Módulo I - Fundamentos de AI - Definitivo

DIPLOMADO DE AUDITORES
INTERNOS
Módulo I:
Fundamentos de Auditoría Interna en base al

Marco Internacional para la Práctica
Profesional (MIPP)
Expositor: Licda. Johanna Zelada

Módulo I: Fundamentos de Auditoría Interna en base al
Marco Internacional para la Práctica Profesional (MIPP)
1. Componentes del Marco Internacional para la Práctica Profesional.
2. Misión de Auditoría Interna.
3. Definición de Auditoría Interna
4. Principios fundamentales
5. Código de ética.
6. Normas Internacionales para el Ejercicio de la Profesión de la Auditoría Interna.
7. Guías de Implementación
8. Guías Complementarias
9. Modelo de competencias y desarrollo de carrera.
Instituto de Auditores Internos Global
El IIA es la voz global de la

profesión de auditoría interna,
autoridad reconocida y principal
educador.
https://www.theiia.org/
La Misión del IIA es proporcionar

un liderazgo dinámico para la
profesión global de auditoría MISIÓN
interna.
Marco Internacional para la práctica profesional
El Marco Internacional para la

Práctica Profesional (MIPP)
proporciona a los Auditores
Internos de todo el mundo
orientación autorizada (de dos
tipos: obligatoria y
recomendada)
Última versión actualizada 2017
Guías obligatorias
Disponible en forma gratuita
para miembros y no miembros.
Guías recomendadas.
Disponible en forma gratuita
para miembros y paga para no
miembros.
MISION.
“Mejorar y proteger el valor de la
organización proporcionando
aseguramiento objetivo, asesoría e
información basada en riesgos”.
GUIAS OBLIGATORIAS
DEFINICION.
La Auditoría Interna es una
actividad independiente y
objetiva concebida para agregar
valor y mejorar las operaciones
de una organización.
PRINCIPIOS FUNDAMENTALES
Tomados en su conjunto
articulan la efectividad de la
Auditoría Interna.
Los principios fundamentales
son 10 en total.
1. 2. 3. 4. 5.
Demuestra Demuestra Es objetiva y Se alinea con Está
integridad competencia se encuentra las posicionada
y diligencia libre de estrategias, de forma
profesional influencias. los objetivos apropiada y
y los riesgos cuenta con
de la los recursos
organización adecuados.
6. 7. 8. 9. 10.
Demuestra Se comunica Proporciona Hace análisis Promueve la
compromiso de forma aseguramiento profundos, es mejora de la
con la calidad efectiva en base a proactiva y organización
y la mejora riesgos está
continua de orientada al
su trabajo futuro
CODIGO DE ETICA.
El propósito del Código de Ética

es promover una cultura ética
en la profesión de Auditoría
Interna.
CODIGO DE ETICA.
Incluye dos componentes

esenciales:
1. Principios.
2. Reglas de conducta.
CODIGO DE ETICA
Principios: Se espera que los auditores apliquen y cumplan los siguientes principios:
Competencia Integridad
Los auditores internos aplican el conocimiento, La integridad de los auditores establece confianza y,
aptitudes y experiencia necesarios al consiguientemente, provee la base para confiar en su
desempeñar los servicios de Auditoría Interna. juicio
04 01
Objetividad
Los auditores internos exhiben el más alto nivel de

Confidencialidad
objetividad profesional al reunir, evaluar y comunicar
Los auditores internos respetan el valor y la información sobre la actividad o proceso a ser
propiedad de la información que reciben y no 03 02 examinado. Los auditores internos hacen una
divulgan información sin la debida evaluación equilibrada de todas las circunstancias
autorización a menos que exista una relevantes y forman sus juicios sin dejarse influir
obligación legal o profesional para hacerlo. indebidamente por sus propios intereses o por otras
personas.
CODIGO DE ETICA
Reglas de conducta
Integridad
Los Auditores internos:
04 01
1.1 Desempeñarán su trabajo con honestidad, diligencia y responsabilidad.
1.2 Respetarán las leyes y divulgarán lo que corresponda de acuerdo con la ley y la
profesión.
03 02 1.3 No participarán a sabiendas en una actividad ilegal o de actos que vayan en

detrimento de la profesión de Auditoría Interna o de la organización.
1.4 Respetarán y contribuirán a los objetivos legítimos y éticos de la organización.

