A continuación les comparto una breve descripción de varios elementos básicos que en mi opinión, deben considerarse al diseñar e implementar una área de auditoría interna.

Un buen marco de referencia a utilizar son las normas internacionales para el ejercicio profesional de la auditoría interna, emitidas por el Instituto de Auditores Internos y complementar esos lineamientos con una buena mezcla de análisis y experiencia para hacer el área a la medida de las necesidades actuales del negocio y monitorear la forma en que debe ir evolucionando con la empresa.

Lo dividí en 6 temas:

Gobierno: La manera de alinear los estatutos de la Función con los del Comité de Auditoría, asegurándonos que se establece de manera precisa el rol que jugará auditoría interna en la empresa de acuerdo a sus necesidades y en coordinación con la agenda de trabajo de los órganos de gobierno. 

ERM: La función de auditoría interna utiliza la evaluación de riesgos de la empresa como input para sus actividades, dicha evaluación se sugiere que, al menos al inicio, se haga por la administración o que participemos en conjunto con ellos a fin de limitar la posibilidad de quedar cortos en el entendimiento de los riesgos más importantes por falta de conocimiento de la operación.

Estrategia: Asegurarnos que la estrategia de la función de auditoría interna esté en línea con los objetivos estratégicos de la empresa y verificar que los de cada área en particular también están dirigidos en ese sentido. 

Administración: La función de auditoría interna debe contar con sus políticas y procedimientos internos que establezcan la manera en que se realizará el trabajo por los integrantes del equipo. En este plan se determina la mecánica de elaboración del plan anual de auditoría interna basado en los riesgos más relevantes de la empresa y considerando el nivel de madurez de la compañía, a fin de que exista congruencia de lo que la empresa necesita y el valor que se generará desde la trinchera de los auditores.

Proceso: Cada proyecto calendarizado, debe planearse y supervisarse conforme al manual operativo de la función; contar con programas de trabajo que incluyan pruebas de control y sustantivas, sobre controles manuales y  automáticos, enfocados en auditar la manera en que se mitigan los riesgos más relevantes donde se pudiera tener un mayor impacto negativo y con alta probabilidad de materializarse. Una vez identificadas las deficiencias, monitorear que la empresa las corrija mediante el seguimiento de los planes de remediación correspondientes.

Personal: En mi opinión, es el recurso más importante de todas las empresas y todas las áreas. Se recomienda contar con la estructura organizacional adecuada incorporando profesionales de diferentes disciplinas y combinar sus experiencias para generar valor de manera más integral. Es importante establecer la forma en que se evaluará el desempeño y asignar la responsabilidad a cada miembro del equipo de su propio desarrollo en cuanto a mejorar habilidades y conocimientos. 

Todo lo anterior debe estar basado en los principios fundamentales de la páctica de auditoría interna, cuya efectividad dependerá del alto nivel de integridad, competencia y diligencia profesional que demuestren los miembros del equipo, mediante su ejecución objetiva y libre de influencias en cada proyecto ejecutado. También dependerá de la adecuada estrategia de la función alineada a los objetivos de la empresa y enfocada en vigilar los riesgos más altos que la pueden afectar mediante análisis profundos y con visión de futuro. Es responsabilidad del líder del área y del Comité de Auditoría asignarle recursos suficientes, vigilar la calidad de su trabajo y evaluar la comunicación efectiva de los resultados que ayuden a la empresa a mejorar sistema de control interno.