¿Qué le sucede a una empresa si no cumple con las recomendaciones del informe de auditoría?
Pasar por una auditoría rara vez es una experiencia de negocios agradable. Ya sea que provenga de dentro o fuera de la empresa, una auditoría puede dar la impresión de que extraños lo están separando y le dicen cómo hacer su trabajo. Sin embargo, es importante tomar en serio las recomendaciones del informe de auditoría. El incumplimiento de esta guía expone a su empresa a mayores riesgos.
Conozca su auditoría
Las auditorías pueden venir en muchas formas. Las auditorías internas son realizadas por empleados dentro de la organización, mientras que las auditorías externas son realizadas por una organización separada e independiente. Ambos esfuerzos de auditoría tienen como objetivo proporcionar una voz objetiva en las operaciones comerciales y descubrir áreas con deficiencias o ineficiencias. Las auditorías pueden dirigirse a una serie de áreas diferentes, incluyendo temas financieros, operativos, de información, de investigación y otros. Cada auditoría tiene sus propias presiones de respuesta que determinan los riesgos que enfrenta el incumplimiento.
Reducir su riesgo
Los informes de auditoría no hacen política. Desarrollar políticas para abordar los problemas encontrados en una auditoría es, en última instancia, una responsabilidad de la administración. Sin embargo, los informes hacen recomendaciones para corregir las deficiencias percibidas y detallan los problemas potenciales que enfrenta la entidad si no se toman medidas para corregirlos. Por lo tanto, una de las primeras cosas que debe recordar al leer el informe es que el incumplimiento de las recomendaciones de un informe de auditoría puede poner a su empresa en mayor riesgo. Si una auditoría independiente encuentra un área de preocupación y decide ignorarla, puede encontrarse en el agua caliente muy rápidamente si se equivoca. Si no se siguen las recomendaciones del informe de auditoría para corregir las debilidades de los informes financieros o los posibles problemas de seguridad, pueden aumentar los riesgos de juicios, o incluso de procesos penales, si se manifiestan en el futuro.
Preocupaciones de la dirección
Una empresa no siempre tiene que cumplir con recomendaciones específicas que surgen con un equipo de auditoría. De hecho, los auditores, particularmente los provenientes del exterior, pueden reconocer mejor que existe un problema que determinar la mejor solución para que su empresa en particular lo corrija. La empresa, sin embargo, tiene que abordar las inquietudes. Si una auditoría interna descubre que hay una separación inadecuada de funciones y da una opinión sobre cómo debería solucionarse, y su empresa desea probar un enfoque diferente que aún corrige el problema, generalmente puede hacerlo. Pero si una auditoría encuentra casos de incumplimiento, una empresa tiene que volver al cumplimiento de una manera u otra.
Escoge tus batallas
Algunas auditorías conllevan más autoridad, especialmente cuando son parte de la supervisión de una agencia gubernamental y, por lo tanto, es más difícil estar en desacuerdo. Una vez que se ha emitido el informe para estas auditorías, puede ser muy difícil cambiar las recomendaciones. Si su objeción es la falta de recursos necesarios para cumplir con la solicitud, déjelo en claro y solicite una extensión si es necesario. Dependiendo del tipo de auditoría, la organización que realiza la auditoría también puede encargarse de monitorear el estado de la implementación de sus recomendaciones. Si ese es el caso, el incumplimiento de las recomendaciones puede ser visto como un indicio de que una empresa no está cooperando deliberadamente, en cuyo caso puede conllevar sanciones severas.
Sin secretos
En muchos casos, los resultados de las auditorías externas pueden publicarse con o sin el consentimiento de la empresa auditada. Por ejemplo, cuando las agencias gubernamentales realizan una auditoría externa, sus resultados a menudo pueden ser descubiertos por el público en general. En ese caso, el incumplimiento de las recomendaciones del informe de auditoría puede traer un escrutinio adicional, ya que una audiencia más amplia estará al tanto de lo que se sugirió.