Control Interno Importancia Auditoria

7/18/2019 Control Interno Importancia Auditoria

http://slidepdf.com/reader/full/control-interno-importancia-auditoria 1/60

pág. 1

F ACPCE – CECYT

AR E A AU DITORI A

TR AB AJ O DE INVESTIG ACION

E L S I S T E M A D E C O N T R O L I N T ER N O Y S U I M P O R T ANC I A E N AUDI TORIA

El presente informe analiza el sistema de control interno

desde la perspecti!a del informe COSO " COSO paraPYMES " la relaci#n con la a$ditoria%

In!esti&adores'

( Coordinador' CP% DANTE ORLANDO MALICA

( )o!en' CP% *USTA+O DANIEL A,DELNUR



Ind ice

Introducción 4

Ca!tu"o I# E" $i$te%a de contro" interno 6

Definici#n o-.eti!os componentes 61. Entorno de control 8

/actores del entorno de control 8

E!al$aci#n del entorno de control 9

2. E!al$aci#n de los ries&os 11

O-.eti!os 11

Ries&os 11

Identificaci#n de los ries&os 11

An0lisis de los ries&os 12

*esti#n del cam-io 12E!al$aci#n 12

3. Acti!idades de control 14

Tipos de acti!idades de control 14

Pol1ticas " procedimientos 15

Inte&raci#n de las acti!idades de control con la e!al$aci#n de ries&os 15

Controles so-re los sistemas de informaci#n 15

Controles &enerales 2controles de entorno3 15

Controles de aplicaci#n 2controles para 4$e f$ncione -ien el soft5are 15

4. Informaci#n " com$nicaci#n 15Informaci#n 15

Estrate&ias " sistemas inte&rados 16

La calidad de la informaci#n 16

Com$nicaci#n 16

Com$nicaci#n interna 16

Com$nicaci#n e6terna 17

Medios de com$nicaci#n 17

E!al$aci#n informaci#n " com$nicaci#n 17

5. S$per!isi#n 18 Acti!idades de s$per!isi#n contin$adas 18

E!al$aciones p$nt$ales 18

Com$nicaci#n de deficiencias 19

A 4$ien informar 19

7erramientas de e!al$aci#n ni!eles 19

El sistema de control interno en las c1as% pe4$e8as Informe COSO 21

Ca!tu"o II# En&o'ue de auditor!a e(terna )NIA* 27

Enfo4$e de a$ditor1a e6terna de estados conta-les 27



El enfo4$e -asado en el ries&o 28

9% +aloraci#n del ries&o 29

9%9% E!al$ar la aceptaci#n o contin$aci#n del tra-a.o 29

9%9%9% Entendimiento de la entidad 29

9%9%:% Procedimientos de identificaci#n " !aloraci#n de los ries&os 30

9%9%;% Aceptaci#n " contin$aci#n del cliente 31

9%:% Planeaci#n " desarrollo de la estrate&ia de a$ditoria 31

9%:%9% Estrate&ia &eneral de a$ditoria 31

9%:%:% Materialidad 33

9%:%;% Disc$siones del e4$ipo de a$ditoria 33

9%;% E!al$aci#n del sistema de control 34

9%;%9% Ries&os si&nificati!os < rep$esta a los ries&os si&nificati!os 34

9%;%:% E!al$aci#n del sistema de control interno de la entidad 36

9%;%;% +aloraci#n del dise8o e implementaci#n del control interno 36

a3 Identificaci#n de los ries&os rele!antes para la a$ditoria 37

-3 E!al$aci#n " doc$mentaci#n del control interno rele!ante 37

c3 +aloraci#n del dise8o " de la implementaci#n del control interno 38

( De-ilidades materiales de control 39

( +aloraci#n de los ries&os de declaraci#n e4$i!ocada material 39

:% Resp$esta al ries&o 41

:%9% Dise8o de procedimientos de a$ditor1a adicionales 41

:%9%:% Plan desarrollado de a$ditoria 41

Respondiendo a los ries&os !alorados 42

:%:% Aplicaci#n de procedimientos de a$ditor1a adicionales 43

:%:%9% Pr$e-a de los controles 43

Dise8o de las pr$e-as de los controles 43

Oport$nidad de las pr$e-as de los controles 45

Pr$e-as rotati!as de control 45

E6tensi#n de las pr$e-as de los controles 46

Doc$mentaci#n 46

:%:%:% Procedimientos s$stanti!os 46

;% Presentaci#n de reportes 47

Ca!tu"o III# Re$u%en + E" $i$te%a de contro" interno co%o ,erra%ien 49

en "a auditoria de e$tado$ conta-"e$

Enfo4$e metodol#&ico de la a$ditor1a e6terna de estados conta-les 49

9er% paso' Conocimiento de la entidad " s$ entorno 49

:do paso' E!al$aci#n del sistema de control interno 49

;er% paso' Aplicaci#n de las pr$e-as s$stanti!as 50

Cuadro re$u%en de "a$ etaa$. rocedi%iento$. e/idencia$ 0 e&ecto$ 51

de" contro" interno en e" roce$o de "a auditor!a e(terna de e$tado$

conta-"e$1



INTRODUCCION

El sistema de control interno es $n proceso de control inte&rado a las acti!idadesoperati!as de los entes dise8ado para ase&$rar en forma razona-le la fia-ilidad de lainformaci#n conta-le= los estados conta-les constit$"en el o-.eto del e6amen en laa$ditor1a e6terna de estados conta-les esta relaci#n entre am-os m$estra laimportancia 4$e tiene el sistema de control interno para la a$ditor1a e6terna de estadosconta-les%

No todas las empresas tienen implementado $n sistema de control interno por razones de pol1tica de la direcci#n o por razones de tama8o por4$e en las pe4$e8asempresas la estr$ct$ra operati!a no permite la implementaci#n de $n proceso decontrol inte&rado= en consec$encia este tra-a.o !a a ser de ma"or $tilidad para laa$ditoria en las empresas 4$e ten&an implementado $n sistema de control interno 4$e

f$ncione adec$adamente= a$n4$e el conocimiento del sistema de control interno !a apermitir desarrollar procedimientos de compro-aci#n de informaci#n m0s eficientes enempresas 4$e no tiene implementado $n sistema de control interno%

En las empresas 4$e tienen implementado $n sistema de control interno para 4$e seade $tilidad para la a$ditor1a e6terna de estados conta-les es necesario 4$e el a$ditor deposite confianza en los controles 4$e realiza la empresa para 4$e el a$ditor decidadepositar confianza de-er0 e!al$ar el ni!el de desarrollo " si f$nciona eficientemente=esta tarea constit$"e la >E!al$aci#n de las acti!idades de control de los sistemas 4$eson pertinentes a s$ re!isi#n siempre 4$e con relaci#n a s$ tarea el a$ditoria decidadepositar confianza en tales acti!idades?% La Resol$ci#n T@cnica NB 2/ACPCE3 lomenciona como procedimiento 4$e de-e realizar el a$ditor " la NIA ;9 2IAAS,3

>Identificaci#n " an0lisis de los ries&os de distorsiones si&nificati!as mediante lacomprensi#n de la entidad " de s$ entorno incl$so del control interno de la entidad? loconsidera como tareas 4$e de-e realizar el a$ditor%

El o-.eti!o del presente tra-a.o es aportar los conocimientos necesarios para 4$e ela$ditor $tilice el sistema de control interno desarrollado por la empresa como $nprocedimiento de a$ditor1a para el c$mplimiento de los o-.eti!os del tra-a.o " ello lepermita la e.ec$ci#n de $na a$ditoria m0s eficiente%

Para $na me.or comprensi#n del tema " con la idea de 4$e se e!ol$cione en elconocimiento de la erramienta de a$ditor1a 4$e se desarrolla este tra-a.o seestr$ct$ra de la si&$iente manera'

