Gerencia del valor agregado

de la Auditoría Interna y el
mercadeo efectivo de sus
servicios de Consultoría y
Aseguramiento.

Edwin Ríos – CPA, MBA, AMLCA

Socio en RSM Panamá / Junta Directiva en IIA Panamá
Valor agregado de la Auditoría Interna
¿Sabías que:
«Los auditores internos
pueden incrementar el
VALOR en los entornos
organizacionales, si
optimizan y difunden su
propósito, principios y
los beneficios de sus
servicios?»
¿Sabemos qué es valor y cómo agregarlo?

VALOR VALOR

Edwin Ríos
 Consideraciones
sobre Valor desde
los elementos
obligatorios del
MIPP 2017
El MIPP establece una definición relacionada a VALOR

La AAI añade valor a la

organización (y sus partes
interesadas) cuando
proporciona aseguramiento
objetivo y relevante, y
contribuye a la eficacia de los
procesos de GRC

Fuente: MIPP Instituto de Auditores Internos de España

 Valor desde la Misión de la auditoría interna

Mejorar y proteger el valor de

las organizaciones
proporcionando
aseguramiento objetivo,
asesoría y conocimiento
basado en riesgos.

Fuente: MIPP Instituto de Auditores Internos de España

 Valor desde la Definición de la auditoría interna

Atributos Servicios
(2) (2)

Objetivos Enfoque
(2) (2)

Propósito GRC

«Actividad independiente y objetiva de aseguramiento y consulta, concebida para agregar valor y mejorar las operaciones de una
organización. Ayuda a una organización a cumplir sus objetivos aportando un enfoque sistemático y disciplinado para evaluar y
mejorar la eficacia de los procesos de gestión de riesgos, control y gobierno».
Valor desde el Código de Ética

Tarjeta de presentación

Edwin Ríos – Imagen: IIA Campaña «Orgulloso de Ser Auditor Interno»»

Valor desde sus Principios Fundamentales

1. ¿Demostramos integridad?
2. ¿Demostramos competencia y diligencia profesional?
3. ¿Somos objetivos y nos encontramos libres de
influencias (independiente)?
4. ¿Nos alineamos con las estrategias, los objetivos y los
riesgos de la organización?
5. ¿Estamos posicionados de forma apropiada y
contamos con los recursos adecuados?
6. ¿Demostramos compromiso con la calidad y la
mejora continua de nuestro trabajo?
7. ¿Nos comunicamos de forma efectiva?
8. ¿Proporcionamos aseguramiento en base a riesgos?
9. ¿Hacemos análisis profundos, somos proactivos y
estamos orientadas al futuro?
10. ¿Promovemos la mejora organizacional?

Fuente: MIPP Instituto de Auditores Internos de España

 Usuarios del
valor de
Auditoría
Interna

¿Conocemos a nuestros usuarios y clientes?

Usuarios del valor de Auditoría Interna

Conocer mi usuario:

Perfil
de
personalidad
Usuarios del valor de Auditoría Interna
• Resultados • Entusiasta
• Firme • Carismático
• Tenaz • Extrovertido
• Directo • Optimista

D I
Dominante Influyente

Concienzudo Estable

C S
• Sistemático • Paciente
• Analítico • Introvertido
• Reservado • Modesto
• Pausado • Callado

Fuente: Modelo DISC

Usuarios del valor de Auditoría Interna – Vida real

D I
Dominante Influyente

Concienzudo Estable

C S

Fuente: Modelo DISC

Usuarios del valor de Auditoría Interna – Ficción

D I
Dominante Influyente

Concienzudo Estable

C S

Fuente: Modelo DISC

Usuarios del valor de Auditoría Interna

Conocer mi usuario: Gobierno

Apetito Riesgo

GRC
Control
Usuarios del valor de Auditoría Interna
A - ¿Crear Valor? B - ¿Preservar Valor?
Desarrollo de Nuevos Negocios
Reducir Pérdidas Materiales
Nuevos Productos y Servicios
Reducir Multas y Sanciones
Ingreso a Nuevos Mercados
Proteger la Reputación del Negocio
Mayor Competitividad y
Sostenibilidad Reducir Litigios y Demandas
Mayor Participación en el Mercado Reducir Costos – Generar Ahorro
Creación de Riquezas y Mayores Reducir Fraudes y Quiebras
Ingresos

MAXIMIZAR OPORTUNIDADES REDUCIR AMENAZAS

(Riesgo positivo) (Riesgo negativo)

Misión AI – Mejorar el Valor Misión AI – Proteger el Valor

Edwin Ríos – Imagen: Internet / Apoyo: IIA-COSO

Usuarios del valor de Auditoría Interna
Como auditores internos se nos exigen muchas cosas…

