Control

NIA 315
Identificación y evaluación del riesgo de
errores materiales a través del conocimiento
de la entidad y de su entorno
NORMAS INTERNACIONALES
DE ASEGURAMIENTO DE LA
INFORMACIÓN “NAI”
Agenda
1. Procedimientos de evaluación de
riesgos
2. Control Interno
3. Procesos de control
4. Aserciones de los estados financieros
5. Etapas de auditoría
Procedimientos de evaluación de riesgos
Procedimientos de evaluación de riesgos
Áreas de
evaluación
Situación de
mercado
Estrategia
Objetivos y
metas
Resultados
financieros
Documentos
soporte
Riesgos
identificados
Acciones
de la
gerencia
Acciones
del auditor
Control Interno (1/10)
¿Qué es el control interno?
El control interno es una parte importante de la administración de un
negocio. Comprende los planes, métodos y procedimientos utilizados
para lograr los objetivos del negocio. El control interno está diseñado
para salvaguardar activos y prevenir o detectar errores y fraudes.
"El control interno es el proceso diseñado, implementado y mantenido
por aquellos a cargo de la Junta Directiva, administración y otro
personal para proporcionar seguridad razonable acerca del
cumplimiento con las leyes y regulaciones aplicables. El término
"control” se refiere a cualquier aspecto de uno o más componentes
del control interno." (ISA 315.4)
Control Interno (2/10)
¿Qué es el marco del control interno y
por qué nos preocupamos por el?
El sistema del cliente para administrar su control interno como un
marco que comprende cinco componentes interrelacionados. Este
marco es conocido como el marco del control interno.
Como auditores, nos preocupamos de este porque proporciona un
marco útil para que consideremos los diferentes aspectos del control
interno de una entidad y como pueden afectar la auditoría. Si los
componentes del marco del control interno son débiles, puede ser un
indicativo de la calidad de las actividades de control y podríamos
terminar haciendo más pruebas sustantivas.
Control Interno (3/10)
¿Quién puede enumerar los cinco componentes
del marco de control interno y qué significa cada
uno?
Los cinco componentes del marco de control interno son:
• Ambiente de control
• Evaluación del riesgo
• Actividades de control
• Información y comunicación
• Monitoreo de controles
Control Interno (4/10)
Marco del control interno
Copyright © 1985-2006 The Committee of Sponsoring Organizations of the Treadway Commission. All rights reserved
Control Interno (5/10)
Marco del control interno
Los cinco componentes del marco de control interno son:
•
Ambiente de control.
•
Evaluación del riesgo
•
Actividades de control
•
Información y comunicación
•
Monitoreo de controles
Control Interno (6/10)
Ambiente de control
• Filosofía y estilo de operación de la administración.
• Evaluar la comunicación y fortalecimiento de los valores éticos y de integridad.
• Evaluar la participación de los responsables del gobierno corporativo.
•
• Acciones de la administración para promover su compromiso con la capacidad.
• Estructura organizacional.
• Evaluar la asignación de autoridad y responsabilidad.
• Evaluar los recursos humanos, políticas y prácticas.
Control Interno (7/10)
Evaluación de riesgo
El proceso de evaluación de riesgos de una entidad corresponde a los métodos para
identificar y evaluar los riesgos de negocios y sus resultados. La evaluación de riegos de
una entidad incluye:
• Identificación de riesgos.
• Estimación de riesgos significativos.
• Evaluación de la probabilidad (o frecuencia) de la ocurrencia de los riesgos.
• Decidir sobre las acciones para manejar los riesgos.
Control Interno (8/10)
Actividades de control
Las actividades de control son las políticas y los procedimientos que ayudan a asegurarse
de que las directrices de la administración son realizadas.
• Revisión de desempeño de negocios.
• Procesamiento de la información (incluye aplicación de los Controles y Controles
Generales de Tecnología ).
• Controles físicos.
• Segregación de funciones.
•Aprobaciones, autorizaciones, verificaciones, revisiones operativas.
Control Interno (9/10)
Información y comunicación
La administración utiliza sistemas de información, incluyendo un sistema de reporte
financiero, registro, reporte y proceso de transacciones, para medir y revisar el
funcionamiento (financiero) de la entidad y para mantener los registros contables de los
activos, pasivos y patrimonio.
Los sistemas que soportan el flujo de la información dentro de la organización y fuera de la
misma necesitan estar sujetos a controles internos (Controles generales de tecnología de
información).
