Programa anual de auditoría interna en la empresa. Realización de actividades de auditoría interna.

El proceso de auditoría interna contiene cuatro etapas (div. fig. 15.4), una de las cuales es la planificación.

La planificación es una etapa importante en el trabajo de un auditor interno. El auditor debe planificar su trabajo para completar la auditoría correctamente y de manera oportuna. Los planes se hacen teniendo en cuenta el negocio de la empresa, su sistema contable y el control interno actual. El propósito de planificar una auditoría es enfocar la atención del auditor en sus áreas más importantes, identificando los problemas que deben ser revisados ​​con el mayor detalle. La planificación ayuda al auditor a organizar adecuadamente su trabajo y supervisar el trabajo de los asistentes que participan en la auditoría, así como coordinar el trabajo que realizan otros auditores y especialistas de otras profesiones.

El plan podrá ir acompañado de los comentarios necesarios sobre la organización de la verificación y coordinación del trabajo del personal de la empresa y de los auditores. Los comentarios contienen el propósito de la auditoría, una descripción de los principales métodos y técnicas que utilizarán los auditores (encuesta, inspección, observación, indagaciones, verificaciones puntuales, pruebas, control documental, almacén analítico, etc.). Con base en el plan, se compone un programa de auditoría, donde se establecen los trabajos, documentos de trabajo y ejecutores de los procedimientos de auditoría.

Es necesario controlar cuidadosamente el tiempo del trabajo de auditoría, lo que permitirá que se utilice de la manera más eficiente.

Para implementar el plan, el auditor debe preparar un programa de auditoría por escrito. Programa de auditoría- este es un documento que contiene: una tarea de auditoría para un objeto específico (sistemas de control para ciertas transacciones comerciales, saldos de cuentas contabilidad, ciclo de transacciones comerciales, etc.); los procedimientos necesarios para llevar a cabo las tareas asignadas; volúmenes y plazos de su ejecución.

Hoy en día, en los círculos empresariales, a menudo se enfatiza el hecho de la importancia de una buena auditoría interna para la implementación de una buena gestión de la empresa en su conjunto. Así, la Comisión Europea emitió en julio de 1996 el Libro Verde (Libro Creen) “sobre el papel, posición y obligaciones del auditor en los países pertenecientes a la Unión Europea”. Dice: “Las empresas donde existe una auditoría interna débil no cumplirán con la responsabilidad de proporcionar información suficientemente significativa al comité de auditoría. Evaluaciones de desempeño sistemas de información la gestión de la empresa y la evaluación de los sistemas de control interno deben realizarse de forma permanente.

La calidad de la auditoría interna define conceptos tan básicos como la competencia profesional y el cumplimiento de las normas profesionales (tanto técnicas como éticas) a la hora de emitir una opinión sobre los resultados de la auditoría interna o en la prestación de otros servicios.

El primer paso para proporcionar Alta calidad desempeño del trabajo por parte del departamento de auditoría interna es la inclusión de medidas de control de calidad en el proceso de auditoría interna. Aunque las instrucciones específicas de cada departamento de auditoría interna individual para la documentación, el uso ayudas prácticas, consultas y revisiones, así como las formas en que se requiere que se introduzcan, dependen en gran medida del tamaño de estructura organizativa y estilo o filosofía de gestión empresarial, cada uno de estos elementos debe estar disponible en un grado u otro.

La calidad de la auditoría interna consta de muchos elementos, combinados según su contenido y propósito en los componentes relevantes. Los indicadores de calidad, dependiendo de la naturaleza de las tareas a resolver en la evaluación del cumplimiento de los elementos constitutivos y la calidad de las partes o del proceso completo, pueden clasificarse según una serie de criterios: contenido; fuentes de educación; integridad de la certeza; evaluar el cumplimiento y la calidad de los componentes del proceso investigado; propósito y modo de expresión.

