Operatividad de Auditoría
Operatividad de Auditoría
Operatividad de Auditoría
OPERATIVIDAD DE AUDITORÍA................................................................................................3
BIBLIOGRAFIA..............................................................................................................................34
1
OPERATIVIDAD DE AUDITORÍA
La auditoría operativa es aquella centrada en evaluar de forma exhaustiva el
empleo de los recursos con los que cuenta una organización y si de forma
eficiente y de calidad logra sus objetivos marcados.
Por medio de la realización de
una auditoría operativa las
empresas e instituciones de
todo tipo tienen la posibilidad de
estudiar si funcionan de manera
eficiente.
En ese sentido, el análisis
pormenorizado de la gestión de
los recursos con los que cuenta
una compañía es importante a
la hora de conocer su eficacia
operacional. Al mismo tiempo
debe establecer unos
parámetros de calidad en los
que cada empresa debe operar.
Los procesos que abordan una empresa, o un gobierno cualquiera, deben
acometidos de manera eficiente y coordinada para evitar anomalías y pérdidas
eficientes que desemboquen en otras consecuencias organizacionales.
Por todo ello el sistema de control interno de una compañía es puesto a
disposición del auditor, con el objetivo de que este identifique si esta funciona de
manera eficiente o, en todo caso, si existen puntos de mejora de procesos.
Se puedan lograr varios objetivos empresariales, entre los que se encuentran:
o Optimización de los ingresos financieros.
o Reducción de los gastos y costos relacionados a la producción.
o Aumento de la rentabilidad financiera.
o Disminución de las situaciones que provocan pérdidas.
o Implementación de los cambios pertinentes para maximizar la eficacia de la
organización y optimizar los procesos internos.
2
Al igual que ocurre con otras modalidades de la acción auditoria, la operacional
cuenta con algunos rasgos destacados que cabe señalar:
Cualquier tipo de proceso es susceptible de análisis y medición, desde los
económico-financieros a las relaciones laborales dentro de una compañía
Debido a su amplio margen operativo, esta disciplina supone la necesidad de
profesionales auditores con preparación específica de diversos campos. Es decir,
profesionales multidisciplinares (materias como derecho mercantil o fiscal,
contabilidad y recursos humanos son las más extendidas)
Al igual que ocurre con otras modalidades, la auditoría operacional debe identificar
posibles fallas, pero al tiempo definir a través de su informe de auditoría caminos a
tomar o mejoras de procesos que mejoren su cohesión organizacional
Esta forma de auditoría es frecuentemente aplicada en prácticamente la totalidad
de los sectores de la economía. Esto es debido a que toda organización cuenta
con margen de mejora en su camino hacia la eficiencia y la maximización de
beneficios.
En otras palabras, una correcta lectura de la
gestión de sus recursos operacionalmente
supone la mejora del nivel de competitividad de
una empresa.
Un ejemplo sencillo de los beneficios de aplicar
este tipo de metodología es ver aquellas
empresas que deciden externalizar servicios.
Esto ocurre porque deducen que son más
eficientes cumpliendo este paso, como en el
caso de las entidades financieras que
externalizan o subcontratan su back office
como modo de ahorro en costes.
Necesidad de una auditoría operacional
Tener en cuenta qué es auditoría operacional y aplicarla de forma periódica
permite a las empresas diagnosticar los posibles errores que se presenten en el
funcionamiento organizacional. Hay que recordar que para toda empresa,
aspectos como efectividad y rentabilidad son altamente apreciados.
Una forma de obtenerlo es a través de las evaluaciones de los procesos internos
así una vez realizado el diagnóstica se podrán tomar medidas que permitan
corregir las inconsistencias o modificar aquellos aspectos que interfieran en el
comportamiento óptimo de la organización.
3
Todas estas consideraciones nos hace pensar en la auditoría operacional como un
factor de cambio dentro de la empresa, a través de la evaluación y diagnóstico de
debilidades y necesidades, que pueden ser solucionada con propuestas e
implementación de nuevas técnicas y estrategias. Así que no dejes de ver nuestro
siguiente apartado. Atrévete a ser parte de la experiencia empresarial.
4
Garantizar la seguridad de sus productos y servicios
Cumplir con los reglamentos
Alcanzar los objetivos ambientales
Proteger los productos contra las condiciones climáticas u otras condiciones
adversas
Garantizar la definición y el control de los procesos internos
El uso de las normas de calidad es voluntario, pero ciertos grupos de partes
interesadas las pueden requerir. De igual forma, algunas organizaciones u
organismos gubernamentales podrán exigir a los proveedores y socios que utilicen
una norma específica como condición para hacer negocios.
