotacin de inventarios, de deuda por cobrar y/o
pagar y otros) y los coeficientes que implican valores no financieros.

Anlisis de tendencias (Trend analysis): El auditor interno compara la informacin de


desempeo correspondiente al periodo fiscal actual con informacin similar correspondiente a
uno o ms periodos anteriores.

Anlisis de la informacin orientada al futuro (Analysis of future-oriented information):


El auditor interno compara la informacin del periodo fiscal actual con presupuestos y
pronsticos (correlacin de la informacin).

Benchmarking externo (External benchmarking): El auditor interno compara la informacin


de desempeo de la organizacin con informacin similar de otras organizaciones individuales
o del mismo sector en el que opera la organizacin.

Benchmarking interno (Internal benchmarking): El auditor interno compara la informacin


de desempeo de una unidad organizacional con informacin similar de otras unidades
organizacionales. Los procedimientos de auditora analticos ayudan a los auditores internos a
identificar las situaciones que puedan requerir.

En esta materia se recomienda leer el Consejo para la Prctica 2320-1 del Instituto de
Auditores Internos sobre Procedimientos Analticos y el Documento Tcnico N 75: Tcnicas y
Herramientas para el Control de Procesos y la Gestin de la Calidad, para su uso en la
Auditora Interna y en la Gestin de Riesgos, emitido por el CAIGG.

e. Resumen de Resultados del Estudio Preliminar

No existen resultados estndares para un estudio preliminar. Cada trabajo de auditora tiene
su propio objetivo y resultados esperados. Sin embargo, es recomendable que los auditores
internos hagan un resumen de los resultados obtenidos a partir de las revisiones de la
evaluacin de riesgos realizada por la organizacin, la informacin de antecedentes, y
cualquier estudio llevado a cabo, que les sirva para familiarizarse y conocer la estructura,
funcionamiento y riesgos crticos de la actividad operativa. Este resumen podra incluir:

Temas significativos del trabajo y las razones para seguirlos con mayor profundidad.
Objetivos del trabajo y procedimientos de auditora.
Metodologas a utilizar, tales como auditora basada en tecnologa y tcnicas de
muestreo.
Posibles puntos de control crticos, deficiencias de control o exceso de controles.
Cuando corresponda, las razones para no proseguir el trabajo o para modificar
significativamente los objetivos del trabajo.

El informe de resumen del estudio preliminar se debe incluir en los papeles de trabajo y deber
ser mantenido en dicha calidad, como parte integrante de los antecedentes que sustentan el
informe de auditora.
Sin perjuicio de que se est realizando un estudio preliminar, las deficiencias o irregularidades
relevantes en los procesos de control y de gestin de riesgos que se identifiquen durante el
estudio preliminar debern ser comunicadas de inmediato al Jefe de Servicio.

107
Consejo de Auditora Interna General de Gobierno

PASO N 2: DESARROLLAR UNA EVALUACIN DETALLADA DE RIESGOS EN LA


ACTIVIDAD OPERATIVA DONDE SE REALIZAR EL TRABAJO DE AUDITORA

1.- ASPECTOS GENERALES

En esta fase, el equipo de auditora, debera identificar en base a los objetivos de la


organizacin y en particular de la actividad operativa; los riesgos relevantes que la afectan y
evaluarlos en base a su nivel de consecuencia y probabilidad. Posteriormente se debe
determinar si existen controles para mitigar esos riesgos, as como su adecuacin y
suficiencia.

Los objetivos del trabajo y los procedimientos de auditora que se definan en los pasos
posteriores de la planificacin del trabajo, deben ser consistentes con la evaluacin de riesgos
realizada por el auditor.

Una herramienta que puede utilizarse para sistematizar el anlisis y evaluar los riesgos del
rea de trabajo es la Matriz Preliminar de Riesgos y Controles o Matriz de Planificacin de
Riesgos y Controles. Esta Matriz, elaborada por el auditor interno, le permite enfocarse en los
riesgos ms importantes y facilita la organizacin de las actividades respecto de los objetivos
del trabajo.

a. Descripcin de la Matriz Preliminar de Riesgos y Controles o Matriz de


Planificacin de Riesgos y Controles

La Matriz Preliminar de Riesgos y Controles es una herramienta que utiliza el auditor interno
para identificar, analizar y valorar los riesgos de la actividad operativa, en base a su
probabilidad y consecuencia; identificar y levantar los controles claves que cubren esos
riesgos y analizar la efectividad del diseo respecto de su capacidad de mitigacin de los
riesgos. Esto le permite enfocar el trabajo en terreno en los puntos de mayor criticidad de
dichas materias.

La Matriz Preliminar de Riesgos y Controles se completa con toda la informacin que se ha


reunido en base a las diversas fuentes de informacin que se han revisado principalmente en
el estudio o encuesta preliminar.

Existen diversas tareas que el auditor interno debe cumplir para elaborar la Matriz Preliminar
de Riesgos y Controles, ya que esta implica:

Identificar los objetivos de la actividad operativa.


Identificar los riesgos relevantes.
Valorar los riesgos en trminos de probabilidad y consecuencias.
Calcular el riesgo inherente.
Identificar los controles claves mitigantes.
Valorar los controles en trminos de su idoneidad.
Determinar el riesgo residual.

A continuacin, se presenta un esquema de la Matriz Preliminar de Riesgos y Controles y se


explica cada elemento que la compone:

108
Consejo de Auditora Interna General de Gobierno

Cuadro N 1. Esquema de Matriz Preliminar de Riesgos y Controles - Matriz de


Planificacin de Riesgos y Controles

Evaluacin de
Objetivos Riesgos Probabilidad/ Riesgo Inherente Controles la Idoneidad del Riesgo Definir Criterios
Actividad Relevantes Impacto (Severidad) Existentes Diseo de los Residual o Priorizacin
Operativa Controles Exposicin

Considera los Son los que Considera la El riesgo Es necesario Es necesario Considera Considera
objetivos de la afectan los probabilidad de inherente o identificar los evaluar cuan la porcin priorizar los
actividad objetivos que el riesgo severidad al controles efectivo es el de riesgo riesgos que
operativa: del identificados ocurra y el riesgo mitigantes de control para que queda deberan ser
proceso/ impacto o las corresponde al los riesgos que mitigar el sin control, incluidos en el
programa/ consecuencias producto de la existen al riesgo. o que est programa
proyecto/ rea de ello. probabilidad momento de la Requiere expuesto. especfico de
o funcin a Es necesario del riesgo por auditora. Se responder a la auditora, de
auditar. definir una el impacto o requiere pregunta: acuerdo a los
escala y consecuencia evaluar la Estn bien criterios que se
valorizar los del mismo. efectividad del diseados los adopten.
riesgos en base diseo del procesos de
a su control. control para
Probabilidad e gestionar los
impacto. riesgos?

Los elementos de la Matriz Preliminar de Riesgos y Controles se explican de la siguiente


manera:

Identificar los Objetivos: Es necesario conocer cul o cules son los objetivos de la actividad
operativa, esta informacin es posible obtenerla del estudio preliminar y de la documentacin
formal que mantenga la organizacin. Si ello no es posible, deben ser consultados los
responsables operativos, para conocer y determinar la finalidad u objetivo, aplicando el criterio
profesional del auditor.

Identificar los Riesgos Relevantes: Las situaciones que impidan o demoren el cumplimiento
de los objetivos de la actividad operativa, deben ser considerados como riesgos crticos. Por
su parte, el auditor interno debe identificar los riesgos crticos asociados al proceso, programa,
proyecto, rea o funcin donde se va a realizar el trabajo de auditora. Para ello existen varias
tcnicas, tales como las sealadas en la NCH ISO: 31010 y en los documentos tcnicos sobre
gestin de riesgos emitidos por el CAIGG.

Valorar los Riesgos en Trminos de Probabilidad y Consecuencias: Una vez identificados


los riesgos, deben ser valorados en trminos de la probabilidad que estos ocurran y de las
consecuencias que implicara su concrecin. Este es un antecedente para definir los puntos
crticos dentro del programa de auditora. En Anexo N 1 se presentan tablas sugeridas para
valorar los riesgos en trminos de probabilidad e impacto.

Determinar el Riesgo Inherente (Severidad): Corresponde al producto entre la probabilidad


del riesgo y sus consecuencias. Este producto define cuan severo es un riesgo inherente, esto
es, sin que an se le hayan aplicado controles claves de mitigacin, entregando informacin
acerca de lo crtico que resulta este riesgo para la organizacin. Este es un antecedente para
definir los puntos crticos dentro del programa de auditora. En Anexo N1 se presentan tablas
sugeridas para determinar el riesgo inherente (Severidad).

Identificar los Controles Claves: Realizada la identificacin y valoracin de los riesgos, es


necesario realizar una operacin similar con los controles, que se inicia por la identificacin o

109
Consejo de Auditora Interna General de Gobierno

reconocimiento de los controles claves que mitigan el riesgo identificado. Los controles claves
son aquellos dirigidos directamente a la atenuacin o mitigacin del riesgo crtico identificado.
Para su identificacin y anlisis del diseo ser necesario acudir a los manuales y
documentacin disponible, entrevistarse con los responsables operativos, y al criterio y
conocimiento del auditor.

Valorar los Controles en Trminos de la Idoneidad del Diseo: Identificados los controles
que mitigan los riesgos, es necesario evaluar su diseo en relacin a cuan efectivos son en la
mitigacin del riesgo al cual se asocian. El enfoque de las pruebas de auditora generalmente
se centrar en los controles que estn bien diseados, pero tambin es vlido analizar los que
presenta deficiencias en el diseo. En el caso que no exista un control (inexistente segn las
tablas) o este sea deficiente, y se trate de un riesgo de alta severidad, se debe informar a los
responsables operativos lo antes posible para que propongan las medidas de implementacin
necesarias. En Anexo N 1 se presentan tablas sugeridas para valorar y determinar la
adecuacin del diseo de los controles claves.

Calcular y Valuar el Riesgo Residual: Identificados y valuados los riesgos y controles claves,
es necesario conocer qu parte del riesgo no est controlado, o qu aspectos del riesgo no
alcanza a mitigar el control. Esto se conoce como riesgo residual. Este es un antecedente para
definir los puntos crticos dentro del programa de auditora. En Anexo N 1 se presentan tablas
sugeridas para valorar el riesgo residual o exposicin.

Definir Criterios de Priorizacin: Despus del anlisis de los riesgos y del diseo de los
controles asociados, el auditor interno est en condiciones de priorizar aquellos riesgos y
controles que deberan ser incluidos en el programa de auditora, de acuerdo a los criterios
que se adopten (riesgo inherente, riesgo residual, consecuencias o una combinacin de estos
criterios). El criterio que se adopte para priorizar, depender entre otros factores; del juicio
profesional del auditor interno, de la confianza que el auditor haya obtenido del anlisis del
diseo de los controles, de la severidad y nivel de consecuencias de los riesgos y de la
naturaleza de la actividad operativa. Sin embargo lo anterior, se pueden sugerir las siguientes
lneas de accin o consideraciones generales a tener en cuenta, al decidir el criterio de
priorizacin:

Pese a que el diseo del control clave aparezca como adecuado, si el auditor interno
no confa en el funcionamiento adecuado de los controles, no debera utilizarse el
criterio de riesgo residual, ya que para este control se necesita verificar la
implementacin y el adecuado funcionamiento del control de acuerdo al diseo en la
Etapa de Ejecucin del Trabajo. En este caso, podra utilizarse el criterio del riesgo
inherente considerando especialmente el nivel de impacto en la actividad operativa.
Pese a que el diseo del control clave aparezca como adecuado, si se trata de una
actividad operativa que tiene fuerte sensibilidad a nivel de imagen, ya sea por la
naturaleza de los servicios prestados o los ciudadanos a quienes beneficia, podra
utilizarse el riesgo inherente con especial consideracin al impacto del mismo. (por
ejemplo; en temas asociados a salud pblica, educacin, desarrollo social etc.)
Pese a que el diseo del control clave aparezca como adecuado, si se trata de una
actividad operativa, en la que han ocurrido situaciones y debilidades reiterativas en el
tiempo, es posible utilizar el criterio del riesgo inherente, para priorizar lo ms relevante.
Si el diseo del control clave aparece como adecuado y el auditor interno confa en el
funcionamiento de los controles, ya que los ha verificado en ocasiones temporalmente

110
Consejo de Auditora Interna General de Gobierno

cercanas, podra utilizar el criterio del riesgo residual o exposicin al riesgo, ya que
permite priorizar en los temas que permanecen ms expuestos al riesgo.
En este tema, lo importante es que el auditor interno defina fundadamente, los puntos o
riesgos crticos que va a evaluar, ya sea en base a algunos de los criterios ya
sealados o una combinacin de ellos, segn el tipo de la actividad operativa. Este
criterio debe quedar definido en los papeles de trabajo de la planificacin de la
auditora, sealndose no solo el criterio elegido para priorizar, sino tambin
justificando la eleccin de dicho criterio. Por ejemplo, podra sealar: Se eligieron los
puntos crticos en base al nivel de riesgo inherente, ya que se trata de un riesgo de
imagen alto para la organizacin, los controles analizados presentan un adecuado
diseo, pero no han sido verificados durante el estudio preliminar ni en otros trabajos,
por lo que se requiere constatar que estos se han implementado y funcionan, de
acuerdo al diseo, adecuadamente.

Es necesario reiterar, que el auditor interno al encontrarse con un riesgo no tolerable que no
tiene control o es deficiente, debera en forma inmediata comunicarlo al Jefe de Auditora y
este al responsable de la actividad operativa o al Jefe de Servicio, segn corresponda, de
acuerdo con la relevancia del asunto. Por otra parte, el hecho de determinar un riesgo residual
bajo, no implica de ninguna manera que deba ser excluido en forma inmediata de los riesgos
crticos a ser auditados, ello porque puede darse que un riesgo crtico tenga un control muy
efectivo en trminos de su diseo, por lo que su nivel residual es bajo, pero si tiene un impacto
alto para la organizacin, debera ser incluido en el programa de auditora para verificar la
adecuada implementacin y funcionamiento del control.

En forma complementaria, es necesario que el auditor interno identifique y analice los riesgos
asociados al trabajo de auditora interna. En Anexo N 2 se describe esta materia con mayor
detalle.

2.- EVALUACIN DE RIESGOS DE FRAUDE

a.- Conceptos Generales

Segn las Normas de Auditora Interna Nacionales e Internacionales35, el auditor interno debe
considerar el riesgo potencial de fraude en la evaluacin del diseo del sistema de control y en
la determinacin de los procedimientos de auditora que se realizarn.

El fraude es considerado segn las normas previamente sealadas, como cualquier acto ilegal
caracterizado por engao, ocultacin o violacin de confianza. Estos actos no requieren la
aplicacin de amenaza de violencia o de fuerza fsica. Los fraudes son perpetrados por
individuos y por organizaciones para obtener dinero, bienes o servicios, para evitar pagos o
prdidas de servicios, o para asegurarse ventajas personales o de negocio.

Entre las acciones que el auditor interno debe realizar en la evaluacin del riesgo de fraude se
encuentran:

Obtener aseguramiento razonable de que se logren los objetivos de la actividad


operativa bajo revisin y se detecten las deficiencias materiales de control.

35
Normas emitidas por el Colegio de Contadores de Chile (Contach) y por The Institute of Internal Auditors (Theiia).

111
Consejo de Auditora Interna General de Gobierno

Tener suficiente conocimiento de fraude para identificar Banderas Rojas (Red Flags)
que podran indicar que ha ocurrido fraude. Este conocimiento incluye las
caractersticas de fraude, los mtodos usados para cometer fraude, y los diferentes
casos de fraude asociados con las actividades bajo revisin.
Estar alerta a oportunidades que podran permitir fraude, tales como las deficiencias de
control en materias crticas y con manejo de recursos. Si se detectan deficiencias de
control significativas, se pueden realizar procedimientos adicionales para determinar si
ha ocurrido fraude.
Evaluar los indicadores de fraude y decidir si cualquier otra accin es necesaria o si
una investigacin es recomendada.
Evaluar si se han tomado suficientes medidas correctivas y oportunas respecto a
cualquier deficiencia de control observada,
Determinar si existe supervisin activa de los programas preventivos para fraude, en el
caso que estn implementados en la organizacin.
Si es apropiado, los auditores internos deben recomendar una investigacin cuando
existan antecedentes que as lo recomienden.

Para cumplir con lo sealado previamente, en el alcance de cada trabajo de auditora, ser
necesario evaluar la exposicin al riesgo de fraude para identificar esquemas potenciales y
eventos especficos que la organizacin necesite mitigar. Es posible identificar y evaluar
riesgos de fraude en conjunto con una evaluacin de riesgos operativos o sobre una base
independiente.

Es relevante en una evaluacin de riesgos de fraude identificar donde pueden ocurrir y


quines pueden ser los potenciales perpetradores. Para esta finalidad, las actividades de
control deben siempre considerar los esquemas de fraude y los individuos dentro de la
organizacin que pueden actuar como perpetradores en cada esquema. Si el esquema es
colusivo, los controles preventivos deben ser aumentados o reforzados por controles
detectivos, ya que la colusin le resta eficacia a la segregacin de funciones.

El fraude, por definicin, implica una mala conducta intencional diseada para evitar ser
detectado. Como tal, el equipo de auditora interna al evaluar el riesgo de fraude debe tener un
razonamiento que permita anticipar el comportamiento de un potencial perpetrador de fraude.

Este razonamiento tambin es importante para disear procedimientos de deteccin de fraude


que el perpetrador no espera. Lo anterior requiere una mentalidad escptica e involucra
responder preguntas tales como:

Cmo puede un perpetrador de fraude explotar las debilidades en el sistema de


control?
Cmo puede un perpetrador anular o eludir los controles?
Qu puede hacer un perpetrador para ocultar el fraude?

En general, una evaluacin del riesgo de fraude, desde el punto de vista de auditora interna,
incluye elementos comunes a toda evaluacin de riesgos. Entre los principales destacan:

Identificar riesgos inherentes de fraude: Reunir informacin para identificar la poblacin de


los riesgos de fraude aplicable en la organizacin. En este proceso se incluye la consideracin
explcita de todos los tipos de esquemas de fraude y escenarios; incentivos, presiones y

112
Consejo de Auditora Interna General de Gobierno

oportunidades parta cometer fraude; y riesgos especficos de fraudes de TI en la


organizacin36.

Evaluar la probabilidad y la consecuencia del riesgo inherente de fraude: Evaluar la


probabilidad y la consecuencia de los riesgos de fraude identificados basados en la
informacin histrica, conocimiento de los esquemas de fraude y las entrevistas con el
personal, incluidos los dueos de los procesos.

Respuesta a la probabilidad razonable y a la importancia del riesgo inherente y residual


de fraude: Conocer cmo el Jefe de Servicio y los responsables operativos han orientado la
identificacin de riesgos, si han realizado anlisis de costo beneficio de controles o
procedimientos especficos que se desea implementar para detectar fraude.

b.- Documentar la Evaluacin del Riesgo de Fraude

Los auditores internos deben documentar su evaluacin del riesgo de fraude. La Matriz
Preliminar de Riesgos y Controles tambin es una herramienta que el auditor interno puede
utilizar para identificar y analizar37 los riesgos de fraude asociados a la actividad operativa;
identificar y levantar los controles claves que cubren esos riesgos y analizar su efectividad
respecto de su capacidad de mitigacin de los riesgos de fraude.

A continuacin se exhibe una Matriz Preliminar de Riesgos y Controles para evaluar riesgos de
fraude, que ha sido adaptada de la presentada anteriormente:
Cuadro N 2. Esquema de Matriz Preliminar de Riesgos y Controles para Fraudes

Evaluacin
Identificacin de Probabilidad/ Riesgo
Persona o Controles Idoneidad del Riesgo Definir
Riesgos y Impacto del Inherente de
Departamento Anti fraude Diseo de Residual o Criterios
Esquemas de Riesgo de Fraude
Sujeto al Riesgo Existentes Controles Anti Exposicin Priorizacin
Fraude Fraude (Severidad)
fraude
Se incluye una Considera la El riesgo Es importante Mapa de Es necesario Considera la Considera
lista completa de probabilidad de inherente de identificar y controles evaluar cuan porcin de priorizar los
los potenciales que el riesgo de fraude evaluar qu existentes efectivo es el riesgo de riesgos que
riesgos y fraude ocurra y (Severidad) personas dentro de los control para fraude que deberan ser
esquemas de el impacto o las corresponde al y fuera de la riesgos de mitigar el queda sin incluidos en
fraude que se consecuencias producto de la organizacin fraude riesgo. control, o que el plan
puede enfrentar de ello. probabilidad estn sujetas al relevantes Requiere est expuesto: especfico
en la actividad Se puede utilizar del riesgo por riesgo de fraude. identificad responder a la de auditora,
operativa. Esta la misma escala el impacto o Este os. pregunta: Controles que de acuerdo
lista ser que para los consecuencia conocimiento estn bien no fueron a los
diferente para riesgos del mismo. ayudar a la diseados los diseados criterios que
cada operativos. organizacin en procesos de para abordar se adopten
organizacin y la adaptacin de control para ciertos riesgos
entre otras su respuesta a gestionar los de fraude
fuentes, se los riesgos de riesgos?
pueden levantar fraude, Controles que
mediante: incluyendo el La no estn
investigacin de establecimiento organizacin operando
la industria, de una debe tener un efectivamente.
entrevistas con adecuada proceso para
empleados y segregacin de evaluar si los
otras partes funciones, una controles anti

36
En Anexo N 3 se incluye informacin sobre Banderas Rojas en ciclos comunes de negocio en las organizaciones
y se presenta el Esquema Global del Fraude.
37
En base a su nivel de probabilidad y consecuencia. Ver Anexo N 1.

113
Consejo de Auditora Interna General de Gobierno

interesadas, adecuada fraude


sesiones de revisin y identificados
reflexin, y lnea aprobacin de estn
de denuncia las jerarquas de operando de
directa. autoridad, y manera
procedimientos efectiva y
proactivos de mitigan los
auditora de riesgos de
fraude. fraude segn
lo previsto.

En este caso se comienza con una lista de los riesgos de fraude identificados, que son
evaluados en base a su probabilidad y consecuencia. A continuacin, se asignan los riesgos y
los planes a las personas y/o departamentos que puedan verse afectados y se identifican los
controles claves asociados. A estos controles se les evala la eficacia de diseo38. Por ltimo,
se determinan los riesgos residuales, y se incorpora la respuesta al riesgo de fraude que la
organizacin ha desarrollado, si esta existiese. Los criterios de priorizacin pueden ser los
mismos o similares a los que se utilizan para los riesgos que no son de fraude y que se
describieron en la Matriz Preliminar de Riesgos y Controles o Matriz de Planificacin de
Riesgos y Controles.

En Anexo N3, se describen conceptos bsicos de fraude que incluyen; elementos contenidos
en las normas de auditora interna generalmente aceptadas relacionados con fraude, factores
que motivan el fraude, perfil de la persona que comete fraude, conceptos bsicos sobre
prevencin, deteccin e investigacin de fraude, esquema general del fraude - rbol del fraude
y banderas rojas (red flags) clasificadas por distintos ciclos de negocio en una organizacin.

c.- Algunas Herramientas para Detectar el Fraude

La naturaleza y el alcance de los procedimientos especficos realizados para detectar e


investigar fraudes, depender de las circunstancias del trabajo en particular. Estas pueden
considerar; las caractersticas del trabajo en particular, las caractersticas nicas de la
organizacin, y la evaluacin de riesgos realizada por la auditora interna.

Los auditores internos deben estar conscientes de las circunstancias en las que puedan ser
insuficientes sus propios procedimientos, conocimiento y experiencia. En este caso puede ser
necesario utilizar especialistas, por ejemplo; en materias informticas y ambientales.

c.1.- Procedimientos Analticos

El uso de procedimientos analticos en el trabajo de auditora puede proporcionar una


indicacin temprana de situaciones de fraude al identificar relaciones inusuales o inesperadas
en los sistemas o procesos.

Los procedimientos analticos permiten examinar y evaluar informacin crtica dispuesta en


planillas, bases de datos o registros manuales. Estas tcnicas consisten bsicamente en
comparar y estudiar toda la informacin relacionada con la actividad operativa, es decir, la
financiera, econmica y tcnica. El resultado de esta comparacin es entregar alertas o
tendencias tales como:

38
Se puede aplicar las mismas tablas para evaluar la efectividad del control. Estas estn contenidas en Anexo N 1.

114
Consejo de Auditora Interna General de Gobierno

Ausencia de diferencias cuando se espera que estas ocurran.


Diferencias superiores o inferiores a las encontradas en organizaciones similares.

Ejemplos de procedimientos analticos efectuados con el objetivo de identificar relaciones


inusuales o inesperadas asociadas a potenciales fraudes en el rea de ventas de una
organizacin, pueden incluir:

Comparar y analizar volmenes de ventas y costos de ventas por ubicacin, lnea de


negocio, segmento de negocio, durante el periodo actual con periodos anteriores que
sean comparables.
Comparar y analizar indicadores de ventas, costos, resultados, etc. de la organizacin con
los de la industria o mercado.
Comparar y analizar el volumen de ventas, determinado a base de los montos de ingresos
registrados, con la capacidad productiva de la organizacin. Un exceso del volumen de
ventas sobre la capacidad productiva podra ser un indicio de ventas ficticias.
Realizar un anlisis de las tendencias de ventas por mes y devoluciones de ventas por
mes, durante y justo despus del perodo sobre el cual se informa. Esto puede indicar la
existencia de acuerdos paralelos no revelados con clientes que implican la devolucin de
los bienes vendidos, que en caso, de ser conocidos, podran impedir el reconocimiento de
ingresos por venta.
Realizar un anlisis de tendencias de ventas por mes comparado con las unidades
embarcadas. Esto puede identificar una representacin incorrecta significativa de los
ingresos registrados.
Determinar y analizar tendencia en los ltimos aos de las tasas de rotacin del personal
en las reas de ventas, marketing, o tecnologa de la informacin.
Determinar y analizar tendencia de partidas de existencias de tamao reducido, con gran
valor o muy demandadas.
Construir un modelo de regresin mltiple para estimar los ingresos por venta,
incorporando datos de la industria y comparar los resultados con la proyeccin realizada
en la organizacin.

c.2. - Tcnica de Muestreo de Descubrimiento

Una tcnica de muestreo utilizada para identificar posibles anomalas, irregularidades,


manipulaciones o fraudes, es el muestreo por descubrimiento. En su aplicacin el auditor
interno no est interesado en estimar la frecuencia con que las situaciones anmalas ocurren
ni su impacto monetario, sino que le interesa identificar al menos un caso en el que se
produzcan situaciones de ese tipo.

Es una prueba diseada para comprobar la hiptesis de "cero defectos", siempre que se
espere una tasa de desviaciones, defectos o irregularidades muy baja o prxima a cero. Un
solo defecto detectado en la muestra implicar realizar pruebas de auditora de mayor
complejidad o incluso un examen detallado para identificar la existencia de anomalas y
asegurarse de que si tales situaciones existen, se contar con una probabilidad determinada
de descubrirlas mediante sus pruebas.

115
Consejo de Auditora Interna General de Gobierno

c.3.- Tcnica de Anlisis de Ley de Benford, Anlisis Digital, o Anlisis de Frecuencias


Digitales

La Ley de Benford es utilizada en auditora interna para detectar potenciales casos de fraude
en listas que se originan de transacciones en las cuales se combinan nmeros, tales como;
rdenes de compra simuladas, facturas ficticias, cheques falsos, comprobantes de gastos
dobles. La Ley seala la siguiente distribucin de los primeros dgitos de los nmeros de
listas:

Cuadro N 3. Distribucin de los Primeros Dgitos - Ley de Benford

Primer Distribucin
Dgito Esperada
1 30.1 %
2 17.6 %
3 12.5 %
4 9.7 %
5 7.9 %
6 6.7 %
7 5.8 %
8 5.1 %
9 4.6 %

Del mismo modo, se puede aplicar para las tres primeras cifras, para las cuatro primeras
cifras, etc.

Cuando no se cumpla la distribucin de los nmeros de los primeros dgitos sealada en la


Ley de Benford, es conveniente realizar pruebas de auditora de mayor complejidad o incluso
un examen detallado para identificar la existencia de posibles anomalas.

La hiptesis es que si alguien est tratando de adulterar los datos en la lista de documentos,
inventar nmeros que empiecen posiblemente con los dgitos 5, 6 y 7, cambiando la
distribucin que predice la Ley de Benford.

Para mayor informacin sobre este tema se recomienda consultar la serie de Documentos
Tcnicos Ns 64, 65, 66, 67 y 68 sobre Tcnicas de Muestreo para Auditores Internos39,
emitidos por el CAIGG.

PASO N 3: ESTABLECER O REDEFINIR OBJETIVOS Y ALCANCE DEL TRABAJO

1.- ASPECTOS GENERALES

a. Objetivos del Trabajo

Los objetivos del trabajo permiten orientar la labor de auditora en terreno para evaluar y
determinar cul es el nivel del riesgo residual efectivo que presenta por ejemplo; un riesgo
especfico, un proceso o una organizacin. En trminos simples corresponden a declaraciones

39
http://www.auditoriainternadegobierno.cl/

116
Consejo de Auditora Interna General de Gobierno

establecidas por los auditores internos que definen los logros pretendidos del trabajo y
responden a la pregunta: Qu intenta lograr el trabajo de auditora?

El Jefe de Auditora debe definir los objetivos del trabajo. Asimismo, el Jefe de Auditora, el
auditor interno encargado y el equipo de auditora son los responsables de su cumplimiento.

Para los trabajos incorporados en el Plan Anual de Auditora, los objetivos proceden y estn
alineados con aquellos inicialmente identificados durante el proceso de evaluacin de riesgos
del cual se deriva el Plan Anual de Auditora.

En el caso de trabajos no incorporados en el Plan Anual de Auditora previamente, los


objetivos se establecen antes del inicio del trabajo y estarn diseados especficamente para
evaluar el problema especfico que motiv su realizacin.

Los objetivos del trabajo generalmente se pueden asociar a una o ms de las categoras de
objetivos del Marco Integrado de Control Interno, COSO I40. Estas consideran:
Objetivos Operativos. Hacen referencia a la eficacia y eficiencia de las operaciones de la
organizacin, incluidos sus objetivos de rendimiento financiero y operacional, y la
proteccin de sus activos frente a posibles prdidas.
Objetivos de Informacin. Hacen referencia a la informacin financiera y no financiera
interna y externa y pueden abarcar aspectos de confiabilidad, oportunidad, transparencia,
u otros conceptos establecidos por los reguladores, organismos reconocidos o polticas de
la propia organizacin.
Objetivos de Cumplimiento. Hacen referencia al cumplimiento de las leyes y
regulaciones a las que est sujeta la organizacin.

Los objetivos del trabajo pueden clasificarse como objetivos de auditora generales y
especficos:

Los objetivos de auditora generales (del trabajo completo) deben ser coherentes con los
incluidos previamente para cada trabajo contenido en el Plan Anual de Auditora y deben
ser cumplidos en la ejecucin de la labor a travs de los objetivos de auditora especficos.
Una vez identificados y analizados los riesgos crticos y los controles claves asociados en
la actividad operativa donde se realizar el trabajo de auditora, se definen los objetivos de
auditora especficos (objetivos particulares que se pretende lograr en el trabajo), que se
incorporarn en el programa para orientar la aplicacin de las pruebas de auditora.

Es importante comprender la diferencia y relacin entre los objetivos de auditora generales,


los objetivos de auditora especficos y los objetivos de la actividad operativa donde se
realizar el trabajo:

Los objetivos de auditora generales y especficos siempre estn relacionados con los
objetivos de la actividad operativa, ya que estos ltimos especifican lo que el responsable
operativo debe lograr en su gestin, y los objetivos de auditora especifican lo que el
auditor interno espera lograr al evaluar la actividad operativa y se constituyen en los
medios que emplea para determinar cmo se estn cumpliendo los objetivos operativos.
Por ejemplo, si el objetivo operativo de compras es la adquisicin de mercancas
40
www.coso.org

117
Consejo de Auditora Interna General de Gobierno

adecuadas y a costo razonable, un objetivo de auditora especfico podr ser: determinar


si los sistemas estn diseados para mostrar que el objetivo operativo se ha logrado y si
se han adquirido mercaderas adecuadas y a un costo razonable.

Por otra parte, los procedimientos de auditora son las tcnicas que aplica el auditor
interno como pruebas, para lograr los objetivos de auditora especficos. No importa cun
aplicables sean a la auditora en su conjunto, sern intiles si no producen evidencia
acerca del cumplimiento de los objetivos operativos seleccionados para su revisin.

La experiencia y la lgica van a determinar cules procedimientos de auditora se requiere


aplicar. Lo anterior se convierte en una cuestin de juicio profesional sobre la base del
estudio y la experiencia del auditor interno. Este, generalmente debe contar con un
conocimiento que permita discriminar entre los objetivos de auditora y especficos que
deben formularse y los que pueden ser irrelevantes o poco importantes para un trabajo en
particular.

Cuadro N 4. Relacin Objetivos Operativos - Objetivos del Trabajo - Procedimientos de


Auditora

Objetivos
Operativos

Riesgos, Controles,
Objetivos de Criterios, etc.
Auditora Generales

Objetivos del
Trabajo
Objetivos de Procedimientos/Pruebas
Auditora Especficos de Auditora

En Anexo 4 se describen reas comunes en una organizacin, y objetivos y procedimientos de


auditora relacionados.

a.1. Lineamientos para la Definicin de Objetivos del Trabajo

Caractersticas:

Los objetivos proporcionan instrucciones.


Limitan la recogida de informacin innecesaria.
Controlan el alcance, la metodologa, tiempo y la naturaleza del trabajo.
Orientan cmo los hallazgos de auditora deberan ser formulados en el informe.

Principios a cumplir:

Formularlos como interrogantes o puntos a determinar.


Eliminar trminos ambiguos, abstractos o sin enfoque.

118
Consejo de Auditora Interna General de Gobierno

Identificar al responsable de la actividad operativa.


Delimitar los objetivos para que consideren un alcance o metodologa realista.
Si corresponde, revisarlos con el Jefe de Servicio.
Cuando se define un objetivo se debe considerar la posibilidad de errores, irregularidades,
incumplimiento y otras exposiciones a riesgos.
En conjunto, los objetivos y los procedimientos de auditora ayudan a definir el alcance del
trabajo.
Responder en el informe a los objetivos de auditora generales y especficos.

b. Alcance del Trabajo

Con la informacin que se cuenta en esta fase de la auditora, adems de definir los objetivos
del trabajo, se debe definir o refinar el alcance que este tendr. Lo anterior implica definir qu
y qu no abarcar el trabajo. Es decir; definir las materias, muestras y montos a revisar, los
lmites de la auditora, el perodo que se considerar para evaluacin en el trabajo y los
lugares fsicos o virtuales incluidos en este. El alcance debe considerar los sistemas, registros,
personal y bienes relevantes, incluso aquellos bajo el control de terceros a la organizacin.

La determinacin del alcance del trabajo pretende responder a la pregunta: Cules son las
materias, muestras, montos, lmites, perodo y lugares que considerar el trabajo de
auditora?

El Jefe de Auditora debe definir con la colaboracin del equipo de auditores el alcance del
trabajo. Este alcance debe ser suficiente para satisfacer los objetivos de auditora generales y
especficos. Por su parte, los procedimientos de auditora ayudan al auditor interno a alcanzar
los objetivos. En conjunto, los objetivos y los procedimientos de auditora contribuyen a definir
el alcance del trabajo.

Cuando corresponda, tambin ser necesario explicar cules son las materias que se han
excluido intencionalmente del mbito de cobertura y ejecucin del trabajo de auditora.

La definicin o refinamiento del alcance del trabajo de auditora depender, entre otros, de los
siguientes factores:

Si se han realizado auditoras previas y del tiempo que ha pasado desde su realizacin.
Estructura de la actividad operativa.
Complejidad y caractersticas del rea a auditar.
Tiempo considerado para de la revisin.
Tipo y mtodo de muestreo.
Tipo de auditora.
Objetivo de auditora.
Expectativas de los usuarios potenciales del informe de auditora.
Perodo a auditar.
Requerimientos especficos de auditora.
Tipo y extensin de hallazgos encontrados en informes anteriores.
Disponibilidad de personal y otros recursos.
Mandatos estatutarios.
Caractersticas de los riesgos y controles identificados.

119
Consejo de Auditora Interna General de Gobierno

Entre otros, los siguientes elementos deberan ser documentados en la determinacin del
alcance del trabajo de auditora:

Perodo de tiempo a cubrir por las pruebas de auditora.


Descripcin del universo de la auditora.
Tiempo asignado para llevar a cabo la auditora (tiempo del personal, fecha lmite de
presentacin de informes).
Datos disponibles (nmero de registros, ubicacin, necesidad de crear datos,
formularios, confiabilidad).
Fundamento para la seleccin del lugar.
Fundamento para establecer el tamao de la muestra.
Funcionarios o personal de la actividad operativa.
Personal necesario para cumplir los objetivos del trabajo en funcin de limitaciones de
tiempo o de recursos.
Si corresponde, asesoramiento de expertos requerido.
Limitaciones al alcance encontradas o previstas.

PASO N 4: IDENTIFICAR Y/O DEFINIR CRITERIOS DE AUDITORA

1.- ASPECTOS GENERALES

Los criterios de auditora representan el trmino que los auditores usan para describir la
evidencia que se aplica como criterio o norma para establecer la adecuacin de los resultados
reales, los procedimientos prescritos, o las prcticas reales.

Los criterios de auditora pueden estar referidos a los requerimientos y prohibiciones


contenidas en normas, regulaciones, estndares, indicadores, metas o modelos, etc. contra los
cuales se comparan los resultados de la aplicacin de pruebas de auditora, considerando un
nivel deseado contra el real o efectivo. Por ejemplo, la legislacin aplicable a una
organizacin, las prcticas generales de control, las regulaciones especficas de ciertos
procesos o las metas, contienen criterios objetivos para el trabajo de auditora.

La identificacin de los criterios va a depender del tipo de auditora que vaya a desarrollarse,
pueden ser de tipo cualitativos y/o cuantitativos. En las auditoras de gestin, el criterio puede
ser las exigencias de niveles de eficiencia o eficacia contenidas en normas tcnicas
especficas definidas en la organizacin, mientras que en auditoras de cumplimiento, el
criterio puede ser el cumplimiento de un requerimiento contenido en una regulacin especfica,
que puede ser interna o externa a la organizacin.

Los criterios siempre deben estar establecidos como un elemento que permita identificar,
analizar, evaluar y registrar informacin (evidencia de auditora) y en consecuencia ayudar al
auditor interno a tener una opinin y concluir adecuadamente respecto del trabajo.

En ciertos casos, el criterio puede no estar disponible y puede ser desarrollado por el auditor,
previo acuerdo con los responsables operativos. Para ello, en ausencia de normas u otros
criterios efectivos con que evaluar y comparar la condicin, el auditor puede considerar
aspectos tales como; efectuar anlisis comparativo, uso de estadsticas o normas tcnicas
apropiadas, u opinin de expertos independientes.

120
Consejo de Auditora Interna General de Gobierno

En general, el orden a seguir en la identificacin y aceptacin de criterios vlidos para realizar


el trabajo de auditora, debera ser:

Utilizar los definidos por la organizacin y que sean adecuados para el trabajo.
Si no existen, se pueden acordar con el responsable.
Tambin se puede utilizar benchmarking, (comparacin con la industria o sector como
validacin), estadsticas o normas tcnicas apropiadas; u opinin de expertos
independientes, acordados con el responsable.

El hecho de acordar los criterios con los responsables cuando no existen, es importante, ya
que es justo que aquellos sean informados de los criterios que el auditor planea utilizar para
evaluar los programas y materias bajo su administracin. Tambin da al auditor una
oportunidad para averiguar si los responsables operativos, estn de acuerdo con los criterios,
y si no, conocer lo que creen que los criterios deben ser. El riesgo de auditora y cantidad de
trabajo necesario para fundamentar los criterios a utilizar, aumenta si el Jefe de Servicio y los
responsables operativos no estn de acuerdo con los criterios que el auditor planea utilizar.

Cualquiera sea la forma de identificar y determinar los criterios de auditora, los auditores
internos deben convencer al Jefe de Servicio, a los responsables operativos, y a los lectores
de su informe, que los criterios utilizados para respaldar sus hallazgos y conclusiones son los
adecuados. Los criterios adecuados son relevantes para las materias que se auditan, y son
razonables y alcanzables.

2.- FUENTES Y TIPOS DE CRITERIOS DE AUDITORA

Los criterios de auditora estarn incluidos en los requisitos y prohibiciones de diversas


fuentes disponibles en cada organizacin. Sin perjuicio de lo anterior, el auditor interno antes
de utilizarlos en la planificacin del trabajo, debe identificar solo los que sean adecuados para
el objetivo del trabajo; es decir, los que sean relevantes para las materias que se auditan, y
adems que sean razonables y alcanzables.

Ejemplos de Fuentes de Criterios Generales de Auditora:

Leyes y regulaciones generales y especficas.


Polticas y procedimientos formales.
Objetivos y metas comprometidas.
Normas tcnicas y directrices formales.
Normas y marcos de control interno y gestin de riesgos (COSO I, COSO ERM,
COBIT, NCh-ISO:31000, etc.)
Indicadores de desempeo de procesos.
Mejores prcticas de la industria o sector.
Guas proporcionadas por organizaciones expertas.

Sin perjuicio que en la prctica es difcil lograr una separacin perfecta, se pueden reconocer
dos grandes tipos de criterios de auditora; de resultados y de procedimientos:

Criterios de Resultados. Se aplican en las auditoras con objetivos del trabajo principalmente
asociados a la evaluacin de metas y resultados esperados, de tipo cuantitativo y cualitativo.
Por ejemplo; los requerimientos especficos en aspectos tales como el cumplimiento de metas

121
Consejo de Auditora Interna General de Gobierno

y resultados esperados en; cantidad, oportunidad, calidad, costos, eficiencia, satisfaccin del
cliente, beneficiario o ciudadano, requeridos en una organizacin gubernamental.

Criterios de Procedimientos. Se aplican en las auditoras con objetivos del trabajo


principalmente asociados a la evaluacin del cumplimiento de polticas, procedimientos y
actividades en procesos y controles organizacionales. Estn relacionados con los lineamientos
e instrucciones existentes y si estos se aplican de acuerdo a su diseo para lograr los
resultados deseados en una organizacin. Por ejemplo: el cumplimiento de los requisitos de
seleccin y contratacin de personal incluidos en el procedimiento de recursos humanos en
una organizacin gubernamental.

El esquema siguiente presenta un diagrama de la relacin entre las fuentes y los criterios de
auditora.

Esquema N 3. Diagrama Relacin Fuentes y Criterios de Auditora

Fuentes de Criterios de
Auditora

Requerimientos
Prohibiciones

Criterios de
Auditora

Resultados Procedimientos

3.- FUENTES Y CRITERIOS DE AUDITORA PARA EVALUAR EL FRAUDE

En consideracin a que los criterios de auditora se basan en requisitos y prohibiciones


contenidas en las diversas fuentes internas y externas para cada organizacin gubernamental,
cuando se requiere evaluar los riesgos de fraude, podran utilizarse ciertamente como criterios
de auditora, las denominadas seales de alerta o "banderas rojas41" que son indicadores,
seales, condiciones o sntomas de estar frente a la posibilidad de la existencia de un fraude.
Ya que podran considerarse como "prohibiciones" contenidas en fuentes adecuadas en esta
materia; tales como marcos tericos42 y esquemas de fraude construidos en base a la
experiencia y conocimiento de una actividad o profesin.

41
Ser capaz de reconocer estas seales de alarma es esencial para prevenir y detectar el fraude en una entidad
privada o gubernamental.
42
Manuales, guas, normativa y esquemas de fraude emitidos por The Association of Certified Fraud Examiners,
The Institute of Internal Auditors, etc.

122
Consejo de Auditora Interna General de Gobierno

En el Anexo N 3 se indican a modo de ejemplo Banderas Rojas genricas que se pueden


identificar en las actividades operativas en cualquier organizacin y se presenta el Esquema
Global del Fraude, conocido tambin como el rbol del Fraude.

PASO N 5: DEFINIR LOS RECURSOS NECESARIOS (MATERIALES Y HUMANOS)

1.- ASPECTOS GENERALES

El Jefe de Auditora debe determinar los recursos requeridos para cumplir con los objetivos
del trabajo de auditora, en relacin con la cantidad y experiencia del equipo de trabajo, el
conocimiento, habilidades y competencias, el entrenamiento requerido y la consideracin de la
necesidad de utilizar recursos externos.

Las decisiones relacionadas con presupuesto y tiempo deben ser analizadas despus del
estudio o encuesta preliminar y la preparacin del programa del trabajo, para comparar si la
estimacin inicial corresponde a los recursos y tiempos necesarios para efectuar la labor, de
acuerdo con los objetivos y el alcance determinados.

El Jefe de Auditora debe determinar los recursos requeridos para cumplir con los objetivos del
trabajo principalmente en base a:

Cantidad y experiencia del equipo, en relacin con lo requerido para realizar el trabajo
de auditora.
Conocimiento, habilidades y competencias, en relacin con lo requerido para realizar el
trabajo de auditora.
Entrenamiento requerido, en caso que se requiera adquirir conocimientos, habilidades
o competencias especficas para realizar el trabajo de auditora.
Considerar uso de recursos externos, en caso que no se encuentren al interior del
equipo de auditora.

Las decisiones relacionadas con presupuesto y tiempo, deben ser analizadas y resueltas
despus de la revisin preliminar y antes y durante la preparacin del programa de trabajo.

PASO N 6: FORMULAR EL PROGRAMA DE TRABAJO Y CRONOGRAMA DE AUDITORA

1.- ASPECTOS GENERALES

Todas las actividades de planificacin del trabajo estn orientadas a la preparacin de un


documento denominado programa de auditora o programa de trabajo, que tiene como
finalidad orientar el trabajo para cumplir con los objetivos de auditora generales y especficos.
En este documento se establecen los elementos desarrollados en los pasos anteriores. Debe
ser aprobado antes de iniciar el trabajo y si es necesario modificarlo durante el transcurso del
trabajo, debe realizarse con la aprobacin del Jefe de Auditora o de quien este designe.

Especficamente en la formulacin del programa de trabajo el auditor interno debera:

Establecer los objetivos de auditora generales y especficos.


Determinar el alcance del trabajo.
Identificar los riesgos crticos que la afectan.

123
Consejo de Auditora Interna General de Gobierno

Identificar las fuentes y los criterios de auditora existentes.


Identificar los procesos y transacciones que deben examinarse.
Detallar los procedimientos de auditora para identificar, obtener, analizar, interpretar y
documentar informacin.
Establecer la naturaleza y extensin de las pruebas de auditora requeridas.
Cuantificar las horas de auditora involucradas.
Incluir las metodologas a utilizar, como por ejemplo; tcnicas de auditora asistida por
computador, tcnicas de muestreo, o tcnicas actuariales.

En general los programas de auditora deben ser hechos a medida, ya que los procedimientos
que se requieren aplicar en terreno (pruebas) sern distintos segn el trabajo de auditora que
se trate. Sin embargo, en casos excepcionales pueden existir programas estandarizados. Por
ejemplo; en casos en que exista un ambiente estable de operacin, que se trate de mltiples
ubicaciones geogrficas pero que operan de igual manera o de revisiones repetidas en el
mismo lugar.

En conjunto con el programa de auditora, el auditor debe realizar un cronograma que debera
contener las fechas que se programaron para las diversas actividades y los responsables de
llevarlas al efecto.

2.- PROCEDIMIENTOS DE AUDITORA

a.- Aspectos Generales

Una vez identificados los riesgos crticos, el auditor interno determinar los procedimientos a
utilizar y el alcance para su aplicacin como pruebas de auditora (naturaleza, tiempo y
extensin).

Los procedimientos de auditora corresponden a las tcnicas y mtodos que el auditor interno
aplica como pruebas de auditora en terreno, para obtener la evidencia necesaria para
alcanzar y obtener conclusiones referidas a los objetivos generales y especficos de auditora
establecidos previamente.
Para obtener evidencia suficiente, competente, til y relevante, se debe determinar la
naturaleza, extensin y tiempo para los procedimientos de auditora que se aplicarn
(pruebas).
La principal utilidad de los procedimientos en el proceso de auditora se ve reflejada en:

Lograr una comprensin cabal de la actividad operativa donde se realizar el trabajo,


incluidos sus objetivos, riesgos y controles.
Probar la idoneidad del diseo, la implantacin y el nivel de funcionamiento de los
controles de acuerdo al diseo; es decir, la eficacia del sistema de control interno de la
actividad operativa.
Analizar las posibles relaciones entre los distintos elementos de los datos.
Probar directamente la informacin financiera y no financiera registrada para detectar
errores y potenciales fraudes.

124
Consejo de Auditora Interna General de Gobierno

b.- Naturaleza de los Procedimientos de Auditora

Corresponde a los tipos de pruebas que realiza el auditor interno para satisfacer los objetivos
del trabajo. De acuerdo a la naturaleza del trabajo el auditor interno puede decidir utilizar
procedimientos de auditora manual, tcnicas de auditora asistidas por computador (TAAC) o
una combinacin de ambas.

c.- Extensin de los Procedimientos de Auditora

Corresponde a la cantidad de evidencia que necesariamente debe obtener el auditor interno


para satisfacer los objetivos del trabajo. El auditor interno debe reunir y evaluar evidencia
suficiente para respaldar las conclusiones y las recomendaciones en forma fundada.

d.- Tiempo de los Procedimientos de Auditora

Corresponde a la definicin de cundo (momento) se realizarn las pruebas de auditora y


cunto tiempo (periodo) durarn en su aplicacin.

e.- Tipos de Procedimientos de Auditora

Sobre la clasificacin de los tipos de procedimientos y pruebas en auditora existe diversidad


en las definiciones tericas que es posible encontrar en la literatura especializada. Sin
perjuicio de lo anterior, se presentan las de mayor aceptacin que son propias de la auditora
interna, como de la auditora externa o de estados financieros43.

e.1.- Clasificacin General: Manual - Asistida por Computador

Procedimientos de Auditora Manuales

En este tipo de procedimiento, el auditor interno es el principal medio para su aplicacin y


anlisis. Los que se realizan comnmente son; consulta, observacin, inspeccin, revisin de
comprobantes, rastreo, reejecucin, procedimientos analticos y conformacin.

Tcnicas de Auditora Asistidas por Computador

En este tipo de procedimiento el auditor interno utiliza bsicamente; software, sistemas y


tecnologas como principal medio para su aplicacin. Estos mecanismos ayudan al auditor
interno a probar directamente las actividades de control creadas en sistemas de informacin
computarizados y los datos incluidos en archivos digitales.

e.2.- Clasificacin General: Procedimientos Sustantivos - Cumplimiento

Procedimientos de Cumplimiento

Estn relacionados con el grado de efectividad del sistema de control interno. Tienen por
objeto obtener evidencia de que los controles internos en los que el auditor basa su confianza,

43
En anexo N 5 se describen con mayor detalle conceptos y tipos de procedimientos de auditora.

125
Consejo de Auditora Interna General de Gobierno

estn siendo aplicados de acuerdo a su diseo, es decir, evaluar la adherencia del


cumplimiento a los controles prescritos en la organizacin.

Los procedimientos de cumplimiento se aplican generalmente sobre los controles que hayan
sido calificados de eficaces en su diseo. Posteriormente, el auditor debera haber
documentado la adherencia de la organizacin a los controles, y basndose en su
cumplimiento determina el nivel necesario para tener seguridad razonable de que el proceso
de control es adecuado.

Procedimientos Sustantivos

Estn relacionados con la integridad, exactitud y validez de la informacin que soporta las
decisiones, en caso de que se est evaluando la gestin. Tambin proporcionan evidencia
directa sobre la validez de las transacciones y de los saldos de las cuentas de los estados
contables en el caso de auditoras financieras.

Existen dos tipos generales de procedimientos sustantivos: analticos sustantivos y de


detalles.

En general los procedimientos sustantivos se aplican cuando:

No existen medidas de control en la organizacin.


En el caso que existen medidas de control, pero han sido evaluados y calificadas como
no adecuadas en su diseo.
Cuando se han aplicado pruebas de cumplimiento y se ha determinado que las
medidas de control no son aplicadas consistentemente con el diseo.

Cualquiera de las clasificaciones antes descritas es de utilidad aplicarlas como pruebas de


auditora en riesgos de fraude, depender de la naturaleza y caractersticas de la actividad
operativa donde se realiza el trabajo de auditora.

3.- ESTRUCTURA Y ELEMENTOS DEL PROGRAMA DE TRABAJO (PROGRAMA DE


AUDITORA)

La forma y contenido del programa de trabajo variar en funcin del tamao y complejidad de
la actividad operativa. Debe actualizarse cuando sea necesario para reflejar cualquier cambio
importante que se efecte durante el trabajo.

En base a los requerimientos sealados anteriormente, el CAIGG ha relevado los principales


elementos que al menos debe contener el programa de auditora44. El orden de presentacin
de estos elementos en el cuerpo del programa de auditora puede variar en cada organizacin
gubernamental.

44
Documento que contiene los procedimientos a seguir durante el trabajo de auditora, diseado para cumplir con el
plan de trabajo especfico y satisfacer los objetivos del trabajo.

126
Consejo de Auditora Interna General de Gobierno

a.- Documentacin del Programa de Trabajo

Sin perjuicio de lo sealado en este documento tcnico, ser necesario que cada unidad de
auditora documente la metodologa y acompae los formatos utilizados para documentar la
formulacin del programa de auditora.

b.- Identificacin del Programa, Versin, Autor, Fecha de Emisin y Periodo de Vigencia

Cada programa de auditora debe contar con una identificacin que incluya elementos tales
como; un nmero o cdigo de referencia nica, el o los autores de su formulacin, la fecha de
emisin, el periodo de vigencia y el nmero de versin que tiene el respectivo programa, ya
que cada vez que se utilice se debe actualizar su contenido.

c.- Aprobacin del Programa de Trabajo

El Jefe de la Unidad de Auditora debe aprobar el programa antes de iniciarse su aplicacin en


la etapa de ejecucin en terreno. Lo mismo ocurre con las modificaciones que deban
realizarse durante la ejecucin. En estas aprobaciones formales se requiere al menos, la fecha
y firma del Jefe de Auditora.

d.- Tipo de Objetivo de Control

Se debe consignar si la auditora es Gubernamental (G), Ministerial (M) o Institucional (I).

e.- Nombre de la Actividad Operativa Donde se Realizar el Trabajo de Auditora

Corresponde a la identificacin del proceso, rea, funcin, proyecto, etc. consignado en el


Plan Anual de Auditora correspondiente y al tpico o tema especfico que ser revisado en el
trabajo de auditora.

f.- Equipo de Auditores y Responsable del Equipo

Se debe sealar nombre y profesin de las personas que realizarn el trabajo de auditora,
incluyendo su cargo o funcin, y las materias o temas tratados por cada uno de ellos, cuando
corresponda. Adems se debe identificar el profesional que estar a cargo del equipo en la
auditora.

g.- Objetivos del Trabajo (Objetivos de Auditora Generales y Especficos)

Los objetivos de auditora generales aqu sealados, deben ser coherentes con los incluidos
previamente para cada trabajo en el Plan Anual de Auditora. Los objetivos especficos deben
contribuir al cumplimiento de los objetivos generales.
h.- Alcance del Trabajo

El alcance depender de la estructura, complejidad y caractersticas de la actividad operativa.


Lo anterior puede incluir: perodo de tiempo que abarca la revisin; tamao de la muestra
auditada respecto al universo total (cantidad de personas, registros, etc.); profundidad o
amplitud de anlisis de los temas auditados. En el caso de auditar transferencias u otros

127
Consejo de Auditora Interna General de Gobierno

recursos medibles en dinero, el alcance se puede expresar como el porcentaje que representa
la muestra auditada respecto al total del tem del presupuesto.

En el programa de trabajo debe sealarse adems del alcance en trminos cualitativos y/o
cuantitativos, los criterios utilizados para determinar las muestras de auditora y las
limitaciones.

i.- Pruebas de Auditora

Debe decidirse qu tcnicas y mtodos cuantitativos y cualitativos proporcionarn evidencia


suficiente, fiable, til y relevante, para responder a las preguntas planteadas en los objetivos
del trabajo. Para lograr lo anterior, se requiere conocer qu son y cmo se aplican los
procedimientos de auditora en un determinado trabajo, es decir, cules sern las pruebas que
permitirn satisfacer los objetivos del trabajo.

Los programas de actividades de consultora deben ser preparados de acuerdo a la naturaleza


del trabajo requerido.

En Anexo N 5 se incluye una descripcin detallada de procedimientos de auditora.

j.- Mtodo para Determinar las Muestras de Auditora

En relacin con las muestras de auditora seleccionadas, cuando no es posible realizar una
verificacin total de las transacciones o hechos de una poblacin, en consideracin al tiempo y
costo, estas pueden ser determinadas usando mtodos estadsticos, tales como: muestreo
aleatorio simple, muestreo estratificado, muestreo por conglomerados (muestreo sistemtico o
muestreo por reas) o mtodos no estadsticos, tales como: muestreo por conveniencia,
muestreo por juicio o muestreo por cuotas, entre otros. La muestra seleccionada debe ser
representativa de acuerdo con la poblacin en estudio, de esta forma se dar suficiente
respaldo a las conclusiones obtenidas en la auditora.

Cualquiera sea el caso, el mtodo de muestreo a utilizar en la auditora deber quedar descrito
en el programa de trabajo.

En Anexo N 6 se incluyen conceptos generales sobre muestreo estadstico. Se recomienda


leer los Documentos Tcnicos Ns 64, 65, 66, 67 y 68 sobre Tcnicas de Muestreo para
Auditores Internos45, emitidos por el CAIGG.

k.- Oportunidad y Periodo

Se refiere a la fecha de comienzo de realizacin de la auditora y a la estimacin del perodo


de tiempo que se emplear en la planificacin, ejecucin y comunicacin del trabajo. Aqu
deber consignarse el tiempo proyectado desde el diseo de la planificacin hasta la
elaboracin del Informe final de auditora. El perodo de tiempo aqu sealado debe guardar
coherencia con la utilizacin del tiempo indicada en el informe por el auditor.

45
http://www.auditoriainternadegobierno.cl/

128
Consejo de Auditora Interna General de Gobierno

l.- Horas de Auditora

Corresponde sealar y relacionar el nmero de horas de auditora estimadas para la


realizacin del trabajo de auditora, desde el estudio preliminar hasta el informe final.

m.- Fuentes de Informacin para Formular el Programa de Trabajo

Identificar a travs del estudio o encuesta preliminar, cules son las principales fuentes de
informacin de donde obtener antecedentes para la planificacin de la auditora, tales como
leyes, decretos, reglamentos, normas especficas, manuales, e instructivos que regulan las
operaciones en carcter general, como especficas para cada Ministerio y organizaciones
gubernamentales.

Adicionalmente cuando existe un Proceso de Gestin de Riesgos formal en la organizacin,


una de las fuentes de informacin para formular el programa de auditora puede ser la Matriz
de Riesgos Estratgica generada en dicho Proceso, sin prejuicio de esto, el auditor debera
considerar adicionalmente otras fuentes de informacin con la finalidad de enriquecer dicha
informacin, a modo de ejemplo:

Los papeles de trabajo y sus informes de auditora correspondientes a revisiones


anteriores, que contienen informacin til sobre las caractersticas, fortalezas y riesgos de
los procesos y reas auditadas anteriormente, las transacciones que puedan requerir un
anlisis especial y el nivel de eficiencia del sistema de control interno de la organizacin y
de cada proceso en particular.
Los resultados de los trabajos de aseguramiento al Proceso de Gestin de Riesgos, en
particular la calidad del levantamiento.
Tambin podran constituirse en una adecuada fuente de informacin, los resultados de la
participacin de empresas de auditora externa, especialmente en casos de auditora a los
estados financieros, en asesoras a casos particulares o los resultados de la participacin
de algn experto en la organizacin o en otras del sector pblico, que pueda considerarse
interesante como benchmarking.
Otra fuente de informacin que debe considerarse en la planificacin son los informes de
fiscalizacin emitidos por la Contralora General de la Repblica en sus revisiones
habituales y especiales en la organizacin y, los emitidos por otros organismos
supervisores y reguladores en el uso de sus facultades.
Los informes de seguimiento, tanto los de auditora interna, auditoras externas y
Contralora General de la Repblica.
Los resultados de las evaluaciones de organizaciones gubernamentales y programas que
realiza la Direccin de Presupuestos (Balance de Gestin Integral, Evaluacin
Comprehensiva del Gasto, etc.) y las bases de datos para consulta de jurisprudencia,
normas contables para el sector gubernamental de la Contralora General de la Repblica.
Las investigaciones y procesos sumariales administrativos que se han realizado en la
organizacin.
Finalmente, siempre es importante considerar como fuente de informacin los cambios
significativos en el negocio y los nuevos procesos, programas, sistemas o sistemas de
control.

Todas las fuentes de informacin utilizadas en la formulacin del programa de auditora


deberan ser sealadas en el cuerpo de ese documento.

129
Consejo de Auditora Interna General de Gobierno

n.- Formato de Programa de Trabajo

Sin perjuicio que existen mltiples formatos para formular el programa de trabajo o programa
de auditora, a continuacin se presenta a modo de ejemplo ilustrativo, un formato tipo que
sistematiza el anlisis de los elementos que lo componen. Dichos elementos han sido
explicados detalladamente a lo largo de este Documento Tcnico. Lo anterior es sin perjuicio
de los formatos y medios que el Consejo de Auditora defina para la formulacin y envo de
programas por parte de las unidades de auditora de las organizaciones gubernamentales a
dicho Consejo.

De los contenidos, se releva que el enfoque de las pruebas de auditora, en general se centra
en la evaluacin de la eficacia de las actividades de control claves en relacin con los riesgos
que mitigan. Esto implica que dichos controles estn diseados adecuadamente, que estn
implantados y que funcionen en la prctica, cumpliendo adecuadamente con el diseo.

Cuadro N 5. Esquema General de Programa de Trabajo

PROGRAMA DE AUDITORA PROCESO, PROYECTO, FUNCION, AREA.....

Actividad Operativa Contenida en el Plan Anual de Auditora: ..


Objetivo(s) de Auditora General(es):
Objetivos de Auditora Especficos:

Objetivos de Riesgos Controles Pruebas de Ref. Comentarios


la Actividad Crticos Claves Auditora P/T

Objetivo 1 Riesgo 1 Control 1.1 Prueba 1.1 A-1


Control 1.2 Prueba 1.2

Objetivo 2 Riesgo 2 Control 2.1 Prueba 2.1 B-1


Prueba 2.2

Objetivo 3 Riesgo 3 Control 3.1 Prueba 3.1 C-1


Control 3.2 Prueba 3.2

4.- CRONOGRAMA ESPECFICO PARA REALIZAR EL TRABAJO

Es necesario adjuntar al programa de auditora, un cronograma estimado de actividades para


cada trabajo, confeccionado en base a los antecedentes que conforman los puntos anteriores.
En este cronograma se podra incluir el tiempo requerido para ejecutar algunos hitos que en su
mayora son comunes a todo trabajo de auditora. A modo de ejemplo se indican las
siguientes:

Planificacin inicial (por ejemplo, entrevistas, investigacin sobre los riesgos).


Formulacin del programa para disear los objetivos del trabajo y las pruebas de auditora.
Trabajo de campo, incluyendo:
Tiempos de viaje y traslado de los auditores.
Reunin de inicio con las unidades involucradas.

130
Consejo de Auditora Interna General de Gobierno

Levantamiento y anlisis de la Informacin recopilada.


Seleccin de las muestras.
Aplicacin de las pruebas de auditora.
Supervisin del equipo en terreno.
Registro de observacin sealando riesgo e implicancia y recomendacin.
Correccin de papeles de trabajo.
Entrevistas con el personal de las unidades involucradas.
Reunin de trmino con las unidades involucradas.
Elaboracin de la propuesta de Informe detallado e informe ejecutivo.
Entrevistas con unidades operativas para analizar los hallazgos de auditora.
Confeccin del informe final.
Entrega del informe final a la Jefatura del Servicio y al Consejo de Auditora.

Herramientas tiles para Formular la Programacin de Actividades y el Cronograma de


Trabajo

Con el objetivo de contribuir a la planificacin de los trabajos de auditora o planificar la


implementacin de propuestas de soluciones a los hallazgos de auditora, pueden utilizarse las
tcnicas CPM (Critical Path Method Mtodo de la Ruta Crtica) y PERT (Program Evaluation
and Review Technique Tcnica de Revisin y Evaluacin de Programas)46.

Estas herramientas son tiles cuando se requiere una adecuada planificacin de proyectos en
los que hace falta coordinar un gran nmero de actividades y permiten responder a un
conjunto de preguntas que resultan de importancia para la gestin de proyectos de auditora y
la implementacin de soluciones y mejoras a los procesos de la organizacin, entre otras. Las
preguntas son las siguientes:

Qu actividades deben terminarse inmediatamente antes de que una actividad pueda


comenzar?
Qu actividades deben seguir a la anterior?
Qu actividades deben desarrollarse de forma simultnea a esta actividad?
Cul es el plazo mnimo para la ejecucin de un proyecto de auditora?
Cules son los tiempos de inicio y fin de cada una de las actividades que componen el
proyecto?
Cules son las actividades crticas para garantizar el plazo mnimo de ejecucin del
proyecto de auditora?

En la prctica, PERT permite representar grficamente las diferentes actividades que se deben
desarrollar para completar un trabajo de auditora, especialmente calcular el tiempo de
ejecucin de cada actividad e identificar el tiempo mnimo necesario para terminar el trabajo.

A continuacin se presenta un ejemplo de una tabla PERT y el Diagrama correspondiente.

46
Para mayor informacin, consultar el Documento Tcnico N 75: Tcnicas y Herramientas para el Control de
Procesos y la Gestin de la Calidad, para su uso en la Auditora Interna y en la Gestin de Riesgos, emitido por el
CAIGG. http://www.auditoriainternadegobierno.cl

131
Consejo de Auditora Interna General de Gobierno

Cuadro N 6. Ejemplo Tabla Mtodo PERT

Tiempo Tiempo ms Tiempo Tiempo


Identificador Actividades Predecesora Optimista Probable Pesimista Esperado
(To) (Tm) (Tp) (Te)
Eleccin de temas a
A - 2 2 3 2,17
capacitar
Determinacin de
B A 1 1 2 1,17
participantes
C Determinar presupuesto A 4 5 6 5,00
Buscar oferente convenio
D B-C 1 2 3 2,00
marco
E Realizar solicitud D 1 2 2 1,83
Emitir Orden de Compra y
F D 1 2 3 2,00
Confirmacin
Coordinar curso con
G D 5 6 6 5,83
entidad y participantes
H Realizacin de Curso E-F-G 3 3 3 3,00

Esquema N 4. Ejemplo Esquema Diagrama PERT

Por otra parte, para formular el cronograma se puede utilizar una Carta o Diagrama de Gantt47.
Esta es una herramienta bsica en la gestin de proyectos, implementacin de acciones y
procesos de diversa ndole, que tiene como objeto representar las diferentes fases, tareas,
actividades e hitos programados como parte de un trabajo de auditora, acotando (en tiempo)
las diferentes actividades y ayudando a mejorar su control y gestin.

A travs de la Carta Gantt, se establece una idea clara de los recursos involucrados en un
trabajo de auditora (tiempo, actividades, presupuestos) para su correcta gestin.

El diagrama est compuesto por un eje vertical y horizontal, en donde en el primero se


establecen las actividades que constituyen el trabajo que se va a ejecutar, y en el otro eje se
muestra un calendario de la duracin de cada una de ellas.

47
Para mayor informacin, consultar el Documento Tcnico N 75: Tcnicas y Herramientas para el Control de
Procesos y la Gestin de la Calidad, para su uso en la Auditora Interna y en la Gestin de Riesgos, emitido por el
CAIGG. http://www.auditoriainternadegobierno.cl

132
Consejo de Auditora Interna General de Gobierno

Cuadro N 7. Esquema de Carta o Diagrama Gantt

CARTA GANTT AO

MES 1 MES . MES n


Trabajo de Auditora:

SEMANA 1

SEMANA 2

SEMANA 3

SEMANA 4

SEMANA 1

SEMANA 2

SEMANA 3

SEMANA 4

SEMANA 1

SEMANA 2

SEMANA 3

SEMANA 4
Fecha de inicio:
Fecha de trmino:

Actividades Responsables Duracin

ACTIVIDAD 1
ACTIVIDAD 2
HITO 1
ACTIVIDAD 3
ACTIVIDAD 4
HITO 2
ACTIVIDAD 5
ACTIVIDAD 6
HITO 3

V.- OTROS ASPECTOS SIGNIFICATIVOS EN LA ETAPA PLANIFICACIN DEL TRABAJO

1.- SUPERVISIN DEL TRABAJO

Deben existir mecanismos que permitan asegurar que la planificacin del trabajo de auditora
interna se realiz en forma adecuada. Por consiguiente, con esta actividad se asegura el logro
de los objetivos del trabajo, la calidad de la labor y el desarrollo del personal de auditora
interna.

En trminos prcticos, la supervisin corresponde a la coordinacin de los recursos durante la


planificacin, ejecucin, comunicacin y seguimiento de los resultados del trabajo de auditora,
a fin de vigilar, revisar y verificar el correcto cumplimiento de las metas y objetivos planteados
al inicio del mismo, as como la debida aplicacin de los procedimientos y tcnicas
establecidos.

El desarrollo exitoso del trabajo de auditora depende en gran medida de la efectividad de la


supervisin en todos los niveles jerrquicos. Por esta razn, debe ser considerada de manera
obligatoria en todos los niveles y etapas de la actividad de auditora interna.

Por otra parte, el alcance de la supervisin requerida depender del nivel de pericia y
experiencia de los auditores internos y de la complejidad del trabajo. El Jefe de Auditora tiene
la responsabilidad general de la supervisin, ya sea que haya sido desempeado por la unidad
de auditora interna o para ella, pero puede designar a integrantes del equipo con
conocimiento y experiencia adecuada para llevar a cabo la tarea de supervisin.

1.1.- Los principales objetivos que persigue la supervisin de la planificacin del


trabajo de auditora interna son los siguientes:

Dirigir los esfuerzos de los auditores que participan en la auditora e instruirlos


continuamente.

