NIF 400

400. EVALUACIÓN DE RIESGO Y CONTROL INTERNO

Introducción
El propósito de esta Norma Internacional de Auditoría es establecer normas y proporcionar lineamientos para obtener una comprensión de los sistemas de contabilidad y de control interno sobre el riesgo de auditoría y sus componentes: riesgo inherente, riesgo de control y riesgo de detección.
El auditor deberá obtener una comprensión delos sistemas de contabilidad y de control interno suficiente para planear la auditoría y desarrollar un enfoque de auditoría efectivo. El auditor deberá usar juicio profesional para evaluar el riesgo de auditoría y diseñar los procedimientos de auditoría para asegurar que el riesgo se reduce a un nivel aceptablemente bajo.

Riesgo inherente
Al desarrollar el plan global de auditoría, el auditordebería evaluar el riesgo inherente a nivel de estado financiero. Al desarrollar el programa de auditoría, el auditor debería relacionar dicha evaluación a nivel de aseveración de saldos de cuenta y clases de transacciones de importancia relativa, o asumir que el riesgo inherente es alto para la aseveración.

Sistemas de contabilidad y de control interno
Los controles internos relacionados con elsistema de contabilidad están dirigidos a lograr objetivos como:
· Las transacciones son ejecutadas de acuerdo con la autorización general o específica de la administración.
· Todas las transacciones y otros eventos son prontamente registrados en el monto correcto, en las cuentas apropiadas y en el período contable apropiado.
· El acceso a activos y registros es permitido sólode acuerdo con la autorización de la administración.
· Los activos registrados son comparados con los activos existentes a intervalos razonables y se toma la acción apropiada respecto de cualquier diferencia.


Comprensión de los sistemas de contabilidad y control interno
Al obtener una comprensión de los sistemas de contabilidad y de control interno para planear la auditoría, el auditorobtiene un conocimiento del diseño de los sistemas de contabilidad y de control interno, y de su operación.

Sistema de contabilidad
El auditor debería obtener una comprensión del sistema de contabilidad suficiente para identificar y entender:

(a) las principales clases de transacciones en las operaciones de la entidad;
(b) cómo se inician dichas transacciones;
(c) registros contablesimportantes, documentos de soporte y cuentas en los estados financieros; y
(d) el proceso contable y de informes financieros, desde el inicio de transacciones importantes y otros eventos hasta su inclusión en los estados financieros.

Ambiente de control
El auditor debería obtener una comprensión del ambiente de control suficiente para evaluar las actitudes, conciencia y acciones de directores yadministración, respecto de los controles internos y su importancia en la entidad.

Procedimientos de control
El auditor debería obtener una comprensión de los procedimientos de control suficiente para desarrollar el plan de auditoría. Al obtener esta comprensión el auditor consideraría el conocimiento sobre la presencia o ausencia de procedimientos de control obtenido de la comprensión del ambiente decontrol y del sistema de contabilidad para determinar si es necesaria alguna comprensión adicional sobre los procedimientos de control.



Evaluación preliminar del riesgo de control
La evaluación preliminar del riesgo de control es el proceso de evaluar la efectividad de los sistemas de contabilidad y de control interno de una entidad para prevenir o detectar y corregir representacioneserróneas de importancia relativa. Siempre habrá algún riesgo de control a causa de las limitaciones inherentes de cualquier sistema de contabilidad y de control interno.
Después de obtener una comprensión de los sistemas de contabilidad y de control interno, el auditor debería hacer una evaluación preliminar del riesgo de control, al nivel de aseveración, para cada saldo de cuenta o clase de...