Cap1t$lo I' Se presenta el sistema de control interno so-re la -ase del Informe COSOI por considerar 4$e es el m0s completo " el 4$e ma"or aceptaci#n a tenido a ni!elm$ndial representando lo 4$e ser1a el sistema de control interno dise8ado " aplicadopor la empresa para el lo&ro de los o-.eti!os de la or&anizaci#n% Como complementopara la consideraci#n del tra-a.o en las pe4$e8as empresas se realiza $n informe decontenido de la >*$1a para compa81as pe4$e8as 4$e informan so-re el control internoen los estados financieros? < Informe COSO para compa81as pe4$e8as%

Cap1t$lo II' Se desarrolla el enfo4$e de a$ditor1a e6terna de estados conta-lesesta-lecido por las NIA donde se m$estra la importancia 4$e tiene el sistema decontrol interno en la a$ditor1a e6terna de estados conta-les%



Cap1t$lo III' Se considera espec1ficamente la erramienta de e!al$aci#n del sistema decontrol interno como $n procedimiento en la a$ditor1a e6terna de estados conta-les%

Este tra-a.o presenta las -ases te#ricas de la importancia del sistema de controlinterno para la a$ditor1a e6terna de estados conta-les como $n m@todo con elo-.eti!o de 4$e s$ comprensi#n permita la realizaci#n de $na a$ditoria m0s se&$ra "eficiente% Constit$"e $n planteamiento te#rico de las -ases del procedimiento s$prof$ndizaci#n " desarrollo pr0ctico se lo p$ede o-tener en la -i-lio&raf1a citada%



CAPI TU2O I

E2 SISTE3 A DE CO NTRO 2 INTERNO

El Informe COSO so-re control interno a sido creado para 4$e sir!a de referencia atodos los pro-lemas concept$ales de control tanto a ni!el pr0ctico de las empresascomo a ni!el de a$ditor1a interna " e6terna " en los ni!eles acad@micos " le&islati!os%Se pretende 4$e el control interno sea $n proceso inte&rado 4$e forme parte de losprocesos del ne&ocio " no pesados mecanismos -$rocr0ticos a8adidos al mismo " 4$eest@ dise8ado para proporcionar a la Direcci#n $n &rado de se&$ridad razona-le enc$anto a la fia-ilidad de los estados financieros de $so p-licos%

Con el fin de controlar me.or a las empresas se implementa el control interno paradetectar en los plazos deseados c$al4$ier des!iaci#n respecto a los o-.eti!os derenta-ilidad esta-lecidos por la empresa " de limitar sorpresas%

El informe COSO -$sca esta-lecer $na definici#n comn de control interno 4$e sir!apara todo tipo de empresas 2&randes " cicas3 " entes 2p-licos " pri!ados3 para 4$ep$edan e!al$ar el control interno " me.orarlo%

De&inición

El control interno es $n proceso efect$ado por el Directorio la *erencia " el resto delpersonal de $na entidad dise8ado con el o-.eto de proporcionar $n &rado dese&$ridad razona-le en c$anto a la consec$ci#n de o-.eti!os dentro de las si&$ientescate&or1as'

- Eficacia " eficiencia de lasoperaciones%

- /ia-ilidad de la informaci#nfinanciera%

- C$mplimiento de las le"es " normasaplica-les%

El control interno son acciones de control incorporadas a las f$nciones de laor&anizaci#n dentro de cada ciclo operati!o del ente 4$e permite controlar para ello&ro de los o-.eti!os%

El control interno lo lle!a a ca-o el Directorio la *erencia " los dem0s miem-ros de laentidad% Son las personas 4$ienes esta-lecen los o-.eti!os de la entidad eimplementan los mecanismos de control%

Por lo tanto de-e a-er $n !1nc$lo estreco entre las f$nciones de cada indi!id$o laforma de e.ec$ci#n con los o-.eti!os de la entidad%

El control interno por m$" -ien dise8ado 4$e est@ solamente p$ede aportar $n &radorazona-le de se&$ridad a la empresa% Las cosas 4$e lo afectan son'

- Las decisiones p$eden ser err#neas%- Relaci#n costos-eneficios%



- /allas $manas por errores oe4$i!ocaciones%- El control interno p$ede e4$i!ocarse c$ando dos o m0s personas se loproponen%



- La alta direcci#n p$ede el$dir el control interno si lo estima oport$no%

O-4eti/o$

Los o-.eti!os p$eden ser &enerales o espec1ficos% Por lo &eneral toda entidad tienecomo o-.eti!os'

Operacionales' Referente a la $tilizaci#n eficaz " eficiente de los rec$rsos de laentidad%

Informaci#n financiera' Referente a la preparaci#n " p$-licaci#n de estados financierosfia-les%

C$mplimiento' Referente al c$mplimiento por parte de la entidad de las le"es " normas4$e le sean aplica-les%

Co%onente$

El control interno consta de cinco componentes 4$e se relacionan entre s1 " sonnecesarios para c$mplir con los o-.eti!os%

( Entorno de control%

( E!al$aci#n de los ries&os%

( Acti!idades de control%

( Informaci#n " com$nicaci#n%

( S$per!isi#n%

E&icacia

La eficacia es la razona-ilidad del c$mplimiento de los o-.eti!os%

El control interno p$ede considerarse eficaz c$ando'

( Dispone de informaci#n adec$ada so-re asta 4$@ p$nto se est0n lo&rando loso-.eti!os operacionales de la entidad%

( Se preparan en forma fia-le los estados financieros%

( Se c$mplen las le"es " normas aplica-les%

Tenemos dos ni!eles de calidad del control interno'

( ,0sico

( Est0ndar



51 ENTORNO DE2 CONTRO2

El entorno de control marca las pa$tas de comportamiento de $na or&anizaci#n " a laconciencia del personal respecto al control% Aporta disciplina " estr$ct$ra%

/actores 4$e constit$"en el entorno de control'

( 7onradez%

( +alores @ticos%

( Capacidad del personal%

( La filosof1a de la direcci#n " la forma de act$ar%

( La forma en 4$e la direcci#n distri-$"e la a$toridad " las responsa-ilidades "or&aniza " desarrolla profesionalmente a s$s empleados%

( Atenci#n " orientaci#n 4$e proporciona el Directorio%

Factore$ de" entorno de contro"

Los o-.eti!os de $na entidad " la manera en 4$e se consi&$en est0n -asados en lasdistintas prioridades .$icios de !alor " estilos de &esti#n% Estas prioridades " .$icios de!alor 4$e se trad$cen en normas de comportamiento refle.an la inte&ridad de ladirecci#n " s$ compromiso con los !alores @ticos% >Un clima @tico !i&oroso dentro de laempresa?%

/i.arse nicamente en los res$ltados inmediatos p$ede res$ltar per.$dicial a corto

plazo% Concentrarse nicamente en las !entas o el -eneficio a toda costa a men$do dal$&ar a acciones o reacciones no deseadas%

El comportamiento @tico as1 como la inte&ridad de la direcci#n son prod$ctos de $na>c$lt$ra corporati!a?% Las pol1ticas oficiales especifican lo 4$e la direcci#n desea 4$eoc$rra% La c$lt$ra corporati!a determina lo 4$e en realidad oc$rre%

E6isten sit$aciones 4$e sir!en de incenti!os para cometer fra$des tales como'

( Presiones para alcanzar o-.eti!os de rendimientos poco realistas so-re todorespecto a res$ltados a corto plazo%

( *ratificaciones en las 4$e el rendimiento tiene $n peso espec1fico m$" importante"

( L1mites m06imos " m1nimos en los sistemas de &ratificaciones%

7a" circ$nstancias 4$e lle!an a cometer actos inde-idos tales como'

( /alta de controles o controles ineficaces%

( Alto ni!el de descentralizaci#n 4$e impide a la alta direcci#n s$per!isaradec$adamente%

( Una f$nci#n de a$ditor1a interna d@-il%



( Sanciones insi&nificantes " 4$e no se acen p-licas " pierden !alor dis$asorio%

Para contrarrestar el efecto de las circ$nstancias incenti!adoras para 4$e se cometanfra$des o actos inde-idos se p$ede mencionar'