CODIGO DE ETICA
Reglas de conducta
2.1 No participarán en ninguna actividad o relación que pueda

perjudicar o aparente perjudicar su evaluación imparcial. Esta
04 01 participación incluye aquellas actividades o relaciones que puedan
estar en conflicto con los intereses de la organización.
2.2 No aceptarán nada que pueda perjudicar o aparente perjudicar su

juicio profesional.
03 02
2.3 Divulgarán todos los hechos materiales que conozcan y que, de no
ser divulgados, pudieran distorsionar el informe de las actividades
Objetividad sometidas a revisión.
CODIGO DE ETICA
Reglas de conducta
3.1 Serán prudentes en el uso y protección de la información 04 01

adquirida en el transcurso de su trabajo.
3.2 No utilizarán información para lucro personal o que de

alguna manera fuera contraria a la ley o en detrimento de los
objetivos legítimos y éticos de la organización.
03 02
Confidencialidad
CODIGO DE ETICA
Reglas de conducta

Competencia
4.1 Participarán sólo en aquellos servicios para los cuales

tengan los suficientes conocimientos, aptitudes y experiencia.
04 01
4.2 Desempeñarán todos los servicios de Auditoría Interna de

acuerdo con las Normas para la Práctica Profesional de
Auditoría Interna.
4.3 Mejorarán continuamente sus habilidades y la efectividad y 03 02

calidad de sus servicios.
NORMAS:
Mejor conocidas como:
Normas Internacionales para el Ejercicio
Profesional de la Auditoría Interna (NIEPAI).
Representan el “como debe ser” de la

práctica de la profesión, y están diseñadas
para aplicarse tanto a nivel individual como
a todo tipo de organización.
NORMAS:
El propósito de las Normas es:
1. Orientar en la adhesión a los elementos
obligatorios del MIPP de la Auditoría Interna.
2. Proporcionar un marco para ejercer y promover
un amplio rango de servicios de Auditoría
Interna de valor añadido.
3. Establecer las bases para evaluar el desempeño
de la Auditoría Interna.
4. Fomentar la mejora de los procesos y
operaciones de la organización.
NORMAS:
Las Normas se aplican a todos los servicios de Auditoría Interna.
¿Cuáles son los servicios de Auditoría Interna?
1 2
SERVICIOS DE ASEGURAMIENTO SERVICIOS DE CONSULTA

Comprenden la tarea de evaluación objetiva de las evidencias, efectuada Son por naturaleza consejos, y son desempeñados, por lo general, a
por los auditores internos, para expresar opiniones o conclusiones respecto pedido de un cliente.
de una entidad, operación, función, proceso, sistema u otros asuntos.
Por lo general, en estos servicios intervienen:
Por lo general, en estos servicios intervienen: 1. El auditor interno.
1. La persona o grupo directamente implicada. 2. La persona o grupo que busca y recibe el consejo.
2. El auditor interno.
3. La persona o grupo que utiliza la evaluación.
NORMAS:
Las Normas se conforman en dos categorías principales:
Normas sobre Atributos

Tratan las características de las organizaciones y
las personas que prestan los servicios de
Auditoría Interna.
Normas sobre Desempeño

Describen la naturaleza de los servicios de
Auditoría Interna y proporcionan criterios de
calidad con los cuales puede evaluarse el
desempeño de estos servicios.
NORMAS:
Las Normas se agrupan en la siguiente clasificación:
Normas sobre Atributos Normas sobre Desempeño

Enumeradas en los 1000´s
01 02 Enumeradas en los 2000´s
Interpretaciones Normas de implantación

Aclaran los términos y/o conceptos dentro de las
Normas ya sea sobre Atributos o sobre Desempeño Amplían las Normas sobre Atributos y Desempeño
proporcionando los requisitos aplicables a los servicios
03 04
de aseguramiento (A) y consulta (C).
Las que aplican para servicios de aseguramiento están

marcadas por “A” (ej. 1130.A1) y aquellas para servicios
de consultoría están indicadas como “C” (ej. 1130.C1)
EJEMPLO
NORMA
INTERPRETACION
IMPLANTACION
AyC
NORMAS SOBRE ATRIBUTOS
1000 Propósito, Autoridad y Responsabilidad
1000.A1
1000.C1
1010 Reconocimiento de los elementos obligatorios en el Estatuto de Auditoría Interna
1100 Independencia y Objetividad
1110 Independencia dentro de la organización
1110.A1
LEYENDA 1111 Interacción directa con el Consejo
NORMA (primera en series) NORMA 1112 El papel del Director de Auditoría Interna mas allá de la Auditoría Interna
NORMA DE IMPLEMENTACION ASEGURAMIENTO 1120 Objetividad individual
NORMA DE IMPLEMENTACION CONSULTA 1130 Impedimentos a la independencia u objetividad

