Boletin 3050

Boletín 3050 - Estudio y evaluación del control interno.

El estudio y evaluación del control interno se efectúa con el objeto de cumplir con la norma de ejecución del trabajo Esto requiere que: "El auditor efectué un estudio y evaluación adecuado del control interno existente, que sirva de base para determinar el grado de confianza que va a depositar en él y le permita determinar lanaturaleza, extensión y oportunidad que va a dar a los procedimientos de auditoría".

El conocimiento y evaluación del control interno deben permitir al auditor establecer una relación específica entre la calidad del control interno de la entidad y la naturaleza, alcance y oportunidad de las pruebas de auditoría. Por otra parte, el auditor deberá comunicar las debilidades o desviaciones al controlinterno del cliente que son definidas en este boletín como situaciones a informar.

Alcance y limitaciones Este Boletín trata sobre el estudio y evaluación del control interno que el auditor efectúa en una revisión de estados financieros practicada conforme a las Normas de Auditoría Generalmente Aceptadas, y no se refiere a la opinión que el auditor emite sobre el control interno contable existente enuna entidad, la cual es tratada en el Boletín 4100 de esta misma Comisión.

El objetivo de este Boletín es definir los elementos de la estructura del control interno y establecer los pronunciamientos normativos aplicables a su estudio y evaluación, como un aspecto fundamental al diseñar la estrategia de auditoría, así como señalar los lineamientos que deben seguirse al informar sobredebilidades o desviaciones al control interno.

Definición y elementos de la estructura del control Interno

La estructura de control interno de una entidad consiste en las políticas y procedimientos establecidos para proporcionar una seguridad razonable de poder lograr los objetivos específicos de la entidad. Dicha estructura consiste de los siguientes elementos:

a. El ambiente de control
b.La evaluación de riesgos.
c. Los sistemas de información y comunicación.
d. Los procedimientos de control
e. La vigilancia

Ambiente de control

El ambiente de control representa la combinación de factores que afectan las políticas y procedimientos de una entidad, fortaleciendo o debilitando sus controles. Estos factores son los siguientes:

a) Actitud de la Administraciónhacia los controles internos establecidos: El hecho de que una entidad tenga un ambiente de control satisfactorio depende fundamentalmente de la actitud y las medidas de acción que tome la administración que de cualquier otra cosa. SI el compromiso para ejercer un buen control interno es deficiente, seguramente el ambiente de control será deficiente. La efectividad del control interno depende en granmedida de la integridad y de los valores éticos del personal que diseña, administra y vigila el control interno de la entidad.

b) Estructura de organización de la entidad: Si el tamaño de la estructura de la organización no es apropiado para las actividades de la entidad, o el conocimiento y la experiencia de los gerentes y personal clave no es la adecuada, puede existir un mayor riesgo enel debilitamiento de los controles.

c) Funcionamiento del consejo de administración y sus comités: Las actividades del consejo de administración y otros comités pueden ser importantes para fortalecer los controles, siempre y cuando éstos sean participativos y sean independientes de la Dirección.

d) Métodos para asignar autoridad y responsabilidad: Es importante que la asignación deautoridad y responsabilidad esté acorde con los objetivos y metas organizacionales, y que éstos se hagan a un nivel adecuado, sobre todo las autorizaciones para cambios en políticas o prácticas.

e) Métodos de control administrativo para supervisar y dar seguimiento a! cumplimiento de las políticas Y procedimientos, Incluyendo la función de auditoría interna: El grado de supervisión continua...