Documento - Tecnico #87 - Seguimiento-Del-Trabajo-De-Auditoria-V0.2

Descargar como pdf o txt
Descargar como pdf o txt
Está en la página 1de 43

DOCUMENTO TÉCNICO N° 87

Versión 0.2

Seguimiento del Trabajo de


Auditoría Interna

Este documento técnico describe los principales pasos para desarrollar la etapa de
seguimiento del trabajo de auditoría interna. Su objetivo es contribuir con la labor que
realizan los auditores internos gubernamentales al cumplir con las normas de
auditoría interna de desempeño, tanto nacionales como internacionales.

© Ministerio Secretaría General de la Presidencia, 2016.


N° Registro Propiedad Intelectual: A-273621

NOVIEMBRE 2020
TABLA DE CONTENIDOS
__________________________________________________________________________

MATERIAS PÁGINA

PRESENTACIÓN 2
I.- INTRODUCCIÓN 3
II.- OBJETIVO DEL DOCUMENTO 3

III.- CONCEPTOS GENERALES SOBRE SEGUIMIENTO DEL TRABAJO DE 4


AUDITORÍA INTERNA
IV.- MARCO PARA LA ETAPA DE SEGUIMIENTO DEL TRABAJO DE 10
AUDITORÍA INTERNA - PRINCIPALES PASOS
PASO N° 1: PRIORIZAR MATERIAS Y SUS COMPROMISOS PARA 11
INCLUIRLOS COMO TRABAJOS DE SEGUIMIENTO EN EL PLAN ANUAL DE
AUDITORÍA
PASO N° 2: REUNIÓN DE INICIO DEL TRABAJO DE SEGUIMIENTO EN 18
TERRENO
PASO N° 3: EVALUACIÓN DEL AVANCE EN LA IMPLEMENTACIÓN DE LAS 19
MEDIDAS CORRECTIVAS O PREVENTIVAS COMPROMETIDAS
PASO N° 4: REUNIÓN FINAL DEL TRABAJO DE SEGUIMIENTO EN 24
TERRENO
PASO N° 5: REPORTES SOBRE EL AVANCE EN LA IMPLEMENTACIÓN DE 24
LAS MEDIDAS CORRECTIVAS O PREVENTIVAS

V.- OTROS ASPECTOS SIGNIFICATIVOS EN LA ETAPA SEGUIMIENTO DEL 25


TRABAJO DE AUDITORÍA INTERNA
VI.- GLOSARIO DE TÉRMINOS RELEVANTES 30
VII.- BIBLIOGRAFÍA 33

VIII.- ANEXOS 34
ANEXO 1: FORMATO PARA RESPUESTAS A INFORMES DE AUDITORÍA 34
EMITIDAS POR LOS RESPONSABLES DE LA ACTIVIDAD OPERATIVA
ANEXO Nº 2: FORMATO PARA CONTENIDO DETALLADO PARA TRABAJO 35
DE SEGUIMIENTO EN TERRENO
ANEXO Nº 3: EJEMPLO DE APLICACIÓN SISTEMA - MODELO PARA 36
PRIORIZAR EL SEGUIMIENTO DEL TRABAJO DE AUDITORÍA
ANEXO N°4: PLANILLA PARA ACOMPAÑAR AL INFORME DE AUDITORÍA: 40
INCLUYE RESULTADOS DEL SEGUIMIENTO

1
PRESENTACIÓN

En cumplimiento con las instrucciones del Presidente de la República, Sebastián Piñera


Echenique, sobre fortalecimiento de la Política de Auditoría Interna de Gobierno; el
Consejo de Auditoría Interna General de Gobierno, entidad asesora en materias de
auditoría interna, control interno, probidad, gestión de riesgos y gobernanza del Supremo
Gobierno, presenta a la Red de Auditoría Gubernamental, la versión 0.2 del Documento
Técnico N° 87: Seguimiento del Trabajo de Auditoría Interna.

Este documento técnico describe los principales pasos para desarrollar la etapa de
seguimiento del trabajo de auditoría. Su objetivo es contribuir con la labor que realizan los
auditores internos al evaluar el cumplimiento de las medidas correctivas y preventivas que
debe implementar la dirección en la entidad pública.

Santiago, noviembre 2020.

2
I.- INTRODUCCIÓN comprensión de este, se presenta una
aplicación práctica de la metodología a
El Consejo de Auditoría Interna General través de un ejemplo.
de Gobierno (CAIGG) en cumplimiento
de la Política de Auditoría Interna Finalmente, se desarrollan y describen
General de Gobierno implementada y los conceptos generales sobre
propiciada por el Ejecutivo para el supervisión y retroalimentación durante
fortalecimiento y desarrollo de los el desarrollo del trabajo de auditoría.
organismos, sistemas y metodologías
que permitan resguardar los recursos En esta versión del documento, se
públicos y apoyar la gestión de la enfatiza en los componentes de la
Administración y los actos de Gobierno, naturaleza del trabajo, es decir, en los
ha formulado el Documento Técnico Nº procesos de gobierno (gobernanza),
87 – Seguimiento del Trabajo de gestión de riesgos y control, de la
Auditoría Interna. actividad operativa donde se realizará el
seguimiento de auditoría1.
Tal como se señala en el Documento
Técnico N° 63: Formulación del Plan II.- OBJETIVO DEL DOCUMENTO
Anual de Auditoría en Base a Riesgos,
en dicho plan debe incorporarse además Entregar una propuesta metodológica
de las materias priorizadas en base a para desarrollar la Etapa de Seguimiento
riesgos por el auditor interno respecto del del Trabajo de Auditoría Interna en el
Universo de Auditoría, es decir, los Proceso de Auditoría Interna de
trabajos de auditoría; las solicitudes Gobierno, que incluye consideraciones
extraordinarias de la autoridad, los especiales para la realización de
trabajos de consultoría, de actividades auditorías con énfasis en la evaluación
rutinarias, obligatorios por normativa y de la gestión en el Sector Público2.
los de seguimiento.
En esta Etapa se determina el nivel de
El presente documento contiene una contribución del trabajo de auditoría en el
descripción de la etapa de seguimiento, mejoramiento de la gestión, mediante la
en los cinco pasos generales en que concreción de las medidas adoptadas en
habitualmente se desarrolla. Estos la organización, en relación a las
corresponden a; la priorización de recomendaciones realizadas por ella.
materias para incluir en el plan anual de
auditoría, la reunión de inicio del trabajo
de seguimiento en terreno, la evaluación
1
del avance en la implementación de las Ver Documento Técnico N° 108: Plan anual de
medidas correctivas o preventivas auditoría basado en riesgos, versión 0.2 y
Documento Técnico N° 111: Conceptos y
comprometidas, la reunión final del elementos claves de la naturaleza del trabajo de
trabajo de seguimiento en terreno y auditoría interna: gobierno, gestión de riesgos y
finalmente los reportes sobre el avance control en el Sector Público, versión 0.1, ambos
en la implementación de las medidas emitidos por el CAIGG.
2
Las denominaciones auditoría de gestión, de
correctivas o preventivas. desempeño o de rendimiento son consideradas
similares en la literatura relevante. Este tipo de
En forma especial, se analizan los auditoría corresponde fundamentalmente al
componentes del sistema de seguimiento examen independiente y objetivo de la
que permite priorizar los trabajos de economicidad, eficiencia, eficacia y efectividad de
las organizaciones, programas y acciones del
auditoría interna y para mejorar la Gobierno.

3
III.- CONCEPTOS GENERALES Auditors (IIA). En términos resumidos en
SOBRE SEGUIMIENTO DEL los marcos normativos antes señalados
TRABAJO DE AUDITORÍA se destacan los siguientes
INTERNA requerimientos para el Seguimiento del
Trabajo de Auditoría Interna:
1.- DEFINICIONES Y REQUISITOS
CONTENIDOS EN NORMAS DE  Se debe utilizar un sistema de
AUDITORÍA INTERNA seguimiento para comunicar la
GENERALMENTE ACEPTADAS disposición de los resultados de
auditoría interna al Jefe de Servicio.
Un adecuado control del nivel de calidad
en el desarrollo de cada una de las  Se debe utilizar un sistema para
etapas en el Proceso de Auditoría vigilar los resultados de auditoría
Interna de Gobierno, permitirá al auditor interna y asegurar que las acciones
obtener un informe que agregue valor a de los responsables operativos hayan
la organización. Sin embargo, queda sido implantadas eficazmente o que
todavía asegurarse que se han tomado la alta dirección haya aceptado el
las medidas necesarias para mejorar los riesgo de no tomar medidas.
sistemas de control y mitigar los riesgos,
ya que solo a través de la adecuada  Si alguna acción no se ha implantado
implementación de los compromisos eficazmente, o si la alta dirección ha
tomados por el Jefe de Servicio y los aceptado el riesgo de no tomar
responsables de la actividad operativa3, medidas, el Jefe de Auditoría
se logrará un impacto positivo mediante comunicará el hecho a las partes
la agregación de valor a los procesos en interesadas relevantes.
la organización.
 Las políticas y procedimientos
Para lograr dicho impacto, la actuales referentes a trabajos de
organización debe asegurar la aseguramiento están diseñados de
adecuación, eficacia y oportunidad de las forma que ofrecen un aseguramiento
medidas adoptadas, asegurándose que razonable que la auditoría interna
se corrigen las desviaciones y se logran cumple con las Normas.
los resultados deseados en la forma y en
los tiempos previstos.  Las políticas y procedimientos
actuales de auditoría interna se
En este contexto se han considerado las aplican consistentemente en todos
Normas Generales de Auditoría Interna y los trabajos de aseguramiento.
de Gestión, emitidas por el Colegio de
Contadores de Chile (Contach) y las En forma complementaria a lo dispuesto
Normas Internacionales para el Ejercicio en las normas previamente indicadas,
Profesional de la Auditoría Interna, existen algunas variables de carácter
emitidas por The Institute of Internal estratégico que constituyen la base para
realizar un adecuado seguimiento por
3
Actividad Operativa: Corresponde al proceso, parte de la auditoría interna:
área, función, proyecto, programa, ciclo o
cualquier otra subdivisión establecida en una  Recursos humanos y financieros
organización gubernamental, donde se realizará
un trabajo de auditoría que es parte del Plan suficientes.
Anual de Auditoría.

4
 El nivel de calidad en la formulación específicas sobre las cuales se realizará
de la programación de auditoría. el seguimiento de auditoría para un
periodo determinado.
 El nivel de calidad en la ejecución,
obtención de evidencia y análisis de 2.- CONTEXTO ORGANIZACIONAL
los resultados del trabajo de PARA EL SEGUIMIENTO
auditoría.
Los planes de acción o de compromisos
 El nivel de calidad y la oportunidad conformados por las acciones
de los análisis de los hallazgos y preventivas y correctivas que las
recomendaciones contenidas en los jefaturas han formulado producto de los
informes de auditoría. hallazgos y recomendaciones contenidas
en los informes finales de auditoría
 El nivel de calidad y la oportunidad interna, deben responder a la pregunta:
de la respuesta de las unidades ¿Qué harán los responsables de la
operativas a las observaciones y actividad operativa donde se realizó el
recomendaciones propuestas por la trabajo para; prevenir, mitigar o evitar
auditoría interna. la causa del hallazgo y la
materialización de su efecto?
 Una base de datos actualizada para
controlar los plazos y avances de las En general, el auditor interno debería
medidas comprometidas por los estar de acuerdo con el responsable de
ejecutivos responsables de las la actividad operativa, sobre la
unidades organizacionales. efectividad de las medidas incluidas en el
plan de compromisos para mejorar las
 Las formalidades consideradas en el deficiencias observadas en el informe
flujo de información, hacia el Jefe de final. Los posibles desacuerdos se deben
Servicio y hacia los responsables documentar completamente, incluyendo
operativos y desde estos, a la unidad ambas posiciones y las razones del
de auditoría. desacuerdo. Cuando corresponda, los
comentarios escritos de los responsables
 El nivel de retroalimentación que ha operativos5 se pueden presentar en el
recibido por parte de la unidad informe, o en un anexo.
auditada antes de entregar el informe
de auditoría al Jefe de Servicio. En consideración a lo señalado
previamente, es importante destacar los
Sin perjuicio de lo ya señalado, en aspectos que afectan los compromisos
términos prácticos se requiere en una contenidos en los planes de acción, que
primera parte, realizar algunos análisis y son los insumos para esta Etapa. En
diseñar y aplicar procedimientos que particular se debe enfatizar el nivel de
permitan priorizar fundadamente calidad de la respuesta por parte de los
materias críticas para seguimiento4 y, responsables de las actividades
luego determinar las recomendaciones operativas, aspecto que influirá de
manera fundamental en el resultado e
impacto perseguido mediante el
4
Áreas, Procesos, Proyectos, Programas,
Funciones críticas son los que cuentan con los
5
mayores niveles de riesgo y a la vez mayores Personal que tiene la responsabilidad de la
niveles de importancia estratégica para la dirección de la actividad operativa donde se
organización. realizó el trabajo de auditoría.

