Boletín de investigación
Actualización del Marco Internacional para la Práctica Profesional del auditor interno
T. Sector Empresa Auditoría Interna
L.C. Armando Patiño Torres
Presentación
A casi más de cinco años de la última actualización del Marco Internacional para la Práctica Profesional del auditor interno (MIPP, International Profesional Practice Framework o IPPF), el Instituto Mexicano de Auditores Internos (IMAI) sometió el marco a proceso de actualización. Para ello, inició en el año 2021 la investigación sobre las necesidades profesionales del auditor interno en sus distintas ramas, en busca de su realidad actual.
En la página web del IMAI se han publicado los cambios relativos a los estándares, con lo que inicia la etapa de revisión y adecuación de los cambios, tras lo cual se busca divulgar el nuevo marco para el año 2024. En el presente documento buscamos resumir los elementos más significativos, de modo que evidencien la nueva estructura de los estándares.
1. Introducción
El actual MIPP del auditor interno se encuentra en un proceso de reestructura de sus elementos y definiciones, a los que reta mediante su búsqueda por identificar las condiciones en las que el profesionista de la auditoría interna se desenvuelve en la actualidad. La última actualización del MIPP en 2017 buscaba, por un lado, dar mayor enfoque a la estrategia del negocio y, por otro lado, que el auditor interno contara con un perfil de asesor, perspectiva que dividía los estándares en:
- Guías mandatorias, que involucran los:
- Principios básicos
- Definición
- Código de ética
- Estándares, divididos en normas de atributos (serie 1000) y normas de desempeño (serie 2000)
- Guías de implementación
Para esta nueva estructura, se incorporan nuevos principios como la confidencialidad y diligencia; esta última busca eliminar los sesgos cognitivos del auditor, con el objetivo de reforzar su criterio.
2. Desarrollo
2.1. Una nueva estructura enfocada en 5 dominios y 15 principios
Nos encontramos frente a uno de los cambios más representativos sobre los estándares del auditor interno: en el siguiente mapeo de las IPPF es posible identificar los estándares que son adaptados a las nuevas secciones de aplicación universal, por sector y guías.
A la fecha de la investigación realizada, el IMAI lleva a cabo un proceso de revisión al público en general para realizar los cambios en los estándares, en lo que identifica cinco áreas de dominio, las cuales se resumen en:
- Propósito de la auditoría interna.
La declaración de propósito está destinada a expresar el valor de la auditoría interna y a ayudar a los auditores internos y sus partes interesadas en su comprensión.
La auditoría interna fortalece los siguientes aspectos de la organización:- La creación de valor, su protección y sostenibilidad.
- Los procesos de gobierno, gestión de riesgos y control.
- La toma de decisiones y la supervisión.
- La reputación y credibilidad con sus partes interesadas.
- Su capacidad para servir al interés público.
La auditoría interna será más eficaz cuando:- Sea realizada por auditores internos cualificados, en conformidad con las Normas Globales de Auditoría Interna que se establecen de acuerdo con el interés público.
- La función de auditoría interna esté posicionada de manera independiente con responsabilidad directa ante el Consejo.
- Los auditores internos estén libres de parcialidad o sesgo y de influencia indebida, y se comprometan a realizar evaluaciones objetivas.
- Ética y profesionalismo.
La adhesión a estos principios y normas infunde confianza en la profesión de auditoría interna, además de crear una cultura ética dentro de la función de auditoría interna y de establecer la base para la confianza en el trabajo y los juicios de este tipo de auditores. Asimismo, los estándares cuentan con principios para fundamentar el deber ser de cada dominio. En el caso de la ética y el profesionalismo son los siguientes:
Principio 1 Demostrar integridad
Principio 2 Mantener la objetividad
Principio 3 Demostrar competencia
Principio 4 Ejercer el debido cuidado profesional
Principio 5 Mantener la confidencialidad
- Gobierno de la función de auditoría interna.
Las Normas Globales de Auditoría Interna emplean el término “Consejo” para definir al órgano de gobierno de más alto nivel, tal como:
- El Consejo de administración, la Junta directiva, el directorio, el comité u otro cuerpo delegado por el Consejo con funciones específicas (por ejemplo, la Comisión de auditoría).
