1000 Propsito, Autoridad y Responsabilidad

El propsito, la autoridad y la responsabilidad de la actividad de auditora

interna deben estar formalmente definidos en un estatuto, de conformidad con
las Normas, y estar aprobados por el Consejo.
Interpretacin:
El estatuto de auditora interna es un documento formal que define el
propsito, la autoridad y la responsabilidad de la actividad de la auditora
interna. El estatuto de auditora interna establece la posicin de la actividad de
auditora interna dentro de la organizacin, incluyendo la naturaleza de la
relacin funcional del Director ejecutivo de auditora con el Consejo; autoriza su
acceso a los registros, al personal y a los bienes relevantes para el desempeo
de los trabajos; y define el alcance de las actividades de auditora interna. La
aprobacin final del estatuto de auditora interna corresponde al Consejo.
Como ejemplo tenemos al Estatuto de Auditora Interna de PROSEGUR
1000. A1 La naturaleza de los servicios de aseguramiento proporcionados a
la organizacin debe estar definida en el estatuto de auditora. Si los servicios
de aseguramiento fueran proporcionados a terceros ajenos a la organizacin, la
naturaleza de esos servicios tambin deber estar definida en el estatuto.
Interpretacin:
Los servicios de aseguramiento son exmenes objetivos de evidencias con el
propsito de proporcionar una evaluacin independiente de los procesos de
gestin de riesgos, control y gobierno de una organizacin, si estos exmenes
se realizaran a otra institucin, es obligacin del auditor reportar estos sucesos.
1000. C1 La naturaleza de los servicios de consultora debe estar definida en
el estatuto de auditora.
Interpretacin:
La consultora puede abarcar un amplio rango, desde trabajos formales,
definidos por acuerdos escritos, hasta actividades de consulta, tales como la
participacin en comits permanentes o temporales de la direccin o en
equipos de proyectos. Los auditores internos debern utilizar su criterio
profesional para determinar el grado de aplicacin de la norma en cada
situacin en particular. Los trabajos especiales de consultora, tales como la
participacin en un proyecto de fusin o adquisicin, o en trabajos de
emergencia

Como ejemplo tenemos la revisin de actividades de recuperacin de

desastres), pueden requerir desviarse de los procedimientos normales o
establecidos para realizar trabajos de consultora.
1100 Independencia y Objetividad
La actividad de auditora interna debe ser independiente, y los auditores
internos deben ser objetivos en el cumplimiento de su trabajo.
Interpretacin:
Las amenazas a la independencia deben contemplarse en todos los niveles, del
auditor individual, de cada trabajo, funcional y organizacional.La objetividad es
una actitud neutral que permite a los auditores internos desempear su trabajo
con honesta confianza en el producto de su labor y sin comprometer su
calidad. Las amenazas a la objetividad deben contemplarse en todos los
niveles, del auditor individual, de cada trabajo, funcional y organizacional.
1110 Independencia de la Organizacin
El director ejecutivo de auditora debe responder ante un nivel jerrquico tal
dentro de la organizacin que permita a la actividad de auditora interna
cumplir con sus responsabilidades.
Interpretacin:
La Independencia dentro de la organizacin se alcanza de forma efectiva
cuando el Director ejecutivo de auditora depende funcionalmente del Consejo.
Ejemplos de dependencia funcional del Consejo implican que este:
Apruebe el estatuto de auditora interna;
Apruebe el plan de auditora basado en riesgos;
Reciba comunicaciones peridicas del Director ejecutivo de auditora sobre el
desarrollo del plan de auditora interna y otros asuntos;
Apruebe las decisiones referentes al nombramiento y cese del Director
ejecutivo de auditora; y
Formule las preguntas adecuadas a la direccin y al Director ejecutivo de
auditora para determinar si existen alcances inadecuados o limitaciones de
recursos.
1110. A1 La actividad de auditora interna debe estar libre de injerencias al
determinar el alcance de auditora interna, al desempear su trabajo y al
comunicar sus resultados.
Interpretacin:
En ciertas ocasiones, el auditor interno puede ser consultado por el cliente de
un trabajo de auditora interna u otros interesados respecto de porqu un

