12
21/03/2018 1 Lic. Francisco Grijalva Marzo 2018 2 CONTROL INTERNO Y RIESGO DE AUDITORÍA Comprende el plan de organización, los métodos y procedimientos que tienen implantados una empresa o negocio. El control interno debe garantizar la obtención de información financiera correcta y segura ya que la información es un elemento fundamental en la marcha del negocio, pues con base en ella se toman las decisiones y formulan los programas de acciones futuras en las actividades del mismo. IMPORTANCIA: Permite el manejo adecuado de los bienes, funciones e información de una empresa determinada, con el fin de generar una indicación confiable de su situación y sus operaciones en el mercado.

CONTROL INTERNO Y RIESGO DE AUDITORÍA

  • Upload
    others

  • View
    3

  • Download
    0

Embed Size (px)

Citation preview

Page 1: CONTROL INTERNO Y RIESGO DE AUDITORÍA

21/03/2018

1

Lic. Francisco Grijalva

Marzo 2018

2

CONTROL INTERNO Y RIESGO DE AUDITORÍA

Comprende el plan de organización, los métodos y procedimientos que tienenimplantados una empresa o negocio.

El control interno debe garantizar la obtención de información financieracorrecta y segura ya que la información es un elemento fundamental en lamarcha del negocio, pues con base en ella se toman las decisiones y formulanlos programas de acciones futuras en las actividades del mismo.

IMPORTANCIA:

Permite el manejo adecuado de los bienes, funciones e información de unaempresa determinada, con el fin de generar una indicación confiable de susituación y sus operaciones en el mercado.

Page 2: CONTROL INTERNO Y RIESGO DE AUDITORÍA

21/03/2018

2

3

CONTROL INTERNO Y RIESGO DE AUDITORÍA

Objetivos:a)Protección de los activos de la entidadb)Obtención de la información confiable y oportunac)Promoción de la eficiencia de operación y adhesión a laspolíticas de la empresa.

CLASIFICACION DEL CONTROL INTERNO

a) CONTROL INTERNO CONTABLEb) CONTROL INTERNO ADMINISTRATIVO

a) CONTROL INTERNO CONTABLE

Consiste en el plan de organización y los procedimientosreferentes a la salvaguarda de los activos y a la fiabilidad de losregistros financieros. Diseñado para proporcionar SeguridadRazonable:

� Transacciones con autorización de la Dirección

� Transacciones se registran para la preparación de E.F. deacuerdo a PCGA o NIC/NIIF

� Acceso a Activos con autorización de la Dirección

� Activo contabilizado se compara con el existente, a intervalosde tiempo y se adoptan las medidas correspondientes aldetectar diferencias.

Page 3: CONTROL INTERNO Y RIESGO DE AUDITORÍA

21/03/2018

3

b) CONTROL INTERNO ADMINISTRATIVO

Incluye el plan de organización y losprocedimientos y registros relacionadoscon los procesos de decisión que llevan ala autorización por parte de la Dirección;de acuerdo a esto se enfoca a lapromoción de la eficiencia operativa y quela ejecución de las operaciones seadhieran a las políticas prescritas por laadministración

6

ASPECTOS EN RELACIÓN CON EL CONTROL INTERNO

• ORGANIZACIÓN� Dirección� Coordinación� División de Labores� Asignación de responsabilidades

• PROCEDIMIENTOS� Planeación y sistematización� Registros y formas� informes

Page 4: CONTROL INTERNO Y RIESGO DE AUDITORÍA

21/03/2018

4

7

• PERSONAL� Entrenamiento� Eficiencia� Moralidad� Retribución

• SUPERVISIONSi existe una adecuada planeación y

sistematización de los procedimientos, es necesarioejercer una adecuada supervisión, en formasistemática en cada uno de los aspectosconsiderados en el Control Interno.

ASPECTOS EN RELACIÓN CON EL CONTROL INTERNO

8

PRINCIPIOS DE CONTROL INTERNO

a)Equidadb)Moralidadc)Eficienciad)Eficaciae)Economíaf)Rendición de Cuentasg)Preservación del Medio Ambiente �Segregación de funciones�Asignación de responsabilidades�Rotación de puestos�Instrucciones por escrito�Sistemas de autorización�Programa de remuneración adecuado�Seguros y fianzas

Page 5: CONTROL INTERNO Y RIESGO DE AUDITORÍA

21/03/2018

5

Condiciones para la Implementación de un adecuado Sistema de C.I.

• Oportuno

• Universal

• Económico

Relación del Control Interno con las Normas de

Auditoría

El auditor debe obtener el conocimiento suficiente de laestructura del Control Interno para planificar la auditoríay determinar la naturaleza, oportunidad y alcance de laspruebas sustantivas.

