Instituto Francés de Auditores Internos y Controladores
El Instituto Francés de Auditores Internos y Controladores (IFACI) es el capítulo francés del Instituto de Auditores Internos .
Fundada en 1965 con estatus de asociación, la IFACI reúne a 6.500 auditores de unas 1.000 empresas e instituciones públicas.
Afiliado al IIA ( Instituto de Auditores Internos ), IFACI se beneficia de una red de más de 225.000 especialistas en auditoría en 160 países. Establecido en 1941, el IIA es un instituto dedicado a establecer estándares profesionales para la auditoría interna. El IIA quiere ser la voz de la profesión ( auditoría interna ), su principal representante y defensor de sus intereses, una autoridad reconocida en la materia, con un importante papel formativo.
Papel de IFACI
La misión de IFACI es proporcionar "liderazgo dinámico" a la profesión de auditoría interna . Esto incluye:
- Defender y promover los valores que los profesionales de auditoría interna aportan a sus organizaciones;
- Ofrecer formación profesional integral y oportunidades de desarrollo personal ; desarrollar estándares profesionales y mejores prácticas (buenas prácticas); ofrecer un programa de certificación;
- Investigación, difusión y promoción a los profesionales y otras partes interesadas, conocimiento de la auditoría interna y su papel en el control interno , la gestión de riesgos y el gobierno corporativo ;
- Capacitar a los profesionales y al público interesado o interesado en las mejores prácticas de auditoría interna;
- Reúna a los auditores internos de todos los países para compartir experiencias e información relacionada con la práctica de la auditoría interna.
Certificación emitida por IFACI
Diplomas otorgados por IFACI como capítulo del IIA
-
Auditor interno certificado (CIA): la CIA es la principal certificación profesional que ofrece el IIA. Este diploma es ampliamente reconocido por la profesión y la comunidad empresarial a nivel mundial. Representa para un individuo la demostración de su competencia y profesionalismo en el campo de la auditoría interna.
La obtención de la CIA demuestra el dominio profesional de los conocimientos necesarios para la profesión de auditor interno. Los certificados por la CIA también deben recibir educación continua .
-
Certificación en Autoevaluación de Control (CCSA)
-
Profesional certificado en auditoría gubernamental (CGAP)
-
Auditor certificado de servicios financieros (CFSA)
Estándares profesionales
IFACI tiene tres niveles de estándares profesionales:
Estos estándares son obligatorios para los miembros del IIA en todo el mundo y para cualquier organización que afirme aplicarlos. Estos estándares se reúnen en lo que se conoce como el "Libro Rojo".
- El código de ética incluye dos componentes esenciales:
- principios fundamentales relevantes para la profesión y para la práctica de la auditoría interna: integridad, objetividad, confidencialidad y competencia (acrónimo mnemónico = IOCoCo);
- reglas de conducta que describen los estándares de conducta que se esperan de los auditores internos. Estas reglas son una ayuda para la implementación práctica de los principios fundamentales y están destinadas a guiar la conducta ética de los auditores internos.
Para obtener más detalles sobre este código, cf. Código deontológico # Código deontológico de los auditores internos .
- El propósito de las normas es:
- definir los principios fundamentales de la práctica de auditoría interna;
- proporcionar un marco de referencia para la realización y promoción de un amplio alcance de intervención de auditoría interna de valor agregado;
- establecer los criterios para evaluar el funcionamiento de la auditoría interna;
- promover la mejora de los procesos y operaciones organizacionales .
- Los estándares de calificación son:
- 1000 estándares: misiones, poderes y responsabilidades;
- Estándares 1100: Independencia y objetividad;
- Normas 1200: Competencia y conciencia profesional;
- Normas 1300: Programa de garantía y mejora de la calidad.
- Los estándares operativos son:
- Normas 2000: Gestión de auditoría interna;
- Normas 2100: Naturaleza del trabajo;
- Normas 2200: Planificación de la misión;
- Normas 2300: Cumplimiento de la misión;
- Estándares 2400: Comunicación de resultados;
- Estándares 2500: Seguimiento de las acciones de progreso;
- Normas 2600: Aceptación de riesgos por la dirección general.
Modalidades prácticas de aplicación (MPA)
Las AMP o las Mejores Prácticas no son normas obligatorias, pero la IFACI las recomienda encarecidamente a los miembros.
Según Stephane Trébucq (IAE Bordeaux, en "Análisis exploratorio de los estándares de la IFACI" ver enlace externo más abajo) son "conocimiento colectivo en movimiento que permite flexibilidad y diversidad. Son las mejores prácticas, preservando el posible ajuste a un contexto específico y diversidad procesal.
Por ejemplo, TOTAL y AGF no han tomado las mismas decisiones con respecto a la coordinación del trabajo de auditoría interna y auditoría externa con el objetivo de asegurar la información contable y financiera (Cfr. Revisión de auditoría editada por IFACI). No todas las normas tienen AMP, pero su corpus se enriquece gradualmente (ver la serie de nuevas AMP en 2004, luego en 2006).
Las AMP están codificadas por IFACI / IIA de acuerdo con la misma sintaxis que los estándares que complementan:
- Las AMP calificadas van desde las AMP 1000 (misiones, poderes y responsabilidades) hasta las AMP 1300 (garantía y mejora de la calidad);
- Las AMP operativas van desde las AMP 2000 (gestión de auditoría interna) hasta las AMP 2600 (Aceptación de riesgos por parte de la dirección general).
Ayudas prácticas y de desarrollo
Reúnen marcos conceptuales y diversos materiales desarrollados y / o respaldados por el IIA, que incluyen monografías de investigación, libros, seminarios, conferencias y otros productos relacionados con las prácticas profesionales de auditoría interna.
Ejemplos:
- el marco de control interno de la AMF de 2006,
-
COSO -1 (marco de control interno definido por el Comité de Organizaciones Patrocinadoras de la Comisión Treadway de la cual el IIA es uno de los 5 miembros),
- COSO-2 o COSO-ERM (marco de gestión de riesgos).
Guía de auditoría de tecnología global
Los GTAG están escritos en un lenguaje práctico para abordar un problema urgente relacionado con la tecnología de la información ( TIC ), la gestión, el control y la seguridad.
Las Guías de auditoría de tecnología global (GTAG) son buenas prácticas para evaluar los riesgos relacionados con la tecnología de la información. Los primeros 8 volúmenes se han traducido al francés. Se refieren a:
- controles de sistemas de información ( GTAG 1 );
- controles de gestión de cambios y parches: un factor clave de éxito para cualquier organización ( GTAG 2 );
- auditoría continua: repercusiones en los seguros, la gestión y la evaluación de riesgos ( GTAG 3 );
- gestión de la auditoría de sistemas de información ( GTAG 4 );
- la gestión y auditoría de los riesgos de privacidad ( GTAG 5 );
- gestionar y auditar las vulnerabilidades de la tecnología de la información ( GTAG 6 );
- subcontratación ( GTAG 7 );
- auditoría de los controles de la aplicación ( GTAG 8 ).
Hasta la fecha, el IIA ha publicado los siguientes GTAG, aún no traducidos por IFACI:
-
GTAG 9: Gestión de identidades y accesos
-
GTAG 10: Gestión de la continuidad del negocio
-
GTAG 11: Desarrollo del plan de auditoría de TI
-
GTAG 12: Auditoría de proyectos de TI
-
GTAG 13: Prevención y detección de fraudes en un mundo automatizado
Ver también
Artículos relacionados
enlaces externos