Auditoría interna. Perfil, retos y expectativas

Colegio de Contadores Públicos de México

20 Mar 201817:17

Summary

TLDREn este video, Sergio Sahagún, junto a expertos en auditoría interna, discuten las responsabilidades y retos de la auditoría interna en empresas de todas las magnitudes. Gabriel Sánchez Curiel y Adolfo Ramírez Fernández enfatizan la importancia de la independencia, acceso ilimitado a la organización y la necesidad de adaptarse a los riesgos cambiantes. La tecnología y la comunicación con los tomadores de decisiones son claves para una auditoría eficaz que contribuya a la prevención de riesgos y al cumplimiento de objetivos corporativos.

Takeaways

😀 La auditoría interna es una función independiente dentro de una empresa, centrada en la prevención, detección y corrección de riesgos inherentes a cualquier organización.
🔍 La auditoría interna tiene acceso ilimitado a la estructura organizacional, sistemas manuales y electrónicos, y a las sesiones de los comités de la empresa para llevar a cabo su trabajo.
📜 Un mandato emitido por el consejo de administración es esencial para que el personal de la empresa brinde apoyo al trabajo de los auditores internos.
🛡️ Los retos actuales de la auditoría interna incluyen la complejidad de las operaciones, la turbulencia de riesgos y la necesidad de adaptarse a entornos cambiantes y tecnológicamente avanzados.
🏢 La auditoría interna no es exclusiva de grandes corporativos; es relevante para cualquier tipo de compañía, incluyendo pequeñas y medianas empresas (PyMEs), que también enfrentan riesgos y necesitan monitoreo constante.
👥 La comunicación entre la auditoría interna y los miembros del comité de auditoría o el consejo es fundamental para garantizar la supervisión y seguimiento de las recomendaciones y planes de riesgo.
🔑 La función del comité de auditoría es asegurar que la gestión corporativa alcance los objetivos de la entidad, cumpliendo con los controles internos y el marco regulatorio.
💻 La tecnología de la información es un pilar clave en la auditoría interna, ya que la gestión de riesgos y la eficiencia operativa dependen en gran medida de la capacidad de gestionar y proteger los datos y sistemas.
🛑 La ciberseguridad es una preocupación latente para todas las empresas, y la auditoría interna debe abordar la revisión de la seguridad de los sistemas y la protección contra amenazas externas.
📈 La eficiencia y modernización de la auditoría interna requiere la implementación de procesos automatizados y la utilización de inteligencia artificial para abordar los riesgos de manera más amplia y efectiva.
🔄 La terciarización de servicios de tecnología de la información puede ser beneficioso para las empresas que no cuentan con los recursos para adaptarse rápidamente a los cambios tecnológicos y la especialización requerida.

Q & A

¿Qué es la auditoría interna y cuáles son sus principales responsabilidades?
-La auditoría interna es una función independiente dentro de una empresa, centrada en la prevención, detección y corrección de riesgos inherentes a la organización. Además, contribuye a la optimización de recursos y a la implementación efectiva de controles internos y seguridad operativa.
¿Por qué es importante que la auditoría interna tenga acceso ilimitado a la estructura organizacional y sistemas de la empresa?
-Es necesario para que la auditoría interna pueda realizar su trabajo de manera efectiva, ya que permite una revisión integral de todos los aspectos de la empresa, incluyendo comités, sistemas manuales y electrónicos, y garantizar que los controles internos se estén aplicando correctamente.
¿Qué desafíos enfrenta la auditoría interna en el contexto actual de riesgos y tecnología?
-Los desafíos incluyen la adaptación a los cambios disruptivos, la gestión de riesgos inesperados y la protección contra amenazas externas como ataques cibernéticos, así como la necesidad de estar actualizados en tecnología para abordar los riesgos asociados con sistemas de información.
¿Cómo es la relación entre la auditoría interna y el comité de auditoría?
-La auditoría interna reporta al presidente del comité de auditoría y se encarga de presentar el plan anual de riesgos, el cual es revisado y aprobado por el comité. El comité de auditoría supervisa el cumplimiento de dicho plan y las recomendaciones de auditoría interna.
¿Por qué es crucial la comunicación entre la auditoría interna y los tomadores de decisiones de la empresa?
-La comunicación es clave para garantizar que los hallazgos y recomendaciones de la auditoría interna sean entendidos y aplicados por los tomadores de decisiones, lo que a su vez ayuda a la empresa a alcanzar sus objetivos y a gestionar eficazmente los riesgos.
¿Cómo la auditoría interna puede ser beneficiosa para las pequeñas y medianas empresas (PyMEs)?
-La auditoría interna es beneficiosa para las PyMEs ya que les ayuda a monitorear y controlar los riesgos, a mejorar la gestión y a mantener una supervisión constante sobre las operaciones, lo que es crucial para su sustentabilidad y crecimiento.
¿Qué papel juegan los comités de la empresa en la función de la auditoría interna?
-Los comités de la empresa son esenciales para la auditoría interna, ya que proporcionan el acceso requerido a la información y operaciones de la empresa, permitiendo a los auditores internos realizar una revisión exhaustiva y efectiva.
¿Qué cambios ha experimentado la función de la auditoría interna en las empresas de vanguardia?
-En las empresas de vanguardia, la auditoría interna ha evolucionado para enfocarse en trabajar con la empresa en la prevención, detección y corrección de riesgos, en lugar de simplemente agregar valor a la organización.
¿Cómo la tecnología de la información y la ciberseguridad afectan la auditoría interna?
-La tecnología de la información y la ciberseguridad son áreas críticas para la auditoría interna, ya que deben estar al tanto de las vulnerabilidades de los sistemas y garantizar que se implementen medidas adecuadas para proteger la información y los activos de la empresa.
¿Por qué es importante el uso de la tecnología en la auditoría interna y cómo puede ser abordado?
-Es importante debido a la complejidad y el volumen de datos que las empresas manejan. La auditoría interna moderna debe utilizar tecnología para revisar y analizar estos datos eficientemente, y en algunos casos, puede ser beneficioso terciarizar servicios de tecnología de información para contar con expertos en el campo.

