Su guía para la auditoría interna

Servicios de auditoria

Auditorias Operacionales
La auditoría operativa es un análisis actualizado de la misión, las metas y los objetivos de una organización. Una auditoría operativa también evalúa la eficacia y eficiencia de las operaciones. Las auditorías operativas resultan en una evaluación del cumplimiento, la eficiencia, la economía y la eficacia de las prácticas y controles de gestión asociados a estas funciones operativas.

Auditorias de cumplimiento
La auditoría de cumplimiento es una revisión exhaustiva de las operaciones para determinar si cumplen con las políticas y procedimientos internos, las leyes, regulaciones y estándares establecidos. Las auditorías de cumplimiento también pueden examinar los estándares de conducta y ética.

Auditorías de sistemas de información/tecnología
La auditoría de sistemas de información examina la gestión de riesgos, el control y la gobernanza. También se aborda el marco de control de aplicaciones, los controles informáticos generales y los controles de sistemas.

Auditorias financieras
La auditoría financiera es un análisis retrospectivo cuyo objetivo es determinar si la información financiera de una organización se registró correctamente y contó con el respaldo adecuado. Una auditoría financiera también evalúa la exactitud, imparcialidad y fiabilidad de la información proporcionada durante la preparación de los estados financieros.

Auditorías de seguimiento
La auditoría de seguimiento es un medio para supervisar el destino de los resultados de auditoría comunicados previamente a la dirección. Esta auditoría evalúa la implementación de la respuesta de la dirección a las recomendaciones de auditoría y la idoneidad y puntualidad de las medidas correctivas.

Servicios de asesoramiento, solicitudes especiales e investigaciones
Los servicios de asesoría suelen ser actividades solicitadas por el cliente, cuyo alcance y objetivos se acuerdan previamente con él, con el fin de agregar valor y mejorar la eficacia de la organización. Otras solicitudes especiales pueden incluir revisiones de alcance limitado de actividades operativas y financieras o investigaciones de presuntas irregularidades.

¿Qué es el Control Interno?

El control interno es un proceso diseñado para proporcionar una seguridad razonable respecto del logro de los objetivos en las siguientes categorías:

• Operaciones Relativo al uso eficaz y eficiente de los recursos de la Cuenca Pérmica de la UT
• Informes financieros relativa a la preparación de estados financieros publicados fiables
• Compliance en relación con el cumplimiento de UT Permian Basin con las leyes y regulaciones aplicables

El control interno consta de los siguientes cinco componentes interrelacionados:

1. Control medioambiental Los factores del entorno de control incluyen la integridad, los valores éticos y la competencia del personal de la entidad; la filosofía y el estilo operativo de la gerencia; la forma en que la gerencia asigna autoridad y responsabilidad, y organiza y desarrolla a su personal; y la atención y dirección proporcionadas por la gerencia.
2. Evaluación del riesgo La evaluación de riesgos consiste en la identificación y el análisis de los riesgos que pueden impedir el logro de las metas y los objetivos establecidos. Es un paso previo para determinar cómo deben gestionarse los riesgos. El establecimiento de metas y objetivos es un requisito previo para una evaluación de riesgos.
3. Actividades de control Las actividades de control son las políticas y procedimientos que ayudan a garantizar el cumplimiento de las directrices de la gerencia. Garantizan que se tomen las medidas necesarias para abordar los riesgos que afectan el logro de los objetivos de la entidad. Incluyen diversas actividades como aprobaciones, autorizaciones, verificaciones, conciliaciones, revisiones del rendimiento operativo, seguridad de los activos y segregación de funciones.
4. Información y comunicación La información pertinente debe identificarse, recopilarse y comunicarse en un formato y plazo que permita a los empleados cumplir con sus responsabilidades. Los sistemas de información generan informes con información operativa, financiera y de cumplimiento normativo que facilita la gestión y el control del negocio. Estos sistemas procesan no solo datos generados internamente, sino también información sobre eventos, actividades y condiciones externas, necesarios para la toma de decisiones empresariales informadas y la elaboración de informes externos.
5. Monitoring Los sistemas de control interno deben ser monitoreados. Esto se logra mediante actividades de monitoreo continuo o evaluaciones independientes. Esto incluye actividades regulares de gestión y supervisión, así como otras acciones que el personal realiza en el desempeño de sus funciones.

