Documento - Tecnico #87 - Seguimiento-Del-Trabajo-De-Auditoria-V0.2
Documento - Tecnico #87 - Seguimiento-Del-Trabajo-De-Auditoria-V0.2
Documento - Tecnico #87 - Seguimiento-Del-Trabajo-De-Auditoria-V0.2
Versión 0.2
Este documento técnico describe los principales pasos para desarrollar la etapa de
seguimiento del trabajo de auditoría interna. Su objetivo es contribuir con la labor que
realizan los auditores internos gubernamentales al cumplir con las normas de
auditoría interna de desempeño, tanto nacionales como internacionales.
NOVIEMBRE 2020
TABLA DE CONTENIDOS
__________________________________________________________________________
MATERIAS PÁGINA
PRESENTACIÓN 2
I.- INTRODUCCIÓN 3
II.- OBJETIVO DEL DOCUMENTO 3
VIII.- ANEXOS 34
ANEXO 1: FORMATO PARA RESPUESTAS A INFORMES DE AUDITORÍA 34
EMITIDAS POR LOS RESPONSABLES DE LA ACTIVIDAD OPERATIVA
ANEXO Nº 2: FORMATO PARA CONTENIDO DETALLADO PARA TRABAJO 35
DE SEGUIMIENTO EN TERRENO
ANEXO Nº 3: EJEMPLO DE APLICACIÓN SISTEMA - MODELO PARA 36
PRIORIZAR EL SEGUIMIENTO DEL TRABAJO DE AUDITORÍA
ANEXO N°4: PLANILLA PARA ACOMPAÑAR AL INFORME DE AUDITORÍA: 40
INCLUYE RESULTADOS DEL SEGUIMIENTO
1
PRESENTACIÓN
Este documento técnico describe los principales pasos para desarrollar la etapa de
seguimiento del trabajo de auditoría. Su objetivo es contribuir con la labor que realizan los
auditores internos al evaluar el cumplimiento de las medidas correctivas y preventivas que
debe implementar la dirección en la entidad pública.
2
I.- INTRODUCCIÓN comprensión de este, se presenta una
aplicación práctica de la metodología a
El Consejo de Auditoría Interna General través de un ejemplo.
de Gobierno (CAIGG) en cumplimiento
de la Política de Auditoría Interna Finalmente, se desarrollan y describen
General de Gobierno implementada y los conceptos generales sobre
propiciada por el Ejecutivo para el supervisión y retroalimentación durante
fortalecimiento y desarrollo de los el desarrollo del trabajo de auditoría.
organismos, sistemas y metodologías
que permitan resguardar los recursos En esta versión del documento, se
públicos y apoyar la gestión de la enfatiza en los componentes de la
Administración y los actos de Gobierno, naturaleza del trabajo, es decir, en los
ha formulado el Documento Técnico Nº procesos de gobierno (gobernanza),
87 – Seguimiento del Trabajo de gestión de riesgos y control, de la
Auditoría Interna. actividad operativa donde se realizará el
seguimiento de auditoría1.
Tal como se señala en el Documento
Técnico N° 63: Formulación del Plan II.- OBJETIVO DEL DOCUMENTO
Anual de Auditoría en Base a Riesgos,
en dicho plan debe incorporarse además Entregar una propuesta metodológica
de las materias priorizadas en base a para desarrollar la Etapa de Seguimiento
riesgos por el auditor interno respecto del del Trabajo de Auditoría Interna en el
Universo de Auditoría, es decir, los Proceso de Auditoría Interna de
trabajos de auditoría; las solicitudes Gobierno, que incluye consideraciones
extraordinarias de la autoridad, los especiales para la realización de
trabajos de consultoría, de actividades auditorías con énfasis en la evaluación
rutinarias, obligatorios por normativa y de la gestión en el Sector Público2.
los de seguimiento.
En esta Etapa se determina el nivel de
El presente documento contiene una contribución del trabajo de auditoría en el
descripción de la etapa de seguimiento, mejoramiento de la gestión, mediante la
en los cinco pasos generales en que concreción de las medidas adoptadas en
habitualmente se desarrolla. Estos la organización, en relación a las
corresponden a; la priorización de recomendaciones realizadas por ella.
materias para incluir en el plan anual de
auditoría, la reunión de inicio del trabajo
de seguimiento en terreno, la evaluación
1
del avance en la implementación de las Ver Documento Técnico N° 108: Plan anual de
medidas correctivas o preventivas auditoría basado en riesgos, versión 0.2 y
Documento Técnico N° 111: Conceptos y
comprometidas, la reunión final del elementos claves de la naturaleza del trabajo de
trabajo de seguimiento en terreno y auditoría interna: gobierno, gestión de riesgos y
finalmente los reportes sobre el avance control en el Sector Público, versión 0.1, ambos
en la implementación de las medidas emitidos por el CAIGG.
2
Las denominaciones auditoría de gestión, de
correctivas o preventivas. desempeño o de rendimiento son consideradas
similares en la literatura relevante. Este tipo de
En forma especial, se analizan los auditoría corresponde fundamentalmente al
componentes del sistema de seguimiento examen independiente y objetivo de la
que permite priorizar los trabajos de economicidad, eficiencia, eficacia y efectividad de
las organizaciones, programas y acciones del
auditoría interna y para mejorar la Gobierno.
3
III.- CONCEPTOS GENERALES Auditors (IIA). En términos resumidos en
SOBRE SEGUIMIENTO DEL los marcos normativos antes señalados
TRABAJO DE AUDITORÍA se destacan los siguientes
INTERNA requerimientos para el Seguimiento del
Trabajo de Auditoría Interna:
1.- DEFINICIONES Y REQUISITOS
CONTENIDOS EN NORMAS DE Se debe utilizar un sistema de
AUDITORÍA INTERNA seguimiento para comunicar la
GENERALMENTE ACEPTADAS disposición de los resultados de
auditoría interna al Jefe de Servicio.
Un adecuado control del nivel de calidad
en el desarrollo de cada una de las Se debe utilizar un sistema para
etapas en el Proceso de Auditoría vigilar los resultados de auditoría
Interna de Gobierno, permitirá al auditor interna y asegurar que las acciones
obtener un informe que agregue valor a de los responsables operativos hayan
la organización. Sin embargo, queda sido implantadas eficazmente o que
todavía asegurarse que se han tomado la alta dirección haya aceptado el
las medidas necesarias para mejorar los riesgo de no tomar medidas.
sistemas de control y mitigar los riesgos,
ya que solo a través de la adecuada Si alguna acción no se ha implantado
implementación de los compromisos eficazmente, o si la alta dirección ha
tomados por el Jefe de Servicio y los aceptado el riesgo de no tomar
responsables de la actividad operativa3, medidas, el Jefe de Auditoría
se logrará un impacto positivo mediante comunicará el hecho a las partes
la agregación de valor a los procesos en interesadas relevantes.
la organización.
