INTRODUCCIÓN

El Consejo de Auditoría, en cumplimiento de la Política de Auditoría Interna General de Gobierno,

implementada y propiciada por el Ejecutivo para el fortalecimiento y desarrollo de los organismos, sistemas y
metodologías que permitan resguardar los recursos públicos y apoyar la gestión de la administración y los
actos de Gobierno ha formulado la versión 0.2 del Documento Técnico Nº 63 – Formulación del Plan Anual de
Auditoría Basado en Riesgos.

En términos generales, esta etapa incluye un análisis integral por parte de la función de auditoría de todos los
elementos internos y externos a la organización, con la finalidad de determinar los eventos que cuentan con la
mayor relevancia para cumplir con la misión y objetivos estratégicos, y que a su vez, cuentan con el mayor
nivel de riesgo.

En base a estos elementos, se debe formular un Plan Anual de Auditoría que incluya los trabajos que
deberían requerir mayor dedicación para la función de auditoría. Este documento comienza con una
descripción global de la Etapa de Formulación del Plan Anual de Auditoría, que señala como primer paso, que
se debe determinar el Universo de Auditoría, a través de la consulta de diversas fuentes para obtener
información de todos los elementos y temas relevantes para el organismo, tanto de nivel estratégico, legal,
entorno, organizacional, sistemas de información, recursos humanos y financieros.

Determinado el Universo de Auditoría, es necesario examinar y determinar los contextos críticos globales que
pueden afectar a un organismo estatal, considerando aquellos de carácter externo, como los económicos,
medioambientales, sociales, tecnológicos y de regulación, y los de carácter interno, tales como los de
infraestructura, personal, procesos, tecnologías, comunicaciones y presupuesto Posteriormente, es necesario
priorizar las materias contenidas en el Universo de Auditoría para incluirlas como trabajos en el Plan Anual de
Auditoría, que considera establecer los criterios y ranking de prioridades basado en la importancia y el nivel
de impacto de los procesos, programas, proyectos, áreas o funciones para el éxito de la entidad y el
cumplimiento de sus objetivos estratégicos y de servicio a los ciudadanos.
PLAN DE AUDITORÍA

Para una adecuada exposición de los aspectos a desarrollar en este módulo, desglosaremos su contenido en
los siguientes apartados:

o El Instituto de Auditores Internos y el Plan de Auditoría. Integrantes.

o Cómo diseñarlo. Aplicación práctica.
o Distintas forma de actuar según exista, o no, un proceso ERM en la empresa.
o Distinta ponderación de sus componentes.
o Trámite a seguir para su aprobación.
o Auditorías con base a riesgos.

Los planes de auditoría, bien sean estos anuales o plurianuales, son la manifestación de los temas que
pretenden ser atendidos por la función auditora en el periodo considerado. Es el documento que debe ser
sometido a aprobación de la alta dirección y del Consejo de Administración antes de su desarrollo, y debe
contener, aparte de los trabajos y actividades que se prevén realizar, la estimación de los recursos precisos
para su desarrollo, lo que permitirá concluir sobre la suficiencia de los recursos disponibles para acometerlo.
Al planificar un trabajo, el auditor interno ha de tener en consideración los riesgos significativos de la actividad
y los medios mediante los cuales la dirección puede aminorar el riesgo hasta un nivel aceptable.

