GUÍA DE CRITERIOS DE EVALUACIÓN.

1. Mandato

1. Grado en el cual el mandato de la función establece:

1. Objetivos claros y autoridad sobre toda la Entidad para el desarrollo de sus actividades, incluyendo actividades tercerizadas y entidades subordinadas.
2. Autoridad para llevar a cabo sus responsabilidades de forma independiente. Incluyendo autonomía para la determinación del plan de autoría, el universo auditable y todos aquellos elementos necesarios para el cumplimiento de sus responsabilidades.
3. Autoridad para acceder a la Junta Directiva y al Comité de Auditoría sin ningún impedimento.
4. Autoridad para sostener reuniones con la Junta Directiva y el Comité de Auditoría sin la presencia de la Alta Gerencia de la Entidad.
5. El derecho de acceso a los registros, información y personal de la Entidad.
6. El deber de dar su opinión sobre la efectividad de los procedimientos y controles organizacionales y su cumplimiento.
7. Un alcance de la función acorde con la naturaleza, tamaño, alcance y perfil de riesgos de la entidad.
8. Hacer seguimiento a las acciones tomadas por la administración en respuesta a los hallazgos y recomendaciones de la Auditoría Interna.
9. La manera como son comunicadas al interior de la entidad las funciones y responsabilidades de la Auditoría Interna.
10. Determinar la estrategia de la Auditoría Interna para toda la Entidad, incluyendo sus subordinadas.

1. En las estructuras de grupo, la Auditoría Interna de las subordinadas es la responsable de desarrollar la supervisión independiente sobre la efectividad de los procedimientos y controles de la Entidad. Estos procesos deberán contar con elementos para realizar la labor de supervisión local y/o regional, y soportar la efectividad de la auditoría Interna a nivel corporativo.

1. Suficiencia de políticas y prácticas para que la entidad:

1. Constituya un manual de auditoría interna que articule el propósito, jerarquía y autoridad de la función de Auditoría Interna en la entidad, de manera que promueva una función efectiva.

Dicho manual deberá considerar como mínimo las características mencionadas en los numerales anteriores.

1. Actualice de manera periódica el manual, que éste sea revisado por la cabeza de la función y aprobado por la Junta Directiva.

1. Estructura Organizacional

1. Suficiencia de la jerarquía y autoridad del jefe de Auditoría Interna dentro de la Entidad para que la función sea efectiva en el desarrollo de sus responsabilidades.
2. Grado en el cual el jefe de la función tiene acceso directo al Presidente y a la Junta Directiva, incluidos sus Comités (o al Comité de Auditoría).
3. Suficiencia de la estructura organizacional de la función.
4. Grado en el cual la función es independiente de las actividades que audita y de los procesos de control interno del día a día de la operación.

1. Recursos

1. Suficiencia de los procesos de la función para determinar los requerimientos de:

1. El nivel de recursos necesarios para llevar a cabo sus funciones y responsabilidades.
2. Las calificaciones y competencias del personal.
3. Capacitaciones para mejorar las competencias del personal.
4. Rotación del personal.

1. Idoneidad de las calificaciones y competencias colectivas del personal y suficiencia de los recursos de la función para el desarrollo de sus responsabilidades, incluyendo la revisión de todas las funciones de control, la gestión de capital y liquidez y las funciones de reportes internos y externos (incluida la SFC).
2. Idoneidad del grado de rotación del personal.
3. Suficiencia de los programas de desarrollo del personal.

1. Metodologías y Prácticas

1. Grado en el cual la función establece una metodología para supervisar de manera independiente:

1. Las actividades desarrolladas por la Entidad.
2. La efectividad y eficiencia del sistema de control interno.
3. La efectividad y eficiencia de la función de Gestión de Riesgos y de la Estructura de Gestión de Riesgos.
4. La confiabilidad, efectividad e integridad de los sistemas y procesos de gestión de información, incluyendo su relevancia, precisión, oportunidad, disponibilidad, confidencialidad y alcance de a información.
5. Monitoreo de la función de Cumplimiento respecto de su mandato de cumplir con las obligaciones legales y regulaciones, incluyendo los requerimientos de los supervisores.
6. Salvaguardar el patrimonio de la entidad.

1. Suficiencia de las políticas y prácticas para asegurar que las metodologías de auditoría estén en línea con las prácticas de la industria y los estándares profesionales actuales.
2. Grado en el cual la metodología para el ejercicio de la función de auditoria está basada en riesgos y responde a los cambios en el perfil de riesgos de la Entidad.
3. Suficiencia de las políticas y prácticas para determinar cuándo y cómo la función de Auditoría Interna puede tercerizar algunas de sus actividades a expertos externos.
4. Idoneidad de las metodologías y prácticas de Auditoría para ejecutar las responsabilidades de la función.
5. Suficiencia de las políticas y prácticas para revisar los ciclos de auditoría en respuesta a los cambios en el entorno y en el perfil de riesgos de la Entidad.
6. Grado en el cual el proceso de planeación anual identifica claramente los objetivos y alcance del trabajo de auditoría.

1. Reportes

1. Suficiencia de las políticas y prácticas para reportar periódicamente a la Junta Directiva (o al Comité de Auditoría) y a la Alta Gerencia los hallazgos de auditoría, las recomendaciones y el cumplimiento del plan de auditoría (incluyendo el impacto de las limitaciones de los recursos).
2. Suficiencia de las políticas y prácticas para hacer seguimiento a la resolución de los hallazgos y recomendaciones de auditoría.

1. Aseguramiento de la calidad

1. Suficiencia de las políticas y prácticas para monitorear el personal de auditoría con el propósito de asegurar que cumplen con los estándares profesionales y utilizan la metodología aprobada en el desarrollo de sus funciones y responsabilidades.

1. Supervisión de la Alta Gerencia y la Junta Directiva

1. Grado en el cual se requiere que la Junta Directiva (o Comité de Auditoría) y/o  la Alta Gerencia aprueben:

1. El nombramiento y/o remoción del jefe de la función.
2. Las responsabilidades y los recursos de la función.
3. El plan anual de trabajo de la función.

1. Suficiencia de las políticas y prácticas para llevar a cabo revisiones independientes de la función (incluyendo la retroalimentación recibida de los auditores externos de la Entidad) y comunicar los resultados a la Junta Directiva (o al Comité de Auditoría) y a la Alta Gerencia.