ORGANIZACIÓN MUNDIAL  
DEL COMERCIO  WT/BFA/W/175 
28 de julio de 2008 
 
 (08-3607) 
Comité de Asuntos Presupuestarios,  
Financieros y Administrativos   
 
 
 
ESTATUTO DE AUDITORÍA INTERNA DE LA OMC 
A. INTRODUCCIÓN 
1. El presente Estatuto constituye el marco en el que  operará la función de auditoría interna de la 
Organización Mundial del Comercio. 
2. La auditoría interna tiene por objeto fortalecer  la responsabilidad, la gestión del riesgo y la 
gestión financiera en la Organización y asegurar que  los recursos financieros que le proporcionan sus 
Miembros sean distribuidos y utilizados con eficacia por las diversas divisiones con vistas a obtener 
un aprovechamiento óptimo del dinero. 
B. DEFINICIÓN 
3. La auditoría interna es una actividad independi ente y objetiva de aseguramiento y consulta, 
concebida para agregar valor y mejorar las actuaciones de una organización.  Ayuda a una 
organización a cumplir sus objetivos aportando un enf oque sistemático y disciplinado para evaluar y 
mejorar la eficacia de los procesos de gestión de riesgos, control y gobierno.1 
C. MISIÓN  DE LA AUDITORÍA  INTERNA 
4. La función de auditoría interna será examin ar y analizar, de manera independiente y 
profesional, los sistemas y procesos de control financiero y presupuestario de la OMC y formular 
recomendaciones encaminad as a su mejora, asistiendo así a la Dirección y al personal en el 
desempeño efectivo y eficiente de sus responsabilidad es y en la consecución de los objetivos y metas 
de la Organización. 
D. OBJETIVOS  GENERALES  DE LA OFICINA  DE AUDITORÍA  INTERNA  (OAI) 
5. Los objetivos generales de la OAI serán los siguientes: 
• Promover la eficiencia y la transparencia financieras mediante prácticas y 
procedimientos sanos. 
• Obtener beneficios financieros mensur ables identificando posibles economías y 
recuperaciones. 
                                                      
1 Definición oficial de la auditoría interna formulada por el Instituto de Auditores Internos (The 
Institute of Internal Auditors, IIA).   WT/BFA/W/175 
Página 2  
 
  • Disuadir del fraude
2, el despilfarro y el abuso e impedir que se produzcan;  inculcar en 
toda la Organización un sentido más profund o de responsabilización, y afianzar el 
clima ético dentro de la OMC. 
• Lograr la reducción de los riesgos mediante  un análisis sistemático de los riesgos 
principales que existen para el patr imonio y los recursos de la OMC. 
E. ALCANCE  DE LA LABOR 
6. La OAI tiene el cometido de preservar y prom over la confianza de los Miembros en la 
integridad y credibilidad de las actividades de la Organización en materia presupuestaria y financiera.  
En consecuencia, llevará a cabo auditorías financiera s y de cumplimiento y audi torías de resultados de 
la gestión (de rendimiento) con vistas a comprobar: 
 a) El confiabilidad y la integridad de la  información financiera y presupuestaria, y los 
medios utilizados para identificar, veri ficar, medir, clasificar y comunicar esas 
informaciones. 
 b) El cumplimiento de los estatutos, los reglamentos, las políticas y los procedimientos 
en todas las actuaciones financieras y presupuestarias. 
 c) Los medios por los que se protegen los acti vos y, en cuanto proceda, la verificación 
de la existencia de éstos. 
 d) La economía y la eficiencia con qu e se utilizan y contab ilizan los recursos 
financieros, indicando las oportunidades de mejora en un entorno dinámico y 
cambiante. 
 También serán actividades de la OAI:  e) Identificar los asuntos que justifiquen una investigación y prestar asistencia en el 
proceso. 
 f) Asegurar la integridad, oportunidad, obj etividad y exactitud de los informes sobre los 
resultados de las actividades auditadas,  las inspecciones y las investigaciones. 
 g) Establecer y mantener sistemas de segui miento para determinar si se han adoptado 
medidas correctivas eficaces, y presentar info rmes periódicos sobre las situaciones en 
que no se hayan aplicado medidas correctivas oportunas y adecuadas. 
 h) Mantener el enlace, la cooperación y la coordinación con los Auditores Externos
3 con 
respecto al alcance óptimo de las auditorías y vigilar el seguimiento de sus recomendaciones. 
                                                     
 
2 Cualquier acto ilícito caracterizado por engaño, ocultación o violación de confianza.  Esos actos no 
requieren la aplicación de amen aza de violencia o de fuerza física.  Los fraudes son perpetrado s por individuos y 
por organizaciones para obtener dinero, bienes o servicios ... para asegur arse ventajas personales.  (Definición 
del Instituto de Auditores Internos.) 
3 Al mismo tiempo, la auditoría externa recurre a auditorías anuales independientes de los estados 
financieros de una organización, llevadas a cabo por profesi onales de la auditoría.  En la OMC esta función se 
cumple con arreglo al mandato establecido en el capítulo XI del Reglamento Financiero de la OMC 
(WT/L/156/Rev.2).  Los Auditores Externos de la OMC llevan a cabo la auditoría de las cuentas de la OMC y 
de su Plan de Pensiones.  WT/BFA/W/175 
 Página 3 
 
 
   i) Examinar actuaciones determinadas a petición del Director General y de la Dirección. 
 j) Llevar a cabo auditorías e inspecciones esp eciales para identificar disfunciones aéreas 
y vulnerables y proponer medidas correctivas. 
 k) Mantener informados al Director Gene ral y a la Dirección de las nuevas tendencias y 
de las prácticas satisfactorias en materia de auditoría interna. 
 l) Mantener el enlace y la cooperación con los servicios de auditoría interna y, en 
general, con las funciones de auditoría in terna de otras organizaciones internacionales 
y representar a la OMC en las reunion es interinstitucionales pertinentes. 
F. FACULTADES  Y PRERROGATIVAS 
7. La OAI, con estricto respeto de la seguridad y la confidencialidad, queda facultada para: 
 a) Tener acceso total y sin restricciones a todas las funciones, actividades, registros 
(tanto en papel como en formato electróni co), locales, bienes y personal de la OMC. 
 b) Tener igual nivel de acceso a todos los terceros que presten servicios delegados en 
ellos por la OMC.  El acceso a los terceros se regirá por términos contractuales. 
 c) Pedir a cualquier funcionario de la Organización que facilite las informaciones y 
explicaciones que sean necesarias. 
 d) Tener pleno y libre acceso al Director General.  e) Mantener conversaciones con los Director es y funcionarios de la OMC en cualquier 
momento razonable. 
 f) Asignar los recursos destinados a la auditoría, establecer la frecuencia de las 
auditorías, escoger los temas que han de ser objeto de auditoría, determinar el alcance 
de la labor en consulta con el Director General y la Dirección y aplicar las técnicas 
necesarias para alcanzar los objetivos de la auditoría. 
 g) Obtener la asistencia ne cesaria del personal de las divisiones de la Organización en 
que se lleven a cabo las auditorías, así como de otros servicios especializados de dentro o fuera de la Organización. 
 h) Estar a disposición de cualquier funcio nario que se comunique confidencialmente con 
el Director de la OAI y le facilite informaciones con arreglo al mandato del presente Estatuto, en particular en casos de fra ude, sin temor de represalias.  Esto será 
garantizado por el Director General, y se entenderá sin perjuicio de las medidas 
previstas en el Estatuto y el Reglamento del Personal en los casos en que se transmitan informaciones a la OAI con c onocimiento de su falsedad u omitiendo 
deliberadamente toda consideración de  su carácter verídico o falso. 
 i) La OAI respetará y mantendrá el carácter confidencial de cualquier información 
obtenida o recibida que sea aplicable a una auditoría, y solamente la utilizará en la medida en que sea necesaria para la realización de la auditoría. WT/BFA/W/175 
Página 4  
 