Importancia
1. Para los negocios
Los estándares son importantes para el resultado final de cada organización. Las
empresas exitosas reconocen los estándares como herramientas de negocio que
deben gestionarse junto con las políticas de calidad, seguridad, propiedad
intelectual y medio ambiente.
La normalización reduce los costos al disminuir los despidos, minimizar los errores
y reducir el tiempo de comercialización.
2. Para la economía mundial
Las empresas y organizaciones que cumplen las normas de calidad ayudan a los
productos, servicios y personal a cruzar fronteras y, también, garantizan que los
productos fabricados en un país puedan venderse y usarse en otro.
3. Para los consumidores
Muchas normas de gestión de calidad brindan protección a los usuarios de
productos y servicios, pero la normalización también puede simplificar la vida de
los consumidores. Un producto o servicio basado en una norma internacional será
compatible con más productos o servicios en todo el mundo, lo que aumenta el
número de opciones disponibles en todos los países.
5
Aquellos que superan los estándares de calidad se destacan por encima de sus
competidores.
Las normas de calidad ofrecen una fórmula para el éxito
La calidad puede ser un concepto confuso al principio porque lo que uno podría
considerar calidad, otra persona puede que no. Por ello, la necesidad y finalidad
de las normas de calidad es fundamental.
Las normas ISO, como la ISO 9001, ISO 14001 e ISO 27001, sirven de marco
para las empresas. Las normas y requisitos claramente definidos facilitan a las
empresas el cumplimiento de lo que sus consumidores consideran «calidad» y
mejoran la visión general de los objetivos de la empresa.
Pero, ¿qué tan buenas son las normas de calidad si una empresa no es clara
respecto a cómo se aplican a un producto o servicio específico? Las normas de
calidad solo sirven de marco. Todavía hay muros por construir, accesorios que
instalar y un suelo que colocar. Aquí es donde entran en juego los sistemas de
gestión de la calidad.
Luego de saber con exactitud qué son las normas de calidad, se debe conocer
cómo obtener un certificado ISO, este certificado avala completamente que la
empresa cumple con los rigurosos requisitos impuestos para obtenerlo.
6
Para que una empresa pueda contar con una certificación ISO debe seguir una
serie de filosofías y normas técnicas que demuestren la capacidad total para
ejercer su labor de una manera impecable que cumpla con los estándares de
forma sobresaliente.
Al cumplir estos requisitos la entidad examinará cuidadosamente si la empresa
cumple con las exigencias para conseguir un certificado.
Beneficios de las normas ISO
Es importante saber qué son las normas de calidad y cuáles son los beneficios
que traen a nuestra empresa, entre ellos tenemos que:
o Los procesos de productividad mejoran, aumentando su índice de
rendimiento interno.
o La reputación y el reconocimiento de la empresa son más llamativos.
o Ayuda a la colaboración y comercio entre otras empresas certificadas.
Normas ISO más importantes
Existe una larga lista de las normas ISO más utilizadas dentro del mismo concepto
de qué son las normas de calidad, las más importantes son:
ISO 9000
Esta norma establece la manera en la que una empresa, organización u actividad
certificada que está destinada a la producción de bienes y servicios maneja sus
estándares de calidad.
ISO 9001
Esta norma tiene como objetivo el enfoque que tiene una empresa hacia sus
clientes, a quienes ofrecen un producto y servicio de buena calidad, esto ayuda a
las empresas a tener un control continuo en sus procesos y, por ende, esta
norma es muy valorada en el mercado.
ISO 14001
Por otro lado, esta norma tiene como objetivo que una empresa controle las
actividades, productos y servicios que puedan ocasionar un efecto negativo sobre
el medio ambiente.
Es una norma busca minimizar que las empresas por más productiva que sean
tengan un impacto leve en el medio ambiente.
7
3.2. Plan de auditoria administrativa.
8
procedimientos y el rendimiento operativo. Los resultados de una auditoría
operativa se utilizan para mejorar la empresa.
Auditoría de cumplimiento – Esta auditoría comprueba si la empresa
cumple con las normas establecidas por la propia empresa y por
organizaciones externas, como Hacienda para los impuestos o la OSHA
para la seguridad. Una razón para llevar a cabo una auditoría de
cumplimiento es determinar si una empresa está pagando a sus empleados
de manera justa o está dando distribuciones adecuadas a los accionistas.
