Naga 319.

SECCIÓN 319

CONSIDERACIÓN DE LA ESTRUCTURA DE CONTROL
INTERNO EN UNA AUDITORIA DE ESTADOS FINANCIEROS



Introducción

Esta Sección provee orientación sobre la consideración de la estructura de control interno que debería dar el auditor independiente en una auditoría de estados financieros de acuerdo con normas de auditoría generalmente aceptadas. Describe los elementos de unaestructura de control interno y explica como el auditor deberá considerar la estructura de control interno al planificar y realizar una auditoría.


Resumen

01. La estructura de control interno deberá ser considerada por el auditor independiente en una auditoría de estados financieros. Para los fines de esta Sección, la estructura de control interno de una entidad se compone de tres elementos:el ambiente de control, el sistema contable y los procedimientos de control.


02. En toda auditoría, el auditor deberá adquirir una comprensión suficiente de cada uno de los tres elementos para planificar la auditoría, realizando procedimientos para comprender el diseño de las políticas y los procedimientos relevantes para las tareas de planificación de una auditoría y si ellos estánoperando.


03. Después de adquirir dicha comprensión, el auditor determina el riesgo de control para las afirmaciones incluidas en el saldo de una cuenta, clase de transacción o revelaciones de información de los estados financieros. El auditor podrá establecer el riesgo de control a su nivel máximo (la mayor probabilidad que un error significativo pudiera no ser evitado o detectado oportunamente porla estructura de control interno de una entidad) porque cree que es poco probable que los procedimientos y políticas sean apropiados para una afirmación, o porque es poco probable que sean efectivos, o resultaría ineficiente evaluar su efectividad. Como alternativa, el auditor podrá obtener evidencias sobre la efectividad del diseño y operación de una política o procedimiento que respalde unnivel mínimo de riesgo de control. Tal evidencia podrá obtenerse de las pruebas de controles planificadas y efectuadas simultáneamente con la obtención de su comprensión, o por los procedimientos efectuados para obtener esa comprensión y que no se planificaron específicamente como pruebas de controles.

04. Después de obtener la comprensión y establecer el riesgo de control, el auditor podrábuscar una reducción adicional en el nivel determinado del riesgo de control para ciertas afirmaciones. En esos casos, el auditor considera si será probable obtener evidencia suficiente para sustentar esa reducción y si resultaría eficiente efectuar pruebas adicionales de controles para obtener dicha evidencia.

05. El auditor utiliza los conocimientos derivados de su entendimiento de la estructurade control interno y del nivel determinado del riesgo de control para determinar la naturaleza, oportunidad y alcance de las pruebas sustantivas para las afirmaciones contenidas en los estados financieros. Además, el auditor debe identificar y comunicar "condiciones a informar" al comité de auditoría según los lineamientos de esta Sección en los párrafos 1 al 18 de la Sección 325.


Elementosde una Estructura de Control Interno

06. La estructura de control interno de una entidad consiste en las políticas y procedimientos establecidos para proporcionar un nivel razonable de seguridad que los objetivos específicos de la entidad pueden alcanzarse. Pese a que la estructura de control interno puede incluir una amplia variedad de objetivos y políticas y procedimientos relacionados, sóloalgunos de ellos pueden ser relevantes para una auditoría de los estados financieros de la entidad. Por lo general, las políticas y procedimientos relevantes para una auditoría, se refieren a la capacidad de la entidad de registrar, procesar, resumir e informar los datos financieros de manera consistente con las afirmaciones incluidas en los estados financieros. Sin embargo, otras políticas y...