miércoles, 25 de septiembre de 2013

VENTAJAS Y DESVENTAJAS DE AUDITORIA INTERNA Y EXTERNA

Ventajas y desventajas de las Auditorias:
Ventajas, Interna:
-          Se practica dentro de la propia empresa.
-          La lleva a cabo personal de la misma empresa.
-          Se tiene acceso a toda la información y documentación
-          Son conocidos y dominados los procedimientos y el control interno
-          Los fallos detectados son corregidos inmediatamente
-          No se necesita todo un protocolo para iniciar la revisión
-          Se puede seleccionar a personal de la misma empresa para cumplir con esta función.
Desventajas, Interna:
-           Los ejecutores de la revisión podrían utilizarla como medio de poder.
-          Los ejecutores no tienen independencia profesional.
-          Los ejecutores junior pueden caer en medios coercitivos.
-          Los ejecutores senior pueden tender a magnificar los resultados en busca de mejores posiciones en la empresa.
Ventajas, Externa:
-          El auditor tiene independencia profesional
-          Su amplia experiencia en otras empresas le permite analizar la aplicación de los procedimientos generales.
-          Pueden ser contratados para un trabajo específico.
-          Sus resultados son relevantes en el medio económico
-          Sus sugerencias tienden a una estandarización preestablecida.
Desventajas, Externa:
-          Son contratados por un precio y tiempo determinado.
-          La calidad profesional a intervenir depende del punto anterior
-          No toda la información está a su alcance.
-          Los resultados pueden ser negociados o manejables por la empresa contratante.
-          El tiempo es una presión para su revisión.
-          En su afán de justificarse, suelen perderse en trivialidades
-          Sus sugerencias pocas veces son atendidas y más cuando la empresa cuenta con un departamento de auditoría interna.