( Capacitaci#n < La i&norancia por no sa-er o por creer 4$e se ace $n -ien a laor&anizaci#n prod$ce m$cos actos inde-idos%

( E.emplo < El e.emplo de la alta direcci#n los empleados tienden a imitar%

( C#di&os de cond$cta < Premios " casti&os%

La direcci#n de-e especificar el ni!el de competencia de cada tra-a.o " trad$cir estosni!eles en conocimientos " a-ilidades%

El entorno de control " la c$lt$ra de la or&anizaci#n est0n infl$enciados en forma m$"si&nificati!a por el Conse.o de Administraci#n " el Comit@ de A$ditor1a%

/actores a tener en c$enta'

( Independencia del Conse.o de Administraci#n " el Comit@ de A$ditor1a respectode la direcci#n%

( E6periencia " calidad de s$s miem-ros%

( *rado de implicaci#n " !i&ilancia " el acierto de s$s acciones%

( La interacci#n con los a$ditores internos " e6ternos " el entorno de control%

( Nmero de conse.eros e6ternos%

La filosof1a de la direcci#n " el estilo de &esti#n constit$"en la importancia 4$e ladirecci#n le da al control " a los o-.eti!os de control%

La estr$ct$ra de la or&anizaci#n proporciona el marco en 4$e planifica e.ec$tancontrolan " s$per!isan las acti!idades del control interno% Las dele&aciones dea$toridades " responsa-ilidades constit$"en $na estrate&ia 4$e se de-e e!al$ar paralo&rar 4$e se c$mpla con los o-.eti!os de la or&anizaci#n%

Las pol1ticas " pr0cticas en materia de rec$rsos $manos tales como pol1ticas decontrataci#n formaci#n rotaci#n del personal pro&ramas de rem$neraci#n " accionesdisciplinarias !an a crear $n marco%

E/a"uación de" entorno de contro"

E!al$aci#n de cada factor del entrono de control para determinar si es positi!o%

Inte&ridad " !alores @ticos

- La e6istencia e implementaci#n de c#di&os de cond$cta < premios " casti&os%

- La &esti#n @tica de la Direcci#n sir!e de e.emplo en la or&anizaci#n%

- La presi#n para alcanzar o-.eti!os de rendimiento poco realistas%



Compromisos de competencia profesional

- La e6istencia de descripciones de los p$estos de tra-a.o con indicaci#n de lastareas 4$e componen tra-a.os espec1ficos%

- El an0lisis de los conocimientos " a-ilidades necesarias para lle!ar a ca-o eltra-a.o adec$ado%

Directorio " Comit@ de A$ditoria

- La independencia de los directores de forma 4$e se sometan a disc$si#n a-iertalos temas m0s dif1ciles%

- /rec$encia " oport$nidad de las re$niones con el director financiero conta-lea$ditores internos " e6ternos%

- La s$ficiencia " oport$nidad en 4$e se facilita informaci#n 4$e permita s$per!isar los o-.eti!os " estrate&ias%

- La s$ficiencia " oport$nidad en 4$e com$nica informaci#n confidencial tales como&astos de !ia.es de la alta direcci#n liti&ios si&nificati!os pa&os a pol1ticos pa&osile&ales etc%

La filosof1a de direcci#n " el estilo de &esti#n

- La nat$raleza de los ries&os empresariales aceptados% A men$do se opera conalto ries&o o se es pr$dente a la ora de aceptar ries&os%

- La frec$encia con 4$e se lle!an a ca-o los contactos entre la alta direcci#n " ladirecci#n operati!a especialmente c$ando actan en zonas &eo&r0ficas distintas%

- Actit$d de la direcci#n respecto al tratamiento de la informaci#n financiera%

Estr$ct$ra or&anizati!a

- Idoneidad " capacidad de la estr$ct$ra or&anizati!a para proporcionar el fl$.o deinformaci#n necesario para la &esti#n%

- La s$ficiencia de la definici#n de las responsa-ilidades de los directi!os cla!es%

- La s$ficiencia de los conocimientos " e6periencias de los directi!os cla!es%

Asi&naci#n de a$toridad " responsa-ilidad

- La asi&naci#n de responsa-ilidad " dele&aci#n de a$toridad para acer frente alos o-.eti!os de la or&anizaci#n%

- La s$ficiencia de las normas " procedimientos relacionados con el controlincl$"endo las descripciones de p$estos de tra-a.o%

- El nmero de personas adec$ado en f$nci#n al tra-a.o " al control%

Pol1ticas " pr0cticas de rec$rsos $manos



- Pol1ticas " procedimientos adec$ados para la contrataci#n formaci#n promoci#n" rem$neraci#n de los empleados%

- Re!isi#n " apro-aci#n de e6pedientes de los candidatos a p$estos de tra-a.o%

- Pol1ticas de retenci#n " promoci#n de empleados e!al$aci#n de rendimientos " s$relaci#n con el c#di&o de cond$cta $ otras pa$tas de comportamiento%

61 EVA2UACION DE 2OS RIESGOS

Toda entidad de-e acer frente a ries&os tanto de ori&en interno como e6terno 4$etienen 4$e ser e!al$ados% La e!al$aci#n del ries&o consiste en la identificaci#n "an0lisis de los factores 4$e podr1an afectar la consec$ci#n de los o-.eti!os " en comores$ltado de dico an0lisis determinar la forma en 4$e los ries&os de-en ser &estionados%

El esta-lecimiento del o-.eti!o es $na condici#n pre!ia a la e!al$aci#n de los ries&osLa direcci#n de-e fi.ar primero los o-.eti!os antes de identificar los ries&os 4$e p$edentener impacto so-re s$ consec$ci#n " tomar las decisiones oport$nas%

O-4eti/o$

- O-.eti!os relacionados con las operaciones

Se refiere a la eficiencia " eficacia de las operaciones de la entidad incl$"endo loso-.eti!os de rendimiento " renta-ilidad " la sal!a&$arda de los rec$rsos contraposi-les p@rdidas%

- O-.eti!os relacionados con la informaci#n financiera

Se refiere a la preparaci#n de estados financieros fia-les " a la pre!enci#n de lafalsificaci#n de la informaci#n financiera p$-licada%

- O-.eti!os de c$mplimientos

Estos o-.eti!os se refieren al c$mplimiento de las le"es " normas a las 4$e est0s$.eta la entidad%

Rie$7o$

En la e!al$aci#n del sistema de control interno a" 4$e identificar " e!al$ar losries&os% La direcci#n de-e e6aminar detalladamente los ries&os e6istentes a todos losni!eles de la empresa " tomar las medidas oport$nas " &estionarlos%

Identi&icación de "o$ rie$7o$

A ni!el de empresa

- /actores e6ternos%

- /actores internos%



A ni!el de la acti!idad

An8"i$i$ de "o$ rie$7o$

Proceso del an0lisis

- Una estimaci#n de la importancia del ries&o%

- Una e!al$aci#n de la pro-a-ilidad 2o frec$encia3 4$e se prod$zca%

- Un an0lisis de c#mo a de &estionarse el ries&o es decir de-e acerse $nae!al$aci#n de las medidas 4$e con!iene adoptar para an$lar o red$cir el ries&o%

Ge$tión de" ca%-io

/orma parte de la e!al$aci#n del ries&o la identificaci#n de los cam-ios 4$e seprod$zcan 4$e afecten los o-.eti!os del sistema de control interno% En consec$enciaa-r0 4$e identificarlos a medida 4$e se !a"an prod$ciendo los cam-ios " &enera loscam-ios en el sistema de control interno para e!itar o an$lar s$s efectos%