Al analizar cualquier categoría (Operaciones, Informes financieros, Cumplimiento), los cinco componentes enumerados anteriormente deben estar presentes y funcionar eficazmente para concluir que el control interno sobre las operaciones es efectivo.

¿Cuáles son los conceptos clave para los controles internos?

• El control interno es un proceso. Es un medio para un fin, no un fin en sí mismo.
• El control interno se ve afectado por las personas. No se trata solo de manuales y formularios de políticas, sino de personas en todos los niveles de la organización.
• Se puede esperar que el control interno proporcione sólo una seguridad razonable, no una seguridad absoluta, a la administración.
• El control interno está orientado al logro de objetivos en una o más categorías separadas pero superpuestas.

¿Cuándo es efectivo el control interno?

El control interno puede considerarse eficaz en cada una de las tres categorías, respectivamente, si la administración tiene una seguridad razonable de que entiende hasta qué punto:

• Se están logrando los objetivos operativos de la entidad,
• Los estados financieros publicados se preparan de manera fiable y
• Se cumplen las leyes y regulaciones aplicables.

¿Cuáles son los factores que limitan los controles internos?

• Juicio – Los gerentes de una organización bien controlada pueden tomar malas decisiones.
• Averías: Es posible que las personas con responsabilidades de control no las lleven a cabo de manera eficaz.
• Anulación por parte de la gerencia: los gerentes pueden ir intencionalmente fuera de las prácticas establecidas con fines ilegítimos.
• Costo vs. Beneficio – Cuando los recursos son limitados, los gerentes aceptan adecuadamente un grado de riesgo cuando el costo de controlar el riesgo excede el beneficio.

El proceso de auditoría

Cada año, los Servicios de Auditoría Interna y Asesoría elaboran un Plan Anual de Trabajo de Auditoría Interna. Las auditorías y los trabajos de asesoría se seleccionan mediante un proceso de evaluación de riesgos que se centra en las áreas de mayor riesgo y oportunidad de mejora, como el control interno, el ahorro de costes, el aumento de los ingresos y el aumento de la eficiencia. Se seleccionan áreas adicionales de auditoría y asesoría en función de las solicitudes de la dirección, los requisitos externos y el enfoque legislativo. Al inicio de cada auditoría, se celebran reuniones con la dirección para analizar el alcance, los objetivos y el cronograma del trabajo a realizar.

Las auditorías se realizan en cuatro fases:

1. Planificación Implica una investigación para evaluar los riesgos y determinar los controles existentes. El equipo puede realizar encuestas al departamento, realizar entrevistas, diagramar los procesos y revisar otra documentación para comprender completamente el área de auditoría y definir el alcance y los objetivos del trabajo.
2. El trabajo de campo Generalmente implica evaluar y probar las actividades auditadas. El equipo auditor determinará si los controles son adecuados y si las operaciones se llevan a cabo de manera eficiente y eficaz. Se generará evidencia suficiente para respaldar las observaciones de la auditoría y se podrán formular recomendaciones para mejorar los procesos.
3. Informes Comienza con observaciones preliminares que se discuten con la gerencia cerca del final de la auditoría. Durante esta reunión, el equipo auditor revisa y analiza todas las observaciones y las posibles medidas que la gerencia podría tomar para mejorar las operaciones o corregir cualquier deficiencia. Posteriormente, se elabora un borrador del informe y se entrega a la gerencia para su revisión. El informe final incluye detalles de las observaciones de auditoría y las medidas planificadas por la gerencia para abordar cada una de ellas.
4. Seguimiento es una revisión periódica en la que se evalúa y verifica el progreso y el estado de implementación de los planes de acción de gestión resultantes de las auditorías.