Panorama De La Auditoría Interna En Costa Rica

Norma de Atributos 1111El consejo para la Práctica 1111-1:51%de los encuestados está de acuerdo enElque los informes y comunicaciones de resultadosson claros y oportunos.La comunicación directa tiene lugar cuandoel director ejecutivo de auditoría (DEA) asistey participa regularmente en las reuniones delconsejo de administración que tratan de lasresponsabilidades de supervisión del consejosobre la auditoría, la información financiera,el gobierno de la organización y el control.Gráfico 6Los informes y comunicaciones de resultados sonclaros y oportunos50.7%41%6.8%1.5%10De acuerdoEn desacuerdoParcialmente de acuerdoNo sabeLa asistencia y participación del directorejecutivo de auditoría a dichas reunionesproporciona una oportunidad para valorarlos negocios estratégicos y desarrollosoperativos, y para plantear asuntos de altonivel de riesgos, sistemas procedimientoso controles en una etapa inicial.La asistencia a estas reuniones tambiénproporciona una oportunidad paraintercambiar información concerniente alos planes y actividades de la actividad deauditoría interna y para que las partes semantengan informadas sobre cualquierotro asunto de interés mutuo.

Perspectivas de los resultados de laAuditoría internaFortalezas de la Auditoría InternaCon base en las respuestas de los encuestados,se percibe que las auditorías internas cumplencon 3 de los principios mencionados en lapublicación del IIA denominada: “Los 10principios fundamentales de la auditoría Interna”,siendo estos estar alineada con las estrategiasorganizaciones, los objetivos y los riesgos de laorganización, proporcionar aseguramiento basadoen riesgos y demostrar calidad y compromiso.Atención de asuntos relevantes para laorganización68.5%Elde los encuestados está deacuerdo en que la Auditoría Interna evalúa áreaso temas que son significativos y relevantes parala organización y que son coherentes con losobjetivos de la organización. El restante 32% semostró parcialmente de acuerdo o en desacuerdocon esta afirmación.Gráfico 7La Auditoría atiende asuntos relevantespara la organizaciónLas Normas Internacionales para el EjercicioProfesional de la Auditoría Interna (Normas) delIIA exigen en la Norma de desempeño 2010–Planificación:” El director ejecutivo de auditoríadebe establecer un plan basado en los riesgos, afin de determinar las prioridades de la actividadde auditoría interna. Dichos planes deberán serconsistentes con las metas de la organización.”Interpretación:Para desarrollar un plan basado en riesgos,el director ejecutivo de auditoría primeroconsulta con la alta dirección y el Consejoy para entender las estrategias de laorganización, los objetivos clave del negocio,los riesgos asociados y los procesos degestión de riesgos. El director ejecutivode auditoria debe revisar y ajustar el plan,cuando sea necesario, como respuesta a loscambios en la organización, los riesgos, lasoperaciones, los programas, los sistemas ylos controles.68.5%16.5% 13.5% 1.5%De acuerdoEn desacuerdoParcialmentede acuerdoNo sabe11

Calidad de los servicios de la Auditoría InternaLas percepciones anteriores, son consecuentes con62%elde los encuestados que afirman estar deacuerdo con que la auditoría interna brinda serviciosde calidad, objetivos y oportunos, además de brindarun apoyo efectivo a las funciones del órgano dedirección.Gráfico 8Auditoría Interna brinda servicios de calidad,objetivos y oportunos13.7%24.7%61.6%De acuerdoEn desacuerdoParcialmente de acuerdoNo sabeLas Normas Internacionales para el EjercicioProfesional de la Auditoría Interna (Normas) delIIA establecen en la Norma de desempeño 2000 –Administración de la actividad de auditoría interna,que:” El director de auditoría interna debe gestionareficazmente la actividad de auditoría interna paraasegurar que añada valor a la organización”.59%Finalmente, elde los encuestadosconcuerdan en que Auditoría Interna agrega valor ala organización mediante resultados tangibles.12Interpretación:“ La actividad de auditoría interna añade valora la organización y a sus partes interesadascuando tiene en cuenta estrategias, objetivosy riesgos; se esfuerza para ofrecer mejorasen procesos de gobierno, gestión deriesgos y control de procesos; y proporcionaaseguramiento relevante de forma objetiva”.Oportunidades de la Auditoría InternaEl siglo XXI ha traído un mundo de constantescambios y evolución en todos los sus ámbitos(político, social, financiero, regulatorio, negocios, entreotros); hoy día vivimos en un entorno volátil, incierto,complejo y ambiguo, comúnmente conocido comoentorno VICA.Ese contexto, las organizaciones debentomar decisiones cada vez más estratégicaspara adaptarse a la velocidad de los cambiosincorporando innovación y tecnología para descubrirnuevas y mejores formas de trabajar y darrespuesta rápida a los problemas actuales e inclusoanticiparse a los riesgos actuales y emergentes.Las funciones de AI deben evolucionar paraentregar más y mejores resultados y así cumplircon su misión, que según el IIA que es: “Mejorar yproteger el valor de la organización proporcionandoaseguramiento, asesoría y análisis en base ariesgos.”Servicios innovadores de auditoría Interna69%Al respecto, llama la atención que eldelos entrevistados se manifiestan parcialmente deacuerdo o en desacuerdo con la afirmación de quela Auditoría Interna ofrece servicios innovadoresmediante el uso de herramientas de análisis dedatos (D&A), con técnicas de auditoría continua oenfoques de auditoría interna ágil.

