Programa de Auditoría.
Conjunto de una o más auditorías planificadas para un periodo de tiempo determinado y dirigidas hacia un propósito específico.
El programa de auditoría debe incluir la información e identificar los recursos que permitan que las auditorías se realicen de manera eficiente y eficaz dentro de los periodos de tiempo que se encuentran especificados.
La información deberá incluir:
- Objetivos para el programa de auditoría.
- Riesgos y oportunidades asociadas al programa de auditoría y las acciones para abordarlas.
- Alcance de cada auditoría dentro del programa de auditoría.
- Calendario de las auditorías.
- Tipos de auditoría.
- Criterios de auditoría
- Métodos de auditoría a utilizar
- Criterios para seleccionar los miembros del equipo auditor
- Información documental pertinente.
Puede ser que parte de la información no se encuentre disponible hasta que se complete una planificación de auditoría mucho más detallada.
La implementación del programa de auditoría debe realizarse y medirse de forma continua, para asegurar que se han alcanzado los objetivos. El programa de auditoría debe revisarse a fin de identificar necesidades de cambios y posibles oportunidades para la mejora.
Algunas veces es más fácil decir que hacer. Para operar el sistema establecido, el Administrador del Programa se puede enfrentar con algunos desafíos que no eran considerados.
Para la implementación efectiva del Programa de Auditoría, se deberían tomar en cuenta los siguientes aspectos:
- Documentar el programa de auditoría y comunicarlo a las partes interesadas.
- Coordinar y programar adecuadamente las actividades de auditoría.
- Llevar a cabo los procedimientos para la calificación inicial y capacitación de los auditores.
- Asignar adecuadamente los equipos de auditoría.
- Proveer los recursos necesarios para llevar a cabo las auditorías.
- Seguir el programa cuando se conduzca la auditoría
- Recolectar y organizar los registros para cada auditoría
- Revisar, aprobar y distribuir apropiadamente el Reporte de Auditoría