3.III.7.2. Execució de les activitats d'auditoria

L'auditoria és un procés sistemàtic per a l'obtenció i l'avaluació objectives de dades acreditatives. Comprén a més la comunicació dels resultats a fi de procurar la millora contínua dels processos pertinents i, d'esta manera, reduir o atenuar el risc associat a les diferents activitats realitzades per l'operador fins assolir un nivell acceptable. Un element fonamental de l'auditoria consistix en l'avaluació de l'eficàcia dels controles interns i de valoració de riscos de l'operador econòmic. Este haurà d'haver assumit un compromís amb l'avaluació, la reducció i l'atenuació dels riscos identificats com associats a la seua activitat, així com amb la documentació d'estes tasques.

També és important recordar que, en el cas de les pimes, el grau de control intern i documentació requerit ha de ser d'acord amb el nivell de risc, en funció de l'àmbit i la dimensió de la seua activitat empresarial. En qualsevol cas, encara que els operadors econòmics hagen efectuat una avaluació de riscos, és possible que esta no es corresponga amb les amenaces i els riscos identificats per les autoritats duaneres.

L'auditoria ha de basar-se sempre en els riscos i centrar-se en les àrees en les que el risc és elevat, per poder assolir els objectius de la inspecció pel que fa a l'operador econòmic de què es tracte. L'auditoria basada en l'avaluació del reg (ABER) és un plantejament d'esta tasca en el que s'analitzen els riscos, s'establixen llindars acceptables en funció d'esta anàlisi i es formulen programes d'auditoria que assignen una major proporció dels seus recursos a les àrees de risc elevat. Esta consideració és important, ja que existeix la possibilitat de què l'auditor no puga dur a terme procediments d'auditoria detallats en totes les àrees previstes per a la inspecció, sobretot en el cas de les grans multinacionals (és a dir, quan existix un gran nombre d'instal·lacions). L'auditoria ha de donar prioritat a la identificació i l'avaluació dels majors riscos i els controles interns, així com a les mesures de resposta i atenuació adoptades pel sol·licitant, i proporcionar un marc de referència per a mitigar els efectes dels riscos identificats fins un nivell acceptable, abans de concedir l'estatut de AEO. La ABER es caracteritza fonamentalment com una auditoria de sistemes.