GUIA AUDITORIA PRESENTACION.pdf

Guía de
Auditoría para
Entidades
Públicas

Guía de Auditoría para
Entidades Públicas
2013

Agenda
1 Objetivos de la Sesión
Marco Legal Sistema de Control Interno
2
Conceptualización
3
Metodología para la realización de las
auditorías (Fases)
4
Sostenibilidad
5
Panel de Preguntas
7
Trabajos de Asesoría y Acompañamiento
6

Establecer los conceptos básicos necesarios sobre las Auditorías
Internas.
Dar a conocer las metodologías y principales herramientas para
el desarrollo del proceso auditor en las entidades del Estado.
Conocer aspectos relevantes frente al ejercicio profesional de
Auditoría Interna.
Objetivos de la Sesión
Generar en los asistentes la Capacidad para transferir los
conceptos en sus entidades.

Marco Legal Sistema de
Control Interno

SISTEMA DE CONTROL INTERNO
LEY 87 DE 1993
Por la cual se establecen normas para el ejercicio del
control interno en las entidades y organismos del Estado y
se dictan otras disposiciones.
DECRETO 1537 DE 2001
Por el cual se reglamenta parcialmente la Ley 87 de 1993
en cuanto a elementos técnicos y administrativos que
fortalezcan el sistema de control interno de las entidades y
organismos del Estado
Por el cual se adopta el Modelo Estándar de Control
Interno para el Estado Colombiano MECI 1000:2005.
Componente Evaluación Independiente.
CONSTITUCIÓN POLÍTICA
Art. 209: La función administrativa está al servicio de los intereses generales y se desarrolla
con fundamento en los principios de igualdad, moralidad, eficacia, economía, celeridad,
imparcialidad y publicidad (…).
Art. 269: En las entidades públicas, las autoridades correspondientes están obligadas a
diseñar y aplicar, según la naturaleza de sus funciones, métodos y procedimientos de control
interno.

Concepto Auditoría
Modelo Estándar de
Control Interno -MECI
Es un examen sistemático, objetivo e
independiente de los procesos,
actividades, operaciones y resultados
de una Entidad Pública.
Permite emitir juicios basados en
evidencias sobre los aspectos más
importantes de la gestión, los
resultados obtenidos y la satisfacción
de los diferentes grupos de interés
Instituto Auditores
Internos
Una actividad independiente y
objetiva de aseguramiento y consulta,
concebida para agregar valor y
mejorar las operaciones de una
organización
Las actividades de auditoría interna son vitales para el mantenimiento y mejora del
Sistema de Control Interno en las entidades, ya que permiten evaluar los mecanismos de
control establecidos en toda la entidad.

Requisitos clave para la
Auditoría Interna
La Auditoría Interna
requiere:
Independencia Entrenamiento
técnico y
capacitación
profesional.
Cuidado y
diligencia
profesional.
Información suficiente en lo
que respecta a la
observación, investigación y
confirmación.
Supervisión adecuada de
las actividades por parte
del auditor interno de
mayor experiencia.
Estudio y
evaluación del
Sistema de Control
Interno.

ROL DE
ACOMPAÑAMIENTO Y
ASESORÍA
ROL DE EVALUACIÓN Y
SEGUIMIENTO
ADMINISTRACIÓN
DEL RIESGO
FOMENTO DE LA
CULTURA DEL
CONTROL.
RELACIÓN CON
ENTES EXTERNOS
Rol del Auditor Interno

Metodología para la
realización de la Auditoría
Interna
•PROGRAMACIÓN
GENERAL DE LAS
AUDITORÍAS
2.1
•PLANEACIÓN
DE LA
AUDITORÍA
2.2
•EJECUCIÓN
DE LA
AUDITORÍA
2.3
•COMUNICACIÓN
DE RESULTADOS
DE LA
AUDITORÍA
2.4
•SEGUIMIENTO A
CUMPLIMIENTO
PLANESW DE
MEJORAMIENTO
2.5
FASES DEFINIDAS PARA EL PROCESO DE AUDITORÍA

1. FASE DE PROGRAMACIÓN GENERAL DE LAS AUDITORÍAS
Esta fase incluye un análisis integral de todos los componentes
internos y externos de la Entidad, con el fin de determinar los
procesos que cuentan con mayor relevancia para cumplir con la
misión y objetivos estratégicos y los que presentan un alto nivel de
riesgo.