133
Consejo de Auditora Interna General de Gobierno

Incrementar la calidad de las auditoras, a travs de la revisin constante del trabajo, en


funcin de los objetivos planteados.
Buscar que el desarrollo de las auditoras se logre con la mxima eficiencia, eficacia y
economa y con nfasis en la deteccin de oportunidades de mejora y fortalecimiento del
control interno.
Lograr que los auditores desarrollen las habilidades y capacidades necesarias para la
prctica de auditoras en terreno.
Mantenerse informado en cualquier momento del avance de la auditora segn el
cronograma.
Desarrollar la pericia de los auditores internos.

1.2.- Resolucin de conflictos en la supervisin del trabajo:

El Jefe de Auditora es responsable de todos los trabajos y de todos los juicios profesionales
significativos que se formulen en el desarrollo de estos. Tambin debe adoptar las medidas
necesarias para minimizar el riesgo de juicios profesionales inconsistentes y resolver
diferencias entre su criterio profesional y los miembros del equipo de trabajo de auditora
interna.

Entre otras, las medidas de resolucin de conflictos podran incluir:

La discusin de los hechos pertinentes.


Las investigaciones o revisiones.
La documentacin de los diferentes puntos de vista en los papeles de trabajo.

1.3.- El responsable de la supervisin debe abarcar la verificacin de los siguientes


aspectos para satisfacer los objetivos en la planificacin del trabajo de auditora
interna:

Revisin del diseo del programa de auditora, es decir, asegurar una adecuada
planeacin de los trabajos en funcin de los puntos crticos determinadas bajo un anlisis
de riesgos.
Control del tiempo invertido por los auditores, analizando las variaciones contra el tiempo
estimado.
Cuando por la cantidad de auditores de la unidad de auditora se justifique, (es decir,
mayor a uno) es necesario dejar evidencia de la supervisin realizada:

El responsable de la supervisin incluye sus iniciales y media firma sobre los


papeles preparados por los auditores.
Mediante anotaciones para mejorar el resultado de los anlisis en los papeles de
trabajo, con la finalidad de complementar las efectuadas por los auditores del
equipo de trabajo.
Preparar informes sobre la actuacin de los auditores en donde se indique los
trabajos llevados a cabo, la efectividad y preparacin tcnica demostrada.

Es responsabilidad del Jefe de Auditora encargarse de que el personal que ejecute cada
auditora, reciba la orientacin y supervisin adecuada para asegurar el logro de los
objetivos. Tambin deber controlar la correcta ejecucin de los programas, aprobar los

134
Consejo de Auditora Interna General de Gobierno

ajustes a los mismos y efectuar o delegar la revisin de la preparacin de los papeles de


trabajo.

La supervisin de la auditora puede basarse en la medicin de variables de control


cuantitativo y cualitativo. A travs del control cuantitativo, por ejemplo, se verifica el avance y
cumplimiento con relacin al tiempo empleado en cada fase del trabajo y el cronograma
respectivo.

Mediante el anlisis de variables cualitativas de las labores desarrolladas, por ejemplo, podr
evaluarse peridicamente el cumplimiento de normas de auditora, la adecuacin con los
procedimientos establecidos en el programa de auditora, la justificacin y autorizacin de
ajustes al programa, si el trabajo de auditora ha sido realizado con el debido cuidado
profesional, si los papeles de trabajo contienen la evidencia de los hallazgos y conclusiones y
proveen datos suficientes para preparar el informe, entre otras.

En este contexto, es necesario establecer puntos crticos para supervisin y medicin del
trabajo en cada fase de esta etapa del proceso de auditora. Para este efecto, a modo de
ejemplo, a continuacin se presenta en el cuadro, algunos puntos de control y los factores
claves para supervisin asociados a estos.

Cuadro N 8. Ejemplo: Factores Claves en la Planificacin del Trabajo de Auditora


Interna

PASOS ETAPA FACTORES CLAVES PARA SUPERVISIN

del trabajo y el desarrollo del personal


supervisados para asegurar el logro de sus objetivos, la calidad
Existe evidencia de que los trabajos son adecuadamente
PASO N 1: CONDUCIR
Se ha realizado un estudio preliminar que permiti obtener
UN ESTUDIO O
informacin para la refinacin de los riesgos, objetivos de
ENCUESTA
auditora generales especficos y el alcance.
PRELIMINAR EN LA
ACTIVIDAD
Existe evidencia de que en el resumen del estudio
OPERATIVA DONDE
preliminar estn todos los antecedentes que justifican
SE REALIZAR EL
continuar con el trabajo de planificacin en la "Actividad
TRABAJO DE
Contenida en el Plan Anual de Auditora".
AUDITORA

PASO N 2: En la planificacin de los trabajos se consideran los


DESARROLLAR UNA objetivos de la actividad operativa bajo revisin, los riesgos
EVALUACIN significativos y la adecuacin y eficacia de los procesos de
DETALLADA DE gestin de riesgos y control de la actividad.
RIESGOS EN LA
ACTIVIDAD En la planificacin de los trabajos se consideran las
OPERATIVA DONDE oportunidades de introducir mejoras significativas en los
SE REALIZAR EL procesos de gobierno, gestin de riesgos y control de la
TRABAJO DE actividad operativa.
AUDITORA
PASO N 3: Los objetivos del trabajo reflejan los resultados de la
ESTABLECER O evaluacin preliminar de los riesgos y utilizan criterios
REDEFINIR adecuados para evaluar el gobierno, la gestin de riesgos y
OBJETIVOS Y los controles.
ALCANCE DEL

135
Consejo de Auditora Interna General de Gobierno

TRABAJO El alcance del trabajo tuvo en cuenta los sistemas,


registros, personal y bienes relevantes (incluso aquellos
bajo el control de terceros) y es consistente con los
objetivos del trabajo.
PASO N 4: Existe evidencia de que se han identificado las fuentes y los
IDENTIFICAR Y/O criterios de auditora necesarios para evaluar su
DEFINIR CRITERIOS cumplimiento posteriormente en terreno.
DE AUDITORA
PASO N 5: DEFINIR
Existe evidencia de que se ha asignado los recursos
LOS RECURSOS
apropiados (incluyendo el personal) para lograr los objetivos
NECESARIOS
del trabajo.
(MATERIALES Y
HUMANOS)
PASO N 6: Los programas de trabajo establecen los procedimientos
FORMULAR EL para identificar, analizar, evaluar y documentar la
PROGRAMA DE informacin necesaria para lograr los objetivos del trabajo.
TRABAJO Y
CRONOGRAMA DE El programa de trabajo y cualquier ajuste ha sido aprobado
AUDITORA oportunamente con anterioridad a su implantacin.

1.4.- Mecanismos de Retroalimentacin y Mejora Continua

Asociado directamente con la supervisin del trabajo de auditora, deben establecerse y


mantenerse mecanismos de retroalimentacin y mejora continua no solo en esta etapa, sino
que en todo el proceso de auditora. En particular estas medidas podran incluir, entre otras,
las siguientes:

Desarrollar y mantener un programa de aseguramiento de calidad, con la finalidad de


revisar continuamente la efectividad de las actividades de auditora en la planificacin y en
terreno. Por ejemplo, considerar una instancia de evaluacin interna por cada auditora,
donde se evalen en forma conjunta por el equipo de auditores y el Jefe de Auditora, el
grado de satisfaccin interno en la ejecucin de la misma, sobre el cumplimiento de plazos
y objetivos del programa de auditora, entre otros elementos.
El programa de aseguramiento de calidad debe considerar, adems de la supervisin
peridica, la evaluacin y recomendaciones provenientes de todas las partes involucradas
en el proceso de auditora, tanto internas como externas, es decir, Jefe del Servicio,
ejecutivos del rea auditada, equipo directivo, funcionarios, organismos tcnicos externos,
etc. Adicionalmente, debe considerar autoevaluaciones peridicas del equipo de auditora,
las que incluso podran incluir a expertos externos.
El programa de aseguramiento de calidad debe estar diseado para contribuir a que la
auditora aada valor y mejore las operaciones de la organizacin y por otra parte a
asegurar que la unidad de auditora cumpla con las normas de trabajo en todas las etapas
del proceso de auditora.
El resultado de las evaluaciones tanto internas como externas deben ser comunicadas al
Jefe de Servicio, en conjunto con las medidas, plazos y responsables; con la finalidad de
superar las debilidades detectadas y fortalecer las oportunidades presentadas.

136
Consejo de Auditora Interna General de Gobierno

VI.- GLOSARIO DE TRMINOS RELEVANTES

Actividad Operativa: Corresponde al proceso, rea, funcin, proyecto, programa, ciclo o


cualquier otra subdivisin establecida en una organizacin gubernamental, donde se
realizar un trabajo de auditora que es parte del Plan Anual de Auditora.

Auditora de Gestin: Tambin conocida como auditora de desempeo o de


rendimiento. Este tipo de auditora corresponde fundamentalmente al examen
independiente y objetivo de la economicidad, eficiencia, eficacia y efectividad de las
organizaciones, programas y acciones del gobierno.

Alcance: Corresponde a la definicin de las materias, muestras y montos a revisar, los


lmites de la auditora, el perodo que se considerar para evaluacin en el trabajo y los
lugares fsicos o virtuales incluidos en el trabajo.

Banderas Rojas: Son indicadores, seales, condiciones o sntomas de estar frente a la


posibilidad de la existencia de un fraude.

Comunicacin Preliminar: Es una de las primeras actividades de acercamiento que


debera realizarse en la planificacin del trabajo con el responsable de la actividad
operativa donde se realiza el trabajo, dependiendo del tipo y naturaleza de la auditora. En
esta comunicacin se informa al responsable sobre; el calendario de la auditora, las
razones de ella, el alcance preliminar, y los recursos necesarios estimados.

Criterios de Auditora: Representan el trmino que los auditores usan para describir la
evidencia que se aplica como criterio o norma para establecer la adecuacin de los
resultados reales, los procedimientos prescritos, o las prcticas reales. Los criterios de
auditora pueden estar referidos a los requerimientos y prohibiciones contenidas en
normas, regulaciones, estndares, indicadores, metas o modelos, etc. contra los cuales se
comparan los resultados de la aplicacin de pruebas de auditora, considerando un nivel
deseado contra el real o efectivo. Pueden ser de procedimientos o de resultados.

Criterios de Procedimientos: Son requerimientos y/o prohibiciones referidos al


cumplimiento de polticas, procedimientos y actividades en procesos y controles
organizacionales.

Criterios de Resultados: Son requerimientos y/o prohibiciones referidos a los resultados


cuantitativos y cualitativos en procesos y controles organizacionales.

Cronograma del Trabajo: Documento que debera contener las fechas que se
programaron, las diversas actividades del trabajo y los responsables de llevarlas al efecto.

Esquema Global del Fraude: Corresponde a la clasificacin general y sistematizacin de


las diversas formas como se pueden cometer fraudes en un organizacin.

Estudio o Encuesta Preliminar: Es un proceso rpido para la recopilacin de


informacin, sin que necesariamente implique una verificacin detallada. Este permitir
recopilar informacin relevante de tipo general y especfica para familiarizarse con las
actividades, procesos, procedimientos, riesgos y controles. As como para identificar las

137
Consejo de Auditora Interna General de Gobierno

reas en las que se deber poner ms nfasis en el trabajo y lograr comentarios y


sugerencias de parte del responsable de la actividad operativa, y de otras partes
interesadas del trabajo, constituyndose por lo tanto en una oportunidad para que el
auditor interno comience una relacin participativa con todos los involucrados.

Extensin de los Procedimientos de Auditora: Corresponde a la cantidad de evidencia


que necesariamente debe obtener el auditor interno para satisfacer los objetivos del
trabajo. El auditor interno debe reunir y evaluar evidencia suficiente para respaldar las
conclusiones y las recomendaciones en forma fundada.

Fuentes de Criterios de Auditora: Normas, regulaciones, estndares, indicadores,


metas o modelos, etc. que incluyen requisitos o prohibiciones que se consideran como
criterios de auditora.

Matriz Preliminar de Riesgos y Controles o Matriz de Planificacin de Riesgos y


Controles: Es una herramienta que utiliza el auditor interno para identificar y analizar los
riesgos de la actividad operativa donde se realizar el trabajo de auditora, en base a su
probabilidad y consecuencia, identificar y levantar los controles claves que cubren esos
riesgos y analizar su efectividad respecto de su capacidad de mitigacin de los riesgos.

Naturaleza de los Procedimientos de Auditora: Corresponde a los tipos de pruebas


que realiza el auditor interno para satisfacer los objetivos del trabajo. De acuerdo a la
naturaleza del trabajo, el auditor interno puede decidir utilizar procedimientos de auditora
manuales tcnicas de auditora asistidas por computador (TAAC) o una combinacin de
ambas.

Objetivos del Trabajo: Corresponden a declaraciones establecidas por los auditores


internos que definen los logros pretendidos del trabajo y responden a la pregunta: Qu
intenta lograr el trabajo de auditora? Se clasifican en objetivos de auditora generales y
especficos.

Organizacin Gubernamental (organizacin): Servicio, rgano o Entidad dependiente


de la Administracin del Estado.

Principales Fuentes de Informacin: Los auditores internos deben obtener o actualizar


la informacin de los antecedentes sobre el rea o proceso a revisar. Esto, con el fin de
determinar su impacto sobre los objetivos y alcance del trabajo, por lo que los objetivos
deben reflejar los resultados de esta evaluacin.

Procedimientos Analticos: Los procedimientos analticos permiten examinar y evaluar


informacin crtica dispuesta en planillas, bases de datos o registros manuales. Estas
tcnicas consisten bsicamente en comparar y estudiar toda la informacin relacionada
con el rea o proceso objeto del examen, es decir, la financiera, econmica y tcnica.

Procedimientos de Auditora: Corresponde a las diversas tcnicas y mtodos que el


auditor interno puede utilizar para obtener la evidencia necesaria para alcanzar los
objetivos generales y especficos de auditora establecidos.

138
Consejo de Auditora Interna General de Gobierno

Pruebas de Auditora: Corresponde a la aplicacin en terreno de los procedimientos de


auditora, de acuerdo a lo definido en el programa de auditora o programa de trabajo.

Programa de Auditora o Programa de Trabajo: Documento que tiene como finalidad


orientar el trabajo para cumplir con los objetivos de auditora. En este documento se
establecen entre otros; los riesgos, controles y pruebas de auditora a aplicar en terreno.

Procedimientos de Auditora Manuales: En este tipo de procedimiento el auditor interno


es el principal medio para su aplicacin. Los que se realizan comnmente son; consulta,
observacin, inspeccin, revisin de comprobantes, rastreo, reejecucin, procedimientos
analticos y conformacin.

Pruebas de Cumplimiento: Estn relacionadas con el grado de efectividad del sistema


de control interno. Tienen por objeto obtener evidencia de que los controles internos en los
que el auditor basa su confianza, estn siendo aplicados de acuerdo a su diseo.

Pruebas Sustantivas: Estn relacionadas con la integridad, exactitud y validez de la


informacin que soporta las decisiones, en caso de que se est evaluando la gestin.
Tambin proporcionan evidencia directa sobre la validez de las transacciones y de los
saldos de las cuentas de los estados contables en el caso de auditoras financieras.

Responsable Operativo: Personal que tiene la responsabilidad de la direccin de la


actividad operativa donde se realizar el trabajo de auditora.

Tcnicas de Auditora Asistidas por Computador: En este tipo de procedimiento el


auditor interno utiliza bsicamente; software, sistemas y tecnologas como principal medio
para su aplicacin. Estos mecanismos ayudan al auditor interno a probar directamente las
actividades de control creadas en sistemas de informacin computarizados y los datos
incluidos en archivos digitales.

Tiempo de los Procedimientos de Auditora: Corresponde a la definicin de cundo


(momento) se realizarn las pruebas de auditora y cunto tiempo (periodo) durarn en su
aplicacin.

Trabajo: Una actividad de aseguramiento, consultora, seguimiento, rutinarias y/o


obligatorias por ley o solicitudes realizadas por el Jefe de Servicio, que est contenida en
el Plan Anual de Auditora de una organizacin, aprobado por la Jefatura del Servicio.

Trabajo de Auditora (Trabajo de Aseguramiento): Un examen objetivo de evidencias


con el propsito de proveer una evaluacin independiente de los procesos de gestin de
riesgos, control y gobierno de una organizacin gubernamental. Es parte del Plan Anual
de Auditora y ha sido priorizado desde el Universo de Auditora en base a factores crticos
de riesgo globales y su ponderacin estratgica.

Trabajo de Consultora: Actividades de asesoramiento y servicios relacionados,


proporcionadas a las reas de la organizacin gubernamental, cuya naturaleza y alcance
estn acordados con los mismos y estn dirigidos a aadir valor y a mejorar los procesos
de gobierno, gestin de riesgos y control de una organizacin, sin que el auditor interno
asuma responsabilidades de gestin. Es parte del Plan Anual de Auditora y puede haber

139
Consejo de Auditora Interna General de Gobierno

sido priorizado desde el Universo de Auditora en base a factores crticos de riesgo


globales y su ponderacin estratgica.

Trabajos Rutinarios y Obligatorios por Normativa: Un examen objetivo de evidencias


con el propsito de proveer una evaluacin independiente y de cumplimiento respecto de
obligaciones establecidas por normas especficas o para actividades de rutina. Es parte
del Plan Anual de Auditora y en general no son priorizados en base a factores crticos de
riesgo globales.

Trabajo de Seguimiento: Un examen objetivo de evidencias con el propsito de proveer


una evaluacin independiente del estado de implementacin de los compromisos tomados
por los responsables de una actividad operativa, producto de recomendaciones de
auditora. Es parte del Plan Anual de Auditora y puede haber sido priorizado en base a
factores crticos de riesgo globales y su ponderacin estratgica.

Trabajos Solicitados por el Jefe de Servicio: Un examen objetivo de evidencias con el


propsito de proveer una evaluacin independiente respecto de temas solicitados
especialmente por la Jefatura del Servicio, por ser de su inters. Es parte del Plan Anual
de Auditora y en general no son priorizados en base a factores crticos de riesgo globales.

140
Consejo de Auditora Interna General de Gobierno

VII.- BIBLIOGRAFA

1.- Marco Internacional para la Prctica Profesional de la Auditora Interna del Instituto
de Auditores Internos Global IIA. Principales Normas Utilizadas

Normas de Desempeo

2110: Gobierno
2120: Gestin de Riesgos.
2130: Control.
2200: Planificacin del trabajo.
2201: Consideraciones sobre planificacin.
2210: Objetivos del trabajo.
2220: Alcance del trabajo.
2230: Asignacin de recursos de trabajo.
2240: Programa de trabajo.
2340: Supervisin del trabajo.

Consejos para la Prctica

CP 2110-1: Gobierno: Definicin.


CP 2110-2: Gobierno: Relacin con riesgo y control.
CP 2110-3: Gobierno: Evaluaciones.
CP 2120-1: Evaluar la Adecuacin de los Procesos de Gestin de Riesgos.
CP 2120-2: Gestin de Riesgos de la Actividad de Auditora Interna.
CP 2130-1: Evaluar la Adecuacin de los Procesos de Control.
CP 2130.A1-1: Fiabilidad e Integridad de la Informacin.
CP 2130.A1-2: Evaluacin del Enfoque de Privacidad de una organizacin.
CP 2200-1: Planificacin del trabajo.
CP 2210-1: Objetivos del trabajo.
CP 2210.A1-1: Evaluacin de riesgos en la planificacin del trabajo.
CP 2230-1: Asignacin de recursos de trabajo.
CP 2240-1: Programa de trabajo.

Documentos de Posicin

Las Tres Lneas de Defensa para una Efectiva Gestin de Riesgos y Control.

2.- Normas Generales de Auditora Interna y de Gestin del Colegio de Contadores de


Chile - Contach

Norma N 3: Glosario de Trminos y Conceptos de Auditora y Gestin.


Norma N 4: Normas Generales de Auditora Interna y de Gestin.

3.- Sponsoring Organizations of the Treadway Commission (COSO). Marco Integrado de


Control Interno - Versin 2013

141
Consejo de Auditora Interna General de Gobierno

VIII.- ANEXOS

ANEXO N 1: TABLAS DE VALUACIN DE RIESGOS PROBABILIDAD E IMPACTO

1.- SEVERIDAD DEL RIESGO

1.1.- Cuadro N 1: Categoras de Probabilidad

Categora Valor Descripcin

Riesgo cuya probabilidad de ocurrencia es muy alta, es decir, se tiene un alto grado de
Casi certeza 5
seguridad que este se presente en el ao en curso. (90% a 100%).

Riesgo cuya probabilidad de ocurrencia es alta, es decir, se tiene entre 66% a 89% de
Probable 4
seguridad que este se presente en el ao en curso.

Riesgo cuya probabilidad de ocurrencia es media, es decir, se tiene entre 31% a 65%
Moderado 3
de seguridad que este se presente en el ao en curso.

Riesgo cuya probabilidad de ocurrencia es baja, es decir, se tiene entre 11% a 30% de
Improbable 2 seguridad que este se presente en el ao en curso.

Riesgo cuya probabilidad de ocurrencia es muy baja, es decir, se tiene entre 1% a 10%
Muy improbable 1 de seguridad que este se presente en el ao en curso.

1.2.- Cuadro N 2: Categoras de Impacto (Consecuencias)

Categora Valor Descripcin

Riesgo cuya materializacin puede generar prdidas financieras ($) que tendrn un
impacto catastrfico en el presupuesto y/o comprometen totalmente la imagen pblica
Catastrficas de la organizacin y del Gobierno. Su materializacin daara gravemente el desarrollo
5
del proceso y el cumplimiento de los objetivos, impidiendo finalmente que estos se
logren en el ao en curso.
Riesgo cuya materializacin puede generar prdidas financieras ($) que tendrn un
impacto importante en el presupuesto y/o comprometen fuertemente la imagen pblica
de la organizacin y del Gobierno. Su materializacin daara significativamente el
Mayores 4
desarrollo del proceso y el cumplimiento de los objetivos, impidiendo que se
desarrollen total o parcialmente en forma normal en el ao en curso.
Riesgo cuya materializacin puede generar prdidas financieras ($) que tendrn un
impacto moderado en el presupuesto y/o comprometen moderadamente la imagen
pblica de la organizacin y del Gobierno. Su materializacin causara un deterioro en
Moderadas 3
el desarrollo del proceso dificultando o retrasando el cumplimiento de sus objetivos,
impidiendo que este se desarrolle parcialmente en forma normal en el ao en curso.
Riesgo cuya materializacin puede generar prdidas financieras ($) que tendrn un
impacto menor en el presupuesto y/o comprometen de forma menor la imagen pblica
Menores de la organizacin y del Gobierno. Su materializacin causara un bajo dao en el
2
desarrollo del proceso y no afectara el cumplimiento de los objetivos en el ao en
curso.
Riesgo cuya materializacin no genera prdidas financieras ($) ni compromete de
ninguna forma la imagen pblica de la organizacin y del Gobierno. Su materializacin
Insignificantes
1 puede tener un pequeo o nulo efecto en el desarrollo del proceso y que no
afectara el cumplimiento de los objetivos en el ao en curso.

142
Consejo de Auditora Interna General de Gobierno

1.3.- Cuadro N 3: Nivel de Severidad del Riesgo Riesgo Inherente

NIVEL PROBABILIDAD NIVEL IMPACTO SEVERIDAD DEL RIESGO


(P) (I) S = (P x I)
Casi Certeza (5) Catastrficas (5) EXTREMO ( 25)
Casi Certeza (5) Mayores (4) EXTREMO (20 )
Casi Certeza (5) Moderadas (3) EXTREMO (15 )
Casi Certeza (5) Menores (2) ALTO (10)
Casi Certeza (5) Insignificantes (1) ALTO (5)
Probable (4) Catastrficas (5) EXTREMO (20)
Probable (4) Mayores (4) EXTREMO (16 )
Probable (4) Moderadas (3) ALTO (12)
Probable (4) Menores (2) ALTO (8)
Probable (4) Insignificantes (1) MODERADO (4)
Moderado (3) Catastrficas (5) EXTREMO (15 )
Moderado (3) Mayores (4) EXTREMO (12 )
Moderado (3) Moderadas (3) ALTO (9)
Moderado (3) Menores (2) MODERADO (6)
Moderado (3) Insignificantes (1) BAJO (3)
Improbable (2) Catastrficas (5) EXTREMO (10 )
Improbable (2) Mayores (4) ALTO (8)
Improbable (2) Moderadas (3) MODERADO (6)
Improbable (2) Menores (2) BAJO (4)
Improbable (2) Insignificantes (1) BAJO (2)
muy improbable (1) Catastrficas (5) ALTO (5)
muy improbable (1) Mayores (4) ALTO (4)
muy improbable (1) Moderadas (3) MODERADO (3)
muy improbable (1) Menores (2) BAJO (2)
muy improbable (1) Insignificantes (1) BAJO (1)

En el cuadro anterior se muestra el resultado de la combinacin entre las categoras del nivel
de impacto del riesgo y las categoras del nivel de probabilidad de ocurrencia del riesgo, es
decir, el nivel de severidad.

De ese esquema se puede observar que las categoras de impacto tienen una mayor
incidencia en el nivel de severidad asignado, puesto que aunque la probabilidad de ocurrencia
sea menor, al tratarse de riesgos con impactos altos, cualquier materializacin del riesgo
(aunque sea en solo una oportunidad) tendr una consecuencia significativa en el uso de los
recursos y en el cumplimiento de los objetivos del proceso examinado.

Esto explica los casos en que a igual valor, la severidad del riesgo es distinta. A modo de
ejemplo se presentan las siguientes relaciones:

NIVEL PROBABILIDAD NIVEL IMPACTO SEVERIDAD DEL RIESGO


(P) (I) S = (P x I)
muy improbable (1) Mayores (4) ALTO (4)
Probable (4) Insignificantes (1) MODERADO (4)
Probable (4) Moderadas (3) ALTO (12)
Moderado (3) Mayores (4) EXTREMO (12 )

143
Consejo de Auditora Interna General de Gobierno

2.- CLASIFICACIN DEL DISEO DEL CONTROL CLAVE

2.1.- Diseo del control

Cuadro N 4: Oportunidad de la Aplicacin del Control (O):

Clasificacin Descripcin

Preventivo (Pv) Controles claves que actan antes o al inicio de una actividad.

Correctivo (Cr) Controles claves que actan durante el proceso y que permiten corregir las
deficiencias.

Detectivo (Dt) Controles claves que solo actan una vez que el proceso ha terminado.

Cuadro N 5: Periodicidad en la Aplicacin del Control (PD):

Clasificacin Descripcin

Permanente (Pe) Controles claves aplicados durante todo el proceso, es decir, en cada operacin.

Peridico (Pd) Controles claves aplicados en forma constante solo cuando ha transcurrido un
perodo especfico de tiempo.

Ocasional (Oc) Controles claves que se aplican solo en forma ocasional en un proceso.

Cuadro N 6: Automatizacin en la Aplicacin del Control (A):

Clasificacin Descripcin

Controles claves incorporados en el proceso, cuya aplicacin es


100% automatizado (At) completamente informatizada. Estn incorporados en los sistemas
informatizados.
Controles claves incorporados en el proceso, cuya aplicacin es
Semi automatizado (Sa)
parcialmente desarrollada mediante sistemas informatizados.

Controles claves incorporados en el proceso, cuya aplicacin no


Manual (Ma)
considera uso de sistemas informatizados.

144
Consejo de Auditora Interna General de Gobierno

2.2.- Cuadro N 7: Escala de Clasificacin de la Idoneidad del Diseo de los Controles

CUMPLIMIENTO CON CARACTERSTICAS DISEO CONTROL


CLAVE/FUNDAMENTAL VALOR DEL
NORMAS O
CLASIFICACIN DISEO DEL
REQUISITOS DE
PERIODICIDAD OPORTUNIDAD AUTOMATIZACIN CONTROL
CONTROL
(PD) (O) (A)
PERMANENTE PREVENTIVO INFORMATIZADO
CUMPLIMIENTO PERMANENTE
ADECUADO PREVENTIVO SEMI INFORMAT
PERMANENTE PREVENTIVO MANUAL OPTIMO 5
PERMANENTE CORRECTIVO INFORMATIZADO
CUMPLIMIENTO
PERMANENTE CORRECTIVO SEMI INFORMAT
ADECUADO
PERMANENTE CORRECTIVO MANUAL

CUMPLIMIENTO PERMANENTE DETECTIVO INFORMATIZADO


ADECUADO PERMANENTE DETECTIVO SEMI INFORMAT
PERMANENTE DETECTIVO MANUAL BUENO 4
PERIODICO PREVENTIVO INFORMATIZADO
CUMPLIMIENTO
PERIODICO PREVENTIVO SEMI INFORMAT
ADECUADO
PERIODICO PREVENTIVO MANUAL
PERIODICO CORRECTIVO INFORMATIZADO
CUMPLIMIENTO
PERIODICO CORRECTIVO SEMI INFORMAT
ADECUADO
PERIODICO CORRECTIVO MANUAL
MAS QUE 3
PERIODICO DETECTIVO INFORMATIZADO
CUMPLIMIENTO REGULAR
PERIODICO DETECTIVO SEMI INFORMAT
ADECUADO
PERIODICO DETECTIVO MANUAL
OCASIONAL PREVENTIVO INFORMATIZADO
CUMPLIMIENTO
OCASIONAL PREVENTIVO SEMI INFORMAT
ADECUADO
OCASIONAL PREVENTIVO MANUAL
REGULAR 2
OCASIONAL CORRECTIVO INFORMATIZADO
CUMPLIMIENTO
OCASIONAL CORRECTIVO SEMI INFORMAT
ADECUADO
OCASIONAL CORRECTIVO MANUAL
CUMPLIMIENTO OCASIONAL DETECTIVO INFORMATIZADO
OCASIONAL DETECTIVO SEMI INFORMAT DEFICIENTE 1
ADECUADO
OCASIONAL DETECTIVO MANUAL
NO NO NO
INSUFICIENTE DETERMINADO DETERMINADO DETERMINADO INEXISTENTE 1

Para examinar el diseo de un control, en primer lugar debe expresarse con un breve detalle de
las actividades de control realizadas, analizando su nivel de documentacin y segregacin de
funciones (quin autoriza o revisa debe ser distinta a quin ejecuta). Hay que relevar que el
control debe expresarse claramente, sealando qu se hace, cmo se hace, quin lo hace y
cundo lo realiza. Una vez definido, se debe evaluar si el control mitigante asociado a un riesgo
tiene un nivel de cumplimiento adecuado respecto de los requisitos de control bsicos que en
este modelo se han relevado para dar razonable seguridad de cumplimiento de los objetivos y
metas. Esto implica realizar un anlisis integral de los referidos requisitos (segregacin,
autorizacin, formalizacin, etc.) y determinar si estas se cumplen de para un control
examinado en particular.

Producto de este anlisis, se puede dar que los referidos requisitos se cumplan
satisfactoriamente, es decir, que el control est sustentado en una estructura bsica slida.
Posteriormente, se debe seguir con el anlisis del diseo del control, este aspecto es relevante,
ya que los riesgos son por naturaleza dinmicos y requieren que los controles tengan una
estructura que se oriente a la prevencin de la materializacin del efecto de los riesgos
dinmicos.

145
Consejo de Auditora Interna General de Gobierno

Finalmente, se debe clasificar el nivel de efectividad del control examinado, de acuerdo con el
esquema presentado, asignndole el valor respectivo segn la escala.

En caso que esto no ocurra, es decir, los requisitos no presentan un cumplimiento suficiente en
el control examinado, debe entenderse que su nivel de cumplimiento es insuficiente y
corresponde clasificarlo como si se tratara de un control inexistente, con valoracin de 1, sin
que ya sea necesario evaluar la efectividad en el diseo del control respecto de la ocurrencia
del riesgo.

Por consiguiente, debe clasificarse como inexistente, con nivel de eficiencia del control
examinado de 1, de acuerdo con la escala contenida en el esquema presentado.

Al describir los controles existentes, se debe sealar al menos: la norma o gua que lo instruye,
quin lo realiza, qu actividades desarrolla, cmo las ejecuta y cundo y cmo se evidencia su
cumplimiento (registros documentales o electrnicos en el sistema).

Actividades de Control Clave Comunes

Algunos ejemplos de los distintos tipos de actividades de control clave ms comunes que se
pueden considerar como claves en los procesos de una organizacin son:

Aprobar: Autorizacin para ejecutar una transaccin, otorgada por una persona que
tiene facultades para hacerlo.

Calcular: Computar o volver a computar un importe que resulta de otros datos


obtenidos en el proceso

Documentar: Preservar informacin original o documentar la base lgica de las


opiniones emitidas para referencia futura

Examinar: Verificar la existencia o el surgimiento de un atributo

Comparar: Comparaciones entre dos atributos diferentes para verificar si coinciden

Controlar: Verificar para asegurar que una accin se est realizando

Restringir: No permitir una accin no aceptable

Segregar: Separar las responsabilidades incompatibles que pueden crear la


posibilidad para una accin no deseada

Supervisar: Proporcionar instrucciones y supervisin para asegurar que las acciones y


las tareas se lleven a cabo tal como se disearon

146
Consejo de Auditora Interna General de Gobierno

3.- NIVELES DE CLASIFICACIN DEL NIVEL DE EXPOSICIN AL RIESGO - RIESGO


RESIDUAL

La exposicin al riesgo est determinada por la severidad del riesgo dividida por la eficiencia
del control asociado a ese riesgo. Estos elementos se obtienen de las relaciones detalladas
previamente en este anexo. A continuacin se presenta la escala de nivel de exposicin al
riesgo que los califica:

Cuadro N 8: Escala del Nivel de Exposicin al Riesgo

INDICADOR DE EXPOSICIN AL VALOR NIVEL DE


RIESGO EXPOSICIN AL
RIESGO
8,0 25,0 NO ACEPTABLE (Na)

NIVEL SEVERIDAD DEL RIESGO 4,0 7,99 MAYOR (Ma)


NIVEL EFICIENCIA DEL CONTROL

3,0 3,99 MEDIA (Md)

0,2 - 2,99 MENOR (Me)

Tal como se seal, la escala previamente presentada, ha sido construida en base a la


relacin entre el nivel de severidad del riesgo (Bajo, Moderado, Alto. Extremo) y el nivel de
eficiencia del control asociado a ese riesgo (Deficiente, Regular, Ms que regular, Bueno,
ptimo). Dicha relacin se presenta en el cuadro N 9.

Un primer anlisis de dicha escala observara que los niveles de exposicin al riesgo Mayor y
No Aceptable, pudiesen tener un rango muy extenso de valores; 4,0 a 7,99 y 8,0 a 25 puntos
respectivamente, pero al realizar un anlisis ms riguroso, se debera observar que en realidad
los niveles de exposicin al riesgo con valores ms altos, corresponden a las combinaciones
entre los niveles de riesgo ms severos y los niveles de eficiencia del control ms Bajos, o a
las combinaciones entre los riesgos con severidad ms altas y con controles que tienen un
nivel de efectividad solo de Regular.

Por otra parte, los niveles de exposicin al riesgo ms bajos estn conformados por las
combinaciones entre los niveles de riesgos menos severas y los niveles de eficiencia del
control ms altos, o por las combinaciones entre riesgos con severidades Bajas y controles
con niveles de efectividad Deficiente o Regular, o por las combinaciones entre riesgos con
severidad altas, pero con controles con nivel de efectividad ptimo o Bueno.

Por ejemplo, en el cuadro N 9 se observa que el nivel de exposicin al riesgo E1 = 10, (Nivel
de exposicin al riesgo No Aceptable) est conformado por un nivel de severidad del riesgo,
Extremo = 20 y un nivel de efectividad de control, Regular = 2.

147
Consejo de Auditora Interna General de Gobierno

En el caso del nivel de exposicin E2 = 4 (Nivel de exposicin al riesgo Mayor), est


conformado por un nivel de severidad del riesgo, Alto = 12 y un nivel de efectividad de control,
Ms que Regular = 3.

Finalmente, el nivel de exposicin E3 = 1 (Nivel de exposicin al riesgo Menor), est


conformado por un nivel de severidad del riesgo, Alto = 5 y un nivel de efectividad de control,
ptimo = 5.

Cuadro N 9: Relaciones Entre Severidad del Riesgo e Idoneidad del Diseo del Control
que Determinan la Escala del Nivel de Exposicin al Riesgo

148
Consejo de Auditora Interna General de Gobierno

ANEXO N 2: CONCEPTOS BSICOS SOBRE RIESGO DE AUDITORA

Los Jefes de Auditora necesitan considerar los riesgos relacionados con sus actividades de
auditora interna y la consecucin de sus objetivos, fundamentalmente por los siguientes
motivos:

La actividad de auditora interna no es inmune a los riesgos.


Los riesgos de las actividades de auditora interna tienen que considerar fracaso de la
auditora, falso aseguramiento y riesgos de reputacin.
Toda organizacin experimentar fallos de control.

Por otra parte, el Instituto de Auditores Internos (IIA) seala que la actividad de auditora
interna enfrenta los siguientes problemas en su actuar:

El incumplimiento de las Normas Internacionales para el Ejercicio Profesional de la


Auditora Interna.
Un programa de aseguramiento y mejora de la calidad inadecuado (Norma 1300), en el
que se incluyen los procedimientos de supervisin de la independencia y objetividad del
auditor.
La carencia de un proceso de evaluacin de riesgos efectivo para la identificacin de las
reas clave de auditora durante la evaluacin estratgica de riesgos, as como de las
reas de alto riesgo durante la planificacin de auditoras individuales.
De ello se deriva la realizacin de una auditora no adecuada y/o la prdida de tiempo en
la realizacin de auditoras inadecuadas.
La deficiencia en el diseo de procedimientos de auditora interna efectivos para la
evaluacin de los riesgos reales y los controles correctos.
La evaluacin indebida de la idoneidad del diseo y la efectividad del control como parte
de los procedimientos de auditora interna.
El uso de equipos de auditora que no disponen del nivel apropiado de competencia
basada en la experiencia o del conocimiento de las reas de alto riesgo.
La carencia de un alto escepticismo profesional y de procedimientos ampliados de
auditora interna para los hallazgos o las deficiencias de control.
Una supervisin inadecuada de auditora interna.
La toma de decisiones equivocadas cuando haba evidencia de fraude.
Informacin de sospechas a las personas inadecuadas.
Comunicacin incorrecta de la informacin.

Tambin seala que la actividad de auditora interna puede implantar las siguientes prcticas
para mitigar sus riesgos:

Contar con un programa de aseguramiento y mejora de la calidad.


Anlisis peridico de la metodologa para determinar el universo de la auditora.
Anlisis peridico del contenido del plan de auditora.
Realizar una planificacin de auditora efectiva.
Mantener un proceso de planificacin meticuloso que incluya hechos relevantes y
actualizados sobre el cliente y el desempeo de una evaluacin de riesgos efectiva puede
reducir significativamente los riesgos de fracaso de la auditora.
Realizar un diseo de auditora efectivo.

149
Consejo de Auditora Interna General de Gobierno

Implicacin del Jefe de Auditora en el proceso de auditora interna.


Adems, una actividad de auditora interna puede tener procedimientos de orientacin
que perfilen cundo y qu tipos de asuntos transferir y a qu nivel de direccin de
auditora interna.
Asignacin de recursos apropiados.
Adems de las competencias adecuadas, es importante garantizar que el equipo posee el
nivel apropiado de experiencia, incluyendo grandes habilidades de gestin de proyectos
para aquellos que lideran un trabajo de auditora interna.

Tambin existen definiciones de riesgo de auditora que sin perjuicio que estn ms bien
asociadas a la auditora externa son de aplicacin para la auditora interna. En este contexto
riesgo de auditora se define como la posibilidad de que la informacin o actividad sujeta a
examen contenga errores o irregularidades significativas y no sean detectados en la ejecucin.
Y por tanto, es la posibilidad de emitir un informe de auditora incorrecto por no haber
detectado esos errores o irregularidades significativas que modificaran el sentido de la opinin
vertida en el informe. El riesgo de auditora est compuesto por:

a.- Riesgo Inherente: Es la posibilidad de que existan errores o irregularidades en la gestin


administrativa y financiera, antes de verificar la efectividad del control interno diseado y
aplicado por el ente a ser auditado. Este riesgo tiene relacin directa con el contexto global de
una organizacin e incluso puede afectar a su gestin.

La gestin de este riesgo no est relacionada directamente con el trabajo del auditor interno,
porque es propia de la operatoria de la organizacin.

b.- Riesgo de Control: Es la posibilidad de que los procedimientos de control interno


incluyendo a la unidad de auditora interna, no puedan prevenir o detectar los errores
significativos de manera oportuna. Este riesgo si bien no afecta a la organizacin como un
todo, incide de manera directa en los componentes.

La gestin de este riesgo no est relacionada directamente con el trabajo del auditor, porque
es propia de la operatoria de la organizacin.

c.- Riesgo de Deteccin: Se origina al aplicar procedimientos de auditora que no son


suficientes para lograr descubrir errores o irregularidades que sean significativos, es decir, que
no detecten una debilidad de control o hallazgo que pudiera ser importante.

El riesgo de deteccin es controlable por el auditor y depende entre otros factores, de la forma
en que se diseen y lleven a cabo los procedimientos de auditora.

Como producto del conocimiento de la organizacin y la evaluacin del control interno, el


supervisor y jefe de equipo elaborar un reporte para aprobacin del Jefe de Auditora que
emiti la orden de trabajo que permita determinar el enfoque final del examen a ejecutar.

Como ya se vio antes, el auditor debe disear y desempear procedimientos de auditora


adicionales cuya naturaleza, oportunidad y extensin sean adecuados al nivel del riesgo de
auditora.

150
Consejo de Auditora Interna General de Gobierno

El propsito de este requerimiento es proveer un vnculo claro entre la naturaleza, oportunidad


y extensin de los procedimientos de auditora adicionales que realiza el auditor y la valoracin
de riesgos. Al disear procedimientos de auditora adicionales, el auditor considera asuntos
tales como el significado del riesgo; la probabilidad de que ocurrir una declaracin
equivocada material; las caractersticas de la clase de transacciones, balance de cuenta o
revelacin implicada; la naturaleza de los controles especficos usados por la organizacin
incluyendo el uso que esta de a la tecnologa de la informacin (TI); y si el auditor espera
obtener evidencia de auditora para determinar si los controles de la organizacin son
efectivos para prevenir, o detectar y corregir, declaraciones equivocadas materiales. La
naturaleza de los procedimientos de auditora es de la mayor importancia para responder a los
riesgos valorados.

La valoracin que realiza el auditor sobre los riesgos provee una base para considerar lo
apropiado del enfoque de auditora para disear y desempear procedimientos de auditora
adicionales. En algunos casos, el auditor puede determinar que solamente las pruebas de la
efectividad de operacin de los controles son respuesta al riesgo valorado. En otros casos, el
auditor puede determinar que solamente son apropiados los procedimientos sustantivos. Pero
en general se realiza una combinacin de ambos procedimientos.

151
Consejo de Auditora Interna General de Gobierno

ANEXO N 3: CONCEPTOS BSICOS SOBRE FRAUDE

1.- ELEMENTOS CONTENIDOS EN LAS NORMAS DE AUDITORA INTERNA


GENERALMENTE ACEPTADAS RELACIONADOS CON FRAUDE

De acuerdo con las Normas de Auditora Interna Nacionales e Internacionales Generalmente


Aceptadas48; a continuacin se presentan los elementos a considerar en lo relativo al fraude
as como al rol del auditor interno en la deteccin y prevencin de los riesgos de fraude y la
manera de afrontar esos riesgos en las auditoras e investigaciones que realizan:

Dichas Normas sealan que los auditores internos deben tener conocimientos suficientes
para evaluar el riesgo de fraude y la forma en que se gestiona por parte de la
organizacin, pero no es de esperar que tengan conocimientos similares a los de aquellas
personas cuya responsabilidad principal es la deteccin e investigacin del fraude.

El auditor interno debe ejercer el debido cuidado profesional al considerar:

El alcance necesario para alcanzar los objetivos del trabajo.


La relativa complejidad, materialidad o significatividad de asuntos a los cuales se
aplican procedimientos de aseguramiento.
La adecuacin y eficacia de los procesos de gobierno, gestin de riesgos y control.
La probabilidad de errores materiales, fraude o incumplimientos.
El costo de aseguramiento en relacin con los beneficios Potenciales.

El Jefe de Auditora Interna debe informar peridicamente al Jefe de Servicio sobre la


actividad de auditora interna en lo referido al propsito, autoridad, responsabilidad y
desempeo de su plan. El informe tambin debe incluir exposiciones al riesgo y
cuestiones de control significativas, cuestiones de gobierno y otros asuntos necesarios o
requeridos por el Jefe de Servicio.

La actividad de auditora interna debe evaluar la posibilidad de ocurrencia de fraude y


cmo la organizacin gestiona el riesgo de fraude.

El auditor interno debe considerar la probabilidad de errores, fraude, incumplimientos y


otras exposiciones significativas al elaborar los objetivos del trabajo.

2.- FACTORES QUE MOTIVAN EL FRAUDE - ELEMENTOS DEL FRAUDE

El marco conceptual ms reconocido para comprender el concepto de fraude es el llamado


Tringulo del fraude, concebido en un principio por el socilogo Donald Cressey, criminlogo
estadounidense, y muy difundido por la Asociacin de Examinadores de Fraude Certificados.
El Tringulo del fraude tiene vrtices o componentes que deben estar presentes para que una
persona comn cometa fraude: Presiones, Incentivos percibidos (oportunidades percibidas) y
Racionalizacin del comportamiento fraudulento.

Presin: Motivo o incentivo para cometer el fraude, se presenta principalmente en el


aspecto econmico para alcanzar metas de desempeo (volmenes de ventas), obtener

48
Normas emitidas por el Colegio de Contadores de Chile (Contach) y por The Institute of Internal Auditors (Theiia).

152
Consejo de Auditora Interna General de Gobierno

bonos en funcin de resultados (incremento en las utilidades o rebaja en los costos), por
deudas personales (tarjetas de crdito, vacaciones, adicciones como drogas o alcohol, etc.)

Oportunidad: La persona que va a cometer un fraude tiene el acceso, conocimiento y


tiempo para realizar sus irregulares acciones, percibe que existe la oportunidad para
hacerlo sin ser detectado debido a una debilidad en el sistema de control interno de la
empresa y/o cuando se encuentra en una posicin de confianza y/o la posibilidad de
ponerse de acuerdo con otros directivos o empleados para cometer fraude (colusin).

Racionalizacin: Representa un momento en que la persona que va a cometer un fraude


analiza si su accin estar bien o mal hecha y este elemento solo se presenta antes de que
el defraudador vaya a cometer un acto ilcito por primera vez, ya que una vez que una
persona comete un fraude busca razones vlidas que justifican su comportamiento
impropio, por ejemplo, alegar baja remuneracin (considerar que no es fraude sino una
compensacin salarial, un prstamo), falta de reconocimiento en la organizacin
(convencerse de que es una bonificacin), fraude cometido por otros empleados y/o
directivos (argumentar que si otros cometen fraudes, el propio est justificado, debido a que
otras personas lo hacen).

Esquema N 1: Elementos del Tringulo del Fraude

Tringulo de Fraude
(Donald Cressey)

Presin

Fraude

Oportunidad Racionalizacin

En la literatura se seala que de los tres elementos, la oportunidad es el factor sobre el que
ms puede influir una organizacin. Las organizaciones necesitan procedimientos y controles
internos que eviten poner a empleados en posiciones para cometer fraude y que detecten
actividades fraudulentas si estas ocurren.

153
Consejo de Auditora Interna General de Gobierno

3.- PERFIL DE LA PERSONA QUE COMETE FRAUDE

Conocer las caractersticas ms comunes de un defraudador ayuda a las organizaciones a


estar mejor preparadas para prevenir incidentes dainos. Para ello deben tenerse en cuenta
todos los factores que pueden llevar a una persona a cometer un fraude, ya sea en provecho
propio o ajeno: enriquecimiento, problemas econmicos, resentimientos con la empresa,
ansias de poder, sentimiento de que su remuneracin no tiene relacin con su
responsabilidad. A su vez, se debe analizar el entorno del individuo, su estilo de vida, las
oportunidades que se le presentan para cometer el fraude, el control de sus superiores, su
falta de escrpulos (no temer ser descubierto ni sancionado). Psicolgicamente, el funcionario
deshonesto ser egocntrico, arriesgado, inquisitivo y un gran trabajador.

De acuerdo con estudios realizados por ACFE y otras entidades que estudian el tema del
fraude, el perfil que define el estereotipo del defraudador comprende las siguientes
caractersticas:

Mayoritariamente hombres entre 36 y 45 aos de edad, con antigedad superior a 3 aos,


de altos cargos ejecutivos relacionados con el rea financiera y que trabaja normalmente
coludido con otros colegas.
Educados, con fundamentos religiosos, no tienen problemas con el uso de alcohol o
drogas, buena salud sicolgica, motivados, tienen armona familiar, demuestran control
personal.
Llega temprano, se queda fuera de hora, trabaja fines de semana y feriados sin que su
puesto y carga de trabajo lo requiera.
Exhibe un estilo de vida que no se corresponde con sus ingresos.
No delegan funciones y se manejan en forma autnoma.
Se involucran en actividades de otros departamentos.
Toma deudas por encima de su capacidad de pago.
Piden dinero prestado en pequeas sumas a compaeros de oficina.
Usan vales de caja con frecuencia y/o adelantos de sueldo.
Cubren diferencias con ajustes de cuenta contables.
Critica a sus compaeros de trabajo para alejar sospechas.
Explica por lo general que su alto nivel de vida responde a los ingresos de su esposa y/o
herencias recibidas.
Trata de desviar el tema de consulta y/o da explicaciones excesivas y sin sentido en
cualquier tema de investigacin.
Evidencia nerviosismo ante cualquier consulta.
No se toma vacaciones, va a trabajar enfermo para que no lo descubran.
No acepta cambios de sector y/o ascensos.
Se disgusta cuando se le pide informacin.
No delega funciones, ni resguardo de archivos o registros.
Llamadas y/o visitas excesivas fuera de horario laboral a clientes y/o proveedores.
Utilizan en forma excesiva el telfono o se encuentran fuera de la oficina ms tiempo de lo
habitual.
Tratan de ser socialmente aceptados dentro de la organizacin.
Incumbe a cargos jerrquicos.

154
Consejo de Auditora Interna General de Gobierno

Por lo general convencen de sus actos al personal de la organizacin para que estos
avalen o realicen como propios determinados actos y/o buscan cmplices internos o
externos.
Planifican sus actos de forma tal que no queden involucrados en su accionar

Si bien ninguna de las seales de alerta antes indicadas implican que un empleado se
encuentre en realidad cometiendo fraude, una combinacin de estos factores podra ser un
indicativo de la necesidad de que se realicen indagaciones y que auditora preste mayor
atencin a los aspectos relacionados.

4.- CONCEPTOS BSICOS SOBRE PREVENCIN, DETECCIN E INVESTIGACIN DE


FRAUDE

Tal como se ha sealado, el Fraude siempre est latente en una organizacin, independiente
de su estructura, tamao y complejidad. En consecuencia, es recomendable que el Jefe de
Servicio tome la decisin de que se implanten controles para prevenir, disuadir y perseguir
situaciones de fraude, con especial nfasis en las acciones preventivas. A continuacin se
presenta el desarrollo de estos tpicos.

4.1.- PREVENCIN DE FRAUDES

En toda organizacin es necesario que se elabore un Programa de Prevencin de Fraudes,


basado en polticas, procesos, organizacin y recursos, orientado a prevenir, controlar,
detectar y minimizar la probabilidad de ocurrencia del riesgo de fraude. Para iniciar esta etapa
es necesario plantearse algunas interrogantes que ayuden a establecer los lineamientos, por
ejemplo:

Dnde puede ocurrir el fraude?


Qu controles deben existir para prevenir o detectar el fraude?
Cmo se monitorean estos controles?
Cmo se comunican los resultados de las actividades de monitoreo?
Qu hacer cuando se encuentran excepciones o instancias de fraude?

La responsabilidad de Auditora Interna, es la de asistir en la prevencin del fraude por medio


del anlisis de la eficiencia y eficacia del control interno, acorde con el riesgo potencial en los
diferentes segmentos de operacin de la organizacin.

Dentro de los controles internos que el auditor interno debe considerar para la prevencin de
fraudes, se encuentran:

Segregacin de funciones
Rotacin de puestos
Restriccin de acceso a reas de riesgo
Incrementar los niveles de seguridad
Desarrollo de polticas y procedimientos administrativos y contables

El auditor, en el desarrollo natural del proceso de auditora interna, obtiene el conocimiento de


la organizacin y su entorno, incluyendo su control interno. Durante la ejecucin del programa,

155
Consejo de Auditora Interna General de Gobierno

el auditor debe considerar si la informacin obtenida advierte que se encuentran presentes


uno o ms factores de riesgo de fraude.

Si bien los factores de riesgo de fraude no necesariamente indican su existencia, suelen estar
presentes en circunstancias en las que ellos se han producido. Comnmente se oculta el
fraude, lo que puede hacer que sea muy difcil de detectar en una primera instancia, as como
tambin, establecer un orden de importancia de estos factores.

La capacidad de un auditor para detectar el fraude depender tambin de factores fuera de su


control, principalmente: la habilidad del autor; la jerarqua de los implicados en el fraude; el
grado de colusin que conlleva; y la frecuencia y amplitud de la manipulacin.

En la prevencin del fraude, el principal responsable es el Jefe de Servicio, el que debiese


implementar medidas que se consideran fundamentales:

Crear y mantener un clima de honestidad y moral elevada (cdigos de conducta conocido


por los empleados)
Evaluar riesgos de fraude y tomar la decisin de implementar procedimientos y controles
Desarrollar un adecuado proceso de vigilancia
Segregar la responsabilidad de los riesgos de fraude identificados.
Evaluacin permanente de nuevos eventos o patrones de fraude que se puedan estar
generando.
Establecimiento de una poltica de manejo de eventos de fraude.
Anlisis de controles que mitiguen eventos de fraude a nivel procesos.
Mejora continua del Ambiente de control, relacionado con aspectos directos a eventos de
fraude.
Planes proactivos de deteccin de fraudes.

Dentro del listado, el que tiene una mayor relevancia es el cdigo de conducta que sirve de
gua para el comportamiento de los funcionarios. Entre los puntos que puede incluir el cdigo
de conducta estn: tica, confidencialidad, conflictos de intereses, propiedad intelectual, acoso
sexual, fraude. Para que el cdigo de conducta resulte eficaz debe ser conocido por todos los
empleados, debiendo adems estar disponible para su consulta cuando sea necesario.

Algunos estudios sealan que, el fraude es menos frecuente cuando los empleados tienen
sentimientos positivos hacia la organizacin, no sintindose abusados, amenazados o
ignorados.

En funcin de lo mencionado, en la organizacin debiesen tener presente algunos factores


que van en desmedro de un ambiente de trabajo positivo, y que pueden incrementar el riesgo
de fraude, se pueden mencionar: que a la Jefatura del Servicio parezca no importarle
recompensar los comportamientos apropiados; reaccin negativa y falta de reconocimiento por
el desempeo del trabajo; percepcin de faltas de equidad en la organizacin; baja lealtad a la
organizacin, falta de sentido de pertenencia, entre otras.

Por otra parte, existen factores que reducen el riesgo de fraude al ayudar a crear un ambiente
de trabajo positivo: Sistemas de reconocimiento y recompensa alineados con metas y
resultados; igualdad de oportunidades de empleo; orientacin al trabajo en equipo, polticas de
toma de decisiones en forma participada; programas de remuneracin administrados

156
Consejo de Auditora Interna General de Gobierno

profesionalmente; programas de entrenamiento, dando prioridad al desarrollo de carrera en la


organizacin.

4.1.1.- Elementos claves en un programa de prevencin

Ambiente de control, el ambiente de control involucra aspectos intangibles como la


integridad, la competencia, los valores ticos y principio:

Cdigo de tica: debe involucrar a todos los empleados y sealar pautas de


comportamiento.
Poltica Antifraude: debe sealar las acciones que constituyen fraude o corrupcin y
trazar lineamientos de prevencin.
Sistema de Denuncias: reportar, administrar, investigar y remediar eventos de
fraude y corrupcin.
Polticas de Recursos Humanos: polticas de contratacin, seleccin y promocin
de empleados.

Evaluacin del riesgo, el proceso de evaluacin del riesgo identifica el grado de


vulnerabilidad de la compaa frente a potenciales eventos de fraude en sus procesos.

Elementos del proceso de evaluacin del riesgo:

Identificar los esquemas de fraude para cada uno de los procesos.


Valorar los riesgos (determinar el tipo de impacto, la probabilidad y su
consecuencia)
Monitorear y evaluar la efectividad de los riesgos identificados.

Actividades de control, una vez se ha evaluado el riesgo, la organizacin debe identificar


o disear las actividades de control para prevenir y detectar los riesgos de fraude y
corrupcin.

En necesario probar la efectividad del diseo y operatividad de cada uno de los


controles implementados para mitigar el riesgo al cual est asociado.
Los controles y el resultado de su efectividad sern documentados en el sistema
para la administracin de riesgos.

Informacin y comunicacin, una comunicacin efectiva es clave para asegurar la


efectividad del programa antifraude a travs de un mensaje claro respecto al compromiso
de la compaa frente la prevencin del fraude.

Plan de comunicacin:

Definir los mensajes claves a comunicar.


Disear la estrategia de comunicacin.
Definir los medios de comunicacin.
Elaborar un cronograma.
Plan de capacitacin: sesiones de capacitacin para todos los empleados, que
incluyan los elementos del programa antifraude.

157
Consejo de Auditora Interna General de Gobierno

Monitoreo, una vez implementado, el programa antifraude debe ser monitoreado a travs
de evaluaciones peridicas.

Es importante tener en cuenta durante el proceso de monitoreo:

La naturaleza y los cambios del mercado.


Los riesgos asociados al entorno del negocio.
La competencia y la experiencia de las personas que implementan y ejecutan los
controles.
Los resultados de evaluaciones anteriores.

Esquema N 2: Elementos claves en un programa de prevencin

1. Ambiente de
control

2. Evaluacin
5. Monitoreo
de riesgos
Programa
de
Deteccin
de fraude

4. 3. Actividades
Comunicacin de control

4.2.- DETECCIN DE FRAUDES

Dado que los sistemas de control pueden ser tarde o temprano evadidos, detectar actividades
irregulares tan pronto como sea posible es extremadamente importante, as como tambin la
identificacin y la eliminacin activa de los factores que lo causan y permiten.

Para ello, la deteccin aplica controles diseados para alertar al personal apropiado cuando se
presentan circunstancias asociadas con actividades fraudulentas. Esto incluye desde
mecanismos de auditora interna hasta canales directos para reportar fraudes de manera
annima.

En el caso del auditor interno se requiere que tenga conocimiento del: Negocio, sistemas de
control, entorno, motivaciones para cometer fraude, oportunidades para que se cometa fraude,
tcnicas bsicas de deteccin de fraude.

158
Consejo de Auditora Interna General de Gobierno

Adems es requisito bsico para establecer un sistema de deteccin de fraude que se tenga la
razonable creencia que existe o puede existir fraude en la organizacin y la existencia de
activos atractivos a ser obtenidos por medios fraudulentos.

Existen apoyos a travs de herramientas de deteccin computarizada que son capaces de


revisar grandes volmenes de datos, identificando patrones sospechosos en la data, aislando
los casos que requieran de una investigacin ms detallada. Adems, existen metodologas y
herramientas informticas que ayudan a los auditores a identificar posibles situaciones de
fraude interno, siendo el objetivo primordial el obtener evidencia suficiente para sustentar las
situaciones irregulares detectadas y realizar sus recomendaciones.

En forma paralela, el equipo de Auditora Interna, puede generar indicadores que alerten de la
posible existencia de fraude, proveer evidencias ante la existencia de fraude, identificar al
culpable, obtener pruebas vlidas, utilizar mtodos automticos que ayuden a su
identificacin, implementar iniciativas, prcticas y promover un cambio cultural para reducir la
exposicin al riesgo y considerar en su programacin lo siguiente:

Auditoras sorpresivas.
Capacitacin al personal.
Establecer o revisar una adecuada segregacin de funciones en procesos crticos.
Actuar de manera oportuna, proporcional y firme en caso de ocurra algn fraude,
ejecutando soluciones rpidas y adecuadas.
Seguimiento de las reas de mayor riesgo sobre las que haya preocupaciones concretas
sobre un procedimiento, cuenta o puesto de mando en particular.
Si la empresa tiene antecedentes de fraude y conducta irregular.
Atencin sobre las reas donde haya mucha rotacin de empleados o cambios en la
direccin.
Revisar si las leyes o regulaciones han cambiado y su aplicacin en la organizacin.
Las auditoras sean un requerimiento legal, o los gobiernos estn adoptando medidas de
cumplimiento legal sobre dichas reas.

4.3.- INVESTIGACIN DE FRAUDES

Cuando se descubre informacin sobre conductas irregulares o fraudes, bien sean potenciales
o reales, el Jefe de Servicio debe estar preparado para llevar a cabo una investigacin objetiva
y exhaustiva. El objetivo de cualquier investigacin es recabar hechos que contribuyan a
realizar una evaluacin creble de la infraccin supuestamente cometida, de modo que el Jefe
de Servicio pueda decidir la lnea de actuacin a seguir.

Un proceso de investigacin bien elaborado normalmente incluir las siguientes


caractersticas:

Ser supervisado por un grupo independiente sobre los que el Jefe de Servicio no podr
ejercer una presin excesiva ni interferir en sus decisiones.
Estar dirigido por un responsable que pueda realizar una investigacin imparcial,
independiente y fundamentada.
Implicar una colaboracin total, no permitiendo que ningn empleado o directivo de la
organizacin oculte los hechos que dieron lugar a la investigacin.

159
Consejo de Auditora Interna General de Gobierno

Protocolos informativos, proporcionando, a los reguladores y, cuando corresponda, al


pblico, la informacin pertinente sobre las conclusiones de la investigacin con total
cooperacin y transparencia.
En funcin de distintos factores, entre otros, la naturaleza del potencial acto ilcito, las
partes involucradas y su materialidad, la organizacin podr decidir si usar uno o varios de
los pasos mencionados anteriormente. El Jefe de Servicio deber consultar a las funciones
supervisoras pertinentes y tambin los protocolos internos para determinar cules son los
mejores pasos a seguir para abordar el caso.

Lo anterior, tambin implicar establecer protocolos bajo los cuales se realizarn las
investigaciones, medidas correctivas, remediacin de los daos ocasionados, planes de accin
y comunicacin, estudio de las causas originales que provocaron las fallas de control (por
ejemplo, un rgano regulador), sancionar a aquellos que hayan llevado a cabo acciones
inapropiadas as como a aquellos directivos que no hayan sido capaces de prevenir o detectar
dichas acciones, comunicar a los empleados que al Jefe de Servicio ha tomado las medidas
pertinentes. Este ltimo punto, a pesar de que revelar pblicamente un fraude o una conducta
irregular puede resultar violento para una organizacin, el Jefe de Servicio quiz deba
considerar esta posibilidad para as combatir o adelantarse a la publicidad negativa que pueda
dedicarse a la empresa, poniendo de manifiesto su buena fe y contribuyendo a acabar con el
problema.

4.4.- ESQUEMA GENERAL DEL FRAUDE - ARBOL DEL FRAUDE

El fraude ha sido categorizado por la ACFE49 en tres grandes categoras o esquemas de


fraude. Estos corresponden a formas para apropiarse de manera indebida de recursos de las
organizaciones.

Estados financieros fraudulentos. Afirmaciones que carecen de verdad y que pueden ser
emitidas respecto de asuntos no financieros, como antecedentes laborales o documentos sin
relevancia econmica; o respecto de informacin financiera, en el caso del fraude en estados
financieros, se involucran, entre otras; revelaciones intencionalmente falsas, omisin de
informacin relevante, alteracin o manipulacin de reportes internos con la finalidad de
esconder cifras o estadsticas.

Malversacin de activos. Esquemas donde los defraudadores roban o hacen mal uso de los
recursos de una organizacin. El fraude se presenta cuando se le da un uso indebido a dichos
activos, entre otras; en inventarios, activos fijos, informacin confidencial, facturacin falsa, los
fraudes con la nmina o el robo de efectivo antes de ser contabilizado.

Corrupcin. Se refiere a esquemas en que los defraudadores usan su influencia en negocios,


violando su deber hacia sus empleadores con el propsito de obtener un beneficio personal o
para alguien ms.

A continuacin se presenta el Diagrama del rbol del Fraude de la ACFE.

49
Mayor informacin en: http://www.acfe.com/

160
Consejo de Auditora Interna General de Gobierno

Esquema N 3: Diagrama del rbol del Fraude

CORRUPCIN MALVERSACIN DE ESTADOS FINANC.


BIENES FRAUDULENTOS

No
Financieros Financieros
Conflictos Soborno Pagos Extorsin
de Inters Ilegales Econmica Subvaluacin de
Sobrevaluacin de Antecedentes
Activos/Ingresos Activos/Ingresos del Empleado

Esquemas de Retornos sobre


Compra Facturas Diferencias Documentos
Temporales Internos

Esquemas de Manipulacin Ingresos ficticios Documentos


Venta de Ventas Externos

Otros Otros Gastos y Pasivos


Ocultos

Revelaciones
Inapropiadas

Revelaciones
Inapropiadas
Dinero Inventarios y
Otros Activos

Hurto Retencin Uso Indebido Hurto


Indebida

Dinero Ventas Cuentas por Reembolsos


Disponible Cobrar y Otros Requerimientos y
Transporte Activos

De los No Esquemas de
Depsitos Registradas Incobrables Ventas y Envos
Falsos

Otros Subvaluadas Compensaci


n Compras y
Recepcin

Sin
ocultacin Sin Ocultacin
Desembolsos
Fraudulentos

Esquemas de Esquemas de Reembolso Adulteracin Caja


Facturas Nmina de Gastos de Cheques Registradora

Firma
Compaa Empleado Gastos Falsificada Falsas
Pantalla Fantasma Falsificados Anulaciones

Endoso
Proveedor Esquemas de Gastos Falsificado Falsos
Reembolsos
No Cmplice Comisiones Sobrevaluados Endoso
Adulteracin
Beneficiario
Compras Compensacion Gastos
Personales es Ficticios
Cheques
Ocultos Adaptado de Corporate Fraud Handbook - Third
Falsas Mltiples Edition, ACFE, Joseph T. Wells
Remuneraciones Reembolsos Firmante
Autorizado
161
Consejo de Auditora Interna General de Gobierno

5.- BANDERAS ROJAS GENERICAS POR CICLO DE NEGOCIOS

5.1.- BANDERAS ROJAS GENERICAS DEL CICLO DE VENTAS - CUENTAS POR


COBRAR

Prdida de clientes sin motivo aparente.


Alto nivel de reclamos.
Ruptura de correlatividad en la numeracin de las facturas, notas de dbito y crdito,
documentos comerciales.
Documentos comerciales duplicados.
Recaudaciones y/o recibos no asociados a facturas.
Diferencia en los saldos con respecto a las circularizaciones.
Inexistencia de revisin independiente de condiciones de financiacin, pago y precios
para clientes.
Aumento de las notas de crdito, en especial al cierre del ejercicio.
Costos de despacho y envo no proporcionales a los montos de venta.
Deteccin de nuevos clientes sin antecedentes.
Variaciones inusuales en el monto de ventas.
Cantidad inusual de ajustes contable.
Demoras en la conciliacin de la cuenta corriente del cliente.
Manejo indebido de los deudores morosos o en litigio Inexistencia de listas o polticas
de precios y/o de otorgamiento de crditos.
Descripciones abreviadas en las facturas.
Ventas anuladas y no refacturadas.
Relacin entre los descuentos otorgados y las venta realizadas por cliente, vendedor,
etc.
Dbito y crditos no aplicados, por cliente y responsable de emisin.
Ventas por cliente superiores a los promedios histricos.
Notas de crdito emitidas para vulnerar lmites de crdito.
Montos acumulados de crdito emitidos por persona.
Ventas a clientes con lmite de crdito excedido.
Ventas anuladas y no refacturadas.
Relacin entre los descuentos otorgados y las ventas.
Dbito y crditos no aplicados, por cliente y responsable de emisin.
Cdigo y/o nombre de clientes duplicados.
Clientes con datos compartidos (nombre, domicilio, cuenta bancaria, etc.) y distinto
cdigo.
Nmero de RUT duplicados, inconsistentes o errneos.
Clientes con lmites de crdito superiores al xx% de las variaciones inusuales a los
lmites de crdito compras promedio.
Recibos no aplicados.
Clientes con saldos inconsistentes acorde a las operaciones registradas.
Variaciones de lista de precios de venta superiores a xx%.
Saldos de crdito vencidos con una antigedad significativa.
Variaciones inusuales a los lmites de crdito.
Recibos no aplicados.
Variaciones de lista de precios de venta superiores a xx%.

162
Consejo de Auditora Interna General de Gobierno

Variaciones de bonificaciones por cliente.


Gran nmero de devoluciones luego de cada cierre del ejercicio.
Registro de ventas ficticias para cobrar comisiones o bonos indebidamente.

5.2.- BANDERAS ROJAS GENERICAS DEL CICLO DE COMPRAS Y CUENTAS POR


PAGAR

Compras acumuladas por proveedor.


Compras por montos superiores al promedio histrico o Compras acumuladas por
persona.
Ruptura de la correlatividad en la numeracin de las rdenes de compra, informes de
recepcin y rdenes de pago.
Facturas de proveedores no asociadas a rdenes de compra y/o informes de recepcin
Relacin entre notas de dbito-crdito y compras por proveedor-comprador.
Documentos comerciales duplicados.
Documentos anulados.
Frecuencia de compra por proveedor.
Monto de compras acumulado por comprado.
Proporcin que representan las notas de dbito y de crdito sobre las compras de cada
proveedor.
Variaciones de costos superiores a xx%.
Variaciones de plazo de pago superiores a xx das.
Variaciones de bonificaciones superiores al xx%.
rdenes de pago no asociadas a facturas.
Compras autorizadas por encima del lmite el comprador.
Pagos a la orden de una empresa o persona distinta del proveedor.
Comparacin de frecuencias y montos acumulados de compras a proveedores de un
mismo rubro.
Pagos fechados antes del vencimiento de la factura.
Diferencias entre orden de compra y factura por proveedor entre esta ltima y la orden
de pago.
Cheques no retirados por proveedores.
Recibos de proveedores no aplicados.
Deudas vencidas.
Cantidad de pagos / mes por proveedores.
Proveedores con saldos inconsistentes acorde a las operaciones registradas.
Cdigos y/o nombres de proveedores repetidos.
Proveedores con datos compartidos (nombre, domicilio, cuenta bancaria) y distinto
cdigo.
Nmero de RUT duplicados, inconsistentes o errneos.
Proveedores sin movimiento.
Proveedores con pagos individualmente inmateriales pero significativos en su conjunto.
No se cancelan los comprobantes (timbre pagado e intervenido).
Facturas de varios proveedores en un mismo papel, formato y hasta con el mismo pie
de imprenta.
Cambio de proveedor para pedidos urgentes.