  G. INDEPENDENCIA 
 a) A fin de asegurar la independencia de la función de auditoría interna, la OAI rendirá 
informe al Director General, que es responsable del presupuesto de la Secretaría y de las decisiones acerca de su dotación de personal. 
 b) A fin de permitir las apreciaciones imparciales esenciales para la debida realización 
de las auditorías, todas las actividades de a uditoría interna se mantendrán libres de la 
influencia de cualquier elemento de la Organización, incluidas las cuestiones referentes a la selección, el alcance, los procedimientos, la frecuencia y el momento de las auditorías y el contenido de sus informes. 
 c) Los auditores internos evitarán cual quier conflicto de intereses y no tendrán 
responsabilidad ni facultad operacional directa respecto de ninguna de las actividades 
que examinen.  En consecuencia, no el aborarán ni instalarán sistemas o 
procedimientos, no prepararán registros ni  emprenderán ninguna otra actividad que 
normalmente sea objeto de auditoría. 
 En consecuencia, la OAI no está  autorizada para: 
• Desempeñar funciones operacionales para la Organización o sus entidades afiliadas, 
ni funciones delegadas por la OMC en terceros. 
• Intervenir en la aplicación de sistemas de c ontrol interno, aunque podrá ser consultada 
sobre la idoneidad de los controles. 
• Promover o aprobar transacciones ajenas a la f unción de auditoría interna o dirigir las 
actividades de cualquier funcionario de la Organización que no esté al servicio de 
la OAI, salvo en la medida en que tal f uncionario haya sido de bidamente asignado al 
equipo de auditoría o a prestar otra asistencia a las funciones de auditoría interna. 
• Aplicar sus recomendaciones. 
 d) El proceso de examen y apreciación de auditoría interna no exime en modo alguno a 
las personas que actúan en la OMC de las responsabilidades que se les hayan 
atribuido.  La responsabilidad de la debida rendición de cuentas, el cumplimiento de las reglamentaciones financieras y presupuestarias y las políticas, procedimientos y normas de conducta correspondientes, así como  la rectificación de las deficiencias, 
incumben a los respectivos funcionarios, sus supervisores y la Dirección. 
H. RESPONSABILIDADES
 DE LA DIRECCIÓN 
 a) Prestar a la función de auditoría interna pleno apoyo y colaboración en todos los 
niveles de actuación. 
 b) Facilitar a la función de auditoría in terna pleno acceso a todas las funciones, 
actividades, registros (tanto en papel como en formato electrónico), bienes y personal. 
 c) Dar oportunamente respuesta por escrito a todos los informes de auditoría interna 
presentados.  WT/BFA/W/175 
 Página 5 
 
 
   d) Informar sin demora a la función de auditoría interna de los casos que se conozcan o 
sospechen de actos fraudulentos o de neg ligencia que afecten a fondos, registros, 
bienes o funcionarios de la OMC. 
I. NORMAS  PROFESIONALES 
 a) La función de auditoría interna observará las reglamentaciones, políticas, 
procedimientos y normas de conducta de la OMC. 
 b) El personal de auditoría interna se regirá  por el "Código de Ética" del Instituto de 
Auditores Internos. 
 c) Las "Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna" del 
Instituto de Auditores Internos constituirán el procedimiento de actuación de la OAI e 
incluirán las normas sobre atributos, las normas sobre desempeño y las normas de 
implantación que orientarán la función de auditoría. 
8. Los dos documentos citados, el Código de Ética y las Normas Internacionales de Auditoría*, 
constituyen los Anexos 1 y 2 de l Estatuto de Auditoría. 
 a) Se cumplirán en cuanto sea aplicable los "Consejos para la Práctica" del Instituto de 
Auditores Internos. 
 b) La función de auditoría se llevará a a cabo también en confor midad con las mejores 
prácticas aceptadas y aplicadas por otras organizaciones internacionales, y se ajustará a otras normas profesionales pertinentes,  manteniendo una actitud independiente. 
J. PLANIFICACIÓN
 DE LA AUDITORÍA 
9. Para poner en práctica con eficacia la función de  auditoría interna en la OMC, la OAI tendrá 
las siguientes responsabilidades: 
 a) Elaborar un plan de auditoría anual flexible en coordinación con los auditores 
externos, aplicando un método adecuado b asado en el riesgo, con inclusión de 
cualesquiera riesgos o problemas de control señalados por los Miembros por conducto 
del Consejo General, el Director General o la Dirección, y presentar el plan para su 
examen y aprobación por el Director Ge neral, así como actualizaciones periódicas. 
 b) Informar y sensibilizar sobre el plan  de auditoría a todos aquellos que necesiten 
conocerlo, explicar los objetivos previstos y el alcance de la labor, el calendario de los 
trabajos de auditoría y cualquier otra cuesti ón importante relativa al plan de auditoría. 
 c) Poner en práctica el plan anual de audi toría aprobado, con incl usión, según proceda, 
de las tareas o proyectos especiales que hayan solicitado los Miembros por conducto 
del Consejo General, el Director General o la Dirección. 
 d) Mantener un personal profesional de auditoría designado de conformidad con el 
Estatuto y el Reglamento del Persona l de la OMC, dotado de suficientes 
conocimientos, aptitudes, experiencia y ca lificación profesional para satisfacer los 
requisitos del presente Estatuto. 
                                                      
* Se reproduce el texto en español que figura en el sitio Web oficial del Instituto de Auditores Internos:  
www.theiia.org. WT/BFA/W/175 
Página 6  
 
   e) Preparar, publicar, divulgar y mantener un manual de auditoría interna, que contendrá 
el mandato de la función de auditoría inte rna y una compilación de los procedimientos 
de auditoría. 
 f) Desarrollar y mantener un programa de as eguramiento y mejora de la calidad que 
abarque todos los aspectos de la labor de a uditoría interna, con inclusión de exámenes 
periódicos internos y externos y una autoevaluación permanente. 
K. INFORMES 
 a) Al final de cada auditoría, inspección o investigación, se presentará oportunamente un 
informe que exponga los objetivos, el alcance, el método, las constataciones y las conclusiones de la auditoría y se incluirán,  si procede, recomendaciones encaminadas 
a mejorar el proceso o la actividad auditados. 
 b) En los casos de investigación, la decisión de señalar a los administradores de las áreas 
investigadas los motivos de preocupación que  surjan del informe quedará a discreción 
del Director General. 
 c) En otros casos, que no sean de investigación, se presentará un proyecto de informe al 
administrador directamente responsable del proceso o actividad que haya sido objeto 
de auditoría o de inspección, dándole la oportunidad de responder dentro del plazo 
previsto en el proyecto. 
 d) Los informes finales de auditoría conte ndrán cualquier observación pertinente de los 
administradores interesados acerca de los h echos establecidos en el informe y, si 
procede, acerca de los planes de acción recomendados.  Los administradores 
interesados tendrán, por lo tanto, la oport unidad de formular sus observaciones acerca 
del informe, y la OAI tendrá oportunidad de contestar por escrito a las observaciones. 
 e) Después de cada auditoría se presentará el informe final correspondiente al Director 
General, con copia a los administradores r esponsables del proceso o la actividad que 
haya sido objeto de la auditoría o inspección.  También recibirá copia el Auditor 
Externo, junto con toda documentación justificante. 
 f) También podrá dirigirse una comunicaci ón de auditoría a cualquier administrador 
interesado acerca de asuntos de naturaleza rutinaria que no exijan un informe formal. 
 g) La OAI presentará anualmente al Director  General, con copia al Auditor Externo, un 
informe resumido de sus actividades, con i ndicación del alcance de esas actividades, 
el programa de trabajo desarrollado y los progresos realizados en la aplicación de las 
recomendaciones incluidas en los informes de  auditoría.  Este informe resumido se 
presentará al Comité de Asuntos Presupuestarios, Financieros y Administrativos. 
L. NOMBRAMIENTO 
 a) El Director de la OAI y el personal de la Oficina deberán ser personas con integridad 
y profesionalismo y dotadas de los conoc imientos, aptitudes y competencias 
necesarios para las funciones de auditoría y supervisión. 
 b) El Director de la OAI será nombrado por el Director General por un plazo fijo de un 
máximo de cinco años.  WT/BFA/W/175 
 Página 7 
 
