Discurso del Lic. Fernando Mills Moodie, Presidente Instituto de Auditores Internos de Costa Rica Muy buenos Días Señor Gustavo Flores, Señora Laura Sánchez Señoras y señores Para el Instituto de Auditores Internos de Costa Rica es un honor apoyar este Congreso Latinoamericano de Riesgos, por el rol que desempeña la Auditoría Interna tanto en las empresas del Sector Público como el Privado, en la evaluación y seguimiento de sus procesos con el fin de identificar áreas críticas, para asegurar que se establezcan los controles, para mitigar y administrar los riesgos potenciales. Mediante el ejercicio de nuestra función apoyamos a la organización en la administración de los Riesgos de sus Procesos de Negocios, con las recomendaciones de nuestros Servicios de Auditoría y los asesoramos para el desarrollo de estrategias que permitan optimizar sus procesos y asegurar el cumplimiento de sus objetivos y metas. La gestión de la auditoría interna, como tal, no es inmune al riesgo, necesita invariablemente desarrollar una estrategia para administrar sus propios riesgos, para minimizar los efectos negativos que también enfrentan sus procesos. Los errores y omisiones en el desarrollo de los Servicios de Auditoría Interna (Estudios, Asesorías y Advertencias), pueden repercutir en forma negativa en los resultados, limitar el Valor Agregado que debemos ofrecer a la organización e inclusive impactar la imagen y la reputación de la auditoría interna. Frente a los aspectos antes mencionados, el superior jerárquico de la Auditoría (llámese Auditor General, Auditor Interno, Director Ejecutivo de la Auditoría Interna, como lo denominan en el Instituto Global de Auditores Internos), puede implementar las siguientes prácticas para mitigar dichos riesgos: • Formular un Plan Estratégico y un Universo de Auditoría preferiblemente por procesos y priorizado de acuerdo con sus niveles de riesgos, que le permitan cubrir las actividades que pueden impactar la gestión de la organización. • Establecer un Programa de aseguramiento de calidad y mejora: es clave para la actividad de auditoría interna, implementar un programa efectivo para asegurar la calidad en el ejercicio de la auditoría interna, mediante evaluaciones internas y externas. • Efectuar una revisión periódica del Plan de Trabajo Anual de Auditoría: le permite oportunamente efectuar ajustes para atender riesgos emergentes. • Revisar periódicamente el universo de auditoría: para determinar si el universo de procesos o unidades susceptibles de ser auditadas son efectivamente las de mayor riesgo en la actualidad. • Planificar en forma eficaz: un proceso profundo de planificación y el desempeño de una evaluación de riesgos eficaz, pueden reducir de manera significativa los riesgos de fallas en la auditoría. • Diseñar procesos eficaces de auditoría: Para comprender y analizar el diseño del sistema de control interno de la organización y los riesgos y controles relevantes de los procesos a revisar a fin de identificar las áreas críticas antes de iniciar las pruebas de su eficacia. • Revisión gerencial eficaz: la participación de un nivel de supervisión adecuado juega un rol importante en mitigar el riesgo de fallas en la auditoría. Esta participación debe incluir revisiones de los papeles de trabajo, discusión de los hallazgos, una reunión de cierre, la revisión del borrador del informe y comentario verbal con los Auditados de los resultados de la auditoría (hallazgos, conclusiones y recomendaciones). • Asignar recursos apropiados: Es particularmente importante asegurarse de disponer de las competencias apropiadas del equipo, cuando se planifica un proceso (actividad) de riesgo significativo o un estudio muy técnico para asegurar resultados que Agreguen Valor a la gestión de la organización. • Contar con un Programa de Capacitación / Entrenamiento del Equipo de Trabajo. Le permite a la Auditoría Interna disponer con recursos humanos competentes y actualizados para realizar sus funciones. • Mejorar en forma continua la metodología de los procesos de auditoría. Las Auditorías Internas que aplican buenas prácticas como las comentadas, pueden ser una buena fuente de información en las cuales los especialistas en la prevención del riesgo pueden apoyar su trabajo. Señoras y señores sean bienvenidos a este Congreso Latinoamericano de Riesgos y en particular a aquellos que nos acompañan de otros países, con la certeza que al retornar a sus labores, después de este congreso, llegaran con conocimientos frescos para aportar a sus organizaciones y compartir con sus colaboradores y otros colegas. Buenos días