¿Qué entiende por auditoría interna?

la auditoría interna es un procedimiento que permite llevar a cabo un seguimiento actualizado

de la gestión de una empresa o ente comercial, así como un método de control de las
gestiones financieras. Gracias a la realización de una auditoría interna, el porcentaje de
probabilidad de que una organización incremente el logro de sus objetivos es muy elevado,
también es un proceso mediante el cual se conoce en qué medida se cumplen los requisitos a
revisar en el alcance de la misma. En el entorno de las normas ISO existen tres tipos de
requisitos a tener en cuenta:

Legales: Los productos y servicios ofertados por la organización deben cumplir con todos los
requisitos legales aplicables: usabilidad, seguridad, garantía, protección de datos personales,
etc.

Requisitos de ISO 9001:2015: En la auditoría se revisará que se están realizando las prácticas
definidas en la norma de referencia.

Requisitos definidos por la organización: Los sistemas de gestión son herramientas

planificadas a medida de cada organización, por lo que se han de definir requisitos
particulares que han de ser revisados en las auditorías internas.

La auditoría interna es precisa para detectar cualquier desviación de una organización y poder
subsanarla lo más rápida y eficazmente posible.

La publicación de la ISO 19011:2018 fue gracias a que se han publicado nuevas Normas de
Sistemas de Gestión las cuales cuentan con una Estructura de Alto Nivel, donde tienen una
estructura común, requisitos esenciales, idénticos, términos comunes y definiciones
esenciales. Gracias a esas nuevas publicaciones se tenía la necesidad de considerar un
enfoque más amplio para la Auditoría de los Sistemas de Gestión, así como de proporcionar
una orientación más genérica.

Esta norma proporciona orientación sobre la gestión de un programa de auditoría, sobre la

planificación y la realización de auditorías de Sistemas de Gestión, así como sobre la
competencia y evaluación de un auditor y un equipo auditor.

Los resultados de las auditorías en base a la ISO 19011:2018 proporcionan las entradas para
el aspecto de análisis de la planificación del negocio y pueden contribuir a la identificación de
necesidades y actividades de mejora.

Una auditoría es el proceso sistémico, independiente y documentado para obtener evidencias

objetivas y evaluarlas de manera objetiva con el fin de determinar el grado en que se cumplen
los criterios de auditoría. De igual manera define al auditor como la persona que lleva a cabo
una auditoría.

¿Qué habilidades debe tener un auditor?

* FORMACIÓN:

La formación de Auditores de los Sistemas de Gestión es una necesidad de las

organizaciones que toman la decisión estratégica de manejar uno o más Sistemas de Gestión.
La importancia de esta figura es que ellos son el motor principal para el mantenimiento y
mejoramiento del Sistema de Gestión o Sistema Integrado de Gestión de la organización.

Para que una persona logre la competencia como Auditor de los Sistemas de Gestión
requiere:

Completar exitosamente los programas de formación que cubren los conocimientos y

habilidades básicas de un auditor.

Para todos los programas que la persone curse durante su formación como Auditor de los
Sistemas de Gestión para que los culmine de forma exitosa deberá aprobar los exámenes
correspondientes.

La obtención de experiencia en una función profesional que involucre el ejercicio de juicio, la

toma de decisiones, la solución de problemas y la comunicación con miembros de la dirección,
profesionales, pares, clientes y otras partes interesadas.

Se debe complementar con la formación y experiencia en una disciplina y sector de Sistemas

de Gestión específicos.

Debe obtener la experiencia en auditorías adquirida bajo la supervisión de un auditor

competente en la misma disciplina.

Debido a lo anterior se podría llegar a pensar que para que una persona pueda ser formada
como Auditor de los Sistemas de Gestión necesita tener estudios universitarios debido a la
complejidad que representa esta formación, pero no es así porque una persona sin estudios
universitarios mediante su desarrollo laboral obtiene los conocimientos técnicos necesarios
que requiere para comprender toda esa complejidad y desarrollarla de forma efectiva. Es
importante que sepas que los Auditores de los Sistemas de Gestión en base a la ISO
19011:2018 pueden ser personas con alguna profesión o personas con estudios inferiores al
nivel superior.

