El contenido óptimo de los Planes de Auditoría

El contenido óptimo de los Planes de Auditoría

Es evidente que conseguir una adecuada aportación de valor por parte de las auditorías internas precisa que la planificación de su actividad sea apropiada; motivo por el que El Marco Internacional para la Práctica profesional de la Auditoría Interna recoge, en su Norma 2010, que los Directores de las Unidades de Auditoría Interna deben establecer su plan de trabajo basado en riesgos, a fin de determinar las prioridades de la actividad a desarrollar; aclarando que dichos planes han de ser consistentes con las metas de la Organización.

Requerimiento que es ampliado en los Consejos para la Práctica CP 2010-1 y el CP 2010-2, los cuales describen pormenorizadamente cómo debemos actuar para enlazar el Plan de Auditoría con los riesgos y demás exposiciones que puedan afectar a las Organizaciones.

Partiendo de esta exigencia normativa, quizás resultara apropiado que precisemos que debemos entender por Plan. En mi opinión una forma acertada de describirlo es aquella que los define como: Documento que contempla en forma ordenada y coherente las metas y objetivos que se quieren lograr, con indicación de los instrumentos, mecanismos y acciones que se utilizarán para llegar a los fines deseados.

De acuerdo con ello, los Planes de Auditoría no solo deben reseñar los entes auditables que serán objeto de análisis a lo largo del periodo considerado, sino que han de incluir adicionalmente toda la información complementaria con la que los responsables de su aprobación (la alta dirección y el Directorio) puedan entender adecuadamente: (i) qué es exactamente lo que el Director de Auditoría Interna les propone acometer, (ii) el alcance de los distintos trabajos seleccionados, (iii) los factores que motivan su inclusión en el Plan, es decir los porqué de la conveniencia de incidir sobre ellos, aclarando si son consecuencia del resultado de la gestión de riesgos empresariales, de solicitudes expresas de las partes interesadas o cualesquiera otra razón.

Identificado el qué pretendemos hacer, así como el porqué, nos quedaría todavía por informar del con quién. Es decir, los recursos que vamos a necesitar para acometer dicho Plan de trabajo, a fin de que sean habilitados, si así se considerase adecuado, por los responsables de aprobar dicho Plan.

Admitida la oportunidad de actuar según lo indicado, hay un aspecto que no podemos ignorar, y es que los recursos disponibles son limitados, por lo que será probable que en determinadas condiciones no se puedan atender plenamente las peticiones de medios efectuada, o lo que es lo mismo de aceptación íntegra del Plan de trabajo propuesto, viéndose entonces el Director de Auditoría en la necesidad de recortar sus pretensiones de trabajo, ajustando estas a las posibilidades reales de actuación. En este supuesto el Director de Auditoría Interna debería reconocer explícitamente la incidencia que pudiera derivarse de esta limitación de recursos, a fin de que quienes cuestionaron su aprobación compartan, en su caso, la responsabilidad que les pudiera corresponder si la decisión resultase finalmente desacertada.

Otra buena práctica que entendemos recomendable sugerir para el diseño y presentación del Plan auditor, es el de estructurarlo de forma que puedan observarse fácilmente los aspectos más significativos atendidos por el mismo. Es decir:

En primer lugar, y dado que será una de las partes con mayor calado informativo que debiéramos tener en consideración, proponemos que las acciones a realizar se agrupen según los objetivos a cubrir.

...