La Evaluación de Calidad Externa de Alcance Completo (ECE) es el tipo evaluación externa con el enfoque más completo, y respalda no solo el cumplimiento con la Norma 1312, también proporciona una evaluación integral y objetiva de la efectividad de la actividad de Auditoría Interna, al tiempo que permite que la actividad cumpla y supere las expectativas de las partes interesadas en toda la organización.

Esta evaluación proporciona un equipo completo, altamente calificado e independiente, dirigido por un profesional de auditoría experimentado. Nuestros equipos de evaluación están compuestos por profesionales de auditoría competentes y con demostrada experiencia, que tienen dominio de las Normas, metodologías de evaluación y prácticas exitosas de auditoría interna.

El Equipo de Evaluación trabaja in situ en la oficina de la actividad de Auditoría Interna y también de forma remota, a través de nuestra oferta de servicios virtuales, conforme a los términos de trabajo acordados con las organizaciones evaluadas.

Nuestros Equipos de Evaluación utilizan el Manual de Evaluación de Calidad para la Actividad de Auditoría Interna, emitido por The IIA, para realizar la revisión, practicar las entrevistas con las partes interesadas y evaluar los informes de auditoría y los documentos de trabajo asociados. El Equipo de Evaluación redacta un informe que establece el nivel de cumplimiento de la actividad de Auditoría Interna con las Normas, y resume las prácticas exitosas, en su caso las brechas de cumplimiento, y las oportunidades de mejora.

PREGUNTAS FRECUENTES

¿QUÉ ES UNA ECE DE ALCANCE COMPLETO?

Una Evaluación de Calidad Externa (ECE) de Alcance Completo evalúa el cumplimiento con la Definición de Auditoría Interna y con las Normas Internacionales para la Práctica Profesional de la Auditoría Interna (Normas), así como si los auditores internos de la organización aplican el Código de Ética del IIA.

¿CUÁLES SON LOS BENEFICIOS DE UNA ECE DE ALCANCE COMPLETO?

Genera confianza en las partes interesadas, al documentar el compromiso de la Administración con la calidad y las prácticas exitosas, y da visibilidad a la mentalidad de profesionalismo y mejora continua de los auditores internos de la organización.

La práctica de una ECE de alcance completo proporciona evidencia al Órgano de Gobierno, el Consejo, la Administración, el personal, los usuarios y el público en general de una organización, en cuanto a que el Comité de Auditoría, en su caso, y la actividad de Auditoría Interna, están comprometidos con el profesionalismo, la excelencia y el éxito en la implementación y supervisión de los controles internos, la ética, la gobernanza y los procesos de administración de riesgos de la organización. Una opinión de “En Términos Generales Cumple”, permite a los auditores internos declarar que sus actividades se llevan a cabo con apego a las Normas y a las mejores prácticas globales.

¿QUÉ TIEMPO TOMA REALIZAR UNA ECE DE ALCANCE COMPLETO?

La duración del proyecto depende de varios factores, como el tamaño de la actividad de auditoría interna, el número de oficinas en el país de la organización, y el número de informes de auditoría emitidos cada año por el departamento de Auditoría Interna. Escríbanos a [email protected] para obtener del IMAI una propuesta, que incluya la estimación de la duración del proyecto con base en las características de su organización.

¿CUÁLES SON LAS BASES METODOLÓGICAS QUE USA EL IMAI PARA REALIZAR LAS EVALUACIONES DE CALIDAD?

El IMAI practica sus evaluaciones externas de calidad con apego a las directrices y principios establecidos en el Manual de Evaluación de Calidad del IIA, y recomienda a sus miembros y colegas que también lo utilicen para realizar evaluaciones internas periódicas o autoevaluaciones, en preparación para una ECE, y como parte del requisito de evaluación interna establecido en la Norma 1311 del IIA.

El Manual de Evaluación de Calidad contiene instrucciones detalladas y programas (herramientas) de auditoría para realizar una Evaluación de Calidad. Estas herramientas también pueden ser utilizadas por un departamento de Auditoría Interna para realizar sus evaluaciones internas o autoevaluaciones.

El Manual de Evaluación de Calidad está disponible aquí para su compra en el sitio del IIA

¿QUÉ RETROACTIVIDAD SE APLICA EN EL DEPARTAMENTO DE AUDITORÍA INTERNA DURANTE LA EVALUACIÓN EXTERNA DE CALIDAD?