Auditoría del sistema de información – Suelen llevarla a cabo empresas
de software, informática y otras tecnologías, pero otras empresas que
tienen su propio departamento de informática también pueden participar en
una auditoría de sistemas de información. Esta auditoría ayuda a
determinar los problemas de software que pueden provocar ciberataques y
fugas de datos. Las auditorías de los sistemas de información también
garantizan que el procesamiento de datos y los sistemas informáticos sean
lo suficientemente eficaces para la empresa.
Auditoría financiera – Las empresas lo utilizan habitualmente para
analizar la exactitud de sus estados financieros. Las auditorías financieras
deben ser realizadas por auditores externos. Las auditorías financieras
pueden realizarse internamente, pero sólo a efectos de comprobación. Los
auditores externos compartirán los resultados con prestamistas, acreedores
e inversores.
Auditoría fiscal – las auditorías fiscales del IRS se realizan aleatoriamente
en persona o por correo. Esta auditoría determinará si hay alguna
discrepancia en la declaración de impuestos presentada por la empresa.
Esto significa que los impuestos presentados deben ser exactos, ya que
pagar de más o cometer errores de información puede causarle problemas
con el IRS.
Auditoría de nóminas – esto se suele hacer internamente para solucionar
problemas de nóminas que podrían dar lugar a auditorías externas de
nóminas. Se recomienda realizar auditorías anuales de las nóminas para
garantizar que se siguen los procesos correctos de las nóminas y que se
cumplen. Esta auditoría comprueba los factores de la nómina, como las
tasas de pago, los salarios, las retenciones de impuestos y la información
sobre los empleados.
Auditoría salarial – No hay que confundirlas con las auditorías de
nóminas, ya que sirven para garantizar que los empleados reciben una
remuneración justa en función de su cargo, rango, competencias y
antigüedad. Los factores que pueden causar disparidades son la raza, la
religión, la edad y el sexo, que no tienen nada que ver con la calidad del
9
trabajo. Las auditorías salariales también determinan la retribución justa de
la empresa en función de la ubicación y el sector.
Cómo hacer un programa de auditoría
Antes de crear un plan de auditoría, la organización debe tener en cuenta los
siguientes factores.
Apoyo y acceso del consejo de administración – Los auditores internos
necesitan el apoyo de los directores para llevar a cabo sus evaluaciones.
Esto da al auditor autoridad sobre diferentes funciones empresariales y
puede descubrir cualquier mala gestión.
Auditores independientes – esto es crucial para una evaluación imparcial
y objetiva de la empresa
Nivel de riesgo por área – la empresa debe centrarse en asignar tiempo y
recursos para realizar auditorías periódicas en las funciones empresariales
de mayor riesgo, como las finanzas y las operaciones.
Experiencia y formación – El auditor, ya sea interno o externo, tiene que
tener conocimientos y estar al día sobre lo que está auditando, como los
estados financieros, el cumplimiento de la normativa y las operaciones.
Tecnología – Dado que la auditoría manual requiere demasiado tiempo, la
mayoría de los auditores utilizan actualmente herramientas y software de
auditoría digital. Esto ayudará a que el proceso sea más eficiente y libre de
errores humanos. Otra ventaja de utilizar la tecnología digital es que los
auditores y otro personal autorizado podrán acceder a todos los informes de
auditoría en un solo lugar.
10
Un proceso de programa de auditoría eficaz
Un ciclo de auditoría se utiliza normalmente para auditar estados financieros, pero
otros tipos de auditorías también pueden utilizar sus pasos. Entre los muchos
ejemplos de ciclos de auditoría, a continuación se presenta un marco sencillo que
cualquier empresa puede incorporar a su proceso de auditoría.
11
Lista de comprobación de la auditoría ISO 22000 | auditor
Caja de herramientas del programa de auditoría
El software de auditoría interna ayuda a llevar a cabo un plan de auditoría eficaz.
A continuación, se presentan algunos ejemplos de plantillas de auditoría que su
organización puede utilizar con una herramienta de auditoría digital.
Plantillas
Auditoría interna – esta
plantilla es una extensa lista
de comprobación de
auditoría ISO 22000 que se
centra en el Sistema de
Gestión de la Seguridad
Alimentaria (SGSA) de la
empresa.
Auditoría interna y
externa – estas plantillas de
auditoría pueden ser
realizadas tanto por auditores
internos como externos para
evaluar el cumplimiento. La
lista de verificación del
sistema de gestión integrado
ayuda a auditar 3 normas
internacionales de sistemas
de gestión que son ISO
9001:2015, ISO 14001:2015
e ISO 45001:2018.
