1

ESTATUTO DE AUDITORIA INTERNA Y MANUAL DE NORMAS Y

PROCEDIMIENTOS

Nivel nacional
En la gua No. 14 del IGCPA dice textualmente: EL DIRECTOR DE
AUDITORIA INTERNA DEBE MANEJAR ADECUADAMENTE EL
DEPARTAMENTO DE AUDITORIA INTERNA
El director de Auditora interna es responsable por la apropiada administracin
del departamento en lo que respecta a:
1.

Que el trabajo de auditora cumpla con los propsitos generales y las

responsabilidades aprobadas por la administracin y aceptadas por el
consejo de administracin.

2.

Que los recursos del departamento de auditora interna sean utilizados

de manera eficiente y efectiva.

3.

Que el trabajo de auditora se apegue a los Estndares para la Prctica

Profesional de la Auditora Interna.

510 PROPOSITO, AUTORIDAD Y RESPONSABILIDAD

El director de auditora interna debe tener establecido el propsito, autoridad y
responsabilidad del departamento de auditora interna.
El director de auditora interna es responsable por obtener la aprobacin
de la administracin y la aceptacin del consejo de administracin de un
documento escrito formal (manual) para el departamento de auditora interna.
ALCANCE Y APLICACION
El propsito, autoridad y responsabilidad del departamento de Auditora
Interna debe documentarse por escrito y divulgarse a todos los niveles de la
organizacin.
El documento debe, como mnimo:

Describir la posicin del departamento dentro de la estructura de

Organizacin.
Autorizar el acceso a registros, personal y recursos fsicos para la
ejecucin de las auditorias.
Definir el alcance de las actividades de Auditora Interna.
El contenido del documento debe revisarse peridicamente para
mantenerse actualizado

Nivel internacional
La prctica de la Auditora Interna es una profesin respaldada por distintos
organismos en el mbito internacional. Entre los ms reconocidos por la
profesin se encuentran: el Instituto Internacional de Auditores Internos.

Uno de los aspectos que ha levantado ms voces en estas instituciones ha

sido lo relacionado con las normas y pautas que se deben seguir en este tipo
de auditora ya que estas normas son los criterios por los que se evala y
juzga la eficacia de un departamento de Auditora Interna y tratan de indicar
como ha de ejercerse en la prctica la Auditora Interna en cualquier tipo de
organizacin.

ESTATUTOS DE AUDITORIA INTERNA

El propsito, la autoridad y la responsabilidad de la actividad de auditora

interna deben estar definidos en un Estatuto. El director ejecutivo de auditora
debe procurar su aprobacin por la alta direccin as como su aceptacin por
el Consejo de Administracin. La aprobacin del Estatuto debe documentarse
en las minutas del rgano de gobierno. El Estatuto debe establecer la posicin
de la actividad de auditora interna dentro de la organizacin, autorizar el
acceso a los registros, al personal y a los bienes relevantes para la ejecucin
de los trabajos, y definir el mbito de actuacin de las actividades de auditora
interna.

El Estatuto de la actividad de auditora interna debe estar por escrito. Un

documento escrito proporciona una comunicacin formal que permite la
revisin y aprobacin por parte de la direccin y la aceptacin por parte del
Consejo. Adems, facilita la evaluacin peridica de la adecuacin del
propsito, autoridad y responsabilidad de la actividad de auditora interna.
Contar con este documento escrito formal es crtico para administrar la
funcin de auditora dentro de la organizacin.

El propsito, la autoridad y la responsabilidad deben estar definidos y

comunicados, de modo de establecer la funcin de la actividad de auditora
interna y de proporcionar una base para la direccin y para el Consejo en su
evaluacin de las operaciones de la funcin. En caso de presentarse alguna
cuestin, el Estatuto tambin proporcionar un acuerdo formal y escrito con la
direccin y con el Consejo respecto de la funcin y responsabilidades de la
actividad de auditora interna dentro de la organizacin.

El director ejecutivo de auditora debe evaluar peridicamente si el propsito,

la autoridad y la responsabilidad, segn se definen en el Estatuto, continan
siendo adecuados para permitir que la actividad de auditora interna cumpla
sus objetivos. El resultado de esta evaluacin peridica debe comunicarse a
la direccin y al Consejo

El Comit de Auditora es un elemento fundamental del Gobierno Corporativo,

por lo que es una buena prctica que cuente con un Estatuto que d claridad
de la naturaleza y alcance de sus responsabilidades y en este sentido haga
un desarrollo ms detallado de lo estipulado al respecto en la Ley, los
Estatutos de la Compaa, el Cdigo de Buen Gobierno y el Reglamento de la
Junta Directiva.