Conocimiento de la Entidad objeto de auditoría
Definición o estado actual de los Sistemas de Gestión y Control.
Alineación con la planeación estratégica de la Entidad
Formulación del programa anual de auditorías.
El desarrollo de esta fase puede variar en cada Entidad, dependiendo entre otros, del
nivel de complejidad, tamaño, control interno, sistemas de información y estructura
organizacional.
FASE DE PROGRAMACIÓN GENERAL DE LAS
AUDITORÍAS

Conocimiento de la Entidad objeto de Auditoría

SIG Y
CONTROL
SCI
SGC
SDA
S&SO
SGD
SGA
SGSI
Sistema de Control Interno
Sistema de Gestión de la Calidad
Sistema de Desarrollo
Administrativo
Sistema de Seguridad y Salud
Ocupacional
Definición o Estado Actual de los Sistemas de
Gestión y Control

SIG Y
CONTROL
SCI
SGC
S&SO
SGSI
SGD
SGA
SGSI
Sistema de Gestión de
Seguridad de la
Información
Sistema de Gestión
Ambiental
Sistema de Gestión
Documental
Definición o Estado Actual de los Sistemas de
Gestión y Control

Sistema de Control Interno
-MECI:2005-
Sistema de Gestión de la
Calidad
-NTCGP1000:2009-
Sistema de Desarrollo
Administrativo
-Modelo Integrado de
Planeación y Gestión)
C.P. Art. 209: La función
administrativa está al servicio de
los intereses generales.
C.P. Art. 269: En las entidades
públicas, las autoridades
correspondientes están obligadas
a diseñar y aplicar, según la
naturaleza de sus funciones,
métodos y procedimientos de
control interno.
LEY 872 DE 2003
Por la cual se crea el sistema
de gestión de la calidad en la
Rama Ejecutiva del Poder
Público y en otras entidades
prestadoras de servicios.
LEY 489 DE 1998 (Cap. IV)
Por la cual se dictan normas
sobre la organización y
funcionamiento de las entidades
del orden nacional, se expiden las
disposiciones, principios y reglas
generales para el ejercicio de las
atribuciones previstas en los
numerales 15 y 16 del artículo
189 de la Constitución Política y
se dictan otras disposiciones.
LEY 87 DE 1993
Por la cual se establecen normas
para el ejercicio del control
interno en las entidades y
organismos del Estado y se dictan
otras disposiciones.
Por el cual se adopta el Modelo
Estándar de Control Interno para
el Estado Colombiano MECI
1000:2005.
Por el cual se reglamenta la Ley 872
de 2003 y se adopta la Norma
Técnica
de Calidad en la Gestión
Pública NTCGP 1000:2004
Por medio la de la cual se adopta la
actualización de la Norma Técnica
de Calidad en la Gestión Pública
NTCGP 1000:2009.
Por el cual se establecen los
lineamientos generales para la
integración de la planeación y la
gestión”.

Sistema de Seguridad
y Salud Ocupacional
Sistema de Gestión de
Seguridad de la
Información
Sistema de Gestión
Documental
Sistema de Gestión
Ambiental
Ley 1562 de 2012
Por la cual se modifica el
Sistema de Riesgos
Laborales y se dictan
otras disposiciones en
materia de Salud
Ocupacional.
Ley 1581 de 2012
Por la cual se dictan
disposiciones generales para
la protección de datos
personales.
Ley 594 de 2000
Por medio de la cual
se dicta la Ley
General de Archivos y
se dictan otras
disposiciones.
C.P. Art. 8: Es
obligación del Estado
y de las personas
proteger las riquezas
culturales y naturales
de la Nación.
Decreto 1377 de 2013
Reglamenta aspectos
relacionados con la autorización
del Titular de información para
el Tratamiento de sus datos
personales, las políticas de
Tratamiento de los Responsables
y Encargados, el ejercicio de los
derechos de los Titulares de
información, las transferencias
de datos personales y la
responsabilidad demostrada
frente al Tratamiento de datos
personales, este último tema
referido a la rendición de
cuentas.
Decreto 2578 de 2012
Por el cual se
reglamenta el Sistema
Nacional de Archivos,
se establece la Red
Nacional de Archivos,
se deroga el Decreto
número 4124 de 2004
y se dictan otras
disposiciones relativas
a la administración de
los archivos del
Estado
Desarrollo de una
gestión ambiental que
involucre:
• El uso racional del
papel, bajo el
concepto de
“oficinas cero papel
u oficina sin papel”
• El uso eficiente de
materiales,
insumos, agua y
energía.
• Reducción de
residuos y
emisiones.