PROBLEMAS QUE SE PRESENTAN EN UNA AUDITORIA

Problemas de Resistencia:
Este tipo de problemas se presentan cuando el Auditor se encuentra con ejecutivos reacios a aceptar las sugerencias  dadas para el mejoramiento de sus actuaciones, principalmente por virtud de una oposición a todo cambio. Esto es lo que muchos estudiosos de la Ciencia del Comportamiento Organizacional denominan: "Resistencia al Cambio". Es muy probable que en el curso de una auditoria administrativa se tropiece con dificultades debidas al temor, desconfianza y repugnancia al cambio. Con razón o sin ella, muchas personas se adhieren a todo aquello a lo que están acostumbradas. Por hábito o por intereses personales, quieren seguir en las mismas tareas, métodos, ideas y formas de hacer las cosas. No se deciden a dejar lo conocido por lo que está por conocerse. Observan sus hábitos hasta que es imposible seguir con ellos. Temen al cambio aún  cuando sea para mejorar. Hay ejecutivos a quienes interesa más lo que ganarán o perderán, personalmente, que la lógica y eficiencia en el manejo de los aspectos administrativos y la consecución de los objetivos de la empresa. Para muchos funcionarios el miedo de una posible pérdida, supera el deseo de ganar. Temen por varias razones, a veces por el miedo a lo desconocido o quizá porque le preocupa el llegar a verse despojados de algo, por ejemplo del poder, de la responsabilidad, de prestigio, del número de personas que están por debajo de ellos, de posición descendiendo en rango. Hay otros que temen afrontar problemas complejos, a tomar decisiones, a realizar tareas de mayor importancia, a hacerse cargo de obligaciones adicionales, a asumir mayor responsabilidades, a tener que manejar un número mayor de gente. También puede ser que se vean poseídos de estos temores porque los resultados pueden serle desfavorables, constituir una carga mayor y acarrearles mayores tensiones o bien porque se interfieran con la forma rutinaria de hacer las cosas. En todos los casos de resistencia, el auditor deberá buscar su verdadera causa. Pero no toda conducta de un ejecutivo que se opone al cambio, puede calificarse de resistencia. Puede estar motivada por otras causas, tal vez porque la persona en cuestión no simpatice con quienes se han pronunciado por el cambio, más no porque ella sistemáticamente se oponga. Hasta pudiera ser que ella misma haya sugerido a la dirección ese cambio en otra época y que la Alta Gerencia se la haya negado. Es por esto, que el Auditor  o la persona que tiene la responsabilidad de efectuar la Auditoria Administrativa debe ser comprensivo, discutir los principales elementos involucrados en el cambio con los afectados, señalar la necesidad del mismo y dejar muy clara la postura de la dirección en pro de un adelanto mayor, por medio de los esfuerzos combinados de todos para perfeccionar la marcha de la administración.
Problemas de Fricción:
En y durante la realización de la Auditoria Administrativa, el auditor se tendrá que enfrentar a problemas de conducta ejecutiva. Dichas dificultades pueden reconocer su origen en parcialidades, prejuicios y celos. En los distintos niveles de la administración habrá conflictos y fricciones debidas a preferencias, adulaciones, etcétera. Los Jefes de Departamento compiten o tienden a querer ganarse las preferencias del Director de la empresa. Cuando se dan problemas humanos entre subordinados y superiores, la actuación en el trabajo baja mucho de calidad.
Problemas derivados de "hacer demasiado y demasiado pronto":
Un problema muy común y frecuente de encontrar en las empresas durante la realización de una Auditoria Administrativa es que en las empresas, industrias, gobierno e instituciones en general, es el que las personas suelen esperar demasiado y la realización de los grandes cambios demasiado pronto. Esperan que un cierto trabajo se efectúe con gran rapidez, siendo que el mismo no puede materialmente llevarse a cabo en el plazo fijado y/o en las condiciones estipuladas. A continuación describiré algunas situaciones o ejemplos de tareas que suelen encomendarse para ejecución rápida:
a.- Preparar y recomendar un programa para conseguir una disminución inmediata de los costos de operación, en cantidad suficiente para compensar la diferencia en una partida presupuestal reducida que entrará en vigor el primero del siguiente mes.
b.- Ayudar al establecimiento de un programa que acarree la pronta conversión del equipo tabulador convencional a uno electrónico, de alta velocidad, independientemente de la situación general de los métodos y procedimientos vigentes.
c.- Presentar el informe de auditoria a más tardar el próximo sábado, en el cual figuren ya las recomendaciones del auditor, resultantes de una total evaluación del trabajo de unos cuatrocientos empleados.
d.- Sin un detallado estudio previo, presentar métodos satisfactorios que sean útiles para decidir y emprender la acción subsecuente lo bastante pronto para asegurar el éxito de programas elaborados.
e.- Buscar en los archivos de la oficina estados, cartas y otros documentos donde aparezcan políticas y con toda esta información recabada, preparar manuales que se distribuirán con prontitud a los ejecutivos.
f.- Evaluar la eficacia de los principales programas de egresos de la organización y presentar los descubrimientos y recomendaciones en un informe, para que se pueda someter a la consideración de una junta de ejecutivos que se verificará tres días después de ordenada dicha evaluación.
g.- Idear, sin consideraciones a personalidades o cualesquiera otras influencias, métodos para la toma de decisiones en las cuarenta divisiones de la compañía, dichos métodos entrarían en vigor al fin del mes cuando más tarde.
h.- Examinar la experiencia y preparación del personal de supervisores, analizar y determinar la adecuación de dicho personal a sus tareas ejecutivas, aquilatar y fijar los requerimientos necesarios para mejorar las cosas y someter a aprobación un programa de adiestramiento de supervisores, de tres días de duración, que tenga iguales buenos resultados en todos los niveles de la administración.
Otros problemas:
Se señala que también podrán surgir dificultades cuando existen departamentos autónomos que tienen formas de papelería diseñadas por ellos mismos y que han adquirido equipos de distintas clases sin dar la debida consideración  a las necesidades generales y estandarización de la empresa; departamentos en que apenas se perciben métodos eficaces de comunicación entre los individuos y funciones y en los que no existen orientaciones para coordinar la estructura de organización, seleccionar personal competente, mantener control sobre la gente y su trabajo y establecer planes de operación apropiados para obtener buenos resultados. Hay un problema que se presenta con cierta frecuencia cuando la dirección no se preocupa de llamar la atención al Jefe del Departamento que se aparta a menudo de las políticas establecidas o realiza cambios en los sistemas y procedimientos, sin notificar debida y oportunamente a los departamentos que resulten afectados. En muchas ocasiones se puede presentar el caso, que el Jefe de Departamento realiza modificaciones a sistemas y procedimientos, sin tener en cuenta las necesidades de otros departamentos. En este caso, el ejecutivo no sólo omite la notificación, sino que descuida mencionar el asunto al departamento de métodos mismos. Esto suele ocasionar que el auditor se vea constantemente en la necesidad de informar sobre dichas omisiones, para que se tomen las debidas providencias y poner las cosas en orden.
     Hay ocasiones en que se suscita el problema cuando se aprueba un plan y se le pone en obra,  pero que por una u otra razón fracasa. Suele ocurrir que un plan que parecía muy bueno, no lo sea tanto bajo determinadas circunstancias o personal. Es posible que el auditor pase días y a veces semanas, adiestrando a un supervisor  o jefe de sección en el manejo y control de una función, sólo para encontrar posteriormente, que el sujeto renunció marchándose de la empresa.

