Auditoría interna

El contexto normativo

La auditoría interna es la función que proporciona al consejo de administración y a la alta dirección una valoración independiente y objetiva de la eficacia de los procesos de gobierno, de gestión de riesgos y de control. La referencia profesional la constituyen los Global Internal Audit Standards del Institute of Internal Auditors, en vigor desde 2025. Han sustituido los elementos obligatorios del anterior International Professional Practices Framework (Normas, Código de ética y Principios fundamentales) y fijan requisitos sobre independencia, planificación basada en riesgos, comunicación de los resultados y calidad de la función. Para el diseño del sistema de control interno el modelo de referencia sigue siendo el marco COSO, acompañado del COSO ERM para la gestión de los riesgos empresariales. El Three Lines Model del IIA precisa, por último, el papel de la auditoría interna como tercera línea, distinta de las funciones de primera y segunda línea (gestión operativa, gestión de riesgos y cumplimiento), que siguen correspondiendo a la dirección.

En Italia la función está prevista en el Código de Corporate Governance para las sociedades cotizadas que lo adoptan y en la normativa sectorial de bancos, aseguradoras e intermediarios financieros. Para el resto de las empresas el impulso llega del Código Civil italiano. El art. 2086, apartado 2, exige al empresario que opera en forma societaria o colectiva una estructura organizativa, administrativa y contable adecuada a la naturaleza y a las dimensiones de la empresa, también en función de la detección temprana de la crisis y de la pérdida de la continuidad de la actividad (Decreto Legislativo italiano 14/2019, el Código de la crisis de empresa). El art. 2381 encarga a los órganos delegados que cuiden de esas estructuras y al consejo que valore su adecuación. Sin una verificación independiente de los procesos, esa valoración se apoya sobre todo en la información que facilitan esos mismos órganos delegados: la auditoría interna la corrobora con evidencias recogidas sobre el terreno.

Nuestro enfoque

Ofrecemos la función en outsourcing, asumiendo íntegramente su responsabilidad operativa, o en co-sourcing, junto a una estructura interna que necesita competencias especializadas o capacidad adicional. En ambos casos el mandato se formaliza en un estatuto de auditoría interna aprobado por el consejo: el documento define el alcance, las facultades, las líneas de reporte y las reglas de independencia. Para las sociedades cotizadas, el Código de Corporate Governance italiano admite expresamente que la función se encomiende, en su totalidad o por segmentos de actividad, a un tercero con requisitos adecuados de profesionalidad, independencia y organización, motivando la decisión en el informe sobre el gobierno corporativo.

Partimos del universo auditable: la relación razonada de procesos, sociedades, sistemas y proveedores que pueden ser objeto de verificación. Lo valoramos por riesgo junto con la dirección y reutilizamos los análisis ya disponibles para no pedir dos veces la misma información. De ahí derivan el plan plurianual y el plan anual que se someten al consejo.

Cada trabajo se desarrolla conforme a un programa escrito: análisis documental, entrevistas, reconstrucción de los procesos sobre el terreno, pruebas de controles sobre muestras definidas y búsqueda de las causas raíz. Los hallazgos se contrastan con los responsables antes de redactar el informe, de modo que las recomendaciones sean aplicables y estén acordadas de antemano. El seguimiento forma parte del servicio: supervisamos la ejecución de los planes de acción e informamos periódicamente al consejo, a la comisión de control y riesgos y al Collegio sindacale.

Cuidamos con especial atención la coordinación con las demás funciones de control (Organismo de Vigilancia, auditor de cuentas, DPD, responsables de los sistemas de gestión), para que los flujos de información se integren y la empresa no sufra verificaciones repetidas sobre los mismos procesos.

Qué distingue nuestro servicio

• Diseño verificable: el estatuto de auditoría interna, los procedimientos operativos, los KPI de la función y el programa de aseguramiento de la calidad se construyen sobre los Global Internal Audit Standards, de modo que el consejo y el Collegio sindacale puedan valorar el trabajo de la función y no solo sus resultados.
• Seguimiento con trazabilidad: cada hallazgo se incorpora a un registro con responsable, plazo y estado de avance; verificamos sobre el terreno la ejecución de las acciones correctivas y damos cuenta de ella en el informe periódico a la alta dirección.
• Hallazgos útiles para la alta dirección: los informes distinguen lo urgente de lo mejorable y ofrecen un juicio global sobre el sistema de control, no una simple lista de anomalías.
• Flexibilidad: la fórmula (outsourcing o co-sourcing) y la intensidad de los trabajos se adaptan año a año a los cambios de alcance y de riesgos, sin compromisos de plantilla.