¿Cómo controlar la calidad de la auditoría interna?

Norma Específica de Auditoría Interna N° 19 - Control de Calidad de la Auditoría Interna

Capítulo 1 Principios Generales

El artículo 1 tiene como objetivo estandarizar el control de calidad de la auditoría interna y garantizar la auditoría interna. calidad, esta norma está formulada de acuerdo con las “Normas Básicas de Auditoría Interna”.

Artículo 2 El término “control de calidad de la auditoría interna”, tal como se menciona en estas normas, se refiere a las políticas y procedimientos desarrollados e implementados por las instituciones de auditoría interna para garantizar que la calidad de su auditoría cumpla con los requisitos de las normas de auditoría interna.

Artículo 3 Estas Normas se aplican a las instituciones de auditoría interna, a los auditores internos y a sus actividades de auditoría interna de diversas organizaciones.

Capítulo 2 Principios Generales

Artículo 4 El responsable de la institución de auditoría interna será plenamente responsable de formular e implementar políticas y procedimientos sistemáticos y eficaces de control de calidad.

Los objetivos del control de calidad de la auditoría interna del Artículo 5 son:

(a) Las actividades de auditoría cumplen con los requisitos de las normas de auditoría interna y el manual de auditoría de la organización;

( 2) La eficiencia y eficacia de las actividades de auditoría cumplen con los requisitos establecidos;

(3) Las actividades de auditoría pueden promover el logro de las metas organizacionales.

Artículo 6 El control de calidad de la auditoría interna incluye con carácter general la supervisión de la auditoría interna, el control de calidad propio interno y la evaluación externa.

Artículo 7 Supervisión se refiere a la supervisión y orientación del jefe de la institución de auditoría interna y del jefe del proyecto de auditoría sobre los auditores que realizan el trabajo de auditoría.

Artículo 8 El autocontrol interno de calidad se refiere al control de la calidad de la auditoría interna por parte del jefe de la institución de auditoría interna y el jefe del proyecto de auditoría a través de medios adecuados.

Artículo 9 La evaluación externa se refiere a la valoración y evaluación de la calidad de la auditoría interna por parte de instituciones y personal distinto de la institución de auditoría interna.

Capítulo 3 Autocontrol interno de calidad

Artículo 10 El autocontrol interno de calidad incluye dos niveles: control de calidad de la institución de auditoría interna y control de calidad del proyecto de auditoría interna.

Artículo 11 El control de calidad de la institución de auditoría interna son las políticas y procedimientos de control desarrollados para garantizar razonablemente que todas las actividades de auditoría cumplen con los requisitos de las normas de auditoría interna.

Artículo 12 El responsable de la institución de auditoría interna deberá considerar los siguientes factores al formular las políticas y procedimientos de control de calidad de la institución:

(a) La forma organizativa y el estatus de Autorizado;

(2) La calidad y estructura profesional del personal de auditoría interna;

(3) El alcance y las características del negocio de auditoría interna;

(4) Requisitos del principio de coste-beneficio;

(5) Otros.

Artículo 13 El control de calidad de las instituciones de auditoría interna incluye principalmente los siguientes contenidos:

(1) Cumplir con la ética profesional

(2) Mantener y continuamente; mejorar las capacidades profesionales del personal de auditoría interna;

(3) Asignación razonable de servicios de auditoría interna;

(4) Formular procedimientos operativos de acuerdo con las normas de auditoría interna;

(V ) Uso adecuado de métodos de consultoría;

(6) Evaluación interna y evaluación de la calidad de la auditoría;

(7) Evaluar la eficacia del uso de los informes de auditoría;

(8) Supervisa la implementación de políticas y procedimientos de control de calidad de la organización de auditoría interna.

Artículo 14 El control de calidad de los proyectos de auditoría interna son los procedimientos y métodos de control desarrollados para garantizar razonablemente que la ejecución de los proyectos de auditoría cumple con los requisitos de las normas de auditoría interna. El desarrollo de procedimientos y métodos de control de calidad del proyecto de auditoría interna debe reflejar los requisitos de control de calidad de la institución de auditoría interna.

Artículo 15: El control de calidad del proyecto de auditoría interna incluye principalmente los siguientes contenidos:

(1) Orientar a los auditores internos para implementar el plan de auditoría;

(2) Supervisión del proceso de auditoría interna;

(3) Revisar los documentos de trabajo y los informes de auditoría.