5
seguimiento que realizará la unidad de  La unidad de auditoría interna tiene la
auditoría interna. Respecto de este obligación de informar
punto, se pueden identificar algunos oportunamente al Jefe de Servicio
elementos que permiten fortalecer el sobre las unidades operativas que no
entorno de control en la organización cumplen los plazos o envían
gubernamental antes de priorizar las respuestas deficientes.
materias y ejecutar el trabajo de
seguimiento en terreno: Tal como se ha señalado en el
Documento Técnico N° 86:
 Deben existir instrucciones formales Comunicación del Trabajo de Auditoría
y conocidas por toda la organización, Interna6, al terminar la labor en terreno y
respecto de la forma como se deben antes de emitir el informe final del
responder los informes de auditoría trabajo, es necesario realizar reuniones
interna. con las unidades operativas donde se
 El flujo de información generado por realizó el aseguramiento, para analizar el
los informes de auditoría interna y los resultado del trabajo y cuando
documentos de respuestas de los corresponda, consensuar la formulación
responsables operativos, debe estar de las medidas correctivas o preventivas.
aprobado por el Jefe de Servicio. Posteriormente, se envía el informe al
 Los plazos máximos y estructura Jefe de Servicio quien lo remite a la
para respuesta formal, deben ser unidad operativa donde se realizó el
fijados por el Jefe de Servicio, ya sea trabajo de aseguramiento para su
en términos generales o para una respuesta7. Ese documento también
ocasión en particular. podría formalizarse mediante un acta de
 Deben estar regulados a través del acuerdos entre la auditoría y la unidad
Jefe de Servicio, los motivos y plazos auditada u otra forma consensuada y
por los que se puede solicitar y aprobada por el Jefe de Servicio.
conceder prórrogas para responder
los informes de auditoría. En la práctica, dependiendo del flujo de
 Debe existir la obligación de parte de información formalizado en la
los responsables operativos, de organización gubernamental, las
definir indicadores de logro de las respuestas a los informes de auditoría
medidas comprometidas, que son enviadas por los responsables de los
permitan verificar si el compromiso procesos organizacionales al Jefe de
se implementó realmente, pudiendo Servicio, quien las deriva a la unidad de
ser de carácter cualitativos o auditoría interna para su análisis y señal
cuantitativos. de aceptación o no conformidad.
 Deben existir procedimientos que
permitan diferenciar sobre la En caso que esas medidas no sean
complejidad de las diferentes suficientes, la auditoría debe informar al
medidas en relación a su Jefe de Servicio con la finalidad que el
implementación y plazos. responsable de la unidad operativa
 En la organización, debe existir la involucrada replantee la medida. Este
visión y exigencia del Jefe Superior, procedimiento tiene como finalidad
que las respuestas a los informes de 6
Disponible en:
auditoría interna sean aportes
http://www.auditoriainternadegobierno.cl
concretos y oportunos a los 7
En Anexo Nº 1 se presenta un formato sugerido
problemas detectados. para respuesta de auditoría a las unidades
operativas.

6
informar al Jefe de Servicio de los niveles 3.- ELEMENTOS RELEVANTES PARA
de riesgo que no son aceptables para la EL SEGUIMIENTO DE MEDIDAS
organización, puesto que no se están RELACIONADAS CON LOS
proponiendo las medidas correctivas o PROCESOS DE GOBIERNO, GESTIÓN
preventivas necesarias. DE RIESGOS Y CONTROL

En base a lo descrito previamente, las Cuando se realiza el seguimiento del


dos situaciones que se pueden dar son plan de acción, es importante considerar
las siguientes: en la implementación de las medidas
correctivas o preventivas comprometidas,
 Cuando el Jefe de Servicio ha que están relacionadas con los procesos
aceptado definitivamente8 una de gobierno, gestión de riesgos y control,
respuesta a un informe de auditoría que sean útiles, oportunas y efectivas.
que contiene proposiciones de Dependiendo del hallazgo de auditoría y
medidas correctivas o preventivas, y en particular de la Condición descrita en
a juicio de auditoría interna la medida el informe, existirán distintas opciones de
propuesta es coherente y adecuada definir medidas para superar las brechas
en relación con el nivel del problema detectadas. Sin perjuicio de lo señalado,
detectado. cuando se hayan detectado deficiencias
 Cuando la auditoría interna, había en los elementos de dichos procesos, se
manifestado previamente al Jefe de podría tener en consideración los
Servicio su no conformidad respecto siguientes temas9 (la lista no es taxativa):
de la respuesta (se recomendó que la
unidad responsable replanteará las 3.1. GOBIERNO
medidas), pero de igual forma esa
proposición de medidas del  Reformulación y/o actualización de
responsable de la actividad operativa, la estructura, roles y
fue aceptada definitivamente por la responsabilidades de los órganos de
autoridad, asumiendo esta última en gobierno de la actividad operativa,
consecuencia la responsabilidad por para que sea funcional a sus
el nivel de riesgo no aceptable. objetivos y resultados esperados,
especialmente respecto de:
Por consiguiente, en este momento se
tienen los “compromisos formales de - El funcionamiento y coordinación
implementación de medidas correctivas o entre los órganos de gobernanza.
- El diseño de roles y
preventivas” contenidos en el plan de
acción o compromisos, que son la base responsabilidades
para realizar el seguimiento en terreno. organizacionales.

 Actualización y/o reestructuración de


los mecanismos y procesos
estratégicos para mejorar la
8
La forma de aceptación de las medidas planificación, evaluación y control de
propuestas por las unidades operativas por parte la gestión, especialmente
del Jefe de Servicio dependerá de las
características organizacionales de cada relacionados con:
organización. Sin embargo, algunas formas de
aceptación formal pueden ser o estar contenidas 9
en providencias o notas del Jefe de Servicio en el En particular cuando se utilice el enfoque
informe de auditoría o de respuesta, memorando de aseguramiento N° 1 definido en el DT N°
del Jefe de Servicio, e- mail, etc. 111/2020.

7
- Definiciones estratégicas. 3.2. GESTIÓN DE RIESGOS
- Indicadores de desempeño.
- Balance de Gestión Integral  Políticas y procedimientos para
(BGI). corregir deficiencias en el diseño y
cumplimiento de los roles asociados
 Actualización y/o reestructuración de a la gestión de riesgos, que se han
los procesos y mecanismos de asignado en la actividad operativa.
incentivo de remuneraciones,  Formulación y/o actualización de
especialmente los relacionados con: procedimientos y roles para mejorar
el análisis del levantamiento de
- Programa de Mejora de la procesos, y la adecuación del nivel
Gestión. de desagregación de estos en
- Metas de Eficiencia Institucional. componentes menores.
- Convenio de Desempeño  Planificación y realización de
Colectivo. revisiones y análisis de los objetivos
- Convenio de Desempeño. de los subprocesos o etapas que se
- Leyes específicas. identificaron para la gestión de
riesgos.
 Actualización y/o reestructuración de  Formulación y/o actualización de
los mecanismos y procesos para procedimientos y roles para mejorar
fortalecer, aplicar y controlar la ética la identificación y análisis de riesgos
y valores organizacionales en la en la Matriz de Riesgos Estratégica,
actividad operativa, especialmente para que sea adecuado y razonable
con: en base a la criticidad e importancia
de los procesos a los cuales se
 La probidad/anticorrupción. asocian.
 Los proceso de Transparencia.  Formulación y/o actualización de
 El cumplimiento Legal y procedimientos y roles para mejorar
Regulatorio. la identificación y análisis de los
 Sistema de integridad controles en la Matriz de Riesgos
 La cultura organizacional. Estratégica, para asegurar
completitud, clasificación adecuada y
 La gestión del desempeño y razonabilidad del efecto mitigador
rendición de cuentas (accountability) del riesgo.
de la actividad operativa.  Formulación y/o actualización de
 Actualización y mejora del monitoreo procedimientos y roles para realizar
y vigilancia del control y la gestión de la comparación de los resultados
riesgos en la actividad operativa. asociados a los riesgos residuales,
 Actualización y mejora de los para que sea consistente con la
procesos de comunicación de realidad de la organización.
riesgos y controles a las áreas  Actualización de procedimientos y
adecuadas dentro de la actividad asignación de roles para realizar
operativa. exámenes y análisis de los planes
 Actualización de políticas, de tratamiento, para dar seguridad
procedimientos y controles en el de que se gestionen adecuadamente
gobierno de tecnologías de la los riesgos relevantes a través de
información dentro de la actividad acciones útiles para disminuir o
operativa. mitigar los riesgos.

8
 Formulación o actualización de  Formular y documentar un proceso
indicadores para medir el grado de para identificar, evaluar y corregir
implementación de la estrategia y las deficiencias de control.
metas contenidas en el plan de  Formular un sistema y mecanismos
tratamiento, para que sean para que la dirección de la actividad
funcionales y adecuados para dar operativa mide y supervisa los
cuenta del logro al cual se asocia el costos y beneficios de los controles.
indicador.  Diseñar y aplicar un sistema para
 Formulación y/o actualización de la evaluar en forma continua que los
estructura y los medios de recursos empleados en los procesos
comunicación y consulta que existen de control no exceden de los
en la actividad operativa, para que beneficios.
sea adecuada en relación a la  Monitorear permanentemente por
oportunidad, contenido de reportes, personal responsable que los
acceso y participación de usuarios, controles no provocan problemas
entre otros. importantes en los procesos de la
actividad operativa (por ejemplo,
3.3. CONTROL errores, retrasos o duplicación de
trabajo).
 Reformulación y/o actualización de  Planificar y desarrollar capacitación y
la estructura lógica y/o formación sobre controles y
procedimientos para documentar, procesos de autoevaluación continua
analizar y evaluar el diseño y la al personal.
ejecución de los controles.  Generar sistemas de supervisión
 Mejora de los procedimientos para el para monitorear los avances
diseño de los controles, para que tecnológicos que pueden mejorar la
sea adecuada en relación con la eficiencia y la eficacia del control en
severidad de los riesgos. la actividad operativa.
 Definir o actualizar un procedimiento
para actualización constante de las 4.- ETAPA SEGUIMIENTO DEL
normas relacionadas con las TRABAJO DENTRO DEL PROCESO
operaciones y de los procedimientos DE AUDITORÍA INTERNA
de control para que reflejen los
cambios que se produzcan en el El Esquema Nº 1 presenta la relación
entorno. entre cada etapa del Proceso de
 Generar un monitoreo continuo, para Auditoría Interna según lo dispuesto en
que los controles operando de Normas de Auditoría Interna Nacionales
acuerdo a como se pretende. e Internacionales10 y los documentos
 Contar con procedimientos y roles técnicos que este Consejo de Auditoría
actualizados para dar respuesta Interna General de Gobierno (CAIGG)
apropiada a los riesgos emite con la finalidad de apoyar
significativos. metodológicamente el desarrollo de cada
 Generar mecanismos para que la etapa. Por su parte, el Modelo Integral de
dirección de la actividad operativa se Auditoría Interna de Gobierno, está
mantenga al tanto de nuevos conformado por los componentes de
problemas, leyes y regulaciones
relacionadas con obligaciones de 10
Normas emitidas por el Colegio de Contadores
control. de Chile (Contach) y por The Institute of Internal
Auditors (Theiia).

