UNIVERSIDAD DE SAN CARLOS DE GUATEMALA
CENTRO UNIVERSITARIO DE ORIENTE
CIENCIAS ECONÓMICAS
CONTADURÍA PÚBLICA Y AUDITORÍA
NORMAS INTERNACIONALES PARA EL EJERCICIO PROFESIONAL DE LA
AUDITORÍA INTERNA 2420, 2421, 2430, 2431
JESSICA BEATRIZ PÉREZ ALDANA
LUCI MARÍA JOSÉ RAMÍREZ RAMOS
CHIQUIMULA, GUATEMALA, OCTUBRE 2022
ÍNDICE
INTRODUCCIÓN ............................................................................................................ 1
2420 - Calidad de la comunicación .............................................................................. 2
Interpretación ............................................................................................................... 2
Introducción ................................................................................................................. 2
Consideraciones para la implementación .................................................................... 3
Consideraciones para la demostración de conformidad .............................................. 5
2421 - Errores y omisiones ........................................................................................... 6
Introducción ................................................................................................................. 6
Consideraciones para la implementación .................................................................... 6
Consideraciones para la demostración de conformidad .............................................. 7
2430 - Uso de “Realizado de conformidad con las Normas Internacionales para el
Ejercicio Profesional de la Auditoría Interna” ............................................................ 7
Introducción ................................................................................................................. 7
Consideraciones para la implementación .................................................................... 8
Consideraciones para la demostración de conformidad .............................................. 8
2431 - Declaración de incumplimiento de las Normas ............................................... 9
Introducción ................................................................................................................. 9
Consideraciones para la implementación .................................................................. 10
Consideraciones para la demostración de conformidad ............................................ 11
CONCLUSIÓN .............................................................................................................. 13
INTRODUCCIÓN
El cumplimiento de las Normas Internacionales para el Ejercicio Profesional de la
Auditoría Interna es esencial para el ejercicio de las responsabilidades de los
auditores internos. Para una organización es fundamental contar con personal que
se dedique a la auditoría interna, con el objeto de agregar valor y mejor las
operaciones de una organización, de esta forma ayuda a la organización en el
cumplimiento de sus objetivos. La auditoría interna nos brinda nos aporta un
enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos
de gestión de riesgos, control y gobierno.
Una efectiva labor en la función de la Auditoria Interna tiene que ver con su
independencia de criterio y otros aspectos del entorno al auditor, el aseguramiento
de sus objetivos y la actividad de consulta permanente que debe prestar en la
Entidad, lo que permitirá agregar valor a la administración y mejorar en las
operaciones de la organización, las normas de auditoria interna son consideradas
como un tema principal o clave, para el ejercicio profesional de la Auditoria Interna,
lo que permite que el trabajo de revisión y evaluación sea eficiente, eficaz y efectivo.
La independencia del auditor es crucial y si se comprometida se dará a conocer a
las partes que correspondan. Además, un auditor interno se abstendrá a evaluar las
áreas donde el anteriormente haya tenido responsabilidad de su manejo, en cambio
deben ser supervisadas por alguien fuera de la actividad de auditoria interna. Se
podrá realizar trabajos de consultoría acerca de las áreas en las cuales fue
responsable anteriormente, siempre y cuando no se tengan impedimentos
potenciales a la independencia u objetividad.
1
2420 - Calidad de la comunicación
Las comunicaciones deben ser precisas, objetivas, claras, concisas, constructivas,
completas y oportunas.
Interpretación
Las comunicaciones precisas están libres de errores y distorsiones y son fieles a los
hechos que describen. Las comunicaciones objetivas son justas, imparciales y sin
desvíos y son el resultado de una evaluación justa y equilibrada de todos los hechos
y circunstancias relevantes. Las comunicaciones claras son fácilmente
comprensibles y lógicas, evitando el lenguaje técnico innecesario y proporcionando
toda la información significativa y relevante. Las comunicaciones concisas van a los
hechos y evitan elaboraciones innecesarias, detalles superfluos, redundancia y uso
excesivo de palabras.