Las políticas y procedimientos
Para lograr dicho impacto, la actuales referentes a trabajos de
organización debe asegurar la aseguramiento están diseñados de
adecuación, eficacia y oportunidad de las forma que ofrecen un aseguramiento
medidas adoptadas, asegurándose que razonable que la auditoría interna
se corrigen las desviaciones y se logran cumple con las Normas.
los resultados deseados en la forma y en
los tiempos previstos. Las políticas y procedimientos
actuales de auditoría interna se
En este contexto se han considerado las aplican consistentemente en todos
Normas Generales de Auditoría Interna y los trabajos de aseguramiento.
de Gestión, emitidas por el Colegio de
Contadores de Chile (Contach) y las En forma complementaria a lo dispuesto
Normas Internacionales para el Ejercicio en las normas previamente indicadas,
Profesional de la Auditoría Interna, existen algunas variables de carácter
emitidas por The Institute of Internal estratégico que constituyen la base para
realizar un adecuado seguimiento por
3
Actividad Operativa: Corresponde al proceso, parte de la auditoría interna:
área, función, proyecto, programa, ciclo o
cualquier otra subdivisión establecida en una Recursos humanos y financieros
organización gubernamental, donde se realizará
un trabajo de auditoría que es parte del Plan suficientes.
Anual de Auditoría.
4
El nivel de calidad en la formulación específicas sobre las cuales se realizará
de la programación de auditoría. el seguimiento de auditoría para un
periodo determinado.
El nivel de calidad en la ejecución,
obtención de evidencia y análisis de 2.- CONTEXTO ORGANIZACIONAL
los resultados del trabajo de PARA EL SEGUIMIENTO
auditoría.
Los planes de acción o de compromisos
El nivel de calidad y la oportunidad conformados por las acciones
de los análisis de los hallazgos y preventivas y correctivas que las
recomendaciones contenidas en los jefaturas han formulado producto de los
informes de auditoría. hallazgos y recomendaciones contenidas
en los informes finales de auditoría
El nivel de calidad y la oportunidad interna, deben responder a la pregunta:
de la respuesta de las unidades ¿Qué harán los responsables de la
operativas a las observaciones y actividad operativa donde se realizó el
recomendaciones propuestas por la trabajo para; prevenir, mitigar o evitar
auditoría interna. la causa del hallazgo y la
materialización de su efecto?
Una base de datos actualizada para
controlar los plazos y avances de las En general, el auditor interno debería
medidas comprometidas por los estar de acuerdo con el responsable de
ejecutivos responsables de las la actividad operativa, sobre la
unidades organizacionales. efectividad de las medidas incluidas en el
plan de compromisos para mejorar las
Las formalidades consideradas en el deficiencias observadas en el informe
flujo de información, hacia el Jefe de final. Los posibles desacuerdos se deben
Servicio y hacia los responsables documentar completamente, incluyendo
operativos y desde estos, a la unidad ambas posiciones y las razones del
de auditoría. desacuerdo. Cuando corresponda, los
comentarios escritos de los responsables
El nivel de retroalimentación que ha operativos5 se pueden presentar en el
recibido por parte de la unidad informe, o en un anexo.
auditada antes de entregar el informe
de auditoría al Jefe de Servicio. En consideración a lo señalado
previamente, es importante destacar los
Sin perjuicio de lo ya señalado, en aspectos que afectan los compromisos
términos prácticos se requiere en una contenidos en los planes de acción, que
primera parte, realizar algunos análisis y son los insumos para esta Etapa. En
diseñar y aplicar procedimientos que particular se debe enfatizar el nivel de
permitan priorizar fundadamente calidad de la respuesta por parte de los
materias críticas para seguimiento4 y, responsables de las actividades
luego determinar las recomendaciones operativas, aspecto que influirá de
manera fundamental en el resultado e
impacto perseguido mediante el
4
Áreas, Procesos, Proyectos, Programas,
Funciones críticas son los que cuentan con los
5
mayores niveles de riesgo y a la vez mayores Personal que tiene la responsabilidad de la
niveles de importancia estratégica para la dirección de la actividad operativa donde se
organización. realizó el trabajo de auditoría.
5
seguimiento que realizará la unidad de La unidad de auditoría interna tiene la
auditoría interna. Respecto de este obligación de informar
punto, se pueden identificar algunos oportunamente al Jefe de Servicio
elementos que permiten fortalecer el sobre las unidades operativas que no
entorno de control en la organización cumplen los plazos o envían
gubernamental antes de priorizar las respuestas deficientes.
materias y ejecutar el trabajo de
seguimiento en terreno: Tal como se ha señalado en el
Documento Técnico N° 86:
Deben existir instrucciones formales Comunicación del Trabajo de Auditoría
y conocidas por toda la organización, Interna6, al terminar la labor en terreno y
respecto de la forma como se deben antes de emitir el informe final del
responder los informes de auditoría trabajo, es necesario realizar reuniones
interna. con las unidades operativas donde se
El flujo de información generado por realizó el aseguramiento, para analizar el
los informes de auditoría interna y los resultado del trabajo y cuando
documentos de respuestas de los corresponda, consensuar la formulación
responsables operativos, debe estar de las medidas correctivas o preventivas.
aprobado por el Jefe de Servicio. Posteriormente, se envía el informe al
Los plazos máximos y estructura Jefe de Servicio quien lo remite a la
para respuesta formal, deben ser unidad operativa donde se realizó el
fijados por el Jefe de Servicio, ya sea trabajo de aseguramiento para su
en términos generales o para una respuesta7. Ese documento también
ocasión en particular. podría formalizarse mediante un acta de
Deben estar regulados a través del acuerdos entre la auditoría y la unidad
Jefe de Servicio, los motivos y plazos auditada u otra forma consensuada y
por los que se puede solicitar y aprobada por el Jefe de Servicio.
conceder prórrogas para responder
los informes de auditoría. En la práctica, dependiendo del flujo de
Debe existir la obligación de parte de información formalizado en la
los responsables operativos, de organización gubernamental, las
definir indicadores de logro de las respuestas a los informes de auditoría
medidas comprometidas, que son enviadas por los responsables de los
permitan verificar si el compromiso procesos organizacionales al Jefe de
se implementó realmente, pudiendo Servicio, quien las deriva a la unidad de
ser de carácter cualitativos o auditoría interna para su análisis y señal
cuantitativos. de aceptación o no conformidad.
Deben existir procedimientos que
permitan diferenciar sobre la En caso que esas medidas no sean
complejidad de las diferentes suficientes, la auditoría debe informar al
medidas en relación a su Jefe de Servicio con la finalidad que el
implementación y plazos. responsable de la unidad operativa
En la organización, debe existir la involucrada replantee la medida. Este
visión y exigencia del Jefe Superior, procedimiento tiene como finalidad
que las respuestas a los informes de 6
Disponible en:
auditoría interna sean aportes
http://www.auditoriainternadegobierno.cl
concretos y oportunos a los 7
En Anexo Nº 1 se presenta un formato sugerido
problemas detectados. para respuesta de auditoría a las unidades
operativas.
6
informar al Jefe de Servicio de los niveles 3.- ELEMENTOS RELEVANTES PARA
de riesgo que no son aceptables para la EL SEGUIMIENTO DE MEDIDAS
organización, puesto que no se están RELACIONADAS CON LOS
proponiendo las medidas correctivas o PROCESOS DE GOBIERNO, GESTIÓN
preventivas necesarias. DE RIESGOS Y CONTROL
7
- Definiciones estratégicas. 3.2. GESTIÓN DE RIESGOS
- Indicadores de desempeño.
- Balance de Gestión Integral Políticas y procedimientos para
(BGI). corregir deficiencias en el diseño y
cumplimiento de los roles asociados
Actualización y/o reestructuración de a la gestión de riesgos, que se han
los procesos y mecanismos de asignado en la actividad operativa.
incentivo de remuneraciones, Formulación y/o actualización de
especialmente los relacionados con: procedimientos y roles para mejorar
el análisis del levantamiento de
- Programa de Mejora de la procesos, y la adecuación del nivel
Gestión. de desagregación de estos en
- Metas de Eficiencia Institucional. componentes menores.
