NORMAS PARA EL EJERCICIO PROFESIONAL DE LA AUDITORIA INTERNAIntroduccinLa auditora interna es una actividad independiente y objetiva deaseguramiento y consulta, concebida para agregar valor y mejorar lasoperacionesdeunaorganizacin. Ayudaaunaorganizacinacumplir susobjetivos aportando unenfoquesistemtico y disciplinado paraevaluar ymejorar la efectividad de los procesos de gestin de riesgos, control ydireccin. Las actividades deauditorainternasonejercidas enambientes legales yculturales diversos; dentro de organizaciones que varan en propsitos,tamaos y estructura; y por personas dentro o fuera de la organizacin. !stasdiferencias pueden afectar la prctica de la auditora interna en cada ambiente."in embargo, el cumplimiento de las Normas para el Ejercicio Profesional de laAuditora Interna (Normas)es esencial para el ejercicio de lasresponsabilidades de los auditores internos.!l propsito de las normas es#$. %elinear principios bsicos que representen el ejercicio de la auditorainterna como debera ser.&. 'roveer un marco para ejercer y promover un amplio rango deactividades de la auditora interna de valor aadido.(. !stablecer las bases para medir el desempeo de la auditora interna.). *omentar la mejora en los procesos y operaciones de la organizacin.Las +ormas estn constituidas por las +ormas sobre Atributos ,las series $---.,las +ormas sobre %esempeos ,las series &---., y las +ormas de /mplantacin,nnnn.0n.. Las +ormas sobre Atributos tratan de las caractersticas de las organizaciones ylosindividuosquedesarrollanactividadesdeauditorainterna. Las+ormassobre %esempeodescribenlanaturalezadelas actividades deauditorainternayproveencriterios decalidadcontralos cuales puedemedirselaprctica de estos servicios. Las +ormas sobre Atributos y sobre %esempeo seaplican a los servicios de auditora interna en general.Las +ormas de /mplantacin aplican las +ormas sobre Atributos y sobre%esempeoatipos espec1cos detrabajos,por ejemplo, unaauditoradecumplimiento, una investigacin de fraude, o un proyecto de autoevaluacin decontrol..2ay ungrupode +ormassobreAtributos ysobre%esempeo. "inembargo,podr 3aber m4ltiples grupos de +ormas de /mplantacin# un grupo para cadauno de los mayores tipos de actividades de auditora interna. /nicialmente, las+ormas de /mplantacin estn siendo establecidas por actividades deaseguramiento,indicadasporuna5A6acontinuacindel n4merode+orma,por ejemplo $$(-.A$. y para las actividades de consultora ,indicadas por una576 a continuacin del n4mero de la +orma, por ejemplo# nnnn.7$..Las +ormas forman parte del 8arco para la 'rctica 'rofesional ,ver Ane9o $..!ste marco fue propuesto por el !quipo de :rabajo y ;ua y aprobado por el7onsejo de Administracin del //A en junio de $evisiones peridicas mediante autoevaluacin o mediante otraspersonas dentro de la organizacin, con conocimiento de las prcticas deauditora interna y de las +ormas.1-1, E("&u"cion$ E1t$rn"%eben realizarse evaluaciones e9ternas, tales como revisiones deaseguramiento de calidad, al menos una vez cada cinco aos por un revisor oequipoderevisincuali1cadoeindependiente, provenientedefueradelaorganizacin.1-,0 R$port$ o%r$ $& Pro)r"." d$ C"&id"d!l jefe ejecutivo de auditora debe comunicar los resultados de las evaluacionese9ternas al consejo de administracin.1--0 Uti&i*"cin d$ 2Conducido d$ Acu$rdo con &" Nor."3"e alienta a los auditores internos a informar que sus actividades son5conducidasdeacuerdoconlasNormasparael EjercicioProfesional delaAuditoraInterna"."inembargo, losauditoresinternospodrnutilizar estadeclaracin solo si las evaluaciones del programa de mejoramiento de calidaddemuestren que la actividad de auditora interna cumple con las +ormas.1-40 D$c&"r"cin d$ Incu.p&i.i$nto"i bien la actividad de auditora interna debe lograr el cumplimiento total de las+ormas y los auditores internos deben lograr el cumplimiento total del 7digode=tica, puede3aberinstanciasenlascualesnoselogreel cumplimientototal. 