abogado

Metodología de Evaluación de Controles
El modelo adoptado por la CGR para la evaluación del Control Interno, es un instrumento que permite a los auditores determinar durante el desarrollo del proceso auditor, el grado de confianza que éstos puedan depositar en los controles implementados por el ente objeto de control fiscal, establecer la profundidad de las pruebas de auditoría y soportar elconcepto que se emita por parte de la CGR, sobre la calidad y eficiencia de los controles.

La evaluación del control interno, se realiza en dos eventos, así:
En la fase de planeación
Con base en los riesgos inherentes que identificó la UE en la matriz de riesgo MR, los auditores deberán:
Identificar y comprender los controles
Evaluar el diseño de los controles
Identificar y comprender loscontroles: Los objetivos de identificar y comprender los controles, son:
Identificar controles que generen seguridad razonable de que las desviaciones en los procesos son detectados de manera oportuna.
Identificar controles que provean seguridad razonable de que los riesgos significativos identificados son prevenidos o son detectados.
Identificar los controles que puedan ser probados.
Determinarsi faltan controles que sean necesarios.
Determinar la dependencia de los controles sobre Tecnologías de Información - TI.
Los controles pueden corresponder a cualquier procedimiento o medida que el auditado haya establecido para prevenir o mitigar riesgos o errores durante la ejecución de las actividades dentro de un proceso y el procesamiento de transacciones o para detectar oportunamente lasdesviaciones que puedan haber ocurrido.
Mitigación de Riesgos: Sobre aquellos procesos considerados en la matriz de riesgo del ente objeto de control fiscal, que presentan factores de riesgo calificados preferiblemente en Alto o Medio, los auditores aplicarán las pruebas de recorrido para verificar si las medidas que la entidad ha establecido se orientan a reducir, transferir o asumir el riesgo;para esta última opción, el ente objeto de control deberá presentar los estudios técnicos que demuestren el costo/beneficio de esta decisión, sin perjuicio que esta situación sea revelada en el informe de auditoría.
Evaluar el Diseño de los Controles: Esta procedimiento se ejecutará mediante pruebas de recorrido.
formato pruebas de recorrido
Las pruebas de recorrido tienen como propósitoverificar, el diseño de los Controles
Diseño de los Controles: Para determinar si el control está bien diseñado, el auditor debe verificar que el control cumpla con los siguientes criterios:
Apropiado: Que el control identificado previene o mitiga los riesgos de la actividad a controlar.
Responsable de ejecutar el control: Si hay una persona responsable de ejecutar el control, si la persona queaplica los controles se ajusta al cargo que desempeña y si existe segregación de funciones.
Frecuencia del control: La periodicidad de la aplicación del control es correspondiente con la frecuencia de ejecución de las actividades para las cuales se estableció el control.
Documentación del control: El control se encuentra debidamente formalizado (Políticas / Manuales de procedimiento y de funciones)Con la aplicación de las pruebas de recorrido, se determinará si el diseño del control es: Adecuado, Parcialmente Adecuado o Inadecuado
Para efectos de cuantificar su resultado, la equivalencia numérica es la siguiente:
Evaluación del Diseño de Controles
Criterios
Puntaje
Adecuado
Cumple con todos los criterios
1
Parcialmente adecuado
Cumple con el criterio apropiado pero incumple algúnotro de los criterios
2
Inadecuado
Incumple con el criterio apropiado o no cumple con ninguno de los criterios
3

Metodología de Evaluación de Controles
En la fase de ejecución
El equipo auditor con la aplicación de los procedimientos de auditoría que incluye pruebas de cumplimiento y sustantivas deberá determinar si los controles son efectivos.
Efectividad de los Controles: Para...