1130.A1
1130.A2
1130.A3
1130.C1
1130.C2
1200 Aptitud y cuidado profesional
1210 Aptitud
1210.A1
LEYENDA 1210.A2
NORMA (primera en series) NORMA 1210.A3
NORMA DE IMPLEMENTACION ASEGURAMIENTO 1210..C1
NORMA DE IMPLEMENTACION CONSULTA 1220 Cuidado profesional

1220.A1
1220.A2
1220.A3
1220.C1
1230 Desarrollo profesional contínuo
1300 Programa de Aseguramiento y Mejora de la Calidad
1310 Requisitos del Programa de Aseguramiento y Mejora de la Calidad
1311 Evaluaciones internas
LEYENDA 1312 Evaluaciones externas
NORMA (primera en series) NORMA 1320 Informe sobre el Programa de Aseguramiento y Mejora de la Calidad
NORMA DE IMPLEMENTACION ASEGURAMIENTO 1321 Utilización de “Cumple con las Normas internacionales para las Práctica Profesional de Auditoría Interna”
NORMA DE IMPLEMENTACION CONSULTA 1322 Declaración de Cumplimiento

NORMAS SOBRE DESEMPEÑO
2000 Administración de la Actividad de Auditoría Interna
2010 Planificación
2010.A1
2010.A2
2010.C1
2020 Comunicación y aprobación
2030 Administración de Recursos
LEYENDA 2040 Políticas y procedimientos
NORMA (primera en series) NORMA 2050 Coordinación y confianza
NORMA DE IMPLEMENTACION ASEGURAMIENTO 2060 Informe a la Alta Dirección y al Consejo
NORMA DE IMPLEMENTACION CONSULTA 2070 Proveedor de Servicios Externos y Responsabilidad de la Organización sobre Auditoría Interna.
2100 Naturaleza del trabajo
2110 Gobierno
2110.A1
2110.A2
2120 Gestión de Riesgos
2120.A1
2120.A2
2120.C1
LEYENDA 2120.C2
NORMA (primera en series) NORMA 2120.C3
NORMA DE IMPLEMENTACION ASEGURAMIENTO 2130 Control
NORMA DE IMPLEMENTACION CONSULTA 2130.A1

2130.C1
2200 Planificación del Trabajo
2201 Consideraciones sobre Planificación
2201.A1
2201.C1
2210 Objetivos del Trabajo
2210.A1
2210.A2
LEYENDA 2210.A3
NORMA DE IMPLEMENTACION ASEGURAMIENTO 2210.C2
NORMA DE IMPLEMENTACION CONSULTA 2220 Alcance del Trabajo

2220.A1
2220.A2
2220.C1
2220.C2
2230 Asignación de los Recursos del Trabajo
2240 Programa de Trabajo
2240.A1
2240.C1
LEYENDA 2300 Desempeño del Trabajo
NORMA (primera en series) NORMA 2310 Identificación de la información
NORMA DE IMPLEMENTACION ASEGURAMIENTO 2320 Análisis y evaluación
NORMA DE IMPLEMENTACION CONSULTA 2330 Documentación de la información

2330.A1
2330.A2
2330.C1
2340 Supervisión del Tabajo
2400 Comunicación de los Resultados
2410 Criterios para la Comunicación
2410.A1
2410.A2
LEYENDA 2410.A3
NORMA DE IMPLEMENTACION ASEGURAMIENTO 2420 Calidad de la comunicación
NORMA DE IMPLEMENTACION CONSULTA 2421 Errores y omisiones

