Beruflich Dokumente
Kultur Dokumente
Generalidades
El estudio y evaluación del control interno se efectúa con el objeto de cumplir
con la norma de ejecución del trabajo Que requiere Que: "El auditor debe
efectuar un estudio y evaluación adecuado del control interno existente, que le
sirva de base para determinar el grado de confianza que va a depositar en él y
le permita determinar la naturaleza, extensión y oportunidad que va a dar a los
procedimientos de auditoria".
El conocimiento y evaluación del control interno deben permitir al auditor
establecer una relación específica entre la calidad del control interno de la
entidad y la naturaleza, alcance y oportunidad de las pruebas de auditoria. Por
otra parte, el auditor deberá comunicar las debilidades o desviaciones al
control interno del cliente que son definidas en este boletín como situaciones a
informar.
Objetivo
El objetivo de este Boletín es definir los elementos de la estructura del control
interno y establecer los pronunciamientos normativos aplicables a su estudio y
evaluación, como un aspecto fundamental al diseñar la estrategia de auditoría,
así como señalar los lineamientos que deben seguirse al informar sobre
debilidades o desviaciones al control interno.
La estructura de control interno de una entidad consiste en las políticas y
procedimientos establecidos para proporcionar una seguridad razonable de
poder lograr los objetivos específicos de la entidad. Dicha estructura consiste
en los siguientes cinco elementos:
a) El ambiente de control: representa la combinación de factores que
afectan las políticas y procedimientos de una entidad, fortaleciendo o
debilitando sus controles.
b) La evaluación de riesgos: existen riesgos relevantes que, entre otros,
se refieren a eventos o transacciones específicas.
Los riesgos relevantes a la información financiera incluyen eventos o
circunstancias externas e internas que pueden ocurrir y afectar la habilidad de
la entidad en el registro, procesamiento, agrupación o reporte de información,
consistente con las aseveraciones de la Administración en los estados
financieros. Estos riesgos podrán surgir o cambiar, derivado de circunstancias
como las que se mencionan a continuación:
1. Cambios en el ambiente operativo.
2. Nuevo personal.
3. Sistemas de información nuevos o rediseñados.
4. Crecimientos acelerados.
5. Nuevas tecnologías.
6. Nuevas líneas, productos o actividades.
7. Reestructuraciones corporativas.
8. Cambios en NIF.
9. Personal con mucha antigüedad en el puesto.
10. Operaciones en el extranjero.
El propósito de la evaluación de riesgos de la entidad es el de identificar,
analizar y administrar riesgos que pueden afectar los objetivos de la entidad,
en cambio en una auditoria de estados financieros, el auditor identifica los
riesgos y califica los riesgos inherentes y de control para evaluar la
probabilidad de que un error significativo pueda existir en los estados
financieros.
b) Los sistemas de información y comunicación.
c) Los procedimientos de control: Los procedimientos y políticas que
establece la Administración y que proporcionan una seguridad
razonable de que se van a lograr en forma eficaz y eficientemente
los objetivos específicos de la entidad, constituyen los
procedimientos de control.
Atendiendo a su naturaleza, estos procedimientos pueden ser de carácter
preventivo o detectivo.
Los procedimientos de carácter preventivo son establecidos para evitar errores
durante el desarrollo de las transacciones. .
Los procedimientos de control de carácter detectivo tienen como finalidad
detectar los errores o las desviaciones que durante el desarrollo de las
transacciones, no hubieran sido identificados por los procedimientos de control
preventivos.
d) La vigilancia: es un proceso que asegura la eficiencia del control
interno a través del tiempo, e incluye la evaluación del diseño y
operación de procedimientos de control en forma oportuna, así
como el aplicar medidas correctivas cuando sea necesario. Se
lleva a cabo a través de actividades en marcha. La existencia de
un departamento de auditoria Interna o de una persona que realice
funciones similares, contribuye en forma significativa en el proceso
de vigilancia.
Evaluación preliminar.
En esta etapa, el auditor efectúa un análisis general del riesgo implícito en el
trabajo que va a realizar, con objeto de considerarlo en el diseño de sus
programas de trabajo de auditoria y para Identificar gradualmente las
actividades y características específicas de la entidad.
Situaciones a Informar.
Los siguientes son ejemplos de posibles “situaciones a informar”. Se
presentan agrupadas por tipo de deficiencia y situaciones específicas dentro
de cada una de ellas.
Otras.
Fallas en el seguimiento y corrección de deficiencias de control interno
previamente reportadas.