El auditor interno utilizará técnicas de evaluación de riesgos en el desarrollo del plan de la actividad de
auditoría interna, así como para determinar prioridades a la hora de asignar recursos. La evaluación de
riesgos se utiliza para examinar las unidades auditables y seleccionar las áreas sujetas a análisis que deben
incluirse en el plan de auditoría interna y que son las que tienen mayor exposición al riesgo Autor: Jesús Aisa
Díez 2 www.auditool.org Ante la situación descrita anteriormente, el auditor interno debe ser capaz de
seleccionar oportunamente los diferentes tipos de actividades que serán incluidas en el plan de auditoría
interna. Entre otras: Actividades de análisis o aseguramiento del control: En esta actividad se analiza la
adecuación y eficacia de los sistemas de control existente, ofreciendo una seguridad razonable de que los
controles funcionan y los riesgos son gestionados de manera efectiva. Actividades de investigación: Permiten
determinar si la gestión organizacional tiene un nivel inaceptable de incertidumbre sobre los controles
relacionados con la actividad del negocio o área de riesgo identificada, en cuyo caso el auditor interno llevará
a cabo procedimientos para obtener un mejor entendimiento de los riesgos residuales. Actividades de
consulta: Permiten aconsejar a los gestores de la Organización en el desarrollo de los sistemas de control
adecuados para mitigar riesgos inaceptables. También deben identificarse controles innecesarios,
redundantes, excesivos o complejos que reduzcan el riesgo de manera ineficiente. Sabemos que Auditoría
Interna no tiene el monopolio de la supervisión del control interno en las Organizaciones, pues existen
diferentes tipos de proveedores de aseguramiento que podríamos agrupar en función de a quien dirigen o
informan de sus resultados, tales como: La Auditoría Interna. Que trabaja para informar de sus conclusiones a
la alta dirección y al Consejo de Administración. Los otros proveedores de aseguramiento (LOPD - Ley
Orgánica de Protección de Datos, Calidad, Seguridad e Higiene en el trabajo, medioambiente, etc.). Destinan
los resultados de sus actuaciones a las gerencias responsables de la actividad supervisada. Complementan la
supervisión que ellos como responsables operativos deben realizar. Los Auditores Externos. Buscan poder
opinar sobre la bondad de los Estados Financieros, en el sentido de que estos representen una imagen fiel de
la realidad patrimonial. Su destino son los accionistas de la Compañía. Esta situación, sin embargo, no debe
entenderse como que son actuaciones sin relación entre ellas, sino todo lo contrario; una actuación eficiente
de los recursos exige que haya una adecuada coordinación de actuaciones, sin que se dupliquen esfuerzos
para atender los mismos temas, ni que existan huecos en los puntos de interés que no sean cubiertos por
nadie. Es decir sin solapamientos y sin vacíos. priorizar . En este sentido,definir un Universo de Auditoría que
deba ser analizado íntegramente a lo largo de un periodo plurianual (tres o cuatro años), pensamos que es
desaprovechar recursos, pues la escasez de los mismos nos debería exigir focalizarnos, año tras año, en la
revisión de los puntos trascendentes, obviando aquellos que estén un nivel más bajo.

PROGRAMA DE AUDITORIA.

El programa de Auditoría, es el procedimiento a seguir, en el examen a realizarse, el mismo que es planeado

y elaborado con anticipación y debe ser de contenido flexible, sencillo y conciso, de tal manera que los
procedimientos empleados en cada Auditoría estén de acuerdo con las circunstancias del examen.

El Programa de Auditoría, significa la tarea preliminar trazada por el Auditor y que se caracteriza por la
previsión de los trabajos que deben ser efectuados en cada servicio Profesional que presta, a fin de que este
cumpla integramente sus finalidades dentro de la Normas científicas de la Contabilidad y las Normas y
Técnicas de la Auditoría.

El programa de Auditoría o plan de Auditoría, es el resultado que se desea obtener, la linea de conducta a
seguir dentro de los principios y preceptos de la Auditoría.
El programa de Auditoría, es la linea de conducta a seguir, las etapas a franquear, los medios a emplear. Es
una especie de cuadro anticipado en el cual los acontecimientos próximos se han previsto con cierta
precisión, según la idea que uno se ha formado de ellos.

El método a emplearse en la elaboración del plan o programa de Auditoría, según apreciación de los
Contadores Públicos Colegiados que se dedican a la Auditoría, debe ser preparado especialmente para cada
caso, ya que no existen dos casos de Auditoría exactamente iguales, así como es imprescindible dar a cada
Programa de Auditoría la autonomía necesaria.

En la preparación del programa de Auditoría se debe tomar en cuenta:

LasNormasdeAuditoría.
LasTécnicasdeAuditoría.
Lasexperienciasanteriores.
Los levantamientos iníciales.

Las experiencias de terceros.

El hecho de no existir una norma patrón para la elaboración del plan o programa de Auditoría, no excluye la
existencia de normas generales que se aplican a todos los casos y que constituyen los fundamentos de la
técnica de la Auditoría en un determinado sector.
Lo que no se debe perder de vista es que el programa de Auditoría debe ser una guía segura e indicadora de
lo que deberá ser hecho y posibilite la ejecución fiel de los trabajos de buen nivel Profesional, que acompañe
el desarrollo de tal ejecución.

Un programa de Auditoría, es un procedimiento de revisión lógicamente planeado. Además de servir como

una guía lógica de procedimientos durante el curso de una Auditoría, el programa de Auditoría elaborado con
anticipación, sirve como una lista de verificación a medida que se desarrolle la Auditoría en sus diversas
etapas y a medida que las fases sucesivas del trabajo de Auditoría se terminen.