( Circ$nstancias 4$e e6i&en $na atenci#n especial

Cam-ios en el entorno operacional%

N$e!os empleados 2altos e.ec$ti!os3%

Sistemas de informaci#n n$e!os " modernizados%

Crecimiento r0pido%

N$e!as tecnolo&1as%

N$e!as &amas n$e!os prod$ctos " n$e!as acti!idades%

Reestr$ct$raciones internas%

Acti!idades en el e6tran.ero%

( Mecanismos

Se&$imiento de las sit$aciones 4$e p$edan afectar los o-.eti!os%

( +isi#n de f$t$ro

De-en implementarse mecanismos de alertas 4$e detecten los ries&os de cam-iospara poder detectar " corre&ir el efecto contra los fines de la or&anizaci#n%

E/a"uación

O-.eti!os &lo-ales

- 7asta 4$@ p$nto la empresa e6presa s$s o-.eti!os " la forma de conse&$irlos%

- La eficacia con 4$e los o-.eti!os se e6presan a la or&anizaci#n%



- +inc$laci#n " coerencia de las estrate&ias con los o-.eti!os%

- Coerencia de los planes de ne&ocios " pres$p$estos con los o-.eti!os de laentidad los planes estrat@&icos " las circ$nstancias%

O-.eti!os asi&nados a cada acti!idad

- Cone6i#n de los o-.eti!os asi&nados a cada acti!idad con los o-.eti!os &lo-ales "planes estrat@&icos de la entidad%

- Coerencia entre los o-.eti!os asi&nados a cada acti!idad%

- Rele!ancia de dicos o-.eti!os para todos los procesos empresarialesimportantes%

- Caracter1sticas espec1ficas de los o-.eti!os asi&nados a cada acti!idad en relaci#ncon las caracter1sticas de las mismas%

- Idoneidad de los rec$rsos en relaci#n con los o-.eti!os%

- Identificaci#n de los o-.eti!os de cada acti!idad 4$e son importantes 2factorescr1ticos de @6ito3 para la consec$ci#n de los o-.eti!os &enerales%

- Participaci#n en la determinaci#n de o-.eti!os de los empleados 4$e oc$panp$estos de responsa-ilidad a todos los ni!eles " &rado de compromiso con laconsec$ci#n de los mismos%

Ries&os

- Idoneidad de los mecanismos para detectar los ries&os e6ternos%

- Idoneidad de los mecanismos para detectar los ries&os de ori&en interno%

- Identificaci#n de todo ries&o importante 4$e p$eda afectar a los o-.eti!osimportantes de cada acti!idad%

- Inte&ridad " rele!ancia del proceso de an0lisis de los ries&os incl$"endo laestimaci#n de la importancia de los ries&os la pro-a-ilidad 4$e se materialicen "la determinaci#n de las acciones oport$nas%

*esti#n del cam-io

- E6istencia de mecanismos para pre!er identificar " reaccionar ante losacontecimientos " acti!idades r$tinarios 4$e infl$"en en la consec$ci#n de loso-.eti!os &lo-ales " espec1ficos 2normalmente esta-lecidos por los responsa-lesde las acti!idades 4$e se !er1an m0s per.$dicados por tales cam-ios3%

- E6istencia de mecanismos para identificar " reaccionar ante los cam-ios 4$ep$edan afectar a la entidad de $na forma m0s dram0tica " d$radera " 4$ep$edan re4$erir la inter!enci#n de la alta direcci#n%



91 ACTIVIDADES DE CONTRO2

Las acti!idades de control consisten en las pol1ticas " procedimientos 4$e tienden aase&$rar 4$e se c$mplan con las directrices de la direcci#n 4$e tienden a ase&$rar 4$e se toman las medidas necesarias para afrontar los ries&os 4$e ponen en peli&ro laconsec$ci#n de los o-.eti!os de la entidad% Las acti!idades p$eden ser tales como'apro-aciones " a$torizaciones !erificaciones conciliaciones el an0lisis de losres$ltados de las operaciones la sal!a&$arda de los acti!os " la se&re&aci#n def$nciones%

Tio$ de acti/idade$ de contro"

Esta descripci#n es para mostrar &ama " !ariedad " no proponer $na clasificaci#nespec1fica'

9% An0lisis efect$ados por la direcci#n

- Comparaci#n de res$ltados o-tenidos con pres$p$estos pre!isionesres$ltados de e.ercicios anteriores competidores%

- Control de c$mplimientos de o-.eti!os'

Campa8as comerciales%

Pro&ramas de me.oras de los procesos reprod$cci#n%

Pro&ramas de contenci#n o red$cci#n de &astos%

Planes de desarrollo de n$e!os prod$ctos%

Creaci#n de .oint !ent$re o de financiaci#n%

:% *esti#n directa de f$nciones por acti!idad

- Los responsa-les de sectores re!isan los informes de los res$ltadosalcanzados%

Este an0lisis se realiza en cada ni!el de la estr$ct$ra 4$e tiene o-.eti!os deacti!idad 4$e c$mplir%

;% Proceso de informaci#n

- Controles de inte&ridad e6actit$d " a$torizaci#n de transacciones%

F% Controles f1sicos

- Cr$ce peri#dico de in!entarios de acti!os con re&istros%

% Indicadores de rendimientos

- Para controlar c$mplimientos de o-.eti!os " detectar n$e!os ries&os%

G% Se&re&aci#n de f$nciones



- Para pre!enir irre&$laridades se distri-$"en las f$nciones%

Po"!tica$ 0 rocedi%iento$

Las acti!idades de control &eneralmente se apo"an en dos elementos >las pol1ticas?4$e determinan lo 4$e de-er1a acerse " >los procedimientos? necesarios para lle!ar aca-o las pol1ticas%

Inte7ración de "a$ acti/idade$ de contro" con "a e/a"uación de rie$7o$

De forma paralela a la e!al$aci#n de los ries&os se esta-lece " aplican el plan deacci#n para afrontarlos% Una !ez identificado estas acciones ser0n tiles para definir las operaciones de control 4$e se aplicar0n para &arantizar s$ e.ec$ci#n de formacorrecta " en el tiempo deseado%

Contro"e$ $o-re "o$ $i$te%a$ de in&or%ación

Incl$"e el control del sistema de informaci#n inform0tico " sir!e tam-i@n para losman$ales%

- Controles &enerales 2&lo-ales inform0ticos3' H$e son aplica-les a m$cas o todaslas operaciones " 4$e a"$dan a ase&$rar s$ correcto f$ncionamiento%

- Controles de aplicaci#n' Procedimientos pro&ramados en el seno de lasaplicaciones " los procedimientos man$ales asociados para ase&$rar el controldel proceso%

Contro"e$ 7enera"e$ )contro"e$ de entorno*

- Controles so-re las operaciones del centro de proceso de datos%

- Controles so-re el soft5are%

- Controles so-re la se&$ridad de acceso%

- Controles so-re el desarrollo " mantenimiento de las aplicaciones%

Contro"e$ de a"icación )contro"e$ ara 'ue &uncione -ien e" $o&t:are*

- Control desde adentro del soft5are%

- Controles desde af$era del proceso%

;1 INFOR3ACION Y CO3UNICACI<N

Es necesario identificar reco&er " com$nicar la informaci#n rele!ante de $n modo " enel plazo tal 4$e permita a cada $no as$mir s$s responsa-ilidades

In&or%ación

La &esti#n de la empresa " el pro&reso acia los o-.eti!os 4$e se a fi.ado implican

4$e la informaci#n es necesaria en todos los ni!eles de la empresa%



E$trate7ia$ 0 $i$te%a$ inte7rado$

- Apo"o de los sistemas a las iniciati!as estrat@&icas

Los a!ances tecnol#&icos an permitido el desarrollo de estrate&ias de ne&ocios4$e an si&nificado el @6ito del ne&ocio% Por e.emplo' reser!a directa de !$elospedidos por Internet etc%

- Inte&raci#n de las operaciones

La confecci#n " emisi#n de la fact$ra permite la re&istraci#n en el sistema deinformaci#n financiera% Se planifica los sistemas de stoc en -ase a los pro&ramasde prod$cci#n para 4$e emitan en forma a$tom0tica los pedidos realiz0ndolos enlos ni!eles pro&ramados >.$st in time?%

