Evaluación Del Riesgo De Una Auditoría

RIESGO DE AUDITORÍA – CAPITULO 7 SLOSSE
El riesgo de auditoría es la posibilidad de emitir un informe de auditoría incorrecto por no haber detectado errores o irregularidades significativas que modificarían el sentido de la opinión del informe.
El riesgo global de auditoría es el resultado de la conjunción de:
* Riesgo inherente
* Riesgo de control
* Riesgo de detección
Las dosprimeras se encuentran fuera de control por parte del auditor y son propias de los sistemas y negocios del ente.
Lo más importante dentro de la etapa de planificación es detectar los factores que produzcan el riesgo. Estos son las diferentes situaciones individuales que actúan en al determinación de su nivel.
Una vez identificados, se los evalúa en dos niveles:
* En primer lugar, referida a laauditoría en su conjunto. En este nivel se identifica el riesgo global de que existan errores o irregularidades no detectados por los procedimientos de auditoría y que lleven a emitir un informe incorrecto.
* En segundo lugar, se evalúa el riesgo de auditoría específico para cada componente de los EECC en particular.
El riesgo se reduce en la medida en que se obtenga evidencia de auditoríaque respalde la validez de las afirmaciones contenidas en los EECC. Cualquiera sea el grado de obtención de validez para estas afirmaciones es inevitable que exista algún grado de riesgo. El trabajo del auditor es reducirlo a un nivel donde la existencia de errores sea lo suficientemente baja como para no interferir en su opinión.
Riesgo inherente
Es la susceptibilidad de los EECC a la existenciade errores o irregularidades significativos de considerar la efectividad de los sistemas de control.
Es la susceptibilidad de los EECC a la existencia de errores, con prescindencia de que existan controles relacionados.
Está fuera del control del auditor. Es inherente al negocio o actividad del ente, independientemente de los sistemas de control desarrollados.
Factores que determinan el riesgoinherente:
* La naturaleza del negocio del ente, tipo de operaciones, riesgo de esas operaciones, naturaleza de productos, volumen de transacciones.
* La situación económica y financiera del ente
* La organización gerencial y sus RRHH y materiales, la integridad de la gerencia y la calidad de los recursos que posee.
Clase: factores generales y factores específicos
Factores generales(impactan en más de una cuenta):
* Integridad y presiones sobre la gerencia
* Naturaleza del negocio
* Cambios en el negocio
Factores específicos:
* Tamaño de la cuenta
* Complejidad de las transacciones
* Naturaleza de la cuenta
* Cuentas asociadas a procesos no rutinarios
Riesgo de control
Es el riesgo de que los sistemas de control estén incapacitados paradetectar o evitar errores o irregularidades significativas en forma oportuna.
Riesgo de que el sistema de control interno no corrija oportunamente los errores (Fowler).
Factores que determinan el riesgo de control (clase):
* Controles a nivel entidad
* Presencia de riesgos de fraude
* Evaluación de IT
* Diseño de controles
* Resultados de pruebas de control satisfactorios
Riesgode detección
Es el riesgo de que los procedimientos seleccionados no detecten errores o irregularidades existentes en los EECC.
Riesgo de que los errores de control interno tampoco lo sean por el auditor (Fowler)
Es totalmente controlable por el auditor y depende de la forma en que se diseñen y lleven a cabo altos niveles de riesgos inherentes y de control.
Depende de la eficacia con que elauditor haya diseñado y ejecutado sus muestras de auditoría.
Si el efecto combinado de RI y RC fuese alto, el riesgo aceptable de detección debería ser bajo, de modo que los tamaños de las pruebas deberían ser más grandes para permitir el descubrimiento de un número alto de errores. (Fowler).
En algunos casos, el riesgo de detección puede eliminarse mediante la revisión completa del universo....