Resultados efectivos a través de la auditoría de procesos: Gestionando COSO

Con el dinámico avance de la tecnología, la globalización de los marcos jurídicos y la incremental necesidad y requerimiento de transparencia y rendición de cuentas, cada vez se hace más necesario que la auditoría trascienda la frontera de lo que normalmente venía haciendo y se adentre en aquello que utiliza la entidad para alcanzar sus objetivos, es decir….los procesos, esta necesidad está implícitamente reconocida en el Marco Internacional para la Práctica Profesional de la Auditoría Interna (MIPP) que incluye las NIEPAI, cuando se refiere al rol de “consultoría” del auditor interno, el cual no puede ni debe ser parcial frente a la definición de control interno que, en definitiva, es sobre lo que actúa el auditor.

Por lo mencionado, el enfoque del auditor debe ser integral y actuar sobre las tres dimensiones del control interno establecidas por COSO, es decir: (i) lo operacional (eficacia, eficiencia, economía), (ii) lo legal y reglamentario, y (iii) la información financiera y administrativa. Se sabe que para auditar un proceso es necesario conocerlo a cabalidad, entonces resulta hasta antieconómico que el auditor una vez que está trabajando en un proceso cierre los ojos a una o más de las tres dimensiones antes señaladas. Por ejemplo, no sirve o es parcializado que el auditor concluya que determinado proceso es eficiente (la entidad compra lo necesario con los recursos mínimos) sino sabe si se cumple con las leyes (la entidad compra incumpliendo la Ley de Compras) y así se pueden armar un sinnúmero de combinaciones con las tres dimensiones señaladas.

Frente a lo anterior, es importante concebir a la entidad como un “sistema” integrado por un conjunto de “partes” que interactúan armónicamente entre sí para el logro de sus objetivos, en donde esas “partes” contienen “procesos” los cuales, a través de la metodología abordada en el Taller, son desagregados en “subprocesos” y cada uno de ellos en “fases” secuencialmente lógicas y con “objetivos” claros y precisos, los que se convierten en el centro de atención de amenazas o “causas de riesgos” bajo la óptica de las tres dimensiones ya mencionadas, permitiendo desarrollar procedimientos de auditoría “a la medida” de los riesgos de los procesos y así verificar integralmente su adecuado diseño y funcionamiento.

Dicha metodología y soluciones son abordadas y facilitadas a lo largo del presente Taller, dotando al participante de habilidades distintivas, en donde resaltará su capacidad de análisis integral de los procesos institucionales, cumpliendo de esta forma no solo con su rol de “aseguramiento”, sino también con el de “consultoría o asesoramiento” posicionando así la utilidad de su función, con el consecuente “valor agregado” para la institución.