9
cada una de las etapas, y las El presente Documento Técnico describe
interrelaciones que se producen entre la Etapa de Seguimiento del Trabajo de
sus productos. Auditoría Interna.

Esquema Nº 1. Etapas del Proceso de Auditoría Interna

IV.- MARCO PARA LA ETAPA DE de eficiencia del control interno,


SEGUIMIENTO DEL TRABAJO DE complejidad de los sistemas de
AUDITORÍA INTERNA - PRINCIPALES información y estructura de la actividad
PASOS operativa donde se realizará el
seguimiento. Para ello se ha estimado
El desarrollo de la Etapa de Seguimiento conveniente presentar, con fines
del Trabajo de Auditoría Interna puede explicativos y en orden cronológico, los
variar en cada organización principales pasos a seguir para el
gubernamental, dependiendo, entre desarrollo de esta etapa, sin perjuicio de
otros, del grado de experiencia del lo cual en la práctica, algunos de estos
personal, objetivo principal del pasos se pueden desarrollar en forma
seguimiento, nivel de complejidad, nivel paralela.

10
Esquema Nº 2. Marco para el Seguimiento del Trabajo de Auditoría Interna -
Principales Pasos en la Etapa

MARCO PARA LA ETAPA


SEGUIMIENTO DEL
TRABAJO DE AUDITORÍA
INTERNA

PASO N° 1: PRIORIZAR MATERIAS Y El camino para priorizar los trabajos de


SUS COMPROMISOS PARA seguimiento en el Plan Anual de
INCLUIRLOS COMO TRABAJOS DE Auditoría, requiere en primer lugar,
SEGUIMIENTO EN EL PLAN ANUAL contar con un sistema o modelo que
DE AUDITORÍA permita identificar y realizar un
seguimiento adecuado a las materias
El Plan Anual de Auditoría debe incluir más críticas mediante el uso eficiente de
además de los trabajos de auditoría los recursos asignados.
priorizados en base a riesgos por el
auditor interno respecto del Universo de La decisión sobre si se comenzará a
Auditoría; los trabajos de solicitudes priorizar por procesos, proyectos, áreas,
extraordinarias de la autoridad, de funciones, etc. o en forma inmediata por
consultoría, rutinarias, obligatorias por los compromisos originados por
normativa y los de seguimiento. recomendaciones de auditoría

11
específicas, dependerá de algunos realizar seguimientos selectivos11
factores o variables organizacionales, respecto de los compromisos suscritos
como por ejemplo las siguientes: por los responsables de las actividades
operativas, que serán implementados en
 La existencia de un Proceso de el periodo al cual corresponde la
Gestión de Riesgos formal en la planificación de auditoría.
organización.
 La calidad (claridad y consistencia) En el caso que los compromisos
en la formulación de las pendientes no sean de gran volumen, se
recomendaciones contenidas en el cuente con recursos suficientes para su
informe de auditoría. seguimiento, existan requerimientos
 La visión de los directivos respecto a normativos que exijan que se realicen
la importancia e impacto de ciertas seguimientos a la totalidad del universo
actividades operativas en un periodo de compromisos pendientes o el Jefe de
específico. Servicio así lo requiera, no será
 La ocurrencia de contingencias necesario utilizar este modelo de
relevantes en el medio interno y priorización y debería seguirse con los
externo a la organización demás pasos contemplados en la Etapa
gubernamental. de Seguimiento del Trabajo de Auditoría
 La cantidad de recursos humanos y Interna.
financieros disponibles en la unidad
de auditoría interna para el periodo Es necesario precisar que no existe una
de planificación. metodología única para orientar en forma
 La existencia de políticas y eficiente el trabajo de seguimiento. Sin
procedimientos que permitan asociar embargo, el modelo presentado en este
a cada compromiso adquirido por las documento permite lo siguiente:
unidades operativas, el nivel de
importancia de su adecuada  Primero, priorizar en base a
implementación para la organización. variables estratégicas las materias
 Las fuentes de información confiables de seguimiento12 sobre las cuales la
para orientar el seguimiento de las auditoría interna realizará el
recomendaciones del trabajo de seguimiento, determinando las que
auditoría interna. presentan los mayores niveles de
riesgo e importancia estratégica para
Sin perjuicio de lo anterior, la estrategia la organización.
que se recomienda para enfrentar la  Seguidamente, se debe identificar
tarea de organizar los recursos, tiempos para cada materia priorizada, los
y procedimientos para realizar un informes finales, las respectivas
seguimiento eficiente, se presenta a observaciones, recomendaciones y
continuación: los compromisos formales adquiridos

1.- Estructura de un Sistema para 11


Por ejemplo, producto de la existencia de
Priorizar Materias y sus recursos limitados en la organización
Compromisos para Seguimiento gubernamental.
12
del Trabajo de Auditoría Interna Corresponde a cualquier proceso, programa,
proyecto, área o función, o cualquier otra
subdivisión establecida en una organización
La presente metodología es gubernamental, donde se realizó un trabajo de
especialmente útil cuando se requiere auditoría y existen compromisos pendientes de
implementar.

12
por las respectivas unidades subprocesos, áreas, proyectos,
operativas. Estos compromisos funciones, etc.
deben estar aceptados por la
Jefatura del Servicio y se El modelo siempre debe considerar el
incorporarán al Plan Anual de grado de importancia asignado por la
Auditoría, en el Anexo con Jefatura del Servicio a cada variable
Compromisos Pendientes de estratégica utilizada, tal como se verá
Implementar, en los Trabajos de más adelante en este documento.
Seguimiento.
En el esquema siguiente se presentan a
a.- Determinación de las Variables modo de ejemplo ilustrativo, seis
Estratégicas para Seguimiento variables estratégicas para priorizar
materias para seguimiento de auditoría.
El primer paso en el desarrollo de este Sin embargo, de acuerdo a las
sistema es identificar variables características y naturaleza de cada
estratégicas para la organización, que organización gubernamental, podrían
permitan priorizar materias relevantes definirse otras que sean adecuadas a su
para el trabajo de seguimiento. Estas realidad.
variables en general dependerán de la
naturaleza y estructura orgánica de cada
organización gubernamental. No
obstante, deben cumplir con el requisito
de permitir priorizar a nivel de procesos,

Cuadro Nº 1: Variables Estratégicas y Descripción

Variable Estratégica Descripción de la Variable Estratégica

Obtener la clasificación del nivel de criticidad de la materia,


Nivel y clasificación de la criticidad
determinada en el último ranking de riesgo, obtenido de la Matriz de
de la materia en análisis
Riesgo Estratégica
Nivel y clasificación de la Clasificación y niveles de exposición al riesgo promedio,
exposición al riesgo en la materia determinados en cada proceso en el último año respecto del periodo
en análisis planificado
Organismos de control que han realizado auditorías en la materia en
Cantidad de organismos de control los dos años anteriores al periodo planificado.
que han realizado auditoría a la Determinar la frecuencia y origen de las auditorías. Auditoría interna,
materia en análisis externa o Contraloría General de la República. En caso de que en los
2 años anteriores no existan auditorías a la materia queda excluida
del seguimiento.
Alcance de los trabajos de Tamaño de la cobertura o alcance de los trabajos de auditoría
auditoría realizados en las realizados en las materias en análisis, en los dos últimos años al
materias en análisis periodo planificado. Ámbito central y regional
Seguimientos anteriores a Existencia y cantidad de seguimientos anteriores realizados a
auditorías realizadas en la materia auditorías en la materia en los últimos dos años respecto del periodo
en análisis planificado
Número de informes de auditoría Cantidad de informes de auditoría correspondientes a la materia en
emitido por materia en análisis los 2 años anteriores al periodo planificado. Emitidos por ejemplo por
la auditoría interna y la Contraloría General de la República

13
b.- Clasificación del Nivel de impacto del riesgo desde el mayor al
Riesgo para las Variables Estratégicas menor valor, por ejemplo: alto, medio,
bajo. Para el sistema que se presenta en
Es necesario definir niveles de riesgos este documento se usará la siguiente
asociados a las variables estratégicas, escala de medición del riesgo:
mediante una escala que mida el

Cuadro Nº 2: Variables Nivel de Impacto del Riesgo

Nivel de Riesgo ( Impacto) Valor

Nivel de Riesgo Alto 5 puntos


Nivel de Riesgo Medio 3 puntos
Nivel de Riesgo Bajo 1 punto

Esto implica que por cada variable se debe identificar y describir la situación
estratégica utilizada para priorizar las o hecho que generaría un nivel de riesgo
materias para seguimiento que se específico. A continuación en el cuadro
incluirán en el Plan Anual de Auditoría, Nº 3 se presenta un ejemplo:

Cuadro Nº 3: Variables Estratégicas y Escalas de Riesgo

Variable Descripción Variable Descripción de la Escala Nivel de Escala


Estratégica Riesgo Valor Nivel

Tamaño de la cobertura
o alcance de los La auditoría ha sido realizada en el 5
Alcance de los trabajos de auditoría nivel central y 3 o más regiones
trabajos de auditoría realizados en las
realizados en las materias en análisis, en La auditoría ha sido realizada en el 3
materias en análisis. los dos últimos años al nivel central y 2 regiones
periodo planificado.
Ámbito central y La auditoría ha sido realizada en el
regional. nivel central y 1 región 1

c.- Clasificación del Grado de acuerdo a su peso relativo o ponderación


Importancia Estratégica de las porcentual respecto del 100% de las
Materias en Análisis variables utilizadas.

Además del nivel de riesgo, debe A continuación en el cuadro Nº 4, se


asociarse a cada variable el grado de asocia y justifica el grado de importancia
importancia que esta tiene para la variable “Alcance de los trabajos
especialmente para el Jefe de Servicio. de auditoría realizados en las materias
Esta definición se puede cuantificar de en análisis:

14
Cuadro Nº 4: Variables Estratégicas y Grado de Importancia Estratégica

Valor
Justificación del Grado de
Variable Estratégica Descripción Variable Porcentual
Ponderación Asignado
Importancia
Tamaño de la cobertura o Esta variable es de
Alcance de los trabajos alcance de los trabajos de importancia para la
de auditoría realizados auditoría realizados en las organización, ya que de
en las materias en materias en análisis, en acuerdo con las definiciones
análisis. los dos últimos años al estratégicas del Jefe de 10%
periodo planificado. Servicio, el alcance del
Ámbito central y regional. aseguramiento y del
seguimiento debe abarcar la
totalidad de las direcciones
regionales.

d.- Clasificación del Nivel de evaluación de las variables que contiene


Criticidad de la Materia en Análisis el sistema.