- Convenio de Desempeño Planificación y realización de
Colectivo. revisiones y análisis de los objetivos
- Convenio de Desempeño. de los subprocesos o etapas que se
- Leyes específicas. identificaron para la gestión de
riesgos.
Actualización y/o reestructuración de Formulación y/o actualización de
los mecanismos y procesos para procedimientos y roles para mejorar
fortalecer, aplicar y controlar la ética la identificación y análisis de riesgos
y valores organizacionales en la en la Matriz de Riesgos Estratégica,
actividad operativa, especialmente para que sea adecuado y razonable
con: en base a la criticidad e importancia
de los procesos a los cuales se
La probidad/anticorrupción. asocian.
Los proceso de Transparencia. Formulación y/o actualización de
El cumplimiento Legal y procedimientos y roles para mejorar
Regulatorio. la identificación y análisis de los
Sistema de integridad controles en la Matriz de Riesgos
La cultura organizacional. Estratégica, para asegurar
completitud, clasificación adecuada y
La gestión del desempeño y razonabilidad del efecto mitigador
rendición de cuentas (accountability) del riesgo.
de la actividad operativa. Formulación y/o actualización de
Actualización y mejora del monitoreo procedimientos y roles para realizar
y vigilancia del control y la gestión de la comparación de los resultados
riesgos en la actividad operativa. asociados a los riesgos residuales,
Actualización y mejora de los para que sea consistente con la
procesos de comunicación de realidad de la organización.
riesgos y controles a las áreas Actualización de procedimientos y
adecuadas dentro de la actividad asignación de roles para realizar
operativa. exámenes y análisis de los planes
Actualización de políticas, de tratamiento, para dar seguridad
procedimientos y controles en el de que se gestionen adecuadamente
gobierno de tecnologías de la los riesgos relevantes a través de
información dentro de la actividad acciones útiles para disminuir o
operativa. mitigar los riesgos.
8
Formulación o actualización de Formular y documentar un proceso
indicadores para medir el grado de para identificar, evaluar y corregir
implementación de la estrategia y las deficiencias de control.
metas contenidas en el plan de Formular un sistema y mecanismos
tratamiento, para que sean para que la dirección de la actividad
funcionales y adecuados para dar operativa mide y supervisa los
cuenta del logro al cual se asocia el costos y beneficios de los controles.
indicador. Diseñar y aplicar un sistema para
Formulación y/o actualización de la evaluar en forma continua que los
estructura y los medios de recursos empleados en los procesos
comunicación y consulta que existen de control no exceden de los
en la actividad operativa, para que beneficios.
sea adecuada en relación a la Monitorear permanentemente por
oportunidad, contenido de reportes, personal responsable que los
acceso y participación de usuarios, controles no provocan problemas
entre otros. importantes en los procesos de la
actividad operativa (por ejemplo,
3.3. CONTROL errores, retrasos o duplicación de
trabajo).
Reformulación y/o actualización de Planificar y desarrollar capacitación y
la estructura lógica y/o formación sobre controles y
procedimientos para documentar, procesos de autoevaluación continua
analizar y evaluar el diseño y la al personal.
ejecución de los controles. Generar sistemas de supervisión
Mejora de los procedimientos para el para monitorear los avances
diseño de los controles, para que tecnológicos que pueden mejorar la
sea adecuada en relación con la eficiencia y la eficacia del control en
severidad de los riesgos. la actividad operativa.
Definir o actualizar un procedimiento
para actualización constante de las 4.- ETAPA SEGUIMIENTO DEL
normas relacionadas con las TRABAJO DENTRO DEL PROCESO
operaciones y de los procedimientos DE AUDITORÍA INTERNA
de control para que reflejen los
cambios que se produzcan en el El Esquema Nº 1 presenta la relación
entorno. entre cada etapa del Proceso de
Generar un monitoreo continuo, para Auditoría Interna según lo dispuesto en
que los controles operando de Normas de Auditoría Interna Nacionales
acuerdo a como se pretende. e Internacionales10 y los documentos
Contar con procedimientos y roles técnicos que este Consejo de Auditoría
actualizados para dar respuesta Interna General de Gobierno (CAIGG)
apropiada a los riesgos emite con la finalidad de apoyar
significativos. metodológicamente el desarrollo de cada
Generar mecanismos para que la etapa. Por su parte, el Modelo Integral de
dirección de la actividad operativa se Auditoría Interna de Gobierno, está
mantenga al tanto de nuevos conformado por los componentes de
problemas, leyes y regulaciones
relacionadas con obligaciones de 10
Normas emitidas por el Colegio de Contadores
control. de Chile (Contach) y por The Institute of Internal
Auditors (Theiia).
9
cada una de las etapas, y las El presente Documento Técnico describe
interrelaciones que se producen entre la Etapa de Seguimiento del Trabajo de
sus productos. Auditoría Interna.
10
Esquema Nº 2. Marco para el Seguimiento del Trabajo de Auditoría Interna -
Principales Pasos en la Etapa
11
específicas, dependerá de algunos realizar seguimientos selectivos11
factores o variables organizacionales, respecto de los compromisos suscritos
como por ejemplo las siguientes: por los responsables de las actividades
operativas, que serán implementados en
La existencia de un Proceso de el periodo al cual corresponde la
Gestión de Riesgos formal en la planificación de auditoría.
organización.
La calidad (claridad y consistencia) En el caso que los compromisos
en la formulación de las pendientes no sean de gran volumen, se
recomendaciones contenidas en el cuente con recursos suficientes para su
informe de auditoría. seguimiento, existan requerimientos
La visión de los directivos respecto a normativos que exijan que se realicen
la importancia e impacto de ciertas seguimientos a la totalidad del universo
actividades operativas en un periodo de compromisos pendientes o el Jefe de
específico. Servicio así lo requiera, no será
La ocurrencia de contingencias necesario utilizar este modelo de
relevantes en el medio interno y priorización y debería seguirse con los
externo a la organización demás pasos contemplados en la Etapa
gubernamental. de Seguimiento del Trabajo de Auditoría
La cantidad de recursos humanos y Interna.
financieros disponibles en la unidad
de auditoría interna para el periodo Es necesario precisar que no existe una
de planificación. metodología única para orientar en forma
La existencia de políticas y eficiente el trabajo de seguimiento. Sin
procedimientos que permitan asociar embargo, el modelo presentado en este
a cada compromiso adquirido por las documento permite lo siguiente:
unidades operativas, el nivel de
importancia de su adecuada Primero, priorizar en base a
implementación para la organización. variables estratégicas las materias
Las fuentes de información confiables de seguimiento12 sobre las cuales la
para orientar el seguimiento de las auditoría interna realizará el
recomendaciones del trabajo de seguimiento, determinando las que
auditoría interna. presentan los mayores niveles de
riesgo e importancia estratégica para
Sin perjuicio de lo anterior, la estrategia la organización.
que se recomienda para enfrentar la Seguidamente, se debe identificar
tarea de organizar los recursos, tiempos para cada materia priorizada, los
y procedimientos para realizar un informes finales, las respectivas
seguimiento eficiente, se presenta a observaciones, recomendaciones y
continuación: los compromisos formales adquiridos
12
por las respectivas unidades subprocesos, áreas, proyectos,
operativas. Estos compromisos funciones, etc.
deben estar aceptados por la
Jefatura del Servicio y se El modelo siempre debe considerar el
incorporarán al Plan Anual de grado de importancia asignado por la
Auditoría, en el Anexo con Jefatura del Servicio a cada variable
Compromisos Pendientes de estratégica utilizada, tal como se verá
Implementar, en los Trabajos de más adelante en este documento.