Un Auditor de los Sistemas de Gestión en base a la ISO 19011:2018 debe ser capaz de
realizar auditorías a las normas de Sistemas de Gestión u otros documentos normativos.

Además de que deben ser capaces de realizar de forma efectiva auditorías a Sistemas
Integrados de Gestión debido a que la norma ISO 19011:2018 adopta un enfoque de auditoría
combinada cuando se auditan juntos dos o más Sistemas de Gestión de distintas disciplinas.
Cuando estos sistemas están integrados en un único Sistema de Gestión, los principios y.

Al auditar a un Sistema Integrado de Gestión, el auditor debe tener conocimiento de las

interacciones entre los distintos Sistemas de Gestión, también debe comprender los requisitos
de cada una de las normas de Sistemas de Gestión que se auditan y reconocer los límites de
su competencia en cada una de las disciplinas.

* COMPETENCIAS :

Las competencias con las que cuenta un Auditor de los Sistemas de Gestión las obtiene de su
formación como auditor, de su experiencia en auditorías y del intercambio de ideas y
experiencia con otros auditores.

La formación sólo es la base y para que su desempeño y efectividad alcancen cada vez más
un mejor nivel debe estar dentro de las auditorías, sólo con la práctica los obtendrá.

Así que las competencias con las que debe contar un Auditor de los Sistemas de Gestión son:
Principios, procesos y métodos de auditoría.

Esto le permite al auditor asegurarse de que las auditorías se realizarán de manera coherente
y sistemática, donde el auditor debe ser capaz de:

Comprender los tipos de riesgos y oportunidades asociados con la auditoría y los principios
del enfoque basado en riesgos para la auditoría.

 Planificar y organizar el trabajo eficazmente.

 Realizar auditoría en el horario acordado.
 Establecer prioridades.
 Comunicarse de forma efectiva.
 Recopilar información eficazmente, además de verificar su pertinencia y exactitud.
 Manejar adecuadamente herramientas de muestreo.
 Comprender y considerare las opiniones de los expertos.
 Auditar un proceso de principio a fin, incluyendo las interrelaciones con otros procesos
y diferentes funciones.
 Confirmar que la evidencia recopilada es suficiente y apropiada para apoyar hallazgos
y conclusiones de la auditoría.
 Evaluar los factores que pueden afectar a la fiabilidad de la información recopilada.
 Documentar actividades y hallazgos de la auditoría, además de preparar informes.
 Mantener la confidencialidad y seguridad de la información.

Las Normas de Sistemas de Gestión y otras referencias

Le permiten al auditor comprender el alcance de la auditoría y aplicar criterios de auditoría,

donde también estos documentos deben cubrir:

Las normas de Sistemas de Gestión u otros documentos normativos o de orientación / apoyo

usados para establecer los criterios o los métodos de auditoría.

La aplicación de normas de Sistemas de Gestión por parte del auditado y de otras

organizaciones.

Las relaciones e interacciones entre los procesos de los Sistemas de Gestión.

La comprensión de la importancia y la prioridad de las múltiples normas o referencias.

La aplicación de normas o de referencias a las diferentes situaciones de auditoría.

