GUÍA DE CRITERIOS DE EVALUACIÓN.

...

- Es considerada como efectiva por el Comité de Auditoría y la Alta Gerencia en la ejecución de sus funciones y responsabilidades.

- Involucra al Comité de Auditoría de forma regular en la evaluación de la idoneidad de los recursos y el plan de Auditoría Interna.

- Comunica de forma proactiva al Comité de Auditoría los hallazgos significativos y persistentes y las acciones de la Administración frente a estos.

- Revisa los objetivos, estrategias, eventos, iniciativas y transacciones para determinar lo que podría impactar materialmente a la Entidad con el objeto de asegurar que se tienen prácticas de gestión de riesgos y controles apropiados y efectivos.

- Obtiene información de la gestión de riesgos, el oficial de cumplimiento, los auditores externos, la SFC, los auditores de la compañía matriz o cualquier otra fuente de información confiable, para corroborar o mejorar su evaluación de riesgos y asegurar que las áreas con debilidades están siendo consideradas en su plan de auditoría.

- Hace seguimiento proactivo y reporta los hallazgos materiales para asegurar su resolución oportuna. De igual manera, demuestra que dichas situaciones pueden originar cambios en las operaciones de la entidad como respuesta a las debilidades materiales identificadas.

- Hace una clara diferenciación entre los hallazgos de auditoría que afectan la seguridad y solidez de la entidad de aquellos que afectan su eficiencia operativa, y verifica la manera en la cual dichos hallazgos son comunicados y monitoreados.

Para el efecto, la SFC podrá llevar a cabo, entre otras, las siguientes actividades de supervisión:

- Discusiones con los directores, la administración, incluyendo al jefe de la función y los auditores externos.

- Revisión del manejo del Comité de Auditoría sobre los hallazgos significativos y las correspondientes respuestas de la administración.

- Evaluación de las prácticas y reportes de Auditoría Interna.

- Revisión de los planes y expedientes del trabajo realizado, etc.

Calificación de Auditoría Interna

La calificación de la Auditoría Interna podrá ser (i) fuerte, (ii) adecuado, (iii) necesita mejorar o (iv) débil. La asignación de una calificación a la Auditoría Interna tendrá en cuenta tanto las características como la efectividad del desempeño de la supervisión que realiza la función de Auditoría Interna, sobre los controles y procedimientos de la entidad.

A continuación se describen los atributos en cuanto a características y desempeño, que pueden orientar al Supervisor a clasificar la Auditoría Interna en uno de los niveles de calificación:

Fuerte

- Las facultades, estructura organizacional, los recursos, políticas y prácticas de la función de Auditoría Interna se ajustan o exceden lo que se considera como necesario, dada la naturaleza, complejidad y perfil de riesgos de la entidad y/o conglomerado.

- La Auditoría Interna ha demostrado de manera consistente un desempeño altamente efectivo.

- Las características y desempeño de la Auditoría Interna son superiores a las prácticas generalmente aceptadas y reúnen los estándares profesionales actuales.

Adecuado

- Las funciones, estructura organizacional, los recursos, políticas y prácticas de la función de Auditoría Interna se ajustan lo que se considera como necesario, dada la naturaleza, complejidad y perfil de riesgos de la entidad y/o conglomerado.

- El desempeño de función de Auditoría Interna ha sido efectivo.

- Las características y desempeño de la función de Auditoría Interna alcanzan las prácticas generalmente aceptadas y los estándares profesionales actuales.

Necesita Mejorar

- Aunque las facultades, estructura organizacional, los recursos, las políticas y prácticas de la función de Auditoría Interna en términos generales se ajustan lo que se considera como necesario, dada la naturaleza, complejidad y perfil de riesgo de la entidad y/o conglomerado, existen algunos aspectos significativos que requieren mejora.

- El desempeño de la función de Auditoría Interna ha sido efectivo. Sin embargo, existen algunas áreas significativas donde la efectividad necesita mejorar. No obstante, dichas áreas no son lo suficientemente materiales como para causar preocupaciones prudenciales si se les da un manejo oportuno.

- Las características y el desempeño de la Auditoría Interna en la mayoría de las ocasiones no reúne las prácticas generalmente aceptadas ni los estándares profesionales actuales.

Débil

- Las facultades, la estructura organizacional, los recursos, las políticas y prácticas de la función de Auditoría Interna no se ajustan, de manera significativa, lo necesario dada la naturaleza, complejidad y perfil de riesgos de la entidad y/o conglomerado.

- El desempeño de la función de Auditoría Interna ha presentado situaciones difíciles donde la efectividad necesita ser mejorada de forma inmediata.

- Las características y el desempeño de la función de Auditoría Interna frecuentemente no reúnen las prácticas generalmente aceptadas en la industria ni los estándares profesionales actuales.

---------------------------------------------------------------