Estudio y evaluación del control interno

ESTUDIO Y EVALUACIÓN DEL CONTROL INTERNO

Definición y elementos de la estructura de control interno

La estructura de control interno de la entidad incluye políticas y procedimientos están diseñados para proporcionar una seguridad razonable de que se pueden lograr los objetivos declarados de la entidad. Esta estructura incluye los siguientes elementos:

a) El ambiente de control.

b) La evaluación de riesgos.

c) Los sistemas de información y comunicación.

d) Los procedimientos de control.

e) La vigilancia.

La división del control interno en cinco elementos proporciona los auditores una estructura útil para evaluar el impacto del control interno de la entidad en la auditoría.

A) El ambiente de control

- Actitud de la Administración hacia los controles internos establecidos.

- Estructura de organización de la entidad.

- Funcionamiento del consejo de administración y sus comités.

- Métodos para asignar autoridad y responsabilidad.

- Métodos de control administrativo para supervisar y dar seguimiento al cumplimiento de las políticas Y procedimientos, Incluyendo la función de auditoría interna.

B) La evaluación de riesgos

La evaluación de riesgos de una entidad en la información financiera es identificar, analizar y administrar los riesgos relevantes en la preparación de los estados financieros que se pueden presentar razonablemente de acuerdo con los principios contables habituales.

Los riesgos relevantes con los estados financieros confiables, también se refieren a eventos específicos o transacciones, también incluyen las condiciones externas e internas, pueden surgir a la capacidad de la entidad para registrarse, procesar, agrupar o informar información, incluidas las garantías de la Administración en la posición financiera.

1. Cambios en el entorno operativo: Los cambios realizados a las reglas o de una manera que puedan conducir a una presión competitiva diferente y, por lo tanto, en diferentes riesgos.
2. Nuevo personal: El nuevo personal puede tener otro enfoque del control interno.
3. Sistemas de información nuevos o rediseñados: Los cambios grandes y rápidos en los sistemas de información pueden modificar los riesgos asociados con el control interno.
4. Crecimientos acelerados: El crecimiento rápido puede llevar los controles demasiado lejos y generar el riesgo de que no se implementen o se ignoren.
5. Nueva tecnología: La incorporación de nueva tecnología al proceso productivo o sistema de información puede modificar los riesgos relacionados con el control interno.
6. Nueva línea, producto o actividad: La incorporación a nuevas empresas o negocios en los que la entidad no tiene mucha experiencia, puede crear nuevos riesgos de control interno.
7. Reestructuraciones corporativas: La reestructuración puede ir acompañada de reducciones, cambios de la supervisión y segregación de funciones, lo que puede dar lugar a cambios en los riesgos de control interno.
8. Cambio en pronunciamientos contables: La aplicación de la nueva norma contable o la modificación de las normas contables existentes pueden afectar los riesgos asociados con la preparación de los estados financieros.
9. Personal con mucha antigüedad en el puesto: Una persona con mucha antigüedad en este puesto puede ignorar los controles por exceso de confianza, inercia o malas costumbres.
10. Operaciones en el extranjero: La expansión o adquisición de operaciones extranjeras crea nuevos riesgos que pueden afectar los controles internos, por ejemplo, cambiando los riesgos tomados en cuenta en las transacciones de divisas.

C) Los sistemas de información y comunicación

Los sistemas de información relacionados con los objetivos de la información financiera, incluidos los sistemas contables, consisten en los métodos y registros establecidos para identificar, recopilar, analizar, clasificar, registrar y proporcionar información cuantitativa sobre el desempeño de una entidad económica.

Para que el sistema contable sea útil y confiable, debe contar con métodos y registros: a) Únicamente identificar y registrar las transacciones efectivas que cumplan con los criterios establecidos por la Administración.

b) Descripción oportuna de todas las transacciones con los detalles necesarios para permitir una clasificación adecuada.

c) Determinar el valor de las transacciones en unidades monetarias.

d) Registrar las transacciones en el período correspondiente.

e) Presentación fiel y revelación de estas transacciones en los estados financieros.

El sistema de comunicación incluye cómo se presentan las funciones y responsabilidades relacionadas con el control interno sobre la información financiera, por lo que el auditor debe comprender cómo informa la entidad sobre esta función y responsabilidad y cualquier aspecto de la información financiera.

D) Los procedimientos de control.

Las políticas y procedimientos establecidos por la Administración que brindan una seguridad razonable de que los objetivos identificados de la entidad se lograrán de manera efectiva y eficiente, constituyen procedimientos de control.

La vigilancia

Una de las principales responsabilidades de la administración es establecer y mantener controles internos, así como vigilarlos para determinar si están operando de manera efectiva y si es necesario modificarlos en el futuro, y si hay cambios significativos.

Consideraciones generales

-Tamaño de la entidad.

- Características de la actividad económica en la que se practica.

- Organización de la unidad.

- La naturaleza del sistema contable y los métodos de control aplicados.

- Problemas del negocio.

- Requisitos legales aplicables.

Establecer y mantener una estructura de control interno es una responsabilidad importante de la Administración para proporcionar una seguridad razonable de que se están logrando los objetivos de la entidad. La gerencia debe vigilar constantemente la estructura de control interno para determinar si está funcionando o si se modifica de vez en cuando, de acuerdo con los cambios en las condiciones actuales.

Evaluación preliminar

El auditor realiza un análisis general de los riesgos potenciales en el trabajo realizado, para tener en cuenta este riesgo al diseñar sus programas de trabajo de auditoría, y para la determinación progresiva de las actividades y especificidades del trabajo de auditoría.

El auditor debe primero:

a) Comprender el ambiente de control establecido por la Administración para detectar posibles incorrecciones.

b) Describir y verificar su comprensión de los procedimientos de control de la Administración, incluidos los relativos a la evaluación de riesgos.

c) Conocer las operaciones más peligrosas de la instalación y valorar su importancia.

d) Evaluar el diseño de sistemas de control de procesos de alto riesgo, para determinar si es probable que sean o no efectivos para prevenir o detectar y corregir fallas potenciales identificadas.

e) Evaluar la confiabilidad que se le puede dar al control a evaluar.

Procesamiento electrónico de datos (PED) al evaluar las estructuras de control interno

Debido al volumen de operaciones procesadas en ellos y a la pérdida de los rastros visibles y la concentración de funciones contables que suelen darse en este tipo de entornos, se han ganado, los auditores deben comprender, evaluar y, en su caso, probar el sistema de PED como control interno un componente esencial de la investigación y evaluación, y documentando adecuadamente sus conclusiones sobre su efecto en la información financiera y el nivel de confianza que tendrá en los controles.

Pruebas de conformidad y evaluación final

El propósito de las pruebas de cumplimiento es reunir evidencia suficiente para determinar si los sistemas de controles establecidos por la administración son capaces de prevenir, detectar y corregir errores potenciales que podrían tener un efecto material en los estados financieros. Las pruebas de cumplimiento diseñadas para respaldar la evaluación de la aparente fiabilidad de un programa de control específico.

Es necesario determinar, a través de la investigación, observación e inspección de la documentación, la forma en que la Administración se asegura de que el sistema de control continúe funcionando de manera efectiva.

Comunicación de situaciones a informar.

Los auditores reportan por escrito las debilidades o desviaciones relacionadas con la estructura de control interno. Estos deben estar al tanto de los asuntos relacionados con el control interno que puedan ser de interés para los clientes. Esta comunicación debe ser con una persona con mayor autoridad y responsabilidad, como la junta directiva, el dueño de la entidad o el contratado del auditor, preferiblemente por escrito, y debe ser documentada en un papel de trabajo.

...