Seguimiento.
En el esquema siguiente se presentan a
a.- Determinación de las Variables modo de ejemplo ilustrativo, seis
Estratégicas para Seguimiento variables estratégicas para priorizar
materias para seguimiento de auditoría.
El primer paso en el desarrollo de este Sin embargo, de acuerdo a las
sistema es identificar variables características y naturaleza de cada
estratégicas para la organización, que organización gubernamental, podrían
permitan priorizar materias relevantes definirse otras que sean adecuadas a su
para el trabajo de seguimiento. Estas realidad.
variables en general dependerán de la
naturaleza y estructura orgánica de cada
organización gubernamental. No
obstante, deben cumplir con el requisito
de permitir priorizar a nivel de procesos,
13
b.- Clasificación del Nivel de impacto del riesgo desde el mayor al
Riesgo para las Variables Estratégicas menor valor, por ejemplo: alto, medio,
bajo. Para el sistema que se presenta en
Es necesario definir niveles de riesgos este documento se usará la siguiente
asociados a las variables estratégicas, escala de medición del riesgo:
mediante una escala que mida el
Esto implica que por cada variable se debe identificar y describir la situación
estratégica utilizada para priorizar las o hecho que generaría un nivel de riesgo
materias para seguimiento que se específico. A continuación en el cuadro
incluirán en el Plan Anual de Auditoría, Nº 3 se presenta un ejemplo:
Tamaño de la cobertura
o alcance de los La auditoría ha sido realizada en el 5
Alcance de los trabajos de auditoría nivel central y 3 o más regiones
trabajos de auditoría realizados en las
realizados en las materias en análisis, en La auditoría ha sido realizada en el 3
materias en análisis. los dos últimos años al nivel central y 2 regiones
periodo planificado.
Ámbito central y La auditoría ha sido realizada en el
regional. nivel central y 1 región 1
14
Cuadro Nº 4: Variables Estratégicas y Grado de Importancia Estratégica
Valor
Justificación del Grado de
Variable Estratégica Descripción Variable Porcentual
Ponderación Asignado
Importancia
Tamaño de la cobertura o Esta variable es de
Alcance de los trabajos alcance de los trabajos de importancia para la
de auditoría realizados auditoría realizados en las organización, ya que de
en las materias en materias en análisis, en acuerdo con las definiciones
análisis. los dos últimos años al estratégicas del Jefe de 10%
periodo planificado. Servicio, el alcance del
Ámbito central y regional. aseguramiento y del
seguimiento debe abarcar la
totalidad de las direcciones
regionales.
15
En base a los elementos señalados anteriormente, se determinar los trabajos de seguimiento que se incluirán en el
presenta en el cuadro Nº 6, el esquema del modelo sugerido Plan Anual de Auditoría.
para priorizar las materias de seguimiento, los compromisos y
Importancia
Variable Estratégica Descripción de la Variable Estratégica Criterios y Escala para medir el nivel de riesgo ( Impacto) Estratégica
Variable
Nivel y clasificación de la Obtener la clasificación del nivel de criticidad de los procesos Nivel de Riesgo Alto: 5
determinado en el último ranking de riesgo de procesos
criticidad de la materia en críticos, obtenido de la Matriz de Riesgo Estratégica Nivel de Riesgo Medio: 3
25%
análisis Nivel de Riesgo Bajo: 1
Nivel y clasificación de la Clasificación y niveles de exposición al riesgo promedio, Nivel de exposición alta: 5
exposición al riesgo en la determinados en cada proceso en el último año respecto del Nivel de exposición medio: 3
materia en análisis periodo planificado Nivel de exposición bajo: 1 25%
Organismos de control que han realizado auditorías en un En los 2 años anteriores, todos los organismos de control han
mismo proceso en los dos años anteriores al periodo realizado auditorías en los dos años: 5
Cantidad de organismos planificado.
En los 2 años anteriores, los organismos de control han
de control que han Determinar la frecuencia y origen de las auditorías. Auditoría realizado auditorías en un año al menos: 3 10%
realizado auditoría a la Interna, externa o Contraloría General de la República. En
caso de que en los 2 años anteriores no existan auditorías el En uno de los 2 años anteriores, solo uno de los organismos de
materia en análisis
proceso queda excluido del seguimiento control ha realizado auditorías: 1
La auditoría ha sido realizada en el nivel central y 3 o más
Alcance de las auditorías Tamaño de la Cobertura o alcance de las auditorías regiones: 5
realizadas a la materia en realizadas en los procesos institucionales en los dos últimos 10%
años al periodo planificado. Ámbito central y regional La auditoría ha sido realizada en el nivel central y 2 regiones: 3
análisis
La auditoría ha sido realizada en el nivel central y 1 región: 1
Seguimientos anteriores a Existencia y cantidad de seguimientos anteriores realizados a No se ha realizado seguimiento alguno: 5
15%
auditorías realizadas en la auditorías en el proceso en los últimos dos años respecto del Solo se ha realizado un seguimiento anteriormente: 3
materia en análisis periodo planificado Se ha realizado más de un seguimiento anteriormente: 1
Número de informes de Cantidad de informes de auditoría correspondientes al Más de 4 informes emitidos entre los años 200x y 200x1: 5
auditoría emitido por proceso en los 2 años anteriores al periodo planificado. Máximo 4 informes emitidos entre los años 200x y 200x1: 3 15%
materia en análisis Emitidos por ejemplo por la Auditoría Interna y la Contraloría
General de la República Máximo 2 informes emitidos entre los años 200x y 200x1: 1
TOTAL 100%
16
e.- Resumen para determinación del
nivel de criticidad final en base al
modelo y priorización de los
compromisos para seguimiento
13
De acuerdo a lo señalado en el Documento Técnico
N° 108: Plan Anual de Auditoría Basado en Riesgos,
versión 0.2, emitido por el CAIGG.
17
Cuadro N° 7: Trabajo de Seguimiento Incorporado en el Plan Anual de Auditoría
18
facilidades para realizar el trabajo de Evidencia documental en papel y
auditoría. electrónica obtenida en la evaluación del
Obtener información de los cambios seguimiento.
significativos ocurridos al interior de la Registros de cambios en la
actividad operativa donde se realizará el implementación de medidas por parte
seguimiento, en especial desde la fecha de las unidades respecto de las
en que se realizó el trabajo de auditoría. recomendadas por auditoría; motivos,
Coordinar y fijar una reunión de cierre alternativas planteadas, calendario de
del trabajo de seguimiento en terreno. aplicación, etc.
Dejar abierta la posibilidad de fijar Registrar la opinión fundada sobre la
reuniones de avance del trabajo si las proyección del cumplimiento estimado
circunstancias así lo requieren. del compromiso en cuanto a plazos y
Otros aspectos que se requieran naturaleza de la medida.
comunicar y conocer por parte de los
responsables de la actividad operativa. Es recomendable mantener esta
información en una base de datos
Para asegurar que sean abordados los actualizada, la que podría incluso estar
puntos relevantes a tratar en esta reunión desarrollada en aplicaciones de ofimática o
de inicio, es recomendable incorporar la si es necesario, en aplicaciones de mayor
elaboración de una minuta o acta de la uso de tecnología.
reunión, que constituya una guía que
facilite, ordene y haga más eficiente la 1.- Consideraciones Generales para
comunicación de información en la reunión. Realizar el Seguimiento en Terreno
19
establecer las fechas de los nuevos Planificación del Trabajo de Auditoría
compromisos. Interna, emitido por el CAIGG.
