La auditoría interna vista desde una perspectiva global se ha venido transformando en un mecanismo catalizador de cambios positivos cuando existen elementos cómo:

  • Guías de evaluación con iniciativas específicas abordando a los directores y al comité de auditoría.
  • Alineamiento del plan estratégico con programas técnicos de gestión de riesgo y gobierno corporativo.
  • Reclutamiento del auditor interno con experiencia en el manejo y desarrollo de la gestión del riesgo y gobierno corporativo.
  • Co-sourcing y Out-sourcing como estrategia para asegurar el cumplimiento del plan de auditoría.
  • Comunicación efectiva conforme a las normas emitidas por el Instituto de Auditores Internos (IIA).

Para poder implementar estos recursos de forma eficiente, eficaz y al mismo tiempo proporcionar un mayor valor a la organización, se recomienda implementar cinco estrategias claves:

  • Mejorar el alineamiento con las expectativas de las partes interesadas.
  • Asumir un rol de liderazgo en la coordinación de la segunda y tercera líneas de defensa para una efectiva gestión de riesgos y control.
  • Mejorar la capacidad de auditoría interna para abordar los riesgos estratégicos de negocios críticos.
  • Desarrollar e implementar estrategias en la adquisición de los conocimientos y talentos.
  • Convertirse en un asesor de confianza para el comité de auditoría y la gestión ejecutiva.

Para ello, los Directores de Auditoría Interna pueden alinear su actuar con las estrategias de la organización transformándose en Generadores de Valor, es decir, permitiendo lograr los objetivos organizacionales apoyados en las siguientes actividades:

  • Realizar reuniones regulares con los comités y la dirección, para reevaluar los principales riesgos.
  • Construir comunicaciones fluidas con el área de tecnología de la información (TI).
  • Recoger opiniones de los miembros del comité de auditoría y del comité de riesgo como también del Jefe de Informática.
  • Realizar auditoría a la infraestructura de información con técnicas asistidas por tecnología.

Tomado de “Internal Audit Around the word, IIA – 2014”

¿Cómo mejorar la capacidad de auditoría interna para abordar los riesgos estratégicos del negocio?