economia

EVALUACIÓN DE RIESGO Y CONTROL INTERNO

Introducción

El propósito de esta Norma Internacional de Auditoría es establecer normas y proporcionar lineamientos para obtener una comprensión de los sistemas de contabilidad y de control interno sobre el riesgo de auditoría y sus componentes: riesgo inherente, riesgo de control y riesgo de detección.

El auditor deberá obtener una comprensiónde los sistemas de contabilidad y de control interno suficiente para planear la auditoría y desarrollar un enfoque de auditoría efectivo. El auditor deberá usar juicio profesional para evaluar el riesgo de auditoría y diseñar los procedimientos de auditoría para asegurar que el riesgo se reduce a un nivel aceptablemente bajo.

Riesgo inherente

Al desarrollar el plan global de auditoría, elauditor debería evaluar el riesgo inherente a nivel de estado financiero. Al desarrollar el programa de auditoría, el auditor debería relacionar dicha evaluación a nivel de aseveración de saldos de cuenta y clases de transacciones de importancia relativa, o asumir que el riesgo inherente es alto para la aseveración.

Sistemas de contabilidad y de control interno

Los controles internosrelacionados con el sistema de contabilidad están dirigidos a lograr objetivos como:

· Las transacciones son ejecutadas de acuerdo con la autorización general o específica de la administración.
· Todas las transacciones y otros eventos son prontamente registrados en el monto correcto, en las cuentas apropiadas y en el período contable apropiado.
· El acceso a activos yregistros es permitido sólo de acuerdo con la autorización de la administración.
· Los activos registrados son comparados con los activos existentes a intervalos razonables y se toma la acción apropiada respecto de cualquier diferencia.

Comprensión de los sistemas de contabilidad y control interno

Al obtener una comprensión de los sistemas de contabilidad y de control interno para planearla auditoría, el auditor obtiene un conocimiento del diseño de los sistemas de contabilidad y de control interno, y de su operación.

Sistema de contabilidad

El auditor debería obtener una comprensión del sistema de contabilidad suficiente para identificar y entender:

(a) las principales clases de transacciones en las operaciones de la entidad;
(b) cómo se inician dichastransacciones;
(c) registros contables importantes, documentos de soporte y cuentas en los estados financieros; y
(d) el proceso contable y de informes financieros, desde el inicio de transacciones importantes y otros eventos hasta su inclusión en los estados financieros.

Ambiente de control

El auditor debería obtener una comprensión del ambiente de control suficiente para evaluar las actitudes,conciencia y acciones de directores y administración, respecto de los controles internos y su importancia en la entidad.


Procedimientos de control

El auditor debería obtener una comprensión de los procedimientos de control suficiente para desarrollar el plan de auditoría. Al obtener esta comprensión el auditor consideraría el conocimiento sobre la presencia o ausencia de procedimientosde control obtenido de la comprensión del ambiente de control y del sistema de contabilidad para determinar si es necesaria alguna comprensión adicional sobre los procedimientos de control.

Riesgo de Control

Evaluación preliminar del riesgo de control

La evaluación preliminar del riesgo de control es el proceso de evaluar la efectividad de los sistemas de contabilidad y de controlinterno de una entidad para prevenir o detectar y corregir representaciones erróneas de importancia relativa. Siempre habrá algún riesgo de control a causa de las limitaciones inherentes de cualquier sistema de contabilidad y de control interno.

Después de obtener una comprensión de los sistemas de contabilidad y de control interno, el auditor debería hacer una evaluación preliminar del riesgo...