Artículo 16 La persona a cargo del proyecto de auditoría interna deberá considerar los siguientes factores al implementar los procedimientos y métodos de control de calidad del proyecto:

(a) La naturaleza y complejidad del proyecto de auditoría ;

(2) Capacidades profesionales de los auditores internos participantes en el proyecto;

(3) Otros.

Artículo 17 La entidad de auditoría interna incorporará políticas y procedimientos de autocontrol interno de calidad en el manual de auditoría y los comunicará a cada auditor interno de manera adecuada.

Artículo 18 La institución de auditoría interna valorará y evaluará la calidad de la auditoría interna mediante inspecciones continuas y periódicas.

Artículo 19 La institución de auditoría interna podrá adoptar los siguientes métodos para valorar y evaluar la calidad de la auditoría:

(1) Evaluar la ejecución del plan de auditoría;

(2) Autoevaluación de los auditores internos;

(3) Solicitar opiniones de la unidad auditada y otros departamentos de la organización;

Artículo 20 El responsable de la auditoría interna La institución deberá informar los resultados de la evaluación de manera oportuna. Informes a la dirección correspondiente de la organización.

Capítulo 4 Evaluación Externa

Artículo 21 El responsable de la institución de auditoría interna deberá establecer e implementar un sistema de evaluación externa basado en la situación real de la institución.

Artículo 22 Corresponde a la institución de auditoría interna determinar el organismo de evaluación externa y reportarlo a la dirección correspondiente para su aprobación.

Artículo 23: Los organismos y el personal de evaluación externa deberán seguir los principios de independencia, objetividad y confidencialidad, y contar con las capacidades profesionales requeridas para la evaluación.

Artículo 24 La institución de auditoría interna podrá seleccionar instituciones y personal de evaluación externa de los siguientes canales:

(a) Otras instituciones y personal dentro de la organización

( 2) Empresas de contabilidad;

(3) Empresas de consultoría de gestión;

(4) Instituto de Auditores Internos;

(5) Auditores internos de otras organizaciones Auditoría agencia.

Artículo 25 Las evaluaciones externas se realizarán periódicamente. El intervalo de las evaluaciones externas podrá ampliarse adecuadamente en las siguientes circunstancias:

(1) Desde la última evaluación externa, la auditoría interna. La estructura organizacional, las reglas y regulaciones, la calidad del personal y el control de calidad de la auditoría de la organización tienen mayor estabilidad;

(2) Organizar la gestión relevante para evaluar y evaluar el contenido reciente relacionado con la calidad de la auditoría interna.

Artículo 26 La evaluación externa incluye con carácter general los siguientes contenidos:

(1) La racionalidad de la estructura organizativa de la institución de auditoría interna.

(2) La interna; auditoría La implementación de estándares de auditoría interna por parte de los auditores;

(3) Las capacidades profesionales de los auditores internos;

(4) El grado en que se logran los objetivos de auditoría interna;

( 5) La idoneidad y eficacia del autocontrol interno de calidad;

Artículo 27 Después de que los evaluadores externos evalúen la calidad de la auditoría interna, deben emitir un informe de evaluación externa y presentarlo a la dirección correspondiente. de la organización.

Artículo 28 El informe de evaluación externa incluirá los siguientes contenidos principales:

(a) Expresar una opinión sobre si las actividades de auditoría interna cumplen con las normas de auditoría interna.

(2) Sugerencias para mejorar la calidad de la auditoría interna;

(3) Comentarios de la institución de auditoría interna.

Artículo 29 La institución de auditoría interna deberá formular oportunamente planes de trabajo o medidas en respuesta a las principales cuestiones planteadas en el informe de evaluación externa para mejorar la calidad de la auditoría interna.

Capítulo 5 Disposiciones complementarias

Artículo 30 Estas normas son promulgadas e interpretadas por la Asociación de Auditoría Interna de China.

Artículo 31 El presente Código entrará en vigor el 6 de mayo de 2005.

Una breve discusión sobre el control de calidad de la auditoría interna

La calidad de la auditoría interna se refiere a la estandarización del trabajo de auditoría interna y la imparcialidad de sus resultados. Depende de tres aspectos: primero, la capacidad profesional de los auditores internos, es decir, si los auditores internos pueden encontrar problemas; segundo, la voluntad de los auditores internos para practicar, es decir, si los auditores internos tienen la motivación para hacerlo; un buen trabajo en auditoría interna; en tercer lugar, la independencia de los auditores significa que cuando los auditores encuentren problemas, los revelarán y revelarán de manera justa.