Las comunicaciones constructivas son útiles para el cliente del trabajo y la
organización, y conducen a mejoras que son necesarias. A las comunicaciones
completas no les falta nada que sea esencial para los receptores principales e
incluyen toda la información y observaciones significativas y relevantes para apoyar
a las recomendaciones y conclusiones. Las comunicaciones oportunas son
realizadas en el tiempo debido y son pertinentes, dependiendo de la significatividad
del tema, permitiendo a la dirección tomar la acción correctiva apropiada.
Introducción
Las comunicaciones se producen a lo largo del desarrollo el trabajo. Además, la
Norma 2420 es aplicable a todas las fases del mismo, incluyendo la planificación y
realización del trabajo, la comunicación de los resultados, la supervisión del grado
de avance y la comunicación de la aceptación de riesgos. Dado que son
fundamentales las comunicaciones de alta calidad, los autores ponen mucha
atención en los detalles al realizar el borrador y tienen en cuenta las características
que debe tener una comunicación de calidad, indicadas en la Interpretación de la
Norma 2420.
2
Para asegurar que se cumple la Norma 2420, los auditores internos deben
comprender las expectativas que tiene la organización sobre la comunicación,
incluyendo las expectativas de los grupos de interés sobre la fecha límite para recibir
comunicaciones. Habitualmente, todo esto se detalla en un plan de comunicación
elaborado previamente, como se ha explicado en la Guía de Implementación 2410
– Criterios para la Comunicación.
Los auditores internos pueden revisar las políticas y procedimientos de la actividad
de Auditoría Interna, reunidos a menudo en un manual de Auditoría Interna, para
identificar las plantillas que deben emplear; las plantillas generalmente son útiles
para asegurar que las comunicaciones son correctas y coherentes en todas las
fases del trabajo. Antes de realizar el borrador de la comunicación final, puede ser
útil que los auditores internos revisen las directrices de estilo de escritura de la
organización, para que la presentación de la comunicación final esté alineada con
el estilo aceptado por la organización.
Consideraciones para la implementación
La Interpretación de la Norma 2420 define características específicas de las
comunicaciones de calidad: precisas, objetivas, claras, concisas, constructivas,
completas y oportunas. Sobre cada una de ellas, los auditores internos pueden tener
en cuenta la siguiente información adicional:
Precisas. La Interpretación apunta que una comunicación precisa es la que
está libre de errores y distorsiones y es fiel a los hechos ocurridos. Para lograr
precisión en la comunicación, es importante emplear las palabras exactas,
apoyadas en la evidencia recopilada durante el trabajo de auditoría.
Adicionalmente, de acuerdo con el Código de Ética del IIA, los auditores
internos “divulgarán todos los hechos materiales que conozcan y que, de no
ser divulgados, pudieran distorsionar el informe de las actividades sometidas
a revisión”. Si se produce un error en las comunicaciones, el Director de
Auditoría Interna (DAI) debe comunicar la información correcta, según se
describe en la Norma 2421 – Errores y Omisiones.
3
Objetivas. Para asegurar objetividad en las comunicaciones, los auditores
internos deben emplear expresiones neutras o que no sean tendenciosas y
centrarse en las deficiencias detectadas en los procesos y en su ejecución.
La objetividad requiere para empezar una actitud mental imparcial, que es la
que deberían tener los auditores internos al desarrollar un trabajo. La
objetividad es un principio ético descrito en el Código de Ética del IIA y en la
Norma 1120 – Objetividad Individual. Los Principios Fundamentales para la
Práctica Profesional de la Auditoría Interna también señalan la importancia
de la objetividad y especifican aquello que la actividad de Auditoría Interna
debe considerar eficaz. Los auditores internos y la actividad de Auditoría
Interna deben ser objetivos y estar libres de cualquier influencia indebida
(independientes).
Claras. La claridad en las comunicaciones se incrementa cuando los
auditores internos emplean un lenguaje que sea fácilmente comprensible por
la audiencia a la que va dirigido y también coherente con la terminología
empleada en el sector y en la organización. Además, las comunicaciones
claras evitan utilizar tecnicismos innecesariamente. La Interpretación de la
Norma 2420 también subraya que las comunicaciones claras son lógicas, lo
que supone un sello distintivo del enfoque sistemático, disciplinado y basado
en riesgos de un trabajo de Auditoría Interna. Por ello, la claridad se ve
favorecida cuando los auditores internos comunican observaciones y
hallazgos importantes, y respaldan lógicamente las recomendaciones y
conclusiones de un trabajo concreto.