Auditoría operativa – esta
lista de comprobación de auditoría operativa se utiliza en las aeronaves de
línea principal. La lista de comprobación de la auditoría ISO 22000 anterior
es también una forma de auditoría operativa.
Auditoría de cumplimiento – esta lista de comprobación de las prácticas
correctas de fabricación ayuda a auditar los procesos de fabricación y el
cumplimiento de los protocolos y las normas. Incluye factores para el
control de calidad como el envasado, el etiquetado, la higiene, la
documentación y los objetivos de calidad.
12
Auditoría del sistema de información – Una lista de comprobación de
auditoría de sistemas de información basada en el riesgo para ayudar a
evaluar los posibles peligros en materia de ciberseguridad. Esto incluye
también las auditorías de las políticas y planes de seguridad.
13
Dentro de un proyecto, el alcance del trabajo de auditoría se guía a través de
varias etapas y se muestra en una serie de fichas secuenciales.
Esto incluye lo siguiente:
actividades de planificación del proyecto
documentar el trabajo de campo
hacer revisiones de aseguramiento de la calidad del trabajo realizado
reportar los resultados de la auditoría y hacer recomendaciones a la
administración
capturar y aplicar acciones correctivas a los asuntos
Pasos
14
¿Listo para una visita guiada?
Echemos un vistazo más de cerca de estas características en el contexto.
1. Configurar su proyecto
El primer paso es comprender cuál es el mejor método para configurar los datos
en el sistema para que pueda reportar adecuadamente. Puede crear proyectos
para definir objetivos, riesgos y procedimientos, ejecutar procedimientos y
compilar información para fines de reportes. También puede configurar estructuras
de etiquetado para asignar objetivos, riesgos y procedimientos a puntos de datos
contextuales relevantes (activos, propietarios, entidades, etc.) y habilitar reportes
sobre esas dimensiones.
Consejo
La aplicación Proyectos ofrece varias bibliotecas de controles y riesgos (plantillas
de proyectos) que contienen contenido previamente completado para flujos de
trabajo específicos. Una variedad de plantillas de proyectos se utilizan
normalmente para iniciar auditorías y crear plantillas reutilizables. Esto incluye lo
siguiente:
Plantillas de auditoría interna (Operativa)
Plantillas de auditoría SOC/SSAE 16/ISAE 3402
Plantillas de auditoría interna (Control interno y financiero)
La plantilla de auditoría de Sarbanes-Oxley (SOX) (Marco COSO 2013)
Configurar un proyecto
15
Puede elegir entre dos tipos diferentes de flujos de trabajo de proyectos,
dependiendo de si sus auditorías son operativas o más integrales, como
revisiones de SOX o control interno sobre los reportes financieros (ICFR, por sus
siglas en inglés). Después de configurar un proyecto, Proyectos impone un flujo de
trabajo sencillo en la auditoría. Esto le ayuda a identificar procedimientos de
auditoría relevantes y a manejar asuntos.
Modelado de la estructura de su entidad organizacional
Las organizaciones están compuestas por diferentes unidades de negocio,
departamentos, ubicaciones, regiones y personas jurídicas. Puede modelar la
estructura de su empresa y de la entidad legal en su proceso de gestión de
auditoría. Esto le permite reportar resultados de pruebas y asuntos a la
administración y al comité de auditoría.
Realizar una evaluación de riesgos de la auditoría
Las organizaciones participan en la identificación y evaluación sistemáticas de los
riesgos. Las evaluaciones de riesgo de la auditoría proporcionan los medios para
evaluar los riesgos operacionales que impactan el negocio y priorizar los riesgos
que deben mitigarse primero. Puede desarrollar un conjunto común de criterios de
evaluación que se puedan utilizar en todos los segmentos operativos, entidades o
unidades de negocio, y calificar los riesgos operativos en función del marco de
calificación definido.
Consejo
Para evitar calificar manualmente los riesgos operacionales, puede utilizar
los controladores de evaluación para automatizar diferentes evaluaciones de
riesgos. Puede enlazar una medida creada en la aplicación Resultados a una
evaluación de riesgos en Proyectos para hacer reportes sobre la evaluación y
completar automáticamente las calificaciones de riesgo inherentes de acuerdo con
los rangos predefinidos de las medidas.
2. Recolectar, evaluar y documentar la evidencia
La recolección, evaluación y documentación de evidencia involucra una variedad
de actividades. Se pueden realizar revisiones de aseguramiento de la calidad a
medida que se completa el trabajo del proyecto. Los auditores más
experimentados pueden agregar fácilmente notas de capacitación y comentarios
de revisión y asignar tareas adicionales a los miembros del equipo con menos
experiencia. Los proyectos envían correos electrónicos automáticamente y
notifican a los miembros del equipo las tareas que deben completar y los
involucran en el proceso de revisión.