- Coe6istencia de tecnolo&1a

No siempre comprar n$e!a tecnolo&1a si&nifica me.oras se a demostrado 4$e!ie.as instalaciones se an !enido desarrollando para adaptarse me.or a lasnecesidades de la empresa por lo tanto a la ora de tomar las decisiones de-enacerse las e!al$aciones correctas%

2a ca"idad de "a in&or%ación

La calidad de la informaci#n se refiere a los si&$ientes aspectos'

- Contenido < Contiene toda la informaci#n necesaria%

- Oport$nidad < Se facilita en el tiempo adec$ado%

- Act$alidad < Es la m0s reciente disponi-le%

- E6actit$d < Los datos son correctos%

- Accesi-ilidad < P$ede ser o-tenida f0cilmente por la persona adec$ada%

Co%unicación

Comprende la com$nicaci#n de la informaci#n " tam-i@n $na com$nicaci#n m0samplia 4$e a-orde las e6pectati!as " responsa-ilidades de las personas " los &r$posas1 como las c$estiones importantes%

Co%unicación interna

- Mensa.e claro de la alta direcci#n de 4$e se de-e tomar en serio s$s f$nciones decontrol%

- Cada persona tiene 4$e tener en claro c$0l es s$ f$nci#n en el sistema de control%

- Todo el personal de-e sa-er 4$e c$ando se prod$zca $n incidente de-eprestarse atenci#n al incidente " a 4$e lo ca$sa% Asimismo el personal de-e sa-er c#mo s$s acti!idades est0n relacionadas con el tra-a.o de los dem0s " el efectode s$ tra-a.o%



- Todo el personal en especial los 4$e tienen f$nciones importantes de-en tener l1neas directas de com$nicaci#n con la direcci#n 4$e no sea por los caminosa-it$ales%

Co%unicación e(terna

- La com$nicaci#n con los clientes pro!eedores " terceros aportan informaci#n de!alor so-re el dise8o la calidad de los prod$ctos " los ser!icios de la empresa%

- La com$nicaci#n clara 4$e la empresa no aceptar0 actos inde-idos tales comoso-ornos " otros pa&os ile&1timos%

- Las circ$larizaciones%

- Los reclamos $ o-ser!aciones 4$e se reci-en desde af$era% M$ltasre4$erimientos etc%

3edio$ de co%unicación

La com$nicaci#n se materializa en man$ales memorias a!isos re$niones etc%% >Unaacci#n !ale m0s 4$e mil pala-ras?%

E/a"uación

In&or%ación

- La o-tenci#n de informaci#n e6terna e interna " el s$ministro a la direcci#n de losinformes necesarios so-re la act$aci#n de la entidad en relaci#n a los o-.eti!osesta-lecidos%

- El s$ministro de informaci#n a las personas adec$adas con el s$ficiente detalle "oport$nidad permitiendo c$mplir con s$s responsa-ilidades de forma eficaz "eficiente%

- El desarrollo o re!isi#n de los sistemas de informaci#n -asados en $n planestrat@&ico para los sistemas informaci#n 2!inc$lados a la estrate&ia &lo-al de laentidad3 al efecto de lo&rar tanto los o-.eti!os &enerales de la entidad como los decada acti!idad%

- El apo"o de la direcci#n al desarrollo de los sistemas de informaci#n necesariosse pone de manifiesto en la aportaci#n de los rec$rsos adec$ados tanto $manos

como financieros%

Co%unicación

- La com$nicaci#n eficaz al personal de s$s f$nciones " responsa-ilidades decontrol%

- El esta-lecimiento de l1neas de com$nicaci#n para la den$ncia de posi-les actosinde-idos%

- La sensi-ilidad de la direcci#n a las prop$estas del personal respecto de formasde me.orar la prod$cti!idad la calidad etc%



- La adec$aci#n de la com$nicaci#n orizontal " la inte&ridad " oport$nidad de lainformaci#n as1 como si esta res$lta s$ficiente para 4$e los empleados p$edanc$mplir con s$s responsa-ilidades adec$adamente%

- El ni!el de apert$ra " eficacia en las l1neas de com$nicaci#n con clientespro!eedores " otros terceros para la captaci#n de informaci#n so-re lasnecesidades cam-iante de los clientes%

- El ni!el de com$nicaci#n a terceros de las normas @ticas de las entidades%

- La realizaci#n oport$na " adec$ada del se&$imiento por parte de la direcci#n delas informaciones o-tenidas de clientes s$ministradores or&anismos de control "otros terceros%

=1 SUPERVISION

Res$lta necesario realizar $na s$per!isi#n de los sistemas de control internoe!al$ando la calidad de s$ rendimiento% La s$per!isi#n podr0 ser contin$ada operi#dica o $na com-inaci#n de am-as%

Acti/idade$ de $uer/i$ión continuada$

- Los diferentes directores operati!os compr$e-an 4$e el sistema de control internosi&$e f$ncionando a tra!@s del c$mplimiento de s$s f$nciones de &esti#n%

- Las com$nicaciones reci-idas de terceros confirman la informaci#n &eneradainternamente o se8alan la e6istencia de pro-lemas%

- Una estr$ct$ra adec$ada " $nas acti!idades de s$per!isi#n adec$adas permitencompro-ar las f$nciones de control e identificar las deficiencias e6istentes%

- Los datos re&istrados por los sistemas de informaci#n se comparan con losacti!os f1sicos%

- Los a$ditores internos " e6ternos peri#dicamente proponen recomendacionesencaminadas a me.orar los controles internos%

- Los seminarios de formaci#n las sesiones de planificaci#n " otras re$nionespermiten a la direcci#n o-tener informaci#n importante respecto de la eficiencia delos controles%

- E!al$aci#n peri#dica del control de c$mplimiento del c#di&o de cond$cta de laentidad%

E/a"uacione$ untua"e$

- E!al$aci#n de alcance " frec$encia de los controles%

- H$ien de-e e!al$ar el f$ncionamiento del sistema de control interno%

- El proceso de e!al$aci#n < mitolo&1a%

- Plan de acci#n%



Co%unicación de de&iciencia$

Las deficiencias son fallas de controles o faltas de controles%

A 'ui>n in&or%ar

A $n ni!el s$perior $ orizontal 4$e ase&$re 4$e se tomen las medidascorrespondientes%

?ERR A3I EN T AS DE EV A2 U ACIO N

Se detallan las erramientas para la e!al$aci#n del sistema de control interno lo 4$eno 4$iere decir 4$e sean las nicas ni 4$e representen $n est0ndar "a 4$e cadaempresa tiene s$s caracter1sticas partic$lares%

Las erramientas de e!al$aci#n se presentan como si&$e'

9% 7erramientas de e!al$aci#n de los componentes del control interno%

:% E!al$aci#n de ries&os " acti!idades de control%

Acti!idades < o-.eti!os de control

Ni!el 9 < Ni!el de conte6to < Interacci#n entre la empresa " terceros e6ternos%

Los s$ministradores%

Los potenciales empleados%

Or&anismos p-licos%

Cola-oradores%

In!ersores%

Competidores%Ni!el : < Ni!el de acti!idad < Comprende las principales acti!idades de laempresa%

