INSTITUTO DE AUDITORES...•Titulo XXVIII Ley 18.045 arts. 239 al 249, vigencia 2010 LEY •Norma Carácter General 341 SVS, 2013 •Circular 12 de la SBIF sobre Auditores Externos

Santiago, 11 de octubre de 2013

Auditoría y Gobierno Corporativo

Presentación a los estudiantes de Auditoría de

la USACH

Alcance de este documento

• Servir de base para algunos comentarios en la mesa redonda a la que fuimos invitados

• Dejar este material como colaboración para la comunidad académica de la USACH, esto es, profesores y estudiantes ya que su extensión excede con creces al tiempo asignado.

• Invitarlos a conocer más de esta Asociación que reuné a 12 Firmas que representan el 95 % del mercado aproximadamente y que tienen unas 4.500 personas.

• Invitarlos a visitar la página web de esta Asociación donde hay diverso y valioso material que les servirá durante su carrera y que se actualiza semanalmente.

• La página es www.aechile.cl

• Si bien esta Asociación es de Auditores Externos y como forma de colaborar con los estudiantes , la segunda parte del documento, comenta Auditoría Interna.

© Auditores Externos Chile 2013 | Av. Kennedy 5735 of 401, Torre Poniente, Marriott - Teléfonos: (56 2) 2 245 5189 – 2 245 5332 | www.aechile.cl

http://www.aechile.cl/

http://www.aechile.cl

Firmas Asociadas AE Chile



PRIMERA PARTE- AUDITORÍA EXTERNA


I. El GC y la Auditoría Externa, regulación en Chile

II. La nueva norma de la SBIF en consulta

III. Norma de Carácter General 341 de SVS

IV. Normas del Colegio de Contadores de Chile AG

V. Otras referencias

VI. Comentarios finales


El tema de Gobierno Corporativo es relativamente nuevo tanto en Chile como en el

exterior, incluso ha merecido la atención de OCDE.

Definición de OCDE

• “El gobierno corporativo puede definirse como una serie de interrelaciones entre la gerencia, el Directorio, los accionistas y otros grupos de interés de la empresa “.

• El gobierno corporativo proporciona la estructura que permite establecer los objetivos de la entidad, determinando los medios para alcanzarlos y cómo monitorear su cumplimiento.

• En este contexto, el tema interesa tanto a las empresas como a los reguladores a Auditores Externos y Auditores Internos.

• Un buen Gobierno Corporativo, ayuda a un mejor mercado de capitales y evita situaciones no deseadas.

DEFINICIÓN DE GOBIERNO CORPORATIVO



AUDITORIA

Directorio

Accionistas

Clientes

Administración

Comité

de Auditoría

Otros Comités

Reguladores

Evaluadores

de Riesgo El personal Proveedores

Auditoría Interna

Auditoría Externa

N-1

Opinión pública

Otros

Stakeholders

ES PARTE DEL GOBIERNO CORPORATIVO

ELEMENTOS DE APOYO

Cultura

de la empresa y

valores

Estrategias

Estructura

de Control Interno

Políticas

de riesgo

Apetito

de Riesgo

y tolerancia al riesgo

Prevención

de lavado de dinero,

cohecho y

corrupción

Gestión

de Riesgos

Incentivos

y tentaciones Código de ética Procedimientos

Control

de Gestión

Sistema

de comunicaciones

Sistema

De RRHH

Relación

con medio ambiente

Otros

DEL GOBIERNO CORPORATIVO

• Titulo XXVIII Ley 18.045 arts. 239 al 249, vigencia 2010

LEY

• Norma Carácter General 341 SVS, 2013

• Circular 12 de la SBIF sobre Auditores Externos

REGULADORES

• NAGA 63 vigencia 2012 • Normas específicas relación Auditor Externo - GC

• AU 260 - “Comunicación del Auditor con los encargados del GC”

• AU 265 - “Comunicar asuntos relacionados con el Control Interno identificados en una auditoría “

NAGAS AUTORREGULACIÓN





Ley 18.045 LMV Titulo XXVIII.

Art. 239 Definiciones y rol auditores

externos.

Art. 240 Fiscalización y registro en SVS.

Art. 241 Requisitos para los socios.

Art. 242 Prestación de otros servicios

No-Auditoría.

Art. 243 Independencia personas.

Art. 244 Independencia empresa auditora.

Art. 245 Consecuencias falta Independencia.

Art. 246 Cumplimiento con NAGAS

e instrucciones SVS.

