Dominio 3
PRINCIPIO 6
AUTORIZACIÓN DEL CONSEJO
El Consejo establece, aprueba y respalda el rol y las responsabilidades de la Función de Auditoría
Interna, las cuales están definidas en el Mandato de Auditoría Interna. Este mandato otorga a la
Función de Auditoría Interna la autoridad para mejorar el éxito de la organización mediante el
aseguramiento objetivo y el asesoramiento. La Función de Auditoría Interna cumple su mandato al
aplicar un enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de
gobierno, gestión de riesgos y control en toda la organización.
Norma 6.1 Mandato de Auditoría
Requerimientos
Responsabilidades del Consejo
El Consejo debe aprobar y respaldar el Mandato de Auditoría Interna, que define la autoridad, el rol
y las responsabilidades de la función, así como el alcance y los tipos de servicios que ofrece. Para
asegurar la eficacia de la función, el Consejo debe revisar el mandato al menos una vez al año,
considerando la información proporcionada por el director de Auditoría Interna y teniendo en
cuenta los cambios en la organización y en los riesgos que enfrenta.
Responsabilidades del director de Auditoría Interna
El director de Auditoría Interna debe proporcionar al Consejo información sobre las Normas
Globales de Auditoría Interna, el alcance y tipos de servicios, y otras responsabilidades comunes.
Debe colaborar con otros proveedores de servicios de aseguramiento y reguladores para definir el
alcance y tipos de servicios de Auditoría Interna y asegurar un entendimiento mutuo de roles y
responsabilidades, compartiéndolo con el Consejo.
Responsabilidades Conjuntas
El Consejo y el director de Auditoría Interna deben discutir y acordar el Mandato de la Función de
Auditoría Interna, que debe ser documentado en el Estatuto de Auditoría Interna aprobado por el
Consejo. Se debe revisar al menos anualmente para evaluar si sigue permitiendo que la función
cumpla con sus objetivos. Cualquier cambio debe ser documentado y aprobado por el Consejo.
Consideraciones para la evidencia de conformidad
Implementación
Prácticas del Consejo
El Consejo y el director de Auditoría Interna deben discutir las expectativas para la función y
establecer autoridad, rol y responsabilidades adecuadas. Es importante que el Consejo reconozca y
promueva el valor del aseguramiento y asesoramiento proporcionado por la Auditoría Interna. El
Mandato y Estatuto de Auditoría Interna deben revisarse y actualizarse según sea necesario, incluso
fuera del ciclo anual, si los cambios en la organización lo justifican.
• El propósito global de la Auditoría Interna, tal y como se define en las Normas.
• Los principios de Auditoría Interna identificados en las Normas.
• Las oportunidades para que la Función de Auditoría Interna añada valor y contribuya al éxito de la
organización.
• Las prácticas más destacadas acerca de la autoridad, el rol y las responsabilidades de la Función
de Auditoría Interna.
• Leyes y regulaciones relevantes
Practicas del director de Auditoría Interna
El director de Auditoría Interna asesora al Consejo sobre cómo establecer un Mandato de Auditoría
Interna adecuado, compartiendo conocimientos sobre normas, leyes y prácticas destacadas.
Coordina con otros proveedores de aseguramiento y aclara sus roles al Consejo. Antes de la
aprobación, revisa el Estatuto propuesto con la Alta Dirección para asegurar su comprensión y
respaldo a las expectativas del Consejo.
El director de Auditoría Interna no solo actúa como un experto en auditoría, sino también como un
comunicador efectivo que facilita la comprensión y la colaboración entre diversas partes
interesadas.
Prácticas Conjuntas
El director de Auditoría Interna puede proporcionar ejemplos y guías para ayudar a definir el
contenido y formato adecuados del Estatuto de Auditoría Interna. Este documento puede hacer
referencia a leyes y regulaciones relevantes que respalden el Mandato de Auditoría Interna, como
las regulaciones de cotización en bolsa. Es importante que el director de Auditoría Interna revise el
Mandato y Estatuto propuestos con la Alta Dirección para garantizar su comprensión y respaldo a
las expectativas del Consejo. Además, debe asegurarse de que la revisión del Estatuto de Auditoría
Interna se incluya en la agenda del Consejo al menos una vez al año.