PLAN DE AUDITORIA

El Plan de auditorías una descripción de las actividades y de los detalles acordados de una auditoría.

El plan de auditoria es el documento que se elabora al final de la fase de planeamiento, en cuyo texto se resumen las decisiones más importantes relativas a la estrategia adoptada para el desarrollo de la auditoria administrativa.

INFORME DE AUDITORIA

El informe de auditoria es una opinión formal, o renuncia de los mismos, expedido por un auditor interno o por un auditor externo independiente como resultado de una auditoria interna o externa o evaluación realizada sobre una entidad jurídica o sus subdivisiones (llamado "auditado"). El informe es presentado posteriormente a un "usuario" (por ejemplo, un individuo, un grupo de personas, una empresa, un gobierno, o incluso el público en general, entre otros) como un servicio de garantía para que el usuario pueda tomar decisiones basadas en los resultados de la auditoria.
Un informe de auditoria se considera una herramienta esencial para informar a los usuarios de la información financiera, sobre todo en los negocios. Debido a que muchos terceros usuarios prefieren, o incluso requieren información financiera certificada de un auditor externo independiente , muchos de los auditados confían en los informes de auditoria para certificar su información con el fin de atraer a los inversores, obtener préstamos, y mejorar la apariencia pública. Algunos incluso han establecido que la información financiera sin el informe del auditor es "esencialmente sin valor" con fines de inversión.
Es importante tener en cuenta que los informes de auditoria sobre estados financieros no son ni evaluaciones ni cualquier otra determinación similar a utilizar para evaluar entidades con el fin de tomar una decisión. El informe es sólo una opinión sobre si la información presentada es correcta y está libre de errores materiales, mientras que todas las demás determinaciones se dejan para que el usuario decida.
Hay cuatro tipos comunes de los informes de auditoria, cada uno presenta una situación diferente encontradas durante el trabajo del auditor. Los cuatro informes son los siguientes:
  • Informe de Auditoria sin Salvedades
  • Informe de Auditoria con Salvedades
  • Informe de Auditoria sin Opinión
  • Informe de Auditoria Adverso/Rechazado

FACES DE DESARROLLO DE ACCION CORRECTIVA

Todo este complejo proceso de Mejora Continua sería poco más que una pérdida de tiempo y dinero sino aseguramos que las medidas correctivas propuestas son correctamente implementadas.
Sin embargo, es conveniente establecer un calendario realista para la implementación de dichas mejoras. No es siempre la mejor solución poner en marcha simultáneamente todas las mejoras propuestas.
Es imprescindible establecer prioridades que respondan a las prioridades del negocio en términos de su estrategia y visión. Una vez hecho esto las mejores propuestas han de pasar por la fase de Diseño (desarrollo) y Transición (despliegue) para su despliegue, antes de incorporarse a la decisiva fase de Operación.
Durante todo este proceso es indispensable seguir midiendo y analizando para asegurar que no han cambiado las necesidades o estrategia de negocio y asegurar que todos los agentes implicados están correctamente informados y han sido capacitados para afrontar los cambios previstos.