2430 Uso de “Realizado de conformidad con las Normas Internacionales para la Práctica Profesional de AI”
2431 Declaración de incumplimiento con las Normas
2440 Difusión de los Resultados
2440.A1
2440.A2
2440.C1
2440.C2
2450 Opiniones Globales
LEYENDA 2500 Seguimiento del Progreso de Implementación de Acciones
NORMA (primera en series) NORMA 2500.A1
NORMA DE IMPLEMENTACION ASEGURAMIENTO 2500.C1
NORMA DE IMPLEMENTACION CONSULTA 2600 Comunicación de la Aceptación de los Riesgos

1000 – Propósito, Autoridad y Responsabilidad
El propósito, la autoridad y la responsabilidad de la actividad de auditoría interna deben estar formalmente

definidos en un estatuto, en conformidad con la Misión de Auditoría Interna y los elementos de cumplimiento
obligatorio del Marco Internacional para la Práctica Profesional de la Auditoría Interna (los Principios
Fundamentales para la Práctica Profesional de la Auditoría Interna, el Código de Ética, las Normas y la definición de
auditoría interna. El director ejecutivo de auditoría debe revisar, periódicamente, el estatuto de auditoría interna y
presentarlo a la alta dirección y al Consejo para su aprobación.
-----Documentación proporcionada por el IIA Global:
1. Declaración de posición del IIA Global
2. Modelo de Estatuto de Auditoría Interna.

Componentes Vitales de un Estatuto de Auditoría Interna
1100 – Independencia y Objetividad
La actividad de auditoría interna debe ser independiente, y los auditores internos deben ser objetivos en el
cumplimiento de su trabajo.
INDEPENDENCIA
OBJETIVIDAD
Es la libertad de condicionamientos que amenazan la capacidad de
Es una actitud mental neutral que permite a los auditores
la actividad de auditoría interna de llevar a cabo las
internos desempeñar su trabajo con honesta confianza en el
responsabilidades de la actividad de auditoría interna de forma
producto de su labor y sin comprometer su calidad.
neutral.
1110 - Independencia dentro de la organización.
El director ejecutivo de auditoría debe responder ante un nivel jerárquico tal dentro de la organización que permita
a la actividad de auditoría interna cumplir con sus responsabilidades. El director ejecutivo de auditoría debe
ratificar ante el Consejo, al menos anualmente, la independencia que tiene la actividad de auditoría interna dentro
de la organización.
1200 – Aptitud y cuidado profesional
Los trabajos deben cumplirse con aptitud y cuidado profesional adecuados.