documento que l ha solicitado es relevante para su trabajo. La decisin de

comunicar o no comunicar los motivos por los cuales ciertos documentos son
necesarios durante un trabajo, deber determinarse de acuerdo con las
circunstancias. La existencia de irregularidades significativas puede indicar un
entorno menos abierto de lo que normalmente conducira a un trabajo en
colaboracin. Sin embargo, este es un juicio que debe hacer el director
ejecutivo de auditora a la luz de las circunstancias especficas
1120 Objetividad Individual
Los auditores internos deben tener una actitud imparcial y neutral, y evitar
conflictos de intereses.
Interpretacin:
El conflicto de intereses es una situacin en la cual un auditor interno, que
ocupa un puesto de confianza, tiene un inters personal o profesional en
competencia con otros intereses. Tales intereses en competencia pueden
hacerle difcil el cumplimiento imparcial de sus tareas. Puede existir un
conflicto de intereses aun cuando no se produzcan actos inadecuados o no
ticos. Un conflicto de intereses puede crear una apariencia de deshonestidad
que puede quebrantar la confianza en el auditor interno, la actividad de
auditora interna y la profesin. Un conflicto de intereses podra perjudicar la
capacidad de un individuo de desempear sus tareas y responsabilidades con
objetividad.
1130 Impedimentos
Si la independencia u
apariencia, los detalles
correspondientes.
La
impedimento.

a la Independencia u Objetividad
objetividad se viese comprometida de hecho o en
del impedimento deben darse a conocer a las partes
naturaleza de esta comunicacin depender del

Interpretacin:
El impedimento o quebranto a la independencia de la organizacin y a la
objetividad individual puede incluir, entre otros, a los conflictos de intereses,
limitaciones al alcance, restricciones al acceso a los registros, al personal y a
los bienes, y limitaciones de recursos tales como el financiero.
La determinacin de las partes apropiadas a quienes deben exponerse los
detalles de un impedimento a la independencia u objetividad depende de la
expectativas sobre las responsabilidades de la actividad de auditora interna y
del director ejecutivo de auditora ante la alta direccin y el Consejo segn se
describe en el estatuto de auditora interna, as como de la naturaleza del
impedimento.

1130. A1 Los auditores internos deben abstenerse de evaluar operaciones

especficas de las cuales hayan sido previamente responsables. Se presume
que hay impedimento de objetividad si un auditor provee servicios de
aseguramiento para una actividad de la cual el mismo haya tenido
responsabilidades en el ao inmediato anterior.
Interpretacin:
A algunos auditores internos se les han asignado o han aceptado tareas
distintas de auditora, debido a diversas razones de negocio que tienen sentido
para la direccin de la organizacin. Cada vez con ms frecuencia se les
solicita a los auditores internos desempear funciones y responsabilidades que
pueden afectar su independencia y objetividad. Dada la demanda creciente de
las organizaciones, tanto pblicas como privadas, de desarrollar operaciones
ms eficientes y eficaces y de hacerlo con menos recursos, algunas actividades
de auditora interna son dirigidas por la direccin de sus organizaciones a
asumir responsabilidades por operaciones que son objeto de evaluaciones
peridicas de auditora interna.
1130. A2 Los trabajos de aseguramiento para funciones por las cuales el
director ejecutivo de auditora tiene responsabilidades deben ser supervisadas
por alguien fuera de la actividad de auditora interna.
Interpretacin:
Por problemas de conflictos de intereses se recomienda que estos trabajos al
ser realizados en actividades donde el director ejecutivo tenga responsabilidad,
es necesario que estos trabajos sean supervisados por agentes externos al
equipo de auditora interna, de esta forma se garantiza un mejor trabajo,
brindndoles confianza a gobierno corporativo de los resultados que se
presentan.
1130. C1 Los auditores internos pueden proporcionar servicios de consultora
relacionados a operaciones de las cuales hayan sido previamente
responsables.
Interpretacin:
Los auditores podrn brindar sus servicios de consultora en aquellas
actividades que tengan el suficiente conocimiento, esto ser posible si ellos
anteriormente fueron responsables en estas operaciones.
1130. C2 Si los auditores internos tuvieran impedimentos potenciales a la
independencia u objetividad relacionados con servicios de consultora que les
hayan sido propuestos, deber declararse esta situacin al cliente antes de
aceptar el trabajo.