OBJETIVO
Apoyar a la Junta Directiva en el anlisis de los aspectos relacionados con:

La evaluacin de los resultados financieros

El Sistema de Control Empresarial

Auditora Organizacional

Entes Externos de Control

Los Riesgos Empresariales

Cdigo de Buen Gobierno

tica Empresarial

Prevencin del lavado de activos

Los dems aspectos contenidos en los Estatutos y la Ley

Cada entidad financiera debera tener un estatuto de auditora interna que

establezca la posicin y la autoridad de la funcin de auditora interna al
interior de la entidad financiera. Dicho estatuto debera establecer al menos lo
siguiente:

Los objetivos y alcance de la funcin de auditora interna.

La posicin del departamento de auditora interna, su organizacin, sus

atribuciones, responsabilidades y relaciones con otras funciones de control.

La situacin del encargado de la Unidad de Auditora Interna.

MANUAL DE AUDITORIA INTERNA

Es un documento o instructivo de polticas y procedimientos que norma la
actividad del departamento de auditoria interna en una empresa o grupo de
empresas afines a travs del cual, se establecen y definen con precisin,
tanto la organizacin del Departamento, las responsabilidades de cada
integrante, as como los estndares de trabajo en el desarrollo de sus
actividades.

IMPORTANCIA DEL MANUAL DE AUDITORIA INTERNA

AI.

Define el propsito, autoridad y responsabilidad del Departamento de

Describe normas y procedimientos mnimos que deben ser observados

por el personal de AI

Uniforma las revisiones a travs de: normas generales y especficas, y

los cuestionarios de evaluacin /procedimientos.

Ayuda a la Direccin en la evaluacin del trabajo de AI, estableciendo

normas relativas a: la planificacin del trabajo, ejecucin de las auditorias y
emisin de informes.

CONTENIDO DEL MANUAL DE AUDITORIA INTERNA

1.

Definicin de Auditora Interna.

2.

Misin, alcance y reas de responsabilidad.

3.

Reglamento interno del Departamento de Auditoria Interna.

4.

Normas personales de Auditoria Interna.

5.

Organigrama del Departamento de Auditoria Interna.

6.

Descripcin de puestos.

7.

Descripcin general de cada una de las empresas que conforman el

grupo.

8.

Plan de trabajo anual.

9.

Control de ejecucin del plan de trabajo. (control de pruebas)

10.

Programas de Auditoria.

11.

Formatos internos.

MANUAL DE NORMAS Y PROCEDIMINETOS

Es un instrumento administrativo de comunicacin que contiene una serie de

informacin acerca de la sucesin cronolgica y secuencial de operaciones
para la realizacin de una funcin, actividad o tarea especfica en una
organizacin.

Permite conocer los lineamientos para una actividad de carcter

administrativo, sus responsabilidades, objetivos y los participantes en la
misma.

CONTENIDO

Identificacin.

Tabla de contenido (ndice)

Objetivos.

Normas

Procedimientos.

Formularios

Flujogramas

Consejo para la Prctica 1000-1: Estatuto de Auditora Interna

Interpretacin de la Norma 1000 de las Normas Internacionales para el
Ejercicio Profesional de la Auditora Interna

Norma Relacionada: 1000 Propsito, Autoridad y Responsabilidad

El propsito, la autoridad y la responsabilidad de la actividad de auditora

interna deben estar formalmente definidos en un Estatuto, de conformidad con
las Normas, y estar aprobados por el Consejo.
Naturaleza de este Consejo para la Prctica: Los auditores internos deben
tener en cuenta las siguientes sugerencias al establecer un Estatuto de
auditora interna. Esta gua no pretende abarcar todas las consideraciones
que pudieran ser necesarias al adoptar un Estatuto, sino ser simplemente un
conjunto de temas recomendados para ser tenidos en cuenta. El cumplimiento
de este Consejo para la Prctica es opcional.
El propsito, la autoridad y la responsabilidad de la actividad de auditora
interna deben estar definidos en un Estatuto. El director ejecutivo de auditora
debe procurar su aprobacin por la alta direccin as como su aceptacin por
el Consejo de Administracin. La aprobacin del Estatuto debe documentarse
en las minutas del rgano de gobierno. El Estatuto debe (a) establecer la
posicin de la actividad de auditora interna dentro de la organizacin, (b)
autorizar el acceso a los registros, al personal y a los bienes relevantes para
la ejecucin de los trabajos, y (c) definir el mbito de actuacin de las
actividades de auditora interna.
El Estatuto de la actividad de auditora interna debe estar por escrito. Un
documento escrito proporciona una comunicacin formal que permite la
revisin y aprobacin por parte de la direccin y la aceptacin por parte del
Consejo. Adems, facilita la evaluacin peridica de la adecuacin del
propsito, autoridad y responsabilidad de la actividad de auditora interna.
Contar con este documento escrito formal es crtico para administrar la
funcin de auditora dentro de la organizacin.
El propsito, la autoridad y la responsabilidad deben estar definidos y
comunicados, de modo de establecer la funcin de la actividad de auditora
interna y de proporcionar una base para la direccin y para el Consejo en su
evaluacin de las operaciones de la funcin. En caso de presentarse alguna
cuestin, el Estatuto tambin proporcionar un acuerdo formal y escrito con la
direccin y con el Consejo respecto de la funcin y responsabilidades de la
actividad de auditora interna dentro de la organizacin.

