AUDITORIA FINANCIERA

1. Definición

La auditoría financiera examina a los estados financieros y a través de ellos las operaciones
financieras realizadas por el ente contable, con la finalidad de emitir una opinión técnica y
profesional.

Las disposiciones legales vigentes que regulan las actividades de la Contraloría General del Estado,
definen a la Auditoría Financiera así:

"Consiste en el examen de los registros, comprobantes, documentos y otras evidencias que

sustentan los estados financieros de una entidad u organismo, efectuado por el auditor para
formular el dictamen respecto de la razonabilidad con que se presentan los resultados de las
operaciones, la situación financiera, los cambios operados en ella y en el patrimonio; para
determinar el cumplimiento de las disposiciones legales y para formular comentarios, conclusiones
y recomendaciones tendientes a mejorar los procedimientos relativos a la gestión financiera y al
control interno".

Para que el auditor esté en condiciones de emitir su opinión en forma objetiva y profesional, tiene
la responsabilidad de reunir los elementos de juicio suficientes que le permitan obtener una
certeza razonable sobre:

1. La autenticidad de los hechos y fenómenos que reflejan los estados financieros.

2. Que son adecuados los criterios, sistemas y métodos utilizados para captar y reflejar en la
contabilidad y en los estados financieros dichos hechos y fenómenos.
3. Que los estados financieros estén preparados y revelados de acuerdo con los Principios de
Contabilidad Generalmente Aceptados, las Normas Ecuatorianas de Contabilidad y la
normativa de contabilidad gubernamental vigente.

Para obtener estos elementos, el auditor debe aplicar procedimientos de auditoría de acuerdo con
las circunstancias específicas del trabajo, con la oportunidad y alcance que juzgue necesario en
cada caso, los resultados deben reflejarse en papeles de trabajo que constituyen la evidencia de la
labor realizada.

2. Objetivos

2.1 General

La auditoría financiera tiene como objetivo principal, dictaminar sobre la razonabilidad de los
estados financieros preparados por la administración de las entidades públicas.

2.2 Específicos

1. Examinar el manejo de los recursos financieros de un ente, de una unidad y/o de un

programa para establecer el grado en que sus servidores administran y utilizan los
recursos y si la información financiera es oportuna, útil, adecuada y confiable.
2. Evaluar el cumplimiento de las metas y objetivos establecidos para la prestación de
servicios o la producción de bienes, por los entes y organismos de la administración
pública.
 3. Verificar que las entidades ejerzan eficientes controles sobre los ingresos públicos.
4. Verificar el cumplimiento de las disposiciones legales, reglamentarias y normativas
aplicables en la ejecución de las actividades desarrolladas por los entes públicos.
5. Propiciar el desarrollo de los sistemas de información de los entes públicos, como una
herramienta para la toma de decisiones y la ejecución de la auditoría.
6. Formular recomendaciones dirigidas a mejorar el control interno y contribuir al
fortalecimiento de la gestión pública y promover su eficiencia operativa.

3. Características

1. Objetiva, porque el auditor revisa hechos reales sustentados en evidencias susceptibles de

comprobarse.
2. Sistemática, porque su ejecución es adecuadamente planeada.
3. Profesional, porque es ejecutada por auditores o contadores públicos a nivel universitario
o equivalentes, que posean capacidad, experiencia y conocimientos en el área de auditoría
financiera.
4. Específica, porque cubre la revisión de las operaciones financieras e incluye evaluaciones,
estudios, verificaciones, diagnósticos e investigaciones.
5. Normativa, ya que verifica que las operaciones reúnan los requisitos de legalidad,
veracidad y propiedad, evalúa las operaciones examinadas, comparándolas con
indicadores financieros e informa sobre los resultados de la evaluación del control interno.
6. Decisoria, porque concluye con la emisión de un informe escrito que contiene el dictamen
profesional sobre la razonabilidad de la información presentada en los estados financieros,
comentarios, conclusiones y recomendaciones, sobre los hallazgos detectados en el
transcurso del examen.

4. Proceso de la Auditoría Financiera

El proceso que sigue una auditoría financiera, se puede resumir en lo siguiente: inicia con la
expedición de la orden de trabajo y culmina con la emisión del informe respectivo, cubriendo
todas las actividades vinculadas con las instrucciones impartidas por la jefatura, relacionadas con
el ente examinado.