163
Consejo de Auditora Interna General de Gobierno

Juntar pedidos y hacer pedidos excesivos y en corto plazo de entrega para beneficiar al
que tiene un acuerdo especial.
Adquirir bienes o servicios a sobreprecio beneficindose el funcionario, incluso en
complicidad con los proveedores.
Alterar los cheques de la empresa en valores y/o beneficiarios a fin de cobrarlos el
empleado, puede actuar en colusin con otros empleados o incluso con los
proveedores.

5.3.- BANDERAS ROJAS GENERICAS DE INVENTARIOS

Mermas por tipo de inventario, locacin, etc.


Movimientos de inventarios duplicados.
Antigedad de mercadera en trnsito.
Ajustes de inventario por responsable.
Ajustes de inventario por proveedor.
Ajustes negativos compensados con ajustes positivos.
Modificaciones a los stocks mnimos de seguridad.
tems en stock inmovilizados durante mucho tiempo.
tems con vida til (antes de la fecha de vencimiento) inferior a xx das.
Programas de inventarios donde varios usuarios pueden modificar los datos.
Devoluciones por tem/proveedor.
Frecuencia de compras por tem/proveedor.
ABC de rotacin.
Costo de inmovilizacin del stock neto del efecto de deuda con proveedores.
Falta de controles de ingreso y egreso de bienes para reparacin.
Falta de control en el uso de las herramientas.
tems depositados en lugares de difcil acceso o sitios inusuales que hacen difcil su
revisin.
Identificar un mismo tem con diferente costo unitario segn locacin.
tems con variaciones de costos mayores a un xx% entre perodos.
Identificar tems con costo o cantidades negativas.
En ingresos y/o egresos no existe control de calidad.

5.4.- BANDERAS ROJAS GENERICAS DE LAS REMUNERACIONES O NMINA

Pagos realizados a empleados por conceptos distintos de remuneraciones.


Nmeros de Cdulas duplicados, inconsistentes o errneos.
Empleados con datos compartidos (nombre, domicilio, RUT) y con distinto nmero de
legajo.
Variaciones de sueldos bsicos por empleado.
Ranking de horas extras por empleado/jefe autorizante, falsificacin de carga horaria
Altas y bajas de personal.
Altas de personal que fue dado de baja.
Porcentaje de adelantos de fondos sobre salarios mensuales.
Frecuencia de anticipos por empleado.
Depsitos de sueldos en cuentas bancarias a nombre de un beneficiario distinto del
empleado.
Monto de liquidaciones finales.

164
Consejo de Auditora Interna General de Gobierno

Pagos a empleados fantasmas (funcionarios inventados), sueldos ficticios o duplicados.

5.5.- BANDERAS ROJAS GENERICAS DE LA TESORERA

Cheques emitidos no asociados a rdenes de pago.


Dbitos bancarios no asociados a cheques emitidos.
Cheques anulados y no reemitidos.
Cheques duplicados.
Facturas en fotocopias sin certificacin de autenticidad.
Ruptura de correlatividad en la numeracin de los cheques.
Dbitos y crditos bancarios por transferencias inconsistentes.
Diferencia de caja por responsable.
Ranking de operaciones canceladas en efectivo por proveedor y por responsable.
Crditos bancarios por depsito, no asociados a liquidaciones de tesorera.
Movimiento de fondos por entidad financiera (montos operados, operaciones promedio
y cantidad de depsitos y cheques emitidos).
Depsitos directos de clientes no asociados a recibos.
Solicitudes de pago de ltimo momento sin el suficiente respaldo documental.
Arreglos especiales con bancos para transacciones poco claras (giros en descubierto,
prstamos, etc.)
No se revisan los cheques devueltos para conocer los endosos.
No hay revisin independiente de las conciliaciones bancarias.
No hay revisin independiente de la cobranza de bonos, intereses, cupones,
dividendos, etc.
Falta de control de consistencia en rendiciones de fondos de caja.
No hay revisin independiente de las conciliaciones bancarias.
No hay revisin independiente de la cobranza de bonos, intereses, cupones,
dividendos, etc.

5.6.- BANDERAS ROJAS GENERICAS RELACIONADAS CON EL PERSONAL

Amistades nuevas poco usuales.


Prendas costosas abundantes.
Llamadas telefnicas al trabajo, que lo ponen nervioso, irritado.
Nuevos hbitos y costumbres.
Realizacin de fiestas muy frecuentes.
Asistencia frecuente a sitios costosos.
Despreocupacin por asuntos de trabajo.
Ha iniciado a hablar mal de la organizacin.
Frecuentemente se le nota somnoliento.
Frecuentes demostraciones de derroche de dinero.
Riqueza no justificada.
Grandes cantidades de efectivo que exceden los beneficios de un empleo.
Trabajo irregular y patrones de viaje, en especial a parasos fiscales.
Actividades bancarias sospechosas.
Falta de trabajo aparente.
Ser dueo o inversionista en negocios que generan efectivo.
Utilizar nombres de terceros para comprar activos.

165
Consejo de Auditora Interna General de Gobierno

Uso excesivo de vehculos rentados.


Uso excesivo de telfonos pblicos.
Problemas con el alcohol.
Asociacin cercana con usuarios, proveedores de servicios u otra parte interesada de
la organizacin.
Asociacin cercana con suplidores.
Problemas de consumo de drogas.
Problemas de juego.
Grandes prdidas financieras.
Presin asociada con enfermedad de un familiar.
Existencia de deudas personales significativas.
Trabajo de horas en exceso fuera del horario regular.
Empleados que se rehsan a tomar vacaciones.
Personal con historial delictivo.
Baja moral del personal.
Frecuentemente es renuente a entregar informacin rutinaria al auditor.
Gran centralizacin de varias funciones en una misma persona y resistencia a delegar
trabajo, jefes que realizan trabajos de subalternos.
Comportamiento hostil, cambio brusco de comportamiento e inestabilidad emocional.
Rcord crediticio pobre o inadecuado.
Presin de estatus social o grupo de asociados.
Resentimiento con superiores.
Frustracin con el trabajo, quejas frecuentes en cuanto a nivel salarial, injusticias
cometidas por la organizacin, etc.
Existencia de traumas emocionales en el trabajo o el hogar.
Persona individualista concentrada en s misma.
Excntrico en la forma que muestra su riqueza y gasta su dinero.
xito, significa logros materiales en vez de personales.
Muestra favoritismo entre sus empleados.
Personal que demanda lealtad absoluta a sus subordinados.
Efectuar ventas a crdito a familiares para posteriormente declararlas incobrables.
Utilizacin de equipos para trabajos fuera de horas laborables.
Adquirir activos innecesarios para obtener una comisin del proveedor.
Utilizar para beneficio de familiares activos de la empresa.
Colocar en la caja chica vales o cheques sin fecha, con fecha adelantada o con fecha
atrasada.
Uso de gasolina de la organizacin para su auto personal o de sus familiares.

166
Consejo de Auditora Interna General de Gobierno

ANEXO N 4: RELACIN ENTRE OBJETIVOS DEL TRABAJO Y PROCEDIMIENTOS DE


AUDITORA

Cada una de las mltiples actividades operativas que se realizan en las organizaciones
pblicas y privadas presenta retos para los auditores internos a la hora de decidir qu incluir y
qu excluir de un programa de auditora. Lo mismo puede decirse de los objetivos del trabajo y
los procedimientos de auditora necesarios para cumplir con dichos objetivos. Probablemente
no existe un compendio de todos los procedimientos de auditora necesarios para satisfacer
todos los objetivos del trabajo. En este contexto se presentan a continuacin algunas reas y
temas comunes en las organizaciones y procedimientos de auditora que podran aplicarse en
ese contexto:

Publicidad. La publicidad es generalmente contratada a una agencia especializada. La agencia


normalmente factura los gastos en que incurre adems de una comisin sobre la base de esos
gastos. El mejor aseguramiento del auditor que puede entregar es determinar si los gastos
estn documentados y son razonables. Un objetivo del trabajo podra ser revisar en terreno los
registros de la agencia y los procedimientos operativos. Otros procedimientos operativos, tales
como el desarrollo del presupuesto de publicidad, seleccionar los medios de comunicacin
correctos, o el establecimiento de controles financieros para la agencia estn fuera del alcance
de la auditora.

Venta de Activos. En una auditora a los controles sobre la venta de activos, los auditores
estn por lo general tratando de determinar si las ventas en particular se hicieron
correctamente segn las normas y polticas. Algunos procedimientos de auditora pueden ser:
Realizar revisiones de aprobaciones escritas de las personas responsables de las ventas,
toma de muestra para evaluar la conformidad con los procedimientos establecidos, o
determinar si las ventas han seguido los procedimientos prescritos que satisfacen los objetivos
del trabajo.

Cotizaciones de Salud del Personal. Un objetivo del trabajo puede ser determinar la validez de
las deducciones desde la nmina de pago del personal para cotizaciones de salud. Si las
cotizaciones de los empleados cubren los costos del seguro es una buena pregunta, pero es
irrelevante para el objetivo. Un procedimiento de auditora adecuado podra ser determinar si
las deducciones de la nmina de pago de los empleados cuentan con el soporte adecuado
mediante formularios con autorizaciones escritas adecuadas y pertinentes.

Dispositivos de Alarma. Un auditor interno trata de determinar si los dispositivos estn


instalados y en funcionamiento. Procedimientos de auditora que pueden ser interesantes,
pero irrelevantes, seran la revisin de los documentos de especificaciones de las alarmas, el
examen de las facturas de los dispositivos, o entrevistar al oficial de seguridad de la planta. El
nico procedimiento que podra ofrecer aseguramiento adecuado de la instalacin y operacin
sera una observacin de la existencia de las alarmas y de pruebas reales de su utilidad.

Inventarios. Un objetivo del trabajo podra ser determinar si los inventarios significativos se han
registrado correctamente. Algunos procedimientos de auditora podran ser pertinentes, pero
ineficaces, como por ejemplo, la obtencin de declaraciones desde la jefatura del servicio, o
flujogramar el ciclo de inventario, o entrevistar al personal. Un procedimiento eficaz sera
realizar o revisar los inventarios fsicos y obtener valoraciones desde expertos.

167
Consejo de Auditora Interna General de Gobierno

Adquisiciones de Terrenos. Un objetivo del trabajo podra ser verificar la propiedad legal de los
terrenos considerados para la adquisicin. Examinar la escritura existente y los documentos de
ttulo sera interesante pero no concluyente, ya que podran haber sido falsificados. La forma
ms segura de determinar la propiedad legal es inspeccionar los registros formales en el
conservador de bienes races u organismo correspondiente.

Organizaciones sin Fines de Lucro. Muchos objetivos del trabajo pueden formularse en una
auditora en una organizacin sin fines de lucro. Una auditora orientada a la administracin
tratar de determinar si la actividad est haciendo el trabajo para la que fue creada. Por lo
tanto, procedimientos de auditora adecuados seran determinar la misin de la organizacin,
qu normas se han establecido para medir el desempeo de la misin, y la medida con que
las normas se cumplen.

Cuentas por Pagar. La auditora se puede realizar para determinar posibles pagos en exceso
por cuentas por pagar. Los pagos se efectan sobre la base de documentos que atestigen la
venta; las rdenes, los recibos y las facturas. Pese a que los pagos parciales se producen a
menudo, comparar los registros de cada pago sera oneroso. Un procedimiento adecuado a
tal fin, es tomar una muestra y comparar las cantidades pagadas con la orden de compra.
Trabajar solo con registros de la orden de compra, informe de recepcin, o la factura no sera
concluyente. Se debera utilizar comparaciones de anlisis automatizados.

Nminas de Pago al Personal. Si un objetivo del trabajo es verificar las distribuciones de costo
apropiadas de la nmina de sueldos a las cuentas especficas. Muchos procedimientos de
auditora pueden ser perfectamente vlidos en la auditora a la nmina, pero no guardan
relacin con el citado objetivo. Por ejemplo, sera irrelevante reconciliar el total de costos de la
nmina con los costos de distribucin de la nmina, para revisar las tarjetas de tiempo para
aprobacin de un supervisor, o para comparar el costo de la distribucin de la nmina, con las
normas de horas laborales. Para el citado objetivo, el procedimiento adecuado sera trazar los
costos de distribucin de la nmina a las tarjetas de tiempo de trabajo, para determinar si la
cuenta o contrato ha sido cargado realmente en la relacin con lo que el empleado trabaja, y
para verificar que los trabajos realizados correspondan al trabajo planificado.

Si un objetivo del trabajo es examinar los pagos a receptores no autorizados, el procedimiento


de auditora ms adecuado sera comprobar en terreno la distribucin de los cheques de pago.
La revisin de las autorizaciones para poner nuevos empleados en la nmina, el clculo de los
pagos de la nmina, o la revisin de las autorizaciones de horas trabajadas son interesantes
pero no relevantes.

Un objetivo del trabajo en una auditora de nmina puede ser asegurarse de que los
empleados asalariados no estn tomando ms tiempo de vacaciones pagadas que las que les
corresponde. Los procedimientos de auditora ms eficaces seran la observacin fsica o el
formulario de registros de vacaciones que muestre que los empleados estuvieron ausentes
debido a las vacaciones. A continuacin, el auditor interno sera capaz de rastrear esas
ausencias a travs de los registros de deducciones a la nmina desde el tiempo acumulado de
vacaciones.

Si la cuestin a probar es si las personas en la nmina de un departamento en particular


trabajan realmente all. La revisin de tarjetas de tiempo, la observacin de las entregas de

168
Consejo de Auditora Interna General de Gobierno

cheques de pago, o discutir el asunto con los departamentos de supervisin no sera


concluyente, pero una visita por sorpresa al departamento si lo sera.

Para averiguar si las personas son empleados reales, el procedimiento adecuado sera hacer
referencias cruzadas de las tarjetas de tiempo de la nmina de las personas a los registros y
reportes oficiales del departamento personal.

La comparacin del personal actual del departamento con los estndares de la industria podra
llevar a evaluar el rendimiento o desempeo del departamento. Las comparaciones, no
aportaran ninguna informacin sobre la identificacin de falsos empleados o la evaluacin de
los controles internos o el cumplimiento de las leyes y reglamentos.

Precios. Para determinar si los precios aplicados a los productos de una organizacin varan
de forma inadecuada entre los distintos clientes, un procedimiento posible sera determinar
que todos los precios se establecen con objetividad y son respetados en su aplicacin. El
anlisis de costos sera ineficaz en este caso.

Produccin. Un objetivo del trabajo podra ser evaluar la eficacia y la eficiencia del proceso de
produccin. Un procedimiento adecuado sera comparar los costos reales con los costos
estndares.

Compras. Un objetivo del trabajo podra ser determinar si una organizacin compra materias
primas en exceso. Determinar si se establecen normas de calidad, cantidad y fuentes de
materias primas, no aborda el tema del exceso de materias primas. Lo que podra arrojar una
luz sobre el tema sera determinar si el presupuesto de produccin, las rdenes de trabajo, los
niveles estndar de inventario, y el lote econmico de compras, estn claros y aprobados y se
utilizan para determinar las cantidades a ser adquiridas. El anlisis del supervit de la cuenta
de ventas podra ayudar.

Si un del trabajo es determinar si la compra se autoriz, los procedimientos de auditora deben


incluir la verificacin que la documentacin de los agentes de compra contienen aprobaciones
firmadas por las personas responsables. La revisin de otros documentos, tales como la
recepcin de notas y facturas de proveedores, sera irrelevante.

Calidad. En caso de que un auditor est tratando de saber la razn que causan las excesivas
tasas de rechazo que se estn experimentado, el procedimiento de auditora que podra servir
sera evaluar qu tan bien el departamento de ventas est comunicando los productos
retornados al departamento de produccin. Observar hacia el volumen de ventas o la
calificacin crediticia de los clientes sera totalmente irrelevante. Por otra parte, el anlisis de
las cuentas de desperdicios y acumulaciones podra ayudar.

Un objetivo del trabajo razonable consiste en evaluar la propiedad de las normas de control de
calidad. Un procedimiento relevante sera examinar la idoneidad y precisin de los datos que
la administracin utiliza para documentar el desarrollo de las normas. Determinar si las normas
se estn cumpliendo en su totalidad es irrelevante para el objetivo dado. Esto sera otra parte
de otro trabajo y otro objetivo.

169
Consejo de Auditora Interna General de Gobierno

Arrendamiento de Bienes. En una auditora de una organizacin que posee, mantiene, y opera
bienes arrendados, un objetivo del trabajo sera determinar la propiedad de los gastos de
arriendo registrados. Un procedimiento de auditora adecuado sera rastrear entradas
seleccionadas en la cuenta de gastos de arriendo como soporte a las rdenes de trabajo.
Otros procedimientos, como las discusiones con las personas encargadas o chequeo de la
precisin aritmtica y la autorizacin de rdenes de trabajo podran ser relevantes, pero no
definitivos, tal como un examen de las rdenes de trabajo terminadas.

Investigacin y Desarrollo. Los proyectos de investigacin y desarrollo deben ser planificados


como cualquier otro proyecto. Estos planes deberan incluir normas para medir el desempeo.
Sin normas apropiadas y cuantificables, el Jefe de Servicio no tiene ninguna referencia para
medir los resultados de esa funcin. Sin duda, los auditores internos no pueden establecer
normas en este entorno tcnico. Pero ellos pueden determinar si existen normas y poner a
prueba la validez de los procedimientos utilizados para su establecimiento.

Ventas. Un objetivo del trabajo puede ser determinar si las comisiones por ventas son
pagadas en forma excesiva. Un procedimiento para determinar la precisin de los gastos por
comisin registrados para los distintos vendedores puede ser determinado mediante el
reclculo por las comisiones de venta seleccionadas. Otras tcnicas, como el clculo de ratios
de comisin, utilizando procedimientos analticos, o evaluacin global de la razonabilidad, no
tendran valor para este objetivo.

Otro objetivo del trabajo puede ser determinar si todas las ventas a crdito se registran en las
cuentas por cobrar. Un procedimiento de auditora sera rastrear los registros desde una
muestra de documentos de embarque a las facturas de venta y al libro mayor auxiliar. El nico
procedimiento en un caso como este debe comenzar con los documentos que demuestren
embarque real y rastrear hacia atrs.

Impuestos por ventas. Un objetivo del trabajo podra ser determinar si los contribuyentes han
informado adecuadamente sus impuestos sobre las ventas. De las diversas opciones
disponibles para los auditores internos, lo ms probable es que el procedimiento para lograr el
objetivo implique un examen en terreno de la documentacin de los contribuyentes
seleccionados. Mucho menos definitivo es examinar los clculos de las declaraciones de
impuestos de los contribuyentes, confirmar muestras de impuestos recibidos sobre las ventas
con las organizaciones que envan archivos, comparar los nombres de los archivos enviados
de las organizaciones con los oficiales, y comparar el impuesto a las ventas por ingresos
percibidos con los impuestos sobre las ventas presupuestadas.

170
Consejo de Auditora Interna General de Gobierno

ANEXO N 5: CLASIFICACION DE PROCEDIMIENTOS DE AUDITORA

A.- CLASIFICACION: PROCEDIMIENTOS50 SUSTANTIVOS - CUMPLIMIENTO

A.1.- Procedimientos Sustantivos

Los procedimientos sustantivos corresponden a comprobaciones diseadas para obtener


evidencia de la validez y propiedad de las transacciones y saldos de los estados financieros o
bien la verificacin de la exactitud de la informacin, en caso de que se est evaluando su
gestin. Incluyen procedimientos de detalle de las transacciones y saldos; y procedimientos
analticos aplicados a la informacin.

1.- Procedimientos Sustantivos de Detalle

Los procedimientos sustantivos de detalle se aplican a puntos especficos seleccionados para


realizar el trabajo de auditora. Se pueden desarrollar mediante la aplicacin de diversos
procedimientos de auditora, entre otros:

Circularizacin a terceros.
Observacin de activos.
Anlisis de cuentas.
Inspeccin de documentos.
Reejecucin de clculos.
Pruebas de flujos de transacciones.

2.- Procedimientos Analticos Sustantivos

Los procedimientos analticos incluyen comparaciones de saldos de las cuentas registradas


con las expectativas del auditor. El auditor desarrolla una expectativa en que el monto
registrado servir para el anlisis y conocimiento de las relaciones entre las cuentas y otros
datos.

Una premisa bsica sobre los procedimientos analticos es que las relaciones generales entre
los datos de los estados financieros tengan una continuidad razonable, salvo que las
condiciones del contexto cambien, lo que implica un cambio en dicha relacin.

El examen de las cuentas en detalle y la aplicacin de otros procedimientos de auditora


consiste en buscar detalles inusuales en los saldos de las cuentas. Este procedimiento
constituye una herramienta apropiada para investigar la causa de una fluctuacin significativa,
si bien no es considerada una prueba analtica sustantiva en s misma.

El riesgo de emitir una conclusin incorrecta sobre el saldo de una cuenta es mayor para los
procedimientos analticos sustantivos que para las pruebas de detalle.

50
En algunos textos se utiliza el trmino prueba como sinnimo de procedimiento. Para efectos de este documento,
una prueba de auditora es la aplicacin especfica en terreno de un procedimiento de auditora. Dicha prueba ha
sido formulada previamente en un programa de auditora aprobado por el Jefe de Auditora.

171
Consejo de Auditora Interna General de Gobierno

A.2.- Procedimientos de Cumplimiento

Tienen como propsito comprobar los riesgos internos y externos y la efectividad de los
sistemas de control. Tambin son denominadas Procedimientos de Control, ya que se utilizan
para identificar los riesgos incluidos en las transacciones, como las caractersticas o atributos
que indican la efectividad o desviacin de ellos.

Estn diseados para obtener seguridad razonable de que se cumplen los procedimientos
establecidos de control interno contable y no contable. Tambin sirven para detectar
desviaciones respecto a los procedimientos de control y para decidir si el grado de tales
desviaciones son significativas respecto a lo que se espera de que existan controles
adecuados.

En general se utilizan cuando hay evidencias escritas de aplicaciones de control, como por
ejemplo, iniciales de las personas autorizadas para aprobar documentacin original como
facturas, recibos, contratos, notas de contabilidad, etc.

Se aplican para indicar si el procedimiento de control se est ejecutando y pruebas de que la


informacin sujeta al sistema de control es correcta.

En su formulacin se guan generalmente por el procedimiento de control que se quiere


comprobar. Requieren la realizacin de pruebas de detalle; que se refieren a la inspeccin de
documentos y pruebas de observacin e indagacin.

La aplicacin de procedimientos de cumplimiento, se puede hacer sobre fundamentos


subjetivos o estadsticos. El muestreo estadstico constituye un medio prctico para expresar
en trminos cuantitativos el juicio del auditor respecto a la razonabilidad y para determinar la
magnitud de las comprobaciones y evaluar el resultado sobre esta base. Se recomienda leer la
serie de Documentos Tcnicos Ns 64, 65, 66, 67 y 68 sobre Tcnicas de Muestreo para
Auditores Internos, emitidos por el CAIGG51.

A.3.- De Doble Propsito

Los procedimientos de cumplimiento y sustantivos se relacionan estrechamente. En la


prctica, los procedimientos de auditora entregan con frecuencia evidencia del cumplimiento
del control, as como la certeza requerida para propsitos sustantivos.

El control no solo necesita del diseo y realizacin de ciertos procedimientos y actividades,


sino que estos se lleven a cabo en forma apropiada e independientemente. Los
procedimientos de cumplimiento, por consiguiente, resuelven aspectos tales como; comprobar
si se llevan a cabo los mecanismos de control necesarios, la forma o manera como se
desarrollan y por quin estn siendo ejecutados.

Un sistema de control bien diseado y funcionando, as como de una adecuada administracin


del riesgo, permite al auditor interno programar la ejecucin de procedimientos sustantivos
reducidos en la confianza de esas aplicaciones al considerar que existen menos
probabilidades de errores e irregularidades en los estados financieros.

51
http://www.auditoriainternadegobierno.cl

172
Consejo de Auditora Interna General de Gobierno

Se pueden utilizar procedimientos de cumplimiento para la evaluacin de riesgos y


comprobacin de la efectividad del sistema de control interno, si con el hecho de lograr
adecuada evaluacin de esos dos objetivos se podra reducir los costos del alcance en la
aplicacin de los procedimientos sustantivos.

En general, un auditor planea utilizar una muestra de doble propsito cuando ha determinado
que hay un riesgo aceptablemente bajo de que el porcentaje de las desviaciones de
cumplimiento en el universo, excede el porcentaje tolerable.

B.- CLASIFICACION: PROCEDIMIENTOS MANUALES - ASISTIDOS POR


COMPUTADORA52

B.1.- Procedimientos de Auditora Manuales

Los auditores internos usan una gran variedad de mtodos para obtener evidencia para
respaldar sus conclusiones. La decisin de qu mtodo utilizar depende de varios factores,
entre estos estn:

El objetivo de la prueba de auditora: Por ejemplo, para probar la existencia de un


activo el auditor interno debe examinar fsicamente el activo.
El riesgo subyacente: Un control que mitiga un riesgo crtico amerita ms
aseguramiento y requiere mtodos que generen evidencia de auditora ms relevante.
Los recursos requeridos por el mtodo: La auditora interna debe respetar la relacin
costo efectividad. En general los mtodos que permiten obtener evidencia ms fuerte
requieren ms tiempo y recursos.

Algunos de los procedimientos o mtodos usados frecuentemente por los auditores internos
son:

1.- Consulta (Inquiry): Es una tcnica en la que se realizan preguntas a personal relacionado
directamente con el trabajo de auditora o bien a terceros para obtener sus respuestas orales o
escritas. La consulta permite obtener evidencia indirecta, que rara vez es persuasiva por s
sola. En especial, esto es as, cuando la consulta se dirige al personal del rea auditada y el
auditor interno no puede confiar en que este personal proporcione respuestas imparciales u
objetivas. Los tipos de consultas ms comunes, incluyen cuestionarios, entrevistas y checklist.

Cuestionarios (Survey): Es una tcnica utilizable en todas las reas y niveles que
permite obtener evidencias no solo sobre los datos sino sobre el ambiente de control
existente en la organizacin. Consiste en la formulacin de una serie de preguntas
programadas, que luego son valorizadas por el auditor con el fin de llegar a una
conclusin fundada sobre un objetivo del trabajo determinado previamente.

Los cuestionarios pueden contener preguntas cerradas (respuestas: si/no) o abiertas


(contestadas con narrativa). Deben estar elaborados de manera que una respuesta no
signifique una falencia en el control.

52
Adaptado de Libro: Auditora Interna - Servicios de Aseguramiento y Consultora. Fundacin de Investigaciones
del IIA.

173
Consejo de Auditora Interna General de Gobierno

Entrevistas (Interviews): La entrevista es uno de los medios ms comunes para la


obtencin de datos desde el rea auditada. Las ms usuales en el proceso de auditora
interna son la entrevista de inicio para obtener el conocimiento necesario que permita
facilitar la planificacin del trabajo; y la entrevista de cierre que tiene por objeto exponer
las conclusiones del trabajo a los interesados y recibir los comentarios y aclaraciones
que fueran necesarias. Las entrevistas tienen tres etapas: Primera etapa, la
planificacin (conocer los propsitos de la entrevista, la determinacin de las personas
a entrevistar, la preparacin de fechas, horarios y duracin de la entrevista). La
segunda etapa corresponde al desarrollo de la entrevista, en el cual se debe crear un
clima cmodo y mantener el foco en la obtencin de datos. La tercera etapa
corresponde al anlisis de la informacin obtenida, en la cual el auditor evaluar si
obtuvo la informacin deseada, validar la informacin (contra otras fuentes de
evidencia). Tambin puede solicitarse al entrevistado que confirme en forma verbal o
escrita sus declaraciones

Checklist (Internal Control Questionnaires - ICQs): Los checklist son cuestionarios


que son usados durante las entrevistas y que generalmente son contestados en forma
oral durante el proceso de la entrevista. Cumplen una funcin similar a la de los
cuestionarios, en cuanto a sistematizar el trabajo y permiten obtener conclusiones de
un modo prctico y eficiente. Tambin sirven como una ayuda memoria durante el
desarrollo del trabajo del auditor.

2.- Observacin (Observation): consiste en observar a las personas, los procedimientos y los
procesos en el rea auditada. Por lo general, la observacin se considera ms persuasiva que
la consulta en el sentido que el auditor interno obtiene evidencia directa. Por ejemplo, la
observacin personal directa de un funcionario que aplica o no aplica una actividad de control,
generalmente proporciona ms aseguramiento que la simple consulta a ese funcionario sobre
la aplicacin del control evaluado. La observacin puede estar tambin dirigida a la obtencin
de determinada evidencia de auditora.

La observacin est dirigida a conseguir evidencia documental o fsica. Puede tomar distintas
formas, tales como: i) examen fsico (el auditor interno recuenta o realiza una identificacin
exacta del bien, verifica la legtima propiedad y calidad del mismo) que se orienta a probar la
existencia de los bienes, y ii) inspeccin (se aplica sobre la documentacin, el auditor relaciona
la existencia fsica del bien con la documentacin respaldatoria existente).

La observacin debe documentarse y la calidad de ella depende de la experiencia y


capacitacin del auditor interno, la observacin ocurre generalmente durante la investigacin
preliminar y los flujos de trabajo y tambin puede ocurrir cuando se hacen las preguntas para
evaluar algn proceso o situacin en particular.

En general la observacin es preliminar a la utilizacin de otras tcnicas tales como: la


confirmacin, el anlisis o la investigacin.

La observacin puede detectar exposiciones a riesgos y controles, recursos que no se estn


utilizando, violaciones a la seguridad, riesgos ambientales y de seguridad.

174
Consejo de Auditora Interna General de Gobierno

Una limitacin importante de la observacin, es que proporciona evidencia en un momento


determinado. El auditor interno no puede concluir que lo observado es representativo de lo que
sucede siempre, ya que las personas suelen cambiar si saben que estn siendo observadas.

3.- Inspeccin (Inpection): Consiste en estudiar documentos y registros y en examinar


fsicamente los recursos tangibles. La inspeccin de documentos y registros proporciona
evidencia directa de su contenido. El examen fsico de los recursos tangibles (un equipo)
proporciona al auditor interno conocimiento personal directo de la existencia y condicin fsica
de los recursos. No obstante los auditores internos deben reconocer y considerar su nivel de
competencia. En este procedimiento, al igual que en el de observacin, la informacin
resultante forma parte de la experiencia directa del auditor interno, por lo que es altamente
confiable. La inspeccin es un procedimiento de limitada utilidad, ya que la experiencia o
destrezas de un auditor puede no ser suficiente para producir informacin confiable. Este
procedimiento tiende a probar la existencia en un momento dado.

4.- Revisin de Comprobantes (Vouching): Consiste en rastrear la informacin hacia atrs


desde un documento o registro, hacia un documento o registro preparado anteriormente o
hacia un recurso tangible. La revisin de comprobantes se realiza especficamente para probar
la validez de la informacin documentada o registrada. Cuando se trata de auditoras
financieras, la revisin de comprobantes se usa para probar su valorizacin sobre los montos
registrados. La revisin de comprobantes indica la verificacin de las cantidades registradas al
examinar los documentos de respaldo, desde los documentos finales hasta los originales. El
objetivo de trabajar hacia atrs es proporcionar informacin de que las cantidades registradas
reflejan transacciones vlidas. La revisin de comprobantes soporta la existencia o afirmacin
de ocurrencias. La revisin de comprobantes es irrelevante a la afirmacin de integridad. Que
algunas transacciones se encuentren registradas, no prueba que todas las transacciones
fueran registradas oportunamente.

5.- Rastreo (Tracing): Consiste en rastrear la informacin hacia adelante desde un


documento, registro o recurso tangible hacia un documento o registro preparado
posteriormente. El rastreo se realiza especficamente para probar la integridad de la
informacin documentada o registrada. En el contexto de las auditoras financieras el rastreo
se usa para probar sub valoraciones en los montos registrados o para comprobar la recepcin
y pagos de cuentas por cobrar y pagar respectivamente. La direccin de este procedimiento es
la opuesta a la de revisin de comprobantes y el objetivo del trabajo al realizar este
procedimiento es soportar la afirmacin de integridad.

6.- Reejecucin (Reperformance): Consiste en volver a realizar las actividades de control u


otros procedimientos que ya fueron realizados por los responsables operativos. La reejecucin
de una actividad de control proporciona evidencia de auditora directa relacionada con la
eficacia operativa, tambin proporciona evidencia directa de si los clculos del auditado son
correctos. La formulacin independiente de una estimacin contable, como la reserva para
deudas incobrables y la comparacin de esta con la estimacin del auditor proporciona
evidencia directa respecto de la razonabilidad de la estimacin del auditado. La reejecucin o
reclculo es una forma confiable de reunir informacin, pero es limitada. Un clculo hecho
directamente por el auditor interno proporciona informacin fuerte y no sesgada en cuanto a la
exactitud. Una limitacin del reclculo es que no proporciona informacin acerca de la
confiabilidad de la entrada. Por ejemplo el recalcular el ingreso de intereses puede ser poco
til, si es probable que se cobren las cuentas por cobrar que lo respaldan.

175
Consejo de Auditora Interna General de Gobierno

7.- Confirmacin (Confirmation): Consiste en la obtencin de verificacin directa por escrito


de la exactitud de la informacin proveniente de terceros independientes. La evidencia
obtenida a travs de la confirmacin, generalmente se considera muy confiable, porque llega
al auditor interno directamente desde fuentes independientes. La confirmacin es un proceso
de corroboracin y comparacin, por ejemplo: El saldo registrado en la cuenta contable Banco
a travs de un certificado emitido por la Institucin Financiera.

Los dos tipos de solicitudes de confirmacin ms comunes son: La confirmacin positiva


(Positive Confirmations), que solicita que los destinatarios respondan independientemente de
si creen o no que la informacin suministrada por la entidad auditada es correcta o no, y la
confirmacin negativa (Negative Confirmations), es donde se solicita que los destinatarios
responsan solo cuando creen que la informacin suministrada es incorrecta. Una confirmacin
positiva puede solicitar que el destinatario proporcione la informacin de inters (confirmacin
en blanco) o puede incluir la informacin de inters y solicita que el destinatario indique su
acuerdo o desacuerdo respecto de la informacin proporcionada.

8.- Investigacin (Investigation): Es una bsqueda sistemtica de hechos ocultos cuando


existen ilcitos o condiciones sospechosas. La investigacin debe distinguirse de los anlisis y
comprobaciones, procedimientos que son aplicables a la informacin que no es (o que an no
es) sospechosa. La indagacin es un tipo de investigacin especficamente relacionadas con
eventuales ilcitos. Los auditores internos deben ser cautos en estos asuntos. Una indagacin
realizada en forma incorrecta puede tener desafortunados efectos legales y delictivos, que
puedan incluir perjuicios para una organizacin, debido a que entra en juego la violacin de los
derechos de los funcionarios o personal involucrados.

9.- Evaluacin (Evaluation): Es una valoracin o estimacin de trabajo, por ejemplo la


formacin de un juicio. Esta conclusin es una determinacin de la adecuacin, la eficiencia y
eficacia del tema en cuestin. La evaluacin est basada en un juicio profesional que afecta a
todos los aspectos del trabajo y se utiliza principalmente en labores de consultora o asesora
que desempea el auditor al interior de una organizacin.

Las evaluaciones tpicas consideran: los riesgos de no revisar una actividad versus los costos
de realizarla; la necesidad de procedimientos detallados o si basta con un simple recorrido; si
los resultados de una muestra son suficientes para los fines de auditora, de acuerdo a la
evaluacin de riesgos de la actividad revisada.

La evaluacin es un paso ms all de analizar y verificar. Es la culminacin de la


responsabilidad del auditor interno cuando realiza trabajo de consultora, ya que da sentido a
los hechos encontrados a luz de los estndares y objetivos del trabajo, considerando adems,
un plazo prudente de realizacin y entrega de informes oportunos y completos.

10.- Procedimientos Analticos (Analytical Procedures): Son un medio eficaz y eficiente


para evaluar la informacin, esto incluye comparaciones de la informacin con las expectativas
identificadas o desarrolladas por el auditor interno. Los procedimientos analticos se realizan
para descubrir cualidades, causas, motivos y posibilidades como base para un juicio o
exmenes posteriores. Una premisa bsica que subyace al uso de procedimientos analticos
en la auditora interna, es que el auditor puede esperar razonablemente que determinadas
relaciones existentes entre distintas proporciones de informacin continen de no existir
condiciones conocidas en contrario. Es importante que los auditores internos desarrollen, de

176
Consejo de Auditora Interna General de Gobierno

forma independiente expectativas basadas en el conocimiento del auditado, del sector y la


organizacin, antes de acumular y analizar informacin o datos, para garantizar que las
comparaciones sean imparciales.

Los auditores internos utilizan procedimientos analticos al planificar y realizar un trabajo para
identificar anomalas o determinadas alertas en la informacin evaluada con estos
procedimientos, tales como fluctuaciones, diferencias o correlaciones inesperadas, as como
tambin la ausencia de fluctuaciones, diferencias o correlaciones esperadas. Dichas
anomalas pueden indicar transacciones o eventos inusuales, errores o actividades de carcter
fraudulentas, que en caso de existir, requieren de mayor atencin y la reunin de evidencia
corroborativa. Los procedimientos analticos ms comunes que realiza el auditor interno son:

Anlisis de los estados contables en valores porcentuales (Analysis of common-size


financial statementes). El auditor interno expresa las partidas del estado contable como
porcentajes de totales relevantes.
Anlisis de coeficientes o ratios (Ratio Analysis). El auditor interno calcula los coeficientes
financieros (por ejemplo, ratio de liquidez, de rotacin de inventarios, de deuda por cobrar
y/o pagar y otros) y los coeficientes que implican valores no financieros
Anlisis de tendencias (Trend Analysis). El auditor interno compara la informacin de
desempeo correspondiente al periodo fiscal actual con informacin similar
correspondiente a uno o ms periodos anteriores.
Anlisis de la informacin orientada al futuro (Analysis of future-oriented information). El
auditor interno compara la informacin del periodo fiscal actual con presupuestos y
pronsticos. (correlacin de la informacin).
Benchmarking externo (External Benchmarking). El auditor interno compara la informacin
de desempeo de la organizacin con informacin similar de otras organizaciones
individuales o del mismo sector en el que opera la organizacin.
Benchmarking interno (Internal Benchmarking). El auditor interno compara la informacin
de desempeo de una unidad organizacional con informacin similar de otras unidades
organizacionales. Los procedimientos de auditora analticos ayudan a los auditores
internos a identificar las situaciones que puedan requerir procedimientos de auditora
adicionales.

B.2.- Tcnicas de Auditora Asistidas por Computadora (TAAC)

Para ejercer el debido cuidado profesional, de acuerdo a las normas de auditora interna, el
auditor interno debe considerar el uso de herramientas asistidas por computadoras y otras
tcnicas de anlisis de datos.

Las tcnicas asistidas por computador se definen como toda tcnica de auditora
automatizada, como software general de auditora, software utilitario, datos de prueba, anlisis
de traza y mapeo, y sistemas expertos de auditora.

Software General de Auditora (GAS). Un programa de computadora o una serie de


programas diseados para realizar ciertas funciones automatizadas. Estas funciones incluyen
la lectura de archivos de computador, la seleccin de datos, la manipulacin y la clasificacin
de datos, el resumen de datos, la realizacin de clculos, la seleccin de muestras y la
impresin de informes y cartas en un formato especificado por el auditor interno. Esta tcnica

177
Consejo de Auditora Interna General de Gobierno

abarca el software adquirido o escrito con fines de auditora y el software integrado en


sistemas de produccin.

Hay que destacar el software general de auditora (GAS por sus siglas en ingls), ya que este
tipo de software se ha desarrollado y actualmente es relativamente fcil de usar; incluso para
los auditores internos que tienen escasa capacitacin relacionada con TI (Tecnologa de
Informacin). Combina una interfaz fcil de usar con una funcionalidad de auditora slida y
permite a los auditores internos extraer datos del rea auditada, que estn almacenados
electrnicamente y realizar diversas operaciones con los datos. Dichas operaciones incluyen:

Examinar los archivos y registros para verificar su validez, integridad y exactitud.


Volver a calcular valores registrados u otros que sean de inters para la auditora.
Seleccionar e imprimir muestras y calcular los resultados de estas.
Comparar informacin de archivos separados.
Resumir datos, restablecer su secuencia y volver a aplicar formato a los datos.
Crear tablas dinmicas para anlisis multidimensional.
Buscar posibles fraudes utilizando el anlisis de la Ley de Benford.
Preparar e imprimir informes o reportes especficos.
Generar automticamente un registro histrico de los anlisis de datos realizados.

Existen diversos Software Generales de Auditora, entre los ms conocidos estn el de


Lenguaje de Comandos de Auditora (ACL) y el de Extraccin y Anlisis de Datos Interactivos
(IDEA), EASYTRIEVE, SAS. Tambin puede utilizarse ACCESS y EXCEL de MSOffice.

Software Utilitario. Programas de computadores proporcionados por un fabricante de


hardware o por un proveedor de software y utilizados en la ejecucin del sistema53. Esta
tcnica se puede utilizar para examinar la actividad de procesamiento, los programas de
prueba, las actividades del sistema y los procedimientos operativos; para evaluar la actividad
de los archivos de datos y para analizar los datos contables del trabajo.

Datos de Prueba. Transacciones simuladas que se pueden utilizar para probar la lgica de
procesamiento, los clculos y los controles programados en las aplicaciones informticas. Se
pueden probar programas individuales o un sistema completo. Esta tcnica incluye
instalaciones integradas de pruebas (ITF en ingls) y evaluaciones de sistemas con caso base
(BCSE, en ingls)

Anlisis de Traza y Mapeo. Herramientas especializadas que se pueden utilizar para analizar
el fluido de los datos a travs de la lgica de procesamiento del software de aplicacin y para
documentar la lgica, los recorridos, las condiciones de control y las secuencias de
procesamiento. Se pueden analizar las instrucciones de control de trabajo o lenguaje de
comando y el lenguaje de programacin. Esta tcnica incluye el mapeo de
programas/sistemas, la traza, vistas instantneas, simulaciones paralelas y comparaciones de
cdigos.

Sistemas Expertos de Auditora. Sistemas expertos o de respaldo de decisiones que se


pueden utilizar para ayudar a los auditores interno en el proceso de toma de decisiones

53
ACL, IDEA, EASYTRIEVE, SAS, ACCESS y EXCEL son productos o marcas comerciales registradas y de
propiedad de sus respectivos dueos.

178
Consejo de Auditora Interna General de Gobierno

mediante la automatizacin del conocimiento de expertos en el campo. Esta tcnica incluye


anlisis de riesgos automatizado, software de sistemas y paquetes de software de objetivos de
control.

Estas definiciones indican que los auditores internos pueden utilizar las TAAC para probar
directamente:

Los controles integrados en los sistemas de informacin computarizados.


Los datos incluidos en los archivos de computador.

Se debe tener en cuenta que mediante la prueba directa de los datos incluidos en archivos de
computadora, los auditores internos obtienen evidencia indirecta respecto de la eficacia de los
controles en la aplicacin que proces los datos.

179
Consejo de Auditora Interna General de Gobierno

ANEXO N 6: MUESTREO EN AUDITORA INTERNA

En la prctica los auditores internos no siempre pueden trabajar con toda la poblacin. En
estos casos se debe utilizar un procedimiento de auditora con menos del 100% de los
elementos de la poblacin, con el objetivo de sacar conclusiones acerca de ella en forma
completa.

Por lo general el muestreo en auditora interna se utiliza al realizar ciertos procedimientos de


auditora, como son la revisin de comprobantes y el rastreo, que implican la inspeccin de
alguna pista de auditora documental preparada manualmente. No se aplica al desempeo de
procedimientos de auditora, como encuesta, observacin y procedimientos analticos.

Existen dos grandes enfoques para realizar el muestro: Estadstico y No Estadstico. En


ambos enfoque se requiere el criterio profesional del auditor al disear el plan de muestreo, al
ejecutar dicho plan y al evaluar los resultados de la muestra.

La eleccin del auditor interno entre los dos enfoques es independiente de los procedimientos
de auditora especficos que desea aplicar, de su evaluacin, de su importancia, y la
competencia de la evidencia obtenida y de las medidas que tomara en funcin de los
resultados obtenidos en el muestreo. La eleccin entre los dos mtodos principalmente se
basara en la relacin costo-beneficio del muestro.

En particular, el muestreo estadstico se puede utilizar dentro del contexto de pruebas de


actividades de control (procedimientos de cumplimiento o por atributos) y tambin cuando se
aplican pruebas diseadas para obtener evidencia directa acerca de la exactitud de valores
(procedimientos sustantivos o por variables).

Las pruebas de controles en muestreo estadstico constituyen un elemento destacado en la


ejecucin del trabajo de auditora interna, ya que permiten arribar a una conclusin acerca de
una poblacin en trminos de una tasa de ocurrencia. Sirven como verificaciones de que
determinadas actividades de control que se han implementado en una organizacin para
mitigar los riesgos crticos, especialmente en los controles de transacciones, estn
funcionando tal como se disearon, y con un grado de certeza razonable. Por consiguiente, el
objetivo de una prueba de controles en el muestreo por atributos ser obtener un grado de
certeza razonable de la eficacia de los controles, y de que la proporcin de errores en su
funcionamiento no excede determinado nivel de riesgo mximo aceptable.

Por su parte, las pruebas por variables se utilizan para verificar si los saldos de una cuenta o
una transaccin se han contabilizado correctamente y no existe ningn faltante monetario. Se
diferencian de las pruebas de control en que su objetivo es detectar desviaciones en valores.
A travs de este tipo de pruebas el auditor est interesado en conocer el impacto monetario de
las desviaciones encontradas.

Para mayor informacin, se recomienda leer la serie de Documentos Tcnicos Ns 64, 65, 66,
67 y 68 sobre Tcnicas de Muestreo para Auditores Internos, emitidos por el CAIGG54.

54
http://www.auditoriainternadegobierno.cl

180
Consejo de Auditora Interna General de Gobierno

CAPTULO IV

ETAPA EJECUCIN DEL TRABAJO DE


AUDITORA INTERNA

Documento Tcnico N 85

181
Consejo de Auditora Interna General de Gobierno

TABLA DE CONTENIDOS

___________________________________________________________________________

MATERIAS PGINA

I.- INTRODUCCIN 183


II.- OBJETIVO DEL DOCUMENTO 184
III.- CONCEPTOS GENERALES SOBRE EJECUCIN DEL TRABAJO DE 184
AUDITORA INTERNA
IV.- MARCO PARA LA ETAPA DE EJECUCIN DEL TRABAJO DE AUDITORA 186
INTERNA - PRINCIPALES PASOS
PASO N 1: REUNIN DE INICIO DEL TRABAJO EN TERRENO 187
PASO N 2: RECOPILACIN DE DATOS E INFORMACIN Y APLICACIN DE 188
PRUEBAS DE AUDITORA
PASO N 3: DOCUMENTACIN DEL TRABAJO 210
PASO N 4: ANLISIS Y EVALUACIN DE LA EVIDENCIA - DISCUSIN DE 220
HALLAZGOS Y CONCLUSIONES
PASO N 5: REVISIN Y EVALUACIN DEL EQUIPO DE AUDITORA 224
PASO N 6: REUNIN DE TRMINO DEL TRABAJO EN TERRENO 225

V.- OTROS ASPECTOS SIGNIFICATIVOS EN LA ETAPA DE EJECUCIN DE 226


AUDITORIA INTERNA
VI.- GLOSARIO DE TRMINOS RELEVANTES 232
VII.- BIBLIOGRAFA 236

182
Consejo de Auditora Interna General de Gobierno

I.- INTRODUCCIN

El Consejo de Auditora Interna General de Gobierno (CAIGG) en cumplimiento de la Poltica


de Auditora Interna General de Gobierno implementada y propiciada por el Ejecutivo para el
fortalecimiento y desarrollo de los organismos, sistemas y metodologas que permitan
resguardar los recursos pblicos y apoyar la gestin de la administracin y los actos de
Gobierno ha formulado el Documento Tcnico N 85 Ejecucin del Trabajo de Auditora
Interna.

Sin perjuicio de que la realizacin del trabajo de auditora en terreno, debe adecuarse a las
caractersticas de la organizacin en que se realiza, el Consejo de Auditora Interna General
de Gobierno, ha estimado conveniente presentar una metodologa de carcter global que
permita armonizar mtodos y procedimientos para desarrollar adecuadamente el proceso de
auditora.

Una vez formulado y aprobado el programa de auditora se ejecuta el trabajo en terreno, y en


base a los resultados obtenidos, debidamente sustentados con evidencia suficiente, fiable,
relevante y til, se formulan las observaciones o hallazgos, las sugerencias y conclusiones que
se incorporarn en el informe final de auditora. En trminos de proceso, se podra sealar que
el programa de auditora es la principal entrada a la Etapa de Ejecucin y los principales
productos de esta, son la evidencia de auditora, los hallazgos del trabajo realizado y las
conclusiones contenidas en el informe.

El presente documento contiene una descripcin de esta etapa en los cinco pasos generales
en que habitualmente se desarrolla. Estos corresponden a la reunin de inicio del trabajo en
terreno, la recopilacin de datos e informacin y la aplicacin de pruebas de auditora, la
documentacin del trabajo de auditora, el anlisis y evaluacin de la evidencia y discusin de
hallazgos y conclusiones, y finalmente la fase reunin de trmino en terreno.

En forma especial, se analizan una serie de aspectos significativos en esta etapa, los que
incluyen; conceptos sobre evidencia tradicional y electrnica, tipo y requisitos de la evidencia,
aseguramiento de la disponibilidad y accesibilidad a la evidencia, estructura y requisitos de los
papeles de trabajo de auditora, conceptos generales sobre supervisin y retroalimentacin
durante el desarrollo del trabajo de auditora.

183
Consejo de Auditora Interna General de Gobierno

II.- OBJETIVO DEL DOCUMENTO

Entregar una propuesta metodolgica para desarrollar la Etapa de Ejecucin del Trabajo de
Auditora Interna en el Proceso de Auditora Interna de Gobierno, que incluye consideraciones
especiales para la realizacin de auditoras con nfasis en la evaluacin de la gestin en el
Sector Pblico55.

III.- CONCEPTOS GENERALES SOBRE EJECUCIN DEL TRABAJO DE AUDITORA


INTERNA

1.- DEFINICIONES Y REQUISITOS CONTENIDOS EN NORMAS DE AUDITORA INTERNA


GENERALMENTE ACEPTADAS

El objetivo de esta etapa es obtener y documentar evidencia suficiente, fiable, relevante y til,
y respaldar las opiniones y conclusiones del trabajo realizado en terreno. Entre otros
elementos a determinar se incluyen: la diferencia entre los criterios y lo observado en terreno
por el auditor interno, la causa raz que origina dicha diferencia, los efectos o impactos que se
podran ocasionar al materializarse un riesgo no controlado adecuadamente y, en base a estos
anlisis, generar y fundamentar las recomendaciones que se le formularn al Jefe de Servicio.

En este contexto se han considerado las Normas Generales de Auditora Interna y de Gestin,
emitidas por el Colegio de Contadores de Chile (Contach) y las Normas Internacionales para el
Ejercicio Profesional de la Auditora Interna, emitidas por The Institute of Internal Auditors
(Theiia). En trminos resumidos en los marcos normativos antes sealados se destacan los
siguientes requerimientos para la Ejecucin del Trabajo de Auditora Interna:

Identificar, analizar, evaluar y documentar informacin suficiente, fiable, relevante y til de


manera tal que permita cumplir con los objetivos del trabajo.

Documentar informacin relevante que permita respaldar las conclusiones y los resultados
del trabajo.

Controlar el acceso a los registros del trabajo. El Jefe de Auditora debe obtener
aprobacin de la direccin o de asesores legales antes de dar a conocer tales registros a
terceros, segn corresponda.

Establecer requisitos de retencin para los registros del trabajo, sea cual fuere el medio en
el cual se almacena cada registro. Estos registros de retencin deben ser consistentes
con las guas de la organizacin y cualquier regulacin u otros requisitos pertinentes.

Los trabajos deben ser adecuadamente supervisados para asegurar el logro de sus
objetivos, la calidad del trabajo y el desarrollo profesional del personal.

55
Las denominaciones auditora de gestin, de desempeo o de rendimiento son consideradas similares en la
literatura relevante. Este tipo de auditora corresponde fundamentalmente al examen independiente y objetivo de la
economicidad, eficiencia, eficacia y efectividad de las organizaciones, programas y acciones del gobierno.

184
Consejo de Auditora Interna General de Gobierno

2.- ETAPA EJECUCIN DEL TRABAJO DENTRO DEL PROCESO DE AUDITORA


INTERNA

El Esquema N 1 presenta la relacin entre cada etapa del Proceso de Auditora Interna segn
lo dispuesto en Normas de Auditora Interna Nacionales e Internacionales56 y los documentos
tcnicos que este Consejo de Auditora Interna General de Gobierno (CAIGG), emite con la
finalidad de apoyar metodolgicamente el desarrollo de cada etapa. Por su parte, el Modelo
Integral de Auditora Interna de Gobierno, est conformado por los componentes de cada una
de las etapas, y las interrelaciones que se producen entre sus productos.

El presente Documento Tcnico describe la Etapa de Ejecucin del Trabajo de Auditora


Interna.

Esquema N 1. Etapas del Proceso de Auditora Interna

56
Normas emitidas por el Colegio de Contadores de Chile (Contach) y por The Institute of Internal Auditors (Theiia).

185
Consejo de Auditora Interna General de Gobierno

IV.- MARCO PARA LA ETAPA DE EJECUCIN DEL TRABAJO DE AUDITORA INTERNA -


PRINCIPALES PASOS

El desarrollo de la Etapa de Ejecucin del Trabajo de Auditora Interna puede variar en cada
organizacin gubernamental, dependiendo, entre otros, del grado de experiencia del personal,
objetivo principal del aseguramiento, tamao de las muestras de las operaciones, nivel de
complejidad, nivel de eficiencia del control interno, complejidad de los sistemas de informacin
y estructura de la actividad operativa57 donde se realizar el trabajo de auditora. Para ello se
ha estimado conveniente presentar, con fines explicativos y en orden cronolgico, los
principales pasos a seguir para el desarrollo de esta etapa, sin perjuicio de lo cual en la
prctica, algunos de estos pasos se pueden desarrollar en forma paralela.

Esquema N 2. Marco para la Ejecucin del Trabajo de Auditora Interna - Principales


Pasos en la Etapa

MARCO PARA LA ETAPA


EJECUCIN DEL TRABAJO
DE AUDITORA INTERNA

57
Actividad Operativa: Corresponde al proceso, rea, funcin, proyecto, programa, ciclo o cualquier otra
subdivisin establecida en una organizacin gubernamental, donde se realizar un trabajo de auditora que es
parte del Plan Anual de Auditora.

186
Consejo de Auditora Interna General de Gobierno

PASO N 1: REUNIN DE INICIO DEL TRABAJO EN TERRENO

Este paso debera comenzar de acuerdo al cronograma definido en la planificacin del trabajo.

Tal como se seala en el Documento Tcnico N 84: Planificacin del Trabajo de Auditora
Interna58, la reunin preliminar con los responsables de la actividad operativa, generalmente se
efecta en esa etapa, despus de que el Jefe de Auditora le ha enviado la comunicacin
inicial. Dicha reunin tambin podra realizarse en la ejecucin del trabajo, en particular
cuando se trata de temas o materias que ya han sido auditadas en ocasiones anteriores y son
cercanas en el tiempo a la actividad de aseguramiento actual y se cuenta con un programa de
auditora completo y actualizado.

Sin perjuicio de lo sealado previamente, al inicio de la labor en terreno el equipo de trabajo


liderado por el auditor a cargo, debera reunirse con el responsable operativo59, para tratar
algunos temas que podran no haber sido discutidos en la etapa de planificacin o incluso para
complementarlos; entre otros se consideran los siguientes:

Previamente a la reunin, sugerir al responsable operativo, que invite a funcionarios a


cargo de los temas a tratar en el trabajo de auditora en terreno.
Presentar a los integrantes del equipo de auditora e informar quin es el profesional
encargado.
Informar acerca de la metodologa de auditora a utilizar, con el objetivo de sensibilizar a
los participantes, de la importancia del trabajo, ya que su entendimiento y participacin
ser clave en el desarrollo del trabajo.
Confirmar o comunicar cules son los principales objetivos del trabajo.
si corresponde, confirmar o comunicar variaciones en el alcance del trabajo.
Confirmar o comunicar el cronograma tentativo del trabajo en terreno.
Conocer quines sern las personas que entregarn la informacin que se requerir en la
auditora, por cada materia en estudio y cul ser el procedimiento para solicitarla.
Solicitar accesos autorizados a sistemas de informacin, bases de datos y dependencias
restringidas cuando corresponda, en una modalidad de usuario, exclusivamente con un
perfil de consulta. Asegurarse que se den las facilidades para realizar el trabajo de
auditora.
Obtener informacin de los cambios significativos ocurridos al interior de la actividad
operativa, en especial desde la fecha en que se realiz el estudio preliminar. Esta
informacin ser relevante para la aplicacin del programa de auditora en terreno.
En el caso que sea necesario solicitar una visita de familiarizacin de las instalaciones
fsicas, las autorizaciones de seguridad necesarias, y una orientacin de seguridad si
corresponde.
Coordinar y fijar una reunin de cierre del trabajo en terreno. Dejar abierta la posibilidad de
fijar reuniones de avance del trabajo si las circunstancias as lo requieren.
Otros aspectos que se requieran comunicar y conocer por parte de los responsables
operativos.

58
http://www.auditoriainternadegobierno.cl
59
Responsable operativo: Personal que tiene la responsabilidad de la direccin de la actividad operativa donde se
realizar el trabajo de auditora.

187
Consejo de Auditora Interna General de Gobierno

Para asegurar que sean abordados los puntos relevantes a tratar en esta reunin de inicio, es
recomendable incorporar la elaboracin de una minuta o acta de la reunin, que constituya
una gua que facilite, ordene y haga ms eficiente la comunicacin de informacin en la
reunin.

PASO N 2: RECOPILACIN DE DATOS E INFORMACIN Y APLICACIN DE PRUEBAS


DE AUDITORA

1.- RECOPILACIN DE DATOS E INFORMACIN

En este paso, el auditor debera obtener de las personas definidas en la reunin de inicio del
trabajo en terreno, el acceso a la informacin y documentacin necesarias para realizar su
labor. La recopilacin de documentos y antecedentes debe estar relacionada con los riesgos y
controles claves de la actividad operativa, definidos en el programa de auditora, por lo que el
auditor debe ser muy preciso y explcito en sus requerimientos.

La informacin debe ser obtenida con la finalidad de apoyar el cumplimiento de los objetivos y
alcance establecidos en el programa de trabajo. Los documentos y registros fsicos y
electrnicos (medios fsicos, impresos, electrnicos o digitales, etc.) que soportan los procesos
sern una de las fuentes principales desde dnde se obtendrn los datos y antecedentes que
posteriormente conformarn la evidencia de auditora. En los papeles de trabajo de auditora
debe sealarse claramente la fuente de la cual se ha obtenido la informacin. Estos
antecedentes tambin servirn para realizar trabajos de auditoras posteriores.

Con la finalidad de sistematizar y resguardar la informacin solicitada y analizada, es


necesario elaborar un procedimiento documentado para establecer las pautas y definir la
metodologa para la elaboracin, codificacin, revisin, aprobacin, distribucin, adopcin de
modificaciones y cambios, y para realizar el control de los papeles de trabajo de auditora. En
estos documentos se registrar la evidencia de auditora obtenida, es decir, los datos y
antecedentes referentes al anlisis, evaluacin, comprobacin y conclusin sobre los riesgos y
controles claves evaluados. Esta documentacin deber mantenerse en registros debidamente
resguardados, por un tiempo definido y con un responsable de su custodia y mantencin.

2.- EVIDENCIA DE AUDITORA

a.- Conceptos Generales

La evidencia de auditora es la informacin que obtiene el auditor interno para respaldar los
hallazgos, recomendaciones, opiniones y conclusiones del trabajo. Equivale a la conviccin
que le asiste al auditor de que una situacin o materia es tal cual como l la ha percibido,
luego de practicar el examen analtico a dicha situacin o materia, mediante la aplicacin de
los procedimientos de auditora ms adecuados en relacin al objetivo perseguido.

La evidencia est constituida por todos los hechos susceptibles de ser probados por el auditor.
Debe ser suficiente, fiable, relevante y til, considerndose como tal, cuando cumple con las
siguientes caractersticas:

Suficiente: Se refiere a que la informacin se base en hechos, que sea adecuada y


convincente (persuasiva) para que una persona prudente e informada llegue a la misma

188
Consejo de Auditora Interna General de Gobierno

conclusin que el auditor interno. La evidencia se considera suficiente cuando es adecuada


en la cantidad requerida para emitir una opinin respecto de un objetivo especfico de la
auditora.

El criterio de suficiencia se define explcitamente en trminos objetivos. Por ejemplo; la


objetividad es optimizada cuando las muestras son seleccionadas mediante mtodos
estadsticos aceptados.

Tambin es importante considerar que para ser suficiente, la evidencia requiere un grado o
nivel de persuasin adecuado y que este debe basarse en las circunstancias del trabajo.
Por ejemplo; lo anterior implica que la persuasin de la evidencia debe ser mayor en una
investigacin de fraude de un alto ejecutivo, que en un trabajo que involucra solo la caja
chica. La diferencia de riesgo determina la calidad y cantidad de la informacin.

Fiable: Se refiere a que la informacin sea la mejor que se pueda obtener mediante el uso
de las tcnicas apropiadas segn las circunstancias del trabajo. La informacin es fiable
cuando los resultados del auditor interno pueden ser verificados por otros. La informacin
fiable es vlida, ya que representa con precisin los hechos observados y est libre de
errores y prejuicios.

La fiabilidad puede definirse por criterios relacionados con la fuente (externa e interna) y la
forma como se obtiene (visual, documental u oral). La informacin es ms fiable cuando:

Se obtiene de fuentes independientes del cliente de trabajo, como confirmaciones de


cuentas por cobrar o evaluaciones de expertos que son oportunas y hechas por una
fuente independiente a la actividad operativa.
Es corroborada por otra informacin.
Es directa, como la observacin en terreno realizada personalmente por el auditor
interno, en lugar de indirecta, tales como rumores.
Es un documento original, no una copia.

La informacin se debe recoger en base a esfuerzos razonables sujetos a limitaciones


inherentes como la restriccin de costo-beneficio.

Relevante: Se refiere a que la informacin soporte las observaciones y recomendaciones y


que sea consistente con los objetivos del trabajo. La evidencia se considera relevante
cuando ayuda al auditor interno a llegar a una conclusin respecto a los objetivos de
auditora generales y especficos. La informacin debe ser reunida dentro del alcance del
trabajo y debe tener una relacin lgica con lo que se requiere demostrar por el auditor
interno en su trabajo.

Por ejemplo; rastrear una operacin desde los asientos del libro diario a los documentos
originales no es relevante en la afirmacin de integridad sobre las transacciones
reportadas. En cambio, el rastreo de transacciones a los registros contables proporciona
informacin relevante.

til: Se refiere a que la informacin facilite el aseguramiento de que la organizacin


cumplir con sus objetivos.

189
Consejo de Auditora Interna General de Gobierno

El objetivo principal de una organizacin es crear valor para sus creadores, dueos,
clientes, ciudadanos, usuarios y otras partes interesadas, segn sea su naturaleza pblica
o privada. Lo anterior se relaciona con los objetivos de la auditora interna, que
corresponden a agregar valor, mejorar las operaciones y ayudar a una organizacin a
lograr sus objetivos.

b.- Tipos de Evidencia

En general la evidencia de auditora puede clasificarse en las siguientes categoras:

b.1.- Evidencia Fsica

Los auditores internos deben obtener evidencia fsica para apoyar sus conclusiones en lo que
sea pertinente y posible.

Los auditores internos obtienen evidencia fsica a travs de; la inspeccin y observacin
directa de las actividades de las personas, eventos, activos financieros y fsicos, y fenmenos
naturales. La evidencia fsica puede ser considerada como una de las formas ms confiables
de evidencia, ya que la capacidad de informar sobre una condicin realmente observada, es
mucho ms persuasiva que si se realiza sobre la base de la informacin obtenida mediante
otros tipos de evidencia.

Sin perjuicio de lo previamente sealado, los auditores internos deben estar muy atentos en el
momento de obtener evidencia fsica, ya que las cosas pueden ser hechas de una manera
distinta a la realidad por las personas, solo porque estn presentes los auditores. Tambin se
debe considerar que lo que se observa hoy, puede ser diferente de lo que se podra haber
observado ayer.

b.1.1.- Obtencin y Registro de la Evidencia Fsica

La evidencia fsica se puede obtener mediante:

La observacin. Mediante inspeccin directa u observacin de las actividades de las


personas, propiedades, eventos, y cosas tangibles que existen en la naturaleza.
Los sentidos humanos. Mediante escuchar, sentir, oler y probar.
La recoleccin y anlisis de muestras. Por ejemplo, la obtencin de muestras de agua
de pozo y analizarla para determinar si existen impurezas.
El uso de dispositivos de medicin. Por ejemplo, dispositivos que tienen indicadores y
medidores para registrar fenmenos fsicos; tales como la temperatura, niveles de sonido,
kilometraje, velocidad del viento; y la existencia y concentracin de gases venenosos,
radiacin, agua y contaminantes en el aire.

La evidencia fsica puede ser registrada y documentada de las siguientes maneras:

Descripciones Escritas. Este es el mtodo ms verstil para registrar las observaciones


de las evidencias fsicas.
Listados de Hoja de Clculo. Estos se utilizan, por ejemplo, para registrar las cantidades
observadas en la toma de un inventario.

190
Consejo de Auditora Interna General de Gobierno

Diagramas de Flujo y Mapeo. Estos muestran cmo se realiza el trabajo, mediante la


secuencia y el tiempo dedicado a realizar pasos o funciones en un proceso o actividad.
Grabaciones Fotos, Dibujos y Video. Estos mtodos son muy eficaces en la
representacin de una situacin en un informe o presentacin oral. Por ejemplo, una
fotografa clara de una instalacin de almacenamiento que ilustra el almacenamiento
inadecuado o ineficiente de alimentos, tiene un impacto mucho mayor que solo una
narracin de hechos.
Anlisis de Laboratorio. Proporcionan su propio registro, al igual que la mayora de los
dispositivos de medicin.

b.1.2.- Debilidades potenciales en la Obtencin de la Evidencia Fsica:

Si se recoge sin una metodologa especfica; no es representativa (casos aislados).


Si es una fotografa sin un registro que aclare a qu corresponde.
Carece de una cadena de custodia de la evidencia que no est ntegra.
Falta una prueba de inventario (es decir, puede mirar un depsito de aceite y asumir que
se llena de aceite cuando en realidad contiene principalmente agua con una capa de
aceite en la parte superior).
El auditor que recoge la evidencia no es un testigo directo de la situacin que la genera.
Se recoge por una persona sin calificacin.
Es una "creacin" (por ejemplo, un programa de jvenes delincuentes tratan de hacer
parecer que exista un programa de educacin cuando los auditores llegaron, cuando en
realidad no haba un programa en el lugar).
Depende del trabajo de un computador que no cuenta con procedimientos de seguridad y
calidad para el aseguramiento y control de imgenes de fotografas o clculos, etc.

b.2.- Evidencia Documental

La evidencia documental consiste en datos e informacin que se recogen y son preparados


por una persona distinta al auditor interno, ya sea que pertenezca a la organizacin o bien a la
la actividad operativa o por terceros relacionados. Puede estar contenida en formato papel,
electrnico, o video.

Las fuentes ms comunes son las leyes, reglamentos, manuales, directorios, cartas, contratos,
rdenes de compra, facturas, informes de recepcin, informes de pagos, solicitudes, registros
contables, expedientes, y sistemas de informacin de gestin. Es la forma ms comn de
evidencia utilizada en el trabajo de auditora y en ocasiones, es el nico tipo razonable de
evidencia disponible. La evidencia documental se diferencia de la evidencia fsica en que
existe en formas escritas y grficas.

Algunas formas de evidencia escrita tienen las caractersticas de la evidencia fsica, ya que su
fiabilidad puede ser aceptada como vlida sin mayor verificacin o validacin, excepto para
asegurar su autenticidad. Por ejemplo:

Los instrumentos financieros. Por ejemplo; acciones, bonos, hipotecas y contratos de


futuros.
Las leyes, reglamentos, manuales, polticas y procedimientos.
Documentos legales de negocios. Por ejemplo; contratos, concesiones, arrendamientos,
testamentos legales, y plizas de seguro.

191
Consejo de Auditora Interna General de Gobierno

Por otra parte, la evidencia documental puede ser una forma escrita de evidencia testimonial.

b.2.1.- Obtencin y Registro de la Evidencia Documental

Los mtodos de obtencin y registro de los datos documentales dependen de los medios que
los soporten. En soporte papel y material visual (microfichas, video, etc.), las opciones podran
ser revisar visualmente el material directamente o con un lector especializado, hacer un
registro de la documentacin de auditora mediante la extraccin de los datos necesarios para
papel o computador, y reproducir el documento mediante fotocopia, escaneo, o fotografas.

En consideracin a que la evidencia electrnica de auditora es informacin creada,


transmitida, procesada, registrada y/o mantenida electrnicamente, que cuenta con una
estructura lgica que est separada de la informacin relacionada con las operaciones y
transacciones sobre la cual se informa en el documento electrnico, y que se utiliza para
respaldar el contenido de un informe de auditora, en general se requiere usar Tcnicas de
Auditora Asistidas por Computador (TAAC) para acceder a bases de datos o guardarla en
archivos de manera segura.

