Auditoria

El enfoque de Auditoría Basado en el Análisis de los Riesgos

Las Normas Técnicas de Auditoría del ICAC, recogidas en la Sección 004 del Manual de Fiscalización,establecen lo siguiente en su apartado 2.4.20:

“El planteamiento conceptualmente lógico de la evaluación que hace el auditor del control interno, consiste en aplicar a cada tipo significativo de transacciones y a los respectivos activos involucrados en la auditoría, los siguientes criterios:

a) Considerar los tipos de errores e irregularidades que puedan ocurrir.

b) Determinar los procedimientos de control interno contable que puedan prevenir o detectar errores o irregularidades.

c) Determinar si los procedimientos necesarios están establecidos y si se han seguido satisfactoriamente.

d) Evaluar cualquier deficiencia, es decir, cualquier tipo de error o irregularidad potencial no contemplada por los procedimientos de control interno existentes, para determinar:

1. La naturaleza, momento de ejecución o extensión de los procedimientos de auditoría a aplicar, y

2. Las sugerencias a hacer al cliente.”

Estas normas tienen implícito un concepto fundamental: el auditor, al planificar una auditoría, debe realizar un análisis de los riesgos de auditoría que pueden existir al ejecutar el trabajo y al emitir su informe. Teniendo en cuenta ese análisis debe diseñar un conjunto de procedimientos de forma que los riesgos queden reducidos a un nivel aceptable a la hora de emitir el informe de auditoría.Es el denominado enfoque de auditoría basado en el análisis de los riesgos (ABAR).

De acuerdo con este enfoque, el objetivo del auditor es obtener una seguridad razonable de que las cuentas anuales en su conjunto están libres de incorrecciones materiales, debidas a fraude o error.Una seguridad razonable es un grado alto de seguridad yse alcanza cuando el auditor ha obtenido evidencia de auditoría suficiente y adecuada para reducir el riesgo de auditoría (es decir, el riesgo de expresar una opinión inadecuada cuando las cuentas anuales contengan incorrecciones materiales) a un nivel aceptablemente bajo. No obstante una seguridad razonable no significa un grado absoluto de seguridad, debido a que existen limitaciones inherentes a la auditoría que hacen que la mayor parte de la evidencia de auditoría a partir de la cual el auditor alcanza sus conclusiones y en la que basa su opinión sea más convincente que concluyente. (NIA200p5).

Así, este enfoque implica, básicamente, tres pasos:

1. Identificar y valorar el riesgo de incorrecciones materiales en las cuentas anuales(MF 315),

2. Diseñar y ejecutar los procedimientos de auditoría precisos en respuesta a los riesgos valorados y reducir el riesgo de auditoría a un nivel aceptablemente bajo (MF330), y

3. Emitir un informe escrito basado en la evidencia de auditoría obtenida y en las conclusiones de auditoría a las que se ha llegado.

2. Definiciones

Aefectosdel Manual de Fiscalización,lossiguientestérminostienenlossignificadosquefigurana continuación:

Afirmaciones

Manifestaciones de la dirección, explícitas o no, incluidas en las cuentas anuales y tenidas en cuenta por el auditor al considerar los distintos tipos de incorrecciones que pueden existir.

Controlinterno

Elprocesodiseñado,implementadoymantenidoporlosresponsablesdelgobiernode laentidad,ladirecciónyotropersonal,conlafinalidaddeproporcionarunaseguridadrazonablesobrelaconsecucióndelosobjetivosdelaentidadrelativosalafiabilidadde lainformaciónfinanciera, laeficaciayeficienciade lasoperaciones,asícomosobreelcumplimientodelasdisposicioneslegalesyreglamentarias aplicables.Eltérmino "controles"se refierea cualquieraspectorelativoauno omáscomponentesdelcontrolinterno.

Evaluar

Identificaryanalizarlosaspectosrelevantes,incluyendolaaplicacióndeprocedimientosposteriores cuandofuerenecesario,paraalcanzarunaconclusiónespecíficasobredichosaspectos."Evaluación",por convención,seutilizaúnicamenteenrelaciónconunrangodecuestiones,entreellaslaevidencia,losresultados delosprocedimientosylaeficaciadelarespuestadeladirecciónanteunriesgo(véasetambiénValorar).

Error

Unaincorrecciónnointencionadacontenidaenlas cuentas anuales,incluyendolaomisiónde una cantidadodeunainformaciónarevelar.

Fraude

Unactointencionadorealizadoporunaomáspersonasdeladirección,losresponsablesdelgobiernodelaentidad,losempleadosoterceros,queconllevelautilizacióndelengañoconelfindeconseguir unaventajainjustaoilegal. (Tiene el mismo significado que la expresión “irregularidad”).

Generalizado (pervasive en el original inglés)

Término utilizado al referirse a las incorrecciones, para describir los efectos de éstas en las cuentas anualeso los posibles efectos de las incorrecciones que, en su caso, no se hayan detectado debido a la imposibilidad de obtener evidencia de auditoría suficiente y adecuada. Son efectos generalizados sobre los estados financieros aquellos que, a juicio del auditor:

(i) noselimitanaelementos,cuentasopartidasespecíficosdelas cuentas anuales;

(ii) encasodelimitarseaelementos,cuentasopartidasespecíficos,éstosrepresentanopodríanrepresentarunapartesustancialdelas cuentas anuales;o

(iii) enrelaciónconlasrevelacionesdeinformación,sonfundamentalesparaquelosusuarioscomprendanlas cuentas anuales.

Gobierno de la entidad

Describe la función de la persona o personas u organizaciones responsables de la supervisión de la dirección estratégica de la entidad y de las obligaciones relacionadas con la rendición de cuentas de la entidad.

Incorrección

Diferenciaentrelacantidad,clasificación,presentaciónoinformaciónreveladarespecto deunapartidaincluidaenlas cuentas anualesylacantidad,clasificación,presentaciónorevelación deinformaciónrequeridasrespectodedichapartidadeconformidadconelmarcodeinformaciónfinancieraaplicable.Lasincorreccionespuedendeberseaerroresofraudes.(Tiene el mismo significado que “incidencia”).

Cuandoelauditormanifiestaunaopiniónsobresilas

...