Las Normas Técnicas de Auditoría Gubernamental determinan que: "La autoridad correspondiente
designará por escrito a los auditores encargados de efectuar el examen a un ente o área,
precisando los profesionales responsables de la supervisión técnica y de la jefatura del equipo".

La designación del equipo constará en una orden de trabajo que contendrá los siguientes
elementos:

 Objetivo general de la auditoría.

 Alcance del trabajo.
 Presupuesto de recursos y tiempo.
 Instrucciones específicas.

Para cada auditoría se conformará un equipo de trabajo, considerando la disponibilidad de

personal de cada unidad de control, la complejidad, la magnitud y el volumen de las actividades a
ser examinadas.
El equipo estará dirigido por el jefe de equipo, que será un auditor experimentado y deberá ser
supervisado técnicamente. En la conformación del equipo se considerará los siguientes criterios:

 Rotación del personal para los diferentes equipos de auditoría.

 Continuidad del personal hasta la finalización de la auditoría.
 Independencia de criterio de los auditores.
 Equilibrio en la carga de trabajo del personal.

Una vez recibida la orden de trabajo, se elaborará un oficio dirigido a las principales autoridades
de la entidad, proyecto o programa, a fin de poner en conocimiento el inicio de la auditoría.

De conformidad con la normativa técnica de auditoría vigente, el proceso de la auditoría

comprende las fases de: planificación, ejecución del trabajo y la comunicación de resultados.

4.1 Planificación

Constituye la primera fase del proceso de auditoría y de su concepción dependerá la eficiencia y

efectividad en el logro de los objetivos propuestos, utilizando los recursos estrictamente
necesarios.

Esta fase debe considerar alternativas y seleccionar los métodos y prácticas más apropiadas para
realizar las tareas, por tanto esta actividad debe ser cuidadosa, creativa positiva e imaginativa; por
lo que necesariamente debe ser ejecutada por los miembros más experimentados del equipo de
trabajo.

La planificación de la auditoría financiera, comienza con la obtención de información necesaria

para definir la estrategia a emplear y culmina con la definición detallada de las tareas a realizar en
la fase de ejecución.

4.2 Ejecución del trabajo

En esta fase el auditor debe aplicar los procedimientos establecidos en los programas de auditoría
y desarrollar completamente los hallazgos significativos relacionados con las áreas y componentes
considerados como críticos, determinando los atributos de condición, criterio, efecto y causa que
motivaron cada desviación o problema identificado.

Todos los hallazgos desarrollados por el auditor, estarán sustentados en papeles de trabajo en
donde se concreta la evidencia suficiente y competente que respalda la opinión y el informe.

Es de fundamental importancia que el auditor mantenga una comunicación continua y constante

con los funcionarios y empleados responsables durante el examen, con el propósito de
mantenerles informados sobre las desviaciones detectadas a fin de que en forma oportuna se
presente los justificativos o se tomen las acciones correctivas pertinentes.

4.3 Comunicación de resultados

La comunicación de resultados es la última fase del proceso de la auditoría, sin embargo ésta se
cumple en el transcurso del desarrollo de la auditoría. Está dirigida a los funcionarios de la entidad
examinada con el propósito de que presenten la información verbal o escrita respecto a los
asuntos observados.
Esta fase comprende también, la redacción y revisión final del informe borrador, el que será
elaborado en el transcurso del examen, con el fin de que el último día de trabajo en el campo y
previa convocatoria, se comunique los resultados mediante la lectura del borrador del informe a
las autoridades y funcionarios responsables de las operaciones examinadas, de conformidad con la
ley pertinente.

El informe básicamente contendrá la carta de dictamen, los estados financieros, las notas
aclaratorias correspondientes, la información financiera complementaria y los comentarios,
conclusiones y recomendaciones relativos a los hallazgos de auditoría.

Como una guía para la realización del referido proceso, en cuadro adjunto se establecen los
siguientes porcentajes estimados de tiempo, con relación al número de días/hombre
programados.

Con el fin de tener una visión objetiva del proceso de la auditoría financiera, a continuación se
presenta el gráfico detallado del mismo.