La principal misión de la fase de Diseño del Servicio es la de diseñar nuevos servicios o modificar los ya existentes para su incorporación al catálogo de servicios y su paso al entorno de producción.
El Diseño del Servicio debe seguir las directrices establecidas en la fase de Estrategia y debe a su vez colaborar con ella para que los servicios diseñados:
  • Se adecuen a las necesidades del mercado.
  • Sean eficientes en costes y rentables.
  • Cumplan los estándares de calidad adoptados.
  • Aporten valor a clientes y usuarios.
El Diseño del Servicio debe tener en cuenta tanto los requisitos del servicio como los recursos y capacidades disponibles en la organización TI. Un desequilibrio entre ambos lados de la balanza puede resultar en servicios donde se vean comprometidas bien la funcionalidad o bien la garantía.
El proceso de diseño del servicio no es estanco y debe tener en cuenta que los procesos y actividades involucrados incumben a todas las fases del ciclo de vida.

La misión de la fase de Transición del Servicio es hacer que los productos y servicios definidos en la fase de Diseño del Servicio se integren en el entorno de producción y sean accesibles a los clientes y usuarios autorizados.
Sus principales objetivos se resumen en:
  • Supervisar y dar soporte a todo el proceso de cambio del nuevo (o modificado) servicio.
  • Garantizar que los nuevos servicios cumplen los requisitos y estándares de calidad estipulados en las fases de Estrategia y la de Diseño.
  • Minimizar los riesgos intrínsecos asociados al cambio reduciendo el posible impacto sobre los servicios ya existentes.
  • Mejorar la satisfacción del cliente respecto a los servicios prestados.
  • Comunicar el cambio a todos los agentes implicados.
Para cumplir adecuadamente estos objetivos es necesario que durante la fase de Transición del Servicio:
  • Se planifique todo el proceso de cambio.
  • Se creen los entornos de pruebas y preproducción necesarios.
  • Se realicen todas las pruebas necesarias para asegurar la adecuación del nuevo servicio a los requisitos predefinidos.
  • Se establezcan planes de roll-out (despliegue) y roll-back (retorno a la última versión estable).
  • Se cierre el proceso de cambio con una detallada revisión post-implementación.
La fase de Operación del Servicio es, sin duda, la más crítica entre todas. La percepción que los clientes y usuarios tengan de la calidad de los servicios prestados depende en última instancia de una correcta organización y coordinación de todos los agentes involucrados.
Todas las otras fases del Ciclo de Vida del Servicio tienen como objetivo último que los servicios sean correctamente prestados aportando el valor y la utilidad requerida por el cliente con los niveles de calidad acordados. Es evidente que de nada sirve una correcta estrategia, diseño y transición del servicio si falla la “entrega”.
Por otro lado es prácticamente imposible que la fase de Mejora Continua del Servicio sea capaz de ofrecer soluciones y cambios sin toda la información recopilada durante la fase de operación.
Los principales objetivos de la fase de Operación del Servicio incluyen:
  • Coordinar e implementar todos los procesos, actividades y funciones necesarias para la prestación de los servicios acordados con los niveles de calidad aprobados.
  • Dar soporte a todos los usuarios del servicio.
  • Gestionar la infraestructura tecnológica necesaria para la prestación del servicio.
Uno de los aspectos esenciales en la Operación del Servicio es la búsqueda de un equilibrio entre estabilidad y capacidad de respuesta.
La estabilidad es necesaria pues los clientes requieren disponibilidad y muestran resistencias al cambio. Por otro lado las necesidades de negocio cambian rápidamente y eso requiere habitualmente rapidez en las respuestas.


LEYES DE AUDITORIA DE SISTEMAS

NIA 500
Evidencia de auditoría.
NIA 501
Evidencia de auditoria: consideraciones adicionales para elementos específicos.
NIA 505
Confirmaciones externas.
NIA 510
Compromisos iníciales: saldos de apertura.

