Propósito
El propósito de la función de auditoría interna es fortalecer la capacidad de VDH para crear, proteger y mantener valor al proporcionar al Comité Directivo de Auditoría y Riesgos (Comité de Auditoría) y a la gerencia aseguramiento, asesoramiento, conocimiento y previsión independientes, basados en riesgos y objetivos.
La función de auditoría interna mejora VDH:
- Consecución exitosa de sus objetivos.
- Procesos de gobernanza, gestión de riesgos y control.
- Toma de decisiones y supervisión.
- Reputación y credibilidad ante sus grupos de interés.
- Capacidad para servir al interés público.
Compromiso de adherirse a los Estándares Globales de Auditoría Interna
La función de auditoría interna del VDH se adherirá a los elementos obligatorios del Marco de Prácticas Profesionales Internacionales del Instituto de Auditores Internos, que son los Estándares Globales de Auditoría Interna y los Requisitos Temáticos. El Director de Auditoría Interna informará periódicamente al Comité de Auditoría y a la alta dirección sobre la conformidad de la función de auditoría interna con las Normas, la cual será evaluada a través de un programa de aseguramiento y mejora de la calidad.
Organización
El Director de Auditoría Interna reportará directamente al Comisionado Estatal de Salud. El Comisionado también ha establecido un Comité de Auditoría compuesto por varios Directores de Oficinas, Comisionados Adjuntos y personal de Mejoramiento del Desempeño del VDH para proporcionar al Comisionado y al Director de Auditoría Interna información sobre la auditoría interna, la auditoría externa, la gestión de riesgos de la agencia y los controles internos, y las actividades del programa de ética de la agencia. Por lo general, el Comité de Auditoría se reunirá periódicamente.
Autoridad
El Comité de Auditoría del VDH otorga a la función de auditoría interna el mandato de proporcionar al Comité de Auditoría y a la alta dirección una garantía objetiva, asesoramiento, perspicacia y previsión.
La autoridad de la función de auditoría interna se crea mediante su relación de reporte directo al Comité de Auditoría. Dicha autoridad permite el acceso irrestricto al Comité de Auditoría.
El Comité de Auditoría autoriza a la función de auditoría interna a:
- Tener acceso completo y sin restricciones a todas las funciones, datos, registros, información, propiedad física y personal pertinente para llevar a cabo las responsabilidades de auditoría interna. Los auditores internos son responsables de la confidencialidad y de salvaguardar los registros y la información.
- Asigne recursos, establezca frecuencias, seleccione temas, determine alcances de trabajo, aplique técnicas y emita comunicaciones para lograr los objetivos de la función.
- Obtener la asistencia del personal necesario de VDH y otros servicios especializados de dentro o fuera de VDH para completar los servicios de auditoría interna.
Independencia, posición organizacional y relaciones jerárquicas
El Director de Auditoría Interna ocupará un puesto en la organización que permita que los servicios y responsabilidades de auditoría interna se desempeñen sin interferencia de la dirección, estableciendo así la independencia de la función de auditoría interna. El Director de Auditoría Interna reportará funcionalmente al Comité de Auditoría y administrativamente al Comisionado Estatal de Salud. Este posicionamiento proporciona la autoridad y el estatus de la organización para llevar los asuntos directamente a la alta dirección y elevarlos al Comité de Auditoría, cuando sea necesario, sin interferencias, y apoya la capacidad de los auditores internos para mantener la objetividad.
El Director de Auditoría Interna confirmará al Comité de Auditoría, al menos una vez al año, la independencia organizativa de la función de auditoría interna. Si la estructura de gobierno no DOE apoyar la independencia organizacional, el Director de Auditoría Interna revelará al Comité de Auditoría cualquier interferencia que los auditores internos encuentren relacionada con el alcance, el desempeño o la comunicación del trabajo y los resultados de la auditoría interna. La divulgación incluirá la comunicación de las implicaciones de dicha interferencia en la eficacia y la capacidad de la función de auditoría interna para cumplir con su mandato.
Ética y Profesionalismo
El Director de Auditoría Interna se asegurará de que los auditores internos:
- Cumplir con las Normas Globales de Auditoría Interna, incluyendo los principios de Ética y Profesionalismo: integridad, objetividad, competencia, debido cuidado profesional y confidencialidad.
- Comprender, respetar, cumplir y contribuir a las expectativas legítimas y éticas de la organización y ser capaz de reconocer conductas contrarias a esas expectativas.
- Fomentar y promover una cultura ética en la organización.
- Informar sobre el comportamiento de la organización que sea incoherente con las expectativas éticas de la organización, tal y como se describe en las políticas y procedimientos aplicables.