Interpretacin:
Por cuestiones de tica el auditor interno que tenga impedimentos para
aceptar una consultora, deber decirle al cliente, de esta forma el cliente
estar advertido y podr decidir si bajo las condiciones propuestas requiere los
servicios del auditor
1200 Pericia y Debido Cuidado Profesional
Los trabajos deben cumplirse con pericia y con el debido cuidado profesional.
Interpretacin:
La aptitud profesional es responsabilidad del director ejecutivo de auditora y
de cada auditor interno.El director ejecutivo de auditora debe asegurar que las
personas asignadas a cada trabajo posean,en conjunto, los conocimientos,
tcnicas y otras competencias para desempear el trabajoadecuadamente.
1210 Pericia
Los auditores internos deben reunir los conocimientos, las aptitudes y otras
competencias necesarias para cumplir con sus responsabilidades individuales.
La actividad de auditora interna, colectivamente, debe reunir u obtener los
conocimientos, las aptitudes y otras competencias necesarias para cumplir con
sus responsabilidades.
Interpretacin:
Los conocimientos, las aptitudes y otras competencias es un trmino colectivo
que se refiere a la aptitud profesional requerida al auditor interno para llevar a
cabo eficazmente sus responsabilidades profesionales. Se alienta a los
auditores internos a demostrar su aptitud obteniendo certificaciones y
cualificaciones profesionales apropiadas, tales como la designacin de auditor
interno certificado y otras designaciones ofrecidas por el Instituto de Auditores
Internos y otras organizaciones profesionales apropiadas.
1210. A1 - El director ejecutivo de auditora debe obtener asesoramiento
competente y asistencia si el personal de auditora interna carece de los
conocimientos, las aptitudes u otras competencias necesarias para llevar a
cabo la totalidad o parte del trabajo.
Interpretacin:
La actividad de auditora interna debe disponer de empleados o utilizar
proveedores de servicios externos que estn cualificados, en disciplinas tales
como: contabilidad, auditora, economa, finanzas, estadstica, tecnologa
informtica, ingeniera, tributacin, derecho, medio ambiente, y dems reas
segn sea necesario para cumplir sus responsabilidades. Sin embargo, cada

integrante de la actividad de auditora interna no necesita estar cualificado en

la totalidad de estas disciplinas.
1210. A2 El auditor interno debe tener suficientes conocimientos para
identificar los indicadores de fraude, pero no es de esperar que tenga
conocimientos similares a los de aquellas personas cuya responsabilidad
principal es la deteccin e investigacin del fraude.
Interpretacin:
La direccin y la actividad de auditora interna tienen funciones diferentes con
respecto a la deteccin del fraude. El desarrollo normal del trabajo para la
actividad de auditora interna es proporcionar una valoracin, examen y
evaluacin independientes, sobre las actividades de una organizacin como un
servicio a la misma. El objetivo de auditora interna en la deteccin del fraude
es ayudar a los miembros de la organizacin en el cumplimiento eficaz de sus
responsabilidades, proporcionndoles anlisis, valoraciones, recomendaciones,
consejo e informacin respecto de las actividades en revisin. El objetivo del
trabajo incluye promover el control eficaz a un costo razonable.
1210. C1 El director ejecutivo de auditora no debe aceptar un servicio de
consultora, o bien debe obtener asesoramiento y ayuda competente, en caso
de que el personal de auditora carezca de los conocimientos, las aptitudes y
otras competencias necesarias para desempear la totalidad o parte del
trabajo.
Interpretacin:
Si el auditor interno considera que sus conocimientos y capacidades no son
suficientes para aceptar un servicio de consultora, est en todo su derecho de
pedir ayuda a profesionales que le puedan ayudar con asesoramiento, de esta
manera podr obtener mejor resultados.
1220 Debido Cuidado Profesional
Los auditores internos deben cumplir su trabajo con el cuidado y la pericia que
se esperan de un auditor interno razonablemente prudente y competente. El
debido cuidado profesional no implica infalibilidad.
Interpretacin:
El debido cuidado profesional exige la aplicacin del cuidado y conocimientos
que se esperan de un auditor interno razonablemente prudente y competente
en iguales o similares circunstancias. El cuidado profesional, por tanto, debe
ser el apropiado para las complejidades del trabajo en ejecucin. Al ejercer el
debido cuidado profesional, los auditores internos deben estar alertas a la
posibilidad de existencia de hechos intencionadamente incorrectos, errores y
omisiones, ineficiencias, despilfarros, ineficacias, y conflictos de intereses.