Sector Público
En el sector público, el Mandato de Auditoría Interna puede estar definido por leyes o regulaciones
gubernamentales, lo que elimina la necesidad de una revisión anual. Si estas normativas no abordan
todos los aspectos necesarios, el director de Auditoría Interna debe desarrollar especificaciones
adicionales para su aprobación por el Consejo. En este contexto, el director de Auditoría Interna
puede ser nombrado o elegido y debe entender los requisitos especiales de las relaciones de reporte.
Evidencia de conformidad
• Actas de las reuniones del Consejo en las que se ha debatido y aprobado el Mandato de Auditoría
Interna.
• Actas de las reuniones del Consejo en las que los cambios al mandato hayan sido debatidos y
aprobados, en su caso.
• Las agendas del Consejo y/o actas en las que aparecen la revisión anual del mandato.
• Documentación en la que conste que el director de Auditoría Interna haya revisado el Estatuto de
Auditoría Interna anualmente.
• El Estatuto de Auditoría Interna con la fecha y evidencia del control sobre las distintas versiones.
• Actas de las reuniones del Consejo confirmando la aprobación del Estatuto de Auditoría Interna y
los cambios posteriores
Norma 6.2 Apoyo del Consejo
Requerimientos
Responsabilidades del Consejo
El Consejo debe respaldar y asegurar el reconocimiento de la Función de Auditoría Interna en toda
la organización. Esto implica garantizar su acceso completo a datos, registros, personal y propiedad
necesarios para cumplir su mandato. Además, el Consejo debe respaldar directa y periódicamente al
director de Auditoría Interna mediante comunicaciones claras y regulares.
El Consejo demuestra su apoyo mediante:
• El establecimiento y aprobación el Mandato de Auditoría Interna.
• La comprobación de que el director de Auditoría Interna depende de un nivel dentro de la
organización que permita a la Función de Auditoría Interna cumplir el Mandato de Auditoría
Interna.
• La aprobación del Estatuto de Auditoría Interna, así como el plan, presupuesto y planificación de
los recursos de Auditoría Interna.
Responsabilidades del director de Auditoría Interna
El director de Auditoría Interna debe proporcionar la información necesaria al Consejo para que
pueda dar su apoyo y asegurar que se reconozca el Mandato de Auditoría Interna a lo largo de toda
la organización.
Consideraciones para la evidencia de conformidad
Implementación
Prácticas del Consejo
Es importante que exista una comunicación regular entre el Consejo y el director de Auditoría
Interna, sugiriendo reuniones trimestrales sin la presencia de la Alta Dirección para discutir temas
de auditoría. También menciona la necesidad de conversaciones informales y llamadas telefónicas
para demostrar apoyo continuo y mantenerse al tanto del progreso. Se destaca la importancia de que
el director de Auditoría Interna dependa administrativamente de una persona capaz dentro de la
organización, preferiblemente el CEO. Además, el Consejo debe comprender y evaluar
periódicamente las necesidades de acceso y recursos de la Auditoría Interna, mostrando apoyo si
existen limitaciones.
Prácticas del director de Auditoría Interna
El director de Auditoría Interna debe aconsejar al Consejo sobre cómo mostrar su respaldo a la
Función de Auditoría Interna. Asimismo, debe informar al Consejo sobre cualquier restricción que
pueda obstaculizar el cumplimiento del mandato de la Auditoría Interna.
Prácticas conjuntas
Los tipos de información y el nivel de detalle que el director de Auditoría Interna comunicará al
Consejo deberían ser acordados entre ambas partes.