4.4 PROCESO DE LA AUDITORIA FINANCIERA

5. Riesgo de auditoria

Registra los riesgos de errores importantes de los Estados Financieros como resultado de los
riesgos del negocio, la columna de riesgo registra una combinación de riesgo inherente y riesgo de
control, el riego de detección del auditor. Los riesgos de auditoria registrados deberán ser
especificados y estar relacionados con las áreas y aseveraciones de información financiera que
puedan afectar.

Áreas y aseveraciones de información financiera El resultado final en las auditorias es que se

expresa una opinión sobre los estados financieros, las responsabilidades del auditor también
extienden a otros aspectos de la información financiera del cliente emitida con los EEFF. Las
normas de auditoria generalmente aceptadas obligan al auditor a evaluar el riesgo a nivel de
aseveración de los EEFF y a obtener la suficiente evidencia de auditoria. También debe registrar la
aseveración de EEFF afectada, de madera que los equipos de trabajo se enfoquen las
aseveraciones que están siendo afectadas por el riesgo de auditoria para ayudarse a diseñar los
pruebas de auditoria adecuadas. Respuesta de auditoria

En la Matriz de Satisfacción de auditoria esta columna deberá resumir el trabajo de auditoria

requerido para responder al riesgo ya sea aplicando las conclusiones de una reunión como un
miembro en particular de la administración del cliente o a través de la obtención de otra evidencia
sustantiva de auditoria. Las respuestas de auditoria tienes que desarrollarse en programas y
papeles de trabajo de auditoria detallados en el legajo del cliente.

6. Control de Calidad en la Auditoría Financiera

La aplicación del control de calidad en el proceso de la auditoría provee una seguridad razonable
para el cumplimiento de las normas de auditoría generalmente aceptadas a fin de lograr una
dirección, organización, ordenamiento y grados de decisión adecuados en la práctica de las
auditorías. Es importante considerar entre otros los siguientes elementos de control de calidad
que se relacionan con las etapas de planificación, ejecución y comunicación de resultados en el
proceso de la auditoría:

6.1 Independencia.

La dirección de la unidad de control externo deberá asegurarse que los auditores asignados a un
examen de auditoría no tengan vinculaciones de carácter familiar con los funcionarios de la
entidad y/o proyecto examinado. De igual forma debe tener la seguridad de que ninguno de sus
auditores tenga conflicto de intereses en los entes auditados.

6.2 Asignación de personal.

Las auditorías practicadas deben ser ejecutadas por personal que tenga el grado de entrenamiento
técnico y teórico suficiente de acuerdo con las circunstancias. Se debe identificar con oportunidad
al personal que se necesita para ciertos trabajos específicos a fin de que se pueda contar con el
personal competente, dicha identificación se la debe realizar desde la planificación anual de las
auditorías.

La utilización de presupuestos estimados de tiempo para la ejecución de las auditorías debe ser un
estándar de control que será ejercido por las direcciones de control externo.

6.3 Consultas.

La identificación de unidades administrativas o funcionarios especializados en campos técnicos es

importante, para garantizar en algunos casos, la calidad de los trabajos de auditoría.

El mantenimiento de una biblioteca dotada de literatura suficiente para obtener referencias

técnicas o de investigación constituye un elemento adicional que contribuye a mejorar la calidad
de las auditorías.

6.4 Supervisión

Para que un trabajo de auditoría cuente con estándares de calidad suficientes debe por sobre
todas las cosas observar y cumplir las disposiciones de la normatividad vigente relacionadas con el
proceso de la auditoría, no obstante, la función de supervisión debe especialmente participar
intensamente en la etapa de planificación y proveer una dirección continua 24 sobre la aplicación
de procedimientos, elaboración de papeles de trabajo, pruebas de auditoría y comunicación de
resultados.

6.5 Desarrollo Profesional

La capacitación continua contribuye a acumular mayores conocimientos que permitan cumplir
eficientemente las responsabilidades asignadas a los auditores, consecuentemente es importante
que el personal de auditores asista a programas de entrenamiento, tenga acceso a la literatura
que contiene información técnica y actualizada en materia de contabilidad y auditoría y en forma
especial que reciba la instrucción adecuada durante la práctica de la auditoría.