Art. 247 Acceso a Información y

Confidencialidad.

Art. 248 Antecedentes, asistencia Juntas.

Art. 249 Responsabilidad Auditores.



Principales cambios o énfasis para la Auditoria Externa:

• RAN capítulo 1-4, titulo II Comités de Apoyo “labor de los Comités no sustituye las funciones del directorio” • RAN capítulo 1-13 GC, número 3.1.1, letra c) “CA es responsable vinculación y coordinación con los auditores externos” • Circular 12 Aud Externos, “Situaciones de interés que deben ser informadas al Comité de Auditoria” - Requiere que el auditor exponga al CA sobre las deficiencias observadas en la auditoria externa ( 1 mes previo entrega Informe ) - Indica listado posibles situaciones relevantes a informar • RAN capítulo 1-15, numeral 6.1, modifica Funciones permanentes del CA.




Circular 12 Auditores Externos, INFORME: Algunas situaciones relevantes a exponer al CA por el auditor externo y

después en Informe escrito al Directorio:

• Evaluación cualitativa políticas contables, adopción anticipada, impacto.

• Razonabilidad estimaciones contables, supuestos y cambios.

• Transacciones inusuales, registro y razón de negocios.

• Uso de especialistas por el auditor externo.

• Errores contables detectados y cuando fueron informados.

• Desacuerdos con la entidad no resueltos.

• Dificultades durante la auditoria, atrasos, etc.




INFORME: RAN capítulo 1-15, numeral 6.1 Funciones permanentes CA.

Se intercala nuevo literal b) •Tomar conocimiento de la empresa de auditoria externa seleccionada, sus alcances y términos previo al inicio de la auditoria. Resolver cualquier discrepancia Se modifica actual literal f) agregando lo siguiente: •Asimismo, deberá poner en conocimiento de los auditores externos, tan pronto sean conocidas, todas las materias o situaciones que pudieren ser relevantes para la auditoria externa Se modifica el N°8 Frecuencia Reuniones, especificando que en la reunión del Comité que obligadamente participe el auditor externo, se vea el estado de avance de la auditoria y otras materias.(No sólo reunión del balance anual)




Del funcionamiento del Directorio A.- De la adecuada y oportuna información del directorio, acerca de los negocios y riesgos de la sociedad, así como de sus adecuadas políticas, controles y procedimientos. c) El directorio se reúne al menos semestralmente con la empresa auditora externa a cargo de la auditoría de los estados financieros para analizar: El programa o plan anual de auditoría Eventuales diferencias detectadas en la auditoría respecto a prácticas contables,

sistemas administrativos y auditoría interna Eventuales deficiencias graves que se hubieran detectado y aquellas situaciones

irregulares que por su naturaleza deban ser comunicadas a los organismos fiscalizadores competentes

Los resultados del programa anual de auditoría Los posibles conflictos de interés que puedan existir en la relación con la empresa de

auditoría o su personal , tanto por la prestación de otros servicios a la sociedad o a las empresas de su grupo empresarial , como por otras situaciones

Con todo, se deberá explicar las materias que son analizadas en sesiones de directorio sin la presencia de gerentes o ejecutivos principales

III. NCG 341 y Auditores Externos - SVS



AU 260 “La comunicación del Auditor con los encargados del GC” Objetivo general

Promocionar una efectiva comunicación oportuna y bidireccional entre el auditor y los encargados del GC

Algunos aspectos a comunicar al GC:

1. Responsabilidades del auditor en su auditoria de los EEFF 2. Aspectos cualitativos de prácticas contables de la entidad / Estimaciones 3. Hallazgos significativos observados en la auditoria 4. Desacuerdos con la Administración 5. Representaciones incorrectas no corregidas




AU 265 “Comunicar asuntos relacionados con el Control Interno identificados en la auditoría”

Objetivo general Comunicar a los encargados del GC las deficiencias en el control interno * identificadas en una auditoría de EEFF y que a juicio del auditor externo son significativas.

*En una auditoria de EEFF, el auditor evalúa el CI para diseñar las pruebas de auditoria pertinentes pero no para opinar sobre la efectividad del CI




Aspectos relevantes de este proceso

• Identificar debilidades en el control interno que podrían generar una posible representación incorrecta en los EEFF.

• Evaluarlas y comunicarlas al Comité de Auditoria.

• La Administración debiere dar una respuesta escrita que formula planes de acción, encargados y fechas de solución.