La dirección del servicio de auditoría interna prevé la implantación de medidas organizativas y ejecutivas para modelo específico, el denominado modelo de gestión de auditoría interna:

el establecimiento de metas(alcanzar un cierto nivel de conservación de recursos, aumentar el capital, etc.);

planificación- selección de medios para lograr el objetivo, determinación de las calificaciones necesarias de los auditores, elaboración de planes, cronogramas, preparación documentación de trabajo, preparación de un marco regulatorio adecuado;

organización- proporcionar los recursos necesarios, regulación administrativa, selección, prueba, capacitación del personal, determinación del procedimiento para implementar medidas de control, generalización y aplicación de los resultados de las inspecciones;

gestión de personal- emisión de órdenes, desarrollo de nuestras propias normas de auditoría interna. Dichos estándares pueden ser el estado organizacional del servicio de auditoría interna, los requisitos para la competencia de la auditoría interna, las relaciones con los usuarios del servicio, la capacitación de los empleados de la unidad, la planificación e implementación de la auditoría interna, los tipos de documentos finales basados ​​en los resultados de la auditoría interna. auditoría, procedimientos para comunicar los resultados de la auditoría interna a las partes interesadas y actuaciones posteriores, departamentos de auditoría interna, regulación de los derechos y obligaciones del auditor interno, criterios e indicadores de la calidad del trabajo de los auditores internos. La gestión también implica la introducción de métodos y tecnologías de auditoría modernos, la elaboración de programas y planes para auditorías, la determinación de la contabilidad del trabajo del servicio, la organización del soporte documental para la gestión y la implementación. decisiones tomadas, control para uso eficiente horas de trabajo de los auditores;

coordinación- la coordinación de las medidas de control con las divisiones de la empresa, brindándoles servicios de asesoramiento, asegurando la interacción con la auditoría externa y demás representantes para el control financiero, coordinación de planes, programas, cronogramas;

el control- desarrollo de métodos y organización del control de calidad del trabajo de los auditores, control y análisis de la eficacia de las auditorías e identificación de reservas para mejorar el trabajo, aumentar la eficacia de las medidas de control, mantener contactos con los departamentos después de una auditoría interna.

Una de las principales y significativas diferencias en la auditoría interna es que debe llevarse a cabo como un proceso cuidadosamente planificado (en lugar de espontáneo). La naturaleza preventiva de la auditoría interna es un factor psicológico importante. Esto significa que cada auditoría está planificada y los controles del personal de la unidad, el tiempo, el objeto y los criterios del control se informan para proporcionar a los auditores nivel requerido confiar y eliminar la posibilidad de que el personal se desvíe de proporcionar y demostrar todos los datos necesarios. La sorpresa de las auditorías internas puede interferir con las actividades de producción. Hay dos opciones para realizar el trabajo de los auditores internos: un modelo horizontal y uno vertical.

Modelo horizontal utilizado para comprobar el cumplimiento especies separadas actividad o proceso a los requisitos de los sistemas de gestión y evaluar su eficacia y eficiencia.

Modelo vertical utilizados para comprobar el cumplimiento de las actividades de una determinada división de la empresa. Al mismo tiempo, es necesario prestar atención al hecho de que el modelo horizontal es más laborioso y lento, pero también más significativo, ya que incluye actividades en los cruces de varios departamentos y funcionarios involucrados en el cumplimiento de los requisitos para la objeto de verificación. Además, la verificación horizontal rompe las barreras de comunicación entre departamentos y anima a los participantes en los sistemas de gestión a interactuar entre sí.

El paso más importante en la realización de una auditoría interna es la planificación. La planificación, como cada etapa de la auditoría, está documentada. Considere los documentos utilizados en la etapa de planificación y pueden ser desarrollados en la empresa. El principal documento utilizado por el jefe del servicio es el Programa anual, aprobado por el jefe de la empresa (Cuadro 15.1).

Tabla 15.1

PROGRAMA DE AUDITORIA INTERNA

El programa debe diseñarse teniendo en cuenta el estado y la importancia de las actividades y procesos. Se debe dar prioridad a las actividades y procesos clave que influyen decisivamente en el éxito de la empresa, la consecución de sus objetivos, así como a las actividades, procesos críticos, cuya implantación inadecuada en un momento determinado puede suponer un verdadero o peligro potencial para la empresa.

Los procesos típicos que se pueden atribuir a los clave son el estudio de la demanda, las expectativas del consumidor, la gestión de compras, la interacción con los consumidores, la venta de productos, la capacitación y la competencia del personal.

La clasificación de los procesos clave se lleva a cabo con la ayuda de una evaluación económica o de expertos del impacto de los procesos individuales en los resultados finales del negocio.

crítico se consideran tales procesos, cuya organización inadecuada o el incumplimiento de sus requisitos puede suponer un peligro real o potencial para la eficacia de la actividad. Estos procesos requieren una intervención inmediata en forma de acciones correctivas o preventivas y deben estar bajo un control especial. Cualquier proceso de negocio puede caer en la categoría de crítico debido a varias razones internas.