Alineación con la planeación estratégica de la
Entidad
Fuente: Ernst & Young

Formulación del Programa Anual de Auditoría
1
• Auditorías internas a los procesos (De acuerdo a priorización).
• Auditorías especiales o eventuales sobre procesos o áreas responsables
específicas y ante eventualidades presentadas que obliguen a ello.
2
• Actividades de asesoría y acompañamiento.
3
•Elaboración de informes determinados por ley.
•Capacitación para los funcionarios de la oficina.
4
• Atención a entes de control.
• Seguimiento a planes de acción.
5
• Situaciones imprevistas que afecten el tiempo del programa de
auditoría, entre otros.

Metodología para Priorización de Procesos a
Auditar
 El conocimiento de la Entidad y el análisis de riesgos de los procesos
(Numeral 2.1.1 de la guía), seleccionado aquellos que se consideren
prioritarios de acuerdo con el impacto, la probabilidad de ocurrencia
de los eventos y la zona de riesgo o riesgo residual.
 Los proyectos que desarrolla la Entidad de gran impacto
(recursos invertidos, gran impacto social).
Hacer una evaluación de otras fuentes de información:
 Informes de gestión.
 Resultados de auditorías de vigencias anteriores.
 Informes de la Contraloría General de la República.
 Decisiones del Comité de Control Interno.
 Solicitudes especiales de la administración

Código:
Versión
Fecha:
Estratégico
Misional
Apoyo
Evalaución
y
Contol
Gestión Financiera Jefe Dirección Fiananciera
Gestión Contractual Secretaria General
Gestión Administrativ Jefe Dirección Administrativa
Proceso 4
Proceso 5
Proceso 6
Seguimiento a planes de mejoramiento por procesos
Auditoría Especial 1
Informe Ejecutivo Anual Evaluación del Sistema de Control Interno de cada vigencia.
Informe Pormenorizado de Control Interno.
Informe sobre posibles actos de corrupción.
Informe Austeridad en el Gasto
Recursos:
- Humanos: Equipo de trabajo de la Oficina de Control interno
- Finacieros: Presupuesto asignado
- Tecnológicos: Equipos de computo, sistemas de información , sistemas de redes y correo electrónico de la empresa.
TITULO DE LA AUDITORIA
Enero
Objetivo del Programa: Relacionar de manera ordenada las actividades de aseguramiento y consulta que realizará el equipo de control interno para agregar valor y mejorar las operaciones de la entidad; ayudando a cumplir sus objetivos
mediante la aplicación de un enfoque sistemático y disciplinario para evaluar y buscar la mejora continua de los procesos de gestión de riesgos, control y gobierno.
Alcance del Programa: Las actividades de elaboración de informes determinados por ley, capacitación, auditorías internas a los procesos, asistencia a comités de la entidad, atención a entes de control, seguimiento a planes de acción,
auditorías especiales, situaciones imprevistas que afecten el tiempo del programa, entre otros.
Criterios:
- Requisitos de los procedimiento o normas aplicables según corresponda
Julio
Coordinador
de
la
Auditoria
Marzo
Abril
Mayo
Junio
PROCESOS
Octubre
Noviembre
Diciembre
Auditorias Especiales
Febrero
Informes de Ley
PROGRAMA ANUAL DE AUDITORÍA VIGENCIA XXXX
NOMBRE DE LA ENTIDAD
Equipo
Auditor
Responsable: Lider de
proceso auditado
Auditorias a Procesos
Agosto
Septiembre
Formato Sugerido Programa Anual de
Auditorías

2. FASE DE PLANEACIÓN DE LA AUDITORÍA
El plan de auditoría es un enunciado, lógicamente ordenado y
clasificado, de los procedimientos de auditoría que han de
emplearse, el alcance que se les ha de dar y la forma en que se han
de aplicar.