En la letra h.- Evidencia Electrnica de Auditora, se describe en forma detallada este tipo de
evidencia.

b.2.2.- Debilidades Potenciales en la Obtencin de la Evidencia Documental:

Si es tomada fuera del contexto del trabajo de la auditora (sacada desde documentos no
relacionados).
Si es obtenida desde un peridico o un artculo de una revista que no tiene fundamentos
tcnicos adecuados.
Si es utilizada desde el trabajo de otros auditores, sin comprobarla.
Si es de una fuente secundaria, y no de una primaria
Si es documentacin que contiene informacin desactualizada.
Si es documentacin que contiene informacin no oficial.
Si es documentacin que contiene informacin refutable.
Si es documentacin que contiene informacin debatible.
Si es documentacin que contiene informacin incompleta.
Si es documentacin que contiene informacin con falta de claridad (siglas no
identificadas, etc.).
Si es documentacin que contiene informacin inconsistente.

b.3.- Evidencia Testimonial

Los auditores internos obtienen evidencia testimonial a travs de declaraciones escritas u


orales recibidas en respuesta a las preguntas realizadas en entrevistas. Sin perjuicio de lo
anterior, la evidencia testimonial en forma escrita a menudo es tratada como evidencia
documental, cuando el auditor no ha presenciado el testimonio.

Un testimonio puede ser realizado en forma de hechos (conocimiento personal), as como


basado en opiniones y creencias. El problema con la evidencia testimonial como un hecho, es
que no se puede dejar de considerar que la persona de la que se obtienen los datos puede ser
deshonesta, mal informada, parcialmente informada, sesgada, olvidadiza, o simplemente estar

192
Consejo de Auditora Interna General de Gobierno

equivocada. El testimonio puede representar la percepcin de la realidad de una persona. Sin


embargo, debido a su importancia, los auditores habitualmente usan la evidencia testimonial,
pese a que las declaraciones testimoniales son generalmente la forma menos fiable de
evidencia fctica.

Las declaraciones del personal de la organizacin y otros, son valiosas fuentes de datos que
no son fcilmente obtenibles por otras pruebas de auditora. Por ejemplo, las declaraciones de
los directivos y el personal pueden ser una forma necesaria de soporte para el conocimiento
de la "causa" de un buen y pobre desempeo, en particular respecto a por qu ciertas
acciones fueron o no fueron tomadas.

El testimonio puede utilizarse adecuadamente para complementar otros tipos de evidencia. Un


auditor puede obtener evidencia fsica sobre los procedimientos de la organizacin en un lugar
y obtener confirmacin de la evidencia de las prcticas de la organizacin en otro lugar por
algn tipo de evidencia testimonial. Adems, los testimonios pueden llegar a ser ms
significativos y tiles cuando sean corroborados por otros tipos de evidencia. Por ejemplo, las
descripciones de los procedimientos de pago de facturas realizadas por el personal pueden
ser corroboradas mediante pruebas de rastreo (Tracing) de algunas transacciones a travs del
proceso de pago de facturas.

Dada su naturaleza, los auditores deben tomar todas las medidas posibles, para asegurar la
exactitud de la evidencia testimonial que utilizan. Ellos estn obligados a usar solo las
declaraciones que saben que son verdad o proporcionar una declaracin de calificacin que
indique que no estn seguros acerca de la evidencia testimonial o dudan de su validez.

b.3.1.- Obtencin y Registro de la Evidencia Testimonial

En general este tipo de evidencia se obtiene a travs de: (1) entrevistas en persona, (2)
entrevistas telefnicas, (3) cuestionarios, y (4) declaraciones escritas o respuestas a preguntas
abiertas o cerradas.

La evidencia testimonial escrita se obtiene y registra de la misma manera que la evidencia


testimonial documental. Los principales mtodos de recoleccin y registro se muestran a
continuacin:

Cuadro N 1. Principales Mtodos de Recoleccin y Registro de Evidencia

Mtodos de Recoleccin Mtodos de Registro


Entrevista Cara a Cara: Notas Manuscritas
p. e. Grupos de Enfoque Registro Digital
Opinin Experta Video
Entrevista Telefnica Notas Manuscritas
Opinin Experta Registro Digital
Cuestionario:
p. e. Mtodo Delphi Lo provee el mismo mtodo
Opinin Experta
Declaracin/Representacin Escrita
Lo provee el mismo mtodo
Opinin Experta

193
Consejo de Auditora Interna General de Gobierno

Si las declaraciones obtenidas en entrevistas cara a cara se registran en notas manuscritas,


puede ser adecuado incluirlas en actas y solicitar que sean firmadas por las personas
entrevistadas.

Se debe obtener permiso para grabar o filmar en formato electrnico una conversacin. Entre
otras cosas, el memorando de una entrevista debe incluir el rango, posicin, y los nombres de
todas las personas entrevistadas y proveer cualquier informacin adicional necesaria para
demostrar que el entrevistado (s) est calificado para discutir el tema.

Las entrevistas pueden ser estructuradas o no estructuradas. Las entrevistas estructuradas


utilizan un documento de recopilacin de datos que contiene las preguntas preparadas y
presentadas de modo sistemtico, con alta precisin. Su propsito es permitir al auditor
obtener datos uniformes que se puedan comparar, resumir, y, si es cuantitativa, someterlas a
un anlisis estadstico adicional. Las entrevistas no estructuradas se basan en preguntas
abiertas, pero tambin pueden incluir preguntas que piden informacin definitiva.

Opinin Experta

Como se ha sealado, las declaraciones testimoniales son a menudo una forma dbil de
evidencia para establecer un hecho, una posible excepcin es la opinin de expertos. Este es
un testimonio sobre los hechos de una persona reconocida por tener un conocimiento especial
por medio de la educacin y/o experiencia. Los auditores pueden tratar a la opinin de
expertos como vlida en determinadas condiciones:

El tema sobre el que se expresa la opinin debe estar relacionado con; una ciencia,
profesin, negocio u ocupacin que est ms all de la comprensin de la persona comn
promedio.
El experto deber tener tal habilidad, conocimiento o experiencia en la materia, que su
opinin ser, aceptada como vlida por el auditor interno y los usuarios del informe de
auditora.
El experto debe estar libre de prejuicios reales o potenciales. El experto no debe ser
defensor o tener algn inters personal en el tema especfico tratado en la auditora.

b.3.2.- Debilidades potenciales en la Obtencin de la Evidencia Testimonial

Si es de una fuente cuyo conocimiento sobre el tema es cuestionable.


Si es de una fuente cuya credibilidad es cuestionable.
Si se obtuvo a partir de una fuente que no es imparcial; tiene un inters personal.
Se utiliza una nica evidencia para apoyar un punto (por ejemplo, si se basa en las
declaraciones realizadas por una persona o un trabajador, en un grupo grande de
trabajadores).
Si no es corroborada.
Si se utiliza fuera de contexto.
Si es un testimonio inconsistente.
Si es un testimonio incompleto.
Snow Job: Se trata de abrumar a la otra parte con tanta informacin que genera dificultad
para determinar qu hechos son importantes, y cules son desvos. Tambin ocurre
cuando se usa un lenguaje tcnico o jerga para enmascarar una simple respuesta a una
pregunta formulada, por una persona no experta.

194
Consejo de Auditora Interna General de Gobierno

Si est disfrazado como prueba documental (ejemplos: comentarios escritos o nmeros


escritos o escritos en un pedazo de papel en blanco por un funcionario en una entrevista).
Se sustituye incorrectamente por pruebas documentales. Por ejemplo:

Confiar en lo que nos dijo un funcionario sobre la ley, en lugar de obtener, leer y
analizar la ley.
Usar el testimonio sobre la fecha en que se firm un contrato, en lugar de analizar el
contrato.

Cuando ocurre un posible error de comunicacin.

b.4.- Evidencia Analtica

La evidencia analtica proviene del anlisis y el razonamiento lgico del auditor interno, a partir
de datos obtenidos previamente. Incluye clculos, comparaciones, razonamientos, separacin
de la informacin en sus componentes.

La comparacin produce la forma ms poderosa de evidencia analtica. Es una fuente de


conocimiento, y la misma auditora puede ser pensada como la prctica de la comparacin
entre los criterios y los hechos observados. El concepto de hallazgo de auditora tiene la
comparacin en su ncleo. Los clculos, por ejemplo, incluyen aplicacin de anlisis de
regresin y correlacin, costo-beneficio y el anlisis de costo-efectividad, clculos de costos
unitarios, ndices de productividad, y todo tipo de medidas de rendimiento y ratios.

El procedimiento de reejecucin (Reperformance) produce evidencia analtica. Por ejemplo,


repetir un clculo aritmtico y obtener la misma respuesta que los resultados de la
organizacin. Tambin podra implicar el tratamiento controlado de los datos de prueba a
travs de un computador para proporcionar evidencia sobre el programa del computador. El
procedimiento de reejecucin es til en la verificacin de la fiabilidad de los datos.

La argumentacin racional proviene de la aplicacin de la lgica a otros tipos de evidencia.


Los auditores deben estar familiarizados con los principios de la argumentacin y ser capaces
de hacer juicios sobre la base de la informacin disponible.

Incluso los mismos auditores internos pueden exhibir un pensamiento ilgico en sus propios
intentos por apoyar las conclusiones que no son plenamente apoyadas por la evidencia.
Tambin pueden encontrar fallas en el respaldo lgico de algunas decisiones de la
administracin que no fueron totalmente exploradas antes de ser implementadas

El razonamiento lgico es una forma frecuente de pruebas utilizadas por los auditores en el
desarrollo de conclusiones.

La evidencia analtica es considerada como es una forma de evidencia verstil y potente. Los
auditores internos utilizan para desarrollar los hallazgos; el criterio, la condicin, el efecto, y la
causa. Su capacidad de persuasin depende en gran medida de la metodologa de auditora,
la competencia del anlisis, y la confianza que los lectores depositan en su trabajo.

195
Consejo de Auditora Interna General de Gobierno

b.4.1.- Obtencin y Registro de la Evidencia Analtica

El anlisis del auditor, realizado en papel o electrnicamente, ofrece su propio registro. La


argumentacin lgica debe ser escrita para cumplir con los estndares de evidencia y
documentacin del trabajo de auditora.

b.4.2.- Debilidades potenciales en la Obtencin de la Evidencia Analtica

Utilizar un anlisis inadecuado.


Falta de rigor metodolgico del anlisis.
Si el anlisis est basado en evidencia fsica, documental, y/o testimonial de tipo errnea
o intil.
Si se interpreta de manera inapropiada.

Ms adelante, en el cuadro 5, se presenta un esquema que relaciona los elementos del


hallazgo con las caractersticas de la evidencia de auditora.

c.- Evidencia Cuantitativa y Cualitativa

La evidencia de auditora tambin se clasifica en datos cuantitativos y cualitativos.

Los datos cuantitativos se obtienen de diversas fuentes, tales como; eventos, acciones y
fenmenos, que pueden ser contados o medidos con un dispositivo.

Los datos cualitativos se obtienen de diversas fuentes, tales como; personas, eventos,
acciones y fenmenos, que pueden ser observados y descritos, pero no pueden ser
directamente contados o medidos. Para cuantificar estos datos para su anlisis se requieren
mtodos especiales.

d.- Grado de Persuasin

A diferencia de un cientfico, el auditor interno se ocupa de obtener un conocimiento razonable


(no perfecto) y evidencia persuasiva (no concluyente).

El propsito final de la recoleccin de informacin es proporcionar el respaldo suficiente a las


observaciones, conclusiones y recomendaciones del auditor interno. Por ello, la tarea del
auditor interno es ensamblar un cuerpo de informacin que en su conjunto, proporcione el
respaldo requerido al informe. Durante este proceso, el auditor interno puede determinar qu
informacin particular justifica una confianza total, confianza parcial o ninguna confianza.

Un auditor interno confa totalmente en la informacin, cuando no requiere corroboracin


adicional. Por ejemplo, puede decidir que su conteo fsico del inventario de la organizacin,
constituye informacin suficiente, fiable, relevante y til.

La mayor parte de la informacin, merece una confianza parcial, esto implica que debe ser
corroborada. Por ejemplo la informacin testimonial, obtenida al entrevistar al dueo de un
proceso cualquiera debera complementarse con evidencia analtica.

196
Consejo de Auditora Interna General de Gobierno

En algunas circunstancias el auditor dar poca o ninguna confianza a la informacin, sin


embargo, ella puede ser til para orientar la direccin del trabajo. Por ejemplo, es probable
que las explicaciones dadas por los encargados de procesos, no sean consideradas muy
confiables debido al sesgo que tiene quien dirige una actividad, sin embargo esta informacin
puede sugerir otras fuentes de informacin u otros caminos que ayuden al auditor a corroborar
las declaraciones.

El cuadro N 2 muestra factores determinantes del nivel de persuasin y cmo originan una
evidencia fuerte o dbil.

Cuadro N 2. Tipo de Evidencia Fuerte y Dbil

Evidencia Fuerte Evidencia Dbil

Objetiva Subjetiva
Contenida en documentos De opiniones verbales
Opiniones expertas e informadas Opiniones basadas en informacin dbil
Directa Indirecta
De sistemas con buen control interno De sistemas con control interno deficiente
Independiente del auditado Preparados por el auditado
Muestras estadsticas Muestras no estadsticas
Corroborada No corroborada
De registros preparado oportunamente De registros preparados despus de cierto tiempo

En el siguiente esquema, se relacionan los niveles de confiabilidad, de acuerdo a las


caractersticas de la fuente de generacin de la evidencia:

Cuadro N 3. Niveles de Fiabilidad de la Evidencia

Mayor Menor
Evidencia Generada
Fiabilidad Fiabilidad
Sistemas de control interno dbiles X
Sistemas de control interno fortalecidos X
Evidencia testimonial X
Evidencia formal X
Datos generados por la propia organizacin X
Datos aportados por terceros a la actividad operativa X

f. Evidencia Circunstancial

La evidencia circunstancial es un hecho o conjunto de hechos, que se utiliza para inferir la


existencia de un hecho principal que es importante para la materia objeto de la auditora. No
demuestra directamente la existencia del hecho primario, sino que simplemente da lugar a que
existe una inferencia lgica. Por ejemplo, se obtuvieron comprobantes de viaje y recibos de
hotel que muestran que el encargado de adquisiciones y un potencial contratista viajaron a la
misma ciudad y se alojaron en el mismo hotel, lo cual ofrece evidencia circunstancial de una
potencial colusin.

197
Consejo de Auditora Interna General de Gobierno

Los auditores deben tener cuidado con la evidencia circunstancial. En el caso de la potencial
colusin en las adquisiciones, por ejemplo, es posible que las dos personas nunca se
conocieron o que su viaje y reunin fue una coincidencia.

g.- Evidencia Concluyente

La evidencia concluyente es la que genera por s misma una nica conclusin razonable. No
puede ser contradicha y no necesita ninguna corroboracin. Por ejemplo, cuando un contrato
contiene una firma de un hombre que no puede escribir, se puede presumir de manera
concluyente, que no es la firma de ese hombre.

h.- Evidencia Electrnica de Auditora

La utilizacin de tecnologas de informacin para obtener, procesar, guardar, presentar y


entregar informacin es bastante comn en cualquier organizacin. No obstante, con el uso
masivo de sistemas de informacin integrados y la dictacin de la Ley 19.799 del 12 de abril
2002, sobre Documento Electrnico, Firma Electrnica y los Servicios de Certificacin de dicha
Firma, la automatizacin integral de los procesos, permite el flujo de la informacin y
documentacin formal sin necesidad de contar con respaldo documental en papel.

La Ley 19.799 seala como definicin de documento electrnico toda representacin de un


hecho, imagen o idea que sea creada, enviada, comunicada o recibida por medios
electrnicos y almacenada de un modo idneo para permitir su uso posterior. Por
consiguiente, los documentos electrnicos pueden tomar variadas formas tales como texto,
imgenes fijas o en movimiento, audio, video, grficos o una combinacin entre estas.

Complementariamente, en el Decreto Supremo N 77 del Ministerio Secretara General de la


Presidencia, publicado el 23 de diciembre de 2004 - Norma Tcnica sobre la eficiencia de las
comunicaciones electrnicas de la Administracin del Estado y entre estos y los ciudadanos,
se regula de manera general y supletoria las comunicaciones que se realicen por medios
electrnicos, y que tengan lugar entre los rganos de la Administracin del Estado y entre
estos y las personas, en todos aquellos mbitos no regulados por otras normas legales,
reglamentarias o administrativas especficas.

El Decreto Supremo N 81 del Ministerio Secretara General de la Presidencia, publicado el 23


de diciembre de 2004 - Norma Tcnica para los rganos del Estado de la Administracin del
Estado sobre interoperabilidad de Documentos Electrnicos, establece las caractersticas
mnimas obligatorias de interoperatividad que deben cumplir los documentos electrnicos en
su generacin, envo, recepcin, procesamiento y almacenamiento, tanto en los rganos de la
Administracin del Estado, como en las relaciones de la ciudadana y el sector privado con
dichos rganos, y las dems cuya aplicacin se recomienda.

El Decreto Supremo N 83 del Ministerio Secretara General de la Presidencia, publicado el 12


de enero de 2005 -Norma Tcnica para los rganos del Estado de la Administracin del
Estado seguridad y confiabilidad de los Documentos Electrnicos, establece las caractersticas
tcnicas mnimas obligatorias de seguridad y confidencialidad que deben cumplir los
documentos electrnicos de los rganos de la Administracin del Estado, y las dems cuya
aplicacin se recomienda para los mismos fines.

198
Consejo de Auditora Interna General de Gobierno

Por consiguiente, la existencia de ambientes integrados sin papeles ser cada da mayor,
entendindose por este, un ambiente donde la informacin se intercambia sin restricciones de
espacio y se transmite de una aplicacin a otra, de una organizacin a otra, de un pas a otro,
por medio de redes electrnicas de trabajo.

En este ambiente, los auditores ya no pueden obtener solo evidencia documental en papeles,
como ha sido en general la costumbre, sino que necesariamente deben obtener informacin
electrnica formal como evidencia de auditora.

La evidencia electrnica de auditora es informacin creada, transmitida, procesada, registrada


y/o mantenida electrnicamente, que cuenta con una estructura lgica que est separada de la
informacin relacionada con las operaciones y transacciones sobre la cual se informa en el
documento electrnico, y que se utiliza para respaldar el contenido de un informe de auditora.

Este tipo de evidencia puede incluir registros contables electrnicos, contratos electrnicos,
documentos tributarios electrnicos, confirmaciones electrnicas, imgenes o videos
electrnicos, bases de datos y todos los datos electrnicos, sin importar su formato,
pertenecientes a la actividad operativa sobre la que se efectu el trabajo de auditora y que
permiten respaldar los hallazgos contenidos en el informe.

Adems de evaluar la confiabilidad de la evidencia, el auditor examina la disponibilidad de la


evidencia para propsitos de auditora. La suficiencia y propiedad de la informacin electrnica
de auditora debe ser evaluada considerando los riesgos especficos del uso de tal evidencia.

h.1.- Efectos de la Informacin Electrnica en los Elementos de la Evidencia


Tradicional (documental en papel)

El Canadian Institute of Chartered Accountants - CICA, en un estudio sobre impacto de


evidencia de auditora electrnica realizado el ao 2004, ha identificado cuatro atributos en su
conformacin:

Informacin digital: La evidencia de auditora electrnica es informacin en formato


digital. Se requieren software y hardware apropiados para leer y entender la informacin
digital.

Migracin de datos: La informacin electrnica no est asociada con un medio fsico


permanente, la migracin de datos se puede hacer fcilmente de un medio electrnico a
otro.

Estructura lgica de la informacin: La estructura lgica de un documento en papel es


parte integrante de un documento y contribuye a su autentificacin. La estructura de la
informacin electrnica es definida por cdigos y registros establecidos en este formato.

Metadatos: Un documento en papel contiene informacin en el contexto del documento, el


que puede incluir los datos y lugar de su creacin, envo y recepcin e informacin del
autor. Un metadatos60 no es una parte integrante de un documento electrnico pero
60
Segn Duval (Chen y Chang), los metadatos son parte de la infraestructura de la informacin necesaria para
ayudar a crear orden en el caos del Web, proporcionando descripcin, clasificacin y organizacin.

199
Consejo de Auditora Interna General de Gobierno

contiene informacin del origen y destinacin de la informacin electrnica y las fechas en


que ha sido enviado y recibido.

En el estudio del CICA tambin se seala que se pueden distinguir algunos elementos de
la evidencia documental tradicional (en papeles), que sufrirn los efectos de los cambios al
trabajar con evidencia en soporte electrnico, estos son:

Fuentes de la evidencia de auditora: Referido al origen de la informacin utilizada por el


auditor y que est asociada tanto a la organizacin de la que emana como a la persona
que la emiti.

Alteracin o modificacin de la evidencia de auditora: Corresponde a la falta de


integridad y/o exactitud de la informacin.

Seal de aprobacin: Certeza que el proceso se ha ejecutado mediante reglas


previamente definidas.

Completitud de la informacin: Confianza que la informacin es ntegra, exacta y


completa.

Lectura de la informacin: Acceso visual a la documentacin con la finalidad de su


entendimiento y comprensin.

Formato de la Informacin: Forma y estructura que tiene un documento para representar


la informacin.

Archivo de la evidencia: Forma de almacenamiento, resguardo y acceso a la informacin.

Accesibilidad y disponibilidad de la evidencia de la auditora: Prontitud y autorizacin


para la obtencin de documentacin e informacin.

Firma: Confirmacin de que un individuo es quien dice ser, expresando su voluntad de


suscribir un documento o contraer una obligacin o derecho.

h.2.- Riesgos asociados a la calidad y confiabilidad de la informacin utilizada como


evidencia electrnica de auditora

Otro aspecto que es necesario considerar en la operacin de sistemas integrados que


producen documentos electrnicos, es la identificacin y tratamiento de los riesgos originados
producto de su implementacin y que podran afectar significativamente la calidad y
confiabilidad de la informacin utilizada como evidencia electrnica; destacan entre estos, los
siguientes:

Prdida de autenticacin: La identidad de la persona u organizacin que ha creado la


informacin no puede ser confirmada.

Falta de Integridad: No se puede asegurar que la informacin no ha sido intencional o


accidentalmente alterada o destruida al ser creada, procesada, transmitida, mantenida o
archivada.

200
Consejo de Auditora Interna General de Gobierno

Prdida de autorizacin: No se puede asegurar que la informacin ha sido preparada,


procesada, corregida, enviada, recibida y accesada por personas autorizadas o
responsables.

Prdida de No repudio: Una persona, u organizacin que ha enviado o recibido


informacin electrnica podra desconocer su contenido, el envo o la recepcin de un
documento electrnico.

Dificultad para la disponibilidad y accesibilidad de la informacin electrnica: La


organizacin puede no contar con datos disponibles y accesibles para las operaciones
estratgicas de la organizacin y para la gestin de los negocios.

Prdida de confiabilidad de la informacin electrnica: Cuando no se puede asegurar


que se puede mantener un documento electrnico protegido y accesible para su
divulgacin o revelacin solo a una lista determinada de personas autorizadas y
responsables.

Tambin se deben analizar en qu nivel estn presentes los riesgos asociados con
incertidumbres legales, dependencia del servicio informtico de terceros entregado a la
organizacin, dependencia total de los sistemas de informacin propios y prdida de
informacin estratgica desde las bases de datos, entre otros.

3.- APLICACIN DE LAS PRUEBAS DE AUDITORA

a.- Procedimientos y Pruebas de Auditora

Para obtener evidencia de auditora suficiente, fiable, relevante y til, en el desarrollo de las
actividades en terreno, el auditor interno aplicar las pruebas de auditora definidas en el
programa de trabajo aprobado por el Jefe de Auditora61.

Las pruebas de auditora permiten recolectar evidencia fctica con el propsito de contrastar
los criterios de auditora con los hechos establecidos por el auditor interno mediante su
evaluacin. La definicin de pruebas de auditora debe orientarse a determinar si los controles
existen formalmente y si estn siendo aplicados de manera que cumplan eficazmente con las
polticas y los procedimientos establecidos. En la prctica permitirn concluir si el control
asociado a un riesgo fue diseado, implantado y si est operando de acuerdo al diseo, y por
lo tanto, contribuye a mitigar los riesgos y por consiguiente, a alcanzar los objetivos de control
interno en la organizacin en forma razonable.

Entre otros, los procedimientos que se podran incluir en la Etapa de Planificacin del Trabajo
de Auditora cuando se formula el respectivo programa de trabajo6, y que se aplicarn como
pruebas de auditora en esta Etapa de Ejecucin del Trabajo, se consideran los siguientes:

61
Se recomienda leer el Documento Tcnico N 84: Planificacin del Trabajo de Auditora Interna, emitido por el
CAIGG: http://www.auditoriainternadegobierno.cl

201
Consejo de Auditora Interna General de Gobierno

a.1- Procedimientos de Auditora Manuales

Consulta (Inquiry):

Cuestionarios (Survey).
Entrevistas (Interviews).
Checklist (Internal Control Questionnaires ICQs).

Observacin (Observation).
Inspeccin (Inpection).
Revisin de Comprobantes (Vouching).
Rastreo (Tracing).
Reejecucin (Reperformance).
Confirmacin (Confirmation).
Investigacin (Investigation)
Evaluacin (Evaluation).
Procedimientos Analticos (Analytical Procedures).

a.2.- Tcnicas de Auditora Asistidas por Computadora (TAAC)

Software General de Auditora (GAS).


Software Utilitario.
Datos de Prueba.
Anlisis de Traza y Mapeo.
Sistemas Expertos de Auditora.

b. Elementos del Hallazgo de Auditora y Recomendaciones

Al aplicar las pruebas de auditora, el auditor interno debe tener siempre en consideracin que
posteriormente deber realizar un anlisis de la evidencia obtenida para determinar los
hallazgos u observaciones del trabajo y las recomendaciones correspondientes. En este
contexto es necesario definir los elementos que conforman el hallazgo y las recomendaciones
de auditora62, de acuerdo al siguiente cuadro:

Cuadro N 4. Elementos del Hallazgo de Auditora y Recomendaciones

Elemento Pregunta que


Hallazgo Descripcin del Hallazgo Responde
Son los requisitos o prohibiciones contenidas en
normas, regulaciones, estndares, indicadores,
expectativas, modelos, etc. que el auditor interno usa Qu debe o debera
para evaluar y decidir si la situacin bajo evaluacin es ser?
Criterio
correcta.
Los criterios de auditora pueden ser de resultados o de
procedimientos

62
Se recomienda ver los Documentos Tcnicos N 84: Planificacin del Trabajo de Auditora Interna y N 86:
Comunicacin del Trabajo de Auditora Interna, emitidos por el CAIGG: http://www.auditoriainternadegobierno.cl

202
Consejo de Auditora Interna General de Gobierno

Es el hecho establecido por el auditor interno mediante


la evaluacin, y obtencin de evidencia fctica. Su Qu es lo que
Condicin descripcin contiene el grado con que se alcanzaron los realmente ocurre?
criterios de auditora. Debe ser precisa, clara y apoyada
por evidencia til, suficiente, relevante y fiable.
Es la desviacin o diferencia entre el criterio y la
condicin. Es la razn por la cual lo que realmente Por qu ocurri la
Causa
ocurre es diferente a lo que debe o debera ser. desviacin?

El efecto tambin se obtiene de la diferencia entre el Cul es o puede ser la


criterio y la condicin. Es la consecuencia o impacto consecuencia o impacto
producido por dicha diferencia y demuestra la para la materia auditada
Efecto importancia de la condicin al describirse el riesgo o ante la materializacin
exposicin en que se encuentra la organizacin. de un riesgo que no est
debidamente controlado
o administrado?
Las recomendaciones o sugerencias son acciones Qu deberan hacer los
solicitadas a la administracin por el auditor interno con responsables operativos
el fin de corregir o mejorar las operaciones. Son para; prevenir, mitigar o
Recomendaci formuladas con la finalidad de contribuir a prevenir, evitar la causa del
ones de mitigar o evitar la causa del hallazgo y los efectos hallazgo y los efectos
Auditora producidos o que se podran producir ante la producidos o que se
materializacin de un riesgo. podran producir ante la
materializacin de un
riesgo?

En base a la informacin contenida en el cuadro anterior, tambin es posible establecer y


relevar las relaciones que se deben respetar entre los elementos del hallazgo y las
caractersticas de la evidencia, al momento de aplicar las pruebas de auditora. Esto tiene
como finalidad asegurarse de contar con informacin adecuada para realizar anlisis slidos
con la evidencia obtenida y generar por consiguiente, un insumo confiable para formular el
informe final del trabajo.

Cuadro N 5. Relacin entre los Elementos del Hallazgo con las Caractersticas de la
Evidencia de Auditora

Caractersticas de la Evidencia de Auditora

Elementos del
Relevante Suficiente Fiable til
Hallazgo
Los datos deben ser
Los datos deben La descripcin de suficientemente
La informacin facilita
que la organizacin

corresponder con la los hechos debe completos y sin


cumplir con sus

materia central y los ser consistente con errores para ser


Condicin
objetivos

objetivos del trabajo. el universo y marco concluyentes sobre


de tiempo la materia central y
examinado. los objetivos del
trabajo.
Depende de la
Criterio Deben ser reales, N/A fuente. Cuando las
razonables, y medidas son

203
Consejo de Auditora Interna General de Gobierno

alcanzables. Deben desarrolladas por el


pertenecer a la auditor, los clculos
misma materia del deben ser precisos,
elemento "condicin" utilizando unidades
de medicin
apropiadas.
Las consecuencias Se incluyen Los clculos son
deben fluir desde la consecuencias precisos y el anlisis
Efecto "condicin" y deben para todas las es correcto.
ser coherentes con partes afectadas.
el universo cubierto.
Sentencia; Las
causas posibles
Debe existir una deben ser Ver "Condicin".
Causa relacin causal con examinadas y
la "condicin". descartadas o
justificadas con
datos.

c.- Trminos asociados a las pruebas de auditora contenidas en el programa de trabajo


y utilizadas en la ejecucin del trabajo:

Es importante considerar los principales trminos que representan actividades o acciones que
ejerce el auditor cuando aplica las pruebas de auditora contenidas en el programa de trabajo.
Estos deben ser lo suficientemente claros para permitir al equipo de auditora interna
comprender qu y cmo se deben realizar las actividades en terreno.

En el cuadro siguiente se presenta la relacin entre los principales trminos usados en las
actividades de control que se realizan en la organizacin y en las pruebas de auditora. Esta
relacin se complementa con ejemplos de pruebas, en las que se describe el tipo genrico de
evidencia que le corresponde y el nivel de conocimiento de la evidencia que podra tener el
auditor interno.

204
Consejo de Auditora Interna General de Gobierno

Cuadro N 6. Relacin de Trminos Asociados a las Actividades de Control y a las Pruebas de Auditora

Acciones que Tipo de Nivel de


Actividades de Control Realiza el 64 Evidencia conocimiento
63 Definicin del Concepto Prueba de Auditora Ilustrativa
Ms Comunes Auditor Interno de la del Origen de
(Trmino) (Trmino) Prueba Evidencia
Inquirir la verdad hasta descubrirla. Habitualmente los trminos
Discutir, protestar, hablar mucho averiguar, investigar e indagar se
Averiguar
Aprobar. Ejemplo: usarn como sinnimos.
Aprobacin de un Procurar poner en claro algo oculto.
subsidio. Hacer diligencias para descubrir Ejemplo: Investigar si existen Alta
Investigar algo. Intentar averiguar, inquirir algo hipotecas sobre los bienes de uso Fsica
Calcular. Ejemplo: Utilizar Indagar discurriendo o con preguntas. de propiedad de la organizacin.
datos histricos de
crditos incobrables para Comprobar o examinar la verdad de
calcular algo. Salir cierto y verdadero lo que
una previsin para se dijo o pronostic.
Verificar
deudores incobrables o
verificar un clculo de Comprobar o examinar la verdad de
depreciacin para alguna cosa.
asegurar que el importe Verificar, confirmar la veracidad o
calculado exactitud de algo.
sistemticamente sea Habitualmente los trminos
razonable Comprobar Verificar, confirmar algo, cotejndolo verificar, comprobar y probar se
con otra cosa o repitiendo las usarn como sinnimos.
Documentar. Ejemplo: demostraciones que lo prueban y
Escanear la informacin de acreditan como cierto. Ejemplo: Comprobar la Analtica Baja
recepcin, las facturas y Hacer examen y experimento de las consistencia entre una cuenta del La proporciona
los cheques para cualidades de alguien o algo. mayor general y el mayor auxiliar el cliente
respaldar un pago o correspondiente.
escribir un memorando Examinar si algo est arreglado a la
para los archivos que medida, muestra o proporcin de otra
describen las opiniones cosa a que se debe ajustar.
utilizadas al determinar Probar
una acreencia Hacer prueba, experimentar o
intentar algo.
Examinar. Ejemplo: que
las mercaderas que se Examinar y hacer experimento de las
estn pagando, en efecto, cualidades de personas o cosas.
se hayan recibido.

63
Ver Documento Tcnico N 84: Planificacin del Trabajo de Auditora Interna, emitido por el CAIGG: http://www.auditoriainternadegobierno.cl/
64
Definicin segn Diccionarios de la Real Academia Espaola RAE, Sapiens, entre otros.

205
Consejo de Auditora Interna General de Gobierno

Examinar si una cosa se halla


Comparar. Ejemplo: El adaptada a la medida, muestra o
monto del pago coincide proporcin de otra a la que se debe
con el monto de la factura ajustar.

Controlar. Ejemplo: Justificar y hacer patente la certeza


Controlar que la persona de un hecho o la verdad de alguna
encargada de aprobar cosa presentando razones,
facturas no exceda sus Instrumentos o testigos.
lmites Significado general similar a
Corroborar la verdad, certeza o el verificar, comprobar y probar.
Restringir. Ejemplo: Confirmar grado de probabilidad de algo.
Prohibir la especulacin Confirmar saldos u otras
sobre las fluctuaciones de Revalidar lo ya aprobado. relaciones obtenidas por medio de
la tasa de inters o no circularizacin.
Baja
permitir a las personas no
La proporciona
autorizadas a acceder a No est registrada en Diccionarios. Solicitar directamente a terceros Testimonial
el cliente
ciertos datos en los (por medio de correspondencia
sistemas clave Circularizar Anglicismo por "circularize". directa entre el auditor y el
tercero) confirmacin o
Segregar. Ejemplo: informacin sobre saldos u otras
Separar la autoridad para relaciones del mismo con la
firmar cheques de la organizacin.
autoridad para aprobar Cotejar la concordancia de datos
facturas entre dos elementos que en
Confrontar algo con otra u otras principio deben ser iguales.
Supervisar. Ejemplo: El Baja
cosas; compararlas tenindolas a la
supervisor aprueba un lote Cotejar La proporciona
vista. Ejemplo: Cotejar los saldos de las Documental
antes de su el cliente
cuentas con el mayor general a
procesamiento por una fecha determinada.
computadora
Verificar la debida relacin entre
los datos de un elemento de juicio
Perteneciente o relativo a los con los de otro, cuando ambos
concilios. Decisin, decreto conciliar. contienen la misma clase de
informacin, pero que a una fecha
Conformar dos o ms proposiciones dada no necesariamente deben
Conciliar o doctrinas que parecen contraria". ser iguales, debido a diferencias
de tiempo en la imputacin de
ciertas partidas o a otras
diferencias.

En general, el auditor no debe


realizar conciliaciones, sino que

206
Consejo de Auditora Interna General de Gobierno

debe revisar conciliaciones


hechas por la organizacin. Baja
Documental La proporciona
Ejemplo: Conciliar el saldo de una el cliente
cuenta: corriente bancaria segn
el extracto del banco y segn
libros.

Fijar la atencin en dos o ms Ejemplo: Seleccionar una


Baja
objetos a fin de descubrir sus muestra de facturas de venta y
Comparar La proporciona
relaciones o establecer su comparar el precio unitario de la Documental
Cotejar el cliente
semejanza o diferencia. factura con el de la lista de
precios autorizada por la
direccin.
Son los procesos de
Hacer anlisis de alguna cosa. descomposicin de las partes
(para conocerlas y clasificaras)
Anlisis: "Separacin y diseccin de y de agrupacin de las mismas (a
Analizar Alta
las partes de un todo para conocer efectos de sntesis) Analtico
sus principios o elementos
constitutivos". Ejemplo: Analizar las causas de
los reclamos en la OIRS
Dicho de la persona que tiene
autoridad para ello: Deliberar acerca Habitualmente los trminos
de la culpabilidad de alguien, o de la juzgar, ponderar, evaluar y valorar
razn que le asiste en un asunto, y se usan como sinnimos para
Juzgar
sentenciar lo procedente. describir una accin intelectual
que, si bien haba de estar
Persuadirse de alguna cosa, creerla, basada en elementos objetivos,
formar opinin o dictamen tendr un cierto grado de
Determinar el peso de algo. subjetividad.
Examinar con cuidado algn asunto.
Alta
Ponderar Ejemplos: Analtico
Examinar, considerar con atencin y
prudencia las razones de una cosa Evaluar el sistema de control
Sealar el valor de algo. Sealar el interno de una organizacin,
precio de algo. Qum. Determinar la
composicin exacta de una Ponderar la suficiencia de una
Evaluar estimacin.
disolucin.
Valorar
Apreciar, estimar el valor de las Juzgar la razonabilidad de una
cosas inmateriales tasa de amortizacin.

207
Consejo de Auditora Interna General de Gobierno

Estimar Apreciar las cosas, ponerles precio,


evaluarlas.
Inquirir, investigar, escudriar con Habitualmente los trminos
diligencia y cuidado algo. examinar e inspeccionar se usan
Examinar como sinnimos en el sentido de
Reconocer la calidad de una cosa, revisar completamente un
viendo si tiene alguna falta o error. documento u otro elemento de
juicio verificando que l rene
Alta
todos los requisitos Fsica
Examinar, reconocer con atencin correspondientes.
Inspeccionar una cosa.
Ejemplo: Examinar todas las
clusulas de los contratos de
suministros originales.
Se utilizar para sintetizar el
conjunto de procedimientos
Someter algo a nuevo examen para aplicable a un rubro o rea de la
corregirlo, enmendarlo o repararlo auditora.

Examinar de nuevo una cosa con el Tambin se emplear para indicar


Revisar Alta
fin de corregirla, enmendarla o la revisin que hace el encargado Analtica
repararla. o supervisor del trabajo de
auditora realizado por el equipo.

Ejemplo: revisin de crditos,


revisin de listados, etc.
Dirigir la vista a un objeto. Observar Habitualmente los trminos mirar,
las acciones de alguien. observar y ver se usan como
sinnimos.
Fijar la vista en alguna cosa,
aplicando tambin la atencin. Si bien la palabra "observar" (o
Mirar incluso "Ver") puede usarse
Apreciar, estimar, atender alguna tambin como sinnimo de
cosa. examinar o inspeccionar, en
auditora generalmente se como Alta
Inquirir, buscar, reconocer alguna sinnimo de mirar.
cosa, tomar informacin de ella. Fsica
Examinar atentamente. Guardar y
cumplir exactamente lo que se Ejemplo: observar el control de la
manda y ordena. toma de inventarios fsicos por
Observar
parte de la organizacin.
Atisbar (mirar recatadamente,
observar con cuidado)

208
Consejo de Auditora Interna General de Gobierno

Percibir por los ojos los objetos


mediante la accin de la luz. Percibir
algo con cualquier sentido o con la
Ver inteligencia.

Observar, examinar, considerar


algo.
Considerar, reflexionar algo con Habitualmente los trminos
atencin y cuidado. calcular y computar se usan como
sinnimos.
Hacer clculos.
Calcular
Clculos: Cmputo, cuenta o Ejemplo: Determinar una cifra por
investigacin que se hace de una medio de operaciones
cosa mediante operaciones matemticas. Analtica Alta
matemticas.
Contar o calcular por nmeros algo, Ejemplo: Calcular el efecto en los
principalmente los aos, tiempos y resultados del perodo del cambio
Computar edades. de mtodo en la valuacin de los
inventarios.
Contar o calcular algo por nmeros.
Hacer relacin de un hecho.

Establecer relacin entre personas, Habitualmente los trminos


cosas, ideas o hechos. relacionar y ligar se usarn como
Relacionar sinnimos.
Poner en relacin personas o cosas.
Ejemplo: Relacionar el cargo a Analtica Alta
Relacin: Correspondencia, conexin resultados de los crditos
entre dos cosas. efectuados con la previsin para
deudores incobrables.
Ligar Unir o enlazar.

209
Consejo de Auditora Interna General de Gobierno

PASO N 3: DOCUMENTACIN DEL TRABAJO

1.- Conceptos Generales sobre Documentacin del Trabajo Papeles de Trabajo de


Auditora

Las Normas de Auditora Interna Nacionales e Internacionales65 establecen que los auditores
internos deben registrar la informacin relevante para apoyar las conclusiones y resultados del
trabajo. La documentacin debe estar constituida como un registro completo y til de los trabajos
realizados. Para ello deben preparar la documentacin de soporte relacionada con la
planificacin, la ejecucin y los informes de aseguramiento y seguimiento, para cada trabajo de
auditora. Tambin debe considerar las actas de reuniones de inicio y trmino con los
responsables de la actividad operativa y las evaluaciones del desempeo del equipo de
auditora, relacionadas con el trabajo especfico.

La aplicacin y resultados de las tcnicas y procedimientos utilizados en el trabajo de auditora


se registran en documentos fsicos y electrnicos, habitualmente denominados papeles de
trabajo de auditora, los cuales en su conjunto constituyen el registro o expediente de la
auditora.

Los principales propsitos que cumplen los papeles de trabajo de auditora son los siguientes:

Registrar la evidencia de auditora, para sustentar el informe respectivo. Proporcionar el


soporte bsico de las conclusiones, hallazgos y recomendaciones.
Ayudar a los auditores internos en la realizacin del trabajo y en las tareas de supervisin.
Para asegurar que se cumplan los objetivos, los hallazgos estn respaldados, y las normas
de desempeo se cumplan.
Facilitar el proceso de planificacin, ejecucin y supervisin del trabajo, y el desarrollo de la
auditoras posteriores
Sirven como un medio de comunicacin entre los auditores internos y el auditor encargado.
Ayudar a la formacin profesional de los auditores internos.
Cuando corresponda, servir de base para la evaluacin del programa de la calidad de la
unidad de auditora interna. Esto es importante, porque el trabajo de auditora podr ser
objeto de revisin por otros auditores y por terceros revisores. Estos necesitan una
explicacin escrita del fundamento utilizado en las conclusiones, los hallazgos y las
recomendaciones.

Los papeles de trabajo de auditora deben ser revisados para asegurar que se han aplicado las
pruebas de auditora previstas en el programa de trabajo y que soportan adecuadamente el
contenido el informe. Esta revisin debe ser llevada a cabo por el Jefe de Auditora o por un
auditor de experiencia encargado, que generalmente es denominado Supervisor.

La evidencia de tal revisin debe quedar documentada en los propios papeles de trabajo de
manera fehaciente. El supervisor puede colocar sus iniciales y la fecha en cada papel de trabajo
una vez revisado. Otras tcnicas en esta materia incluyen:

Completar una lista de puntos de revisin.

65
Normas emitidas por el Colegio de Contadores de Chile (Contach) y por The Institute of Internal Auditors (Theiia).

210
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
Preparar un memorndum sobre la revisin.
Evaluar y aceptar las revisiones dentro de un software de papeles de trabajo.

Las notas de revisin por escrito registran las preguntas que surgen en la revisin. Cuando estas
notas se clarifican, el auditor interno debe asegurarse de que los papeles de trabajo
proporcionen la evidencia adecuada de que las preguntas surgidas durante la revisin han sido
resueltas.

Respecto de las notas de revisin, el supervisor podra considerar las siguientes opciones:

Conservar las notas como un registro de las preguntas realizadas por el revisor, los pasos
dados para resolverlas y los resultados de dichos pasos.
Destruir las notas de revisin una vez que los temas tratados han sido resueltos y se han
corregido los papeles de trabajo correspondientes de modo que proporcionen la informacin
solicitada.

2- Principios para Preparacin de la Documentacin del Trabajo - Papeles de Trabajo de


Auditora

La documentacin debe estar preparada de manera profesional, libre de comentarios ajenos al


desarrollo del trabajo realizado. Las personas que no estn familiarizados con los detalles del
trabajo deben ser capaces de seguir y entender la informacin fcilmente. Como regla general,
la documentacin del trabajo debe:

Tener un ttulo descriptivo.


Ser auto explicativa de manera que otro auditor que los analice sea capaz de entender su
contenido y, con las evidencias que se recogieron, llegar a las mismas conclusiones que el
primer auditor lleg.
Describir el origen de los datos y los procedimientos utilizados para obtenerlos y analizarlos.
Mostrar cmo la exactitud de los datos, incluidos los procesados por computadora, los
suministrados por otros.
Revelar la medida en que se verificaron los clculos matemticos.
Contener un programa escrito de auditora con referencias cruzadas a la documentacin de
apoyo.
Contener indexacin adecuada y referencias cruzadas.
Citar la fuente de los datos contenidas en los documentos individuales.
Contener una declaracin clara de la finalidad para la que se realiz el trabajo de auditora.
Estar fechada y firmada por la persona que lo prepar.
Ser revisada por un supervisor del equipo de auditora.

En general hay cinco principios generalmente aceptados para generar y mantener una adecuada
documentacin del trabajo, estos son:

Completa y exacta.
Relevante.
Clara y comprensible.
Legible y ordenada.

211
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
Preparada en un formato estandarizado.

a.- Completa y Exacta

La documentacin del trabajo debe:

Contener evidencia para apoyar el informe de auditora interna.


Conciliar datos contradictorios o, si el conflicto se mantiene, explicar por qu no hay duda de
que los datos son los correctos.
Documentar adecuadamente los datos recuperados desde y/o analizados por computadores
para permitir replicacin, y divulgar las medidas adoptadas para garantizar la fiabilidad de
los datos y aportar evidencia de cualquier revisin independiente. Estos son importantes
para cumplir con normas de auditora y elaborar un informe fiable.

b.- Relevante

Los datos contenidos en la documentacin del trabajo deben limitarse a lo que es pertinente
para el cumplimiento de los objetivos. Los auditores deben aplicar su juicio profesional cuando
se incluya material indirectamente relacionado con el trabajo.

Es buena prctica incluir en un archivo separado los datos obtenidos que no son relevantes para
el actual trabajo, pero que ofrecen pistas para una auditora en el futuro. Lo ideal es incluir en la
documentacin solo datos lgicamente relacionados con los objetivos del trabajo y evitar el
exceso de detalles. Esto es importante porque la preparacin de la documentacin es a menudo
una parte importante del costo total de las actividades realizadas para completar un trabajo. La
acumulacin de exceso de detalles y datos irrelevantes es lenta y costosa para la auditora
interna. Adems, se puede agregar confusin al proceso de anlisis y a los resultados del
trabajo.

c.- Clara y Comprensible

La documentacin debe ser clara y entendible, sin necesidad de una explicacin


complementaria. Cualquier persona con conocimientos que utilice la documentacin, debe ser
capaz de determinar el propsito, la naturaleza y el alcance del trabajo, y su adecuacin para
satisfacer los objetivos, apoyar el informe del auditor, y cumplir con las normas de auditora. Para
ser fcilmente comprensible, la documentacin de auditora debe detallar el propsito por el cual
la evidencia fue obtenida y describir los procedimientos o la metodologa utilizada para obtener la
evidencia. La concisin es importante, pero la claridad y la integridad no deben ser sacrificadas
para ahorrar tiempo, papel, o almacenamiento fsico o electrnico.

d.- Legible y Ordenada

La documentacin debe ser legible y estar ordenada. Esto es importante porque la


documentacin desordenada puede perder su valor como evidencia, generando adems un
tiempo adicional en su revisin y en las referencias de los papeles de trabajo.

212
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

e.- Documentada en Formato Estndar

La documentacin debe ser uniforme en composicin y organizacin. Esto es importante porque


facilita los anlisis de datos, as como la supervisin y el control de calidad. Adems proporciona
una apariencia profesional y cuidadosa. Este principio se puede lograr al utilizar software para
documentacin del trabajo de auditora.

3.- Tipos Bsicos de Documentacin del Trabajo - Papeles de Trabajo de Auditora

En general la documentacin de auditora se puede preparar en forma manual, electrnica, o


utilizando una combinacin de ambos mtodos. La documentacin de tipo manual ha sido la
ms tradicional, pero la documentacin electrnica es actualmente la ms utilizada. En general
existen cinco tipos bsicos de documentacin:

Narraciones. Incluyendo descripciones escritas de la evidencia fsica obtenidas a travs de


la observacin directa, resmenes de resultados de los pasos del trabajo de auditora, y
evidencia testimonial obtenida a travs de entrevistas cara a cara y mediante consultas
telefnicas.
Cuestionarios y declaraciones escritas. Incluyendo representaciones, por parte de
funcionarios de la entidad auditada y otros.
Listados en Hoja de Clculo, listas, etc. Que contienen datos numricos y evidencia
analtica.
Representaciones visuales. Incluyendo diagramas de flujo, grficos, imgenes, etc.
Copias de evidencia documental. Obtenidas durante el curso del trabajo de auditora.

4. Estructura y Contenido de la Documentacin del Trabajo - Papeles de Trabajo de


Auditora

Es necesario que los auditores internos establezcan polticas y procedimientos para la


preparacin y mantenimiento de la documentacin para sistematizar y resguardar la informacin
analizada. Para cumplir con lo anterior es necesario elaborar un procedimiento documentado
para establecer las pautas y definir la metodologa para la elaboracin, codificacin, revisin,
aprobacin, distribucin, adopcin de modificaciones y cambios, y para realizar el control de los
papeles de trabajo de auditora.

En dicho procedimiento documentado se debe considerar que los papeles de trabajo de


auditora deben estar interrelacionados entre s mediante un sistema de referencias cruzadas,
que a su vez, se relacione con las pruebas de auditora incluidas en el programa de trabajo, con
el documento resumen de puntos dbiles (documento en que se incluyen las debilidades
importantes detectadas en el transcurso del trabajo), con el borrador del informe y con el informe
final.

a.- La Documentacin del Trabajo - Papeles de Trabajo de Auditora, debe documentar al


menos, los siguientes aspectos del proceso de auditora interna:

La planificacin del trabajo, incluyendo la realizacin del estudio o encuesta preliminar.


La evaluacin del sistema de control interno.

213
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
El programa de trabajo de auditora inicial y final aprobado.
La recoleccin, examen e interpretacin de la informacin llevada a cabo mediante la
aplicacin de las pruebas de auditora incluidas en el programa, y las conclusiones
alcanzadas.
La supervisin realizada al trabajo del equipo de auditores.
Los informes de auditora interna.
El seguimiento de los informes de auditora anteriores.
Cualquier tipo de evidencia de auditora.

b.- En la elaboracin e integracin de la Documentacin del Trabajo - Papeles de Trabajo


de Auditora, se deben considerar al menos, los siguientes aspectos:

Identificar el rea, operacin, proceso, programa, donde se realiza el trabajo, la fecha de


elaboracin del papel de trabajo, nombre y firma auditor que lo elabor y firma del
responsable del equipo de trabajo como evidencia de la supervisin que realiz.
Deben ser completos, exactos y permitir su inmediata comprensin sin dificultad alguna y sin
perder claridad.
Contener la descripcin de las fuentes de informacin y estar debidamente referenciados.
Ser pulcros, ordenados y legibles.
La informacin contenida en los papeles de trabajo es de carcter confidencial y exclusiva de
la unidad de auditora que realiz la revisin de control.
Elaborar cdulas de anlisis que formen parte de los papeles de trabajo y que representen el
desarrollo de un procedimiento de revisin sobre la actividad operativa que se audita.

c.- La Documentacin del Trabajo - Papeles de Trabajo de Auditora, debe contener claves
que permiten enlazar datos y localizar el anlisis de esos datos en otras hojas o
documentos en papel o electrnicos.

Estas claves se conocen como ndices, referencias y marcas de revisin. Entendiendo lo


siguiente por cada una de ellas:

ndices (indexar): Son claves que permiten localizar el lugar exacto de un documento
contenido en los legajos o expedientes de papeles de trabajo.
Referencias: Son el enlace cruzado entre datos o informacin que aparece en los diferentes
documentos o papeles de trabajo de auditora.
Marcas: Son smbolos que se anotan junto a la informacin obtenida por el auditor interno
que hace el anlisis para indicar un paso especfico en el trabajo realizado

La documentacin del trabajo de auditora siempre debe ser indexada. La indexacin es la


numeracin de la documentacin de acuerdo a un esquema lgico66. Un nmero ndice asignado
a una serie de documentos permitir al auditor, supervisor, y a otros relacionados, recuperar
cualquier documento y abordar rpidamente un tema elegido. Tambin facilita la referencia
cruzada de un documento a otro; como por ejemplo del informe de auditora interna a las
evidencias correspondientes que lo soportan. La indexacin lgica y las referencias cruzadas
facilitan la coherencia entre los segmentos o secciones de la documentacin de auditora.

66
Registrar ordenadamente datos e informaciones para elaborar un ndice.

214
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
El esquema de indexacin por lo general se desarrolla por el equipo auditor responsable de
llevar a cabo el trabajo de auditora. Esto puede variar en cada unidad de auditora interna. El
momento ideal para desarrollar la indexacin es despus de la finalizacin del estudio preliminar
y antes de iniciar el trabajo en terreno. En algunas unidades de auditora interna, el esquema de
indexacin es estndar para determinados trabajos de auditora recurrentes.

c.1.- Opciones para Esquemas de ndice

En la indexacin normalmente se utiliza un esquema de numeracin alfanumrico (como el


esquema I, A, 1, Al, B-2 (a), (I), etc.). El nmero de ndice de la cubierta del legajo de la
documentacin del trabajo, puede ser una letra o un nmero solamente, como por ejemplo; A, B,
1, II. La documentacin de auditora se indexa de forma secuencial; por ejemplo, A-l, A-2 y A-3.
Un esquema de indexacin bsico podra considerar las siguientes caractersticas:

Seguir la secuencia a travs de los objetivos de auditora especficos y los pasos en el


programa de auditora final utilizado para el trabajo de campo.
Seguir la secuencia de las categoras de documentacin de la auditora; por ejemplo,
resmenes, descripciones narrativas, diagramas de flujo y otras representaciones visuales,
entrevistas, cronogramas y anlisis, cuestionarios, y copias de documentos.
Seguir la secuencia de los elementos del hallazgo (condicin, criterio, causa y efecto).
Utilizar el primer dgito para identificar la ubicacin fsica del trabajo de auditora (por ejemplo
cuando la auditora se realiza en varias ubicaciones; A = Antofagasta S = Santiago; C =
Concepcin.
Utilizar el primer dgito para identificar el legajo de la documentacin del trabajo.

El siguiente es un ejemplo de un esquema de indexacin organizado para seguir la secuencia de


los elementos del hallazgo (condicin, criterio, causa y efecto):

Cuadro N 7. Ejemplo Esquema de Indexacin Elementos del Hallazgo

ndice Contenido en Carpeta/ Legajo/ Expediente/ Archivo


A Tabla de Contenido.
PA Programa de Auditora.
A-1 Resumen (si es apropiado).
A-2 Resumen del cronograma (si es apropiado).
B Evidencia del elemento del hallazgo "Condicin".
C Evidencia del elemento del hallazgo "Criterio."
D Evidencia del elemento del hallazgo "Efecto".
E Evidencia del elemento del hallazgo "Causa".
F Evidencia relativa a ms de un elemento del hallazgo.
G Informacin y antecedentes.

Debido a la amplitud y diversidad de los trabajos de auditora interna, ningn esquema de


indexacin puede ser prescrito para cubrir todas las situaciones. En general cualquier esquema
de indexacin debera:

Ser lo ms simple posible.

215
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
Reunir toda la documentacin relacionada lgicamente a cada segmento de auditora.
Siempre que sea posible la indexacin debe ser paralela con los objetivos de auditora
especficos citados en el programa de auditora final, utilizado para el trabajo de campo.
Establecer un identificador de nmero nico para cada documento de trabajo que permita
apropiadas referencias cruzadas y facilite relacionar el material incluido en el informe con
evidencia de soporte especifica.

c.2.- Referencias Cruzadas de la Documentacin del Trabajo - Papeles de Trabajo de


Auditora

Las referencias cruzadas son parte del proceso que relaciona la evidencia contenida en un
documento de trabajo con otro. Ejemplo de referencias cruzadas podran ser las siguientes:

Programa de auditora con documentos de trabajo. Esto permite que tanto el auditor como el
supervisor determinen fcilmente si el trabajo planificado se hizo y si se ha realizado en
forma adecuada.
Un documento de trabajo con otro documento de trabajo. Esto es necesario para permitir que
el auditor o el supervisor localicen fcilmente toda la evidencia relacionada con un elemento
determinado. Ayuda a localizar los detalles en un documento que se utilizan en otro (por
ejemplo, datos en un documento para su uso en clculos en otro documento). Ayuda a que el
auditor determine que la documentacin fuente y resumen de auditora estn completas.
Informe de auditora con documentacin de soporte. Esto ayuda a que el revisor encuentre
evidencia de que la documentacin del trabajo soporta los detalles especficos contenidos en
el informe de auditora.
Documentacin de trabajo con informe de auditora. Esto ayuda al revisor a determinar qu
elementos de la documentacin del trabajo se incluyen en el informe final.

c.3.- Hacer referencia al Informe en la Documentacin del Trabajo - Papeles de Trabajo de


Auditora

Hacer referencia al informe de auditora y a otros documentos de la comunicacin del trabajo con
la documentacin de trabajo es un paso importante para el control de calidad. Lo anterior permite
que un profesional competente que no trabaj en la auditora, a travs de las referencias pueda:

Rastrear hechos, cifras, fechas, etc., desde un informe a la documentacin de trabajo que
soporta.
Asegurar que la evidencia presentada en el informe son relevantes y fiables.
Asegurar que las opiniones, hechos y cifras contenidas en el informe no son incompatibles
con la evidencia contenida en la documentacin de trabajo.

El supervisor a travs de las referencias tambin puede verificar que:

La documentacin del trabajo fue revisada por un supervisor.


Los hallazgos se encuentran adecuadamente soportados con suficientes datos y las
conclusiones y recomendaciones fluyen lgicamente de la documentacin de soporte.
El informe cumple con las normas de auditora.
El trabajo de auditora se ajusta a las normas de auditora y las polticas y requerimientos
definidas internamente.

216
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

c.4.- Describir y referenciar la evidencia electrnica de auditora que sustenta los


hallazgos de auditora, en al menos los siguientes elementos:

Procedencia de la informacin.
Identificar repositorios de datos.
Quin la solicit.
Descripcin de la o las materias que contiene con la mayor precisin posible (nombres de
campos, bases de datos, periodo que cubre, versin, entre otros).
Tipos de archivos recibidos; tipo de extensin, cantidad de bytes o mbytes.
Archivos originales recibidos y archivos generados con la informacin proveniente de los
primeros.
Software y aplicaciones utilizados por la auditora.
Observaciones, recomendaciones y conclusiones sobre esta materia.

c.5.- Documentar qu ha sido Referenciado

La convencin habitual utilizada para proporcionar evidencia de la materia especfica que fue
comprobada es colocar una marca de verificacin. Por ejemplo:

Sobre cada figura, fecha, nombre, y cita a material de referencia legal o de otro tipo.
En el margen antes de cada lnea de la narrativa referida a la materia objeto de la revisin.

En el caso que se trate de papeles de trabajo en formato papel, se sugiere que para los ndices,
referencias y marcas se utilice lpiz de color que permita facilitar su identificacin, seguimiento y
supervisin.

Las unidades de auditora interna deben definir los sistemas de indexacin numricos,
alfabticos o alfanumricos que consideren ms adecuados a su realidad. Sin perjuicio de lo
anterior, su uso es obligatorio en el registro de documentacin del trabajo por parte de la
auditora interna.

5.- Elementos de Informacin en la Documentacin del Trabajo - Papeles de Trabajo de


Auditora

Existen elementos comunes de informacin que es posible encontrar en la mayora de la


documentacin del trabajo de auditora:

a.- Carpeta - Legajo - Expediente - Archivo

Cobertura o Tapa:

Ttulo de la auditora y nmero de cdigo (si se utiliza).


Nombre de la organizacin o de la actividad operativa auditada.
Lugar(es) del trabajo de auditora.
Clasificacin de seguridad de la informacin contenida en los papeles de trabajo (si
corresponde).
Nmero de archivo o expediente, si hay ms de uno.

217
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

Tabla de contenidos; el primer archivo o expediente debe contener una tabla resumen de los
contenidos identificando a los otros archivos.
Referencia cruzada del programa de auditora o seccin pertinente a la documentacin de
trabajo respectiva.
Nombre del revisor.
Fecha de creacin.

b.- Documentos Individuales del Trabajo de Auditora

Ttulo de la auditora y/o nmero de cdigo (si se utiliza).


Ttulo descriptivo - Identificacin del propsito del trabajo el objetivo de la auditora a la
que los datos pertenecen.
Firmado o rubricado por la persona que lo prepar.
Fecha en que el documento fue preparado y revisado.
ndice y paginacin.
Leyenda explicando cualquier signo, smbolo, marcas de graduacin, etc.
Fuente de datos contenidos en el documento de trabajo.
Conclusin, si procede.

c.- Resmenes y Cronograma

Referencia cruzada a la documentacin que contiene los detalles.

d.- Entrevistas - Cara a Cara y Telefnica

Fecha de la entrevista.
Lugar de la entrevista.
Los nombres y ttulos de las personas que asistieron - cliente y auditor.

e.- Cronograma en Columnas - Hojas de Clculo

Fuente de datos de cada columna.


Explicacin de los clculos matemticos y frmulas utilizadas.
Explicacin del resultado del anlisis.

f.- Mantencin y Custodia de la Documentacin del Trabajo - Papeles de Trabajo de


Auditora

El Jefe de Auditora debe establecer en el procedimiento documentado en lo relacionado con la


utilizacin de los papeles de trabajo de auditora, entre otros temas, los siguientes:

Modelos y estndares de formatos a utilizar.


Sistemas de referenciacin a utilizar.
Criterios para la utilizacin de los papeles de trabajo.
Prcticas generales a seguir en cuanto al contenido de la informacin a incluir y el medio de
soporte de la misma.

218
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
Clases de archivos de papeles de trabajo a mantener (Carpetas Permanentes, Carpetas
Corrientes, etc.)
Procedimientos para la organizacin y clasificacin de los papeles dentro de cada archivo.
Tcnicas de diagrama de flujos a utilizar y smbolos de comn aceptacin por los auditores.
Smbolos a utilizar como evidencia de las verificaciones de auditoras realizadas (marcas o
tildes de auditora)
Modos y tiempos de conservacin de los archivos de papeles de trabajo.
Responsable de la conservacin y mantencin de los papeles de trabajo.
Su identificacin y su referencia.
La fuente de donde procede la informacin que contiene.
La informacin suficiente y exclusivamente la necesaria para obtener conclusiones.
La evidencia de las verificaciones de auditora (marcas o tildes) efectuadas con una
explicacin suficiente de las mismas.
Las conclusiones que se derivan del anlisis contenido en los papeles de trabajo, cuando tal
anlisis exista.

Este procedimiento debe asegurar que cada auditor cuente con pautas comunes que permitan
un tratamiento homogneo de los papeles de trabajo, aspecto que es fundamental para facilitar
la supervisin y las revisiones internas y externas.

6.- Proteccin de la Documentacin del Trabajo - Papeles de Trabajo de Auditora

Las unidades de auditora interna deben establecer polticas y procedimientos para la custodia y
conservacin de la documentacin durante un tiempo suficiente mientras son importantes y tiles
para revisiones de control subsecuentes y para satisfacer los requisitos reglamentarios,
administrativos y legales de conservacin de registros. Fundamental sern en este punto, las
normas sobre conservacin y eliminacin de documentos emitidas por la Contralora General de
la Repblica.

Los papeles de trabajo son propiedad de la organizacin gubernamental y estn bajo la custodia
de la unidad de auditora, estando el acceso a los mismos restringidos, salvo para el Jefe de
Servicio.

El jefe de auditora ser quien tendr la responsabilidad sobre el control de acceso a los
registros. Sin perjuicio de lo anterior, la responsabilidad de salvaguardar la documentacin de
auditora comienza con el auditor que la prepar, y se extiende por todo el equipo de auditora y
la organizacin cuando otros utilizan la documentacin de auditora.

Se deben tener precauciones especiales cuando la documentacin de auditora contenga:

Borradores de informes de auditora.


Datos claves de propiedad de la organizacin.
Datos de privacidad personal.
Planes de operaciones a futuro de la organizacin.
Datos clasificados como reservados
Otras categoras sensibles de informacin.

219
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
Es una buena idea poner la documentacin de auditora clasificada o restringida en un paquete
separado. La parte superior e inferior de cada documento de trabajo clasificado y la cubierta de
paquete podran ser marcadas con la correspondiente clasificacin.

PASO N 4: ANLISIS Y EVALUACIN DE LA EVIDENCIA - DISCUSIN DE HALLAZGOS


Y CONCLUSIONES

El objetivo principal de este paso es concluir si los controles claves que mitigan los riesgos,
estn diseados adecuadamente, estn implantados y funcionan segn lo diseado. Lo anterior
requiere utilizar el criterio profesional al evaluar la evidencia reunida y llegar a conclusiones
informadas.

La informacin obtenida en una determinada actividad operativa auditada, se examina y evala


contra los criterios de auditora. El alcance y profundidad del referido anlisis fue definido en el
programa de auditora aprobado, entre otros, en funcin del objetivo general y de los objetivos
especficos, al riesgo de auditora y a la naturaleza y caractersticas de la actividad operativa
donde se realiza el trabajo de auditora.

Las discusiones del avance del trabajo podrn realizarse entre los integrantes del equipo de
trabajo, el encargado de la auditora especfica o el Jefe de Auditora segn sea la estructura de
la unidad de auditora interna. Esta discusin tcnica debe darse en forma continua y
programada, a fin de que los auditores participantes, intercambien puntos de vista y fortalezcan
el anlisis de los puntos crticos.

Una adecuada evaluacin e interpretacin de los resultados solo es posible si se han tomado
como base todos los elementos suficientes que permitan emitir una opinin sobre la efectividad67
de los controles claves en relacin a la capacidad para mitigar el riesgo, as como sobre el
cumplimiento de la normativa, entre otros elementos.

Cuando el auditor ha determinado los hallazgos de auditora, basado en una adecuada


aplicacin de las pruebas contenidas en el programa de auditora, es porque ha debido realizar
un anlisis integral del nivel de exposicin al riesgo, en trminos de la estructura del riesgo
identificado (nivel de probabilidad e impacto en la organizacin) y de la efectividad del control
clave mitigante asociado con ese riesgo. Producto de este anlisis, debera obtener una visin
de la causa raz para cada hallazgo.

Entre otras, las potenciales causas de hallazgos pueden incluir problemticas tales como las
siguientes:

Transacciones no habituales.
Transacciones indebidas.
Diferencias no esperadas o la ausencia de estas cuando eran de esperar.
Ineficiencias o ineficacias.
Errores potenciales.
Faltas a la probidad administrativa.

67
Si los controles claves estn diseados adecuadamente, estn implantados y funcionan segn lo diseado.

220
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
Irregularidades, actos ilegales o fraudulentos.
Acceso no autorizado a los sistemas de informacin.
Divulgacin de informacin confidencial.
Robo o alteracin de informacin de la organizacin.
Espionaje o alteracin de mensajes electrnicos.
Modificacin o sabotaje de Sitios Web, generando prdida de la imagen corporativa.
Prdida de recursos.
Instalacin y uso de cdigo de programas maliciosos.

En este mismo contexto y relacionado con las polticas y procedimientos en que se basan los
controles claves a los cuales el auditor aplica las pruebas de auditora, se podran haber
producido las siguientes relaciones que tambin podran contribuir a determinar la causa raz:

Cuadro N 7. Descripcin Relacin Polticas y Procedimientos Controles Claves

N
Situacin Polticas y Procedimientos Controles Claves
Situacin
1 Las polticas y procedimientos son adecuados en su diseo y funcionan de acuerdo a este
al ser aplicados.
2 Las polticas y procedimientos son adecuados en su diseo pero no funcionan de acuerdo
a este al ser aplicados.
3 Las polticas y procedimientos son deficientes en su diseo y funcionan de acuerdo a este
al ser aplicados.
4 Las polticas y procedimientos son deficientes en su diseo, no funcionan de acuerdo a
este al ser aplicados, y las prcticas reales tambin son deficientes.
5 Las polticas y procedimientos son deficientes en su diseo, no funcionan de acuerdo a
este al ser aplicados, pero las prcticas reales son adecuadas.
6 No existen polticas y procedimientos y las prcticas reales son deficientes.
7 No existen polticas y procedimientos, pero las prcticas reales son adecuadas.

Del cuadro anterior se puede deducir que la situaciones 6 y 7 son similares a las 4 y 5. Tambin
es posible observar que las situaciones 2, 3, 4 y 6 podran ser la causa de muchas deficiencias
detectadas por la auditora interna en el trabajo en terreno.

Cuando se detecte que alguna o varias de las situaciones antes sealadas cuentan con niveles
de exposicin mayor o no aceptable68, debe evaluarse la posibilidad de aplicar pruebas de
auditora adicionales, hasta que el auditor interno est suficientemente convencido de que ha
obtenido una explicacin razonable o por el contrario, se confirma que se trata de un hecho
relevante para la auditora. En general, al aplicar anlisis adicionales, el auditor debe considerar
establecer claramente los siguientes aspectos:

Establecer la causa determinante que los ha originado.


Evaluar si se trata de hechos o situaciones aisladas o si tienen origen en una causa que
puede potencialmente provocar que sean recurrentes.

68
Segn la clasificacin del nivel de exposicin al riesgo dada en la organizacin.

221
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
Determinar si estn motivados por debilidades relevantes en los sistemas de informacin y
control interno (especficamente en la estructura y diseo de los controles claves).
Evaluar el tipo y grado del efecto o impacto que se producira de materializarse el riesgo.
Analizar detalladamente los hechos que puedan corresponder a actos fraudulentos o
ilegales.

