Question 1

AgroUruguay S.A. es una productora y exportadora agrícola uruguaya con más de 500 empleados que, por su crecimiento y las exigencias de transparencia de inversores y socios, creó una Función de Auditoría Interna comprometida con el Marco Internacional para la Práctica Profesional del IIA. El Consejo Directivo contrató a los auditores, designó al Director de Auditoría Interna y aprobó el Estatuto. Según el Marco Internacional, ¿qué par describe correctamente una responsabilidad del Consejo y una de la Alta Dirección respecto de la función?

Accepted Answer

Consejo: aprobar el Estatuto, el plan y el presupuesto de auditoría interna; Alta Dirección: apoyar el reconocimiento de la función y su acceso irrestricto — Son condiciones esenciales de la Norma 6.3: el Consejo aprueba Estatuto, plan, presupuesto y recursos; la Alta Dirección apoya el reconocimiento de la función y su acceso irrestricto.

Question 2

AgroUruguay S.A. creó su Función de Auditoría Interna sin finalizar elementos del marco del IIA: el Director de Auditoría Interna fue designado por el Gerente General, amigo personal de larga data; el Estatuto no se aprobó formalmente; los auditores reciben instrucciones del Gerente de Finanzas y del Jefe de Producción sobre qué auditar y qué no incluir en los informes; no hay planificación detallada ni criterios de evaluación y se sigue un checklist general antiguo; la evidencia no se documenta y los resultados se comunican verbalmente en reuniones informales; y un auditor trabaja como consultor externo de un proveedor de insumos de la empresa sin haberlo informado. ¿Qué incumplimiento implica que el Director haya sido designado por el Gerente General, con quien tiene amistad personal?

Accepted Answer

Dominio III, Principio 7: el nombramiento del Director debe autorizarlo el Consejo, y la amistad puede afectar su independencia y objetividad — Norma 7.1: es condición esencial del Consejo autorizar el nombramiento y cese del Director; las relaciones personales cercanas pueden generar conflictos de intereses (Norma 2.2).

Question 3

AgroUruguay S.A. creó su Función de Auditoría Interna sin finalizar elementos del marco del IIA: el Director de Auditoría Interna fue designado por el Gerente General, amigo personal de larga data; el Estatuto no se aprobó formalmente; los auditores reciben instrucciones del Gerente de Finanzas y del Jefe de Producción sobre qué auditar y qué no incluir en los informes; no hay planificación detallada ni criterios de evaluación y se sigue un checklist general antiguo; la evidencia no se documenta y los resultados se comunican verbalmente en reuniones informales; y un auditor trabaja como consultor externo de un proveedor de insumos de la empresa sin haberlo informado. ¿Qué principio se incumple al no haberse aprobado formalmente el Estatuto de Auditoría Interna y cómo se corrige?

Accepted Answer

Principio 6 Autorización del Consejo: el Director debe desarrollar el Estatuto y el Consejo debe aprobarlo — Normas 6.1 y 6.2: el Mandato se documenta en el Estatuto que desarrolla el Director y aprueba el Consejo.

Question 4

AgroUruguay S.A. creó su Función de Auditoría Interna sin finalizar elementos del marco del IIA: el Director de Auditoría Interna fue designado por el Gerente General, amigo personal de larga data; el Estatuto no se aprobó formalmente; los auditores reciben instrucciones del Gerente de Finanzas y del Jefe de Producción sobre qué auditar y qué no incluir en los informes; no hay planificación detallada ni criterios de evaluación y se sigue un checklist general antiguo; la evidencia no se documenta y los resultados se comunican verbalmente en reuniones informales; y un auditor trabaja como consultor externo de un proveedor de insumos de la empresa sin haberlo informado. Los auditores reciben instrucciones del Gerente de Finanzas y del Jefe de Producción sobre qué auditar y qué no incluir en los informes. ¿Por qué es un riesgo para la credibilidad de la función?

Accepted Answer

Porque es una injerencia de la dirección en el alcance y la comunicación de resultados, que las Normas consideran impedimento a la independencia — Norma 7.1: limitar el alcance o presionar para suprimir hallazgos son impedimentos a la independencia; la función debe depender funcionalmente del Consejo.