Concisas. Los auditores internos aseguran que las comunicaciones son
adecuadamente concisas, evitando redundancias y excluyendo información
innecesaria, irrelevante o no relacionada con el trabajo de auditoría.
Constructivas. Para los auditores internos resulta útil emplear un tono
constructivo a lo largo de toda la comunicación, que refleje la gravedad de
4
las observaciones. Las comunicaciones constructivas favorecen que se
pueda desarrollar un proceso colaborativo para hallar soluciones que faciliten
cambios positivos en el área auditada y/o en la organización. Porque, en
definitiva, como se indica en la Definición de Auditoría Interna, lo que buscan
los auditores internos es ayudar a la organización a alcanzar sus objetivos.
Completas. Para asegurar que las comunicaciones sean completas, es útil
que los auditores internos tengan en cuenta cualquier información que pueda
ser esencial para la audiencia destinataria. Generalmente, las
comunicaciones escritas completas permiten al lector llegar a la misma
conclusión que la actividad de Auditoría Interna.
Oportunas. Finalmente, es importante que los auditores internos envíen
todas las comunicaciones en los plazos establecidos en la fase de
planificación. La oportunidad puede ser diferente en cada organización. Por
ello, para determinar cuándo es oportuna una comunicación, los auditores
internos a menudo realizan un benchmark y otra serie de investigaciones
relacionadas con el área revisada. Adicionalmente, el DAI o el auditor interno
puede desarrollar indicadores clave de desempeño que midan el
cumplimiento de los plazos previstos.
Consideraciones para la demostración de conformidad
Los materiales que pueden demostrar conformidad con la Norma 2420 incluyen los
documentos con la comunicación final aprobados por el Director de Auditoría
Interna, y resto de documentos soporte. Los auditores internos deben ser capaces
de mostrar que dichos documentos están alineados con el plan de comunicación
final. En el caso de comunicaciones que se realicen sin un informe escrito, las actas
de las reuniones pueden proporcionar evidencia de conformidad.
5
2421 - Errores y omisiones
Si una comunicación final contiene un error u omisión significativos, el director de
auditoría interna debe comunicar la información corregida a todas las partes que
recibieron la comunicación original.
Introducción
El Director de Auditoría Interna (DAI) debería comprender las expectativas del
Consejo y de la alta dirección sobre los errores u omisiones que pueden considerar
significativos o materiales. La materialidad se define en el glosario de las Normas
Internacionales para la Práctica Profesional de la Auditoría Interna como “la
importancia relativa de un asunto dentro del contexto en el cual está siendo
considerado, incluyendo factores cuantitativos y cualitativos, como magnitud,
naturaleza, efecto, relevancia e impacto. El juicio profesional ayuda a los auditores
internos cuando evalúan la materialidad de los asuntos dentro del contexto de los
objetivos relevantes”.
Consideraciones para la implementación
Si el DAI está al tanto de un error u omisión en la comunicación final, puede tener
en cuenta las siguientes preguntas para determinar su materialidad:
¿El error u omisión puede cambiar los resultados del trabajo?
¿El error u omisión puede cambiar la opinión de alguien sobre la gravedad
de los hallazgos?
¿El error u omisión puede cambiar una conclusión?
¿El error u omisión puede cambiar una opinión?
¿El error u omisión puede cambiar una acción recomendada?
Si la respuesta a alguna de las preguntas anteriores es “sí”, el DAI puede decidir
que el error u omisión es material. El DAI normalmente trata de encontrar la causa
del error u omisión para prevenir que ocurra en el futuro una situación similar, y para
decidir si la causa debe ser incluida en la comunicación a la alta dirección y al
Consejo. Una vez llegado a este punto, el DAI decide el método más apropiado de
comunicación para asegurar que todas las partes que recibieron la comunicación
6
original, reciben la información correcta. Realizar una comunicación eficaz sobre los
errores y omisiones y sus causas, sirve para proteger la integridad y el estatus de
la actividad de Auditoría Interna.
