AUDITORIA

1. Concepto de control interno.

 R/Proceso llevado a cabo por la junta directiva, gerencia y otro personal de la entidad, para proveer una certeza razonable respecto al logro de los objetivo en las categorías:

o Efectividad y eficiencia de las operaciones.

o Confiabilidad de la información financiera.

o Cumplimiento de las leyes y regulaciones aplicables.

2. Detallar y explicar los cinco componentes del control interno.

o EVALUACIÓN DE RIESGOS: la gerencia establece objetivos generales para la entidad y objetivos relacionados con actividades e identifica y analiza los riesgos de que dichos objetivos no se logren.

o CONTROL CIRCUNDANTE: aquellos factores que establecen el tono de una entidad e influencian la consciencia del personal de la entidad con respecto al control.

o LA INFORMACIÓN Y COMUNICACIÓN: lo que se identifica capta y comunica de una manera y en un espacio de tiempo que les permita a los individuos cumplir sus responsabilidades.

o LA SUPERVISIÓN: la palabra supervisión se deriva de los vocablos latinos “súper” y “visio”, que significa “ver sobre”, lo cual se traduce como mirar desde arriba una actividad. El término de supervisión se utiliza tradicionalmente para definir el acto de vigilancia que una persona ejerce sobre el trabajo que realiza el personal que está bajo su mando.

o LAS ACTIVIDADES DE CONTROL: políticas y procedimientos que contribuyen a proveer certeza de que los lineamientos de la gerencia se lleven a cabo. Incluyen: Aprobaciones, autorizaciones, verificaciones, conciliaciones, revisiones del desempeño de la autoridad etc.

3. Quién es responsable del control interno.

o R/ El supervisor

4. Concepto de control circundante o ambiente de control.

R/ Factores que establecen el tono de una entidad e influencian la conciencia del personal de la entidad respecto al control.

5. Factores que reflejan el control circundante.

• La integridad y los valores éticos.

• El compromiso a ser competentes.

• Las actividades de la junta directiva o auditoria interna.

• La mentalidad y estilo de operación de la gerencia.

• La estructura de la organización.

• La asignación de autoridad y responsabilidades.

• Las políticas y prácticas de recursos humanos.

6. Concepto de controles preventivos y detectivos.

CONTROLES PREVENTIVOS: Son aquellos que reducen la frecuencia con que ocurren las causas del riesgo, permitiendo cierto margen de violaciones.

CONTROLES DETECTIVOS: Son aquellos que no evitan que ocurran las causas del riesgo sino que los detecta luego de ocurridos. Son los más importantes para el auditor. En cierta forma sirven para evaluar la eficiencia de los controles preventivos

7. Qué debe hacer un auditor para obtener un entendimiento del control interno. Recordar que es un requerimiento de las NIAS y que debe documentarse.

R/ El auditor debe saber cuáles son los objetivos que persigue cada control, o qué pretende cada control, para poder evaluarlo o entenderlo, y así poder determinar cuándo ese control es efectivo o simplemente no se cumple, lo que significa que debe ir a la fuente del control.

Conocer los objetivos del sistema del control interno resulta importante para poder controlar el funcionamiento de esta.

8. De qué formas se puede documentar el control interno.

o Indagaciones de la gerencia y del personal supervisor y profesional.

o Observación de las actividades y operaciones de la entidad.

o Inspección limitada de documentos y registros.

9. Cómo se obtiene evidencia de las evaluaciones preliminares del riesgo de control?

R/mediante el desempeño de pruebas de control; las cuales consisten en la combinación de indagación, observación, e inspección de documentos.

10. Cuál es el propósito de las pruebas de controles?

R/ obtener evidencia sobre:

o El diseño de ciertas actividades del proceso de control interno.

o La operación de ciertas actividades del proceso de control interno.

o Necesitamos certeza de auditoria sobre la efectividad del diseño y la operación del control interno con respecto a los objetivos de auditoria.

11. Leer artículo en español sobre Cyberseguridad para contestar pregunta de opinión.

12. Exposición sobre COSO y COBIT. Qué es?, para qué se usa?, que entidad los creó?

R/ COSO: Organización dedicada a proporcionar orientación a la gestión ejecutiva y las entidades sobre los aspectos fundamentales de organización de este, la ética empresarial, control interno, gestión de riesgo empresarial, el fraude y la presentación de informes.

El COSO establece un sistema de control interno contra el cual las empresas y organización pueden evaluar sus sistemas de control.

El COSO fue creado por:

COBIT: es una guía de mejoras prácticas presentada como framework (marco), dirigida al control y supervisión de tecnología de la información.

El COBIT se utiliza en la planificación y organización, adquisición e implantación, entrega y soporte supervisión y evaluación.

13. Saber reconocer de qué trata la NIA 500, 501 y 230.

R/ NIA 500: establecer normas y guías sobre lo que constituye evidencia de auditoria, cantidad y calidad de la evidencia que se debe obtener y los procedimientos de auditoria que usan los auditores para obtener dicha evidencia.

NIA 501: proporciona lineamientos adicionales a lo contenido en la NIA 500, con respecto a ciertos saldos de cuenta específicos

...