Académique Documents
Professionnel Documents
Culture Documents
AUDITORÍA INTERNA
PLAN ESTRATÉGICO 2010-2012
Todas las auditorías ejecutadas siguen una metodología de auditoría establecida, la cual es
documentada conforme al Manual de normas generales para el ejercicio de la auditoría
interna en el Sector Público, al Manual de Normas generales de auditoría para el sector
público y el Manual de procedimientos de trabajo, de uso obligatorio para los auditores de la
UTN.
Informes:
También incluye dentro de este proceso los informes anuales sobre las actividades de
auditoría interna.
Mejora continua:
1
• Los aportes o contribuciones de la auditoría
• Mantenerse actualizado en las mejores prácticas de auditoría interna
Este Plan Estratégico debe estar alineado con los objetivos prioritarios contenidos en el Plan
Estratégico que defina la Universidad Técnica Nacional.
Revisión y comunicación del Plan Estratégico: Este Plan estratégico es preparado para
un período de tres años, comenzando en el 2010.
El Plan estratégico es conocido por el Consejo Universitario y por la Contraloría General de
la República.
Una revisión anual del Plan estratégico será ejecutada en noviembre de cada año para
asegurarse su relevancia y actualización.
El grado de avance del Plan Estratégico será proporcionado anualmente al Consejo
Universitario. Un reporte final del grado de avance del Plan Estratégico será incluido en el
Plan Anual de Auditoría.
2
Contexto legal: Este Plan Estratégico es también preparado conforme al ordenamiento legal
y reglamentario aplicable.
Visión: La auditoría interna promoverá la gestión efectiva y transparente de la Universidad
Técnica Nacional, en procura de la salvaguarda de los recursos públicos, asesorando y
colaborando con la administración, por medio de recomendaciones viables que proporcionen
mejoras importantes en la consecución de los objetivos institucionales.
VALORES:
3
honradez y sinceridad consigo mismo y con las demás personas; y demuestran
congruencia entre lo que piensan y lo que hacen.
OBJETIVOS ESTRATÉGICOS:
Para ejecutar nuestra misión, la Auditoría Interna ha identificado los siguientes tres objetivos:
Objetivo Estratégico 1
Objetivos específicos:
4
Objetivo Estratégico 2
Objetivos específicos:
Objetivo Estratégico 3
Consolidar una auditoría independiente, mediante el uso de las mejores prácticas, con
enfoque sobre la mejora continua.
Objetivos específicos:
5
Los recursos son asignados dentro del Plan Anual de auditoría para promover el
cumplimiento de los objetivos estratégicos y después el cumplimiento de los objetivos
operacionales por medio del proceso de valoración de riesgos.
Objetivo estratégico 1
Objetivo específico
Objetivo específico
6
1.2.2 Seguimiento de todos los Permanente Número de informes de auditoría
informes de auditoría y a los oficios de y oficios de recomendación
recomendaciones de acuerdo con el relevantes al final del año.
nivel de riesgo
Objetivo específico
Objetivo específico
7
asegurarse la existencia de un nivel anualmente Fecha de la última revisión.
aceptable del cumplimiento de legalidad Número de recomendaciones de
auditoría relacionadas con las
mejoras en la estructura de
control para el cumplimiento de
legalidad.
1.4.2 Mantener una lista de legislación Anualmente Fecha de la última revisión del
vinculante para la Universidad. Esto, en listado de legislación.
un futuro, debe ser puesto en la página
Web de la auditoría interna y tomarla en
consideración para actualizar el Manual
de Organización y Funcionamiento de la
Auditoría Interna
1.4.3 Realizar un ejercicio de Anualmente Fecha de la última valoración de
valoración de riesgos sobre el listado de riesgos ejecutada.
la legislación (incluye leyes,
reglamentos y manuales de
procedimientos) para identificar partes o
articulado que se considere de muy alto
o alto riesgo
1.4.4 Ejecución de auditorías de Anualmente Número del articulado de la
cumplimiento de legalidad consideradas legislación auditada que se
como de muy alto o alto riesgo o de otra considera de alto riesgo y su
manera como un requerimiento de la posición en la valoración de
Auditoría Interna riesgos.
Número de auditorías
relacionadas con el
cumplimiento legal.
Objetivo Estratégico 2
Objetivo específico
8
sistemas de la Universidad excepción.
2.1.3 Desarrollar un sistema de Noviembre Número de auditorías realizadas
cuestionarios de autoevaluación del 2011 vía cuestionario.
control para la administración de la Tasa de respuesta.