20
física puede ser considerada como una de Algunos ejemplos de estas herramientas
las formas más confiables de evidencia incluyen:
disponible.
Los Cinco Porqués.
Evidencia Documental Modo de Fallo y Análisis de los Efectos.
Diagrama SIPOC (su nombre se deriva
La evidencia documental consiste en datos de las siglas en inglés Suppliers
que se recogen y son preparados por una (proveedores). Inputs (entradas),
persona distinta al auditor, ya sea de la Process (proceso), Outputs (salidas),
entidad auditada o por terceros. Está Customers (clientes)).
contenida en formato papel, electrónico, o Diagramas de Flujo del Flujo de
video. Procesos, el Flujo de Sistemas y el Flujo
de Datos.
Evidencia Testimonial Diagramas Fishbone o Espina de
Pescado.
Los auditores internos obtienen evidencia Indicadores Fundamentales para la
testimonial a través de declaraciones Calidad.
escritas u orales recibidas en respuesta a Diagrama de Pareto.
las preguntas realizadas en entrevistas. Sin
Correlación Estadística.
perjuicio de lo anterior, la evidencia
testimonial en forma escrita a menudo es
Para mayor información sobre los métodos
tratada como evidencia documental.
para determinar la causa raíz se
recomienda leer el Documento Técnico N°
Evidencia Analítica
75: Técnicas y Herramientas para el Control
de Procesos y la Gestión de la Calidad,
La evidencia analítica proviene del análisis y
para su uso en la Auditoría Interna y en la
el razonamiento lógico del auditor, a partir
Gestión de Riesgos, emitido por el
de datos obtenidos previamente. Incluye
CAIGG15.
cálculos, comparaciones, razonamientos,
separación de la información en sus
6.- Documentación del Trabajo – Papeles
componentes.
de Trabajo de Auditoría
Para mayor información sobre evidencia de
Las Normas de Auditoría Interna Nacionales
auditoría se recomienda leer el Documento
e Internacionales16 establecen que los
Técnico N° 85: Ejecución del Trabajo de
auditores internos deben registrar la
Auditoría Interna, emitido por el CAIGG.
información relevante para apoyar las
conclusiones y resultados del trabajo. La
5.- Causa Raíz de los Compromisos no
documentación debe estar constituida como
Implementados o Nuevas Deficiencias
un registro completo y útil de los trabajos
realizados. Para ello deben preparar la
Para determinar la causa raíz de los
documentación de soporte relacionada con
compromisos no implementados o el origen
la planificación, la ejecución y los informes
de las nuevas deficiencias detectadas en el
de aseguramiento y seguimiento, para cada
seguimiento, existen diversas técnicas o
trabajo de auditoría. También debe
herramientas que pueden ser muy útiles,
considerar las actas de reuniones de inicio y
algunas de ellas son simples y otras más
complejas; el uso adecuado de estas
15
dependerá del criterio profesional del 16
http://www.auditoriainternadegobierno.cl.
auditor interno. Normas emitidas por el Colegio de Contadores de
Chile (Contach) y por The Institute of Internal Auditors
(Theiia).
21
término realizadas con los responsables de deberá ser contrastada con la evidencia
la actividad operativa donde se realizará el obtenida por el auditor en terreno con la
seguimiento y las evaluaciones del finalidad de concluir sobre:
desempeño del equipo de auditoría,
relacionadas con el trabajo específico. Descripción de avance según
compromiso.
Para mayor información sobre
Documentación del Trabajo – Papeles de Porcentaje (%) y clasificación del nivel
Trabajo de Auditoría, se recomienda leer el de avance.
Documento Técnico N° 85: Ejecución del
Trabajo de Auditoría Interna, emitido por el Impacto en nivel de exposición al riesgo
CAIGG. (cualitativo y/o cuantitativo).
22
Cuadro N° 8: Esquema Ejemplo Relación entre Informe Final, Compromisos y Trabajo en
Terreno del Seguimiento de Nivel de Implementación de Compromisos
ANTECEDENTES INFORME DE
AUDITORÍA
Nº /fecha
Código Hallazgo de Nº /fecha Plan Responsable Indicador de logro
Informe Descripción de los Plazo/Fecha
Informe Auditoría de Acción o unidad
de compromisos Compromiso
Auditoría Compromisos operativa
Auditoría
(a) Esta clasificación se adopta cuando las que se cumpla con su implementación en
medidas se encuentran en proceso, pero los plazos informados.
el auditor en base a los antecedentes
recopilados, estima que existen 8.- Aspectos Relevantes en el Análisis y
posibilidades que no se cumpla con su Evaluación en Terreno de la
implementación en los plazos Implementación de los Compromisos
informados.
En forma complementaria a la evaluación
(b) Esta clasificación se adopta cuando las cuantitativa del cumplimiento de los
medidas se encuentran en proceso, y el compromisos considerados en el plan de
auditor en base a los antecedentes acción o compromisos, al momento de
recopilados, estima que es muy posible realizar el trabajo de seguimiento es
23
necesario considerar los siguientes Recoger comentarios y elementos que
aspectos cualitativos: presente la unidad operativa con la
finalidad de rectificar o ratificar las
Evaluar si los compromisos analizados conclusiones.
siguen siendo válidos y relevantes para Consensuar soluciones y plazos a los
la organización. Lo anterior dado que problemas y deficiencias que serán
las condiciones requeridas para informadas, cuando sea posible.
eliminar o disminuir el riesgo podrían Relevar lo importante que es para la
haber cambiado. organización que la unidad auditada
Evaluar si los compromisos que tome medidas correctivas y/o
aparecen atrasados e incumplidos preventivas oportunamente.
podrían concretarse mediante un Relevar lo importante que es para la
enfoque alternativo. organización mejorar las deficiencias
Evaluar si los compromisos atrasados que afectan el Proceso de Gestión de
aún son necesarios de implementar. Riesgos en la organización.
Determinar si los compromisos Formalizar los acuerdos mediante un
implementados fueron realmente útiles acta de la reunión, en el caso que estos
para resolver los problemas de control existan.
clave.
Determinar si los compromisos Al igual que en la reunión de inicio, de
implementados, efectivamente manera de asegurar que sean abordados
disminuyeron o eliminaron la causa raíz los puntos relevantes a tratar, es
que fue determinada en el hallazgo por recomendable incorporar la elaboración de
la auditoría interna. una minuta o acta de la reunión, que
Evaluar si los compromisos fueron constituya una guía que facilite, ordene y
revisados en forma previa a su haga más eficiente la comunicación de
implementación para facilitar su logro información en la reunión de término.
en el contexto de la entidad y por lo
tanto más aceptables para la Posteriormente a esta reunión, se procede a
organización. analizar los resultados y conclusiones con la
finalidad de comunicar formalmente los
PASO N° 4: REUNIÓN FINAL DEL resultados del seguimiento al Jefe de
TRABAJO DE SEGUIMIENTO EN Servicio y a las áreas operativas
TERRENO involucradas, mediante la emisión y
remisión del informe final de seguimiento
Al término de la labor en terreno el equipo del trabajo.
de profesionales de auditoría, liderado por
el auditor encargado, debe reunirse con el PASO N° 5: REPORTES SOBRE EL
responsable del área donde se realizó el AVANCE EN LA IMPLEMENTACIÓN DE
trabajo de seguimiento para tratar, entre LAS MEDIDAS CORRECTIVAS O
otros temas, los siguientes: PREVENTIVAS
24
consideraciones sobre este tema son las Cuando las unidades de Auditoría Interna
siguientes: informen al CAIGG sobre el nivel de
cumplimiento en la implementación de los
Informar periódicamente al Jefe de compromisos, producto del trabajo de
Servicio sobre el grado de avance que seguimiento realizado, se requerirá
presentan las medidas comprometidas. complementar el informe de seguimiento,
Destacar los procesos con bajo nivel de con la planilla definida en el Anexo N° 4,
avance, priorizando respecto de su nivel dado que facilita la documentación de los
de riesgo, respaldado por la evaluación resultados de dicho trabajo.
realizada.