En forma complementaria a la El siguiente es un ejemplo para


determinación de las variables determinar el nivel de criticidad,
estratégicas y su grado de importancia construido sobre la base de cinco puntos
estratégica, será necesario definir las (5) que componen la escala del nivel de
escalas para medir el nivel de criticidad riesgo ponderado, por el grado de
para seguimiento en cada organización. importancia estratégica respectiva.
Pueden existir otras formas con igual
El nivel de criticidad puede resultar alto, validez para determinar la conformación
medio o bajo, según el valor que obtenga de esta escala cuantitativa.
la materia en análisis sometida a la

Cuadro Nº 5: Ejemplo para Escala del Nivel de Criticidad

Detalle Valor Forma de Determinación de la Escala

El valor mínimo que puede alcanzar un proceso


Nivel de Criticidad Alto 3,7 a 5,0 puntos analizado es un punto (1), al obtenerse para todas
las variables estratégicas el valor menor de la
escala de impacto del riesgo (1). Por consiguiente,
Nivel de Criticidad Medio 2,4 a 3,6 puntos cada tramo de la escala para medir criticidad se
conforma como un tercio de cuatro puntos ( 5 -1)
por cada nivel = 1,3
Nivel de Criticidad Bajo 1,0 a 2,3 puntos

15
En base a los elementos señalados anteriormente, se determinar los trabajos de seguimiento que se incluirán en el
presenta en el cuadro Nº 6, el esquema del modelo sugerido Plan Anual de Auditoría.
para priorizar las materias de seguimiento, los compromisos y

Cuadro Nº 6: Ejemplo de Sistema o Modelo para Priorizar Materias de Seguimiento en Análisis

Importancia
Variable Estratégica Descripción de la Variable Estratégica Criterios y Escala para medir el nivel de riesgo ( Impacto) Estratégica
Variable

Nivel y clasificación de la Obtener la clasificación del nivel de criticidad de los procesos Nivel de Riesgo Alto: 5
determinado en el último ranking de riesgo de procesos
criticidad de la materia en críticos, obtenido de la Matriz de Riesgo Estratégica Nivel de Riesgo Medio: 3
25%
análisis Nivel de Riesgo Bajo: 1
Nivel y clasificación de la Clasificación y niveles de exposición al riesgo promedio, Nivel de exposición alta: 5
exposición al riesgo en la determinados en cada proceso en el último año respecto del Nivel de exposición medio: 3
materia en análisis periodo planificado Nivel de exposición bajo: 1 25%
Organismos de control que han realizado auditorías en un En los 2 años anteriores, todos los organismos de control han
mismo proceso en los dos años anteriores al periodo realizado auditorías en los dos años: 5
Cantidad de organismos planificado.
En los 2 años anteriores, los organismos de control han
de control que han Determinar la frecuencia y origen de las auditorías. Auditoría realizado auditorías en un año al menos: 3 10%
realizado auditoría a la Interna, externa o Contraloría General de la República. En
caso de que en los 2 años anteriores no existan auditorías el En uno de los 2 años anteriores, solo uno de los organismos de
materia en análisis
proceso queda excluido del seguimiento control ha realizado auditorías: 1
La auditoría ha sido realizada en el nivel central y 3 o más
Alcance de las auditorías Tamaño de la Cobertura o alcance de las auditorías regiones: 5
realizadas a la materia en realizadas en los procesos institucionales en los dos últimos 10%
años al periodo planificado. Ámbito central y regional La auditoría ha sido realizada en el nivel central y 2 regiones: 3
análisis
La auditoría ha sido realizada en el nivel central y 1 región: 1
Seguimientos anteriores a Existencia y cantidad de seguimientos anteriores realizados a No se ha realizado seguimiento alguno: 5
15%
auditorías realizadas en la auditorías en el proceso en los últimos dos años respecto del Solo se ha realizado un seguimiento anteriormente: 3
materia en análisis periodo planificado Se ha realizado más de un seguimiento anteriormente: 1
Número de informes de Cantidad de informes de auditoría correspondientes al Más de 4 informes emitidos entre los años 200x y 200x1: 5
auditoría emitido por proceso en los 2 años anteriores al periodo planificado. Máximo 4 informes emitidos entre los años 200x y 200x1: 3 15%
materia en análisis Emitidos por ejemplo por la Auditoría Interna y la Contraloría
General de la República Máximo 2 informes emitidos entre los años 200x y 200x1: 1
TOTAL 100%

16
e.- Resumen para determinación del
nivel de criticidad final en base al
modelo y priorización de los
compromisos para seguimiento

Una vez definidas todas las variables,


elementos y escalas cualitativas -
cuantitativas que conforman el sistema o
modelo se deben seguir los siguientes
pasos:

 Cada materia en análisis debe


evaluarse en relación a cada una de las
variables estratégicas definidas, en base
a los criterios de evaluación
previamente definidos, a los cuales se
les ha asignado un valor específico en la
escala que mide el nivel de riesgo
(impacto).

 Obtenido el valor del nivel de riesgo que


le corresponde a cada materia en
análisis, cada variable estratégica, se
multiplicará por la ponderación de
importancia estratégica asignada por la
Jefatura de Servicio, con la finalidad de
incorporar este efecto en la decisión.

 Finalmente, para cada materia en


análisis se sumará cada resultado
parcial obtenido en el punto anterior,
valor que constituirá el ranking final para
priorizar las materias y sus
compromisos a incluir en el Anexo con
Compromisos Pendientes de
Implementar del Plan Anual de
Auditoría13.

13
De acuerdo a lo señalado en el Documento Técnico
N° 108: Plan Anual de Auditoría Basado en Riesgos,
versión 0.2, emitido por el CAIGG.

17
Cuadro N° 7: Trabajo de Seguimiento Incorporado en el Plan Anual de Auditoría

3.- Trabajos de Seguimiento

3.1.- Código del Trabajo de Seguimiento:


a.- Nombre del Trabajo:
b.- Tipo de Trabajo:
c.- Objetivo General del Trabajo: Cantidad Horas de
d.- Materia de Seguimiento: Auditores Auditoría
e.- Proceso Transversal en el Estado:
f.- Relación con Naturaleza del Trabajo:
g.- Frecuencia:
h.- Anexo con Compromisos Pendientes de Implementar.

Posteriormente en la ejecución del trabajo


de seguimiento en terreno, se deben revisar  Previamente a la reunión, sugerir al
los informes de auditoría y los respectivos responsable de la actividad operativa,
compromisos asumidos por los que invite a funcionarios a cargo de los
responsables operativos. temas a tratar en el trabajo en terreno.
 Presentar a los integrantes del equipo
La naturaleza y cantidad de compromisos a de auditoría e informar quién es el
los cuales se les realizará seguimiento profesional encargado de la actividad
dependerá además de las variables operativa donde se realizará el
definidas en la metodología que contempla seguimiento.
el sistema; de los recursos existentes en la  Informar acerca de la metodología de
unidad de auditoría, tales como horas de auditoría a utilizar, con el objetivo de
auditoría y los recursos financieros. sensibilizar a los participantes, de la
importancia del trabajo, ya que su
Finalmente, en Anexo Nº 3 se presenta un entendimiento y participación será clave
ejemplo de la aplicación del sistema en el desarrollo del trabajo.
contenido en este documento.  Confirmar o comunicar cuáles son los
principales objetivos del trabajo.
PASO N° 2: REUNIÓN DE INICIO DEL  Confirmar o comunicar el cronograma
TRABAJO DE SEGUIMIENTO EN tentativo del trabajo en terreno.
TERRENO  Conocer quiénes serán las personas
que entregarán la información que se
Esta reunión es muy similar a la requerirá en el trabajo de seguimiento,
contemplada en la Etapa de Ejecución del por cada materia en estudio y cuál será
Trabajo en Auditoría Interna. Al inicio de la el procedimiento para solicitarla.
labor de seguimiento en terreno el equipo  Solicitar accesos autorizados a sistemas
de profesionales de auditoría liderado por el de información, bases de datos y
auditor a cargo, debería reunirse con el dependencias restringidas cuando
encargado o responsable formal de la corresponda, en una modalidad de
actividad operativa donde se realizará el usuario, exclusivamente con un perfil de
seguimiento, para tratar entre otros, los consulta. Asegurarse que se den las
siguientes temas:

18
facilidades para realizar el trabajo de  Evidencia documental en papel y
auditoría. electrónica obtenida en la evaluación del
 Obtener información de los cambios seguimiento.
significativos ocurridos al interior de la  Registros de cambios en la
actividad operativa donde se realizará el implementación de medidas por parte
seguimiento, en especial desde la fecha de las unidades respecto de las
en que se realizó el trabajo de auditoría. recomendadas por auditoría; motivos,
 Coordinar y fijar una reunión de cierre alternativas planteadas, calendario de
del trabajo de seguimiento en terreno. aplicación, etc.
Dejar abierta la posibilidad de fijar  Registrar la opinión fundada sobre la
reuniones de avance del trabajo si las proyección del cumplimiento estimado
circunstancias así lo requieren. del compromiso en cuanto a plazos y
 Otros aspectos que se requieran naturaleza de la medida.
comunicar y conocer por parte de los
responsables de la actividad operativa. Es recomendable mantener esta
información en una base de datos
Para asegurar que sean abordados los actualizada, la que podría incluso estar
puntos relevantes a tratar en esta reunión desarrollada en aplicaciones de ofimática o
de inicio, es recomendable incorporar la si es necesario, en aplicaciones de mayor
elaboración de una minuta o acta de la uso de tecnología.
reunión, que constituya una guía que
facilite, ordene y haga más eficiente la 1.- Consideraciones Generales para
comunicación de información en la reunión. Realizar el Seguimiento en Terreno

PASO N° 3: EVALUACIÓN DEL AVANCE  Disponer de toda la información y


EN LA IMPLEMENTACIÓN DE LAS antecedentes asociados a la materia
MEDIDAS CORRECTIVAS O donde se realizará el seguimiento,
PREVENTIVAS COMPROMETIDAS especialmente; cronogramas, detalle de
recomendaciones, detalle del plan de
La unidad de auditoría interna debe ir acción o de compromisos formales,
evaluando periódicamente el avance en la plazos de implementación, responsables
implementación de las medidas correctivas de tomar las medidas.
y preventivas comprometidas por los  Obtener un panorama general del
responsables operativos en base al avance y resultado de la
cronograma definido para tal efecto en el implementación de los compromisos.
Plan Anual de Auditoría.  Supervisar continuamente el desarrollo
del trabajo de seguimiento.
Para realizar dicha tarea es recomendable  Controlar en la ejecución de la revisión,
mantener un registro y control permanente los recursos y las horas de auditoría
de información específica, como por que comprenderá la actividad operativa.
ejemplo la siguiente:  Cuando en el trabajo de seguimiento en
terreno se detecten incumplimientos
 Formatos tipos con información relativa relevantes o nuevas deficiencias, se
a los compromisos asumidos por los deberá ampliar el alcance de las
responsables operativos. pruebas de auditoría, con la finalidad de
 Fechas y profesionales de la unidad de plantear al responsable de la unidad
auditoría que han realizado el operativa, las recomendaciones
seguimiento en terreno. necesarias para subsanarlas y

19
establecer las fechas de los nuevos Planificación del Trabajo de Auditoría
compromisos. Interna, emitido por el CAIGG.

2.- Procedimientos de Auditoría 3.- Muestreo de Auditoría

Al igual que cuando se ejecuta un trabajo  Las técnicas de muestreo se aplican


de aseguramiento, los procedimientos que cuando no es posible realizar
se podrían aplicar como pruebas de seguimiento a toda la población de
auditoría en esta Etapa de Seguimiento compromisos.
dependerán del tipo de compromisos
tomados por la administración y de la  Existen dos grandes enfoques para
naturaleza de las materias incluidas en los realizar el muestro: Estadístico y No
informes de auditoría. Entre otros se Estadístico. En ambos enfoque se
consideran los siguientes: requiere el criterio profesional del auditor
al diseñar el plan de muestreo, al
a.- Procedimientos de Auditoría ejecutar dicho plan y al evaluar los
Manuales resultados de la muestra.