Tambin deben estar alertas a aquellas condiciones y actividades en las que es

ms probable que se produzcan irregularidades.
Adems, deben identificar los controles inadecuados y recomendar mejoras
para promover el cumplimiento de procedimientos y prcticas aceptables
1220. A1 - El auditor interno debe ejercer el debido cuidado profesional al
considerar:

El alcance necesario para alcanzar los objetivos del trabajo.

La relativa complejidad, materialidad o significatividad de asuntos a los
cuales se aplican procedimientos de aseguramiento.
La adecuacin y eficacia de los procesos de gestin de riesgos, control y
gobierno.
La probabilidad de errores materiales, irregularidades o incumplimientos.
El costo de aseguramiento en relacin con los potenciales beneficios.

Interpretacin:
Al aceptar un trabajo el auditor interno debe considerar ciertos puntos, que le
permitan desarrollar mejor sus actividades, evitndose problemas por
desconocer puntos fundamentales
1220. A2 - El auditor interno debe estar alerta a los riesgos materiales que
pudieran afectar los objetivos, las operaciones o los recursos. Sin embargo, los
procedimientos de aseguramiento por s solos, incluso cuando se llevan a cabo
con el debido cuidado profesional, no garantizan que todos los riesgos
materiales sean identificados.
1220. C1 El auditor interno debe ejercer el debido cuidado profesional
durante un trabajo de consultora, teniendo en cuenta lo siguiente:
Las necesidades y expectativas de los clientes, incluyendo la naturaleza,
oportunidad y comunicacin de los resultados del trabajo.
La complejidad relativa y la extensin de la tarea necesaria para cumplir
los objetivos del trabajo.
El costo del trabajo de consultora en relacin con los beneficios
potenciales.
1230 Desarrollo Profesional Continuado
Los auditores internos deben perfeccionar sus conocimientos, aptitudes y otras
competencias mediante la capacitacin profesional continua.
Interpretacin:
Los auditores internos son responsables de continuar su formacin a fin de
mantener su competencia profesional. Deben mantenerse informados de las

mejoras y de la evolucin de las normas, procedimientos y tcnicas de

auditora interna La formacin continua se puede obtener hacindose miembro
y participando en organizaciones profesionales; mediante la asistencia a
conferencias, seminarios, cursos universitarios y programas internos de
formacin, y mediante la participacin en proyectos de investigacin.
RENATO
2120. A2 Los auditores internos deben cerciorarse del alcance de los
objetivos y metas operativos y de programas que hayan sido establecidos y de
que sean consistentes con aquellos de la organizacin.
Interpretacin.La auditora interna debe distinguir cualquier posibilidad de ocurrencia de
fraude y cmo la organizacin maneja gestiona el riesgo de fraude de tal forma
que interfiera en el cumplimiento de objetivos
2120. A3 Los auditores internos deben revisar las operaciones y programas
para cerciorarse de que los resultados sean consistentes con los objetivos y
metas establecidos, y de que las operaciones y programas estn siendo
implantados o desempeados tal como fueron planeados.
Interpretacin.Los Auditores deben evaluar los sistemas que se utilizan en la organizacin
para que aporten significativamente al progreso de la empresa.
2120. A4 Se requiere criterio adecuado para evaluar controles.
Los
auditores internos deben cerciorarse del alcance hasta el cual la direccin ha
establecido criterios adecuados para determinar si los objetivos y metas han
sido cumplidos. Si fuera apropiado, los auditores internos deben utilizar dichos
criterios en su evaluacin. Si no fuera apropiado, los auditores internos deben
trabajar con la direccin para desarrollar criterios de evaluacin adecuados.
Interpretacin.Antes de que puedan evaluarse los controles, la direccin debe determinar el
nivel de riesgo que desea asumir en el rea a ser revisada. Los auditores
internos deben identificar cul es ese nivel de riesgo. Esta identificacin debe
hacerse en trminos de reduccin del impacto potencial de las amenazas clave
para el logro de los objetivos principales en el rea bajo revisin.
2120. C1 Durante los trabajos de consultora, los auditores internos deben
considerar los controles compatibles con los objetivos del trabajo y deben estar
alertas a la existencia de debilidades de control significativas.
Interpretacin.-

