Nivel de educación

Años de experiencia laboral requerida

Máster (o equivalente)

12 meses – experiencia en auditoría interna o su equivalente

Licenciatura (o equivalente)

24 meses – experiencia en auditoria interna o su equivalente.

Grado de asociado, tres certificados de nivel A , grado C o superior (o equivalente)

60 meses – experiencia en auditoría interna o su equivalente

Nivel cognitivo

A

Interpretar la misión de auditoría interna del IIA, la definición de auditoría interna y los principios básicos para la práctica profesional de la auditoría interna, y el propósito, la autoridad y la responsabilidad de la actividad de auditoría interna.

Competente

B

Explicar los requisitos de una carta de auditoría interna (componentes requeridos, aprobación de la junta, comunicación de la carta, etc.)

BASICO

C

Interpretar la diferencia entre los servicios de garantía y consultoría proporcionados por la actividad de auditoría interna.

Competente

D

Demostrar conformidad con el Código de Ética IIA.

competente

Nivel cognitivo

A

Interpretar la independencia organizacional de la actividad de auditoría interna (importancia de la independencia, informes funcionales, etc.)

BASICO

B

Identificar si la actividad de auditoría interna tiene algún impedimento para su independencia.

BASICO

C

Evaluar y mantener la objetividad de un auditor interno individual, incluida la determinación de si un auditor interno individual tiene algún impedimento en su objetividad

Competente

D

Analizar políticas que promuevan la objetividad.

competente

Nivel cognitivo

A

Reconocer los conocimientos, habilidades y competencias requeridas (ya sean desarrolladas o adquiridas) para cumplir con las responsabilidades de la actividad de auditoría interna

BASICO

B

Demostrar el conocimiento y las competencias que debe poseer un auditor interno para desempeñar sus responsabilidades individuales, incluidas las habilidades técnicas y las habilidades sociales (habilidades de comunicación, pensamiento crítico, persuasión / negociación y habilidades de colaboración, etc.)

Competente

C

Demostrar el debido cuidado profesional.

Competente

D

Demostrar la competencia de un auditor interno individual a través del desarrollo profesional continuo

competente

Nivel cognitivo

A

Describa los elementos requeridos del programa de garantía y mejora de la calidad (evaluaciones internas, evaluaciones externas, etc.)

BASIC

B

Describa el requisito de informar los resultados del programa de mejora y garantía de calidad a la junta u otro órgano de gobierno

BASIC

C

Identifique la divulgación apropiada de conformidad frente a la no conformidad con las Normas Internacionales de la IIA para la Práctica Profesional de la Auditoría Interna

BASIC

Nivel cognitivo

A

Describir el concepto de gobierno organizacional.

BASIC

B

Reconocer el impacto de la cultura organizacional en el entorno de control general y los riesgos y controles de participación individual

BASIC

C

Reconocer e interpretar las cuestiones relacionadas con la ética y el cumplimiento de la organización, las supuestas violaciones y las disposiciones.

básico

D

Describir responsabilidad social corporativa.

básico

E

Interpretar conceptos fundamentales de riesgo y el proceso de gestión de riesgos.

competente

F

Describa los marcos de gestión de riesgos aceptados a nivel mundial apropiados para la organización (COSO – ERM, ISO 31000, etc.)

básico

G

Examinar la efectividad de la gestión de riesgos dentro de procesos y funciones.

competente

H

Reconocer lo apropiado del rol de la actividad de auditoría interna en el proceso de gestión de riesgos de la organización.

básico

I

Interpretar conceptos de control interno y tipos de controles.

competente

J

Aplique marcos de control interno aceptados globalmente apropiados para la organización (COSO, etc.)

competente

K

Examinar la efectividad y eficiencia de los controles internos.

competente

Nivel cognitivo

A

Interpretar los riesgos de fraude y los tipos de fraude y determinar si los riesgos de fraude requieren una consideración especial al realizar un compromiso

Competente

B

Evaluar la posibilidad de que ocurra un fraude (señales de advertencia, etc.) y cómo la organización detecta y administra los riesgos de fraude

Competente

C

Recomiende controles para prevenir y detectar el fraude y educación para mejorar la conciencia de fraude de la organización

Competente

D

Reconocer técnicas y roles de auditoría interna relacionados con la auditoría forense (entrevista, investigación, pruebas, etc.)

básico

Nivel cognitivo

1. Operaciones de auditoría interna

A

Describir políticas y procedimientos para la planificación, organización, dirección y supervisión de las operaciones de auditoría interna.