El programa de Auditoría, deberá ser revisado periódicamente de conformidad con las condiciones
cambiantes en las operaciones del Cliente y de acuerdo con los cambios que haya en los principios, normas y
procedimientos de Auditoría.

Al planear un programa de Auditoría, el Auditor debe hacer uso de todas las ventajas que le ofrecen sus
conocimientos Profesionales, su experiencia y su criterio personal.
CARACTERISTICAS DEL PROGRAMA DE AUDITORIA.

El programa de Auditoría, envuelve en su elaboración todo lo que será realizado durante el proceso de la
Auditoría. Por esta razón tiene un campo de acción tan dilatado que requiere evidentemente una disciplina
mental y una capacidad profesional apreciable.

El carácter de flexibilidad del programa de Auditoría, aconseja en la práctica no detenernos en minucias

exageradas, siendo preferible la elaboración de planes o programas de ámbito más general, dejándose las
particularidades para ser estudiadas en cada oportunidad por los responsables de su ejecución. Junto con
cada plan se debe hacer un cronograma de trabajo con el nombre de los responsables de su ejecución.

Entre las características que debe tener el programa de Auditoría, podemos anotar:

1. - Debe ser sencillo y comprensivo.

2. - Debe ser elaborado tomando en cuenta los procedimientos que se utilizarán de acuerdo al tipo de
empresa a examinar.

3. - El programa debe estar encaminado a alcanzar el objetivo principal.

4. - Debe desecharse los procedimientos excesivos o de repetición.

5. - El programa debe permitir al Auditor a examinar, analizar, investigar, obtener evidencias para luego poder
dictaminar y recomendar.

6. - Las Sociedades Auditoras, acostumbran tener formatos pre establecidos los cuales deben ser flexibles
para que puedan ser adecuados a un determinado tipo de empresa.

7. - El programa debe ser confeccionado en forma actualizada y con amplio sentido critico de parte del
Auditor.
CONTENIDO DE LOS PROGRAMAS DE AUDITORIA

El programa de Auditoría, presenta en forma lógica las instrucciones para que el Auditor o el personal que
trabaja una Auditoría, pueda seguir los procedimientos que debe emplearse en la realización del examen.

En general el programa de Auditoría, en cuanto a su contenido incluye los procedimientos específicos para la
verificación de cada tipo de activo, pasivo y resultados, en el orden normal que aparecen en los estados
económicos y financieros de la empresa.

El programa de Auditoría, tiene como propósito servir de guía en los procedimientos que se van adoptar en el
curso de la Auditoría, y, servir de lista y comprobante de las fases sucesivas de la Auditoría, a fin de no pasar
por alto ninguna verificación.

El programa no debe ser rígido, sino flexible para adaptarse a las condiciones cambiantes que se presenten a
lo largo de la Auditoría que se está practicando.

El programa de Auditoría, es un enunciado lógicamente ordenado y clasificado, de los procedimientos de

Auditoría que se van a emplear, la extensión que se les va a dar y la oportunidad en la que se aplicarán. En
ocasiones se agregan a estas algunas explicaciones o detalles de información complementaria tendientes a
ilustrar a las personas que van a aplicar los procedimientos de Auditoría, sobre características o
peculiaridades que debe conocer.

Existen muchas formas y modalidades de un programa de Auditoría, desde el punto de vista del grado de
detalle a que llegue, se les clasifica en programas generales y programas detallados.
Los programas de Auditoría generales, son aquellos que se limitan a un enunciado genérico de las técnicas a
aplicarse, con indicación de los objetivos a alcanzarse, y son generalmente destinados a uso de los jefes de
los equipos de Auditoría.

Los programas de Auditoría detallados, son aquellos en los cuales se describen con mayor minuciosidad la
forma práctica de aplicar los procedimientos y técnicas de Auditoría, y se destinan generalmente al uso de los
integrantes del equipo de Auditoría.

Resulta difícil establecer una linea divisoria entre los programas de Auditoría generales y detallados, la
aplicación de uno u otro programa debe obedecer a las características del trabajo a efectuarse, a la forma de
organización de la Sociedad de Auditoría que la va realizar, a los procedimientos de supervisión que tiene
establecido la Sociedad Auditora, y las políticas generales de la propia Sociedad.