 
  M. CLÁUSULA  DE REVISIÓN 
10. El presente Estatuto será objeto de evaluación pe riódica después de su adopción.  Cualquier 
revisión necesaria que solicite la OAI deberá examin arse con el Director General y ser aprobada por 
él.  Se informará de cualquier revisión al Co mité de Asuntos Presupuestarios, Financieros y 
Administrativos. WT/BFA/W/175 
Página 8  
 
  ANEXO 1 
 
Código de Ética
 
 
Introducción 
 
1. El propósito del Código de Ética del Instituto  es promover una cultura ética en la profesión de 
auditoría interna.  2. Auditoría interna es una actividad independiente  y objetiva de aseguramiento y consulta, 
concebida para agregar valor y mejorar las operaciones de una organización.  Ayuda a una 
organización a cumplir sus objetivos aportando un en foque sistemático y disciplinado para evaluar y 
mejorar la eficacia de los procesos de  gestión de riesgos, control y gobierno.  
 
3. Es necesario y apropiado contar con un código de ética para la profesión de auditoría interna, 
ya que ésta se basa en la confianza que se imparte a su aseguramiento objeti vo sobre la gestión de 
riesgos, control y dirección.  El Código de Ética del Instituto  abarca mucho más que la definición de 
auditoría interna, llegando a incluir dos componentes esenciales:   a) Principios que son relevantes para la profesión y práctica de la auditoría interna; 
 
 b) Reglas de Conducta que describen las normas de comportamiento que se espera sean 
observadas por los auditores internos.  Estas reglas son una ayuda para interpretar los 
Principios en aplicaciones prácticas.  Su in tención es guiar la conducta ética de los 
auditores internos. 
 
4. El Código de Ética , junto al Marco para la Práctica Profesional  y otros pronunciamientos 
emitidos por el Instituto, proveen orientación a los a uditores internos para servir a los demás.  La 
mención de "auditores internos" se refiere a los so cios del Instituto, a quienes han recibido o son 
candidatos a recibir certificaciones profesionales del Instituto, y a aquellos que proveen servicios de 
auditoría interna.  Aplicación y cumplimiento 
 
5. Este Código de Ética  se aplica tanto a los individuos como a las entidades que proveen 
servicios de auditoría interna.  
6. En el caso de los socios de l Instituto y de aquellos que han recibido o son candidatos a recibir 
certificaciones profesionales del Instituto, el incumplimiento del Código de Ética  será evaluado y 
administrado de conformidad con los Estatutos y Re glamentos Administrativos del Instituto.  El 
hecho de que una conducta particular no se halle contenida en las Reglas de Conducta no impide que 
ésta sea considerada inaceptable o como un descrédito, y en consecuencia, puede hacer que se someta 
a acción disciplinaria al socio, poseedor de una certificación o candidato a la misma. 
 
Principios 
 
7. Se espera que los auditores internos ap liquen y cumplan los siguientes principios: 
 
 ● Integridad 
 8. La integridad de los auditores internos est ablece confianza y, consiguientemente, provee la 
base para confiar en su juicio.  WT/BFA/W/175 
 Página 9 
 
 
   ● Objetividad 
 9. Los auditores internos exhiben el más alto ni vel de objetividad profesional al reunir, evaluar y 
comunicar información sobre la actividad o proceso a ser examinado.  Los auditores internos hacen 
una evaluación equilibrada de todas las circunstanc ias relevantes y forman sus juicios sin dejarse 
influir indebidamente por sus propios intereses o por otras personas. 
  ● Confidencialidad 
 10. Los auditores internos respetan el valor y la propiedad de la información que reciben y no 
divulgan información sin la debida autorización a me nos que exista una oblig ación legal o profesional 
para hacerlo.   ● Competencia 
 
11. Los auditores internos aplican el conocim iento, aptitudes y experiencia necesarios al 
desempeñar los servicios de auditoría interna.  
Reglas de Conducta 
 
1. Integridad 
 
 Los auditores internos:   1.1 Desempeñarán su trabajo con h onestidad, diligencia y responsabilidad. 
 
 1.2 Respetarán las leyes y divulgarán lo que corresponda de acuerdo con la ley y la 
profesión. 
  1.3 No participarán a sabiendas de una actividad ilegal o de actos que vayan en 
detrimento de la profesión de auditoría interna o de la organización. 
 
 1.4 Respetarán y contribuirán a los objetiv os legítimos y éticos de la organización. 
 2. Objetividad   Los auditores internos: 
 
 2.1 No participarán en ninguna actividad  o relación que pueda perjudicar o aparente 
perjudicar su evaluación imparcial.  Esta  participación incluye aquellas actividades o 
relaciones que puedan estar en conflicto con los intereses de la organización. 
  2.2 No aceptarán nada que pueda perjudicar o aparente perjudicar su juicio profesional. 
 
 2.3 Divulgarán todos los hechos material es que conozcan y que, de no ser divulgados, 
pudieran distorsionar el informe de las actividades sometidas a revisión. 
 3. Confidencialidad 
 
 Los auditores internos:   3.1 Serán prudentes en el uso y protección de la  información adquirida en el transcurso de 
su trabajo. WT/BFA/W/175 
Página 10  
 
   3.2 No utilizarán información para lucro pe rsonal o de alguna manera que fuera contraria 
a la ley o en detrimento de los objetivos  legítimos y éticos de la organización. 
 4. Competencia  
 Los auditores internos: 
  4.1 Participarán sólo en aquellos servici os para los cuales tengan los suficientes 
conocimientos, aptitudes y experiencia. 
 
 4.2 Desempeñarán todos lo s servicios de auditoría interna de acuerdo con las Normas 
para  la Práctica Profesional de Auditoría Interna . 
  4.3 Mejorarán continuamente sus habilidades y la efectividad y calidad de sus servicios. 
 
_______________ 
  WT/BFA/W/175 
 Página 11 
 
 
  ANEXO 2 
 
Normas para el Ejercicio Profesional de la Auditoría Interna  
 
Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna 
 
 
Introducción 
1. Las actividades de auditoría interna son ejerci das en ambientes legales y culturales diversos, 
dentro de organizaciones que varían según sus prop ósitos, tamaño, complejidad y estructura, y por 
personas de dentro o fuera de la organización.  Si bien estas diferencias pueden afectar a la práctica de 
la auditoría interna en cada ambiente, el cumplimiento de las Normas Internacionales para el 
Ejercicio Profesional de la Auditoría Interna  (Normas ) es esencial para el ejercicio de las 
responsabilidades de los auditores internos.  En el  caso de que los auditores internos no puedan 
cumplir con ciertas partes de las Normas  por impedimentos legales o de regulaciones, deberán 
cumplir con todas las demás partes y efectuar la correspondiente declaración. 
 2. El propósito de las Normas es: 
  a) Definir principios básicos que representen el  ejercicio de la auditoría interna tal como 
éste debería ser. 
 
 b) Proveer un marco para ejercer y prom over una amplia gama de actividades de 
auditoría interna de valor añadido. 
  c) Establecer las bases para evaluar el desempeño de la auditoría interna. 
 
 d) Fomentar la mejora en los procesos y operaciones de la organización.  3. Las Normas están constituidas por las Normas sobre At ributos, las Normas sobre Desempeño, 
y las Normas de Implantación.  Las Normas sobre Atributos tratan las características de las organizaciones y los individuos que desarrollan activid ades de auditoría interna.  Las Normas sobre 
Desempeño describen la naturaleza de las actividad es de auditoría interna y proveen criterios de 
calidad con los cuales puede evaluarse el desempeño de estos servicios.  Las Normas sobre Atributos y sobre Desempeño se aplican a todos los servicios de  auditoría interna en general, mientras que las 
Normas de Implantación desarrollan las Normas sobre Atributos y sobre Desempeño y proporcionan orientación aplicable a determinados tipos de trab ajos.  En última instancia, estas normas pueden 
referirse a tipos de servicios de auditoría especial es, regionales o de normas de actividad específicas. 
 4. Hay un grupo de Normas sobre Atributos y sobre Desempeño.  Sin embargo, podrá haber 
múltiples grupos de Normas de Implantación:  un  grupo para cada uno de los mayores tipos de 
actividades de auditoría intern a.  Las Normas de Implantación han sido establecidas para 
aseguramiento (A) y actividades de consultoría (C). 
 