Los auditores internos deben vigilar los controles que se usan en la

organizacin a fin de determinar que todos vayan de acuerdo a los objetivos
propuestos o identificar si alguno de estos tiene un defecto y poder cambiarlo.
2120. C2 Los auditores internos deben incorporar los conocimientos de los
controles obtenidos de los trabajos de consultora en el proceso de
identificacin y evaluacin de las exposiciones de riesgo significativas en la
organizacin.
Interpretacin.Los auditores internos deben agregar los conocimientos de los controles
obtenidos de los trabajos de consultora en la evaluacin de los procesos de
gestin de riesgos de la organizacin.
2130 Gobierno
La actividad de auditora interna debe contribuir al proceso de gobierno de la
organizacin mediante la evaluacin y mejora del proceso por el cual (1) se
establecen y comunican metas y valores, (2) se supervisa el cumplimiento de
las metas, (3) se asegura la responsabilidad, y (4) se preservan los valores.
Interpretacin.Los auditores internos deben colaborar con el gobierno de la organizacin
dndoles recomendaciones apropiadas a fin de que su proceso cumpla con los
objetivos planteados.
2130. A1 La actividad de auditora interna debe evaluar el diseo,
implantacin y eficacia de los objetivos, programas y actividades de la
organizacin relacionados con la tica.
Interpretacin.Los auditores internos deben cumplir con el rol de la cultura tica en la
organizacin a fin de mejorar el ambiente de la organizacin.
2130. C1 Los objetivos de los trabajos de consultora deben ser compatibles
con los valores y las metas generales de la organizacin.
Interpretacin.El trabajo que los auditores realicen en la organizacin sern conforme a los
valore y metas de la misma.
2200 Planificacin del Trabajo
Los auditores internos deben desarrollar y registrar un plan para cada trabajo.
Interpretacin.-

El auditor interno es el responsable de planificar, conducir y documentar el

trabajo asignado a fin de que se pueda analizar e interpretar la informacin
que se obtenga.
2201 Consideraciones sobre Planificacin
Al planificar el trabajo, los auditores internos deben considerar:

Los objetivos de la actividad que est siendo revisada y los medios con
los cuales la actividad controla su desempeo.
Los riesgos significativos de la actividad, sus objetivos, recursos y
operaciones, y los medios con los cuales el impacto potencial del riesgo
se mantiene a un nivel aceptable.
La adecuacin y eficacia de los sistemas de gestin de riesgos y control
de la actividad comparados con un cuadro o modelo de control
relevante.
Las oportunidades de introducir mejoras significativas en los sistemas de
gestin de riesgos y control de la actividad.

Interpretacin.Los auditores internos debern establecer objetivos en su trabajo para

identificar los riesgos que se presenten en la actividad que ser revisada y se
puedan controlar o hacer las modificaciones necesarias
2201. C1 Los auditores internos deben establecer un entendimiento con los
clientes de trabajos de consultora, referido a objetivos, alcance,
responsabilidades respectivas, y dems expectativas de los clientes. En el caso
de trabajos significativos, este entendimiento debe estar documentado.
Interpretacin.Los auditores internos acordaran con el cliente las especificaciones y alcances
de su trabajo para satisfacer las necesidades del cliente el mismo que deber
ser documentado como respaldo o constancia de dicho acuerdo.
2210 Objetivos del Trabajo
Los objetivos del trabajo deben dirigirse a los procesos de riesgos, controles y
gobierno asociados a las actividades bajo revisin.
Durante la planificacin del trabajo, el auditor interno debe identificar y evaluar
los riesgos relevantes de la actividad bajo revisin. Los objetivos del trabajo
deben reflejar los resultados de la evaluacin de riesgos.
Interpretacin.Los objetivos del trabajo son declaraciones amplias desarrolladas por los
auditores internos que definen los logros que se pretenden conseguir en el