1300 – Programa de Aseguramiento y Mejora de la Calidad
El director de auditoría interna debe desarrollar y mantener un programa de aseguramiento y mejora de la calidad
que cubra todos los aspectos de la actividad de auditoría interna.
1311 – Evaluaciones internas
Las evaluaciones internas deben incluir:
• El seguimiento continuo del desempeño de la actividad de auditoria interna, y
• Autoevaluaciones periódicas o evaluaciones por parte de otras personas dentro de la organización con
conocimientos suficientes de las prácticas de auditoría interna.
1312 – Evaluaciones externas
Deben realizarse evaluaciones externas al menos una vez cada cinco años por un evaluador o equipo de evaluación
cualificado e independiente, proveniente de fuera de la organización.
El director de auditoría interna debe tratar con el Consejo:
• La forma y frecuencia de las evaluaciones externas.
• Las cualificaciones y la independencia del evaluador o del equipo de evaluación externo, incluyendo cualquier
conflicto de intereses potencial.
2000 – Administración de la Actividad de Auditoría Interna
El director de auditoría interna debe gestionar eficazmente la actividad de auditoría interna para asegurar que
añada valor a la organización.
2010 – Planificación
El director ejecutivo de auditoría debe establecer un plan basado en los riesgos, a fin de determinar las prioridades
de la actividad de auditoría interna. Dichos planes deberán ser consistentes con las metas de la organización.
2020 – Comunicación y Aprobación
El director ejecutivo de auditoría debe comunicar los planes y requerimientos de recursos de la actividad de
auditoría interna, incluyendo los cambios provisionales significativos, a la alta dirección y al Consejo para la
adecuada revisión y aprobación. El director ejecutivo de auditoría también debe comunicar el impacto de cualquier
limitación de recursos.
2030 – Administración de los Recursos
El director ejecutivo de auditoría debe asegurar que los recursos de auditoría interna sean apropiados, suficientes y
eficazmente asignados para cumplir con el plan aprobado.
2050 – Coordinación y confianza
El director ejecutivo de auditoría debería compartir información, coordinar actividades y considerar la posibilidad
de confiar en el trabajo de otros proveedores internos y externos de aseguramiento y consultoría para asegurar una
cobertura adecuada y minimizar la duplicación de esfuerzos.
2060 – Informe a la Alta Dirección y al Consejo
El director ejecutivo de auditoría debe informar periódicamente a la alta dirección y al Consejo sobre la actividad de
auditoría interna en lo referido al propósito, autoridad, responsabilidad y desempeño de su plan, y sobre el
cumplimiento del Código de Ética y las Normas. El informe también debe incluir cuestiones de control y riesgos
significativos, incluyendo riesgos de fraude, cuestiones de gobierno y otros asuntos que requieren la atención de la
alta dirección y/o el Consejo.
2100 – Naturaleza del Trabajo
La actividad de auditoría interna debe evaluar y contribuir a la mejora de los procesos de gobierno, gestión de
riesgos y control, utilizando un enfoque sistemático disciplinado y basado en riesgos. La credibilidad y el valor
añadido de auditoría interna mejoran cuando los auditores internos son proactivos y sus evaluaciones ofrecen
nuevas perspectivas y consideran impactos futuros.
2200 – Planificación del Trabajo
Los auditores internos deben elaborar y documentar un plan para cada trabajo, que incluya su alcance, objetivos,
tiempo y asignación de recursos. El Plan debe considerar las estrategias, los objetivos y riesgos relevantes para el
trabajo.
2210 – Objetivos del Trabajo
Deben establecerse objetivos para cada trabajo.
2220 – Alcance del Trabajo
El alcance establecido debe ser suficiente para alcanzar los objetivos del trabajo.
2230 – Asignación para el Trabajo
Los auditores internos deben determinar los recursos adecuados y suficientes para lograr los objetivos del trabajo,
basándose en una evaluación de la naturaleza y complejidad de cada trabajo, las restricciones de tiempo y los
recursos disponibles.
2240 – Programa de Trabajo
Los auditores internos deben preparar y documentar programas que cumplan con los objetivos del trabajo.
2300 – Desempeño del Trabajo
Los auditores internos deben identificar, analizar, evaluar y documentar suficiente información de manera tal que
les permita cumplir con los objetivos del trabajo.
2330 – Documentación de la información
Los auditores internos deben documentar información suficiente, fiable, relevante, y útil que les permita respaldar
los resultados del trabajo y las conclusiones.
2340 – Supervisión del Trabajo
Los trabajos deben ser adecuadamente supervisados para asegurar el logro de sus objetivos, la calidad del trabajo y
el desarrollo del personal.
2400 – Comunicación de los Resultados
Los auditores internos deben comunicar los resultados de los trabajos.

2420 – Calidad de la comunicación
Las comunicaciones deben ser precisas, objetivas, claras, concisas, constructivas, completas y oportunas.
1. PRECISAS
Libres de errores y distorsiones y son fieles a los hechos que

describen
2. OBJETIVAS
Son justas, imparciales y sin desvíos.
3. CLARAS
Son fácilmente comprensibles y lógicas, evitando el lenguaje técnico.
4. CONCISAS
Van a los hechos y evitan elaboraciones innecesarias.

Las comunicaciones deben ser precisas, objetivas, claras, concisas, constructivas, completas y oportunas.
5. CONSTRUCTIVAS
Son útiles y conducen a mejoras que son necesarias.
6. COMPLETAS
No les falta nada que sea esencial e incluyen toda la información
7. OPORTUNAS
Son realizadas en el tiempo debido y son pertinentes