¿Qué valores debe tener un auditor y por qué?

el Auditor, debe reconocer además como sus principios y valores, los siguientes:
1. Beneficio del auditado. El auditor debe brindar recomendaciones que permitan
mejorar el rendimiento de la empresa auditada. Tales recomendaciones no deben
violentar las leyes y normas vigentes.
2. Calidad. El auditor actúa a su leal saber y entender, Si no hay elementos para
sustentar una opinión, debe expresarlo, El auditor puede pedir opinión a otros
profesionales cuando así estime conveniente.
3. Capacidad. El auditor debe estar capacitado para su labor; debe estar al día en
cuanto a conocimientos profesionales y técnicos.
Es importante fortalecer la certificación profesional.
4. Comportamiento profesional. El auditor debe transmitir sus juicios y opiniones
sin hacer exageraciones y sin atemorizar a su cliente.
Debe tener claridad acerca de sus carencias. Si pide apoyo a profesionales externos,
ha de hacerlo explícito en su informe. Las conclusiones propias deben estar marcadas
como tales, para distinguirlas de las otras que haya obtenido de su consulta a otros
profesionales.
5. Concentración en el trabajo. El auditor debe evitar que un exceso de trabajo
supere sus posibilidades de concentración y precisión.
6. Confianza y Transparencia en el trabajo. Debe resolver las dudas que tenga el
auditado. Establecer un diálogo sobre cualquier aspecto que pueda ser conflictivo.
Debe poner sus resultados en un lenguaje que permita ser leído y comprendido por el
auditado. Puede solicitar la presencia de algún trabajador de su cliente para expresarle
cuestiones específicas o bien, para brindarle explicaciones con un mayor nivel
profesional y técnico.
7. Criterio propio. El auditor debe elegir la forma de ejecución de la auditoria con su
propio criterio. No deberá permitir que haya influencia de otras personas,
especialmente para ir en una dirección diferente a la que él elija como la mejor
alternativa de desarrollo de su trabajo.
8. Discreción. La discreción de cualquier dato, por elemental que parezca, es uno de
los principios fundamentales de la auditoria.
Aun cuando haya transcurrido mucho tiempo del evento, debe abstenerse de dar a
conocer información de los trabajos que haya realizado.
9. Formación continuada. La formación o educación continua del auditor debe seguir
todo el tiempo, y debe estar de acuerdo con los cambios científicos y tecnológicos.
10. Fortalecimiento y respeto de la profesión. El cobro de servicios que significa el
valor del trabajo del auditor, no debería estar por abajo del esfuerzo de cualquier
auditor, ni debería ser abusivo.
Si los honorarios son muy bajos, el auditor compite deslealmente con los otros
colegas.
Al ser integrante de un grupo profesional de auditoria, debe promover el respeto
mutuo y deberá evitar la confrontación con los colegas. También está obligado a
denunciar comportamientos indebidos.
11. Independencia. El auditor ha de tener autonomía en su trabajo. Es la garantía de
que los intereses del auditado se asumen con objetividad debe rechazar criterios con
los que no esté de acuerdo.
En su informe, tiene el derecho y la obligación de escribir todo lo que le parezca
pertinente y sus recomendaciones tienen que estar encaminadas al bien del auditado,
buscando evitar perjuicios al mismo, aun cuando reciba solicitudes en esa dirección.
12. Información suficiente. El informe de auditoría debe contener toda la
información necesaria y suficiente que sea pertinente para resolver las preguntas
iniciales que constituyen el objetivo de la auditoria.
Ha de garantizar la exactitud de sus observaciones. El auditor debe ser responsable de
lo que escribe y debe evitar anécdotas insustanciales. Debe explicar la metodología y
basarse en ella para emitir sus juicios. No hay reserva en esto.
13. Integridad moral. El auditor debe ser honesto, leal y diligente en el desempeño
de su misión, debe ajustarse a las normas morales, de justicia y probidad y evitar
participar voluntariamente o no, o ser cómplice de actos de corrupción personal o de
terceras personas.
El auditor no deberá, bajo ninguna circunstancia, aprovechar los conocimientos
adquiridos de la entidad que audita para utilizarlos en contra del auditado o de terceras
personas relacionadas con el mismo
14. Legalidad. El auditor no debe emplear sus conocimientos para asesorar en el
incumplimiento de la ley, debe respetar las leyes vigentes en el país.
15. Precisión. La conclusión debe ser emitida solamente cuando el auditor esté
convencido de la viabilidad de sus propuestas.