trabajo. Los objetivos y procedimientos de trabajo, considerados en conjunto,

definen el mbito del trabajo del auditor interno
2210. A2 - El auditor interno debe considerar la probabilidad de errores,
irregularidades, incumplimientos y otras exposiciones materiales al desarrollar
los objetivos del trabajo.
Interpretacin.El auditor interno en su plan de trabajo deber contemplar los riesgos
asociados con las actividades que se estn revisando. Se entiende por riesgo a
la incertidumbre de que ocurra un acontecimiento que pudiera afectar el logro
de los objetivos, el cual ser medido en trminos de consecuencias y
probabilidad.
2210. C1 Los objetivos de los trabajos de consultora deben considerar los
procesos de riesgo, control y gobierno, hasta el grado de extensin acordado
con el cliente.
Interpretacin.El auditor deber acoplar su trabajo a todos los procesos de la empresa a fin de
desarrollar y cumplir lo acordado con el cliente.
2220 Alcance del Trabajo
El alcance establecido debe ser suficiente para satisfacer los objetivos del
trabajo.
Interpretacin.El trabajo del auditor interno debe cumplir con las expectativas del cliente.
2220. A1 - El alcance del trabajo debe tener en cuenta los sistemas, registros,
personal y propiedades fsicas relevantes, incluso aquellos bajo el control de
terceros.
Interpretacin.En el acuerdo que el auditor tenga con el cliente deber aclarar el alcance de
su trabajo definiendo el modo de obtencin de informacin
2220. C1 Al desempear trabajos de consultora, los auditores internos
deben asegurar que el alcance del trabajo sea suficiente para cumplir los
objetivos acordados. Si los auditores internos encontraran restricciones al
alcance durante el trabajo, estas restricciones debern tratarse con el cliente
para determinar si se contina con el trabajo.
Interpretacin.-

El auditor interno estudiara la actividad a revisar a fin de determinar su alcance

de trabajo para asegurarla y si es necesario comunicarle al cliente la limitacin
y posible extensin de la misma
2230 Asignacin de Recursos para el Trabajo
Los auditores internos deben determinar los recursos adecuados para lograr los
objetivos del trabajo. El personal debe estar basado en una evaluacin de la
naturaleza y complejidad de cada tarea, las restricciones de tiempo y los
recursos disponibles.
Interpretacin.Al asignar los recursos el auditor interno deber tener en cuenta los
conocimientos, tcnicas y competencias del personal de auditora interna, al
seleccionar a los auditores internos para el trabajo a realizar.
2240 Programa de Trabajo
Los auditores internos deben preparar programas que cumplan con los
objetivos del trabajo. Estos programas de trabajo deben estar registrados.
Interpretacin.Los procedimientos de trabajo, incluyendo las tcnicas de prueba y muestreo,
deben ser seleccionados previamente, cuando sea posible, y aplicados o
modificados de acuerdo con las circunstancias.
2240. A1 - Los programas de trabajo deben establecer los procedimientos
para identificar, analizar, evaluar y registrar informacin durante la tarea. El
programa de trabajo debe ser aprobado con anterioridad al comienzo del
trabajo y cualquier ajuste ha de ser aprobado oportunamente.
Interpretacin.El plan de trabajo debe ser aprobado por escrito por parte del director ejecutivo
de auditora o persona delegada, antes del comienzo del trabajo si fuera
factible.
2240. C1 Los programas de trabajo de los servicios de consultora pueden
variar en forma y contenido dependiendo de la naturaleza del trabajo.
Interpretacin.En el caso de que se requiera de cambios en este plan deber ser aprobado
oportunamente.

