Los procedimientos de auditoría, aunque no están directamente relacionados con el crecimiento de las ganancias, pueden mejorar mucho las operaciones. El programa de auditoría interna de cualquier institución debe mantener un conjunto de políticas y procedimientos de fácil uso y ubicación central que gobierne las funciones de auditoría interna.
Lo esencial
Las instituciones más pequeñas no requieren el nivel de formalidad requerido en las instituciones más grandes con respecto a los procedimientos de auditoría; sin embargo, todos los procedimientos deben contener una declaración de misión o propósito que describa los objetivos. Además, proporcione los objetivos y las responsabilidades principales del personal de auditoría, la administración de auditoría y el comité de auditoría (junta directiva). También debe haber una sección que describa los procedimientos de auditoría para cada línea de negocio.
Secciones
Hay dos metodologías de evaluación de riesgos formales utilizadas tanto por el gobierno como por la industria; son mantenidos por la Organización Interna de Normalización (ISO; ver Recursos) y la Asociación Internacional de Auditores (IAA). Ambos sistemas proporcionan ejemplos de procedimientos de auditoría. Estos procedimientos son específicos para la industria.
Plan de auditoria
El plan de auditoría se detalla dentro de los procedimientos e incluye objetivos de auditoría, cronogramas, necesidades de personal, rendición de cuentas e informes. En general, los planes de auditoría se escriben cada 12 meses y son formalmente aprobados por un comité de auditoría. Los auditores internos informan el plan contra los resultados reales de la auditoría y se realizan los cambios.
Actualizaciones
Actualice la evaluación de riesgos al menos una vez al año o más, según la naturaleza de los riesgos dentro de su industria. Esto es particularmente relevante en un año con grandes cambios en los ciclos políticos. Las actualizaciones también deben reflejar cualquier cambio en el control interno o en los procesos de trabajo. Los requisitos para la documentación de todo el trabajo realizado y el proceso de seguimiento para determinar los próximos pasos en deficiencias importantes se deben describir en los procedimientos.