Consejo
16
Usando Diligent HighBond para iOS o Android, los equipos de auditoría pueden
experimentar acceso ininterrumpido y en tiempo real a los papeles de trabajo,
independientemente de la ubicación física de los diferentes miembros del equipo.
Procedimientos de ejecución
Los auditores pueden registrar el resultado de los procedimientos que han
ejecutado. A medida que se ejecutan los procedimientos, Proyectos agrega
automáticamente los resultados de las pruebas y los asuntos y calcula el
aseguramiento del riesgo en tiempo real.
Consejo
Por medio del uso de las aplicaciones Proyectos y Resultados, puede enlazar
directamente la evidencia del trabajo a los análisis automatizados para realizar
pruebas eficaces sobre el total de la población. Con evaluaciones de riesgos
fielmente basadas en estudios analíticos de los datos reales de su organización, la
administración puede conocer el estado exacto de los riesgos de su organización
en cualquier momento, sin necesidad de compilar varios reportes y
actualizaciones. Las evaluaciones de riesgo toman en cuenta automáticamente los
riesgos inherentes y los esfuerzos de mitigación, proporcionando una estimación
cuantificada del riesgo residual.
Identificar asuntos
Los auditores pueden capturar y asignar asuntos marcados para corrección a lo
largo del proceso de auditoría. Pueden delegar asuntos a los propietarios para
actualizar el estado y los planes de acción relacionados. También pueden asignar
acciones a cualquier parte interesada para facilitar el seguimiento, la captura de
pruebas y la resolución.
Registrar el tiempo
Los gerentes pueden usar la aplicación Planillas de horas para medir el
desempeño de los recursos individuales por utilización. Pueden obtener
información sobre los recursos programados que se asignaron a un proyecto en
particular, incluido el número de horas que se trabajó. También pueden medir la
rentabilidad global y el retorno de la inversión (ROI) de un proyecto en particular, y
generar reportes.
Administrar solicitudes
En cualquier momento durante el ciclo del proyecto, los auditores pueden enviar y
rastrear todas las solicitudes de los clientes directamente en Proyectos para
mantener todos los hilos de comunicación y los elementos solicitados organizados.
También puede configurar Proyectos para enviar periódicamente mensajes
automáticos para recordar las solicitudes pendientes a los participantes del
proyecto.
17
3. Administrar la corrección de asuntos
La administración, el seguimiento y la corrección de asuntos son los principales
resultados de las auditorías. La fase de acciones correctivas implica la
administración del ciclo de vida de los asuntos y la obtención de respuestas de la
administración a estos asuntos. Puede identificar, catalogar, evaluar y desglosar
asuntos en acciones correctivas. También puede resumir asuntos en temas más
amplios para fines de reportes.
Definir planes de acciones correctivas
Los auditores a menudo trabajan con la gerencia para asegurar que las
respuestas a los asuntos se expresen de manera adecuada y aborden las causas
principales. Al asignar asuntos al propietario apropiado, los propietarios de los
asuntos pueden ingresar sus propias respuestas de la administración o planes de
acción, indicar quién es responsable, qué harán y el plazo para completarlo.
Volver a evaluar y cerrar asuntos
Los auditores pueden hacer un seguimiento con la administración, volver a probar
asuntos y registrar cualquier hallazgo posterior. Pueden especificar si el asunto
quedó resuelto realmente o no y reportar al comité de auditoría el estado de las
actividades correctivas.
¿Qué sigue?
Aprender a monitorear y comunicar los resultados
La aplicación Resultados se puede usar para identificar y administrar excepciones,
recopilar información de los encuestados para contextualizar datos y visualizar
datos para resaltar tendencias, patrones o valores atípicos. Con la aplicación
Storyboards, puede mostrar varias visualizaciones y contenido de texto
enriquecido en una sola presentación.
18
Según este modelo1, un documento está representado por un conjunto de
elementos (autor, título, resumen, fecha de publicación, etc.). Dichos elementos
son evaluados de acuerdo con el conocimiento del investigador sobre el tema y
con base en diversos criterios (temática, autoridad, cobertura, etc.). La aplicación
de los criterios permite al investigador determinar el valor del documento
(epistémico, funcional, condicional, etc.).
