Inspiración en el desarrollo de la auditoría interna
El surgimiento y desarrollo de la auditoría interna es un largo proceso histórico, que ha pasado por tres etapas de desarrollo: auditoría interna antigua, auditoría interna moderna y auditoría interna moderna. La auditoría interna moderna comenzó en Estados Unidos. 1941 se considera el comienzo de la auditoría interna moderna. Antes de 1940, en Estados Unidos, la auditoría interna era simplemente un asistente de las firmas contables externas. En 1941, Víctor. Brink completó su tesis doctoral en la Universidad de Nueva York, describiendo investigaciones innovadoras sobre auditoría interna, incluida la naturaleza y el alcance de la auditoría interna. Brink señaló que la auditoría interna debería servir como un servidor para la gestión de la empresa, en lugar de un asistente de la auditoría externa (auditoría externa de una empresa contable). Con este artículo, Brinker se convirtió en el "creador" de la disciplina de "auditoría interna" en los Estados Unidos. Ese mismo año, John BThurston, director del departamento de auditoría interna de empresas norteamericanas, escribió una monografía sobre auditoría interna titulada "Principios y técnicas de auditoría interna". Brink también publicó el primer libro completo y sistemático "Principios y práctica de auditoría interna" en los Estados Unidos en 1942. El libro se ha actualizado continuamente y la quinta edición se publicó en 2001. Los acontecimientos anteriores muestran que la teoría del sistema de auditoría interna ha comenzado a tomar forma, lo que constituye el primer punto de inflexión de la auditoría interna.
Del año 65438 al 0978, el Instituto Internacional de Auditores Internos (IIA) promulgó oficialmente el Código de Prácticas de Auditoría Interna. Este es el prototipo de las "Normas de Auditoría Interna". Por lo tanto, 1978 fue un período crítico en el desarrollo de la auditoría interna en los Estados Unidos y el segundo punto de inflexión en el desarrollo histórico de la auditoría interna. La primera página del "Código de Prácticas de Auditoría Interna" es una definición completa y rigurosa del concepto de "auditoría interna", que en ese momento era bastante completo en los campos económico y de auditoría. Después de la promulgación de esta norma, ha sido ampliamente reconocida por la comunidad auditora de todo el mundo y ha sido traducida a 9 idiomas.
Desde junio de 2018 hasta junio de 2009, el Instituto Internacional de Auditores Internos y su fundación de investigación promulgaron formalmente el "Marco de Prácticas de Auditoría Interna" después de repetidas discusiones, investigaciones y solicitar opiniones de todas las partes. Al igual que el marco de normas de contabilidad financiera, el marco de práctica de auditoría interna es el núcleo de las normas de auditoría interna, por lo que junio de 1999 fue el tercer "punto de inflexión histórico" en el desarrollo histórico de la auditoría interna en los Estados Unidos. Los documentos pertinentes se publican uno tras otro.
Marco de práctica de auditoría interna
Actualmente, el marco de práctica de auditoría interna seguido por las auditorías internas en varios países incluye tres niveles:
(1) El primer nivel es De carácter obligatorio, su contenido central incluye la definición de auditoría interna, códigos de ética y normas de práctica de auditoría interna.
1. Definición de auditoría interna
En la última definición de auditoría interna, el Instituto de Auditores Internos define la auditoría interna como: "La auditoría interna es un servicio de certificación y consultoría independiente y objetivo. que tienen como objetivo agregar valor y mejorar las operaciones mediante la evaluación y mejora de la eficacia de los procesos de gestión, control y gobernanza de riesgos a través de un enfoque sistemático y estandarizado para ayudar a las organizaciones a alcanzar sus objetivos”
2. p>
El propósito de establecer estándares éticos es promover una cultura ética en la profesión de auditoría interna. Las normas éticas son necesarias y apropiadas para la profesión de auditoría interna porque la auditoría interna se basa en una base de confianza que proporciona garantía objetiva para la gestión de riesgos, el control y la gobernanza. El Código de Ética amplía la definición de auditoría interna.