Basado programa anual auditoría consiste calendario de auditoría, y un plan para cada auditoría individual o compleja. Con base en el programa anual de auditoría, se desarrolla un Plan de Auditoría Interna para cada auditoría, teniendo en cuenta la necesidad de recursos (Tabla 15.2).

El plan debe calificar el objeto de la auditoría tanto organizacionalmente (auditoría de un departamento, grupo de departamentos, etc.) como funcionalmente (auditoría de finanzas, marketing, etc.).

Tabla 15.2 PLAN DE AUDITORÍA INTERNA (para un sitio específico)

El jefe del servicio de auditoría interna también debe desarrollar un plan para el desarrollo del servicio de auditoría interna (en adelante - SBA). Sobre la base y teniendo en cuenta el plan de auditoría y el plan de desarrollo del servicio, se el presupuesto del servicio de auditoría interna. Contiene una lista de gastos necesarios para asegurar la implementación del plan de auditoría y el plan de desarrollo. El presupuesto también debe prever la posibilidad de realizar inspecciones no programadas y la participación de especialistas especializados externos para realizar las inspecciones.

Al prepararse para una auditoría interna, debe:

1. Miembros del grupo: familiarizarse con el plan y definir claramente los límites de la auditoría, analizar todos los documentos y materiales relacionados con sus funciones con el fin de identificar los temas más importantes que son objeto de discusión calificada con el personal de la unidad.

2. Auditor Jefe: recibir de la SBA todos los documentos especificados en el plan, según el cual se debe realizar la auditoría, así como los documentos relacionados con el objeto de la auditoría: organizativos y administrativos, descripciones de trabajo, mapas de procesos, su descripción detallada, matrices de distribución de responsabilidad y autoridad, etc.; hacer citas necesarias en grupo y elaborar un cronograma de auditoría; preparar un cuestionario; proporcionar a los auditores materiales de trabajo: cuestionarios de control, registros de auditoría, formularios de protocolo de incumplimiento, etc.

Cuestionario- un cuestionario con una lista de preguntas para los empleados del departamento donde se está realizando la auditoría. Las respuestas se utilizan para evaluación preliminar objeto de auditoría. Preguntas cuestionario debe basarse en los criterios de auditoría y cubrir sus partes más significativas, formularse de manera concisa, sin ambigüedades, en una secuencia determinada y proporcionar una respuesta inequívoca.

Lista de Verificación- una lista de preguntas sistematizadas precompiladas, cuyas respuestas permiten al auditor, directamente durante la auditoría, obtener información sobre el grado de conformidad del estado del sitio de auditoría requisitos establecidos. Las preguntas deben formularse de tal manera que las respuestas le den al auditor una idea completa y correcta del tema.

bitácora del auditor- un diario o formulario en el que el auditor registra los hechos, los resultados de las conversaciones y otra información recopilada durante la auditoría. Las entradas de registro son la base para tomar decisiones apropiadas (Tabla 15.3).

Tabla 15.3

EJEMPLO DE FORMULARIO DEL DIARIO DEL AUDITOR

3. Referencias normativas

ISO 9000:2005 - “Sistemas de gestión de la calidad. Fundamentos y vocabulario.

ISO 9001:2008 - “Sistema de gestión de la calidad. Requisitos".

ISO 19011:2002 - "Directrices para la verificación de los sistemas de gestión de calidad y (o) protección del medio ambiente".

4. Términos, abreviaturas y símbolos

Términos y definiciones:

Auditoría (verificación) - un proceso sistemático, independiente y documentado de obtención de evidencia de auditoría y su evaluación objetiva para establecer el grado de implementación de los criterios acordados (ISO 9000:2005).

Auditor: una persona que ha demostrado las cualidades personales y la competencia necesarias para realizar una auditoría (ISO 9000:2005).

Grupo de auditores - uno o más auditores que realizan la auditoría con la participación (si es necesario) de especialistas técnicos.

Abreviaturas aplicadas:

DP - procedimiento documentado

QMS - sistema de gestión de calidad

Convenciones:

Operaciones de proceso de ramificación/fusión

5. Descripción del proceso

5.1 Fundamentos

La auditoría del QMS en KPMS se lleva a cabo para:

• determinar el nivel de cumplimiento del SGC con los requisitos de la norma ISO 9001:2008;
• determinar el nivel de cumplimiento del SGC con los requisitos de los documentos normativos internos.