6.6 Evaluaciones

El trabajo realizado por el personal de auditores debe ser periódicamente evaluado, a fin de
mejorar los procedimientos utilizados durante la auditoría y mejorar los estándares de
rendimiento individual. Un proceso de evaluación periódico permite aumentar las
responsabilidades en forma gradual y sustentar las promociones que deban realizarse.

7. Afirmaciones de auditoría financiera

Se orienta a determinar la veracidad, integridad y correcta valuación de los saldos presentados a

determinada fecha. Esta razonabilidad, se fundamenta con el cumplimiento de la normativa
contable vigente. La planificación considerará, entre otros los siguientes elementos;

 Los resultados de auditoria o exámenes anteriores

 La identificación de aquellos rubros significativos presentados en los estados financieros
 Las variaciones importantes de un período a otro.
 La materialidad de las operaciones

Las consideraciones señaladas, identifican rubros relevantes de la información financiera. Es

necesario entonces, evaluar el proceso de registro contable para verificar que el mismo garantice:

Veracidad y legalidad.- que las operaciones se sustenten en documentación que garantice la

propiedad de los activos y el reconocimiento legal de los pasivos.

Es cierto que la regla de veracidad lo que posibilita es que la persona ejerza su derecho a la
Autonomía, lo que realmente importa para esto es disponer de la información necesaria, y por
tanto merecida.

Integridad.- el proceso de registro agrupara todas las operaciones de similares características en

grupos homogéneos y sus controles impedirán que se reporte información incompleta.

El auditor es aquel personal capacitado e independiente con ética profesional y responsabilidad

hacia los clientes y colegas con el fin de prestar un mejor servicio en el campo en que se
desempeña y brindar integridad de los métodos empleados para identificar, medir, clasificar y
reportar dicha información.

El auditor debe revisar los sistemas establecidos para asegurarse del cumplimiento de las políticas,
planes y procedimientos, leyes y reglamentos que pueden tener de impacto significativo en las
operaciones e informes y deben determinar si la organización cumple con ellos.

Correcta valuación.- los valores registrados son referentes válidos de precios de mercado. Se
respeta nos sólo el precio de adquisición sino también los incrementos o disminuciones que sean
pertinentes, de tal forma que se asigne valores correctos
Toda organización debe contar con una herramienta, Que debe funcionar como una actividad
concebida para agregar valor y mejorar las operaciones de una organización, así como contribuir al
cumplimiento de sus objetivos y metas; aportando un enfoque sistemático y disciplinado para
evaluar y mejorar la eficacia de los procesos de gestión de riesgos, control y dirección.
Auditoria de control interno

1. Definición:

Es la evaluación del control interno integrado, con el propósito de

determinar la calidad de los mismos, e nivel de confianza que se
les puede otorgar y si son eficaces y eficientes en el cumplimiento
de sus objetivos. Esta evaluación tendrá el alcance necesario
para dictaminar sobre el control interno y por lo tanto, no se limita
a determinar el grado de confianza que pueda conferírsele para
otros propósitos.

En una auditoria de control interno practicada con el objeto de

emitir una opinión sobre el mismo, se debe utilizar una
metodología que cubra lo siguiente:

• Planeación.

• Pruebas de Controles

• Comunicación de los resultados.

2. Planeación:

La etapa de planeación de la Auditoria del Control Interno es

la comprensión del negocio de la entidad, su entorno y los
componentes del control interno.

A los procedimientos de auditoria dirigidos a obtener tal

entendimiento se les conoce como “procedimientos de valoración
de riesgos” dado que alguna de la información obtenida mediante
el desarrollo de tales procedimientos puede ser usada por
el auditor como evidencia de auditoria.

Para obtener un entendimiento de la entidad, su entorno y los

componentes de control interno, el auditor debe desarrollar los
siguientes procedimientos de valoración:

• Indagaciones a la administración y a otros al interior de la

entidad.

• Procedimientos analíticos.

• Observación e inspección.
• Otros procedimientos de auditoria que sean apropiados.