El director ejecutivo de auditora debe evaluar peridicamente si el propsito,

la autoridad y la responsabilidad, segn se definen en el Estatuto, continan
siendo adecuados para permitir que la actividad de auditora interna cumpla

sus objetivos. El resultado de esta evaluacin peridica debe comunicarse a

la direccin y al Consejo.

Consejo para la Prctica 1000.C1-1: Principios que Guan el Desempeo de

las Actividades de
Consultora Realizadas por los Auditores Internos
Interpretacin de la Norma 1000.C1 de las
Normas Internacionales para el Ejercicio Profesional de la Auditora Interna
Norma Relacionada: 1000.C1 Propsito, Autoridad y Responsabilidad
La naturaleza de los servicios de consultora debe estar definida en el
Estatuto de auditora.
Naturaleza de este Consejo para la Prctica: La definicin de auditora interna
establece que La auditora interna es una actividad independiente y objetiva
de aseguramiento y consulta, concebida para agregar valor y mejorar las
operaciones de una organizacin. Ayuda a una organizacin a cumplir sus
objetivos aportando un enfoque sistemtico y disciplinado para evaluar y
mejorar la eficacia de los procesos de gestin de riesgos, control y gobierno .
Se recuerda a los auditores internos que las Normas sobre Atributos y sobre
Desempeo se refieren a los auditores internos que realizan trabajos de
aseguramiento as como trabajos de consultora.
Este Consejo establece amplios parmetros para ser tenidos en cuenta en
todos los trabajos de consultora. La consultora puede abarcar un amplio
rango, desde trabajos formales, definidos por acuerdos escritos, hasta
actividades de consulta, tales como la participacin en comits permanentes o
temporales de la direccin o en equipos de proyectos. Los auditores internos
debern utilizar su criterio profesional para determinar el grado de aplicacin
de la gua proporcionada por este Consejo en cada situacin en particular.
Los trabajos especiales de consultora, tales como la participacin en un
proyecto de fusin o adquisicin, o en trabajos de emergencia, tales como la
recuperacin de desastres, pueden requerir desviarse de los procedimientos
normales o establecidos para realizar trabajos de consultora.
Los auditores internos deben tener en cuenta los siguientes principios gua al
desempear trabajos de consultora. Esta gua no pretende abarcar todas las
consideraciones que puedan ser necesarias al desempear un trabajo de

consultora, y los auditores internos debern tomar precauciones adicionales

para determinar que la direccin y el Consejo de Administracin comprendan
y acuerden con el concepto, las guas operativas, y las comunicaciones
requeridas en el desempeo de servicios de consultora. El cumplimiento de
este Consejo para la Prctica es opcional.
1. Proposicin de Valor La proposicin de valor de la actividad de auditora
interna tiene lugar dentro de cada organizacin que emplea a los auditores
internos de manera que favorezcan a la cultura y recursos de esa
organizacin. La proposicin de valor est contemplada en la definicin de
auditora interna y comprende las actividades de aseguramiento y consulta
concebidas para agregar valor a la organizacin, aportando un enfoque
sistemtico y disciplinado a las reas de gobierno, riesgo y control.
2. Consistencia con la Definicin de Auditora Interna Una metodologa de
evaluacin sistemtica y disciplinada forma parte de cada actividad de
auditora interna. La lista de servicios puede ser generalmente incorporada a
las amplias categoras de aseguramiento y consultora. Sin embargo, estos
servicios tambin pueden incluir formas ms evolucionadas de servicios de
valor agregado que sean consistentes con la amplia definicin de auditora
interna.
3. Actividades de Auditora Distintas del Aseguramiento y la Consultora Hay
mltiples servicios de auditora interna. El aseguramiento y la consultora no
son excluyentes entre s, y no impiden realizar otro tipo de servicios de
auditora, tales como investigaciones y funciones distintas de auditora.
Muchos de los servicios de auditora tendrn ambos roles, tanto el de
aseguramiento como el de consultora.
4. Interrelaciones entre Aseguramiento y Consultora La consultora de
auditora interna enriquece a la auditora interna de valor agregado. Si bien la
consultora es muy a menudo el resultado directo de los servicios de
aseguramiento, debemos reconocer tambin que el aseguramiento puede
estar, a su vez, generado por los trabajos de consultora.
5. La Consultora Impulsada por el Estatuto de Auditora Interna Los auditores
internos han desempeado tradicionalmente diversos tipos de servicios de
consultora, como el anlisis de controles incluidos en sistemas en desarrollo,
el anlisis de productos de seguridad, la participacin en equipos de trabajo
para analizar operaciones y efectuar recomendaciones, y dems. El Consejo
de Administracin (o el Comit de Auditora) debe propiciar que la actividad de
auditora interna preste servicios adicionales siempre que no representen un