Recepci#n de mercader1as%

Operaciones%

E6pedici#n de mercader1as%

Maretin& " !entas%

Ser!icio al cliente%



Las acti!idades de infraestr$ct$ra 4$e soportan a las acti!idades de !alor%

Rec$rsos $manos%

Desarrollo de tecnolo&1a%

Apro!isionamiento%

Ni!el ; < Acti!idades de &esti#n

*esti#n financiera

*esti#n de la empresa%

*esti#n de las relaciones con terceros%

Ser!icios de administraci#n%

Tecnolo&1a de la informaci#n%

*esti#n de ries&os ase&$ra-les%

*esti#n de as$ntos le&ales%

Planificaci#n%

Ni!el F < Control de &esti#n < s$-acti!idades%

Proceso de c$entas a pa&ar%

Proceso de c$entas a co-rar%

Proceso de tesorer1a%

Proceso de inmo!ilizado material%

An0lisis " conciliaciones%

Proceso de la informaci#n so-e pensiones " .$-ilaciones%

Proceso de n#mina%

Proceso de c$mplimiento de las o-li&aciones fiscales%

Proceso de !aloraci#n del costo de los prod$ctos%

Informaci#n financiera " de &esti#n%



E2 SIS TE3 A DE CON TRO2 INTERNO

EN 2 AS CO3P A@I AS P EUE@ AS

In&or%e COSO ara co%a!a$ e'uea$

GUIA PARA CO3PA@AS PEUE@AS UE INFOR3AN SOBRE E2 CONTRO2INTERNO EN 2OS ESTADOS FINANCIEROS

El o-.eti!o principal de la *$1a para compa81as pe4$e8as 4$e informan so-re elcontrol interno en los estados financieros 4$e cotizan en el mercado de !alores " s$sa$ditores es esta-lecer los principios 4$e se de-en tener en c$enta para dar c$mplimiento al informe COSO en lo 4$e ace a la eficacia del control interno so-re lainformaci#n financiera%

El control interno so-re la preparaci#n de los -alances de p$-licaci#n con $narazona-le se&$ridad respecto del lo&ro de los o-.eti!os relacionados con laconfia-ilidad de dica informaci#n es como $n proceso donde inter!iene el directoriode $na compa81a la &erencia " otro personal% Complementariamente el doc$mentoil$stra acerca de formas de dise8ar e implementar $n control interno eficaz a $n costorazona-le%

La *$1a complementa el COSO ori&inal " no lo s$planta o reemplaza artic$la losprincipios deri!ados del COSO ori&inal% La &$1a es consistente con las definiciones loscomponentes " el criterio para e!al$ar los sistemas de control interno del COSOori&inal " refle.a los cam-ios del entorno " las me.oras en las pr0cticas 4$e an tenido

l$&ar desde 4$e se emiti# dico Informe% A pesar 4$e esta &$1a se emite principalmente para pe4$e8as compa81as decotizaci#n p-lica la misma p$ede tam-i@n ser til para ne&ocios m0s &randescompa81as pri!adas 4$e no cotizan en ,olsa " otras or&anizaciones%

E6iste $n costo adicional por la implementaci#n del sistema de control interno sinem-ar&o para la ma"or1a de las compa81as p$ede a-er importantes -eneficiosasociados tales como'

- Informaci#n financiera m0s eficiente " efecti!a%- Me.or informaci#n para toma de decisiones

- Incremento de la confianza del in!ersor - Acceso a mercados p-licos de capitales

Las diferencias principales entre las compa81as pe4$e8as con las &randes est0ndadas por'

93 La estr$ct$ra operati!a " or&anizacional%:3 Los !olmenes " comple.idad de las operaciones% ";3 La concentraci#n de las f$nciones tanto en los ni!eles &erenciales como en todo

el personal de la compa81a%

Estas caracter1sticas dan !enta.as " des!enta.as " depende de la estr$ct$raci#n de los

controles para 4$e aporten al c$mplimiento re4$erido%



COSO reconoce 4$e la implementaci#n de la Estr$ct$ra p$ede " de-e ser diferentepara las compa81as pe4$e8as " a identificado !arios temas 4$e re4$ieren atenci#nde parte de ese tipo de or&anizaciones'

- El ambiente de control es m$" importante " fi.a el tono del control interno en $nacompa81a% En ne&ocios pe4$e8os las acciones de la &erencia " s$ compromisodemostrado acia $n control efecti!o son &eneralmente m0s transparentes%

- En la determinaci#n de 4$@ controles son necesarios $na compa81a de-econsiderar los riesgos e6istentes " l$e&o identificar los controles re4$eridos paramiti&ar tales ries&os en l$&ar de focalizarse solamente en los controlesespec1ficos% El foco de-e estar p$esto so-re los controles 4$e miti&an los ries&osrelacionados con los estados financieros%

- Las actividades de control re4$ieren $n m1nimo ni!el de formalizaci#n% Ello esnecesario a fin de 4$e todos comprendan s$s responsa-ilidades c#mo loscontroles operan " la importancia del proceso de control%

- La tecnología de la información p$ede ser el facilitador de $n control internoeficaz% A pesar de 4$e la tecnolo&1a de la informaci#n &eneralmente a sidomencionada como $na f$ente de ries&o de control las compa81as pe4$e8asp$eden tomar !enta.a de ella para promo!er $n control m0s efecti!o%

- La supervisión de la eficacia del control interno p$ede darse de m$" diferentesmaneras en las compa81as pe4$e8as% Esto a-arca el monitoreo so-re la marcaincl$"endo el monitoreo efect$ado por e.ec$ti!os 4$e tienen $n conocimientodirecto " e6pl1cito de las acti!idades del ne&ocio% Esos controles &eneralmenteson lle!ados a ca-o por la &erencia en las compa81as pe4$e8as%

- Los empleados p$eden " de-en comprender los o-.eti!os relacionados con lainformaci#n financiera los ries&os " s$ responsabilidad personal por el control % An las compa81as pe4$e8as p$eden implementar procedimientos efecti!os demanera 4$e c$ando los empleados noten pro-lemas de control o des!1os respectode las pr0cticas acepta-les p$edan informar esos allaz&os a la personaadec$ada antes 4$e el eco se con!ierta en $n pro-lema si&nificati!o para lacompa81a%

A$n4$e &eneralmente es dif1cil medir los ries&os asociados con $na incorrectainformaci#n financiera las reacciones del mercado ante ese pro-lema indicanclaramente 4$e el mismo no tolera $na informaci#n incorrecta sin importar el tama8o

de la compa81aLa Estr$ct$ra est0 -asada en principios% No es $n ceclist " no implica 4$e el mismocon.$nto de controles de-an ser implementados de manera similar en todas lascompa81as% Este doc$mento pro!ee $n con.$nto de principios básicos deri!ados delos cinco componentes del COSO ori&inal% Los principios representan conceptosf$ndamentales asociados con cada componente del control interno%

Para tener $n control interno eficaz $na compa81a de-e implementar $n mecanismo ometodolo&1a para c$mplimentar cada principio%

C$ando cierto principio no es alcanzado es necesario 4$e ello sea com$nicado a la

&erencia s$perior " al directorio para determinar'



a3 C#mo tratar la deficiencia=

-3 Determinar si los respecti!os componentes del control interno est0n siendoalcanzados " consec$entemente si la compa81a a conse&$ido $n control internoefecti!o so-re la informaci#n financiera% La or&anizaci#n de-e considerar si el fracasoen alcanzar determinado principio se de-e a 4$e el componente COSO no est0f$ncionando " por lo tanto e6iste $na deficiencia si&nificati!a

P ri n c i io $ - 8$ i c o $

E$tructura Princiio$

A%-ientede Contro"

51 Inte7ridad 0 Va"ore$ tico$ < Fuertes valores de integridad y éticos, particularmente en la gerencia superior, son

desarrollados y establecen el estándar de conducta para lainformación financiera.

61 I%ortancia de" Directorio < El Directorio comprende yejercita su responsabilidad de vigilancia con relación a lainformación financiera y los controles internos relacionados.

91 Fi"o$o&!a 7erencia" 0 e$ti"o de dirección < La filosofíagerencial y el estilo de dirección respaldan el logro de unefectivo control interno sobre la información financiera.

;1 E$tructura or7aniaciona" < La estructura organiacional dela compa!ía respalda un efectivo control interno sobre lainformación financiera.

=1 Co%ro%i$o con "a co%etencia $o-re in&or%ación&inanciera < La compa!ía retiene a los individuos competentesen información financiera y otras funciones relacionadas.

1 Autoridad 0 Re$on$a-i"idad < " la gerencia y a losempleados se les asigna niveles apropiados de autoridad yresponsabilidad para facilitar un efectivo control interno sobrela información financiera.