FASE DE PLANEACIÓN DE LA AUDITORÍA
1
• Macroproceso /proceso/procedimiento a
auditar.
2
• Objetivos de la auditoría.
3
• Alcance de la auditoría.
4
• Procedimientos de auditoría.
5
• Tiempo de ejecución
• Recursos.
La metodología
propuesta sugiere
tener en cuenta los
siguientes aspectos
al realizar el plan de
una auditoría:

FASE DE PLANEACIÓN DE LA AUDITORÍA
OBJETIVOS
•Propósitos
establecidos,
lo que se
busca lograr
con la
auditoría.
•Categorías de
objetivos de
la Entidad
(estratégicos,
de
cumplimiento,
operativos)
ALCANCE
•Establece el
marco o
límite de la
auditoría y
los temas o
actividades
que son
objeto de la
misma.
PROCEDIMIENTOS
•Técnicas de
Auditoría
que se
aplican para
obtener
evidencias
suficientes
sobre las
cuales emitir
una opinión
respecto al
proceso
auditado
TIEMPO Y ASIG.
RECURSOS
•Tiempo
empleado
para la
realización de
las tareas bajo
unas
condiciones
que
garanticen su
óptima
utilización.
•Recursos
humanos,
financieros y
equipos

PROCEDIMIENTOS DE AUDITORÍA
Consulta  Consiste en realizar preguntas al personal del proceso auditado o a terceros y obtener sus
respuestas orales o escritas.
 Los tipos de consulta más formales incluyen entrevistas, encuestas y cuestionarios.
Observación
 Consiste en observar a las personas, los procedimientos o los procesos.
 Una limitación importante de la observación es que proporciona información en un
momento determinado, por lo que el auditor no puede concluir que lo observado es
representativo de lo que sucede de forma general.
Inspección
 Consiste en estudiar documentos y registros, y en examinar físicamente los recursos
tangibles.
 Los auditores internos deben reconocer y considerar su nivel de competencia (en otras
palabras, su capacidad para comprender lo que leen y lo que ven).
Revisión de comprobantes
 La revisión de comprobantes se realiza específicamente para probar la validez de la
información documentada o registrada.
Rastreo
 El rastreo se realiza específicamente para probar la integridad de la información
documentada o registrada.
Procedimientos analíticos
 Se utilizan para identificar anomalías en la información tales como fluctuaciones,
diferencias o correlaciones inesperadas. Dichas anomalías pueden se indicadoras de
transacciones o eventos inusuales, de errores o de actividades fraudulentas que requieren
una mayor atención o profundidad en el análisis.
Confirmación
 Consiste en la obtención de verificación directa por escrito de la exactitud de la información
proveniente de terceros independientes
Fuente: Fundación de Investigaciones del IIA.

1 Luis Rojas
2 Juan López
3 Pedro Pérez /Juan López
5
9
10 Luis Rojas / Pedro Pérez /Juan López
11
12 Luis Rojas
Revisado Por:
Fecha de Revisión: 03-04-XXXX
Luis Rojas
Elaborado Por:
ANALISIS Y EVALAUCION DE DATOS
Pedro Pérez / Juan López
ACTIVIDADES DE REVISIÓN
ACTIVIDADES DE REVISIÓN
NOMBRE DE LA
ENTIDAD
PLAN DE AUDITORIA AL PROCESO DE GESTIÓN HUMANA
Verificar el diseño y ejecución de los controles que garantizan razonablemente que se procesa y registra debidamente la nómina.
Revisión realizada al periodo comprendido del 01-01-XXXX al 31-03-XXXX
Gestión Humana / Nómina
Versión:
Fecha:
Computadores : 2
REUNION DE CIERRE - PRESENTACIÓN DE RESULTADOS
(INFORME PRELIMINAR)
DISEÑO DE PRUEBAS DE AUDITORIA
PRESENTACIÓN DEL INFORME DEFINITIVO
APLICACIÓN DE PRUEBAS DE AUDITORIA
REUNION DE INICIO
SOLICITUD DE INFORMACION RELACIONADA CON EL
PROCESO TENIENDO EN CUENTA EL OBJETO Y ALCANCE
DEFINIDOS
Viáticos:
FORMULACIÓN DE HALLAZGOS
FINANCIEROS
DETERMINACIÓN DE LA MUESTRA DE AUDITORIA
DISEÑO DE PAPELES DE TRABAJO
Fecha de Elaboración :
SUSCRIPCION DE PLAN DE MEJORAMIENTO
Macroproceso /Proceso/Procedimiento
Objetivos de la Auditoría
TECNOLÓGICOS
Alcance de la Auditoría
Mes 1 Mes 2
ACTIVIDAD DE AUDITORIA AUDITOR RESPONSABLE
CRONOGRAMA
Mes3 Mes 4
RECURSOS PARA LA EJECUCIÓN DE LA AUDTORIA
ITEM
01-04-XXXX
Formato Sugerido Plan de Auditoría