5. Los servicios de aseguramiento comprenden la tarea de evaluación objetiva de las evidencias, 
efectuada por los auditores internos, para pr oporcionar una opinión o conclusión independiente 
respecto de un proceso, sistema u otro asunto.  La naturaleza y el alcance del trabajo de aseguramiento están determinados por el auditor interno.  Por lo  general existen tres partes en los servicios de 
aseguramiento:  1) la persona o gr upo directamente implicado en el proceso, sistema u otro asunto, es 
decir, el dueño del proceso;  2) la persona o grupo que realiza la evaluación, es decir, el auditor 
interno;  y 3) la persona o grupo que utiliza la evaluación, es decir, el usuario.  WT/BFA/W/175 
Página 12  
 
  6. Los servicios de consultoría son por naturaleza consejos, y son desempeñados, por lo general, 
a pedido de un cliente.  La naturaleza y el alcan ce del trabajo de consultoría están sujetos al acuerdo 
efectuado con el cliente.  Por lo general, existen do s partes en los servicios de consultoría:  1) la 
persona o grupo que ofrece el consejo, es decir, el auditor interno;  y 2) la persona o grupo que busca 
y recibe el consejo, es decir, el cliente del trabaj o.  Cuando desempeña servici os de consultoría, el 
auditor interno debe mantener la objetivid ad y no asumir responsabilidades de gestión. 
 7. Las Normas emplean términos que tienen significados específicos, los cuales están 
comprendidos en el Glosario.  
8. El desarrollo y la emisión de las Normas  es un proceso continuo.  El Consejo de Normas de 
Auditoría Interna realiza un extenso proceso de consulta y debate antes de emitir las Normas .  Esto 
incluye la solicitud de comentarios mundiales median te el proceso de borrador  de exposición.  Todos 
los borradores de exposición son colocados en la pá gina Web del Instituto, además de ser distribuidos 
a todas las organizaciones afiliadas al mismo. 
 
9. Las sugerencias y comentarios a las Normas pueden enviarse a: 
The Institute of Internal Auditors 
Professional Practices Department 
247 Maitland Avenue 
Altamonte Springs, FL 32701-4201, USA 
E-mail: standards@theiia.org
  
Web: http://www.theiia.org  
 
Normas sobre atributos  1000 - Propósito, autoridad y responsabilidad 
El propósito, la autoridad y la responsabilidad de  la actividad de auditoría interna deben estar 
formalmente definidos en un estatuto, de conformidad con las Normas , y estar aprobados por el 
Consejo. 
 
1000.A1 - La naturaleza de los servici os de aseguramiento proporciona dos a la organización debe 
estar definida en el estatuto de auditoría.  Si los servicios de aseguramiento fueran proporcionados a 
terceros ajenos a la organización, la naturaleza de es os servicios también deberá estar definida en el 
estatuto. 
 
1000.C1 - La naturaleza de los servicios de consultoría debe  estar definida en el estatuto de auditoría. 
 
1100 - Independencia y objetividad
  
La actividad de auditoría interna debe ser independi ente, y los auditores internos deben ser objetivos 
en el cumplimiento de su trabajo. 
 
1110 - Independencia de la organización  
El director ejecutivo de auditoría debe responder ante  un nivel jerárquico tal dentro de la organización 
que permita a la actividad de auditorí a interna cumplir sus responsabilidades. 
 
1110.A1 - La actividad de auditoría interna debe estar libre  de injerencias al determinar el alcance de 
auditoría interna, al desempeñar su trabajo y al comunicar sus resultados. 
  WT/BFA/W/175 
 Página 13 
 
 
  1120 - Objetividad individual  
Los auditores internos deben tener una actitud impa rcial y neutral, y evitar conflictos de intereses. 
 
1130 - Impedimentos a la independencia u objetividad  
Si la independencia u objetividad se viese compro metida de hecho o en apariencia, los detalles del 
impedimento deben darse a conocer a las part es correspondientes.  La naturaleza de esta 
comunicación dependerá del impedimento.  1130.A1 - Los auditores internos deben abstenerse de evaluar operaciones específicas de las cuales 
hayan sido previamente responsables.  Se presume que  hay impedimento de objetividad si un auditor 
interno provee servicios de asegur amiento para una actividad de la cual el mismo haya tenido 
responsabilidades en el año inmediato anterior.  1130.A2 - Los trabajos de aseguramiento para funciones por las cuales el director ejecutivo de 
auditoría tiene responsabilidades deben ser supervisadas por alguien fuera de la actividad de auditoría 
interna. 
 1130.C1 - Los auditores internos pueden proporcionar ser vicios de consultoría relacionados con 
operaciones de las cuales hayan sido previamente responsables.   1130.C2 - Si los auditores internos tuvieran impedimentos potenciales a la independencia u 
objetividad relacionados con la proposición de ser vicios de consultoría, deberá declararse esta 
situación al cliente antes de aceptar el trabajo.  
1200 - Pericia y debido cuidado profesional
 
Los trabajos deben cumplirse con perici a y con el debido cuidado profesional.  
 1210 - Pericia
 
Los auditores internos deben reunir los conocimient os, las aptitudes y otras competencias necesarias 
para cumplir sus responsabilidades individuales.  La actividad de auditoría interna, colectivamente, 
debe reunir u obtener los conocimientos, las aptitud es y otras competencias necesarias para cumplir 
sus responsabilidades. 
 
1210.A1 - El director ejecutivo de auditoría debe obtener asesoramiento competente y asistencia si el 
personal de auditoría interna carece de los c onocimientos, las aptitudes u otras competencias 
necesarias para llevar a cabo la totalidad o parte del trabajo.  
1210.A2 - El auditor interno debe tener suficientes conoc imientos para identificar los indicadores de 
fraude, pero no es de esperar que tenga conocimient os similares a los de aquellas personas cuya 
responsabilidad principal es la detección e investigación del fraude.  1210.A3 - Los auditores internos deben tener conocimi ento de los riesgos y controles clave en 
tecnología informática y de las técnicas de aud itoría disponibles basadas en tecnología que le 
permitan desempeñar el trabajo asignado.  Sin emba rgo, no se espera que todos los auditores internos 
tengan la experiencia de aquel a uditor interno cuya responsabilidad fundamental es la auditoría de 
tecnología informática.  1210.C1 - El director ejecutivo de auditoría no debe acep tar un servicio de consultoría, o bien debe 
obtener asesoramiento y ayuda compet ente, en caso de que el persona l de auditoría carezca de los 
conocimientos, las aptitudes y otras competencias nec esarias para desempeñar la totalidad o parte del 
trabajo.  WT/BFA/W/175 
Página 14  
 
  1220 - Debido cuidado profesional
 
Los auditores internos deben cumplir su trabajo co n el cuidado y la pericia que se esperan de un 
auditor interno razonablemente prudente y compet ente.  El debido cuidado profesional no implica 
infalibilidad.   
1220.A1 - El auditor interno debe ejercer el debi do cuidado profesional al considerar:   
  ● El alcance necesario para lograr los objetivos del trabajo. 
  ● La relativa complejidad, materialidad o si gnificatividad de asuntos a los cuales se 
aplican procedimientos de aseguramiento. 
  ● La adecuación y eficacia de los procesos de  gestión de riesgos, control y gobierno. 
  ● La probabilidad de errores material es, irregularidades o incumplimientos. 
 