3. Estándares de práctica de auditoría interna
El código de práctica de auditoría interna consta de código de atributos, código de desempeño y código de implementación. Los estándares de atributos analizan las características de las organizaciones y las personas involucradas en actividades de auditoría interna. Las normas de desempeño analizan la naturaleza de la actividad de auditoría interna y proporcionan estándares de calidad para medir el desempeño de la auditoría interna. Las normas de atributos y las normas de desempeño se aplican a todas las actividades de auditoría interna. Las pautas de implementación aplican estándares de atributos y estándares de desempeño a compromisos específicos (como auditorías de cumplimiento, investigaciones de fraude y autoevaluaciones de control). Sólo existe un conjunto de estándares de atributos y estándares de desempeño, pero puede haber múltiples conjuntos de estándares de implementación, cada uno de los cuales corresponde a una actividad importante de auditoría interna.
(2) El segundo nivel son las recomendaciones prácticas (es decir, la orientación anterior. No es obligatoria, pero también está reconocida por el Instituto Internacional de Auditores Internos y se recomienda encarecidamente). Ayuda a explicar los estándares de práctica de auditoría interna o aplicar estos estándares a un entorno de auditoría interna específico. Si bien algunos consejos prácticos pueden aplicarse a todos los auditores internos, otros consejos se centran en industrias específicas, áreas de auditoría específicas o regiones específicas.
(3) El tercer nivel es la guía de desarrollo y práctica, que incluye diversos materiales desarrollados o aprobados por el Instituto Internacional de Auditores Internos, que no son obligatorios. Incluye informes de investigación, libros, seminarios y otros productos y servicios relacionados con la práctica de la auditoría interna que no califican como normas obligatorias y es la parte más amplia del Marco de Práctica de Auditoría. La Guía de desarrollo y práctica está diseñada para ayudar a implementar el Código de ética, el Código de práctica y los consejos prácticos, y proporciona los mejores consejos y técnicas prácticos.
El desarrollo de normas internacionales de auditoría interna
Lo anterior presenta brevemente el marco de práctica de auditoría interna del Instituto Internacional de Auditores Internos, del cual podemos ver el desarrollo de sus conceptos y obtener ganancias. alguna inspiración útil.
De la independencia a la objetividad
La antigua definición de auditoría interna del Instituto Internacional de Auditores Internos se refleja en su declaración sobre las responsabilidades de la auditoría interna (revisada en 1990): “La auditoría interna es la Función de evaluación independiente establecida dentro de una organización con el propósito de inspeccionar y evaluar sus actividades y servir a la organización. Deberá proporcionar análisis, evaluación, recomendaciones, asesoramiento e información sobre las actividades de inspección para ayudar a los miembros de la organización en el desempeño efectivo de sus responsabilidades. " Entre la definición antigua y la nueva, cabe señalar que el Instituto Internacional de Auditores Internos enfatiza la objetividad en la nueva definición.
En los conceptos tradicionales, la "independencia" es una característica importante de la auditoría interna y también se considera un requisito importante para garantizar la eficacia de la auditoría interna. Sin embargo, en esencia, la objetividad es un concepto mucho más fundamental y más amplio. [2] Al redactar la nueva definición, el Grupo Directivo no utilizó inicialmente el concepto de “independencia” y no tenía intención de definirlo. Sostienen que la “objetividad” en su sentido amplio es una característica distintiva de la profesión de auditoría interna. Los requisitos de “independencia” imponen restricciones innecesarias a los auditores internos, limitando quién puede brindar servicios y qué servicios pueden brindar. Además, priorizar la “independencia” sobre otros conceptos coloca a las funciones de auditoría interna en desventaja competitiva en la prestación de servicios en comparación con los proveedores de servicios externos, que tienden a estar en una posición “más independiente”.
Los departamentos de auditoría interna pueden añadir valor a una empresa porque sus análisis y recomendaciones para mejorar las operaciones y los controles son objetivos. La independencia es un medio para garantizar la objetividad, y la objetividad es el objetivo final. Imagínese, si la actividad de auditoría es independiente, pero no refleja la apariencia objetiva de las cosas por diversas razones, entonces este tipo de actividad será ineficiente e ineficaz, y puede incluso causar errores en la toma de decisiones, lo cual es muy perjudicial. Por otra parte, mientras se garantice la objetividad, no hay necesidad de insistir en la independencia. Para la auditoría interna, su independencia formal definitivamente no es tan buena como la de la auditoría externa. Es absurdo pensar que la auditoría interna es inferior a la auditoría externa.