Finalmente, el valor concedido al documento es la base para la decisión última
sobre su utilización. Las reglas de decisión permiten al investigador controlar el
proceso completo de evaluación. El modelo presentado ilustra los diversos
factores que intervienen en la valoración de los documentos; prestarles atención
contribuye en buena medida a mejorar nuestro proceso de selección de
documentos.
Criterios Se trata de un conjunto de filtros que el investigador aplica a un
documento a fin de determinar su valor. Primero, los documentos son evaluados
en función del tema de investigación, es decir, el investigador hace una revisión
superficial para asegurarse de que efectivamente le interesan. Posteriormente, los
19
evalúa en términos de su actualidad, autoridad, alcance, cobertura, audiencia, y
objetividad.
20
3.5. Presentación del informe final y programa de
implantación.
21
acciones que se llevaron a cabo en forma operativa; para tal efecto se
recomiendan los siguientes aspectos:
INTRODUCCIÓN Criterios considerados para emprender y ejecutar la
auditoria.
ANTECEDENTES Información que enmarca la génesis y situación actual
de la organización.
JUSTIFICACIÓN Elementos que hicieron necesaria su aplicación.
OBJETIVOS DE LA AUDITORIA Razones por las que se efectuó la
auditoria y los fines que se persiguen con el informe.
ESTRATEGIA Curso de acción seguida y recursos ejercidos en cada uno
de ellos.
RECURSOS Requerimientos humanos, materiales y tecnológicos
empleados.
COSTO Recursos financieros utilizados en su desarrollo.
ALCANCE Ámbito, profundidad y cobertura del trabajo.
ACCIONES Pasos o actividades realizados en cada etapa.
METODOLOGÍA Marco de trabajo, técnicas e indicadores en que se
sustentó la auditoria.
RESULTADOS Hallazgos significativos y evidencia suficiente que la
soporte.
CONCLUSIONES Inferencias basadas en las pruebas obtenidas.
RECOMENDACIONES Señalamientos para mejorar el desempeño.
ALTERNATIVAS DE IMPLANTACIÓN Programa y métodos viables.
DESVIACIONES SIGNIFICATIVAS Grado de cumplimiento de las normas
aceptadas para la auditoria.
OPINIONES DE LOS RESPONSABLES DE
LAS ÁREAS AUDITADAS Puntos de vista expuestos acerca de los
hallazgos, conclusiones y recomendaciones.
ASUNTOS ESPECIALES Toda clase de aspectos que requieren de un
estudio más profundo.
22
LINEAMIENTOS GENERALES PARA PREPARAR EL INFORME
Para que el informe tenga verdadero efecto en el desempeño de una
organización, es necesario presentarlo en forma puntual, esto es, prestar especial
atención a la formulación de criterios, si bien susceptibles de llevarse a la práctica,
también con una visión estratégica, para lo cual deben tomarse en cuenta los
siguientes aspectos:
No perder de vista el objeto de la auditoria cuando se llegue a las
conclusiones y recomendaciones finales.
Ponderar las soluciones que se propongan para determinar practicidad y
viabilidad. c.- Explorar diferentes alternativas para transmitir las causas y
efectos inherentes a los hallazgos, para traducirlas en recomendaciones
preventivas o correctivas, según sea el caso.
Homogeneizar la integración y presentación de los resultados para que
exista coherencia entre los hallazgos y los criterios para su atención.
Aprovechar todo el apoyo posible para fundamentar sólidamente los
resultados.
Al llegar a los niveles de decisión los elementos idóneos para una toma de
decisiones objetiva y congruente.
Establecer las bases para constituir un mecanismo de información
permanente. Crear conciencia en los niveles de decisión de la importancia
que reviste el incumplimiento (o hacerlo extemporáneamente) de las
medidas recomendadas.
Establecer la forma y contenido que deberán observar los reportes y
seguimiento de las acciones.
Tomar en cuenta los resultados de auditorías realizadas con anterioridad,
para evaluar el tratamiento y cursos de acción tomados en la implantación
de resultados.
TIPOS DE INFORME
23
A.- INFORME GENERAL
• RESPONSABLE Área o unidad administrativa encargada de preparar el informe.
• INTRODUCCIÓN Breve descripción de las circunstancias que hicieron necesario
aplicar la auditoria, mecanismos de coordinación y participación empleados para
su desarrollo, duración de la revisión, así como el propósito y explicación general
de su contenido.
• ANTECEDENTES Exposición de la génesis de la organización, es decir,
orígenes, cambios, sucesos y vicisitudes de mayor relevancia que influyeron en la
decisión de implementar la auditoria.