2300 Desempeo del Trabajo

Los auditores internos deben identificar, analizar, evaluar y registrar suficiente
informacin de manera tal que les permita cumplir con los objetivos del
trabajo.
Interpretacin.Debido a que los auditores obtendrn informacin de la empresa es importante
que comprenda el lmite de uso de aquella informacin, ya que puede ser
inapropiado, y en algunos casos ilegal, acceder, recuperar, revisar, manipular o
utilizar informacin personal al realizar ciertos trabajos de auditora interna.
2310 Identificacin de la Informacin
Los auditores internos deben identificar informacin suficiente, confiable,
relevante y til de manera tal que les permita alcanzar los objetivos del
trabajo.
Interpretacin:
Debe obtenerse informacin sobre todos los aspectos relacionados con los
objetivos y el alcance del trabajo adems que debe ser real, adecuada y
convincente, de modo tal que una persona prudente e informada pueda llegar
a las mismas conclusiones que el auditor.
2320 Anlisis y Evaluacin
Los auditores internos deben basar sus conclusiones y los resultados del
trabajo en adecuados anlisis y evaluaciones.
Interpretacin:
La evaluacin tiene lugar comparando dicha informacin con las expectativas
identificadas o desarrolladas por el auditor interno. Los procedimientos de
auditora analticos son tiles para identificar, entre otras cosas, las siguientes:
Diferencias no esperadas, Ausencia de diferencias cuando eran de esperar,
Errores potenciales, Irregularidades o actos ilegales potenciales, Otros hechos o
transacciones no habituales o no recurrentes.
2330 Registro de la Informacin
Los auditores internos deben registrar informacin relevante que les permita
soportar las conclusiones y los resultados del trabajo.
Interpretacin:
Los papeles que documentan el trabajo deben ser preparados por el auditor
interno y revisados por la direccin de la actividad de auditora interna. Estos
papeles de trabajo deben registrar la informacin obtenida y los anlisis

efectuados, y deben servir de base para las observaciones y recomendaciones

que se efecten

2330. A1 - El director ejecutivo de auditora debe controlar el acceso a los

registros del trabajo.
El director ejecutivo de auditora debe obtener
aprobacin de la direccin superior o de consejeros legales antes de dar a
conocer tales registros a terceros, segn corresponda.
Interpretacin:
Los auditores internos deben buscar consejo legal en todos los asuntos con
implicaciones legales, dado que los requerimientos pueden variar
significativamente en las distintas jurisdicciones.

2330.A2 - El director ejecutivo de auditora debe establecer requisitos de

custodia para los registros del trabajo. Estos requisitos de retencin deben ser
consistentes con las guas de la organizacin y cualquier regulacin pertinente
u otros requerimientos.
Interpretacin:
Los requerimientos de retencin de registros deben ser diseados de modo que
incluyan a todos los registros del trabajo, sea cual fuere el medio de archivo de
dichos registros.
2330.C1 El director ejecutivo de auditora debe establecer polticas sobre la
custodia y retencin de los registros del trabajo, y sobre la posibilidad de darlos
a conocer a terceras partes, internas o externas. Estas polticas deben ser
consistentes con las guas de la organizacin y cualquier regulacin pertinente
u otros requerimientos sobre este tema.
Interpretacin:
Las polticas deben ser claras para el entendimiento de todo el personal que
deba aplicarlas dentro de la organizacin.
2340 Supervisin del Trabajo
Los trabajos deben ser adecuadamente supervisados para asegurar el logro de
sus objetivos, la calidad del trabajo, y el desarrollo profesional del personal.
Interpretacin:
El director ejecutivo de auditora es responsable de que exista una adecuada
supervisin del trabajo. La supervisin es un proceso que comienza con la

planificacin y contina a travs de las fases de examen, evaluacin,

comunicacin y seguimiento del trabajo.
2400 Comunicacin de Resultados
Los auditores internos deben comunicar
oportunamente.

los

resultados

del

trabajo

Interpretacin:
Los auditores internos deben ser cautos cuando incluyan resultados y emitan
opiniones en las comunicaciones de auditora y en los papeles de trabajo sobre
violaciones de leyes y reglamentaciones y otras cuestiones legales
2410 Criterios para la Comunicacin
Las comunicaciones deben incluir los objetivos y alcance del trabajo as como
las conclusiones correspondientes, las recomendaciones, y los planes de
accin.