Existen diversas tcnicas o herramientas que pueden ayudar a analizar y determinar la causa
raz de un hallazgo, algunas de ellas son simples y otras ms complejas; el uso adecuado de
estas depender del criterio profesional del auditor interno.

Algunos ejemplos de estas herramientas incluyen:

Los Cinco Porqus.


Modo de Fallo y Anlisis de los Efectos.
Diagrama SIPOC (su nombre se deriva de las siglas en ingls Suppliers (proveedores).
Inputs (entradas), Process (proceso), Outputs (salidas), Customers (clientes)).
Diagramas de Flujo del Flujo de Procesos, el Flujo de Sistemas y el Flujo de Datos.
Diagramas Fishbone o Espina de Pescado.
Indicadores Fundamentales para la Calidad.
Diagrama de Pareto.
Correlacin Estadstica.

Para mayor informacin sobre los mtodos para determinar la causa raz se recomienda leer el
Documento Tcnico N 75: Tcnicas y Herramientas para el Control de Procesos y la Gestin de
la Calidad para su uso en la Auditora Interna y en la Gestin de Riesgos, emitido por el
CAIGG69.

Posteriormente, en base al anlisis realizado y las evidencias obtenidas, se determina


definitivamente el tipo y naturaleza del hallazgo de auditora, en cuanto a las variables
analizadas anteriormente. A continuacin, se debe considerar todas las posibles medidas
preventivas o correctivas que a juicio del equipo auditor permitiran mitigar la causa raz una vez
implementadas por la organizacin, incluyendo para cada una de ellas, al menos, la accin
especfica a tomar por la jefatura del Servicio, la unidad responsable de implementarla y el plazo
para su cumplimiento.

Para realizar y complementar el anlisis de los hallazgos de auditora puede resultar de ayuda
considerar como base el siguiente esquema contenido en el cuadro N 8:

69
http://www.auditoriainternadegobierno.cl

222
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

Cuadro N 8. Esquema para Anlisis de Hallazgos de Auditora

Descripcin del riesgo:


Nivel exposicin del riesgo:
Clasificacin exposicin al riesgo:

Estructura del Estructura del Diseo del Hallazgo de Auditora Medidas Potenciales para Mitigar el
Riesgo Control Clave Analizado Riesgo

Descripcin Diseo Dficit de la Anlisis Impacto Descripcin Unidad Plazo


Probab. Impacto del control accin de la o Medida responsable
mitigante O PD A mitigadora causa efecto preventiva o
del control correctiva

Los hallazgos de auditora obtenidos tendrn un impacto directo en el contenido de las


recomendaciones y conclusiones que formule el auditor, por lo que el anlisis y determinacin de
cul ser la medida correctiva o preventiva que se debe indicar asociada al hallazgo en el
informe de auditora, debe basarse en al menos dos factores:

Que ataque directamente la causa raz del hallazgo identificada por la auditora interna.
Que tenga la mayor contribucin promedio en el nivel de disminucin de la exposicin al
riesgo. Adicionalmente, debe considerarse la relacin costo beneficio de la implementacin
de la medida para la organizacin.

Para realizar y complementar el anlisis de las recomendaciones puede resultar de ayuda


considerar como base el cuadro N 9, este muestra las relaciones entre el costo de cada medida
(en el caso que sea posible cuantificarla) y los niveles de los riesgos y exposiciones al riesgo, al
momento de realizar la auditora y el impacto que se generara cuando se implementen las
medidas preventivas o correctivas por parte de los responsables de la actividad operativa, segn
la opinin de la auditora interna.

La informacin del nivel de severidad del riesgo y exposicin al riesgo al momento de realizar la
auditora (nivel actual), tambin debera obtenerse de la Matriz Preliminar de Riesgos y
Controles, y sobre esas variables debera efectuarse el anlisis de la estimacin del impacto que
tendra cada medida una vez implementada por los responsables de la actividad operativa (nivel
esperado). En todos los casos, siempre debe primar el criterio profesional y el debido cuidado
del auditor.

223
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

Cuadro N 9. Esquema para Anlisis de Recomendaciones de Auditora

Recomendaciones Anlisis del Impacto de la Recomendacin Potencial


Posibles medidas para mitigar el riesgo Nivel de Riesgo Efectividad del Control Nivel Exp. Riesgo
Medidas Costos Nivel Nivel Nivel Nivel Nivel Nivel
Correctivas o Responsable Plazo a Actual Esperado Actual Esperado Actual Esperado
Preventivas Incurrir (PxI)70 (PxI)1 EC0 EC1 (PxI)0/EC71 (PxI)1/EC1

Todo este anlisis debe documentarse debidamente en los papeles de trabajo de auditora, en
donde se describirn los riesgos, los hallazgos y las conclusiones parciales y finales, la causa
raz que origin el hallazgo, el efecto real o potencial que pudiera dar origen el hallazgo y las
propuestas sobre acciones de mejora preventivas y correctivas.

Un adecuado anlisis de estos elementos permitir asegurar un informe de auditora de calidad,


que sea til para la toma de decisiones y que contribuya a una permanente agregacin de valor
a los procesos.

Debido a que el Proceso de Gestin de Riesgos en una organizacin es dinmico, cuando la


administracin haya implementado las medidas correctivas o preventivas respecto de las
materias contenidas en el informe y el auditor realice el respectivo seguimiento, es esperable
que tanto la efectividad de los controles como la exposicin al riesgo puedan haber tenido
mejoras en sus niveles (el nivel del control podra haber aumentado y/o el nivel de exposicin al
riesgo podra haber disminuido, entre otros), por lo que la Matriz de Riesgos Estratgica del
Proceso a la fecha de seguimiento tambin se debera actualizar por los responsables de la
actividad operativa producto de la retroalimentacin de auditora interna72.

PASO N 5: REVISIN Y EVALUACIN DEL EQUIPO DE AUDITORA

Una vez que se han realizado los anlisis, determinado los hallazgos, formulado las
conclusiones del trabajo de auditora y completados los papeles de trabajo, es aconsejable
realizar una revisin y evaluacin de resultado y desempeo del equipo de auditora interna, por
parte del auditor supervisor del trabajo.

Sin perjuicio de las actividades de supervisin continua que se realizan durante el desarrollo del
trabajo de auditora, se debera llevar a cabo inmediatamente despus del trmino del trabajo en
terreno, una evaluacin final de los resultados y desempeo del equipo de auditora. El
supervisor debe considerar como referencias para realizar esta actividad, al menos; los
antecedentes de la evaluacin realizada durante el desarrollo del trabajo, la consistencia de la
informacin contenida en los papeles de trabajo y los comentarios y observaciones incluidos en
la encuesta de evaluacin realizada por los responsables de la actividad operativa, si esta ya ha
sido realizada.

70
PxI= probabilidad x Impacto
71
EC= Efectividad del control mitigante
72
Ver Documento Tcnico N 86: Comunicacin del Trabajo de Auditora Interna.
http://www.auditoriainternadegobierno.cl

224
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
Posteriormente, el supervisor debe mantener una reunin con cada integrante del equipo de
auditora que particip en el trabajo, informndole de las oportunidades de mejora y fortalezas
observadas, con la finalidad de que el auditor las conozca, d su punto de vista y pueda mejorar
las situaciones que as lo ameriten, a travs de un acuerdo formal.

Para mayor detalle de los elementos claves que componen el trabajo de supervisin, se
recomienda leer ms adelante en este Documento; el punto 1.- Supervisin del Trabajo y
Evaluacin del Desempeo, que es parte del apartado V.- Otros Aspectos Significativos en la
Etapa de Ejecucin.

PASO N 6: REUNIN DE TRMINO DEL TRABAJO EN TERRENO

Los auditores internos deben comentar las conclusiones y recomendaciones con los niveles
directivos apropiados antes de que el Jefe de Auditora emita el informe final.

El propsito principal de la reunin de trmino es asegurar la precisin de la informacin


obtenida y usada por los auditores internos. Un propsito secundario es mejorar las relaciones
con los responsables operativos de las reas donde se realiza el aseguramiento.

La reunin de trmino es un elemento importante del enfoque participativo de la auditora


interna. La estrategia es involucrar al responsable de la actividad operativa en cualquier cambio
recomendado que surja del trabajo, por lo que probablemente aceptar los cambios si participa
en las decisiones y en los mtodos utilizados para implementar dichos cambios.

En la prctica esta reunin tambin podra realizarse en la Etapa de Comunicacin del Trabajo
de Auditora Interna, utilizando como base para comentar las conclusiones y recomendaciones
del trabajo, el pre informe o borrador final de auditora. La decisin de hacerla en esta etapa o en
la de comunicacin, depender de factores tales como:

Ubicacin geogrfica del lugar donde se realiz el trabajo.


Complejidad y naturaleza de la materia evaluada.
Tipo y nivel de gravedad de los hallazgos determinados en el trabajo.
Programacin de actividades y tiempo asignado para realizar el trabajo en terreno.
Recursos asignados y disponibles en la unidad de auditora interna para viajar al lugar
donde se realiz el trabajo.
Cultura organizacional.
Poltica de comunicacin de la organizacin.

En consideracin a lo previamente sealado, al trmino de la labor de auditora en terreno, y


despus de haber analizado los antecedentes y datos que respaldan los hallazgos, el equipo de
auditora, liderado por el encargado, debe reunirse con el responsable de la actividad operativa
donde se realiz el trabajo de auditora para tratar, entre otros temas, los siguientes:

Analizar los principales resultados y observaciones del trabajo.


Analizar hechos que constituyen fortalezas y oportunidades de mejora.
Analizar hechos que constituyen exposiciones al riesgo relevantes.
Recoger comentarios y elementos que presente la unidad auditada con la finalidad de
rectificar o ratificar las conclusiones.

225
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
Consensuar soluciones y plazos a los problemas y deficiencias que sern informadas,
cuando sea posible.
Relevar lo importante que es para la organizacin que la unidad auditada tome medidas
correctivas y/o preventivas oportunamente.
Relevar lo importante que es para la organizacin mejorar las deficiencias que afectan el
Proceso de Gestin de Riesgos en la organizacin.
Formalizar los acuerdos mediante un acta de la reunin, en el caso que estos existan.

Al igual que en la reunin de inicio, de manera de asegurar que sean abordados los puntos
relevantes a tratar en esta actividad, es recomendable incorporar la elaboracin de una minuta o
acta de la reunin, que constituya una gua que facilite, ordene y haga ms eficiente la
comunicacin de informacin en la reunin de trmino.

Posteriormente a esta reunin, se procede a refinar los resultados y conclusiones con la finalidad
de comunicar formalmente los resultados de la auditora al Jefe de Servicio y a los responsables
de la actividad operativa donde se realiz el trabajo, mediante la emisin y remisin del informe
final de auditora.

V.- OTROS ASPECTOS SIGNIFICATIVOS EN LA ETAPA DE EJECUCIN DE AUDITORIA


INTERNA

1.- SUPERVISIN DEL TRABAJO Y EVALUACIN DEL DESEMPEO

Durante la ejecucin de la auditora, deben existir mecanismos que permitan asegurar que el
trabajo se realiza en base al programa de trabajo y que las deficiencias y desviaciones se
identifican y corrigen oportunamente. Por consiguiente, se asegura el logro de los objetivos, la
calidad del trabajo y el desarrollo del personal de auditora interna.

En trminos prcticos la supervisin corresponde a la coordinacin de los recursos durante la


planificacin, ejecucin, comunicacin y seguimiento de los resultados del trabajo de auditora, a
fin de vigilar, revisar y verificar el correcto cumplimiento de las metas y objetivos planteados al
inicio del mismo, as como la debida aplicacin de los procedimientos y tcnicas establecidos.

El desarrollo exitoso del trabajo de auditora depende en gran medida de la efectividad de la


supervisin en todos los niveles jerrquicos, pues permite controlar las actividades que se
realizan en ella desde la planeacin hasta la formulacin del informe. Por esta razn, debe ser
considerada de manera obligatoria en todos los niveles de la actividad de auditora interna,
desde la planificacin a la realizacin hasta el informe final de resultados.

Por otra parte, el alcance de la supervisin requerida depender del nivel de pericia y
experiencia de los auditores internos y de la complejidad del trabajo. El Jefe de Auditora tiene la
responsabilidad general de la supervisin del trabajo, ya sea que haya sido desempeado por la
actividad de auditora interna o para ella, pero puede designar a miembros adecuadamente
experimentados de la actividad de auditora interna para llevar a cabo la tarea de supervisin.

226
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

1.1.- Los principales objetivos que persigue la supervisin de la ejecucin del trabajo
de auditora interna son los siguientes:

Dirigir los esfuerzos de los auditores que participan en la auditora e instruirlos


continuamente.
Incrementar la calidad de las auditoras, a travs de la revisin constante del trabajo, en
funcin de los objetivos planteados.
Buscar que el desarrollo de las auditoras se logre con la mxima eficiencia, eficacia y
economa y con nfasis en la deteccin de oportunidades de mejora y fortalecimiento del
control interno.
Lograr que los auditores desarrollen las habilidades y capacidades necesarias para la
prctica de auditoras en terreno.
Elaborar los papeles de trabajo de tal forma que estos apoyen adecuadamente los objetivos
fijados y proporcionen informacin objetiva, adems de obtener evidencia suficiente,
competente, relevante y pertinente.
Mantenerse informado en cualquier momento del avance de la auditora segn el
cronograma.
Controlar la aplicacin integral de los procedimientos y tcnicas especficas determinadas
para la auditora.
Desarrollar la pericia de los auditores internos.

1.2.- Resolucin de conflictos en la supervisin del trabajo:

El Jefe de Auditora es responsable de todos los trabajos y de todos los juicios profesionales
significativos que se formulen en el desarrollo de estos. Tambin debe adoptar las medidas
necesarias para minimizar el riesgo de juicios profesionales inconsistentes y resolver diferencias
entre su criterio profesional y los miembros del equipo de trabajo de auditora interna.

Entre otras, las medidas de resolucin de conflictos podran incluir:

La discusin de los hechos pertinentes.


Las investigaciones o revisiones.
La documentacin de los diferentes puntos de vista en los papeles de trabajo.
Para un asunto tico, la referencia a una persona responsable por tales asuntos.

1.3.- El responsable de la supervisin debe abarcar la verificacin de los siguientes


aspectos para satisfacer los objetivos en la ejecucin del trabajo de auditora interna:

La ejecucin del trabajo conforme al programa de auditora y las modificaciones autorizadas


a los mismos, observando que el resultado de la aplicacin de tcnicas y procedimientos sea
congruente con los alcances previstos.
La correcta formulacin de los papeles de trabajo de auditora, con el fin de asegurarse que
cumplen con las normas.
El debido respaldo de las recomendaciones de mejora, preventivas y correctivas y
conclusiones.
El adecuado cumplimiento de los objetivos del trabajo.

227
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
Control del tiempo invertido por los auditores, analizando las variaciones contra el tiempo
estimado.
Cuando por la cantidad de auditores de la unidad de auditora se justifique, (es decir, mayor a
uno) es necesario dejar evidencia de la supervisin realizada:

El responsable de la supervisin incluya sus iniciales y media firma sobre los papeles
preparados por los auditores.
Mediante anotaciones para mejorar el resultado de los anlisis en los papeles de trabajo,
con la finalidad de complementar las efectuadas por los auditores del equipo de trabajo.
Preparar informes sobre la actuacin de los auditores en donde se indique los trabajos
llevados a cabo, la efectividad y preparacin tcnica demostrada.

Es responsabilidad del Jefe de la unidad o departamento de auditora, encargarse de que el


personal que ejecute cada auditora, reciba la orientacin y supervisin adecuada para asegurar
el logro de los objetivos. Tambin deber controlar la correcta ejecucin de los programas,
aprobar los ajustes a los mismos y efectuar o delegar la revisin de la preparacin de los
papeles de trabajo.

La supervisin de la auditora puede basarse en la medicin de variables de control cuantitativo y


cualitativo. A travs del control cuantitativo, por ejemplo, se verifica el avance y cumplimiento con
relacin al tiempo empleado en cada fase del trabajo y el cronograma respectivo.

Mediante el anlisis de variables cualitativas de las labores desarrolladas, por ejemplo, podr
evaluarse peridicamente el cumplimiento de normas de auditora, la adecuacin con los
procedimientos establecidos en el programa de auditora, la justificacin y autorizacin de
ajustes al programa, si el trabajo de auditora ha sido realizado con el debido cuidado
profesional, si los papeles de trabajo contienen la evidencia de los hallazgos y conclusiones y
proveen datos suficientes para preparar el informe, entre otras.

En este contexto, es necesario establecer puntos crticos para supervisin y medicin del trabajo
en cada fase de esta etapa del proceso de auditora. Para este efecto, a modo de ejemplo, a
continuacin se presenta en el cuadro N 10, los siguientes puntos de control y los factores
claves asociados a estos.

228
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

Cuadro N 10. Ejemplo: Ejemplo de Factores Claves en la Supervisin de la Ejecucin del


Trabajo

PASOS ETAPA FACTORES CLAVES PARA SUPERVISIN

PASO N 1:

objetivos, la calidad del trabajo y el desarrollo del personal


Existe evidencia de que los trabajos son adecuadamente supervisados para asegurar el logro de sus
Nmero y tipo de participantes de la actividad operativa donde se
REUNIN DE
realiz el trabajo.
INICIO DEL
Cumplimiento de fecha y hora de realizacin.
TRABAJO EN
Cumplimiento del temario de la reunin.
TERRENO
PASO N 2:
Tiempo de entrega de informacin solicitada.
RECOPILACIN
Medidas adicionales para obtener la informacin.
DE DATOS E
Cantidad y tipo de informacin obtenida en relacin a lo programado
INFORMACIN Y
Naturaleza, alcance y oportunidad de los procedimientos aplicados
APLICACIN DE
en relacin a lo programado.
PRUEBAS DE
AUDITORA
Existe suficiente informacin documentada para respaldar las
conclusiones y los resultados del trabajo.
PASO N 3: Registros o papeles de trabajo clasificados, ordenados y archivados
DOCUMENTACIN de acuerdo al procedimiento documentado.
DEL TRABAJO Papeles de trabajo que incluyen toda la informacin relevante para
lograr los objetivos.
El acceso a los papeles de trabajo est controlado y estos se
retienen segn la poltica de la organizacin
PASO N 4: Conclusiones y resultados del trabajo se basan en anlisis y
ANLISIS Y evaluaciones adecuados.
EVALUACIN DE Conclusiones debidamente respaldadas con documentos y datos.
LA EVIDENCIA - Claridad y justificacin en la determinacin de causa raz de los
DISCUSIN DE hallazgos
HALLAZGOS Y Completitud en la formulacin de recomendaciones.
CONCLUSIONES Claridad y justificacin en las conclusiones.
Realizacin de una revisin y evaluacin de resultado y desempeo
del equipo por parte del supervisor.
PASO N 5:
Oportunidad de la evaluacin despus del trmino del trabajo en
REVISIN Y
terreno.
EVALUACIN DEL
Informe de supervisor sobre oportunidades de mejora y fortalezas
EQUIPO DE
observadas.
AUDITORA
Medidas comprometidas para superar las debilidades sealadas por
el supervisor.
PASO N 6:
Nmero y tipo de participantes de parte del rea auditada.
REUNIN DE
Cumplimiento de fecha y hora de realizacin.
TRMINO DEL
Cumplimiento del temario de la reunin.
TRABAJO EN
Nmero de hallazgos de auditora desvirtuados.
TERRENO

229
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

1.3.- Mecanismos de Retroalimentacin y Mejora Continua

Asociado directamente con la supervisin del trabajo de auditora, deben establecerse y


mantenerse mecanismos de retroalimentacin y mejora continua no solo en esta etapa, sino que
en todo el proceso de auditora. En particular estas medidas podran incluir, entre otras, las
siguientes:

Desarrollar y mantener un programa de aseguramiento de calidad, con la finalidad de revisar


continuamente la efectividad de las actividades de auditora en la planificacin y en terreno.
Por ejemplo, considerar una instancia de evaluacin interna por cada auditora, donde se
evalen en forma conjunta por el equipo de auditores y el Jefe de Auditora, el grado de
satisfaccin interno en la ejecucin de la misma, sobre el cumplimiento de plazos y objetivos
contenidos en el programa de auditora, entre otros elementos.
El programa de aseguramiento de calidad debe considerar, adems de la supervisin
peridica, la evaluacin y recomendaciones provenientes de todas las partes involucradas en
el proceso de auditora, tanto internas como externas, es decir, Jefe del Servicio, ejecutivos
del rea auditada, equipo directivo, funcionarios, organismos tcnicos externos, etc.
Adicionalmente, debe considerar autoevaluaciones peridicas del equipo de auditora, las
que incluso podran incluir a expertos externos.
El programa de aseguramiento de calidad debe estar diseado para contribuir a que la
auditora aada valor y mejore las operaciones de la organizacin y por otra parte a asegurar
que la unidad de auditora cumpla con las normas de trabajo en todas las etapas del proceso
de auditora.
El resultado de las evaluaciones tanto internas como externas deben ser comunicadas al
Jefe de Servicio, en conjunto con las medidas, plazos y responsables; con la finalidad de
superar las debilidades detectadas y fortalecer las oportunidades presentadas.

1.4.- Evaluaciones sobre el Desempeo del Personal

El Jefe de Auditora es responsable de asegurar que la unidad de auditora interna tenga


suficientes recursos, incluyendo personal con los conocimientos, tcnicas, y otras competencias
necesarios para las actividades planificadas.

Por lo tanto, como parte del proceso de administracin de recursos, una evaluacin por escrito
sobre el desempeo de cada auditor interno es requerida por lo menos una vez al ao.

Adems, en la finalizacin de cualquier trabajo de auditora, el personal de supervisin debe


completar las evaluaciones sobre el desempeo para todo el personal de auditora interna que
particip en el trabajo. Dichas evaluaciones ayudan:

Al Jefe de Auditora a evaluar las futuras necesidades de capacitacin y las habilidades


actuales del personal
Al personal para identificar reas de fortalezas y debilidades personales.

230
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

2.- USO DE INFORMACIN PERSONAL POR PARTE DEL AUDITOR AL REALIZAR


AUDITORAS

Con los avances de las Tecnologas de la Informacin y de las comunicaciones, la preocupacin


por la proteccin de la privacidad e informacin personal, es cada vez ms frecuente

En Chile, de acuerdo a la Ley 19.628, los datos personales son aquellos relativos a cualquier
informacin concerniente a personas naturales, identificadas o identificables. Los datos sensibles
son aquellos datos personales que se refieren a las caractersticas fsicas o morales de las
personas, tales como los hbitos personales, el origen racial, las ideologas y opiniones polticas,
las creencias o convicciones religiosas, los estados de salud fsicos o psquicos y la vida sexual.

El tratamiento de los datos personales solo puede realizarse cuando lo autorice la Ley o el titular
consienta en ello. Los datos sensibles no pueden ser objeto de tratamiento, salvo cuando la ley
lo autorice, exista consentimiento del titular o sean datos necesarios para la determinacin u
otorgamiento de beneficios de salud que correspondan a sus titulares.

En este marco legal, el auditor debe comprender que puede ser inapropiado y en algunos
casos, ilegal, acceder, recuperar, revisar, manipular o utilizar informacin personal para realizar
ciertos trabajos de auditora interna.

Cuando el auditor deba usar informacin asociada a las personas en su trabajo, debe
considerar:

Uso estrictamente necesario para cumplir los objetivos del trabajo.


Identificar los propsitos que guan la recoleccin de los datos.
Uso de la informacin solo dentro del contexto en el que est autorizado. (por ejemplo, para
el resguardo de la probidad administrativa).
Acceso a fuentes pblicas de informacin (registros de deudores, morosidades, etc.) o
informacin de otras organizaciones gubernamentales (por ejemplo, el Servicio de Impuestos
Internos)
Resguardo y confidencialidad de la informacin.
No utilizar ni manejar datos sensibles.

Si existieran dudas de cmo enfrentar un trabajo que deba utilizar datos asociados a las
personas, se sugiere consultar la opinin del asesor legal o la Fiscala de la organizacin.

231
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

VI.- GLOSARIO DE TRMINOS RELEVANTES

Actividad Operativa: Corresponde al proceso, rea, funcin, proyecto, programa, ciclo o


cualquier otra subdivisin establecida en una organizacin gubernamental, donde se
realizar un trabajo de auditora que es parte del Plan Anual de Auditora.

Auditora de Gestin: Tambin conocida como auditora de desempeo o de rendimiento.


Este tipo de auditora corresponde fundamentalmente al examen independiente y objetivo de
la economicidad, eficiencia, eficacia y efectividad de las organizaciones, programas y
acciones del gobierno.

Causa: Es la desviacin o diferencia entre el criterio y la condicin. Es la razn por la cual


lo que realmente ocurre es diferente a lo que debe o debera ser.

Causa Raz: Es la identificacin de la o las causas primarias que han dado lugar a una
dificultad, un error, un caso de incumplimiento, o una oportunidad perdida; en lugar de
proceder solo a la identificacin o comunicacin de los sntomas del problema. El sntoma es
un indicador de un problema, y no la causa del problema en s.

Condicin: Es el hecho establecido por el auditor interno mediante la evaluacin, y


obtencin de evidencia fctica. Su descripcin contiene el grado con que se alcanzaron los
criterios de auditora. Debe ser precisa, clara y apoyada por evidencia til, suficiente,
relevante y fiable.

Criterios de Auditora: Representan el trmino que los auditores usan para describir la
evidencia que se aplica como criterio o norma para establecer la adecuacin de los
resultados reales, los procedimientos prescritos, o las prcticas reales. Los criterios de
auditora pueden estar referidos a los requerimientos y prohibiciones contenidas en normas,
regulaciones, estndares, indicadores, metas o modelos, etc. contra los cuales se comparan
los resultados de la aplicacin de pruebas de auditora, considerando un nivel deseado
contra el real o efectivo. Pueden ser de procedimientos o de resultados.

Criterios de Procedimientos: Son requerimientos y/o prohibiciones referidos al


cumplimiento de polticas, procedimientos y actividades en procesos y controles
organizacionales.

Criterios de Resultados: Son requerimientos y/o prohibiciones referidos a los resultados


cuantitativos y cualitativos en procesos y controles organizacionales.

Efecto: Se obtiene de la diferencia entre el criterio y la condicin. Es la consecuencia o


impacto producido por dicha diferencia y demuestra la importancia de la condicin al
describirse el riesgo o exposicin en que se encuentra la organizacin.

Evidencia Analtica: Es la que proviene del anlisis y el razonamiento lgico del auditor
interno, a partir de datos obtenidos previamente. Incluye clculos, comparaciones,
razonamientos, separacin de la informacin en sus componentes.

232
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
Evidencia Circunstancial: Es un hecho o conjunto de hechos, que se utiliza para inferir la
existencia de un hecho principal que es importante para la materia objeto de la auditora.

Evidencia de Auditora: Es la informacin que obtiene el auditor interno para respaldar los
hallazgos, recomendaciones, opiniones y conclusiones del trabajo. Equivale a la conviccin
que le asiste al auditor de que una cosa es tal cual como l la ha percibido, luego de
practicar el examen analtico de dicha cosa, mediante la aplicacin de los procedimientos de
auditora ms adecuados en relacin al objetivo perseguido.

Evidencia de Auditora Fiable: Se refiere a que la informacin sea la mejor obtenible


mediante el uso de las tcnicas apropiadas. La fiabilidad puede definirse por criterios
relacionados con la fuente (externa e interna) y la forma como se obtiene (visual,
documental u oral).

Evidencia de Auditora Suficiente: Se refiere a que la informacin se base en hechos, que


sea adecuada y convincente para que una persona prudente e informada llegue a la misma
conclusin que el auditor interno. La evidencia se considera suficiente cuando es adecuada
en la cantidad requerida para emitir una opinin respecto de un objetivo especfico de la
auditora.

Evidencia de Auditora Relevante: Se refiere a que la informacin soporte las


observaciones y recomendaciones y que sea consistente con los objetivos del trabajo. La
evidencia se considera relevante cuando ayuda al auditor interno a llegar a una conclusin
respecto a los objetivos de auditora generales y especficos.

Evidencia de Auditora til: Se refiere a que la informacin facilite el aseguramiento de


que la organizacin cumplir con sus objetivos.

Evidencia Documental: Consiste en datos e informacin que se recogen y son preparados


por una persona distinta al auditor interno, ya sea de la organizacin o proceso donde se
realiza el trabajo de auditora o por terceros relacionados. Puede estar contenida en formato
papel, electrnico, o video.

Evidencia Concluyente: Es la que genera por s misma una nica conclusin razonable.
No puede ser contradicha y no necesita ninguna corroboracin.

Evidencia Electrnica de Auditora: Es la informacin creada, transmitida, procesada,


registrada y/o mantenida electrnicamente, que cuenta con una estructura lgica que est
separada de la informacin relacionada con las operaciones y transacciones sobre la cual se
informa en el documento electrnico, y que se utiliza para respaldar el contenido de un
informe de auditora.

Evidencia Fsica: Es la evidencia que los auditores internos obtienen a travs de; la
inspeccin y observacin directa de las actividades de las personas, eventos, activos
financieros y fsicos, y fenmenos naturales.

233
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
Evidencia Testimonial: Es la evidencia que los auditores internos obtienen a travs de
declaraciones escritas u orales recibidas en respuesta a las preguntas realizadas en
entrevistas.

Hallazgos u Observaciones de Auditora Interna: Los hallazgos son exposiciones


adecuadas de los hechos detectados por la auditora interna en el desarrollo de su trabajo.
Una comunicacin final contiene aquellos hallazgos necesarios que el responsable operativo
del rea o proceso donde se realiz el aseguramiento debe conocer y sobre los que debe
tomar acciones, para entender las conclusiones y recomendaciones.
Organizacin Gubernamental (Organizacin): Servicio, rgano o Entidad dependiente de
la Administracin del Estado.

Papeles de Trabajo: Son los documentos en cualquier formato que contienen el resultado
de la aplicacin y resultados de las tcnicas y procedimientos utilizados en el trabajo de
auditora.

Procedimientos de Auditora: Corresponde a las diversas tcnicas y mtodos que el


auditor interno puede utilizar para obtener la evidencia necesaria para alcanzar los objetivos
de auditora generales y especficos establecidos.

Pruebas de Auditora: Corresponde a la aplicacin en terreno de los procedimientos de


auditora, de acuerdo a lo definido en el programa de auditora o programa de trabajo.

Responsable Operativo: Personal que tiene la responsabilidad de la direccin de la


actividad operativa donde se realizar el trabajo de auditora.

Supervisin del Trabajo: Mecanismos que permiten asegurar que la comunicacin del
trabajo de auditora interna se realiz de acuerdo a la planificacin del trabajo y se bas en
la evidencia de auditora obtenida en terreno. Por consiguiente, con esta actividad se
asegura el logro de los objetivos del trabajo, la calidad de la labor y el desarrollo del
personal de auditora interna.

Trabajo: Una actividad de aseguramiento, consultora, seguimiento, rutinarias y/o


obligatorias por ley o solicitudes realizadas por el Jefe de Servicio, que est contenida en el
Plan Anual de Auditora de una organizacin, aprobado por la Jefatura del Servicio.

Trabajo de Auditora (Trabajo de Aseguramiento): Un examen objetivo de evidencias con


el propsito de proveer una evaluacin independiente de los procesos de gestin de riesgos,
control y gobierno de una organizacin gubernamental. Es parte del Plan Anual de Auditora
y ha sido priorizado desde el Universo de Auditora en base a factores crticos de riesgo
globales y su ponderacin estratgica.

Trabajo de Consultora: Actividades de asesoramiento y servicios relacionados,


proporcionadas a las reas de la organizacin gubernamental, cuya naturaleza y alcance
estn acordados con los mismos y estn dirigidos a aadir valor y a mejorar los procesos de
gobierno, gestin de riesgos y control de una organizacin, sin que el auditor interno asuma
responsabilidades de gestin. Es parte del Plan Anual de Auditora y puede haber sido

234
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
priorizado desde el Universo de Auditora en base a factores crticos de riesgo globales y su
ponderacin estratgica.

Trabajos Rutinarios y Obligatorios por Normativa: Un examen objetivo de evidencias con


el propsito de proveer una evaluacin independiente y de cumplimiento respecto de
obligaciones establecidas por normas especficas o para actividades de rutina. Es parte del
Plan Anual de Auditora y en general no son priorizados en base a factores crticos de riesgo
globales.

Trabajo de Seguimiento: Un examen objetivo de evidencias con el propsito de proveer


una evaluacin independiente del estado de implementacin de los compromisos tomados
por los responsables de una actividad operativa, producto de recomendaciones de auditora.
Es parte del Plan Anual de Auditora y puede haber sido priorizado en base a factores
crticos de riesgo globales y su ponderacin estratgica.

Trabajos Solicitados por el Jefe de Servicio: Un examen objetivo de evidencias con el


propsito de proveer una evaluacin independiente respecto de temas solicitados
especialmente por la Jefatura del Servicio, por ser de su inters. Es parte del Plan Anual de
Auditora y en general no son priorizados en base a factores crticos de riesgo globales.

235
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

VII.- BIBLIOGRAFA

1.- Marco Internacional para la Prctica Profesional de la Auditora Interna del Instituto de
Auditores Internos Global IIA. Principales Normas Utilizadas

Normas de Desempeo

2100: Naturaleza del trabajo.


2200: Planificacin del trabajo.
2210: Objetivos del trabajo.
2220: Alcance del trabajo.
2230: Asignacin de recursos para el trabajo.
2240: Programa de trabajo.
2300: Desempeo del trabajo.
2310: Identificacin de la informacin.
2320: Anlisis y evaluacin.
2330: Documentacin de la informacin.
2340: Supervisin del trabajo.

Consejos para la Prctica

CP 2110-1: Gobierno, Definicin.


CP 2110-2: Gobierno, Relacin con Riesgo y Control.
CP 2110-3: Gobierno- Evaluaciones.
CP 2120-1: Evaluar la Adecuacin de los Procesos de Gestin de Riesgos.
CP 2120-2: Gestin de Riesgos de la Actividad de Auditora Interna.
CP 2130-A1-1: Fiabilidad e Integridad de la Informacin.
CP 2130-A1-2: Evaluacin del Enfoque de Privacidad de una Organizacin.
CP 2130-1: Evaluar la Adecuacin de los Procesos de Control.
CP 2200-1: Planificacin del Trabajo.
PA 2200-2: Uso de un enfoque basado en riesgos (top-down,Risk based approach).
CP 2210.A1-1: Evaluacin de Riesgos en la Planificacin del Trabajo.
CP 2210-1: Objetivos del Trabajo.
CP 2230-1: Asignacin de Recursos para el Trabajo.
CP 2240-1: Programa de Trabajo.
CP 2300-1: Uso de la informacin de carcter personal durante el trabajo de auditora
interna.
CP 2320-1: Procedimientos analticos.
CP 2320-2: Anlisis del Origen - de la Causa Raz.
CP 2320-3: Muestreo para Auditora.
CP 2330.A1-1: Control de los Registros del Trabajo.
CP 2330.A1-2: Garantizar el acceso a los registros de auditora.
CP 2330.A2-1: Retencin de los Registros.
CP 2330-1: Documentacin de la Informacin.
CP 2340-1: Supervisin del Trabajo.

236
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

Documentos de Posicin

Las Tres Lneas de Defensa para una Efectiva Gestin de Riesgos y Control.

2.- Normas Generales de Auditora Interna y de Gestin del Colegio de Contadores de


Chile - Contach

Norma N 3: Glosario de Trminos y Conceptos de Auditora y Gestin.


Norma N 4: Normas Generales de Auditora Interna y de Gestin.

3.- Sponsoring Organizations of the Treadway Commission (COSO). Marco Integrado de


Control Interno - Versin 2013

237
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

CAPTULO V

ETAPA COMUNICACIN DEL TRABAJO DE


AUDITORA INTERNA

Documento Tcnico N 86

238
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

TABLA DE CONTENIDOS

_____________________________________________________________________________________

MATERIAS PGINA

I.- INTRODUCCIN 240


II.- OBJETIVO DEL DOCUMENTO 241
III.- CONCEPTOS SOBRE COMUNICACIN DEL TRABAJO DE AUDITORA 241
IV.- MARCO PARA LA ETAPA DE COMUNICACIN DEL TRABAJO DE AUDITORA -
PRINCIPALES PASOS 243

PASO N 1: COMUNICACIN INICIAL DEL TRABAJO 244


PASO N 2: COMUNICACIN INTERMEDIA DEL TRABAJO 244
PASO N 3: COMUNICACIN FINAL DEL TRABAJO 245
V.- ASPECTOS GENERALES A CONSIDERAR EN LA REDACCIN DEL INFORME DE
AUDITORA INTERNA 261

VI.- DIFUSIN DE RESULTADOS 262


VII.- INFORMES DE AUDITORA INTERNA 263
VIII.- OTROS ASPECTOS SIGNIFICATIVOS EN LA ETAPA COMUNICACIN DEL TRABAJO
DE AUDITORA INTERNA 266

IX.- GLOSARIO DE TRMINOS RELEVANTES 270


X.- BIBLIOGRAFA 273
XI.- ANEXOS 275
ANEXO N 1: ALGUNAS BUENAS PRCTICAS EN LA REDACCIN DE INFORMES DE 275
AUDITORA INTERNA
ANEXO N 2: ALGUNOS CONECTORES U ORGANIZADORES TEXTUALES 291

239
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

I. INTRODUCCIN

El Consejo de Auditora Interna General de Gobierno (CAIGG), en cumplimiento de la Poltica de


Auditora Interna General de Gobierno implementada y propiciada por el Ejecutivo para el
fortalecimiento y desarrollo de los organismos, sistemas y metodologas que permitan resguardar
los recursos pblicos y apoyar la gestin de la Administracin y los actos de Gobierno, ha
formulado el Documento Tcnico N 86 - Comunicacin del Trabajo de Auditora Interna.

Sin perjuicio que en general la estructura del informe de auditora debe considerar las
caractersticas propias de la organizacin gubernamental donde se emiten, se ha estimado
conveniente definir una estructura que contenga elementos comunes, ya que para efectuar un
adecuado seguimiento de las sugerencias formuladas por la auditora, es requisito indispensable
emitir un informe con anlisis y recomendaciones factibles de implementar que conlleven un alto
impacto y significacin a la transparencia y gestin en las organizaciones y un fortalecimiento a
la labor de auditora interna en el Sector Pblico, a travs del diseo y estandarizacin de
procedimientos y metodologas de trabajo coherentes con el proceso de Modernizacin del
Estado.

El contenido de este documento se ha sistematizado en base a la definicin de la estructura que


debera tener el informe de auditora interna, especificndose el contenido de los conceptos que
corresponden a la identificacin del trabajo, los objetivos de auditora generales y especficos, su
alcance, oportunidad, equipo de trabajo, metodologa y limitaciones.

Lo que dice relacin con la comunicacin de la auditora, se ha abordado desde dos puntos de
vista. Una primera visin sobre el informe ejecutivo, identificando las caractersticas que este
debera presentar para cumplir la funcin que su nombre indica, esto es, comunicar lo esencial e
importante al Jefe de Servicio. La segunda mirada, corresponde al informe final de resultados, en
relacin al cual se ha enunciado y descrito principalmente la forma cmo deben ser
estructurados los hallazgos y las recomendaciones.

En forma complementaria, se han identificado y descrito una serie de aspectos generales que
debieran tomarse en cuenta al redactar el informe, con el objetivo de obtener un producto de
calidad, que oriente la toma de decisiones del Jefe de Servicio.

Finalmente, es importante sealar que pese a que este formato de informe est relacionado
estrechamente con las dems etapas del proceso de auditora, tambin es aplicable, con las
adecuaciones que correspondan, a las auditoras extraprogramticas.

240
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

II. OBJETIVO DEL DOCUMENTO

Entregar una propuesta metodolgica para formular informes de auditora, de aplicacin por las
unidades de auditora del Sector Pblico, que permita armonizar la estructura de los informes de
auditora y as facilitar su revisin y comprensin por parte de las autoridades y unidades
operacionales de las organizaciones gubernamentales.

III. CONCEPTOS SOBRE COMUNICACIN DEL TRABAJO DE AUDITORA

1.- DEFINICIONES Y REQUISITOS CONTENIDOS EN NORMAS DE AUDITORA INTERNA


GENERALMENTE ACEPTADAS

La comunicacin del trabajo es parte de todo el trabajo de auditora interna y est presente en
forma continua en el avance del mismo, adems tiene el propsito de informar, persuadir, y
obtener resultados que agreguen valor a la organizacin. Debido a que la comunicacin es
fundamental para el xito de todo el proceso de auditora, los auditores internos deben
desarrollar habilidades en las comunicaciones verbales y escritas que permitan transmitir
efectivamente los objetivos, las evaluaciones, opiniones, conclusiones, y recomendaciones del
trabajo realizado.

En este contexto se han considerado las Normas Generales de Auditora Interna y de Gestin,
emitidas por el Colegio de Contadores de Chile (Contach) y las Normas Internacionales para el
Ejercicio Profesional de la Auditora Interna, emitidas por The Institute of Internal Auditors
(Theiia)73. En trminos resumidos en los marcos normativos antes sealados se destacan los
siguientes requerimientos para la comunicacin del trabajo:

Realizar la comunicacin preliminar y comunicar el progreso intermedio a los


responsables operativos.
Las comunicaciones deben incluir los objetivos y alcance del trabajo as como las
conclusiones correspondientes, las recomendaciones y los planes de accin.
Si corresponde, se debe incluir una opinin o conclusin en el informe de auditora.
La comunicacin del trabajo debe ser precisa, objetiva, clara, concisa, constructiva,
completa y oportuna.
Si una comunicacin final contiene un error u omisin significativa, se debe comunicar la
informacin corregida a todas las partes involucradas.
Si corresponde, los informes deben declarar que el trabajo se ha "realizado de
conformidad con las Normas Internacionales para el Ejercicio Profesional de la Auditora
Interna".
Si fuera necesario, la comunicacin del trabajo debe exponer el incumplimiento con la
definicin de auditora interna, el Cdigo de tica o las Normas.
Los resultados finales se deben comunicar al personal apropiado segn la poltica de la
organizacin.

73
En la Bibliografa de este documento tcnico se sealan en forma especfica las Normas de Auditora Interna
relacionadas con la Comunicacin del Trabajo que han sido consideradas en este documento.

241
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

2.- ETAPA DE COMUNICACIN DEL TRABAJO DENTRO DEL PROCESO DE AUDITORA


INTERNA

Esta Etapa comprende la forma de comunicarse con la Jefatura del Servicio y con los
responsables de la actividad operativa donde se realizar el trabajo de auditora. Los pasos que
considera son la comunicacin preliminar, la intermedia y la final.

El esquema N 1 presenta la relacin entre cada etapa del Proceso de Auditora Interna segn lo
dispuesto en Normas de Auditora Interna Nacionales e Internacionales74 y los documentos
tcnicos que este Consejo de Auditora Interna General de Gobierno emite con la finalidad de
apoyar metodolgicamente el desarrollo de cada etapa. Por su parte, el Modelo Integral de
Auditora Interna de Gobierno, est conformado por los componentes de cada una de las etapas,
y las interrelaciones que se producen entre sus productos.

El presente Documento Tcnico describe la Etapa de Comunicacin del Trabajo de Auditora


Interna.

Esquema N 1. Etapas del Proceso de Auditora Interna

74
Normas emitidas por el Colegio de Contadores de Chile (Contach) y por The Institute of Internal Auditors (Theiia).

242
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

IV. MARCO PARA LA ETAPA DE COMUNICACIN DEL TRABAJO DE AUDITORA -


PRINCIPALES PASOS

El desarrollo de la Etapa de Comunicacin del Trabajo de Auditora Interna puede variar en cada
organizacin gubernamental, dependiendo, entre otros, del nivel de complejidad, tamao, control
interno, sistemas de informacin y estructura organizacional. Para ello se ha estimado
conveniente presentar, con fines explicativos y en orden cronolgico, los principales pasos a
seguir para su desarrollo, sin perjuicio de lo cual en la prctica, algunos de estos se pueden
desarrollar en forma paralela o simplemente no ejecutarse.

Esquema N 2. Marco para la Comunicacin del Trabajo - Principales Pasos en la Etapa

MARCO PARA LA ETAPA


COMUNICACIN DEL
TRABAJO DE AUDITORA
INTERNA

243
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

PASO N 1: COMUNICACIN INICIAL DEL TRABAJO

El Jefe de Auditora debe evaluar si informar al responsable de la actividad operativa75 donde


se realizar el trabajo de auditora, sobre el comienzo del trabajo de auditora, y en particular
sobre; el calendario del trabajo, las razones de ella, el alcance preliminar, y los recursos iniciales
necesarios estimados. Esta comunicacin se materializa preferentemente en la etapa de
planificacin o tambin en la de ejecucin del trabajo de auditora. Depender de algunos
factores, tales como; tiempo desde que se realiz la ltima auditora, conocimiento de la
actividad operativa por parte del equipo auditor, vigencia del programa de auditora, tipo y
objetivo del trabajo de auditora, entre otros.

Como se describe en el Documento Tcnico N 84: Planificacin del Trabajo de Auditora


Interna, emitido por el CAIGG76, antes de esta comunicacin, la auditora interna debe reunir
informacin relevante sobre la actividad operativa donde se realizar el trabajo de auditora.

Esta comunicacin preliminar debe ser omitida cuando el trabajo de auditora involucra
actividades tales como; un arqueo de efectivo sorpresa u otros procedimientos relacionados con
sospechas de fraude o irregularidades.

PASO N 2: COMUNICACIN INTERMEDIA DEL TRABAJO

Algunas informaciones emanadas del trabajo de auditora son tan importantes y relevantes que
no pueden esperar hasta el reporte final. En general las comunicaciones intermedias
proporcionan medios rpidos para documentar una situacin que requiere accin inmediata.
Tambin pueden ser utilizadas para informar sobre el estado de trabajos largos, sensibles, o
especiales a los responsables de la actividad operativa y al Jefe de Servicio. Asimismo son tiles
para obtener retroalimentacin por parte del responsable operativo durante el desarrollo de la
auditora, y as asegurar la obtencin de informacin adecuada y mitigar problemas al concluir el
trabajo.

Es importante considerar que estas comunicaciones siempre son preliminares y se debera


indicar al Jefe de Servicio y su equipo directivo esa condicin, y que la comunicacin final del
trabajo contendr la opinin definitiva de los temas cubiertos.

Las comunicaciones intermedias preparadas por el personal de auditora interna siempre


deberan ser revisadas por el Jefe de Auditora u otro personal de supervisin.

Las comunicaciones intermedias deben tener la misma estructura que las comunicaciones
finales en un trabajo de auditora.

Los informes intermedios orales o escritos, formales o informales pueden usarse para
comunicar: (1) situaciones que requieren pronta atencin de la administracin (por ejemplo,
sospecha de fraude), (2) cambios en el alcance del trabajo, (3) para mantener informado al Jefe

75
Actividad Operativa: Corresponde al proceso, rea, funcin, proyecto, programa, ciclo o cualquier otra subdivisin
establecida en una organizacin gubernamental, donde se realizar un trabajo de auditora que es parte del Plan
Anual de Auditora.
76
http://www.auditoriainternadegobierno.cl

244
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
de Servicio y su equipo directivo sobre el progreso de la revisin cuando se extiende por un largo
periodo de tiempo o (4) comunicar una situacin fuera del alcance o no relacionada con la
auditora pero que es relevante.

El uso de informes intermedios no reduce ni elimina la necesidad de un informe final, pero


algunas observaciones podran excluirse del reporte final si se hubieran resuelto
adecuadamente. En este caso se debe utilizar el criterio profesional del auditor interno.

PASO N 3: COMUNICACIN FINAL DEL TRABAJO

A.- ESTRUCTURA DEL INFORME DE AUDITORA

Antes de comenzar a analizar la comunicacin del trabajo de auditora y en especial la


estructura del informe final, es necesario sealar y comentar brevemente algunos conceptos
relacionados con el flujo de informacin asociado al informe de auditora, que pese a ser de
amplio conocimiento por parte de los auditores internos, permite complementar una adecuada
introduccin a este tema.

Al terminar la labor en terreno en la etapa de ejecucin y antes de emitir el respectivo informe de


auditora, es necesario realizar reuniones de cierre del trabajo con las unidades auditadas, que
permitan analizar y complementar el resultado de la revisin y cuando corresponda, consensuar
aspectos relevantes sobre la formulacin e implementacin de las medidas correctivas o
preventivas. Por tanto, en el respectivo informe de auditora se deben incluir los resultados de la
revisin como son: objetivos, alcance, observaciones, recomendaciones, entre otros.

En la prctica, dependiendo del flujo de informacin formalizado en la organizacin, el Jefe de


Servicio adems de informarse integralmente sobre los temas analizados en el informe de
auditora, lo remitir a las unidades operacionales encargadas de tomar las medidas correctivas
y preventivas correspondientes. Estas unidades sern las encargadas de informar al Jefe de
Servicio y por su intermedio, a la unidad de auditora, sobre las medidas comprometidas, los
plazos involucrados y los responsables.

El Jefe de Servicio remitir estas respuestas a la auditora interna con la finalidad que evale si
las medidas son suficientes para salvar las situaciones detectadas, tanto en su contenido como
en el plazo de implementacin. Cuando la auditora interna concluya que no son medidas
adecuadas, debe informar al Jefe de Servicio con la finalidad que en el proceso organizacional
involucrado se replantee la medida. Este procedimiento tiene como finalidad informar al Jefe de
Servicio de los niveles de riesgo que no son aceptables para la organizacin, puesto que no se
estn proponiendo las medidas correctivas o preventivas necesarias para la disminucin de los
niveles de exposicin al riesgo detectados.

Sin perjuicio de lo previamente descrito, el tipo de documento utilizado para enviar el informe de
auditora al Jefe de Servicio depender de las caractersticas propias de cada organizacin y las
formalidades existentes en el flujo de informacin al interior de esta. Por ejemplo, puede que se
enve el informe a travs de un memorando, memorando conductor, oficio, etc., donde se seala
que se adjunta el informe de auditora ejecutivo y detallado y se incluye una sugerencia de
remitirlo a las unidades que deben tomar las medidas correctivas y preventivas, entre otros
aspectos.

245
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
Tambin podra remitirse al Jefe de Servicio directamente el informe de auditora, es decir, sin
documento conductor. En este caso, el informe ejecutivo debera incluir los elementos antes
sealados.

Independiente de la forma de envo del informe de auditora al Jefe de Servicio, a continuacin


se presenta una estructura para el informe y la respectiva explicacin de los elementos y
secciones que la componen. Tal como se ha sealado, dependiendo de la complejidad,
caractersticas y naturaleza de la estructura de la organizacin y del proceso auditado, esta
podra presentar algunas diferencias de forma.

A.1.- DOCUMENTACIN DEL PROCEDIMIENTO PARA EMITIR EL INFORME FINAL DE


AUDITORA

Sin perjuicio de lo sealado en este documento tcnico, ser necesario que cada unidad de
auditora documente la metodologa y acompae los formatos utilizados para formular el informe
final de auditora.

A continuacin se presentan y describen los elementos bsicos que debera contener un informe
de auditora interna:

A.2.- NMERO DE INFORME DE AUDITORA

Debe contener una numeracin correlativa que permita indexar el documento con la finalidad de
mantener orden y facilitar bsquedas expeditas.

A.3.- FECHA DE EMISIN

Se debe consignar la fecha en la cual se emite el informe de auditora. No obstante que esta
fecha puede ser diferente a la fecha de remisin del informe al Jefe de Servicio, debe procurarse
en lo posible que ambas fechas coincidan o se acerquen.

A.4.- IDENTIFICACIN DE LA AUDITORA

Se refiere a la naturaleza de la revisin que se informa. Por lo general aqu se consigna el


nombre del proceso o tema especfico que se ha sometido a evaluacin. Tambin puede
incorporarse las unidades involucradas y los equipos responsables de estas.

La identificacin de la auditora aqu realizada debe coincidir con la sealada en el plan anual y
en el programa de auditora especfico.

A.5.- INFORME EJECUTIVO

Corresponde al resumen de la auditora donde se identifican entre otros elementos, la materia


especfica auditada, el alcance, el objetivo general de la auditora, los temas relevantes que se
incluyen en el informe detallado de resultados y las conclusiones generales del trabajo. Es
recomendable que este informe sea lo ms breve posible, idealmente no debera sobrepasar las
dos pginas.

246
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
La atencin que el auditor debe dar a la redaccin del informe ejecutivo es fundamental, dado lo
relevante que puede llegar a ser su contenido para el Jefe de Servicio. Debe comunicar, en
forma clara y directa los hallazgos y debilidades de control de mayor relevancia, de acuerdo con
los niveles de exposicin al riesgo detectados e importancia estratgica para la organizacin
gubernamental que estos representen.

En el caso que corresponda, se podr incluir alguna frase de salvaguarda que permita sealar
aspectos no considerados o que podran escapar a la auditora.

En caso de existir hechos y situaciones en que a juicio del auditor sea necesario destacar el
adecuado nivel de eficacia o eficiencia detectado en el proceso auditado, debe sealarse en esta
seccin, y no en el anlisis pormenorizado de los riesgos, contenido en el informe detallado de
resultados.

A.6.- EXPRESIN DE OPININ SOBRE EL RESULTADO DEL TRABAJO DE AUDITORA

Con frecuencia la auditora interna proporciona opiniones tanto a nivel macro como micro,
incluyendo una opinin con respecto a la idoneidad de las polticas, procedimientos y procesos
que apoyan al gobierno corporativo, la gestin de riesgos y control interno. Cuando se emite la
opinin, se suele hacer por escrito y tendr un valor importante para el Jefe de Servicio porque
supone la consideracin y conclusin del auditor interno acerca de la adecuacin del control
interno en la actividad operativa donde se realiz el trabajo de auditora. La opinin siempre
debe ser soportada por evidencia suficiente, fiable, relevante y til.

Distinguiremos la opinin macro, como aquella que entrega el auditor respecto de la actividad
operativa donde se realiz el trabajo de auditora y cuyos resultados vierte en las conclusiones
del informe de auditora. La opinin micro, en cambio, corresponde a la opinin que el auditor
emite respecto de cada hallazgo que se contiene en el informe, y cuya explicacin en detalle se
realizar en el nmero A.7.7, Resultados Detallados de la Revisin de este documento.

A.6.1.- Opinin a Nivel Macro

La opinin a nivel macro, se considerar como aquella opinin global o general que entrega el
auditor interno, despus de realizada la revisin a la actividad operativa donde se realiz el
trabajo de auditora.

En este caso, la opinin macro entregada por el auditor interno podr tener tres categoras:

Sistema Efectivo de Control Interno.


Sistema de Control Interno que Requiere Mejoras.
Sistema Insatisfactorio de Control Interno.

La descripcin de cada una de estas opiniones se describe en el cuadro a continuacin:

247
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

Cuadro N 1. Categoras de Opinin Macro

Categora de Opinin Descripcin

Los controles evaluados en general son adecuados y efectivos y pueden


Sistema Efectivo de proporcionar una garanta razonable de que los riesgos estn siendo
Control Interno gestionados y que se lograrn los objetivos por parte de la organizacin
gubernamental. La toma de medidas es menor y sobre temas que no
deben requerir de mucho tiempo y recursos.
Se han identificado debilidades concretas en los controles, sin embargo, en
Sistema de Control general los controles evaluados son adecuados, apropiados y efectivos y
Interno que Requiere despus de tomar medidas adecuadas pueden proporcionar una garanta
Mejoras razonable de que los riesgos estn siendo gestionados y que se lograrn
los objetivos por parte de la organizacin gubernamental. La toma de
medidas requiere de tiempo y recursos en forma razonable.
Los controles evaluados no son adecuados, apropiados ni efectivos y no
podrn proporcionar una garanta razonable de que los riesgos estn
Sistema Insatisfactorio
siendo gestionados y que se lograrn los objetivos por parte de la
de Control Interno
organizacin gubernamental. La toma de medidas requiere bastante tiempo
y recursos.

Ejemplos de Opiniones a Nivel Macro:

a) Sistema Efectivo de Control Interno: En general el proceso auditado considera un


sistema efectivo de control interno, ya que proporciona una seguridad razonable que se
gestionan los riesgos principales asociados al proceso y se lograrn los objetivos del
mismo.

b) Sistema de Control Interno que Requiere Mejoras: En general el sistema de control


que presenta el proceso auditado es adecuado, sin embargo lo anterior, se detectaron
algunas debilidades en los controles que deben ser mejoradas oportunamente para que
dicho sistema entregue una garanta razonable que se gestionan los riesgos
efectivamente y se lograrn los objetivos del proceso.

c) Sistema Insatisfactorio de Control Interno: En general el proceso auditado presenta


debilidades crticas en varios de sus aspectos y los controles evaluados podran no ser
capaces de proporcionar una garanta razonable acerca de la adecuada gestin de los
riesgos asociados al proceso y al logro de sus objetivos y metas.

De esta manera, corresponde en este punto, que el auditor interno emita una opinin macro de
la actividad operativa donde se realiz el trabajo de auditora a fin de entregar una indicacin al
Jefe de Servicio respecto del nivel de garanta que entrega el sistema de control interno
asociado a dicha actividad operativa en la mitigacin de los riesgos que afectan los objetivos.

248
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

A.6.2.- Opinin a Nivel Micro

Como ya se seal anteriormente, la opinin micro deber expresarse por cada hallazgo de
auditora, con la finalidad de diferenciar los hallazgos graves de aquellos que son de comn
ocurrencia o producto del desarrollo normal de cualquier proceso. Este tema, como va asociado
a cada hallazgo, se tratar en profundidad en el punto A.7.7, Resultados Detallados del Trabajo
de Auditora Interna, letra b, Opinin a nivel micro para cada hallazgo.

A.7.- INFORME DETALLADO DE RESULTADOS

Est compuesto por antecedentes relacionados con la planificacin, ejecucin y seguimiento del
trabajo de auditora y, fundamentalmente con los resultados obtenidos y las recomendaciones
formuladas por el auditor.

A.7.1.- OBJETIVOS GENERALES Y ESPECFICOS DE LA AUDITORA

Responden a la pregunta Qu intenta lograr el trabajo de auditora?

Los objetivos de auditora generales considerados en esta seccin del informe, deben ser
coherentes con los que se presentaron asociados a los trabajos contenidos en el Plan Anual de
Auditora.

Los objetivos de auditora especficos deben guardar estrecha relacin con los objetivos
generales, debindose procurar que el resultado obtenido en terreno permita cumplirlos
adecuadamente.

La definicin de los objetivos de auditora generales y especficos en el programa de auditora,


resulta fundamental para el desarrollo de la auditora, cuyo resultado y recomendaciones se
consignarn en el respectivo Informe. La principal dificultad que podra encontrar esta labor,
radica en la observancia que se debe tener en trminos que los objetivos resulten coherentes
entre s y con el resultado obtenido e informado. Uno de los principales problemas que se seala
en la literatura respecto de los informes de auditora, es que se tiende a definir objetivos
especficos que no guardan coherencia con el objetivo general. Asimismo, a veces se define un
objetivo general que poco tiene que ver con el resultado que se pretende lograr ni tampoco con
el que se intenta comunicar en el informe.

Como se seal, tanto los objetivos de auditora generales como los especficos sealados en el
informe deben corresponder a los definidos en la formulacin de los respectivos programas de
auditora utilizados para realizar el examen. En el caso excepcional que los objetivos que se
incluyen en el informe difieran de los formulados en la planificacin del trabajo, ya sea porque se
cambiaron durante o despus del trabajo de campo, el auditor interno debe sealarlo y
fundamentarlo en el mismo informe. Esto se debe a que los objetivos del trabajo indican al lector
lo que se abordar en el informe, por lo que debe haber congruencia entre dichos objetivos y el
mensaje contenido en el informe.

249
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

A.7.2.- ALCANCE DEL TRABAJO DE AUDITORA

El auditor se obliga a sealar claramente la cobertura que ha dado a la revisin que informa. Una
definicin demasiado general o imprecisa respecto del alcance de la auditora informada, expone
al auditor al riesgo que su Informe sea errneamente interpretado respecto de las conclusiones a
las que ha llegado como resultado de su trabajo.

La cobertura o alcance informado debe coincidir con el sealado en el respectivo programa de


auditora, debiendo considerarse todas las modificaciones realizadas al alcance original durante
el desarrollo de la auditora.

A.7.3.- OPORTUNIDAD DE REALIZACIN DEL TRABAJO DE AUDITORA

Se refiere a la identificacin del perodo en que se ha ejecutado el trabajo de auditora. Aqu


deber consignarse el tiempo utilizado desde la planificacin del trabajo de auditora, incluyendo
la elaboracin del respectivo programa y ejecucin en terreno, hasta la elaboracin del Informe
detallado final de auditora. El perodo de tiempo aqu consignado debera guardar coherencia
con la utilizacin del tiempo programado por el auditor inicialmente.

A.7.4.- EQUIPO DE TRABAJO

Se debe sealar nombre y profesin del personal que realiz la auditora, incluyendo su cargo o
funcin, los procesos y temas tratados por cada uno de ellos. (Esta materia es recomendable
incluirla en anexos).

A.7.5.- METODOLOGA APLICADA

Cuando corresponda, se debe describir en forma breve, las normas, mtodos de muestreo y
procedimientos generales de auditora utilizados en base al programa de auditora aplicado.
(Esta materia es recomendable incluirla en anexos).

A.7.6.- LIMITACIONES OBSERVADAS EN EL DESARROLLO DE LA AUDITORA

Cuando corresponda, se debe dejar constancia en el informe de auditora sobre la existencia de


limitaciones parciales o totales que obstruyeron la ejecucin o resultado del trabajo, as como de
las medidas adoptadas para abordar esas limitaciones y las sugerencias para evitarlas en el
futuro.

A.7.7.- RESULTADOS DETALLADOS DEL TRABAJO DE AUDITORA INTERNA

Corresponde al detalle de los resultados del trabajo de auditora realizado. Este anlisis debe ser
estructurado en base a la descripcin de los siguientes elementos: Hallazgos (criterio, condicin,
causa, efecto real o potencial), opinin a nivel micro para cada hallazgo, recomendaciones de
auditora, acciones correctivas tomadas y retroalimentacin y aseguramiento al Proceso de
Gestin de Riesgos.

250
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

En trminos concretos, las observaciones y recomendaciones del trabajo tienen su origen en la


comparacin que realiza el auditor interno entre el criterio y la condicin (lo que debe ser versus
el estado real).

Es aconsejable enumerar correlativamente los temas tratados, con la finalidad de que los
responsables de los procesos auditados puedan confeccionar e identificar adecuadamente en su
respuesta, las observaciones de auditora con los compromisos de medidas correctivas y
preventivas.

a. HALLAZGOS U OBSERVACIONES DE AUDITORA INTERNA

Esta seccin identifica la naturaleza de los hallazgos de auditora. En trminos generales, se


espera que el informe del auditor siempre comunique informacin til y entregue el debido
anlisis para sustentar una toma de decisiones acertada por parte de las autoridades.

Los hallazgos son exposiciones adecuadas de los hechos detectados por la auditora interna en
el desarrollo de su trabajo. Una comunicacin final contiene aquellos hallazgos necesarios que el
responsable de la actividad operativa debe conocer y sobre los que debe tomar acciones, para
entender las conclusiones y recomendaciones. Los temas menos significativos podran ser
comunicados informalmente.

Cualquier informacin adicional, y que no sea estrictamente necesaria incluir en esta seccin del
Informe, deber presentarse en anexos, dejando una referencia al lector a fin de que cuando
estime conveniente, pueda corroborar dicha informacin y profundizar en el tema.

Esta seccin debe estar escrita con orientacin al lector en tono constructivo, mostrar objetividad
y no emitir juicios, ser claro y simple, conciso y muy bien fundamentado (en los papeles de
trabajo se deber contar con evidencia de auditora).

Cuando sea apropiado, los auditores internos deben proporcionar retroalimentacin positiva a los
responsables de la actividad operativa, ya que esta prctica ayuda a desarrollar buenas
relaciones con ellos y mejora su receptividad frente a los hallazgos contenidos en el informe. Sin
perjuicio que se debe tener especial cuidado de no abusar de la excesiva descripcin de
situaciones que solo guarden relacin con cumplimientos operativos normales.

Para una correcta comunicacin, el hallazgo debe contener los siguientes elementos: condicin,
criterio, causa y efecto, y relacionarse con la recomendacin y el plan de medidas que
comprometer el Jefe de Servicio y el responsable de la actividad operativa, para corregir o
prevenir las debilidades detectadas. En el esquema presentado a continuacin se muestra la
relacin entre los elementos del hallazgo de auditora.

251
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

Esquema N 3. Relacin entre los Elementos del Hallazgo de Auditora

Criterio

Causa Condicin Efecto

Plan de Accin o
Recomendaciones
Compromisos

A continuacin se describen los elementos que componen el hallazgo de auditora y su relacin:

a.1. DESCRIPCIN DEL CRITERIO

El criterio responde a la pregunta: Qu debe o debera ser?

Tal como se seala en el Documento Tcnico N 84: Planificacin del Trabajo de Auditora
Interna, emitido por el CAIGG, los criterios son los requisitos o prohibiciones contenidas en
normas, regulaciones, estndares, indicadores, expectativas, modelos, etc. que el auditor interno
usa para evaluar y decidir si la situacin bajo examen es correcta. Observar la diferencia entre el
criterio y la condicin debera ser el primer paso en el desarrollo de un hallazgo de auditora.

Ejemplos de fuentes de criterios de auditora:

Leyes y regulaciones.
Polticas y procedimientos.
Normas y directrices.
Marcos de control y gestin de riesgos (COSO I, COSO ERM, Cobit, Nch ISO:31000,
etc.)
Indicadores de desempeo.
Mejores prcticas del sector o industria.
Guas proporcionadas por organizaciones expertas.

a.2. DESCRIPCIN DE LA CONDICIN

La condicin responde a la pregunta: Qu es lo que realmente ocurre?

La condicin corresponde al hecho establecido por el auditor interno mediante la evaluacin, y


obtencin de evidencia fctica. Su descripcin contiene el grado con que se alcanzaron los

252
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
criterios de auditora. Debe ser precisa, clara y apoyada por evidencia til, suficiente, relevante y
fiable.

Se establece a travs de lo que se detect por medio de la aplicacin de pruebas de auditora


diseadas en el programa de trabajo en la Etapa de Planificacin del Trabajo de Auditora
Interna.

En el caso que el auditor determine que no existe control para un riesgo especfico que se est
evaluando, tambin debe exponerse en esta seccin.

a.3. DESCRIPCIN DE LA CAUSA

La causa responde a la pregunta: Por qu ocurri la desviacin?

La causa se obtiene de la desviacin o diferencia entre el criterio y la condicin. Es la razn por


la cual lo que realmente ocurre es diferente a lo que debe o debera ser. Su adecuada
identificacin es fundamental para posteriormente entregar recomendaciones claras,
constructivas y que agreguen valor contribuyendo a mitigar o eliminar el efecto.

Es importante determinar la causa raz de esta diferencia. Para ello se debe identificar y
analizar la causa primaria, en lugar de limitarse a la descripcin de los sntomas del problema.
Causa y sntoma. El sntoma es un indicador de un problema, y no la causa del problema en s.

Ejemplo: Los ingresos por ventas disminuyen como resultado de la mala calidad de los
productos y servicios ofrecidos, generando una baja motivacin entre el personal del rea de
ventas. La causa del problema es la deficitaria calidad de los productos y servicios. El sntoma
es la baja motivacin de las personas. Por lo tanto, formular y aplicar un plan especial para subir
la motivacin del personal del rea de ventas no soluciona en nada el problema, el nfasis de la
solucin al problema debe estar en la mejora de la calidad de los productos y servicios, de
acuerdo a los requerimientos de los clientes y el mercado.

Si la condicin ha persistido por un largo perodo de tiempo o se est intensificando, tambin se


deben describir las causas que contribuyen a que se produzca esta situacin.

Existen diversas tcnicas o herramientas que pueden ayudar a analizar y determinar la causa
raz de un hallazgo, algunas de ellas son simples y otras ms complejas; el uso adecuado de
estas depender del criterio profesional del auditor interno.

Algunos ejemplos de estas herramientas incluyen:

Los Cinco Porqus.


Modo de Fallo y Anlisis de los Efectos.
Diagrama SIPOC (su nombre se deriva de las siglas en ingls Suppliers (proveedores).
Inputs (entradas), Process (proceso), Outputs (salidas), Customers (clientes)).
Diagramas de Flujo.
Diagramas Fishbone o Espina de Pescado.
Indicadores Fundamentales para la Calidad.
Diagrama de Pareto.

253
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
Correlacin Estadstica.

Para mayor informacin sobre cmo determinar la causa raz, se recomienda leer el Documento
Tcnico N 75: Tcnicas y Herramientas para el Control de Procesos y la Gestin de la Calidad
para su uso en la Auditora Interna y en la Gestin de Riesgos, emitido por el CAIGG.

a.4. DESCRIPCIN DE LOS EFECTOS REALES Y/O POTENCIALES

El efecto responde a la pregunta: Cul es o puede ser la consecuencia o impacto para la


materia auditada ante la materializacin de un riesgo que no est debidamente controlado
o administrado?

El efecto tambin se obtiene de la diferencia entre el criterio y la condicin. Es la consecuencia o


impacto producido por dicha diferencia y demuestra la importancia de la condicin al describirse
el riesgo o exposicin en que se encuentra la organizacin.

El efecto se puede describir en trminos cuantitativos tales como pesos, horas, o nmero de
transacciones; en trminos cualitativos, describiendo la forma en que la ejecucin de un
programa origin cambios en las condiciones fsicas, sociales, o condiciones econmicas reales;
o como una combinacin de trminos cuantitativos y cualitativos.

Los efectos deben ser concretos y realistas, de modo tal que el Jefe de Servicio logre
dimensionar su impacto en forma adecuada. Los efectos deben estar asociados al hallazgo
especfico, evitndose efectos genricos como imposibilita cumplir el objetivo del proceso. Por
ltimo, los efectos reales o potenciales deben considerar diversos mbitos como el econmico,
patrimonial e imagen organizacional, entre otros.

Los efectos se pueden describir en trminos reales, potenciales o una combinacin de ellos. En
el caso que sea factible, es muy recomendable cuantificar el impacto o consecuencia, puesto
que es muy til para el Jefe de Servicio y su equipo directivo, conocer en nmeros, el alcance o
impacto de los efectos. Si el efecto real no puede ser determinado, tambin es til para
demostrar la importancia de las consecuencias, proyectar los efectos potenciales que podran
producirse de no tomar medidas correctivas en forma oportuna.