ELEMENTOS DEL CONTROL INTERNO

• Ambiente de ControlRepresenta el ambiente colectivo de varios factores en establecerrealizar o mitigar la efectividad de políticas específicas talescomo:

� Filosofía y estilo de operación de la gerencia� Estructura organizacional� Funcionamiento del Consejo de Administración y sus comités� Métodos de C.I. para supervisar y dar seguimiento al

desempeño� Políticas y prácticas del personal� Influencias externas que afectan las operaciones y prácticas

Page 6: CONTROL INTERNO Y RIESGO DE AUDITORÍA

21/03/2018

6

ELEMENTOS DEL CONTROL INTERNO

• Sistema ContableConsiste en los métodos y registros establecidos para identificar,analizar, registrar e informar las transacciones de una entidad, asícomo mantener la contabilización del activo y del pasivo que le esrelativo

• Identificar y registrar las operaciones validas• Describir las transacciones con suficiente detalle para la adecuada

clasificación, para incluirse en la Información Financiera• Cuantificar el valor de las operaciones, para registrar el valor

monetario adecuado en los E. F.• Determinar el período en que las transacciones ocurren (período

Contable)• Presentar transacciones y revelaciones correspondientes a los E. F.

ELEMENTOS DEL CONTROL INTERNO

• Procedimientos de Control

Son aquellos procedimientos y políticas adicionales al ambiente decontrol y al sistema contable establecidos por la gerencia paraproporcionar seguridad razonable de lograr los objetivos específicosde la entidad:

• Debida autorización de transacciones y actividades (Segregación adecuada de funciones)

• Diseño y uso de doctos y registros apropiados para asegurar elregistro adecuado

• Dispositivos de seguridad adecuados sobre el acceso de sus activosy registros

• Arqueos independientes de desempeño y evaluación debida decifras registradas.

Page 7: CONTROL INTERNO Y RIESGO DE AUDITORÍA

21/03/2018

7

Métodos de Evaluación del Control Interno

Es hacer una operación objetiva del mismo. Esta evaluación se hace através de la interpretación de los resultados de algunas pruebasefectuadas, las cuales tienen por finalidad establecer si se estánrealizando correctamente y aplicando los métodos, políticas yprocedimientos establecidos por la dirección de la empresa parasalvaguardas sus activos y para hacer eficiente sus operaciones.

Es de primordial importancia pues por su medio se conocerá sí laspolíticas implantadas se están cumpliendo a cabalidad y si se estándesarrollando correctamente.

Dependiendo de la evaluación, así serpa el alcance y el tipo de pruebassustantivas que se practiquen en el examen de E. F.

Métodos de Evaluación del Control Interno

En el proceso de evaluación del control interno un auditor debe revisar altosvolúmenes de documentos, es por esto que el auditor se ve obligado aprogramar pruebas de carácter selectivo para hacer inferencias sobre laconfiabilidad de sus operaciones.Para dar certeza sobre la objetividad de una prueba selectiva y sobre surepresentatividad, el auditor tiene el recurso del muestreo estadístico, para locual se deben tener en cuenta los siguientes aspectos primordiales:

• La muestra debe ser representativa.• El tamaño de la muestra varía de manera inversa respecto a la calidad del

control interno.• El examen de los documentos incluidos debe ser exhaustivo para poder

hacer una inferencia adecuada.• Siempre habrá un riesgo de que la muestra no sea representativa y por lo

tanto que la conclusión no sea adecuada.

La Evaluación del C.I. puede efectuarse por los siguientesmétodos:a) Método Descriptivo o de memorándum.b) b) Método Gráfico.c) c) Método de Cuestionario

Page 8: CONTROL INTERNO Y RIESGO DE AUDITORÍA

21/03/2018

8

Formas de Evaluación del Control Interno• Por Áreas de Auditoría del Balance General

• Caja y Bancos

• Cuentas y Documentos por Cobrar

• Inventario

• Propiedad, Planta y Equipo

• Cargos Diferidos

• Por Ciclos de Transacciones• Ciclo de Tesorería

• Ciclo de Ingresos

• Ciclo de Egresos

• Ciclo de Conversión

• Ciclo de Información Financiera

EL RIESGO EN LA AUDITORÍAEl término "riesgo" es un concepto cuyo significado es del dominio común; sinembargo, para mejor precisión, seexponen algunas definiciones:

De acuerdo al diccionario de la Real Academia Española, "riesgo" significa"contingencia o proximidad de un daño". Estar una cosa expuesta a perderse o ano verificarse.

