El enfoque
actual de la función de auditoría interna
requiere que ésta soporte a la Gerencia
en el manejo adecuado de los riesgos que enfrenta
la organización, y que pudiesen impedir
el logro de sus objetivos de negocio. En consecuencia,
para garantizar el adecuado funcionamiento en su rol de asesor, se requiere
que el personal posea
un amplio conocimiento de la industria en la cual
se desempeña, las operaciones del negocio
y las mejores prácticas del entorno
empresarial.
Nuestro principal objetivo
en esta área es proveer las herramientas
para que la función de auditoría interna
en nuestros Clientes pueda brindar el apoyo necesario
a la Junta Directiva, Comité de Auditoría
y Gerencia en general, en el manejo adecuado de
los riesgos del negocio para contribuir al logro
de los objetivos.
Las fases de la ejecución
del rol de auditoría interna, se pueden resumir
en:
- Identificación
y evaluación de los riesgos de negocio.
- Definición del
alcance del plan anual de auditoría que contemple:
i) los procesos de negocio que impliquen mayor
riesgo para la organización y que deben ser evaluados, y ii) recursos disponibles
(tiempo y capital humano).
- Evaluación de
la efectividad y eficiencia del Sistema de Control Interno en los procesos de negocio
mencionados.
- Reporte de los hallazgos
(incluye las áreas de oportunidad, en
caso que existan, y las acciones necesarias para la reducción
del riesgo).
- Evaluación de
los mecanismos de seguimiento a la implantación
de las acciones.
Nuestros servicios
en éste ámbito incluyen:
Outsourcing:
Ejecutamos y documentamos todas las fases del
proceso de auditoría interna dentro de la organización.
Asesoría:
Contribuimos al mejoramiento de la función
de auditoría interna de nuestros Clientes a través
de:
- Apoyo en la definición de procesos que permiten identificar, registrar y monitorear los riesgos que enfrenta la organización.
- Diagnóstico sobre
la efectividad de la función y definición
de acciones para fortalecer su rol en la organización.
- Preparación y/o
implantación de programas de prevención
de riesgos.
- Preparación y/o
implantación de planes de contingencia.
- Preparación de
programas de revisión de procesos de
negocio.
- Identificación
y registro de los riesgos de procesos de negocio.
- Evaluación del
sistema de administración de riesgos.
- Diagnóstico y
revisión del sistema de control interno
con relación a la preparación
de los reportes financieros que deben ser emitidos
en ocasión del cumplimiento de las regulaciones
emitidas por los Estados Unidos de América
(Ley Sarbanes-Oxley).
- Evaluación de
procesos de negocio que requieran un nivel de
experticia específica que no puedan y/o
deseen ser asumidos por la Gerencia.
- Soporte en la implantación
de un Gobierno Corporativo (Corporate Governance)
que soporte a la Junta Directiva en el manejo
eficiente de los riesgos, a través de
las siguientes actividades:
- Evaluación y/o redefinición
de las prácticas existentes de Corporate
Governance.
- Implantación de un Comité
de Auditoría que sea efectivo y eficiente
(que incluya la definición de la estructura, responsabilidades,
perfil de los miembros, mecanismos de evaluación,
frecuencia de reuniones y temas a tratar, entre otros.
|