(1) La Auditoria Interna y El Riesgo en La Organizacion-RAS-Mayo-2010

13
RAS LATAM EN ESTA EDICIóN La auditoría interna y el riesgo en la organización Los “sí” y los “no” en control de contratistas Los 10 principales riesgos de los ejecutivos de finanzas en el 2010 Balanced Scorecard Quality Assurance Review (QAR) Noticias Sox Compliance Eventos RAS de mayo Breves Próximos eventos RAS ¿Qué es ras? AñO 1 NúMERO 2 WWW.BDOARGENTINA.COM LEER MÁS LEER MÁS LEER MÁS BALANCED SCORECARD CONTROL DE CONTRATISTAS ¿QUé ES RAS? LA AUDITORíA INTERNA Y EL RIESGO EN LA ORGANIZACIóN EL CONCEPTO DE RIESGO NO ES UN FENóMENO RECIENTE NI UNA NUEVA MANERA DE APROXIMARSE AL GERENCIAMIENTO DE NEGOCIOS. ENTENDER SU EXISTENCIA, DEFINIR LA MANERA DE IDENTIFICARLO Y EVALUARLO CONSTITUYEN UN COMPROMISO DE TODA ORGANIZACIóN COMPETITIVA Y UN FACTOR CLAVE PARA CONSIDERAR EN LA SUPERVIVENCIA DE LA ENTIDAD EN Sí MISMA. L a función de auditoría está preparada para jugar un rol vital en los esfuerzos de gestión de riesgos de la organización. Después de todo, la definición misma del Instituto Global de Auditores Internos (The IIA) incluye el término gestión de riesgos. Determina que una de las responsabilidades del auditor es evaluar y mejorar la eficacia de los procesos de gestión de riesgos. Si bien la gerencia debe tomar la responsabilidad para la gestión de riesgos, el valor de la contribución de la auditoría interna yace en su habilidad para coordinar y proveer aseguramiento a la alta dirección y al comité de auditoría con respecto al estado de los controles internos diseñados para reducir o administrar el riesgo de la organización. Frente a este panorama, la auditoría interna debe tener especial consideración del nivel de involucramiento en este proceso, procurando un delicado equilibrio entre la independencia y objetividad y la posibilidad de agregar valor a la organización en la que opera.

Transcript of (1) La Auditoria Interna y El Riesgo en La Organizacion-RAS-Mayo-2010

Page 1: (1) La Auditoria Interna y El Riesgo en La Organizacion-RAS-Mayo-2010

RAS LATAM

En ESTA EdiciónLa auditoría interna y el riesgo en la

organizaciónLos “sí” y los “no” en control de

contratistas Los 10 principales riesgos de los

ejecutivos de finanzas en el 2010Balanced ScorecardQuality Assurance Review (QAR)Noticias Sox ComplianceEventos RAS de mayoBrevesPróximos eventos RAS¿Qué es ras?

Año 1 número 2www.bdoARgEnTinA.coM

LEER MÁS LEER MÁS LEER MÁS

bALAncEdScoREcARd

conTRoL dE conTRATiSTAS

¿qué ES RAS?

LA AudiToRíA inTERnA Y EL RiESgo En LA oRgAniZAciónEL concEpTo dE RiESgo no ES un fEnóMEno REciEnTE ni unA nuEvA MAnERA dE ApRoxiMARSE AL gEREnciAMiEnTo dE nEgocioS. EnTEndER Su ExiSTEnciA, dEfiniR LA MAnERA dE idEnTificARLo Y EvALuARLo conSTiTuYEn un coMpRoMiSo dE TodA oRgAniZAción coMpETiTivA Y un fAcToR cLAvE pARA conSidERAR En LA SupERvivEnciA dE LA EnTidAd En Sí MiSMA.

La función de auditoría está preparada para jugar un rol vital en los esfuerzos de gestión de riesgos de la organización. Después de todo, la definición misma del Instituto Global de Auditores Internos (The IIA) incluye el término gestión de riesgos. Determina que una de las

responsabilidades del auditor es evaluar y mejorar la eficacia de los procesos de gestión de riesgos.Si bien la gerencia debe tomar la responsabilidad para la gestión de riesgos, el valor de la contribuciónde la auditoría interna yace en su habilidad para coordinar y proveer aseguramiento a la alta dirección y al comité de auditoría con respecto al estado de los controles internos diseñados para reducir o administrar el riesgo de la organización.

Frente a este panorama, la auditoría interna debe tener especial consideración del nivel de involucramiento en este proceso, procurando un delicado equilibrio entre la independencia y objetividad y la posibilidad de agregar valor a la organización en la que opera.

Page 2: (1) La Auditoria Interna y El Riesgo en La Organizacion-RAS-Mayo-2010

RAS LAtAM 2

volver

El rol del auditor en la gestión de riesgo debería involucrar tres actividades clave:a. evaluar el proceso de gestión de riesgos de la

organización

b. utilizar la evaluación de riesgos para desarrollar un plan de auditoría

c. expresar una opinión general en relación con la calidad de los controles diseñados para mitigar el riesgo.

Cada una de las actividades citadas representa un componente esencial para lograr el éxito en la auditoría, y serán desarrolladas a continuación:

Evaluar el proceso de gestión de riesgosEl auditor interno debe iniciar su trabajo con una evaluación orientada a determinar si la gerencia ha establecido un proceso de gestión de riesgos y opera eficazmente.

El auditor debe promover el desarrollo de un proceso formal apropiado teniendo en cuenta lacultura de la organización, su tamaño, complejidad, estilo de gestión y objetivos de negocios.

Un “proceso formal” implica documentar y establecer prioridades para los riesgos de la organización así como los controles diseñados para mitigar dichos riesgos y periódicamente proveer a la alta gerencia y, si corresponde, alComité de Auditoría, un panorama general sobreel riesgo de la organización.

Si realmente existe un proceso de gestión deriesgos, el auditor interno debe evaluar si es adecuado y eficaz mediante las siguientes acciones: • Determinar si se identifican y se establecen

prioridades para los riesgos que surgen de estrategias y actividades más operativas del negocio;

• Asegurar si la gerencia y el comité de auditoría determinaron el nivel de riesgo aceptable;

• Asegurar que exista un proceso mediante el cual se diseñen controles para reducir o administrar los riesgos a un nivel que la gerencia y el comité de auditoría consideren aceptables.

• Supervisar y reevaluar periódicamente el riesgo de la organización y la eficacia de los controles para administrarlos.

Desarrollar un plan basado en riesgoUna vez que el proceso de gestión de riesgos esadecuado, el Auditor Interno debe utilizar la evaluación de riesgos como fuente primaria para identificar áreas que ameriten su inclusión en el plan anual de auditoría. El auditor debe considerar esta evaluación como punto de partida para identificar los responsables de las unidades de negocios que deban administrar riesgos y para evaluar cualquier riesgo

significativo que se haya omitido. Los auditores internos deben obtener evidencia de auditoría pertinente, confiable y suficiente con respecto a la existencia de controles adecuados diseñados para mitigar los riesgos identificados.