BASIC

B

Interpretar las actividades administrativas (presupuesto, recursos, reclutamiento, personal, etc.) de la actividad de auditoría interna.

BASIC

2. Establecimiento de un plan de auditoría interna basado en el riesgo.

A

Identifique fuentes de compromisos potenciales (universo de auditoría, requisitos del ciclo de auditoría, solicitudes de gestión, mandatos regulatorios, tendencias relevantes del mercado y de la industria, problemas emergentes, etc.)

Básico

B

Identifique un marco de gestión de riesgos para evaluar los riesgos y priorizar los trabajos de auditoría basados ​​en los resultados de una evaluación de riesgos.

básico

C

Interpretar los tipos de compromisos de aseguramiento (evaluaciones de riesgo y control, auditorías de terceros y cumplimiento de contratos, seguridad y privacidad, auditorías de desempeño y calidad, indicadores clave de desempeño, auditorías operativas, auditorías de cumplimiento normativo y financiero)

Competente

D

Interpretar los tipos de compromisos de consultoría (capacitación, diseño de sistemas, desarrollo de sistemas, diligencia debida, privacidad, evaluación comparativa, evaluación de control interno, mapeo de procesos, etc.) diseñados para brindar asesoramiento y perspectivas.

competente

E

Describa la coordinación de los esfuerzos de auditoría interna con el auditor externo, los organismos de supervisión regulatoria y otras funciones de garantía interna, y la posible dependencia de otros proveedores de seguridad

básico

3. Comunicar e informar a la alta dirección y al Consejo

A

Reconozca que el director ejecutivo de auditoría comunica el plan de auditoría anual a la administración superior y al directorio y solicita la aprobación del directorio

Básico

B

Identifique las exposiciones a riesgos significativos y los problemas de control y gobierno para que el director ejecutivo de auditoría informe al consejo

Básico

C

Reconocer que el director ejecutivo de auditoría informa sobre la efectividad general de los procesos de control interno y gestión de riesgos de la organización a la alta gerencia y al directorio

Básico

D

Reconocer los indicadores clave de desempeño de la auditoría interna que el director ejecutivo de auditoría comunica periódicamente a la administración superior y al directorio

básico

Nivel cognitivo

1. Planificación de compromiso

Un

Determine los objetivos del compromiso, los criterios de evaluación y el alcance del compromiso

Competente

B

Planifique el compromiso para asegurar la identificación de los riesgos y controles clave

Competente

C

Completar una evaluación de riesgos detallada de cada área de auditoría, incluida la evaluación y la priorización de los factores de riesgo y control.

Competente

D

Determinar los procedimientos de participación y preparar el programa de trabajo de participación.

competente

E

Determine el nivel de personal y los recursos necesarios para el compromiso

competente

Nivel cognitivo

1. Recopilación de información

A

Reúna y examine la información relevante (revise los informes y datos de auditoría anteriores, realice recorridos y entrevistas, realice observaciones, etc.) como parte de una encuesta preliminar del área de compromiso

Competente

B

Desarrollar listas de verificación y cuestionarios de riesgo y control como parte de una encuesta preliminar del área de compromiso

Competente

C

Aplique técnicas apropiadas de muestreo (no estadístico, crítico, descubrimiento, etc.) y análisis estadístico.

Competente

2. Análisis y evaluación.

A

Utilice herramientas y técnicas de auditoría computarizadas (extracción y extracción de datos, monitoreo continuo, papeles de trabajo automatizados, módulos de auditoría integrados, etc.)

Competente

B

Evaluar la relevancia, suficiencia y confiabilidad de las fuentes potenciales de evidencia

Competente

C

Aplique enfoques analíticos apropiados y técnicas de mapeo de procesos (identificación de procesos, análisis de flujo de trabajo, generación y análisis de mapas de procesos, mapas de espaguetis, diagramas RACI, etc.)

Competente

D

Determine y aplique técnicas de revisión analítica (estimación de relación, análisis de varianza, presupuesto vs. real, análisis de tendencias, otras pruebas de razonabilidad, evaluación comparativa, etc.)

