Es establecer normas y proporcionar lineamientos
para obtener una comprensión de los sistemas de
contabilidad y de control interno y sobre el riesgo
de auditoría y sus componentes: riesgo inherente,
riesgo de control y riesgo de detección.
El auditor debera
obtener una comprensión de los sistemas
de contabilidad y de control interno
suficiente para planear la auditoría y
desarrollar un enfoque de auditoría efectivo
El auditor debería usar juicio profesional para
evaluar el riesgo de auditoría y diseñar los
procedimientos de auditoría para asegurar que el
riesgo se reduce a un nivel aceptablemente bajo.
Tipos de Riesgos
Riesgo de auditoría
" significa el riesgo de que el auditor dé una
opinión de auditoría inapropiada cuando los
estados financieros están elaborados en forma
errónea de una manera importante.
Tiene tres componentes
1. Riesgo inherente,
2. Riesgo de control
3. Riesgo de detección
Riesgo inherente
Es la susceptibilidad del saldo de una cuenta o
clase de transacciones a una representación
errónea que pudiera ser de importancia
relativa, individualmente o cuando se agrega
con representaciones erróneas en otras
cuentas o clases, asumiendo que no hubo
controles internos relacionados.
Al desarrollar el plan global de
auditoría, el auditor debería evaluar el
riesgo inherente a nivel del estado
financiero. Al desarrollar el programa
de auditoría, el auditor debería
relacionar dicha evaluación a nivel de
aseveración de saldos de cuenta y
clases de transacciones de importancia
relativa, o asumir que el riesgo
inherente es alto para la aseveración.
Riesgo de detección
Es el riesgo de que los procedimientos
sustantivos de un auditor no detecten una
representación errónea que existe en un
saldo de una cuenta o clase de
transacciones que podría ser de
importancia relativa, individualmente o
cuando se agrega con representaciones
erróneas en otros saldos o clases.
Riesgo de control
Es el riesgo de que una representación
errónea que pudiera ocurrir en el saldo
de cuenta o clase de transacciones y
que pudiera ser de importancia relativa
individualmente o cuando se agrega
con representaciones erróneas en
otros saldos o clases, no sea prevenido
o detectado y corregido con
oportunidad por los sistemas de
contabilidad y de control interno.
Sistemas de las NIA
Sistema de contabilidad
Significa la serie de tareas y registros de
una entidad por medio de las que se
procesan las transacciones como un
medio de mantener registros financieros.
Dichos sistemas identifican,
reúnen, analizan, calculan,
clasifican, registran, resumen,
e informan transacciones y
otros eventos.
Comprensión de los sistemas de
contabilidad y de control interno
Sistema de control interno
Significa todas las políticas y procedimientos (controles internos) adoptados
por la administración de una entidad para ayudar a lograr el objetivo de la
administración de asegurar, tanto como sea factible, la conducción ordenada y
eficiente de su negocio, incluyendo adhesión a las políticas de administración,
la salvaguarda de activos, la prevención y detección de fraude y error, la
precisión e integralidad de los registros contables, y la oportuna preparación
de información financiera confiable
Comprende
El ambiente de control
significa la actitud global,
conciencia y acciones de
directores y administración
respecto del sistema de
control interno y su
importancia en la entidad
El ambiente de control tiene
un efecto sobre la efectividad
de los procedimientos de
control específicos.
Los factores reflejados en el ambiente de control incluyen:
•La función del consejo de directores y sus comités
•Filosofía y estilo operativo de la administración
•Estructura organizacional de la entidad y métodos
de asignación de autoridad y responsabilidad.
•Sistema de control de la administración incluyendo
la función de auditoría interna, políticas de
personal, y procedimientos y segregación de
deberes.
procedimientos de control
significa aquellas políticas y procedimientos
además del ambiente de control que la
administración ha establecido para lograr los
objetivos específicos de la entidad.