Una auditoría puede llevarse a cabo según lo planificado (basado en el plan de auditoría anual) y no programado (basado en el orden CEO).

La frecuencia de una auditoría programada debe ser al menos una vez cada seis meses.

La persona autorizada para la calidad es responsable de organizar las auditorías.

El auditor líder es responsable de realizar las auditorías.

El plan anual de auditoría interna se desarrolla y aprueba a más tardar el 20 de diciembre. El plan anual de auditorías internas es desarrollado por el Comisionado de Calidad. A la hora de planificar las auditorías internas del SGC, se prevé una comprobación obligatoria de cada uno de los departamentos, de cada uno de los procesos y de cada uno de los requisitos de la norma ISO 9001:2008.

Antes de cada auditoría, se desarrolla un programa de auditoría. El cronograma se desarrolla una semana antes de la fecha de la auditoría.

Para realizar las auditorías internas, se designa un auditor líder, auditores y especialistas técnicos entre los empleados de la empresa. Los candidatos para el auditor líder y los auditores son determinados por el Comisionado de Calidad. El nombramiento del auditor de cuentas y de los auditores de cuentas se realiza por orden del director general de personal. La orden podrá indicar la fecha del nombramiento. Si no se especifica el plazo, entonces el auditor líder (auditores) se considera designado indefinidamente y pierde su condición de auditor solo en base a la orden del director general sobre el nombramiento de un nuevo auditor líder (auditor) o al ser despedido de la empresa.

Se designan especialistas técnicos (si es necesario) para cada auditoría a propuesta del auditor líder. El nombramiento de especialistas técnicos se lleva a cabo con el fin de que la organización realice una auditoría interna.

Al programar la auditoría, la asignación de auditores y técnicos a los sitios de auditoría debe excluir la posibilidad de que verifiquen los departamentos en los que trabajan los auditores y técnicos.

La necesidad de auditorías internas ya se ha convertido en un lugar común para las organizaciones medianas y grandes. Las empresas más pequeñas no siempre auditan debido a sus flujos de trabajo más pequeños, pero algunas de ellas podrían beneficiarse de dicha auditoría. Lea sobre cómo mejorar el proceso de conducción, planificación y preparación en este artículo. Aquí también encontrará información sobre la realización de la auditoría interna en la empresa en un ejemplo.

Programa y cronograma de auditoría interna

La planificación de pruebas es una de las hitos preparación. En este momento, es necesario evaluar la cantidad total de trabajo, determinar el cronograma y el momento de la auditoría, elaborar un programa de control, seleccionar una metodología adecuada y primero identificar las unidades más desfavorecidas. También en la etapa de planificación, es deseable tratar de tener en cuenta los posibles factores externos de influencia.

El programa de auditoría interna se elabora junto con el plan. La mayoría de las veces, el programa tiene una forma personal que tiene en cuenta los aspectos más aspectos importantes sujetos a control en una determinada empresa. Este documento describe todos los matices de las actividades del auditor e incluye los siguientes elementos:

1. El objetivo principal de la auditoría interna.
2. Área de aplicación.
3. Definiciones y abreviaturas.
4. Información sobre documentos adicionales.
5. Lista de responsables de la aplicación.
6. Descripción del proceso de auditoría.
7. Calendario y frecuencia de las verificaciones de control.
8. Capacitación plan detallado auditoría.
9. Preparación de los documentos necesarios.
10. Secuencia de recopilación de información.
11. Matices de preparación del informe final.

Orden de auditoría interna (muestra)

Orden de auditoría interna - 1

Orden de auditoría interna - 2

Cuando una auditoría interna es realizada por empresa de terceros se debe agregar un acuerdo a la orden. Solo sobre la base de este documento es posible firmar un acuerdo sobre la realización de VA.

Las reglas y el procedimiento para realizar la auditoría interna se describen a continuación.

Sosteniendo un interno auditoría del SGC para cumplir con la norma ISO 9001 se muestra en este video:

normas

Hay ciertos internacionales y Normas rusas realización de una auditoría interna. Al mismo tiempo, no está prohibido por ley desarrollar sus propias reglas de IA dentro de la empresa. La mayor parte de las normas federales se relacionan con las actividades de los auditores externos y regulan su trabajo para garantizar la calidad de los servicios prestados.

