MANUAL DE AUDITORÍA INTERNA

...

Asimismo, la UAI deberá contar con una infraestructura apropiada y con los recursos humanos, técnicos y logísticos, adecuados a la magnitud y complejidad de las operaciones de la empresa, así como a los riesgos que esta enfrenta.

El Auditor Interno y el personal a su cargo, deben recibir las capacitaciones necesarias en materias relacionadas a sus funciones.

- FUNCIONES

Las principales funciones que desempeña la UAI son las siguientes:

- Evaluar el diseño, alcance y funcionamiento del control interno.

- Diseñar el Plan de Auditoría Interna y someterlo a consideración del Directorio para su aprobación, así como cumplir con las actividades programadas y elaborar los informes que se deriven de las mismas.

- Evaluar el cumplimiento de las disposiciones legales que rigen a las empresas, en el curso de sus exámenes, en particular de la Ley General y las disposiciones emitidas por la Superintendencia de Banca Seguros y AFP’S.

- Evaluar continuamente la calidad y adecuación de los sistemas informáticos y los mecanismos establecidos por la empresa para garantizar la seguridad de la información;

- Evaluar continuamente el cumplimiento de los manuales de políticas y procedimientos y además normas internas de la empresa, así como proponer modificaciones a los mismos;

- Evaluar la implementación oportuna y adecuada de las recomendaciones y medidas para superar las observaciones y recomendaciones formuladas por la Superintendencia de Banca, Seguros y AFP’S, los auditores externos, así como las realizadas por la propia UAI.

- Verificar el cumplimiento del Sistema de Prevención de Lavado de Activos Y Financiamiento del Terrorismo.

- Evaluar el cumplimiento de aquellos aspectos que determine la Superintendencia de Banca y AFP’S y

- Otras actividades de aseguramiento o consulta que la misma empresa señale.

MANUAL DE AUDITORIA INTERNA

COR—GG-A1-00

PÁGINA

5/11

- NORMAS DE CONDUCTA Y ESTANDARES PARA LA PRÁCTICA DE AUDITORIA INTERNA

La UAI se responsabiliza de tomar como base lo previsto en la normatividad de la Superintendencia de Banca, Seguros y AFP¨S, las Normas Internaciones para el Ejercicio Profesional de la Auditoría Interna, así como el Código de Ética, emitidos por The Institute of Internal Auditors (IIA). En el caso de auditoría previstas se considerará lo señalado por el information Systems Audit and Control Association (ISACA).

- AUDITORIA BASADA EN RIESGOS

El Área de Auditoria Interna promueve el desarrollo de una auditoría basada en riesgos, que consiste en un conjunto de procesos, mediante los cuales auditoria provee una posición independiente al Directorio acerca de:

- Si los procesos y medidas de gestión del riesgo que se encuentran implementadas están funcionando de acuerdo a lo esperado.

- Si los procesos de gestión de riesgos son apropiados y están bien diseñados; y,

- Si las medidas de control de riesgos que la Gerencia ha implementado son adecuadas y efectivas y reducen el riesgo al nivel de tolerancia aceptados por el Directorio.

La Auditoria Basada en Riesgos depende del nivel de desarrollo que la propia Corporación ha alcanzado en la gestión de riesgos en el aérea objeto del examen, y el grado en que han sido definidos objetivos apropiados por la Gerencia contra los cuales pueden medirse los riesgos asociados.

- PROCEDIMIENTOS

Las siguientes prácticas deben aplicarse en el curso de las Auditorias:

- Los objetivos y planes de auditoría serán discutidos con las Gerencias Involucradas a efectos de coordinar adecuadamente las actividades.

- La discusión inicial pueda dar oportunidad para que las Gerencias presenten sugerencias que ayuden al trabajo de auditoría y/o se obtenga un nivel óptimo de cooperación.

- Cuando sea oportuno, los hallazgos significativos deben ser comunicados a la Gerencia, a fin de generar procesos de corrección adecuadas.

- Al término de las auditorias, los resultados deben ser discutidos con las gerencias. Estas entrevistas deben incluir sugerencias o recomendaciones destinadas a corregir situaciones inadecuadas que afectan al Sistema de Control Interno o promueven ineficiencias perjudiciales a la economía de la Corporación.

MANUAL DE AUDITORIA INTERNA

COR—GG-A1

PÁGINA

6/11

- AUDITOR INTERNO

- DESIGNACION Y REQUISITOS

La UAI estará a cargo del Auditor Interno, quien será un funcionario de nivel gerencial a tiempo completo y dedicación exclusiva, que no podrá tener funciones de gestión, cuya designación es responsabilidad y atribución del Comité de Auditoría.

El Auditor interno debe reunir los siguientes requisitos mínimos:

- Tener título profesional, así como especialización en materias afines a las funciones de la UAI y contar con una experiencia no menor de tres (3) años en actividades de auditoría, en empresas del sistema financiero, de seguros, de fondo de pensiones, de servicios complementarios o conexos, de derramas, de caja de pensiones, y/o haber desempeñado cargos similares para dichas empresas, por un período no menor a cinco (5) años, según corresponda;

- No tener antecedentes penales.

- Para las empresas obligadas, no estar incurso en alguno de los impedimentos señalados en el artículo 81° de la ley del Sistema Financiero, del Sistema de Seguro y AFP’S, con excepción del numeral 5 del mencionado artículo;

- No haber sido sancionado por la Superintendencia de Banca, Seguros y AFP’S, por la comisión de infracciones consideradas graves o muy graves.

- No haber sido sancionado por cualquier organismo público por la comisión de infracciones consideradas como graves o muy graves por la entidad