Outlines

00:00

📊 Responsabilidades y Funciones de la Auditoría Interna

Este primer párrafo introduce el tema de la auditoría interna, destacando la importancia de su rol en la prevención, detección y corrección de riesgos dentro de una empresa. Se menciona la necesidad de acceso ilimitado a la estructura organizacional, sistemas y comités de la empresa para llevar a cabo su trabajo. Se resalta la importancia de contar con un mandato del consejo de administración para el apoyo del personal y la eficacia de la auditoría interna en el escenario actual, donde los riesgos son inesperados y pueden ser causados por falta de capacitación de directores o funcionarios con amplias facultades.

05:00

🏢 La Auditoría Interna en Pequeñas, Medianas y Grandes Empresas

El segundo párrafo aborda la percepción errónea de que la auditoría interna solo es relevante para grandes corporativos. Se argumenta que, en un mundo lleno de retos y riesgos, la auditoría interna es crucial para todas las empresas, independientemente de su tamaño. Se enfatiza la importancia de la vigilancia constante y la capacidad de la auditoría interna para monitorear y evitar riesgos, lo que es especialmente relevante para las pequeñas y medianas empresas (pymes), que pueden no tener la capacidad para manejar estos riesgos por sí solas.

10:01

🔍 Comunicación entre la Auditoría Interna y los Tomadores de Decisiones

Este segmento discute la relación entre la auditoría interna y los miembros del comité de auditoría o el consejo, destacando la evolución del comité de auditoría como respuesta a la creciente complejidad y regulatividad del entorno empresarial. Se describe la misión del comité de auditoría de asegurar el cumplimiento de objetivos corporativos, controles internos y el marco regulatorio. Se resalta la importancia de la comunicación y la colaboración entre la auditoría interna y el comité de auditoría para la supervisión eficaz de la administración de la empresa.

15:02

🛠️ El Papel de la Tecnología en la Auditoría Interna

El cuarto y último párrafo aborda el impacto de la tecnología en la auditoría interna, señalando la importancia de la ciberseguridad y la gestión de riesgos asociados con la tecnología de la información. Se reconoce la necesidad de adaptarse a los cambios tecnológicos y la importancia de contar con procesos de inteligencia artificial y automatización para mejorar la eficiencia de la auditoría interna. Se sugiere que las empresas, especialmente las pymes, pueden beneficiarse de tercerizar servicios de tecnología de la información para enfrentar los desafíos tecnológicos actuales.

Mindmap

Keywords

💡Auditoría Interna

La 'Auditoría Interna' es una función independiente dentro de una empresa que se encarga de la prevención, detección y corrección de riesgos inherentes a la organización. En el video, se discute cómo esta función es crucial para la optimización de recursos y el cumplimiento de controles internos y seguridad operativa, y es fundamental para todas las empresas, independientemente de su tamaño.

💡Responsabilidades

Las 'Responsabilidades' de la auditoría interna incluyen el acceso ilimitado a la estructura organizacional, sistemas y comités de la empresa, lo que permite una supervisión efectiva y la identificación de posibles riesgos. En el script, se menciona que estas responsabilidades son significativas y exigen un mandato del consejo de administración para el apoyo del personal de la empresa.

