Auditoria operativa Empresa Kaarú Food Cia Ltda

1.  INTRODUCCIÓN

1. ANTECEDENTES

La Empresa  Kaarú Food Cia Ltda  fue constituida en Quito el 22 de Octubre del 2015, y su objetivo social es la producción y comercialización de lácteos.  

La Compañía tiene su domicilio en la ciudad de Quito, Cantón Rumiñahui, se encuentra ubicada en calle de los Cholones S/N y de los Capulies.

Kaarú Food Cia Ltda hasta la fecha no se ha realizado auditorías relacionadas con  el presente examen.

1. ALCANCE DE AUDITORÍA

El proceso de Auditoría de Control Interno se efectúo en la empresa Kaarú Food. A partir de Enero del 2017 al 31 de Diciembre del 2017, este proceso se llevó a cabo en las mismas instalaciones. La evaluación del control se realizó en las siguientes cuentas:

• Efectivo y equivalentes del efectivo
• Clientes
• Inventarios
• Producción
• Propiedad, Planta y Equipo

1. LIMITACIONES DE LA AUDITORÍA

Sin duda en cualquier trabajo de Auditoría de Control Interno es necesario que los empleados y jefes de cada departamento nos proporcionen la información necesaria para su respectiva evaluación.

Para la elaboración de la auditoría correspondiente se pidió información sobre los procesos que se desarrollan de cada cuenta, encargados de esos procesos, flujo gramas de los procesos que se realizan en la empresa para desarrollar un análisis a la gestión de control interno que tiene la empresa, esta información fue entregada en buenas condiciones por parte de la administración.

1. TRABAJO

1. TÍTULO

Informe de Auditoría Operativa de carácter de un auditor independiente en función de actuar y emitir un juicio objetivo e imparcial sobre los procedimientos de control interno implementados en la empresa Karrú Food.

1. TEMA

Aplicación de Auditoría Operativa en la empresa Kaarú Food, de las diferentes cuentas: Efectivo y equivalentes del efectivo, Cuentas por cobrar, Inventarios, Producción

1. PARTES RESPONSABLES

AUDITOR

“El auditor que realiza una auditoría de conformidad con las NIA es responsable de la obtención de una seguridad razonable de que los estados financieros considerados en su conjunto están libres de incorrecciones materiales debidas a fraude o error. Debido a las limitaciones inherentes a una auditoría, existe un riesgo inevitable de que puedan no detectarse algunas incorrecciones materiales en los estados financieros, incluso aunque la auditoría se haya planificado y ejecutado adecuadamente de conformidad con las NIA”

“En el proceso de obtención de una seguridad razonable, el auditor es responsable de mantener una actitud de escepticismo profesional durante toda la auditoría, teniendo en cuenta la posibilidad de que la dirección eluda los controles y reconociendo el hecho de que los procedimientos de auditoría que son eficaces para la detección de errores pueden no serlo para la detección del fraude.”

ADMINISTRACIÓN

La administración de la compañía es responsable por la preparación y presentación razonable de estos estados financieros, de acuerdo con Normas Internacionales de Información Financiera. Esta responsabilidad incluye: diseñar, implementar y mantener el control interno relevante para la preparación y presentación razonable de estados financieros, que estén libres de representaciones erróneas de importancia relativa, debido ya sea a fraude o error; seleccionar y aplicar políticas contables apropiadas; y efectuar estimaciones contables que sean razonables en las circunstancias.

1. METODOLOGÍA APLICADA

1. CUESTIONARIO DE CONTROL INTERNO

Se ejecutó la Auditoría cumpliendo con las Normas Internacionales de Auditoría, el método de evaluación aplicado está basado en el COSO II y COSO III que fue aplicado mediante un cuestionario con preguntas cerradas, en la cual se elaboró una tabla de evaluación en la cual las preguntas que obtengan como respuesta SI tienen dos niveles; el primer nivel será para procedimientos o controles eficientes y por lo tanto el riesgo será mínimo con una valoración de 1 punto; y el segundo nivel será para procedimientos o controles en los que se realizó la mayor parte y por lo tanto el riesgo es bajo con una valoración de 2 puntos, mientras que la preguntas que obtengan como respuesta NO tienen tres niveles; el primer nivel será para procedimientos o controles realizados a la mitad, el riesgo será moderado con una valoración de 3; en el segundo nivel cuando el procedimiento o el control no es el adecuado, el riesgo será elevado con una valoración de 4; y en el tercer nivel cuando no se realiza ningún procedimiento o control, es decir no existe; el riesgo será máximo con una valoración de 5. Obteniendo un rango de riesgo del 1 - 5, siendo 1 el más bajo y 5 el más alto.