Conforme a las directrices y normativas contenidas en el Manual de Evaluación de Calidad del IIA, las evaluaciones de calidad externas que practica el IMAI son prospectivas y orientadas a la mejora, en lugar de ser punitivas. Nuestros equipos de evaluación suelen estar más interesados en la forma en que las funciones de Auditoría Interna se realizan en la actualidad, y generalmente las revisiones abarcan dichas funciones en la actualidad y hasta un año atrás, al seleccionar las muestras de documentos de trabajo como parte de la Evaluación de Calidad.

¿CUÁNTOS PAPELES DE TRABAJO DE AUDITORÍA SE SELECCIONAN NORMALMENTE PARA EL PROPÓSITO DEL MUESTREO DE LA ECE?

Conforme al Manual emitido por el IIA, no se requiere de un número específico al tomar muestras de documentos de trabajo. El IMAI generalmente utiliza 10-20% de las auditorías al realizar una ECE de Alcance Completo, y la revisión del Equipo de Evaluación toma en consideración el tamaño de la actividad de Auditoría Interna y la cantidad de auditorías realizadas por año.

Como mínimo, el Equipo de Evaluación debe revisar al menos dos o tres conjuntos de documentos de trabajo de los últimos 12 meses. Al realizar una Autoevaluación con Validación Independiente (AVI), el enfoque común es revisar dos o tres conjuntos de documentos de trabajo que se revisaron como parte de la autoevaluación, y luego evaluar dos o tres conjuntos de documentos de trabajo que no fueron evaluados por la actividad de Auditoría Interna como parte de su autoevaluación.

El enfoque de Autoevaluación con Validación Independiente (AVI) representa un enfoque de Evaluación de Calidad Externa de menor costo. La actividad de Auditoría Interna de la organización completa su autoevaluación, conforme al Manual de Evaluación de la Calidad emitido y publicado por The IIA, disponible aquí.

Mediante un Profesional de Validación o Equipo de Validación del IMAI (que son expertos, independientes y dominan la metodología de Evaluación de Calidad), se proporciona a la organización una validación independiente respecto de la Autoevaluación practicada a la actividad de Auditoría Interna.

Además de revisar la Autoevaluación, el Validador también fundamenta el trabajo realizado por el equipo de Autoevaluación y realiza entrevista a la alta dirección. Al concluir la AVI, el Validador o Equipo de Validación firma conjuntamente el Informe de la Actividad de Auditoría Interna con respecto al cumplimiento con las Normas, o emitirá un informe separado sobre las disparidades halladas.

PREGUNTAS FRECUENTES

¿QUÉ ES EL PROCESO DE AUTOEVALUACIÓN CON VALIDACIÓN INDEPENDIENTE (AVI)?

Una Autoevaluación con Validación Independiente (AVI) implica la realización de una autoevaluación rigurosa por parte del departamento de Auditoría Interna de la organización, seguida de una evaluación realizada por un Validador o Equipo de Validación del IMAI, que es externo, calificado e independiente.

Además de revisar la autoevaluación, el Validador o Equipo independiente fundamenta parte del trabajo realizado por el equipo de autoevaluación, y entrevista a la alta dirección. El Validador o Equipo de Validación independiente del IMAI firma conjuntamente el informe de autoevaluación o emite un informe separado sobre cualquier disparidad encontrada.

CUANDO SE UTILIZA UNA AUTOEVALUACIÓN CON VALIDACIÓN INDEPENDIENTE, ¿SE ENTREGA EL INFORME FINAL AL COMITÉ DE AUDITORÍA?

Sí, conforme a lo que establece en la Norma 1320, los resultados de cualquier Evaluación de Calidad Externa se presentarán y discutirán con el Consejo y/o el Comité de Auditoría los resultados finales de la AVI.

¿CUÁL ES EL FORMATO DEL INFORME DE LA AVI?

En el Manual de Evaluación de Calidad del IIA se incluye un ejemplo de informe de AVI. En general, el Evaluador independiente debe revisar el alcance, el enfoque y las diversas opiniones que podrían darse, y la opinión general a la que se llegó respecto de cualquier cuestión material que requiera atención.

¿CUÁNTO TIEMPO TARDA UN SAIV?

La duración del proyecto depende de varios factores, como el tamaño de la actividad de auditoría interna, el número de oficinas en el país de la organización, y el número de informes de auditoría emitidos cada año por el departamento de Auditoría Interna. Escríbanos a [email protected] para obtener del IMAI una propuesta, que incluya la estimación de la duración del proyecto con base en las características de su organización.