En segundo lugar, la explicación teórica de la baja calidad de la auditoría interna

Hay dos factores centrales principales que afectan la calidad de la auditoría interna: primero, la falta de estándares comerciales correspondientes para la auditoría interna. la auditoría hace que la capacidad profesional del personal de auditoría interna sea baja; en segundo lugar, el costo de las sanciones por violaciones o incumplimiento del deber de los auditores internos es demasiado bajo, lo que hace que la disposición de los auditores internos a practicar sea baja y su independencia reducida.

Según el nivel de los estándares comerciales de auditoría interna y los costos de sanción por violaciones de auditoría interna, podemos dividir la auditoría interna en cuatro situaciones, que constituyen cuatro áreas: I, II, III y IV, como se muestra. en la figura de la página 1 siguiente. En el intervalo de matriz I, debido a la falta de estándares comerciales unificados, el trabajo de auditoría interna tiene una gran flexibilidad, un gran margen de manipulación y bajos costos de penalización, lo que inevitablemente inducirá a los auditores internos a tomar las dos decisiones siguientes: Primero, el trabajo de auditoría interna se vuelve una formalidad que conduce a la disminución de la capacidad profesional y la voluntad de los auditores internos; en segundo lugar, los auditores internos practican el favoritismo y ocultan o mienten sobre los problemas descubiertos, lo que afectará la independencia de los auditores internos. Cualesquiera que sean las decisiones que tome el auditor interno, la calidad de la auditoría será deficiente. Por lo tanto, creemos que el intervalo ⅰ pertenece a una auditoría interna de baja calidad. En el intervalo de matriz II, aunque los estándares comerciales todavía son escasos, debido a los altos costos de las sanciones y la fuerte presión de las sanciones, los auditores internos no se atreven a tomarlo a la ligera ni a cometer malas prácticas para beneficio personal, y seguirán "controlando estrictamente la calidad". Por supuesto, la falta de estándares comerciales y especificaciones operativas más altos puede generar duplicación de trabajo y trabajo ineficaz, lo que resulta en un enorme desperdicio de recursos. En el intervalo de matriz III, aunque el costo de la sanción es relativamente bajo, los auditores internos pueden lograr fácilmente auditorías de alta calidad debido a la existencia de estándares comerciales y especificaciones de práctica detallados de auditoría interna. En otras palabras, se ha mejorado la capacidad profesional de los auditores internos y se ha reducido considerablemente el costo de practicar una auditoría interna de alta calidad. Bajo las dos limitaciones de la ética profesional y los objetivos de la auditoría interna, los auditores internos también deberían poder realizar auditorías de alta calidad. Por supuesto, debido al bajo costo de las multas, no se puede descartar la posibilidad de que los auditores internos cometan fraude bajo la tentación de obtener enormes ganancias.

Se puede ver del análisis anterior que tanto la mejora del nivel empresarial como el aumento de los costos de penalización mejorarán la calidad de la auditoría interna hasta cierto punto. Creemos que ambos rangos ⅱ y ⅲ son auditorías internas de calidad moderada. Comparando los dos, el autor cree que la calidad de la auditoría interna del intervalo ⅱ debería ser mayor que la del intervalo ⅲ, porque la fuerza vinculante del intervalo ⅱ proviene de restricciones institucionales y es una "restricción dura", mientras que las restricciones del intervalo ⅲ solo provienen de la ética profesional y los objetivos de auditoría. Pertenece a "restricciones blandas". Pero, obviamente, ninguna de las dos es la solución óptima. La solución óptima está en el intervalo de matriz IV, es decir, los altos estándares profesionales mejoran las habilidades profesionales de los auditores y los altos costos de penalización mejoran la voluntad profesional y la independencia de los auditores. Las mejoras en estos tres aspectos seguramente mejorarán la calidad de la auditoría interna en todos los aspectos y proporcionarán una garantía institucional para una auditoría interna de alta calidad.

Desafortunadamente, aunque nuestro país ha formulado estándares de auditoría interna, la operatividad general de la auditoría interna no es sólida debido a la falta de especificaciones comerciales y pautas operativas correspondientes. Además, nuestro país carece actualmente de normas especiales sobre medidas punitivas y la auditoría interna se encuentra básicamente en un "estado libre de riesgos". En otras palabras, la auditoría interna de China todavía se encuentra en el primer rango y todavía hay un enorme margen de mejora. A través del análisis anterior, se puede encontrar que la forma fundamental de mejorar la calidad de la auditoría interna es lograr la transición del intervalo I al intervalo IV, y el camino de transición radica en la formulación de estándares profesionales de auditoría interna y la introducción de un sistema de altos costos de penalización.

