La importancia de la creatividad para los auditores internos.

Ser creativo al realizar auditorías internas

La creatividad es el uso de la imaginación o las ideas originales, pero no es tan importante para la auditoría interna. Después de todo, lo principal que deben hacer los auditores es conocer las reglas que establecen los criterios de revisión, verificar las transacciones y las actividades comerciales para ver si las personas y los sistemas están haciendo lo que los criterios requieren y documentar las discrepancias. Dado que los criterios son establecidos por la gerencia, son indiscutibles y el cumplimiento de las regulaciones no es negociable. Las reglas de informes contables y financieros tampoco son negociables y los auditores internos no escriben las reglas; se aseguran de que se cumplan las reglas.

La dinámica empresarial está cambiando rápidamente, y los auditores internos deben darse cuenta de que los criterios (es decir, lo que constituye «la práctica esperada») a menudo están cambiando, cómo se realizan las auditorías, cómo se comunican los resultados, qué recomendaciones son apropiadas y la línea de tiempo para la remediación a menudo están cambiando. también. Los auditores internos deben cambiar, adaptarse y responder. ¿Pero cómo?

La creatividad en la auditoría interna se puede aplicar en cada fase del ciclo de auditoría interna, es decir, planificar y definir el alcance:

Considere los siguientes ejemplos:

El aumento de los accidentes en la fábrica podría deberse a una capacitación laxa que se originó cuando el entrenador de la compañía se retiró hace 18 meses y a los nuevos empleados desde entonces no han recibido la capacitación adecuada en seguridad en el lugar de trabajo. La mayor rotación de empleados pudo haber comenzado hace dos años cuando los nuevos gerentes dejaron de recibir capacitación de supervisión, y las evaluaciones de desempeño se archivaron sin ser examinadas por nadie en Recursos Humanos.

Desarrollo de los procedimientos de prueba: En lugar de descargar una lista de verificación, o simplemente replicar programas anteriores de auditoría interna, los auditores internos deberían hacer una lluvia de ideas sobre qué procedimientos ayudarían a responder las preguntas fundamentales:

  • ¿Cuáles son los objetivos del área auditada y se están logrando de manera eficiente, efectiva y económica?
  • ¿Cómo sabemos si todos los riesgos relevantes, incluidos el fraude, la TI y la seguridad, han sido identificados y mitigados adecuadamente por los controles relacionados?

Trabajo de campo: Probar a toda la población puede proporcionar información más profunda que una muestra, especialmente si la muestra no es estadística. Es mejor ser creativo al seleccionar los datos y los procedimientos analíticos más efectivos. Cuando hay un problema en una muestra, identifica qué es único para todos esos elementos y examina ese evento desencadenante. También puede ser útil realizar todas las transacciones con esa misma característica, hora del día, turno, operador, proveedor o cliente, para ver qué tan grande es el problema. Esta cuantificación también es útil para hacer que el hallazgo sea más persuasivo y construir un caso de negocio que sea más convincente para la acción.

Análisis de raíz de la causa: Los auditores internos deben aprovechar las numerosas herramientas disponibles para el análisis de la causa raíz, de modo que eviten el enfoque «esto está roto, arréglenlo» para escribir los resultados de la auditoría. El diagrama de 5 por qué, causa y efecto, el método Is-Is Not, los diagramas de afinidad, son herramientas efectivas para el análisis de causa raíz que promueven la creatividad y se pueden usar individualmente o en grupo.

Reportando: ¿Sigue el departamento escribiendo informes llenos de texto, llenos de jerga y con un sonido torpe? ¿Cuándo fue la última vez que se le preguntó al comité de auditoría interna si los informes satisfacen sus necesidades, o si mostró al comité de auditoría diferentes formatos, incluyendo algunos con cuadros, gráficos y figuras? Los auditores internos son cada vez más creativos y revisan el diseño, el formato, el tono y el atractivo visual de sus informes.

Los auditores internos ya no pueden abordar situaciones desde una perspectiva binaria.

Las siguientes son algunas preguntas de tipo binario y las limitaciones de dicho enfoque:

  • ¿El documento tenía una firma que mostraba aprobación? Sí No. Bueno, muchos documentos están firmados sin una revisión. Se llama estampado de goma.
  • ¿Hicieron reconciliación? Sí No. Muchas conciliaciones son matemáticamente incorrectas, pero se ven bien porque se hace «un tapón» por lo que se vincula.
  • ¿Los empleados tuvieron una entrevista de salida a la salida? Sí No. También es importante preguntar por qué se fueron estos individuos. ¿El empleado que se marcha consideraría regresar? ¿La persona se fue bajo coacción? Las notas tampoco siempre se revisan, por lo que el acoso sexual y otras disfunciones en el lugar de trabajo persisten porque no se le preguntó o no se actuó a pesar de que se reveló.
  • ¿La cantidad es precisa? Sí No. Sí, pero las compras son innecesarias y los artículos comprados se entregaron a una dirección que no es de la compañía de todos modos.
  • ¿La cantidad publicada en el período correcto? Sí No. Pero, ¿se invirtió el monto en el siguiente período o en uno posterior porque la mercancía era defectuosa, no se solicitó o se rescindió el contrato, lo que indica manipulación de ingresos?

Identificar los riesgos presentes y emergentes requiere imaginación. Encontrar formas innovadoras de examinar los riesgos dentro de miles o millones de transacciones requiere creatividad.

Buscar transacciones anómalas que puedan indicar abuso o fraude por parte de alguien que conoce los controles requiere «pensar como un estafador». Visualizar patrones que correlacionan un evento con otro, y una acción con sus efectos, requiere visión.

Escribir informes que transmitan el tono apropiado y capten la atención del comité de auditoría y la alta gerencia es un arte.

Hay un amplio espacio para la creatividad en la auditoría interna y adoptar este enfoque agregará valor a cada compromiso.

Leave a Comment!