Gráfico 9Auditoría Interna ofrece servicios innovadores1.5%21.9%Como se puede apreciar, existe una oportunidadimportante para incorporar en la función deauditoría interna, las técnicas de análisis de datos,auditoría continua y auditoria ágil.46.6%30%De acuerdoEn desacuerdoParcialmente de acuerdoNo sabeEste resultado es congruente con las respuestasdadas por los encargados de los departamentos deauditoría interna, en el Pulso de la Profesión 2019,sobre el uso de auditoría continua y técnicas deanálisis masivo de datos, según se muestra en elsiguiente diagrama:Diagrama 3¿Cuáles son las principalesoportunidades de la AIsegún los encuestados?Las técnicas de A.I. continua seutilizan de forma limitada, dondesoloEl uso de las herramientastecnológicas siguen siendoun reto; el42%47%de los entrevistados reporta suejecución.de los consultados expresódarles un uso limitado eincluso un 15% menciona noutilizar estos recursos.El 55% de los consultadosrespondieron que no utilizantécnicas de análisis de datos y72%de los que reportan emplearestas técnicas utilizanherramientas tecnológicas quepresentan serias limitaciones enel manejo de altos volúmenes dedatos.13

Se identifica que el 55% de los encuestadosconsidera que la Auditoría Interna debe mejorarel alcance de las evaluaciones sobre la efectividadde los procesos de gestión de riesgos de laorganización.Gráfico 10AI evalúa la efectividad de los procesos de gestiónde riesgo en la organizaciónAseguramiento de los procesos de gestión deriesgosDe acuerdo con el documento de posición delIIA, el rol de la auditoría interna en relacióncon la gestión de riesgos: “el rol principal dela auditoría interna con respecto a ERM esproporcionar aseguramiento objetivo al consejode administración respecto de la eficacia de lasactividades de ERM de una empresa, para ayudara garantizar que los riesgos clave del negociose están gestionando correctamente y que elsistema de control interno está funcionandoeficazmente”.Mediante la encuesta, se identificanoportunidades de mejora en cuanto a laconsideración que la auditoría interna da a losriesgos organizacionales.5%1.5%44%49.5%De acuerdoEn desacuerdoParcialmente de acuerdoNo sabeAseguramiento del control internoFinalmente, en cuanto a la calidad del control52%interno, solo elde los encuestados estáde acuerdo en que la Auditoría Interna evalúa demanera competente el diseño y efectividad delsistema de control interno de la organización.Este es un tema relevante para mejorar, según lorequerido por el artículo 22 de la Ley General deControl Interno (N. 8292).14

52%de los encuestados considera que laAuditoría Interna también debe mejorar en laidentificación y la comunicación de riesgosemergentes, nuevos modelos de negocio,nuevas regulaciones y otros asuntos propiosdel sector.Gráfico 11Auditoría Interna alerta sobre los riesgosemergentes1.5%Finalmente, el 49% de encuestados consideraque la Auditoría Interna debe desempeñar unrol más activo en la identificación de los riesgosestratégicos de la organización.Gráfico 12Auditoría Interna desempeña un rol activo en laidentificación de riesgos estratégicos12%46.5%49%40%38.5%De acuerdoEn desacuerdoParcialmente de acuerdoNo sabe11% 1.5%De acuerdoEn desacuerdoParcialmente de acuerdoNo sabe15

El valor que puede brindar el director de auditoriaproviene de dos vertientes, por un lado, tiene unavisión y comprensión amplia de toda la organizacióny al mismo tiempo es un profesional con destrezasen gestión de riesgos, control y procesos degobierno. Ambas, perspectivas únicas para ayudara identificar y resolver problemas de control deriesgos relacionados con los desafíos de la empresaque más impiden el éxito estratégico.En el Pulso de la Auditoría Interna en el 2019, seidentificó que el48%de los encuestados manifestaron que lasevaluaciones de riesgos son realizadas por auditoríainterna de manera continua en cada proyecto,25%lo realizan anualmente conactualización periódica y12%sin dicha actualización.16Cerca del 15% expresaron no haber ejecutadoevaluación de riesgos o desconocieron si se realiza.Un 25% de los entrevistados manifestaronno considerar el riesgo de fraude al momentode realizar su auditoría, lo cual representa unincumplimiento importante de las normas.Gráfico 13Frecuencia de las evaluaciones de riesgos5%10%12%48%25%Continua en cada uno de los proyectosAnual con actualizaciones periódicasAnual sin actualizaciones periódicasNuncaNo aplica-no sabe