Esto nos obliga a EVOLUCIONAR

Edwin Ríos – Imágenes: Internet

Usuarios del valor de Auditoría Interna

Los auditores debemos evolucionar e inclusive desarrollar

nuevas y mejores habilidades para generar valor

Edwin Ríos – Imágenes: Internet

Usuarios del valor de Auditoría Interna

Debemos tener las habilidades y

aptitudes necesarias para
generar valor

Y desempeñar los trabajos de

auditoría interna

Con principios, calidad,

profesionalismo y conforme a
normas internacionales

Edwin Ríos – Imágenes: Internet

Usuarios del valor de Auditoría Interna
Pero existen habilidades
Todas las habilidades
estratégicas en un
son importantes
auditor (más allá de las
habilidades técnicas)
De liderazgo, ejecutivas y gerenciales

De comunicación efectiva

De entendimiento y convencimiento

De negociación y reconocimiento

De desarrollar confianza

De facilitador y capacitador

De mediación y manejo de conflictos o

situaciones difíciles

Edwin Ríos – Imágenes: Internet

 Usuarios del valor de Auditoría Interna
Pero no dejemos atrás las habilidades técnicas
que agregan valor a procesos claves del negocio

Administración de Riesgos

Procesos y en Control Interno

Gobierno Corporativo

Cumplimiento y Regulación

Gestión del Fraude

Tecnológicas y de Seguridad

COLECTIVAMENTE Contables, Financieras y Administrativas

(MIPP 1210 - Aptitud)

Edwin Ríos – Imágenes: Internet

Generadores
de
valor

Sin afectar su independencia y objetividad

Edwin Ríos – Imágenes: Internet

Generadores del valor de Auditoría Interna
MIPP 2100: Naturaleza del trabajo
AI debe (utilizando un enfoque sistemático y disciplinado) evaluar y
contribuir a la mejora de los procesos de:

Edwin Ríos – Fuente: IIA

Generadores del valor de Auditoría Interna

Gobierno Corporativo y de TI
MIPP (2110)

2110.A1 - Ética
2110.A2 – Gobierno TI

Edwin Ríos – Fuente: IIA

Generadores del valor de Auditoría Interna

Gestión de Riesgos Control Interno y Cumplimiento

MIPP (2120) MIPP (2130)

2120.A1 – 5 Objetivos 2130.A1 – 5 Objetivos

2120.A2 - Fraude 2130.C1
21.20.C1-C3

Edwin Ríos – Fuente: IIA - COSO

Generadores del valor de Auditoría Interna

Prevención del
Riesgo de Fraude

MIPP 2120.A2

Edwin Ríos – Fuente: IIA

Generadores del valor de Auditoría Interna

Prevención del Blanqueo de Capitales y

Financiamiento del Terrorismo
(Ley 23 – 27 de abril de 2015)
(Acuerdos regulatorios)

Edwin Ríos – Fuente: IIA

Generadores del valor de Auditoría Interna
Proceso de vigilancia del gobierno corporativo

Edwin Ríos
Generadores del valor de Auditoría Interna
Líneas de defensa Órgano de Gobierno / JD / Comité de Auditoría

Alta Gerencia

L1 L2 L3

Auditores externos y reguladores

Controles Cumplimiento
gerenciales Gestión de
Riesgos
Auditoría
Control Interno
interna
Seguridad
Medidas de Calidad
control interno Inspección

Fuente: Instituto de Auditores Internos / COSO

Generadores del valor de Auditoría Interna
Evaluar sinergia y funcionamiento adecuado

Líneas de Defensa

L1 L2 L3

Funciones de Independencia Independencia Regulación

control en las limitada, Funcional, Fiscalización
Gerencias Experiencia y Objetividad Seguimiento
Operativas Metodología Reporte al GC

Fuente: Instituto de Auditores Internos / COSO

Generadores del valor de Auditoría Interna

Evaluar sinergia y funcionamiento adecuado

L1
¿Posee y administra sus riesgos?

Controles ¿Diseña y ejecuta los controles

Gerenciales organizacionales para responder a los riesgos?

¿Involucra a la gerencia de primera y media

línea?
Medidas de
Control Interno ¿La Alta Gerencia tiene la responsabilidad
general del SCI y gestión de riesgos?

Fuente: Instituto de Auditores Internos / COSO

Generadores del valor de Auditoría Interna

Evaluar sinergia y funcionamiento adecuado

L2
¿Monitorea los riesgos y controles como
apoyo a la gerencia?
Cumplimiento
Gestión de
¿Proporciona experiencia, mejora de
Riesgos
procesos y monitoreo gerencial junto a la
Control Interno
1ra línea de defensa?
Seguridad
Calidad
¿Funciones separadas a la L1, pero bajo el
Inspección
control y dirección de la Alta Gerencia?

