Please enable JavaScript.

Coggle requires JavaScript to display documents.

COMUNICACIÓN DE LOS RESULTADOS DEL TRABAJO Y PROGRESO DE LA MONITORIZACIÓN…

- - - - 2) Persuadir (convencer a la dirección sobre el valor y la validez de los hallazgos de auditoría) y
      - 3) Obtener resultados (generar cambio y mejoramiento en la dirección).
      - 1) Informar (decir lo que se encontró),
  - - - Las comunicaciones de progreso preparadas por el personal de auditoría interna deben ser revisadas por el director ejecutivo de auditoría u otro personal de supervisión.
      - Las comunicaciones de progreso también pueden ser utilizadas para informar sobre el estado de trabajos largos, sensibles, o especiales a los clientes y la alta dirección.
    - - 1) Información que requiera atención inmediata,
      - 2) Cambios en el alcance del trabajo que se está realizando, o
      - 3) El progreso de un trabajo cuando éste se prolongue durante un periodo de tiempo.
- - - - 1) Los criterios son los estándares, medidas o supuestos utilizados al hacer una evaluación y verificación (el estado correcto, "lo que debe ser"). Ejemplos de criterios para evaluar las operaciones incluyen:
        
        a) Políticas y procedimientos organizacionales que delegan autoridad y asignan responsabilidades,
        
        b) Ilustraciones en libros de texto de prácticas generalmente aceptadas, y
        
        c) Codificación de las mejores prácticas en organizaciones similares.
      - 2) La condición es la evidencia objetiva que el auditor interno encuentra durante la realización de su trabajo (el estado actual, "lo que es").
      - 3) La causa es la razón de la diferencia entre las situaciones esperadas y las reales.
        
        a) Una recomendación en una comunicación final de trabajo debe tratar el atributo de causa
      - 4) El efecto es el riesgo o exposición en que se encuentra la organización u otros terceros, debido a que la condición no coincide con el criterio (el impacto de la diferencia).
        
        a) Para determinar el grado de riesgo o exposición, los auditores internos deben considerar el efecto que sus observaciones y recomendaciones puedan tener sobre las operaciones y los estados financieros de la organización.
        
        b. Las observaciones y recomendaciones pueden también incluir logros obtenidos por el cliente del trabajo, problemas relacionados e información de soporte
        
        Las observaciones favorables deben ser cortas y simples. Por ejemplo, “Los calendarios de producción, los niveles y la calidad estaban en, o por encima, de los niveles presupuestados en cada caso.”
        
        Las observaciones desfavorables necesitan explicación detallada para justificar los cambios recomendados. Los siguientes son ejemplos:
        
        RESUMEN
        
        1) Debido a registros de inventario incorrectos, el departamento de suministros compro suministros innecesarios por un costo de USD $75.000.
        
        CRITERIO
        
        1) Debido a registros de inventario incorrectos, el departamento de suministros compro suministros innecesarios por un costo de USD $75.000.
        
        CONDICION
        
        1) Nuestras pruebas revelaron que, por un período de 6 meses, los suministros devueltos del departamento de producción no habían sido ingresados en los registros del departamento de suministros.
        
        CAUSA
        
        1) Encontramos que los empleados responsables de ingresar los suministros devueltos no habían recibido instrucciones en sus funciones. Además, los supervisores no habían estado monitoreando el proceso.
        
        EFECTO
        
        1) Como resultado de los registros de inventario incorrectos, la organización compró los suministros innecesarios por un costo de USD $75.000.
        
        RECOMENDACION
        
        1) Revisamos las condiciones con el gerente del departamento de suministros, y él estuvo de acuerdo en actualizar los registros de inventario hasta la fecha, emitir instrucciones de trabajo para los empleados explicando detalladamente la necesidad de registrar los suministros devueltos, e instruir a los supervisores para monitorear el proceso en el futuro y presentar informes escritos sobre sus revisiones periódicas.
        