Sector Público
En el sector público, es posible que el Consejo no tenga autoridad directa para aprobar el
presupuesto y plan de recursos de Auditoría Interna. En estos casos, si la Alta Dirección solicita el
presupuesto a una autoridad externa, el Consejo debe abogar por recursos suficientes para la
Auditoría Interna. Además, el director de Auditoría Interna debe considerar si las políticas y
regulaciones aplicables en el sector público limitan las conversaciones informales o la posibilidad
de establecer reglas para sesiones privadas con el Consejo, con el fin de mantener la integridad
pública.
Evidencia de conformidad
• Las actas de las reuniones del Consejo que indican la revisión y aprobación del Estatuto de
Auditoría Interna y el plan de Auditoría Interna, así como el presupuesto y el plan de recursos.
• Los registros que indican las comunicaciones oportunas e informativas entre el director de
Auditoría Interna y el Consejo.
• Documentación del acuerdo con el Consejo sobre la naturaleza y niveles de información que será
proporcionado por el director de Auditoría Interna.
• Las actas y otra documentación de la comunicación entre el Consejo y la Alta Dirección, en las
que se ha debatido el acceso irrestricto de la Función de Auditoría Interna.
• Una matriz acordada por ambas partes, u otra documentación similar, que muestra la información
que el director de Auditoría Interna debería comunicar al Consejo.
• Documentación del acceso necesario a los datos, los registros, al personal y a la propiedad física
para llevar a cabo los servicios de Auditoría Interna
PRINCIPIIO 7
POSICIONARCE DE MATERIA INDEPENDIENTE
PRÓPOSITO: El consejo establece y protege la independencia de la función de auditoría interna
El propósito de este principio tiene como principal objetivo la asignación de funciones a cada una
de las tres áreas de la empresa, para que así le permita tener un buen desempeño y le garantice un
buen funcionamiento de los controles establecidos en una Auditoría Interna.
Norma 7.1 independencia dentro de la Organización
Esta norma hace referencia a la asignación de funciones en cada una de las áreas y evitar
confusiones con las demás áreas de la empresa.
REQUERIMIENTOS
RESPONSABILIDADES DEL CONSEJO
Para garantizar que la Auditoria interna se realice con éxito, el consejo deber tener en cuenta que las
funciones del director de Auditoría interna y la función de la Auditoría interna estén encaminadas
conjuntamente con el objetivo establecido y así garantizar una auditoría interna eficiente.
RESPONSABILIDADES DEL DIRECTOR DE AUDITORÍA INTERNA
De acuerdo a las funciones y responsabilidades del director de Auditoría interna, se considera que
este debe ratificar al consejo, cada una de las actividades que se realicen, garantizando un buen
desempeño y funcionamiento de los controles establecidos y permitan una buena Auditoría Interna
en la empresa y para esto deberá presentar un informe en el que se verifique el éxito conseguido.
RESPONSABILIDADES CONJUNTAS
Las responsabilidades conjuntas hacen referencia a que cada una de las actividades que se desean
desarrollar por parte del director de auditoría interna, deben estar notificadas por el consejo para que
así el objetivo establecido se cumpla.
CONSIDERACIONES PARA LA EVIDENCIA DE CONFORMIDAD
PRACTICAS DEL CONSEJO
En lo que confiere a las practicas del consejo, aquí se establecen cada una de las funciones a
desempeñarse por parte del director de auditoría interna que garanticen que esta sea eficaz
La independencia dentro las empresas es importante, ya que cada una cumplirá con la
función que se le establezca lo cual ayudará a promover el trabajo grupal y compañerismo
en las diferentes áreas, y así cumplir el objetivo establecido en la empresa.
Al nombrar al director de auditoría interna con un grado de responsabilidad mayor al estar
en un nivel de jerarquía más alto que las demás áreas, permitirá que, en cada una de las
áreas de trabajo, la función asignada sea equivalente y así ninguna área de trabajo dependa
de otra.
PRACTICAS DEL DIRECTOR DE AUDITORIA INTERNA
En lo que confiere a las practicas del director de auditoría interna esté, deberá proporcionar
información muy relevante al consejo. Para que así se puedan tomar buenas decisiones que
permitan un buen desempeño y no haya dependencia dentro de las áreas de trabajo.