Question 5

FinanRed S.A. es una entidad financiera privada que opera en Uruguay desde hace más de 20 años (banca digital, préstamos, inversiones y seguros). En 2024 formalizó su Función de Auditoría Interna alineada con el Marco Internacional del IIA, con un Director de Auditoría Interna con experiencia bancaria que reporta directamente al Comité de Auditoría del Consejo. El Director redacta el Estatuto de Auditoría Interna. ¿Qué elementos debe incluir como mínimo según la Norma 6.2?

Accepted Answer

Propósito, compromiso con las Normas Globales, Mandato (alcance, servicios y expectativas del Consejo) y posición en la estructura con sus relaciones de dependencia — Requisito de la Norma 6.2.

Question 6

FinanRed S.A. es una entidad financiera privada que opera en Uruguay desde hace más de 20 años (banca digital, préstamos, inversiones y seguros). En 2024 formalizó su Función de Auditoría Interna alineada con el Marco Internacional del IIA, con un Director de Auditoría Interna con experiencia bancaria que reporta directamente al Comité de Auditoría del Consejo. En la aprobación e implementación del Estatuto de Auditoría Interna, ¿qué rol corresponde al Consejo y a la Alta Dirección?

Accepted Answer

El Consejo debate y aprueba el Estatuto y lo revisa ante cambios; la Alta Dirección comunica sus expectativas para que se consideren — Condiciones esenciales de la Norma 6.2.

Question 7

Big Global comercializa y distribuye insumos industriales y en su primer año de uso de un nuevo sistema de gestión logística integrado (ERP) la unidad de auditoría interna evaluó su eficiencia, seguridad y confiabilidad. Hallazgo: existen usuarios con perfiles de administrador que ya no pertenecen a la empresa. ¿Qué tipo de control aplicaría y qué riesgo de TI se presenta?

Accepted Answer

Un control general de gestión de accesos (baja oportuna de usuarios y revisión periódica de perfiles), frente a un riesgo de seguridad — La administración de accesos y la autenticación son controles generales (GTAG 1); el acceso no autorizado a los sistemas es el riesgo de seguridad.

Question 8

Big Global comercializa y distribuye insumos industriales y en su primer año de uso de un nuevo sistema de gestión logística integrado (ERP) la unidad de auditoría interna evaluó su eficiencia, seguridad y confiabilidad. Hallazgo: no existen pruebas documentadas de restauración del sistema a partir de los respaldos. ¿Qué riesgo de TI se presenta principalmente?

Accepted Answer

Riesgo de disponibilidad, porque ante una falla el sistema podría no recuperarse para su uso — El riesgo de disponibilidad es que el sistema no esté disponible para su uso; los respaldos y la recuperación son controles generales vinculados a la continuidad.

Question 9

Big Global comercializa y distribuye insumos industriales y en su primer año de uso de un nuevo sistema de gestión logística integrado (ERP) la unidad de auditoría interna evaluó su eficiencia, seguridad y confiabilidad. Hallazgo: no existen pruebas documentadas de restauración del sistema a partir de los respaldos. ¿Qué sugerencia corresponde formular?

Accepted Answer

Establecer y documentar pruebas periódicas de restauración de los respaldos dentro del plan de continuidad del negocio — Respaldo, recuperación y continuidad del negocio son controles generales; probarlos y documentarlos reduce el riesgo de disponibilidad.

Question 10

Big Global comercializa y distribuye insumos industriales y en su primer año de uso de un nuevo sistema de gestión logística integrado (ERP) la unidad de auditoría interna evaluó su eficiencia, seguridad y confiabilidad. Hallazgo: el sistema no registra las modificaciones realizadas en los pedidos una vez emitidos. ¿Cómo se clasifica el control faltante y qué riesgo genera?

Accepted Answer

Es un control específico de la aplicación (registro adecuado de transacciones) y genera un riesgo de integridad de los datos — El registro adecuado de transacciones es un control de aplicación según la GTAG 1; sin registro de cambios los datos pueden quedar inexactos sin rastro (integridad).

