37
© 2000-2003 Deloitte Touche Tohmatsu AUDITORÍA II

Control Interno 3050 (3)

Embed Size (px)

Citation preview

Page 1: Control Interno 3050 (3)

AUDITORÍA II

Page 2: Control Interno 3050 (3)

Slide 2©

¿Por qué es necesario el Control Interno?

Page 3: Control Interno 3050 (3)

Slide 3©

Un poco de historia

Page 4: Control Interno 3050 (3)

Slide 4©

Énfasis en los Controles Internos

• Sarbanes-Oxley Ley del 2002– Ley firmada en Julio 2002– Requiere responsabilidad ejecutiva para la infraestructura de

control interno.– Certificación trimestral de estados financieros y testimonio

anual de la efectividad de la infraestructura de controles internos.

CONCLUSIÓN: Las organizaciones están siendo continuamente conducidas hacia la aplicación de estándares más elevados de control interno y administración de riesgos.

Page 5: Control Interno 3050 (3)

Slide 5©

NORMAS DE AUDITORIA

DefiniciónSon los requisitos mínimos de calidad relativos a la personalidad del auditor, al trabajo que desempeña y a la información que rinde como resultado de este trabajo.

Page 6: Control Interno 3050 (3)

Slide 6©

Cuadro Sinóptico

. Entrenamiento técnico y capacidad

profesional.

Personales . Cuidado y diligencia profesional

. Independencia.

. Planeación y supervisión.

Ejecución del . Estudio y evaluación del control Normas trabajo

interno.. Obtención de evidencia

suficiente y competente.

. Aclaración de la relación con estados o información financiera y Información expresión de opinión.

. Bases de opinión sobre estados financieros.

Page 7: Control Interno 3050 (3)

Slide 7©

COSO

• Principios guía del marco:

–La administración es el principal usuario del marco (“dueño

del control interno”).

–Se proporcionan ejemplos de herramientas de evaluación,

pero son simples y genéricas, con la aclaración que:

» Representan sólo un enfoque entre muchos.

» Los usuarios deben adecuar sustancialmente las

herramientas para sus propias organizaciones.

Page 8: Control Interno 3050 (3)

Slide 8©

CONCEPTO

Porqué realizar el estudio y evaluación del control interno?

Page 9: Control Interno 3050 (3)

Slide 9©

CONCEPTO

Norma de Ejecución del Trabajo.

"El auditor debe efectuar un estudio y evaluación adecuados del control interno existente, que le sirvan de base para determinar el grado de confianza que va a depositar en él; asimismo, que le permita determinar la naturaleza, extensión y oportunidad que va a dar a los procedimientos de auditoría” .

B. 1010

Page 10: Control Interno 3050 (3)

Slide 10©

Definición Control Interno

• El control interno es un proceso, afectado por el comité

directivo de una compañía, la administración y otro personal,

diseñado para proporcionar seguridad razonable respecto a:

–Eficiencia y eficacia de las operaciones.

–Confiabilidad de la información financiera.

–Cumplimiento de leyes y regulaciones aplicables.

Page 11: Control Interno 3050 (3)

Slide 11©

Normas y Procedimientos de Auditoría

El Control Interno:Está representado por el conjunto de políticas y procedimientos establecidos para proporcionar una seguridad razonable de poder lograr los objetivos específicos de la entidad.

Glosario NAGA

B. 3050

Page 12: Control Interno 3050 (3)

Slide 12©

Otras Definiciones

Cualquier acción tomada por la Gerencia para aumentar la probabilidad de que los objetivos establecidos y las metas se han cumplido.

La Gerencia establece el Control Interno a través de la planeación, organización, dirección y ejecución de tareas y acciones que den seguridad razonable de que los objetivos y metas serán logrados.

Page 13: Control Interno 3050 (3)

Slide 13©

Conceptos Clave• De la definición se obtienen ciertos conceptos fundamentales:

–El control interno es un proceso. Es un medio para un fin, no

un fin en sí mismo.

–El control interno es afectado por personas. No es sólo

manuales de políticas y formas, sino también personas en

todos los niveles de la organización.

–El control interno sólo proporciona seguridad razonable, no

absoluta, para la administración de la entidad y el comité

directivo.

–El control interno está guiado hacia el logro de los objetivos

en una o más categorías separadas pero que se traslapan.