El entendimiento de la entidad y su entrono incluye el

conocimiento de:
Control interno

El auditor debe desarrollar procedimientos de valoración de

riesgos para obtener un entendimiento de los componentes del
control interno. Para identificar los tipos de declaraciones
equivocadas potenciales, considerar los factores que afectan los
riesgos de declaración equivocada importante, y diseñar la
naturaleza, oportunidad, y extensión de los procedimientos de
auditoria adicionales.

La evaluación del diseño de un control incluye considerar sí el

control es capaz de prevenir efectivamente, o de detectar y
corregir, declaraciones equivocadas importantes.

La obtención de evidencia de auditoria sobre el diseño e

implementación de los controles relevantes puede implicar
indagar al personal de la entidad, observar la aplicación de
controles específicos, inspeccionar documentos e informes,
y rastrear transacciones a través del sistema de
información relevante para la presentación de informes
financieros.

a) Controles relevantes para la auditoria.

Los objetivos de una entidad y los controles que implementa para

proveer seguridad razonable sobre su logro, se relacionan con la
presentación de informes financieros, las operaciones y el
cumplimiento con cada una de las unidades de operación y de los
procesos de negocio de la entidad.

b) Efecto de la tecnología de la información en el control

interno.

El uso de la tecnología de la información puede afectar cualquiera

de los cinco componentes de control interno relevantes para el
logro de los objetivos de presentación de informes financieros,
operaciones, o cumplimiento de la entidad y sus unidades de
operación o proceso de negocio.

El uso de la tecnología de la información también afecta la

manera como se inician, registran, procesan y reportan las
transacciones. En un sistema manual, una entidad usa
procedimientos manuales y registros en formato de papel.
Los controles en tal sistema también son manuales y pueden
incluir procedimientos tales como aprobación y revisión de
actividades, y conciliaciones y seguimientos de conciliación de los
elementos.

La tecnología de la información provee beneficios potenciales de

efectividad y eficiencia para el control interno de una entidad dado
que le permite:

• Aplicar reglas de negocio predefinidas y desarrollar cálculos

complejos en el procesamiento de grandes volúmenes de
transacciones o datos.

• Enriquecer la oportunidad, disponibilidad y exactitud de la

información.

• Reducir el riesgo de que los controles serán eludidos.

La tecnología de la información también genera riesgos

específicos para el control interno de una entidad, incluyendo:

• Confianza en sistemas o programas que están procesando

datos de manera inexacta, están procesando datos inexactos, o
ambos.

• Cambios no autorizados en los datos de los archivos maestros.

• Cambios no autorizados a los sistemas o a los programas.

c) Limitaciones de control interno.

El control interno, no importa qué tan bien esté diseñado y

operado, puede proveer a una entidad solamente seguridad
razonable sobre el logro de los objetivos de la entidad.

La probabilidad del logro se afecta por limitaciones inherentes al

control interno. Esas limitaciones incluyen las realidades de que el
juicio humano en la toma de decisiones puede ser imperfeto y que
pueden ocurrir rupturas en el control interno a causa de fallas
humanas, tales como errores o equivocaciones simples.

3. Pruebas de los controles:

En las pruebas de los controles que soportan la auditoria de
control interno se debe tener claro que el auditor debe
identificar los procedimientos aplicables en las
circunstancias para formarse una opinión sobre el control
interno y diseñar su programa de trabajo para llevar a cabo
las pruebas necesarias.

El auditor debe desarrollar pruebas de los controles para

obtener evidencia de auditoria suficiente y apropiada respecto
de que los controles estuvieron operando efectivamente durante
el período sometido a auditoria.

Cuando se desarrollan pruebas de la efectividad de la operación

de los controles, el auditor obtiene evidencia de auditoria de que
los controles operan efectivamente, esto incluye obtener
evidencia de auditoría sobre cómo se aplicaron los controles
durante el período sujeto a auditoria, la consistencia con la cual
se aplicaron, y por quién y por qué medios fueron aplicados.

a) Naturaleza de las pruebas de los controles.

El auditor selecciona los procedimientos de auditoria para obtener

seguridad sobre la efectividad de la operación de los controles. A
sola indagación no proveerá evidencia de auditoria suficiente y
apropiada para probar la efectividad de la operación de controles.
Las pruebas de la efectividad de la operación de los controles
ordinariamente incluyen aquellos procedimientos usados para
evaluar el diseño de los controles y para determinar si han sido
implementados, y también el desempeño de la aplicación del
control por parte del auditor.

