auditoria forense

SSURANCE AND ADVISORY
BUSINESS SERVICES
Evaluación del Control
Interno
Consideraciones para Evaluar el Control
Interno a Nivel de Empresa
!@#
ASSURANCE AND ADVISORY
BUSINESS SERVICES
Evaluación del Control
Interno
Consideraciones para Evaluar el Control
Interno a Nivel de Empresa

a3


A Nuestros Clientes y Amigos


L
L
a Sarbanes-Oxley Act of 2002 (el Acta)hace obligatorios los reportes sobre
controles internos para empresas
registradas ante la SEC y sus auditores
independientes. La Sección 404 del Acta dirige a
la SEC a que adopte reglas requiriendo que los
reportes anuales de las compañías registradas en
bolsa contengan una evaluación, al final del año
fiscal, de la eficacia de los controles internos y
los procedimientos parareportar información
financiera. La Sección 404 también requiere que
los auditores independientes de la compañía
atestigüen y reporten sobre la evaluación de la
gerencia. La SEC emitió su propuesta de reglas
en octubre de 2002 y, de ser adoptadas, las reglas
serán aplicables a compañías cuyo período fiscal
termina el 15 de septiembre de 2003, o después.
Por consiguiente, las compañíasdeben prepararse
desde ahora para la documentación integral y la
evaluación de su control interno que serán
necesarias para respaldar la evaluación de la
gerencia y el reporte de atestiguación (attestation)
de los auditores. Nuestra publicación,
Preparación de Reportes sobre Control Interno —
Una Guía para la Evaluación de la Gerencia
Conforme a la Sección 404 de Sarbanes-OxleyAct (la Guía) (Ernst & Young SCORE Retrieval
File No. EE0677), proporciona una metodología y
estructura para completar la evaluación.

La metodología destacada en la Guía incluye cinco fases, a
saber:

$
Comprender la Definición de Control Interno

$
Organizar un Equipo para Llevar a Cabo la Evaluación
$
Evaluar el Control Interno a Nivel de Empresa

$
Comprender yEvaluar el Control Interno a Nivel de
Proceso, Transacción, Aplicación

$
Evaluar la Eficacia General, Identificar Asuntos que

Requieren Mejoras y Establecer un Sistema de

Monitoreo

La Guía aporta orientación adicional sobre las dos primeras
fases de la metodología. Proporcionaremos más información
sobre la documentación detallada y la evaluación — las
últimas dos fases—enpublicaciones futuras. Este documento
es una herramienta de ayuda a la gerencia para ejecutar la
tercera fase: evaluar el control interno a nivel de empresa.

Un lugar lógico para comenzar una evaluación integral de
los controles internos es la cúspide — los controles a nivel
de empresa que pudieran tener un efecto dominante sobre
la organización. Esto incluye una consideración de losfactores en cada uno de los cinco componentes del control
interno que pueden tener un efecto dominante sobre el
riesgo de errores o fraude. Estos cinco componentes
interrelacionados son:

$
Entorno de Control

$
Evaluación de Riesgos

$
Información y Comunicación

$
Actividades de Control

$
Monitoreo


A NUESTROS CLIENTES Y AMIGOS

Una documentación yevaluación del control interno a
nivel de empresa por sí misma no provee una perspectiva
completa del control interno de una empresa. Sin embargo,
es un punto de partida importante porque la evaluación de
los controles a nivel de empresa, particularmente cuando
se identifican debilidades, puede tener un efecto
significativo sobre la evaluación general de la eficacia de
los controlesinternos y los procedimientos para reportar
información financiera.

Con el fin de ayudar a la gerencia en la evaluación del
control interno a nivel de empresa, en este documento
presentamos varios puntos a considerar para cada uno de
los cinco componentes del control interno. Estos puntos no
abarcan todo, y no todos los puntos listados serán
aplicables a todas las compañías. Factores...