Expresar una opinión profesionalDe acuerdo con las Normas Internacionales para el ejercicio profesional de la auditoría interna, la función de auditoría interna debe comunicar una opinión general para determinar si la gestión de riesgos y los procesos de control resultan adecuados y eficaces para la alta gerencia y el comité de auditoría. Si el alcance del plan de auditoría propuesto es insuficiente para lograr una expresión de aseguramiento, la auditoría interna debe informar a la alta gerencia y al comité de auditoría.

En sus informes es habitual que los auditores provean una sinopsis de las auditorías realizadasy las conclusiones alcanzadas en cada auditoría. Sin embargo en este tipo de opinión no siempre se informa a la gerencia acerca de lo que realmente quiere saber: si el sistema de control interno es realmente eficaz. En consecuencia, puede haber una brecha en la expectativa entrelo que la gerencia espera de la función de auditoría y las propias limitaciones prácticas de laauditoría interna al proveer una opinión general.

Para reducir dicha brecha, la auditoría interna debe promover un proceso de supervisión omonitoreo de riesgos para proveer retroalimentación a la alta gerencia y al comité de auditoría sobre la calidad del gobierno de laentidad (gobierno corporativo), de la gestión deriesgos, de los controles internos y cumplimientonormativo, regulatorio y de políticas corporativas(todo junto lo que llamamos “GRC” Governance,Risk & Compliance”).

El proveer una opinión suele ser una tarea delicada para los auditores internos, que se encuentran transitando un estrecho camino entre un sentido prudente de restricción y el deseo legítimo de comprometerse para proveer una opinión valiosa. Este acto de equilibrio es unode los mayores desafíos de la vida profesional del auditor interno.

Cómo manejar el riesgo en la auditoría internaLa actividad de auditoría interna no es inmune alriesgo, necesita invariablemente desarrollar una

estrategia para administrar sus propios riesgos.Una falla en el desarrollo de la auditoría o unproceso de evaluación equivocado invariablemente repercutirán negativamente en laimagen y la reputación de la auditoría interna.

Frente a esto el auditor puede implementar las siguientes prácticas para mitigar dichos riesgos:

• Programa de aseguramiento de calidad y mejora: es clave para la actividad de auditoría interna implementar un programa efectivo de evaluación de calidad.

• Revisión periódica del plan de auditoría: Revisar el plan de trabajo actual a efectos de evaluar si los trabajos pueden presentar un riesgo alto.

• Revisión periódica del universo de auditoría: revisar la metodología para determinar si el universo de procesos o unidades susceptibles de ser auditadas es completo, evaluando el perfil de riesgo de la organización en forma rutinaria.

• Planificación eficaz: un proceso profundo de planificación y el desempeño de una evaluación de riesgos eficaz pueden reducir de manera significativa los riesgos de fallas en la auditoría.

• Diseño de auditoría eficaz: Para comprender y analizar el diseño del sistema de control interno a fin de determinar si provee un control adecuado antes de iniciar las pruebas de su eficacia.

• Revisión gerencial eficaz: la participación de un nivel de supervisión adecuado juega un rol importante en mitigar el riesgo de fallas en la auditoría. Esta participación podría incluir revisiones de los papeles de trabajo, discusión de los hallazgos, una reunión de cierre e incluso la revisión del borrador del informe.

• Asignación de recursos apropiados: Es particularmente importante asegurarse de disponer de las competencias apropiadas del equipo, cuando se planifica un proyecto de riesgo significativo o un trabajo muy técnico.

• Capacitación / Entrenamiento del equipo.• Mejora continua de la metodología utilizada.

dAniEL LEScAnoGerente de Risk Advisory Services en las oficinas de BDO en Argentina.

Page 3: (1) La Auditoria Interna y El Riesgo en La Organizacion-RAS-Mayo-2010

RAS LAtAM 3

volver

Y no es casualidad: la ocurrencia frecuente de accidentes, incumplimientos contractuales, enfermedad, maltrato a

clientes, fraude, son algunas de las cuestiones que preocupan a los responsables de compras, abastecimiento, logística, transporte, recursos humanos, legales, y operaciones, por no citar a otros sectores de las organizaciones. En esta

oportunidad hemos hecho un breve resumen de qué cosas hacer y qué otras no en materia de control de actividades tercerizadas. Cabe aclarar que las presentes consideraciones no pretenden conformar una guía de seguimiento taxativo, sino una colaboración técnica como producto de nuestra actuación en un número grande de compañías en toda la Región.

DESCRiPCióN Sí, BuENAS PRÁCtiCAS No, PRÁCtiCAS No RECoMENDADAS

1. Cómo elaborar el requerimiento de documentación

Tener en consideración la legislación aplicable, las políticas corporativas y los riesgos específicos del negocio o actividades involucradas. Tener en consideración los riesgos involucrados en cada actividad desarrollada (no es igual el riesgo de quien realiza programación de sistemas que el que construye en altura)

Copiar el listado de documentos que solicita una empresa allegada.

2. Con qué frecuencia exigir la documentación

Dependerá de:a. los vencimientos / renovación de las obligaciones,b. del riesgo involucrado

Exigir la totalidad de documentación mensualmente.

3. Forma en que deben acreditar la documentación los contratistas

Dependiendo del riesgo involucrado, del tipo de contratista, del documento del cual se trate y de la velocidad con la cual se necesita verificar el cumplimiento, se pueden exigir fotocopias simples, certificadas por apoderado u originales. Cada forma elegida tiene ventajas y desventajas y deben ser cuidadosamente consideradas.En el caso de solicitar fotocopias, es aconsejable realizar visitas (mínimo una vez al año por contratista) a fin de verificar la inexistencia de documentación apócrifa.

Siempre fotocopias sin realizar auditorías “in situ”.

4. Control de vehículos Se controlan todas las partes que merecen una cuidadosa identificación y que son susceptibles de causar daños.

Por mayor facilidad se controla la parte delantera (tractor) y no el acoplado.

5. Herramientas de control Se utilizan herramientas que automatizan las actividades de control y brindan alertas ante vencimientos de documentación tanto a los responsables del control como a los contratistas.

El control es manual y se utilizan en oportunidades planillas de cálculo

6. Labores que se efectúan sin control de acceso (obra pública, instalaciones en domicilio de terceros, transportistas, etc.).

Se diseñan mecanismos para supervisar mensualmente que los responsables de efectuar actividades en nombre de la organización sean los informados oportunamente por el contratista.

No se controla la identidad del trabajador.

7. Pautas de comportamiento Se cuenta con un código de ética y conducta y se ocupa de capacitar a los terceros obteniendo constancia de su lectura periódica de dichas normas (mínimamente anual).

No se cuenta con pautas de conducta documentadas, o bien teniéndolas, no considera que los contratistas deben conocerlas y suscribirlas.

8. Antecedentes financieros y legales

Se interesa por los antecedentes financieros y legales de las compañías contratistas y de sus empleados. Implementa alertas automáticas para informar cuándo existen situaciones que podrían poner en riesgo las actividades desarrolladas, mitigando riesgos de fraude.

