Auditoria

Enfoque Coso
Se basa en un enfoque integrado de autorregulación y control, en la evaluación de los riesgos. Metodología de trabajo que va de lo general a lo particular. Énfasis en los controles internos incluyendo los controles de tecnología informática. Enfoque de revisión basado en Ciclos Contables. Combinación de procedimientos sustantivos y de control. Coordinación de los auditores en cuantoa las tareas a realizar, con el fin de no superponerlas. Requiere de un equipo multidisciplinado: gente especializada en impuestos, en sistemas, en previsiones, en contabilidad. Énfasis en la ecuación costo/beneficio del control.
Proceso de Autorregulación y Control: posee un Comité de Auditoria por el que pasan todas las decisiones de auditoria de la entidad. Este comité lo piden las RT.Auditores Externos usas las normas mínimas sobre A. Externa ((((
Auditores Internos usan las normas mínimas sobre A. Interna ((((
BCRA y SEFyC auditan el funcionamiento del bco. y verifican que las tareas se realicen de acuerdo a las normas mínimas.
El Riesgo y el proceso de Auditoria: La A. debe estar enfocada alrededor del riesgo, no existe ningún punto de A. si no hay riego. Por ello es necesariotener un método para: definir el universo a auditar, enfocarse en el riesgo, evaluar los riesgos, desarrollar un plan de A. basado en dichos riesgos.
Tipos de Riesgos en una Auditoria:
▪ Riesgo inherente: es la susceptibilidad de error por las características propias del negocio, independientemente de los controles existentes.
▪ Riesgo de control: que la estructura de control interno noevite o detecte errores significativos -a raíz de la falla de los controles internos-
▪ Riesgo de detección: que los procedimientos de Auditoria no detecten errores significativos -error de los auditores-
Control Interno - Tres Elementos: El entorno de control, El sistema de contabilidad, Los procedimientos de control.
Control Interno – Definición: es un proceso llevado a cabo por el directorio,gerencia y personal de una entidad diseñado para promover una seguridad razonable en relación al logro de los objetivos en las siguientes categorías:
(Categorías del Cubo)
1. Efectividad y eficiencia en las operaciones. (Desempeño, rentabilidad y protección de activos)
2. Confiabilidad de los reportes financieros. (Preparación confiable de Estados Contables e información complementariapara BCRA)
3. Cumplimiento de las leyes y regulaciones aplicables. (Adhesión a regulaciones que caracterizan a la actividad)
Estructura de Control Interno – Componentes de COSO (representado por un cubo)
▪ Ambiente o Entorno de Control: Se debe conocer el perfil de la organización: integridad, valores éticos, competencia. Se debe conocer lo suficiente para entender la actitud, la forma depensar y las acciones de la administración y dirección de la entidad.
▪ Evaluación de Riesgo: Es la condición primaria para establecer el control interno. Se debe identificar y analizar los riesgos relevantes para el logro de los objetivos de la organización.
▪ Actividades de Control: Son aquellas políticas y procedimientos diseñadas para mitigar el riesgo. Se deben revisar los procedimientosorientados al logro de los objetivos de control. La identificación de las actividades de control es de vital importancia en la evaluación del diseño de los controles. Dicha identificación se efectúa por ciclo relevante. La presencia o ausencia de controles frente a los riesgos de auditoria permite determinar donde es necesario direccionar los procedimientos de auditoria.
• Controles de lasAplicaciones:
- Controles sobre los datos: autorización, exactitud del ingreso, totalidad del ingreso
- Controles sobre las transacciones: totalidad y exactitud de la actualización y del mantenimiento.
- Acceso restringido
• Controles de Tecnología de información:
- Mantenimiento de aplicaciones, desarrollo de sistemas, operación del computador, seguridad
▪...