AU 265 “Comunicar asuntos relacionados con el Control Interno identificados en la auditoría”




Interacción GC Bancos/Auditores Externos USA y países OECD En EEUU tanto la Administración del Banco como sus Auditores Externos se

pronuncian normalmente sobre la efectividad del control interno sobre el proceso de emisión de los Estados Financieros (se utiliza como marco de referencia COSO). También lo considera AS 5 de PCAOB.

Informe de la Administración sobre su responsabilidad de establecer y mantener sistema de control interno del proceso de reporte financiero que provea seguridad razonable:

- Registros reflejan detalle de transacciones realizadas.

- Transacciones registradas están autorizadas.

- Prevención y detección oportuna de transacciones no autorizadas cuyo efecto

pudiere ser significativo.

Opinión del auditor sobre la efectividad del sistema de control interno del proceso de

reporte financiero.

V. Una mirada a otras referencias

En EEUU y en la mayoría de los países OECD los estados financieros

trimestrales de los Bancos son sujetos a una revisión de auditoria. Finalmente la ISO 31.000 sobre Gestión de Riesgos aprobada por Chile y

otros 160 países en 2012, tiene relación con el tema de Gobierno Corporativo.

Interacción GC Bancos/Auditores Externos USA y países OECD




La norma de PCAOB AU 16, dic. 2012

En EEUU la Sección AU 16 del PCAOB para empresas inscritas en la SEC ( hay

chilenas) aprobada por la SEC en diciembre 2012, trata algunas materias

adicionales a la norma SBIF en consulta.

• Inclusión de Auditoría Interna / otros auditores externos en la auditoría.

• La evaluación del auditor sobre el going concern (empresa en marcha).

• Aspectos que se apartarían de lo que es un informe estándar u opinión limpia.




La norma de GC Bancos en Canadá El año 2010 la OSFI* creó una unidad para revisar el tema de Gobierno en los bancos,

quien después de revisar las mejores practicas, publicó la Guía.

Algunos temas de interés de esta Guía sobre relación CA / A. Externos • El Comité debe asegurar la calidad de la auditoria externa apreciando la

razonabilidad de los honorarios y su relación con el alcance propuesto así como con los niveles de materialidad planteados

• Establecer criterios contratar Servicios No - Auditoria y revisar su aplicación

• EL Comité debe revisar y estar de acuerdo con el contenido de la Carta de Acuerdo con los auditores previo a que esta sea firmada

OSFI : Office of hte Superintendent of Financial Institutions

“Corporate Governance” enero 2013




Mayor visibilidad labor auditoria externa por GC:

• Mejora frecuencia y oportunidad de interacción con el GC.

• Aumenta la cobertura de materias a discutir con el CA.

• Comunicación desde el CA a los AE de materias relevantes.

• Genera una mayor homogenización prácticas de buen GC.




Existe una alta convergencia con regulación internacional.

Sugerencias AEChile: Alineamiento con estándares de GC de países con MK mas profundos debería evaluarse en materias tales como:

- Reporte sobre Efectividad del Control interno asociado al reporte financiero. - Revisiones de auditoria sobre estados financieros trimestrales. - Explicitar interacción Auditores Externos con el directorio.




SEGUNDA PARTE- AUDITORÍA INTERNA Exposición del profesor Carlos Valdivieso


• “La auditoría interna es una actividad independiente y objetiva de aseguramiento y consulta concebida para agregar valor y mejorar las operaciones de una organización.

• Ayuda a una organización a cumplir sus objetivos aportando un enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de riesgos, control y gobierno”.

• Fuente : The Institute of Internal Auditors


• Independiente : de la Administración en lo jerárquico y en lo económico.

• Objetiva: con independencia de la propia manera de pensar o de sentir (o de las condiciones de observación) que pueda tener cualquier sujeto que lo observe o considere.; esto se contrapone a subjetivo y juicios de valor .

• Aseguramiento: En la definición original está como assurance, esto es, seguridad y certeza.

• Consulta : En la definición anterior no existía estaba sólo assurance, este tema fue muy debatido y se sigue discutiendo hasta hoy y consiste en que auditoría interna puede atender las consultas que se le hacen en materias de su competencia; cada vez más se le incluye en los proyectos para dar su opinión de control interno; esto no hace perder su independencia cuando audita.

• Agregar valor :esto es que sea útil y que mejore las operaciones; por el contrario esto excluye lo inútil y que no mejora las operaciones.

