En enero de2024, el Instituto de Auditores Internos (IIA) emitió las Normas Globales de Auditoría Interna (las Normas) con implementación requerida para el 9 de enero de 2025. La versión anterior, las Normas Internacionales para la Práctica Profesional de la Auditoría Interna, publicadas en 2017
(las Normas de 2017), continúa estando aprobada para su uso durante este período de transición.
• Las nuevas Normas combinan en un documento integral múltiples guías que anteriormente abarcaban las secciones de orientación obligatoria y de implementación dentro de las Normas de 2017. Específicamente, las nuevasNormas incorporan los cinco elementos obligatorios del marco actual (Misión de la Auditoría Interna, Definición de Auditoría Interna, Principios Básicos para la Práctica Profesional de la Auditoría Interna, Código de Ética y Normas), así como uno de los elementos no obligatorios recomendados, la Guía de Implementación. Estos ya no existirán como elementos separados.
• Las Normas no se dividen en categorías de “atributo” y “rendimiento” y no contienen “interpretaciones” como una sección separada de la norma. Las normas de aplicación “A” (aseguramiento) y “C” (consultoría) se han incorporado al cuerpo principal de las Normas propuestas.
• El sistema de numeración y el orden de las normas han cambiado por completo. Las nuevas normas se organizan en cinco ámbitos y 15 principios.
Además de una serie de cambios menores en todo el contenido de las nuevas Normas, las áreas que se indican a continuación representan las actualizaciones más significativas de las Normas de 2017:
• Condiciones esenciales para la Junta Directiva y la alta gerencia
El Dominio III, “Gobierno de la Función de Auditoría Interna”,que abarca las Normas 6.1 a 8.4, especifica lo que el director ejecutivo de auditoría (CAE) debe hacer para apoyar/alentar a la Junta Directiva y a la alta gerencia a llevar a cabo las responsabilidades de supervisión necesarias para una función de auditoría interna (AI) eficaz. Cada una de estas Normas define las “Condiciones Esenciales”para la Junta y la alta gerencia que deben estar presentes para que la función de AI sea capaz de cumplir con su mandato y con el Propósito de la Auditoría Interna. El CAE tiene la responsabilidad de proporcionar y discutir con la Junta y la alta gerencia la información necesaria para la supervisión de la función de AI.
• Estrategia de auditoría interna
La norma 9.2 requiere que el CAE desarrolle e implemente una estrategia para la función de AI que apoye los objetivos estratégicos y el éxito de la organización y se alinee con las expectativas de la Junta, la alta gerencia y otros grupos claves de interés.
• Aseguramiento integrado y plan de auditoría interna
La norma 9.4 exige que el plan de AI se base en una evaluación documentada de las estrategias, objetivos y riesgos de la organización. Esta evaluación debe basarse en la comprensión por parte del CAE de los procesos de gobierno, gestión de riesgos y control de la organización y debe realizarse al menos una vez al año. Las Consideraciones para la Implementación establecen que la función de AI sólo debe basarse en la información de la gerencia sobre los riesgos si la AI ha concluido que los procesos degestión de riesgos de la organización son eficaces.
La norma 9.5 exige que el CAE se coordine con los proveedores internos y externos de servicios de aseguramiento y considere la posibilidad de basarse en su trabajo.
La coordinación de servicios minimiza la duplicación deesfuerzos y pone de manifiesto las brechas en la cobertura de los riesgos clave.
• Clasificación de informes y conclusiones
Las Normas de 2017 señalaban que la AI debe comunicar los hallazgos y resultados de su trabajo, pero no exigían clasificaciones ni calificaciones. Las nuevas Normas no exigen una clasificación global del informe, pero sí “una conclusión del trabajo que resuma los resultados del mismo en relación con los objetivos del compromiso y los objetivos de la gerencia …” (Norma 14.5). Los resultados individuales del trabajo deben priorizarse en función de su importancia (Norma14.3). Las calificaciones/clasificaciones no son obligatorias, pero se recomiendan en la sección Consideraciones para la aplicación como mejor práctica.
• Requisitos adicionales para las evaluaciones externas de la calidad
En consonancia con las Normas de 2017, las nuevas Normas exigen que se realice una evaluación externa de la calidad cada cinco años, que puede llevarse a cabo mediante autoevaluación convalidación independiente, si así se desea. Las nuevas Normas exigen que al menos un miembro del equipo de evaluación sea un Auditor Interno Certificado en activo.
En 2024, los departamentos de auditoría interna experimentarán un período de transformación a medida que integren las Normas Globales de Auditoría Interna 2024 en sus procesos. Si desea mantenerse a la vanguardia y prepararse para el cumplimientode estas normas el 9 de enero de 2025, es esencial realizar una evaluación de las deficiencias. Nuestro equipo en KPMG tiene la experiencia para ayudarle a comprender e integrar estas normas en su departamento, permitiendo a su equipo mantenerse centrado en el plan de auditoría para el año. Permítanos guiarle a través de este proceso y hacerlo eficiente para su departamento.Si está interesado, póngase en contacto con una de las siguientes personas.