Consideraciones para la demostración de conformidad
La conformidad con la Norma 2421 puede ser demostrada con la existencia de las
políticas y procedimientos de Auditoría Interna relacionadas con el tratamiento de
los errores y omisiones. Es posible documentar la forma en que el DAI ha
determinado la materialidad y la causa del error u omisión mediante los correos
electrónicos y otros registros relativos a ese tema.
Los materiales que demuestran la conformidad con esta norma –como el calendario
del DAI, actas de reuniones del Consejo u otras donde se haya tratado el tema de
un error u omisión, memorándums internos y correos electrónicos– pueden mostrar
la información específica que fue comunicada, y cómo y cuándo se produjo la
comunicación. Finalmente, evidencian conformidad, los documentos que contienen
la comunicación final original y la corregida.
2430 - Uso de “Realizado de conformidad con las Normas Internacionales
para el Ejercicio Profesional de la Auditoría Interna”
Los auditores internos pueden informar que sus trabajos son “realizados de
conformidad con las Normas Internacionales para el Ejercicio Profesional de la
Auditoría Interna” sólo si los resultados del programa de aseguramiento y mejora de
la calidad respaldan dicha afirmación.
Introducción
Para cumplir la Norma 2430, el Director de Auditoría Interna (DAI) debe comprender
los requerimientos relacionados con el desarrollo y mantenimiento de un Programa
de Aseguramiento y mejora de la Calidad (PAMC) (la serie de normas 1300) y estar
familiarizado con los resultados del aseguramiento actual, interno y externo, de la
actividad de Auditoría Interna. El DAI puede también tener en cuenta las
expectativas del Consejo sobre el uso en los informes del trabajo de “realizado de
7
conformidad con las Normas Internacionales para el Ejercicio Profesional de la
Auditoría Interna”
Consideraciones para la implementación
No existe ninguna obligación de indicar en los informes de un trabajo de auditoría
que dicho trabajo ha sido realizado de conformidad con las Normas Internacionales
para el Ejercicio Profesional de la Auditoría Interna. Sin embargo, utilizar esta
declaración contribuye a la credibilidad de la actividad de Auditoría Interna.
La Norma 2430 prohíbe emplear esta declaración a menos que los resultados de un
PAMC de la actividad de Auditoría Interna –incluyendo el aseguramiento que se
realice en la actualidad tanto interno como externo– respalden la conclusión de que
la actividad de Auditoría Interna generalmente cumple las Normas. La Guía de
Implementación 1300 – Programa de Aseguramiento y Mejora de la Calidad,
proporciona orientación adicional sobre los requisitos de un PAMC.
Cuando la actividad de Auditoría Interna no cumple las Normas, el auditor interno
puede declarar que el trabajo no fue realizado de conformidad con las Normas.
Aunque esta declaración no es obligatoria.
Consideraciones para la demostración de conformidad
Cuando los informes de un trabajo incluyen la declaración “realizado de conformidad
con las Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna”,
los resultados del PAMC a menudo son suficientes para demostrar conformidad con
la Norma 2340. La decisión de la actividad de Auditoría Interna sobre si utilizar esta
declaración en la comunicación final, puede estar documentada en una plantilla o
en otro registro de la comunicación del trabajo y/o en las políticas y procedimientos
de Auditoría Interna. Una revisión completa de estos documentos indicará si la
declaración ha sido utilizada de forma apropiada. Al contrario, la actividad de
Auditoría Interna puede preferir no incluir una declaración sobre conformidad con
las Normas en ningún informe, y la explicación documentada de esta decisión
también es una evidencia aceptable de conformidad con la Norma 2430.
8
2431 - Declaración de incumplimiento de las Normas
Cuando el incumplimiento de la Definición de Auditoría Interna, el Código de Ética
o de las Normas afecta a un trabajo específico, la comunicación de los resultados
de ese trabajo debe exponer:
El principio o regla de conducta del Código de Ética, o las Normas con las
cuales no se cumplió totalmente,
Las razones del incumplimiento, y
El impacto del incumplimiento sobre ese trabajo y los resultados
comunicados del mismo.