¿EL IMAI RECOMIENDA ALGÚN RECURSO PARA PREPARANOS PARA UNA AVI?

Recomendamos que las actividades de auditoría interna utilicen el Manual de Evaluación de Calidad del IIA para realizar evaluaciones internas periódicas, así como autoevaluaciones, en preparación para recibir nuestra Validación Externa y como parte del requisito de evaluación interna conforme a la Norma 1311.

El IMAI practica sus Validaciones Independientes a las autoevaluaciones, con apego a las directrices y principios establecidos en dicho Manual de Evaluación de Calidad del IIA, disponible aquí

¿EL IMAI OFRECE RECURSOS DE CAPACITACIÓN Y APRENDIZAJE, EN PREPARACIÓN PARA UNA AUTOEVALUACIÓN CON VALIDACIÓN INDEPENDIENTE?

Sí. El IMAI ofrece cursos especializados, tanto presenciales como virtuales e híbridos, impartidos por nuestro equipo de evaluadores expertos, que proporcionan a los asistentes el conocimiento, herramientas y habilidades necesarias para planificar, programar y practicar una adecuada autoevaluación de calidad.

También aprenderá sobre los procesos y herramientas contenidos en el Manual de Evaluación de Calidad del IIA que pueden ayudarlo a identificar oportunidades para mejorar sus actividades de Auditoría Interna. Nuestros cursos en esta materia están diseñados para ayudar a los asistentes a comprender cómo crear y mantener un Programa de Aseguramiento y Mejora de la Calidad eficaz, que conduzca a una exitosa Evaluación de Calidad Externa, según el tipo de evaluación que sea de su interés.

Escríbanos a [email protected] para contarnos las características de su departamento de Auditoría Interna, conocer el tipo de evaluación externa que desea implementar, y brindarle opciones de cursos hechos a la medida de sus necesidades. Nuestros recursos de capacitación especializados se programan en función de sus necesidades y circunstancias específicas, y contribuyen a prepararlo adecuadamente para el tipo de Evaluación de Calidad Externa que tenga interés en realizar.

Antes de emprender una Evaluación de Calidad Externa de Alcance Completo o una Autoevaluación con Validación Independiente, puede considerar solicitar al IMAI sus servicios de Evaluación de Brechas.

La Evaluación de Brechas está diseñada para identificar brechas de cumplimiento específicas y focalizadas, y es un servicio comúnmente requerido por nuevos Directores Ejecutivos de Auditoría (DEA) que acaban de asumir su cargo en una organización, o por departamentos de Auditoría Interna de reciente creación, o que no están seguros de su estado de cumplimiento actual con las Normas.

Los servicios de Evaluación de Brechas del IMAI proporcionan un Validador o Equipo de Validación independiente para realizar un análisis de brechas independiente y objetivo, que se centra en el nivel actual de cumplimiento de la actividad de Auditoría Interna con respecto a las Normas.

Al concluir el trabajo de campo, el Validador del IMAI emite sugerencias y recomendaciones para remediar las brechas identificadas frente al Marco Internacional de Prácticas Profesionales (MIPP o IPPF por sus siglas en inglés), e identifica oportunidades para mejorar la eficiencia y eficacia de la función, con objeto de fortalecer aún más la actividad de Auditoría Interna evaluada.

Una Evaluación de Brechas no es en sí misma una Evaluación de Calidad Externa, sino un servicio especializado de consulta diseñado para identificar las áreas en que la actividad de Auditoría Interna de una organización mantiene brechas de cumplimiento en cuanto a las Normas, centrándose en el nivel actual de cumplimiento de la actividad frente al MIPP, y ofrece recomendaciones que subsanen las deficiencias y debilidades identificadas, al tiempo que detecta oportunidades para elevar la eficiencia y eficacia.

Envíenos un correo a [email protected] para contarnos los antecedentes y contexto de su departamento de Auditoría Interna, conocer el tipo de evaluación externa que desea implementar, y brindarle opciones que se centren en sus necesidades y características.

El IMAI pone a su disposición su trayectoria de más de 40 años en el fortalecimiento de habilidades y conocimientos en Auditoría Interna, y a su gran equipo de profesionales especializados, para ayudarle a garantizar que su Actividad de Auditoría Interna opere de manera más eficiente, ética y segura, enfrentando con éxito los desafíos contemporáneos de la profesión.