Fuente: Instituto de Auditores Internos / COSO

Generadores delde
Valor de AI en el modelo valor delíneas
3 las Auditoría Interna
de defensa - GRC

Evaluar sinergia y funcionamiento adecuado

L3
¿Provee aseguramiento independiente a
la JD y Alta Dirección sobre la efectividad
del manejo de los riesgos y controles?

Auditoría ¿Es independiente y objetiva?

Interna
¿Evalúa la consistencia y efectividad de la
L1 y L2?

Fuente: Instituto de Auditores Internos / COSO

Generadores delde
Valor de AI en el modelo valor delíneas
3 las Auditoría Interna
de defensa - GRC

Evaluar sinergia y funcionamiento adecuado

Reguladores:

¿Monitorean adecuación de requisitos

para fortalecer los procesos GRC y de
Reguladores fiscalización / cumplimiento regulatorio?

y Auditores Externos:

Auditores ¿Proveen evaluaciones del control sobre

Externos reportes financieros y riesgos
relacionados?

¿Se brinda adecuado seguimiento a las

recomendaciones de los R & AE?

Fuente: Instituto de Auditores Internos / COSO

Generadores del valor de Auditoría Interna
Evaluar sinergia y funcionamiento adecuado

Cumplimiento
Riesgos Funciones
Calidad y
Auditoría
L2 Control Interno Responsabilidades L3
Interna
Seguridad
Gestión de
Inspección

Edwin Ríos
Generadores delde
Valor de AI en el modelo valor delíneas
3 las Auditoría Interna
de defensa - GRC

L2 Evaluar sinergia y funcionamiento adecuado L3

Cumplimiento
Gestión de
Riesgos
Auditoría
Control Interno
Interna
Seguridad
Calidad
Inspección

Edwin Ríos
 Generadores delde
Valor de AI en el modelo valor delíneas
3 las Auditoría Interna
de defensa - GRC

Resultados de la evaluación
global sobre el funcionamiento
y sinergia del modelo de las 3
líneas de defensas
(usuarios internos y externos)

MIPP 2450
(Opiniones globales)

Fuente: Instituto de Auditores Internos / COSO

Generadores delde
Valor de AI en el modelo valor delíneas
3 las Auditoría Interna
de defensa - GRC

Gestionar el conocimiento
Benchmark
MIPP
ICIF - ERM (COSO) Evaluaciones de Calidad
AML - BSA Encuestas
SOX - BASILEA Métricas de Desempeño
COBIT - ISO
Divulgaciones
IIA - IASB
NIA - NIIF Participación en gremios

Genera mayor VALOR para el Negocio

Edwin Ríos
Gerencia del
Valor de AI en el valor de
modelo de 3Auditoría
las líneasInterna
de defensa - GRC

Gerenciar el
Valor

Edwin Ríos
Gerencia del valor de Auditoría Interna

¿Puede el valor administrarse?

Enfocando la gestión de AI a valor

Tangibilizando el valor agregado

Midiendo el valor agregado

Edwin Ríos
Gerencia del valor de Auditoría Interna

¿Puede el valor administrarse? • Enfoque independiente y objetivo

• Enfoque de los servicios de
aseguramiento
• Enfoque de los servicios de
Enfocando la gestión consultoría
de AI a valor • Enfoque estratégico
• Enfoque a riesgos
• Enfoque a mejorar los procesos y
operaciones del negocio
• Enfoque metodológico y sistemático

Edwin Ríos
Gerencia del valor de Auditoría Interna
• Documentar e informar los
resultados de los servicios de
¿Puede el valor administrarse? aseguramiento

• Documentar e informar los

resultados de los servicios de
consultoría
Tangibilizar el valor
Valor Agregado

INTERESADOS
CLAVES

Edwin Ríos
Gerencia del valor de Auditoría Interna

¿Puede el valor administrarse?