Transacciones importantes con partes relacionadas no reveladas.
Falta de objetividad de los responsables en la toma de decisiones
contables y de información financiera.
Declaraciones incorrectas por parte del personal del cliente hacia el
auditor.
En el Boletín 3060 Relevancia y confiabilidad de la evidencia de
auditoría, el IMCP señala lo siguiente en 2011.
Definiciones.
Evidencia de auditoría: Es toda la información que usa el auditor para
llegar a las conclusiones en las cuales se basa la opinión de auditoría.
La evidencia de auditoría incluye, tanto la información contenida en los
registros contables que soportan los estados financieros como en otra
información.
Suficiencia: Representa la cantidad de la evidencia de auditoría.
Apropiado: Representa la medida de la calidad de la evidencia de
auditoría; es decir, la relevancia y confianza al proporcionar soporte
para los estados financieros o al detectar errores importantes en los
mismos.
Generalidades
El estudio y evaluación del control interno debe realizarse para cumplir con
la norma de ejecución del trabajo que establece: "El auditor debe efectuar
un estudio y evaluación adecuados del control interno existente".
El Boletín 3050, Estudio y evaluación del control interno cubre aspectos
conceptuales e incorpora el término "estructura del control interno'. Los
procedimientos recomendados para su estudio y evaluación, quedan
cubiertos en este boletín y su apéndice 1.
Objetivo.
El objetivo de este boletín es dar a conocer los procedimientos de auditoria
recomendados para llevar a cabo y documentar el estudio y evaluación del
control interno durante el proceso de planeación de una auditoría de
estados financieros.
Objetivos de auditoría:
a) Comprobar la autenticidad de los ingresos y cuentas por cobrar, así
como de los descuentos y devoluciones.
b) Comprobar la valuación de las cuentas por cobrar incluyendo el
registro de las estimaciones necesarias para cuentas de dudosa
recuperación, descuentos y devoluciones, reclamaciones por
productos defectuosos, etcétera.
d) Verificar que todos los ingresos y cuentas por cobrar estén registrados
en la contabilidad, comprobando que éstos correspondan a
transacciones y eventos efectivamente realizados durante el periodo, y
que se hayan determinado en forma razonable y consistente.
Control interno.
La existencia de controles(…) servirá (…) para la obtención de información
básica para controlar las operaciones en esas áreas, como por ejemplo:
ventas por zonas, líneas de productos, etcétera.
Ejemplos de estos aspectos, en forma enunciativa pero no limitativa, son
los controles internos clave, como sigue:
c) Registro, en el periodo correspondiente, de la factura que amparan los
embarques a clientes y a las notas de crédito que respaldan las
devoluciones recibidas.
d) Control de las devoluciones.
Procedimientos de auditoría.
Planeación.
En la planeación, el auditor debe obtener información sobre las principales
características de los ingresos y las cuentas por cobrar, tales como
procedimientos de facturación.
Pruebas sustantivas.
Verificación del “corte” de ingresos de operación.
Verificación de impuestos causados.
Cuando una firma de auditores inicia una auditoría por primera vez en una
entidad, es necesario que la conozca, por lo que de manera común se
efectúa una evaluación del control interno a través de sus operaciones y
así puede el auditor determinar: planeación de la auditoría, especialmente
si existe alguna área que requiera una atención en particular (en caso de
que en la evaluación preliminar de manera presuntiva hubiera resultado
alguna desviación), cuánto capital humano se requerirá, tiempo de visita a
la entidad y el importe de los honorarios a cobrar, -en caso de ser
contratados los servicios-. Para lo anterior, se requiere aplicar un
cuestionario de Estudio y Evaluación del Control Interno a un directivo de
mando medio hacia arriba, así como Pruebas de Cumplimiento.
Generalmente el cuestionario en comento tiene el enfoque por ciclo de
transacciones la cuales serían: Ciclo de Tesorería, Ciclo de Egresos, Ciclo
de Transformación de materia prima -en su caso-, Ciclo de Ingresos, Ciclo
de Información Financiera.
CICLO DE TRANSACCIONES
CICLO DE ADQUISICIÓN
Y PAGO CICLO DE
CICLO DE TRANSFORMACIÓN
TESORERÍA CICLO DE INGRESO
COMPRAS NÓMINAS
CICLO DE INFORMACIÓN
FINANCIERA.
Fuente: Elaboración propia basado en Estupiñán Gaitán Rodrigo. Control interno y fraudes. Bogotá. ECOE Ediciones. 2