Question 11

Big Global comercializa y distribuye insumos industriales y en su primer año de uso de un nuevo sistema de gestión logística integrado (ERP) la unidad de auditoría interna evaluó su eficiencia, seguridad y confiabilidad. Hallazgo: algunos pedidos urgentes se procesan por fuera del sistema, por WhatsApp o correo electrónico. ¿Qué riesgo de TI se presenta principalmente?

Accepted Answer

Riesgo de integridad, porque el sistema queda con información incompleta de los pedidos — Si transacciones se procesan fuera del sistema, los datos registrados son incompletos o inexactos, lo que la cátedra define como riesgo de integridad.

Question 12

Big Global comercializa y distribuye insumos industriales y en su primer año de uso de un nuevo sistema de gestión logística integrado (ERP) la unidad de auditoría interna evaluó su eficiencia, seguridad y confiabilidad. Hallazgo: hay diferencias entre el stock físico y el stock registrado en el sistema en varios depósitos. ¿Qué control específico ayudaría a detectar y corregir la situación?

Accepted Answer

Conteos físicos periódicos conciliados con el stock del sistema, con investigación y ajuste autorizado de las diferencias — La conciliación de totales es un control de aplicación según la GTAG 1; comparar el sistema con la realidad física detecta datos inexactos (riesgo de integridad).

Question 13

Caso: la unidad ejecutora 10 del Ministerio de Vivienda administra programas de arrendamiento y apoyo habitacional para funcionarios públicos de la Administración Central; su Departamento de Control de Cuentas gestiona más de 3500 contratos, administra un fondo de garantías y paga mensualmente a los propietarios. La Unidad de Auditoría Interna del Ministerio (4 auditores y 1 Director Ejecutivo), dentro de su plan anual, audita la efectividad de los controles de la gestión financiera y contable de esos contratos. Hallazgo: no se efectúan conciliaciones mensuales entre las cuentas bancarias y el sistema contable. ¿Qué evidencia debió recopilar el auditor para sustentar este hallazgo con mayor confiabilidad?

Accepted Answer

Estados de cuenta obtenidos directamente del banco y los registros contables del período, constatando la ausencia de conciliaciones documentadas — Según la Guía Técnica de Ejecución, la evidencia de terceros independientes, documentada y obtenida directamente por el auditor es más confiable que la oral del personal auditado.

Question 14

Caso: la unidad ejecutora 10 del Ministerio de Vivienda administra programas de arrendamiento y apoyo habitacional para funcionarios públicos de la Administración Central; su Departamento de Control de Cuentas gestiona más de 3500 contratos, administra un fondo de garantías y paga mensualmente a los propietarios. La Unidad de Auditoría Interna del Ministerio (4 auditores y 1 Director Ejecutivo), dentro de su plan anual, audita la efectividad de los controles de la gestión financiera y contable de esos contratos. Hallazgo: no existe un registro centralizado de las deudas por incumplimientos; Cobranza y Contabilidad trabajan con bases de datos separadas y reportan saldos distintos. ¿Qué riesgo se asocia principalmente a esta debilidad?

Accepted Answer

Información financiera inexacta o incompleta sobre las deudas, con saldos inconsistentes que dificultan su gestión y cobro — Resuelto por el equipo: la falta de registro único afecta la confiabilidad e integridad de la información financiera, uno de los aspectos que la auditoría interna debe evaluar según las normas gubernamentales.

Question 15

Caso: la unidad ejecutora 10 del Ministerio de Vivienda administra programas de arrendamiento y apoyo habitacional para funcionarios públicos de la Administración Central; su Departamento de Control de Cuentas gestiona más de 3500 contratos, administra un fondo de garantías y paga mensualmente a los propietarios. La Unidad de Auditoría Interna del Ministerio (4 auditores y 1 Director Ejecutivo), dentro de su plan anual, audita la efectividad de los controles de la gestión financiera y contable de esos contratos. Hallazgo: hay discrepancias entre los datos bancarios de los propietarios registrados en el sistema informático y los consignados en los contratos. ¿Qué riesgo implica principalmente?