 Consulta (Inquiry): Para mayor información sobre este tema se


recomienda consultar la serie de
 Cuestionarios (Survey). Documentos Técnicos N°s 64, 65, 66, 67 y
 Entrevistas (Interviews). 68 sobre Técnicas de Muestreo para
 Checklist (Internal Control Auditores Internos14, emitidos por el CAIGG.
Questionnaires – ICQs).
4.- Evidencia de Auditoría
 Observación (Observation).
 Inspección (Inpection). Al realizar el análisis y verificación de la
 Revisión de Comprobantes (Vouching). implementación de los compromisos, el
 Rastreo (Tracing). auditor interno deberá obtener evidencia de
 Reejecución (Reperformance). auditoría para respaldar los hallazgos,
recomendaciones, opiniones y conclusiones
 Confirmación (Confirmation).
del trabajo de seguimiento.
 Investigación (Investigation)
 Evaluación (Evaluation). La evidencia está constituida por todos los
 Procedimientos Analíticos (Analytical hechos susceptibles de ser probados por el
Procedures). auditor. Para que sea adecuada debe ser
suficiente, fiable, relevante y útil.
b.- Técnicas de Auditoría Asistidas por
Computadora (TAAC) En general la evidencia de auditoría puede
clasificarse en las siguientes categorías:
 Software General de Auditoría (GAS).
 Software Utilitario. Evidencia Física
 Datos de Prueba.
 Análisis de Traza y Mapeo. Los auditores obtienen evidencia física a
 Sistemas Expertos de Auditoría. través de la; inspección y observación
directa de las actividades realizadas por las
Para mayor información sobre personas, de eventos, activos financieros y
procedimientos de auditoría, se recomienda físicos, y fenómenos naturales. La evidencia
leer el Documento Técnico N° 84:
14
http://www.auditoriainternadegobierno.cl/

20
física puede ser considerada como una de Algunos ejemplos de estas herramientas
las formas más confiables de evidencia incluyen:
disponible.
 Los Cinco Porqués.
Evidencia Documental  Modo de Fallo y Análisis de los Efectos.
 Diagrama SIPOC (su nombre se deriva
La evidencia documental consiste en datos de las siglas en inglés Suppliers
que se recogen y son preparados por una (proveedores). Inputs (entradas),
persona distinta al auditor, ya sea de la Process (proceso), Outputs (salidas),
entidad auditada o por terceros. Está Customers (clientes)).
contenida en formato papel, electrónico, o  Diagramas de Flujo del Flujo de
video. Procesos, el Flujo de Sistemas y el Flujo
de Datos.
Evidencia Testimonial  Diagramas Fishbone o Espina de
Pescado.
Los auditores internos obtienen evidencia  Indicadores Fundamentales para la
testimonial a través de declaraciones Calidad.
escritas u orales recibidas en respuesta a  Diagrama de Pareto.
las preguntas realizadas en entrevistas. Sin
 Correlación Estadística.
perjuicio de lo anterior, la evidencia
testimonial en forma escrita a menudo es
Para mayor información sobre los métodos
tratada como evidencia documental.
para determinar la causa raíz se
recomienda leer el Documento Técnico N°
Evidencia Analítica
75: Técnicas y Herramientas para el Control
de Procesos y la Gestión de la Calidad,
La evidencia analítica proviene del análisis y
para su uso en la Auditoría Interna y en la
el razonamiento lógico del auditor, a partir
Gestión de Riesgos, emitido por el
de datos obtenidos previamente. Incluye
CAIGG15.
cálculos, comparaciones, razonamientos,
separación de la información en sus
6.- Documentación del Trabajo – Papeles
componentes.
de Trabajo de Auditoría
Para mayor información sobre evidencia de
Las Normas de Auditoría Interna Nacionales
auditoría se recomienda leer el Documento
e Internacionales16 establecen que los
Técnico N° 85: Ejecución del Trabajo de
auditores internos deben registrar la
Auditoría Interna, emitido por el CAIGG.
información relevante para apoyar las
conclusiones y resultados del trabajo. La
5.- Causa Raíz de los Compromisos no
documentación debe estar constituida como
Implementados o Nuevas Deficiencias
un registro completo y útil de los trabajos
realizados. Para ello deben preparar la
Para determinar la causa raíz de los
documentación de soporte relacionada con
compromisos no implementados o el origen
la planificación, la ejecución y los informes
de las nuevas deficiencias detectadas en el
de aseguramiento y seguimiento, para cada
seguimiento, existen diversas técnicas o
trabajo de auditoría. También debe
herramientas que pueden ser muy útiles,
considerar las actas de reuniones de inicio y
algunas de ellas son simples y otras más
complejas; el uso adecuado de estas
15
dependerá del criterio profesional del 16
http://www.auditoriainternadegobierno.cl.
auditor interno. Normas emitidas por el Colegio de Contadores de
Chile (Contach) y por The Institute of Internal Auditors
(Theiia).

21
término realizadas con los responsables de deberá ser contrastada con la evidencia
la actividad operativa donde se realizará el obtenida por el auditor en terreno con la
seguimiento y las evaluaciones del finalidad de concluir sobre:
desempeño del equipo de auditoría,
relacionadas con el trabajo específico.  Descripción de avance según
compromiso.
Para mayor información sobre
Documentación del Trabajo – Papeles de  Porcentaje (%) y clasificación del nivel
Trabajo de Auditoría, se recomienda leer el de avance.
Documento Técnico N° 85: Ejecución del
Trabajo de Auditoría Interna, emitido por el  Impacto en nivel de exposición al riesgo
CAIGG. (cualitativo y/o cuantitativo).

7.- Análisis y Evaluación en Terreno de la  Proyección de cumplimiento respecto a


Implementación de los Compromisos los compromisos en el plazo final (si es
un seguimiento en plazo intermedio).
Los resultados de las pruebas de auditoría
aplicadas durante el trabajo de seguimiento  Nuevas recomendaciones de auditoría
en terreno permitirán analizar y concluir (si corresponde).
sobre el nivel de implementación de los
compromisos en la organización. Dicho  Nuevos compromisos (si corresponde).
análisis debe hacerse basado en el Plan de
Acción o Compromisos formalmente A continuación se presenta un ejemplo de
aprobado por el Jefe de Servicio. En dicho esquema de hoja de trabajo para realizar y
documento se identifican; los compromisos documentar el análisis del avance de los
propiamente tal, los responsables de tomar compromisos.
las medidas, las fechas de implementación
y los indicadores de logro. Esta información

22
Cuadro N° 8: Esquema Ejemplo Relación entre Informe Final, Compromisos y Trabajo en
Terreno del Seguimiento de Nivel de Implementación de Compromisos

ANTECEDENTES INFORME DE
AUDITORÍA

Nº /fecha
Código Hallazgo de Nº /fecha Plan Responsable Indicador de logro
Informe Descripción de los Plazo/Fecha
Informe Auditoría de Acción o unidad
de compromisos Compromiso
Auditoría Compromisos operativa
Auditoría

ANTECEDENTES DEL RESULTADO DE SEGUIMIENTO

Estado de las medidas correctivas o preventivas al … Impacto en nivel de Proyección de


Nuevas
exposición al riesgo cumplimiento
recomendaciones
Cualitativo respecto a los
de auditoría (si
Código Descripción avance Porcentaje (%) Clasificación Cuantitativo compromisos en
corresponde)
Informe según compromiso de avance (i) (ii) ( si corresponde) plazo final
Auditoría

(i) y (ii): de acuerdo a descripción contenida en el cuadro siguiente:


EJEMPLO: DESCRIPCIÓN DE CRITERIOS UTILIZADOS PARA DETERMINAR NIVEL DE AVANCE Y
CLASIFICACION

ESTADO DE EJEMPLO DE CRITERIOS


AVANCE
Porcentaje (%) de
>= 85% >= 60% Y < 85% >25% Y < 60% < =25%
avance
En Proceso En Proceso
Clasificación Adoptado Alto Avance No se Adoptó
Atrasado (a) Adecuado (b)

(a) Esta clasificación se adopta cuando las que se cumpla con su implementación en
medidas se encuentran en proceso, pero los plazos informados.
el auditor en base a los antecedentes
recopilados, estima que existen 8.- Aspectos Relevantes en el Análisis y
posibilidades que no se cumpla con su Evaluación en Terreno de la
implementación en los plazos Implementación de los Compromisos
informados.
En forma complementaria a la evaluación
(b) Esta clasificación se adopta cuando las cuantitativa del cumplimiento de los
medidas se encuentran en proceso, y el compromisos considerados en el plan de
auditor en base a los antecedentes acción o compromisos, al momento de
recopilados, estima que es muy posible realizar el trabajo de seguimiento es

23
necesario considerar los siguientes  Recoger comentarios y elementos que
aspectos cualitativos: presente la unidad operativa con la
finalidad de rectificar o ratificar las
 Evaluar si los compromisos analizados conclusiones.
siguen siendo válidos y relevantes para  Consensuar soluciones y plazos a los
la organización. Lo anterior dado que problemas y deficiencias que serán
las condiciones requeridas para informadas, cuando sea posible.
eliminar o disminuir el riesgo podrían  Relevar lo importante que es para la
haber cambiado. organización que la unidad auditada
 Evaluar si los compromisos que tome medidas correctivas y/o
aparecen atrasados e incumplidos preventivas oportunamente.
podrían concretarse mediante un  Relevar lo importante que es para la
enfoque alternativo. organización mejorar las deficiencias
 Evaluar si los compromisos atrasados que afectan el Proceso de Gestión de
aún son necesarios de implementar. Riesgos en la organización.
 Determinar si los compromisos  Formalizar los acuerdos mediante un
implementados fueron realmente útiles acta de la reunión, en el caso que estos
para resolver los problemas de control existan.
clave.
 Determinar si los compromisos Al igual que en la reunión de inicio, de
implementados, efectivamente manera de asegurar que sean abordados
disminuyeron o eliminaron la causa raíz los puntos relevantes a tratar, es
que fue determinada en el hallazgo por recomendable incorporar la elaboración de
la auditoría interna. una minuta o acta de la reunión, que
 Evaluar si los compromisos fueron constituya una guía que facilite, ordene y
revisados en forma previa a su haga más eficiente la comunicación de
implementación para facilitar su logro información en la reunión de término.
en el contexto de la entidad y por lo
tanto más aceptables para la Posteriormente a esta reunión, se procede a
organización. analizar los resultados y conclusiones con la
finalidad de comunicar formalmente los
PASO N° 4: REUNIÓN FINAL DEL resultados del seguimiento al Jefe de
TRABAJO DE SEGUIMIENTO EN Servicio y a las áreas operativas
TERRENO involucradas, mediante la emisión y
remisión del informe final de seguimiento
Al término de la labor en terreno el equipo del trabajo.
de profesionales de auditoría, liderado por
el auditor encargado, debe reunirse con el PASO N° 5: REPORTES SOBRE EL
responsable del área donde se realizó el AVANCE EN LA IMPLEMENTACIÓN DE
trabajo de seguimiento para tratar, entre LAS MEDIDAS CORRECTIVAS O
otros temas, los siguientes: PREVENTIVAS

 Analizar los principales resultados y 1.- Consideraciones Generales del


observaciones del trabajo de Informe de Evaluación del Seguimiento
seguimiento.
 Analizar hechos que constituyen Los grados de avances de implementación
fortalezas y oportunidades de mejora. de los compromisos deben ser informados
 Analizar hechos que constituyen periódicamente al Jefe de Servicio, en
exposiciones al riesgo relevantes. particular las materias con mayor déficit en
la implementación de las medidas. Algunas

24
consideraciones sobre este tema son las Cuando las unidades de Auditoría Interna
siguientes: informen al CAIGG sobre el nivel de
cumplimiento en la implementación de los
 Informar periódicamente al Jefe de compromisos, producto del trabajo de
Servicio sobre el grado de avance que seguimiento realizado, se requerirá
presentan las medidas comprometidas. complementar el informe de seguimiento,
 Destacar los procesos con bajo nivel de con la planilla definida en el Anexo N° 4,
avance, priorizando respecto de su nivel dado que facilita la documentación de los
de riesgo, respaldado por la evaluación resultados de dicho trabajo.
realizada.
 Destacar los procesos que han El CAIGG podrá solicitar otros formatos
presentado mayores avances en la para remitir la información derivada de los
implementación de medidas que trabajos de seguimiento, los cuales serán
disminuyan el riesgo existente. oportunamente comunicados y difundidos.
 Evaluar los resultados y logros
alcanzados como producto de las 3.- Comunicar la Aceptación de Riesgos
modificaciones efectuadas de acuerdo
con las recomendaciones. En base a lo indicado en las Normas de
 Procurar que dicha evaluación sea Auditoría Interna Nacionales e
informada a los responsables y que Internacionales17 se puede interpretar que
estos respondan adecuadamente cuando el Jefe de Auditoría concluye que
respecto del retraso en la los responsables operativos han aceptado
implementación de medidas. un nivel de riesgo que puede ser
 Replantear las recomendaciones que se inaceptable para la organización, este debe
consideren indispensables, en especial discutir el asunto con ellos. Si los
cuando existan cambios plenamente responsables operativos deciden aceptar el
justificados de las condiciones que les riesgo en lugar de tomar acciones
dieron origen. Sugiriendo reprogramar correctivas o preventivas, el Jefe de
por ejemplo, las fechas de compromisos Auditoría debe determinar si esta decisión
para implantar las recomendaciones, en está dentro de la tolerancia del riesgo de la
los casos en que estas no se hayan organización. Si el Jefe de Auditoría
adoptado o se hayan atendido concluye que el riesgo es inaceptable, debe
parcialmente. comunicárselo lo antes posible al Jefe de
 Considerar retroalimentación adecuada Servicio para su resolución definitiva.
a la Jefatura del Servicio respecto del
Proceso de Gestión de Riesgos. V.- OTROS ASPECTOS SIGNIFICATIVOS
EN LA ETAPA SEGUIMIENTO DEL
2.- Elementos a Considerar en el TRABAJO DE AUDITORÍA INTERNA
Informe de Seguimiento
1.- SUPERVISIÓN DEL TRABAJO
El informe de seguimiento para el Jefe de
Servicio debe ser conciso pero lo más Deben existir mecanismos que permitan
completo posible, ya que debe contener asegurar que el seguimiento del trabajo de
toda la información que permita al Jefe de auditoría interna se realizó de acuerdo a la
Servicio interiorizarse sobre los avances y planificación y se basó en la evidencia de
atrasos en la implementación de los auditoría obtenida en terreno. Por
compromisos y las proyecciones sobre su
nivel de cumplimiento final. 17
Normas emitidas por el Colegio de Contadores de
Chile (Contach) y por The Institute of Internal Auditors
(Theiia).