SECTOR PÚBLICO
Para el desempeño del trabajo en las entidades del sector público, el consejo no cuenta con
autoridad sobre las decisiones relativas al nombramiento del director interno ya que esté es elegido
en una votación, más sin embargo el consejo debe estar pendiente de todas las actividades que se
realicen.
EVIDENCIA DE CONFORMIDAD
Todas las actividades realizadas tendrán evidencia en el Estatuto de auditoría interna donde se
establecen cada una de las funciones de las áreas de trabajo para que no haya dependencia de unas
áreas con otras.
Cada una de las decisiones que se tomen en relación a la Auditoría interna a realizarse, serán
notificadas por el consejo y este deberá presentar un informe en el que se verifique cada una de las
actividades realizadas.
NORMA 7.2 ROLES, RESPONSABILIDADES Y CUALIFICACIONES
Requerimientos
Responsabilidades del consejo: dentro de las responsabilidades que debe cumplir el consejo, se
encuentra la de asegurar que al director de Auditoría interna cuente con las cualificaciones
necesarias y pertinentes para que así este pueda desempeñar una auditoria eficaz y de calidad que
garantice una buena gestión.
Responsabilidades del Auditor interno: La función del que desempeñe este cargo tiene que ver
con la información necesaria que esté debe suministrar al consejo para gestionar la función de
auditoría interna y así pueda desempañarse de la mejor manera. Y así mismo informar cada uno de
los procesos que se realicen dentro la auditoría interna.
Dentro de las funciones que se les han asignado a estos dos cargos es importante que estos trabajen
conjuntamente, promoviendo que el trabajo a desempeñarse este ligado con los objetivos que se
establecieron. Haciendo que la auditoria a ejecutarse sea eficaz, de calidad y garantice una buena
gestión dentro de la compañía.
Practicas del consejo: dentro de las practicas a realizarse por parte del consejo se puede identificar
que esté es el encargado del proceso de reclutamiento y nombramiento del auditor interno, así
mismo este es el encargado de ver las capacidades que debe tener para desempeñar este cargo y a su
vez de asignarle cada una de las funciones que este debe desarrollar durante el proceso de la
auditoría.
Practicas del director de auditoría interna: dentro de las practicas que debe garantizar el director
de auditoría interna se encuentra la de velar que todos los procesos a realizarse estén ligados bajo
las normas y consideraciones relacionadas con la independencia, para que así la información
suministrada sea objetiva y este fuera de riesgo.
NORMA 7.3 SALVAGUARDAS PARA LA INDEPENDENCIA
REQUERIMIENTOS: Se deben aplicar salvaguardas para gestionar los impedimentos a la
independencia de la función de auditoría interna.
Responsabilidades del consejo: El consejo de proteger la independencia de la auditoría interna,
asegurando que las salvaguardar para gestionar los riesgos de impedimento de la independencia,
estén diseñados adecuadamente y le garanticen una ejecución eficaz.
Responsabilidades del Auditor interno: el director de auditoria debe tratar cualquier impedimento
que afecte a la capacidad de la función de la auditoría interna y así mismo tiene la responsabilidad
de apoyarse del consejo en cada una de las propuestas a realizarse y puedan tomarse decisiones
acertadas.
Dentro de las responsabilidades conjuntas podemos observar que tanto el consejo como el auditor
interno deben trabajar conjuntamente para así desempeñar bien la auditoria y cuando se presenten
situaciones en las diferentes áreas y estas responsabilidades estén fuera de su alcance. lo mejor que
pueden hacer es que estas sean supervisadas por un tercero.
Practica del consejo: en lo que se refiere a las practicas del consejo, esté debe encargarse de
supervisar y monitorear las salvaguardas que se hayan aplicado para gestionar cualquier
impedimento en función de la auditoría interna. Y de la misma manera es el encargado de informar
cómo se implementaron las salvaguardas y quienes y cuando fueron implantadas.