VENTAJAS DEL PROGRAMA DE AUDITORIA

Es la experiencia del Auditor, el que se encarga de dar las pautas y aspectos necesarios e importantes a ser
tomados en el programa de Auditoría que elabora para poder realizar un trabajo Profesional determinado.

El programa de Auditoría bien elaborado, ofrece las siguientes ventajas:

1. - Fija la responsabilidad por cada procedimiento establecido.

2. - Efectúa una adecuada distribución del trabajo entre los componentes del equipo de Auditoría, y una
permanente coordinación de labores entre los mismos.

3. - Establece una rutina de trabajo económico y eficiente.

4. - Ayuda a evitar la omisión de procedimientos necesarios.

5. - Sirve como un historial del trabajo efectuado y como una guía para futuros trabajos.

6. - Facilita la revisión del trabajo por un supervisor o socio.

7. - Asegura una adherencia a los Principios y Normas de Auditoría.

8. - Respalda con documentos el alcance de la Auditoría.

9. - Proporciona las pruebas que demuestren que el trabajo fue efectivamente realizado cuando era
necesario.

RESPONSABILIDAD POR EL PROGRAMA DE AUDITORIA

La elaboración del programa de Auditoría es una responsabilidad del Auditor, casi tan importante como el
Informe de Auditoría que emite. Es esencial que el programa de Auditoría sea elaborado por el Auditor jefe del
equipo de Auditoría, para lo cual se basará en experiencias anteriores y deberá tomar necesariamente en
cuenta las Leyes, Principios, Normas y Técnicas a aplicarse en cada caso.

Es importante también que los Socios y el Auditor Supervisor, revisen el programa de Auditoría evaluando su
eficiencia y eficacia.
Sin embargo es necesario apuntar que la responsabilidad de la elaboración del programa de Auditoría y su
ejecución, está a cargo del Auditor jefe de equipo, el cual no solo debe encargarse de distribuir el trabajo y
velar por el logro del programa, sino esencialmente evaluar de manera continua la eficiencia del programa,
efectuando los ajustes necesarios cuando las circunstancias lo ameriten.

EL AUDITOR

Es el Profesional Contador Público Colegiado, dedicado en forma específica a la realización de Auditorías,

Exámenes Especiales, Certificación de Estados Financieros, y otros que le permita la Ley de
Profesionalización del Contador Público y otras disposiciones legales vigentes.
El Auditor, para ejercer debe tener amplios conocimientos de la Ciencia Contable, las disposiciones legales
existentes, las Normas Internacionales de Auditoría, las Normas Internacionales de Contabilidad, debe
conocer las técnicas y procedimientos a emplearse en la realización de la Auditoría, y debe tener experiencia
en la ejecución de dichas labores.

A parte de su experiencia y el conocimiento de las leyes, normas, y procedimientos de Auditoría, debe tener
una conducta a toda prueba la que hará prevalecer al momento de emitir sus informes o dictámenes,
debiendo en este caso practicar una Etica Profesional intachable.

El Auditor debe proceder en forma digna, leal, veraz y de buena fe, sin amparar en ningún caso simulaciones
ni prestar su concurso a situaciones o hechos incorrectos y fraudulentos.

El Auditor debe abstenerse de divulgar los asuntos que conozca, en virtud de las relaciones establecidos para
el ejercicio Profesional.

El Auditor en ningún caso deberá firmar un dictamen o informe de algo que el mismo no practicó. Debe
mantener siempre su libertad de criterio.

INFORME DE AUDITORIA

El Informe de Auditoría, viene a ser el dictamen u opinión firmada por el Auditor después de efectuar el
examen para el que fue contratado.
Existen dos formas de Informe:
1. - Informe Corto, es cuando el Auditor presenta su opinión escrita a cerca de la razonabilidad o no de los
estados económicos y financieros elaborados por la empresa o entidad, y que fueron revisados y estudiados
de acuerdo a los alcances de las Normas Internacionales de Auditoría y los Principios Generalmente
Aceptados de Contabilidad.

2. - Informe Largo, es cuando el Auditor presenta su opinión escrita sobre la situación en las que se realizaron
las operaciones y registros de la empresa o entidad, y abarca la parte administrativa y los sistemas internos
de control. Este informe servirá a la alta dirección de la empresa o entidad para la toma de decisiones que
incluya acciones correctivas.

Elaboración del Programa de Auditoría.