Costo de penalización

Alto

Costo de penalización alto y estándares comerciales bajos (calidad media) II

Costo de penalización alto, estándar comercial alto (Alta calidad) IV

Bajos

Costos de penalización bajos y estándares comerciales bajos (Calidad baja) II

Costos de penalización bajos y estándares comerciales altos (Calidad media) II

Bajos

Estándares comerciales altos

3. Formas y medidas para mejorar la calidad de la auditoría interna

A través del análisis anterior, podemos Encuentre tres formas de mejorar la calidad de la auditoría interna.

(1) Mejorar el nivel profesional de la auditoría interna

Para mejorar el nivel de las empresas de auditoría interna debemos partir principalmente de dos aspectos: la garantía institucional y la garantía técnica.

Primero, garantía institucional. En términos de garantías institucionales, es necesario seguir mejorando e implementando concienzudamente las especificaciones específicas de las normas de auditoría interna, y establecer y mejorar el sistema de auditoría interna y el sistema de gestión de calidad. El siguiente trabajo debe centrarse en: (1) Antes de la auditoría, se debe preparar un plan de auditoría y un plan de auditoría. El plan de auditoría incluye objetivos de auditoría, secuencia de auditoría, recursos de auditoría a considerar y auditorías posteriores. El plan de auditoría incluye el tiempo de la auditoría, el alcance de la auditoría, el enfoque de la auditoría, los pasos de la auditoría, el personal de la auditoría, etc. Al mismo tiempo, es necesario comprender las actividades comerciales, el sistema de control interno, el estado financiero y otros asuntos relacionados de la unidad auditada, y preparar y enviar avisos de auditoría[4]. (2) Durante el proceso de auditoría, los auditores deben obtener suficientes asuntos de auditoría a través de procedimientos de auditoría tales como auditoría, observación, supervisión, indagación, confirmación, cálculo y revisión analítica. Incluyendo evidencia escrita, evidencia física, evidencia electrónica audiovisual, evidencia oral, evidencia ambiental, etc. y realizar registros de diferentes formas de documentos de trabajo de auditoría, y definir claramente los requisitos y responsabilidades de las auditorías en todos los niveles. Las instituciones y el personal de auditoría interna deben mantener la debida prudencia profesional, tener los conocimientos y habilidades básicos para prevenir, identificar y detectar el fraude y estar alerta ante posibles riesgos de fraude. (3) Después de la auditoría, basándose en la evidencia de auditoría verificada, formular conclusiones y recomendaciones de auditoría y emitir un informe de auditoría. Los informes de auditoría deben ser objetivos, completos, claros y oportunos, deben ser informativos y reflejar el principio de materialidad. El informe debe tener una actitud realista, un formato estandarizado, resaltar los puntos clave y proponer medidas rectificativas efectivas. Al mismo tiempo, es necesario garantizar la idoneidad, legalidad y eficacia de las actividades comerciales y los controles internos de la unidad o departamento auditado. Después de solicitar retroalimentación de la unidad auditada, se deben formular conclusiones de auditoría, decisiones de auditoría y sugerencias de auditoría. sobre diferentes resultados de auditoría.

En segundo lugar, soporte técnico. El soporte técnico se refleja principalmente en dos aspectos. El primero es realizar una auditoría integral y resaltar los puntos clave, que es el requisito fundamental para mejorar la calidad de la auditoría interna. La "auditoría integral" es la base y es necesario comprender la situación general; "resaltar los puntos clave" es la clave y es necesario comprender los puntos clave. Sólo comprendiendo la situación general podremos captar los puntos clave, resaltarlos, realizar investigaciones en profundidad y desempeñar verdaderamente el papel de supervisión de auditoría interna. El segundo es mejorar los métodos e innovar los medios. La auditoría interna debe aprovechar plenamente su papel funcional, adaptarse a los requisitos de desarrollo continuo de la empresa, mejorar continuamente los métodos de auditoría interna e innovar en los métodos de auditoría. Las principales medidas son: (1) Explorar activamente las auditorías de eficiencia económica, exponer las pérdidas graves y el desperdicio de activos causados ​​por una mala gestión y errores en la toma de decisiones, e instar a las empresas a mejorar los niveles de gestión y los beneficios económicos. (2) Fortalecer la promoción y aplicación de tecnologías y métodos de auditoría avanzados. Es necesario romper con la influencia de los modelos tradicionales y las prácticas habituales, promover vigorosamente la auditoría informática, mejorar el contenido técnico del trabajo de auditoría, ampliar la cobertura de la auditoría interna, aprovechar la profundidad de la auditoría y mejorar la eficiencia del trabajo. (3) Tomar medidas efectivas para promover y mejorar vigorosamente los métodos de auditoría, como el muestreo de auditoría, la evaluación del control interno y la evaluación de riesgos, investigar y explorar activamente métodos avanzados adecuados para la auditoría interna y mejorar continuamente el nivel de auditoría interna.

