CONTROL INTERNO

Relación entre las evaluaciones de riesgos inherente y de control

La administración a menudo reacciona a situaciones de riesgo inherente diseñando sistemas de contabilidad y de control interno para prevenir o detectar y corregir representaciones erróneas y por lo tanto, en muchos casos, el riesgo inherente y el riesgo de control están altamente interrelacionados. En estas situaciones, si el auditor se decide a evaluar los riesgos inherente y de control por separado, habría la posibilidad de una evaluación inapropiada del riesgo. Como resultado, el riesgo de auditoría puede ser más apropiadamente deter­minado en dichas situaciones haciendo una evaluación combinada.

Riesgo de detección

El nivel de riesgo de detección se relaciona directamente con los procedimientos sustantivos del auditor. La evaluación del auditor del riesgo de control, junto con la evaluación del riesgo inherente, influye en la naturaleza, oportunidad y alcance de los procedimientos sustantivos que deben desarrollarse para reducir el riesgo de detección, y por tanto el riesgo de auditoría, a un nivel aceptable­mente bajo. Algún riesgo de detección estaría siempre presente aún si un auditor examinara 100 por ciento del saldo de una cuenta o clase de transacciones porque, por ejemplo, la mayor parte de la evidencia de auditoría es persuasiva y no concluyente.

El auditor debería considerar los niveles evaluados de riesgos inherentes y de control al determinar la naturaleza, oportunidad y alcance de los procedimientos sustantivos requeridos para reducir el riesgo de auditoría a un nivel aceptable. A este respecto, el auditor consideraría:

(a) la naturaleza de los procedimientos sustantivos, por ejemplo, usar pruebas dirigidas hacia partes independientes fuera de la entidad y no pruebas dirigidas hacia partes o documentación dentro de la entidad, o usar pruebas de detalles para un objetivo particular de auditoría además de procedimien­tos analíticos;

(b) la oportunidad de procedimientos sustantivos, por ejemplo, desarrollándolos al final del periodo y no en una fecha anterior; y

(c) el alcance de los procedimientos sustantivos, por ejemplo, usar un tamaño mayor de muestra.

Los niveles evaluados de riesgos inherentes y de control no pueden ser suficien­temente bajos para eliminar la necesidad para el auditor de desarrollar algún procedimiento sustantivo. Sin importar los niveles evaluados de riesgos inherentes y de control, el auditor debería desarrollar algunos procedimien­tos sustantivos para los saldos de las cuentas y clases de transacciones importantes.

Mientras más alta sea la evaluación del riesgo inherente y de control, más evidencia de auditoría debería obtener el auditor del desarrollo de procedimientos sustantivos. Cuando tanto el riesgo inherente

...