- El Consejo no ejecutivo de supervisión en una organización que cuenta con más de un cuerpo de gobierno.
- La junta de gobernadores o patronato.
- Un grupo de funcionarios elegidos o miembros designados políticamente.
Los principios de gobierno de la función de auditoría interna son:
Principio 6 Autorización del Consejo
Principio 7 Posicionarse de manera independiente
Principio 8 Supervisión del Consejo
- Gestión de la función de auditoría interna.
Se espera que la persona responsable de la gestión de la función de auditoría interna cumpla las normas, lo que incluye el desempeño de las responsabilidades descritas en este dominio, tanto si es una persona contratada directamente por la organización como si se trata de un proveedor externo de servicios. Los principios para la gestión de la función de auditoría interna son:
Principio 9 Planificar estratégicamente
Principio 10 Gestionar los recursos
Principio 11 Comunicarse de manera eficaz
Principio 12 Mejorar la calidad
- Desempeño de los servicios de auditoría interna.
Los auditores internos planifican cada trabajo mediante la utilización de un enfoque sistemático y disciplinado. Las Normas Globales de Auditoría Interna, junto con las metodologías establecidas por el director de auditoría interna, forman la base del enfoque sistemático y disciplinado que aplican los auditores internos para la planificación de los trabajos. Los auditores internos son responsables de comunicar los resultados eficazmente durante todas las etapas del trabajo.
Los principios para el desempeño de los servicios de auditoría interna son:
Principio 13 Planificar eficazmente los trabajos
Principio 14 Ejecución de los trabajos
Principio 15 Comunicación de las conclusiones del trabajo y monitorización de los planes de acción
El IMAI publica en su página una nueva estructura de visualización de los estándares con los cambios mencionados, como es posible visualizar en la siguiente imagen:
2.2. Línea de tiempo
El proceso de cambio en los estándares inició en 2021 y se espera que finalice en el 2024, como se observa en el siguiente flujo:
Cabe resaltar que para el proceso de actualización, The Institute of Internal Auditors (IIA) consultó a diversos profesionistas de la función de la auditoría interna activos, con el objetivo de entender qué es lo que les preocupa principalmente y dirigir parte de la mejora en ese sentido. Los principales temas son:
- Ciberseguridad
- Sustentabilidad ambiental, social y gobierno
- Gestión de terceros
- Gobierno de tecnologías de la información
- Evaluación del gobierno de la organización
- Gestión de riesgo de fraude
- Gestión de riesgo de privacidad
- Desarrollo de los compromisos de auditoría
3. Conclusiones
El entorno empresarial que el auditor interno aborda de manera responsable, diligente y sistemática se encuentra en constante cambio, por lo que la reestructura de los estándares agrega valor a la formación tanto de nuevos auditores que busquen desarrollarse como auditores de excelencia como para los auditores con experiencia. Conviene enfocarnos en la siguiente frase de Heráclito de Éfeso: “Todo fluye, todo está en movimiento y nada dura eternamente. Por eso no podemos descender dos veces al mismo río pues cuando desciendo al río por segunda vez, ni el río ni yo somos los mismos” (CR Massó, 2020).
4. Referencias
CR Massó, 2020, Todo cambia, nada permanece, 2023, de El día digital: https://eldiadigital.es/art/316326/todo-cambia-nada-permanece-por-cr-masso
Instituto Mexicano de Auditores Internos, 2023, IPPF Evolution: Public Comment on Proposed Standards, 2023, de IMAI: https://imai.org.mx/correos/2023/13/
The Institute of Internal Auditors, 2017, Normas internacionales para el ejercicio profesional de la auditoría interna, 2023, de theiia: https://www.theiia.org/globalassets/site/standards/mandatory-guidance/ippf/2017/ippf-standards-2017-spanish.pdf
The Institute of Internal Auditors, 2023, Normas Globales de Auditoría Interna, 2023, de theiia: https://www.theiia.org/globalassets/site/standards/ippf/public-comment-draft/iia-global-internal-audit-standards-public-comment-draft-spanish.pdf
The Institute of Internal Auditors, 2023, IPPF Evolution, 2023, de theiia: https://www.theiia.org/en/standards/ippf-evolution/