Durante mucho tiempo, la gente suele confundir la diferencia entre objetivos y medios. Aunque el propósito y los medios deben estar unificados, tomar los medios como propósito conducirá inevitablemente a la alienación del propósito y los medios eventualmente perderán su significado. El ejemplo más obvio es el modelo de normas de contabilidad basado en reglas originalmente defendido por el Consejo de Normas de Contabilidad Financiera. Debido a la atención ciega a las reglas (es decir, a los medios), muchas empresas terminaron aprovechándose de las lagunas jurídicas, lo que resultó en escándalos contables falsos como los de Enron y WorldCom. Este modelo ha causado al menos los siguientes problemas:
(1) No hay un objetivo claro y una gran cantidad de detalles oscurecen la intención de la directriz;
(2) También muchas excepciones y pruebas de límites Proporciona comodidad a los diseñadores financieros para obtener los resultados deseados;
(3) Una gran cantidad de pautas detalladas, que contienen una gran cantidad de métodos contradictorios.
La Comisión de Bolsa y Valores de Estados Unidos publicó un informe de investigación "Un estudio sobre la adopción de un sistema de contabilidad basado en principios para la presentación de informes financieros en Estados Unidos", argumentando que es necesario abandonar el modelo orientado a reglas. de Estados Unidos y el modelo puramente orientado a principios propugnado por el Consejo de Normas Internacionales de Contabilidad, adoptan un modelo orientado a objetivos. Esto ilustra claramente que el objetivo es primordial y que las reglas e incluso los principios son sólo medios para lograr el objetivo. Si la dirección es incorrecta, los medios sólo irán más y más por el camino equivocado, e incluso se desviarán más rápidamente de la meta, con la dirección correcta, todos los medios pueden desarrollarse; Por ejemplo, desde una perspectiva histórica, hasta ahora se ha enfatizado la evolución de los objetivos de la auditoría independiente, es decir, desde la verificación de errores y la prevención del fraude hasta la verificación de la imparcialidad de los estados financieros, y sus técnicas y métodos de auditoría también han cambiado o desarrollado. La aplicación de auditorías basadas en sistemas y muestreo de auditoría sólo se ha desarrollado hasta la etapa de verificar la imparcialidad de los estados financieros. Sin este objetivo, es difícil imaginar el establecimiento de estos métodos y procedimientos.
Por lo tanto, estos resultados de investigación, experiencias exitosas y lecciones fallidas del Instituto Internacional de Auditores Internos proporcionan una buena referencia para comprender la naturaleza de la auditoría interna y luego formular los propios estándares de auditoría interna de China.
Lo que hay que explicar no es que el concepto de independencia sea inútil, sino que debe desempeñar su papel de medio. La "independencia" es una variable cuya interpretación e importancia dependen de una serie de factores, como el tipo de industria de la empresa, las leyes y reglamentos regionales y nacionales, la naturaleza de los servicios relacionados, etc. La independencia observacional ayuda a lograr la objetividad. En el estudio actual de la Asociación Estadounidense de Contabilidad, la "independencia" se expresa como "la capacidad de determinar el alcance del trabajo y completarlo sin obstáculos". El grupo de trabajo de orientación finalmente adoptó este entendimiento, conservando la "independencia", argumentando que la "independencia interna" La actividad de auditoría debe estar libre de interferencias en la determinación del alcance de la auditoría interna, la realización del trabajo y la presentación de informes sobre los resultados”. El Instituto Internacional de Auditores Internos cree que la independencia es para las actividades de auditoría y la objetividad es para los auditores internos. Evidentemente, la actividad de auditoría se basa en los auditores internos. Para mantener la objetividad, el Instituto Internacional de Auditores Internos cree que los auditores internos:
(1) No deben participar en ninguna actividad o relación que pueda o deba perjudicar razonablemente su evaluación imparcial. Incluye actividades o relaciones que pueden entrar en conflicto con los intereses de la organización.