Ejemplos de redacción de una observación:
1) No ha sido provisto de capacitaciones de seguridad industrial a los empleados sobre medidas de seguridad en planta
2) Los empleados no han recibido ninguna capacitación de seguridad industrial sobre medidas de seguridad en planta
3) Los empleados no han recibido capacitación de seguridad industrial sobre medidas de seguridad en planta
4) Capacitación de seguridad sobre medidas de seguridad industrial en planta no ha sido proporcionada a los empleados
Podemos observar que la colocación de la negación tendrá un impacto dependiendo de la ubicación de la misma
GUIAS RECOMENDADAS
GUIAS DE IMPLEMENTACION.
Ayudarán a los profesionales en el

cumplimiento de las Normas
Internacionales. Tratan de forma
colectiva el enfoque de Auditoría Interna
y la metodología, pero no detallan
procesos o procedimientos.
Las guías de implementación incluyen:
• Consideraciones para la implementación

de las Normas
• Consideraciones para la demostración de
conformidad con las Normas
GUIA DE IMPLEMENTACION 1000 CONSIDERACIONES PARA LA IMPLEMENTACIÓN CONSIDERACIONES PARA DEMOSTRAR CONFORMIDAD
Propósito, Autoridad y responsabilidad Preparar un borrador del estatuto de Auditoría Interna, 1. Constituyen documentos para demostrar conformidad
El propósito, la autoridad y la responsabilidad de la que incluya lo siguiente: las actas de reuniones en donde se debatan y
actividad de auditoría interna deben estar formalmente • Introducción. M69 aprueban los estatutos.
definidos en un estatuto, en conformidad con la Misión • Autoridad. 2. Retener una copia del estatuto aprobado por el
de Auditoría Interna y los elementos de cumplimiento • Organización y dependencia. Consejo.
obligatorio del Marco Internacional para la Práctica • Independencia y objetividad. 3. Cuando sea necesario el DAI solicita al Consejo incluir
Profesional de la Auditoría Interna (los Principios • Responsabilidades. un punto en su agenda para debatir, actualizar y
Fundamentales para la Práctica Profesional de la • Aseguramiento y mejora de la calidad. aprobar el estatuto.
Auditoría Interna, el Código de Ética, las Normas y la • Firmas.
definición de auditoría interna. El director ejecutivo de

auditoría debe revisar, periódicamente, el estatuto de Debatir el borrador con la alta dirección y el Consejo, al
auditoría interna y presentarlo a la alta dirección y al aprobarse que se presente formalmente para su
Consejo para su aprobación. aprobación en el Consejo.

Evaluaciones Internas Para evaluar se la actividad de Auditoría Interna cumple 1. Listas de comprobación que respaldan las revisiones
Las evaluaciones internas deben incluir: con las Normas: de los papeles de trabajo.
M69
1. Supervisión continua. 2. Resultados de encuestas y KPI´s.
• El seguimiento continuo del desempeño de la actividad
de auditoria interna, y • Listas de comprobación. 3. Documentación de las autoevaluaciones periódicas
• Autoevaluaciones periódicas o evaluaciones por parte • Feedback finalizadas.
de otras personas dentro de la organización con • KPI´s 4. Los planes de acción y las acciones correctivas
conocimientos suficientes de las prácticas de auditoría • Otras medidas. realizadas.
interna.
2. Autoevaluaciones periódicas.
• Revisiones post – trabajo de auditoría.
• Análisis de KPI´s
• Desarrollo de planes de acción.
Informe a la alta dirección y al Consejo Para mantener una comunicación eficaz con la alta Se pueden documentar con las agendas o las actas de las
El director ejecutivo de auditoría debe informar dirección y el Consejo el DAI puede utilizar un checklist reuniones en las que hayan tratado todos con el Consejo
M69
con toda la información obligatoria a que hace referencia y la alta dirección.
periódicamente a la alta dirección y al Consejo sobre la
actividad de auditoría interna en lo referido al propósito, en las Normas: Los debates entre las tres partes pueden ser también
autoridad, responsabilidad y desempeño de su plan, y 1. El estatuto de Auditoría Interna. documentados en informes y presentaciones adjuntando
sobre el cumplimiento del Código de Ética y las Normas. 2. La independencia dentro de la organización de la listas de distribución.
El informe también debe incluir cuestiones de control y actividad de Auditoría Interna.
riesgos significativos, incluyendo riesgos de fraude, 3. Los planes de Auditoría Interna, las necesidades de
cuestiones de gobierno y otros asuntos que requieren la recursos y el desempeño.
atención de la alta dirección y/o el Consejo. 4. El programa de aseguramiento y mejora de la calidad.