La Norma 1300 del Marco Internacional de Prácticas Profesionales (MIPP) requiere a los Directores Ejecutivos de Auditoría (DEA) desarrollar y mantener un Programa de Aseguramiento y Mejora de la Calidad (PAMC, o QAIP por sus siglas en inglés: Quality Assurance and Improvement Program).

Como parte de su estructura, este Programa incluye una evaluación del cumplimiento de la actividad de Auditoría Interna. De tal forma, la implementación y seguimiento continuo del PAMC permite evaluar el cumplimiento de la función de Auditoría Interna de una organización con la Definición de Auditoría Interna, las Normas y el Código de Ética emitidos por The IIA, así como la eficiencia y eficacia de la actividad, identificando oportunidades de mejora.

Conforme a las Normas del IIA, toda actividad de Auditoría Interna, independientemente de la industria, sector o número de personal del departamento de auditoría (incluso funciones de Auditoría Interna subcontratadas o tercerizadas) deben mantener un QAIP, que contemple evaluaciones tanto internas como externas.

Las evaluaciones externas aumentan el valor, ya que permiten medir de manera independiente y objetiva que la actividad de Auditoría Interna cumple con las Normas, los estatutos del Comité de Auditoría y las normativas de la función de Auditoría Interna; que realiza de manera adecuada la evaluación de riesgos y controles de la organización; el uso eficaz de los recursos, y la implementación de prácticas exitosas.

Una actividad de Auditoría Interna debe obtener una evaluación externa al menos cada cinco años por parte de un revisor o equipo de revisión independiente.

Para funcionar de manera óptima, la función de Auditoría Interna debe realizar de manera continua evaluaciones internas, y combinarlas con autoevaluaciones de mayor enfoque, así como con evaluaciones externas periódicas.

Si aún no ha establecido un Programa de Aseguramiento y Mejora de la Calidad, un buen primer paso es realizar una evaluación de calidad interna, lo que permitirá establecer un punto de referencia de la actividad, y a partir de los resultados establecer métricas. Con el tiempo, estas métricas indicarán mejoras en áreas de cumplimiento parcial o de no cumplimiento con las Normas y prácticas exitosas.

Adicionalmente, el IMAI ofrece cursos especializados a cargo de nuestro equipo de evaluadores expertos, que proporcionan conocimientos, herramientas y habilidades necesarias para planificar, programar y establecer un Programa de Aseguramiento y Mejora de la Calidad.

Escríbanos a [email protected] para conocer sus necesidades específicas en este ámbito, y brindarle recursos de capacitación hechos a la medida. Nuestros recursos de capacitación especializados en PAMC, se programan en función de sus necesidades y circunstancias específicas para contribuir a la mejora continua de la calidad en su departamento de Auditoría Interna.

La Conformance Readiness Assessment Tool (Herramienta para la Evaluación de Cumplimiento Efectivo), elaborada y publicada por The IIA, es un instrumento diseñado para ayudar a los Directores Ejecutivos de Auditoría (DEA, o CAE por sus siglas en inglés: Chief Audit Executive) y sus equipos a implementar las Nuevas Normas Globales de Auditoría Interna publicadas en enero de 2024, y prepararse para las Evaluaciones de Calidad Externas antes de su entrada en vigor el 9 de enero de 2025.

La Herramienta destaca los cambios significativos que existen entre los requisitos del Marco Internacional para la Práctica Profesional (IPPF) de 2017 y las Nuevas Normas Globales de 2024, permitiendo a los departamentos de Auditoría Interna evaluar y corregir las brechas de cumplimiento.

El IMAI ha elaborado una síntesis de la estructura y puntos clave de esta valiosa Herramienta, para ayudar a su membresía comprometida con la excelencia en sus funciones, a conocer los cambios básicos que la Auditoría Interna experimentará:

Principales Componentes de la Herramienta

La herramienta de evaluación se organiza en torno a los nuevos requisitos de las Normas y proporciona:

1. Descripción del Cambio en la Norma: Resalta la nueva exigencia de las Normas e 2024.
2. Significado del Cambio: Explica las implicaciones del cambio en comparación con las Normas de 2017.
3. Consideraciones para la Implementación: Ofrece directrices sobre cómo implementar el cambio en la práctica.
4. Ejemplos de Evidencia de Cumplimiento: Proporciona ejemplos de documentación que pueden demostrar el cumplimiento con las nuevas Normas.

