MODELO DE ESTATUTO DE LA ACTIVIDAD DE AUDITORÍA INTERNA

Ayuda a la organización a lograr sus objetivos al brindar un enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de riesgos, control y gobierno. El alcance del trabajo de la actividad de auditoría interna es determinar si la red de la organización relacionada con los procesos de gestión de riesgos, control y gobierno diseñados y representados por la gerencia son adecuados y están funcionando de manera de asegurar que los riesgos se identifican y gestionan en forma adecuada, se cumplan las políticas, normas, procedimientos, reglamentos y leyes aplicables, se adquieran recursos económicamente, se utilicen en forma eficiente y se protejan en forma adecuada, se cumplan los programas, planes y objetivos, se fomente la calidad y la mejora continua en el proceso de control de la organización y se reconozcan y traten adecuadamente las cuestiones legales o reguladoras que impactan a la organización. El Director Ejecutivo de Auditoría (DEA) es responsable de suministrar una evaluación anual de la suficiencia y eficacia de los procesos que realiza la organización para controlar sus actividades y administrar sus riesgos en las áreas establecidas en la misión y el alcance del trabajo. También es responsable de informar cuestiones significativas relacionadas con los procesos para controlar las actividades de la organización y sus afiliadas, incluyendo las posibles mejoras a esos procesos e informar cómo se resuelven dichas cuestiones. La actividad de auditoría interna tiene la responsabilidad de desarrollar un plan anual de auditoría flexible utilizando una adecuada metodología basada en riesgos, que incluya todos los temas de riesgos o control identificados por la gerencia y presentar dicho plan al Comité de Auditoría para su revisión y aprobación. También es responsable de implementar el plan anual de auditoría, si fuera aprobado, e incluir, si corresponden, todas las tareas o proyectos especiales solicitados por la gerencia y el Comité de Auditoría. La actividad de auditoría interna está autorizada a tener acceso irrestricto a todas las funciones, registros, bienes y al personal, y a tener acceso total y libre al Comité de Auditoría. También está autorizada a asignar recursos, establecer frecuencias, seleccionar temas, determinar alcances de trabajo y aplicar las técnicas necesarias para cumplir con los objetivos de auditoría. Sin embargo, no está autorizada a realizar cualquier tarea operativa para la organización o sus afiliadas, iniciar o aprobar transacciones contables externas a la actividad de auditoría interna, o dirigir las actividades de cualquier empleado de la organización que no se desempeñe en el departamento de auditoría interna, a menos que dichos empleados hayan sido debidamente asignados a equipos de auditoría o que colaboren con los auditores internos. La actividad de auditoría interna cumplirá o excederá las Normas Internacionales para la Práctica Profesional de la Auditoría Interna del Instituto de Auditores Internos.