Para comprender una actividad empresarial, una de las aproximaciones más efectivas es examinar su modelo de negocio. Esto proporciona una visión holística de los componentes o dimensiones que conforman el sistema. En el contexto de la auditoría, se puede presentar este modelo mediante diversos elementos que ofrecen una visión completa, tal como se expone a continuación:
Propósito:
La misión de cualquier sistema, actividad o función es fundamental para describir y fundamentar el propósito de su existencia. En otras palabras, responde a la pregunta: ¿Por qué existe este sistema o función y qué contribuye a la organización? En el caso de la auditoría, la misión podría formularse de la siguiente manera:
Enriquecer y salvaguardar el valor organizacional al brindar garantía, asesoramiento y conocimiento objetivos basados en el riesgo, resultando en:
- Minimización de riesgos
- Economización de gastos
- Mejora de la eficiencia de los procedimientos empresariales
- Garantía integral de la consecución de metas organizativas
Después de establecer la misión, se procede con la segunda dimensión del modelo:
Contribución Significativa:
Como resultado de la función de la auditoría (que agrega valor):
- Se previenen o reducen pérdidas originadas por riesgos
- Se logra una disminución en los costos
- Los procesos empresariales adquieren mayor transparencia y control
- Se experimenta un aumento en la productividad y la eficiencia de la organización
Un efecto secundario adicional del desempeño de la auditoría es el cultivo de un equipo altamente competente y experimentado, cuyos miembros pueden ascender a roles superiores en la organización.
Usuarios:
Existen varios grupos de clientes que encuentran valor en los resultados de la auditoría y que se benefician de esta actividad, incluyendo accionistas, consejo de supervisión, alta dirección, reguladores, entre otros.
Interacciones con los Usuarios:
La auditoría establece relaciones con sus clientes para comunicar los resultados, solicitar respaldo y obtener los recursos necesarios. Estas relaciones se formalizan mediante la presentación periódica de informes ante el consejo de supervisión, el comité de auditoría, el consejo de administración, las reuniones de sus comités, las comunicaciones provisionales informales, el intercambio con la gestión, los informes de los resultados de las auditorías y otros compromisos, entre otros.
Vías de Distribución:
Los canales de distribución de la auditoría pueden incluir: reuniones con órganos colectivos, informes de auditoría, paneles de control, comunicaciones a través del correo corporativo, páginas en la intranet e internet, y presentaciones al personal de la organización (con fines de sensibilización y educación).
Colaboradores:
Los socios de la labor de auditoría contribuyen a cumplir su misión y ofrecen servicios de alta calidad. Estos socios abarcan:
- Junta de Vigilancia
- Comité de Revisión
- Equipo Directivo
- Segundo Nivel de Control (gestión de riesgos, cumplimiento y, en ocasiones, seguridad)
Los socios comparten información con la auditoría acerca del desarrollo de la organización, incluyendo su entorno de control, evaluaciones de riesgo y datos. Asimismo, proveen el apoyo necesario para obtener recursos y cooperación.
Funciones Esenciales:
La auditoría debe planificar sus actividades (auditorías, misiones de aseguramiento y consultoría) con anticipación para asignar los recursos (que normalmente son limitados) para cubrir los riesgos. Por lo general, la auditoría establece un plan de 3 a 5 años para abarcar todas las unidades o elementos auditables en la organización, con el fin de brindar garantía y valor agregado. Esto involucra el desarrollo de una metodología de planificación de auditoría, que es aprobada por el consejo o el comité de auditoría, basada en la evaluación de riesgos de las unidades auditables, con el objetivo de cubrir la mayoría de las áreas de riesgo.
Otra actividad clave es la evaluación anual de riesgos, que ajusta la planificación previa a cada compromiso de auditoría. La auditoría puede construir un modelo para esta evaluación, abarcando un conjunto de factores que influyen en el nivel de riesgo de una unidad o subunidad auditables específica. Ejemplos de estos factores son:
- Contexto del Marco de Control
- Prioridades de la Dirección
- Hallazgos de Auditorías Anteriores
- Cambios en el Entorno Externo
- Dimensión de la Unidad Sujeta a Auditoría, entre otros.
Elementos Fundamentales:
Los recursos necesarios para llevar a cabo las actividades de auditoría comprenden:
- Equipo Calificado
- Formación y Desarrollo Profesional para Mejorar las Habilidades de Auditoría del Personal
- Tecnologías de la Información
- Selección de Personal con Competencia o Potencial de Crecimiento Profesional y Motivación
Gastos Financieros:
Los costos principalmente incluyen salarios, formación, cursos, conferencias, hardware, software y, en menor medida, los costos de reclutamiento de personal.
Una comprensión de estos elementos a su vez permite desarrollar indicadores clave de desempeño, incluida la gestión de la calidad, lo que posibilita el seguimiento de la ejecución de las actividades por parte del personal de auditoría y la supervisión de los resultados obtenidos.