Destacar los procesos que han El CAIGG podrá solicitar otros formatos
presentado mayores avances en la para remitir la información derivada de los
implementación de medidas que trabajos de seguimiento, los cuales serán
disminuyan el riesgo existente. oportunamente comunicados y difundidos.
Evaluar los resultados y logros
alcanzados como producto de las 3.- Comunicar la Aceptación de Riesgos
modificaciones efectuadas de acuerdo
con las recomendaciones. En base a lo indicado en las Normas de
Procurar que dicha evaluación sea Auditoría Interna Nacionales e
informada a los responsables y que Internacionales17 se puede interpretar que
estos respondan adecuadamente cuando el Jefe de Auditoría concluye que
respecto del retraso en la los responsables operativos han aceptado
implementación de medidas. un nivel de riesgo que puede ser
Replantear las recomendaciones que se inaceptable para la organización, este debe
consideren indispensables, en especial discutir el asunto con ellos. Si los
cuando existan cambios plenamente responsables operativos deciden aceptar el
justificados de las condiciones que les riesgo en lugar de tomar acciones
dieron origen. Sugiriendo reprogramar correctivas o preventivas, el Jefe de
por ejemplo, las fechas de compromisos Auditoría debe determinar si esta decisión
para implantar las recomendaciones, en está dentro de la tolerancia del riesgo de la
los casos en que estas no se hayan organización. Si el Jefe de Auditoría
adoptado o se hayan atendido concluye que el riesgo es inaceptable, debe
parcialmente. comunicárselo lo antes posible al Jefe de
Considerar retroalimentación adecuada Servicio para su resolución definitiva.
a la Jefatura del Servicio respecto del
Proceso de Gestión de Riesgos. V.- OTROS ASPECTOS SIGNIFICATIVOS
EN LA ETAPA SEGUIMIENTO DEL
2.- Elementos a Considerar en el TRABAJO DE AUDITORÍA INTERNA
Informe de Seguimiento
1.- SUPERVISIÓN DEL TRABAJO
El informe de seguimiento para el Jefe de
Servicio debe ser conciso pero lo más Deben existir mecanismos que permitan
completo posible, ya que debe contener asegurar que el seguimiento del trabajo de
toda la información que permita al Jefe de auditoría interna se realizó de acuerdo a la
Servicio interiorizarse sobre los avances y planificación y se basó en la evidencia de
atrasos en la implementación de los auditoría obtenida en terreno. Por
compromisos y las proyecciones sobre su
nivel de cumplimiento final. 17
Normas emitidas por el Colegio de Contadores de
Chile (Contach) y por The Institute of Internal Auditors
(Theiia).
25
consiguiente, con esto se asegura el logro eficiencia, eficacia y economía y con
de los objetivos del trabajo, la calidad de la énfasis en la detección de
labor y el desarrollo del personal de oportunidades de mejora y
auditoría interna. fortalecimiento del control interno.
Lograr que los auditores desarrollen las
En términos prácticos la supervisión habilidades y capacidades necesarias
corresponde a la coordinación de los para la práctica de auditorías en terreno.
recursos durante la planificación, ejecución, Elaborar los papeles de trabajo de tal
comunicación y seguimiento de los forma que estos apoyen
resultados del trabajo de auditoría, a fin de adecuadamente los objetivos fijados y
vigilar, revisar y verificar el correcto proporcionen información objetiva,
cumplimiento de las metas y objetivos además de obtener evidencia suficiente,
planteados al inicio del mismo, así como la competente, relevante y pertinente.
debida aplicación de los procedimientos y Mantenerse informado en cualquier
técnicas establecidos. momento del avance de la auditoría
según el cronograma.
El desarrollo exitoso del trabajo de auditoría Controlar la aplicación integral de los
depende en gran medida de la efectividad procedimientos y técnicas específicas
de la supervisión en todos los niveles determinadas para la auditoría.
jerárquicos. Por esta razón, debe ser Asegurar que las comunicaciones sean
considerada de manera obligatoria en todos precisas, objetivas, claras, concisas,
los niveles y etapas del proceso de auditoría constructivas y oportunas.
interna. Desarrollar la pericia de los auditores
internos.
Por otra parte, el alcance de la supervisión
requerida dependerá del nivel de pericia y 1.2.- Resolución de Conflictos en la
experiencia de los auditores internos y de la Supervisión del Trabajo:
complejidad del trabajo. El Jefe de Auditoría
tiene la responsabilidad general de la El Jefe de Auditoría es responsable de
supervisión, ya sea que haya sido todos los trabajos y de todos los juicios
desempeñado por la auditoría interna o para profesionales significativos que se formulen
ella, pero puede designar a integrantes del en el desarrollo de estos. También debe
equipo con conocimiento y experiencia adoptar las medidas necesarias para
adecuada para llevar a cabo la tarea de minimizar el riesgo de juicios profesionales
supervisión. inconsistentes y resolver diferencias entre
su criterio profesional y los miembros del
1.1.- Los principales objetivos que equipo de trabajo de auditoría interna.
persigue la supervisión del seguimiento
del trabajo de auditoría interna son los Entre otras, las medidas de resolución de
siguientes: conflictos podrían incluir:
Dirigir los esfuerzos de los auditores que La discusión de los hechos pertinentes.
participan en la auditoría e instruirlos Las investigaciones o revisiones.
continuamente.
La documentación de los diferentes
Incrementar la calidad de las auditorías, puntos de vista en los papeles de
a través de la revisión constante del trabajo.
trabajo, en función de los objetivos
planteados.
Buscar que el desarrollo de las
auditorías se logre con la máxima
26
1.3.- El responsable de la supervisión debe abarcar la verificación de los
siguientes aspectos para satisfacer los Mediante anotaciones para mejorar
objetivos en el seguimiento del trabajo el resultado de los análisis en los
de auditoría interna: papeles de trabajo, con la finalidad
de complementar las efectuadas
El adecuado cumplimiento de los por los auditores del equipo de
objetivos del trabajo. trabajo.
