Auditoria Unidad 4,

Contenido

4.3 METODOLOGÍA PARA EL ESTUDIO DEL CONTROL INTERNO 2

Generalidades 2

Objetivo 2

Alcance y limitaciones 2

Procedimientos recomendados para el estudio y evaluación de los elementos de la estructura del control interno 2

El ambiente de control 3

Los sistemas de Información y comunicación. 8

Procedimientos de control 11

La vigilancia 11

4.4. Procedimientos de auditoria para el estudio y evaluación de la función de Auditoria Interna 12

Generalidades: 12

Bibliografía 12

4.3 METODOLOGÍA PARA EL ESTUDIO DEL CONTROL INTERNO

Generalidades

El estudio y evaluación del control interno debe realizarse para cumplir con la norma de ejecución del trabajo que establece: "El auditor debe efectuar un estudio y evaluación adecuados del control interno existente". El Boletín 3050, Estudio y evaluación del control interno cubre aspectos conceptuales e incorpora el término "estructura del control interno'. Los procedimientos recomendados para su estudio y evaluación, quedan cubiertos en este boletín y su apéndice

Objetivo

El objetivo de este boletín es dar a conocer los procedimientos de auditoria recomendados para llevar a cabo y documentar el estudio y evaluación del control interno durante el proceso de planeación de una auditoría de estados financieros.

Alcance y limitaciones

Los procedimientos señalados en este boletín son aplicables al estudio y evaluación de la estructura del control interno, cuando éstos se realizan como parte de una auditoría de estados financieros, conforme a las normas de auditoría generalmente aceptadas. Existen diversos enfoques válidos para llevar a cabo dicho estudio y evaluación, que pueden ser aplicables según el criterio del auditor.

Procedimientos recomendados para el estudio y evaluación de los elementos de la estructura del control interno

En el boletín 3050 se definen "los elementos de la estructura del control interno” y se establecen los procedimientos normativos aplicables a su estudio y evaluación, como un aspecto fundamental al establecer la estrategia de auditoría, por lo que el auditor deberá adquirir una comprensión suficiente de cada uno de esos elementos, para planear la auditoría de estados financieros de la entidad. Ese conocimiento deberá incluir el diseña de políticas, procedimientos y registros relevantes y evidencia de que la entidad los ha puesto en marcha.

El boletín 3050 establece que los elementos de la estructura del control interno, son los cinco siguientes:

a. EI ambiente de control.

b. La evaluación de riesgos.

c. Los sistemas de información y comunicación.

d. Los procedimientos de control.

e. La vigilancia.

El ambiente de control

El Boletín 3050 Estudio y evaluación del control interno define el ambiente de control como la combinación de factores que afectan las políticas y procedimientos de una entidad, fortaleciendo o debilitando los controles. Algunos de estos factores son los siguientes:

a. Actitud de la administración hacia los controles internos establecidos.

b. Estructura de organización de la entidad.

C. Funcionamiento del consejo de administración y sus comités.

d. Métodos para asignar autoridad y responsabilidad.

e. Métodos de control administrativo para supervisar y dar seguimiento al cumplimiento de las políticas y procedimientos, incluyendo la función de auditoría interna.

f. Políticas y prácticas del personal.

g. Influencias externas que afecten las operaciones y prácticas de la entidad

Las características personales, filosofía y forma de pensar de las personas que integran la administración y la forma en la que se asigna la responsabilidad en una entidad tienen gran influencia en lo razonable de la información que se presenta en los estados financieros, en la confianza en los sistemas contables y en la efectividad de los controles internos. SI las acciones de la administración no promueven un ambiente de control favorable, y la asignación de responsabilidades no es apropiada, es más probable que los subordinados cometan errores y que, en general, exista falta de interés hacia los controles internos.

Para planear la auditoría se necesita obtener un conocimiento suficiente del ambiente de control. Esté conocimiento comprende las condiciones bajo las que están diseñados, se implementan y funcionan, tanto el sistema contable de la entidad como sus procedimientos de control. Basado en este conocimiento, el auditor debe evaluar si el ambiente promueve sistemas contables confiables y procedimientos de control efectivos.

