Ejemplo de procedimientos de auditoría

Los procedimientos de auditoría, aunque no estén directamente relacionados con el crecimiento del beneficio, pueden mejorar mucho las operaciones. El programa de auditoría interna de cualquier institución debería mantener un uso fácil, y situado en el centro de un conjunto de políticas y procedimientos que rigen las funciones de auditoría interna.

Las instituciones más pequeñas no requieren el nivel de formalidad de las grandes instituciones en relación con los procedimientos de auditoría, sin embargo, todos los procedimientos deberían contener una declaración de misión o propósito que describa los objetivos. Además, proporcionar objetivos y responsabilidades principales del personal de auditoría, auditoría de gestión y el comité de auditoría (junta). También debería haber una sección que describa los procedimientos de auditoría para cada línea de negocio.

Hay dos métodos formales de evaluación de riesgos utilizados por el gobierno y la industria, que son mantenidos por la ISO (ISO, del inglés Internal Organization for Standardization), u Organización Internacional para la Estandarización, (ver Recursos) y la IAA (IAA, del inglés International Association of Auditors), o Asociación Internacional de Auditores. Ambos sistemas proporcionan ejemplos de procedimientos de auditoría. Estos procedimientos repetitivos son específicos de la industria.

El plan de auditoría se detalla en los procedimientos de auditoría e incluye objetivos, horarios, necesidades de personal, rendición de cuentas y presentación de informes. En general, estos planes se escriben cada 12 meses y son aprobados formalmente por un comité de auditoría. Los auditores internos reportan el plan contra los resultados de las auditorías actuales y los cambios que se hacen.

Se actualiza la evaluación del riesgo por lo menos una vez al año o más, dependiendo de la naturaleza de los riesgos dentro de tu industria. Esto es particularmente relevante en un año con importantes cambios en los ciclos políticos. Las actualizaciones también deberían reflejar cualquier cambio en el control interno o de procesos de trabajo. Se exige la documentación de todo el trabajo realizado y el proceso de seguimiento para determinar los próximos pasos sobre deficiencias significativas que deberían estar señaladas en los procedimientos.