Al mismo tiempo, las normas de auditoría interna creadas por una empresa en particular no pueden contradecir las normas federales y reglas internacionales. Independientemente del nivel de las reglas, todas se dividen en varios bloques. De estos, se requieren 3:

1. Bloque #1 refleja los matices de las actividades organizativas y económicas de los auditores.
2. Bloque #2 indica la responsabilidad de los auditores, los métodos para obtener evidencia de control y el procedimiento para sacar conclusiones.
3. Bloque #3 contiene reglas para la elección de métodos, documentación, instrucciones de trabajo.

Es importante entender que para obtener datos confiables de los resultados de la auditoría, es necesario tener una estructura de auditoría con reglas claras. Sólo la actividad sistematizada según ciertos estándares es capaz de demostrar un resultado claro.

paso a paso

A primera vista, realizar una auditoría interna es bastante simple. Este procedimiento incluye solo 3 pasos:

1. Preparación preliminar.
2. Recolección de evidencia de auditoría.
3. Formulación de los resultados de las pruebas.

A menudo, estas etapas se denominan así: preparatoria, de trabajo y final. La abolición o el abandono de cualquiera de las etapas priva a la escucha interna de todo sentido.

• En la etapa de preparación, es necesario planificar y recopilar los datos, documentos y diversa información necesarios sobre el objeto de control.
• La etapa de trabajo implica la aplicación directa de los métodos de control seleccionados, la realización de pruebas, la búsqueda de evidencias y la documentación de las actividades realizadas.
• En la etapa final, se resumen los resultados de la auditoría, se realiza el análisis de la auditoría realizada y se completa la preparación de la documentación.

Resultados de la implementación

• Todos los resultados de VA en sin fallar debe ser documentado para su posterior estudio. La mayoría de las veces, los documentos significan cualquiera de sus formas más pequeñas. Indica no solo información sobre las deficiencias detectadas, sino también las formas propuestas para eliminarlas. Además, los resultados de la auditoría interna necesariamente reflejan formas potenciales de mejorar la eficiencia de los procesos de trabajo.
• Además de la preparación de informes y otra documentación de auditoría, es necesario un procedimiento más. Es importante aclarar previamente los criterios de eficacia del trabajo de los inspectores y, una vez finalizada la auditoría interna, analizar la calidad del control realizado.
• A menudo, tales criterios son el cumplimiento de los plazos establecidos para la verificación, la presencia de comentarios completos e inteligibles sobre todos los puntos estudiados y una indicación de posibles problemas en el futuro. También es necesario analizar las actividades de los auditores para el cumplimiento de las normas de auditoría y uso correcto una variedad de métodos de control. Otro criterio es la disponibilidad, integridad y puntualidad del suministro de documentación sobre la auditoría.

Al realizar una auditoría interna, se le da un papel importante a su preparación (¡y no lo olvide!). Sin una parte preparatoria correctamente realizada, es imposible trabajo de calidad inspectores sistema unificado auditoría no existe, cada empresa combina de forma independiente los métodos de control, por lo que vale la pena Atención especial para dar tanto preparación, como la propia verificación, y análisis de la eficacia del trabajo.

La realización de una auditoría interna del sistema de gestión se describe en este video:

Hoy en día, el concepto de "auditoría interna" se ha generalizado en los negocios. Muchas grandes empresas y empresas prefieren crear sus propios servicios y departamentos de auditoría interna, capacitando a sus empleados. Además, el mercado laboral tiene una demanda en constante crecimiento de especialistas que tengan conocimientos relevantes y cuenten con un diploma internacional.

Tareas de auditoría interna en la empresa.

La auditoría interna en una empresa es una actividad que tiene como objetivo brindar asesoramiento y garantías objetivas e independientes para mejorar las actividades de una empresa. El propósito de la auditoría interna es evaluar los riesgos, encontrar formas de reducirlos y también aumentar la rentabilidad de los procesos comerciales.

El asesoramiento del auditor incluye la evaluación, el análisis y la elaboración de informes sobre la eficiencia y la fiabilidad de los procesos. Están dirigidos directamente a la administración de la organización.

Las principales tareas de auditoría interna en la empresa:

• verificación de los sistemas de control interno para determinar el nivel de eficiencia de las unidades;
• desarrollo de un sistema integrado de gestión de riesgos, análisis de su funcionamiento, así como la creación de medidas para reducirlos;
• control sobre el cumplimiento de los principios de gobierno corporativo.