El debido respaldo del nivel de Preparar informes sobre la
implementación de las actuación de los auditores en
recomendaciones de mejora, donde se indique los trabajos
preventivas y correctivas. llevados a cabo, la efectividad y
Los requisitos de calidad de los informes preparación técnica demostrada.
de seguimiento en cuanto a precisión,
claridad y objetividad y que se formulen Es responsabilidad del Jefe de Auditoría
en términos constructivos, propositivos y encargarse de que el personal que ejecute
convincentes, con orientación a la cada trabajo, reciba la orientación y
identificación de propuestas de mejora, supervisión adecuada para asegurar el
básicamente para apoyar el logro de los objetivos del trabajo.
cumplimiento de metas y objetivos de
las organizaciones gubernamentales, La supervisión de la auditoría puede
administrar sus riesgos y fortalecer el basarse en la medición de variables de
control interno. control cuantitativo y cualitativo. A través del
Control del tiempo invertido por los control cuantitativo, por ejemplo, se verifica
auditores, analizando las variaciones el avance y cumplimiento con relación al
contra el tiempo estimado. tiempo empleado en cada fase del trabajo y
Cuando por la cantidad de auditores de el cronograma respectivo.
la unidad de auditoría se justifique, ( es
decir, mayor a uno) es necesario dejar En este contexto, es necesario establecer
evidencia de la supervisión realizada: puntos críticos para supervisión y medición
del trabajo en cada fase de esta etapa del
El responsable de la supervisión proceso de auditoría interna. Para este
incluye sus iniciales y media firma efecto, a modo de ejemplo, a continuación
sobre los papeles preparados por se presenta en el cuadro Nº 9, los
los auditores internos. siguientes puntos de control y los factores
claves para supervisión asociados a estos.
27
Cuadro Nº 9. Ejemplo: Factores Claves en la Supervisión del Trabajo de Seguimiento
28
Existe evidencia que el sistema de seguimiento utilizado para
PASO N° 5: comunicar la disposición de los resultados de auditoría interna al Jefe
REPORTES de Servicio es eficiente.
SOBRE EL
AVANCE EN LA Existe evidencia que si alguna acción de los responsables de la
IMPLEMENTACIÓN actividad operativa donde se realizará el seguimiento no se ha
DE LAS MEDIDAS implantado eficazmente, o si el Jefe de Servicio ha aceptado el
CORRECTIVAS O riesgo de no tomar medidas, el Jefe de Auditoría ha comunicado el
PREVENTIVAS hecho a las partes interesadas relevantes.
29
VI.- GLOSARIO DE TÉRMINOS usuarios de este, sobre los avances y
RELEVANTES atrasos en la implementación de los
compromisos y las proyecciones sobre
Actividad Operativa: Corresponde al el nivel de cumplimiento final, en opinión
proceso, área, función, proyecto, fundada del auditor.
programa, ciclo o cualquier otra
subdivisión establecida en una Organización Gubernamental
organización gubernamental, donde se (Organización): Servicio, Órgano o
realizará un trabajo de auditoría que es Entidad dependiente de la
parte del Plan Anual de Auditoría. Administración del Estado.
30
de la actividad operativa donde se factores críticos de riesgo globales y su
realiza el seguimiento, para tratar temas ponderación estratégica.
de interés para el desarrollo del trabajo
de seguimiento a realizar. Trabajo de Consultoría: Actividades de
asesoramiento y servicios relacionados,
Reunión Final del Trabajo de proporcionadas a las áreas de la
Seguimiento en Terreno: Reunión que organización gubernamental, cuya
se efectúa al final de la labor en terreno naturaleza y alcance estén acordados
entre el equipo de profesionales de con los mismos y estén dirigidos a
auditoría liderado por el auditor a cargo, añadir valor y a mejorar los procesos de
con el encargado o responsable formal gobierno, gestión de riesgos y control de
de la actividad operativa donde se una organización, sin que el auditor
realizó el seguimiento, para tratar temas interno asuma responsabilidades de
de interés del trabajo de seguimiento gestión. Es parte del Plan Anual de
realizado. Auditoría y puede haber sido priorizado
desde el Universo de Auditoría en base
Sistema para el Seguimiento del a factores críticos de riesgo globales y
Trabajo de Auditoría Interna: Es un su ponderación estratégica.
sistema o modelo que permite priorizar
en base a variables estratégicas, el Trabajos Rutinarios y Obligatorios
seguimiento que realizará la auditoría por Normativa: Un examen objetivo de
interna, ya que permite determinar evidencias con el propósito de proveer
cuáles áreas o materias presentan una evaluación independiente y de
mayores niveles de riesgo e importancia cumplimiento respecto de obligaciones
estratégica para la organización. establecidas por normas específicas o
Posteriormente se identifican los para actividades de rutina. Es parte del
informes de auditoría, las respectivas Plan Anual de Auditoría y en general no
observaciones y las recomendaciones son priorizados en base a factores
de auditoría que se han formulado en críticos de riesgo globales.
los ámbitos o materias seleccionadas.
Trabajo de Seguimiento: Un examen
Trabajo: Una actividad de objetivo de evidencias con el propósito
aseguramiento, consultoría, de proveer una evaluación
seguimiento, rutinarias y/o obligatorias independiente del estado de
por ley o solicitudes realizadas por el implementación de los compromisos
Jefe de Servicio, que está contenida en tomados por los responsables de la
el Plan Anual de Auditoría de una actividad operativa donde se realizó el
organización, aprobado por la Jefatura trabajo de auditoría y por el Jefe de
del Servicio. Servicio, producto de las
recomendaciones de auditoría interna.
Trabajo de Auditoría (Trabajo de Es parte del Plan Anual de Auditoría y
Aseguramiento): Un examen objetivo puede haber sido priorizada en base a
de evidencias con el propósito de factores críticos de riesgo globales y su
proveer una evaluación independiente ponderación estratégica.
de los procesos de gestión de riesgos,
control y gobierno de una organización Trabajos Solicitados por el Jefe de
gubernamental. Es parte del Plan Anual Servicio: Un examen objetivo de
de Auditoría y ha sido priorizado desde evidencias con el propósito de proveer
el Universo de Auditoría en base a una evaluación independiente respecto
de temas solicitados especialmente por
31
la Jefatura del Servicio, por ser de su
interés. Es parte del Plan Anual de
Auditoría y en general no son
priorizados en base a factores críticos
de riesgo globales.
32
VII.- BIBLIOGRAFÍA
Documentos de Posición
33
VIII.- ANEXOS
ANEXO Nº 1
FORMATO PARA RESPUESTAS A INFORMES DE AUDITORÍA EMITIDAS POR LOS RESPONSABLES DE LA ACTIVIDAD OPERATIVA
El formato para el informe de respuesta debe instruirse formalmente y darse a conocer a toda la organización a través del Jefe
del Servicio.
Esta información será utilizada en forma posterior en la conformación del plan de seguimiento para el periodo.
18
Corresponde a la forma cuantitativa o cualitativa como se evalúa el nivel de cumplimiento del compromiso. Debe tratarse de un indicador de resultado que
indique cómo el compromiso reduce o mitiga la causa que genera el hallazgo y reduce el riesgo asociado a este.
34
ANEXO Nº 2
Este formato está basado en la información recibida desde los responsables de la actividad operativa donde se realizó el trabajo de
auditoría. En el anexo Nº 1 se presentó un formato sugerido para respuestas a informes de auditoría por los responsables dicha
actividad.
19
Corresponde a las medidas correctivas o preventivas que reducen o mitigan la causa que genera el hallazgo.
20
Corresponde a la forma cuantitativa o cualitativa como se evalúa el nivel de cumplimiento del compromiso. Debe tratarse de un indicador de resultado que
indique cómo el compromiso reduce o mitiga la causa que genera el hallazgo y reduce el riesgo asociado a este.