No se interesa por los antecedentes financieros y legales de las compañías contratistas y de sus empleados.

9. Relación o índice existente entre personal del tercero en nuestra compañía versus resto de sus clientes.

Se controla que las actividades en nuestra organización no sean demasiado importantes frente al resto de los clientes del contratista. Esto mitigaría el riesgo de juicio masivo ante el fin de un contrato e imposibilidad del contratista de hacer frente a los reclamos.

No se interesa por la porción de empleados subcontratados en la compañía en relación al resto de clientes del contratista.

10. Tercerización de los controles Se terceriza el control de contratistas en una Firma especializada y además la gerencia mantiene controles básicos que le permiten monitorear tanto a los contratistas como al tercero controlador de contratistas.

Se terceriza el control de contratistas y se confía ciegamente en la firma controladora sin existir un seguimiento de la situación de los contratistas y del controlador por parte de la compañía.

cARLoS fERnAndo RoZEnSocio de RAS - Risk Advisory Services de BDO en Argentina.Dirige entre otras áreas la División EXACTIAN para la Gestión de Riesgos, Monitoreo Continuo y Control de Proveedores y Contratistas www.exactian.com.ar

LoS “Sí” Y LoS “no” En conTRoLdE conTRATiSTAS Son MuchAS LAS conSuLTAS REcibidAS poR TEMAS vincuLAdoS AL conTRoL dE conTRATiSTAS, SubconTRATiSTAS, SuS EMpLEAdoS Y vEhícuLoS.

Page 4: (1) La Auditoria Interna y El Riesgo en La Organizacion-RAS-Mayo-2010

RAS LAtAM 4

se destaca por individualizar cada elemento a controlar:

• Empleador y sus empleados• Vehículos• Maquinarias• Documentos a presentar en cada caso

Permite conocer su estado y características mediante reportes configurables. Los controles realizados mediante Exactian se basan en la aplicación de las mejores prácticas de gestión de riesgos y cumplimiento regulatorio en cada mercado.

Los mismos permiten minimizar la responsabilidad solidaria existente al momento de subcontratar servicios.

De esta forma se erradican las contingencias que involucran toda tercerización de servicios y se minimiza la Responsabilidad Solidaria que surge al subcontratar un servicio.

tecnología de avanzada y personal altamente capacitado para el control de contratistas.

“Exactian” es una unidad de negocios de BDO dedicada a brindar el servicio de outsourcing / cosourcing del control y gestión de contratistas y proveedores de servicios de su empresa.

Esta alianza potencia sus servicios basándose en una amplia trayectoria en las áreas de auditoría, consultoría y tecnología de la información, con un staff de profesionales altamente capacitados para brindar un servicio de excelencia.

El servicio se apoya en un portal estratégicamenteparametrizado y a través de un conjunto dealarmas, permite realizar una gestión productivade prevención de riesgos (laborales, legales y contractuales) de contratistas, empleados, subcontratistas y vehículos que ingresan a la planta y/o instalaciones de la empresa. El portal

volver

ϐ continúaLoS “Si” Y LoS “no” ...

LoS 10 pRincipALES RiESgoS dE LoS EjEcuTivoS dE finAnZAS En EL 2010AL TRATARSE LA función dEAudiToRíA inTERnA dE unáREA dE SERvicioS A LA oRgAniZAción quE dEbE bRindAR RESuLTAdoS dEALTA uTiLidAd, RAS LATAMEnTEndió quE RESuLTA iMpREScindibLE coMpREndERqué pREocupA A LoS pRincipALES AcToRES En MATERiA dE finAnZAS.

Es por eso que hemos extraído de la encuesta realizada por CEB -Corporate Executive Board-, Enero 2010 la siguiente información:

1. Cambio estratégico de dirección. La agitación del año pasado y el deseo de crear oportunidades durante la recuperación del proceso de crisis dará lugar a muchos cambios, incluyendo fusiones, adquisiciones, y ventas. Estos cambios dejan un hueco para controles que caen en el olvido y que pueden crear nuevas obligaciones.

2. Capacidad. En contraposición a una demanda incierta, las empresas arriesgan tanto en la sobre y sub-contratación de personal. El momento para efectuar gastos de capital, como nuevas instalaciones o equipo, también plantearán un desafío.

3. Planes de incentivos. La compensación está bajo una extrema vigilancia tras la recesión y podría plantear un riesgo para empresas públicas.

4. Recursos Humanos. Los despidos de personal han dejado a muchas empresas con huecos respecto a la habilidad del personal, así como también con posibles agujeros en sus estructuras de cumplimiento.

5. Fraude. Puede ser más fácil para cometer en las empresas que presentan escacez de personal y bajo la presión, que describiría la mayor parte de negocios actuales.

6. Innovación. Las empresas que han reducido en esta área como así también las de “I&D” durante el declive económico se arriesgan a quedarse detrás de sus competidores.

7. Relaciones con terceras partes. El colapso de Lehman Brothers abrió los ojos de los CFOs para mostrar cuán cuidadosos y exhaustivos deben ser en la evaluación de terceros.

8. Servicios compartidos (Shared services). Bajo la presión para reducir gastos, ejecutivos de finanzas exploran nuevas ubicaciones para sus funciones de soporte (back-office). Estos cambios pueden afectar las estructuras de control de las empresas y procesos.

9. Inflación/Deflación. El asunto monetario deja un asunto aún por resolver durante el año 2010.

10. Dirección Fiscal/Impuestos. Los estados afectados por la recesión están evaluando cómo levantar fondos a través de nuevos impuestos y la ejecución más estricta de leyes fiscales existentes.

Page 5: (1) La Auditoria Interna y El Riesgo en La Organizacion-RAS-Mayo-2010

RAS LAtAM 5

bALAncEd ScoREcARd ApLicAdo A LA AudiToRíA inTERnALA gESTión Y MEdición dEL dEpARTAMEnTo dE AudiToRíA inTERnA puEdE SER LLEvAdA A cAbo A TRAvéS dE LA uTiLiZAción dE un SiSTEMA dE indicAdoRES, Lo quE coMúnMEnTE SE conocE coMo TAbLERo dE coMAndo, TAbLERo dE conTRoL o “bALAncEd ScoREcARd”.

Esta herramienta de gestión constituye el establecimiento de una estrategia diferenciada y competitiva orientada a la

generación de valor, contribuyendo al logro de los objetivos estratégicos de una organización.

Previo a comentar cómo la aplicación específica del Balanced Scorecard a un departamento, áreao unidad de Auditoria Interna es preciso conocerde qué se trata esta herramienta de gestión.

¿Qué es el Balanced Scorecard (BSC)? Es una herramienta de planificación y gestiónque permite alinear la organización a su estrategia, traduciendo la estrategia en objetivosoperacionales que son medidos a través de indicadores y relacionados a planes de acción. Entre sus principales características podemos destacar que:• Permite medir factores financieros y no

financieros de una compañía. • Es un sistema que nos permite comunicar y

alinear las estrategias de la organización y medir la efectividad de su ejecución.