25
consiguiente, con esto se asegura el logro eficiencia, eficacia y economía y con
de los objetivos del trabajo, la calidad de la énfasis en la detección de
labor y el desarrollo del personal de oportunidades de mejora y
auditoría interna. fortalecimiento del control interno.
 Lograr que los auditores desarrollen las
En términos prácticos la supervisión habilidades y capacidades necesarias
corresponde a la coordinación de los para la práctica de auditorías en terreno.
recursos durante la planificación, ejecución,  Elaborar los papeles de trabajo de tal
comunicación y seguimiento de los forma que estos apoyen
resultados del trabajo de auditoría, a fin de adecuadamente los objetivos fijados y
vigilar, revisar y verificar el correcto proporcionen información objetiva,
cumplimiento de las metas y objetivos además de obtener evidencia suficiente,
planteados al inicio del mismo, así como la competente, relevante y pertinente.
debida aplicación de los procedimientos y  Mantenerse informado en cualquier
técnicas establecidos. momento del avance de la auditoría
según el cronograma.
El desarrollo exitoso del trabajo de auditoría  Controlar la aplicación integral de los
depende en gran medida de la efectividad procedimientos y técnicas específicas
de la supervisión en todos los niveles determinadas para la auditoría.
jerárquicos. Por esta razón, debe ser  Asegurar que las comunicaciones sean
considerada de manera obligatoria en todos precisas, objetivas, claras, concisas,
los niveles y etapas del proceso de auditoría constructivas y oportunas.
interna.  Desarrollar la pericia de los auditores
internos.
Por otra parte, el alcance de la supervisión
requerida dependerá del nivel de pericia y 1.2.- Resolución de Conflictos en la
experiencia de los auditores internos y de la Supervisión del Trabajo:
complejidad del trabajo. El Jefe de Auditoría
tiene la responsabilidad general de la El Jefe de Auditoría es responsable de
supervisión, ya sea que haya sido todos los trabajos y de todos los juicios
desempeñado por la auditoría interna o para profesionales significativos que se formulen
ella, pero puede designar a integrantes del en el desarrollo de estos. También debe
equipo con conocimiento y experiencia adoptar las medidas necesarias para
adecuada para llevar a cabo la tarea de minimizar el riesgo de juicios profesionales
supervisión. inconsistentes y resolver diferencias entre
su criterio profesional y los miembros del
1.1.- Los principales objetivos que equipo de trabajo de auditoría interna.
persigue la supervisión del seguimiento
del trabajo de auditoría interna son los Entre otras, las medidas de resolución de
siguientes: conflictos podrían incluir:
 Dirigir los esfuerzos de los auditores que  La discusión de los hechos pertinentes.
participan en la auditoría e instruirlos  Las investigaciones o revisiones.
continuamente.
 La documentación de los diferentes
 Incrementar la calidad de las auditorías, puntos de vista en los papeles de
a través de la revisión constante del trabajo.
trabajo, en función de los objetivos
planteados.
 Buscar que el desarrollo de las
auditorías se logre con la máxima

26
1.3.- El responsable de la supervisión debe abarcar la verificación de los
siguientes aspectos para satisfacer los  Mediante anotaciones para mejorar
objetivos en el seguimiento del trabajo el resultado de los análisis en los
de auditoría interna: papeles de trabajo, con la finalidad
de complementar las efectuadas
 El adecuado cumplimiento de los por los auditores del equipo de
objetivos del trabajo. trabajo.
 El debido respaldo del nivel de  Preparar informes sobre la
implementación de las actuación de los auditores en
recomendaciones de mejora, donde se indique los trabajos
preventivas y correctivas. llevados a cabo, la efectividad y
 Los requisitos de calidad de los informes preparación técnica demostrada.
de seguimiento en cuanto a precisión,
claridad y objetividad y que se formulen Es responsabilidad del Jefe de Auditoría
en términos constructivos, propositivos y encargarse de que el personal que ejecute
convincentes, con orientación a la cada trabajo, reciba la orientación y
identificación de propuestas de mejora, supervisión adecuada para asegurar el
básicamente para apoyar el logro de los objetivos del trabajo.
cumplimiento de metas y objetivos de
las organizaciones gubernamentales, La supervisión de la auditoría puede
administrar sus riesgos y fortalecer el basarse en la medición de variables de
control interno. control cuantitativo y cualitativo. A través del
 Control del tiempo invertido por los control cuantitativo, por ejemplo, se verifica
auditores, analizando las variaciones el avance y cumplimiento con relación al
contra el tiempo estimado. tiempo empleado en cada fase del trabajo y
 Cuando por la cantidad de auditores de el cronograma respectivo.
la unidad de auditoría se justifique, ( es
decir, mayor a uno) es necesario dejar En este contexto, es necesario establecer
evidencia de la supervisión realizada: puntos críticos para supervisión y medición
del trabajo en cada fase de esta etapa del
 El responsable de la supervisión proceso de auditoría interna. Para este
incluye sus iniciales y media firma efecto, a modo de ejemplo, a continuación
sobre los papeles preparados por se presenta en el cuadro Nº 9, los
los auditores internos. siguientes puntos de control y los factores
claves para supervisión asociados a estos.

27
Cuadro Nº 9. Ejemplo: Factores Claves en la Supervisión del Trabajo de Seguimiento

PASOS ETAPA FACTORES CLAVES PARA SUPERVISIÓN

 Existe evidencia que se utilizó un sistema o modelo para priorizar

del trabajo y el desarrollo del personal


Existe evidencia de que los trabajos son adecuadamente supervisados para asegurar el logro de sus objetivos, la calidad
materias para seguimiento, riesgosas y relevantes.
PASO N° 1:
 La definición de las variables estratégicas y su grado de importancia
PRIORIZAR LAS
son consistentes con la misión, objetivos y características de la
MATERIAS DE
organización.
SEGUIMIENTO
PARA INCLUIRLAS
 Las materias que presentaron mayor ranking fueron incluidas en el
COMO TRABAJOS
Plan Anual de Auditoría como trabajo de seguimiento.
DE SEGUIMIENTO
EN EL PLAN
ANUAL DE  Las materias a las que se les realizará seguimiento tienen asociados
AUDITORÍA compromisos con responsables, fechas e indicadores.

 Existen los recursos adecuados en la unidad de auditoría interna


para realizar el seguimiento a las materias consideradas en el Plan
Anual de Auditoría.
PASO N° 2:
 Número y tipo de participantes de parte de la actividad operativa
REUNIÓN DE
donde se realizará el seguimiento.
INICIO DEL
TRABAJO DE
 Cumplimiento de fecha y hora de realización.
SEGUIMIENTO EN
TERRENO
 Cumplimiento del temario de la reunión.

 Existe evidencia que el sistema utilizado para vigilar los resultados


de auditoría interna y asegurar que las acciones de la actividad
operativa donde se realizará el seguimiento, hayan sido implantadas
PASO N° 3: eficazmente o que el Jefe de Servicio haya aceptado el riesgo de no
EVALUACIÓN DEL tomar medidas.
AVANCE EN LA
IMPLEMENTACIÓN
DE LAS MEDIDAS  Existe evidencia que las políticas y procedimientos actuales
CORRECTIVAS O referentes a trabajos de aseguramiento están diseñados de forma
PREVENTIVAS que ofrecen un aseguramiento razonable que la auditoría interna
COMPROMETIDAS cumple con las Normas.

 Existe evidencia que las políticas y procedimientos actuales de


auditoría interna se aplican consistentemente en todos los trabajos
de aseguramiento.
 Número y tipo de participantes de parte de la actividad operativa
PASO N° 4: donde se realizará el seguimiento.
REUNIÓN FINAL
DEL TRABAJO DE  Cumplimiento de fecha y hora de realización.
SEGUIMIENTO EN
TERRENO  Cumplimiento del temario de la reunión.

 Número de hallazgos de auditoría desvirtuados.

28
 Existe evidencia que el sistema de seguimiento utilizado para
PASO N° 5: comunicar la disposición de los resultados de auditoría interna al Jefe
REPORTES de Servicio es eficiente.
SOBRE EL
AVANCE EN LA  Existe evidencia que si alguna acción de los responsables de la
IMPLEMENTACIÓN actividad operativa donde se realizará el seguimiento no se ha
DE LAS MEDIDAS implantado eficazmente, o si el Jefe de Servicio ha aceptado el
CORRECTIVAS O riesgo de no tomar medidas, el Jefe de Auditoría ha comunicado el
PREVENTIVAS hecho a las partes interesadas relevantes.

1.4.- Mecanismos de Retroalimentación y  El programa de aseguramiento de


Mejora Continua calidad debe estar diseñado para
contribuir a que la auditoría añada valor
Asociado directamente con la supervisión y mejore las operaciones de la
del trabajo de auditoría, deben establecerse organización y por otra parte a asegurar
y mantenerse mecanismos de que la unidad de auditoría cumpla con
retroalimentación y mejora continua no solo las normas de trabajo en todas las
en esta etapa, sino que en todo el proceso etapas del proceso de auditoría.
de auditoría. En particular estas medidas  El resultado de las evaluaciones tanto
podrían incluir, entre otras, las siguientes: internas como externas deben ser
comunicadas al Jefe de Servicio, en
 Desarrollar y mantener un programa de conjunto con las medidas, plazos y
aseguramiento de calidad, con la responsables; con la finalidad de
finalidad de revisar continuamente la superar las debilidades detectadas y
efectividad de la planificación y el fortalecer las oportunidades
trabajo en terreno. Por ejemplo, presentadas.
considerar una instancia de evaluación
interna por cada auditoría, donde se
evalúen en forma conjunta por el equipo
de auditores y el Jefe de Auditoría, el
grado de satisfacción interno en la
ejecución de la misma, sobre el
cumplimiento de plazos y objetivos
contenidos en el programa de auditoría,
entre otros elementos.
 El programa de aseguramiento de
calidad debe considerar, además de la
supervisión periódica, la evaluación y
recomendaciones provenientes de todas
las partes involucradas en el proceso de
auditoría, tanto internas como externas,
es decir, Jefe del Servicio, ejecutivos del
área auditada, equipo directivo,
funcionarios, organismos técnicos
externos, etc. Adicionalmente, debe
considerar autoevaluaciones periódicas
del equipo de auditoría, las que incluso
podrían incluir a expertos externos.

29
VI.- GLOSARIO DE TÉRMINOS usuarios de este, sobre los avances y
RELEVANTES atrasos en la implementación de los
compromisos y las proyecciones sobre
 Actividad Operativa: Corresponde al el nivel de cumplimiento final, en opinión
proceso, área, función, proyecto, fundada del auditor.
programa, ciclo o cualquier otra
subdivisión establecida en una  Organización Gubernamental
organización gubernamental, donde se (Organización): Servicio, Órgano o
realizará un trabajo de auditoría que es Entidad dependiente de la
parte del Plan Anual de Auditoría. Administración del Estado.