Page 14: Control Interno 3050 (3)

Slide 14©

OBJETIVOS BÁSICOS

Operacional• Promover eficiencia

y eficacia en las operaciones a través de los procesos estandarizados.

• Asegurar la salvaguarda de los activos a través de las actividades de control

Financiero

• Promover la integridad de los datos en la toma de decisiones del negocio.

• Asistir en la prevención y detección de fraudes a través de la creación de un rastro de evidencia auditable.

De Cumplimiento

• Ayudar a mantener el cumplimiento con las leyes y regulaciones a través de un monitoreo periódico

Page 15: Control Interno 3050 (3)

Slide 15©

OBJETIVOS GENERALES

A) Objetivos del Sistema Contable

B) Objetivos de Autorización

C) Objetivos de Procesamiento Clasificación de Transacciones

D) Objetivos de Salvaguarda Física

E) Objetivos de Verificación y Evaluación

Page 16: Control Interno 3050 (3)

Slide 16©

Sistema Contable

1.- Registre únicamente operaciones reales

2.- Describa oportunamente el detalle de todas las transacciones

3.- Cuantifique las transacciones en unidades monetarias

4.- Registre la transacciones en el periodo correspondiente

5.- Presente y revele adecuadamente las transacc. en los E. Fin.

Para que sea útil y confiable, debe contar con métodos y registros que:

Page 17: Control Interno 3050 (3)

Slide 17©

Autorización

Se refiere a todos aquellos controles que deben establecerse

para asegurarse de que se están cumpliendo las políticas y

criterios establecidos por la administración y que estos son

adecuados.

Page 18: Control Interno 3050 (3)

Slide 18©

Autorización

1.- Las autorizaciones deber ser de acuerdo a criterios del nivel

apropiado de la admón..

2.- Transacciones válidas para conocerse y ser aceptadas con

oportunidad.

3.- Solamente se deben reconocer y procesar las transacciones

que cumplan con requisitos establecidos.

4.- Los resultados de transacciones deben informarse en tiempo

y forma y estar respaldados adecuadamente.

Page 19: Control Interno 3050 (3)

Slide 19©

Procesamiento y Clasificación

Se refiere a aquellos controles que deben establecerse para

asegurarse del correcto reconocimiento, procesamiento

clasificación, registro e informe de las transacciones ocurridas

en una empresa, así como los ajustes a éstas.

Page 20: Control Interno 3050 (3)

Slide 20©

Procesamiento y Clasificación

1.- Todas las operaciones deben registrarse de acuerdo a NIF’s

2.- Las transacciones deben clasificarse de acuerdo a NIF’s y el

criterio de la Admón..

3.- Las transacciones deben registrarse en el mismo periodo

contable.

Todo esto para permitir la preparación de los Edos. Fin. de

acuerdo a NIF’s.

Page 21: Control Interno 3050 (3)

Slide 21©

Verificación y Evaluación

Se refiere a aquellos controles relativos a la verificación y

evaluación periódica de los saldos que se informan, así como

de la integridad de los sistemas de procesamiento.

Page 22: Control Interno 3050 (3)

Slide 22©

Verificación y Evaluación

Los registros de activos deben compararse a intervalos

razonables con los activos físicos existentes, para medidas

apropiadas y oportunas respecto a las diferencias que se

detecten.

Existencia de controles relativos a la verificación y evaluación

periódica de los saldos que se informan en los Edos. Fin.

Page 23: Control Interno 3050 (3)

Slide 23©

Salvaguarda Física

Se refiere a aquellos controles relativos al acceso a los activos, registros, formas importantes, lugares de proceso y procedimientos de proceso.

Page 24: Control Interno 3050 (3)

Slide 24©

Salvaguarda Física

El acceso a los activos sólo debe permitirse de acuerdo con políticas prescritas por la administración; cuidando de manera específica el pleno apego y respeto a las debidas autorizaciones.

Page 25: Control Interno 3050 (3)

Slide 25©

Componentes de la estructura de Control Interno

Ambiente de Control

Evaluación de Riesgos

Procedimientos de Control

Información yComunicación

Vigilancia

Page 26: Control Interno 3050 (3)

Slide 26©

Control Interno Eficaz

• Mientras que el control interno es un proceso, su eficacia es

un estado o condición del proceso en uno o más puntos en el

tiempo.

• Se puede juzgar que el control interno es eficaz cuando el

comité directivo y la administración tienen seguridad

razonable de lo siguiente:

–Comprenden a qué grado se han logrado los objetivos de

operación de la entidad.