        ACCION CORRECTIVA TOMADA
        
        1) Antes de concluir nuestra examinación, el gerente tomó las tres medidas correctivas. Nuestras revisiones posteriores demostraron que la acción correctiva fue efectiva. Por lo tanto, consideramos esta observación cerrada.
- - - - Los principios o reglas de conducta del Código de Ética, o las Normas con las cuales no se cumplio totalmente
      - Las razones del incumplimiento
      - El impacto del incumplimiento sobre ese trabajo y los resultados comunicados del mismo
  - - - Norma sobre Desempeño 2450
        
        ● Las limitaciones al alcance
        
        ● La consideración de todos los proyectos relacionados incluyendo cuando se confíe
        
        ● Un resumen de la información que respalda la opinión
        
        ● El riesgo, marco de control u otros criterios utilizados como base para la opinión global
    - - 1) El aseguramiento para la organización en su conjunto es una opinión
        macro (general). Usualmente se basa en múltiples proyectos de auditoría.
      - 2) El aseguramiento para un componente de operaciones es una opinión micro
        (detallada). Usualmente se basa en uno o pocos proyectos de auditoría.
      - 3) La necesidad de opiniones de auditoría y la habilidad de expresarlas depende,
        entre otras cosas
        
        a) Las necesidades de las partes interesadas.
        
        b) El alcance, naturaleza, tiempo y extensión del trabajo de auditoría.
        
        c) La suficiencia de los recursos para completar el trabajo.
        
        d) La evaluación de los resultados.
    - - a) Por qué se ha solicitado.
      - b) El calendario para la emisión y el tipo de opinión.
      - c) La forma de la opinión (por ejemplo, por escrito o verbal).
      - d) El nivel de aseguramiento.
      - e) El período cubierto.
      - f) El alcance (por ejemplo, si está limitado a controles operativos).
    - - 1) Las características de las opiniones macro y micro.
      - 2) Si se expresa aseguramiento positivo o negativo.
      - 3) El propósito y el uso de alguna solicitud especial.
      - 4) La evidencia de auditoría para respaldar la opinión y el tiempo requerido para el trabajo
      - 5) El acuerdo con las partes interesadas sobre los criterios a utilizar.
      - 6) La necesidad de desarrollar un enfoque que proporcione evidencia suficiente y relevante. Este enfoque puede combinar los resultados de las auditorías anteriores e identificar áreas de significancia y riesgo.
    - - 1) Puede que los términos generales no sean suficientes para definir el significado. Por ejemplo, el término “efectivo” usualmente se refiere a la efectividad en el diseño y operación. La opinión necesita indicar si ambos efectividad en el diseño y operación. La opinión necesita indicar si ambos significados están incluidos.
      - 2) La claridad se mejora si la organización ha adoptado una definición de controles internos ampliamente entendida, tales como el modelo COSO
    - - 1) El director ejecutivo de auditoría proporciona opiniones macro ya que tiene una idea general de los resultados micro de la auditoría.
      - 2) El aseguramiento positivo (aseguramiento razonable) es el nivel más alto y requiere el mayor nivel de evidencia.
        
        a) La afirmación puede ser binaria, por ejemplo, que los controles son (no son) efectivos, o los riesgos son (no son) efectivamente gestionados.
      - 3) Las variaciones en el aseguramiento positivo pueden incluir el uso de las escalas de uso común sobre la efectividad del control o la gestión de riesgos.
    - - 1) Por lo tanto, el director ejecutivo de auditoría debe usar el lenguaje apropiado en un informe y agregar un descargo de responsabilidad que informe al lector de cualquier limitación en el aseguramiento dado.
        
        a) El director ejecutivo de auditoría debe indicar que no es posible proporcionar aseguramiento absoluto y debe alentar a los lectores a considerar todas las implicaciones legales
- - - - El Consejo ordinariamente recibe informes de resumen solamente
      - Cada comunicación debe contener una hoja de distribución con una lista
        de los distribuidores e indicando con quién se ha revisado en borrador.
  - - - Deberán presentar la información y las diferencias de opinión al
        Consejo
    - - La mayoría de los denunciantes actúan internamente.
      - La decisión de comunicarse fuera de la cadena de mando debe basarse en una
        opinión bien informada de que el delito está respaldado por la evidencia.
    - - Los miembros del IIA y los CIAs también siguen las disposiciones del Código de
        Ética del IIA.
      - La obligación profesional y la responsabilidad ética de un auditor interno es
        evaluar la evidencia y la razonabilidad de sus conclusiones.
- - - - El director ejecutivo de auditoría establece procedimientos para vigilar la
        disposición de los resultados
      - Las observaciones y recomendaciones que requieran acción inmediata son
        vigiladas hasta que se hayan corregido o implementado, respectivamente.
      - Las observaciones y recomendaciones son dirigidas a los directores
        responsables de tomar la acción correctiva.
      - La información de otras unidades involucradas en el seguimiento o las acciones
        correctivas es recibida y evaluada.
  - - - de las medidas tomadas sobre las observaciones y
        recomendaciones informadas
      - Incluyendo aquellas realizadas por los auditores
        externos.
    - - Para evaluar la idoneidad de las respuestas a las
        comunicaciones del trabajo