 ● El costo de aseguramiento en rel ación con los potenciales beneficios. 
 1220.A2 - Al ejercer el debido cuidado profesional el aud itor interno debe considerar la utilización de 
herramientas de auditoría asistida por computa dor y otras técnicas de análisis de datos. 
 
1220.A3 - El auditor interno debe estar alerta a los riesgos materiales que pudieran afectar a los 
objetivos, las operaciones o los recursos.  Sin emba rgo, los procedimientos de aseguramiento por sí 
solos, incluso cuando se llevan a cabo con el debido cuidado profesional, no garantizan que todos los 
riesgos materiales sean identificados.  
1220.C1 - El auditor interno debe ejercer el debido cuidado profesional durante un trabajo de 
consultoría, teniendo en cuenta lo siguiente:   ● Las necesidades y expectativ as de los clientes, incluyendo la naturaleza, oportunidad 
y comunicación de los resultados del trabajo. 
 
 ● La complejidad relativa y la extensión de la  tarea necesaria para cumplir los objetivos 
del trabajo. 
  ● El costo del trabajo de consultoría en  relación con los beneficios potenciales. 
 1230 - Desarrollo profesional continuado
 
Los auditores internos deben perfeccionar sus conocimientos, aptitudes y otras competencias 
mediante la capacitación profesional continua.  
1300 - Programa de aseguramiento de calidad y mejora
 
El director ejecutivo de auditoría debe desarro llar y mantener un programa de aseguramiento de 
calidad y mejora que cubra todos los aspectos de  la actividad de auditoría interna y revise 
continuamente su eficacia.  Este programa incl uye evaluaciones de calid ad externas e internas 
periódicas y supervisión interna continua.  Cada pa rte del programa debe estar diseñada para ayudar a 
la actividad de auditoría intern a a añadir valor y a mejorar las operaciones de la organización y a 
proporcionar aseguramiento de que la activ idad de auditoría interna cumple las Normas y el Código 
de Ética. 
 
1310 - Evaluaciones del programa de calidad  
La actividad de auditoría interna debe adoptar un pr oceso para supervisar y evaluar la eficacia general 
del programa de calidad.  Este proceso debe in cluir tanto evaluaciones internas como externas.  WT/BFA/W/175 
 Página 15 
 
 
  1311 - Evaluaciones internas  
Las evaluaciones internas deben incluir: 
  ● Revisiones continuas del desempeño de la actividad de auditoría interna, y 
 
 ● Revisiones periódicas mediante autoevaluación o mediante otras personas dentro de la 
organización, con conocimiento de las prác ticas de auditoría interna y de las Normas . 
 
1312 - Evaluaciones externas
 
Deben realizarse evaluaciones externas al menos una vez cada cinco años por un revisor o equipo 
de revisión cualificado e independiente, provenie nte de fuera de la organización.  El director 
ejecutivo de auditoría debe tratar con el Consejo de Administración la necesidad potencial de realizar evaluaciones externas más frecuentes, as í como las cualificaciones e independencia del 
revisor o equipo de revisión, y cualquier potencial conflicto de intereses.  También debe tratar el tamaño y complejidad del sector económico al qu e pertenece la organización en relación con la 
experiencia del revisor o equipo de revisión.  
1320 - Reporte sobre el programa de calidad
 
El director ejecutivo de auditoría debe comunicar  los resultados de las evaluaciones externas al 
Consejo. 
 
1330 - Utilización de "Realizado de acuerdo con las Normas " 
Se anima a los auditores internos a informar que  sus actividades son "realizadas de acuerdo con las 
Normas Internacionales para el Ejercici o Profesional de la Auditoría Interna ".  Sin embargo, los 
auditores internos podrán utilizar esta declaraci ón sólo si las evaluaciones del programa de 
mejoramiento de calidad demuestran que la actividad de auditoría interna cumple las Normas. 
 1340 - Declaración de incumplimiento
 
Si bien la actividad de auditoría interna debe lograr el cumplimiento total de las Normas y los 
auditores internos deben logr ar el cumplimiento total del Código de Ética , puede haber casos en los 
cuales no se logre el cumplimiento total.  Cuando el  incumplimiento afecte al alcance general o el 
funcionamiento de la actividad de auditoría inte rna, debe declararse esta situación a la dirección 
superior y al Consejo. 
 
Normas sobre desempeño 
 2000 - Administración de la actividad de auditoría interna
 
El director ejecutivo de auditoría debe gestionar ef ectivamente la actividad de auditoría interna para 
asegurar que añada valor a la organización.  
2010 - Planificación
 
El director ejecutivo de auditoría debe establecer pl anes basados en los riesgos, a fin de determinar las 
prioridades de la actividad de a uditoría interna.  Dichos planes de berán ser consistentes con las metas 
de la organización. 
 2010.A1 - El plan de trabajo de la actividad de audito ría interna debe estar basado en una evaluación 
de riesgos, realizada al menos anualmente.  En est e proceso deben tenerse en cuenta los comentarios 
de la alta dirección y del Consejo. 
 
2010.C1 - El director ejecutivo de auditoría debe consid erar la aceptación de trabajos de consultoría 
que le sean propuestos, basado en el potencial del tr abajo para mejorar la gestión de riesgos, añadir 
valor, y mejorar las operaciones de la organizaci ón.  Aquellos trabajos que hayan sido aceptados 
deben ser incluidos en el plan. WT/BFA/W/175 
Página 16  
 
  2020 - Comunicación y aprobación
 
El director ejecutivo de auditoría debe comunicar  los planes y requerimientos de recursos de la 
actividad de auditoría interna, incluyendo los camb ios provisorios significativos, a la alta dirección y 
al Consejo para la adecuada revisión y aprobación.  El director ejecutivo de auditoría también debe 
comunicar el impacto de cualquier limitación de recursos. 
 
2030 - Administración de recursos  
El director ejecutivo de auditoría debe asegurar que  los recursos de auditoría interna sean adecuados, 
suficientes y efectivamente asignados para cumplir el plan aprobado.  2040 - Políticas y procedimientos
 
El director ejecutivo de auditoría debe establecer po líticas y procedimientos para guiar la actividad de 
auditoría interna.  
2050 - Coordinación
 
El director ejecutivo de auditoría debe compartir información y coordinar actividades con otros 
proveedores internos y externos de aseguramiento y servicios de consultoría relevantes para asegurar 
una cobertura adecuada y minimizar la duplicación de esfuerzos.  
2060 - Informe al Consejo y a la dirección superior
 
El director ejecutivo de auditoría debe informar pe riódicamente al Consejo y a la alta dirección sobre 
la actividad de auditoría interna en lo referido a propósito, autoridad, responsabilidad y desempeño de 
su plan.  El informe también debe incluir exposic iones de riesgo relevantes y cuestiones de control, 
cuestiones de gobierno corporativo y otras cuestiones necesarias o requeridas por el Consejo y la alta 
dirección.   2100 - Naturaleza del trabajo
 
La actividad de auditoría interna debe evaluar y c ontribuir a la mejora de lo s procesos de gestión de 
riesgos, control y gobierno, utilizando un  enfoque sistemático y disciplinado. 
 
