DEFINICIÓN DE AUDITORÍA INTERNA. Código de Ética. Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna. Normas sobre Atributos. Normas sobre Desempeño. CONSEJOS PARA LA PRÁCTICA. Estatuto de Auditoría Interna. Independencia dentro de la organización. Interacción con el Consejo de Administración. Objetividad Individual. Impedimentos a la Independencia u Objetividad. Evaluación de Operaciones en las cuales el Auditor Interno Tuvo Responsabilidades Previas. Responsabilidad del Auditor Interno en Funciones Distintas de Auditoría. Aptitud y Cuidado Profesional. Aptitud. Obtención de Proveedores Externos de Servicios para Apoyar o Complementar la Actividad de Auditoría Interna. Cuidado Profesional. Desarrollo Profesional Continuo. Programa de Aseguramiento y Mejora de la Calidad. Requisitos del Programa de Aseguramiento y Mejora de la Calidad. Evaluaciones Internas. Evaluaciones Externas. Evaluaciones Externas: Autoevaluación con Validación Independiente. Independencia del equipo de evaluación externa en el sector privado. Independencia del equipo de evaluación externa en el sector público. Utilización de "Cumple con las Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna". Enlace del Plan de Auditoría con los Riesgos y Exposiciones. Uso del Proceso de Gestión de Riesgos en el Plan de Auditoría Interna. Comunicación y Aprobación. Administración de Recursos. Políticas y Procedimientos. Coordinación. Mapas de Aseguramiento. Confiar en el trabajo de otros proveedores de servicios de aseguramiento. Informe a la Alta Dirección y al Consejo. Gobierno: Definición. Gobierno: Relación con riesgo y control. Gobierno: Evaluaciones. Evaluar la Adecuación de los Procesos de Gestión de Riesgos. Gestión de Riesgos de la Actividad de Auditoría Interna. Evaluar la Adecuación de los Procesos de Control. Fiabilidad e Integridad de la Información. Evaluación del Enfoque de Privacidad de una Organización. Planificación del Trabajo. Uso de un enfoque basado en riesgos, partiendo de los más significativos (Topdown, Risk-based Approach) para identificar los controles que van a ser evaluados en el trabajo de auditoría interna. Objetivos del Trabajo. Evaluación de Riesgos en la Planificación del Trabajo. Asignación de Recursos para el Trabajo. Programa de Trabajo. Uso de la Información de carácter personal durante el trabajo de auditoría interna. Procedimientos analíticos. Muestreo para Auditoría. Documentación de la Información. Control de los Registros del Trabajo. Garantizar el acceso a los registros de auditoría. Retención de los Registros. Supervisión del Trabajo. Consideraciones Legales en la Comunicación de los Resultados. Criterios para la Comunicación. Calidad de las Comunicaciones. Difusión de Resultados. Comunicación de información sensible dentro y fuera de la cadena de mando Comunicaciones fuera de la Organización. Seguimiento del Progreso. Proceso de Seguimiento.

Instituto de Auditoría Interna de El Salvador. (2013). Normas internacionales para el ejercicio profesional de la auditoría interna (NIEPAI) ([No definido] ed.). The Institute of Internal Auditors.