Resumen de los Nuevos Requisitos y su Implementación

1.1 Honestidad y Coraje Profesional

• Nuevo Requisito: Los auditores internos deben mostrar coraje profesional al comunicar la verdad y tomar medidas adecuadas, incluso frente a dilemas y situaciones difíciles.
• Significado del Cambio: Amplía los conceptos implícitos en el principio de integridad del Código de Ética del IPPF de 2017.
• Consideraciones para la Implementación: Los DEA deben procurar y mantener un entorno de trabajo donde los auditores internos se sientan apoyados para expresar resultados legítimos basados en evidencia.
• Evidencia de Cumplimiento: Evaluaciones de desempeño que incluyan objetivos de honestidad y coraje profesional, retroalimentación de partes interesadas clave.

1.2 Expectativas Éticas de la Organización

• Nuevo Requisito: Los auditores internos deben reportar comportamientos inconsistentes con las expectativas éticas de la organización, según las políticas y procedimientos aplicables.
• Significado del Cambio: Extiende el concepto del Código de Ética del IPPF de 2017 de contribuir a los objetivos legítimos y éticos de la organización.
• Consideraciones para la Implementación: El DEA debe establecer una metodología para comunicar comportamientos no éticos y reportar transgresiones al Consejo si es necesario.
• Evidencia de Cumplimiento: Documentación que demuestre la comunicación de problemas éticos al Consejo y la alta dirección.

3.1 Competencia

• Nuevo Requisito: Los auditores internos deben poseer y desarrollar conocimientos adecuados sobre las Normas Globales de Auditoría Interna.
• Significado del Cambio: Aclara que las competencias deben ser adecuadas para el puesto y nivel de experiencia.
• Consideraciones para la Implementación: Programas formales de capacitación, supervisión de compromisos y revisiones de desempeño para validar competencias.
• Evidencia de Cumplimiento: Documentación de capacitación profesional continua y de las evaluaciones de desempeño realizadas.

4.1 Conformidad con las Normas Globales de Auditoría Interna

• Nuevo Requisito: Las metodologías de la función de Auditoría Interna deben estar alineadas con las Normas. Los auditores internos deben seguir las Normas y las metodologías al planificar y realizar auditorías.
• Significado del Cambio: Requiere políticas y procedimientos alineados con las Normas, y permite acciones alternativas para cumplir con los principios de las Normas.
• Consideraciones para la Implementación: Revisar y alinear metodologías con las Normas y documentar las circunstancias de no cumplimiento.
• Evidencia de Cumplimiento: Documentación de metodologías de auditoría y circunstancias de no cumplimiento.

4.3 Escepticismo Profesional

• Nuevo Requisito: Los auditores internos deben ejercer escepticismo profesional al planificar y realizar auditorías.
• Significado del Cambio: Explicita la necesidad del escepticismo profesional en las Normas de 2024.
• Consideraciones para la Implementación: Evaluar y validar la información recopilada, buscar evidencia adicional para respaldar los resultados.
• Evidencia de Cumplimiento: Documentación de enfoques para evaluar y validar información durante las auditorías.

Implementación y Mejora Continua

Las nuevas Normas enfatizan la mejora continua y la alineación de las prácticas de auditoría interna con los requisitos globales. Los DEA y sus equipos deben:

• Desarrollar estrategias y planes de acción claros para cumplir con las Normas.
• Implementar programas de capacitación y desarrollo profesional continuo.
• Mantener una comunicación efectiva con el Consejo y la alta dirección para asegurar el apoyo, así como la alineación con los objetivos de la función de Auditoría Interna.

Conclusión

La Herramienta para la Evaluación de Cumplimiento Efectivo es valiosa y ayuda a preparar a las funciones de Auditoría Interna al cumplimiento de las Nuevas Normas Globales. Al utilizar esta herramienta, los DEA pueden identificar y atender las brechas de cumplimiento, asegurando que sus funciones y prácticas de Auditoría Interna estén alineadas con los Normas Globales y mejoran de manera efectiva las actividades de la organización.

Animamos a nuestros miembros, colegas y colaboradores a conocer más información sobre esta Herramienta, aplicarla para mejorar sus funciones, y acceder a recursos adicionales.

Si usted es parte de la membresía del IMAI (lo que en automático le da acceso a nuestros recursos exclusivos, y a los del IIA Global), puede descargar esta Herramienta aquí

Si aún no forma parte de nuestra membresía, inscríbase ahora aquí.