Practicas del Auditor Interno: el director de auditoría interna deberá evaluar las condiciones,
incluyendo las relaciones de dependencia, los roles y las responsabilidades para determinar si
existen algunos impedimentos, y a su vez es el encargado de resolver algunas situaciones que
afecten a la auditoría interna.
PRINCIPIO 8
SUPERVISIÓN DEL CONSEJO
El consejo supervisa la función de auditoría interna para asegurar su eficiencia
La supervisión del consejo es esencial para asegurar la eficacia global de la función de Auditoría
interna, para el cumplimiento de este principio es importante tener una comunicación asertiva y
colaborativa e interactiva entre el consejo y el director de auditoria interna. Y así mismo este debe
apoyarse del consejo para asegurar que la función de auditoria tenga los recursos necesarios para la
ejecución de dicha auditoria.
NORMA 8.1
Interacción con el consejo
Requerimientos
El consejo debe interactuar con la función de auditoria interna verificando la eficacia de cada unos
de los procesos de gobierno, gestión de riesgos y control de la organización.
La supervisión del consejo es muy importante en cada uno de los procesos a realizarse, ya que este
debe asegurar que cada uno de los procesos realizados por la función de auditoria interna cumpla
con su mandato y así mismo debe comunicar su perspectiva frente a las estrategias, objetivos y
riesgos dentro de la organización, y de la misma debe existir una buena comunicación de parte del
consejo y el director de auditoría interna.
Responsabilidades del director de auditoría interna
El director de auditoría interna debe proporcionar al consejo la información necesaria para que este
pueda llevar a cabo sus responsabilidades de supervisión, así mismo debe existir una buena
comunicación donde se puedan comunicar los resultados, las conclusiones, aseguramiento y
asesoramiento y opinión con el fin de que el consejo pueda cumplir con su responsabilidad y
cumpla con los objetivos de la auditoría interna.
Consideraciones para la evidencia de conformidad
Implementación
Prácticas del consejo
Una buena comunicación entre el consejo y el director de auditoría interna, donde el consejo tenga
la obligación de comunicar cada sus perspectivas y expectativas en relación a la función de
supervisión que se somete. Ayudan a una buena gestión y disminuyen los riesgos a los cuales se ven
sometidos y que afecten a la entidad, para lo cual es importante que exista un grado de confianza
muy alto de modo que la información suministrada por parte del consejo no altere el sentido o
disminuya el impacto de dicha comunicación.
Prácticas del director de Auditoría interna
Para suministrar una información valida, asertiva y oportuna, el consejo podrá emplear diversos
métodos como pueden ser: comunicaciones escritas, informes y presentaciones verbales, reuniones
formales y conversaciones informales. Las cuales estarán documentadas formalmente por parte del
director de auditoría interna en relación a las expectativas del consejo en sus políticas y
procedimientos ayudando en las responsabilidades del consejo en relación a la supervisión que esté
tiene.
Evidencia de conformidad
Comunicaciones de Auditoría Interna a los miembros del Consejo.
Documentación que muestre que las comunicaciones del director de Auditoría Interna
apoyan las expectativas del Consejo como aparecen su estatuto.
Actas y minutas de reuniones que documenten la naturaleza y frecuencia de las
conversaciones con el director de Auditoría Interna.
Norma 8.2 Recursos
Requerimientos
Responsabilidades del consejo
Para que la función del director de auditoria interna sea eficiente, el consejo debe asegurar los
recursos necesarios para lograr el cumplimiento de los objetivos del plan de auditoría. De la misma
manera el consejo debe estar indagando al director durante el proceso de auditoría, para que esté
otorgue información en lo que a recursos se refiere para que así el plan de auditoria se realice de
manera oportuna y no tenga un impacto negativo por tener recursos insuficientes.
Responsabilidades del director de auditoría interna
el director de auditoria interna debe proponer estrategias que permitan obtener los recursos
necesarios y así mismo se debe encargar de informar cuando se presenten recursos insuficientes que
limiten el cumplimiento del plan de auditoría.
