Auditoria

COMPONENTES DEL CONTROL INTERNO

AMBIENTE DE CONTROL

Es el conjunto de circunstancias que enmarcan el accionar de una entidad desde la perspectiva del control interno y que son determinantes del grado en que los principios de este último imperan sobre las conductas y los procedimientos organizacionales.
Los factores principales que los auditores deben considerar son:

La filosofía y elestilo de la dirección y gerencia.

La estructura el plan organizacional, los reglamentos y los manuales de procedimiento.

La integridad, los valores éticos, la competencia profesional y el compromiso de todos los componentes de la organización, así como su adhesión a las políticas y objetivos establecidos.

Las formas de asignación de responsabilidades y de administración y desarrollo delpersonal.

El grado de documentación de políticas y decisiones y de formulación de programas que contengan metas, objetivos e indicadores de rendimiento.

ESTABLECIMIENTO DE OBJETIVOS
Los objetivos se fijan a escala estratégica estableciendo con ellos una base para los objetivos operativos, de información y de cumplimento. Cada identidad se enfrenta a una gama de riesgos procedentes defuentes externas e internas y una condición previa para la identificación eficaz de eventos, que tienen que estar alineados con el riesgo aceptado por la entidad, que orienta a su vez los niveles de tolerancia al riesgo de la misma.
IDENTIFICACIÓN DE EVENTO
La dirección identifica los eventos potenciales que , de ocurrir, afectaran a la entidad y determinaran si representan oportunidades o sipueden negativamente a la capacidad de la empresa para implantar la estrategia y lograr los objetivos con éxito. Los eventos con impacto negativo representan riesgos, que exigen la evaluación y respuesta de la dirección. Los eventos con impacto negativo representan oportunidades que la dirección reconduce hacia la estrategia y el proceso de fijación de objetivos. Cuando identifica los eventos, ladirección contempla una serie de factores internos y externos que pueden dar lugar a riesgos y oportunidades, en el contexto del ámbito global de la organización.

EVALUACIÓN DE RIESGOS

Significa que dado que el control interno ha sido pensado para limitar los
riesgos que afectan las actividades de una organización, el auditor deberá adquirir un conocimiento práctico de la entidad y suscomponentes para identificar puntos débiles, enfocando los riesgos tanto a nivel de la organización ( internos y externos) como de la actividad.

En tal sentido, las circunstancias que pueden merecer especial atención por su impacto serán:

Cambios en el entorno.
Redefinición de la política institucional.
Reorganizaciones o reestructuraciones.
Ingreso de nuevos empleados o rotación.
Nuevossistemas y procedimientos.
Aceleración del crecimiento.
Nuevos productos o servicios, actividades o funciones.
Cambios en la aplicación de los principios contables.

RESPUESTA A LOS RIESGOS
Una vez evaluados los riesgos relevantes, la dirección determina como responder a ellos, las respuestas pueden ser las de evitar, reducir, compartir y aceptar el riesgo. Al considerar su respuesta, ladirección evalúa su efecto sobre la probabilidad e impacto del riesgo, así como los costos y beneficios, y selecciona aquella que sitúe el riesgo residual dentro de las tolerancias al riesgo establecidas. La dirección identifica cualquier oportunidad que pueda existir y asume una perspectiva de la cartera de riesgos, determinado si el riesgo residual global concuerda con el riesgo aceptado por laentidad.

ACTIVIDADES DE CONTROL

Las actividades de control son ejecutadas en todos los niveles de la
organización y en cada etapa de gestión con base en un mapa de riesgos, de acuerdo a lo expresado en el punto anterior: conociendo los riesgos, se disponen los controles destinados a evitarlos o minimizarlos.

Ejemplos de las actividades del control:

Análisis efectuados por la dirección....