• Transforma la misión, visión y la estrategia en objetivos tangibles y mensurables.

• Representa un balance entre las mediciones hacia el exterior de la organización (sus clientes) y las internas (procesos internos, aprendizaje y crecimiento).

De esta forma, la aplicación del BSC nos permitebalancear de una forma integrada el progreso actual de una compañía, guiando su dirección futura por medio de un conjunto de indicadores agrupados en 4 perspectivas básicas, las cuales abarcan todos los aspectos relacionados con el funcionamiento del negocio: finanzas, clientes, procesos internos, y aprendizaje y crecimiento (organización).

¿Por qué adoptar el BSC en la Auditoría interna?Una de las principales razones por la que se utiliza un BSC es porque ayuda a alinear a la organización con su estrategia. Asimismo, nos permite ampliar y mejorar los canales de comunicación entre líderes y empleados, y nos ayuda a entender cómo y en que medida los empleados impactan en el desempeño y los resultados obtenidos.

Si nos focalizamos en la función de Auditoría Interna, podemos observar que la actividad se enfrenta a constantes cambios en el entorno, los cuales se deben asimilar en forma oportuna para poder generar las acciones necesarias para reorientar la actividad en función a las nuevas e imperantes necesidades. Es por ello, que estos

volver

cambios nos obligan a utilizar herramientas innovadoras y efectivas que nos permitan mediciones en ambientes dinámicos.

De este modo, la aplicación del BSC en Auditoría Interna permite tender hacia la excelencia en los servicios prestados dentro de la compañía y una eficiente evaluación de los proyectos del departamento, permitiendo gestionar, medir y enriquecer la función de la auditoría interna en forma continua.

¿Cómo aplicar el BSC en la Auditoría interna?La aplicación requiere la elaboración del ‘mapa estratégico’ de Auditoria, el cual podremos lograrlo mediante el estudio detallado de las perspectivas del negocio anteriormente mencionadas: finanzas, clientes, procesos internos,y aprendizaje y crecimiento (organización). Encada una de éstas perspectivas se definen objetivos estratégicos y el indicador responsablede medir su efectiva ejecución.

A través de este esquema, laorganización monitorea su desempeño actual y sus esfuerzos para mejorarprocesos, motivar empleados y automatizar sistemas de información, en resumen, suhabilidad para aprender y mejorar.

La principal ventaja en la aplicación de esta metodología es que no se limita a una única perspectiva, sino que las considera a todas en forma simultánea, identificando las relaciones entre ellas, permitiendo establecer una cadena “Causa – Efecto” que servirá para tomar las iniciativas necesarias en cada nivel. Algunos delos indicadores que podríamos considerar para el área de Auditoría Interna podrían ser: valor

de ahorros conseguidos, cumplimiento de fechas, oportunidad en la emisión de informes, horas de capacitación del personal, calidad del servicio, nivel de aceptación de la función de Auditoria Interna, entre otros.

Es muy importante que el personal involucrado sea consciente de que el BSC no es simplemente un conjunto de indicadores, sino una herramienta de gestión necesaria para que la función de Auditoría Interna pueda ser reconocida como la de asesores internos y de generadores de valor dentro de la compañía.

¿Qué beneficios obtiene la empresa por la aplicación del BSC en Auditoría interna?La aplicación del BSC facilita la implementación de una estrategia de comunicación, información y educación, favoreciendo la interacción con los clientes internos de la empresa, en un esquema participativo y cooperativo con los auditados.

En función a lo expuesto, podemos concluir acerca de los principales beneficios que resultarán de una sólida implementación del BSC:• Medición de la productividad de cada

integrante• Motivación permanente del equipo de

trabajo en constante búsqueda de la excelencia

• Auditores internos altamente capacitados• Mejora continua hacia la ejecución de

servicios con altos estándares de calidad• Identificación oportuna de desvíos respecto

de la planificación de tareas• Procesos de gestión y reporte efectivos• Mayor facilidad y solidez en la toma de

decisiones• Generación de valor a la organización

evidenciado por clientes satisfechos

cARinA ESpEchEGerente de Risk Advisory Services en las oficinas de BDO en Argentina.

Page 6: (1) La Auditoria Interna y El Riesgo en La Organizacion-RAS-Mayo-2010

RAS LAtAM 6

volver

EvALuAndo LA cALidAd dE LA función dE AudiToRíA inTERnA: quALiTY ASSuRAncE REviEw (qAR)

LA REviSión dE cALidAd dE LA función dE AudiToRíA inTERnA noS AYudA A RESpondER A LA pREgunTA quE hAbiTuALMEnTE SE hAcE LA diREcción o noS hAcEMoS noSoTRoS coMo RESponSAbLES dE áREAS dE AudiToRíA inTERnA: ¿ESTá EL dEpARTAMEnTo dE AudiToRíA inTERnA AgREgAndo REALMEnTE vALoR A LA oRgAniZAción?.

Podemos hallar respuesta a este interrogante mediante la revisión de calidad de la función de auditoría interna

(QAR), ya que se trata de un proceso diseñado para proveer seguridad razonable a los distintos interesados sobre el funcionamiento de dicha actividad, referida a si ésta se encuentra siendo ejecutada de acuerdo a su Estatuto -en dónde se define el propósito y responsabilidad de lafunción-, desarrollada de acuerdo con los Estándares de la Práctica Profesional (las Normas) y el Código de Ética, y que la mismaopera en forma efectiva y eficiente, siendo de este modo percibida como valor agregado y de mejora a las operaciones de la organización.

Una evaluación de calidad puede suministrar valiosas herramientas e información acerca de la gestión de la actividad de auditoria interna, cualesquiera sea la industria, sector, tamaño o dotación sujeta a evaluación.

Es importante mencionar que cuando hablamos de calidad, nos referimos a la esencia de la excelencia en el ambiente de negocios; es por ello que los procesos que forman parte de la organización deben ser medidos y evaluados objetivamente, incluyendo el compromiso continuo de crecer y mejorar.

¿Por qué implementar un programa de aseguramiento de calidad?En la complejidad y dinamismo en el cual una organización crece día a día, las operaciones se vuelven más exigentes y minuciosas, y es por ello que surge la necesidad de adelantarse a los cambios y proporcionar una mejora continua sobre los procesos. Ante esta situación los procesos de control de calidad no pueden, ni deben quedarse rezagados, sino que por el contrario deben acompañar ese crecimiento vertiginoso en el cual estamos inmersos.

Implementar un programa de calidad se relacionacon el valor agregado que éste otorga a la dirección y al comité de auditoria -en su caso-, traducido en una mejor imagen y credibilidad de la función de la auditoría, dando mas prestigio a la organización ante todos los gruposde interés.