3. FASE DE EJECUCIÓN DE LA AUDITORÍA
En esta fase se desarrolla el plan de auditoria previamente
aprobado, se ejecutan las actividades definidas para obtener y
analizar toda la información del proceso que se audita y contar con
evidencia suficiente, competente y relevante para emitir
conclusiones.

1
• Reunión de inicio con el responsable del proceso a revisar.
2
• Solicitud de información.
3
• Determinación de la muestra de auditoría.
4
• Diseño de papeles de trabajo
5
• Diseño de pruebas de auditoría.
6
• Aplicación de pruebas de auditoría.
7
• Análisis de datos.
8 • Formulación de observaciones (hallazgos).
9
• Comunicaciones preliminares.
• Reunión de cierre.
FASE DE EJECUCIÓN DE LA AUDITORÍA

4. FASE DE COMUNICACIÓN DE RESULTADOS
En esta fase se presentan los resultados de la auditoría y se
suscriben los planes de acción o mejoramiento.

FASE DE COMUNICACIÓN DE RESULTADOS
1
• Se deben incluir los objetivos y alcance de los trabajos así como las
conclusiones correspondientes, las recomendaciones y las fechas
para el levantamiento a planes de mejoramiento.
2
• Cuando se emita una opinión o conclusión debe esta soportada por
información suficiente, fiable, relevante y útil.
3
• Es importante resaltar los resultados satisfactorios del trabajo.
4
• Las comunicaciones deben ser precisas, objetivas, claras,
concisas, constructivas, completas y oportunas.

 Constituye la fase final del proceso de Auditoria, en el mismo se
recogen todos los hallazgos detectados y el soporte documental para
sustentar el dictamen emitido.
 Si bien el formato y contenido de las comunicaciones finales del
trabajo varían según la organización o el tipo de trabajo, deben
contener como mínimo, el propósito, alcance y resultados del
trabajo (hallazgos y recomendaciones).
 Las conclusiones finales del trabajo pueden incluir,
antecedentes y resúmenes.
INFORME DEFINITIVO

PLAN DE MEJORAMIENTO POR PROCESOS
 Contiene las actividades que se implementarán con el fin de
subsanar las oportunidades de mejora identificadas durante la
auditoría. Este plan deberá ser elaborado por los responsables
del proceso y estará sujeto a seguimiento por parte del auditor
interno.

Formato Sugerido Plan de Mejoramiento
Versión:
Fecha:
Lider de proceso
Auditado
Ítem
Oportunidad de
Mejora /hallazgo
Riesgo Identificado Acción a implementar Fecha Inicio Fecha Fin Responsable
1
2
3
4
5
6
7
8
9
Fecha de Elaboración
del plan:
Fecha de presentación
del plan:
Fecha de Ejecución de la
Auditoría :
Auditor:
Objetivo de la Auditoría
Alcance de la Auditoría .
NOMBRE DE LA ENTIDAD PLAN DE MEJORAMIENTO POR PROCESOS
Proceso/ Subproceso
Auditado
Objetivo del Proceso

5. FASE DE SEGUIMIENTO AL CUMPLIMIENTO A PLANES DE MEJORAMIENTO
Consiste en validar la ejecución de las acciones propuestas en los
planes de mejoramiento en las fechas establecidas y valorar su
efectividad.
El auditor Interno, debe establecer un proceso de seguimiento
para verificar que las acciones previstas en los planes de
mejoramiento hayan sido implementadas.