La necesidad de introducir la auditoría interna

EN tiempos recientes En Rusia, existe una orientación hacia la separación de las funciones de gestión y propiedad empresarial. Los propietarios implementan una estrategia general para el desarrollo de la organización y administran las direcciones principales, y para resolver tareas pequeñas y cotidianas, por regla general, contratan a los mejores gerentes. En este caso, la empresa utiliza una herramienta para monitorear el estado de las cosas: auditoría interna o externa. Permite a los propietarios obtener una evaluación completa y objetiva de las actividades de toda la organización.

Para la implementación de la auditoría interna en empresas rusas influenciado no menos por la Ley Federal "Sobre Contabilidad" de fecha 12.06.2011. Según el artículo 19, desde principios de 2013, absolutamente todas las entidades económicas deben realizar un control interno actividad económica.

Lista de verificación para auditoría interna

El control de la contabilidad y la contabilidad de gestión, así como otras áreas de gestión, debe tener lugar absolutamente en todas las empresas. Sin embargo, es importante conocer las características de este procedimiento. Todos los procesos deben seguirse de manera ordenada. Ya que se debe a la correspondencia este requisito se pueden evitar muchos errores y problemas cuando se realizan auditorías por parte de las autoridades reguladoras. Completar la lista de verificación hace que el proceso sea mucho más fácil. Su papel es muy difícil de exagerar.

Lo que necesita saber sobre la lista de verificación

Este documento consiste en una lista de preguntas de auditoría detalladas. La lista de verificación no tiene un formato específico establecido por ley. Sin embargo, es necesario seguir algunas reglas al compilarlo y completarlo. Esto reducirá la probabilidad de problemas en el proceso de auditoría.

De hecho, con la ayuda de una lista de verificación, puede resolver una gran cantidad de problemas y tareas no solo durante la auditoría, sino también durante las actividades en curso de la empresa. Este documento puede ser utilizado por varias organizaciones, agencias reguladoras y sus funcionarios.

Con la ayuda de una lista de verificación, puede resolver las siguientes tareas:

• planificar adecuadamente la auditoría de conformidad con las normas legales;
• realizar controles intermedios y selectivos, realizar una gestión eficaz del tiempo;
• asegura que no se pierdan partes importantes de la auditoría;
• es uno de los medios de la memoria;
• simplifica la auditoría;
• con su ayuda, la auditoría se lleva a cabo de forma compleja, estructurada y holística, etc.

El acto legislativo que regula la compilación de este documento es la Ley Federal N° 307 del 30 de diciembre de 2008 “Sobre Auditoría”.

Puede encontrar un ejemplo de una lista de verificación de auditoría interna aquí.

Auditoría interna del SGC

QMS - sistema de gestión de calidad - una de las partes de todo el sistema de gestión de la empresa, que fue creado para garantizar y controlar la estabilidad de la actividad económica, alta calidad y minimizar los costos para la producción de productos o la prestación de servicios.

Según el QMS, la estructura de la documentación es la siguiente:

• requisitos de calidad (manual de calidad);
• objetivos y política en el campo de la calidad de los productos, servicios;
• procesos documentados necesarios;
• reglamento de procedimientos, instrucciones de trabajo;
• registros de calidad.

La auditoría de los sistemas de gestión de la calidad no está regulada ni por la legislación federal ni por la internacional. Por lo tanto, no son obligatorios normas legislativas, que determinan el procedimiento y las reglas para realizar una auditoría de los sistemas de calidad en la empresa. Esto se debe al deseo voluntario de la organización de certificar los sistemas de calidad. Y todo el trabajo que acompaña a la construcción e implementación del sistema de calidad es también una iniciativa voluntaria.

En consecuencia, las organizaciones que se dedican a las auditorías de QMS pueden llevar a cabo sus actividades sin licencias adicionales u otros permisos. Y para la implementación de la auditoría interna, y más aún, estos documentos no son necesarios. A pesar de esto, existen reglas especiales que rigen la realización de auditorías del SGC. Por ejemplo, la ISO 19011:2011, que se denomina “Directrices para la auditoría de sistemas de gestión”. Se puede utilizar para auditorías internas y externas.