¿Existen normas o leyes que regulen calidad dentro de la Auditoría interna?La respuesta es SI, existen Normas Internacionalespara el Ejercicio Profesional de la Auditoría Interna donde se encuentran contenidas diferentes normas relacionadas con la calidad de la auditoría interna. Como sabemos, esta normativa es emitida por el Instituto Global deAuditores Internos (The IIA). Entre ellas se pueden mencionar las siguientes:• Aseguramiento y mejora de calidad (Norma

1300)• Evaluaciones del programa de calidad

(Norma 1310)• Evaluaciones Internas (Norma 1311• Evaluaciones Externas (Norma 1312)• Reporte sobre el programa de calidad

(Norma 1320)• Utilización de “Realizado de Acuerdo con las

Normas” (Norma 1321)• Declaración de incumplimiento (Norma

1322)

¿Qué tipos de evaluaciones componen un programa de aseguramiento de calidad y mejora?

Un buen programa de calidad consta de diferentes tipos de evaluaciones:Revisiones continuas del desempeño de la actividad de auditoria Interna, efectuadas mediante la supervisión, revisión y medición del día a día.

Revisiones periódicas mediante autoevaluación o por parte de otras personas dentro de la organización con conocimientos suficientes de las prácticas de auditoría interna.

Evaluaciones externas de calidad:Al menos una vez cada cinco años por un revisor o equipo de revisión cualificado e independiente, proveniente de fuera de la organización (según lo prevén las normas).

Estas evaluaciones se pueden llevar a cabo en todos los departamentos de auditoria interna independientemente del tipo de organización y el ramo de actividad en que se desempeña.

¿En qué consiste una evaluación externa de calidad?Como hemos mencionado anteriormente, las Normas establecen que éstas revisiones deben ser realizadas al menos una vez cada cinco años por un revisor o equipo de revisión cualificado e independiente, proveniente de fuera de la organización.

El revisor o equipo de revisión cualificado consiste en individuos competentes en la práctica profesional de la auditoría interna y del proceso de evaluación externa, cuya

Page 7: (1) La Auditoria Interna y El Riesgo en La Organizacion-RAS-Mayo-2010

RAS LAtAM 7

recomendaciones sobre si la exención debería ser ampliada a emisores más grandes.

Cabe mencionar, que en una conferencia reciente del Instituto Americano de Contadores Públicos Certificados (AICPA), un miembro de la SEC (Elisse Walter) expresó como opinión del este organismo que ellos no avalan una exención enla aplicación de la Sección 404 para las compañías públicas más pequeñas (oferta menora U$75 millones), considerando que es de particular importancia luego de la crisis que hemos visto en los últimos meses, aunque esta decisión de exención se encuentre actualmente en manos del Congreso para su definición.

LAS EncuESTAS dicEn quE LoS ESfuERZoS poR Sox podRíAn SER MáS EficiEnTES

Aproximadamente el 75% de 210 ejecutivos enfinanzas que participaron de una reciente encuesta, consideran que sus esfuerzos de cumplimiento con la sección 404 de SOX podríanser más eficientes.

Las ineficiencias fueron atribuidas a problemas tales como poco entrenamiento y educación enel área de procesos y controles, ausencia de

finALiZA EL pLAZo pARA quEpEquEñAS EMpRESAS cuMpLAn con LA SEcción 404

La comisión de bolsas y valores de los EEUU (Securities and Exchange Commission – SEC) anunció que a partir del 15 de junio de 2010, requerirá a las pequeñas empresas públicas -con oferta por debajo de los 75 millones de dólares- que proporcionen las evaluaciones decontroles internos sobre presentación de informes financieros, requeridos por la ley Sarbanes-Oxley de 2002 en su Sección 404.

Sin embargo, recientemente se ha enviado alSenado de los EEUU una enmienda sobre unproyecto de ley de reforma financiera (S.3217 “Restaurando la estabilidad financiera americana”), en el cual propone eximir del requisito de atestiguación del auditor externo sobre las Sección 404 de la ley SOX a aquellas empresas con una oferta pública menor a 150 millones de dólares, lo cual incluiría a algunas empresas que ya cumplen con el requisito de certificación desde el año 2004.

La enmienda también pide un estudio para evaluar cómo reducir la carga de cumplimiento para empresas con oferta pública entre 150 y700 millones de dólares, incluyendo

volver

ϐ continúaEvALuAndo LA cALidAd...competencia es considerada según su experiencia, las credenciales profesionales que posean, la consideración del tamaño y complejidad de la organizaciones con las que hayan estado vinculados, así como los conocimientos técnicos que posean sobre un sector económico o área en particular.

El equipo de revisores externos e independientes tendrá a su cargo expresar una opinión sobre el nivel de cumplimiento de la Definición de Auditoría Interna, el Código de Ética y las Normas que tenga la actividad.

Una metodología típica para realizar este tipo de evaluaciones, incluye preparación, trabajo de campo, e informe de resultados. En donde la etapa de preparación involucra comprensión mediante reuniones preliminares, encuesta de clientes de auditoría, y del personal de auditoría interna. El trabajo de campo comprende entrevistas mas detalladas, revisión de registros/documentación, políticas y procedimientos, y una reunión de cierre para comunicar los resultados obtenidos y prepararnos para la confección de nuestro informe. Es así que la etapa final es la entrega de un informe escrito sobre los hallazgos con recomendaciones para mejora.

Los resultados de las evaluaciones y los planes de acción para la solución de problemas significativos detectados y su adecuado seguimiento, son comunicados por el Director de Auditoría Interna a los diversos interesados de la actividad, tales como a la Alta Dirección, Consejo de Administración y Auditores Externos, para proporcionar responsabilidad y transparencia.

¿Cómo encaminarnos hacia un exitoso programa de aseguramiento de la calidad?Un exitoso programa de aseguramiento de la calidad debe construirse sobre una base de compromiso continuo con la calidad. El Director Ejecutivo de Auditoría debería asegurar que la calidad se encuentra permanentemente monitoreada a través de iniciativas tales como la supervisión y revisión de papeles de trabajo, revisión interna de la calidad por parte de pares para los trabajos finalizados, educación profesional continua, y una constante evaluación y análisis de desempeño de la función de auditoría interna mediante métricas que permitan mensurar la misma, como pueden ser indicadores tales como la satisfacción del cliente y los plazos de auditoría establecidos.

Mientras la profesión de auditoría interna continúe en su proceso de crecimiento y maduración, el nivel de cumplimiento con las Normas Profesionales y el Código de Ética se incrementarán notablemente, dando a los auditores internos el compromiso y la responsabilidad para alcanzar la calidad de sus organizaciones, esforzándose continuamente por la excelencia en sus propias actividades.

cARoLinA díAZMiembro del equipo de Risk Advisory Services de BDO en Argentina.

noTiciAS Sox coMpLiAncEfoco en la administración del proyecto y en lautilización de recursos, así como una mentalidad de “cumplimiento a cualquier costo”.

Es por ello que mencionamos algunas acciones simples que pueden considerarse para ser más eficientes a un menor costo:• Determinar un límite de materialidad para

focalizar adecuadamente un análisis• Realizar una evaluación de riesgos para

identificar áreas relevantes• Identificar en función a la materialidad y el

riesgo cuáles deben ser los controles a ser documentados.

• Evaluar la efectividad de los controles, documentando los resultados obtenidos.