Si basado en su conocimiento del ambiente de control, el auditor tiene dudas fundadas respecto de la efectividad de la estructura del control interno, juzgará si es adecuado o no confiar en ella durante la auditoría. Si el auditor concluye que el ambiente del control promueve un control interno efectivo, se puede confiar en los controles durante la auditoría, siempre y cuando éstos se prueben y sean efectivos.

El ambiente de control es el resultado conjunto de diversos factores que afectan la efectividad global del control interno. Para evaluar adecuadamente los factores del ambiente de control, el auditor deberá investigar y documentar en sus papeles de trabajo, lo siguiente:

Actitud de la administración hacia los controles internos establecidos.

A. Características e integridad de la administración, así como su habilidad en el desarrollo de sus funciones.

Entre algunas de Ias cuestiones que se deben considerar, están: la posible participación de la administración en actos ilegales; actitud de la administración para aceptar riesgos anormales de alto nivel en la toma de decisiones; distorsión en los estados financieros;

cambios continuos de bancos, abogados o auditores; y, conocimiento por parte del auditor de dificultades personales significativas u otras influencias en quienes integran la administración, que pudieran afectar adversamente su integridad, actitudes o desempeño.

Asimismo, el auditor deberá preguntarse si la administración ha fallado en su obligación de contratar personas de buena reputación y apropiadas a las necesidades de la entidad; si la administración está concentrada en una persona o en un grupo pequeño; si existe alguna persona que sin ser accionista, ni tener en la entidad un puesto ejecutivo, ejerza influencia significativa en los asuntos de la entidad; y si han ocurrido cambios importantes e inesperados en los miembros de la administración.

B. Compromiso de la administración sobre lo razonable de los estados financieros.

Se deberá investigar por el auditor si la administración de la entidad aplica agresivamente los principios de contabilidad, si se rehúsa a aceptar y registrar los ajustes de auditoría o si busca distorsionar los resultados o mostrar un crecimiento consistente en las utilidades, en ausencia de un incremento real. El auditor también deberá considerar la probable existencia de un número significativo de transacciones con partes relacionadas fuera del curso normal de los negocios; si se observan operaciones sin una justificación económica sustancial (en el periodo pasado o en el actual); y, si la entidad está planeando o negociando financiamientos nuevos o de importancia tal que sus términos puedan influir en los resultados financieros.

C. Compromiso de la administración para diseñar y mantener sistemas contables y controles internos efectivos.

Existen algunas preguntas que el auditor debe contestarse para definir si sus preocupaciones son válidas, tales como: si la administración muestra falta de interés por las deficiencias que lleguen hacerse de su conocimiento en los sistemas de contabilidad y en los procedimientos de control; si están establecidas y se comunican adecuadamente las políticas de la entidad con respecto a prácticas de negocios, conflicto de intereses y código de conducta y si se han establecido procedimientos que prevengan actos ilegales. Otras situaciones que se deben documentar con respecto a este punto, son las apreciaciones del 'auditor relativas a: si la administración efectúa un seguimiento adecuado de problemas sobre resultados financieros o de variaciones contra presupuesto. También, el auditor deberá observar: si la rotación es alta en puestos clave; si las descripciones de labores y responsabilidades de preparación y emisión de informes se han establecido con claridad y comunicado efectivamente; si el cliente frecuentemente no cumple con sus fechas de cierre o fechas limite; Y. si en auditorias anteriores, cerca del fin del ejercicio, se ha determinado un número significativo de errores o correcciones a los registros contables.

Estructura de la organización de la entidad.

Las estructuras de la organización y de la administración general deben proporcionar una base efectiva para la planeación, ejecución y control de las operaciones de la entidad y para la emisión de información. La naturaleza de esa organización y a estructura de la administración, pueden ser indicativas de un mayor o menor riesgo o de deficiencias potenciales importan es en el ambiente de control. Con respecto a la estructura de organización, el auditor deberá considerar lo apropiado de ésta con respecto a la industria y al tamaño y naturaleza de la entidad; adicionalmente, se considerará si los recursos humanos y materiales de las áreas de finanzas, contabilidad y PED son adecuados. Para poder responder a lo anterior, el auditor tendrá

...