7uando el incumplimiento afecte el alcance general o la operatoria de laactividaddeauditorainterna, debedeclararseestasituacinaladireccinsuperior y al consejo de administracin.NORMAS SOBRE DESPEMPE5O,000 Ad.initr"cin d$ &" Acti(id"d d$ Auditor6" Int$rn"!ljefe de auditora debe administrar efectivamente la actividad de auditorainterna para asegurar que aada valor a la organizacin.,010 P&"ni7c"cin!l jefeejecutivodeauditoradebeestablecerplanesbasadosenlosriesgospara determinar las prioridades de la actividad de auditora interna,consistentes con las normas de organizacin.,010+A1 !l plan de trabajo de la actividad de auditora interna debeestar basado en una evaluacin de riesgos, realizada al menosanualmente. !n este proceso deben tenerse en cuenta los comentariosde la direccin superior y del consejo de administracin.,0,0 Co.unic"cin # Apro%"cin!l jefe ejecutivo de auditora debe comunicar los planes y requerimientos derecursos de la actividad de auditora interna, incluyendo los cambiosprovisorios signi1cativos, a la direccin superior y al consejo de administracinpara la adecuada revisin y aprobacin. !l jefe ejecutivo de auditora tambi?ndebe comunicar el impacto de cualquier limitacin de recursos.,0-0 Ad.initr"cin d$ R$curo!l jefeejecutivodeauditoradebeasegurar quelosrecursosdeauditorainternaseanadecuados, su1cientesyefectivamenteasignadosparacumplircon el plan aprobado.,040 Po&6tic" # Proc$di.i$nto!l jefe ejecutivo de auditora debe establecer polticas y procedimientos paraguiar la actividad de auditora interna.,080 Coordin"cin!l jefe ejecutivo de auditora debe compartir informacin y coordinaractividadesconotrosproveedoresinternosye9ternosdeaseguramientoyserviciosdeconsultorarelevantesparaasegurarunacoberturaadecuadayminimizar la duplicacin de esfuerzos.,090 In0or.$ "& Con$'o d$ Ad.initr"cin # " &" Dir$ccin Sup$rior!l jefeejecutivodeauditoradebeinformar peridicamenteal consejodeadministracin y a la direccin superior sobre la actividad de auditora internaen lo referido a propsito, autoridad, responsabilidad y desempeo de su plan.!l informe tambi?n debe incluir e9posiciones de riesgo relevantes y cuestionesde control, cuestiones de gobierno corporativo y otras cuestiones necesarias orequeridas por el consejo y la direccin superior.,100 N"tur"&$*" d$& Tr"%"'oLaactividaddeauditora internaeval4ay contribuyea lamejoradelossistemas de gestin de riesgos, control y gobierno.,110 :$tin d$ Ri$)oLaactividaddeauditorainternadebeasistiralaorganizacinmediantelaidenti1cacin y evaluacin de las e9posiciones signi1cativas a los riesgos, y ala contribucin a la mejora de los sistemas de gestin de riesgos y control.,110+A1 La actividad de auditora interna debe supervisar y evaluar laefectividad del sistema de gestin de riesgos de la organizacin. ,110+A, La actividad de auditora interna debe evaluar lase9posiciones alriesgo referidas a gobierno, operaciones y sistemas deinformacin de la organizacin, con relacin a lo siguiente# 7on1abilidad e integridad de la informacin 1nanciera y operativa; !fectividad y e1ciencia de las operaciones; 'roteccin de activos; y 7umplimiento de leyes, regulaciones y contratos.,1,0 Contro&La actividad de auditora interna debe asistir a la organizacin en elmantenimiento de controles efectivos, mediante la evaluacin de le efectividady e1ciencia de los mismos y promoviendo la mejora continua.,1,0+A1Basadosenlosresultadosdelaevaluacinderiesgos, laactividad de auditora interna debe evaluar la adecuacin y efectividaddelos controles quecomprendenel gobierno, las operaciones ylossistemas de informacin de la organizacin. !sto debe incluir losiguiente# 7on1abilidad e integridad de la informacin 1nanciera y operativa; !fectividad y e1ciencia de las operaciones; 'roteccin de activos; y 7umplimiento de leyes, regulaciones y contratos.,1,0+A, Los auditores internos