2110 - Gestión de riesgos  
La actividad de auditoría interna debe asistir a la  organización mediante la identificación y evaluación 
de las exposiciones significativas a los riesgos, y la  contribución a la mejora de los sistemas de 
gestión de riesgos y control.  2110.A1 - La actividad de auditoría interna debe supe rvisar y evaluar la eficacia del sistema de 
gestión de riesgos de la organización. 
 
2110.A2 - La actividad de auditoría intern a debe evaluar las exposiciones al  riesgo referidas a 
gobierno, operaciones y sistemas de información de la  organización, con respecto a lo siguiente: 
 
 ● Fiabilidad e integridad de la información financiera y operativa, 
 
 ● Eficacia y eficiencia de las operaciones, 
  ● Protección de activos, y 
  ● Cumplimiento de leyes, regulaciones y contratos. 
 
2110.C1 - Durante los trabajos de consultoría, los a uditores internos deben considerar el riesgo 
compatible con los objetivos del trabajo y estar aler tas a la existencia de otros riesgos significativos. 
  WT/BFA/W/175 
 Página 17 
 
 
  2110.C2 - Los auditores internos deben incorporar lo s conocimientos del riesgo obtenidos de los 
trabajos de consultoría en el proceso de iden tificación y evaluación de las exposiciones de riesgo 
significativas en la organización.  
2120 - Control
 
La actividad de auditoría interna debe asistir a la organización en el mantenimiento de controles 
efectivos, mediante la evaluación de la eficacia y eficiencia de los mismos  y promoviendo la mejora 
continua.  2120.A1 - Basada en los resultados de la evaluación de ri esgos, la actividad de auditoría interna debe 
evaluar la adecuación y eficacia de los controles que comprenden el gobierno, las operaciones y los 
sistemas de información de la organizaci ón.  Esto debe incluir lo siguiente: 
  ● Fiabilidad e integridad de la información financiera y operativa, 
 
 ● Eficacia y eficiencia de las operaciones, 
  ● Protección de activos, y 
  ● Cumplimiento de leyes, regulaciones y contratos. 
 
2120.A2 - Los auditores internos deben cerciorarse del alcance de los objetivos y metas operativos y 
de programas que hayan sido establecidos y de que sean compatibles con aquéllos de la organización. 
 
2120.A3 - Los auditores internos deben revisar las operaciones y programas para cerciorarse de que 
los resultados sean consistentes con los objetivos  y metas establecidos, y de que las operaciones y 
programas estén siendo implantados o d esempeñados tal como fueron planeados. 
 2120.A4 - Se requiere criterio adecuado para evaluar c ontroles.  Los auditores internos deben 
cerciorarse del alcance hasta el cual la dirección ha establecido criterios adecuados para determinar si 
los objetivos y metas han sido cumplidos.  Si fuera apropiado, los auditores internos deben utilizar 
dichos criterios en su evaluación.  Si no fuera apropiado, los audito res internos deben trabajar con la 
dirección para desarrollar criterios de evaluación adecuados. 
 2120.C1 - Durante los trabajos de consultoría, los aud itores internos deben considerar los controles 
compatibles con los objetivos del trabajo y estar al ertas a la existencia de debilidades de control 
significativas. 
 
2120.C2 - Los auditores internos deben incorporar los c onocimientos de los controles obtenidos de los 
trabajos de consultoría en el proceso de iden tificación y evaluación de las exposiciones de riesgo 
significativas en la organización.  
2130 - Gobierno
 
La actividad de auditoría interna debe evaluar y hacer las recomendaciones apropiadas para mejorar el 
proceso de gobierno en el cumplimiento de los siguientes objetivos:   ● Promover la ética y los valores apropiados dentro de la organización. 
 
 ● Asegurar la gestión y responsabilidad efi caces en el desempeño de la organización. 
  ● Comunicar eficazmente la información de riesgo y control a las áreas adecuadas de la 
organización. 
 WT/BFA/W/175 
Página 18  
 
   ● Coordinar eficazmente las actividades y la información de comunicación entre el 
Consejo de Administración, los auditore s internos y externos y la dirección. 
 2130.A1 - La actividad de auditoría interna debe eval uar el diseño, implantación y eficacia de los 
objetivos, programas y actividades de la organización relacionados con la ética. 
 
2130.C1 - Los objetivos de los trabajos de consultorí a deben ser compatibles con los valores y las 
metas generales de la organización.  
2200 - Planificación del trabajo
 
Los auditores internos deben elaborar y registrar un plan para cada trabajo, qu e incluya el alcance, los 
objetivos, el tiempo y la asignación de recursos.  
2201 - Consideraciones sobre planificación
 
Al planificar el trabajo, los auditores internos deben considerar:  
 ● Los objetivos de la actividad que está si endo revisada y los medios con los cuales la 
actividad controla su desempeño. 
  ● Los riesgos significativos de la actividad, sus objetivos, recursos y operaciones, y los 
medios con los cuales el impacto potencial del riesgo se mantiene a un nivel 
aceptable. 
  ● La adecuación y eficacia de los sistemas de gestión de riesgos y control de la 
actividad comparados con un cuadro o modelo de control relevante. 
 
 ● Las oportunidades de introducir mejoras significativas en los sistemas de gestión de 
riesgos y control de la actividad. 
 
2201.A1 - Cuando se planifica un trabajo para partes ajen as a la organización, los auditores internos 
deben establecer un acuerdo escrito con ellas respecto de los objetivos, el alcance, las responsabilidades correspondientes y ot ras expectativas, incluyendo l as restricciones a la distribución 
de los resultados del trabajo y el acceso a los registros del mismo. 
 2201.C1 - Los auditores internos deben establecer un ente ndimiento con los clientes de trabajos de 
consultoría, referido a objetivos, alcance, responsab ilidades respectivas, y demá s expectativas de los 
clientes.  En el caso de trabajos significati vos, este entendimiento debe estar documentado. 
 
2210 - Objetivos del trabajo
 
Deben establecerse objetivos para cada trabajo. 
 
2210.A1 - Los auditores internos deben realizar  una evaluación preliminar de los  riesgos pertinentes a 
la actividad bajo revisión.  Los objetivos del trab ajo deben reflejar los resultados de esta evaluación. 
 
2210.A2 - El auditor interno debe considerar la probabilidad de errores, irregularidades, 
incumplimientos y otras exposiciones materiales  al desarrollar los objetivos del trabajo. 
 2210.C1 - Los objetivos de los trabajos de consultorí a deben considerar los procesos de riesgo, 
control y gobierno, hasta el grado de  extensión acordado con el cliente. 
 
2220 - Alcance del trabajo
 
El alcance establecido debe ser suficiente para satisfacer los objetivos del trabajo. 
  WT/BFA/W/175 
 Página 19 
 
 
  2220.A1 - El alcance del trabajo debe tener en cuenta los sistemas, registros, personal y propiedades 
físicas relevantes, incluso aquéllos bajo el control de terceros. 
 
2220.A2 - Si durante la realización de un trabajo de ase guramiento surgen oportunidades de realizar 
trabajos de consultoría significativos, deberá logr arse un acuerdo escrito específico en cuanto a los 
objetivos, alcance, responsabilidades respectivas y otr as expectativas.  Los resultados del trabajo de 
consultoría deben ser comunicados de acuerdo con las normas de consultoría. 
 
2220.C1 - Al desempeñar trabajos de consultoría, los auditores internos deben asegurar que el alcance 
del trabajo sea suficiente para cumplir los objetivos  acordados.  Si los auditores internos encontraran 
restricciones al alcance durante el trabajo, estas r estricciones deberán tratarse con el cliente para 
determinar si se continúa con el trabajo. 
 
2230 - Asignación de recursos para el trabajo  
Los auditores internos deben determin ar los recursos adecuados para lograr los objetivos del trabajo.  
El personal debe estar basado en una evaluación de la naturaleza y complejidad de cada tarea, las 
restricciones de tiempo y los recursos disponibles. 
 