Orden sobre auditoría interna

Una orden de auditoría interna es un documento interno elaborado por el titular de la empresa y establece:

• fechas de la auditoría;
• grupos de auditores internos y especialistas responsables de su implementación;
• provisión de condiciones para la auditoría interna;
• control sobre la auditoría.

Cómo convertirse en un especialista en auditoría interna

Cada día crece la demanda de especialistas que sean capaces de llevar a cabo el control interno de la empresa. Pero las demandas sobre ellos también están aumentando. Deben tener conocimientos en el sector financiero, entender control interno y gobierno corporativo conocer el nacional y estándares internacionales auditoría interna, así como para comprender las especificidades de la actividad que necesita ser analizada.

La capacitación en línea viene al rescate de los profesionales financieros siempre ocupados. Cursos online te permiten estudiar sin interrupción de tu actividad principal, en casa o en el trabajo en cómodas condiciones familiares. Calidad la educación a distancia, no es inferior, y a menudo supera a sus contrapartes de tiempo completo, al atraer maestros altamente calificados, sistema modular curso, pruebas en línea y mucho más.

Diplomas y certificados en auditoría interna

Para obtener un diploma que confirme las calificaciones en el campo de la auditoría interna, vale la pena elegir un programa internacional de una institución extranjera. Hasta la fecha especialistas rusos programas como IPFM, IFA, ICFM y CIA están disponibles.

Internacional estándares profesionales auditoría interna (IASIA) requieren la formación de un plan de auditoría interna basado en riesgos, en particular, basado en una evaluación de riesgos formalizada realizada al menos una vez al año.

enfoque canónico.

Sin duda, el enfoque canónico puede llamarse un enfoque que se basa en la evaluación de riesgos existente. En este sitio hay un sitio bastante grande, en el que mostraré enfoques para la formación de un plan de trabajo de auditoría interna para el año.

Así, existe un registro de riesgos con expectativas matemáticas calculadas del riesgo actual y residual. Debe comenzar con la clasificación de riesgos para la auditoría interna.

Lo primero que hay que determinar es cuál de las expectativas matemáticas se debe utilizar para clasificar los riesgos. Mi opinión: debe clasificar de acuerdo con el actual. La lógica es aproximadamente la siguiente: la gerencia siempre insistirá en que “sí, todo está mal con nosotros ahora (bueno, o todo está bien), pero en un futuro cercano “crecerá” (bueno, o se volverá “incluso mejor")". Como muestra la práctica, el futuro cercano no siempre llega rápidamente (después de todo, la duración de la vida humana es insignificante en términos del tiempo de existencia del universo, y en esta escala, el futuro cercano es de 100 años). Por lo tanto, el plan de inspección se elabora en base a la actual expectativa matemática. Pero teóricamente, admito una situación en la que el plan de auditoría se elabora con base tanto en la expectativa matemática de los riesgos residuales como en el cambio en el delta entre la expectativa de los riesgos actuales y residuales. La lógica de este último es una auditoría de la eficacia de los esfuerzos realizados por la dirección.

Al determinar la complejidad, no es necesario tener en cuenta la velocidad de toma de decisiones por parte de la gerencia. Si un gerente en particular se tomó un descanso de tres semanas debido a unas vacaciones, la persona de auditoría interna debe estar cargada con algo más. Sí, hay diferentes psicotipos, y entre los auditores internos también. Siento que cuantas más cosas tengo, más hago. Quizás esta sea solo mi peculiaridad: el estrés ayuda a alguien, interfiere con alguien. Pero la resistencia al estrés parece ser necesaria para todas las vacantes.

Planificación del calendario.

Algunos consejos de programación obvios.

Consejo número 1. Si se planean grandes cambios en las curvas de proceso durante el año, es recomendable programar la auditoría para enero-febrero (un ejemplo inequívoco del programa anterior es una auditoría del sistema de adquisiciones actual).

Consejo número 2. Si la gerencia ha indicado como fecha de vencimiento el 33 de marzo, entonces es recomendable iniciar la auditoría de ejecución del proceso el 34 de marzo.

Consejo número 3. No planifique excursiones para julio-agosto. Eso sí, las excursiones en verano son mucho más interesantes que en invierno (aunque para mí es más cómoda en invierno, porque no se suda). Pero las entradas y otros alojamientos son mucho más baratos en febrero o noviembre. No estamos hablando de tareas no programadas: aquí, si se necesita algo, se necesita de inmediato.

Si encuentra un error, resalte un fragmento de texto y haga clic en Ctrl+Intro.