• Participación con la Gerencia
• Desarrollo Profesional del
Personal
• Mejora del Desempeño
Midiendo el • Gestión de Riesgos
Valor Agregado • Tecnología
• Evaluación de Calidad
• Informes de Auditoría
• Tendencias Emergentes
• Registros Estadísticos*

Edwin Ríos
Gerencia del
Valor de AI en el valor de
modelo de 3Auditoría
las líneasInterna
de defensa - GRC

Relación con la
Dirección

Gestión Personal

Encuesta a clientes
de Auditoría Interna

Proceso
Alcance del
e
Trabajo
Informe

Fuente: Manual GAIN - IIA

Valor de AI en el modelo de 3 las líneas de defensa - GRC

Deterioro del
valor
Deterioro
NUESTRA TARJETA DE PRESENTACIÓN!!!
del valor de Auditoría Interna

1. No ser o actuar con integridad

2. No ser o actuar con objetividad

3. No ser o actuar con confidencialidad

4. No ser o actuar con competencia

Deterioro
NUESTRA TARJETA DE PRESENTACIÓN!!!
del valor de Auditoría Interna
Deterioro
Valor de AI en eldel valorde
modelo de3Auditoría
las líneas Interna
de defensa - GRC

La AAI no está
exenta del
deterioro o
pérdida de valor
en las
Organizaciones…

Es hora de aprender a MERCADEAR nuestros servicios de AI

Mercadeo
NUESTRA TARJETA DE PRESENTACIÓN!!!
efectivo de los servicios de AI

Mercadeo
efectivo de los
servicios de
Auditoría Interna
en las
Organizaciones
Mercadeo
NUESTRA TARJETA DE PRESENTACIÓN!!!
efectivo de los servicios de AI
¿Sabemos qué servicios ofrecemos como auditores internos y cómo
venderlos a nuestros usuarios / clientes en las Organizaciones?

• Evaluaciones independientes para proporcionar

seguridad razonable sobre la efectividad del sistema
Aseguramiento de control interno y cumplimiento de políticas
corporativas, en función a los hechos y evidencia
obtenida.

• Consejos y asesoría brindada a requerimiento de un

Consultoría cliente enfocado en el valor agregado sobre los
procesos GRC de la Organización.

Edwin Ríos – Fuente: MIPP-IIA

Mercadeo
NUESTRA TARJETA DE PRESENTACIÓN!!!
efectivo de los servicios de AI

Primero lo primero….
Los estatutos!!!

• Propósito
• Autoridad
• Responsabilidad

Junta Directiva
Norma de atributo 1000
Propósito, Autoridad y Responsabilidad Administración

Edwin Ríos – Fuente: MIPP-IIA

Mercadeo
NUESTRA TARJETA DE PRESENTACIÓN!!!
efectivo de los servicios de AI

Participación… Planes de divulgación!!!

Edwin Ríos – Fuente: MIPP-IIA

Mercadeo
NUESTRA TARJETA DE PRESENTACIÓN!!!
efectivo de los servicios de AI

Participación… Evaluación de políticas!!!

Financieras Comerciales

Operativas Cumplimiento
Mercadeo
NUESTRA TARJETA DE PRESENTACIÓN!!!
efectivo de los servicios de AI

Promoviendo…El Código de Ética!!!

Mercadeo
NUESTRA TARJETA DE PRESENTACIÓN!!!
efectivo de los servicios de AI

Promoviendo… Sistemas de Denuncia (WBS)!!!

Mercadeo
NUESTRA TARJETA DE PRESENTACIÓN!!!
efectivo de los servicios de AI

Diseñando…
Tarjetas de Auditoría!!!
• Gobierno Corporativo
• Gestión de Riesgos
• Control Interno
• Políticas
• Casos y Ejemplos
Mercadeo
NUESTRA TARJETA DE PRESENTACIÓN!!!
efectivo de los servicios de AI

Proyección… Gremios Afines!!!

Logos Gremios afines a la profesión de AI

Mercadeo
NUESTRA TARJETA DE PRESENTACIÓN!!!
efectivo de los servicios de AI

Publicaciones…
Artículos GRC!!!

Edwin Ríos – Publicación: Revista Competitivad-APEDE

Mercadeo
NUESTRA TARJETA DE PRESENTACIÓN!!!
efectivo de los servicios de AI

Publicaciones… Redes Sociales!!!

1. Conoce y difunde tus servicios
10 Consejos
2. Conoce tus usuarios y sus expectativas

3. La AI se basa en buenas relaciones y confianza

4. Construye una imagen basada en principios

5. Mantén una visión estratégica y de negocios

6. Has tangible el intangible del servicio

7. Sé flexible sin perder independencia ni objetividad

8. Proyéctate muy bien externamente

9. Sé primero un buen oyente, luego un buen asesor

10. Gánate un puesto de asesor en la mesa ejecutiva

 Resumen de guías complementarias

Fuente: MIPP Instituto de Auditores Internos de España

Conferencia cedida por:

Torre Humboldt, Piso 8 - Calle 53 Marbella

Teléfono: + (507) 366-4600 Ext: 1031 | Fax: + (507) 366-4683
Apartado 0835-00460
Panamá, Rep. de Panamá
risk@[Link]
[Link]