Posibilidad de que cualquier error, omisión o irregularidad de importancia queexista y no haya sido puesto de manifiesto por el sistema de control interno, nofuera a su vez detectado por la aplicación de las pruebas adecuadas deauditoría.

Obtener evidencia adecuada de las afirmaciones de la dirección contenidas enlas cuentas anuales, mediante la realización y evaluación de las pruebas deauditoría que se consideren adecuadas, al objeto de obtener una base de juiciorazonable sobre los datos contenidos en las cuentas anuales que se examinan ypoder expresar una opinión respecto a las mismas

Page 9: CONTROL INTERNO Y RIESGO DE AUDITORÍA

21/03/2018

9

EL RIESGO EN LA AUDITORÍA

Es necesario en este sentido tener en cuenta lo siguiente:• La evaluación de los riesgos inherentes a los diferentes

subprocesos de la Auditoría. • La evaluación de las amenazas o causas de los riesgos.• Los controles utilizados para minimizar las amenazas o riesgos.• La evaluación de los elementos del análisis de riesgos.

Sin embargo, los Riesgos están presentes en cualquier sistema oproceso que se ejecute, ya sea en procesos de producción como deservicios, en operaciones financieras y de mercado, por tal razónpodemos afirmar que la Auditoría no está exenta de este concepto.En cada Subproceso, como suele llamársele igualmente a las

etapas de la misma, el auditor tiene que realizar tareas overificaciones, en las cuales se asumen riesgos de que esas no serealicen de la forma adecuada, claro que estos Riesgos no puedendefinirse del mismo modo que los riesgos que se definen para elcontrol Interno.

El Riesgo en auditoría representa la posibilidad de que el auditor exprese una opiniónerrada en su informe debido a que los estados financieros o la información suministradaa él estén afectados por una distorsión material o normativa.

En auditoría se conocen tres tipos de riesgo: Inherente, de Control y de Detección.El riesgo inherente es la posibilidad de que existan errores significativos en lainformación auditada, al margen de la efectividad del control interno relacionado; sonerrores que no se pueden prever. El riesgo de control está relacionado con la posibilidadde que los controles internos imperantes no prevén o detecten fallas que se están dandoen sus sistemas y que se pueden remediar con controles internos más efectivos. Elriesgo de detección están relacionados con el trabajo del auditor, y es que éste en lautilización de los procedimientos de auditoría, no detecte errores en la información que lesuministran. El riesgo de auditoria se encuentra así: RA = RI x RC x RD

EL RIESGO EN LA AUDITORÍA

Page 10: CONTROL INTERNO Y RIESGO DE AUDITORÍA

21/03/2018

10

Clases de Riesgo que tiene el Auditor en la Ejecución de la Auditoría

• Riesgo Profesional por Asociación con el Cliente

• Riesgo de emitir un informe de Auditoría Inadecuado

• Riesgo de no Cumplir con las expectativas del cliente

Riesgo Profesional por Asociación con el Cliente

Es el riesgo de sufrir un perjuicio de la reputación

• Relaciones con posibles clientes• Factores que afectan el riego profesional• Documentación de evaluación del riesgo

profesional• Reevaluación de la vinculación con clientes

existentes

Page 11: CONTROL INTERNO Y RIESGO DE AUDITORÍA

21/03/2018

11

Riesgo Profesional por Asociación con el Cliente

Factores que afectan el riesgo profesional

• Posición Pública

• Estructura Corporativa

• Empresas Vinculadas

• Gerencia

• Situación Financiera o Negocio en Marcha

Riesgo de emitir un informe de Auditoría Inadecuado

Generalmente se habla de Riesgo y conceptos de Riesgo en laevolución de los Sistemas de Control Interno, en los cuales seasumen tres tipos de Riesgo:

• Riesgo de Control: Que es aquel que existe y que se propiciapor falta de control de las actividades de la empresa y puedegenerar deficiencias del Sistema de Control Interno.

• Riesgo de Detección: Es aquel que se asume por parte de losauditores que en su revisión no detecten deficiencias en elSistema de Control Interno.

• Riesgo Inherente: Son aquellos que se presentan inherentes alas características del Sistema de Control Interno.

Page 12: CONTROL INTERNO Y RIESGO DE AUDITORÍA

21/03/2018

12

Riesgo de no Cumplir con las expectativas del cliente

Es que no prestemos un servicio de alta calidad por nohaber comprendido las necesidades y expectativas delcliente.

En la Planeación Estratégica es necesario queaclaremos nuestros términos de referencia, incluyendocualquier informe especial o servicio adicional quedebiera proporcionarse al cliente.

No existir malos entendidos sobre cuestiones talescomo la rotación de énfasis de la auditoría, restriccionesen nuestras pruebas de los sistemas de control