• Enfoque sistemático y disciplinado ; El enfoque sistémico es el que se da contando con un sistema estructurado y sus elementos interrelacionados.

• Evaluar y mejorar la eficacia de los procesos de gestión de riesgos, control y gobierno. Este es un cambio importante agregado en los últimos años y se relaciona con PROCESOS monetarios y no monetarios como se evalúan en su gestión de riesgos y como ello ayuda al Gobierno Corporativo. Veremos la ISO 31.000 que se relaciona con ello y el estándar 2120 de Auditoría Interna

ELEMENTOS INTEGRALES DE LA DEFINICIÓN



• Dice que auditoría interna DEBE evaluar la efectividad y contribución de la implementación del PROCESO de ADMINISTRACIÓN DE RIESGOS.

• Si los objetivos de la organización soportan y están alineados con la MISIÓN de la empresa .

• Si los riesgos significativos están identificados y medidos .

• Si hay respuestas apropiadas para los riesgos y si están alineadas con el apetito de riesgo.

• Si la información de riesgos relevantes es capturada y comunicada oportunamente a través de la organización desde el Directorio y bajando por las Administración y las unidades de Asesoría para que se hagan cargo de sus responsabilidades.

• Que el proceso de administración de riesgos sea monitoreado ya sea on going o después o ambos (Así lo dice COSO).

• Lo anterior está concordado con la Norma ISO 31.000 que se muestra gráficamente a continuación.

Estándar 2120 del Institute of Internal Auditors



• Es la única ISO de riesgos.

• Fue aprobada en noviembre del 2009 por 160 países incluido Chile (sólo hubo un voto en contra y dos abstenciones).

• Entrega un marco para la Administración de riesgos.

• Veamos a continuación un diagrama y explicaremos su contenido

• NOTA la Norma ISO 31.000, la Norma ISO 31.010 con aplicaciones y la Guía 73 con definiciones se pueden comprar en el Instituto de Normalización , han sido recién traducidas y están en español.

• Mi traducción de estos tres diagramas para fines académicos la hice ANTES que el documento se tradujera al español, siendo una traducción libre.

• El Auditor interno como parte del Gobierno Corporativo debe evaluar el comportamiento de la ISO 31.000.

Acerca de la ISO 31.000



Fuente: ISO 31000 – Traducción libre al español del señor Carlos Valdivieso Valenzuela

Ayudan al

Gobierno Corporativo

MATRIZ de Riesgos

Adm y Control de

Riesgos

ISO 31.000

TRES ENTIDADES RELACIONADAS

• La diapositiva siguiente es el enfoque del profesor Carlos Valdivieso, recogiendo su experiencia de 30 años tanto en terreno como en lo académico y vivencias tanto en Chile como en el extranjero.

AUDITORÍA INTERNA – UNA MIRADA INTEGRAL



Visión

de Procesos

Visión de

Entorno de Control

Visión Contable

Visión de

Clientes

ENFOQUE

Visión de

RRHH

AUDITORÍA INTERNA

DONDE

EN TERRENO MONITOREO AUTOCONTROL INCIDENTES

AUDIRE

EXTENSIÓN

• Ya lo vimos en la ISO 31.000 el monitoreo es parte del Gobierno Corporativo, es una herramienta útil en la realidad del entorno de la empresa y sus operaciones, con oportunidad, viendo los aspectos más importantes y usando la tecnología de información y los sistemas.

• Favor piensen cómo se puede monitorear cuando se tienen algunos millones de transacciones computacionales diarias ( busquen su dato ).

• Es complemento de la Auditoría Interna de procesos; si Uds. han revisado un proceso, puede que no lo vean de nuevo hasta mucho tiempo más, incluso años, y mientras les puede haber pasado la escuadra entera de buques frente a su cabeza y no haberse dado cuenta.

• Ha sido mi experiencia que esto es muy interesante y los auditores que se les asigna, lo consideran una distinción y no quieren dejar ese trabajo.

EL MONITOREO ES PARTE DEL GOBIERNO CORPORATIVO



• Es la suma de: hardware + software + información + personas con conocimientos.

• Los software de auditoría están hechos usualmente para administrar auditorías, programas, papeles de trabajo y otros.

• Los extractores de datos son complementos.

• Para el mejor éxito de este modelo en forma total este enfoque, hay que hacer un sistema, pero pueden partir parcialmente sin él.