Introducción
La Norma 2431 requiere que se informe cuando los resultados de un trabajo
específico se vean afectados por un incumplimiento del Código de Ética o de las
Normas Internacionales para el Ejercicio de la Auditoría Interna (las Normas). Por
lo tanto, los auditores internos deben conocer en profundidad el Código de Ética del
IIA y las Normas. También deben conocer las áreas en las que potencialmente se
puede producir un incumplimiento al realizar un trabajo de auditoría y las
expectativas de la alta dirección y del Consejo sobre la información que esperan
recibir sobre cualquier problema de incumplimiento que se produzca.
El Código de Ética del IIA incluye los principios generales relevantes para la
profesión y la práctica de la Auditoría Interna, y las reglas de conducta más
específicas, que describen el comportamiento que se espera tanto de las
organizaciones como de los profesionales individuales que desarrollan servicios de
Auditoría Interna de acuerdo con la Definición de Auditoría Interna (incluyendo los
miembros del IIA, los que ostentan certificaciones del IIA y los candidatos a alguna
certificación del IIA). El propósito del Código de Ética es promocionar una cultura
ética en la profesión global de Auditoría Interna.
Como se señala en la Introducción de las Normas, “El propósito de las Normas es:
Orientar el cumplimiento de los elementos obligatorios del Marco
Internacional para la Práctica Profesional.
9
Proporcionar un marco para desarrollar y promover un catálogo amplio de
servicios de Auditoría Interna con valor añadido
Establecer las bases para evaluar el desempeño de la Auditoría Interna
Fomentar la mejora de los procesos y operaciones de la organización. Las
Normas son un conjunto de requerimientos basados en principios, de
cumplimiento obligatorio, que consisten en:
o Declaraciones de requisitos básicos para el ejercicio profesional de la
Auditoría Interna y para evaluar la eficacia de su desempeño,
aplicables a nivel internacional tanto a las organizaciones como a los
profesionales individuales.
o Interpretaciones que explican los términos o conceptos incluidos en
las Normas”.
Consideraciones para la implementación
A veces, ciertas circunstancias pueden impedir que los auditores internos cumplan
el Código de Ética o las Normas durante el desarrollo de un trabajo. En general, se
trata de circunstancias en las se obstaculiza la independencia y/u objetividad de un
auditor interno, o en las que un auditor interno se encuentra con datos que no son
de confianza, falta de información, limitaciones al alcance, u otras restricciones. En
estos casos, los auditores internos deben identificar cualquier principio, regla de
conducta o norma que no fue cumplida completamente y concluir sobre si el
incumplimiento afecta a los resultados del trabajo. Si el incumplimiento afecta a los
resultados, los informes del trabajo describirán por qué se produjo dicho
incumplimiento y cómo afecta a los resultados y comunicaciones.
Puede ser útil pensar en varios escenarios en los que resultaría de aplicación la
Norma 2431:
En una situación en la que se detecta un obstáculo a la objetividad del auditor
interno o a su independencia que afecta a los resultados del trabajo, la
comunicación de los resultados debe detallar el incumplimiento de la norma
1120 – Objetividad Individual y el principio de objetividad del Código de Ética.
10
En una situación en la que la actividad de Auditoría Interna se encargó de un
trabajo para el que no tenía el conocimiento, las capacidades y la experiencia
colectiva necesaria para desarrollar sus responsabilidades, la comunicación
de los resultados debe detallar el incumplimiento de la Norma 1210 – Aptitud
y el principio de competencia del Código de Ética.
Si la actividad de Auditoría Interna se encuentra con cualquier limitación a su
capacidad para acceder a los registros, al personal o a propiedades de la
organización, y estas limitaciones afectan al alcance del trabajo, la
comunicación de los resultados debe detallar el incumplimiento de la Norma
2220.A1. Si los recursos son insuficientes para alcanzar los objetivos del
trabajo, la comunicación de resultados debe detallar el incumplimiento de la
Norma 2230 – Asignación de Recursos para el Trabajo.