5. El cumplimiento con el Código de ética y de las
Normas
Programa de Trabajo El programa de trabajo está basado en objetivos y alcance 1. El propio programa de trabajo aprobado constituye
Los auditores internos deben preparar y documentar y habitualmente incluyen: prueba de conformidad con la Norma 2240.
programas que cumplan con los objetivos del trabajo. 1. Los planes de M69
asignación de recursos 2. La supervisión del trabajo y la correspondiente firma
2. Técnicas y o metodologías a emplear (por ejemplo, de cada tarea del programa de trabajo por parte del
técnicas de muestreo). auditor interno responsable de realizarla.
3. Pruebas necesarias para evaluar los riesgos del área o 3. Notas de reuniones o los memorándums que
proceso bajo revisión y para comprobar los controles muestran la planificación de las fases para elaborar el
existentes. programa de Trabajo.
Los programas de trabajo deben ser aprobados por el

responsable de AI antes de que se comience el trabajo de
campo.
GUIAS COMPLEMENTARIAS.
Proporcionan una guía adicional no

obligatoria, que incluye procesos y
procedimientos detallados para la
realización de servicios de Auditoría
Interna.
Son emitidas por el IIA Global a través de un proceso formal

de aprobación.
Las guías se encuentran clasificadas así:

1. Estrategia de auditoría interna y mejores prácticas
2. Mejores prácticas generales
3. Guías de auditoría de tecnología global (GTAG´S)
4. Guías de prácticas de servicios financieros
5. Guías de prácticas del sector público.
6. Otra orientación complementaria.
Esta Guías para la Práctica contienen los pasos de planificación del trabajo que son necesarios para
cumplir con las Normas que van desde la 2200 (Planificación del trabajo) hasta la 2220 (Alcance del
trabajo).
PASOS PARA PLANIFICAR UN TRABAJO

Esta Guía para la Práctica (complementaria) se centra específicamente en comunicar los resultados de
una auditoría interna a través de informes escritos y brinda orientación sobre cómo realizar lo siguiente:
1. Identificar los componentes claves de una presentación o un informe efectivo de auditoría interna.
2. Crear y organizar un informe efectivo de auditoría interna escrito.
3. Presentar los resultados del trabajo de auditoría interna a las principales partes interesadas.
4. Desarrollar un proceso de seguimiento para monitorear e informar las acciones correctivas tomadas
por la dirección e informar al respecto.
CRITERIO
¿Qué debería ser?
Los estándares, leyes, procedimientos, normas.

(el estado correcto)
NIEPAI
CAUSA CONDICION EFECTO
¿Por qué? ¿Qué es? ¿Qué podría pasar?
La razón de la diferencia entre las situaciones La evidencia, los hechos que el auditor interno El riesgo o exposición debido a que la condición no
esperadas y las reales. (Causa raíz) encuentra durante la realización de su trabajo (el coincide con el criterio.
estado actual) (el impacto de la diferencia)
Observamos que durante el ultimo trimestre el personal a cargo de conciliar los inventarios de
partes no lo realizaron. 01
C o n d i c i ó n
EJEMPLO
Los problemas en la parametrización del sistema de inventario conllevaron al registro de
Identifiquemos los atributos de E f e c t o errores de inventario por un neto de US$305M 02
una observación
C a u s a Los cambios recientes en el Sistema de inventario han implicado que el manejo de algunas
entradas y salidas de producción estén parametrizadas a cuentas que no son controladas por
el personal del departamento 03
C r i t e r i o Los procedimientos de contabilidad establecen que mensualmente los registros auxiliares de
inventarios deben ser conciliados, y dan hasta 30 días para aclarar las diferencias existentes y
proceder a efectuar las correcciones.
04
04
Recomendación basada en la
Efecto Real Condición
condición
Manchas en la pared Manchas en la pared Limpiar las Manchas
Efecto Real Causa Recomendación basada en la

causa
Piso mojado en el closet Tubería rota Reparar Tubería
Recomendación basada en la
Efecto Posible Causa Raíz
causa
Futuros daños en edificio y No se realizan inspecciones debido Implementar un proceso para el

muebles al vencimiento del contrato de manejo efectivo de contratos de
mantenimiento mantenimiento.
En esta guía, se presenta a los auditores internos el concepto de un marco de gestión de riesgos de
terceros como elemento de un marco más amplio de gestión de riesgos de la organización. En ella,
también se considera que existen organizaciones de todas las formas y tamaños, con una disponibilidad
variable de recursos, herramientas y técnicas. Con ese fin, esta guía impulsa a los auditores internos a
conocer los objetivos del proceso de selección y gestión de proveedores externos. También ofrece
consideraciones prácticas para desarrollar una auditoría de los métodos de gestión de riesgos de
terceros de una organización.
PROCESO DE GESTION DE PROVEEDORES EXTERNOS
Preselección
Diligencia
Rescisión
debida
Resolución
de Contrato
problemas
Supervisión
¿Consultas?
Por su atención