Universidad
2.1.4 Desarrollar un sistema de Agosto 2011 Fecha del sistema terminado e
auditorías sobre facultades, escuelas, implementado.
carreras que cubra todas las Número de auditorías
operaciones ejecutadas.
Objetivo específico
2.2 Asegurarse de que las actividades de auditoría están alineadas con las
expectativas de la administración de la Universidad y que proporcionan un valor
agregado a los servicios
9
repuestas u opiniones de los
usuarios.
2.2.2 Mantener en el sitio Web de la Permanente Fecha de la última actualización
Auditoría Interna un resumen de los o revisión.
servicios que podemos suministrar y Tiempo de respuesta para hacer
como nosotros podemos apoyar a la cambios o actualizaciones en la
administración de la Universidad Web.
2.2.3 Mantener relaciones Permanente Resultados de la evaluación de
profesionales efectivas con la la opinión o retroalimentación de
administración de la Universidad y los los usuarios o clientes.
órganos de asesoría Número de quejas o protestas
recibidas contra la Auditoría
Interna.
Objetivo específico
Objetivo específico
10
Actualizarlos, si es necesario.
2.4.2 Poner en conocimiento del Cuando se Conocimiento o aprobación, de
Consejo Universitario y de la Contraloría requiera previo a actualizar los
General de la República cualquier documentos.
modificación al Plan Estratégico, al Plan
Anual y al Manual de Organización y
Funcionamiento de la Auditoría Interna.
En este último caso requiere la
aprobación del Consejo Universitario y
de la Contraloría General de la
República.
2.4.3 Asegurarse que estos Permanente Tiempo de respuesta para incluir
documentos estén disponibles en el sitio los documentos, junto con sus
Web de la Auditoría Interna. modificaciones, en el sitio Web
de la Auditoría Interna.
Objetivo Estratégico 3
Consolidar una auditoría independiente, mediante el uso de las mejores prácticas, con
enfoque sobre la mejora continua.
Objetivo específico
3.1 Mantener una metodología de auditoría detallada y que esté conforme a las
normas de auditoría profesional aplicables al sector público.
Objetivo específico
3.2 Medir las actividades contra las funciones de auditoría de otras universidades
públicas, el sector privado y los estándares de las mejores prácticas
11
3.2.1 Mantener un sistema de Anualmente Fecha de la última evaluación de
benchmarking de las actividades de benchmarking.
auditoría Un resumen de los resultados de
benchmarking.
Objetivo específico
12
Objetivo específico
Objetivo específico
El objetivo operacional de la Unidad de Auditoría puede ser descrito como una asignación
suficiente de recursos para asegurarse la cobertura de las tareas obligatorias de auditoría, de
las áreas auditables evaluadas como muy alto o alto riesgo e iniciativas estratégicas.
13
• Auditoría de tecnologías de información
• Auditorías de cumplimiento legal
• Asuntos relacionados con administración universitaria, Comité de auditoría y de
cumplimiento
• Alguna investigación y subvenciones externas concedidas
Metodología de evaluación
Áreas auditables
Las operaciones de la Universidad han sido asignadas dentro de las áreas auditables. Estas
son áreas de la Universidad (por ejemplo, sistemas, procesos, actividades, legislación), las
cuales se estiman que serán auditadas por la Auditoría Interna de la Universidad.
• Primeramente, una lista de áreas fueron establecidas por la Auditoría Interna basada
en el juicio profesional y la experiencia en operaciones de la Universidad.
• En segundo lugar, un estudio de la valoración de riesgos que será enviado a la
administración de la Universidad, el cual se inició por medio de una revisión de
auditoría interna.
Valoración de riesgos
1. Cada una de las áreas auditables fueron evaluadas usando el juicio profesional y la
experiencia basada en los siguientes criterios:
1= Riesgo bajo
2= Riesgo medio
3= Riesgo alto o riesgo desconocido
14
El puntaje para cada criterio fue sumado y da un total de (El puntaje más alto es 18 y el
puntaje más bajo es 6).
2. Cada área auditable fue después evaluada por la probabilidad de una ocurrencia de
riesgo relevante en esa área.
Su puntaje fue el siguiente:
3. Cada área auditable fue después evaluada por el impacto del riesgo relevante que
podría tener en la Universidad
1 a 30 = Riesgo bajo
31 a 55 = Riesgo medio
56 a 79 = Riesgo alto
80+ = Riesgo muy alto
Una área que no está planeada para ser incluida en el ciclo de los próximos tres años, ha
sido incluida en la columna “otro”.
15
16