Normas globales de auditoria interna - La importancia de establecer una estrategia

Por Daniel Lescano

El 9 de enero de 2024, las nuevas Normas Globales de Auditoría Interna Internas fueron publicadas por el Instituto de Auditores Internos (IIA). Estas Normas destinadas a guiar la práctica profesional de la auditoría interna y servir de base para evaluar y elevar la calidad de la función de auditoría interna (FAI). A partir del 9 de enero de 2025 estas nuevas normas entrarán en lo que significa que en los próximos meses la función de auditoría tiene que aplicar los cambios en el próximo periodo.

Uno de los principales cambios de las nuevas normas es que requiere que Auditoría Interna establezca formalmente una estrategia para la función de auditoría. La estrategia tiene por objeto guiar a la AI hacia el cumplimiento del mandato de auditoría interna. Concretamente, las Normas 2024 establecen en Norma 9.2:
 El Director de Auditoría Interna debe desarrollar e implementar una estrategia para la Función de Auditoría Interna que respalde los objetivos y el éxito de la organización, y que esté alineada con las expectativas del Consejo, la Alta Dirección y las otras partes interesadas clave.

La Estrategia de Auditoría Interna es un plan diseñado con el fin de lograr un objetivo general o a largo plazo. Dicha estrategia debe incorporar una visión y los objetivos estratégicos para la Función de Auditoría Interna, así como las iniciativas que los respaldan. La Estrategia de Auditoría Interna contribuye a orientar la Función de Auditoría Interna hacia el cumplimiento de su Mandato.

Esto significa que el director ejecutivo de auditoría (CAE) debe determinar un objetivo a largo plazo para la función de auditoría alineado con las expectativas de las partes interesadas y, preferiblemente, también con la estrategia de la organización. Además, este documento de estrategia debe contemplar los pasos sobre cómo la CAE alcanzará estos objetivos.

El marco normativo anterior, consideraban dos grandes agrupamientos normativos. Aquellos relacionados con atributos y aquellos vinculados a la manera de desempeñarse la función. El nuevo marco normativo, hace particular énfasis en la estrategia de la Auditoría Interna y esto sugiere abordar este concepto en tres dimensiones.

Lo que hace al modelo en que operará la función de auditoría interna (Fundacional). Lo relacionado al propio desempeño de la AI (Desempeño) y el posicionamiento dentro de la organización (Estratégica)
Dentro del aspecto fundacional debemos considerar cuestiones tales como:

  • Estructura del equipo de AI

  • Recursos adecuados para el desempeño de su labor

  • La definición de mediciones de desempeño

  • El uso de tecnología para apoyar las necesidad de AI

En lo relacionado con el desempeño se debería considerar temas tales como:

  • Planificación

  • La evaluación de riesgos

  • La forma en que se desarrollarán las auditorías (trabajo de campo)

  • Protocolos de comunicación (no sólo a nivel del “cliente de la auditoría” sino también considerando a la Dirección y al Comité de Auditoría)

  • Seguimiento y validación de acciones correctivas.

En lo relacionado con la estrategia, considerando aspectos tales como:

  • Posicionamiento y líneas de información

  • Valor Agregado(resultados cuantificables del trabajo realizado por la auditoría)

  • Percepción (perspectiva sobre el impacto y eficacia de la función)

  • Alineación (la dirección de la AI está alineada con los objetivos estratégicos de la organización)

¿Cómo abordar este desafío?

  • Contemplando un estatuto de la función de auditoría interna actualizado que refleje la visión y objetivos y las acciones para su logro.
  • Un cuadro de mando integral que incluya KPI definidos para ayudar a la Función de AI a alcanzar sus objetivos estratégicos.