Una actividad interna, independiente y objetiva de aseguramiento y consultoría dentro de una organización que evalúa y mejora la eficacia de la gestión de riesgos, el control y los procesos de gobernanza; la auditoría interna informa al más alto nivel de gobernanza para mantener su independencia.

Principio

Proporcionar servicios continuos, incorporados en la organización, de aseguramiento y asesoría que evalúen exposiciones al riesgo, prueben controles y recomienden mejoras, manteniendo la objetividad mediante líneas de reporte apropiadas y normas profesionales.

Demostración

La función de auditoría interna realiza una revisión basada en riesgos del proceso de adquisiciones, probando la selección de proveedores, aprobaciones contractuales y conciliación de facturas; los hallazgos conducen a recomendaciones de rediseño de procesos y auditorías de seguimiento para confirmar la remediación.

Aplicación incorrecta

Usar a los auditores internos como propietarios principales de las acciones de remediación o permitir que dependan únicamente de la dirección sin supervisión de gobernanza, comprometiendo así la independencia y la rendición de cuentas.

Consecuencia

Una auditoría interna eficaz fortalece los controles internos, permite la detección temprana de debilidades, apoya la gestión estratégica de riesgos y proporciona al comité de auditoría y a la dirección información oportuna y accionable para la toma de decisiones.

Inversión

Si la auditoría interna carece de independencia o competencia suficiente, se convierte en una función de cumplimiento superficial o en un sello de aprobación; por el contrario, cuando la auditoría interna actúa solo como asesoría sin realizar aseguramiento, las partes interesadas pierden verificación objetiva de controles.

Límite

Opera dentro de la entidad y se centra en procesos internos, gestión de riesgos y gobernanza; no reemplaza la auditoría externa, las responsabilidades de la dirección ni las inspecciones regulatorias, aunque puede coordinarse con ellas.

Tensión semántica

Existe tensión entre los roles duales de aseguramiento y consultoría de la auditoría interna: demasiado trabajo de asesoría puede erosionar la objetividad de aseguramiento, mientras que un enfoque excesivamente estrecho en aseguramiento puede omitir recomendaciones de valor agregado.

Síntesis

La auditoría interna es una función interna, independiente de aseguramiento y asesoría que evalúa controles, gestión de riesgos y gobernanza para mejorar el desempeño organizacional, informando a través de canales de gobernanza para preservar la objetividad.