2240 - Programa de trabajo  
Los auditores internos deben preparar programas que  cumplan con los objetivos del trabajo.  Estos 
programas de trabajo deben estar registrados.  
2240.A1 - Los programas de trabajo deben establecer lo s procedimientos para identificar, analizar, 
evaluar y registrar información durante la tarea.  El programa de trabajo debe ser aprobado con 
anterioridad a su implantación y cualquier ajuste ha de ser aprobado oportunamente. 
 
2240.C1 - Los programas de trabajo de los servicios de consultoría pueden variar en forma y 
contenido dependiendo de la  naturaleza del trabajo. 
 
2300 - Desempeño del trabajo
 
Los auditores internos deben identificar, analizar, ev aluar y registrar suficiente información de manera 
tal que les permita cumplir con los objetivos del trabajo. 
 
2310 - Identificación de la información  
Los auditores internos deben identificar información su ficiente, confiable, relevante y útil de manera 
tal que les permita alcanzar los objetivos del trabajo. 
 
2320 - Análisis y evaluación  
Los auditores internos deben basar sus conclusiones y los resultados del trabajo en adecuados análisis 
y evaluaciones. 
 
2330 - Registro de la información  
Los auditores internos deben registrar información relevante que les permita soportar las conclusiones 
y los resultados del trabajo. 
 
2330.A1 - El director ejecutivo de auditoría debe contro lar el acceso a los registros del trabajo.  El 
director ejecutivo de auditoría debe obtener apr obación de la dirección superior o de consejeros 
legales antes de dar a conocer tales registros a terceros, según corresponda.  
2330.A2 - El director ejecutivo de auditoría debe establ ecer requisitos de custodia para los registros 
del trabajo.  Estos requisitos de  retención deben ser consistentes con las guías de la organización y 
cualquier regulación pertinente u otros requerimientos.  
 WT/BFA/W/175 
Página 20  
 
  2330.C1 - El director ejecutivo de auditoría debe establecer políticas sobre la custodia y retención de 
los registros del trabajo, y sobre la posibilidad de darlos a conocer a terceras partes, internas o 
externas.  Estas políticas deben ser consistent es con las guías de la organización y cualquier 
regulación pertinente u otros requerimientos sobre este tema. 
 
2340 - Supervisión del trabajo
 
Los trabajos deben ser adecuadamente supervisados pa ra asegurar el logro de sus objetivos, la calidad 
del trabajo, y el desarrollo profesional del personal.  
 
2400 - Comunicación de resultados  
Los auditores internos deben comunicar los resultados del trabajo. 
 
2410 - Criterios para la comunicación  
Las comunicaciones deben incluir los objetivos y alcance del trabajo así como las conclusiones 
correspondientes, las recomendaciones, y los planes de acción.  
 
2410.A1 - La comunicación final de los resultados del trab ajo debe incluir, si corresponde, la opinión 
general y/o conclusiones del auditor interno.  
 
2410.A2 - Se alienta a los auditores internos a reconocer  en las comunicaciones del trabajo cuando se 
observa un desempeño satisfactorio. 
 
2410.A3 - Cuando se envíen resultados de un trabajo a partes ajenas a la organización, la 
comunicación debe incluir las limitaciones a la distribución y uso de los resultados.  
 
2410.C1 - Las comunicaciones sobre el progreso y los r esultados de los trabajos de consultoría 
variarán en forma y contenido dependiendo de la na turaleza del trabajo y las necesidades del cliente.  
 
2420 - Calidad de la comunicación   
Las comunicaciones deben ser precisas, objetivas, claras, concisas, constructivas, completas y 
oportunas.  
 
2421 - Errores y omisiones   
Si una comunicación final contiene un error u omisión significativos, el director ejecutivo de auditoría 
debe comunicar la información corregida a todas las partes que recibieron la comunicación original.  
 
2430 - Declaración de incumplimiento con las Normas  
Cuando el incumplimiento con las Normas afecta a una tarea específica, la comunicación de los 
resultados debe exponer:   ● Las Normas con las cuales no se cumplió totalmente, 
  ● Las razones del incumplimiento, y 
 
 ● El impacto del incumplimiento en la tarea. 
 
2440 - Difusión de resultados
 
El director ejecutivo de auditoría debe difundir los resultados a las partes apropiadas. 
 
2440.A1 - El director ejecutivo de auditoría es responsab le de comunicar los resultados finales a las 
partes que puedan asegurar que se dé a lo s resultados la debida consideración. 
  WT/BFA/W/175 
 Página 21 
 
 
  2440.A2 - A menos de que exista obligación legal, estatutar ia o de regulaciones en contrario, antes de 
enviar los resultados a partes ajenas a la organización, el director ejecutivo de auditoría debe:   ● Evaluar el riesgo potencial para la organización. 
 
 ● Consultar con la alta dirección y/ o el consejero legal, según corresponda. 
  ● Controlar la difusión, restringie ndo la utilización de los resultados. 
 
2440.C1 - El director ejecutivo de auditoría es responsable de comunicar los resultados finales de los 
trabajos de consultoría a los clientes.  
 
2440.C2 - Durante los trabajos de consultoría pueden ser  identificadas cuestiones referidas a gestión 
de riesgo, control y gobierno.  En el caso de que estas cuestiones sean significativas, deberán ser comunicadas a la dirección superior y al Consejo.  
 2500 - Supervisión del progreso
 
El director ejecutivo de auditoría debe establecer y mantener un sistema para supervisar la disposición 
de los resultados comunicados a la dirección.  
 
2500.A1 - El director ejecutivo de auditoría debe establecer un proceso de seguimiento, para 
supervisar y asegurar que las acciones de la dirección hayan sido efectivamente implantadas o que la 
dirección superior ha aceptado el riesgo de no tomar acción.  
 
2500.C1 - La actividad de auditoría interna debe superv isar la disposición de  los resultados de los 
trabajos de consultoría, hasta el gr ado de alcance acordado con el cliente.  
 2600 - Decisión de aceptación de los riesgos por la dirección
 
Cuando el director ejecutivo de auditoría consid ere que la alta dirección ha aceptado un nivel de 
riesgo residual que pueda ser inaceptable para la or ganización, debe discutir esta cuestión con la alta 
dirección.  Si la decisión referida al riesgo residual no se resuelve, el director ejecutivo de auditoría y la alta dirección deben informar esta s ituación al Consejo para su resolución. 
 Glosario    
Actividad de auditoría interna - Un departamento, división, equipo de consultores, u  otro/s 
practicante/s que proporciona/n servicios indepe ndientes y objetivos de aseguramiento y consulta, 
concebidos para agregar valor y mejorar las ope raciones de una organización.  La actividad de 
auditoría interna ayuda a una organización a cumplir  sus objetivos aportando un enfoque sistemático y 
disciplinado para evaluar y mejorar la eficacia de  los procesos de gestión de riesgos, control y 
gobierno.  
 
Añadir/agregar valor - El valor se genera mediante la mejora de oportunidades para  alcanzar los 
objetivos de la organización, la identificación de me joras operativas, y/o la reducción de la exposición 
al riesgo, tanto con servicios de aseguramiento como de consultoría.  
 
Código de Ética  - El Código de Ética del Instituto de Auditores Internos (The Institute of  Internal 
Auditors - IIA) es una serie de Principi os significativos para la profesión y el  ejercicio de la auditoría 
interna, y de Reglas de Conducta que describen el  comportamiento que se espera de los auditores 
internos.  El Código de Ética se aplica tanto a las personas como a las entidades que suministran 
servicios de auditoría interna.  El propósito del Código de Ética es promover una cultura ética en la 
profesión global de auditoría interna.  
 WT/BFA/W/175 
Página 22  
 
  Conflicto de intereses - Se refiere a cualquier relación que vaya o parezca ir en contra del mejor 
interés de la organización.  Un conflicto de inte reses puede menoscabar la capacidad de una persona 
para desempeñar sus obligaciones y responsabilidad de manera objetiva.  
 
