Auditoria Financiera

3.1 PLANIFICACION ESPECÍFICA

En esta etapa de la planificación se analizará la información recopilada en la planificación preliminar, se obtendrá información adicional, se continuará con la evaluación del control interno en los aspectos relacionados con el análisis del diseño de control interno, se confirmará la calificación y evaluación de riesgos iniciada en la planificación preliminar, para luego identificar los procedimientos de auditoría que serán necesarios para complementar la auditoría, los cuales se presentarán en los programas específicos de auditoría por componentes.

En el anexo Núm. 5 se presenta un formato de programa de planificación específica que puede ser utilizado como programa estándar para la realización de la planificación específica.

3.2 SELECCIÓN DE COMPONENTES

Es necesario que el auditor tenga en cuenta algunas consideraciones relacionadas con la forma en las que se presenta y se expone la información financiera a ser auditada, las transacciones correctamente clasificadas y resumidas, la realidad y veracidad de sus registros, lo apropiado de sus cálculos y valoración, la adecuada acumulación de sus transacciones, saldos y el registro en períodos correctos.

Debe considerarse los factores de riesgos inherentes y de control, la falta de información gerencial significativa y confiable y operaciones del centro de cómputo que pueden ser ineficientes.

El supervisor y el jefe de equipo deberán revisar toda la documentación producida durante la planificación preliminar a fin de verificar la naturaleza y el alcance de la planificación específica. En esta etapa el auditor antes de seleccionar los procedimientos de auditoría debe considerar el efecto de los factores de riesgos determinados en la planificación preliminar y asegurarse que el plan de auditoría que se prepara en esta fase considere dichos riesgos.

Los riesgos de control de esta etapa de la planificación se dan por el conocimiento y experiencia de auditorías anteriores. También se considera el ambiente de control y la evaluación de riesgo, evaluada para considerar algunos factores de riesgos de control.

OBTENCIÓN DE INFORMACIÓN ADICIONAL

La recopilación de información adicional relacionada con las actividades de la entidad, proyecto o programa permite identificar las condiciones que aparecen con mayor riesgo y que requieren de atención especial para la elaboración del plan específico de auditoría.

La aplicación de los procedimientos para el análisis de la información adicional sobre uno o varios componentes de los estados financieros, son útiles para la mejor comprensión de la naturaleza y volumen de las transacciones y saldos.

Para identificar las áreas de mayor riesgo y debilidades que pueden existir en los diversos sistemas de control, debemos considerar los siguientes procedimientos:

• Identificar la naturaleza y volumen de las transacciones significativas e identificar partidas inusuales relacionadas con las actividades principales.

• Observar los movimientos en las cuentas control del mayor general.

• Determinar en los almacenes la existencia de ajustes de registros automáticos o manual sobre el manejo y revalorizaciones de materiales.

• Identificar ajustes en las cuentas por montos significativos.

• Estudiar los contratos suscritos.

• Examinar el plan anual de adquisiciones.

• Verificar las garantías vigentes de diversas índoles.

1. Evaluar los resultados de las investigaciones de auditoría interna.

• Determinar lo adecuado de las provisiones establecidas.

• Observar la existencia de cuentas significativas pendientes de registro.

• Identificar transacciones rechazadas en los procesos automatizados.

El auditor debe comprender y formarse una opinión respecto a las políticas aplicadas en la entidad, proyecto o programa, con el fin de establecer si los componentes evaluados se encuentran conforme a dichas políticas.

ANÁLISIS DEL DISEÑO

En esta fase el auditor procede al análisis del diseño del control interno, lo cual se realiza en dos actividades como son: revisión de la segregación de funciones y la contestación de los cuestionarios preparados.

La segregación de funciones es una de las actividades de control más importantes, por lo tanto debemos revisar las funciones y responsabilidades de las personas que participan de los procesos evaluados para identificar si existen funcionarios que controlan todas las etapas del procesamiento de una transacción.