[pic 1]

[pic 2]

Se realizó un resumen de valoración de riesgos que consiste en sacar promedios de los niveles de riesgo obtenidos a partir del cuestionario, dándoles una ponderación a las actividades y principios del COSO II Y COSO III con el cual se basó el cuestionario para calificar el rango de riesgo el cual de acuerdo a la tabla de interpretación de resultados podremos saber si el control interno es confiable o no, es decir, sabremos si en general la empresa está gestionando de manera adecuada su control interno.

1. MATRIZ DE IDENTIFICACIÓN Y EVALUACIÓN DE RIESGOS Y CONTROLES

[pic 3]

A continuación explicaremos cada columna de la matriz de identificación y evaluación de riesgos y controles:

RIESGOS

1. Actividades: En esta columna se desarrollan las actividades que realiza la entidad.
2. Productos: Se deben desarrollar los productos con los que opera la entidad, clasificándolos de acuerdo a la actividad.
3. Procesos: Se detallan los procesos con los que la entidad administra el producto. En caso de que la entidad no haya definido los procesos deberá incluir las unidades o áreas funcionales que intervienen en la administración del producto.
4. Factor de Riesgo: Se deben señalar todos los factores de riesgo identificados para cada proceso, producto y actividades.
5. Origen del Riesgo: Se debe señalar el origen del factor de riesgo detallando si es endógeno o exógeno.
6. Potencial Consecuencia: Definir las potenciales consecuencias que los factores de riesgo señalados podrían causar en los objetivos estratégicos en el negocio en general.
7. Impacto: Categorizar el nivel de impacto (1-5) que ocasionaría el factor de riesgo en el objetivo estratégico o en el negocio. En base a la Ficha técnica del indicador o la matriz de calificación de nivel de riesgos.
8. Probabilidad de Ocurrencia: Valorar la probabilidad (1-5) de que se presente el factor de riesgo definido. En base a la Ficha técnica del indicador o la matriz de calificación de nivel de riesgos.
9. Nivel de Riesgo: Es el promedio del nivel de impacto y el de probabilidad de ocurrencia.
10. Tipo de Riesgo: Clasificar los factores de riesgo de acuerdo a su tipo: Crédito, Mercado, Liquidez, Operacional, etc.

CONTROLES

1. Control de Riesgo: Señale los controles de riesgo que actualmente existen en la institución que podrían mitigar el factor de riesgo.
2. Efectividad: Calcular la efectividad de los controles existentes (1-5) en base a la Ficha técnica del indicador o la matriz de calificación de nivel de controles.
3. Promedio Controles: Observe el promedio de la efectividad de los controles para cada factor de riesgo.
4. Riesgo Neto o Residual: En esta columna se dividirá el nivel de riesgo para el promedio de efectividad del control.
5. Hallazgo de Auditoría: De acuerdo al riesgo neto se identificará si existe hallazgo de auditoría, cuando el nivel de riesgo va de 1-2-3 entonces no existe hallazgo de auditoría, mientras que si el nivel de riesgo va de 4-5 si existe hallazgo de auditoría.

1. FICHA TÉCNICA DEL INDICADOR

[pic 4]

Con esta ficha podemos hacer que el riesgo o control pueda ser medido mediante un indicador de gestión que nos ayudará a evaluar el impacto, la probabilidad de ocurrencia en el caso de los riesgos, y la efectividad en el caso de los controles de riesgo.

• Nombre de Indicador: En esta columna detallamos el indicador que vamos a medir.
• Estándar o Rango: En el caso de riesgos se pondrá un estándar entre 1%-5%, y en controles de 80%-100%.
• Periodicidad: Se debe señalar el período que se evaluará, este puede ser: mensual, trimestral, semestral, anual, etc.
• Cálculo: Para poder medir el indicador debemos realizarlo mediante una fórmula
• Evidencia de Auditoría: De donde se obtendrá la información para evaluar mediante el indicador.
• Análisis de Resultados: Señalar los efectos, consecuencias de lo que está pasando en la empresa y lo que ocurrirá si siguen de esa forma.

[pic 5]

Para transformar de porcentajes a los niveles establecidos para evaluar los riesgos o controles (1-5) usamos una tabla de transformación de acuerdo al porcentaje obtenido en la ficha técnica del indicador.

...