BASIC

E

Prepare documentos de trabajo y documentación de información relevante para respaldar las conclusiones y los resultados del compromiso

Competente

F

Resumir y desarrollar conclusiones de compromiso, incluida la evaluación de riesgos y controles

competente

3. Supervision de compromiso

A

Identifique las actividades clave en la supervisión de compromisos (coordine las tareas, revise los papeles de trabajo, evalúe el desempeño de los auditores, etc.)

Básico

Nivel cognitivo

1. Comunicar los resultados del compromiso y la aceptación del riesgo

A

Organizar la comunicación preliminar con los clientes de compromiso

Competente

B

Demostrar la calidad de la comunicación (precisa, objetiva, clara, concisa, constructiva, completa y oportuna) y los elementos (objetivos, alcance, conclusiones, recomendaciones y plan de acción)

Competente

C

Preparar informes provisionales sobre el progreso del compromiso

competente

D

Formular recomendaciones para mejorar y proteger el valor organizacional.

competente

E

Describir la comunicación del trabajo de auditoría y el proceso de presentación de informes, incluida la celebración de la conferencia final, el desarrollo del informe de auditoría (redactar, revisar, aprobar y distribuir) y obtener la respuesta de la administración.

básico

F

Describa la responsabilidad del jefe de auditoría para evaluar el riesgo residual

básico

G

Describa el proceso para comunicar la aceptación del riesgo (cuando la administración ha aceptado un nivel de riesgo que puede ser inaceptable para la organización)

básico

2. Monitoreando el progreso

A

Evaluar los resultados del compromiso, incluido el plan de acción de gestión

Competente

B

Administrar el monitoreo y el seguimiento de la disposición de los resultados del trabajo de auditoría comunicados a la administración y al consejo.

Competente

Nivel cognitivo

1. Objetivos organizacionales, comportamiento y desempeño

A

Describa el proceso de planificación estratégica y las actividades clave (definición de objetivos, globalización y consideraciones competitivas, alineación con la misión y los valores de la organización, etc.)

BASIC

B

Examinar medidas de rendimiento comunes (financieras, operativas, cualitativas frente a cuantitativas, productividad, calidad, eficiencia, efectividad, etc.)

Competente

C

Explicar el comportamiento organizacional (individuos en organizaciones, grupos y cómo se comportan las organizaciones, etc.) y diferentes técnicas de gestión del desempeño (rasgos, políticas organizacionales, motivación, diseño de trabajo, recompensas, horarios de trabajo, etc.)

Básico

D

Describa la efectividad de la administración para liderar, guiar, guiar a las personas, desarrollar el compromiso organizacional y demostrar la capacidad empresarial.

Básico

2. Estructura organizativa y procesos de negocio.

A

Evalúe las implicaciones de riesgo y control de las diferentes estructuras de configuración organizativa (centralizada frente a descentralizada, estructura plana frente a la tradicional, etc.)

Básico

B

Examine los riesgos y las implicaciones de control de los procesos comerciales comunes (recursos humanos, adquisiciones, desarrollo de productos, ventas, marketing, logística, gestión de procesos subcontratados, etc.)

Competente

C

Identificar técnicas de gestión de proyectos (plan y alcance del proyecto, tiempo / equipo / recursos / gestión de costes, gestión de cambios, etc.)

Básico

D

Reconocer las diversas formas y elementos de los contratos (formalidad, consideración, unilateral, bilateral, etc.)

BASIC

3. Analítica de datos

A

Describir el análisis de datos, los tipos de datos, el gobierno de los datos y el valor de usar el análisis de datos en la auditoría interna.

Básico

B

Explicar el proceso de análisis de datos (definir preguntas, obtener datos relevantes, limpiar / normalizar datos, analizar datos, comunicar resultados)

Básico

C

Reconocer la aplicación de métodos de análisis de datos en auditorías internas (detección de anomalías, análisis de diagnóstico, análisis predictivo, análisis de red, análisis de texto, etc.)

Básico

Nivel cognitivo

1. Seguridad de información

A

Diferenciar los tipos de controles de seguridad física comunes (tarjetas, claves, datos biométricos, etc.)