Tambin es posible analizar los efectos de acuerdo al impacto que tienen en el tiempo para la
materia auditada y para la organizacin. Por ejemplo, el caso de una observacin relacionada
con las conciliaciones bancarias en el rea tesorera:

Efecto de si ocurri una sola vez en la organizacin: Conciliaciones no estn al da.


Efecto acumulado en la materia auditada: Informes de tesorera no son exactos.
Efecto acumulado en la organizacin: Los estados financieros estn distorsionados.
Primer efecto sistmico en la organizacin: La organizacin no tiene informacin precisa
sobre la cual basar las decisiones.
Segundo efecto sistmico en la organizacin: La organizacin puede necesitar corregir
los datos financieros que enva a los reguladores.

254
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

b.- OPININ A NIVEL MICRO PARA CADA HALLAZGO

La opinin a nivel micro debe responder a la pregunta: Qu nivel de importancia y gravedad


tiene el hallazgo para la materia auditada?

La opinin a nivel micro representa una evaluacin del auditor interno acerca de la importancia y
gravedad de cada hallazgo contenido en el informe, esto con la finalidad de diferenciar los
distintos hallazgos en una comunicacin de auditora, en funcin de su nivel de criticidad. Para
ello, el auditor deber ponderar y analizar cada hallazgo y clasificarlo dentro de alguna de las
siguientes tres categoras:

Criticidad Alta.
Criticidad Media.
Criticidad Baja.

La descripcin de estas categoras, se entrega a continuacin en el siguiente cuadro:

Cuadro N 2. Descripcin Categoras de Opinin Micro

Categora de Criticidad
Descripcin
del Hallazgo
La exposicin al riesgo, despus de considerar si los controles y acciones de
mitigacin son adecuados y/o efectivos, permanece muy alta y est por
encima del nivel de tolerancia aceptable. Como se trata de un asunto crtico,
se requiere la atencin y medidas inmediatas del Jefe de Servicio y su
Criticidad Alta equipo directivo. Se trata de una deficiencia importante de control interno o
de la gestin de riesgos que, si no se mitiga, podra resultar en: prdidas de
recursos; debilidades en el marco de control o en la organizacin o proceso
auditado; incumplimiento de estrategias, polticas o valores de la
organizacin; graves daos a la reputacin en la opinin pblica; impacto
regulatorio significativo, como sumarios y sanciones, entre otros.
La exposicin al riesgo, despus de considerar si los controles y acciones
mitigadoras son adecuados y/o efectivos, es media. Est dentro del nivel de
tolerancia de la organizacin. Como se trata de un asunto de criticidad
media, se requiere la atencin oportuna del Jefe de Servicio y su equipo
Criticidad Media directivo, ya que se trata de un asunto de control interno que podra dar lugar
a: prdidas financieras (especificar en qu niveles); prdida de controles al
interior de la organizacin; debilitacin del sistema de control interno;
impacto adverso en la opinin pblica, entre otros. Si no se trata
oportunamente por el Jefe de Servicio y su equipo directivo, podra
convertirse en un asunto de Criticidad Alta.
La exposicin al riesgo, despus de considerar si los controles y acciones de
mitigacin son adecuados y/o efectivos, es baja, por lo que est dentro del
nivel de tolerancia de la organizacin. Como se trata de un asunto de baja
Criticidad Baja criticidad, se requiere la atencin rutinaria y de monitoreo del Jefe de
Servicio y su equipo directivo. Se trata de un asunto de control interno o
gestin de los riesgos, relacionado con una mejora en la calidad y/o
eficiencia de la organizacin o del proceso auditado, ms que con los efectos
descritos en las categoras Media y Alta.

255
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
Ejemplos de Opinin a Nivel Micro:

a) Se ha detectado que la Unidad de Compras, fracciona las compras pblicas (sobre 1.000
UTM) en varias compras ms pequeas, con la finalidad de no cumplir los requerimientos que la
Ley de Compras define para este tipo de adquisiciones. Lo anterior produce que se infrinja la
normativa afectando la participacin de los oferentes y la transparencia del sistema. Este
hallazgo es de Criticidad Alta.

b) Se ha observado que la Unidad de Contabilidad cometi un error al ingresar los datos del
comprobante 0089 de 12.03.2011, ya que en el sistema aparece con fecha 11.02.2011,
afectando parcialmente la integridad de la informacin financiera del mes de marzo. Este
hallazgo es de Criticidad Baja.

Corresponde entonces que el auditor interno, califique el hallazgo de acuerdo a su criticidad,


entregando al Jefe de Servicio una indicacin acerca del tipo de atencin que requiere cada
hallazgo, dado su nivel de criticidad de acuerdo a la definicin contenida previamente en este
Documento Tcnico.

c.- RECOMENDACIONES DE AUDITORA

Las recomendaciones de auditora deben responder a la pregunta: Qu deberan hacer los


responsables operativos77 para; prevenir, mitigar o evitar la causa del hallazgo y los
efectos producidos o que se podran producir ante la materializacin de un riesgo?

Las recomendaciones o sugerencias son acciones solicitadas a los responsables de la actividad


operativa, con el fin de corregir o mejorar las operaciones. Son formuladas con la finalidad de
contribuir a prevenir, mitigar o evitar la causa del hallazgo y los efectos producidos o que se
podran producir ante la materializacin de un riesgo.

Una recomendacin puede sugerir enfoques para corregir o mejorar el desempeo como una
gua para la administracin en el logro de los resultados deseados.

Es importante reiterar que debe existir una relacin directa entre la formulacin de la
recomendacin, la condicin, el efecto y principalmente la causa raz que origina el hallazgo, de
este modo la recomendacin ser ms factible de implementar y ser ms comprensible para el
lector. En el caso que por fuerza mayor o una situacin muy justificada no se formule una
recomendacin que afecte directamente a la causa, una opcin que se podra utilizar, es
recomendar a los responsables de la actividad operativa, que se realice un estudio y que se
tomen las medidas correctivas como lo indican los resultados del estudio. Sin perjuicio que el
auditor interno previo a su aplicacin, podra revisar y verificar lo adecuado de dicho estudio.

Cada sugerencia debe identificar quin o quines son los responsables de ponerla en prctica, a
qu nivel de responsabilidad le corresponde, qu reglamentacin debe observarse, cules son
los plazos estimados para su implementacin, etc. Por ejemplo, poco o escaso aporte para la

77
Personal que tiene la responsabilidad de la direccin de la actividad operativa donde se realizar el trabajo de
auditora.

256
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
organizacin tendr una recomendacin que diga... deben definirse polticas de control para......
o debern adoptarse las medidas pertinentes por quien corresponda. Aqu no se ha dicho quin
debe definir las polticas, quin tiene que adoptar las medidas, a qu nivel de responsabilidad le
corresponde, qu reglamentacin debe observarse, cules son los plazos estimados para su
implementacin, etc. y por tanto, las recomendaciones presentadas as, no significan ni
representan valor agregado para la organizacin.

Una forma sugerida para estructurar esta seccin, es en base a las deficiencias que presentan el
sistema de control interno y el diseo del control (oportunidad, periodicidad y automatizacin) y
por otra parte, en base a la estructura del riesgo (probabilidad e impacto). Por ejemplo, si un
riesgo presenta una alta probabilidad de ocurrencia y su control acta en forma detectiva en el
proceso, dependiendo de la relacin costo beneficio, es aconsejable que la recomendacin se
oriente a que el Jefe de Servicio y su equipo directivo tome medidas que tiendan a disminuir la
probabilidad de ocurrencia del riesgo, mejorando la oportunidad de actuacin del control en el
proceso, desde un tipo de control detectivo a correctivo o preventivo. Sin perjuicio de las mejoras
requeridas en la estructura del sistema de control interno.

Un elemento importante a considerar cuando se hagan sugerencias o recomendaciones, es que


estas deben ser realistas, en relacin a la estructura y recursos de la organizacin. No aportar
valor, por ejemplo, sugerir solo la contratacin del personal, si se tiene restricciones
presupuestarias para ello. En estos casos, es aconsejable entregar tambin sugerencias o
recomendaciones alternativas, que propendan a mejorar y fortalecer el control.

Las soluciones impuestas por la auditora interna, sin la comprensin y el apoyo de los
responsables operativos, pueden ser mucho ms complejas de implementarse exitosamente que
las soluciones mutuamente acordadas.

En resumen las sugerencias o recomendaciones deben individualizar al responsable de


implementarlas, ser concretas, oportunas y prcticas, ser coherentes con los elementos del
informe, contribuir a la minimizacin de los efectos, y sealar plazos para su implementacin.
Adems, deben ser redactadas con la finalidad de permitir un seguimiento adecuado a su
materializacin.

d.- PLANES DE ACCIN O DE COMPROMISOS - ACCIONES PREVENTIVAS Y


CORRECTIVAS

Los planes de accin o de compromisos deben responder a la pregunta: Qu harn los


responsables operativos para; prevenir, mitigar o evitar la causa del hallazgo y la
materializacin de su efecto?

Los responsables de la actividad operativa, deben formular las medidas comprometidas para
afrontar cada hallazgo de auditora e incluirlas en un Plan de Accin o Plan de Compromisos.

En el caso que el Plan de Accin no est disponible al momento de emitir el informe final, el
auditor interno debe dejar expresa constancia del hecho y de las fechas en que se recibir dicho
plan de parte de los responsables operativos, en el informe final. Posteriormente, cuando lo
reciba, deber enviarlo al Consejo de Auditora.

257
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
Cuando corresponda, tambin se deben incluir las medidas tomadas frente a cada hallazgo,
antes de la emisin del informe final. En este ltimo caso, es necesario sealar si la medida es
suficiente como para dar concluida la observacin.

En general, el auditor interno debera estar de acuerdo con el responsable de la actividad


operativa, sobre las medidas incluidas en el plan de accin para mejorar las situaciones
observadas en el informe final. Los posibles desacuerdos se deben documentar completamente,
incluyendo ambas posiciones y las razones del desacuerdo. Cuando corresponda, los
comentarios escritos del responsable operativo, se pueden presentar en el informe, o en un
anexo.

A.7.8. RETROALIMENTACIN Y ASEGURAMIENTO AL PROCESO DE GESTIN DE


RIESGOS

Implantado el Proceso de Gestin de Riesgos, es necesaria una retroalimentacin que permita


prevenir y mejorar aspectos deficientes de la implementacin, con el fin de asegurar un
mejoramiento continuo de los procesos de gestin de riesgo, control y gobierno de la
organizacin. En este marco, la accin de la auditora interna es fundamental y uno de sus roles
respecto del Proceso de Gestin de Riegos ser proveer aseguramiento objetivo al Jefe de
Servicio y su equipo directivo, sobre la efectividad de las actividades de dicho proceso en la
organizacin. Esta retroalimentacin ayudar a asegurar que los riesgos claves han sido
identificados en forma adecuada y estn siendo gestionados apropiadamente y que el sistema
de control interno est siendo operado efectivamente.

En este contexto, respecto de la actividad operativa donde se realiz el trabajo, el informe de


auditora debe considerar una opinin sobre la razonabilidad de las polticas y procedimientos
de gestin de riesgos, considerando lo siguiente:

Asignacin y cumplimiento de los roles que se han asignado y las actividades operativas
y de supervisin que se asignaron.
Anlisis del levantamiento de procesos, y adecuacin del nivel de desagregacin de
estos en componentes menores.
Examen y anlisis de los objetivos de los subprocesos o etapas que se identificaron.
Examen de la identificacin y anlisis de riesgos en la Matriz de Riesgos Estratgica,
manifestando si son razonables en base a la criticidad e importancia de los procesos a
los cuales se asocian.
Examen de la identificacin y anlisis de los controles en la Matriz de Riesgos
Estratgica, juzgando la completitud, clasificacin y la razonabilidad del efecto mitigador
del riesgo.
Cotejo de los resultados asociados a los riesgos residuales, en cuanto sean consistentes
con la realidad de la organizacin.
Examen y anlisis de los Planes de Tratamiento, comprobando que traten riesgos
relevantes a travs de acciones tiles para disminuir o mitigar los riesgos.
Anlisis de los indicadores y metas contenidas en el Plan de Tratamiento, verificando que
los primeros sean tiles para medir el grado de implementacin de la estrategia y los
segundos sean adecuados para dar cuenta del logro al cual se asocia el indicador.

258
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
Anlisis de la estructura y medios de comunicacin y consulta que existen en la
organizacin, en relacin a la oportunidad, contenido de reportes, acceso y participacin
de usuarios, entre otros.
En el caso que la actividad operativa, no est incluida en la Matriz de Riesgos
Estratgica, el auditor interno deber evaluar la pertinencia de que se incluya.

En resumen, el informe de auditora en el marco del aseguramiento del Proceso de Gestin de


Riesgos, debe entregar al Jefe de Servicio y su equipo directivo, una mirada general de cmo
funciona la actividad operativa, cules son los puntos dbiles que presenta y cules podran ser
la acciones que debieran adoptarse para la mejora continua del Proceso de Gestin de Riesgos
de la Organizacin.

A.7.9.- SECUENCIA DE LOS ELEMENTOS DE LOS RESULTADOS INFORMADOS


(HALLAZGOS)

Sin perjuicio del Nivel de Criticidad Micro que se debe incluir para cada hallazgo en el informe,
es recomendable considerar que la secuencia u orden de presentacin de los otros elementos
que describen los resultados78 de la auditora en el informe, puede ser una herramienta muy til
para dar una cierta calificacin adicional a cada observacin y comunicar al lector el nivel de su
importancia y sealarle la prioridad que debera considerar al tomar acciones para hacerle frente.
Dicha calificacin permite complementar el Nivel de Criticidad Micro al categorizar el nivel de
riesgo residual asociado a cada hallazgo.

Para definir cul calificacin utilizar, los auditores internos deben aplicar su criterio profesional,
es decir, deben evaluar cul es la ms adecuada para un informe en particular, considerando
factores tales como; cultura de la organizacin, tipo de trabajo, clientes del trabajo, experiencia
del lector en el tema auditado, etc.

A continuacin se presentan algunas secuencias y su posible contribucin para el informe.

a. Secuencia Uno

Esta secuencia hace mayor nfasis en la importancia de la causa y el efecto. Puede permitir al
lector una mejor comprensin de la importancia de la condicin descrita en el hallazgo, ya que lo
primero que lee es lo que crea el problema detectado y las consecuencias que este conlleva.

Causas.
Efectos.
Criterios.
Condiciones.
Recomendaciones y Planes de Accin.

b. Secuencia Dos

Esta secuencia hace mayor nfasis en la importancia de la causa, pero menos nfasis en el
efecto. Tambin puede permitir una mejor comprensin de la condicin por parte de los lectores.

78
Criterios, Condiciones, Causas, Efectos, Recomendaciones y Planes de Accin.

259
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
Esta secuencia tiene como objetivo construir la comprensin de la importancia de la condicin;
Sin embargo, poner el efecto despus de la condicin, tambin le otorga menos preponderancia.

Causas.
Criterios.
Condiciones.
Efectos.
Recomendaciones y Planes de Accin.

c. Secuencia Tres

Esta secuencia hace mayor nfasis en la necesidad de actuar por parte de la administracin.
Pese a que colocar las recomendaciones en primer lugar de la secuencia no es habitual, esto
puede ser eficaz siempre que las recomendaciones sean relevantes y tengan un alto nivel de
urgencia en su aplicacin.

Recomendaciones.
Causas.
Efectos.
Criterios.
Condiciones.
Planes de Accin.

d. Secuencia Cuatro

Esta secuencia es la ms clsica y hace mayor nfasis en el criterio y la condicin. De ello se


sigue la lgica de describir cmo se llev a cabo el trabajo. Sin embargo, al restar importancia a
la causa, esta secuencia puede hacer que sea ms difcil para los lectores comprender cul es la
verdadera preocupacin que se intenta manifestar en el hallazgo. Adems, esta secuencia
puede hacer que sea ms difcil para los lectores comprender la importancia del hallazgo.

Criterios.
Condiciones.
Causas (o efectos).
Efectos (o causas).
Recomendacin.
Planes de Accin.

A.7.10.-INFORMACIN EN ANEXOS

Los Anexos del informe corresponden a la entrega de informacin detallada que resulta
importante para el sustento de los hallazgos y anlisis contenidos en el cuerpo del informe.
Tambin se puede incluir una explicacin ms extensa sobre una recomendacin sealada en el
cuerpo del informe detallado.

El tipo de evidencia de auditora que se podra incluir en esta seccin corresponde a copias de
documentos oficiales, cuadros o esquemas explicativos, documentos con formato electrnico,
fotografas digitales y otros que se consideren necesarios de acuerdo a las circunstancias.

260
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

La estructura de los Anexos puede variar dependiendo del tipo y caractersticas de la


informacin que se incluya.

V. ASPECTOS GENERALES A CONSIDERAR EN LA REDACCIN DEL INFORME DE


AUDITORA INTERNA

1.- Plazo del informe (Oportunidad). El informe de auditora siempre debe emitirse en el plazo
ms breve en consideracin a la labor de terreno. Por lo tanto, debe ser entregado en el
momento en que puedan adoptarse las medidas de mitigacin.
2.- Elementos satisfactorios. En el informe de auditora ejecutivo se debe reconocer cuando se
observa un desempeo satisfactorio del proceso en evaluacin.
3.- Error en informes (Preciso). No presentar errores ni distorsiones y ser fiel a los hechos. La
obtencin de evidencia debe ser cuidadosa y precisa. Si un informe contiene un error u
omisin significativa, el Jefe de Auditora debe comunicar la informacin corregida a todas
las personas que recibieron la comunicacin original o copia.
4.- Firma del informe. El informe ejecutivo y detallado, deben ir firmados por el Jefe del
Departamento o Unidad de Auditora Interna y por los profesionales que participaron en la
auditora.
5.- Revisin del informe en borrador. Antes de que el informe se remita oficialmente, es
necesario revisarlo adecuadamente para asegurar la efectividad de los resultados que se
informan y, cautelar la calidad del trabajo.
6.- Reunin de cierre. Previo a la emisin del informe, es recomendable mantener una reunin
de cierre informativa sobre los principales hallazgos y recomendaciones con el equipo
encargado del proceso auditado.
7.- Escribir de manera constructiva. El auditor debe tener siempre presente que su labor
consiste por sobre cualquier consideracin independiente de su naturaleza en asesorar
al Jefe de Servicio respecto de las mltiples materias que componen el accionar de la
organizacin. En esta lgica, la narracin del informe siempre debe propender a orientar la
toma de decisiones, fundamentando la opinin del auditor debidamente, sobre hechos
verificables y sin descalificar la labor de otros, y con la capacidad de generar mejoras.
8.- El Informe de auditora debe incluir hechos significativos. Debe evitarse siempre incluir
informacin que no aporte efectivamente al tema que se est tratando. Cualquier
informacin que el auditor considere necesario incluir, que se constituya en exceso de
detalle, debe incluirse en anexos y nunca en el Informe.
9.- Redactar con total objetividad. Esto es esencial; el contenido de las observaciones debe
estar basado en hechos demostrables. Debe ser justo e imparcial, sin sesgo, y dando a
conocer el resultado de una evaluacin equitativa de todos los hechos relevantes.
10.- Evitar el uso de trminos complejos. No es conveniente utilizar trminos complejos, porque
el objetivo es que el informe sea comprendido perfectamente, por consiguiente deben
evitarse palabras confusas e innecesarias.

261
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________
11.- Por lo general, es recomendable usar oraciones cortas o prrafos cortos. Las oraciones y
prrafos cortos facilitan la lectura y la comprensin del contenido del informe.

12.- Revisar el uso de las reglas gramaticales. Es necesario que el auditor observe muy bien la
adecuada utilizacin de las reglas gramaticales, especialmente cuando se trata de la
puntuacin y acentuacin. Muchas veces el descuido de este aspecto genera una
interpretacin errnea en la lectura de quien recibe el Informe. En especial en la redaccin
del informe se debe utilizar siempre el mismo nmero de persona gramatical, para evitar, por
ejemplo, que de singular se pase a plural o de tercera persona se pase a primera persona.

13.- No usar trminos que generan o puedan generar dudas. El auditor debe evitar la utilizacin
de palabras que de acuerdo al contexto en que se escriben, conducen a una interpretacin
errnea o que no otorga la seguridad que requiere el Jefe de Servicio. As entonces, en lo
posible, debe evitarse el utilizar palabras tales como: parece, quizs, posiblemente,
aparentemente, probablemente, etc.

14.- Cuando se utilizan abreviaturas o acrnimos, hay que explicar su significado. Siempre que el
auditor utilice abreviaturas tales como: SATU, PROD, CTZ, COZ, CAR, CADA, SIRSD,
PMAG, BAF, CEGE, PAMA, etc. debe al menos la primera vez que la mencione en el
informe, escribir su nombre completo, incluyendo inmediatamente entre guiones o
parntesis, la sigla correspondiente.

En Anexo N 1 se entregan algunas buenas prcticas para la redaccin de informes de auditora


interna.

VI. DIFUSIN DE RESULTADOS

El Jefe de Auditora debe revisar y aprobar la comunicacin final del trabajo antes de su emisin
y decidir a quines y cmo ser distribuida dicha comunicacin.

Las comunicaciones finales son distribuidas a todos los que tienen un inters directo en el
trabajo. Cada comunicacin debera tener una hoja de distribucin con las personas a quienes
se les distribuirn los resultados e indicar con quines se han revisado en borrador. Las
personas a quienes se les podra distribuir la comunicacin final incluyen a las siguientes:

El Jefe de Servicio o autoridad mxima de la organizacin.


Las personas responsables de la actividad operativa bajo revisin.
Las personas obligadas a tomar accin correctiva, si son diferentes a las anteriores.

En relacin a la difusin de los resultados a personas que no pertenecen al Servicio, hay que
tener presente que cuando se enven resultados de un trabajo a partes ajenas a la organizacin,
la comunicacin debe incluir las limitaciones a la distribucin y uso de los resultados.

A menos de que exista obligacin legal, o normativa, antes de enviar los resultados a partes
ajenas a la organizacin, el Jefe de Auditora debe consultar al Jefe de Servicio, considerando el
riesgo potencial para la organizacin, las obligaciones contenidas en la Ley de Transparencia, el
tipo de informacin de que se trate y los efectos de su difusin en los derechos de las personas,
entre otros factores. Adems, es necesario que tomen en cuenta los siguientes aspectos:

262
Consejo de Auditora Interna General de Gobierno

______________________________________________________________________________________

El destinatario de los informes y reportes de auditora interna es el Jefe de Servicio.


El auditor interno no es propietario del informe, sino que pertenece al Jefe de Servicio, como
representante de la organizacin gubernamental, que suele ser quien solicit o aprob la
realizacin del informe de auditora.
Los auditores internos para el desarrollo del trabajo de auditora tienen acceso y manejan
informacin de la organizacin, relativa a sus procesos, acciones, recursos y personas. Por
disposicin normativa, los auditores internos deben cumplir la obligacin de confidencialidad
respecto de esos antecedentes y no divulgarlos de forma que puedan mal usarse por otras
personas.
En algunos casos, es necesario informar a terceros de los reportes e informes de auditora.
En esos casos el auditor interno debe evaluar el riesgo que ello implica para la organizacin,
consultar con el asesor jurdico de la pertinencia de esta comunicacin y controlar la difusin
de los resultados, en el sentido que sean utilizados de forma restringida para el efecto que se
solicitaron.
Los informes de auditora contienen informacin importante de la organizacin a la que
pertenecen, esa informacin puede ser mal usada, causando perjuicio a la organizacin o a
las personas que aparecen en los informes, por ello su distribucin y comunicacin debe ser
cuidadosa, respetndose la obligacin de confidencialidad.

En el caso potencial que una comunicacin final contenga un error u omisin significativa, el Jefe
de Auditora debe comunicar la informacin corregida a todas las partes de la organizacin que
recibieron la comunicacin original.

VII. INFORMES DE AUDITORA INTERNA

Los informes finales de auditora interna debern elaborarse en base a los lineamientos y
directrices contenidas en este Documento Tcnico. Sin perjuicio de lo anterior, en forma
complementaria a cada informe final, se deber enviar al Consejo de Auditora la planilla definida
en la letra A.- Formato Planilla Excel para Acompaar al Informe de Auditora, de este mismo
numeral, dado que facilita la documentacin de los resultados del aseguramiento.

Por su parte, los informes de seguimiento debern elaborarse en base a los lineamientos y
directrices contenidas en el Documento Tcnico N 87: Seguimiento del Trabajo de Auditora
Interna79. Sin perjuicio de lo anterior, en forma complementaria a cada informe de seguimiento a
los compromisos que informen sobre el avance y nivel de implementacin de las acciones que el
Jefe de Servicio y su equipo directivo adoptaron con la finalidad de superar las deficiencias y
debilidades sealadas en los hallazgos, se requerir utilizar la planilla definida en la letra B.-
Formato Planilla Excel para Acompaar al Informe de Seguimiento, de este mismo numeral,
dado que facilita la documentacin de los resultados del seguimiento.

El CAIGG podr solicitar otros formatos para que las unidades de auditora interna remitan la
informacin derivada de las actividades de aseguramiento y seguimiento, los cuales sern
oportunamente comunicados y difundidos.

79
Disponible en: http://www.auditoriainternadegobierno.cl/

263
Consejo de Auditora Interna General de Gobierno

_________________________________________________________________________________________________________________

A.- Formato Planilla Excel para Acompaar al Informe de Auditora

FORMATO PLANILLA PARA ACOMPAAR AL INFORME DE AUDITORA

Ministerio Adjunta Programa Cdigo actividad planificada Posteriormente, en el seguimiento de la


Servicio Nombre Auditora auditora, se debe utilizar la misma
Subservicio Materia planilla
N Informe Alcance
Fecha de informe Objetivo de la Auditora
Auditoria Planificada Opinin Criticidad Macro
Tipo Objetivo N Hallazgos

Identificacin Especfica del Tema Auditado Hallazgos de Auditora Contenidos en el Informe Recomendaciones Compromisos

Se solicita
Descripcin del Hallazgo Opinin Criticidad Descripcin Plazo Descripcin Plazo de
Proceso/Subproceso/Etapa/Proyecto/Otro Criterios Causas Efectos procedimiento Responsable Responsable
(Condicin) Micro Recomendacin Estimado compromiso implementacin
sumarial?

264
Consejo de Auditora Interna General de Gobierno

_________________________________________________________________________________________________________________

B.- Formato Planilla Excel para Acompaar al Informe de Seguimiento

FORMATO PLANILLA PARA ACOMPAAR AL INFORME DE AUDITORA

Esta planilla corresponde a la misma


informada anteriormente con el Informe de Estas celdas de la planilla Excel deben ser completadas en el seguimiento de la auditora
Auditora

Recomendaciones Compromisos Seguimiento de Implementacin de Compromiso

Porcentaje de
Descripcin Plazo Descripcin Plazo de Razones de No Nuevos Compromisos si
Responsable Responsable Implementacin Responsable Plazo Observaciones
Recomendacin Estimado compromiso implementacin Cumplimiento corresponde
del Compromiso

265
Consejo de Auditora Interna General de Gobierno

VIII. OTROS ASPECTOS SIGNIFICATIVOS EN LA ETAPA COMUNICACIN DEL


TRABAJO DE AUDITORA INTERNA

1.- SUPERVISIN DEL TRABAJO

Deben existir mecanismos que permitan asegurar que la comunicacin del trabajo de
auditora interna se realiz de acuerdo a la planificacin del trabajo y se bas en la
evidencia de auditora obtenida en terreno. Por consiguiente, con esto se asegura el logro
de los objetivos del trabajo, la calidad de la labor y el desarrollo del personal de auditora
interna.

En trminos prcticos, la supervisin corresponde a la coordinacin de los recursos


durante la planificacin, ejecucin, comunicacin y seguimiento de los resultados del
trabajo de auditora, a fin de vigilar, revisar y verificar el correcto cumplimiento de las
metas y objetivos planteados al inicio del mismo, as como la debida aplicacin de los
procedimientos y tcnicas establecidos.

El desarrollo exitoso del trabajo de auditora depende en gran medida de la efectividad de


la supervisin en todos los niveles jerrquicos. Por esta razn, debe ser considerada de
manera obligatoria en todos los niveles y etapas del proceso de auditora interna.

Por otra parte, el alcance de la supervisin requerida depender del nivel de pericia y
experiencia de los auditores internos y de la complejidad del trabajo. El Jefe de Auditora
tiene la responsabilidad general de la supervisin, ya sea que haya sido desempeado
por la auditora interna o para ella, pero puede designar a integrantes del equipo con
conocimiento y experiencia adecuada para llevar a cabo la tarea de supervisin.

1.1.- Los principales objetivos que persigue la supervisin de la comunicacin del


trabajo de auditora interna son los siguientes:

Dirigir los esfuerzos de los auditores que participan en la auditora e instruirlos


continuamente.
Incrementar la calidad de las auditoras, a travs de la revisin constante del trabajo,
en funcin de los objetivos planteados.
Buscar que el desarrollo de las auditoras se logre con la mxima eficiencia, eficacia y
economa y con nfasis en la deteccin de oportunidades de mejora y fortalecimiento
del control interno.
Lograr que los auditores desarrollen las habilidades y capacidades necesarias para la
prctica de auditoras en terreno.
Elaborar los papeles de trabajo de tal forma que estos apoyen adecuadamente los
objetivos fijados y proporcionen informacin objetiva, adems de obtener evidencia
til, suficiente, relevante y fiable.
Mantenerse informado en cualquier momento del avance de la auditora segn el
cronograma.
Controlar la aplicacin integral de los procedimientos y tcnicas especficas
determinadas para la auditora.
Asegurar que las comunicaciones sean precisas, objetivas, claras, concisas,
constructivas y oportunas.

266
Consejo de Auditora Interna General de Gobierno

Desarrollar la pericia de los auditores internos.

1.2.- Resolucin de conflictos en la supervisin del trabajo:

El Jefe de Auditora es responsable de todos los trabajos y de todos los juicios


profesionales significativos que se formulen en el desarrollo de estos. Tambin debe
adoptar las medidas necesarias para minimizar el riesgo de juicios profesionales
inconsistentes y resolver diferencias entre su criterio profesional y los miembros del
equipo de trabajo de auditora interna.

Entre otras, las medidas de resolucin de conflictos podran incluir:

La discusin de los hechos pertinentes.


Las investigaciones o revisiones.
La documentacin de los diferentes puntos de vista en los papeles de trabajo.

1.3.- El responsable de la supervisin debe abarcar la verificacin de los


siguientes aspectos para satisfacer los objetivos en la comunicacin del trabajo de
auditora interna:

El adecuado cumplimiento de los objetivos del trabajo.


El debido respaldo de las recomendaciones de mejora, preventivas y correctivas y las
conclusiones.
Los requisitos de calidad de los informes de resultados en cuanto a precisin, claridad
y objetividad y que se formulen en trminos constructivos, propositivos y convincentes,
con orientacin a la identificacin de propuestas de mejora, bsicamente para apoyar
el cumplimiento de metas y objetivos de las organizaciones gubernamentales,
administrar sus riesgos y fortalecer el control interno.
Control del tiempo invertido por los auditores, analizando las variaciones contra el
tiempo estimado.
Cuando por la cantidad de auditores de la unidad de auditora interna se justifique, (es
decir, mayor a uno) es necesario dejar evidencia de la supervisin realizada:

El responsable de la supervisin incluye sus iniciales, rbrica, fecha, entre otros,


sobre los papeles preparados por los auditores.
Mediante anotaciones para mejorar el resultado de los anlisis en los papeles de
trabajo, con la finalidad de complementar las efectuadas por los auditores del
equipo de trabajo.
Preparar informes sobre la actuacin de los auditores en donde se indique los
trabajos llevados a cabo, la efectividad y preparacin tcnica demostrada.

Es responsabilidad del Jefe de Auditora encargarse de que el personal que ejecute cada
trabajo, reciba la orientacin y supervisin adecuada para asegurar el logro de los
objetivos.

La supervisin de la auditora puede basarse en la medicin de variables de control


cuantitativo y cualitativo. A travs del control cuantitativo, por ejemplo, se verifica el

267
Consejo de Auditora Interna General de Gobierno

avance y cumplimiento con relacin al tiempo empleado en cada fase del trabajo y el
cronograma respectivo.

En este contexto, es necesario establecer puntos crticos para supervisin y medicin del
trabajo en cada fase de esta etapa del proceso de auditora interna. Para este efecto, a
modo de ejemplo, a continuacin se presenta en el cuadro N 3, los siguientes puntos de
control y los factores claves para supervisin asociados a estos.

Cuadro N 3. Ejemplo: Factores Claves en la Comunicacin del Trabajo de Auditora


Interna

PASOS ETAPA FACTORES CLAVES PARA SUPERVISIN

PASO N 1: La comunicacin fue omitida en casos donde el trabajo

calidad del trabajo y el desarrollo del personal


supervisados para asegurar el logro de sus objetivos, la
Existe evidencia de que los trabajos son adecuadamente
COMUNICACIN corresponda a arqueos de efectivo sorpresa u otros
PRELIMINAR procedimientos relacionados con sospechas de fraude o
DEL TRABAJO irregularidades.
PASO N 2: Las comunicaciones incluyeron los objetivos y alcance del
COMUNICACIN trabajo as como las conclusiones correspondientes, las
INTERMEDIA recomendaciones y los planes de accin.
DEL TRABAJO Los objetivos del trabajo fueron respondidos en el informe.
Se ha incluido una opinin o conclusin en el informe de
auditora.
La comunicacin del trabajo es precisa, objetiva, clara, concisa,
constructiva, completa y oportuna.
Si una comunicacin final contiene un error u omisin
significativos, se comunica la informacin corregida a todas las
PASO N 3: partes.
COMUNICACIN Los resultados finales se comunican al personal apropiado
FINAL DEL segn la poltica de la organizacin.
TRABAJO Las conclusiones estn debidamente respaldadas con
documentos y datos.
Existe claridad y justificacin en la determinacin de causas y
efectos.
Existe claridad y justificacin en las conclusiones.
Existe completitud en la formulacin de las recomendaciones.

1.4.- Mecanismos de Retroalimentacin y Mejora Continua

Asociado directamente con la supervisin del trabajo de auditora, deben establecerse y


mantenerse mecanismos de retroalimentacin y mejora continua no solo en esta etapa,
sino que en todo el proceso de auditora. En particular estas medidas podran incluir, entre
otras, las siguientes:

Desarrollar y mantener un programa de aseguramiento de calidad, con la finalidad de


revisar continuamente la efectividad de la planificacin y trabajo en terreno. Por
ejemplo, considerar una instancia de evaluacin interna por cada auditora, donde se
evalen en forma conjunta por el equipo de auditores y el Jefe de Auditora, el grado

268
Consejo de Auditora Interna General de Gobierno

de satisfaccin interno en la ejecucin de la misma, sobre el cumplimiento de plazos y


objetivos contenidos en el programa de auditora, entre otros elementos.
El programa de aseguramiento de calidad debe considerar, adems de la supervisin
peridica, las evaluaciones y recomendaciones provenientes de todas las partes
involucradas en el proceso de auditora, tanto internas como externas, es decir, Jefe
del Servicio, responsables de la actividad operativa, equipo directivo, funcionarios,
organismos tcnicos externos, etc. Adicionalmente, debe considerar autoevaluaciones
peridicas del equipo de auditora, las que incluso podran incluir a expertos externos.
El programa de aseguramiento de calidad debe estar diseado para contribuir a que la
auditora interna aada valor y mejore las operaciones de la organizacin y por otra
parte, para asegurar que la unidad de auditora cumpla con las normas de trabajo en
todas las etapas del proceso de auditora.
Los resultados de las evaluaciones tanto internas como externas deben ser
comunicadas al Jefe de Servicio, en conjunto con las medidas, plazos y responsables;
con la finalidad de superar las debilidades detectadas y fortalecer las oportunidades
presentadas.

2.- ENCUESTA DE SATISFACCIN DEL RESPONSABLE DE LA ACTIVIDAD


OPERATIVA DONDE SE REALIZ EL TRABAJO DE AUDITORA

Al final de cada trabajo de auditora, el Jefe de Auditora podr realizar una encuesta que
contribuya a desarrollar y mantener un programa de aseguramiento de calidad y de
mejora continua, cubriendo los aspectos ms relevantes de la auditora interna. Esta
puede incluir tanto evaluaciones internas como externas. En la referida encuesta se
podran incluir preguntas tales como:

Su opinin previa al trabajo de auditora era de distraccin o de ayuda?


Confirm o contradijo sus expectativas?
Se realiz la revisin de forma profesional?
Requiri asistencia del auditor interno?, La recibi?
Los hallazgos y las recomendaciones asociadas le permitieron mejorar?
La revisin se realiz de forma oportuna y de acuerdo a lo definido?
La operacin normal de su departamento se vio afectada?
El auditor interno mantuvo un adecuado trato?

269
Consejo de Auditora Interna General de Gobierno

IX. GLOSARIO DE TRMINOS RELEVANTES

Actividad Operativa: Corresponde al proceso, rea, funcin, proyecto, programa,


ciclo o cualquier otra subdivisin establecida en una organizacin gubernamental,
donde se realizar un trabajo de auditora que es parte del Plan Anual de Auditora.

Auditora de Gestin: Tambin conocida como auditora de desempeo o de


rendimiento. Este tipo de auditora corresponde fundamentalmente al examen
independiente y objetivo de la economicidad, eficiencia, eficacia y efectividad de las
organizaciones, programas y acciones del gobierno.

Causa: Es la desviacin o diferencia entre el criterio y la condicin. Es la razn por la


cual lo que realmente ocurre es diferente a lo que debe o debera ser.

Causa Raz: Es la identificacin de la o las causas primarias que han dado lugar a
una dificultad, un error, un caso de incumplimiento, o una oportunidad perdida; en
lugar de proceder solo a la identificacin o comunicacin de los sntomas del
problema. El sntoma es un indicador de un problema, y no la causa del problema en
s.

Comunicacin Final del Trabajo: Es la comunicacin que se realiza cuando el


trabajo de auditora en terreno termina. Debe responder a los objetivos planteados en
la planificacin del trabajo y debe estar basada en evidencia de auditora; til,
suficiente, relevante y fiable.

Comunicacin Intermedia del Trabajo: Es la comunicacin que se utiliza para


reportar una situacin que requiere accin inmediata durante el desarrollo del trabajo.
Tambin puede ser utilizada para informar sobre el estado de trabajos largos,
sensibles, o especiales a los responsables de la actividad operativa donde se realiza
el trabajo de auditora y al Jefe de Servicio. Asimismo es til para obtener
retroalimentacin por parte del responsable operativo durante el desarrollo de la
auditora, y as asegurar la obtencin de informacin adecuada y mitigar problemas al
concluir el trabajo.

Comunicacin Preliminar del Trabajo: Es la comunicacin donde se informa al


responsable de la actividad operativa donde se realizar el trabajo de auditora sobre;
el calendario del trabajo, las razones de ella, el alcance preliminar, y los recursos
necesarios estimados.

Condicin: Es el hecho establecido por el auditor interno mediante la evaluacin, y


obtencin de evidencia fctica. Su descripcin contiene el grado con que se
alcanzaron los criterios de auditora. Debe ser precisa, clara y apoyada por evidencia
til, suficiente, relevante y fiable.

Criterios de Auditora: Los criterios de auditora representan el trmino que los


auditores usan para describir la evidencia que se aplica como criterio o norma para
establecer la adecuacin de los resultados reales, los procedimientos prescritos, o las
prcticas reales. Los criterios de auditora pueden estar referidos a los

270
Consejo de Auditora Interna General de Gobierno

requerimientos y prohibiciones contenidas en normas, regulaciones, estndares,


indicadores, metas o modelos, etc. contra los cuales se comparan los resultados de la
aplicacin de pruebas de auditora, considerando un nivel deseado contra el real o
efectivo. Pueden ser de procedimientos o de resultados.

Efecto: Se obtiene de la diferencia entre el criterio y la condicin. Es la consecuencia


o impacto producido por dicha diferencia y demuestra la importancia de la condicin
al describirse el riesgo o exposicin en que se encuentra la organizacin.

Hallazgos u Observaciones de Auditora Interna: Los hallazgos son exposiciones


adecuadas de los hechos detectados por la auditora interna en el desarrollo de su
trabajo. Una comunicacin final contiene aquellos hallazgos necesarios que el
responsable de la actividad operativa debe conocer y sobre los que debe tomar
acciones, para entender las conclusiones y recomendaciones.

Informe Detallado de Resultados: Est compuesto por antecedentes relacionados


con la planificacin, ejecucin y seguimiento de la auditora y, fundamentalmente con
los resultados obtenidos y las recomendaciones formulados por el auditor.

Opinin de la Auditora: Es la opinin que entrega el auditor interno con respecto a


la idoneidad de las polticas, procedimientos y procesos que apoyan a la gobernanza,
la gestin de riesgos y control interno.

Opinin Nivel Macro: Es aquella opinin global o general que entrega el auditor
interno, despus de realizado el trabajo de auditora en la actividad operativa.

Opinin Nivel Micro: Es aquella opinin que entrega el auditor y que sirve para
diferenciar los hallazgos graves de aquellos que son de comn ocurrencia o producto
del desarrollo normal de cualquier actividad operativa.

Organizacin Gubernamental (Organizacin): Servicio, rgano o Entidad


dependiente de la Administracin del Estado.

Planes de Accin o Planes de Compromisos: Son los planes que incluyen las
medidas comprometidas para cada hallazgo de auditora por los responsables de
actividad operativa donde se realiz el trabajo de auditora. Cuando corresponda
tambin se deben incluir las medidas tomadas frente a cada hallazgo, antes de la
emisin del informe final. En este ltimo caso, es necesario sealar si la medida es
suficiente como para dar concluida la observacin.

Recomendaciones de Auditora: Las recomendaciones o sugerencias son acciones


solicitadas a los responsables de la actividad operativa donde se realiz el trabajo de
auditora, por el auditor interno con el fin de corregir o mejorar las operaciones. Son
formuladas con la finalidad de contribuir a prevenir, mitigar o evitar la causa del
hallazgo y los efectos producidos o que se podran producir ante la materializacin de
un riesgo.

271
Consejo de Auditora Interna General de Gobierno

Responsable Operativo: Personal que tiene la responsabilidad de la direccin de la


actividad operativa donde se realiza el trabajo de auditora.

Supervisin del Trabajo: Mecanismos que permiten asegurar que la comunicacin


del trabajo de auditora interna se realiz de acuerdo a la planificacin del trabajo y se
bas en la evidencia de auditora obtenida en terreno. Por consiguiente, con esto se
asegura el logro de los objetivos del trabajo, la calidad de la labor y el desarrollo del
personal de auditora interna.

Trabajo: Una actividad de aseguramiento, consultora, seguimiento, rutinarias y/o


obligatorias por ley o solicitudes realizadas por el Jefe de Servicio, que est contenida
en el Plan Anual de Auditora de una organizacin, aprobado por la Jefatura del
Servicio.

Trabajo de Auditora (Trabajo de Aseguramiento): Un examen objetivo de


evidencias con el propsito de proveer una evaluacin independiente de los procesos
de gestin de riesgos, control y gobierno de una organizacin gubernamental. Es
parte del Plan Anual de Auditora y ha sido priorizado desde el Universo de Auditora
en base a factores crticos de riesgo globales y su ponderacin estratgica.

Trabajo de Consultora: Actividades de asesoramiento y servicios relacionados,


proporcionadas a las reas de la organizacin gubernamental, cuya naturaleza y
alcance estn acordados con los mismos y estn dirigidos a aadir valor y a mejorar
los procesos de gobierno, gestin de riesgos y control de una organizacin, sin que el
auditor interno asuma responsabilidades de gestin. Es parte del Plan Anual de
Auditora y puede haber sido priorizado desde el Universo de Auditora en base a
factores crticos de riesgo globales y su ponderacin estratgica.

Trabajos Rutinarios y Obligatorios por Normativa: Un examen objetivo de


evidencias con el propsito de proveer una evaluacin independiente y de
cumplimiento respecto de obligaciones establecidas por normas especficas o para
actividades de rutina. Es parte del Plan Anual de Auditora y en general no son
priorizados en base a factores crticos de riesgo globales.

Trabajo de Seguimiento: Un examen objetivo de evidencias con el propsito de


proveer una evaluacin independiente del estado de implementacin de los
compromisos tomados por los responsables de una actividad operativa, producto de
recomendaciones de auditora. Es parte del Plan Anual de Auditora y puede haber
sido priorizado en base a factores crticos de riesgo globales y su ponderacin
estratgica.

Trabajos Solicitados por el Jefe de Servicio: Un examen objetivo de evidencias


con el propsito de proveer una evaluacin independiente respecto de temas
solicitados especialmente por la Jefatura del Servicio, por ser de su inters. Es parte
del Plan Anual de Auditora y en general no son priorizados en base a factores
crticos de riesgo globales.

272
Consejo de Auditora Interna General de Gobierno

X. BIBLIOGRAFA

1.- Marco Internacional para la Prctica Profesional de la Auditora Interna del


Instituto de Auditores Internos Global IIA. Principales Normas Utilizadas

Normas de Desempeo

2340: Supervisin del trabajo.


2400: Comunicacin de resultados.
2410: Criterios para la comunicacin.
2420: Calidad de la comunicacin.
2421: Errores y omisiones.
2440: Difusin de resultados.
2450: Opiniones globales.

Consejos para la Prctica

CP 2400-1: Consideraciones legales en la comunicacin de los resultados.


CP 2410-1: Criterios para la Comunicacin.
CP 2420-1: Calidad de las Comunicaciones.
CP 2440-1: Difusin de Resultados.
CP 2440-2: Comunicacin de informacin sensible dentro y fuera de la cadena de
mando.
CP 2440.A2-1: Comunicaciones fuera de la organizacin.

Guas Prcticas

Formulacin y Expresin de Opiniones de Auditora Interna.

Documentos de Posicin

Las Tres Lneas de Defensa para una Efectiva Gestin de Riesgos y Control.

2.- Normas Generales de Auditora Interna y de Gestin del Colegio de Contadores


de Chile - Contach

Norma N 3: Glosario de Trminos y Conceptos de Auditora y Gestin.


Norma N 4: Normas Generales de Auditora Interna y de Gestin.

3.- Sponsoring Organizations of the Treadway Commission (COSO). Marco


Integrado de Control Interno - Versin 2013

4.- Libros y Otros Documentos

A Few Good Words: how internal auditors can write better, more insightful reports.
NY: Universe, Inc. Cutler, Sally (2010).
Clarity, Impact, Speed: Delivering Audit Reports That Matter. The IIA Research
Foundation. Handbook Series. Florida: IIARF. Cutler, Sally (2011).

273
Consejo de Auditora Interna General de Gobierno

Glendinning, E. & Mantell, H. (1983). Write Ideas: an intermediate course in writing


skills. England: Addisson Wesley Longman Limited.
Material tcnico preparado para el Consejo de Auditora Interna General de Gobierno,
por don Juan Labra, Profesor en Educacin, Ingeniero Comercial y Magster en
Educacin Mencin Informtica Educativa.
Writing High-Impact Reports. Proven Practices for Auditors and Accountants. Skill-
Builders Press. Angela J. Maniak (2005).
To Revise or Not to Revise. The Essential Guide to Reviewing Somebody Elses
Writing. Skill-Builders Press. Angela J. Maniak (2005).

274
Consejo de Auditora Interna General de Gobierno

XI. ANEXOS

ANEXO N 1

ALGUNAS BUENAS PRCTICAS EN LA REDACCIN DE INFORMES DE AUDITORA


INTERNA

1.- Textos: Expositivo e Informativo

En el informe de auditora interna subyace un texto de carcter expositivo-argumentativo.


Tras el informe hay una opinin experta que se estructura jerrquicamente para informar
en forma objetiva lo que ocurre de acuerdo a la visin del auditor, en un proceso o rea al
interior de la organizacin. Por lo anterior, el informe de auditora interna no es una
narracin donde la subjetividad del autor emerge de continuo al utilizar lenguaje coloquial
en una estructura normalmente secuencial y sencilla.

En el marco de lo expuesto anteriormente, se presentan orientaciones para generar y


construir un texto expositivo:

Declogo para un Texto Expositivo

Sus funciones son: entregar informacin (datos e ideas), explicar y argumentar


para convencer de alguna posicin o refutar otra.
Puede aparecer en otros tipos de textos, cada vez que concurre alguna de las tres
funciones antes sealadas.
Presenta el resultado de un estudio, una investigacin, una reflexin o un trabajo
sobre un asunto que se da a conocer y se explica.
Informa cmo funciona algo y no sobre el parecer de alguien al respecto.
No existe subjetividad del autor.
El lenguaje utilizado debe ser preciso, convincente y persuasivo; menos coloquial
y ms formal.
Por lo general, se va de lo general a lo particular, aadiendo nuevos datos y
evidencias en su desarrollo.
Al ser ms complejo que una narracin, requiere ms destrezas y habilidades
discursivas.
A pesar de su formalidad, es habitual que algunas tesis expositivas se apoyen
incorporando relatos o narraciones ms subjetivas.

El informe de auditora interna es un texto expositivo y, con l, se toman decisiones en la


organizacin.

Recomendaciones para la elaboracin de un Texto Expositivo

Para elaborar un texto expositivo se recomienda:

Escribir prrafos breves y usar nexos entre ellos con precaucin, para no generar
muletillas.

275
Consejo de Auditora Interna General de Gobierno

Emplear un diccionario de sinnimos para no incurrir en la repeticin de idnticos


vocablos y evitar palabras genricas que se utilizan en ms de una idea.
Emplear palabras usuales, en lugar de las poco corrientes o rebuscadas, para
evitar caer en la presuncin.
Releer el texto que se acaba de escribir para pulir y limpiar las oraciones, dejando
fuera las que no aporten a la idea central.

Con las recomendaciones anteriores se puede lograr que un Texto Expositivo se


convierta en un Texto Informativo, tomando en consideracin que el informe de auditora
interna es un texto expositivo y con l se toman decisiones.

2.- Proceso de Sntesis

Es importante conocer y poner en prctica algunas buenas prcticas para resumir


informacin. Para explicarlas de mejor manera se recurrir a ejemplos:

2.1.- Ejercicio Ilustrativo

Para comenzar, es necesario leer el siguiente relato, adaptado de Cutler (2010), para
posteriormente, ser resumido informando de mejor modo.

El departamento de auditora interna ha adoptado el enfoque basado en riesgo en la


realizacin de sus auditoras. El enfoque basado en riesgo para la auditora interna es la
mejor prctica en el campo de la auditora interna. Utilizando el enfoque basado en riesgo,
primero se trabaja con el cliente para identificar la totalidad de los riesgos en sus finanzas,
en sus relaciones con clientes, en la actividad de generacin de productos y servicios, en
sus relaciones con los clientes internos, principalmente trabajadores, y otros similares.
Seguido, se desarrolla una clasificacin basada en la probabilidad de ocurrencia del
riesgo y del potencial impacto del evento riesgoso. Entonces, la actividad de auditora
interna se concentra en las reas de ms alto riesgo tal como fue identificado por el
departamento.

Del relato anterior se presentan las siguientes observaciones crticas:


Una primera observacin dice relacin con el vicio denominado redundancia al usar
repetidamente los trminos enfoque basado en riesgo. Adems, se genera un ruido
innecesario que afecta la comunicacin efectiva con el lector.
En segundo trmino, se observa una serie de elementos susceptibles de ser
contenidos en un trmino inclusivo.
En definitiva, se infiere que es posible eliminar redundancias e informacin de bajo aporte.
Y tambin evocar y desplegar trminos o expresiones ms inclusivas (con mayor
potencial semntico). Todo tras conseguir una expresin ms sinttica y clara.
Con este anlisis en mente, se procede a elaborar una expresin ms clara y sinttica del
texto original. En este sentido, una segunda lectura o ms, permite identificar ruidos que
se materializan en posibilidades de una mayor sntesis y la prdida de efectividad del
mensaje. Repitiendo el recuadro, se subraya ahora lo que el anlisis sostiene.

276
Consejo de Auditora Interna General de Gobierno

El departamento de auditora interna ha adoptado un enfoque basado en riesgos (i) en la


realizacin de sus trabajos de auditora. El enfoque basado en riesgo (ii) para la auditora
interna es la mejor prctica en el campo de la auditora interna. Utilizando el enfoque
basado en riesgo (iii), primero se trabaja con el cliente para identificar la totalidad de los
riesgos en sus finanzas, en sus relaciones con sus clientes, en la actividad de generacin
de productos y servicios, en sus relaciones con los clientes internos, principalmente
trabajadores, y otros similares. Seguido, se desarrolla una clasificacin basada en la
probabilidad de ocurrencia del riesgo y del potencial impacto del evento riesgoso.
Entonces, la actividad de auditora interna se concentra en las reas de ms alto riesgo tal
como fue identificado por el enfoque basado en riesgo (iv) utilizado por el departamento
de auditora interna.

Finalmente, se realizan las siguientes acciones: (1) eliminar las redundancias, con 4
nominaciones de un trmino en el mismo prrafo; (2) sustituir la serie de trminos
destacados en rojo en el texto por un trmino inclusivo que les contenga, y (3) eliminar
informacin no relevante. Producto de lo anterior, se puede obtener expresiones como la
siguiente:

El departamento de auditora interna ha adoptado un enfoque basado en riesgos para


realizar sus trabajos de auditora. Esta aproximacin es la mejor prctica disponible en
esta disciplina. Primero se trabaja con el cliente para identificar la totalidad de los riesgos
crticos en sus procesos. Luego, se desarrolla una clasificacin basada en la probabilidad
de ocurrencia del riesgo y del potencial impacto del evento riesgoso. Finalmente, se
concentra el trabajo de auditora interna en las reas ms riesgosas.

3. Resumen Contenido en el Informe Ejecutivo

Como en otra de las instancias implicadas en la construccin del informe de auditora, el


proceso de sintetizar asociado a la redaccin del informe ejecutivo puede ser asistido por
estrategias visuales. Para ello, se propone mantener en mente el siguiente proceso de
cinco etapas que ayuda a orientar la produccin textual sinttica:

Seleccionar informacin relevante.


Jerarquizar la informacin.
Organizar un patrn inductivo.
Articular elementos.
Sintetizar (trminos inclusivos).

Para la seleccin de informacin relevante, se puede utilizar un esquema visual como


el organizador grfico Brainstorming (Lluvia de Ideas). Expresado la idea principal que
interesa comunicar en mente, registrada en el centro del organizador, para luego
seleccionar aquellos tpicos subordinados y relevantes. As se copian y pegan en las
ramas que rodean el centro, de acuerdo con el siguiente esquema:

277
Consejo de Auditora Interna General de Gobierno

Esquema N 1. Organizador Grfico de Ideas

Seguido, corresponde jerarquizar la informacin. Para ello, recordando el foco del


organizador anterior, se puede utilizar una de las estrategias visuales siguientes,
adaptando sus dimensiones y espacios a la informacin disponible.

Esquemas N 2. Estrategias Visuales para Jerarquizar la Informacin

1
3

2
2 3
1

2
1
1
2

278
Consejo de Auditora Interna General de Gobierno

Para organizar un patrn que contenga la lgica inductiva tras la sntesis, se puede
pensar en el siguiente esquema visual.

Esquema N 3. Estrategia Visual para Lgica Inductiva

Espacio para
sintetizar/generalizar

La seleccin de informacin y ordenamiento jerrquico anteriores, constituyen los insumos


que se registran en los tres (o ms) rectngulos de la izquierda. Y con ello, se procede a
buscar los trminos inclusivos y adecuaciones para acceder a una propuesta de redaccin
sinttica en el recuadro inferior derecho.

Seguido, es el turno de los conectores80 (ver Anexo N 2) tras articular los enunciados y
trminos de mayor inclusividad, los que permiten estructurar lgicamente los textos,
dando mayor cohesin y coherencia.

Finalmente, a la hora de sintetizar. Aqu se debera estar frente a una composicin


preliminar sinttica y cuya claridad se ir afinando mediante esfuerzos de edicin y ajuste
a los objetivos comunicacionales particulares.

4.- Eliminacin de vicios de redaccin y mejora en aspectos de ortografa puntual

4.1.- Ejercicio Ilustrativo

A continuacin se expone un prrafo que describe un hallazgo, con algunas deficiencias


en su redaccin:

80
Trmino o conjunto de palabras cuyo objetivo es unir enunciados de un prrafo y establecer una relacin
lgica entre ellos.

279
Consejo de Auditora Interna General de Gobierno

Se requiere atencin rutinaria y de monitoreo ya que se trata de un asunto de control


interno, se sugiere que autoridad recuerde a las instituciones que deben cumplir con lo
estipulado en reglamentos especficos segn sea el caso as como con las instrucciones
del respectivo proceso, este riesgo se considera de baja criticidad, por cuanto es un caso
de procedimientos que requieren atencin

De la lectura del prrafo anterior se presentan las siguientes observaciones:


Una primera observacin proviene de la mezcla de tpicos en un nico prrafo. Es
decir, en un espacio destinado al desarrollo de una misma idea, encontramos
enunciados de naturaleza distinta. Por ejemplo, sugerencias se entremezclan con
declaraciones del nivel de criticidad.
Una agravante de la situacin anterior proviene de la ausencia habitual del punto
seguido y de otras pausas como las comas. Ello conduce a lectura continua sin
regulacin, provocando la consiguiente fatiga lectora.
Por ltimo, existen iteraciones poco efectivas que se convierten en redundancias
con poco aporte a una comunicacin efectiva. Es el caso del requerimiento inicial
de atencin rutinaria, iterado luego con la sentencia final.
En este ejemplo se observa falta de organizacin del prrafo como unidad textual,
dficit de aplicacin de las reglas de puntuacin, particularmente del punto y seguido,
y ausencia de la prctica de edicin de un escrito.
Para enfrentar esta problemtica se sugiere lo siguiente:

Recordar que un prrafo (o pargrafo) contiene el desarrollo de una misma idea:

Es una unidad comunicativa formada por enunciados secuenciales (oraciones o


frases) que trata un mismo tema, separados por Punto y Seguido.
Los enunciados se relacionan por la subordinacin a esa misma idea que se
desea comunicar. Esta ilacin define diferentes tipos de prrafos.
Los prrafos son fragmentos de un texto mayor y se visualizan separados por
Punto y Aparte.

Por tratarse de un sentido nico, la clave son los vnculos entre sus enunciados.

4.2.- Tipos de Prrafos

Existen enunciados con un sentido comn y con vnculos particulares.

Los prrafos se clasifican de distintos modos, segn el tipo de informacin que


reportan.
Entre otros, existen prrafos:

Introductorios (dan inicio a un texto).


Deductivos (generalizan y luego ejemplifican).

280
Consejo de Auditora Interna General de Gobierno

Expositivos (presentan informacin organizada para el lector).


Argumentativos (exponen argumentos para apoyar o refutar una opinin).
Causa-efecto (presentan un hecho, antecedido o sucedido por las causas o
consecuencias del mismo).
De comparacin (expresan semejanzas y diferencias entre dos o ms
entidades).
Descriptivos (describen objetos, entidades o personas).
Secuenciales (presentan cronolgicamente eventos).
De enumeracin (relatan series de ideas, objetos, sucesos, situaciones o
pasos a seguir).

Mediante conectores especializados se implementan los vnculos al interior de


cada tipologa de prrafos (ver Anexo N 2).

4.3.- Pausas entre enunciados: el punto y seguido

Para superar la problemtica de puntuacin, es necesario recordar que el punto y


seguido permite separar enunciados que integran un prrafo, todos relacionados entre
s:

Separa enunciados, oraciones o frases, que integran un prrafo caracterstico


(descriptivo, causal, etc.)
Despus de incorporarlo, se contina escribiendo enunciados relacionados con la
misma lnea.

Es una pausa en el desarrollo de una misma idea.

Luego, en el ejemplo, se puede escribir el mismo texto en un mismo prrafo, pero sin
propiciar la fatiga lectora por falta de pausas.

Se requiere atencin rutinaria y de monitoreo, ya que se trata de un asunto de control


interno. Se sugiere que autoridad recuerde a las instituciones que deben cumplir con lo
estipulado en reglamentos especficos, segn sea el caso. As como con las instrucciones
del respectivo proceso. Este riesgo se considera de baja criticidad, por cuanto es un caso
de procedimientos habituales que solo requiere ms atencin

Y, mejor an, se puede mejorar la organizacin del prrafo al incluir solo enunciados de
igual naturaleza y evitar redundancias. No sin antes, recordar que en este caso existe un
marcado carcter argumentativo detrs de las recomendaciones que se ofrecen (tema
central).

281
Consejo de Auditora Interna General de Gobierno

Debido a que se trata de un asunto de control interno de baja criticidad, se requiere


monitoreo y atencin rutinarios. Adems, se sugiere que la autoridad regional recuerde a
las instituciones sobre el cumplimiento de lo estipulado en los respectivos reglamentos. Y
lo mismo para el seguimiento de las instrucciones de los respectivos procesos.

4.4.- Conectores coherentes al interior de un prrafo

A continuacin se expone un prrafo que describe algunas deficiencias en el uso de


conectores en su redaccin:

Ejercicio Ilustrativo

Los controles son inadecuados. Los funcionarios se quejan. En el mes de agosto


aumentar la actividad relacionada.

De la lectura anterior se presentan las siguientes observaciones:


Los 3 enunciados que conforman el prrafo aparecen inconexos, sin explicitar la
relacin lgica entre ellos.
Derivado de la observacin anterior, podra sancionarse a priori que el tercer
enunciado no aporta al tema y, por ende, no debiera ser parte del prrafo.
Por ltimo, no es posible inferir la finalidad comunicativa ni el tipo de prrafo que
se quiere producir. Podra ser del tipo causal, descriptivo, secuencial, entre otros.

En este ejemplo se observa falta de provisin de conectores adecuados entre los


enunciados que lo conforman.
Para superar esta problemtica se sugiere considerar lo siguiente:

Usar conectores (organizadores textuales) para lograr mayor coherencia del relato:

Es un trmino o conjunto de palabras cuyo objetivo es unir enunciados de un


prrafo y establecer una relacin lgica entre ellos.
Hacen ms interpretable el texto, ya que el lector logra inferir correctamente.
Existen conectores para establecer orden cronolgico, agrupar ideas, efectuar
oposicin de ideas, ejemplificar, explicar una relacin causal, etc.

Con los conectores adecuados, cada prrafo del informe de auditora se puede leer de
mejor manera.

Para resolver las deficiencias presentadas en el caso original, se debe resolver cules
de los conectores de la lista siguiente se requieren?:

282
Consejo de Auditora Interna General de Gobierno

Algunos conectores ms usados (ver Anexo N 2)

Adems Pues bien En otras palabras


Por tanto De hecho Brevemente
Por eso A continuacin Porque
Para comenzar Enseguida Debido a
An as Luego En consecuencia
En parte Finalmente Por esta razn
Por el contrario En resumen Sin embargo
No obstante En fin Por lo anterior
Con todo A propsito
Ms bien Por cierto
En cambio Es decir

Del listado anterior, se infiere la necesidad de un vnculo causal para enlazar el primer y
segundo prrafo. Y tambin, se requiere de un enlace aditivo, que asista en la fusin del
tercer prrafo, de informacin menos relacionada, con los anteriores.

Con la seleccin de conectores marcada en color rojo, se obtiene el siguiente prrafo de


carcter causal, con sus enunciados relacionados lgica y convenientemente.

Los controles son inadecuados. Por eso, los funcionarios se quejan. Adems, en el mes
de agosto aumentar la actividad relacionada.

5.- Recomendaciones generales para redactar informes81

Las siguientes orientaciones pueden ayudar a los auditores internos a mejorar la


redaccin y estructura del informe, sin utilizar en ello tiempo excesivo, ya que estas
contribuyen a que los informes sean concisos, ms efectivos, informativos, directos,
objetivos y convincentes, y que su contenido sea entregado con claridad:

Comenzar por determinar el tema central o principal

En general los lectores de un informe de auditora interna quieren conocer el punto


principal inmediatamente. En particular esperan una descripcin abreviada del tema, su
nivel de riesgo, y la recomendacin propuesta.

Lo anterior contrasta en muchas oportunidades con la descripcin que los auditores


internos realizan de sus hallazgos, ya que comnmente comienzan a explicar los
trasfondos del tema, es decir, lo que est o parece estar ms all del fondo visible de una
cosa o detrs de la apariencia o intencin de una accin.

Presentar el trasfondo primero en un informe de auditora interna no es til para lectores


con poco tiempo; esto demorar la comprensin de la informacin principal y dificultar la
comunicacin deseada.

81
Adaptado de Writing High-Impact Reports.

283
Consejo de Auditora Interna General de Gobierno

Describir el riesgo en forma prctica

Los informes de auditora interna necesitan comunicar el nivel o gravedad del riesgo de
una manera prctica para que los lectores puedan comprenderla razonablemente. Por
ejemplo, cuantificando el riesgo en dinero cuando sea posible, especificando las
potenciales consecuencias en costos, en la imagen corporativa, etc., ya sea en el
proceso y en la organizacin.

Los auditores internos deberan evitar explicar en sus informes riesgos sumamente
tericos, a menos que la organizacin requiera dicha informacin para determinados
propsitos.

Focalizar la descripcin en los hallazgos, no en el trabajo del auditor interno

Como buena prctica los auditores internos deberan evitar incluir en la descripcin de sus
hallazgos frases similares a; Durante nuestro trabajo observamos que, o Fue percibido
producto de la aplicacin de pruebas de auditora que. El informe de auditora interna
debera simplemente explicar a los lectores lo que en el trabajo se detect como
relevante.

Evitar expresiones particulares de auditora interna

Tal como todas las disciplinas o profesiones, la auditora interna cuenta con su propia
jerga, es decir con un conjunto de expresiones especiales y particulares que son de uso
comn. Un ejemplo til para ilustrar esta situacin, es que la mayora de los auditores
internos comprenden y usan frecuentemente en sus informes el trmino segregacin de
funciones, pero las personas que no tienen formacin contable podran no estar
familiarizadas con l. Por consiguiente, al escribir sus informes los auditores internos
necesitan utilizar un lenguaje comprensible para los potenciales lectores.

No utilizar sinnimos innecesariamente

Sin perjuicio que en general se recomienda frecuentemente que nunca se utilice la misma
palabra dos veces en un prrafo, en el caso de los auditores internos esta es una prctica
perfectamente aceptable.

En un informe de auditora interna, la claridad debera ser la primera prioridad. Dado que
dos palabras pueden no tener efectivamente el mismo significado, los auditores internos
deberan siempre escoger la palabra que ms exactamente describe lo que ellos quieren
decir, sin temer de repetir la palabra ms adelante en el prrafo.

Usar sustantivos concretos

Un error comn es tratar de impresionar a los lectores a travs del uso de sustantivos
abstractos. Sin embargo, los lectores estarn mejor informados cuando se usan trminos
concretos.

284
Consejo de Auditora Interna General de Gobierno

No saturar oraciones

Emplear demasiadas ideas en una oracin puede comprometer la legibilidad del informe
de auditora y confundir a los lectores. Siempre que sea posible, los auditores internos
deberan fraccionar la informacin en unidades ms cortas y ms asimilables.

Incrementar la eficiencia de expresin de ideas con listas

Las ideas se focalizan cuando los auditores internos usan listas para perfeccionar sus
ideas. La construccin de listas puede ayudar a los lectores a procesar la informacin,
facilitndoles procesar tems cortos, uno a la vez. Los auditores internos deberan
considerar que cada tem en una lista debera contener el mismo patrn de oracin. Este
mecanismo ayuda a los lectores a continuar interesados en el texto y facilita su
comprensin.

Destacar el potencial de mejora

Los informes de auditora interna pueden motivar a los lectores a tomar acciones, ya sea
a travs de descripciones positivas o negativas. Los auditores internos utilizan el ltimo
enfoque, explicando en sus informes que si la accin correctiva no es implementada
oportunamente, se producirn efectos adversos en los clientes, imagen, costos y as
sucesivamente. En determinadas ocasiones es conveniente, en vez de acentuar la
posibilidad de falla, destacar que se podran obtener mejores resultados, sealando el
potencial de mejora.

Evitar los trminos negativos

El uso generalizado de palabras con un tono despectivo puede poner a los lectores del
informe a la defensiva. Las palabras negativas generan oposicin y podran disuadir ms
que convencer a los lectores que han sido auditados. Por ello, los auditores internos
deberan evitar el uso de ese tipo de trminos en sus informes.

Por ejemplo, es conveniente evitar el uso de frases tales como el departamento de


finanzas fall profundamente en el anlisis o el gerente de compras cometi un error
muy grave al incumplir.La escritura neutral, tal como el departamento no analiz y
el gerente de compras incumpli el procedimiento, produce menos contrariedad en el
lector involucrado en la observacin de auditora y es ms probable que induzca a la
cooperacin y bsqueda de soluciones eficaces por parte de los responsables operativos
involucrados.

6.- Uso de grficos en el informe de auditora interna

Los grficos pueden ser muy tiles para ayudar a los auditores internos a comunicar los
resultados de los trabajos de auditora, ya sea en reuniones, presentaciones o en
informes escritos. Contribuyen a exponer los hallazgos ms claramente y con mayor
fuerza que cuando solo se usan palabras o tablas con datos. Tambin permiten destacar
los temas centrales considerados en los hallazgos y reducen la cantidad de detalles que
los auditores internos necesitan incluir en su informe. Para ser tiles, los grficos deben

285
Consejo de Auditora Interna General de Gobierno

relacionarse directamente con el tema que se describe y ayudar a identificar, aclarar, o


enfatizar un punto de inters o conclusin en particular.

Por otra parte, las tablas son arreglos de datos que hacen nfasis en los nmeros
individuales. Los grficos son presentaciones grficas de datos cuantitativos que reflejan
el anlisis y hacen nfasis en el efecto general de los datos, no en los nmeros
individuales. Las tablas permiten a los lectores ms libertad en la interpretacin de los
datos; los grficos permiten a los lectores ver ms fcilmente un mensaje basado en
cmo se han interpretado los datos por el auditor interno.

Como regla general, los grficos son ms eficaces que las tablas para comunicar un
mensaje en un informe de auditora. Ellos tienen un mayor impacto en el lector, ya que
ayudan en la memorizacin y contribuyen a aumentar la aceptacin del mensaje por el
lector.