Consejo (Consejo de Administración/Consejo Directivo/Junta Directiva/Directorio) - El término 
Consejo se refiere al cuerpo de gobierno de una organización,  tal como el consejo de administración, 
el consejo de supervisión, el responsable de un orga nismo o cuerpo legislativo, el comité o miembros 
de la dirección de una organización sin ánimo de lu cro, o cualquier otro órgano de gobierno designado 
por la organización, a quien pueda reportar func ionalmente el director ejecutivo de auditoría.  
 
Control - Cualquier medida que tome la dirección, el Consejo y otras partes, para gestionar los 
riesgos y aumentar la probabilidad de alcanzar los objetivos y metas establecidos.  La dirección 
planifica, organiza y dirige la realización de l as acciones suficientes para proporcionar una seguridad 
razonable de que se alcanzarán los objetivos y metas.  
Control adecuado - Es el que está presente si la dirección ha  planificado y organizado (diseñado) las 
operaciones de manera tal que pr oporcionen un aseguramiento razonabl e de que los objetivos y metas 
de la organización serán alcanzados de forma eficiente y económica.  
 
Cumplimiento - Conformidad y adhesión a las políticas, planes, procedimientos, leyes, regulaciones, 
contratos y otros requerimientos. 
 
Debe
** - En las Normas, el uso de la palabra debe significa obligación.   
 
Director Ejecutivo de Auditoría - La máxima posición responsable de las actividades de auditoría 
interna dentro de la organización.  Normalmente, esta posic ión sería la de director de auditoría 
interna.  En el caso de que las actividades de aud itoría interna se obtengan de proveedores externos de 
servicios, el director ejecutivo de auditoría es la pe rsona responsable de:  supervisar el contrato de 
servicios, asegurar la calidad general de estas activid ades, reportar a la dirección superior y al Consejo 
respecto de las activida desde auditoría interna, y efec tuar el seguimiento de los resultados del trabajo.  
El término también incluye títulos como el de Auditor General, Jefe de  Auditoría Interna, e 
Interventor. 
 
Entorno/ambiente de control - Se refiere a la actitud y a las acciones del Consejo y de la dirección 
respecto a la importancia del control dentro de la  organización.  El entorno de control proporciona 
disciplina y estructura para la cons ecución de los objetivos principales del sistema de control interno.  
El entorno de control consta de los siguientes elementos: 
 
 ● Integridad y valores éticos. 
  ● Filosofía de dirección y estilo de gestión. 
  ● Estructura de la organización. 
 
 ● Asignación de autoridad y responsabilidad. 
  ● Políticas y prácticas de  recursos humanos. 
 
 ● Compromiso de competencia profesional. 
 
                                                     
 
** En inglés, should .  WT/BFA/W/175 
 Página 23 
 
 
  Estatuto (Charter)  - El Estatuto (charter) de la actividad de auditoría interna es un documento formal 
escrito que define el objetivo, autoridad y responsabilid ad de la actividad de auditoría interna.  El 
Estatuto debe a) establecer la posición de la activid ad de auditoría interna dentro de la organización, 
b) autorizar el acceso a los registros, al personal y a los bienes pertinentes para la ejecución de los 
trabajos, y c) definir el ámbito de actu ación de las actividades de auditoría interna.  
 
Fraude - Cualquier acto ilegal caracterizado por engaño, ocultación o violación de confianza.  Estos 
actos no requieren la aplicación de amenaza de violencia o de fuerza física.  Los fraudes son perpetrados por individuos  y por organizaciones para obtener dinero, bienes o servicios, para evitar 
pagos o pérdidas de servicios, o para ase gurarse ventajas personales o de negocio. 
 
Gestión de riesgos - Un proceso para identificar, evaluar,  manejar y controlar acontecimientos o 
situaciones potenciales, con el fin de proporcionar un aseguramiento razonable respecto del alcance de los objetivos de la organización.  
 
Gobierno - La combinación de procesos y estructuras implantados por el Consejo de Administración 
para informar, dirigir, gestionar y vigilar las activ idades de la organización con el fin de lograr sus 
objetivos.  
 
Independencia - Libertad de condicionamientos que amena zan la objetividad o la apariencia de 
objetividad.  Tales amenazas deben ser vigiladas para asegurar que se mantenga la objetividad a nivel 
del auditor individual, trab ajo, función y organización. 
 Impedimentos - Los impedimentos a la objetividad i ndividual y a la independencia de la 
organización pueden incluir limitaciones de recursos (fondos), conflicto de intereses, limitaciones de 
alcance, y restricciones al acceso a los re gistros, al personal y a las propiedades.  
 
Norma  - Un pronunciamiento profesional promulgado por el Consejo de Normas de Auditoría Interna 
que describe los requerimientos para desempeñar un amplio rango de actividades de auditoría interna 
y para evaluar el desempeño de la auditoría interna.  
 
Objetividad - Es una actitud mental independiente, que pe rmite que los auditores internos lleven a 
cabo sus trabajos con honesta confianza en el produc to de su labor y sin comprometer de manera 
significativa su calidad.  La objetividad requiere que los auditores internos no subordinen su juicio al 
de otros sobre temas de auditoría.  
 
Objetivos del trabajo - Declaraciones generales establecidas por  los auditores internos que definen 
los logros pretendidos del trabajo.  
 
Procesos de control - Las políticas, procedimientos y activid ades, los cuales forman parte de un 
enfoque de control, diseñados para asegurar que los riesgos estén contenidos dentro de las tolerancias 
establecidas por el proceso de evaluación de riesgos.  
Procesos de gobierno/procesos de dirección - Se refieren a los procedimientos utilizados por los 
representantes de los propietarios de la organizaci ón (accionistas, etc.) para proveer vigilancia sobre 
los procesos de riesgo y control administrados por la dirección.  
 
Programa de trabajo - Un documento que consiste en una lista de los procedimientos a seguir 
durante un trabajo, diseñado para cumplir con el plan del trabajo.  
 
Proveedor/suministrador de servicios externo - Una persona o empresa, ajena a la organización, 
que posee conocimientos, técnicas y experiencia especiales en una disciplina en particular.  
 WT/BFA/W/175 
Página 24  
 
  Riesgo - La posibilidad de que ocurra un acontecimiento  que tenga un impacto en el alcance de los 
objetivos.  El riesgo se mide en té rminos de impacto y probabilidad. 
 Riesgos residuales - El riesgo que permanece después de que la dirección haya realizado sus acciones 
para reducir el impacto y la pr obabilidad de un acontecimiento adve rso, incluyendo las actividades de 
control en respuesta a un riesgo.  
Servicios de aseguramiento - Un examen objetivo de evidencias  con el propósito de proveer una 
evaluación independiente de los procesos de ge stión de riesgos, control y gobierno de una 
organización.  Por ejemplo:  trabajos financieros, de desempeño, de cumplimiento, de seguridad de 
sistemas y de due diligence.  
 
Servicios de consultoría - Actividades de asesoramiento y servi cios relacionados, proporcionadas a 
los clientes, cuya naturaleza y alcance estén acordados  con los mismos y estén dirigidos a añadir valor 
y a mejorar los procesos de gobierno, gestión de ri esgos y control de una organización, sin que el 
auditor interno asuma responsabilidades de gestión.   Algunos ejemplos de estas actividades son el 
consejo, el asesoramiento, la facilitación y la formación.  
 
Trabajo  - Una específica asignación de auditoría interna, tarea o actividad de revisión,  tal como 
auditoría interna, revisión de Autoevaluación de Cont rol, examen de fraude, o consultoría.  Un trabajo 
puede comprender múltiples tareas o actividades co ncebidas para alcanzar un grupo específico de 
objetivos relacionados. 
 
 
__________