Percepción sobre losprofesionales de la AIAl respecto, los resultados de laencuesta muestran que elCabe resaltar que más del 30% comenta estar endesacuerdo con esta afirmación.67%Además, el 63% de los encuestados está deacuerdo en que los funcionarios de la AuditoríaInterna muestran conocimientos, aptitudesy competencias adecuados para cumplir susresponsabilidades.de los encuestados está de acuerdo en que losfuncionarios de la Auditoría Interna muestranindependencia y objetividad en el desarrollo de susactividades.Gráfico 14Auditores internos muestran independencia yobjetividad2.5%1.5%Gráfico 15Auditores internos muestran conocimientos,aptitudes y competencias adecuados63%29%27.5%67%De acuerdoEn desacuerdoParcialmente de acuerdoNo sabeLas Normas Internacionales para el EjercicioProfesional de la Auditoría Interna (Normas) delIIA exigen en la Norma de desempeño 1100– Independencia y objetividad: La actividad deauditoría interna debe ser independiente, y losauditores internos deben ser objetivos en elcumplimiento de su trabajo.8%1.5%De acuerdoEn desacuerdoParcialmente de acuerdoNo sabeAl respecto, la Norma de desempeño 1210 –Aptitud establece lo siguiente: “Los auditoresinternos deben reunir los conocimientos, lasaptitudes y otras competencias necesarias paracumplir con sus responsabilidades individuales. Laactividad de auditoría interna, colectivamente, debereunir u obtener los conocimientos, las aptitudesy otras competencias necesarias para cumplir consus responsabilidades.”17

No obstante, solo el 49% de los encuestadosconsideran estar de acuerdo con que los auditoresinternos se mantienen actualizados con los cambiosen el entorno de negocios, la industria y los asuntosregulatorios relevantes.Vale resaltar aquí que en la investigación realizada elaño anterior, se identificó que 60% de los auditoresrecibe menos de 40 horas de capacitación al año,carece de certificaciones profesionales y 3 de cada10 no dispone de alguna especialización.La Norma de desempeño 1230 – Desarrolloprofesional continuo establece lo siguiente:“Los auditores internos deben perfeccionar susconocimientos, aptitudes y otras competenciasmediante la capacitación profesional continua.”Uno de los principales retos que tienen losauditores internos en la actualidad, es superar labrecha abierta por el dinamismo tecnológico en lasindustrias, en las actitudes y conocimientos querequieren los profesionales de auditoría interna hoydía.Según un estudio del IIA, en los últimos años losdirectores de auditoría se han desgastado en labúsqueda de candidatos con las habilidades ydestrezas necesarias para ocupar nuevos roles ypoder abordar riesgos existentes y emergentes.Por lo que se considera necesario fortalecerlos programas de capacitación y de desarrolloprofesional para generar el perfil de profesionaldeseado.18Gráfico 16Auditores internos se mantienen actualizados49%49%38%38%10%10%3%3%De acuerdoEn desacuerdoParcialmente de acuerdoNo sabe

Conclusióndel estudioEn el entorno empresarial actual, con sus riesgosemergentes y el cambio continuo, los auditores internosdemuestran compromiso con las necesidades esencialesde sus partes interesadas como son el mantener unacomunicación fluida con los órganos de dirección y laevaluación en áreas o temas que son significativos yrelevantes para la organización y que son coherentescon los objetivos de la organización. Un porcentaje altode los encuestados considera que la Auditoría Internaproporciona servicios de calidad, objetivos y oportunos, yque los auditores muestran independencia y objetividaden el desarrollo de sus actividades, así como muestranconocimientos, aptitudes y competencias adecuados paracumplir sus responsabilidades.Este estudio revela que los principales desafíos serelacionan con ofrecer servicios innovadores mediante eluso de herramientas de análisis de datos (D&A), aplicaciónde técnicas de auditoría continua y enfoques de auditoríainterna ágil. Se identifica además una oportunidad de mejoraimportante en sus evaluaciones sobre la efectividad de losprocesos de gestión de riesgos y la identificación de riesgosestratégicos y emergentes de la organización.Resalta también la necesidad de que los auditores internosse actualicen y capaciten en los temas relevantes que estántransformando la profesión, con el objetivo de mantenerseactualizados con los cambios en el entorno de negocios, laindustria y los asuntos regulatorios relevantes.La atención de estos desafíos permitirá a los auditoresinternos desarrollar sus funciones de forma más ágil,dinámica y efectiva, acorde con los cambios y demandasactuales de las organizaciones en las cuales aportan su valor.19

2020 KPMG S.A., sociedad anónima costarricense y firma miembro de la redde firmas miembros independientes de KPMG afiliadas a KPMG InternationalCooperative (“KPMG International”) una entidad suiza. Todos los derechosreservados.

de la Auditoría Interna El 62% de los encuestados está de acuerdo en que la Auditoría Interna brinda servicios de calidad, objetivos y oportunos. Perspectivas de los resultados de la Auditoría Interna El 62% de los encuestados está de acuerdo en que la Auditoría Interna constituye un apoyo efectivo a las funciones del órgano de dirección.