Las Normas Internacionales para la Práctica Profesional de la Auditoría Interna definen la gobernanza de la auditoría interna como «la combinación de procesos y estructuras implementadas por el consejo para informar, dirigir, gestionar y supervisar las actividades de la organización hacia el logro de sus objetivos»
La gobernanza se define generalmente como la jerarquía general, los procedimientos y los controles establecidos para alcanzar los objetivos definidos.
Normas de gobernanza de la auditoría interna
El departamento de gobernanza de la auditoría interna está definido por las normas y generalmente se practica en torno a los siguientes puntos clave:
- El departamento de auditoría interna está dirigido por el Director de Auditoría. El jefe de auditoría también se denomina Jefe de Auditoría y Auditor Interno Jefe en varias organizaciones. Es el principal responsable de la dirección del departamento en general. También es la persona clave del departamento de auditoría que mantiene correspondencia con el consejo de administración y la alta dirección.
- El departamento de auditoría debe depender funcionalmente del consejo de administración y administrativamente del director general. Esta doble información ayuda a proteger la independencia del departamento de auditoría interna.
Los informes administrativos se refieren a las operaciones cotidianas de la función de auditoría interna. Entre los ejemplos de la relación de información administrativa se incluyen las comunicaciones internas y el flujo de información a la administración de recursos humanos, incluidas las evaluaciones de personal y la compensación. Tenga en cuenta que si el director general cree que el alcance de los informes administrativos está comprometiendo la independencia del departamento, debe plantear la cuestión al consejo de administración.
Ejemplos de informes funcionales
Los informes administrativos se refieren a las operaciones cotidianas de la función de auditoría interna. Entre los ejemplos de la relación de información administrativa se incluyen las comunicaciones internas y el flujo de información a la administración de recursos humanos, incluidas las evaluaciones de personal y la compensación. Tenga en cuenta que si el director general cree que el alcance de los informes administrativos está comprometiendo la independencia del departamento, debe plantear la cuestión al consejo de administración.
El director general y el departamento de auditoría interna dependen funcionalmente del consejo de administración. Los informes funcionales son la última fuente de independencia y control. Es lo que permite al departamento trabajar con independencia de las interferencias del personal de la organización. La independencia sólo se consigue si el director de auditoría depende funcionalmente del consejo. Entre los ejemplos de informes funcionales al consejo de administración se encuentran los siguientes
- aprobar la carta de auditoría interna, el plan anual de auditoría interna basado en el riesgo, el presupuesto de auditoría interna, el plan de recursos (personal y otros recursos), las decisiones relativas al nombramiento y la destitución del director de auditoría, y la remuneración y otras prestaciones del director de auditoría;
- recibir comunicaciones del director de auditoría sobre el rendimiento de la actividad de auditoría interna en relación con su plan y otros asuntos; y
- realizar las consultas oportunas a la dirección y al director de auditoría para determinar si el alcance o las limitaciones de recursos del equipo de auditoría interna son inadecuados.
El doble mecanismo de información, administrado al director general y, funcionalmente, al Consejo, no sólo faculta al departamento de auditoría, sino que le permite perseguir sus objetivos con independencia.
Recomendaciones sobre la gobernanza de la auditoría interna
La auditoría interna debe evaluar y hacer las recomendaciones oportunas para mejorar el proceso de gobernanza con el fin de alcanzar los siguientes objetivos
- Inculcar una ética y unos valores adecuados en la organización.
- Garantizar que la gestión del rendimiento y la responsabilidad de la organización sean eficaces.
- Difundir la información sobre riesgos y controles a las unidades organizativas adecuadas.
- Coordinar las actividades del consejo, los auditores externos e internos y la dirección, así como comunicar la información entre ellos.
Reflexiones finales
La auditoría interna es un componente esencial del marco de gobierno de la organización. La posición única de los auditores internos dentro de la organización les permite observar y evaluar formalmente la estructura de gobierno, el diseño y la eficacia operativa sin dejar de ser independientes.
