Control Interno

NORMAS DE AUDITORIA GENERALMENTE ACEPTADAS
Normas Generales

NAGAS

Normas de
Ejecución del
trabajo en terreno

Normas Relativas
a la preparación de
Informes

Independencia
Diligencia Profesional
Entrenamiento técnico

Planeación y Supervisión.
Evaluación del Control
Interno.
Obtención de Evidencia
suficiente.

Aplicación de NIIF
Consistencia
Opinión del AuditorSegún COSO report: Proceso establecido por el consejo de dirección,
la administración y otro personal de una empresa designado para
proporcionar certeza razonable sobre el cumplimiento de objetivos
en las siguientes categorías:
• Efectividad y eficiencia de las operaciones,
• Confiabilidad de información financiera,
• Cumplimiento con leyes y regulaciones aplicables.
Según NAGAs: El controlinterno es un proceso –efectuado por
los encargados del Gobierno Corporativo, la Administración y otro
personal– diseñado para proporcionar una seguridad razonable
respecto del logro de los objetivos de la entidad relacionados con
la fiabilidad del proceso de preparación y entrega de información
financiera, la efectividad y eficiencia de las operaciones y el
cumplimiento de las leyes yreglamentos aplicables *

Efectividad y eficiencia de las operaciones: Protección y
conservación de los recursos contra cualquier pérdida o uso
indebido. Son las medidas de la Administración para detectar
operaciones no autorizadas.
Cumplimiento de leyes, reglamentos y otras normas
gubernamentales: Asegurar el uso de los recursos públicos,
cumplimientos de normas medioambientales.
Elaboraciónde información financiera válida y confiable:
Esta relacionado con los procedimientos que tiene la entidad
para asegurar que la información financiera sea valida, confiable
y oportuna

Evolución desde COSO I y COSO II
COSO I
Ambiente de
control

COSO II
Ambiente Interno

Información y
Comunicación

Establecimiento de
Objetivos
Identificación de
Riesgos
Evaluación de
RiesgosRespuesta a los
riesgos
Actividades de
Control
Información y
Comunicación

Monitoreo

Monitoreo

Evaluación de
Riesgos

Actividades de
Control

Ambiente Interno:
Ø Apetito al riesgo
Ø Integridad y valores éticos
Ø Compromiso de competencia profesional
Ø Filosofía de la administración de riesgos.
ØEstructura organizativa
Establecimiento de Objetivos:
ØObjetivosestratégicos
ØRiesgo aceptado
ØTolerancia al Riesgo
ØObjetivos relacionados
Identificación de Riesgos:
ØAnálisis FODA (fortalezas, oportunidades, debilidades y amenazas)
Ønálisis PEST (factores públicos, económicos, sociales y
A
tecnológicos)

Evaluación de riesgos.
Øprobabilidad (posibilidad de que ocurra un evento) e
Øimpacto (su efecto debido a su ocurrencia).
ØRiesgo Inherente y residualØTécnicas de evaluación
Respuesta al riesgo.
Las categorías de respuesta al riesgo son:
Evitarlo: Se toman acciones de modo de discontinuar las
Ø
actividades que generan riesgo.
ØReducirlo: Se toman acciones de modo de reducir el impacto, la
probabilidad de ocurrencia del riesgo o ambos.
ØCompartirlo: Se toman acciones de modo de reducir el impacto o
la probabilidad de ocurrencia altransferir o compartir una porción
del riesgo
Aceptarlo: No se toman acciones que afecten el impacto y
Ø
probabilidad de ocurrencia del riesgo

Actividades de control.
Ø Las políticas y procedimientos en respuesta al riesgo.
Ø Controles de los sistemas de información
Ø Controles específicos de la entidad,
Algunas actividades de control son: Aprobación, Autorización,
verificación,conciliación, inspección, revisión de indicadores.
Información y comunicación
Comunicación transversal en la entidad. (fedback)
Monitoreo/Supervisión
Ø Actividades permanentes de la dirección,
Ø Evaluaciones independientes
Ø Comunicación de deficiencias.

El auditor debiera diseñar y efectuar pruebas de los controles para
obtener suficiente y apropiada evidencia de auditoría respecto a la...