(2) No deberán aceptar nada que perjudique o pueda perjudicar su criterio profesional.
(3) Todos los hechos materiales conocidos deben divulgarse; mientras no se divulguen, el informe sobre la actividad bajo revisión será distorsionado.
(2) Ampliar la visión al exterior de la organización
Según la comprensión de la gente común, la auditoría interna parece ser realizada por personas e instituciones dentro de la organización. Sin embargo, esto es un malentendido. En la nueva definición de auditoría interna del Instituto Internacional de Auditores Internos, se ha abandonado la palabra "interna". La auditoría interna es el negocio de auditoría interna de una organización. Es un concepto de alcance que es diferente del concepto subjetivo de "el negocio de auditoría realizado por los auditores internos". Aunque se argumenta que el concepto de “interno” es la característica más importante de la profesión de auditoría interna, mantener este concepto en teoría es erróneo. Este lenguaje intenta darle a la profesión de auditoría interna un monopolio sobre todos los servicios relacionados y el desempeño de todas las funciones e intenta evitar que personas externas compitan por los servicios de auditoría interna. Además, a medida que se amplía el alcance de los servicios, resulta antieconómico tener toda la tecnología necesaria dentro de la empresa, lo que también lleva a muchas empresas a comprar servicios externos, lo que se denomina externalización de la auditoría interna. El único valor del concepto "interno" es que los servicios de auditoría interna aún deben administrarse dentro de la empresa y no deben delegarse completamente al exterior.
Expandir parte o la totalidad del negocio de auditoría interna al exterior tiene las siguientes ventajas obvias:
1. Una organización de auditoría externa es económica no sólo en términos de tamaño organizacional sino también en términos de escala comercial. Los altos costos de servicio pueden ser compensados o compartidos por un gran número de clientes, de modo que se pueda lograr el costo más bajo por el mismo servicio o se pueda lograr un servicio más eficiente por el mismo costo. La mayor parte del trabajo de auditoría lo realizan personas, pero algunas partes requieren el uso de tecnología asistida por computadora y tecnología de análisis de gestión. El costo del software y el hardware en estas tecnologías no es algo que las unidades ordinarias estén dispuestas o sean capaces de soportar, pero las firmas contables de primera clase pueden y están dispuestas a soportarlo, porque estos costos fijos pueden distribuirse entre un gran número de clientes.
2. Reducir los costes totales. Si una organización establece su propio departamento de auditoría interna, debe pagar los salarios de los empleados, los honorarios de capacitación y los honorarios administrativos. Estos costos pueden ahorrarse externalizando la auditoría interna, que las empresas pueden contratar sólo cuando sea necesario para mantener la flexibilidad en el control del gasto. Es decir, los costos fijos necesarios para establecer un departamento de auditoría interna se convertirán en costos variables y los costos incontrolables se convertirán en costos controlables para el departamento de gestión. Al mismo tiempo, si el auditor externo realiza la auditoría interna, los métodos y procedimientos de auditoría interna pueden ser altamente consistentes con la auditoría externa, lo que significa que el auditor externo puede confiar más en la auditoría interna y la empresa puede beneficiarse de pagar menos auditoría. honorarios.
3. Mantener el tamaño organizacional adecuado. Casi todas las empresas pueden beneficiarse de una función de auditoría interna, pero para las pequeñas y medianas empresas, establecer un departamento de auditoría interna con sólo una o dos personas dificulta reclutar a los mejores talentos y establecer un grupo adecuado de opiniones de expertos. Las empresas de contabilidad pueden analizar eficazmente los riesgos y brindar servicios profesionales estilo menú para satisfacer las diferentes necesidades de los clientes en diferentes momentos.
4. Dejar que la dirección se centre en la competitividad central. Las auditorías de rutina realizadas por los departamentos de auditoría interna suelen ser ineficientes y pueden distraer a la gerencia.
Si la auditoría interna se externaliza, las empresas pueden liberar tiempo y recursos de gestión, permitiéndole centrarse en competencias básicas y concentrarse en la búsqueda de objetivos más estratégicos, en lugar de gastar mucha energía en una gestión diaria de bajo rendimiento.