💡Riesgos

Los 'Riesgos' son factores potenciales que pueden afectar negativamente a una empresa, y la auditoría interna tiene la tarea de identificar y abordar estos riesgos. En el video, se habla de los desafíos de gestionar riesgos que pueden presentarse de formas inesperadas, como ataques cibernéticos o fraudes.

💡Controles Internos

Los 'Controles Internos' son medidas y procedimientos establecidos por la dirección para asegurar la eficiencia operativa, la realización de los objetivos de la empresa y la cumplimentación de las leyes y regulaciones. El script destaca la importancia de que la auditoría interna contribuya a su implementación y seguimiento.

💡Seguridad Operativa

'Seguridad Operativa' se refiere a la protección de los activos de una empresa y la continuidad de sus operaciones frente a amenazas y vulnerabilidades. El video enfatiza la necesidad de que la auditoría interna apoye la implementación de medidas de seguridad para garantizar la estabilidad de la organización.

💡Comité de Auditoría

El 'Comité de Auditoría' es un órgano que supervisa la administración de la empresa y es crucial para garantizar la transparencia y la integridad en las operaciones corporativas. En el script, se discute cómo este comité recibe informes del auditor interno y supervisa el cumplimiento de los planes de riesgo y auditoría.

💡Tecnología de la Información

La 'Tecnología de la Información' es un concepto central en la auditoría interna, especialmente en el contexto de la seguridad cibernética y la gestión de riesgos relacionados con los sistemas informáticos. El video destaca cómo la tecnología ha evolucionado y cómo es fundamental para la supervisión y el soporte de los procesos empresariales.

💡Ciberseguridad

'Ciberseguridad' se refiere a la protección de los sistemas de información contra ataques y vulnerabilidades. En el video, se menciona como una de las principales preocupaciones para las empresas, ya que es una de las 'puertas de entrada' para riesgos por fraude y errores.

💡Pequeñas y Medianas Empresas (PyMEs)

Las 'PyMEs' son una parte integral del enfoque de la auditoría interna, ya que también enfrentan riesgos y necesitan monitoreo y controles para su sustentabilidad y éxito. El script ilustra cómo la auditoría interna es crucial para PyMEs, al igual que para grandes corporativos, para identificar y abordar riesgos internos y externos.

💡Gobierno Corporativo

El 'Gobierno Corporativo' abarca la estructura y los procesos por los cuales las empresas son dirigidas y supervisadas, incluida la relación con los accionistas y otros intereses. El video discute cómo la auditoría interna es un componente esencial del gobierno corporativo, asegurando que los objetivos de la empresa se cumplan de manera efectiva y dentro del marco regulatorio.

Highlights

La auditoría interna es una función independiente dentro de la empresa, centrada en la prevención, detección y corrección de riesgos inherentes.

El auditor interno debe tener acceso ilimitado a la organización, sistemas y comités de la empresa para llevar a cabo su trabajo.

La auditoría interna enfrenta retos significativos, incluidos ataques cibernéticos y el robo de recursos.

La función de auditoría interna es crucial para la optimización de recursos y el cumplimiento de controles internos y seguridad operativa.

La auditoría interna no es exclusiva de grandes corporativos; es relevante para todas las empresas, incluyendo pymes.

Los riesgos actuales son omnipresentes y afectan a empresas de todas las tamaños, lo que hace que la auditoría interna sea esencial.

La auditoría interna apoya a las empresas para monitorear y evitar riesgos tanto internos como externos.

El comité de auditoría es un órgano clave para supervisar la administración de la empresa y asegurar el cumplimiento de controles y regulaciones.

El auditor interno reporta al presidente del comité de auditoría y está sujeto a su supervisión y aprobación.

La comunicación entre la auditoría interna y los tomadores de decisiones es fundamental para la efectividad de la supervisión.

La tecnología de la información y la ciberseguridad son áreas críticas para la auditoría interna en el contexto actual.

La auditoría interna moderna requiere la utilización de tecnología avanzada, incluyendo inteligencia artificial y automatización de procesos.

Las empresas a menudo recurren a terceros para obtener soporte en tecnología de la información y ciberseguridad debido a limitaciones de recursos.

La auditoría interna es un aliado de la organización, ayudando a mejorar eficiencia y transparencia.

La participación del personal capacitado en la auditoría interna es fundamental para abordar los desafíos de la supervisión interna.

El diálogo entre los expertos en auditoría interna destaca la importancia de esta función en el entorno empresarial actual.

El colegio de contadores públicos de México seguirá promoviendo el conocimiento y la discusión sobre la auditoría interna a través de diferentes canales.