La creación del plan de auditoría puede comenzar tan pronto como seis meses antes de que comience el año de auditoría de la empresa y puede requerir considerables recursos de personal y de gestión. Los planes de auditoría deben considerar todas las áreas del negocio y enfocar los recursos en aquellos con el mayor riesgo. Una vez que haya evaluado estos riesgos, puede determinar la frecuencia con la que realiza las auditorías y evaluar si es necesario ajustar sus niveles de personal.
Artículos que necesitarás
-
Organigrama empresarial
-
Declaración de ingresos del negocio
-
Resultados y fechas de la última auditoría de cada área de negocio.
Definir los objetivos de auditoría.
Revise los organigramas de la empresa para identificar todas las áreas comerciales y unidades de apoyo.
Revise la cuenta de resultados del negocio para identificar todas las fuentes de ingresos. Asegúrese de que estén contabilizados en el organigrama.
Reunirse con los gerentes de negocios para discutir cualquier plan para abrir nuevas unidades de negocios o de soporte, o para cerrar, consolidar o vender unidades existentes. Haga un seguimiento de cualquier anomalía entre el estado de resultados y el organigrama.
Decida cómo dividir su universo de auditoría (las áreas que auditará). Una vez que establezca un universo de auditoría, auditará cada unidad o departamento en un ciclo basado en el riesgo, generalmente tres años. Puede optar por auditar las unidades de negocios en su totalidad, desde la fabricación o las ventas hasta el envío y las colecciones, incluidas todas las funciones de apoyo, como recursos humanos, contabilidad, impuestos, estrategia y tecnología de la información. O bien, puede realizar auditorías más pequeñas de actividades comerciales discretas, como ventas o colecciones, o actividades de apoyo, como recursos humanos.
Evaluación de riesgos
Establezca un enfoque numérico para calificar el riesgo de cada unidad para que pueda asignar recursos de auditoría escasos a las áreas más riesgosas de la empresa. Los factores a considerar incluyen: contribución de ingresos y / o gastos; volumen de transacciones, que puede incluir la cantidad de artículos fabricados, la cantidad de empleados contratados o la cantidad de transacciones procesadas a través de un sistema informático; tiempo transcurrido desde la última auditoría y los resultados; y el grado de importancia estratégica que la unidad tiene para el negocio en general.
Determine un corte numérico para unidades de alto, medio y bajo riesgo. Por ejemplo, las unidades con puntajes entre 80 y 100 (alto riesgo) pueden ser auditadas anualmente; los puntajes entre 50 y 80 pueden ser auditados cada dos años; y aquellos con una puntuación inferior a 50 (bajo riesgo) serían auditados cada tres años.
Califique cada unidad según su riesgo y asigne una frecuencia de auditoría. Si es posible, incluya a los gerentes de negocios en el proceso para obtener su perspectiva sobre el riesgo de cada unidad.
Establezca cuánto tiempo dedicará a cada auditoría, teniendo en cuenta el manual y los procedimientos automatizados que deberá realizar.
Determine cuántas horas de tiempo de auditoría tiene su personal disponible y compárelas con el tiempo de auditoría requerido. Si los números no coinciden, solicite personal adicional o reduzca las horas por auditoría o la cantidad de auditorías que realiza cada año.
Discuta el borrador del plan de auditoría con los gerentes de la empresa y obtenga su aprobación y los recursos relacionados.