–Los estados financieros que se publican son preparados

confiablemente.

–Se cumple con leyes y regulaciones aplicables.

Page 27: Control Interno 3050 (3)

Slide 27©

Control Interno

• ¿Qué puede hacer el Control Interno?

–El control interno puede ayudar a la entidad a lograr sus

metas de desempeño y utilidades y prevenir la pérdida de

recursos.

–Ayuda a asegurar que la empresa cumpla con leyes y

regulaciones, evitando que su reputación se dañe y otras

consecuencias.

–Ayuda a la entidad a ir a donde quiere ir evitando fallas y

sorpresas en el camino.

Page 28: Control Interno 3050 (3)

Slide 28©

Control Interno

• ¿Qué NO puede hacer el Control Interno?

–No puede cambiar una administración inherentemente pobre

a una buena.

–No asegura el éxito, ni la supervivencia.

–El control interno no proporciona seguridad absoluta de que

los objetivos de negocio se lograrán. La probabilidad de logro

se ve afectada por las limitaciones inherentes a todos los

sistemas de control interno.

Page 29: Control Interno 3050 (3)

Slide 29©

Limitaciones de Control Interno

• Errores de juicio en la toma de decisiones.

• Errores por mala interpretación, negligencia, distracción o

fatiga.

• Que la administración no observe las políticas o

procedimientos prescritos.

• Colusión.

• Costo-beneficio.

Page 30: Control Interno 3050 (3)

Slide 30©

Roles y Responsabilidades

• Gerencia Ejecutiva

– Establece los estándares para el Ambiente de Control.

– Tiene a su cargo la máxima responsabilidad en materia de

control interno y administración de riesgos para toda la

empresa.

– Apoya las actividades de control y administración de

riesgos desarrolladas en toda la organización.

Page 31: Control Interno 3050 (3)

Slide 31©

Roles y Responsabilidades

• Gerencia Operativa

– Directamente responsable y a cargo de la eficacia de las

operaciones y del control interno relacionado con los

objetivos de negocio.

– Evaluaciones periódicas sobre administración de riesgos y

ambiente de control.

– Desarrollo e implementación de planes de acción de mejora.

Page 32: Control Interno 3050 (3)

Slide 32©

Roles y Responsabilidades

• Gerencia Financiera

– Involucrada en las implicaciones financieras de las

responsabilidades de las gerencias operativas.

– Proporciona lineamientos para el diseño, establecimiento,

ejecución y monitoreo de controles internos adecuados.

Page 33: Control Interno 3050 (3)

Slide 33©

Roles y Responsabilidades

• Auditoría Interna

– Proporciona apoyo a las actividades de evaluación de

riesgos y controles.

– Monitorea la exposición de la organización y realiza

recomendaciones sobre aspectos de riesgo y actividades

de control.

– Diseña un plan de auditoría interna con base en la

evaluación estratégica de riesgos.

Page 34: Control Interno 3050 (3)

Slide 34©

Roles y Responsabilidades

• Auditoría Interna (cont.)

– Probar la eficacia de los controles.

– Pone a prueba y valida afirmaciones de las gerencias

relacionadas con el ambiente de control.

– Informa hallazgos y proporciona recomendaciones de

forma independiente.

Page 35: Control Interno 3050 (3)

Slide 35©

Roles y Responsabilidades

• Comité de Auditoría

– Trae a la atención del Consejo de Administración puntos

de interés.

– Evalúa la exposición general a riesgos.

– Revisa la situación general del Ambiente de Control.

– Proporciona supervisión y consejo.

Page 36: Control Interno 3050 (3)

Slide 36©

Roles y Responsabilidades

• Auditoría Externa

– Evalúa la eficacia del control interno para determinar el

alcance de los procedimientos de auditoría externa.

– Emite informes de observaciones sobre el control interno a

la gerencia.

– Revisa el ambiente de control y utiliza los resultados de la

evaluación de riesgos como base para desarrollar el plan

de auditoría externa.

Page 37: Control Interno 3050 (3)

Slide 37©

Matriz de Evaluación de Control Interno

Eficiencia y Eficacia de las Operaciones

Confiabilidad de la Información Financiera

Cumplimiento con leyes y regulaciones aplicables

Monitoreo

Evaluación de Riesgos

Actividades de Control

Ambiente de Control

Información y Comunicación