• Reportar los resultados a los auditores• Estandarizar los controles y estilo

de documentación en los diferentes departamentos y locaciones, especialmente para reducir costos de tiempo y dinero en la curva de aprendizaje de los auditores externos.

Fuente Investigaciones BDO Internacional y http://www.complianceweek.com

Page 8: (1) La Auditoria Interna y El Riesgo en La Organizacion-RAS-Mayo-2010

RAS LAtAM 8

volver

conTRoL inTERno

Durante los 5 y 12 de Mayo se ha realizado una capacitación técnica para la región LATAM sobre Control Interno – Enfoque COSO, a cargo de Carlos Rozen (*). Dicha capacitación estuvo enfocada a dos objetivos fundamentales, por un lado, comprender los principales conceptos y estar en condiciones de abordar proyectos de complejidad baja / media relacionados con control interno, y por otra parte complementar los conocimientos y principios básicos relacionados con control interno y gestión de riesgos para el desarrollo de trabajos de auditoría interna.

EvEnToS RAS dE MAYo

MEjoRES pRácTicAS En gESTión dE RiESgoS, MoniToREo conTinuo Y conTRoL dE conTRATiSTAS

El día de 10 de Mayo se llevó a cabo un desayuno de trabajo en el Instituto de Auditores Internos (IAIA) sobre cómo aplicar mejores prácticas para auditar terceros que brindan servicios a la organización y la ponen continuamente en riesgo. El evento tuvo como orador a Carlos Rozen (*), quien expuso una eficaz metodología y tecnología de punta para la gestión de riesgos y monitoreo continuo de proveedores y contratistas.

MEjoRES pRácTicAS En conTRoL dE conTRATiSTAS | bdo ExAcTiAn - AMchAM

Con vacantes agotadas, asistencia de responsables de muchas de las principales organizaciones del país, y habiendo programado ya una segunda jornada, se realizó el pasado viernes 23 de Abril en el Auditorio de BDO el primero de los encuentros del ciclo denominado “Seminario de Control de Contratistas”.Las disertaciones estuvieron a cargo de expertos en muchas de las actividades que hacen directa o indirectamente al control de terceros que prestan servicios a las organizaciones. Expusieron José Zabala (AMZ y Asociados) sobre actualización en legislación laboral y previsional sobre temas de contratistas; Silvia Barroso (Risk Group) refiriéndose a la Importancia de una adecuada gestión de seguros; Demián Cleiman sobre mejores prácticas de seguridad e higiene en materia de contratistas; Carlos Rozen (BDO Argentina) sobre metodología y tecnología (Exactian) para el control de contratistas; y Horacio Franco (Estudio BEC) exponiendo sobre auditorías ambientales.

La segunda edición de este encuentro está programada para el jueves 3 de junio.Consultas: Roxana Felitti [email protected] especial agradecimiento para nuestros patrocinadores, socios de negocios y fundamentalmente a AMCHAM ARGENTINA por tan buena convocatoria.

(*) Carlos RozenSocio de BDO en Argentina a cargo de las prácticas RAS, BAS, FID. Participante activo y coordinador en Grupo RAS Risk Advisory Services Latam. Especialista Control Interno, Fraude, Compliance y Mejora y Reingeniería de Procesos.

nuEvo conSEjo pARA LA pRácTicA: EnfoquE “Top-down” bASAdo En RiESgoS

El IIA ha emitido recientemente el Consejo para la Práctica 2200-2: Uso de un enfoque “Top-down” basado en riesgos, para identificar los controles que deben evaluarse en un trabajo de Auditoría Interna. Este nuevoConsejo para la Práctica constituye una orientación muy recomendable sobre el usode un enfoque basado en riesgos, de tipo analítico, que contribuye a identificar e incluiren el alcance de los trabajos planificados de auditoría interna los controles clave sobre los que se basa la administración para mitigar los riesgos significativos para la organización.

El nuevo Consejo para la Práctica señala que la adopción de este enfoque ayudará aasegurar que los auditores internos se centrenen “ofrecer aseguramiento sobre la gestión de riesgos significativos”, visión que también es fuertemente recomendada en el Consejo para la Práctica 2010-2: “Uso de la Gestión deRiesgos en el Proceso de Planificación de Auditoría Interna”.

El Consejo para la Práctica 2200-2 también propone que el alcance de auditoría interna debe incluir todos los controles -a nivel de entidad, manuales y parcial o totalmente automatizados, e incluir los controles relacionados con tecnologías de información (TI)- necesarios para ofrecer aseguramientorazonable de que los riesgos significativos están siendo debidamente gestionados. Además, en el referido Consejo para la Práctica se señala que los controles que noson clave también pueden evaluarse, si la actividad de aseguramiento sobre éstos agregavalor a la organización.

Para obtener mayor información sobre este nuevo Consejo para la Práctica visite www.theiia.org/guidance/standards-and-guidance/

bREvES

Page 9: (1) La Auditoria Interna y El Riesgo en La Organizacion-RAS-Mayo-2010

RAS LAtAM 9

dESAYuno oRgAniZAdo poR LA ASociAción ARgEnTinA dE éTicA Y coMpLiAncE (AAEc)

El día 11 de Mayo se ha realizado un Desayuno de Trabajo sobre “Ética y Transparencia a través de la función del responsable de Compliance”. El evento contó con la participación de reconocidos profesionales del medio, y la agenda considerada contempló temas como la visión de la AAEC, áreas donde la Asociación concentrará su actividad durante el año 2010 y la Ética Empresarial, incluyendo una interesante charla de debate acerca de la Función de Compliance.Profesionales intervinientes• Carlos Rozen - Presidente de la AAEC y Socio de BDO Argentina• Marco Aurelio Quiroga Cortínez - Vicepresidente de la AAEC y Director Independiente en TGN• Sergio Konsztadt - Tesorero de la AAEC y Gerente de Compliance en Astra Zeneca• Roberto Mendenson - Vocal en la AAEC y Gerente de Asuntos Legales en Sanofi-Aventis• Enrique Prini Estebecorena - Gerente de Asuntos Legales y Compliance en Petrobras

La Comisión Directiva de la Asociación agradece infinitamente a todos los participantes del evento y espera seguir adelante con esta iniciativa cada vez con más fuerza.Asimismo, agradece la importante colaboración de las siguientes Empresas:

EncuESTA MundiAL dE AudiToRíA inTERnA

El IIA actualmente está realizando el estudio más integral y global sobre la profesión deauditoría interna desde el que fuera realizadoen el año 2006, con el objetivo de proporcionarlas últimas actualizaciones sobre el estatus de la profesión en el mundo a quienes ejercen la actividad.

La encuesta fue realizada en forma online desde el 15 de Marzo hasta el 21 de Mayo 2010,y los resultados serán publicados a fines del 2010 o principios del 2011, a través de los institutos de auditoría interna local en cada país.

Los resultados de las encuestas nos permitirán,entre otros beneficios:• Comprender sobre cuestiones emergentes

y los desafíos que afronta la profesión.• Identificar nuevas oportunidad para

agregar valor como un profesional de auditoría interna en nuestra organización.

• Contribuir al desarrollo de nuevos estándares y guías.