35
ANEXO Nº 3
EJEMPLO DE APLICACIÓN SISTEMA - MODELO PARA PRIORIZAR EL SEGUIMIENTO DEL TRABAJO DE AUDITORÍA
1.- Antecedentes Generales
Este ejemplo corresponde a una organización gubernamental que cuenta con una Unidad de Auditoría Interna que requiere priorizar
en base a un sistema o modelo, las materias críticas y determinar sus compromisos pendientes, a los cuales se les realizará
seguimiento en el periodo 20xx21. Por lo tanto, procede a priorizar en primer lugar procesos/subprocesos, tomando en consideración
los siguientes antecedentes:
Nº de informes Años en que Organismos de Ranking Nivel
de auditorías se ha realizado control que han última Matriz exposición Seguimiento
Procesos Subproceso/Materia últimos 4 años las auditorías realizado auditorías de Riesgo riesgo, última Alcance auditoría anteriores
en 2 últimos años estratégica clasificación
6 2007-2006 Aud. Interna, CGR22, Alto Alto Nivel central y I, II, III, Regiones. Nunca
Compras de insumos A
Aud. Externa
1 2006 Aud. Interna, Aud. Bajo Medio Nivel central y X Región. 1
Órdenes de compra Externa
Adquisiciones
2 2005 - Bajo Medio Nivel central y IIV , VIII Regiones. 1
Registro público de 5 2007-2006 Aud. Interna, CGR, Alto Alto Nivel central y IX, X Regiones. Nunca
clientes Aud. Externa
Tesorería 2 2007-2006 Aud. Interna, Medio Medio Nivel central y VIII, IX, X Regiones. 1
2 2007 Aud. Interna, CGR, Bajo Medio Nivel central y VI Región. Nunca
Contabilidad
Aud. Externa
Finanzas
4 2006 Aud. Interna, CGR, Alto Alto Nivel central y VIII, IX Regiones. Nunca
Presupuesto
Aud. Externa
2 2007 Aud. Externa Bajo Medio Nivel central y Región 1
Ventas línea C
1 2004 - Bajo Medio Nivel central y I, II, III, Regiones. 1
Promociones productos 4 2007 Aud. Interna Alto Alto Nivel central y VIII, X Regiones. Nunca
básicos
Comercialización Política de Marketing 3 2007 CGR Bajo Bajo Nivel central y I, II Regiones. Nunca
7 2007-2006 Aud. Interna, CGR, Alto Alto Nivel central y VIII, IX, X Regiones. Nunca
Ventas línea D
Aud. Externa
4 2007-2006 Aud. Interna Bajo Medio Nivel central y VII, VIII Regiones. Nunca
Control de mermas
5 2004 - Alto Alto Nivel central y II, VI, IX, X Regiones. Nunca
Producción Control de calidad 4 2006 Aud. Interna Alto Medio Nivel central y II, VIII Regiones. Nunca
producción 2 2004-2005 - Alto Medio Nivel central y X Regiones. Nunca
Selección personal 4 2006 Aud. Interna Bajo Medio Nivel central y V Región. Nunca
Contratación personal 6 2007 Aud. Interna Alto Alto Nivel central y IIV , V, VI Regiones. Nunca
Recursos
4 2007 Aud. Interna Alta Bajo Nivel central y VIII, IX, X Regiones. Nunca
Humanos Calificación personal
2 2005 - Alta Bajo Nivel central y IX Región. Nunca
Otros - 2 2007 Aud. Interna Bajo Medio Nivel central y VII Región. Nunca
21
Estos serán incluidos en el Plan Anual de Auditoría del año 20xx, en “Trabajos de Seguimiento”, Anexo con Compromisos Pendientes de Implementar.
22
CRG= Contraloría General de la República
36
2.- Aplicación del Modelo en Base a Variables Estratégicas
Para efectos de este ejemplo, se considerarán como definidas por la organización, las variables, elementos y escalas contenidas en
el Cuadro Nº 6: Ejemplo de Sistema o Modelo para Priorizar Materias de Seguimiento en Análisis. Lo anterior para determinar los
compromisos pendientes a los cuales se les evaluará su nivel de implementación:
Seguimientos
Nivel y Cantidad de Número de Total
Nivel y clasificación anteriores a
Materia en clasificación de organismos de Alcance Auditoría informes de ponderado
de la exposición al auditorías Clasificación
Proceso Análisis la criticidad de la control que han realizadas en la auditoría emitido (Suma
riesgo de la materia realizadas a la Nivel
(Subproceso) materia en realizado auditoría la materia en análisis por materia en ponderaciones
en análisis materia en criticidad23
análisis materia en análisis análisis específicas)
análisis
23
Ver punto VI, cuadro N° 5
37
Solo se ha
Los organismos de La auditoría ha sido realizado un
Máximo 2 informes
Nivel riesgo bajo Nivel de exposición control han realizado realizada en nivel seguimiento
Ventas línea C emitidos en los dos 2,0 Bajo
=1 * 0,25 medio=3 * 0,25 auditorías en un año al central y máximo en anteriormente =3 *
últimos años=1 *0,15
menos=3 * 0,1 una región =1 * 0,1 0,15
38
3.- Resultado del Ranking de Materias de Seguimiento, Año 20xx
Considerado como
Materia en Análisis Clasificación
Procesos Ranking Seguimiento Trabajo de Seguimiento
(Subprocesos) Criticidad
de Auditoría en el Plan Anual de
Auditoría 20xx
Adquisiciones Compras de insumos A 5,0 Alto x Sí
Comercialización Ventas línea D 5,0 Alto x Sí
Adquisiciones Registro de clientes 4,8 Alto x Sí
Recursos Humanos Contratación personal 4,8 Alto x Sí
Finanzas Presupuesto 4,3 Alto x Sí
Comercialización Promociones productos básicos 4,3 Alto x Sí
Producción Control de calidad producción 3,8 Alto x Sí
Recursos Humanos Calificación personal 3,5 Medio x Sí
Producción Control de mermas 2,8 Medio x Sí
Finanzas Tesorería 2,7 Medio - No
Recursos Humanos Selección personal 2,6 Medio - No
Finanzas Contabilidad 2,3 Bajo - No
Comercialización Política de Marketing 2,3 Bajo - No
Otros Otros 2,3 Bajo - No
Adquisiciones Órdenes de compra 2,0 Bajo - No
Comercialización Ventas línea C 2,0 Bajo - No
Como supuesto para este ejemplo, los recursos existentes en la Unidad de Auditoría Interna son suficientes para realizar
seguimiento a todos los compromisos correspondientes a los subprocesos (materia) con mayores niveles de criticidad en base al
ranking antes presentado (marcados con x). Dichos compromisos serán los que se incluirán en el Anexo con Compromisos
Pendientes de Implementar para Trabajos de Seguimiento, incluidos en el Plan Anual de Auditoría del año 20xx.
Los compromisos pendientes deben tener fecha de implementación parcial o total durante el periodo que contempla el Plan Anual de
Auditoría.
39
ANEXO Nº 4
PLANILLA PARA ACOMPAÑAR AL INFORME DE AUDITORÍA: INCLUYE RESULTADOS DEL SEGUIMIENTO
Porcentaje de
Descripción Plazo Descripción Plazo de Razones de No Nuevos Compromisos si
Responsable Responsable Implementación Responsable Plazo Observaciones
Recomendación Estimado compromiso implementación Cumplimiento corresponde
del Compromiso
40
Registro de Propiedad Intelectual.
Inscripción N° A-273621, año 2016.
Santiago de Chile.
Se autoriza la reproducción parcial de esta obra, a condición de que se cite su fuente, título y autoría.
41
AREA DE ESTUDIOS
42