BASIC

B

Diferencie las diversas formas de autenticación de usuario y controles de autorización (contraseña, autenticación de dos niveles, biometría, firmas digitales, etc.) e identifique riesgos potenciales

BASIC

C

Explicar el propósito y el uso de varios controles de seguridad de la información (cifrado, firewalls, antivirus, etc.)

básico

D

Reconocer las leyes de privacidad de datos y su posible impacto en las políticas y prácticas de seguridad de datos.

básico

E

Reconozca las prácticas tecnológicas emergentes y su impacto en la seguridad (traiga su propio dispositivo [BYOD], dispositivos inteligentes, internet de las cosas [IoT], etc.)

básico

F

Reconocer los riesgos de ciberseguridad existentes y emergentes (piratería, piratería, manipulación, ataques de ransomware, ataques de phishing, etc.)

básico

G

Describir las políticas relacionadas con la seguridad cibernética y la seguridad de la información.

básico

Nivel cognitivo

1. Software de aplicación y sistema

A

Reconozca las actividades principales en el ciclo de vida y la entrega del desarrollo de sistemas (definición de requisitos, diseño, desarrollo, prueba, depuración, implementación, mantenimiento, etc.) y la importancia de los controles de cambio durante todo el proceso.

BASIC

B

Explique los términos básicos de la base de datos (datos, base de datos, registro, objeto, campo, esquema, etc.) y los términos de Internet (HTML, HTTP, URL, nombre de dominio, navegador, clic, intercambio electrónico de datos [EDI], cookies, etc.) .)

BASIC

C

Identifique las características clave de los sistemas de software (sistemas de gestión de relaciones con el cliente [CRM]; sistemas de planificación de recursos empresariales [ERP]; y sistemas de gobierno, riesgo y cumplimiento [GRC]; etc.)

básico

2. Infraestructura de TI y marcos de control de TI

A

Explique la infraestructura de TI básica y los conceptos de red (servidor, mainframe, configuración cliente-servidor, puertas de enlace, enrutadores, LAN, WAN, VPN, etc.) e identifique los riesgos potenciales

Básico

B

Defina las funciones operativas de un administrador de red, un administrador de base de datos y un servicio de asistencia.

básico

C

Reconocer el propósito y las aplicaciones de los marcos de control de TI (COBIT, ISO 27000, ITIL, etc.) y los controles básicos de TI

Básico

3. Recuperación de desastres

A

Explicar los conceptos del sitio de planificación de recuperación ante desastres (caliente, cálido, frío, etc.)

Básico

B

Explicar el propósito de los sistemas y respaldo de datos.

Básico

C

Explicar el propósito de los sistemas y procedimientos de recuperación de datos.

Básic

Nivel cognitivo

1. Contabilidad Financiera y Finanzas

A

Identificar conceptos y principios subyacentes de la contabilidad financiera (tipos de estados financieros y terminologías como bonos, arrendamientos, pensiones, activos intangibles, investigación y desarrollo, etc.)

BASIC

B

Reconocer conceptos de contabilidad financiera avanzados y emergentes (consolidación, inversiones, valor razonable, sociedades, transacciones en moneda extranjera, etc.)

BASIC

C

Interpretar el análisis financiero (análisis horizontal y vertical y ratios relacionados con la actividad, rentabilidad, liquidez, apalancamiento, etc.)

competente

D

Describir el ciclo de ingresos, las actividades actuales de gestión de activos y contabilidad, y la gestión de la cadena de suministro (incluida la valoración de inventario y las cuentas por pagar)

básico

E

Describa el presupuesto de capital, la estructura de capital, los impuestos básicos y los precios de transferencia.

básico

2. Contabilidad Gerencial

A

Explicar los conceptos generales de la contabilidad administrativa (análisis costo-volumen-beneficio, presupuesto, asignación de gastos, análisis costo-beneficio, etc.)

Básico

B

Diferenciar los sistemas de costos (absorción, variable, fijo, basado en la actividad, estándar, etc.)

básico

C

Distinguir varios costos (costos relevantes e irrelevantes, costos incrementales, etc.) y su uso en la toma de decisiones

Básico

​

​Member

​Non-Member

Student

​Application Fee

​US $115

​US $230

​US $65

​CIA Exam Part fee (three part exam) Part 1

​US $280

​US $395

​US $230

​CIA Exam Part fee (three part exam) Part 2

​US $230

​US $345

​US $180

​CIA Exam Part fee (three part exam) Part 3

​US $230

​US $345

​US $180