Documentación de auditoría.
La documentación de auditoría es el registro de los procedimientos de auditoría realizados en cada una
de las revisiones.
Nos permite la vinculación de nuestras conclusiones con las evidencias obtenidas durante el proceso
de revisión.
La documentación de auditoría comprende todos los documentos y registros sobre los que el auditor ha
tenido conocimiento y los cuales ha impresionado.
El proceso de documentación de la auditoría es una de las partes más importantes del trabajo del auditor.
Dado que es el soporte y aval de cada una de las afirmaciones de la auditoría, entonces toda esta evidencia
se debe de vincular en los papeles de trabajo como garantía de que el trabajo se llevó a cabo de acuerdo
a la diligencia profesional que corresponde.
Es decir, de acuerdo a las mejores prácticas de la actividad de auditoría.
Esta documentación se debe preparar de manera completa y oportuna, de tal forma que proporcione un
registro suficiente y apropiado que será la base y el sustento de nuestra opinión como auditores.
Existe el riesgo de que un mal proceso de obtención de evidencia en la preparación de la documentación
conlleve a un desenfoque del trabajo, provocando conclusiones cerradas y, en consecuencia, un trabajo
que puede quedar descalificado para sustentar la opinión final del auditor.
De ahí que resulta necesario el control de calidad sobre estos procesos.
Es importante señalar que la documentación de auditoría también suele ser auditada para asegurar que
cumple con los estándares de calidad y las mejores prácticas de la función de auditoría que comprende
la documentación de auditoría.
La documentación de auditoría incluye todas las informaciones que soportan las evidencias del trabajo
realizado.
Esta información es conservada regularmente en archivos físicos y electrónicos, los cuales se van acumulando
con el aporte de cada uno de los miembros del equipo de auditoría y sufren un proceso constante de control
de calidad con las revisiones y la supervisión.
Es conveniente mencionar que sobre los archivos que contienen la documentación de auditoría, se debe
tener un especial cuidado en su conservación y custodia.
En especial que no se pierda ninguna pieza de evidencia ya procesada o que se pueda deteriorar por un
uso adecuado.
También se debe de proteger de acceso indebido por terceros no autorizados.
Veamos algunos ejemplos de informaciones que forman parte de la documentación de auditoría.
Primero tenemos el plan de auditoría, que es el documento donde se define y establece las revisiones
que se van a realizar.
Luego tenemos el alcance y los objetivos de la auditoría, el entendimiento del área auditada, que
es el documento donde relatamos aspectos claves del área que vamos a auditar.
El programa de auditoría donde se establecen todos los pasos a seguir en la revisión de auditoría.
Los pasos realizados en la auditoría ya son 15, la documentación de las actividades que se realizaron
y los pasos que se siguieron durante la auditoría.
Las evidencias obtenidas, los hallazgos, las conclusiones y recomendaciones, una relación de la documentación,
una especie de índice donde se indique a nivel de resumen a qué corresponde cada documentación o archivo
dentro de.
Dentro del expediente, el informe emitido.
Memorando de los asuntos críticos se aplica evaluación de riesgos, que es parte de la planificación
de auditoría y se realiza el inicio cronograma de trabajo, correos de solicitudes o informaciones enviadas
por correo de parte del auditado.
Actas del gobierno corporativa.
Actas de comité relacionadas al tema auditado.
Comprobantes y soportes en general, como facturas, contratos, recibos, etcétera.
Investigaciones de organizaciones especializadas, Barkos de mejores prácticas, informaciones de fabricantes
de software y equipos.
Esto es muy.
Esto es muy común cuando se está auditando un equipo en particular, donde tomamos en cuenta recomendaciones
o mejores prácticas de seguridad sugeridas por el fabricante mismo.
Entonces, en esos casos esas informaciones también Cebu.
Se guardan o se mantienen dentro de la documentación de auditoría.
Toda esta documentación, una vez ha sido analizada y verificada a través de las técnicas de auditoría,
concluimos si es útil o no. En caso de que si se convierte en un papel de trabajo y en lo adelante servirá
de soporte para sustentar nuestra opinión de auditoría.
El rol de preparador y de revisor de los papeles de trabajo de acuerdo con las normas de auditoría.
Es necesario que todos los papeles de trabajo posean uno o varios niveles de revisión por personas diferentes
al preparador.
El preparador es el auditor que hace los análisis y desarrolla los procedimientos de auditoría, mientras
que el revisor es un nivel jerárquico que debe de contar con mayor experiencia y formación.
Su responsabilidad es garantizar que todos los procedimientos de auditorías planeados se hayan desarrollado
adecuadamente.
Que cada papel de trabajo contenga los elementos básicos esenciales y que las evidencias obtenidas sean
suficientes y apropiadas.
Es importante definir estos roles antes del inicio de cada trabajo de auditoría.
En el caso de los departamentos de auditoría interna, como suelen tener una estructura pequeña y pocos
empleados, estos roles suelen ser los mismos en cada trabajo de auditoría.
Sin embargo, en los casos de firmas de auditoría como la cantidad de empleados es mucho mayor y suelen
tener diferentes grupos para los trabajos de auditoría.
En este escenario es importante definir estos roles antes del inicio de cada trabajo de auditoría.
El trabajo del revisor implica una inspección del archivo documental y una lectura completa de cada
papel de trabajo.
Es conveniente que el revisor deje constancia de los puntos revisados en el documento para que el preparador
pueda realizar las mejoras e implementaciones que se han requerido.
Las sugerencias dadas por el revisor deben ser dejadas por escrito en los documentos y estos puntos
de revisión deben de ser aclarados, incorporando en cada papel de trabajo las mejoras, ajustes o modificaciones
a la redacción que se hayan sugerido.
Al final, esas notas de revisión se margan como completadas o son eliminadas una vez que el revisor
haya quedado satisfecho de que todos los puntos fueron solucionados y documentados.
Es recomendable que los borradores de los papeles de trabajo revisados se identifiquen y conserven como
evidencias de las revisiones y actualizaciones realizadas.