La auditoría se constituye en “una actividad independiente y objetiva de aseguramiento y consulta, concebida para agregar valor y mejorar las operaciones de la entidad; que ayuda a cumplir sus objetivos aportando un enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de riesgos, control y gobierno”*

• La auditoría es una herramienta de realimentación del SCI y de MIPG que analiza las debilidades y fortalezas del control y de la gestión, así como el desvío de los avances de las metas y objetivos trazados, lo cual influye en los resultados y operaciones propuestas en la entidad.
• La actividad de auditoría interna debe realimentar a las entidad en el mantenimiento de controles efectivos, mediante la evaluación de la eficacia y eficiencia de los mismos, promoviendo la mejora continua. Así mismo, permite formarse una opinión sobre la adecuación y eficacia de los procesos de gestión de riesgos y control -y de esta manera emitir juicios de valor- las oficinas de control interno deben basarse en las evidencias obtenidas en el ejercicio de auditoría.

* Definición tomada de los documentos elaborados por el Instituto de Auditores Internos IIA.