10

conflicto de intereses o le aparten de sus obligaciones frente al Comit. Esto

debe estar reflejado en el Estatuto de auditora interna.
6. Objetividad Los servicios de consultora pueden mejorar el entendimiento
que tenga el auditor interno de los procesos de negocios o de cuestiones
relacionadas con un trabajo de aseguramiento, y no necesariamente afectan
la objetividad del auditor o de la actividad de auditora interna. La auditora
interna no es una funcin de toma de decisiones gerenciales. Las decisiones
de adoptar o implantar las recomendaciones originadas en un servicio de
consultora realizado por auditora interna debe tomarlas la direccin. En
consecuencia, la objetividad de auditora interna no debera verse afectada
por las decisiones tomadas por la direccin.
7. Fundamentos de Auditora Interna para los Servicios de Consultora
Muchos de los servicios de consultora son una extensin natural de los
servicios de aseguramiento e investigacin, y pueden representar consejos
formales o informales, anlisis, o evaluaciones. La actividad de auditora
interna est excelentemente posicionada para desempear este tipo de
trabajos de consultora, basndonos en (a) su cumplimiento de las normas
ms elevadas de objetividad, y (b) su extenso conocimiento de los procesos,
riesgos y estrategias de la organizacin.
8. Comunicacin de Informacin Fundamental Uno de los valores principales
de auditora interna es brindar aseguramiento a la alta direccin y a los
directores del comit de auditora. Los trabajos de consultora no pueden ser
realizados de forma que oculten informacin que, a criterio del director
ejecutivo de auditora, deba ser presentada a la alta direccin y a los
miembros del Consejo de Administracin. Todo tipo de consultora debe ser
entendido dentro de ese contexto.
9. Principios de Consultora Comprendidos por Toda la Organizacin Las
organizaciones deben tener reglas de procedimiento para el desempeo de
servicios de consultora, de modo que sean entendidos por todos sus
miembros. Estas reglas deben estar incluidas en el Estatuto de auditora
aprobado por el comit de auditora y promulgado en la organizacin.
10. Trabajos de Consultora Formales La direccin contrata a menudo
consultores externos para trabajos formales de consultora que duran un
perodo significativo. Sin embargo, la organizacin puede encontrar que su
funcin de auditora interna est calificada de forma excelente para realizar
determinadas tareas de consultora formales. Si una actividad de auditora
interna emprende un trabajo de consultora formal, el grupo de auditora

11

interna debe aportar un enfoque disciplinado y sistemtico a la realizacin de

ese trabajo.
11. Responsabilidades del Director Ejecutivo de Auditora Los servicios de
consultora permiten al director ejecutivo de auditora establecer un dilogo
con la direccin para resolver determinados asuntos de la gestin. En este
dilogo, la extensin del trabajo y su calendario deben responder a las
necesidades de la direccin. Sin embargo, el director ejecutivo de auditora
mantiene la prerrogativa de establecer las tcnicas de auditora y el derecho
de informar a la alta direccin y a los miembros del comit de auditora
cuando la naturaleza y materialidad de los resultados presenten riesgos
significativos para la organizacin.
12. Criterios para Resolver Conflictos o Asuntos Imprevistos Un auditor
interno es, ante todo, un auditor interno. En consecuencia, en el desempeo
de todo tipo de servicios el auditor interno deber guiarse por el Cdigo de
tica y las Normas sobre Atributos y sobre Desempeo pertenecientes a las
Normas Internacionales para el Ejercicio Profesional de la Auditora Interna,
todos ellos del IIA.
Cualquier tipo de conflictos o asuntos imprevistos debern ser resueltos de
manera consistente con el Cdigo de tica y las Normas mencionadas.