• Visualizar los cambios en la profesión que tuvieron lugar desde el estudio realizado en el 2006.

Fuente http://www.theiia.org/research/common-body-of-knowledge/global-survey/

congRESo inTERnAcionAL MEcip

Durante los días 20 y 21 de Mayo se realizó en la ciudad de Asunción, capital de la República del Paraguay, el primer Congreso Internacional sobre el “Modelo Estándar de Control Interno del Paraguay” (MECIP). El mismo estuvo dirigido a entes públicos, para quienes es obligatoria su aplicación.

El objetivo del Congreso fue el de transmitir experiencias en su implantación, con la participación de connotados profesionales de la República de Paraguay, y de exponentes internacionales con vasta experiencia en la implementación.

volver

ExiToSA pARTicipAción dE bdo En cLAin 2010

Con un alto agrado les compartimos a todos el éxito obtenido por la participación de BDO Panamá del más reciente Congreso Latinoamericano de Auditoría Interna y Evaluación de Riesgos, el CLAIN 2010. El evento fue organizado por la Federación Latinoamericana de Bancos - FELABAN con e

Maeling Valdés, Gerente de Auditoría Interna de BDO Consulting, Juan Frago, Gerente de Auditoría de TI de BDO Consulting, Vanessa Fernández, Gerente de Auditoría de BDO Audit y Suhhel Núñez, Gerente de ISPA de BDO Consulting

Page 10: (1) La Auditoria Interna y El Riesgo en La Organizacion-RAS-Mayo-2010

RAS LAtAM 10

pRoxiMoS EvEnToS RAScuRSo AbiERTo dE Sox

El día 24 de Junio de 9 a 13 horas, BDO a través de su división Capacitación, llevará a cabo un curso de actualización en materia SOX, contemplando nuevas tendencias y mejores prácticas, tales como: estrategia “Top down”, enfoque de riesgo, racionalización de controles y evaluación de deficiencias.

informes [email protected]

24.6

apoyo de Asociación Bancaria de Panamá el pasado 13 y 14 de mayo de 2010 en el Hotel Marriott.

BDO Panamá fue uno de los patrocinadores principales, que reunió a más de 300 representantes del sector financiero de todo el país y más de 20 países la región latinoamericana. La firma tuvo la oportunidad de presentarse como centro de conocimientos a Gerente Generales de la Banca y ejecutivos de las ramas de Administración de Riesgo y Auditoría Interna.

Adicionalmente fue representado por el Sr. Julio R. Jolly Moore - Socio BDO Panamá como expositor del tema “Auditoría Continua - Mejores Prácticas y Caso Real” y quien a su vez es miembro del Comité Organizador del evento. También fuimos representados por el Sr. Osvaldo Lau C. - Gerente Senior de BDO Consulting quien formó parte del Comité Organizador ayudando una vez más al posicionamiento de nuestra marca BDO en el mercado. Agradecemos y felicitamos al equipo de BDO Consulting por su colaboración y a todos aquellos que apoyaron para el exitoso logro de este evento que logró dejar a BDO, como una de las firmas más grandes y de mayor prestigio en la región.

Alfondo Bustamante, Socio Director de BDO Panamá. Nery de Arosemena VP de Cumplimiento de Banco Aliaso, Julio R. Joly Moore, Socio de BDO Panamá duarnte CLAIN 2010 en Panamá.

ulio R. Jolly Moore, Socio de BDO, durante su ponencia de Auditoría Continua del CLAIN 2010.

CLiCk AQuí

SuScRipción

CLiCk AQuí

EdicionES AnTERioRES

volver

¿qué ES RAS?“Risk Advisory Services” es la división de BDO que brinda servicios de auditoría y consultoría en riesgos, ayudando a los individuos y organizaciones a identificar, analizar, valorizar y tomar decisiones frente a los riesgos de negocios, permitiéndoles alcanzar sus objetivos estratégicos y operativos a través de procesos eficaces y eficientes, que brinden información confiable y transparente.

Page 11: (1) La Auditoria Interna y El Riesgo en La Organizacion-RAS-Mayo-2010

RAS LAtAM 11Risk Advisory Services

¿Por qué BDO?En BDO ayudamos a nuestros clientes a alcanzar sus objetivos estratégicos a través de procesos eficaces y eficientes basados en información confiable y segura, previniendo el fraude y cumpliendo con la normativa que regula las diferentes industrias.

En Latinoamérica más de 500 profesionales especializados en la gestión del riesgo de los negocios - RAS Risk Advisory Services - combinan conocimientos funcionales, técnicos y de tecnología de la información, conformando un sólido equipo a través del cual ponemos a disposición de organizaciones públicas y privadas una cobertura completa.

Ello se logra en virtud de nuestro profundo conocimiento de los diversos sectores del mercado y tipos de negocios y mediante la utilización de la tecnología adecuada.

Desafiamos el modelo tradicional del mercado de servicios profesionales: BDO es global y local.

En la visión global aplicada a un objetivo local radican el éxito y la fortaleza de nuestra propuesta.

Porque somos líderes en auditorías internas y operativas de muy alta complejidad.

Principales clientes RAS| Tenaris (Siderca - Tamsa - Confab - Dalmine - NKK Tubes) | Techint | Ternium (Siderar – Hylsa - Sidor) | PepsiCo | Pfizer | Claro | Tyco Fire & Security (ADT - Sensormatic - Simplex Grinell) | LVMH (Dior - Kenzo - Guerlain - Givenchy) | Teletech | Transener | Transba | Louis Dreyfus | Codere | Industrias Lear | TGS-Transportadora de Gas del Sur | IRSA | Alto Palermo | Claxson | Cresud | Tarshop | Graham Packaging | Vintage Oil | Diageo | Brinks | AES | RCI Banque | BROU | Banco Cetelem | Banco Cofidis | John Deere Credit | GMAC Cía. Financiera | Transcambio | GE Cía. Financiera | Pampa Holding | IMPSA | SANYO | Gran Tierra | Accor Hotels | Banco Bradesco | Unilever | Toyota Cía. Financiera | Liberty Paulista | Iveco (Grupo Fiat) | Banco Fides (Grupo Fiat) | Basf |Banco Itaú | TRW | Desert Sun Mining (DSM) | Citibank | BankBoston | Peugeot | Alcoa | Xerox | Syngenta | Positron | Mitsubishi Motors | Daimler Chrysler Cía. Financiera | Motorola | Kinross | Grupo UME | Sony | Petróleos Mexicanos | Casa de Moneda de México | Metalsa | Wincor Nixdorf | Active International | Comunicaciones Celulares | Grupo Q (Química Suiza | Quifatex) | AIG (Pacífico Vida) | Grupo Altas Cumbres | Direct TV | LAN Argentina | Masisa | BBVA (Banco Continental) | Grupo Poma | ETESAL | Telefónica | Alto Paraná | Time For Fun | Grupo Maseca | Grupo Simec | Innophos Mexicana |

BDO REGióN LATiNOAMERiCANAPRESENTE EN 16 PAíSESMáS DE 50 OfiCiNAS150 SOCiOSMáS DE 2.700 PROfESiONALES

volver

Page 12: (1) La Auditoria Interna y El Riesgo en La Organizacion-RAS-Mayo-2010

RAS LAtAM 12Risk Advisory Services

SERViCiOS RAS EN LATiNOAMéRiCA

Auditoría internaToda organización moderna requiere una sólida función de Auditoría Interna enfocada en las necesidades del negocio para administrar en forma más eficiente sus riesgos e identificar oportunidades para aumentar su valor.