La naturaleza de un control particular influye en el tipo

de procedimiento de auditoria que se requiere para obtener
evidencia de auditoria sobre si el control estuvo operando
efectivamente durante el período sometido a auditoria. Para
algunos controles, la efectividad de operación se evidencia
mediante documentación.

b) Oportunidad de las pruebas de los controles.

La oportunidad de las pruebas de los controles depende del

objetivo del auditor y determina el periodo de confianza en esos
controles. Sí el auditor prueba los controles en un tiempo
particular, el auditor solamente obtiene evidencia de auditoria de
que los controles operaron efectivamente en ese tiempo. Sin
embargo, si prueba los controles a través del período, el auditor
obtiene evidencia de auditoria sobre la efectividad de la operación
de los controles durante el período.

Sí el auditor requiere evidencia de auditoria respecto de la

efectividad de un control durante un período, la evidencia de
auditoria que se relaciona solamente con un punto del tiempo
puede no ser suficiente y el auditor complementa esas pruebas
con otra pruebas de controles que sean capaces de proveer
evidencia de auditoria de que el control operó efectivamente en
los tiempos relevantes durante el período sometido a auditoria.

Cuando el auditor obtiene evidencia de auditoria sobre la

efectividad de la operación de los controles durante un período
intermedio, debe determinar qué evidencia adicional de auditora
se debe obtener par lo que resta del período.

Se puede obtener evidencia de auditoria adicional mediante la

extensión de la prueba de efectividad de operación de los
controles sobre lo que reta del período, considerando la
supervisión y seguimiento de los controles de la entidad, o
desarrollando procedimientos sustantivos.

Sí el auditor planea usar evidencia de auditoria sobre la

efectividad de la operación d los controles obtenida en períodos
anteriores, el auditor debe obtener evidencia de auditoria sobre si
se han presentado cambios en esos controles específicos
subsecuentes a la auditoria anterior.

Sí el auditor planea confiar en controles que han cambiado desde

que fueron probados por última vez, debe probar la efectividad de
operación de tales controles en la auditoria actual.

Sí el auditor planea confiar en controles que no han cambiado

desde que fueron probados por última vez, debe probar la
efectividad de operación de tales controles al menos cada tercera
auditoria.

Donde existe una cantidad de controles para los cuales el

auditor determina que es apropiado usar la evidencia de
auditoria obtenida en auditorias anteriores, el auditor debe
probar la efectividad de operación de algunos controles en
cada auditoria.

El propósito de este requerimiento es evitar la posibilidad de que

el auditor pueda seguir el enfoque de las pruebas al menos cada
tercera auditoria, para que todos los controles en los cuales el
auditor se propone confiar, pero probar solamente aquellos
controles en un período único de auditoria sin prueba de controles
en los dos períodos subsecuentes de auditoria.

Además de proveer evidencia de auditoria sobre la efectividad de

operación de los controles que se están probando en la auditoria
actual, el desarrollo de tales pruebas provee evidencia colateral
sobre la efectividad continuada de ambiente de control y por
consiguiente contribuye a la decisión sobre si es apropiado
confiar en la evidencia de auditoria obtenida en las auditorias
anteriores.

c) Extensión de las pruebas de los controles.

A mayor confianza del auditor sobre la efectividad de operación

de los controles en el riesgo valorado, mayor es la extensión de
las pruebas de los controles que realiza el auditor (porque se
reducirán las pruebas sustantivas). Además, en la medida en que
se incrementa la tasa de la desviación operada de un atributo
particular, el auditor incrementa la extensión de las pruebas de los
controles.

Sin embargo, dada la consistencia inherente del procesamiento

de la tecnología de la información, el auditor puede no requerir
incrementar la extensión de la prueba de un control de la
tecnología de la información. Un control de aplicación programado
debe funcionar consistentemente a menos que se cambie el
programa.

Una vez que el auditor determina que un control automatizado

está funcionando como se intentó que lo hiciera, el auditor
considera desarrollar pruebas para determinar que el control
continúa funcionando efectivamente.