AUDITORÍA INTERNA Y GOBIERNO CORPORATIVO SE RECOMIENDA TENER UN SISTEMA INFORMÁTICO



RELACIONES DE AUDITORÍA INTERNA CON:


Comité de Auditoría

Administración Reguladores

Auditores Externos

Evaluadores de Riesgo


• En mi apreciación y experiencia que es la más importante de las relaciones.

• Cada vez más Auditoría Interna depende del Comité de Auditoría y en concreto el Auditor General, Contralor General u otra denominación depende del Presidente del Comité de Auditoría.

• Esta relación es bidireccional ,por una parte el Presidente encarga trabajos y por otra se analiza:

-El posible programa de Auditoría Interna, se analiza, ajusta y se obtiene

el programa aprobado.

- El avance del programa y los informes con los planes de acción y sus

avances.

- El Presupuesto de Auditoría Interna, incluyendo dotación y beneficios.

- Es el Presidente del Comité quien trata el punto con el Gerente General.

- La determinación y condiciones para los bonos del personal de Auditoría.

Interna, siendo el Presidente quien trata el tema con el Gerente General.

- El programa de vacaciones.

- Las relaciones periódicas que surjan del trabajo diario, imprevistos y

otros sobre la base de una relación dinámica.

En resumen, las relaciones propias con una Jefatura directa y que permitan una independencia verdadera.

RELACIONES CON EL COMITÉ DE AUDITORÍA



• Son permanentes y variadas.

• Permanentes porque se forma parte de la empresa y se trabaja ahí

• Hay relaciones personales propias de seres humanos.

• Se solicita información, se hacen las auditorías, se conversan y analizan los informes, estando receptivos de acoger los puntos de vistas de los auditados.

• Es mi consejo que los informes incluyan las respuestas y planes de acción de los auditados.

• En el mismo contexto, debe dejarse constancia cuando una recomendación no es aceptada y la razón .

RELACIONES CON LA ADIMISTRACIÓN



• Con los Reguladores : Atender sus requerimientos, en lo posible analizar sus recomendaciones y tratar de tener un contacto permanente con ellos, cuidando ciertamente el rol de cada cual.

• Con los Auditores Externos : Conocer su programa de trabajo, atender sus requerimientos, mostrar el programa propio y los informes emitidos ,analizar las observaciones de auditoría externa, centralizar en lo posible el informe de control interno y coordinar y conversar con ellos las respuestas de la Administración.

• Con los evaluadores de Riesgo. Conocer su programa, atender sus requerimientos y analizar en lo posible su borrador de informe.

OTRAS RELACIONES



En Gobierno Corporativo, reflexionemos y comentemos brevemente este punto.

La evolución de la profesión de Auditoría Interna (la que he vivido nacional e internacionalmente) desde un rol de perro Watchdog dedicado a controles operativos parciales hacia el rol actual amplio , como hemos visto, obliga entre otras cosas a un perfeccionamiento continuo en competencias duras, tener especialistas ( el generalista sigue siendo importante ) y a tener claro y desarrollar las competencias blandas, que raramente se enseñan.

Nos interesa comentar :

• Competencia en capacidad de expresión oral y escrita

• Competencia en capacidad de Análisis y síntesis

• Escepticismo profesional.

• Resiliencia

• Trabajo en equipo

• Pro actividad

• Empatía

• Cable a tierra y salir a terreno para: ver, sentir, oler y masticar la situación y a los auditados y no quedarse en el escritorio SOLO haciendo guías y documentando ; ni el escritorio ni el computador tienen :ni vista, ni piel, ni olfato, ni papilas y recordar que Auditoría viene de AUDIRE, esto es oír, escuchar y hemos ido perdiendo parte de esto.

COMPETENCIAS BLANDAS EN AUDITORÍA INTERNA



• Hay roles y cada cual debe cumplir su rol, pero es como un equipo de futbol, si alguien falla, falla el equipo.

• Auditoría Interna es uno de los jugadores y debe jugar bien.

GOBIERNO CORPORATIVO UN TRABAJO EN EQUIPO


Muchas gracias

Carlos Valdivieso

Valenzuela


Santiago, 11 de octubre de 2013

Auditoría y Gobierno Corporativo

Presentación a los estudiantes de Auditoría de

la USACH

Documents

INSTITUTO DE AUDITORES...•Titulo XXVIII Ley 18.045 arts. 239 al 249, vigencia 2010 LEY •Norma Carácter General 341 SVS, 2013 •Circular 12 de la SBIF sobre Auditores Externos