Los informes de este tipo habitualmente son documentados en los papeles de
trabajo. Es importante que el DAI tenga en cuenta si las situaciones de
incumplimientos afectan a la capacidad de la actividad de Auditoría Interna de
desarrollar sus responsabilidades profesionales y/o de cumplir las expectativas de
los grupos de interés. Una vez hecho este análisis, el DAI decidirá si comunicar esta
cuestión a la alta dirección y al Consejo, y cómo hacerlo. A menudo, los informes
se entregan en el curso de una conversación con la alta dirección y son
comunicados al Consejo en una reunión. El DAI puede comentar previamente el
incumplimiento durante una reunión privada con el Consejo, en una reunión con el
Presidente, o utilizando otro método que sea adecuado. Para asegurarse de que se
informa de forma completa, el DAI también puede reflexionar sobre si el
incumplimiento debe ser incluido en la comunicación final del trabajo.
Consideraciones para la demostración de conformidad
Los documentos que pueden demostrar conformidad con la Norma 2431 son los
siguientes:
Políticas y procedimientos escritos del departamento para informar en los
papeles de trabajo de incumplimientos del Código de Ética y/o de las Normas.
11
Memorándums, correos electrónicos u otras comunicaciones por escrito que
identifiquen incumplimientos de principios o reglas de conducta del Código
de Ética y/o de normas; que explique los motivos del incumplimiento; y que
describan el impacto de este incumplimiento en el trabajo y en la
comunicación de los resultados del trabajo.
Actas de reuniones u otros registros que documenten información verbal
sobre el incumplimiento, las razones del mismo y el impacto que ha tenido
en el trabajo y en la comunicación de los resultados.
Evidencia de la información sobre el incumplimiento en la comunicación final
del trabajo.
12
CONCLUSIÓN
En conclusión, las Normas Internacionales para el Ejercicio de las Auditoría Interna
son fundamentales en cada una de las fases de la auditoria, estas nos ayudan
desde un inicio hasta el final, dándonos procedimientos de cómo actuar ante
situaciones que se nos presenten en la realización de una auditoría interna,
proporciona al Director de Auditoria Interna (DAI) la forma correcta de saber llevar
su independencia dentro de una organización. La auditoría interna es a la vez una
actividad independiente y objetiva de aseguramiento como también, un proceso
realizado por la dirección de la Empresa, destinado a lograr su principal objetivo,
que es ayudar a los directivos en el mejor cumplimiento de las normas,
procedimientos, funciones y responsabilidades; proporcionando nuevos objetivos,
evaluaciones y recomendaciones.
Las normas se conforman en dos categorías principales: Normas sobre Atributos y
sobre Desempeño. Las Normas sobre Atributos tratan las características de las
organizaciones y las personas que prestan servicios de Auditoría Interna. Las
Normas sobre Desempeño describen la naturaleza de los servicios de Auditoría
Interna y proporcionan criterios de calidad con los cuales puede evaluarse el
desempeño de estos servicios. Las Normas sobre Atributos y sobre Desempeño se
aplican a todos los servicios de Auditoría Interna.
13
CASO PRÁCTICO
La empresa El Gran Sol S.A. es una gran petrolera que, además de sus estados
financieros consolidados, emite un informe de responsabilidad social corporativa
(IRSC) del ejercicio 2020 en el que detalla determinados aspectos importantes
sobre aspectos sociales, medioambientales y de gobierno corporativo.
El informe está elaborado con base en la Guía para la elaboración de Memorias de
Sostenibilidad de la Global Reporting Initiative (GRI)(1), en su versión G4(2), que en
este caso concreto hace las veces de marco conceptual (marco de referencia), con
base al cual proceder a efectuar las verificaciones.
Para otorgar una mayor credibilidad al IRSC, la empresa contrata un trabajo de
aseguramiento de información que otorgue una seguridad limitada. Tras los
primeros contactos con la firma de auditoría Custodio & Asociados, los auditores
entienden que se trata de un trabajo diferente de la información financiera histórica,
que se enmarca dentro de la Norma Internacional de Encargos de Aseguramiento
3000. Custodio & Asociados además de profesionales de auditoría, cuenta con
expertos especializados en las áreas sociales y medioambientales. Además, tras el
análisis de aceptación del encargo, no hay ningún elemento que permita sospechar
que haya amenazas a la independencia de la firma.
Si bien el trabajo de revisión realizado concluye en líneas generales de forma
satisfactoria, el contador público ha detectado que no ha sido revelado el volumen
total de vertidos de aguas, siendo una información materialmente importante. El
contador público (profesional ejerciente) decide emitir una conclusión con
salvedades.
14