Módulo I - Fundamentos de AI - Definitivo

Enviado por

Dados do documento

Descrição original:

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Módulo I - Fundamentos de AI - Definitivo

Enviado por

Direitos autorais:

Formatos disponíveis

DIPLOMADO DE AUDITORES

Fundamentos de Auditoría Interna en base al

Expositor: Licda. Johanna Zelada

El IIA es la voz global de la

La Misión del IIA es proporcionar

El Marco Internacional para la

El propósito del Código de Ética

Incluye dos componentes

aptitudes y experiencia necesarios al consiguientemente, provee la base para confiar en su

desempeñar los servicios de Auditoría Interna. juicio

Los auditores internos exhiben el más alto nivel de

Los Auditores internos:

03 02 1.3 No participarán a sabiendas en una actividad ilegal o de actos que vayan en

1.4 Respetarán y contribuirán a los objetivos legítimos y éticos de la organización.

2.1 No participarán en ninguna actividad o relación que pueda

2.2 No aceptarán nada que pueda perjudicar o aparente perjudicar su

Los Auditores internos:

3.1 Serán prudentes en el uso y protección de la información 04 01

3.2 No utilizarán información para lucro personal o que de

Los Auditores internos:

4.1 Participarán sólo en aquellos servicios para los cuales

4.2 Desempeñarán todos los servicios de Auditoría Interna de

4.3 Mejorarán continuamente sus habilidades y la efectividad y 03 02

Representan el “como debe ser” de la

¿Cuáles son los servicios de Auditoría Interna?

SERVICIOS DE ASEGURAMIENTO SERVICIOS DE CONSULTA

Normas sobre Atributos

Normas sobre Desempeño

Normas sobre Atributos Normas sobre Desempeño

Interpretaciones Normas de implantación

Las que aplican para servicios de aseguramiento están

1000 Propósito, Autoridad y Responsabilidad

1010 Reconocimiento de los elementos obligatorios en el Estatuto de Auditoría Interna

1100 Independencia y Objetividad

1110 Independencia dentro de la organización

LEYENDA 1111 Interacción directa con el Consejo

NORMA DE IMPLEMENTACION ASEGURAMIENTO 1120 Objetividad individual

NORMA DE IMPLEMENTACION CONSULTA 1130 Impedimentos a la independencia u objetividad

1200 Aptitud y cuidado profesional

NORMA (primera en series) NORMA 1210.A3

NORMA DE IMPLEMENTACION ASEGURAMIENTO 1210..C1

NORMA DE IMPLEMENTACION CONSULTA 1220 Cuidado profesional

1230 Desarrollo profesional contínuo

1300 Programa de Aseguramiento y Mejora de la Calidad

1310 Requisitos del Programa de Aseguramiento y Mejora de la Calidad

1311 Evaluaciones internas

LEYENDA 1312 Evaluaciones externas

NORMA DE IMPLEMENTACION CONSULTA 1322 Declaración de Cumplimiento

2000 Administración de la Actividad de Auditoría Interna

2020 Comunicación y aprobación

2030 Administración de Recursos

LEYENDA 2040 Políticas y procedimientos

NORMA (primera en series) NORMA 2050 Coordinación y confianza

NORMA DE IMPLEMENTACION ASEGURAMIENTO 2060 Informe a la Alta Dirección y al Consejo

2120 Gestión de Riesgos

NORMA (primera en series) NORMA 2120.C3

NORMA DE IMPLEMENTACION ASEGURAMIENTO 2130 Control

NORMA DE IMPLEMENTACION CONSULTA 2130.A1

2200 Planificación del Trabajo

2201 Consideraciones sobre Planificación

2210 Objetivos del Trabajo

NORMA (primera en series) NORMA 2210.C1