(2) Incrementar el costo de una falla o violación de la auditoría interna

Para aumentar el costo de una falla o violación de la auditoría interna, debemos partir de los dos aspectos siguientes.

El primero es formular leyes y reglamentos sobre sanciones por infracciones y estipular en detalle las responsabilidades de los auditores internos y las sanciones por infracciones. Las llamadas "sanciones severas en tiempos difíciles" deberían utilizar leyes estrictas para aumentar el costo de las violaciones de los auditores internos.

En segundo lugar, establecer estándares para definir el incumplimiento del deber o la violación de las regulaciones. El autor cree que se puede introducir un "Método de determinación de la responsabilidad de la auditoría interna" especial para especificar en detalle qué tipo de eventos de auditoría interna requieren qué tipo de responsabilidad. El autor sugiere que se pueden adoptar los siguientes principios: si una falla genera "problemas que deberían haberse descubierto pero no se descubrieron", las personas responsables pertinentes serán consideradas administrativamente responsables si los auditores internos causan pérdidas a la empresa o partes relacionadas; por negligencia o dolo, la responsabilidad se determinará según la magnitud y naturaleza del incidente y su gravedad, respectivamente, para perseguir la responsabilidad administrativa y la responsabilidad civil. Si los accidentes graves fueran causados ​​por negligencia o fraude de los auditores internos, se perseguirá la responsabilidad administrativa y penal.

(3) Medidas de apoyo relevantes

Primero, garantía organizativa.

Las empresas u organizaciones económicas calificadas deberían establecer instituciones de auditoría interna. Las instituciones públicas y las pequeñas y medianas empresas pueden establecer organizaciones en red de auditoría interna, con el distrito (condado) como unidad, el departamento competente como organización de red de segundo nivel y la red de unidades de base de tercer nivel como organización. red subordinada, implementando una gestión jerárquica y responsabilidad nivel por nivel. De esta manera, se pueden controlar eficazmente los fondos y retroalimentar la información en el tiempo durante el proceso de operación, asegurando la autenticidad y legalidad de los estados contables.

En segundo lugar, la seguridad del personal. Entre los muchos factores de la calidad de la auditoría interna, las personas son siempre el factor más importante. Necesitamos mejorar la calidad de los auditores internos desde varios aspectos: (1) A través de la educación y el aprendizaje continuos, los auditores internos pueden mantenerse al tanto de nuevas situaciones, dominar métodos de auditoría avanzados y adaptarse continuamente a los cambios en la situación económica en desarrollo. (2) Organizar personal para estudiar leyes, reglamentos, políticas económicas y reglamentos de auditoría interna, y realizar auditorías de conformidad con la ley. (3) Llevar a cabo investigaciones e investigaciones en profundidad para obtener evidencia de auditoría suficiente, relevante y confiable para brindar respaldo suficiente para realizar un informe de auditoría correcto. (4) Alentar a los auditores internos a dominar las habilidades de comunicación, prestar atención a los métodos de auditoría y mejorar la eficiencia de la auditoría. (5) Fortalecer aún más el trabajo ideológico y político de los auditores internos y mejorar su profesionalismo y sentido de responsabilidad.

En resumen, para institucionalizar, estandarizar y especializar gradualmente el trabajo de auditoría interna, reducir los riesgos del trabajo de auditoría interna y mejorar la calidad del trabajo de auditoría interna, es necesario centrarse en los cuatro aspectos de organización, personal, sistemas y tecnología. Mejorar integralmente la calidad de la auditoría interna. Por lo tanto, desempeña un papel importante para garantizar el desarrollo saludable de las empresas u organizaciones económicas y promover la construcción de un estilo de partido y un gobierno limpio.