2410. A1 - La comunicacin final de resultados debe incluir, si corresponde, la

opinin general del auditor interno.

2410. A2 En las comunicaciones del trabajo se debe reconocer cuando se

observa un desempeo satisfactorio.

2410. C1 Las comunicaciones sobre el progreso y los resultados de los

trabajos de consultora variarn en forma y contenido dependiendo de la
naturaleza del trabajo y las necesidades del cliente.
2420 Calidad de la Comunicacin
Las comunicaciones deben ser precisas,
constructivas, completas y oportunas.

objetivas,

claras,

concisas,

2421 - Errores y Omisiones

Si una comunicacin final contiene un error u omisin significativos, el director
ejecutivo de auditora debe comunicar la informacin corregida a todas las
personas que recibieron la comunicacin original.
Interpretacin:
Las comunicaciones deben ser correctamente redactadas de una forma clara y
sin ningn tipo de errores para evitar que las personas reciban mal la
informacin.

2430 Declaracin de Incumplimiento con las Normas

Cuando el incumplimiento con las Normas afecta a una tarea especfica, la
comunicacin de los resultados debe exponer:

Las Normas con las cuales no se cumpli totalmente

Las razones del incumplimiento
El impacto del incumplimiento en la tarea.

2440 Difusin de Resultados

El director ejecutivo de auditora debe difundir los resultados a las personas
apropiadas.
Interpretacin:
A menos de que exista obligacin legal, estatutaria o de regulaciones en
contrario, antes de enviar los resultados a partes ajenas a la organizacin, el
director ejecutivo de auditora debe: Evaluar el riesgo potencial para la
organizacin, Consultar con la alta direccin y/o el consejero legal, segn
corresponda, Controlar la difusin, restringiendo la utilizacin de los resultados
2440. A1 - El director ejecutivo de auditora es responsable de comunicar los
resultados finales a las personas que puedan asegurar que se d a los
resultados la debida consideracin.

2440. C1 El director ejecutivo de auditora es responsable de comunicar los

resultados finales de los trabajos de consultora a los clientes.

2440. C2 Durante los trabajos de consultora pueden ser identificadas

cuestiones referidas a gestin de riesgo, control y gobierno. En el caso de que
estas cuestiones sean significativas, debern ser comunicadas a la direccin
superior y al Consejo.

2500 Supervisin del Progreso

El director ejecutivo de auditora debe establecer y mantener un sistema para
supervisar la disposicin de los resultados comunicados a la direccin.

Un marco de tiempo dentro del cual se requiera la respuesta de la

direccin a las observaciones y recomendaciones del trabajo.

Una evaluacin de la respuesta de la direccin. Una verificacin de la

respuesta (si corresponde).
Un trabajo de seguimiento (si corresponde).
Un procedimiento de comunicacin, a los niveles adecuados de
direccin, que incida en las respuestas o acciones insatisfactorias,
incluyendo la asuncin del riesgo.

2500. A1 - El director ejecutivo de auditora debe establecer un proceso de

seguimiento, para supervisar y asegurar que las acciones de la direccin hayan
sido efectivamente implantadas o que la direccin superior ha aceptado el
riesgo de no tomar accin.

2500. C1 La actividad de auditora interna debe supervisar la disposicin de

los resultados de los trabajos de consultora, hasta el grado de alcance
acordado con el cliente.

2600 - Aceptacin de los Riesgos por la Direccin

Cuando el director ejecutivo de auditora considere que la alta direccin ha
aceptado un nivel de riesgo residual que es inaceptable para la organizacin,
debe discutir esta cuestin con la alta direccin. Si la decisin referida al
riesgo residual no se resuelve, el director ejecutivo de auditora y la alta
direccin deben informar esta situacin al Consejo para su resolucin.
Interpretacin:
La direccin es responsable de decidir las medidas adecuadas a adoptar en
respuesta a las observaciones y recomendaciones del trabajo. El director
ejecutivo de auditora es responsable de evaluar tales medidas adoptadas por
la direccin para la resolucin oportuna de los asuntos informados como
observaciones y recomendaciones del trabajo.