Auditoria Basada en Riesgo

PROGRAMACIÓN EN
PROGRAMACIÓN EN AUDITORÍA
AUDITORÍA
EN BASE A RIESGOS
EN BASE A RIESGOS

DOCUMENTO TÉCNICO
N° 24 – VERSION 0.3

MARZO 2006

Programación en auditoría en base a riesgos
____________________________________________________________________________________________

TABLA DE CONTENIDOS
_______________________________________________________________________________MATERIAS

PÁGINA

I.- INTRODUCCIÓN.

3

II.- OBJETIVO DEL DOCUMENTO.

4

III.- ELEMENTOS BÁSICOS DEL PROGRAMA DE AUDITORÍA.

4

1.2.3.4.5.6.7.8.9.10.11.12.1314.15.-

4
4
5
5
5
5
5
5
6
6
6
6
7
7
7

15.1.a.b.c.d.e.f.g.h.i.j.-

Documentación del programa de auditoría.
Identificación del programa, versión, autor, fecha de emisión y periodo de vigencia.
Aprobación delprograma de auditoría.
Tipo de Objetivo de Control.
Proceso a auditar y materia de auditoría.
Equipo de auditores y responsable del equipo.
Objetivos generales de auditoría.
Alcance de la auditoría.
Método para determinar las muestras.
Oportunidad y periodo.
Horas de auditoría.
Cronograma específico para realizar la auditoría.
Fuentes de información operacional y legal.
Uso de Técnicasde Auditoría Asistidas por Computador.
Definición de puntos críticos, objetivos específicos de auditoría y procedimientos de auditoría
a aplicar (cumplimiento y sustantivos).
Metodología para definir puntos críticos, objetivos específicos de auditoría y determinar los
procedimientos de auditoría a aplicar (en base a riesgos).
Análisis del proceso, subproceso o etapa a auditar.
Reconocimientode objetivos operativos específicos.
Identificación de riesgos operativos relevantes.
Identificación del nivel de severidad del riesgo
Identificación y clasificación de la eficiencia de controles claves.
Determinación preliminar del nivel de exposición al riesgo.
Determinación de los puntos críticos a evaluar.
Definición de objetivos específicos de auditoría en el programa.
Formulación deprocedimientos para alcanzar los objetivos específicos de auditoría.
Construcción Matriz de Riesgos definitiva del proceso a la fecha de la auditoría.

7
7
8
8
9
9
9
10
10
11
11

IV.- RESUMEN ESQUEMA DE ANÁLISIS PROPUESTO.

12

V.- GLOSARIO DE TÉRMINOS UTILIZADOS EN ESTE DOCUMENTO.

16

VI.- BIBLIOGRAFÍA.

17

ANEXO Nº 1 : Ejemplo de relaciones básicas en la etapa deprogramación en auditoría.
ANEXO Nº 2 : Ejemplo formato básico para presentar y listar en el programa de auditoría; puntos
críticos, objetivos específicos de auditoría y actividades y proced. a aplicar.
ANEXO Nº 3 : Escalas de valoración para construir matrices de riesgos.
ANEXO Nº 4 : Conceptos generales sobre normas de control.
ANEXO Nº 5 : Conceptos generales sobre procedimientos deauditoría.
ANEXO Nº 6 : Conceptos generales sobre riesgos de auditoría.

18
19

1

20
26
34
40

Programación en auditoría en base a riesgos
____________________________________________________________________________________________

HISTORIA DE CAMBIOS DEL DOCUMENTO.
________________________________________________________________________
Versión

Fecha

Autor

0.1

01/01/2005Ricardo Correa F.
Daniella Caldana F.
Carlos Tapia S.
Lilian Contreras M.

Eugenia Rodríguez P.

Jaime Gutiérrez S.

Gloria Guerrero E.
0.2

15/03/2005
Juan C. Zapata U.
Luis Urra S.

Moisés Cortes P.
Carlos Ogno C.
Carlos Conley M.
Nidia Cepeda A.

0.3

01/03/2006

Ricardo Correa F.
Daniella Caldana F.
Carlos Tapia S.
Mario Bórquez B.
Manuel Quezada D.

2Entidad/Unidad de
Descripción
Auditoría Servicio:
Consejo de Auditoría Formulación de la versión
Interna
General
de 0.1
del
documento
Gobierno
técnico.
Unidad de Auditoría
Parque Metropolitano de
Santiago
Unidad de Contraloría
Interna
Superintendencia
de
Valores y Seguros
Unidad de Auditoría
Superintendencia
de
Seguridad Social
Unidad de Auditoría
Subsecretaría
del
Trabajo...