1 Recur$o$ ?u%ano$ – Las políticas y prácticas de recursos#umanos son dise!adas e implementadas para facilitar uncontrol interno efectivo sobre la información financiera.



E/a"uación de"rie$7o

H1 I%ortancia de "o$ o-4eti/o$ de "a in&or%ación &inanciera <$n prerre%uisito para la evaluación del riesgo es el estableci&miento de objetivos para una información financiera confiable.

1 Identi&icación 0 an8"i$i$ de "o$ rie$7o$ de "a in&or%ación&inanciera < La compa!ía identifica y analia los riesgos paraalcanar los objetivos de la información financiera como unabase para determinar cómo los riesgos deben seradministrados.

51 E/a"uación de" rie$7o de &raude < La potencial omisiónmaterial debido a un fraude es e'plícitamente considerada enla evaluación de los riesgos respecto del logro de los objetivos

de la información financiera.

Acti/idade$ decontro"

551 E"e%ento$ de una acti/idad de contro" < Las políticas y procedimientos son establecidos y comunicados a través de lacompa!ía, a todo nivel y alcanando todas las funciones, lo%ue posibilita %ue las directivas gerenciales sean llevadas acabo.

561 Acti/idade$ de contro" re"acionada$ con "a e/a"uación de"rie$7o – (e toman acciones para atender los riesgos dealcanar los objetivos de la información financiera.

591 Se"ección 0 de$arro""o de acti/idade$ de contro" < Lasactividades de control son seleccionadas y desarrolladasconsiderando su costo y su potencial efectividad en lareducción de los riesgos para el logro de los objetivos de lainformación financiera.

5;1 Tecno"o7!a de "a in&or%ación < Los controles sobre latecnología de la información, donde son aplicables, se dise!ane implementan para respaldar el logro de los objetivos de lainformación financiera.

5=1 Nece$idade$ de in&or%ación < La información esidentificada, capturada y utiliada a todos los niveles de unacompa!ía para respaldar el logro de los objetivos de lainformación financiera.



In&or%ación 0Co%unicación

51 Contro" de "a in&or%ación < La información relevante para lainformación financiera es identificada, capturada, procesada ydistribuida dentro de los parámetros establecidos por los procesos de control de la compa!ía, para respaldar el logro delos objetivos de la información financiera.

51 Co%unicación 7erencia" < )odo el personal, particularmentea%uel %ue se desempe!a en funciones %ue afectan lainformación financiera, reciben un claro mensaje de la gerenciasuperior en el sentido %ue tanto el control interno sobre lainformación financiera como las responsabilidades de controlindividuales, deben ser tomados seriamente.

5H1 Co%unicación ,acia arri-a < El personal de la compa!íatiene un método efectivo para comunicar la informaciónsignificativa #acia los niveles superiores.

51 Co%unicación de" Directorio < E'iste comunicación entre lagerencia y el Directorio de manera %ue ambos tenganinformación relevante para desempe!ar sus papeles conrespecto a la gobernabilidad y los objetivos de informaciónfinanciera.

61 Co%unicación con tercero$ < Las cuestiones %ue afectan el logro de los objetivos de la información financiera, soncomunicadas a terceras partes.

3onitoreo

651 3onitoreo $o-re "a %arc,a < Los procesos de monitoreosobre la marc#a le permiten a la gerencia determinar si elcontrol interno sobre la información financiera está presente y funcionando.

661 E/a"uacione$ indeendiente$ < Las evaluacionesseparadas de todos los cinco componentes del control internole permiten a la gerencia determinar la eficacia del controlinterno sobre la información financiera.

691 In&or%e de "a$ de&iciencia$ < Las deficiencias de controlinterno son identificadas y comunicadas de manera oportuna aa%uellas personas responsables de tomar accionescorrectivas, así como también a la gerencia y al Directorio,cuando correspondiere.



Adem0s de los !eintitr@s principios en$nciados COSO a identificado tres principiosrelacionados con los papeles 4$e di!ersas partes .$e&an con relaci#n al control internoso-re la informaci#n financiera " c#mo esos papeles se trad$cen enresponsa-ilidades espec1ficas%

Ro"e$ 0Re$on$a-i"idade$

6;1 Ro"e$ 7erencia"e$ < La gerencia ejerce responsabilidad y propiedad por el control interno sobre la informaciónfinanciera.

6=1 Directorio 0 Co%it>$ de Auditoria < El Directoriodesarrolla sus responsabilidades de vigilancia relacionadascon el logro de un control interno efica sobre la informaciónfinanciera.

61 Re$to de" er$ona" < )odo el personal de la compa!íaacepta la responsabilidad por las acciones %ue directa oindirectamente impacten sobre la información financiera.



C APITU2O I I

ENFOUE DE AU DIT ORI A E K TERN A )NI A*

En&o'ue de audit or! a e(terna de e$t ado$ conta-" e$

La a$ditoria de estados conta-les es $n compromiso para dar se&$ridad razona-leso-re los ecos econ#micos prod$cidos por el ente " los criterios conta-lesaplicados informados a tra!@s de los estados conta-les en el c$al $n profesionale6presa $na concl$si#n en -ase al res$ltado de la e!al$aci#n o medici#n del temacon el fin de incrementar la confianza a los $s$arios pres$ntos distintos de la parteresponsa-le%

O-tener se&$ridad razona-le si&nifica 4$e en los estados conta-les no e6istan

declaraciones e4$i!ocadas materiales ca$sadas por fra$de o error% La se&$ridadrazona-le se relaciona con todo el proceso de a$ditor1a= es $n ni!el alto dease&$ramiento pero no es a-sol$ta%

El a$ditor no p$ede dar se&$ridad a-sol$ta de-ido a'

( Las limitaciones inerentes del tra-a.o lle!ado a ca-o 2Selecti!o3%( Los .$icios $manos 4$e se re4$ieren 2)$icio profesional3% "( La nat$raleza de la e!idencia e6aminada 2Pers$asi!a m0s 4$e concl$si!a3%

De ac$erdo con las NIA $n profesional est0 a$torizado a realizar dos tipos decompromisos de se&$ridad $n compromiso de se&$ridad razona-le c$"o o-.eti!o es

red$cir el ries&o de se&$ridad asta $n ni!el acepta-lemente -a.o en lascirc$nstancias del pro"ecto como -ase de $na forma positi!a de e6presi#n de laconcl$si#n del profesional " $n compromiso de se&$ridad limitado c$"o o-.eti!o es lared$cci#n del ries&o de se&$ridad asta $n ni!el 4$e sea acepta-le en lascirc$nstancias del compromiso pero en donde el ries&o es ma"or 4$e $n compromisode se&$ridad razona-le como -ase de $na forma ne&ati!a de e6presi#n de laconcl$si#n del profesional%

Para red$cir el ries&o de a$ditor1a a $n ni!el -a.o acepta-le el a$ditor de-e'93 +alorar el ries&o de declaraci#n e4$i!ocada material ":3 Limitar el ries&o de detecci#n es decir aplicar los procedimientos 4$e respondan a

los ries&os !alorados%

El a$ditor de-e planear " e.ec$tar la a$ditoria para red$cir el ries&o de a$ditor1a a $nni!el -a.o acepta-le 4$e sea consistente con el o-.eti!o de la a$ditoria%

E6isten dos ries&os de a$ditor1a'

9% El ries&o 4$e los estados conta-les conten&an $na declaraci#n e4$i!ocada material2ries&o inerente " de control3%

:% El ries&o de 4$e el a$ditor no detecte tal declaraci#n e4$i!ocada material 2ries&o dedetecci#n o del contrato3%

Los principales componentes del ries&o de a$ditor1a son los si&$ientes'



Ries&o inerente' Posi-ilidad de la afirmaci#n de estar declarara en formae4$i!ocada% El ries&o inerente se trata a ni!el de estado conta-le como a ni!el deaserci#n%