deben cerciorarse del alcance de losobjetivos y metas operativos y de programas que 3ayan sidoestablecidos y de que sean consistentes con aquellos de la organizacin.,1,0+A- Los auditores internos deben revisar las operaciones yprogramas para cerciorarse de que los resultados sean consistentes conlos objetivos y metas establecidos y de que las operaciones y programasest?n siendo implantados o desempeados tal como fueron planeados.,1,0+A4"erequierecriterioadecuadoparaevaluar controles. Losauditores internos deben cerciorarse del alcance 3asta el cual ladireccin 3a establecido criterios adecuados los auditores internos debenutilizar dic3os criterios ensuevaluacin. "i nofuera apropiado losauditores internos deben trabajar con la direccin para desarrollarcriterios de evaluacin adecuados.,1-0 :o%i$rnoLa actividad de auditora interna debe contribuir al proceso de gobierno de laorganizacin mediante la evaluacin y mejora delproceso por elcual,$. seestablecen y comunican metas y valores, ,&. supervisa el cumplimiento de lasmetas, ,(. se asegura la responsabilidad, y ,). se preservan los valores.,1-0+A1 Los auditores internos deben revisar las operaciones yprogramas para asegurar su consistencia con los valores de laorganizacin.,,00 P&"ni7c"cin d$& Tr"%"'oLos auditores internos deben desarrollar y registrar un plan para cada trabajo.,,01 Conid$r"cion$ o%r$ P&"ni7c"cinAl plani1car el trabajo, los auditores internos debern considerar# Los objetivos de la actividad que est siendo revisada y los medios porlos cuales la actividad controla su desempeo. Los riesgos signi1cativos de la actividad, sus objetivos, recursos yoperaciones, y los medios por los cuales el impacto potencial del riesgose mantiene en un nivel de aceptacin. Laadecuacinyefectividaddelossistemasdegestinderiesgosycontrol de la actividad comparados con un cuadro o modelo de controlrelevante. Las oportunidades de introducir mejoras signi1cativas a los sistemas degestin de riesgo y control de la actividad.,,10 O%'$ti(o d$& Tr"%"'oLos objetivos del trabajo deben dirigirse a los procesos de riesgos, controles ygobierno asociado con las actividades bajo revisin.,,10+A1 %urante la plani1cacin del trabajo, el auditor interno debeidenti1car y evaluar los riesgos relevantes de la actividad bajo revisin.Los objetivos del trabajo deben re@ejar los resultados de la evaluacin deriesgos.,,10+A, !l auditor interno debe considerar la probabilidad de errores,irregularidades, incumplimiento y otras e9posiciones materiales aldesarrollar los objetivos del trabajo.,,,0 A&c"nc$ d$& Tr"%"'o!l alcanceestablecidodebeser su1cienteparasatisfacer losobjetivosdeltrabajo.,,,0+A1!l alcancedel trabajodebetenerencuentalossistemas,registros, personal y propiedades fsicas relevantes, incluso aquellos bajoel control de terceros.,,-0 Ai)n"cin d$ R$curo p"r" $& Tr"%"'oLos auditores internos deben determinar los recursos adecuados para lograr losobjetivos del trabajo. !l personal debe estar basado en una evaluacin de lanaturalezaycomplejidaddecadatarea, lasrestricciones detiempoylosrecursos disponibles.,,40 Pro)r"." d$ Tr"%"'oLos auditores internos deben preparar programas que cumplan con losobjetivos del trabajo. !stos programas de trabajo deben estar registrados.,,40+A1 Los programas de trabajo deben establecer losprocedimientos para identi1car, analizar, evaluar y registrar informacindurante la tarea. !l programa de trabajo debe ser aprobado conanterioridad al comienzo del trabajo y cualquier ajuste 3a de seraprobado oportunamente.,-00 D$$.p$;o d$& Tr"%"'oLos auditores internos deben identi1car, analizar, evaluar y registrar su1cienteinformacin demanera tal queles permita cumplir con los objetivos deltrabajo.,-10 Id$nti7c"cin d$ &" In0or."cinLos auditores internos deben identi1car informacin su1ciente, con1able,relevantey4til demaneratal queles permitaalcanzar los objetivos deltrabajo.,-,0 An