Objetividad
El Director de Auditoría Interna se asegurará de que la función de auditoría interna permanezca libre de todas las condiciones que amenacen la capacidad de los auditores internos para llevar a cabo sus responsabilidades de manera imparcial, incluidas las cuestiones de selección del trabajo, alcance, procedimientos, frecuencia, tiempo y comunicación. Si el Director de Auditoría Interna determina que la objetividad puede verse afectada en los hechos o en la apariencia, los detalles del deterioro se revelarán a las partes apropiadas.
Los auditores internos no tendrán responsabilidad operativa directa ni autoridad sobre ninguna de las actividades que revisen. En consecuencia, los auditores internos no implementarán controles internos, desarrollarán procedimientos, instalarán sistemas ni participarán en otras actividades que puedan afectar su juicio, incluyendo:
- Evaluar las operaciones específicas de las que hayan sido responsables en el año anterior.
- Realizar tareas operativas para VDH o sus afiliados.
- Iniciar o aprobar operaciones externas a la función de auditoría interna.
- Dirigir las actividades de cualquier empleado de VDH que no esté empleado por la función de auditoría interna, excepto en la medida en que dichos empleados hayan sido asignados adecuadamente a equipos de auditoría interna o para ayudar a los auditores internos.
Plan de Auditoría Interna
El plan de auditoría interna se desarrollará sobre la base de la priorización del universo de auditoría utilizando una metodología basada en el riesgo que incluye aportes de los directores de oficina de las agencias, los comisionados adjuntos y el comisionado de salud del estado. El Director de Auditoría Interna revisará y ajustará el plan, según sea necesario, en respuesta a los cambios en el negocio, los riesgos, las operaciones, los programas, los sistemas y los controles de la agencia. Cualquier desviación significativa del plan de auditoría interna aprobado se comunicará al Comisionado de Salud del Estado y al Comité de Auditoría a través de informes periódicos de actividades.
Presentación de informes y seguimiento
El Director de Auditoría Interna o la persona designada preparará y emitirá un informe escrito una vez concluido cada encargo de auditoría interna, que se distribuirá según corresponda.
El informe de auditoría interna incluirá la respuesta de la gerencia y las medidas correctivas tomadas o que se tomarán con respecto a los hallazgos y recomendaciones específicos. La respuesta de la gerencia debe incluir un cronograma para la finalización anticipada de la acción que se tomará y el puesto responsable de completar la acción, o una explicación de cualquier acción correctiva que no se implementará.
La Auditoría Interna será responsable de realizar un seguimiento adecuado de los hallazgos y recomendaciones del encargo. Todos los hallazgos significativos seguirán siendo temas abiertos hasta que el Director de Auditoría Interna los apruebe.
Alcance y tipos de servicios de auditoría interna
El alcance de los servicios de auditoría interna abarca toda la organización, incluidas todas las actividades, activos y personal de VDH. El alcance de las actividades de auditoría interna también abarca, entre otros, exámenes objetivos de la evidencia para proporcionar servicios independientes de garantía y asesoramiento al Comité de Auditoría y a la gerencia sobre la idoneidad y eficacia de los procesos de gobernanza, gestión de riesgos y control para VDH.
La naturaleza y el alcance de los servicios de asesoramiento podrán acordarse con la parte que los solicite, siempre que la función de auditoría interna no asuma la responsabilidad de la DOE gestión. Las oportunidades para mejorar la eficiencia de los procesos de gobernanza, gestión de riesgos y control pueden identificarse durante los compromisos de asesoramiento. Las oportunidades se comunicarán al nivel de gestión correspondiente.
Los trabajos de auditoría interna pueden incluir la evaluación de si:
- Los riesgos relacionados con el logro de los objetivos estratégicos de VDH se identifican y gestionan adecuadamente.
- Las acciones de los funcionarios, directores, gerentes, empleados y contratistas de VDH cumplen con las políticas, procedimientos y leyes, regulaciones y estándares de gobernanza aplicables de VDH.
- Los resultados de las operaciones y programas son consistentes con las metas y objetivos establecidos.
- Las operaciones y los programas se están llevando a cabo de manera efectiva y eficiente.
- Los procesos y sistemas establecidos permiten el cumplimiento de las políticas, procedimientos, leyes y regulaciones que podrían afectar significativamente al VDH.
- La integridad de la información y los medios utilizados para identificar, medir, analizar, clasificar y reportar dicha información son confiables.
- Los recursos y activos se adquieren de forma económica, se utilizan de forma eficiente y sostenible, y se protegen adecuadamente.
Aprobado el 28de junio de 2024 por:
Dra. Karen Shelton, MD, Comisionada de Salud del Estado
Tasha M. Owens, MBA, CGAP, Directora de Auditoría Interna