Consideraciones para la evidencia de conformidad
Implementación
Prácticas del Consejo
el Consejo debe revisar y debatir anualmente si la Auditoría Interna cuenta con recursos suficientes.
Para ello, el Consejo debe analizar la estrategia de recursos del director de Auditoría Interna y ver si
tiene suficiente capacidad para cumplir su mandato y completar su plan de trabajo. Además, el
Consejo debe establecer un proceso para proporcionar comentarios y sugerencias a la alta dirección
que puedan ayudar al director de Auditoría Interna a obtener los recursos necesarios.
Prácticas del director de Auditoría Interna
El director de Auditoría Interna debe evaluar regularmente si tiene suficientes recursos para cumplir
el mandato y completar el plan de auditoría, informando oportunamente al Consejo sobre posibles
problemas de recursos. Para evaluar la suficiencia de recursos financieros, humanos y tecnológicos
necesarios para cumplir el mandato y completar el plan, el director debería realizar un análisis de
brechas entre los recursos actuales y los requeridos para ejecutar la función de auditoría.
La estrategia del director de Auditoría Interna debería incluir un plan de recursos, que puede
implicar solicitar un presupuesto y considerar opciones de dotación de personal, además de la
tecnología necesaria para realizar los servicios de auditoría. El director también debería realizar un
análisis de coste-beneficio de diferentes enfoques para presentar al Consejo.
Prácticas conjuntas
se espera que el director de Auditoría Interna y el Consejo debatan sobre los recursos al menos una
vez al año, una práctica más eficaz sería hacerlo cada trimestre. Durante estos debates, deberían
considerarse distintas opciones para garantizar la cobertura adecuada de la auditoría interna, como
la externalización o la incorporación de "auditores invitados". Además, se propone discutir la
implementación de tecnologías para aumentar la eficacia y eficiencia de la función de auditoría
interna.
Sector público
el Consejo podría no tener autoridad para asignar recursos a la Función de Auditoría Interna debido
a restricciones legales, estatutos o estructuras de gobierno. Los presupuestos pueden ser aprobados
por otras entidades gubernamentales, como el parlamento u órganos legislativos, particularmente en
gobiernos provinciales o estatales donde el legislativo aprueba el presupuesto de cada agencia.
A pesar de estas limitaciones, el director de Auditoría Interna debe informar al Consejo sobre
cualquier restricción de recursos para que el Consejo pueda alertar a la Alta Dirección o a la
autoridad presupuestaria correspondiente sobre la necesidad de recursos suficientes para cumplir
con el Mandato de Auditoría Interna y completar el Plan de Auditoría Interna.
Evidencia de conformidad
• Plan de recursos de Auditoría Interna, indicando la suficiencia de recursos necesarios para
completar el Plan de Auditoría Interna.
• Solicitudes de presupuesto con respecto a los recursos de Auditoría Interna.
• Documentación de los análisis de brechas entre el Plan de Auditoría Interna y los recursos
conocidos.
• Documentación de la estrategia de recursos del director de Auditoría Interna.
Norma 8.3 Calidad
Requerimientos
Responsabilidades del Consejo: El Consejo tiene la responsabilidad de asegurarse de que el
director de Auditoría Interna desarrolle, implemente y mantenga un Programa de Aseguramiento y
Mejora de la Calidad para evaluar la eficacia de la Función de Auditoría Interna y promover su
mejora continua.
Este Programa está diseñado para verificar si la Función de Auditoría Interna sigue las Normas y
cumple con sus objetivos de desempeño. También busca fomentar la mejora continua en la función
de auditoría.
Responsabilidades del director de Auditoría Interna
El director de Auditoría Interna tiene la responsabilidad de desarrollar, implementar y mantener un
Programa de Aseguramiento y Mejora de la Calidad que abarque todos los aspectos de la Función
de Auditoría Interna.