Lider de proceso
Auditado
Ítem
Oportunidad de
Mejora /hallazgo
Riesgo Identificado Acción Fecha Inicio Fecha Fin Responsable Estado
Fecha de
Seguimiento
Observación
1
2
3
4
5
6
7
8
9
Fecha de Elaboración
del plan:
Fecha de presentación
del plan:
Fecha de
Seguimiento:
Versión:
Fecha:
.
SEGUIMIENTO AL PLAN DE MEJORAMIENTO POR PROCESOS
Fecha de Ejecución de la
Auditoría :
Objetivo de la Auditoría
Alcance de la Auditoría
NOMBRE DE LA ENTIDAD
Proceso/ Subproceso
Auditado
Objetivo del Proceso
Auditor:
Formato Sugerido Seguimiento al Plan de
Mejoramiento

Sostenibilidad del Sistema de
Control Interno
1
Capacitación
• Lo práctico es que mediante un análisis interno de las
fortalezas y debilidades del equipo de trabajo, el Plan Anual
de Auditoría contemple los tiempos de formación para que
cada persona fortalezca los conocimientos y habilidades
requeridos. Esta formación debe hacer parte del Plan de
Capacitación de la Entidad.

2
Comunicación
• Este componente es de especial aplicación en la auditoría,
no solo dentro del mismo equipo de trabajo, sino con los
demás funcionarios de la Entidad y con los entes externos
que corresponda, la cual debe ser abierta y fluida.
• Finalmente y como parte de dicha comunicación abierta y
fluida, una vez realizado el ejercicio de auditoría, es
importante que se realicen evaluaciones a los auditores
internos como parte del mejoramiento continuo de estos y
con el fin de fortalecer sus competencias.
Control Interno

3
Gestión del Cambio
Hacia el autocontrol
• Los auditores formados son los llamados a promover el
autocontrol en la Entidad, de manera que los recursos
limitados de la Oficina de Control Interno, pueden dedicarse
a la evaluación de las funciones, actividades y/o procesos
que presentan mayor exposición al riesgo.
• Se trata de lograr que el control haga parte de los procesos y
que se desarrolle por convicción de cada persona, impulsar
el autocontrol como forma de pensar y de actuar de los
funcionarios de la Entidad, agrega valor a la actividad de la
auditoría y por lo tanto a la Entidad.
Control Interno

Trabajos de Asesoría y
Acompañamiento

El Marco Internacional para la Práctica Profesional de Auditoría Interna los
define como:
Acompañamiento
Las actividades de asesoramiento y servicios relacionados para
clientes, cuya naturaleza y alcance se acuerdan con el cliente y se
diseñan para agregar valor y mejorar los procesos de gobierno,
gestión de riesgos y control de la organización sin que el auditor
interno asuma responsabilidades por la gestión.
El aseguramiento, la facilitación y la capacitación son algunos de
los ejemplos.

Acompañamiento
El auditor interno debe conservar su independencia y objetividad
permanentemente en el ejercicio de sus funciones, inclusive cuando desarrolla su rol
de asesoría y acompañamiento, por lo que este rol consiste principalmente en la
orientación técnica y recomendaciones orientadas a:
• Facilitar grupos de mejoras de procesos;
• Facilitar la identificación de riesgos y realizar evaluaciones de riesgos
(asesoría sobre la metodología para administración del riesgo);
• Realizar investigaciones sobre posibles situaciones de fraude
(corrupción);
• Evitar desviaciones en los planes, procesos, actividades y tareas;
• Implementar y fortalecer el Control Interno en general,
principalmente en los procesos críticos;
• Identificar fuentes de recuperación y ahorro;
• Fomentar la cultura del control.

Departamento Administrativo de
la Función Pública DAFP
www.dafp.gov.co
E-mail: webmaster@dafp.gov.co

GUIA AUDITORIA PRESENTACION.pdf

Más contenido relacionado

Similar a GUIA AUDITORIA PRESENTACION.pdf (20)

Último (20)

GUIA AUDITORIA PRESENTACION.pdf