Las nuevas Normas Globales de Auditoría Interna del IIA, vigentes a partir del 9 de enero de 2025, proporcionan un marco integral para un Programa de Garantía y Mejora de la Calidad (QAIP).
El director ejecutivo de auditoría establece un Plan de Mejora de la Calidad (QAIP) para evaluar y garantizar que la función de auditoría interna cumpla con las Normas Globales de Auditoría Interna, alcance los objetivos de desempeño y persiga la mejora continua. El programa incluye evaluaciones internas y externas.
El director ejecutivo de auditoría debe desarrollar, implementar y mantener un programa de garantía y mejora de la calidad que cubra todos los aspectos de la función de auditoría interna.
Al menos una vez al año, el director ejecutivo de auditoría debe comunicar los resultados de la evaluación interna de calidad al consejo de administración y a la alta dirección. Los resultados de las evaluaciones externas de calidad deben informarse una vez finalizadas. En ambos casos, dichas comunicaciones incluyen:
El director ejecutivo de auditoría debe desarrollar un plan para una evaluación externa de calidad y discutirlo con la junta directiva. Esta evaluación externa debe ser realizada al menos una vez cada cinco años por un asesor o equipo de evaluación independiente y cualificado. El requisito de una evaluación externa de calidad también puede cumplirse mediante una autoevaluación con validación independiente. Al seleccionar al asesor o equipo de evaluación independiente, el director ejecutivo de auditoría debe asegurarse de que al menos una persona cuente con la certificación vigente de Auditor Interno Certificado® .
El director ejecutivo de auditoría debe desarrollar y llevar a cabo evaluaciones internas de la conformidad de la función de auditoría interna con las Normas Globales de Auditoría Interna y el progreso hacia los objetivos de desempeño.
El director ejecutivo de auditoría debe establecer una metodología para las evaluaciones internas, como se describe en la Norma 8.3 Calidad, que incluya:
Con base en los resultados de las autoevaluaciones periódicas, el director ejecutivo de auditoría debe desarrollar planes de acción para abordar los casos de incumplimiento de las Normas y las oportunidades de mejora, incluyendo un cronograma propuesto para las acciones. El director ejecutivo de auditoría debe comunicar los resultados de las autoevaluaciones periódicas y los planes de acción al consejo de administración y a la alta dirección.
El director ejecutivo de auditoría debe establecer objetivos para evaluar el desempeño de la función de auditoría interna. Al establecer los objetivos de desempeño, debe considerar las aportaciones y expectativas del consejo de administración y la alta dirección.
El director ejecutivo de auditoría debe desarrollar una metodología de medición del desempeño para evaluar el progreso hacia el logro de los objetivos de la función y promover la mejora continua de la función de auditoría interna.
Al evaluar el desempeño de la función de auditoría interna, el director ejecutivo de auditoría debe solicitar retroalimentación al directorio y a la alta gerencia, según corresponda.
El director ejecutivo de auditoría debe desarrollar un plan de acción para abordar los problemas y las oportunidades de mejora.
El director ejecutivo de auditoría debe establecer e implementar metodologías para la supervisión del trabajo, el aseguramiento de la calidad y el desarrollo de competencias.
El grado de supervisión requerido depende de la madurez de la función de auditoría interna, la competencia y experiencia de los auditores internos y la complejidad de los trabajos.
El director ejecutivo de auditoría es responsable de supervisar los trabajos, ya sea que el trabajo sea realizado por el personal de auditoría interna o por otros proveedores de servicios. Las responsabilidades de supervisión pueden delegarse en personas idóneas y cualificadas, pero el director ejecutivo de auditoría conserva la responsabilidad final.
Estas normas garantizan que la actividad de auditoría interna mejore continuamente y se ajuste a los más altos estándares profesionales.