El contador público deberá preparar un programa escrito de auditoría en donde se establezcan los
procedimientos que se utilizarán para llevar a cabo el plan global de auditoría. El programa debe incluir
también los objetivos de auditoría para cada área y deberá ser lo suficientemente detallado para que sirva de
instrucciones al equipo de trabajo que participe en la auditoría.

En la preparación del programa de auditoría, el contador público puede considerar oportuno confiar en
determinados controles internos en el momento de determinar la naturaleza, fecha de realización y amplitud
de los procedimientos de auditoría. El contador público deberá considerar también el momento de realizar los
procedimientos, la coordinación de cualquier ayuda que se espera de la entidad, la disponibilidad de personal,
y la participación de otros expertos.

El plan global y el correspondiente programa se deben revisar a medida que progresa la auditoría. Cualquier
modificación se basará en el estudio del control interno, la evaluación del mismo y los resultados de las
pruebas que se vayan realizando.
Requisitos y características de los programas de auditoría

El Programa de Auditoría Integral proporciona una base para la asignación de tiempo y recursos. Los
presupuestos de tiempo son más fáciles de preparar cuando los procedimientos de auditoría se han
identificado previamente, así como las decisiones sobre el recurso humano y programación del proceso. El
programa de auditoría debe dar lugar al desarrollo comprensivo de los hallazgos de auditoría.

Para elaborar un programa de auditoría integral se deben tener en cuenta, entre otros, los siguientes
aspectos:

Establecer objetivos, comprensibles y alcanzables.

Debe ser flexible de tal manera que de lugar a la iniciativa y criterio del auditor.

Debe incluir información relevante que permita efectuar el trabajo en forma adecuada y hacer
evaluaciones.

Establecer tareas específicas por programa con criterios y fuentes de información.

Formular las tareas en términos de instrucciones positivas, no deben estar redactados como
pregunta, pues el fin no es obtener una respuesta, sino aplicar un procedimiento para hacer
evaluación y análisis.
 Debe elaborarse con base en Normas Internacionales de Auditoria y Normas de Auditoría
Gubernamental Colombianas.

Hacen parte de los papeles de trabajo.

Conocimiento de los ciclos, procesos o procedimientos de la entidad relacionados con el tema a

evaluar, las dependencias o áreas involucradas y los responsables.

Conocer las fuentes de criterio y criterios a aplicar.

Responsabilidad en la elaboración del programa de auditoría y propósitos:

La elaboración, contenido y ejecución de los programas de auditoría integral, son responsabilidad del líder y el
Equipo Auditor, por cuanto éstos tienen el conocimiento pleno de los procedimientos del Sujeto de Control y
son los encargados de desarrollar el trabajo de campo. Los programas deben ser discutidos en mesa de
trabajo y aprobados por el Supervisor.

El Equipo Auditor, basándose en su experiencia, debe determinar el momento de aplicación de los distintos
procedimientos señalados en el programa.

Los propósitos de los programas de auditoría, son los siguientes:

Propender por el cumplimiento de los objetivos previstos.

Disponer de un esquema de trabajo que le permita al auditor desarrollar sus tareas de manera
coherente y lógica.

Documentar la relación lógica entre los objetivos y los procedimientos de la auditoría.

Permitir la identificación de criterios que se emplearán en la evaluación específica.

Proporcionar evidencia sobre el debido cuidado y ejercicio del juicio profesional en la planeación y
ejecución de una auditoría.

Proporcionar a los miembros del Equipo Auditor, un plan sistemático del trabajo de cada
componente, área o rubro a examinarse.
 Responsabilizar a los miembros del Equipo Auditor por el cumplimiento eficiente del trabajo a ellos
encomendado.

Efectuar una adecuada distribución del trabajo entre los integrantes del Equipo Auditor, y una
permanente coordinación de labores entre los mismos.

Servir como un registro cronológico de las actividades de auditoría, evitando olvidarse de aplicar
procedimientos necesarios.

Facilitar la revisión del trabajo.

Constituir el registro del trabajo desarrollado y la evidencia del mismo.

Sirve como un historial del trabajo efectuado y como una guía para futuros trabajos.

Estructura del programa de auditoría

Un Programa de Auditoría Integral debe contener como mínimo:

Objetivos general y/o específicos de los procedimientos a realizar

Fuentes de criterios

Criterios de auditoría

Procedimientos

Referencias a los papeles de trabajo

De ser el caso, indicar (en el procedimiento) que corresponde a una muestra

Periodo a evaluar

Responsables de las pruebas y revisión de las mismas

Duración de la prueba