5. Las organizaciones tienen la iniciativa a la hora de subcontratar servicios de auditoría interna. Cuando las organizaciones deciden subcontratar servicios de auditoría interna, pueden elegir en función de las circunstancias específicas de la empresa y las ventajas de las diferentes firmas de contabilidad, y tienen la iniciativa en gran medida. En el proceso de recepción de servicios, la junta directiva y el comité de auditoría pueden supervisar el trabajo de auditoría interna, evaluar la calidad del servicio de los auditores externos y determinar el cumplimiento del contrato. Si no están satisfechos con sus servicios porque hay otras partes externas en el mercado que pueden brindar servicios de auditoría interna, la empresa puede celebrar un acuerdo de precios a largo plazo con el empleador o considerar reintroducir una agencia de auditoría interna.
6. Las instituciones de auditoría externa cuentan con tecnología de auditoría avanzada y una rica experiencia en auditoría, y algunas empresas contables de primera clase también tienen sistemas únicos de control y garantía de calidad.
Por lo tanto, con el desarrollo de la auditoría interna y la mejora continua de los requisitos externos para la auditoría interna, la externalización de la auditoría interna será una tendencia. Debemos seguir la corriente y romper el molde para mejorar el valor de la organización y ayudarla a alcanzar sus objetivos.
(3) El objetivo final de la auditoría interna es aumentar el valor organizacional.
La teoría tradicional de la auditoría interna cree que la auditoría interna tiene las funciones de supervisión económica, gestión económica, evaluación económica y garantía. Esta comprensión también se refleja en la antigua definición de auditoría interna. En la última definición de auditoría interna, el Instituto Internacional de Auditores Internos cree que "la auditoría interna es un servicio de consultoría y certificación independiente y objetivo cuyo objetivo es agregar valor y mejorar las operaciones de la organización". Esto es consistente con la tradicional "evaluación independiente". Teoría de la función completamente diferente.
La propuesta de “valor añadido y mejora de la gestión” ha llenado esta profesión de una vitalidad sin precedentes. Según el concepto tradicional, la auditoría interna tiene como objetivo reducir en gran medida los costos de agencia. A la gente no le importa su contribución a la gestión corporativa, y esta contribución suele ser intangible. En el mercado actual, altamente competitivo y sensible a los costos, las grandes empresas dividen los procesos de negocios en procesos de valor agregado y procesos sin valor agregado, y luego comprimen los procesos sin valor agregado tanto como sea posible, esperando que todos en la empresa creen valor para ellos. En última instancia, una organización puede existir y sobrevivir sólo si tiene valor; de lo contrario, no tendrá lugar en la sociedad. Por lo tanto, cualquier actividad puede ser valorada por la organización y sobrevivir sólo si crea o agrega valor a la empresa. Si la auditoría interna todavía insiste en su posición pasada, sólo será eliminada. El nuevo rol requiere que la auditoría interna participe activamente en las actividades de creación de valor para ganarse un lugar para su existencia continua. Si la auditoría interna no sirve para agregar valor a la organización, ésta no la tolerará. Si bien la auditoría interna participa en la creación de valor, debe demostrar al mundo su contribución al proceso de creación de valor y hacer saber al departamento de gestión de la empresa, al consejo de administración y a otras partes interesadas la necesidad e importancia de su existencia, manteniendo y mejorando así su estatus profesional. . Sin embargo, cabe señalar que el grado de reducción de costos o de mejora de la eficiencia no debe utilizarse como criterio para medir el desempeño de la auditoría interna, ya que esto debilitará la objetividad de su trabajo. Porque la contribución de la auditoría interna a la creación de valor suele ser indirecta.
Al mismo tiempo, las actividades en las que se centra la auditoría interna también se han actualizado al nivel de toda la organización, en lugar de las actividades que en el pasado estaban dirigidas a individuos o a un determinado departamento. Un elemento central de su propósito es ayudar a una organización a lograr sus objetivos estratégicos de agregar valor, al mismo tiempo que vincula la auditoría interna con los procesos comerciales centrales de la organización y los factores críticos de éxito. Con el creciente énfasis, la auditoría interna se ha transformado del "pensamiento funcional" de las funciones locales a considerar problemas y proponer soluciones de la cadena de valor general, promoviendo la cooperación efectiva entre varios departamentos y aspectos desde una perspectiva general y de largo plazo. Esto también ha ampliado esencialmente el papel de la auditoría interna, lo que requiere una consideración plena de este factor en las actividades de contratación, capacitación y formación de equipos de los auditores internos.
