Evaluacion riesgo-Control interno-SAS 55

EVALUACIÓN DE RIESGO Y CONTROL INTERNO


El propósito de esa norma internacional, es establecer normas y proporcionar lineamientos para obtener una comprensión de los sistemas de contabilidad y de control interno y sobre el riesgo de auditoria y sus componentes: riesgo inherente, riesgo de control y riesgo de detección.

Riesgo de Auditoria

Significa el riesgo de que el auditor de unaopinión de auditoria inapropiada cuando los estados financieros están elaborados en forma errónea de una manera importante. Tiene tres componentes:

Riesgo Inherente:

Es la susceptibilidad del saldo de una cuenta o clase de transacciones a una representación errónea que pudiera ser de importancia relativa, individualmente o cuando se agrega con representaciones erróneas en otras cuentas oclases, asumiendo que no hubo controles internos relacionados.

Para evaluar el riesgo inherente, el auditor usa juicio profesional para evaluar numerosos factores, cuyos ejemplos son:

A nivel de estado financiero:
La integridad de la administración.
La experiencia y conocimiento de la administración y cambios en la administración durante el periodo.

A nivel de saldo de cuenta y clase detransacciones:
Cuentas de los estados financieros probables de ser susceptibles a representación errónea.
La complejidad de transacciones subyacentes y otros eventos que podrían requerir usar el trabajo de un experto.

Sistemas de contabilidad y Control Interno:
Los controles internos relacionados con el sistema de contabilidad están dirigidos a lograr objetivos como:
Las transaccionesson ejecutadas de acuerdo con la autorización general o especifica de la administración.
El acceso a activos y registros es permitido solo de acuerdo con la autorización de la administración.

Limitaciones inherentes de los controles internos:
Los sistemas de contabilidad y de control interno no pueden dar a la administración evidencia conclusiva de que se han alcanzado los objetivos acausa de limitaciones inherentes, dichas limitaciones incluyen:
La mayoría de los controles internos tienden a ser dirigidos a transacciones de rutina mas que a transacciones que no son de rutina.
El potencial para error humano debido a descuido, distracción, errores de juicio, y falta de comprensión de las instrucciones.



Ambiente de Control:
El auditor debería obtener una comprensióndel ambiente de control suficiente para evaluar las actitudes, conciencia y acciones de directores y administración, respecto de los controles internos y su importancia en la entidad.

Procedimiento de Control:
El auditor debería obtener una comprensión de los procedimientos de control suficiente para desarrollar el plan de auditoria.

Riesgo de Control:

Es el riesgo de que unarepresentación errónea que pudiera ocurrir en el saldo de cuenta o clase de transacciones y que pudiera ser de importancia relativa individualmente o cuando se agrega con representaciones erróneas en otros saldos o clases, no sea prevenido o detectado y corregido con oportunidad por los sistemas de contabilidad y de control interno.

Evaluación preliminar del riesgo de control:
La evaluaciónpreliminar del riesgo de control es el proceso de evaluar la efectividad de los sistemas de contabilidad y de control interno de una entidad para prevenir o detectar y corregir representaciones erróneas de importancia relativa. Siempre habrá algún riesgo de control a causa de las limitaciones inherentes de cualquier sistema de contabilidad y de control interno.

El auditor debería documentar en lospapeles de trabajo de la auditoria:
La comprensión obtenida de los sistemas de contabilidad y de control interno de la entidad y
La evaluación del riesgo de control.

Pruebas de Control:
Las pruebas de control se desarrollan para obtener evidencia de auditoria sobre la efectividad de:
El diseño de los sistemas de contabilidad y de control interno, es decir, si están diseñados adecuadamente...