Sin perjuicio de lo anterior, las tablas se utilizan mejor cuando: (1) hay una gran cantidad
de datos, (2) el auditor quiere mostrar la totalidad o casi la totalidad de los datos para
hacer un punto de anlisis, (3) los datos no se pueden representar grficamente, o (4) el
auditor interno no ha hecho el anlisis para mostrar las tendencias.

Creacin de grficos eficaces

Los grficos eficaces permiten entregar el mensaje en el informe de auditora de mejor


forma que solo a travs de palabras. Para lograr lo anterior se debe considerar lo
siguiente:

El objetivo. Cul o cules son los objetivos que la auditora interna desea lograr en
su trabajo? Se est tratando de mostrar tendencias, diferencias o similitudes?
Audiencia. Quin o quines leern el informe de auditora? Cmo se podra utilizar
el grfico en otros contextos? Qu tan familiarizados estn con el tema?
Anlisis de los datos. Cmo se van a analizar los datos de auditora? Los datos a
menudo se analizan en trminos de comparacin: los cambios en las tendencias a
travs del tiempo, el nivel de desempeo alcanzado en diferentes lugares, en otra
organizacin, o el desempeo real en comparacin con un objetivo preestablecido.
Opciones de visualizacin. Qu mensaje se quiere transmitir en el informe? De qu
manera diferente se podran mostrar los datos para mostrar el mismo mensaje?
Probar el grfico. Hacer que otras personas evalen el grfico. Reciben
adecuadamente el mensaje que se est tratando de transmitir? Si es as, el grfico es
el correcto. Si no, se pueden desarrollar al menos tres opciones: (1) repensar el
mensaje, (2) refinar el anlisis o (3) redisear el grfico.

286
Consejo de Auditora Interna General de Gobierno

Seleccin del grfico ms apropiado

En general los tipos de grficos ms tiles para el trabajo de auditora interna son los de
lneas, circulares y de barras. Decidir qu grfico se utilizar en un informe depender del
tipo de datos y del mensaje que se desea transmitir. A continuacin se describen
brevemente los tipos de grficos de mayor utilidad en el trabajo de auditora interna:

Grfico de Barras Individual. Es til para mostrar cantidades y para comparar tems
individuales entre s. Los grficos de barras individuales tambin pueden ser
utilizados para mostrar una distribucin de frecuencias de una variable.

Grfico de Barras Apiladas. Muestra los componentes o partes que conforman el


universo total de lo que se est analizando.

Grfico de Barras Agrupadas. Muestra cmo diferentes tems se comparan con


otros tems.

Grfico de Lneas. Es til para mostrar los cambios o tendencias en el tiempo. Los
grficos de lneas son particularmente eficaces en la presentacin de tendencias de
productividad. Tambin pueden ser utilizados para mostrar la distribucin de
frecuencia de una variable o varias variables.

Grfico Circular. Muestra la proporcin de cada parte que comprende el conjunto o


universo en estudio.

Grfico Radar. Se puede utilizar para identificar y representar un desequilibrio entre


dos situaciones, y para ilustrar los cambios de un perodo a otro en atributos
seleccionados de desempeo. En la prctica son una combinacin de grficos de
circular y de lnea.

Pictograma. En este tipo de grficos se utiliza una imagen que representa el tema en
estudio. Es til para mostrar los cambios o tendencias en el tiempo

Grfico de Dispersin. Es til para representar grficamente el tipo de relacin y


comportamiento conjunto de dos variables.

287
Consejo de Auditora Interna General de Gobierno

A continuacin se presenta un esquema de la relacin entre los tipos de grficos y sus


usos ms comunes:

Esquema N 4. Relacin entre tipos de grficos y usos ms comunes

Fuente: Adaptado del Libro: Performance Auditing: A measurement Approach, 2nd Edition.

288
Consejo de Auditora Interna General de Gobierno

7.- Autoevaluacin Checklist: revisin y edicin del informe de auditora interna


La autoevaluacin es una herramienta prctica a la hora de determinar los avances y
desviaciones respecto de objetivos, programas y planes planteados. En el caso del
informe de auditora interna, a travs de su aplicacin se pretende obtener un diagnstico
propio del nivel de apego a los requisitos de comunicacin efectiva.
A continuacin, se presenta un checklist o cuestionario de autoevaluacin para ser
considerado por las unidades de auditora interna en la autoevaluacin de sus informes,
antes de emitirlos formalmente.

Tabla 1: Checklist Cuestionario de Autoevaluacin

Estructura General SI/NO OBSERV.


Mantiene el informe la estructura y formato propuesto en el
Documento Tcnico N 86: Comunicacin del Trabajo de Auditora
Interna?
Presenta los tpicos en una secuencia lgica para motivar al lector a
leer el informe detallado?
Ttulo
El ttulo contiene toda la informacin requerida?
Es correcta toda la informacin del ttulo?
Clasificacin/Criticidad
Es apropiada la clasificacin del nivel de criticidad para la opinin y
las observaciones efectuadas?
Las opiniones macro o micro se ajustan al Documento Tcnico N
86: Comunicacin del Trabajo de Auditora Interna?
Informe Ejecutivo
Entrega la opinin un mensaje importante?
Se expresan en forma clara y directa los hallazgos o debilidades de
control de mayor relevancia?
Se presenta la opinin sinttica y libre de detalles?
Se aprovecha esta seccin para definir la exclusin, inclusin y el
nivel de detalle del informe?
Se seala claramente el alcance del trabajo?
Informe Detallado/Objetivos
Se expresan objetivos coherentes con los contenidos en el Plan
Anual de Auditora y en el programa de auditora?
Informe Detallado/Hallazgos
Los hallazgos (observaciones) siguen la estructura y formato
prescrito o sugerido?
Cada una de las observaciones transmite mensajes claros?
La descripcin de causas, efectos, condiciones y criterio tienen el
nivel de detalle adecuado, dada la naturaleza y la criticidad del tema?
Recomendaciones y/o Planes de Accin
Las recomendaciones para cada observacin estn centradas en las
causas?
Los planes de accin especifican responsables y plazos para su

289
Consejo de Auditora Interna General de Gobierno

implementacin?
Antecedentes/Anexos
Esta seccin provee un nivel apropiado segn el contexto del
trabajo?
Calidad de la Escritura
Es el informe legible y claro?
Es objetivo y apropiado el tono en atencin a la criticidad, las
opiniones y las observaciones?

290
Consejo de Auditora Interna General de Gobierno

ANEXO N 2

ALGUNOS CONECTORES U ORGANIZADORES TEXTUALES


(COMPILACIN)
CLASIFICACIN DETALLES

Y, tambin, adems, ms, an, por otra parte, sobre todo, otro
Adicin aspecto, asimismo, igualmente, encima, incluso, por aadidura,
inclusive, es ms, ms an, de igual forma, del mismo modo.

Pero, sin embargo, por el contrario, aunque, no obstante, con todo, a


pesar de todo, an as, ahora bien, de cualquier modo, al mismo
Oposicin tiempo, en cierto modo, en cierta medida, hasta cierto punto, si bien,
por otra parte, sino, en cambio, aunque, an cuando, a pesar que,
no bien, al contrario.
Porque, debido a, por consiguiente, por esta razn, puesto que, por
lo tanto, del modo que, por eso, en consecuencia, esto indica, por
Causa-efecto tanto, de ah que, en consecuencia, as pues, por lo que sigue, por
esta razn, entonces, resulta que, de manera que, por ende, de ah,
pues, as.
Despus, ms tarde, antes, seguidamente, entre tanto,
posteriormente, ahora, despus de, despus que, luego, desde
(que), desde (entonces), a partir de, antes de, antes que, hasta que,
Temporales
en cuanto, al principio, en el comienzo, inmediatamente,
temporalmente, actualmente, paralelamente, simultneamente,
cuando, no bien, apenas, en cuanto que.
Ampliacin Por ejemplo, es decir, en otras palabras.
Tanto como, del mismo modo, igualmente, de la misma manera, as
mismo, de igual modo, anlogamente, de modo similar, como, as
Comparacin como, ms que, menos que, igual que, tan como, a la
manera de, tal, que, tal cual, tal como, tan(to) que tan(to)
cuanto, tan (to) . como, ms que, menos que.
nfasis Sobretodo, ciertamente, peor an, lo que peor.

Finalmente, en suma, en conclusin, para terminar, para concluir, en


Resumen
sntesis, con todo.

Primeramente, primero, segundo, siguiente, luego, a continuacin,


Orden
finalmente, al principio, seguido, seguidamente, al inicio, por ltimo.

291
Consejo de Auditora Interna General de Gobierno

CAPTULO VI

ETAPA SEGUIMIENTO DEL TRABAJO DE


AUDITORA INTERNA

Documento Tcnico N 87

292
Consejo de Auditora Interna General de Gobierno

TABLA DE CONTENIDOS
__________________________________________________________________________

MATERIAS PGINA

I.- INTRODUCCIN 294


II.- OBJETIVO DEL DOCUMENTO 295

III.- CONCEPTOS GENERALES SOBRE SEGUIMIENTO DEL TRABAJO DE 295


AUDITORA INTERNA
IV.- MARCO PARA LA ETAPA DE SEGUIMIENTO DEL TRABAJO DE 300
AUDITORA INTERNA - PRINCIPALES PASOS
PASO N 1: PRIORIZAR MATERIAS Y SUS COMPROMISOS PARA 301
INCLUIRLOS COMO TRABAJOS DE SEGUIMIENTO EN EL PLAN ANUAL DE
AUDITORA
PASO N 2: REUNIN DE INICIO DEL TRABAJO DE SEGUIMIENTO EN 308
TERRENO
PASO N 3: EVALUACIN DEL AVANCE EN LA IMPLEMENTACIN DE LAS 308
MEDIDAS CORRECTIVAS O PREVENTIVAS COMPROMETIDAS
PASO N 4: REUNIN FINAL DEL TRABAJO DE SEGUIMIENTO EN 314
TERRENO
PASO N 5: REPORTES SOBRE EL AVANCE EN LA IMPLEMENTACIN DE 315
LAS MEDIDAS CORRECTIVAS O PREVENTIVAS

V.- OTROS ASPECTOS SIGNIFICATIVOS EN LA ETAPA SEGUIMIENTO DEL 316


TRABAJO DE AUDITORA INTERNA
VI.- GLOSARIO DE TRMINOS RELEVANTES 321
VII.- BIBLIOGRAFA 323

VIII.- ANEXOS 324


ANEXO 1: FORMATO PARA RESPUESTAS A INFORMES DE AUDITORA 324
EMITIDAS POR LOS RESPONSABLES DE LA ACTIVIDAD OPERATIVA
ANEXO N 2: FORMATO PARA CONTENIDO DETALLADO PARA TRABAJO 325
DE SEGUIMIENTO EN TERRENO
ANEXO N 3: EJEMPLO DE APLICACIN SISTEMA - MODELO PARA 326
PRIORIZAR EL SEGUIMIENTO DEL TRABAJO DE AUDITORA
ANEXO N4: PLANILLA PARA ACOMPAAR AL INFORME DE AUDITORA: 330
INCLUYE RESULTADOS DEL SEGUIMIENTO

293
Consejo de Auditora Interna General de Gobierno

I.- INTRODUCCIN

El Consejo de Auditora Interna General de Gobierno (CAIGG) en cumplimiento de la


Poltica de Auditora Interna General de Gobierno implementada y propiciada por el
Ejecutivo para el fortalecimiento y desarrollo de los organismos, sistemas y metodologas
que permitan resguardar los recursos pblicos y apoyar la gestin de la Administracin y
los actos de Gobierno, ha formulado el Documento Tcnico N 87 Seguimiento del
Trabajo de Auditora Interna.

Tal como se seala en el Documento Tcnico N 63: Formulacin del Plan Anual de
Auditora en Base a Riesgos, en dicho plan debe incorporarse adems de las materias
priorizadas en base a riesgos por el auditor interno respecto del Universo de Auditora, es
decir, los trabajos de auditora; las solicitudes extraordinarias de la autoridad, los trabajos
de consultora, de actividades rutinarias, obligatorios por normativa y los de seguimiento.

El presente documento contiene una descripcin de la etapa de seguimiento, en los cinco


pasos generales en que habitualmente se desarrolla. Estos corresponden a; la
priorizacin de materias para incluir en el plan anual de auditora, la formulacin de un
sistema de seguimiento de los trabajos de auditora interna, la reunin de inicio del trabajo
de seguimiento en terreno, la evaluacin del avance en la implementacin de las medidas
correctivas o preventivas comprometidas, la reunin final del trabajo de seguimiento en
terreno y finalmente los reportes sobre el avance en la implementacin de las medidas
correctivas o preventivas.

En forma especial, se analizan los componentes del sistema de seguimiento que permite
priorizar los trabajos de auditora interna y para mejorar la comprensin de este, se
presenta una aplicacin prctica de la metodologa a travs de un ejemplo.

Finalmente, se desarrollan y describen los conceptos generales sobre supervisin y


retroalimentacin durante el desarrollo del trabajo de auditora.

294
Consejo de Auditora Interna General de Gobierno

II.- OBJETIVO DEL DOCUMENTO

Entregar una propuesta metodolgica para desarrollar la Etapa de Seguimiento del


Trabajo de Auditora Interna en el Proceso de Auditora Interna de Gobierno, que incluye
consideraciones especiales para la realizacin de auditoras con nfasis en la evaluacin
de la gestin en el Sector Pblico82.

En esta Etapa se determina el nivel de contribucin del trabajo de auditora en el


mejoramiento de la gestin, mediante la concrecin de las medidas adoptadas en la
organizacin, en relacin a las recomendaciones realizadas por ella.

III.- CONCEPTOS GENERALES SOBRE SEGUIMIENTO DEL TRABAJO DE


AUDITORA INTERNA

1.- DEFINICIONES Y REQUISITOS CONTENIDOS EN NORMAS DE AUDITORA


INTERNA GENERALMENTE ACEPTADAS

Un adecuado control del nivel de calidad en el desarrollo de cada una de las etapas en el
Proceso de Auditora Interna de Gobierno, permitir al auditor obtener un informe que
agregue valor a la organizacin. Sin embargo, queda todava asegurarse que se han
tomado las medidas necesarias para mejorar los sistemas de control y mitigar los riesgos,
ya que solo a travs de la adecuada implementacin de los compromisos tomados por el
Jefe de Servicio y los responsables de la actividad operativa83, se lograr un impacto
positivo mediante la agregacin de valor a los procesos en la organizacin.

Para lograr dicho impacto, la organizacin debe asegurar la adecuacin, eficacia y


oportunidad de las medidas adoptadas, asegurndose que se corrigen las desviaciones y
se logran los resultados deseados en la forma y en los tiempos previstos.

En este contexto se han considerado las Normas Generales de Auditora Interna y de


Gestin, emitidas por el Colegio de Contadores de Chile (Contach) y las Normas
Internacionales para el Ejercicio Profesional de la Auditora Interna, emitidas por The
Institute of Internal Auditors (Theiia). En trminos resumidos en los marcos normativos
antes sealados se destacan los siguientes requerimientos para el Seguimiento del
Trabajo de Auditora Interna:

Se debe utilizar un sistema de seguimiento para comunicar la disposicin de los


resultados de auditora interna al Jefe de Servicio.

82
Las denominaciones auditora de gestin, de desempeo o de rendimiento son consideradas similares en la
literatura relevante. Este tipo de auditora corresponde fundamentalmente al examen independiente y objetivo
de la economicidad, eficiencia, eficacia y efectividad de las organizaciones, programas y acciones del
Gobierno.
83
Actividad Operativa: Corresponde al proceso, rea, funcin, proyecto, programa, ciclo o cualquier otra
subdivisin establecida en una organizacin gubernamental, donde se realizar un trabajo de auditora que
es parte del Plan Anual de Auditora.

295
Consejo de Auditora Interna General de Gobierno

Se debe utilizar un sistema para vigilar los resultados de auditora interna y asegurar
que las acciones de los responsables operativos hayan sido implantadas eficazmente
o que la alta direccin haya aceptado el riesgo de no tomar medidas.

Si alguna accin no se ha implantado eficazmente, o si la alta direccin ha aceptado el


riesgo de no tomar medidas, el Jefe de Auditora comunicar el hecho a las partes
interesadas relevantes.

Las polticas y procedimientos actuales referentes a trabajos de aseguramiento estn


diseados de forma que ofrecen un aseguramiento razonable que la auditora interna
cumple con las Normas.

Las polticas y procedimientos actuales de auditora interna se aplican


consistentemente en todos los trabajos de aseguramiento.

En forma complementaria a lo dispuesto en las normas previamente indicadas, existen


algunas variables de carcter estratgico que constituyen la base para realizar un
adecuado seguimiento por parte de la auditora interna:

Recursos humanos y financieros suficientes.

El nivel de calidad en la formulacin de la programacin de auditora.

El nivel de calidad en la ejecucin, obtencin de evidencia y anlisis de los resultados


del trabajo de auditora.

El nivel de calidad y la oportunidad de los anlisis de los hallazgos y recomendaciones


contenidas en los informes de auditora.

El nivel de calidad y la oportunidad de la respuesta de las unidades operativas a las


observaciones y recomendaciones propuestas por la auditora interna.

Una base de datos actualizada para controlar los plazos y avances de las medidas
comprometidas por los ejecutivos responsables de las unidades organizacionales.

Las formalidades consideradas en el flujo de informacin, hacia el Jefe de Servicio y


hacia los responsables operativos y desde estos, a la unidad de auditora.

El nivel de retroalimentacin que ha recibido por parte de la unidad auditada antes de


entregar el informe de auditora al Jefe de Servicio.

Sin perjuicio de lo ya sealado, en trminos prcticos se requiere en una primera parte,


realizar algunos anlisis y disear y aplicar procedimientos que permitan priorizar
fundadamente materias crticas para seguimiento84 y, luego determinar las

84
reas, Procesos, Proyectos, Programas, Funciones crticas son los que cuentan con los mayores niveles de
riesgo y a la vez mayores niveles de importancia estratgica para la organizacin.

296
Consejo de Auditora Interna General de Gobierno

recomendaciones especficas sobre las cuales se realizar el seguimiento de auditora


para un periodo determinado.

2.- CONTEXTO ORGANIZACIONAL PARA EL SEGUIMIENTO

Los planes de accin o de compromisos conformados por las acciones preventivas y


correctivas que las jefaturas han formulado producto de los hallazgos y recomendaciones
contenidas en los informes finales de auditora interna, deben responder a la pregunta:
Qu harn los responsables de la actividad operativa donde se realiz el trabajo
para; prevenir, mitigar o evitar la causa del hallazgo y la materializacin de su
efecto?

En general, el auditor interno debera estar de acuerdo con el responsable de la actividad


operativa, sobre la efectividad de las medidas incluidas en el plan de compromisos para
mejorar las deficiencias observadas en el informe final. Los posibles desacuerdos se
deben documentar completamente, incluyendo ambas posiciones y las razones del
desacuerdo. Cuando corresponda, los comentarios escritos de los responsables
operativos85 se pueden presentar en el informe, o en un anexo.

En consideracin a lo sealado previamente, es importante destacar los aspectos que


afectan los compromisos contenidos en los planes de accin, que son los insumos para
esta Etapa. En particular se debe enfatizar el nivel de calidad de la respuesta por parte de
los responsables de las actividades operativas, aspecto que influir de manera
fundamental en el resultado e impacto perseguido mediante el seguimiento que realizar
la unidad de auditora interna. Respecto de este punto, se pueden identificar algunos
elementos que permiten fortalecer el entorno de control en la organizacin gubernamental
antes de priorizar las materias y ejecutar el trabajo de seguimiento en terreno:

Deben existir instrucciones formales y conocidas por toda la organizacin, respecto de


la forma como se deben responder los informes de auditora interna.
El flujo de informacin generado por los informes de auditora interna y los
documentos de respuestas de los responsables operativos, debe estar aprobado por
el Jefe de Servicio.
Los plazos mximos y estructura para respuesta formal, deben ser fijados por el Jefe
de Servicio, ya sea en trminos generales o para una ocasin en particular.
Deben estar regulados a travs del Jefe de Servicio, los motivos y plazos por los que
se puede solicitar y conceder prrrogas para responder los informes de auditora.
Debe existir la obligacin de parte de los responsables operativos, de definir
indicadores de logro de las medidas comprometidas, que permitan verificar si el
compromiso se implement realmente, pudiendo ser de carcter cualitativos o
cuantitativos.
Deben existir procedimientos que permitan diferenciar sobre la complejidad de las
diferentes medidas en relacin a su implementacin y plazos.

85
Personal que tiene la responsabilidad de la direccin de la actividad operativa donde se realiz el
trabajo de auditora.

297
Consejo de Auditora Interna General de Gobierno

En la organizacin, debe existir la visin y exigencia del Jefe Superior, que las
respuestas a los informes de auditora interna sean aportes concretos y oportunos a
los problemas detectados.
La unidad de auditora interna tiene la obligacin de informar oportunamente al Jefe de
Servicio sobre las unidades operativas que no cumplen los plazos o envan respuestas
deficientes.

Tal como se ha sealado en el Documento Tcnico N 86: Comunicacin del Trabajo de


Auditora Interna86, al terminar la labor en terreno y antes de emitir el informe final del
trabajo, es necesario realizar reuniones con las unidades operativas donde se realiz el
aseguramiento, para analizar el resultado del trabajo y cuando corresponda, consensuar
la formulacin de las medidas correctivas o preventivas. Posteriormente, se enva el
informe al Jefe de Servicio quien lo remite a la unidad operativa donde se realiz el
trabajo de aseguramiento para su respuesta87. Ese documento tambin podra
formalizarse mediante un acta de acuerdos entre la auditora y la unidad auditada u otra
forma consensuada y aprobada por el Jefe de Servicio.

En la prctica, dependiendo del flujo de informacin formalizado en la organizacin


gubernamental, las respuestas a los informes de auditora son enviadas por los
responsables de los procesos organizacionales al Jefe de Servicio, quien las deriva a la
unidad de auditora interna para su anlisis y seal de aceptacin o no conformidad.

En caso que esas medidas no sean suficientes, la auditora debe informar al Jefe de
Servicio con la finalidad que el responsable de la unidad operativa involucrada replantee
la medida. Este procedimiento tiene como finalidad informar al Jefe de Servicio de los
niveles de riesgo que no son aceptables para la organizacin, puesto que no se estn
proponiendo las medidas correctivas o preventivas necesarias.

En base a lo descrito previamente, las dos situaciones que se pueden dar son las
siguientes:

Cuando el Jefe de Servicio ha aceptado definitivamente88 una respuesta a un informe


de auditora que contiene proposiciones de medidas correctivas o preventivas, y a
juicio de auditora interna la medida propuesta es coherente y adecuada en relacin
con el nivel del problema detectado.
Cuando la auditora interna, haba manifestado previamente al Jefe de Servicio su no
conformidad respecto de la respuesta (se recomend que la unidad responsable
replantear las medidas), pero de igual forma esa proposicin de medidas del
responsable de la actividad operativa, fue aceptada definitivamente por la autoridad,
asumiendo esta ltima en consecuencia la responsabilidad por el nivel de riesgo no
aceptable.

86
Disponible en: http://www.auditoriainternadegobierno.cl
87
En Anexo N 1 se presenta un formato sugerido para respuesta de auditora a las unidades operativas.
88
La forma de aceptacin de las medidas propuestas por las unidades operativas por parte del Jefe de
Servicio depender de las caractersticas organizacionales de cada organizacin. Sin embargo, algunas
formas de aceptacin formal pueden ser o estar contenidas en providencias o notas del Jefe de Servicio en el
informe de auditora o de respuesta, memorando del Jefe de Servicio, e- mail, etc.

298
Consejo de Auditora Interna General de Gobierno

Por consiguiente, en este momento se tienen los compromisos formales de


implementacin de medidas correctivas o preventivas contenidos en el plan de accin o
compromisos, que son la base para realizar el seguimiento en terreno.

3.- ETAPA SEGUIMIENTO DEL TRABAJO DENTRO DEL PROCESO DE AUDITORA


INTERNA

El Esquema N 1 presenta la relacin entre cada etapa del Proceso de Auditora Interna
segn lo dispuesto en Normas de Auditora Interna Nacionales e Internacionales89 y los
documentos tcnicos que este Consejo de Auditora Interna General de Gobierno
(CAIGG) emite con la finalidad de apoyar metodolgicamente el desarrollo de cada etapa.
Por su parte, el Modelo Integral de Auditora Interna de Gobierno, est conformado por los
componentes de cada una de las etapas, y las interrelaciones que se producen entre sus
productos.

El presente Documento Tcnico describe la Etapa de Seguimiento del Trabajo de


Auditora Interna.

Esquema N 1. Etapas del Proceso de Auditora Interna

89
Normas emitidas por el Colegio de Contadores de Chile (Contach) y por The Institute of Internal Auditors
(Theiia).

299
Consejo de Auditora Interna General de Gobierno

IV.- MARCO PARA LA ETAPA DE SEGUIMIENTO DEL TRABAJO DE AUDITORA


INTERNA - PRINCIPALES PASOS

El desarrollo de la Etapa de Seguimiento del Trabajo de Auditora Interna puede variar en


cada organizacin gubernamental, dependiendo, entre otros, del grado de experiencia del
personal, objetivo principal del seguimiento, nivel de complejidad, nivel de eficiencia del
control interno, complejidad de los sistemas de informacin y estructura de la actividad
operativa donde se realizar el seguimiento. Para ello se ha estimado conveniente
presentar, con fines explicativos y en orden cronolgico, los principales pasos a seguir
para el desarrollo de esta etapa, sin perjuicio de lo cual en la prctica, algunos de estos
pasos se pueden desarrollar en forma paralela.

Esquema N 2. Marco para el Seguimiento del Trabajo de Auditora Interna -


Principales Pasos en la Etapa

MARCO PARA LA ETAPA


SEGUIMIENTO DEL
TRABAJO DE AUDITORA
INTERNA

300
Consejo de Auditora Interna General de Gobierno

PASO N 1: PRIORIZAR MATERIAS Y SUS COMPROMISOS PARA INCLUIRLOS


COMO TRABAJOS DE SEGUIMIENTO EN EL PLAN ANUAL DE AUDITORA

El Plan Anual de Auditora debe incluir adems de los trabajos de auditora priorizados en
base a riesgos por el auditor interno respecto del Universo de Auditora; los trabajos de
solicitudes extraordinarias de la autoridad, de consultora, rutinarias, obligatorias por
normativa y los de seguimiento.

El camino para priorizar los trabajos de seguimiento en el Plan Anual de Auditora,


requiere en primer lugar, contar con un sistema o modelo que permita identificar y realizar
un seguimiento adecuado a las materias ms crticas mediante el uso eficiente de los
recursos asignados.

La decisin sobre si se comenzar a priorizar por procesos, proyectos, reas, funciones,


etc. o en forma inmediata por los compromisos originados por recomendaciones de
auditora especficas, depender de algunos factores o variables organizacionales, como
por ejemplo las siguientes:

La existencia de un Proceso de Gestin de Riesgos formal en la organizacin.


La calidad (claridad y consistencia) en la formulacin de las recomendaciones
contenidas en el informe de auditora.
La visin de los directivos respecto a la importancia e impacto de ciertas actividades
operativas en un periodo especfico.
La ocurrencia de contingencias relevantes en el medio interno y externo a la
organizacin gubernamental.
La cantidad de recursos humanos y financieros disponibles en la unidad de auditora
interna para el periodo de planificacin.
La existencia de polticas y procedimientos que permitan asociar a cada compromiso
adquirido por las unidades operativas, el nivel de importancia de su adecuada
implementacin para la organizacin.
Las fuentes de informacin confiables para orientar el seguimiento de las
recomendaciones del trabajo de auditora interna.

Sin perjuicio de lo anterior, la estrategia que se recomienda para enfrentar la tarea de


organizar los recursos, tiempos y procedimientos para realizar un seguimiento eficiente,
se presenta a continuacin:

1.- Estructura de un Sistema para Priorizar Materias y sus Compromisos para


Seguimiento del Trabajo de Auditora Interna

La presente metodologa es especialmente til cuando se requiere realizar seguimientos


selectivos90 respecto de los compromisos suscritos por los responsables de las
actividades operativas, que sern implementados en el periodo al cual corresponde la
planificacin de auditora.

90
Por ejemplo, producto de la existencia de recursos limitados en la organizacin gubernamental.

301
Consejo de Auditora Interna General de Gobierno

En el caso que los compromisos pendientes no sean de gran volumen, se cuente con
recursos suficientes para su seguimiento, existan requerimientos normativos que exijan
que se realicen seguimientos a la totalidad del universo de compromisos pendientes o el
Jefe de Servicio as lo requiera, no ser necesario utilizar este modelo de priorizacin y
debera seguirse con los dems pasos contemplados en la Etapa de Seguimiento del
Trabajo de Auditora Interna.

Es necesario precisar que no existe una metodologa nica para orientar en forma
eficiente el trabajo de seguimiento. Sin embargo, el modelo presentado en este
documento permite lo siguiente:

Primero, priorizar en base a variables estratgicas las materias de seguimiento91


sobre las cuales la auditora interna realizar el seguimiento, determinando las que
presentan los mayores niveles de riesgo e importancia estratgica para la
organizacin.
Seguidamente, se debe identificar para cada materia priorizada, los informes finales,
las respectivas observaciones, recomendaciones y los compromisos formales
adquiridos por las respectivas unidades operativas. Estos compromisos deben estar
aceptados por la Jefatura del Servicio y se incorporarn al Plan Anual de Auditora, en
el Anexo con Compromisos Pendientes de Implementar, en los Trabajos de
Seguimiento.

a.- Determinacin de las Variables Estratgicas para Seguimiento

El primer paso en el desarrollo de este sistema es identificar variables estratgicas para la


organizacin, que permitan priorizar materias relevantes para el trabajo de seguimiento.
Estas variables en general dependern de la naturaleza y estructura orgnica de cada
organizacin gubernamental. No obstante, deben cumplir con el requisito de permitir
priorizar a nivel de procesos, subprocesos, reas, proyectos, funciones, etc.

El modelo siempre debe considerar el grado de importancia asignado por la Jefatura del
Servicio a cada variable estratgica utilizada, tal como se ver ms adelante en este
documento.

En el esquema siguiente se presentan a modo de ejemplo ilustrativo, seis variables


estratgicas para priorizar materias para seguimiento de auditora. Sin embargo, de
acuerdo a las caractersticas y naturaleza de cada organizacin gubernamental, podran
definirse otras que sean adecuadas a su realidad.

91
Corresponde a cualquier proceso, programa, proyecto, rea o funcin, o cualquier otra subdivisin
establecida en una organizacin gubernamental, donde se realiz un trabajo de auditora y existen
compromisos pendientes de implementar.

302
Consejo de Auditora Interna General de Gobierno

Cuadro N 1: Variables Estratgicas y Descripcin

Variable Estratgica Descripcin de la Variable Estratgica

Nivel y clasificacin de la Obtener la clasificacin del nivel de criticidad de la


criticidad de la materia en materia, determinada en el ltimo ranking de riesgo,
anlisis obtenido de la Matriz de Riesgo Estratgica
Nivel y clasificacin de la Clasificacin y niveles de exposicin al riesgo promedio,
exposicin al riesgo en la determinados en cada proceso en el ltimo ao respecto
materia en anlisis del periodo planificado
Organismos de control que han realizado auditoras en la
Cantidad de organismos de materia en los dos aos anteriores al periodo planificado.
control que han realizado Determinar la frecuencia y origen de las auditoras.
auditora a la materia en Auditora interna, externa o Contralora General de la
anlisis Repblica. En caso de que en los 2 aos anteriores no
existan auditoras a la materia queda excluida del
seguimiento.
Alcance de los trabajos de Tamao de la cobertura o alcance de los trabajos de
auditora realizados en las auditora realizados en las materias en anlisis, en los
materias en anlisis dos ltimos aos al periodo planificado. mbito central y
regional
Seguimientos anteriores a Existencia y cantidad de seguimientos anteriores
auditoras realizadas en la realizados a auditoras en la materia en los ltimos dos
materia en anlisis aos respecto del periodo planificado
Nmero de informes de Cantidad de informes de auditora correspondientes a la
auditora emitido por materia en materia en los 2 aos anteriores al periodo planificado.
anlisis Emitidos por ejemplo por la auditora interna y la
Contralora General de la Repblica

b.- Clasificacin del Nivel de Riesgo para las Variables Estratgicas

Es necesario definir niveles de riesgos asociados a las variables estratgicas, mediante


una escala que mida el impacto del riesgo desde el mayor al menor valor, por ejemplo:
alto, medio, bajo. Para el sistema que se presenta en este documento se usar la
siguiente escala de medicin del riesgo:

Cuadro N 2: Variables Nivel de Impacto del Riesgo

Nivel de Riesgo ( Impacto) Valor

Nivel de Riesgo Alto 5 puntos


Nivel de Riesgo Medio 3 puntos
Nivel de Riesgo Bajo 1 punto

303
Consejo de Auditora Interna General de Gobierno

Esto implica que por cada variable estratgica utilizada para priorizar las materias para
seguimiento que se incluirn en el Plan Anual de Auditora, se debe identificar y describir
la situacin o hecho que generara un nivel de riesgo especfico. A continuacin en el
cuadro N 3 se presenta un ejemplo:

Cuadro N 3: Variables Estratgicas y Escalas de Riesgo

Variable Descripcin Variable Descripcin de la Escala Nivel de Escala


Estratgica Riesgo Valor
Nivel
Tamao de la cobertura
o alcance de los La auditora ha sido realizada en el 5
Alcance de los trabajos de auditora nivel central y 3 o ms regiones
trabajos de auditora realizados en las
realizados en las materias en anlisis, en La auditora ha sido realizada en el 3
materias en anlisis. los dos ltimos aos al nivel central y 2 regiones
periodo planificado.
mbito central y La auditora ha sido realizada en el
regional. nivel central y 1 regin 1

c.- Clasificacin del Grado de Importancia Estratgica de las Materias en


Anlisis

Adems del nivel de riesgo, debe asociarse a cada variable el grado de importancia que
esta tiene especialmente para el Jefe de Servicio. Esta definicin se puede cuantificar de
acuerdo a su peso relativo o ponderacin porcentual respecto del 100% de las variables
utilizadas.

A continuacin en el cuadro N 4, se asocia y justifica el grado de importancia para la


variable Alcance de los trabajos de auditora realizados en las materias en anlisis:

Cuadro N 4: Variables Estratgicas y Grado de Importancia Estratgica

Valor
Justificacin del Grado de
Variable Estratgica Descripcin Variable Porcentual
Ponderacin Asignado
Importancia
Tamao de la cobertura o Esta variable es de
Alcance de los trabajos alcance de los trabajos de importancia para la
de auditora realizados auditora realizados en las organizacin, ya que de
en las materias en materias en anlisis, en acuerdo con las definiciones
anlisis. los dos ltimos aos al estratgicas del Jefe de 10%
periodo planificado. Servicio, el alcance del
mbito central y regional. aseguramiento y del
seguimiento debe abarcar la
totalidad de las direcciones
regionales.

304
Consejo de Auditora Interna General de Gobierno

d.- Clasificacin del Nivel de Criticidad de la Materia en Anlisis

En forma complementaria a la determinacin de las variables estratgicas y su grado de


importancia estratgica, ser necesario definir las escalas para medir el nivel de criticidad
para seguimiento en cada organizacin.

El nivel de criticidad puede resultar alto, medio o bajo, segn el valor que obtenga la
materia en anlisis sometida a la evaluacin de las variables que contiene el sistema.

El siguiente es un ejemplo para determinar el nivel de criticidad, construido sobre la base


de cinco puntos (5) que componen la escala del nivel de riesgo ponderado, por el grado
de importancia estratgica respectiva. Pueden existir otras formas con igual validez para
determinar la conformacin de esta escala cuantitativa.

Cuadro N 5: Ejemplo para Escala del Nivel de Criticidad

Detalle Valor Forma de Determinacin de la Escala

Nivel de Criticidad Alto 3,7 a 5,0 puntos El valor mnimo que puede alcanzar un proceso
analizado es un punto (1), al obtenerse para todas
las variables estratgicas el valor menor de la
Nivel de Criticidad Medio 2,4 a 3,6 puntos escala de impacto del riesgo (1). Por consiguiente,
cada tramo de la escala para medir criticidad se
conforma como un tercio de cuatro puntos ( 5 -1)
Nivel de Criticidad Bajo 1,0 a 2,3 puntos por cada nivel = 1,3

305
Consejo de Auditora Interna General de Gobierno

En base a los elementos sealados anteriormente, se presenta en el cuadro N 6, el esquema del modelo sugerido para priorizar las
materias de seguimiento, los compromisos y determinar los trabajos de seguimiento que se incluirn en el Plan Anual de Auditora.

Cuadro N 6: Ejemplo de Sistema o Modelo para Priorizar Materias de Seguimiento en Anlisis

Importancia
Variable Estratgica Descripcin de la Variable Estratgica Criterios y Escala para medir el nivel de riesgo ( Impacto) Estratgica
Variable

Nivel y clasificacin de la Obtener la clasificacin del nivel de criticidad de los procesos Nivel de Riesgo Alto: 5
determinado en el ltimo ranking de riesgo de procesos
criticidad de la materia en crticos, obtenido de la Matriz de Riesgo Estratgica Nivel de Riesgo Medio: 3
25%
anlisis Nivel de Riesgo Bajo: 1
Nivel y clasificacin de la Clasificacin y niveles de exposicin al riesgo promedio, Nivel de exposicin alta: 5
exposicin al riesgo en la determinados en cada proceso en el ltimo ao respecto del Nivel de exposicin medio: 3
materia en anlisis periodo planificado Nivel de exposicin bajo: 1 25%
Organismos de control que han realizado auditoras en un En los 2 aos anteriores, todos los organismos de control han
mismo proceso en los dos aos anteriores al periodo realizado auditoras en los dos aos: 5
Cantidad de organismos planificado. En los 2 aos anteriores, los organismos de control han
de control que han Determinar la frecuencia y origen de las auditoras. Auditora realizado auditoras en un ao al menos: 3 10%
realizado auditora a la Interna, externa o Contralora General de la Repblica. En
caso de que en los 2 aos anteriores no existan auditoras el En uno de los 2 aos anteriores, solo uno de los organismos de
materia en anlisis
proceso queda excluido del seguimiento control ha realizado auditoras: 1
La auditora ha sido realizada en el nivel central y 3 o ms
Alcance de las auditoras Tamao de la Cobertura o alcance de las auditoras regiones: 5
realizadas a la materia en realizadas en los procesos institucionales en los dos ltimos 10%
aos al periodo planificado. mbito central y regional La auditora ha sido realizada en el nivel central y 2 regiones: 3
anlisis
La auditora ha sido realizada en el nivel central y 1 regin: 1
Seguimientos anteriores a Existencia y cantidad de seguimientos anteriores realizados a No se ha realizado seguimiento alguno: 5
15%
auditoras realizadas en la auditoras en el proceso en los ltimos dos aos respecto del Solo se ha realizado un seguimiento anteriormente: 3
materia en anlisis periodo planificado Se ha realizado ms de un seguimiento anteriormente: 1
Nmero de informes de Cantidad de informes de auditora correspondientes al Ms de 4 informes emitidos entre los aos 200x y 200x1: 5
auditora emitido por proceso en los 2 aos anteriores al periodo planificado. Mximo 4 informes emitidos entre los aos 200x y 200x1: 3 15%
materia en anlisis Emitidos por ejemplo por la Auditora Interna y la Contralora
General de la Repblica Mximo 2 informes emitidos entre los aos 200x y 200x1: 1
TOTAL 100%

306
Consejo de Auditora Interna General de Gobierno

e.- Resumen para determinacin del nivel de criticidad final en base al modelo y
priorizacin de los compromisos para seguimiento

Una vez definidas todas las variables, elementos y escalas cualitativas - cuantitativas que
conforman el sistema o modelo se deben seguir los siguientes pasos:

Cada materia en anlisis debe evaluarse en relacin a cada una de las variables
estratgicas definidas, en base a los criterios de evaluacin previamente definidos, a los
cuales se les ha asignado un valor especfico en la escala que mide el nivel de riesgo
(impacto).

Obtenido el valor del nivel de riesgo que le corresponde a cada materia en anlisis, cada
variable estratgica, se multiplicar por la ponderacin de importancia estratgica asignada
por la Jefatura de Servicio, con la finalidad de incorporar este efecto en la decisin.

Finalmente, para cada materia en anlisis se sumar cada resultado parcial obtenido en el
punto anterior, valor que constituir el ranking final para priorizar las materias y sus
compromisos a incluir en el Anexo con Compromisos Pendientes de Implementar del Plan
Anual de Auditora92.
Cuadro N 7: Trabajo de Seguimiento Incorporado en el Plan Anual de Auditora

3.- Trabajos de Seguimiento

3.1.- Cdigo del Trabajo de Seguimiento:


a.- Nombre del Trabajo:
b.- Tipo de Trabajo:
c.- Objetivo General del Trabajo: Cantidad Horas de
d.- Materia de Seguimiento: Auditores Auditora
e.- Proceso Transversal en el Estado:
f.- Frecuencia:
g.- Anexo con Compromisos Pendientes de Implementar.

Posteriormente en la ejecucin del trabajo de seguimiento en terreno, se deben revisar los


informes de auditora y los respectivos compromisos asumidos por los responsables operativos.

La naturaleza y cantidad de compromisos a los cuales se les realizar seguimiento depender


adems de las variables definidas en la metodologa que contempla el sistema; de los recursos
existentes en la unidad de auditora, tales como horas de auditora y los recursos financieros.

Finalmente, en Anexo N 3 se presenta un ejemplo de la aplicacin del sistema contenido en


este documento.

92
De acuerdo a lo sealado en el Documento Tcnico N 63: Plan Anual de Auditora Basado en Riesgos, emitido
por el CAIGG. http://www.auditoriainternadegobierno.cl

307
Consejo de Auditora Interna General de Gobierno

PASO N 2: REUNIN DE INICIO DEL TRABAJO DE SEGUIMIENTO EN TERRENO

Esta reunin es muy similar a la contemplada en la Etapa de Ejecucin del Trabajo en Auditora
Interna. Al inicio de la labor de seguimiento en terreno el equipo de profesionales de auditora
liderado por el auditor a cargo, debera reunirse con el encargado o responsable formal de la
actividad operativa donde se realizar el seguimiento, para tratar entre otros, los siguientes
temas:

Previamente a la reunin, sugerir al responsable de la actividad operativa, que invite a


funcionarios a cargo de los temas a tratar en el trabajo en terreno.
Presentar a los integrantes del equipo de auditora e informar quin es el profesional
encargado de la actividad operativa donde se realizar el seguimiento.
Informar acerca de la metodologa de auditora a utilizar, con el objetivo de sensibilizar a los
participantes, de la importancia del trabajo, ya que su entendimiento y participacin ser
clave en el desarrollo del trabajo.
Confirmar o comunicar cules son los principales objetivos del trabajo.
Confirmar o comunicar el cronograma tentativo del trabajo en terreno.
Conocer quines sern las personas que entregarn la informacin que se requerir en el
trabajo de seguimiento, por cada materia en estudio y cul ser el procedimiento para
solicitarla.
Solicitar accesos autorizados a sistemas de informacin, bases de datos y dependencias
restringidas cuando corresponda, en una modalidad de usuario, exclusivamente con un
perfil de consulta. Asegurarse que se den las facilidades para realizar el trabajo de auditora.
Obtener informacin de los cambios significativos ocurridos al interior de la actividad
operativa donde se realizar el seguimiento, en especial desde la fecha en que se realiz el
trabajo de auditora.
Coordinar y fijar una reunin de cierre del trabajo de seguimiento en terreno. Dejar abierta la
posibilidad de fijar reuniones de avance del trabajo si las circunstancias as lo requieren.
Otros aspectos que se requieran comunicar y conocer por parte de los responsables de la
actividad operativa.

Para asegurar que sean abordados los puntos relevantes a tratar en esta reunin de inicio, es
recomendable incorporar la elaboracin de una minuta o acta de la reunin, que constituya una
gua que facilite, ordene y haga ms eficiente la comunicacin de informacin en la reunin.

PASO N 3: EVALUACIN DEL AVANCE EN LA IMPLEMENTACIN DE LAS MEDIDAS


CORRECTIVAS O PREVENTIVAS COMPROMETIDAS

La unidad de auditora interna debe ir evaluando peridicamente el avance en la


implementacin de las medidas correctivas y preventivas comprometidas por los responsables
operativos en base al cronograma definido para tal efecto en el Plan Anual de Auditora.

Para realizar dicha tarea es recomendable mantener un registro y control permanente de


informacin especfica, como por ejemplo la siguiente:

Formatos tipos con informacin relativa a los compromisos asumidos por los responsables
operativos.

308
Consejo de Auditora Interna General de Gobierno

Fechas y profesionales de la unidad de auditora que han realizado el seguimiento en


terreno.
Evidencia documental en papel y electrnica obtenida en la evaluacin del seguimiento.
Registros de cambios en la implementacin de medidas por parte de las unidades respecto
de las recomendadas por auditora; motivos, alternativas planteadas, calendario de
aplicacin, etc.
Registrar la opinin fundada sobre la proyeccin del cumplimiento estimado del compromiso
en cuanto a plazos y naturaleza de la medida.

Es recomendable mantener esta informacin en una base de datos actualizada, la que podra
incluso estar desarrollada en aplicaciones de ofimtica o si es necesario, en aplicaciones de
mayor uso de tecnologa.

1.- Consideraciones Generales para Realizar el Seguimiento en Terreno

Disponer de toda la informacin y antecedentes asociados a la materia donde se realizar el


seguimiento, especialmente; cronogramas, detalle de recomendaciones, detalle del plan de
accin o de compromisos formales, plazos de implementacin, responsables de tomar las
medidas.
Obtener un panorama general del avance y resultado de la implementacin de los
compromisos.
Supervisar continuamente el desarrollo del trabajo de seguimiento.
Controlar en la ejecucin de la revisin, los recursos y las horas de auditora que
comprender la actividad operativa.
Cuando en el trabajo de seguimiento en terreno se detecten incumplimientos relevantes o
nuevas deficiencias, se deber ampliar el alcance de las pruebas de auditora, con la
finalidad de plantear al responsable de la unidad operativa, las recomendaciones necesarias
para subsanarlas y establecer las fechas de los nuevos compromisos.

2.- Procedimientos de Auditora

Al igual que cuando se ejecuta un trabajo de aseguramiento, los procedimientos que se podran
aplicar como pruebas de auditora en esta Etapa de Seguimiento dependern del tipo de
compromisos tomados por la administracin y de la naturaleza de las materias incluidas en los
informes de auditora. Entre otros se consideran los siguientes:

a.- Procedimientos de Auditora Manuales

Consulta (Inquiry):

Cuestionarios (Survey).
Entrevistas (Interviews).
Checklist (Internal Control Questionnaires ICQs).

Observacin (Observation).
Inspeccin (Inpection).
Revisin de Comprobantes (Vouching).
Rastreo (Tracing).

309
Consejo de Auditora Interna General de Gobierno

Reejecucin (Reperformance).
Confirmacin (Confirmation).
Investigacin (Investigation)
Evaluacin (Evaluation).
Procedimientos Analticos (Analytical Procedures).

b.- Tcnicas de Auditora Asistidas por Computadora (TAAC)

Software General de Auditora (GAS).


Software Utilitario.
Datos de Prueba.
Anlisis de Traza y Mapeo.
Sistemas Expertos de Auditora.

Para mayor informacin sobre procedimientos de auditora, se recomienda leer el Documento


Tcnico N 84: Planificacin del Trabajo de Auditora Interna, emitido por el CAIGG.

3.- Muestreo de Auditora

Las tcnicas de muestreo se aplican cuando no es posible realizar seguimiento a toda la


poblacin de compromisos.

Existen dos grandes enfoques para realizar el muestro: Estadstico y No Estadstico. En ambos
enfoque se requiere el criterio profesional del auditor al disear el plan de muestreo, al
ejecutar dicho plan y al evaluar los resultados de la muestra.

Para mayor informacin sobre este tema se recomienda consultar la serie de Documentos
Tcnicos Ns 64, 65, 66, 67 y 68 sobre Tcnicas de Muestreo para Auditores Internos93,
emitidos por el CAIGG.

4.- Evidencia de Auditora

Al realizar el anlisis y verificacin de la implementacin de los compromisos, el auditor interno


deber obtener evidencia de auditora para respaldar los hallazgos, recomendaciones,
opiniones y conclusiones del trabajo de seguimiento.

La evidencia est constituida por todos los hechos susceptibles de ser probados por el auditor.
Para que sea adecuada debe ser suficiente, fiable, relevante y til.

En general la evidencia de auditora puede clasificarse en las siguientes categoras:

Evidencia Fsica

Los auditores obtienen evidencia fsica a travs de la; inspeccin y observacin directa de las
actividades realizadas por las personas, de eventos, activos financieros y fsicos, y fenmenos

93
http://www.auditoriainternadegobierno.cl/

310
Consejo de Auditora Interna General de Gobierno

naturales. La evidencia fsica puede ser considerada como una de las formas ms confiables
de evidencia disponible.

Evidencia Documental

La evidencia documental consiste en datos que se recogen y son preparados por una persona
distinta al auditor, ya sea de la entidad auditada o por terceros. Est contenida en formato
papel, electrnico, o video.

Evidencia Testimonial

Los auditores internos obtienen evidencia testimonial a travs de declaraciones escritas u


orales recibidas en respuesta a las preguntas realizadas en entrevistas. Sin perjuicio de lo
anterior, la evidencia testimonial en forma escrita a menudo es tratada como evidencia
documental.

Evidencia Analtica

La evidencia analtica proviene del anlisis y el razonamiento lgico del auditor, a partir de
datos obtenidos previamente. Incluye clculos, comparaciones, razonamientos, separacin de
la informacin en sus componentes.

Para mayor informacin sobre evidencia de auditora se recomienda leer el Documento Tcnico
N 85: Ejecucin del Trabajo de Auditora Interna, emitido por el CAIGG.

5.- Causa Raz de los Compromisos no Implementados o Nuevas Deficiencias

Para determinar la causa raz de los compromisos no implementados o el origen de las nuevas
deficiencias detectadas en el seguimiento, existen diversas tcnicas o herramientas que pueden
ser muy tiles, algunas de ellas son simples y otras ms complejas; el uso adecuado de estas
depender del criterio profesional del auditor interno.

Algunos ejemplos de estas herramientas incluyen:

Los Cinco Porqus.


Modo de Fallo y Anlisis de los Efectos.
Diagrama SIPOC (su nombre se deriva de las siglas en ingls Suppliers (proveedores).
Inputs (entradas), Process (proceso), Outputs (salidas), Customers (clientes)).
Diagramas de Flujo del Flujo de Procesos, el Flujo de Sistemas y el Flujo de Datos.
Diagramas Fishbone o Espina de Pescado.
Indicadores Fundamentales para la Calidad.
Diagrama de Pareto.
Correlacin Estadstica.

311
Consejo de Auditora Interna General de Gobierno

Para mayor informacin sobre los mtodos para determinar la causa raz se recomienda leer el
Documento Tcnico N 75: Tcnicas y Herramientas para el Control de Procesos y la Gestin
de la Calidad, para su uso en la Auditora Interna y en la Gestin de Riesgos, emitido por el
CAIGG94.

6.- Documentacin del Trabajo Papeles de Trabajo de Auditora

Las Normas de Auditora Interna Nacionales e Internacionales95 establecen que los auditores
internos deben registrar la informacin relevante para apoyar las conclusiones y resultados del
trabajo. La documentacin debe estar constituida como un registro completo y til de los
trabajos realizados. Para ello deben preparar la documentacin de soporte relacionada con la
planificacin, la ejecucin y los informes de aseguramiento y seguimiento, para cada trabajo de
auditora. Tambin debe considerar las actas de reuniones de inicio y trmino realizadas con los
responsables de la actividad operativa donde se realizar el seguimiento y las evaluaciones del
desempeo del equipo de auditora, relacionadas con el trabajo especfico.

Para mayor informacin sobre Documentacin del Trabajo Papeles de Trabajo de Auditora,
se recomienda leer el Documento Tcnico N 85: Ejecucin del Trabajo de Auditora Interna,
emitido por el CAIGG.

7.- Anlisis y Evaluacin en Terreno de la Implementacin de los Compromisos

Los resultados de las pruebas de auditora aplicadas durante el trabajo de seguimiento en


terreno permitirn analizar y concluir sobre el nivel de implementacin de los compromisos en la
organizacin. Dicho anlisis debe hacerse basado en el Plan de Accin o Compromisos
formalmente aprobado por el Jefe de Servicio. En dicho documento se identifican; los
compromisos propiamente tal, los responsables de tomar las medidas, las fechas de
implementacin y los indicadores de logro. Esta informacin deber ser contrastada con la
evidencia obtenida por el auditor en terreno con la finalidad de concluir sobre:

Descripcin de avance segn compromiso.

Porcentaje (%) y clasificacin del nivel de avance.

Impacto en nivel de exposicin al riesgo (cualitativo y/o cuantitativo).

Proyeccin de cumplimiento respecto a los compromisos en el plazo final (si es un


seguimiento en plazo intermedio).

Nuevas recomendaciones de auditora (si corresponde).

Nuevos compromisos (si corresponde).

94
http://www.auditoriainternadegobierno.cl.
95
Normas emitidas por el Colegio de Contadores de Chile (Contach) y por The Institute of Internal Auditors (Theiia).

312
Consejo de Auditora Interna General de Gobierno

A continuacin se presenta un ejemplo de esquema de hoja de trabajo para realizar y


documentar el anlisis del avance de los compromisos.

Cuadro N 8: Esquema Ejemplo Relacin entre Informe Final, Compromisos y Trabajo en


Terreno del Seguimiento de Nivel de Implementacin de Compromisos

ANTECEDENTES INFORME DE
AUDITORA

N /fecha
Cdigo Hallazgo de N /fecha Plan Responsable Indicador de logro
Informe Descripcin de los Plazo/Fecha
Informe Auditora de Accin o unidad
de compromisos Compromiso
Auditora Compromisos operativa
Auditora

ANTECEDENTES DEL RESULTADO DE SEGUIMIENTO

Estado de las medidas correctivas o preventivas al Impacto en nivel de Proyeccin de


Nuevas
exposicin al riesgo cumplimiento
recomendaciones
Cualitativo respecto a los
de auditora (si
Cdigo Descripcin avance Porcentaje (%) Clasificacin Cuantitativo compromisos en
corresponde)
Informe segn compromiso de avance (i) (ii) ( si corresponde) plazo final
Auditora

(i) y (ii): de acuerdo a descripcin contenida en el cuadro siguiente:


EJEMPLO: DESCRIPCIN DE CRITERIOS UTILIZADOS PARA DETERMINAR NIVEL DE AVANCE Y
CLASIFICACION

ESTADO DE EJEMPLO DE CRITERIOS


AVANCE
Porcentaje (%) de
>= 85% >= 60% Y < 85% >25% Y < 60% < =25%
avance
En Proceso En Proceso
Clasificacin Adoptado Alto Avance No se Adopt
Atrasado (a) Adecuado (b)

(a) Esta clasificacin se adopta cuando las medidas se encuentran en proceso, pero el auditor
en base a los antecedentes recopilados, estima que existen posibilidades que no se cumpla
con su implementacin en los plazos informados.

(b) Esta clasificacin se adopta cuando las medidas se encuentran en proceso, y el auditor en
base a los antecedentes recopilados, estima que es muy posible que se cumpla con su
implementacin en los plazos informados.

313
Consejo de Auditora Interna General de Gobierno

8.- Aspectos Relevantes en el Anlisis y Evaluacin en Terreno de la Implementacin de


los Compromisos

En forma complementaria a la evaluacin cuantitativa del cumplimiento de los compromisos


considerados en el plan de accin o compromisos, al momento de realizar el trabajo de
seguimiento es necesario considerar los siguientes aspectos cualitativos:

Evaluar si los compromisos analizados siguen siendo vlidos y relevantes para la


organizacin. Lo anterior dado que las condiciones requeridas para eliminar o disminuir el
riesgo podran haber cambiado.
Evaluar si los compromisos que aparecen atrasados e incumplidos podran concretarse
mediante un enfoque alternativo.
Evaluar si los compromisos atrasados an son necesarios de implementar.
Determinar si los compromisos implementados fueron realmente tiles para resolver los
problemas de control clave.
Determinar si los compromisos implementados, efectivamente disminuyeron o eliminaron la
causa raz que fue determinada en el hallazgo por la auditora interna.
Evaluar si los compromisos fueron revisados en forma previa a su implementacin para
facilitar su logro en el contexto de la entidad y por lo tanto ms aceptables para la
organizacin.
PASO N 4: REUNIN FINAL DEL TRABAJO DE SEGUIMIENTO EN TERRENO

Al trmino de la labor en terreno el equipo de profesionales de auditora, liderado por el auditor


encargado, debe reunirse con el responsable del rea donde se realiz el trabajo de
seguimiento para tratar, entre otros temas, los siguientes:

Analizar los principales resultados y observaciones del trabajo de seguimiento.


Analizar hechos que constituyen fortalezas y oportunidades de mejora.
Analizar hechos que constituyen exposiciones al riesgo relevantes.
Recoger comentarios y elementos que presente la unidad operativa con la finalidad de
rectificar o ratificar las conclusiones.
Consensuar soluciones y plazos a los problemas y deficiencias que sern informadas,
cuando sea posible.
Relevar lo importante que es para la organizacin que la unidad auditada tome medidas
correctivas y/o preventivas oportunamente.
Relevar lo importante que es para la organizacin mejorar las deficiencias que afectan el
Proceso de Gestin de Riesgos en la organizacin.
Formalizar los acuerdos mediante un acta de la reunin, en el caso que estos existan.

Al igual que en la reunin de inicio, de manera de asegurar que sean abordados los puntos
relevantes a tratar, es recomendable incorporar la elaboracin de una minuta o acta de la
reunin, que constituya una gua que facilite, ordene y haga ms eficiente la comunicacin de
informacin en la reunin de trmino.

Posteriormente a esta reunin, se procede a analizar los resultados y conclusiones con la


finalidad de comunicar formalmente los resultados del seguimiento al Jefe de Servicio y a las

314
Consejo de Auditora Interna General de Gobierno

reas operativas involucradas, mediante la emisin y remisin del informe final de seguimiento
del trabajo.

PASO N 5: REPORTES SOBRE EL AVANCE EN LA IMPLEMENTACIN DE LAS


MEDIDAS CORRECTIVAS O PREVENTIVAS

1.- Consideraciones Generales del Informe de Evaluacin del Seguimiento

Los grados de avances de implementacin de los compromisos deben ser informados


peridicamente al Jefe de Servicio, en particular las materias con mayor dficit en la
implementacin de las medidas. Algunas consideraciones sobre este tema son las siguientes:

Informar peridicamente al Jefe de Servicio sobre el grado de avance que presentan las
medidas comprometidas.
Destacar los procesos con bajo nivel de avance, priorizando respecto de su nivel de riesgo,
respaldado por la evaluacin realizada.
Destacar los procesos que han presentado mayores avances en la implementacin de
medidas que disminuyan el riesgo existente.
Evaluar los resultados y logros alcanzados como producto de las modificaciones efectuadas
de acuerdo con las recomendaciones.
Procurar que dicha evaluacin sea informada a los responsables y que estos respondan
adecuadamente respecto del retraso en la implementacin de medidas.
Replantear las recomendaciones que se consideren indispensables, en especial cuando
existan cambios plenamente justificados de las condiciones que les dieron origen.
Sugiriendo reprogramar por ejemplo, las fechas de compromisos para implantar las
recomendaciones, en los casos en que estas no se hayan adoptado o se hayan atendido
parcialmente.
Considerar retroalimentacin adecuada a la Jefatura del Servicio respecto del Proceso de
Gestin de Riesgos.

2.- Elementos a Considerar en el Informe de Seguimiento

El informe de seguimiento para el Jefe de Servicio debe ser conciso pero lo ms completo
posible, ya que debe contener toda la informacin que permita al Jefe de Servicio interiorizarse
sobre los avances y atrasos en la implementacin de los compromisos y las proyecciones sobre
su nivel de cumplimiento final.

Cuando las unidades de Auditora Interna informen al CAIGG sobre el nivel de cumplimiento en
la implementacin de los compromisos, producto del trabajo de seguimiento realizado, se
requerir complementar el informe de seguimiento, con la planilla definida en el Anexo N 4,
dado que facilita la documentacin de los resultados de dicho trabajo.

El CAIGG podr solicitar otros formatos para remitir la informacin derivada de los trabajos de
seguimiento, los cuales sern oportunamente comunicados y difundidos.

315
Consejo de Auditora Interna General de Gobierno

3.- Comunicar la Aceptacin de Riesgos

En base a lo indicado en las Normas de Auditora Interna Nacionales e Internacionales96 se


puede interpretar que cuando el Jefe de Auditora concluye que los responsables operativos
han aceptado un nivel de riesgo que puede ser inaceptable para la organizacin, este debe
discutir el asunto con ellos. Si los responsables operativos deciden aceptar el riesgo en lugar de
tomar acciones correctivas o preventivas, el Jefe de Auditora debe determinar si esta decisin
est dentro de la tolerancia del riesgo de la organizacin. Si el Jefe de Auditora concluye que el
riesgo es inaceptable, debe comunicrselo lo antes posible al Jefe de Servicio para su
resolucin definitiva.

V.- OTROS ASPECTOS SIGNIFICATIVOS EN LA ETAPA SEGUIMIENTO DEL TRABAJO DE


AUDITORA INTERNA

1.- SUPERVISIN DEL TRABAJO

Deben existir mecanismos que permitan asegurar que el seguimiento del trabajo de auditora
interna se realiz de acuerdo a la planificacin y se bas en la evidencia de auditora obtenida
en terreno. Por consiguiente, con esto se asegura el logro de los objetivos del trabajo, la calidad
de la labor y el desarrollo del personal de auditora interna.

En trminos prcticos la supervisin corresponde a la coordinacin de los recursos durante la


planificacin, ejecucin, comunicacin y seguimiento de los resultados del trabajo de auditora,
a fin de vigilar, revisar y verificar el correcto cumplimiento de las metas y objetivos planteados al
inicio del mismo, as como la debida aplicacin de los procedimientos y tcnicas establecidos.

El desarrollo exitoso del trabajo de auditora depende en gran medida de la efectividad de la


supervisin en todos los niveles jerrquicos. Por esta razn, debe ser considerada de manera
obligatoria en todos los niveles y etapas del proceso de auditora interna.

Por otra parte, el alcance de la supervisin requerida depender del nivel de pericia y
experiencia de los auditores internos y de la complejidad del trabajo. El Jefe de Auditora tiene
la responsabilidad general de la supervisin, ya sea que haya sido desempeado por la
auditora interna o para ella, pero puede designar a integrantes del equipo con conocimiento y
experiencia adecuada para llevar a cabo la tarea de supervisin.

1.1.- Los principales objetivos que persigue la supervisin del seguimiento del trabajo
de auditora interna son los siguientes:

Dirigir los esfuerzos de los auditores que participan en la auditora e instruirlos


continuamente.
Incrementar la calidad de las auditoras, a travs de la revisin constante del trabajo, en
funcin de los objetivos planteados.
Buscar que el desarrollo de las auditoras se logre con la mxima eficiencia, eficacia y
economa y con nfasis en la deteccin de oportunidades de mejora y fortalecimiento del
control interno.

96
Normas emitidas por el Colegio de Contadores de Chile (Contach) y por The Institute of Internal Auditors (Theiia).

316
Consejo de Auditora Interna General de Gobierno

Lograr que los auditores desarrollen las habilidades y capacidades necesarias para la
prctica de auditoras en terreno.
Elaborar los papeles de trabajo de tal forma que estos apoyen adecuadamente los objetivos
fijados y proporcionen informacin objetiva, adems de obtener evidencia suficiente,
competente, relevante y pertinente.
Mantenerse informado en cualquier momento del avance de la auditora segn el
cronograma.
Controlar la aplicacin integral de los procedimientos y tcnicas especficas determinadas
para la auditora.
Asegurar que las comunicaciones sean precisas, objetivas, claras, concisas, constructivas y
oportunas.
Desarrollar la pericia de los auditores internos.

1.2.- Resolucin de Conflictos en la Supervisin del Trabajo:

El Jefe de Auditora es responsable de todos los trabajos y de todos los juicios profesionales
significativos que se formulen en el desarrollo de estos. Tambin debe adoptar las medidas
necesarias para minimizar el riesgo de juicios profesionales inconsistentes y resolver diferencias
entre su criterio profesional y los miembros del equipo de trabajo de auditora interna.

Entre otras, las medidas de resolucin de conflictos podran incluir:

La discusin de los hechos pertinentes.


Las investigaciones o revisiones.
La documentacin de los diferentes puntos de vista en los papeles de trabajo.

1.3.- El responsable de la supervisin debe abarcar la verificacin de los siguientes


aspectos para satisfacer los objetivos en el seguimiento del trabajo de auditora interna:

El adecuado cumplimiento de los objetivos del trabajo.


El debido respaldo del nivel de implementacin de las recomendaciones de mejora,
preventivas y correctivas.
Los requisitos de calidad de los informes de seguimiento en cuanto a precisin, claridad y
objetividad y que se formulen en trminos constructivos, propositivos y convincentes, con
orientacin a la identificacin de propuestas de mejora, bsicamente para apoyar el
cumplimiento de metas y objetivos de las organizaciones gubernamentales, administrar sus
riesgos y fortalecer el control interno.
Control del tiempo invertido por los auditores, analizando las variaciones contra el tiempo
estimado.
Cuando por la cantidad de auditores de la unidad de auditora se justifique, ( es decir, mayor
a uno) es necesario dejar evidencia de la supervisin realizada:

El responsable de la supervisin incluye sus iniciales y media firma sobre los papeles
preparados por los auditores internos.
Mediante anotaciones para mejorar el resultado de los anlisis en los papeles de
trabajo, con la finalidad de complementar las efectuadas por los auditores del equipo
de trabajo.

317
Consejo de Auditora Interna General de Gobierno

Preparar informes sobre la actuacin de los auditores en donde se indique los trabajos
llevados a cabo, la efectividad y preparacin tcnica demostrada.

Es responsabilidad del Jefe de Auditora encargarse de que el personal que ejecute cada
trabajo, reciba la orientacin y supervisin adecuada para asegurar el logro de los objetivos del
trabajo.

La supervisin de la auditora puede basarse en la medicin de variables de control cuantitativo


y cualitativo. A travs del control cuantitativo, por ejemplo, se verifica el avance y cumplimiento
con relacin al tiempo empleado en cada fase del trabajo y el cronograma respectivo.

En este contexto, es necesario establecer puntos crticos para supervisin y medicin del
trabajo en cada fase de esta etapa del proceso de auditora interna. Para este efecto, a modo
de ejemplo, a continuacin se presenta en el cuadro N 9, los siguientes puntos de control y los
factores claves para supervisin asociados a estos.

Cuadro N 9. Ejemplo: Factores Claves en la Supervisin del Trabajo de Seguimiento

PASOS ETAPA FACTORES CLAVES PARA SUPERVISIN

Existe evidencia que se utiliz un sistema o modelo para priorizar

desarrollo del personal


para asegurar el logro de sus objetivos, la calidad del trabajo y el
Existe evidencia de que los trabajos son adecuadamente supervisados
materias para seguimiento, riesgosas y relevantes.
PASO N 1:
La definicin de las variables estratgicas y su grado de importancia
PRIORIZAR LAS
son consistentes con la misin, objetivos y caractersticas de la
MATERIAS DE
organizacin.
SEGUIMIENTO
PARA INCLUIRLAS
Las materias que presentaron mayor ranking fueron incluidas en el
COMO TRABAJOS
Plan Anual de Auditora como trabajo de seguimiento.
DE SEGUIMIENTO
EN EL PLAN
ANUAL DE Las materias a las que se les realizar seguimiento tienen asociados
AUDITORA compromisos con responsables, fechas e indicadores.

Existen los recursos adecuados en la unidad de auditora interna


para realizar el seguimiento a las materias consideradas en el Plan
Anual de Auditora.
PASO N 2:
Nmero y tipo de participantes de parte de la actividad operativa
REUNIN DE
donde se realizar el seguimiento.
INICIO DEL
TRABAJO DE
Cumplimiento de fecha y hora de realizacin.
SEGUIMIENTO EN
TERRENO
Cumplimiento del temario de la reunin.

PASO N 3: Existe evidencia que el sistema utilizado para vigilar los resultados
EVALUACIN DEL de auditora interna y asegurar que las acciones de la actividad
AVANCE EN LA operativa donde se realizar el seguimiento, hayan sido implantadas
IMPLEMENTACIN eficazmente o que el Jefe de Servicio haya aceptado el riesgo de no
DE LAS MEDIDAS tomar medidas.
CORRECTIVAS O

318
Consejo de Auditora Interna General de Gobierno

PREVENTIVAS
COMPROMETIDAS Existe evidencia que las polticas y procedimientos actuales
referentes a trabajos de aseguramiento estn diseados de forma
que ofrecen un aseguramiento razonable que la auditora interna
cumple con las Normas.

Existe evidencia que las polticas y procedimientos actuales de


auditora interna se aplican consistentemente en todos los trabajos
de aseguramiento.
Nmero y tipo de participantes de parte de la actividad operativa
PASO N 4: donde se realizar el seguimiento.
REUNIN FINAL
DEL TRABAJO DE Cumplimiento de fecha y hora de realizacin.
SEGUIMIENTO EN
TERRENO Cumplimiento del temario de la reunin.

Nmero de hallazgos de auditora desvirtuados.


Existe evidencia que el sistema de seguimiento utilizado para
PASO N 5: comunicar la disposicin de los resultados de auditora interna al Jefe
REPORTES de Servicio es eficiente.
SOBRE EL
AVANCE EN LA Existe evidencia que si alguna accin de los responsables de la
IMPLEMENTACIN actividad operativa donde se realizar el seguimiento no se ha
DE LAS MEDIDAS implantado eficazmente, o si el Jefe de Servicio ha aceptado el
CORRECTIVAS O riesgo de no tomar medidas, el Jefe de Auditora ha comunicado el
PREVENTIVAS hecho a las partes interesadas relevantes.