(4) Colocar la gestión de riesgos en una posición importante
En el campo de la auditoría, la palabra "riesgo" parece estar más asociada con la auditoría independiente. La auditoría interna tradicional también se centra en los sistemas de control interno y los mecanismos operativos. Sin embargo, debido a la incertidumbre de los entornos internos y externos que enfrentan las empresas en la economía de mercado, los riesgos corporativos en general han aumentado, como la falta de información financiera y operativa interna, la no implementación de planes y normas de políticas, la pérdida de activos, despilfarro y uso ineficaz de los recursos, así como cambios en las preferencias de los consumidores externos, ajustes en las políticas macroeconómicas nacionales, turbulencias en los mercados financieros internacionales, etc.
Por lo tanto, las empresas necesitan urgentemente una auditoría interna para evaluar y mejorar la eficacia de los procesos de gestión, control y gobernanza de riesgos a través de un enfoque sistemático y estandarizado. Para cumplir con este requisito, la nueva definición también añade el contenido de gestión de riesgos. El mecanismo general de control de gestión de una empresa generalmente prefiere vincular los sistemas de control de gestión con los objetivos a largo plazo de la organización y los riesgos de no alcanzar esos objetivos. Para ayudar a las empresas a alcanzar sus objetivos, debemos prestar atención a la gestión de riesgos. La nueva definición demuestra que los controles ya no son abstractos e implícitos, sino que en realidad pueden ayudar a las organizaciones a gestionar el riesgo y desarrollar procedimientos de gestión eficaces, y que existen muchos enfoques "correctos" para cada situación. El sistema de control de riesgos requiere que los auditores internos mejoren continuamente sus métodos de control a medida que cambia la naturaleza de los mercados globales y la competencia, el surgimiento de nuevas formas de activos y los cambios en las herramientas de adquisición de información. El dicho “un control sirve para todos” y el modelo de control universal ya no existen.
El sistema de control de riesgos también determina que los servicios de certificación y consultoría puedan crear valor para la organización. Hay muchos ejemplos exitosos de esto. Por ejemplo, una empresa de un grupo de comercio exterior tiene más de 10 filiales. Los auditores internos del grupo revisaron la firma y ejecución de los contratos comerciales de estas filiales en el segundo semestre de 2002 y descubrieron que en un gran contrato de importación de productos básicos de más de 100.000 yuanes, , la harina de soja por sí sola representa el 16%, lo que supone un importe de 500 millones de yuanes. Según la práctica internacional, los contratos de futuros deben firmarse con seis meses de antelación para comprar harina de soja. Todas las filiales importan harina de soja al mismo tiempo. Para todo el grupo, gastar demasiado dinero en un determinado producto aumentará inevitablemente los riesgos comerciales. El auditor interno recomendó inmediatamente a la dirección del grupo que se cubrieran las importaciones de harina de soja para evitar riesgos operativos derivados de la caída de los precios. Efectivamente, hubo una excelente cosecha de harina de soja en América del Sur en 2002, y el precio de la harina de soja en el mercado internacional se desplomó. Las recomendaciones del auditor interno ayudaron al grupo a evitar una pérdida de casi 200 millones de dólares.
Con la integración económica internacional y el acceso de China a la Organización Mundial del Comercio, la competencia entre empresas será cada vez más feroz. La auditoría interna tiene ventajas irremplazables para ayudar a las empresas a alcanzar sus objetivos, por lo que ha atraído cada vez más atención por parte de las autoridades de gestión. Sin embargo, la auditoría interna de China necesita mejoras tanto en la teoría como en la práctica. Cómo aprovechar las oportunidades y desarrollar la profesión de auditoría interna mientras se mejora la competitividad corporativa es un problema importante al que se enfrenta todo auditor interno.