• TÉCNICAS EMPLEADAS Instrumentos y métodos utilizados para obtener
resultados en función del objetivo.
• DIAGNOSTICO Definición de las causas y consecuencias de la auditoria, las
cuales justifican los ajustes o modificaciones posibles.
• PROPUESTA Presentación de alternativas de acción, ventajas y desventajas
que pueden derivarse, implicaciones de los cambios y resultados esperados.
• ESTRATEGIA DE IMPLEMENTACIÓN Explicación de los pasos o etapas
previstas para instrumentar los resultados.
• SEGUIMIENTO Determinación de los mecanismos de información, control y
evaluación necesarios para garantizar el cumplimiento de los criterios propuestos.
• CONCLUSIONES Y RECOMENDACIONES Síntesis de los logros obtenidos,
problemas detectados, soluciones instrumentadas y pautas sugeridas para el logro
de las propuestas.
• APENDICES O ANEXOS Gráficos, cuadros y demás instrumentos de análisis
administrativo que se consideren elementos auxiliares para la presentación y
fundamentación de la auditoria.
B.- INFORME EJECUTIVO
• RESPONSABLE
• PERIODO DE REVISIÓN Lapso que comprendió la auditoria.
• OBJETIVOS Propósitos que se pretenden obtener con la auditoria.
• ALCANCE Profundidad con la que se audito la organización.
• METODOLOGÍA Explicación de las técnicas y procedimientos utilizados para
captar y analizar la evidencia necesaria para cumplir con los objetivos de la
auditoria.
24
• SINTESIS Relación de los resultados y logros obtenidos con los recursos
asignados
• CONCLUSIONES Síntesis de aspectos prioritarios, acciones llevadas a cabo y
propuestas de actuación.
C.- INFORME DE ASPECTOS RELEVANTES
Mediante este informe se puede analizar y evaluar:
• Si se llevó a cabo todo el proceso de aplicación de la auditoria.
• Si se presentaron observaciones relevantes.
• Si la auditoria está en proceso, se reprogramo o se replanteo.
• Las horas hombre que realmente se utilizaron.
• Las causas y efectos de las principales observaciones formuladas.
• Las posibles consecuencias que se pueden derivar de las observaciones
presentadas.
Las observaciones del informe se consideran relevantes cuando presentes las
siguientes características:
Inconsistencia en la cadena de valor de la organización.
Inobservancia del marco normativo aplicable.
Incumplimiento de las expectativas de los clientes y/o usuarios.
Deficiencia en el servicio de los proveedores. • Falta de información del
desempeño de competidores.
Pérdida de oportunidades de negocio.
Baja rentabilidad y productividad.
Existencia de una cultura organizacional débil.
Necesidad de adecuar y/o actualizar los sistemas.
Generación de bienes y servicios sin la calidad requerida.
Potencial de innovación desaprovechado.
Urgencia de replantear los procesos centrales.
Necesidad de redireccionar el enfoque estratégico.
25
PROPUESTA DE IMPLEMENTACIÓN
La implementación de las recomendaciones constituye uno de los
aspectos clave para afectar en forma efectiva a la organización, ya que representa
el momento de transformar las propuestas en acciones específicas para cumplir
con el propósito de la auditoria; y se realiza en 3 fases:
26
efectos, lo que facilita introducir cambio en una escala reducida y llevar a cabo
cuantas pruebas sean necesarias antes de implementarlos en forma global.
• MÉTODO EN PARALELO Representa la operación simultánea, por un periodo
determinado, tanto del ambiente o condiciones normales de trabajo, como las que
se van a implementar, lo que permite efectuar modificaciones y ajustes sin
problemas, al tiempo que deja que las nuevas condiciones funcionen libremente
antes de suspender las anteriores.
• MÉTODO PARCIAL O POR APROXIMACIONES SUCESIVAS Selecciona parte
de los resultados de la auditoria e implementarlos procurando hacerlo sin causar
grandes alteraciones y avanzar al siguiente paso solo cuando haya se consolidado
el anterior, lo que permite un cambio gradual y controlado.
• COMBINACION DE METODOS Constituye el empleo de más de un método
para implementar las recomendaciones, tomando en cuenta el efecto que los
cambios administrativos puedan provocar en la organización.
c.- INTEGRACIÓN DE RECURSOS
Una vez estructurado el programa de implementación, se deben reunir
los recursos para ponerlo en marcha.
Después, se debe desarrollar toda la base documental para fundamentar
técnica y normativamente la implementación, y en su caso, el acondicionamiento
físico de las instalaciones.