Mejora de Procesos y Controles Los constantes cambios en el contexto de negocios imponen a las organizaciones la necesidad de adaptar su modelo de gestión basándose en los pilares de la innovación y la mejora contínua para cumplir sus objetivos. Para responder a estas necesidades, las organizaciones deberán enfocarse en la optimización de su gestión, estructura organizacional y procesos, logrando una mayor eficiencia, flexibilidad y un sólido nivel de control interno.

Aseguramiento de Procesos informáticosLa permanente innovación de la tecnología y de la seguridad de la información y la alta dependencia que los procesos de negocios actuales tienen de dichas herramientas, hacen que las mismas constituyan uno de los principales riesgos de continuidad de negocio.

Adicionalmente, la tendencia a hacer operaciones a través de Internet o dispositivos móviles, incrementa la necesidad de incorporar controles computadorizados cada vez más complejos para asegurar la integridad, confidencialidad y exactitud de la información, proteger la imagen de la compañía y posicionarla estratégicamente ante la competencia.

Cumplimiento regulatorio y Sarbanes OxleyEl cumplimiento de la creciente cantidad de regulaciones aplicables en los mercados modernos constituye una prioridad para la marcha de los negocios, identificando y mitigando riesgos, evitando así contingencias de toda índole.

Para lograr este objetivo las organizaciones deben poseer los conocimientos, la experiencia y la visión necesarios que aseguren un ambiente controlado, una implementación exitosa y un seguimiento adecuado, manteniendo a la vez los costos a niveles esperados.

| Auditoría interna y de sistemas (outsourcing & co-sourcing) | Auditorías operativas | Auditorías internas especiales | Evaluación del control interno en base al marco COSO | Prevención del fraude corporativo | Asesoramiento en la implementación de la función de auditoría interna | Preparación para certificar la calidad de la función (QAR) | Asesoramiento en gestión de riesgos (COSO ERM, Basilea ii, Au/nZ 4360, iRAM 17550/1) | Asesoramiento en la selección e implementación de herramientas informáticas para planificación, ejecución, conclusión y control de la auditoría | Capacitación |

| Auditoría de centros de procesamiento de datos | Auditoría – certificaciones de data centers | Auditoría – consultoría bajo estándares internacionales: COBiT – Basilea ii – iTiL -BS7799 – iSO 27001/2 | Auditoría – consultoría de gestión de riesgos tecnológicos | Auditoría - consultoría en seguridad SAP | Computación forense | Consultoría en organización de áreas de Ti – Si | Consultoría en planes de remediación de Ti – Si | Consultoría en selección de software, plataformas, infraestructura y conectividad | Control de proyectos informáticos (PMO) | Cursos de concientización de seguridad a todos los niveles de usuarios | Escaneo de vulnerabilidades – test de intrusión | implementación de herramientas de seguridad | Revisión de seguridad informática | Capacitación |

| Diagnóstico y diseño organizacional | Mejora y reingeniería de procesos | Diseño funcional de sistemas de gestión e información | Project management (PMO) | implementación de controles internos en base a COSO | Planeamiento estratégico | implementación de sistema de gestión de calidad | Supply chain management | Sistemas presupuestarios | Sistemas de costos | Gestión de indicadores | Gestión de empresas en crecimiento | Gestión e inventarios de bienes de cambio y activo fijo | Desarrollo de áreas de Organización y Métodos | Capacitación |

| Cumplimiento de normativa SEC y de otros organismos regulatorios y de contralor | implementación de Sarbanes-Oxley Act (SOX) secc. 404 (Procesos y Ti) | Cumplimiento de normativa nacional e internacional vinculada a procesos y controles internos | Evaluación, diseño e implementación de controles internos (a nivel entidad y a nivel operaciones) | Testing de controles internos (outsourcing & co-sourcing) | Balanceo y racionalización de controles internos de procesos y Ti | implementación de buenas prácticas de gobierno corporativo | implementación de COSO, COSO Light, COSO Monitoring | Colaboración en el desarrollo e implementación de políticas, normas y procedimientos | Asesoramiento en el funcionamiento de Comités de Auditoría | Capacitación |

volver

Page 13: (1) La Auditoria Interna y El Riesgo en La Organizacion-RAS-Mayo-2010

RAS LAtAM 13

Esta publicación ha sido elaborada detenidamente, sin embargo, su contenido ha sido redactado en términos generales y debe ser considerado, interpretado y asumido únicamente como una referencia general. No puede utilizarse como base para amparar situaciones específicas. Usted no debe actuar o abstenerse de actuar de conformidad con la información contenida en él sin obtener asesoramiento profesional específico. Póngase en contacto con un experto de BDO en su país para tratar estos asuntos en el marco de sus circunstancias particulares. Las fimas miembro de la red BDO, sus socios, empleados, y agentes no aceotan ni asumen ninguna responsabilidad o deber de cuidado ante cualquier pérdida derivada de cualquier acción realizada o no por cualquier individuo al amparo de la información contenida en esta publicación o ante cualquier decisión basada en ella.

La Región Latinoamericana de BDO, comprende Argentina, Bolivia, Brasil, Chile, Colombia, República Dominicana, Ecuador, El Salvador, Guatemala, Panamá, Paraguay, Perú, Uruguay y Venezuela. Cada firma BDO en su país es miembro de BDO Intenational Limited, una compañía limitada por garantía del Reino Unido, y forma parte de la red internacional BDO de empresas independientes asociadas.

BDO es el nombre comercial de la red BDO y de cada una de las empresas asociadas de BDO.

La opinión de cada autor individual no representa la opinión de la red BDO ni de las empresas asociadas a BDO

CoNtÁCtENoSPara hacernos llegar comentarios, sugerencias o suscribirse:[email protected], o (011) 4106-7000 ext 300

ArgentinaPablo Silberfich, [email protected]

Carlos Rozen, [email protected]

Carina Espeche, [email protected]

BoliviaHugo Berthin, [email protected]

BrasilEduardo Cipullo, [email protected]

ChileJavier Hetz, [email protected]

ColombiaAlfonso Escobar Barrera, [email protected]

EcuadorFrancisco Barragán, [email protected]

El SalvadorManuel Quezada, [email protected]

GuatemalaRoberto Reyes, [email protected]

MéxicoJorge Valencia del toro, [email protected]

PanamáJulio R. Jolly Moore, [email protected]

Paraguayoscar Guillén, [email protected]

PerúFederico Montero, [email protected]

República DominicanaYvette Cepeda, [email protected]

UruguayLeticia otero, [email protected]

Venezuela José Martínez, [email protected]

volver