¿Cómo desarrollo un plan de auditoría?
El desarrollo de un plan de auditoría exitoso requiere planificación, establecimiento de prioridades, trabajo de campo y una o más reuniones de seguimiento. Antes de iniciar cualquier plan de auditoría, determine el universo de auditoría, que es el tipo, las áreas y el número de entidades que se auditarán, así como los procesos específicos que se utilizarán en la auditoría. Al desarrollar un plan de auditoría, se deben establecer prioridades, se debe determinar el alcance y el alcance de la auditoría, se debe establecer la cooperación dentro de la empresa u organización y se deben establecer estándares para la evidencia.
El primer paso en cualquier plan de auditoría es establecer prioridades y centrarse en auditorías obligatorias. Las auditorías primero deben identificarse como discrecionales u obligatorias. Un poco de investigación revelará si una organización específica o auditorías de la compañía podrían ser requeridas por ciertos requisitos reglamentarios. Por ejemplo, la Bolsa de Nueva York requiere una auditoría interna para todas las empresas que cotizan en bolsa. Algunas empresas privadas también establecen reglas para auditorías internas y externas obligatorias.
Una vez establecido el alcance de la auditoría, cree una estimación detallada del tiempo necesario para completar todo el proceso de auditoría. Si está trabajando con un equipo o personal de personas, este sería el momento de revisar las fortalezas y debilidades de cada miembro individual del equipo y determinar cuánto tiempo cada persona puede contribuir al plan de auditoría. Calcule el tiempo estimado basado en el número total de miembros del personal disponibles y cuánto tiempo puede dedicar cada persona a la auditoría y las reuniones de seguimiento necesarias. Con vacaciones restadas, días de enfermedad, días de capacitación y tiempo de vacaciones restados, los empleados de tiempo completo que trabajan una semana laboral de 40 horas tienen alrededor de 1,800 horas disponibles en el lapso de un año.
El éxito de cualquier plan de auditoría verdadero dependerá en gran medida de la colaboración y cooperación de gerentes, directores, ejecutivos y miembros de la junta clave. Por lo general, las auditorías se consideran invasivas e intrusivas, y algunos empleados pueden considerarlas negativamente. Se debe llevar a cabo un plan de auditoría exitoso independientemente de cualquier interferencia de los empleados o del personal de la compañía para producir una visión objetiva de áreas o entidades específicas dentro de una organización. Para garantizar una auditoría precisa, objetiva y exitosa, establezca reglas básicas de operación independiente desde el principio.
El trabajo de campo de auditoría productiva requiere el establecimiento de procedimientos para recopilar, analizar y evaluar evidencia. Determine el tipo de evidencia a ser recolectada, cuánto recolectar y si esa evidencia es realmente relevante y útil. Un auditor debe comprender la compañía u organización en particular y su entorno para discernir qué tipos de evidencia se deben recopilar. Los procedimientos para el trabajo de campo de auditoría deben incluir la recopilación de evidencia que sea objetiva, que ayude a llegar a una conclusión específica y que respalde las recomendaciones finales de auditoría.