Por último, de acuerdo con los requerimientos de la auditoria y el
programa de implementación, se lleva a cabo la selección y capacitación del
personal que va a colaborar en su ejecución.
Cumplidos los pasos anteriores, se procede a implementar las
recomendaciones mediante el empleo del método seleccionado y la realización de
las actividades programadas.
Es necesario que el personal que participa en el proceso reciba la
información y orientación oportuna para interactuar en condiciones óptimas.
En forma simultánea se tiene que efectuar el seguimiento y evaluación de los
avances que se hayan realizado.
El informe de auditoría debe presentarse durante la asamblea de accionistas anual
ordinaria. El período auditado, el alcance de la auditoría y la opinión del auditor
son tres elementos que se destacan en dichos informes.
El proceso de auditoría conlleva una serie de procedimientos necesarios
para la consolidación del criterio del auditor sobre la información
consignada en los informes financieros auditados. Si bien cada uno de los
27
procedimientos que se soportan en los papeles de trabajo es importantes en el
desempeño de labores, el informe es la carta de resultados frente a las partes
interesadas en la situación de la empresa.
Los resultados de la auditoría dependen del engranaje del equipo de auditoría con
la organización que está siendo auditada. De igual manera, se debe realizar una
adecuada sistematización de los resultados, los cuales quedan reflejados en
los papeles de trabajo que en el momento final de la auditoría son el insumo
para la elaboración del informe y la emisión del concepto por parte del auditor o
la firma de auditoría.
Presentación del informe de auditoría
Este se debe presentar en la asamblea de accionistas anual ordinaria, donde se
presentan los estados financieros en los que se debe adjuntar el informe del
auditor que certifique la razonabilidad de la información.
Elementos del informe de auditoría
El período auditado, el alcance de la auditoría y la opinión del auditor son tres
elementos que se destacan en los informes de auditoría. Aunque dichos
documentos no pueden inducir decisiones, sí son un insumo fundamental para
el respaldo de las decisiones, en consideración de que la información
financiera y contable es la herramienta para determinar el direccionamiento
de la empresa para el período que se inicia y la certificación es el respaldo de
verificabilidad y razonabilidad de los estados financieros.
28
FACTORES QUE HAN DE TENERSE EN CUENTA PARA EMPRENDER Y
REALIZAR ACCIONES CORRECTIVAS Y PREVENTIVAS
29
1. Incidencias o informes de no conformidad previos. No todas las no
conformidades que ocurran en una organización deben tener asociada una
acción correctiva, será necesario analizar la gravedad o repetitividad de la
misma.
2. Resultados de auditoría. Todas las no conformidades detectadas en los
procesos de auditoría deben ser solucionadas con la acción correctiva
oportuna. Los comentarios y observaciones de las auditorías pueden ser
una importante fuente de acciones preventivas.
3. Análisis de datos e indicadores. Los resultados de los indicadores de
gestión de la organización deben analizarse periódicamente. Los valores
negativos o con tendencia negativa pueden generar acciones correctivas y
preventivas.
4. Revisión del sistema por la dirección. Al menos una vez al año, el
sistema es revisado para comprobar el correcto desempeño del mismo y la
capacidad para conseguir los resultados esperados. De esta revisión se
pueden detectar necesidades de cambio que podrían tomarse como
acciones correctivas y preventivas
30
Análisis de causas: La causa que origina la no conformidad es el elemento
fundamental a tratar cuando hablamos de acciones correctivas y
preventivas. Conocer la causa real con el mayor detalle facilita la toma de la
acción acertada y mejora la eficacia de las mismas. La utilización de
diagramas causa-efecto es una herramienta muy útil en esta tarea.
31
¿Qué beneficio obtengo al emprender acciones
correctivas y preventivas?
BIBLIOGRAFIA
32
Wang, Peiling y Dagobert Soergel. “A cognitive model of document use
during a research project. Study I. Document selection”. En Journal of the
American Society for Information Science. Nueva York: John Wiley and
Sons, vol.49, no.2, February 1998. Pp.115-133. (010.05 A512j).
Franklin, E. B. (2007). Auditoria administrativa: gestión estratégica del
cambio. Naucalpan deJuárez, Edo. De México: Pearson.
UNID.
(28deFebrerode2018).moodle2.unid.edu.mx.Obtenidodedts_cursos_mdl/
ejec/AE/AA/S10/AA10_Lectura.pdf:http://moodle2.unid.edu.mx/
dts_cursos_mdl/ejec/AE/AA/S10/AA10_Lectura.pdf
33