Introducción - Capítulo 1. Antecedentes de la auditoría - Definición de auditoría interna - Clasificación y enfoques de auditoría interna - Alcance - Métricas de gestión de tiempo y tamaño - Métricas de gestión de efectividad - Métricas de riesgos - Sarbanes-Oxley - Sección 404 de la Ley Sarbanes-Oxley - Actividades de aprendizaje - Referencias - Capítulo 2. Estructura del área de auditoría interna en las empresas - Ubicación del departamento de auditoría - Independencia - Ubicación dentro del organigrama de la empresa - Estructura del departamento de auditoría interna - Comité de auditoría interna - Responsables de la información financiera - Auditor externo - Auditor interno - Actividades de aprendizaje - Referencias - Capítulo 3. Perfil y rol del auditor interno - Normas internacionales para el ejercicio profesional de la auditoría interna - Normas sobre atributos - Normas sobre desempeño - Perfiles del auditor - Escolaridad - Conocimientos - Idioma(s) - Experiencia profesional - Disponibilidad para viajar - Rompiendo paradigmas (el auditor que es auditado) - Enfoque multidisciplinario de la auditoría - Conclusión - Actividades de aprendizaje - Referencias - Capítulo 4. COSO-ERM - Antecedentes - Ambiente interno - Filosofía de gestión de riesgos (risk management philosophy) - Apetito sobre el riesgo (risk appetite) - Junta directiva (board of directors): importancia en el modelo COSO III - Integridad y valores éticos - Compromiso de la competencia - Estructura organizacional - Asignación de autoridad y responsabilidad - Los estándares de recursos humanos - Establecimiento de objetivos - Apetito de riesgo en el establecimiento de objetivos - Tolerancia al riesgo - Categorías - Identificación de eventos - Eventos - Factores de influencia - Evaluación de riesgos - Riesgo inherente y riesgo residual - Establecer la probabilidad y el impacto - Matriz de probabilidad e impacto - Técnicas de evaluación - Respuesta al riesgo - Evaluar posibles respuestas - Actividades de control - Integración con la respuesta al riesgo - Tipos de actividades de control - Información y comunicación - Controles generales - Controles de aplicación - Sistemas integrados y estratégicos - Integración con las operaciones - Comunicación - Monitoreo - Actividades permanentes - Evaluaciones independientes - Proceso de evaluación - Información de deficiencias - Ejercicio: "Elaboración de matriz de riesgos" - Transformación - Matriz - Comercializadora - Matriz - Gobierno corporativo - ¿Qué es el gobierno corporativo y cuál es su importancia? - Tendencia al cambio - El control interno y la auditoría interna - Evaluación del control interno por el auditor - Capítulo 5. Ética del auditor interno - Aplicación y cumplimiento - Principios - Reglas de conducta - Confidencialidad de la información - Dolo, mala fe, omisión, error y falta de capacitación - ¿Qué es la mala fe? - ¿Qué es omisión? - ¿Qué es error? - ¿Falta de capacitación? - Mecanismos de denuncia (líneas de denuncia, comités, buzones de quejas) - Seguridad de la información - Actividades de aprendizaje - Referencias - Capítulo 6. Plan de auditoría - Desarrollo del programa de auditoría como área de nueva creación dentro de la organización - Objetivo(s) - Alcance - Tipo de información que se requerirá - Tiempo de análisis de la información - Periodicidad de revisión - Desarrollo del programa de auditoría en una organización que ya cuente con un área implementada - Cambios en leyes o regulaciones - Automatización de las actividades - Migración de sistemas - Cambios en la operación - Alta y/o baja de actividades de revisión - Muestreo estadístico - Informe de resultados - Ejemplo de informe de auditoría - Manejo de inventarios - Cobranza al mayoreo - Criterios de elaboración para el informe de auditoría - Características que debe cumplir el informe de auditoría - Informe corto de auditoría - Estados financieros - Dictamen de los auditores independientes - Auditoría interna como parte del Órgano Interno de Control (OIC) en el sector gubernamental - Monitorear los cursos que toman los servidores públicos - Definir el plan de capacitación a cumplir por parte del personal de los OIC's - Verificar la realización de reuniones plenarias y/o sectoriales a solicitud de la Coordinación General de los Órganos de Vigilancia y Control - Realizar reuniones periódicas con el personal adscrito a los OIC's - Realizar reuniones periódicas con el personal de la SFP - Validar eventos (internos o externos) - Auditoría Superior de la Federación (ASF) - Sistema Nacional de Fiscalización - Gobernanza pública - Conclusión - Actividades de aprendizaje - Referencias - Capítulo 7. Fraude - Origen y etimología de la palabra fraude - Causas que pueden generar la aparición de un fraude - Presión - Oportunidad - Racionalización - ¿Qué se puede hacer si se detecta una situación de posible fraude? - Tipos de defraudación - Robo hormiga - Alteración de documentación oficial - Auto robos o fingir un siniestro para el cobro del seguro - Directivos que aprovechan sus facultades para realizar actos indebidos - Maquillaje de estados financieros - Gastos personales ingresados en las tarjetas corporativas - Toda clase de artículos personales adquiridos con los viáticos otorgados para alguna comisión - Extorsión cibernética - Medidas que se pueden tomar para reducir el riesgo de fraude - Investigación y establecimiento de responsabilidades al descubrir un fraude - Entrevista - Cuestionarios - Inspecciones, arqueos e inventarios sorpresa - Actividades de aprendizaje - Lecturas recomendadas - Referencias - Conclusiones.