Definición
Según el Instituto
de Auditores Internos, la Auditoría Interna "es
una actividad independiente y objetiva de garantia y consulta, concebida
para agregar valor y mejorar las operaciones de una organización.
Ayuda a una organización a cumplir sus objetivos aportando
un enfoque sistemático y disciplinado para evaluar y mejorar
la eficacia de los procesos de gestión de riesgos, control
y gobierno".
Según la Norma UNE-EN-ISO 8402, la Auditoría "es
un examen metódico que se realiza para determinar si las
actividades y los resultados relativos a la calidad cumplen las
disposiciones previamente establecidas, y si estas disposiciones
están implantadas de forma efectiva y que son adecuadas para
alcanzar los objetivos".
Es decir: el principal objetivo de la Auditoría es la mejora
de la Organización. Con un uso y con una ejecución
adecuadas, la auditoría se convierte en un instrumento esencial
para conocer las fortalezas, debilidades, errores, irregulariades,
desviaciones, aciertos, eficacia, eficiencia, economía, legalidad
y mejoras de los sistemas de la empresa.
Las actividades de auditoría interna se ejercen en ambientes
legales y culturales diversos, dentro de empresas con diferentes
objetivos, tamaño, organización y estructura. A la
hora de planificar una Auditoría es esencial que el Auditor
(el equipo o departamento auditor) sea lo más objetivo e
independiente posible del departamento o área a auditar (pueden
ser personas de dentro o de fuera de la organización).
Las auditorías pueden abarcar a toda la empresa en general
o únicamente a determinados sectores de actividad, a un proceso,
servicio o producto concreto. Por lo tanto, encontramos 3 tipos
de Auditorías:
- Auditoría de Sistema
- Auditoría de Proceso
- Auditoría de Producto o Servicio
También existen otros tipos de Auditoría dependiendo
de quién solicite la Auditoría y quién sea
el Auditor.
La Auditoría de Certificación la solicita
la empresa a un organismo independiente y reconocido. Tiene por
objeto la evaluación de la organización con la intención
de encuadrar sus actividades en el marco de un modelo determinado
y validar su conformidad con los requisitos de una norma concreta
(por ejemplo las
normas ISO 9000) y para recibir el correspondiente certificado
de su sistema de la calidad.
Como en todo proceso, la Auditoría hay que planificarla
anteriormente evitando la improvisación. Los puntos básicos
del Plan Auditor son:
- Objetivo de la Auditoría y el Campo del estudio
- Identificación del área auditable
- Frecuencia (en el caso de la Auditoría de Certificación
se realiza una vez cada tres años con una revisión
anual)
- Nombramiento del equipo auditor y distribución de tareas
(hay que señalar que la selección de los auditores
responde a una serie de requisitos muy concretos)
- Programación y fechas clave
- Realización de la Auditoría: recopilación
de información, entrevistas, ... y comprobar que la empresa
cumple con las correspondientes especificaciones.
- Conclusiones
A partir de aquí se llevan a cabo las correspondientes acciones
correctoras, se controlan y aseguran los resultados y se establecen
nuevos objetivos.
La Auditoría Interna se realiza aplicando las Normas
Internacionales de Auditoría (NIA).
Autoevaluación
Podemos realizar una Auditoría de nuestra propia empresa
a través de un Autoevaluación, para después
de analizar los resultados, comprobar cuáles son nuestros
puntos fuertes y débiles, y en caso necesario, encargar a
un tercero una auditoría más profunda.
A continuación listamos una serie de enlaces a cuestionarios
para poder realizar una Autoevaluación de la propia empresa
o departamento.
Nivel
de “salud” y calidad de la empresa: cuestionario de autoevaluación
(III). Ministerio de Trabajo y Asuntos Sociales
Cuestionario
para evaluar la situación de la empresa respecto al Sistema
de Gestión de la Calidad
En estos enlaces también hay documentación y ejemplos
de cuestionarios que van dirigidos a terceros, aunque se pueden
adaptar a la propia empresa:
La
Auditoría Administrativa - Universidad
Abierta de México
Sistemas
de Administración de la Calidad - Gobierno
del Estado de México
Fuentes:
IIA
- The Institute of Internal Auditors
Auditoria
y Tecnologías de la Información
AECA
- Investigación de Contabilidad y Gestión Empresarial
Instituto
de Auditores Internos de España
Netconsul
CIG
- Calidad, Innovación y Gestión
Seminario
sobre Auditoría Interna y Control de Riesgos de la Fundación
de Estudios Financieros
|
