La mejor auditoría es a veces la auditoría que nunca comienza

La mejor auditoría es a veces la auditoría que nunca comienza

 

La mejor auditoría es a veces la auditoría que nunca comienza¿Qué tan importante es completar el plan de auditoría? Para muchos departamentos de auditoría, es una medida clave del desempeño utilizada para determinar la efectividad del departamento. Pero espere, pensé que el objetivo de la auditoría interna era evaluar el entorno operativo para proporcionar a los interesados ​​una «seguridad razonable» de que los riesgos se identifican y mitigan a un nivel aceptable. Entonces, ¿se puede proporcionar esta garantía razonable fuera de un trabajo de auditoría? Creo que sí.

Hace años, trabajé para un hombre con grandes habilidades suaves y de negociación. Visitaba clientes regularmente y preguntaba genuinamente sobre la salud de su departamento. Muchas de las respuestas a sus preguntas fueron bastante sorprendentes. Las conversaciones que ocurrieron fueron abiertas y honestas, ya sabes el tipo de conversaciones que a los auditores les encantaría tener con los clientes.

Por ejemplo, visitamos a un cliente responsable de las operaciones del Tesoro (es decir, transferencias bancarias, inversiones). Al preguntar sobre la salud de su departamento, el cliente indicó que no queríamos auditarlo en este momento porque su proceso era un desastre. No estábamos de visita para anunciar una auditoría, aunque el área se estaba considerando incluir en el plan de los años siguientes. Su respuesta, sin embargo, invocó otra conversación por completo.

El cliente indicó que el crecimiento de la compañía no solo aumentó el volumen de transacciones que su unidad necesitaba procesar, sino que también requirió que su departamento asumiera más responsabilidades. Él ni su personal sabían cómo administrar algunos de los productos de inversión, no estaba seguro de si su posición de efectivo diario incluía todas las organizaciones en efectivo, y no estaba seguro de si los números de efectivo / inversiones eran correctos.

Brindamos al cliente nuestros servicios de consulta. El cliente y la auditoría trabajaron en colaboración para fortalecer el entorno de control y mejorar los procesos. El proyecto fue un éxito para todos los involucrados.

En otro ejemplo, visitamos a otro cliente y nuevamente preguntamos sobre un proceso específico. El área ocupaba un lugar destacado en la evaluación de riesgos y, en ese momento, definitivamente se incluiría en el plan de auditoría. Este cliente en particular expresó preocupación por el proceso, pero quería «limpiarlo» ellos mismos. Acordamos no incluirlo en el plan de auditoría como una «auditoría», sin embargo, fuimos incluidos en el proyecto como un socio silencioso. Asistimos a reuniones de planificación y actualización de proyectos y fuimos conscientes de la salud general del proyecto a lo largo de su vida. Oportunamente intercalaríamos cuando fuera apropiado, pero de lo contrario el departamento gestionó su iniciativa de mejora de procesos. El proyecto fue un gran éxito. En este caso, el anuncio de una posible auditoría sirvió como un llamado a la acción, por así decirlo.

En ambos ejemplos, se mejoraron los procesos, se fortalecieron los controles y los auditores pudieron brindar a las partes interesadas una seguridad razonable de que estos procesos estaban funcionando de manera efectiva y eficiente. Y nunca hicimos una «auditoría». Pero, ¿no es este el objetivo de la auditoría interna de todos modos (es decir, evaluar y mejorar los procesos)? Según el Instituto de Auditoría Interna, la definición de auditoría interna es:

La auditoría interna es una actividad independiente y objetiva de aseguramiento y consultoría diseñada para agregar valor y mejorar las operaciones de una organización. Ayuda a una organización a lograr sus objetivos al brindar un enfoque sistemático y disciplinado para evaluar y mejorar la efectividad de los procesos de gestión de riesgos, control y gobierno.

A lo que se reduce esta larga definición es que los auditores internos están aquí para ayudar a mejorar los procesos y los controles, al tiempo que brindan a las partes interesadas cierta comodidad de que los procesos y los controles son eficaces. Esto se puede lograr a través de auditorías o actividades de consultoría. La parte de auditoría es fácil, la consultoría viene con una verdadera asociación y comunicación con sus clientes. He descubierto que a veces simplemente «considerar» un área para resultados de auditoría en una limpieza masiva iniciada por el cliente. Lo cual es genial porque logra el objetivo final.

Pueden suceder dos cosas que impiden realizar auditorías cuando eres genuino con tus clientes:

Te conviertes en el consultor invitado

En los ejemplos anteriores, hubo confianza y diálogo honesto con los clientes. El resultado fue una asociación diseñada para mejorar las operaciones.

Te conviertes en el catalizador de revisión de control

En uno de los ejemplos anteriores, el anuncio de una posible auditoría hizo que un cliente tomara una mirada crítica a sus procesos con muy poca asistencia externa. Nuevamente, esto mejoró las operaciones.

En estos ejemplos, no estoy afirmando que las auditorías internas tradicionales no sean valiosas. Sin embargo, hay varias formas de asociarse con clientes para mejorar el entorno general.

 

Leave a Reply