Control Interno (10/10)
Monitoreo de controles
• Evaluar la calidad del desempeño del control interno en el tiempo (vía actividades
continuas de monitoreo, evaluaciones separadas o la combinación de ambas).
• Evaluar el diseño y operación de los controles sobre bases oportunas y si se toman las
acciones correctivas necesarias.
• Asegurar que los controles continúan operando de manera efectiva, tal como fueron
concebidos y que se modifican conforme sea apropiado ante cambios en las condiciones.
Procesos de control (1/3)
Proceso, actividad y control
Proceso:
Una serie de acciones, cambios o funciones que causan un resultado. Es un conjunto de
actividades.
Actividad:
Son acciones o tareas en el proceso. Es un procedimiento. Una secuencia de actividades
hacen un proceso.
Control
Son tareas dentro de las actividades que tienen el objetivo especial de asegurar a la
administración que se efectúan correctamente las políticas y directrices
Procesos de control (2/3)
Proceso, actividad y control
Proceso
Actividades
Controles
Controles
Controles
Controles
Controles
Controles
Actividades
Controles
Controles
Controles
Controles
Controles
Controles
Actividades
Controles
Procesos de control (3/3)
Proceso, actividad y control
Proceso
Determinar la reserva para cuentas de cobro dudoso
Actividades
X
Comparar los saldos registrados de inventarios con los conteos físicos
X
Determinar los descuentos sobre compras y bonificaciones por volumen
X
Verificar antes de generar un pago por nómina, que el empleado exista y
este autorizado
Cuentas de ingresos
La revisión por parte del Gerente de un Departamento de todas las facturas
mayores a $50,000
Controles
X
X
X
Aserciones de los estados financieros (1/4)
La gerencia es responsable por la presentación razonable de los estados
financieros que reflejen la naturaleza y operaciones de la entidad. Al representar
que estos estados financieros proporcionan una opinión razonable (o se presentan
razonablemente, en todos los aspectos importantes) de acuerdo con la estructura de
información financiera aplicables, la gerencia implícita o explícitamente hace
aserciones referentes al reconocimiento, medición, presentación y divulgación de
varios elementos de los estados financieros y divulgaciones relacionadas.
El auditor utiliza aserciones al evaluar los riesgos, considerando los diferentes tipos de
errores potenciales que podrían ocurrir, y diseñando procedimientos de auditoría en
respuesta a los riesgos evaluados.
Aserciones de los estados financieros (2/4)
Las aserciones utilizadas por el auditor caen dentro de las siguientes categorías:
Aserciones sobre tipos de transacciones y hechos del período bajo auditoría
Ocurrencia. transacciones y hechos que se hayan registrado, hayan ocurrido y
pertenezcan a la entidad.
Integridad: Todas las transacciones y hechos que se debieron haberse registrado, se
hayan registrado
Exactitud: Los montos y otra información relacionada con transacciones y hechos
registrados hayan sido registrados adecuadamente
Corte: Las transacciones y hechos hayan sido registrados en el período contable
correcto
Clasificación: Las transacciones y hechos hayan sido registrados en las cuentas
adecuadas
Aserciones de los estados financieros (3/4)
Aserciones sobre saldos de cuentas al final del período
Existencia: Que existan activos, pasivos e intereses de patrimonio.
Derechos y obligaciones: La entidad mantiene o controla los derechos de activos y
pasivos que son obligaciones de la entidad
Integridad: Todos los activos, pasivos e intereses de patrimonio que se debían haber
registrado que se hayan registrado
Valuación e asignación: Activos, pasivos e intereses de patrimonio se incluyen en los
estados financieros a los montos adecuados y cualquier ajuste de valuación o asignación
se registre adecuadamente
Aserciones de los estados financieros (4/4)
Aserciones sobre la presentación y divulgación
Ocurrencia y derechos y obligaciones: Hechos, transacciones divulgadas y otros
asuntos que hayan ocurrido y pertenezcan a la entidad
Integridad: Todas las divulgaciones que se debían haber incluido en los estados
financieros que se hayan incluido
Clasificación y comprensión: Información financiera adecuadamente presentada y
descrita, y divulgaciones claramente expresadas
Exactitud y valuación: Información financiera y de otro tipo divulgada razonablemente a
los montos adecuados.
Etapas de auditoría
Etapa de la Planeación
Etapa de Ejecución
Etapa de Finalización
Francisco Vasco Consulting S.A.S.
agradece su atención
Francisco Vasco