Como parte de este programa, el director debe comunicar al menos una vez al año los resultados de
la Evaluación Interna de Calidad. Esta comunicación debe incluir:
El grado de conformidad de la Función de Auditoría Interna con las Normas aplicables y el
cumplimiento de sus objetivos de desempeño.
Los planes para abordar cualquier deficiencia y aprovechar las oportunidades de mejora
identificadas en la evaluación.
Consideraciones para la evidencia de conformidad
Implementación
Prácticas del Consejo
La evaluación anual del director de Auditoría Interna debe considerar varios factores clave para
garantizar un análisis completo de su desempeño. Los puntos a tener en cuenta incluyen:
Contribución a la mejora de procesos de gobierno, gestión de riesgos y control: Evalúa el
grado en que el director ha impulsado mejoras en estos ámbitos críticos para la
organización.
Aumento de la productividad de la plantilla de Auditoría Interna: Mide si el director ha
implementado estrategias para incrementar la eficiencia y efectividad del equipo de
auditoría interna.
Mayor eficiencia en los procesos de Auditoría Interna: Evalúa cómo el director ha
optimizado los procesos para reducir tiempos y costes, manteniendo la calidad.
Supervisión adecuada de la planificación y trabajos de auditoría interna: Examina la
capacidad del director para planificar y supervisar las auditorías internas de manera eficaz.
Eficacia en la creación de relaciones y respuesta a las necesidades de las partes interesadas:
Observa la habilidad del director para establecer relaciones sólidas y atender las
expectativas de las partes interesadas dentro y fuera de la organización.
prácticas del director de Auditoría Interna
El director de Auditoría Interna tiene la responsabilidad de proporcionar al Consejo la información
necesaria para supervisar el Programa de Aseguramiento y Mejora de la Calidad.
Sector público
El Programa de Aseguramiento y Mejora de la Calidad debería incluir el cumplimiento de
cualquier ley o regulación que gobierne la Función de Auditoría Interna en la jurisdicción en la que
opera la organización.
Norma 8.4 Evaluación Externa de Calidad
El Consejo tiene la responsabilidad de garantizar que se realice una Evaluación Externa de Calidad
(EEC) al menos cada cinco años. Dicha evaluación debe ser llevada a cabo por un evaluador o
equipo de evaluación independiente, con la experiencia adecuada en la Práctica Profesional de la
Auditoría Interna y en procesos de Evaluación de Calidad. Para asegurar la independencia, el
evaluador o equipo de evaluación no debe ser empleado de la organización donde opera la Función
de Auditoría Interna, ni tener ningún tipo de conexión con la misma que pudiera comprometer su
objetividad o estar bajo su control. Los evaluadores independientes deben estar libres de cualquier
conflicto de intereses, ya sea real, potencial o aparente, que pueda influir en su imparcialidad.
Responsabilidades del Consejo
El Consejo tiene la responsabilidad de definir el alcance y la frecuencia de las Evaluaciones
Externas de Calidad. Al establecer el alcance, debe considerar las funciones y responsabilidades de
la Función de Auditoría Interna y del director de Auditoría Interna según lo establecido en el
Estatuto de Auditoría Interna, además de tomar en cuenta cualquier requerimiento legal relevante.
El plan del director de Auditoría Interna para la realización de una EEC debe ser revisado y
aprobado por el Consejo. La aprobación debe cubrir al menos los aspectos fundamentales de la
evaluación.
El Consejo debe recibir los resultados completos de la Evaluación Externa de Calidad o de la
Autoevaluación con Validación Independiente directamente del evaluador. Luego, el Consejo revisa
y aprueba los planes de acción del director de Auditoría Interna para abordar las deficiencias y
oportunidades de mejora identificadas. Además, el Consejo aprueba el calendario para la ejecución
de estos planes de acción y se encarga de monitorear el progreso del director de Auditoría Interna
para asegurar que se implementen de manera efectiva.
