La planificación anual beneficia la auditoria de diversas maneras, incluyendo las siguientes nos ayuda
a identificar y dedicarle la atención adecuada a las áreas importantes de la empresa.
Nos ayuda a identificar y solucionar oportunamente los posibles inconvenientes del proceso.
Nos ayuda a organizar y administrar debidamente el trabajo de auditoría para que éste se efectúe de
manera efectiva y eficiente.
Nos ayuda en la selección de los miembros del equipo con la capacidad y el conocimiento adecuado para
cada proceso a evaluar y también nos facilita la supervisión de los miembros de este equipo de trabajo.
La planeación es un proceso continuo y repetitivo que normalmente puede continuar su adecuación y mejora
incluso después de iniciado los trabajos.
Así que el plan anual puede sufrir cambios, como por ejemplo durante el año pueden surgir nuevas auditorías
producto de cambios o eventos inesperados en la empresa.
La planeación incluye la necesidad de considerar lo siguiente obtener un entendimiento general del marco
legal y regulatorio aplicable a la entidad.
La determinación de la materialidad, es decir, determinar lo que es relevante para la gerencia y la
participación de especialistas internos o externos.
Los planes de auditoría deben de ser presentados para su aprobación tanto a la alta dirección como al
Comité de Auditoría, ya que ambos estamentos son finalmente responsables conjuntamente con el director
o gerente de Auditoría Interna de su adecuado contenido.
Se debe presentar a la gerencia de la entidad los procesos que van a ser auditados siempre que sea posible,
para facilitar el desenvolvimiento y la administración de los trabajos de auditoría, como por ejemplo,
para coordinar la disponibilidad del personal operativo del área auditada.
Que asistir al auditor en la obtención de evidencia de los procedimientos de auditoría planeados al
discutir los asuntos incluidos en el plan de auditoría.
Se debe tener cuidado de no comprometer la efectividad de la auditoría.
Por ejemplo, no debemos presentar a la gerencia a la naturaleza y la oportunidad de los procedimientos
detallados, ya que puede comprometer la efectividad de la auditoría al hacer que los procedimientos
sean demasiados predecibles.
Lo que le daría la oportunidad al auditado de tomar acciones sobre cosas que posiblemente no quieran
que sean identificadas por el auditor.
Por ejemplo, en el plan de auditoría podemos indicar que el próximo año será realizada una auditoría
a la seguridad física del centro de datos y a los parámetros de seguridad del servidor al controlador
de dominio.
Sin detallar lo que vamos a ver específicamente.
Por otro lado, cuando se trata de una auditoría por sospecha de fraude o acto irregular, no suele
ser avisada a los incumbente, pero si debe de ser autorizada por el Comité de auditoría.