Iniciar sesión
La sesión de mayo de Los Lunes del Instituto ha servido para presentar un nuevo documento de La Fábrica de Pensamiento: Criticidad de Hallazgos y Rating de Informes de Auditoría Interna. Un trabajo metodológico orientado a reforzar la objetividad, la coherencia y la trazabilidad en la evaluación de los hallazgos de auditoría y en la comunicación de las conclusiones de los trabajos a los órganos de gobierno y a la alta dirección.
La sesión ha contado con la participación de Carmen Hernández del Castillo, responsable de Coordinación, Procesos y Gestión del Cambio en Auditoría Interna de Iberdrola y coordinadora del grupo de trabajo responsable de la elaboración del documento, y María Ortiz Ginestal, técnico de Auditoría Interna en Banco Cooperativo Español y responsable del Servicio de Auditoría Interna de las Cajas Rurales del Grupo BCE y miembro del equipo de trabajo.
Durante su intervención, la experta en Iberdrola ha incidido en el propósito del documento, que no es otro que el de “ofrecer una guía metodológica que ayude a las funciones de Auditoría Interna a establecer modelos consistentes para determinar, por un lado, la criticidad de los hallazgos y, por otro, la calificación o rating de los informes. Todo ello, con el objetivo de mejorar la comunicación y facilitar una toma de decisiones más homogénea y transparente”.
La metodología, elemento clave para los hallazgos
Tal y como ha señalado Carmen Hernández, “contar con una metodología estructurada permite priorizar mejor los planes de acción, asignar los recursos de forma más eficiente y aportar mayor consistencia y trazabilidad a los trabajos de Auditoría Interna”.
A lo largo de la sesión se han abordado los principales elementos que deben formar parte de estas metodologías, desde la definición de los atributos de un hallazgo hasta los criterios cuantitativos y cualitativos para evaluar su impacto y probabilidad de ocurrencia. Asimismo, se han expuesto distintos modelos para establecer escalas de criticidad y ejemplos prácticos para clasificar y priorizar los hallazgos detectados.
Por su parte, María Ortiz ha profundizado en la importancia de establecer escalas de rating que permitan trasladar de forma clara y estructurada las conclusiones de los trabajos de auditoría. En este sentido, ha analizado los distintos enfoques que pueden emplearse para calcular el rating de los informes, desde modelos automáticos basados en parámetros predefinidos hasta modelos sustentados en el juicio profesional del auditor o fórmulas mixtas que combinan ambos enfoques.
La experta de Banco Cooperativo Español ha destacado también “la relevancia de adaptar estas metodologías a la realidad y madurez de cada organización”, así como la “necesidad de mantener criterios homogéneos en entornos con múltiples sociedades o en proyectos desarrollados bajo modelos de co-sourcing y outsourcing”.
La comunicación y reporte como base de transparencia y mejora continua
Otro de los aspectos destacados durante la sesión ha sido la importancia de la comunicación y el reporte de los trabajos de auditoría. Ambas expertas han insistido en la necesidad de elaborar informes claros, estructurados y orientados a facilitar la comprensión de las conclusiones y recomendaciones por parte de los distintos destinatarios, desde la alta dirección hasta las Comisiones de Auditoría o supervisores.
Además, se ha abordado el creciente papel de la inteligencia artificial como herramienta de apoyo para mejorar la consistencia y eficiencia en la evaluación de hallazgos, automatizar cálculos de criticidad y rating o identificar patrones y riesgos emergentes, siempre como complemento -y nunca sustitución- del juicio profesional del auditor.
La sesión ha puesto de relieve cómo la implantación de marcos metodológicos homogéneos para la evaluación de hallazgos y la calificación de informes contribuye a reforzar la calidad, objetividad y utilidad de la función de Auditoría Interna, incrementando así su capacidad para aportar valor a las organizaciones.
Ver video resumen
Ver sesión completa en AUDITORES INTERNOS TV