Se debe preparar un papel de trabajo que ayude al auditor a formarse un criterio específico sobre como está la segregación de funciones dentro de cada proceso, actividad o componente evaluado.

La segunda labor en el análisis del diseño es la contestación de los cuestionarios de control interno. Los cuestionarios deben estar conformados por grupos de preguntas que ayuden al auditor a evaluar el diseño de los sistemas de administración de la entidad.

El desarrollo de los cuestionarios junto con la validación de los flujogramas y el análisis de la segregación de funciones servirá de base para identificar los riesgos de control y determinar la naturaleza y alcance de las pruebas de auditoría para comprobar integralmente los sistemas.

La contestación de los cuestionarios para cada ciclo o componente constituye una herramienta valiosa, los cuales podemos encontrar en el anexo núm.6 de la guía núm.3 de evaluación de control interno, los cuales sirven de modelo para las diferentes instituciones.

Los cuestionarios deben ser diseñados de tal manera que las respuestas positivas representen la existencia de controles y las negativas deficiencias. Siguiendo estas mismas pautas las respuestas positivas serán evaluadas para determinar controles claves y las negativas para determinar hallazgos de control interno, puesto que representan la ausencia de controles y riesgos de control.

Con base en el análisis y evaluación de la documentación e información obtenidas, se determina el grado de confianza que se depositará en el control establecido, así como la naturaleza, extensión y oportunidad de los procedimientos de auditoría. Con ello inicia la elaboración del Programa Específico de Auditoría.

3.4 CONCEPTO DE RIESGO

Es el riesgo de que el auditor dé una opinión de auditoría inapropiada cuando los estados financieros están elaborados en forma errónea de una manera importante. Este riesgo tiene tres componentes: riesgo inherente, riesgo de control y riesgo de detección ( RA = RI X RC X RD). Al evaluar el riesgo los auditores deben considerar los siguientes factores:

 Consideraciones relacionadas con los informes de auditorías anteriores

 La facilidad para practicar la auditoría (factores tales como la posibilidad de obtener evidencia de auditoría)

 El grado de dependencia económica de la entidad auditada

3.4.1 RIESGO INHERENTE

Es la susceptibilidad del saldo de una cuenta o clase de transacción a una representación errónea que pudiera ser de importancia relativa, individualmente o cuando se agrega con representaciones erróneas en otras cuentas o clases, asumiendo que no hubo controles internos relacionados. Existen factores que afectan el riesgo inherente, son los siguientes.

 Integridad de la administración

 La experiencia y conocimiento de la administración y cambios en la administración durante el período, por ejemplo la inexperiencia de la administración puede afectar la preparación de los estados financieros de la entidad.

 Presiones inusuales de la administración a dar una representación errónea de los estados financieros.

 Naturaleza y tamaño de la entidad, el volumen de las operaciones, su ubicación geográfica.

 Susceptibilidad de los activos a pérdidas o malversación, por ejemplo activos que son altamente deseables y móviles como el efectivo.

 Transacciones inusuales de la entidad, por ejemplo ajustes que se realizan al final del período. Etc.

3.4.2 RIESGO DE CONTROL

Es el riesgo de que cuando ocurran errores no sean detectados ni corregidos por el sistema de control interno implantado por la administración.

Después de obtener una comprensión del sistema de control interno, el auditor debe hacer una evaluación preliminar del riesgo de control por cada aseveración de los estados financieros de importancia relativa. El auditor ordinariamente evalúa el riesgo de control como alto para algunas o todas las aseveraciones de los estados financieros cuando los sistemas de contabilidad y de control interno no son efectivos.

La evaluación preliminar del riesgo de control para una aseveración del estado financiero debería ser alto a menos que:  Pueda identificar controles internos relevantes a la aseveración que sea posible que detecten y corrijan una representación errónea de importancia relativa;

 Planea realizar pruebas de cumplimiento o control para una aseveración de los estados financieros para sustentar la evaluación.

El auditor deberá documentar en papeles

...