Tales pruebas pueden incluir determinar que los cambios al

programa no se hagan sin estar sujetos a los controles
apropiados para el cambio de programa, que para el
procesamiento de las transacciones se usa la versión autorizada
del programa, y que son efectivos los otros controles generales
relevantes. Tales pruebas también pueden incluir determinar que
no se han realizado los cambios al programa, como puede ser el
caso cuando la entidad usa aplicaciones de software
empaquetado sin modificarlas o mantenerlas.

d) Enfoque de las pruebas de los controles.

Un enfoque de auditoria efectivo para las pruebas de los

controles en los trabajos donde se requiera informar u opinar
sobre el control interno, como sería el caso de la auditoria
integral es el de los ciclos de auditoria. El enfoque para
efectuar la auditoria mediante una revisión más analítica y
profunda del control interno, requiere que se agrupen en forma
ordenada las transacciones características de cada negocio. El
estudio de este concepto requiere como base fundamental, que
se definan dichas transacciones y la forma como pueden
agruparse.

Aunque las empresas tienen diferentes clases de transacciones

según sus características, para efectos prácticos pueden
organizarse de acuerdo con el desarrollo normal de las mismas y
presentarse en los siguientes ciclos típicos aplicables en general
a la mayoría de los negocios:

– Ciclo de Ingresos: Venta de bienes y servicios a terceros.

– Ciclo de Compras: Adquisición de activos de capital, mano de

obra, servicios importantes a cambio de efectivo.

– Ciclo de Nómina o Personal: Erogaciones y transacciones de

los RR.HH.

– Ciclo de Tesorería: Manejo de los fondos de la empresa;

comienza con el reconocimiento de los ingresos, incluye la
distribución del efectivo en las operaciones corrientes y otros usos
y termina con el retorno de éste a los inversionistas y acreedores.

– Ciclo de Producción: Transformación de los activos adquiridos

en bienes y servicios para la venta.
– Ciclo de Información Financiera: Preparación de estados
financieros que resumen el resultado de las actividades del
negocio a una fecha o por un período determinado.

Cada ciclo comprende una o más funciones, las cuales son tareas
o segmentos de un sistema que procesa de manera lógica las
transacciones. En cada ciclo se utilizan ciertos asientos contables,
documentos y archivos. A continuación se relacionan las
funciones, asientos contables y documentos típicos de los ciclos
descritos, los cuales pueden variar según la clase de empresa.

El análisis de los ciclos para la evaluación del control interno que

se incluye a continuación es un resumen elaborado a partir de los
ciclos incluidos en las Normas y Procedimientos de Auditoria
del IMCP.

Ciclo de Ingresos:

Ciclo de Compras:

Ciclo de Nómina:
Ciclo de Tesorería:

Ciclo de Información Financiera:

Ciclo de Producción:

Bases de Datos:
4. Comunicación de los resultados:

a) Dictamen u opinión sobre el control interno.

El auditor deberá comunicar los asuntos de auditoria que surjan

de la auditoria del control interno a los encargados de la dirección
de la entidad.

El auditor deberá comunicar oportunamente los asuntos de

auditoria de interés de la administración; esto hace posible tomas
las acciones apropiadas.

El auditor deberá comunicar a la dirección cualquier debilidad

importante que encuentre en el control interno que hay llegado a
conocimiento de éste, como resultado de la realización de la
auditoria.

Cuando el auditor haya identificado debilidades significativas

en el control interno, éste deberá comunicar a la dirección las
debilidades importantes encontradas. Debido a las graves
implicaciones de las debilidades importantes en el control interno,
es, igualmente, importante que tales deficiencias sean puestas en
conocimiento de aquellos encargados de la gestión.

El objetivo principal del informe es inducir a la entidad examinada

que adopte las medidas necesarias para la corrección de las
deficiencias y el fortalecimiento del control interno.

La comunicación de los resultados de las pruebas de los

controles s debe hacer oportunamente. En las comunicaciones se
deben incluir los objetivos y alcance del trabajo así como las
conclusiones y recomendaciones correspondientes.