Los procedimientos específicos de control incluyen:
•Reportar, revisar y aprobar
conciliaciones •Verificar la exactitud
aritmética de los registros •Controlar
las aplicaciones y ambiente de los
sistemas de información por
computadora, •Comparar datos
internos con fuentes externas de
información. •Comparar los resultados
de cuentas de efectivo, valores e
inventario con los registros contables.
•Limitar el acceso físico directo a los
activos y registros. •Comparar y
analizar los resultados financieros con
las cantidades presupuestadas.
Limitaciones inherentes de los controles internos
Los sistemas de contabilidad y de control interno no pueden dar a la
administración evidencia conclusiva de que se han alcanzado los
objetivos a causa de limitaciones inherentes
Dichas limitaciones incluyen
El usual requerimiento de la administración de que el
costo de un control interno no exceda los beneficios
que se espera sean derivados.
La mayoría de los controles internos tienden a ser
dirigidos a transacciones de rutina más que a
transacciones que no son de rutina.
El potencial para error humano debido a
descuido, distracción, errores de juicio y la
falta de comprensión de las instrucciones
La posibilidad de burlar los controles internos a través
de la colusión de un miembro de la administración o de
un empleado con partes externas o dentro de la entidad.
La posibilidad de que un persona responsable de
ejercer un control interno pudiera abusar de esa
responsabilidad, por ejemplo, un miembro de la
administración sobrepasando un control interno.
Al obtener una comprensión de los sistemas de contabilidad y de control
interno para planear la auditoría, el auditor obtiene un conocimiento del
diseño de los sistemas de contabilidad y de control interno, y de su
operación.
El auditor debería obtener un comprensión del
ambiente de control suficiente para evaluar las
actitudes, conciencia y acciones de directores y
administración, respecto de los controles internos y su
importancia en la entidad.
Riesgo de control
La evolución preliminar
del riesgo de control es el
proceso de evaluar la
efectividad de los
sistemas de contabilidad
y de control interno de
una entidad para prevenir
o detectar y corregir
representaciones
erróneas de importancia
relativa
El auditor ordinariamente evalúa el riesgo de
control a un alto nivel para algunas o todas las
aseveraciones cuando:
a. los sistemas de contabilidad y de
control interno de la entidad no son
efectivos; o
b. evaluar la efectividad de los sistemas de
contabilidad y de control interno de la entidad
no sería eficiente.
La evaluación preliminar del
riesgo de control para una
aseveración del estado
financiero debería ser alta a
menos que el auditor:
a. pueda identificar controles
internos relevantes a la
aseveración que sea probable
que prevengan o detecten y
corrijan una representación
errónea de importancia relativa;
y b. planee desempeñar pruebas
de control para soportar la
evaluación.
El auditor debería documentar en los papeles de trabajo de la auditoría:
a. la comprensión obtenida de los sistemas de contabilidad y de control interno de la
entidad; y b. la evaluación del riesgo de control. Cuando el riesgo de control es evaluado
como menos que alto, el auditor debería documentar también la base para las
conclusiones.
Pruebas de control
Las pruebas de control se desarrollan para obtener
evidencia de auditoría sobre la efectividad de:
a. el diseño de los sistemas de
contabilidad y de control
interno, es decir, si están
diseñados adecuadamente para
prevenir o detectar y corregir
representaciones erróneas de
importancia relativa; y
b. la operación de los
controles internos a lo
largo del periodo.
Siempre habrá algún riesgo de
control a causa de las
limitaciones inherentes de
cualquier sistema de
contabilidad y de control
interno.
Auditoría de estados financieros
El auditor está interesado sólo en aquellas políticas
y procedimientos dentro de los sistemas de
contabilidad y de control interno que son
relevantes para las aseveraciones de los estados
financieros.
La comprensión de los aspectos relevantes de los
sistemas de contabilidad y de control interno, junto con
las evaluaciones del riesgo inherente y de control y otras
consideraciones, harán posible para el auditor:
b. considerar factores
que afectan el riesgo de
representaciones
erróneas sustanciales
a. identificar los tipos de
potenciales representaciones
erróneas de importancia
relativa que pudieran ocurrir
en los estados financieros;
c. diseñar procedimientos de
auditoría apropiados.