 Auditoría de Gestión: También  Procesos de Control: Las políticas,


conocida como auditoría de desempeño procedimientos (manuales y
o de rendimiento. Este tipo de auditoría automáticos) y actividades, que forman
corresponde fundamentalmente al parte de un marco de control,
examen independiente y objetivo de la diseñados y operados para asegurar
economicidad, eficiencia, eficacia y que los riesgos estén contenidos dentro
efectividad de las organizaciones, de las tolerancias establecidas por el
programas y acciones del gobierno. proceso de evaluación de riesgos nivel
que una organización está dispuesta a
 Clasificación del Nivel de Riesgo: aceptar.
Consiste en clasificar los niveles de
riesgos asociados a las variables  Procesos de Gestión de Riesgos:
estratégicas, mediante una escala que Procesos para identificar, evaluar,
mida el impacto del riesgo desde el manejar y controlar acontecimientos o
mayor al menor valor. Son parte del situaciones potenciales, con el fin de
Sistema de Seguimiento del Trabajo de proporcionar un aseguramiento
Auditoría Interna. razonable respecto del alcance de los
objetivos de la organización.
 Grado de Importancia Estratégica: Es
el grado de importancia que tiene cada  Procesos de Gobierno (Gobernanza):
variable estratégica, especialmente para La combinación de procesos y
el Jefe de Servicio. estructuras implantados por el Consejo
(la máxima autoridad o Jefe de
 Materia de Seguimiento: Corresponde Servicio en el Sector Público) para
a cualquier proceso, programa, informar, dirigir, gestionar y vigilar las
proyecto, área o función, o cualquier actividades de la organización con el fin
otra subdivisión establecida en una de lograr su objetivos.
organización gubernamental, donde se
realizó un trabajo de auditoría y existen  Responsable Operativo: Personal que
compromisos pendientes de tiene la responsabilidad de la dirección
implementar. de la actividad operativa donde se
realizó el trabajo de auditoría
 Nivel de Criticidad: Está representado
por escalas para medir el nivel de  Reunión de Inicio del Trabajo de
criticidad para seguimiento en cada Seguimiento en Terreno: Reunión que
organización. se efectúa al inicio de la labor en terreno
entre el equipo de profesionales de
 Informe de Seguimiento: Es el informe auditoría liderado por el auditor a cargo,
final del trabajo que comunica a los con el encargado o responsable formal

30
de la actividad operativa donde se factores críticos de riesgo globales y su
realiza el seguimiento, para tratar temas ponderación estratégica.
de interés para el desarrollo del trabajo
de seguimiento a realizar.  Trabajo de Consultoría: Actividades de
asesoramiento y servicios relacionados,
 Reunión Final del Trabajo de proporcionadas a las áreas de la
Seguimiento en Terreno: Reunión que organización gubernamental, cuya
se efectúa al final de la labor en terreno naturaleza y alcance estén acordados
entre el equipo de profesionales de con los mismos y estén dirigidos a
auditoría liderado por el auditor a cargo, añadir valor y a mejorar los procesos de
con el encargado o responsable formal gobierno, gestión de riesgos y control de
de la actividad operativa donde se una organización, sin que el auditor
realizó el seguimiento, para tratar temas interno asuma responsabilidades de
de interés del trabajo de seguimiento gestión. Es parte del Plan Anual de
realizado. Auditoría y puede haber sido priorizado
desde el Universo de Auditoría en base
 Sistema para el Seguimiento del a factores críticos de riesgo globales y
Trabajo de Auditoría Interna: Es un su ponderación estratégica.
sistema o modelo que permite priorizar
en base a variables estratégicas, el  Trabajos Rutinarios y Obligatorios
seguimiento que realizará la auditoría por Normativa: Un examen objetivo de
interna, ya que permite determinar evidencias con el propósito de proveer
cuáles áreas o materias presentan una evaluación independiente y de
mayores niveles de riesgo e importancia cumplimiento respecto de obligaciones
estratégica para la organización. establecidas por normas específicas o
Posteriormente se identifican los para actividades de rutina. Es parte del
informes de auditoría, las respectivas Plan Anual de Auditoría y en general no
observaciones y las recomendaciones son priorizados en base a factores
de auditoría que se han formulado en críticos de riesgo globales.
los ámbitos o materias seleccionadas.
 Trabajo de Seguimiento: Un examen
 Trabajo: Una actividad de objetivo de evidencias con el propósito
aseguramiento, consultoría, de proveer una evaluación
seguimiento, rutinarias y/o obligatorias independiente del estado de
por ley o solicitudes realizadas por el implementación de los compromisos
Jefe de Servicio, que está contenida en tomados por los responsables de la
el Plan Anual de Auditoría de una actividad operativa donde se realizó el
organización, aprobado por la Jefatura trabajo de auditoría y por el Jefe de
del Servicio. Servicio, producto de las
recomendaciones de auditoría interna.
 Trabajo de Auditoría (Trabajo de Es parte del Plan Anual de Auditoría y
Aseguramiento): Un examen objetivo puede haber sido priorizada en base a
de evidencias con el propósito de factores críticos de riesgo globales y su
proveer una evaluación independiente ponderación estratégica.
de los procesos de gestión de riesgos,
control y gobierno de una organización  Trabajos Solicitados por el Jefe de
gubernamental. Es parte del Plan Anual Servicio: Un examen objetivo de
de Auditoría y ha sido priorizado desde evidencias con el propósito de proveer
el Universo de Auditoría en base a una evaluación independiente respecto
de temas solicitados especialmente por

31
la Jefatura del Servicio, por ser de su
interés. Es parte del Plan Anual de
Auditoría y en general no son
priorizados en base a factores críticos
de riesgo globales.

 Variables Estratégicas para


Seguimiento: Son variables o factores
organizacionales que permiten priorizar
los ámbitos de interés para realizar el
seguimiento en auditoría interna. Son
parte del Sistema de Seguimiento del
Trabajo de Auditoría Interna.

32
VII.- BIBLIOGRAFÍA

1.- Marco Internacional para la Práctica


Profesional de la Auditoría Interna del
Instituto de Auditores Internos Global
– IIA. Principales Normas Utilizadas

 Normas de Desempeño y Guías de


Implementación

 2100: Naturaleza del trabajo.


 2110: Gobierno.
 2120: Gestión de riesgos.
 2130: Control.
 2200: Planificación del trabajo.
 2201: Consideraciones sobre
planificación.
 2500: Seguimiento del progreso.
 2600: Comunicación de la
aceptación de los riesgos.

 Documentos de Posición

 Modelo de las Tres Líneas del IIA


2020

2.- Normas Generales de Auditoría


Interna y de Gestión del Colegio de
Contadores de Chile - Contach

 Norma N° 3: Glosario de Términos y


Conceptos de Auditoría y Gestión.
 Norma N° 4: Normas Generales de
Auditoría Interna y de Gestión.

3.- Sponsoring Organizations of the


Treadway Commission (COSO). Marco
Integrado de Control Interno - Versión
2013.

33
VIII.- ANEXOS
ANEXO Nº 1

FORMATO PARA RESPUESTAS A INFORMES DE AUDITORÍA EMITIDAS POR LOS RESPONSABLES DE LA ACTIVIDAD OPERATIVA

INFORMACION DE LA ACTIVIDAD OPERATIVA INFORMACION DEL INFORME DE AUDITORÍA

Nº DOC. INFORME RESPUESTA Nº INFORME AUDITORÍA


FECHA FECHA
AREA: CENTRAL O REGION AREA: CENTRAL O REGION
MATERIA TRABAJO DE AUDITORÍA
RESPONSABLE CÓDIGO SEGÚN PLAN ANUAL
OTROS ANTECEDENTES… OTROS ANTECEDENTES…

Hallazgo Comparte Hallazgo de Compromiso de la Actividad Operativa


de Auditoría Descripción de la Auditoría (Medidas correctivas o preventivas)
Recomendación de
Auditoría No
18
Sí (Debe fundamentar Descripción del Indicador Identificación Plazo/ fecha
Descripción Causa
respuesta en anexo compromiso de logro del responsable del implementación
adjunto) (Medidas) compromiso compromiso parcial y total

 El formato para el informe de respuesta debe instruirse formalmente y darse a conocer a toda la organización a través del Jefe
del Servicio.
 Esta información será utilizada en forma posterior en la conformación del plan de seguimiento para el periodo.

18
Corresponde a la forma cuantitativa o cualitativa como se evalúa el nivel de cumplimiento del compromiso. Debe tratarse de un indicador de resultado que
indique cómo el compromiso reduce o mitiga la causa que genera el hallazgo y reduce el riesgo asociado a este.

34
ANEXO Nº 2

FORMATO PARA CONTENIDO DETALLADO PARA TRABAJO DE SEGUIMIENTO EN TERRENO

Hallazgo Compromiso de los Responsables de la Actividad Operativa


Nº/fecha
Informe de Auditoría Recomend.
Materia Nº/fecha Compromiso Plazo/Fecha Observaciones
auditoría de Auditoría Indicador de
Doc. asociado al Propuesta para
Logro del Responsable
Descripción Causa respuesta Hallazgo 20 implementación
19 Compromiso
(Medidas) parcial y total

Este formato está basado en la información recibida desde los responsables de la actividad operativa donde se realizó el trabajo de
auditoría. En el anexo Nº 1 se presentó un formato sugerido para respuestas a informes de auditoría por los responsables dicha
actividad.

19
Corresponde a las medidas correctivas o preventivas que reducen o mitigan la causa que genera el hallazgo.
20
Corresponde a la forma cuantitativa o cualitativa como se evalúa el nivel de cumplimiento del compromiso. Debe tratarse de un indicador de resultado que
indique cómo el compromiso reduce o mitiga la causa que genera el hallazgo y reduce el riesgo asociado a este.

35
ANEXO Nº 3
EJEMPLO DE APLICACIÓN SISTEMA - MODELO PARA PRIORIZAR EL SEGUIMIENTO DEL TRABAJO DE AUDITORÍA
1.- Antecedentes Generales
Este ejemplo corresponde a una organización gubernamental que cuenta con una Unidad de Auditoría Interna que requiere priorizar
en base a un sistema o modelo, las materias críticas y determinar sus compromisos pendientes, a los cuales se les realizará
seguimiento en el periodo 20xx21. Por lo tanto, procede a priorizar en primer lugar procesos/subprocesos, tomando en consideración
los siguientes antecedentes:
Nº de informes Años en que Organismos de Ranking Nivel
de auditorías se ha realizado control que han última Matriz exposición Seguimiento
Procesos Subproceso/Materia últimos 4 años las auditorías realizado auditorías de Riesgo riesgo, última Alcance auditoría anteriores
en 2 últimos años estratégica clasificación
6 2007-2006 Aud. Interna, CGR22, Alto Alto Nivel central y I, II, III, Regiones. Nunca
Compras de insumos A
Aud. Externa
1 2006 Aud. Interna, Aud. Bajo Medio Nivel central y X Región. 1
Órdenes de compra Externa
Adquisiciones
2 2005 - Bajo Medio Nivel central y IIV , VIII Regiones. 1
Registro público de 5 2007-2006 Aud. Interna, CGR, Alto Alto Nivel central y IX, X Regiones. Nunca
clientes Aud. Externa
Tesorería 2 2007-2006 Aud. Interna, Medio Medio Nivel central y VIII, IX, X Regiones. 1
2 2007 Aud. Interna, CGR, Bajo Medio Nivel central y VI Región. Nunca
Contabilidad
Aud. Externa
Finanzas
4 2006 Aud. Interna, CGR, Alto Alto Nivel central y VIII, IX Regiones. Nunca
Presupuesto
Aud. Externa
2 2007 Aud. Externa Bajo Medio Nivel central y Región 1
Ventas línea C
1 2004 - Bajo Medio Nivel central y I, II, III, Regiones. 1
Promociones productos 4 2007 Aud. Interna Alto Alto Nivel central y VIII, X Regiones. Nunca
básicos
Comercialización Política de Marketing 3 2007 CGR Bajo Bajo Nivel central y I, II Regiones. Nunca
7 2007-2006 Aud. Interna, CGR, Alto Alto Nivel central y VIII, IX, X Regiones. Nunca
Ventas línea D
Aud. Externa
4 2007-2006 Aud. Interna Bajo Medio Nivel central y VII, VIII Regiones. Nunca
Control de mermas
5 2004 - Alto Alto Nivel central y II, VI, IX, X Regiones. Nunca
Producción Control de calidad 4 2006 Aud. Interna Alto Medio Nivel central y II, VIII Regiones. Nunca
producción 2 2004-2005 - Alto Medio Nivel central y X Regiones. Nunca
Selección personal 4 2006 Aud. Interna Bajo Medio Nivel central y V Región. Nunca
Contratación personal 6 2007 Aud. Interna Alto Alto Nivel central y IIV , V, VI Regiones. Nunca
Recursos
4 2007 Aud. Interna Alta Bajo Nivel central y VIII, IX, X Regiones. Nunca
Humanos Calificación personal
2 2005 - Alta Bajo Nivel central y IX Región. Nunca
Otros - 2 2007 Aud. Interna Bajo Medio Nivel central y VII Región. Nunca