Se recomienda comunicar los resultado al concluir la prueba de

un ciclo sí se adopta la revisión por ciclos. De lo contrario hacer
las comunicaciones en la medida en que se desarrollan pruebas
importantes sobre los controles.

Cuando se descubran en el curso del trabajo incumplimientos de

normas, la comunicación de los resultados debe exponer:

• La norma objeto del incumplimiento.

• Las razones del incumplimiento.

• El impacto del incumplimiento en los controles y en el informe

final de la auditoría integral, si hubiere alguno.

b) Dictamen u opinión sobre el control interno.

Sí el auditor adquiere el compromiso de presentar un dictamen

independiente sobre el control interno, debe presentarlo de
acuerdo con los elementos del informe señalados en la ISA 100
“Servicios de Aseguramiento”.
 AUDITORÍA DE CUMPLIMIENTO
1.- DEFINICIÓN Y OBJETIVOS

“La Auditoria de Cumplimiento es la comprobación o examen de las operaciones financieras,

administrativas, económicas y de otra índole de una entidad para establecer que se han realizado
conforme a las normas legales, reglamentarias, estatutarias y de procedimientos que le son
aplicables. Esta auditoría se practica mediante la revisión de los documentos que soportan legal,
técnica, financiera y contablemente las operaciones para determinar si los procedimientos
utilizados y las medidas de control interno están de acuerdo con las normas que le son aplicables y
si dichos procedimientos están operando de manera efectiva y son adecuados para el logro de los
objetivos de la entidad”

Análisis del concepto

Es la comprobación o examen de las operaciones financieras, administrativas, económicas y de
otra índole de una entidad para establecer que se han realizado conforme a las normas legales,
reglamentarias, estatutarias y de procedimientos que le son aplicables.
El objetivo de este tipo de auditoría es el de verificar si las operaciones producto de las actividades
empresariales que se originan en el giro del negocio, se han realizado con apego a las normas
legales, esto es:
1. Constitución del Estado
2. Convenios Internacionales
3. Leyes Orgánicas
4. Leyes Ordinarias
5. Reglamentos
6. Resoluciones
7. Normas Técnicas
8. Legislación interna (Estatutos, Políticas, Reglamentos, Normas, Códigos de ética, Manuales
de procedimientos, Manuales Orgánico Funcionales, etc.)

Para la evaluación de las operaciones se considera toda la legislación que le es aplicable,

dependiendo del tipo de entidad y la naturaleza de las operaciones.
2. Esta auditoría se practica mediante la revisión de los documentos que soportan legal, técnica,
financiera y contablemente las operaciones.
Toda operación o transacción administrativa, económica, financiera da origen a derechos y
obligaciones entre la empresa y terceros (el estado y sus organismos, empleados, clientes,
proveedores); por lo que el objetivo es comprobar si estas operaciones están debidamente
sustentadas con documentación suficiente y pertinente que garantice la legalidad y propiedad de
la operación.
Determinar si los procedimientos utilizados y las medidas de control interno están de acuerdo
con las normas que le son aplicables.
Uno de los elementos del Control Interno son las «actividades y procedimientos de control» que
no son más que las políticas y procedimientos que ayudan a la administración a asegurar la
aplicación de las disposiciones legales, normativas estatutarias, etc. En consecuencia este objetivo
en la auditoría de cumplimiento está orientado a determinar si el marco de referencia elaborado
por la entidad contiene todos los elementos importantes para efectuar un adecuado control
interno de acuerdo a la base normativa que le es aplicable a las operaciones y al tipo de empresa.
Y si dichos procedimientos están operando de manera efectiva y son adecuados para el logro de
los objetivos de la entidad.
Los procedimientos de control tienen diversos objetivos y se aplican a lo largo y ancho de la
organización en todos los niveles organizacionales y en todas las funciones, incluyendo actividades
tan diversas como aprobaciones, autorizaciones, verificaciones, reconciliaciones, revisiones de
desempeño de operaciones, seguridades de activos y segregación de responsabilidades. En este
sentido, la auditoría de cumplimiento debe evaluar las pautas básicas que una organización ha
implementado para la realización de sus operaciones o actividades y para el cumplimiento de sus
objetivos empresariales.

3. ALCANCE EN LOS DIFERENTES TIPOS DE EMPRESA