1.4.- Mecanismos de Retroalimentacin y Mejora Continua

Asociado directamente con la supervisin del trabajo de auditora, deben establecerse y


mantenerse mecanismos de retroalimentacin y mejora continua no solo en esta etapa, sino
que en todo el proceso de auditora. En particular estas medidas podran incluir, entre otras, las
siguientes:

Desarrollar y mantener un programa de aseguramiento de calidad, con la finalidad de


revisar continuamente la efectividad de la planificacin y el trabajo en terreno. Por ejemplo,
considerar una instancia de evaluacin interna por cada auditora, donde se evalen en
forma conjunta por el equipo de auditores y el Jefe de Auditora, el grado de satisfaccin
interno en la ejecucin de la misma, sobre el cumplimiento de plazos y objetivos contenidos
en el programa de auditora, entre otros elementos.
El programa de aseguramiento de calidad debe considerar, adems de la supervisin
peridica, la evaluacin y recomendaciones provenientes de todas las partes involucradas
en el proceso de auditora, tanto internas como externas, es decir, Jefe del Servicio,
ejecutivos del rea auditada, equipo directivo, funcionarios, organismos tcnicos externos,
etc. Adicionalmente, debe considerar autoevaluaciones peridicas del equipo de auditora,
las que incluso podran incluir a expertos externos.
El programa de aseguramiento de calidad debe estar diseado para contribuir a que la
auditora aada valor y mejore las operaciones de la organizacin y por otra parte a

319
Consejo de Auditora Interna General de Gobierno

asegurar que la unidad de auditora cumpla con las normas de trabajo en todas las etapas
del proceso de auditora.
El resultado de las evaluaciones tanto internas como externas deben ser comunicadas al
Jefe de Servicio, en conjunto con las medidas, plazos y responsables; con la finalidad de
superar las debilidades detectadas y fortalecer las oportunidades presentadas.

320
Consejo de Auditora Interna General de Gobierno

VI.- GLOSARIO DE TRMINOS RELEVANTES

Actividad Operativa: Corresponde al proceso, rea, funcin, proyecto, programa, ciclo o


cualquier otra subdivisin establecida en una organizacin gubernamental, donde se
realizar un trabajo de auditora que es parte del Plan Anual de Auditora.

Auditora de Gestin: Tambin conocida como auditora de desempeo o de rendimiento.


Este tipo de auditora corresponde fundamentalmente al examen independiente y objetivo
de la economicidad, eficiencia, eficacia y efectividad de las organizaciones, programas y
acciones del gobierno.

Clasificacin del Nivel de Riesgo: Consiste en clasificar los niveles de riesgos asociados
a las variables estratgicas, mediante una escala que mida el impacto del riesgo desde el
mayor al menor valor. Son parte del Sistema de Seguimiento del Trabajo de Auditora
Interna.

Grado de Importancia Estratgica: Es el grado de importancia que tiene cada variable


estratgica, especialmente para el Jefe de Servicio.

Materia de Seguimiento: Corresponde a cualquier proceso, programa, proyecto, rea o


funcin, o cualquier otra subdivisin establecida en una organizacin gubernamental, donde
se realiz un trabajo de auditora y existen compromisos pendientes de implementar.

Nivel de Criticidad: Est representado por escalas para medir el nivel de criticidad para
seguimiento en cada organizacin.

Informe de Seguimiento: Es el informe final del trabajo que comunica a los usuarios de
este, sobre los avances y atrasos en la implementacin de los compromisos y las
proyecciones sobre el nivel de cumplimiento final, en opinin fundada del auditor.

Organizacin Gubernamental (Organizacin): Servicio, rgano o Entidad dependiente de


la Administracin del Estado.

Responsable Operativo: Personal que tiene la responsabilidad de la direccin de la


actividad operativa donde se realiz el trabajo de auditora

Reunin de Inicio del Trabajo de Seguimiento en Terreno: Reunin que se efecta al


inicio de la labor en terreno entre el equipo de profesionales de auditora liderado por el
auditor a cargo, con el encargado o responsable formal de la actividad operativa donde se
realiza el seguimiento, para tratar temas de inters para el desarrollo del trabajo de
seguimiento a realizar.

Reunin Final del Trabajo de Seguimiento en Terreno: Reunin que se efecta al final
de la labor en terreno entre el equipo de profesionales de auditora liderado por el auditor a
cargo, con el encargado o responsable formal de la actividad operativa donde se realiz el
seguimiento, para tratar temas de inters del trabajo de seguimiento realizado.

321
Consejo de Auditora Interna General de Gobierno

Sistema para el Seguimiento del Trabajo de Auditora Interna: Es un sistema o modelo


que permite priorizar en base a variables estratgicas, el seguimiento que realizar la
auditora interna, ya que permite determinar cules reas o materias presentan mayores
niveles de riesgo e importancia estratgica para la organizacin. Posteriormente se
identifican los informes de auditora, las respectivas observaciones y las recomendaciones
de auditora que se han formulado en los mbitos o materias seleccionadas.

Trabajo: Una actividad de aseguramiento, consultora, seguimiento, rutinarias y/o


obligatorias por ley o solicitudes realizadas por el Jefe de Servicio, que est contenida en el
Plan Anual de Auditora de una organizacin, aprobado por la Jefatura del Servicio.

Trabajo de Auditora (Trabajo de Aseguramiento): Un examen objetivo de evidencias con


el propsito de proveer una evaluacin independiente de los procesos de gestin de
riesgos, control y gobierno de una organizacin gubernamental. Es parte del Plan Anual de
Auditora y ha sido priorizado desde el Universo de Auditora en base a factores crticos de
riesgo globales y su ponderacin estratgica.

Trabajo de Consultora: Actividades de asesoramiento y servicios relacionados,


proporcionadas a las reas de la organizacin gubernamental, cuya naturaleza y alcance
estn acordados con los mismos y estn dirigidos a aadir valor y a mejorar los procesos de
gobierno, gestin de riesgos y control de una organizacin, sin que el auditor interno asuma
responsabilidades de gestin. Es parte del Plan Anual de Auditora y puede haber sido
priorizado desde el Universo de Auditora en base a factores crticos de riesgo globales y su
ponderacin estratgica.

Trabajos Rutinarios y Obligatorios por Normativa: Un examen objetivo de evidencias


con el propsito de proveer una evaluacin independiente y de cumplimiento respecto de
obligaciones establecidas por normas especficas o para actividades de rutina. Es parte del
Plan Anual de Auditora y en general no son priorizados en base a factores crticos de riesgo
globales.

Trabajo de Seguimiento: Un examen objetivo de evidencias con el propsito de proveer


una evaluacin independiente del estado de implementacin de los compromisos tomados
por los responsables de la actividad operativa donde se realiz el trabajo de auditora y por
el Jefe de Servicio, producto de las recomendaciones de auditora interna. Es parte del Plan
Anual de Auditora y puede haber sido priorizada en base a factores crticos de riesgo
globales y su ponderacin estratgica.

Trabajos Solicitados por el Jefe de Servicio: Un examen objetivo de evidencias con el


propsito de proveer una evaluacin independiente respecto de temas solicitados
especialmente por la Jefatura del Servicio, por ser de su inters. Es parte del Plan Anual de
Auditora y en general no son priorizados en base a factores crticos de riesgo globales.

Variables Estratgicas para Seguimiento: Son variables o factores organizacionales que


permiten priorizar los mbitos de inters para realizar el seguimiento en auditora interna.
Son parte del Sistema de Seguimiento del Trabajo de Auditora Interna.

322
Consejo de Auditora Interna General de Gobierno

VII.- BIBLIOGRAFA

1.- Marco Internacional para la Prctica Profesional de la Auditora Interna del Instituto de
Auditores Internos Global IIA. Principales Normas Utilizadas

Normas de Desempeo

2340: Supervisin del trabajo.


2500: Seguimiento del progreso.
2600: Comunicacin de la aceptacin de los riesgos.

Consejos para la Prctica

CP 2500.A1-1: Proceso de seguimiento.


CP 2500-1: Seguimiento del progreso.

Guas Prcticas

Formulacin y Expresin de Opiniones de Auditora Interna.

Documentos de Posicin

Las Tres Lneas de Defensa para una Efectiva Gestin de Riesgos y Control.

2.- Normas Generales de Auditora Interna y de Gestin del Colegio de Contadores de


Chile - Contach

Norma N 3: Glosario de Trminos y Conceptos de Auditora y Gestin.


Norma N 4: Normas Generales de Auditora Interna y de Gestin.

3.- Sponsoring Organizations of the Treadway Commission (COSO). Marco Integrado de


Control Interno - Versin 2013

323
Consejo de Auditora Interna General de Gobierno

VIII.- ANEXOS
ANEXO N 1

FORMATO PARA RESPUESTAS A INFORMES DE AUDITORA EMITIDAS POR LOS RESPONSABLES DE LA ACTIVIDAD OPERATIVA

INFORMACION DE LA ACTIVIDAD OPERATIVA INFORMACION DEL INFORME DE AUDITORA

N DOC. INFORME RESPUESTA N INFORME AUDITORA


FECHA FECHA
AREA: CENTRAL O REGION AREA: CENTRAL O REGION
MATERIA TRABAJO DE AUDITORA
RESPONSABLE CDIGO SEGN PLAN ANUAL
OTROS ANTECEDENTES OTROS ANTECEDENTES

Hallazgo Comparte Hallazgo de Compromiso de la Actividad Operativa


de Auditora Descripcin de la Auditora (Medidas correctivas o preventivas)
Recomendacin de
Auditora No
97
S (Debe fundamentar Descripcin del Indicador Identificacin Plazo/ fecha
Descripcin Causa
respuesta en anexo compromiso de logro del responsable del implementacin
adjunto) (Medidas) compromiso compromiso parcial y total

El formato para el informe de respuesta debe instruirse formalmente y darse a conocer a toda la organizacin a travs del Jefe del
Servicio.
Esta informacin ser utilizada en forma posterior en la conformacin del plan de seguimiento para el periodo.

97
Corresponde a la forma cuantitativa o cualitativa como se evala el nivel de cumplimiento del compromiso. Debe tratarse de un indicador de resultado que indique
cmo el compromiso reduce o mitiga la causa que genera el hallazgo y reduce el riesgo asociado a este.

324
Consejo de Auditora Interna General de Gobierno

ANEXO N 2

FORMATO PARA CONTENIDO DETALLADO PARA TRABAJO DE SEGUIMIENTO EN TERRENO

Hallazgo Compromiso de los Responsables de la Actividad Operativa


N/fecha
Informe de Auditora Recomend.
Materia N/fecha Compromiso Plazo/Fecha Observaciones
auditora de Auditora Indicador de
Doc. asociado al Propuesta para
Logro del Responsable
Descripcin Causa respuesta Hallazgo 99 implementacin
98 Compromiso
(Medidas) parcial y total

Este formato est basado en la informacin recibida desde los responsables de la actividad operativa donde se realiz el trabajo de
auditora. En el anexo N 1 se present un formato sugerido para respuestas a informes de auditora por los responsables dicha
actividad.

98
Corresponde a las medidas correctivas o preventivas que reducen o mitigan la causa que genera el hallazgo.
99
Corresponde a la forma cuantitativa o cualitativa como se evala el nivel de cumplimiento del compromiso. Debe tratarse de un indicador de resultado que indique
cmo el compromiso reduce o mitiga la causa que genera el hallazgo y reduce el riesgo asociado a este.

325
Consejo de Auditora Interna General de Gobierno

ANEXO N 3
EJEMPLO DE APLICACIN SISTEMA - MODELO PARA PRIORIZAR EL SEGUIMIENTO DEL TRABAJO DE AUDITORA

1.- Antecedentes Generales

Este ejemplo corresponde a una organizacin gubernamental que cuenta con una Unidad de Auditora Interna que requiere priorizar
en base a un sistema o modelo, las materias crticas y determinar sus compromisos pendientes, a los cuales se les realizar
seguimiento en el periodo 20xx100. Por lo tanto, procede a priorizar en primer lugar procesos/subprocesos, tomando en consideracin
los siguientes antecedentes:
N de informes Aos en que Organismos de Ranking Nivel
de auditoras se ha realizado control que han ltima Matriz exposicin Seguimiento
Procesos Subproceso/Materia ltimos 4 aos las auditoras realizado auditoras de Riesgo riesgo, ltima Alcance auditora anteriores
en 2 ltimos aos estratgica clasificacin
6 2007-2006 Aud. Interna, CGR101, Alto Alto Nivel central y I, II, III, Regiones. Nunca
Compras de insumos A
Aud. Externa
1 2006 Aud. Interna, Aud. Bajo Medio Nivel central y X Regin. 1
rdenes de compra Externa
Adquisiciones
2 2005 - Bajo Medio Nivel central y IIV , VIII Regiones. 1
Registro pblico de 5 2007-2006 Aud. Interna, CGR, Alto Alto Nivel central y IX, X Regiones. Nunca
clientes Aud. Externa
Tesorera 2 2007-2006 Aud. Interna, Medio Medio Nivel central y VIII, IX, X Regiones. 1
2 2007 Aud. Interna, CGR, Bajo Medio Nivel central y VI Regin. Nunca
Contabilidad
Aud. Externa
Finanzas
4 2006 Aud. Interna, CGR, Alto Alto Nivel central y VIII, IX Regiones. Nunca
Presupuesto
Aud. Externa
2 2007 Aud. Externa Bajo Medio Nivel central y Regin 1
Ventas lnea C
1 2004 - Bajo Medio Nivel central y I, II, III, Regiones. 1
Promociones productos 4 2007 Aud. Interna Alto Alto Nivel central y VIII, X Regiones. Nunca
bsicos
Comercializacin Poltica de Marketing 3 2007 CGR Bajo Bajo Nivel central y I, II Regiones. Nunca
7 2007-2006 Aud. Interna, CGR, Alto Alto Nivel central y VIII, IX, X Regiones. Nunca
Ventas lnea D
Aud. Externa
4 2007-2006 Aud. Interna Bajo Medio Nivel central y VII, VIII Regiones. Nunca
Control de mermas
5 2004 - Alto Alto Nivel central y II, VI, IX, X Regiones. Nunca
Produccin Control de calidad 4 2006 Aud. Interna Alto Medio Nivel central y II, VIII Regiones. Nunca
produccin 2 2004-2005 - Alto Medio Nivel central y X Regiones. Nunca
Seleccin personal 4 2006 Aud. Interna Bajo Medio Nivel central y V Regin. Nunca
Contratacin personal 6 2007 Aud. Interna Alto Alto Nivel central y IIV , V, VI Regiones. Nunca
Recursos
4 2007 Aud. Interna Alta Bajo Nivel central y VIII, IX, X Regiones. Nunca
Humanos Calificacin personal
2 2005 - Alta Bajo Nivel central y IX Regin. Nunca
Otros - 2 2007 Aud. Interna Bajo Medio Nivel central y VII Regin. Nunca

100
Estos sern incluidos en el Plan Anual de Auditora del ao 20xx, en Trabajos de Seguimiento, Anexo con Compromisos Pendientes de Implementar.
101
CRG= Contralora General de la Repblica

326
Consejo de Auditora Interna General de Gobierno

2.- Aplicacin del Modelo en Base a Variables Estratgicas

Para efectos de este ejemplo, se considerarn como definidas por la organizacin, las variables, elementos y escalas contenidas en el
Cuadro N 6: Ejemplo de Sistema o Modelo para Priorizar Materias de Seguimiento en Anlisis. Lo anterior para determinar los
compromisos pendientes a los cuales se les evaluar su nivel de implementacin:

APLICACIN DEL MODELO: DETERMINACION DE COMPROMISOS PENDIENTES EN MATERIAS CRITICAS DE SEGUIMIENTO

Seguimientos
Nivel y Cantidad de Nmero de Total
Nivel y clasificacin anteriores a
Materia en clasificacin de organismos de Alcance Auditora informes de ponderado
de la exposicin al auditoras Clasificacin
Proceso Anlisis la criticidad de la control que han realizadas en la auditora emitido (Suma
riesgo de la materia realizadas a la Nivel
(Subproceso) materia en realizado auditora la materia en anlisis por materia en ponderaciones
en anlisis materia en criticidad102
anlisis materia en anlisis anlisis especficas)
anlisis

Todos los organismos


La auditora ha sido
de control han No ha realizado Ms de 4 informes
Nivel riesgo alto Nivel de exposicin realizada en nivel
Compras de realizado auditoras en seguimiento emitidos en los dos 5,0
=5 * 0,25 alta=5 * 0,25 central y 3 o ms Alto
insumos A los dos ltimos aos=5 alguno =5 * 0,15 ltimos aos=5 *0,15
regiones =5 * 0,1
* 0,1
Solo se ha
Los organismos de La auditora ha sido
realizado un Mximo 2 informes
rdenes de Nivel riesgo bajo Nivel de exposicin control han realizado realizada en nivel
Adquisiciones seguimiento emitidos en los dos 2,0 Bajo
compra =1 * 0,25 medio=3 * 0,25 auditoras en un ao al central y mximo en
anteriormente =3 * ltimos aos=1 *0,15
menos=3 * 0,1 una regin =1 * 0,1
0,15
Todos los organismos
La auditora ha sido
de control han No ha realizado Ms de 4 informes
Registro de Nivel riesgo alto Nivel de exposicin realizada en nivel
realizado auditoras en seguimiento emitidos en los dos 4,8 Alto
clientes =5 * 0,25 alta=5 * 0,25 central y en dos
los dos ltimos aos=5 alguno =5 * 0,15 ltimos aos=5 *0,15
regiones =3 * 0,1
* 0,1
Solo se ha
Uno de los La auditora ha sido
realizado un Mximo 2 informes
Nivel riesgo medio Nivel de exposicin organismos ha realizada en nivel
Tesorera seguimiento emitidos en los dos 2,7 Medio
=3 * 0,25 medio=3 * 0,25 realizado auditoras=1 central y 3 o ms
anteriormente =3 * ltimos aos=1 *0,15
* 0,1 regiones =5 * 0,1
0,15
Los organismos de La auditora ha sido
No ha realizado Mximo 2 informes
Nivel riesgo bajo Nivel de exposicin control han realizado realizada en nivel
Finanzas Contabilidad seguimiento emitidos en los dos 2,3 Bajo
=1 * 0,25 medio=3 * 0,25 auditoras en un ao al central y mximo en
alguno =5 * 0,15 ltimos aos=1 *0,15
menos=3 * 0,1 una regin =1 * 0,1
La auditora ha sido
Los organismos de
realizada en nivel No ha realizado Mximo 4 informes
Nivel riesgo alto Nivel de exposicin control han realizado
Presupuesto central y en dos seguimiento emitidos en los dos 4,3 Alto
=5 * 0,25 alta=5 * 0,25 auditoras en un ao al
regiones =3 * 0,1 alguno =5 * 0,15 ltimos aos=3 *0,15
menos=3 * 0,1

102
Ver punto VI, cuadro N 5

327
Consejo de Auditora Interna General de Gobierno

Solo se ha
Los organismos de La auditora ha sido realizado un
Mximo 2 informes
Nivel riesgo bajo Nivel de exposicin control han realizado realizada en nivel seguimiento
Ventas lnea C emitidos en los dos 2,0 Bajo
=1 * 0,25 medio=3 * 0,25 auditoras en un ao al central y mximo en anteriormente =3 *
ltimos aos=1 *0,15
menos=3 * 0,1 una regin =1 * 0,1 0,15

Los organismos de La auditora ha sido No ha realizado Mximo 4 informes


Promociones
Nivel riesgo alto Nivel de exposicin control han realizado realizada en nivel seguimiento emitidos en los dos
productos 4,3 Alto
=5 * 0,25 alta=5 * 0,25 auditoras en un ao al central y en dos alguno =5 * 0,15 ltimos aos=3 *0,15
Comercializaci bsicos
menos=3 * 0,1 regiones =3 * 0,1
n
Los organismos de La auditora ha sido No ha realizado Mximo 4 informes
Poltica de Nivel riesgo bajo Nivel de exposicin control han realizado realizada en nivel seguimiento emitidos en los dos
2,3 Bajo
Marketing =1 * 0,25 bajo=1* 0,25 auditoras en un ao al central y en dos alguno =5 * 0,15 ltimos aos=3 *0,15
menos=3 * 0,1 regiones =3 * 0,1
Todos los organismos La auditora ha sido No ha realizado Ms de 4 informes
de control han realizada en nivel seguimiento emitidos en los dos
Nivel riesgo alto Nivel de exposicin
Ventas lnea D realizado auditoras en central y 3 o ms alguno =5 * 0,15 ltimos aos=5 *0,15 5,0 Alto
=5 * 0,25 alta=5 * 0,25
los dos ltimos aos=5 regiones =5 * 0,1
* 0,1
Los organismos de La auditora ha sido No ha realizado Mximo 4 informes
Control de Nivel riesgo bajo Nivel de exposicin control han realizado realizada en nivel seguimiento emitidos en los dos
2,8 Medio
mermas =1 * 0,25 medio=3 * 0,25 auditoras en un ao al central y en dos alguno =5 * 0,15 ltimos aos=3 *0,15
menos=3 * 0,1 regiones =3 * 0,1
Produccin
Los organismos de La auditora ha sido No ha realizado Mximo 4 informes
Control de
Nivel riesgo alto Nivel de exposicin control han realizado realizada en nivel seguimiento emitidos en los dos
calidad 3,8 Alto
=5 * 0,25 medio=3 * 0,25 auditoras en un ao al central y en dos alguno =5 * 0,15 ltimos aos=3 *0,15
produccin
menos=3 * 0,1 regiones =3 * 0,1
Los organismos de La auditora ha sido No ha realizado Mximo 4 informes
Seleccin Nivel riesgo bajo Nivel de exposicin control han realizado realizada en nivel seguimiento emitidos en los dos
2,6 Medio
personal =1 * 0,25 medio=3 * 0,25 auditoras en un ao al central y mximo en alguno =5 * 0,15 ltimos aos=3 *0,15
menos=3 * 0,1 una regin =1 * 0,1
Los organismos de La auditora ha sido No ha realizado Ms de 4 informes
Recursos Contratacin Nivel riesgo alto Nivel de exposicin control han realizado realizada en nivel seguimiento emitidos en los dos
4,8
Humanos personal =5 * 0,25 alta=5 * 0,25 auditoras en un ao al central y 3 o ms alguno =5 * 0,15 ltimos aos=5 *0,15 Alto
menos=3 * 0,1 regiones =5 * 0,1
Los organismos de La auditora ha sido No ha realizado Mximo 4 informes
Calificacin Nivel riesgo alto Nivel de exposicin control han realizado realizada en nivel seguimiento emitidos en los dos
3,5
personal =5 * 0,25 baja=1 * 0,25 auditoras en un ao al central y 3 o ms alguno =5 * 0,15 ltimos aos=3 *0,15 Medio
menos=3 * 0,1 regiones =5 * 0,1
Los organismos de La auditora ha sido No ha realizado Mximo 2 informes
Nivel riesgo bajo Nivel de exposicin control han realizado realizada en nivel seguimiento emitidos en los dos
Otros _ 2,3 Bajo
=1 * 0,25 medio=3 * 0,25 auditoras en un ao al central y mximo en alguno =5 * 0,15 ltimos aos=1 *0,15
menos=3 * 0,1 una regin =1 * 0,1

328
Consejo de Auditora Interna General de Gobierno

3.- Resultado del Ranking de Materias de Seguimiento, Ao 20xx

Considerado como
Materia en Anlisis Clasificacin
Procesos Ranking Seguimiento Trabajo de Seguimiento
(Subprocesos) Criticidad
de Auditora en el Plan Anual de
Auditora 20xx
Adquisiciones Compras de insumos A 5,0 Alto x S
Comercializacin Ventas lnea D 5,0 Alto x S
Adquisiciones Registro de clientes 4,8 Alto x S
Recursos Humanos Contratacin personal 4,8 Alto x S
Finanzas Presupuesto 4,3 Alto x S
Comercializacin Promociones productos bsicos 4,3 Alto x S
Produccin Control de calidad produccin 3,8 Alto x S
Recursos Humanos Calificacin personal 3,5 Medio x S
Produccin Control de mermas 2,8 Medio x S
Finanzas Tesorera 2,7 Medio - No
Recursos Humanos Seleccin personal 2,6 Medio - No
Finanzas Contabilidad 2,3 Bajo - No
Comercializacin Poltica de Marketing 2,3 Bajo - No
Otros Otros 2,3 Bajo - No
Adquisiciones rdenes de compra 2,0 Bajo - No
Comercializacin Ventas lnea C 2,0 Bajo - No

Como supuesto para este ejemplo, los recursos existentes en la Unidad de Auditora Interna son suficientes para realizar seguimiento
a todos los compromisos correspondientes a los subprocesos (materia) con mayores niveles de criticidad en base al ranking antes
presentado (marcados con x). Dichos compromisos sern los que se incluirn en el Anexo con Compromisos Pendientes de
Implementar para Trabajos de Seguimiento, incluidos en el Plan Anual de Auditora del ao 20xx.
Los compromisos pendientes deben tener fecha de implementacin parcial o total durante el periodo que contempla el Plan Anual de
Auditora.

329
Consejo de Auditora Interna General de Gobierno

ANEXO N 4

PLANILLA PARA ACOMPAAR AL INFORME DE AUDITORA: INCLUYE RESULTADOS DEL SEGUIMIENTO

FORMATO PLANILLA PARA ACOMPAAR AL INFORME DE AUDITORA

Mi ni s teri o Adjunta Progra ma Cdi go a cti vi da d pl a ni fi ca da


Servi ci o Nombre Audi tora
Posteriormente, en el seguimiento de la auditora, se debe
Subs ervi ci o Ma teri a utilizar la misma planilla
N Informe Al ca nce
Fecha de i nforme Objeti vo de l a Audi tora
Audi tori a Pl a ni fi ca da Opi ni n Cri ti ci da d Ma cro
Ti po Objeti vo N Ha l l a zgos

Identificacin Especfica del Tema Auditado Hallazgos de Auditora Contenidos en el Informe Recomendaciones Compromisos

Se solicita
Descripcin del Hallazgo Opinin Criticidad Descripcin Plazo Descripcin Plazo de
Proceso/Subproceso/Etapa/Proyecto/Otro Criterios Causas Efectos procedimiento Responsable Responsable
(Condicin) Micro Recomendacin Estimado compromiso implementacin
sumarial?

FORMATO PLANILLA PARA ACOMPAAR AL INFORME DE AUDITORA

Esta planilla corresponde a la misma informada anteriormente


Estas celdas de la planilla Excel deben ser completadas en el seguimiento de la auditora
con el Informe de Auditora

Recomendaciones Compromisos Seguimiento de Implementacin de Compromiso

Porcentaje de
Descripcin Plazo Descripcin Plazo de Razones de No Nuevos Compromisos si
Responsable Responsable Implementacin Responsable Plazo Observaciones
Recomendacin Estimado compromiso implementacin Cumplimiento corresponde
del Compromiso

330
Consejo de Auditora Interna General de Gobierno

CAPTULO VII

DICCIONARIO DE AUDITORA INTERNA PARA EL


SECTOR PBLICO

Documento Tcnico N 82

331
Consejo de Auditora Interna General de Gobierno

TABLA DE CONTENIDOS

__________________________________________________________________________

MATERIAS PGINA

I.- INTRODUCCIN 333

II.- TRMINOS Y CONCEPTOS 334

A 334
B 334
C 335
D 336
E 337
F 339
G 339
H 340
I 340
J 340
K 341
L 341
M 341
N 342
O 342
P 343
Q 344
R 345
S 346
T 346
U 347
V 347
W 348
X 348
Y 348
Z 348

III.- BIBLIOGRAFA 349

332
Consejo de Auditora Interna General de Gobierno

I.- INTRODUCCIN

Con el fin de ayudar a mejorar la calidad del trabajo que realizan los auditores internos en las
organizaciones gubernamentales y facilitar la comprensin de los trminos y conceptos
utilizados habitualmente en la Auditora Interna de Gobierno, el Consejo de Auditora Interna
General de Gobierno (CAIGG) ha formulado el Diccionario de Auditora Interna para el Sector
Pblico.

Este Diccionario contiene los trminos y conceptos ms utilizados en la literatura asociada a la


disciplina de auditora interna y que se usan en la documentacin tcnica emitida por el
CAIGG. Por lo que se basa principalmente en los glosarios de los documentos tcnicos que
regulan las Etapas del Proceso de Auditora Interna emitidos por el CAIGG:

Documento Tcnico N 83: Formulacin del Plan Estratgico de Auditora Interna.


Documento Tcnico N 63: Formulacin del Plan Anual de Auditora Interna en base a
Riesgos.
Documento Tcnico N 84: Planificacin del Trabajo de Auditora Interna.
Documento Tcnico N 85: Ejecucin del Trabajo de Auditora Interna.
Documento Tcnico N 86: Comunicacin del Trabajo de Auditora Interna.
Documento Tcnico N 87: Seguimiento del Trabajo de Auditora Interna.

Tambin recoge en lo que corresponde, trminos de los glosarios de las Normas Generales de
Auditora Interna y de Gestin, emitidas por el Colegio de Contadores de Chile (Contach) y las
Normas Internacionales para el Ejercicio Profesional de la Auditora Interna (International
Standards for the Professional Practice of Internal Auditing), emitidas por el Instituto de
Auditores Internos (The Institute of Internal Auditors -Theiia).

El presente documento, es parte de una serie de guas tcnicas que regulan las etapas del
Proceso de Auditora Interna Gubernamental y que en su conjunto, constituyen el Modelo
Integral de Auditora Interna de Gobierno.

333
Consejo de Auditora Interna General de Gobierno

II.- TRMINOS Y CONCEPTOS

Aceptacin del Riesgo: El nivel de riesgo que una organizacin est dispuesta a aceptar.

Actividad de Auditora: Una actividad de aseguramiento, consultora, seguimiento, rutinarias


y/o obligatorias por ley o solicitudes realizadas por el Jefe de Servicio, que est contenida en
el Plan Anual de Auditora de una organizacin gubernamental, aprobado por la Jefatura del
Servicio.

Actividad Operativa: Corresponde al proceso, rea, funcin, proyecto, programa, ciclo o


cualquier otra subdivisin establecida en una organizacin gubernamental, donde se realizar
un trabajo de auditora que es parte del Plan Anual de Auditora.

Agregar Valor: Proceso mediante el cual la auditora interna proporciona aseguramiento


objetivo y relevante, y contribuye a la eficacia de la gestin de riesgos, del control interno y de
la gobernanza, en la organizacin gubernamental (y otras partes interesadas).

Alcance: Corresponde a la definicin de las materias, muestras y montos a revisar, los lmites
de la auditora, el perodo que se considerar para evaluacin en el trabajo y los lugares
fsicos o virtuales incluidos en el trabajo.

Aseguramiento del Proceso de Gestin de Riesgos: Actividad independiente y objetiva de


aseguramiento sobre la efectividad del Proceso, que realiza la Unidad de Auditora Interna, de
acuerdo con las directrices del CAIGG. Este proceso de retroalimentacin ayudar a asegurar
que los riesgos claves de negocio han sido identificados en forma adecuada y estn siendo
gestionados apropiadamente y que el sistema de control interno est siendo operado
efectivamente.

Auditor Interno Gubernamental: Profesional que se desempea en la disciplina de auditora


interna, en cualquier posicin, dentro de las Unidades de Auditora Interna de las
organizaciones gubernamentales.

Auditor Ministerial: Es el auditor interno gubernamental que ejerce la mxima autoridad en la


actividad de auditora interna dentro de un Ministerio, y es el responsable de la gestin efectiva
de dicha actividad en el mismo. El auditor ministerial es el encargado de coordinar el trabajo
de los auditores de la Secretara de Estado, en relacin a los temas de su competencia.

Auditora de Gestin: Tambin conocida como auditora de desempeo o de rendimiento.


Este tipo de auditora corresponde fundamentalmente al examen independiente y objetivo de
la economicidad, eficiencia, eficacia y efectividad de las organizaciones, programas y acciones
del gobierno.

Banderas Rojas: Son indicadores, seales, condiciones o sntomas de estar frente a la


posibilidad de la existencia de un fraude. Tambin se denominan Red Flags

334
Consejo de Auditora Interna General de Gobierno

Causa: Es la desviacin o diferencia entre el criterio y la condicin. Es la razn por la cual lo


que realmente ocurre es diferente a lo que debe o debera ser.

Causa Raz: Es la identificacin de la o las causas primarias que han dado lugar a una
dificultad, un error, un caso de incumplimiento, o una oportunidad perdida; en lugar de
proceder solo a la identificacin o comunicacin de los sntomas del problema. El sntoma es
un indicador de un problema, y no la causa del problema en s.

Clasificacin del Nivel de Riesgo: Consiste en clasificar los niveles de riesgos asociados a
las variables estratgicas, mediante una escala que mida el impacto del riesgo desde el mayor
al menor valor. Son parte del Sistema de Seguimiento del Trabajo de Auditora Interna.

Cdigo de tica Profesional: Corresponde a una serie de principios significativos para la


profesin y el ejercicio de la auditora interna, y de reglas de conducta que describen el
comportamiento que se espera de los auditores internos. El Cdigo de tica se aplica tanto a
las personas como a las entidades que suministran servicios de auditora interna. El propsito
del Cdigo de tica es promover una cultura tica en la profesin de auditora interna.
Ejemplos son; el Cdigo de tica del The Institute of Internal Auditors IIA y el del Colegio de
Contadores de Chile - Contach.

Comunicacin Final del Trabajo: Es la comunicacin que se realiza cuando el trabajo de


auditora en terreno termina. Debe responder a los objetivos planteados en la planificacin del
trabajo y debe estar basada en evidencia de auditora; suficiente, til, relevante y fiable.

Comunicacin Intermedia del Trabajo: Es la comunicacin que se utiliza para reportar una
situacin que requiere accin inmediata durante el desarrollo del trabajo. Tambin puede ser
utilizada para informar sobre el estado de trabajos largos, sensibles, o especiales a los
responsables de la actividad operativa donde se realiza el trabajo de auditora y al Jefe de
Servicio. Asimismo es til para obtener retroalimentacin por parte del responsable operativo
durante el desarrollo de la auditora, y as asegurar la obtencin de informacin adecuada y
mitigar problemas al concluir el trabajo.

Comunicacin Preliminar del Trabajo: Es una de las primeras actividades de acercamiento


que debera realizarse en la planificacin del trabajo con el responsable de la actividad
operativa donde se realiza el trabajo, dependiendo del tipo y naturaleza de la auditora. En
esta comunicacin se informa al responsable sobre; el calendario de la auditora, las razones
de ella, el alcance preliminar, y los recursos necesarios estimados.

Condicin: Es el hecho establecido por el auditor interno mediante la evaluacin, y obtencin


de evidencia fctica. Su descripcin contiene el grado con que se alcanzaron los criterios de
auditora. Debe ser precisa, clara y apoyada por evidencia til, suficiente, relevante y fiable.

Conflicto de intereses: Se refiere a cualquier relacin que vaya o parezca ir en contra del
mejor inters de la organizacin. Un conflicto de intereses puede menoscabar la capacidad de
una persona para desempear sus obligaciones y responsabilidades de manera objetiva.

335
Consejo de Auditora Interna General de Gobierno

Contextos Crticos Globales: Corresponden a situaciones de carcter interno y externo que


en determinadas condiciones, podran provocar materializacin de los riesgos relevantes en la
organizacin. Es fundamental que el auditor interno los identifique cuando se identifica el
Universo de Auditora y se construyen los mtodos de priorizacin.

Control: Cualquier medida que tome la direccin u otros componentes de una organizacin
gubernamental, para gestionar los riesgos y aumentar la probabilidad de alcanzar los
objetivos y metas establecidos. La planificacin, organizacin y supervisin de las acciones
suficientes para proporcionar una seguridad razonable de que se alcanzaran los objetivos y
metas, corresponde al jefe superior.

Control Interno: Proceso efectuado por todo el personal de una organizacin gubernamental,
para proporcionar un grado de seguridad razonable en cuanto al logro de los objetivos dentro
de las siguientes categoras: a) Eficacia y eficiencia de las operaciones, b) Fiabilidad de la
informacin, y c) Cumplimiento de las leyes y normas aplicables.

Controles Claves Existentes: Todas las medidas claves que toma la organizacin con la
finalidad de evitar la ocurrencia de un riesgo potencial, es decir, mitigar la ocurrencia del riesgo
y aumentar la probabilidad de alcanzar los objetivos y metas establecidos. La organizacin
planifica, organiza y dirige la realizacin de las acciones suficientes para proporcionar una
seguridad razonable de que se alcanzarn los objetivos y metas.

Criterios de Auditora: Representan el trmino que los auditores usan para describir la
evidencia que se aplica como criterio o norma para establecer la adecuacin de los resultados
reales, los procedimientos prescritos, o las prcticas reales. Los criterios de auditora pueden
estar referidos a los requerimientos y prohibiciones contenidas en normas, regulaciones,
estndares, indicadores, metas o modelos, etc. contra los cuales se comparan los resultados
de la aplicacin de pruebas de auditora, considerando un nivel deseado contra el real o
efectivo. Pueden ser de procedimientos o de resultados.

Criterios de Procedimientos: Son requerimientos y/o prohibiciones referidos al cumplimiento


de polticas, procedimientos y actividades en procesos y controles organizacionales.

Criterios de Resultados: Son requerimientos y/o prohibiciones referidos a los resultados


cuantitativos y cualitativos en procesos y controles organizacionales.

Criterio Profesional: Criterio o juicio basado en experiencia y conocimientos de las personas


en la resolucin de problemas y toma de decisiones.

Cronograma del Trabajo: Documento que debera contener las fechas que se programaron,
las diversas actividades del trabajo y los responsables de llevarlas al efecto.

Cumplimiento: Adhesin a las leyes, regulaciones, polticas, planes, procedimientos,


contratos y otros requerimientos en una organizacin gubernamental.

Deficiencia de Control Interno: De acuerdo con el Marco Integrado de Control Interno COSO
2013, se refiere a un fallo relativo a uno o varios componentes y principios relevantes del

336
Consejo de Auditora Interna General de Gobierno

Marco, que podran reducir la probabilidad de que una organizacin alcance sus objetivos.

Deficiencia de Control Interno Grave: De acuerdo con el Marco Integrado de Control Interno
COSO 2013, se refiere a uno o mltiples fallos de control interno que reducen
significativamente la probabilidad de que una entidad alcance sus objetivos y que por tanto no
se pueda concluir que uno o ms principios o componentes estn presentes y en
funcionamiento. Una deficiencia de control interno o una combinacin de deficiencias que
reduzcan de forma severa la probabilidad de que una organizacin consiga lograr sus
objetivos se denomina una Deficiencia Grave.

Desagregacin de Procesos: Identificacin de unidades organizacionales componentes en


un proceso. Por ejemplo, en subprocesos relevantes. A nivel de subproceso en etapas
relevantes, etc.

Economa: Capacidad de una organizacin gubernamental para generar y movilizar


adecuadamente los recursos financieros en pos de su misin institucional.

Efecto: Se obtiene de la diferencia entre el criterio y la condicin. Es la consecuencia o


impacto producido por dicha diferencia y demuestra la importancia de la condicin al
describirse el riesgo o exposicin en que se encuentra la organizacin.

Eficacia: Grado de cumplimiento de los objetivos planteados en Ia organizacin


gubernamental, sin considerar necesariamente los recursos asignados para ello. La calidad
del servicio es una dimensin especfica del concepto de eficacia que se refiere a Ia capacidad
de Ia organizacin gubernamental para responder en forma rpida y directa a las necesidades
de sus clientes, usuarios o beneficiarios.

Eficiencia: Relacin entre dos magnitudes: la produccin de un bien o servicio y los insumos o
recursos que se utilizaron para alcanzar aquellos. Se refiere a la ejecucin de las acciones,
beneficios o prestaciones del servicio utilizando el mnimo de recursos posibles.

Equipo de Profesionales de Auditora Interna: Es el conjunto de auditores internos


gubernamentales que se desempean bajo la direccin de un Jefe de Auditora Interna o de
un Auditor Ministerial en las organizaciones gubernamentales.

Esquema Global del Fraude: Corresponde a la clasificacin general y sistematizacin de las


diversas formas como se pueden cometer fraudes en un organizacin.

Estatuto de Auditora Interna: Documento formal que define el objetivo, autoridad y


responsabilidad de la actividad de auditora interna. El Estatuto debe: (a) establecer la posicin
de la actividad de auditora interna dentro de la organizacin; (b) autorizar el acceso a los
registros, al personal y a los bienes pertinentes para la ejecucin de los trabajos; y (c) definir el
mbito de actuacin de las actividades de auditora interna.

Estudio o Encuesta Preliminar: Es un proceso rpido para la recopilacin de informacin, sin


que necesariamente implique una verificacin detallada. Este permitir recopilar informacin
relevante de tipo general y especfica para familiarizarse con las actividades, procesos,

337
Consejo de Auditora Interna General de Gobierno

procedimientos, riesgos y controles. As como para identificar las reas en las que se deber
poner ms nfasis en el trabajo y lograr comentarios y sugerencias de parte del responsable
de la actividad operativa, y de otras partes interesadas del trabajo, constituyndose por lo
tanto en una oportunidad para que el auditor interno comience una relacin participativa con
todos los involucrados.

Evidencia Analtica: Es la que proviene del anlisis y el razonamiento lgico del auditor
interno, a partir de datos obtenidos previamente. Incluye clculos, comparaciones,
razonamientos, separacin de la informacin en sus componentes.

Evidencia Circunstancial: Es un hecho o conjunto de hechos, que se utiliza para inferir la


existencia de un hecho principal que es importante para la materia objeto de la auditora.

Evidencia de Auditora: Es la informacin que obtiene el auditor interno para respaldar los
hallazgos, recomendaciones, opiniones y conclusiones del trabajo. Equivale a la conviccin
que le asiste al auditor de que una cosa es tal cual como l la ha percibido, luego de
practicar el examen analtico de dicha cosa, mediante la aplicacin de los procedimientos de
auditora ms adecuados en relacin al objetivo perseguido.

Evidencia de Auditora Fiable: Se refiere a que la informacin sea la mejor obtenible


mediante el uso de las tcnicas apropiadas. La fiabilidad puede definirse por criterios
relacionados con la fuente (externa e interna) y la forma como se obtiene (visual, documental u
oral).

Evidencia de Auditora Suficiente: Se refiere a que la informacin se base en hechos, que


sea adecuada y convincente para que una persona prudente e informada llegue a la misma
conclusin que el auditor interno. La evidencia se considera suficiente cuando es adecuada en
la cantidad requerida para emitir una opinin respecto de un objetivo especfico de la auditora.

Evidencia de Auditora Relevante: Se refiere a que la informacin soporte las observaciones


y recomendaciones y que sea consistente con los objetivos del trabajo. La evidencia se
considera relevante cuando ayuda al auditor interno a llegar a una conclusin respecto a los
objetivos de auditora generales y especficos.

Evidencia de Auditora til: Se refiere a que la informacin facilite el aseguramiento de que


la organizacin cumplir con sus objetivos.

Evidencia Documental: Consiste en datos e informacin que se recogen y son preparados


por una persona distinta al auditor interno, ya sea de la organizacin o proceso donde se
realiza el trabajo de auditora o por terceros relacionados. Puede estar contenida en formato
papel, electrnico, o video.

Evidencia Concluyente: Es la que genera por s misma una nica conclusin razonable. No
puede ser contradicha y no necesita ninguna corroboracin.

Evidencia Electrnica de Auditora: Es la informacin creada, transmitida, procesada,


registrada y/o mantenida electrnicamente, que cuenta con una estructura lgica que est
separada de la informacin relacionada con las operaciones y transacciones sobre la cual se

338
Consejo de Auditora Interna General de Gobierno

informa en el documento electrnico, y que se utiliza para respaldar el contenido de un informe


de auditora.

Evidencia Fsica: Es la evidencia que los auditores internos obtienen a travs de; la
inspeccin y observacin directa de las actividades de las personas, eventos, activos
financieros y fsicos, y fenmenos naturales.

Evidencia Testimonial: Es la evidencia que los auditores internos obtienen a travs de


declaraciones escritas u orales recibidas en respuesta a las preguntas realizadas en
entrevistas.

Extensin de los Procedimientos de Auditora: Corresponde a la cantidad de evidencia que


necesariamente debe obtener el auditor interno para satisfacer los objetivos del trabajo. El
auditor interno debe reunir y evaluar evidencia suficiente para respaldar las conclusiones y las
recomendaciones en forma fundada.

Factores Crticos de xito: Aquellos elementos mnimos con que se debera contar para
cumplir con la Misin y Visin de Auditora Interna. Si son adecuados, asegurarn el xito de
los objetivos planteados.

Factores Crticos de Riesgos Globales: Son variables que vinculan en algn grado las
materias del Universo de Auditora con los riesgos crticos en la organizacin (impacto). Son
criterios para identificar reas que presentan oportunidades de agregar valor por parte de la
auditora interna a organizacin. Tambin pueden ser considerados como filtros para priorizar
las materias del Universo de Auditora.

Fraude: Cualquier acto ilegal caracterizado por engao, ocultacin o violacin de confianza.
Estos actos no requieren la aplicacin de amenaza de violencia o de fuerza fsica. Los fraudes
son perpetrados por individuos y por organizaciones para obtener dinero, bienes o servicios,
para evitar pagos o prdidas de servicios, o para asegurarse ventajas personales o de
negocio.

Fuentes de Criterios de Auditora: Normas, regulaciones, estndares, indicadores, metas o


modelos, etc. que incluyen requisitos o prohibiciones que se consideran como criterios de
auditora.

Gestin de Riesgos Corporativos Marco Integrado: Marco de Gestin Integral de Riesgo


(Enterprise Risk Management), tambin llamado COSO ERM o COSO II. Fue definido por el
Comit de Organizaciones Patrocinadores de la Comisin Treadway (Committee of
Sponsoring Organizations of the Treadway Commission) para ayudar a las organizaciones a
gestionar los riesgos. Define el riesgo y la gestin de riesgos corporativos y proporciona
definiciones bsicas, conceptos, categoras de objetivos, componentes y principios de un
marco integral de la gestin de riesgos corporativos. Su objetivo es proporcionar orientacin a
las organizaciones para determinar cmo mejorar dicha gestin, proporcionando el contexto y
facilitando su aplicacin en el mundo real. El Marco ha sido diseado tambin para proveer

339
Consejo de Auditora Interna General de Gobierno

una base para uso de las organizaciones en la tarea de determinar si su gestin de riesgos
corporativos es eficaz y, en caso negativo, qu necesitan para que lo sea.

Gestin de Riesgos: Es un proceso estructurado, consistente y continuo implementado a


travs de toda la organizacin gubernamental para identificar, evaluar, medir y reportar
amenazas y oportunidades que afectan el logro de sus objetivos (Ver Proceso de Gestin de
Riesgos).

Gobernanza (Gobierno): Combinacin de sistemas, procesos y estructuras organizativos


implantados por el jefe superior para informar, dirigir, gestionar y vigilar las actividades de la
organizacin gubernamental, con el fin de lograr sus objetivos.

Grado de Importancia Estratgica: Es el grado de importancia que tiene cada variable


estratgica, especialmente para el Jefe de Servicio.

Hallazgos u Observaciones de Auditora Interna: Los hallazgos son exposiciones


adecuadas de los hechos detectados por la auditora interna en el desarrollo de su trabajo.
Una comunicacin final contiene aquellos hallazgos necesarios que el responsable operativo
del rea o proceso donde se realiz el aseguramiento debe conocer y sobre los que debe
tomar acciones, para entender las conclusiones y recomendaciones.

Impedimentos o Menoscabos: Los impedimentos o menoscabos a la independencia de la


organizacin y a la objetividad individual pueden incluir conflicto de intereses personales;
limitaciones al alcance; restricciones al acceso a los registros, al personal y a los bienes; y
limitaciones de recursos (fondos).

Independencia: Libertad de condicionamientos que amenazan Ia capacidad de Ia auditora


interna para Ilevar a cabo sus responsabilidades de forma imparcial.

Informe Detallado de Resultados: Est compuesto por antecedentes relacionados con la


planificacin, ejecucin y seguimiento de la auditora y, fundamentalmente con los resultados
obtenidos y las recomendaciones formulados por el auditor.

Informe de Seguimiento: Es el informe final del trabajo que comunica a los usuarios de este,
sobre los avances y atrasos en la implementacin de los compromisos y las proyecciones
sobre el nivel de cumplimiento final, en opinin fundada del auditor.

Jefe de Auditora Interna: Es el auditor interno gubernamental que ejerce Ia mxima


autoridad en Ia actividad de auditora interna dentro de una organizacin gubernamental, y es
el responsable dentro de esta de Ia gestin efectiva de dicha actividad. El nombre o
denominacin del cargo o puesto especfico de Jefe de Auditora Interna puede variar en cada
organizacin gubernamental.

340
Consejo de Auditora Interna General de Gobierno

Jefe de Servicio: Mxima autoridad de una organizacin gubernamental. Los Marcos COSO
de Control Interno y de Gestin de Riesgos Corporativos, entre otros, describen a la alta
direccin y al consejo como a las autoridades de ms alto nivel de una organizacin, en lo que
se refiere a dirigir y/o supervisar las actividades y su gestin. Se ha considerado en los casos
que corresponda, la definicin de consejo del Instituto de Auditores Internos Global, que
seala que Si no existe este grupo, el consejo se referir a la parte superior de la
organizacin por lo que para el sector pblico se utilizar como equivalente, cuando sea
necesario, a la mxima autoridad, es decir, al Jefe de Servicio.

-K-

Lineamientos Tcnicos: Conjunto de directrices, procedimientos y medidas, en materia de


gestin de riesgos, control interno o auditora interna, fijados por la auditora interna de
gobierno dentro del mbito de su competencia.

Mapa de Aseguramiento: Una herramienta que contribuye en la formulacin del Plan Anual
de Auditora. Tambin permite a la organizacin identificar y abarcar las lagunas que pudiera
haber en el proceso de gestin de riesgos y ofrece a las partes interesadas tranquilidad de que
los riesgos estaran siendo gestionados y comunicados, y de que se cumpliran las
obligaciones legales/reglamentarias.

Marco Internacional para la Prctica Profesional: Marco conceptual que organiza la gua de
orientacin autorizada, promulgada por el Instituto de Auditores Internos - IIA. La gua de
orientacin autorizada incluye dos categoras de directrices; (1) obligatorias y (2) fuertemente
recomendadas.

Materia de Seguimiento: Corresponde a cualquier proceso, programa, proyecto, rea o


funcin, o cualquier otra subdivisin establecida en una organizacin gubernamental, donde se
realiz un trabajo de auditora y existen compromisos pendientes de implementar.

Materia del Universo de Auditora: Corresponde a cualquier proceso, programa, proyecto,


rea o funcin, o cualquier otra subdivisin establecida en una organizacin gubernamental,
que es parte del Universo de Auditora.

Matriz Preliminar de Riesgos y Controles o Matriz de Planificacin de Riesgos y


Controles: Es una herramienta que utiliza el auditor interno para identificar y analizar los
riesgos de la actividad operativa donde se realizar el trabajo de auditora, en base a su
probabilidad y consecuencia, identificar y levantar los controles claves que cubren esos
riesgos y analizar su efectividad respecto de su capacidad de mitigacin de los riesgos.

Misin de Auditora Interna: Establecida a partir de la Visin, la Misin define el objetivo


fundamental de la Unidad de Auditora Interna, lo que pretende cumplir, sus valores y como se
integra al Plan Estratgico de la Organizacin.

341
Consejo de Auditora Interna General de Gobierno

Marco COSO: Un marco (framework) que contiene orientaciones relevantes para la


implantacin, gestin y monitoreo de un sistema de control interno. Ha sido definido por el
Comit de Organizaciones Patrocinadores de la Comisin Treadway (Committee of
Sponsoring Organizations of the Treadway Commission).

Modelos: Diseos o esquemas que describen, explican o ayudan a la mejor comprensin y


aplicacin prctica de conceptos sobre gestin de riesgos, control interno o auditora interna.

Naturaleza de los Procedimientos de Auditora: Corresponde a los tipos de pruebas que


realiza el auditor interno para satisfacer los objetivos del trabajo. De acuerdo a la naturaleza
del trabajo, el auditor interno puede decidir utilizar procedimientos de auditora manuales
tcnicas de auditora asistidas por computador (TAAC) o una combinacin de ambas.

Nivel de Criticidad: Est representado por escalas para medir el nivel de criticidad para
seguimiento en cada organizacin.

Normas de Auditora Interna Nacionales e Internacionales: Normas emitidas por el Colegio


de Contadores de Chile (Contach) y por The Institute of Internal Auditors (Theiia).

Objetividad: Actitud mental independiente, que permite que los auditores internos Ileven a
cabo sus trabajos con confianza en el producto de su labor y sin comprometer su calidad.

Objetivos del Trabajo: Corresponden a declaraciones establecidas por los auditores internos
que definen los logros pretendidos del trabajo y responden a la pregunta: Qu intenta lograr
el trabajo de auditora? Se clasifican en objetivos de auditora generales y especficos.

Objetivos Estratgicos de Auditora Interna: Corresponden a la descripcin del propsito a


ser alcanzado por la unidad de auditora interna. Son medidos a travs de indicadores y sus
correspondientes metas, las cuales se establecen de acuerdo al periodo del plan estratgico
de auditora interna.

Opinin de la Auditora: Es la opinin que entrega el auditor interno con respecto a la


idoneidad de las polticas, procedimientos y procesos que apoyan a la gobernanza, la gestin
de riesgos y control interno.

Opinin Nivel Macro: Es aquella opinin global o general que entrega el auditor interno,
despus de realizado el trabajo de auditora en la actividad operativa.

Opinin Nivel Micro: Es aquella opinin que entrega el auditor y que sirve para diferenciar los
hallazgos graves de aquellos que son de comn ocurrencia o producto del desarrollo normal
de cualquier actividad operativa.

Organizacin Gubernamental (Organizacin): Servicio, rgano o Entidad dependiente de la


Administracin del Estado.

342
Consejo de Auditora Interna General de Gobierno

Papeles de Trabajo: Son los documentos en cualquier formato que contienen el resultado de
la aplicacin y resultados de las tcnicas y procedimientos utilizados en el trabajo de auditora.

Parte Interesada: Persona u organizacin que puede afectar, ser afectada, o percibir que est
afectada por una decisin o actividad de una organizacin gubernamental.

Plan Anual de Auditora Interna: Documento que establece el enfoque general y los nfasis
del trabajo que desarrollar la unidad de auditora para un periodo determinado, generalmente
un ao. El Plan Anual de Auditora debe individualizar cada trabajo que lo compone y definir
en forma global los riesgos crticos de la actividad operativa, los objetivos y alcance globales
del trabajo y las estimaciones de recursos humanos y financieros. La formulacin del Plan
Anual comprende desde el conocimiento y compresin de la organizacin hasta la formulacin
y aprobacin del Plan Anual de Auditora.

Planes de Accin o Planes de Compromisos: Son los planes que incluyen las medidas
comprometidas para cada hallazgo de auditora por los responsables de actividad operativa
donde se realiz el trabajo de auditora. Cuando corresponda tambin se deben incluir las
medidas tomadas frente a cada hallazgo, antes de la emisin del informe final. En este ltimo
caso, es necesario sealar si la medida es suficiente como para dar concluida la observacin.

Planificacin Estratgica de Auditora Interna: Es un proceso sistemtico y estructurado de


desarrollo e implementacin de un plan para cumplir con los objetivos de auditora interna de
una Organizacin Gubernamental en particular. La definicin estratgica de auditora interna
permite enfocar los recursos humanos y financieros al logro de los objetivos determinados en
la Misin y Visin de la Unidad de Auditora Interna, los que deben a su vez contribuir al logro
de los objetivos de la Organizacin.

Principales Fuentes de Informacin: Los auditores internos deben obtener o actualizar la


informacin de los antecedentes sobre el rea o proceso a revisar. Esto, con el fin de
determinar su impacto sobre los objetivos y alcance del trabajo, por lo que los objetivos deben
reflejar los resultados de esta evaluacin.

Principios y Valores de la Unidad de Auditora Interna: Los valores son el reflejo del
comportamiento del equipo de auditora interna basado en los principios. Los principios, son
las reglas o normas morales que deben existir en la unidad de auditora interna, y que orientan
la accin de los auditores internos en la organizacin.

Procedimientos Analticos: Los procedimientos analticos permiten examinar y evaluar


informacin crtica dispuesta en planillas, bases de datos o registros manuales. Estas tcnicas
consisten bsicamente en comparar y estudiar toda la informacin relacionada con el rea o
proceso objeto del examen, es decir, la financiera, econmica y tcnica.

Procedimientos de Auditora: Corresponde a las diversas tcnicas y mtodos que el auditor


interno puede utilizar para obtener la evidencia necesaria para alcanzar los objetivos
generales y especficos de auditora establecidos.

343
Consejo de Auditora Interna General de Gobierno

Procedimientos de Auditora Manuales: En este tipo de procedimiento el auditor interno es


el principal medio para su aplicacin. Los que se realizan comnmente son; consulta,
observacin, inspeccin, revisin de comprobantes, rastreo, reejecucin, procedimientos
analticos y conformacin.

Proceso de Control: Las polticas, procedimientos (manuales y automticos) y actividades,


que forman parte de un enfoque de control, diseados y operados para asegurar que los
riesgos estn contenidos dentro del nivel que una Organizacin est dispuesta a aceptar.

Proceso de Gestin de Riesgos: Es un proceso estructurado, consistente y continuo


implementado a travs de toda la organizacin para identificar, evaluar, medir y reportar
amenazas y oportunidades que afectan el poder alcanzar el logro de sus objetivos. Todos en
la organizacin juegan un rol en el aseguramiento de xito de la gestin de riesgos, pero la
responsabilidad principal de la identificacin y manejo de estos recae sobre el Jefe de Servicio
(Ver Gestin de Riesgos).

Proceso de Gobierno (Gobernanza): Combinacin de sistemas, procesos y estructuras


organizativos implantados por el jefe superior para informar, dirigir, gestionar y vigilar las
actividades de Ia organizacin gubernamental, con el fin de lograr sus objetivos.

Programa de Auditora o Programa de Trabajo: Documento que tiene como finalidad


orientar el trabajo para cumplir con los objetivos de auditora. En este documento se
establecen entre otros; los riesgos, controles y pruebas de auditora a aplicar en terreno.

Proveedores de Aseguramiento: Aquellos, distintos de la auditora interna, que realizan una


funcin de revisin, auditora, fiscalizacin, etc., que tenga como objetivo principal entregar
una opinin tcnica sobre el diseo o funcionamiento de temas especficos y crticos en la
organizacin gubernamental.

Proveedor Externo de Servicios: Una persona o empresa, ajena a la organizacin, que


posee conocimientos, tcnicas y experiencia especiales en una disciplina en particular.

Pruebas de Auditora: Corresponde a la aplicacin en terreno de los procedimientos de


auditora, de acuerdo a lo definido en el programa de auditora o programa de trabajo.

Pruebas de Cumplimiento: Estn relacionadas con el grado de efectividad del sistema de


control interno. Tienen por objeto obtener evidencia de que los controles internos en los que el
auditor basa su confianza, estn siendo aplicados de acuerdo a su diseo.

Pruebas Sustantivas: Estn relacionadas con la integridad, exactitud y validez de la


informacin que soporta las decisiones, en caso de que se est evaluando la gestin. Tambin
proporcionan evidencia directa sobre la validez de las transacciones y de los saldos de las
cuentas de los estados contables en el caso de auditoras financieras.

-Q-

344
Consejo de Auditora Interna General de Gobierno

Recomendaciones de Auditora: Las recomendaciones o sugerencias son acciones


solicitadas a los responsables de la actividad operativa donde se realiz el trabajo de
auditora, por el auditor interno con el fin de corregir o mejorar las operaciones. Son
formuladas con la finalidad de contribuir a prevenir, mitigar o evitar la causa del hallazgo y los
efectos producidos o que se podran producir ante la materializacin de un riesgo.

Responsable Operativo: Personal que tiene la responsabilidad de la direccin de la actividad


operativa donde se realizar el trabajo de auditora

Reunin de Inicio del Trabajo de Seguimiento en Terreno: Reunin que se efecta al inicio
de la labor en terreno entre el equipo de profesionales de auditora liderado por el auditor a
cargo, con el encargado o responsable formal de la actividad operativa donde se realiza el
seguimiento, para tratar temas de inters para el desarrollo del trabajo de seguimiento a
realizar.

Reunin Final del Trabajo de Seguimiento en Terreno: Reunin que se efecta al final de la
labor en terreno entre el equipo de profesionales de auditora liderado por el auditor a cargo,
con el encargado o responsable formal de la actividad operativa donde se realiz el
seguimiento, para tratar temas de inters del trabajo de seguimiento realizado.

Riesgo: Contingencia o proximidad de que suceda algo que tendr un impacto en los
objetivos. La posibilidad de que ocurra un acontecimiento que tenga un impacto en el alcance
de los objetivos. El riesgo se mide en trminos de impacto y probabilidad.

Riesgo de Auditora: La posibilidad de que la informacin o actividad sujeta a examen


contenga errores o irregularidades significativas y no sean detectados en la ejecucin. Y por
tanto, es la posibilidad de emitir un informe de auditora incorrecto por no haber detectado
esos errores o irregularidades significativas que modificaran el sentido de la opinin vertida en
el informe. El riesgo de auditora est compuesto por el riesgo inherente, riesgo de control y
riesgo de deteccin.

Riesgo Inherente: Es la posibilidad de que existan errores o irregularidades en la gestin


administrativa y financiera, antes de verificar la efectividad del control interno diseado y
aplicado por el ente a ser auditado. Este riesgo tiene relacin directa con el contexto global de
una organizacin e incluso puede afectar a su gestin. La gestin de este riesgo no est
relacionada directamente con el trabajo del auditor interno, porque es propia de la operatoria
de la organizacin.

Riesgo de Control: Es la posibilidad de que los procedimientos de control interno incluyendo


a la unidad de auditora interna, no puedan prevenir o detectar los errores significativos de
manera oportuna. Este riesgo si bien no afecta a la organizacin como un todo, incide de
manera directa en los componentes. La gestin de este riesgo no est relacionada
directamente con el trabajo del auditor, porque es propia de la operatoria de la organizacin.

Riesgo de Deteccin: Se origina al aplicar procedimientos de auditora que no son suficientes


para lograr descubrir errores o irregularidades que sean significativos, es decir, que no
detecten una debilidad de control o hallazgo que pudiera ser importante. El riesgo de

345
Consejo de Auditora Interna General de Gobierno

deteccin es controlable por el auditor y depende entre otros factores, de la forma en que se
diseen y lleven a cabo los procedimientos de auditora.

Significatividad o Materialidad: La importancia relativa de un asunto dentro de un contexto


en el cual est siendo considerado, incluyendo factores cuantitativos y cualitativos, tales como
magnitud, naturaleza, efecto, relevancia e impacto. El juicio profesional ayuda a los auditores
internos cuando evalan la significatividad o materialidad de los asuntos dentro del contexto
de los objetivos relevantes.

Sistema para el Seguimiento del Trabajo de Auditora Interna: Es un sistema o modelo que
permite priorizar en base a variables estratgicas, el seguimiento que realizar la auditora
interna, ya que permite determinar cules reas o materias presentan mayores niveles de
riesgo e importancia estratgica para la organizacin. Posteriormente se identifican los
informes de auditora, las respectivas observaciones y las recomendaciones de auditora que
se han formulado en los mbitos o materias seleccionadas.

Supervisin del Trabajo: Mecanismos que permiten asegurar que la comunicacin del
trabajo de auditora interna se realiz de acuerdo a la planificacin del trabajo y se bas en la
evidencia de auditora obtenida en terreno. Por consiguiente, con esta actividad se asegura el
logro de los objetivos del trabajo, la calidad de la labor y el desarrollo del personal de auditora
interna.

Tcnicas de Auditora Asistidas por Computador: En este tipo de procedimiento el auditor


interno utiliza bsicamente; software, sistemas y tecnologas como principal medio para su
aplicacin. Estos mecanismos ayudan al auditor interno a probar directamente las actividades
de control creadas en sistemas de informacin computarizados y los datos incluidos en
archivos digitales.

Tiempo de los Procedimientos de Auditora: Corresponde a la definicin de cundo


(momento) se realizarn las pruebas de auditora y cunto tiempo (periodo) durarn en su
aplicacin.

Trabajo: Una actividad de aseguramiento, consultora, seguimiento, rutinarias y/o obligatorias


por ley o solicitudes realizadas por el Jefe de Servicio, que est contenida en el Plan Anual de
Auditora de una organizacin, aprobado por la Jefatura del Servicio.

Trabajo de Auditora (Trabajo de Aseguramiento): Un examen objetivo de evidencias con el


propsito de proveer una evaluacin independiente de los procesos de gestin de riesgos,
control y gobierno de una organizacin gubernamental. Es parte del Plan Anual de Auditora y
ha sido priorizado desde el Universo de Auditora en base a factores crticos de riesgo globales
y su ponderacin estratgica.

Trabajo de Consultora: Actividades de asesoramiento y servicios relacionados,


proporcionadas a las reas de la organizacin gubernamental, cuya naturaleza y alcance
estn acordados con los mismos y estn dirigidos a aadir valor y a mejorar los procesos de

346
Consejo de Auditora Interna General de Gobierno

gobierno, gestin de riesgos y control de una organizacin, sin que el auditor interno asuma
responsabilidades de gestin. Es parte del Plan Anual de Auditora y puede haber sido
priorizado desde el Universo de Auditora en base a factores crticos de riesgo globales y su
ponderacin estratgica.

Trabajos Rutinarios y Obligatorios por Normativa: Un examen objetivo de evidencias con


el propsito de proveer una evaluacin independiente y de cumplimiento respecto de
obligaciones establecidas por normas especficas o para actividades de rutina. Es parte del
Plan Anual de Auditora y en general no son priorizados en base a factores crticos de riesgo
globales.

Trabajo de Seguimiento: Un examen objetivo de evidencias con el propsito de proveer una


evaluacin independiente del estado de implementacin de los compromisos tomados por los
responsables de una actividad operativa, producto de recomendaciones de auditora. Es parte
del Plan Anual de Auditora y puede haber sido priorizado en base a factores crticos de riesgo
globales y su ponderacin estratgica.

Trabajos Solicitados por el Jefe de Servicio: Un examen objetivo de evidencias con el


propsito de proveer una evaluacin independiente respecto de temas solicitados
especialmente por la Jefatura del Servicio, por ser de su inters. Es parte del Plan Anual de
Auditora y en general no son priorizados en base a factores crticos de riesgo globales.

Unidad de Auditora Interna: Divisin, departamento, u otro nivel similar, que proporciona
servicios independientes y objetivos de aseguramiento y asesoramiento concebidos para
agregar valor y mejorar las operaciones de una organizacin gubernamental. Ayuda a cumplir
con los objetivos de la organizacin aportando un enfoque sistemtico y disciplinado para
evaluar y mejorar la eficacia de los procesos de gestin de riesgos, control interno y
gobernanza.

Universo de Auditora: Es una recopilacin de la informacin estratgica y operativa de


filiales, unidades de negocio, departamentos, grupos, procesos, funciones o cualquier otra
subdivisin establecida en una organizacin que exista para gestionar uno o ms riesgos
crticos. En la prctica es la lista de todas las potenciales reas, procesos, funciones,
proyectos, programas, etc. que se deben evaluar y priorizar para determinar los trabajos de
auditora que se realizarn en un periodo determinado y que se incluirn en el Plan Anual de
Auditora correspondiente.

Variables Estratgicas para Seguimiento: Son variables o factores organizacionales que


permiten priorizar los mbitos de inters para realizar el seguimiento en auditora interna. Son
parte del Sistema de Seguimiento del Trabajo de Auditora Interna.

Visin de Auditora Interna: Su objetivo es vincular la filosofa de la Unidad de Auditora


Interna con lo que espera aportar a la organizacin. La Visin trasciende los objetivos y las
metas, y expresa un estado futuro a cumplir; por lo que una Visin debera ser ambiciosa.

347
Consejo de Auditora Interna General de Gobierno

Dicho de otra manera, es la imagen futura ideal que la Unidad de Auditora Interna quiere
proyectar.

-W-
-X-
-Y-
-Z-

348
Consejo de Auditora Interna General de Gobierno

III.- BIBLIOGRAFA

Consejo de Auditora Interna General de Gobierno Documento Tcnico N 81:


Diccionario de Riesgos para el Sector Pblico, en su ltima versin.

Consejo de Auditora Interna General de Gobierno Documento Tcnico N 83:


Formulacin del Plan Estratgico de Auditora Interna, en su ltima versin.

Consejo de Auditora Interna General de Gobierno Documento Tcnico N 63:


Formulacin del Plan Anual de Auditora Interna en base a Riesgos, en su ltima versin.

Consejo de Auditora Interna General de Gobierno Documento Tcnico N 84:


Planificacin del Trabajo de Auditora Interna, en su ltima versin.

Consejo de Auditora Interna General de Gobierno Documento Tcnico N 85: Ejecucin


del Trabajo de Auditora Interna, en su ltima versin.

Consejo de Auditora Interna General de Gobierno Documento Tcnico N 86:


Comunicacin del Trabajo de Auditora Interna, en su ltima versin.

Consejo de Auditora Interna General de Gobierno Documento Tcnico N 87:


Seguimiento del Trabajo de Auditora Interna, en su ltima versin.

Consejo de Auditora Interna General de Gobierno Documento Tcnico N 72: Programa


Global de Auditora para Aseguramiento del Sistema de Control Interno de Organizaciones
Gubernamentales basado en el Marco Integrado de Control Interno COSO I, versin 2013;
en su ltima versin.

Consejo de Auditora Interna General de Gobierno Documento Tcnico N 71:


Implantacin, Mantencin y Actualizacin del Proceso de Gestin de Riesgos en el Sector
Pblico, en su ltima versin.

Normas Generales de Auditora Interna y de Gestin, emitidas por el Colegio de


Contadores de Chile (Contach). En particular Norma N 3, Glosario de Trminos y
Conceptos de Auditora Interna y de Gestin.

Normas Internacionales para el Ejercicio Profesional de la Auditora Interna (International


Standards for the Professional Practice of Internal Auditing), emitidas por The Institute of
Internal Auditors (Theiia). En particular, el glosario de dichas Normas.

349
Consejo de Auditora Interna General de Gobierno

Registro de Propiedad Intelectual.


Inscripcin N A-273620, ao 2016.
Santiago de Chile.

Se autoriza la reproduccin parcial de esta obra, a condicin de que se cite su


fuente, ttulo y autora.

350

S-ar putea să vă placă și