CONTROL INTERNO

El control interno es una función que tiene por objeto salvaguardar y preservar los bienes de la empresa, evitar desembolsos indebidos de fondos y ofrecer la seguridad de que no se contraerán obligaciones sin autorización.
Una segunda definición definiría al control interno como “el sistema conformado por un conjunto de procedimientos (reglamentaciones y actividades) que interrelacionadas entre sí, tienen por objetivo proteger los activos de la organización.
Entre los objetivos del control interno tenemos
a) Proteger los activos de la organización evitando pérdidas por fraudes o negligencias.
b) Asegurar la exactitud y veracidad de los datos contables y extracontables, los cuales son utilizados por la dirección para la toma de decisiones.
c) Promover la eficiencia de la explotación.
d) Estimular el seguimiento de las prácticas ordenadas por la gerencia.
e) Promover y evaluar la seguridad, la calidad y la mejora continua.
Entre los elementos de un buen sistema de control interno se tiene:
a) Un plan de organización que proporcione una apropiada distribución funcional de la autoridad y la responsabilidad.
b) Un plan de autorizaciones, registros contables y procedimientos adecuados para proporcionar un buen control contables sobre el activo y el pasivo, los ingresos y los gastos.
c) Unos procedimientos eficaces con los que llevar a cabo el plan proyectado.
d) Un personal debidamente instruido sobre sus derechos y obligaciones, que han de estar en proporción con sus responsabilidades.
La Auditoría Interna forma parte del Control Interno, y tiene como uno de sus objetivos fundamentales el perfeccionamiento y protección de dicho control interno.

AUDITORIA EXTERNA

Aplicando el concepto general, se puede decir que la auditoria Externa es el examen crítico, sistemático y detallado de un sistema de información de una unidad económica, realizado por un Contador Público sin vínculos laborales con la misma, utilizando técnicas determinadas y con el objeto de emitir una opinión independiente sobre la forma como opera el sistema, el control interno del mismo y formular sugerencias para su mejoramiento. El dictamen u opinión independiente tiene trascendencia a los terceros, pues da plena validez a la información generada por el sistema ya que se produce bajo la figura de la Fe Pública, que obliga a los mismos a tener plena credibilidad en la información examinada.
La Auditoría Externa examina y evalúa cualquiera de los sistemas de información de una organización y emite una opinión independiente sobre los mismos, pero las empresas generalmente requieren de la evaluación de su sistema de información financiero en forma independiente para otorgarle validez ante los usuarios del producto de este, por lo cual tradicionalmente se ha asociado el término Auditoria Externa a Auditoria de Estados Financieros, lo cual como se observa no es totalmente equivalente, pues puede existir Auditoria Externa del Sistema de Información Tributario, Auditoría Externa del Sistema de Información Administrativo, Auditoria Externa del Sistema de Información Automático etc.

AUDITORIA INTERNA

El Instituto de Auditores Internos de los Estados Unidos define la auditoría interna como “una actividad independiente que tiene lugar dentro de la empresa y que está encaminada a la revisión de operaciones contables y de otra naturaleza, con la finalidad de prestar un servicio a la dirección”.
Es un control de dirección que tiene por objeto la medida y evaluación de la eficacia de otros controles.
La auditoría interna surge con posterioridad a la auditoría externa por la necesidad de mantener un control permanente y más eficaz dentro de la empresa y de hacer más rápida y eficaz la función del auditor externo. Generalmente, la auditoría interna clásica se ha venido ocupando fundamentalmente del sistema de control interno, es decir, del conjunto de medidas, políticas y procedimientos establecidos en las empresas para proteger el activo, minimizar las posibilidades de fraude, incrementar la eficiencia operativa y optimizar la calidad de la información económico-financiera. Se ha centrado en el terreno administrativo, contable y financiero.

QUE ES UN AUDITOR

El auditor en su proceso de auditoría, debe limitarse a observar e informar las diferentes situaciones encontradas en la auditoría.
En el desarrollo de una auditoria, el auditor, si encuentra anomalías, nunca debe recriminar, dar órdenes o decir a las personas auditadas cómo se deben hacer las cosas.
El trabajo del auditor debe limitarse a observar y evaluar los procedimientos, y de encontrar alguna falla o inconsistencia, hacer las anotaciones y plasmarlo en su informe.
Las correcciones y observaciones, lo mismo que las estrategias a seguir, serán responsabilidad de la administración, mas no del auditor. El auditor sólo deberá realizar su trabajo, y de acuerdo a los resultados, presentar a la administración las anomalías, irregularidades y las sugerencias y alternativas de solución.