21
Estos serán incluidos en el Plan Anual de Auditoría del año 20xx, en “Trabajos de Seguimiento”, Anexo con Compromisos Pendientes de Implementar.
22
CRG= Contraloría General de la República

36
2.- Aplicación del Modelo en Base a Variables Estratégicas

Para efectos de este ejemplo, se considerarán como definidas por la organización, las variables, elementos y escalas contenidas en
el Cuadro Nº 6: Ejemplo de Sistema o Modelo para Priorizar Materias de Seguimiento en Análisis. Lo anterior para determinar los
compromisos pendientes a los cuales se les evaluará su nivel de implementación:

APLICACIÓN DEL MODELO: DETERMINACION DE COMPROMISOS PENDIENTES EN MATERIAS CRITICAS DE SEGUIMIENTO

Seguimientos
Nivel y Cantidad de Número de Total
Nivel y clasificación anteriores a
Materia en clasificación de organismos de Alcance Auditoría informes de ponderado
de la exposición al auditorías Clasificación
Proceso Análisis la criticidad de la control que han realizadas en la auditoría emitido (Suma
riesgo de la materia realizadas a la Nivel
(Subproceso) materia en realizado auditoría la materia en análisis por materia en ponderaciones
en análisis materia en criticidad23
análisis materia en análisis análisis específicas)
análisis

Todos los organismos


La auditoría ha sido
de control han No ha realizado Más de 4 informes
Nivel riesgo alto Nivel de exposición realizada en nivel
Compras de realizado auditorías en seguimiento emitidos en los dos 5,0
=5 * 0,25 alta=5 * 0,25 central y 3 o más Alto
insumos A los dos últimos años=5 alguno =5 * 0,15 últimos años=5 *0,15
regiones =5 * 0,1
* 0,1
Solo se ha
Los organismos de La auditoría ha sido
realizado un Máximo 2 informes
Órdenes de Nivel riesgo bajo Nivel de exposición control han realizado realizada en nivel
Adquisiciones seguimiento emitidos en los dos 2,0 Bajo
compra =1 * 0,25 medio=3 * 0,25 auditorías en un año al central y máximo en
anteriormente =3 * últimos años=1 *0,15
menos=3 * 0,1 una región =1 * 0,1
0,15
Todos los organismos
La auditoría ha sido
de control han No ha realizado Más de 4 informes
Registro de Nivel riesgo alto Nivel de exposición realizada en nivel
realizado auditorías en seguimiento emitidos en los dos 4,8 Alto
clientes =5 * 0,25 alta=5 * 0,25 central y en dos
los dos últimos años=5 alguno =5 * 0,15 últimos años=5 *0,15
regiones =3 * 0,1
* 0,1
Solo se ha
Uno de los La auditoría ha sido
realizado un Máximo 2 informes
Nivel riesgo medio Nivel de exposición organismos ha realizada en nivel
Tesorería seguimiento emitidos en los dos 2,7 Medio
=3 * 0,25 medio=3 * 0,25 realizado auditorías=1 central y 3 o más
anteriormente =3 * últimos años=1 *0,15
* 0,1 regiones =5 * 0,1
0,15
Los organismos de La auditoría ha sido
No ha realizado Máximo 2 informes
Nivel riesgo bajo Nivel de exposición control han realizado realizada en nivel
Finanzas Contabilidad seguimiento emitidos en los dos 2,3 Bajo
=1 * 0,25 medio=3 * 0,25 auditorías en un año al central y máximo en
alguno =5 * 0,15 últimos años=1 *0,15
menos=3 * 0,1 una región =1 * 0,1
La auditoría ha sido
Los organismos de
realizada en nivel No ha realizado Máximo 4 informes
Nivel riesgo alto Nivel de exposición control han realizado
Presupuesto central y en dos seguimiento emitidos en los dos 4,3 Alto
=5 * 0,25 alta=5 * 0,25 auditorías en un año al
regiones =3 * 0,1 alguno =5 * 0,15 últimos años=3 *0,15
menos=3 * 0,1

23
Ver punto VI, cuadro N° 5

37
Solo se ha
Los organismos de La auditoría ha sido realizado un
Máximo 2 informes
Nivel riesgo bajo Nivel de exposición control han realizado realizada en nivel seguimiento
Ventas línea C emitidos en los dos 2,0 Bajo
=1 * 0,25 medio=3 * 0,25 auditorías en un año al central y máximo en anteriormente =3 *
últimos años=1 *0,15
menos=3 * 0,1 una región =1 * 0,1 0,15

Los organismos de La auditoría ha sido No ha realizado Máximo 4 informes


Promociones
Nivel riesgo alto Nivel de exposición control han realizado realizada en nivel seguimiento emitidos en los dos
productos 4,3 Alto
=5 * 0,25 alta=5 * 0,25 auditorías en un año al central y en dos alguno =5 * 0,15 últimos años=3 *0,15
Comercializació básicos
menos=3 * 0,1 regiones =3 * 0,1
n
Los organismos de La auditoría ha sido No ha realizado Máximo 4 informes
Política de Nivel riesgo bajo Nivel de exposición control han realizado realizada en nivel seguimiento emitidos en los dos
2,3 Bajo
Marketing =1 * 0,25 bajo=1* 0,25 auditorías en un año al central y en dos alguno =5 * 0,15 últimos años=3 *0,15
menos=3 * 0,1 regiones =3 * 0,1
Todos los organismos La auditoría ha sido No ha realizado Más de 4 informes
de control han realizada en nivel seguimiento emitidos en los dos
Nivel riesgo alto Nivel de exposición
Ventas línea D realizado auditorías en central y 3 o más alguno =5 * 0,15 últimos años=5 *0,15 5,0 Alto
=5 * 0,25 alta=5 * 0,25
los dos últimos años=5 regiones =5 * 0,1
* 0,1
Los organismos de La auditoría ha sido No ha realizado Máximo 4 informes
Control de Nivel riesgo bajo Nivel de exposición control han realizado realizada en nivel seguimiento emitidos en los dos
2,8 Medio
mermas =1 * 0,25 medio=3 * 0,25 auditorías en un año al central y en dos alguno =5 * 0,15 últimos años=3 *0,15
menos=3 * 0,1 regiones =3 * 0,1
Producción
Los organismos de La auditoría ha sido No ha realizado Máximo 4 informes
Control de
Nivel riesgo alto Nivel de exposición control han realizado realizada en nivel seguimiento emitidos en los dos
calidad 3,8 Alto
=5 * 0,25 medio=3 * 0,25 auditorías en un año al central y en dos alguno =5 * 0,15 últimos años=3 *0,15
producción
menos=3 * 0,1 regiones =3 * 0,1
Los organismos de La auditoría ha sido No ha realizado Máximo 4 informes
Selección Nivel riesgo bajo Nivel de exposición control han realizado realizada en nivel seguimiento emitidos en los dos
2,6 Medio
personal =1 * 0,25 medio=3 * 0,25 auditorías en un año al central y máximo en alguno =5 * 0,15 últimos años=3 *0,15
menos=3 * 0,1 una región =1 * 0,1
Los organismos de La auditoría ha sido No ha realizado Más de 4 informes
Recursos Contratación Nivel riesgo alto Nivel de exposición control han realizado realizada en nivel seguimiento emitidos en los dos
4,8
Humanos personal =5 * 0,25 alta=5 * 0,25 auditorías en un año al central y 3 o más alguno =5 * 0,15 últimos años=5 *0,15 Alto
menos=3 * 0,1 regiones =5 * 0,1
Los organismos de La auditoría ha sido No ha realizado Máximo 4 informes
Calificación Nivel riesgo alto Nivel de exposición control han realizado realizada en nivel seguimiento emitidos en los dos
3,5
personal =5 * 0,25 baja=1 * 0,25 auditorías en un año al central y 3 o más alguno =5 * 0,15 últimos años=3 *0,15 Medio
menos=3 * 0,1 regiones =5 * 0,1
Los organismos de La auditoría ha sido No ha realizado Máximo 2 informes
Nivel riesgo bajo Nivel de exposición control han realizado realizada en nivel seguimiento emitidos en los dos
Otros _ 2,3 Bajo
=1 * 0,25 medio=3 * 0,25 auditorías en un año al central y máximo en alguno =5 * 0,15 últimos años=1 *0,15
menos=3 * 0,1 una región =1 * 0,1

38
3.- Resultado del Ranking de Materias de Seguimiento, Año 20xx

Considerado como
Materia en Análisis Clasificación
Procesos Ranking Seguimiento Trabajo de Seguimiento
(Subprocesos) Criticidad
de Auditoría en el Plan Anual de
Auditoría 20xx
Adquisiciones Compras de insumos A 5,0 Alto x Sí
Comercialización Ventas línea D 5,0 Alto x Sí
Adquisiciones Registro de clientes 4,8 Alto x Sí
Recursos Humanos Contratación personal 4,8 Alto x Sí
Finanzas Presupuesto 4,3 Alto x Sí
Comercialización Promociones productos básicos 4,3 Alto x Sí
Producción Control de calidad producción 3,8 Alto x Sí
Recursos Humanos Calificación personal 3,5 Medio x Sí
Producción Control de mermas 2,8 Medio x Sí
Finanzas Tesorería 2,7 Medio - No
Recursos Humanos Selección personal 2,6 Medio - No
Finanzas Contabilidad 2,3 Bajo - No
Comercialización Política de Marketing 2,3 Bajo - No
Otros Otros 2,3 Bajo - No
Adquisiciones Órdenes de compra 2,0 Bajo - No
Comercialización Ventas línea C 2,0 Bajo - No

Como supuesto para este ejemplo, los recursos existentes en la Unidad de Auditoría Interna son suficientes para realizar
seguimiento a todos los compromisos correspondientes a los subprocesos (materia) con mayores niveles de criticidad en base al
ranking antes presentado (marcados con x). Dichos compromisos serán los que se incluirán en el Anexo con Compromisos
Pendientes de Implementar para Trabajos de Seguimiento, incluidos en el Plan Anual de Auditoría del año 20xx.
Los compromisos pendientes deben tener fecha de implementación parcial o total durante el periodo que contempla el Plan Anual de
Auditoría.

39
ANEXO Nº 4
PLANILLA PARA ACOMPAÑAR AL INFORME DE AUDITORÍA: INCLUYE RESULTADOS DEL SEGUIMIENTO

Posteriormente, en el seguimiento de la auditoría, se debe


utilizar la misma planilla

FORMATO PLANILLA PARA ACOMPAÑAR AL INFORME DE AUDITORÍA

Esta planilla corresponde a la misma informada anteriormente


Estas celdas de la planilla Excel deben ser completadas en el seguimiento de la auditoría
con el Informe de Auditoría

Recomendaciones Compromisos Seguimiento de Implementación de Compromiso

Porcentaje de
Descripción Plazo Descripción Plazo de Razones de No Nuevos Compromisos si
Responsable Responsable Implementación Responsable Plazo Observaciones
Recomendación Estimado compromiso implementación Cumplimiento corresponde
del Compromiso

40
Registro de Propiedad Intelectual.
Inscripción N° A-273621, año 2016.
Santiago de Chile.

Se autoriza la reproducción parcial de esta obra, a condición de que se cite su fuente, título y autoría.

41
AREA DE ESTUDIOS
42

También podría gustarte