La historia de la auditoría interna es esencial para entender la definición de la auditoría interna en la actualidad. La necesidad de algún tipo de verificación independiente para reducir los errores de registro, la apropiación indebida de activos y el fraude dentro de una empresa y organizaciones no empresariales impulsa la demanda de auditoría externa e interna. La auditoría interna (AI) no es una idea nueva. Ha pasado de la simple auditoría de los registros financieros a la detección del fraude y la corrupción. Hoy en día, la AI permite la gobernanza de toda la organización, la conservación de los recursos, el cumplimiento, la gestión de riesgos y la verificación y el análisis de los datos.

Historia de la auditoría interna

Tradicionalmente, la auditoría interna se ha centrado en identificar las infracciones de las políticas y fomentar el cumplimiento de la normativa. Los departamentos de auditoría interna, por su parte, han cambiado recientemente su enfoque hacia un planteamiento integrado de la gestión de riesgos. La auditoría interna ha evolucionado como resultado tanto de la naturaleza cambiante del mercado como de la normativa del sector. La nueva perspectiva también incluye el cambio de un enfoque centrado en los documentos a otro centrado en los datos, lo que permite a la auditoría interna aprovechar la tecnología que puede mejorar la gestión del riesgo empresarial (ERM).

La auditoría interna evolucionó debido a la necesidad de la alta dirección de contar con una ayuda. La auditoría interna proporciona a la alta dirección una garantía independiente de que se están cumpliendo los objetivos de la organización. A nivel mundial, la historia de la auditoría interna está estrechamente relacionada con el Instituto de Auditores Internos (IIA). Se trata de una organización que comenzó en Estados Unidos en 1941. El IIA lidera la práctica de la auditoría interna. Es el organismo mundial que emite las normas de auditoría interna. (Más información sobre las normas de auditoría interna).

La auditoría interna ha evolucionado a lo largo de los años, ganando el reconocimiento de los ejecutivos y líderes de las organizaciones. La auditoría interna debe responder a las necesidades cambiantes del entorno global y adaptarse. La profesión ha pasado de centrarse en la información financiera, las revisiones de cumplimiento, la tecnología de la información, los procesos operativos y el riesgo y los controles.

Los principios fundamentales para establecer la auditoría interna en una empresa son los siguientes:

• Independencia: El departamento de auditoría interna debe ser autónomo dentro de la organización. El auditor interno debe tener una posición de autoridad suficiente dentro de la organización. Se le puede exigir que informe directamente al consejo de administración.

• Objetivos: Los objetivos de la función de auditoría interna deben ser claros y concluyentes. La auditoría interna debe ser comunicada adecuadamente para que no sea vista como un «control por encima del hombro» por otros departamentos.

• Claridad en el alcance: El alcance del departamento de auditoría interna debe estar especificado en detalle. En cualquier circunstancia, el departamento debe tener la autoridad para dirigir cada fase de la actividad de la organización desde el punto de vista financiero en todo momento.
• Presentación de informes: El programa de auditoría interna debe tener una duración determinada. Debe haber protecciones para la presentación de informes integrados sobre diversas funciones y otros aspectos.

En la actualidad, la auditoría interna se ocupa principalmente de las auditorías integradas, en las que los auditores ofrecen garantías sobre cualquier combinación de los siguientes tipos de compromisos:

• La garantía financiera proporciona una garantía relacionada con el logro de una o más afirmaciones financieras. Las afirmaciones incluyen la existencia u ocurrencia, la integridad, la valoración, la asignación, los derechos y obligaciones, la presentación y la divulgación. Es como una auditoría externa. Sin embargo, el alcance de la auditoría interna es mayor.

• La garantía de los controles proporciona una garantía relacionada con el diseño y el funcionamiento de las actividades de control clave; los controles pueden ser operativos, financieros o relacionados con el cumplimiento.

• El aseguramiento de la tecnología de la información (TI) proporciona una garantía relacionada con el diseño y el funcionamiento de las actividades de control de la TI en general o de las actividades de control de aplicaciones específicas.

• La garantía de cumplimiento ofrece garantías relacionadas con el diseño y el funcionamiento de las actividades y los procedimientos de control establecidos para garantizar el cumplimiento de las leyes, los reglamentos, las políticas y las operaciones. El cumplimiento proporciona garantías relacionadas con la eficiencia y la eficacia de las operaciones de una organización, incluidos los objetivos de rentabilidad, el rendimiento y la protección de los recursos contra las pérdidas.

• Hay que tener en cuenta que las auditorías integradas permiten a los auditores internos auditar la información recibida desde todas las perspectivas. El auditor examinará las cosas desde un punto de vista «integrado». Revisará los sistemas utilizados, los datos introducidos y los registros mantenidos, incluyendo su exactitud y la eficacia de los procedimientos seguidos. La evolución de esta profesión ha llevado al uso creciente de técnicas de auditoría asistida por ordenador.

• La auditoría integrada impone ciertos requisitos a la función de auditoría interna, como el hecho de que la auditoría probablemente requerirá el uso de múltiples técnicas de auditoría, lo que afectará al presupuesto y al personal de la auditoría. Además, el departamento de auditoría tendrá que coordinar la participación de expertos de otras áreas de la organización o de fuera de ella.

Reflexiones finales

La auditoría interna es una actividad independiente y objetiva de aseguramiento y consultoría que añade valor y mejora las operaciones de una empresa. Puede ayudar a una organización a alcanzar sus objetivos aportando un enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de riesgos, control y gobierno. La auditoría interna puede lograr este objetivo proporcionando información y recomendaciones basadas en datos y análisis y evaluaciones de los procesos empresariales.