Responsabilidades del director de Auditoría Interna
El director de Auditoría Interna debe crear un plan para la realización de la Evaluación Externa de
Calidad y obtener la aprobación del Consejo. La Evaluación Externa de Calidad debe ser realizada
por un evaluador o equipo de evaluación cualificado e independiente que provenga de fuera de la
organización. Al seleccionar al evaluador o equipo de evaluación independiente, o a la persona que
validará una autoevaluación, el director de Auditoría Interna debe asegurarse de que se cumplan
ciertos criterios. Para ser considerado cualificado, el evaluador o equipo de evaluación
independiente debe demostrar la experiencia y competencia necesarias para llevar a cabo la
evaluación de manera objetiva y profesional.
Su experiencia y conocimiento de las Normas y las prácticas destacadas de Auditoría
Interna.
Su experiencia como director de Auditoría Interna o nivel alto comparable de gestión de la
Auditoría Interna.
Experiencia previa en la realización de evaluaciones externas de calidad.
Haber completado la formación sobre Evaluaciones Externas de Calidad reconocida por el
Instituto de Auditores Internos.
Al menos una persona del equipo cuente con la designación activa de Certified Internal
Auditor
Autoevaluación con validación independiente
El requerimiento para la Evaluación Externa de Calidad puede satisfacerse periódicamente
mediante una Autoevaluación con Validación Independiente. Sin embargo, esto no sustituye la
necesidad de realizar Evaluaciones Externas de Calidad, ya que la autoevaluación puede ser parte
de un proceso más amplio para evaluar la calidad. Una autoevaluación puede alternarse con una
Evaluación Externa de Calidad, pero solo una vez cada diez años. En general, la Autoevaluación es
realizada por la propia Función de Auditoría Interna y luego validada por un evaluador externo
cualificado e independiente, quien verifica la precisión y objetividad de la autoevaluación.
Consideraciones
para la evidencia de conformidad Implementación
Director de Auditoría Interna
El director de Auditoría Interna debe ser consciente de los posibles impedimentos a la
independencia de los evaluadores externos. Ejemplos de estos impedimentos incluyen relaciones
pasadas, presentes o futuras con la organización, su personal o la Función de Auditoría Interna.
Estas relaciones pueden incluir trabajos previos o actuales, servicios de auditoría externa, asistencia
a la Función de Auditoría Interna, relaciones personales, participación previa o futura en
Evaluaciones Internas de Calidad, o servicios de consultoría en áreas como gobierno, gestión de
riesgos, información financiera y control interno.
Prácticas conjuntas
El Consejo debe entender los procesos de la Función de Auditoría Interna para asegurar la calidad y
la conformidad con las Normas, incluyendo el proceso para las Evaluaciones Externas de Calidad.
Las Normas requieren que la Función de Auditoría Interna se someta a una Evaluación Externa de
Calidad al menos cada cinco años. Sin embargo, el Consejo y el director de Auditoría Interna
pueden decidir realizar estas evaluaciones con mayor frecuencia.
Existen diversas razones para aumentar la frecuencia de las Evaluaciones Externas de Calidad.
Algunos de los motivos incluyen cambios significativos en la Alta Dirección o en el director de
Auditoría Interna, modificaciones importantes en las políticas y procedimientos de auditoría interna,
fusiones entre grupos de auditoría interna, o cambios importantes en el personal. Además, algunas
organizaciones, especialmente en sectores altamente regulados o que prestan servicios directamente
al público, pueden optar por aumentar la frecuencia o el alcance de estas evaluaciones debido a
requerimientos normativos o para mantener altos niveles de calidad y transparencia.
Cualificaciones de los evaluadores externos de calidad
Además de los criterios requeridos de cualificación e independencia descritos en las Normas, se
considera como buena práctica que el líder del equipo de evaluación externa cuente con la
designación activa de Certified Internal Auditor.
Sector público
La Evaluación Externa de Calidad de una Función de Auditoría Interna del sector público debería
incluir miembros del equipo que cuenten con conocimientos de las actividades del sector público y
de las estructuras de gobierno
