Auditoría interna. Perfil, retos y expectativas

Summary

En este video, Sergio Sahagún, junto a expertos en auditoría interna, discuten las responsabilidades y retos de la auditoría interna en empresas de todas las magnitudes. Gabriel Sánchez Curiel y Adolfo Ramírez Fernández enfatizan la importancia de la independencia, acceso ilimitado a la organización y la necesidad de adaptarse a los riesgos cambiantes. La tecnología y la comunicación con los tomadores de decisiones son claves para una auditoría eficaz que contribuya a la prevención de riesgos y al cumplimiento de objetivos corporativos.

Takeaways

• 😀 La auditoría interna es una función independiente dentro de una empresa, centrada en la prevención, detección y corrección de riesgos inherentes a cualquier organización.
• 🔍 La auditoría interna tiene acceso ilimitado a la estructura organizacional, sistemas manuales y electrónicos, y a las sesiones de los comités de la empresa para llevar a cabo su trabajo.
• 📜 Un mandato emitido por el consejo de administración es esencial para que el personal de la empresa brinde apoyo al trabajo de los auditores internos.
• 🛡️ Los retos actuales de la auditoría interna incluyen la complejidad de las operaciones, la turbulencia de riesgos y la necesidad de adaptarse a entornos cambiantes y tecnológicamente avanzados.
• 🏢 La auditoría interna no es exclusiva de grandes corporativos; es relevante para cualquier tipo de compañía, incluyendo pequeñas y medianas empresas (PyMEs), que también enfrentan riesgos y necesitan monitoreo constante.
• 👥 La comunicación entre la auditoría interna y los miembros del comité de auditoría o el consejo es fundamental para garantizar la supervisión y seguimiento de las recomendaciones y planes de riesgo.
• 🔑 La función del comité de auditoría es asegurar que la gestión corporativa alcance los objetivos de la entidad, cumpliendo con los controles internos y el marco regulatorio.
• 💻 La tecnología de la información es un pilar clave en la auditoría interna, ya que la gestión de riesgos y la eficiencia operativa dependen en gran medida de la capacidad de gestionar y proteger los datos y sistemas.
• 🛑 La ciberseguridad es una preocupación latente para todas las empresas, y la auditoría interna debe abordar la revisión de la seguridad de los sistemas y la protección contra amenazas externas.
• 📈 La eficiencia y modernización de la auditoría interna requiere la implementación de procesos automatizados y la utilización de inteligencia artificial para abordar los riesgos de manera más amplia y efectiva.
• 🔄 La terciarización de servicios de tecnología de la información puede ser beneficioso para las empresas que no cuentan con los recursos para adaptarse rápidamente a los cambios tecnológicos y la especialización requerida.

Q & A

¿Qué es la auditoría interna y cuáles son sus principales responsabilidades?

La auditoría interna es una función independiente dentro de una empresa, centrada en la prevención, detección y corrección de riesgos inherentes a la organización. Además, contribuye a la optimización de recursos y a la implementación efectiva de controles internos y seguridad operativa.

¿Por qué es importante que la auditoría interna tenga acceso ilimitado a la estructura organizacional y sistemas de la empresa?

Es necesario para que la auditoría interna pueda realizar su trabajo de manera efectiva, ya que permite una revisión integral de todos los aspectos de la empresa, incluyendo comités, sistemas manuales y electrónicos, y garantizar que los controles internos se estén aplicando correctamente.

¿Qué desafíos enfrenta la auditoría interna en el contexto actual de riesgos y tecnología?

Los desafíos incluyen la adaptación a los cambios disruptivos, la gestión de riesgos inesperados y la protección contra amenazas externas como ataques cibernéticos, así como la necesidad de estar actualizados en tecnología para abordar los riesgos asociados con sistemas de información.

¿Cómo es la relación entre la auditoría interna y el comité de auditoría?

La auditoría interna reporta al presidente del comité de auditoría y se encarga de presentar el plan anual de riesgos, el cual es revisado y aprobado por el comité. El comité de auditoría supervisa el cumplimiento de dicho plan y las recomendaciones de auditoría interna.

¿Por qué es crucial la comunicación entre la auditoría interna y los tomadores de decisiones de la empresa?

La comunicación es clave para garantizar que los hallazgos y recomendaciones de la auditoría interna sean entendidos y aplicados por los tomadores de decisiones, lo que a su vez ayuda a la empresa a alcanzar sus objetivos y a gestionar eficazmente los riesgos.

¿Cómo la auditoría interna puede ser beneficiosa para las pequeñas y medianas empresas (PyMEs)?

La auditoría interna es beneficiosa para las PyMEs ya que les ayuda a monitorear y controlar los riesgos, a mejorar la gestión y a mantener una supervisión constante sobre las operaciones, lo que es crucial para su sustentabilidad y crecimiento.

¿Qué papel juegan los comités de la empresa en la función de la auditoría interna?

Los comités de la empresa son esenciales para la auditoría interna, ya que proporcionan el acceso requerido a la información y operaciones de la empresa, permitiendo a los auditores internos realizar una revisión exhaustiva y efectiva.

¿Qué cambios ha experimentado la función de la auditoría interna en las empresas de vanguardia?

En las empresas de vanguardia, la auditoría interna ha evolucionado para enfocarse en trabajar con la empresa en la prevención, detección y corrección de riesgos, en lugar de simplemente agregar valor a la organización.

¿Cómo la tecnología de la información y la ciberseguridad afectan la auditoría interna?

La tecnología de la información y la ciberseguridad son áreas críticas para la auditoría interna, ya que deben estar al tanto de las vulnerabilidades de los sistemas y garantizar que se implementen medidas adecuadas para proteger la información y los activos de la empresa.

¿Por qué es importante el uso de la tecnología en la auditoría interna y cómo puede ser abordado?

Es importante debido a la complejidad y el volumen de datos que las empresas manejan. La auditoría interna moderna debe utilizar tecnología para revisar y analizar estos datos eficientemente, y en algunos casos, puede ser beneficioso terciarizar servicios de tecnología de información para contar con expertos en el campo.