Accepted Answer

Que los pagos mensuales se acrediten en cuentas incorrectas o no autorizadas, con posible pérdida de fondos o fraude — Resuelto por el equipo: el dato bancario es el que define a quién se paga; su inconsistencia expone a pagos erróneos o desvíos de fondos.

Question 16

Caso: la unidad ejecutora 10 del Ministerio de Vivienda administra programas de arrendamiento y apoyo habitacional para funcionarios públicos de la Administración Central; su Departamento de Control de Cuentas gestiona más de 3500 contratos, administra un fondo de garantías y paga mensualmente a los propietarios. La Unidad de Auditoría Interna del Ministerio (4 auditores y 1 Director Ejecutivo), dentro de su plan anual, audita la efectividad de los controles de la gestión financiera y contable de esos contratos. Hallazgo: no existe un procedimiento formal y documentado para la gestión de usuarios y la asignación de roles en el sistema informático. ¿Qué riesgo se asocia principalmente?

Accepted Answer

Accesos no autorizados o funciones incompatibles que permitan modificar registros o pagos sin control — Resuelto por el equipo: sin gestión formal de usuarios y roles no se asegura la segregación de funciones ni la integridad de los datos del sistema.

Question 17

Caso: la unidad ejecutora 10 del Ministerio de Vivienda administra programas de arrendamiento y apoyo habitacional para funcionarios públicos de la Administración Central; su Departamento de Control de Cuentas gestiona más de 3500 contratos, administra un fondo de garantías y paga mensualmente a los propietarios. La Unidad de Auditoría Interna del Ministerio (4 auditores y 1 Director Ejecutivo), dentro de su plan anual, audita la efectividad de los controles de la gestión financiera y contable de esos contratos. Hallazgo: el sector Cobranza concilia los pagos con planillas auxiliares y el 60% de los recibos se emitió con retrasos superiores a seis meses desde el depósito en el banco. Según los criterios de la Guía Técnica de Comunicación para las recomendaciones, ¿qué acción sugeriría la auditoría interna?

Accepted Answer

Integrar la conciliación de cobros en el sistema con un registro centralizado y fijar un plazo máximo medible para emitir los recibos, con responsable y fecha de implementación — Las recomendaciones deben ser concretas, medibles, orientadas a la acción, relevantes y con tiempo específico; el auditor no ejecuta las recomendaciones y las genéricas o de difícil realización no son útiles.

Question 18

Caso: la unidad ejecutora 10 del Ministerio de Vivienda administra programas de arrendamiento y apoyo habitacional para funcionarios públicos de la Administración Central; su Departamento de Control de Cuentas gestiona más de 3500 contratos, administra un fondo de garantías y paga mensualmente a los propietarios. La Unidad de Auditoría Interna del Ministerio (4 auditores y 1 Director Ejecutivo), dentro de su plan anual, audita la efectividad de los controles de la gestión financiera y contable de esos contratos. Hallazgo: los manuales de procedimiento están desactualizados y la rotación de personal y la falta de capacitación generan errores recurrentes en los registros contables. ¿Qué acción sugeriría la auditoría interna para mitigar el riesgo?

Accepted Answer

Actualizar y difundir los manuales de procedimiento y capacitar al personal, con inducción para los funcionarios nuevos y supervisión periódica de su cumplimiento — Recomendación orientada a la causa raíz (manuales y capacitación), en línea con el ejemplo de la Guía Técnica de Comunicación; el auditor solo sugiere.

Auditoría Interna

Todos los temas

Probá gratis estos 3

Dominio III de las Normas Globales: gobierno de la función de auditoría interna Gratis

Dominio III: condiciones esenciales y rol del Consejo

Principio 6 y Norma 6.1 Mandato de Auditoría Interna

Controles de TI y proceso de una auditoría de TI Gratis

Proceso de una auditoría de TI

Aseguramiento de control de TI y clasificación de los controles por función

Normas de Auditoría Interna Gubernamental del Uruguay y guías técnicas Gratis

Normas de Auditoría Interna Gubernamental: administración de la actividad y planificación

Normas de Auditoría Interna Gubernamental: ejecución, comunicación, seguimiento y aceptación de riesgos

Otras materias de Contador Público

¿Te sirvió? Seguí con Auditoría Interna completo