Ries&o de fra$de' El ries&o de $n acto intencional 4$e &enere $na declaraci#n

e4$i!ocada material%7a" dos tipos de declaraciones e4$i!ocadas intencionales'a3 H$e s$r&en de informaci#n conta-le fra$d$lenta%-3 H$e s$r&en del $so inde-ido de los acti!os%

Rie&o de control' Ries&o 4$e el control interno no pre!en&a o detecte $nadeclaraci#n e4$i!ocada material% La entidad de-e identificar " !alorar s$s ries&osde ne&ocios " de otro tipo " responder con el dise8o del control interno% El a$ditor de-e e!al$ar el sistema de control interno de la entidad " !alorar los ries&os dedeclaraci#n e4$i!ocada material%

Ries&o com-inado' Se refiere a los ries&os inerentes " de control de declaraci#ne4$i!ocada material tanto a ni!el de estados conta-les como de aserci#n% Losa$ditores p$eden acer !aloraciones separadas o com-inadas de los ries&os

inerentes " de control a distintos ni!el% Ries&o de detecci#n' Es el ries&o 4$e el a$ditor no detecte la declaraci#ne4$i!ocada material% El a$ditor detecta la aserci#n donde a" ries&o de declaraci#ne4$i!ocada material " concentra los procedimientos de a$ditor1a en esas 0reas%

E" en&o'ue -a$ado en e" rie$7o

El enfo4$e de a$ditor1a e6terna de estados conta-les -asado en el ries&o consiste endetectar los ries&os de declaraciones e4$i!ocadas materiales a ni!el de estadosconta-les o de aserciones de-ido a fra$de o error a tra!@s de la !aloraci#n del ries&o

del res$ltado de la e!al$aci#n se determina los procedimientos a aplicar paracompro-ar 4$e en los estados conta-les no e6isten declaraciones e4$i!ocadasmateriales " so-re la -ase de la e!idencia o-tenida emitir $na concl$si#n so-re eltra-a.o realizado%

El a$ditor de-e diri&ir la a$ditoria de ac$erdo a las normas de a$ditor1a al determinar los procedimientos de a$ditor1a a ser e.ec$tados el a$ditor de-e c$mplir con cada $node las normas !i&entes%

El a$ditor de-e planear " e.ec$tar la a$ditoria con $na actit$d de escepticismoprofesional reconociendo 4$e p$eden e6istir circ$nstancias 4$e ca$sen 4$e losestados conta-les est@n afectados por declaraciones e4$i!ocadas materiales%

El a$ditor de-e determinar si es acepta-le la estr$ct$ra de informaci#n conta-leadoptada por la administraci#n en la preparaci#n de los estados conta-les%

El enfo4$e de a$ditor1a -asado en el ries&o presenta en tres fases diferentes'

51 Va"oración de" rie$7o+alorar los ries&os de declaraci#n e4$i!ocada material contenida en los estadosconta-les%

61 Re$ue$ta a" rie$7o1Dise8ar " e.ec$tar procedimientos de a$ditor1a adicionales 4$e responda a losries&os !alorados " red$zca a $n ni!el acepta-lemente -a.o los ries&os dedeclaraci#n e4$i!ocada material%



91 Pre$entación de reorte$Emitir $n reporte de a$ditor1a redactado adec$adamente -asado en los allaz&osde a$ditor1a%

Se re4$iere 4$e los a$ditores !aloren el ries&o de declaraci#n e4$i!ocada material endos ni!eles'

9% A ni!el de estados conta-les en &eneral como $n todo 4$e afecta a m$casaserciones%

:% A ni!el de aserciones espec1ficas para clases de transacciones saldos dec$entas o re!elaciones%

51 Va"oración de" rie$7o

En esta etapa el a$ditor realiza $na e!al$aci#n &lo-al del ries&o de a$ditor1aconsidera los ries&os de ne&ocio del ente " los ries&os a ni!el de estados conta-les4$e se p$edan ori&inar por fra$de o error% Para completar esta fase el a$ditor de-edesarrollar los si&$ientes pasos'

1. E!al$ar la aceptaci#n o contin$aci#n deltra-a.o%2. Planear " desarrollar la estrate&ia dea$ditor1a%3. E!al$ar el sistema de control interno de laentidad%

5151 E/a"uar "a acetación o continuación de" tra-a4o

515151 Entendi%iento de "a entidad

El a$ditor de-e o-tener $n entendimiento de la entidad " s$ entorno incl$"endo s$control interno 4$e sea s$ficiente para identificar " !alorar los ries&os dedeclaraciones e4$i!ocadas materiales de los estados financieros de-idos a fra$de oerror " s$ficientes para dise8ar " aplicar procedimientos de a$ditor1a adicionales%

El a$ditor de-e o-tener $n entendimiento'

a3 La entidad " s$ entornoPara detectar los ries&os inerentes por las caracter1sticas partic$lares del entee!al$ar0'

( Los factores rele!antes de ind$stria *operativos+actividad re&$latorios " otrostipos e6ternos incl$"endo la estr$ct$ra aplica-le de informaci#n financiera%

( La nat$raleza de la entidad%( La selecci#n " aplicaci#n por parte de la entidad de las pol1ticas de conta-ilidad%( Los o-.eti!os " estrate&ias de la entidad as1 como los ries&os de ne&ocio

rele!antes 4$e p$eden res$ltar en declaraciones e4$i!ocadas materiales de losestados conta-les%

( La medici#n " re!isi#n del desempe8o financiero de laentidad% -3 El control interno

En esta etapa de !aloraci#n tomar0 $n conocimiento &eneral del sistema decontrol interno del ente e!al$ando am-iente de control " ni!el de desarrollo= sedeterminar0 si en la empresa a" $n sistema de control interno implementado el



ni!el del mismo " si la administraci#n se adiere al c$mplimiento del mismo%



El prop#sito de entender a la entidad es la !aloraci#n del ries&o !alorar el ries&ocomprende la identificaci#n " la !aloraci#n de los ries&os de declaracionese4$i!ocadas materiales contenida en los estados conta-les% Como res$ltado de la!aloraci#n se o-tendr0'( /actores o f$entes de ries&o%( El ni!el del control interno 4$e miti&an tales ries&os%

En esta etapa de !aloraci#n de los ries&os se identifican " !aloran los si&$ientesries&os'

Ries&os inerentes%

a3 Ries&o de ne&ocio

( Ries&o 4$e e6istan declaraciones e4$i!ocadas materiales%

( Ries&os operati!os s$s efectos so-re la informaci#n conta-le%

-3 Ries&o de fra$de%

( Ries&o 4$e e6istan declaraciones e4$i!ocadas materiales 4$e seanintencionales%

515161 Procedi%iento$ de identi&icación 0 /a"oración de "o$ rie$7o$

Para o-tener $n conocimiento de la entidad " s$ entorno incl$"endo el control internoel a$ditor de-e aplicar los si&$ientes procedimientos de !aloraci#n del ries&o'

a3 Inda&aci#n a la administraci#n " a otros en la entidad%

-3 Procedimientos anal1ticos= "

c3 O-ser!aci#n e inspecci#n%

L$e&o de identificar los ries&os " 4$@ tipo de declaraci#n e4$i!ocada podr1an prod$cirel si&$iente paso es la !aloraci#n del ries&o% Se destaca 4$e es preferi-le !alorar esosries&os antes de considerar c$al4$ier control interno 4$e miti&$e los ries&os% Paracada ries&o identificado se de-e considerar'

( La pro-a-ilidad de oc$rrencia del ries&o%( El impacto monetario de la oc$rrencia del ries&o%

El a$ditor en la etapa de !aloraci#n de los ries&os de-e prestar especial atenci#n alos ries&os de fra$de f$ndamentalmente por4$e normalmente son materiales $na !ez4$e an sido identificados los factores de ries&o de fra$de a partir de la !aloraci#n delries&o el si&$iente paso es !alorar la pro-a-ilidad de oc$rrencia del ries&o " si podr1ares$ltar en $na declaraci#n e4$i!ocada material contenida en los estados conta-les%



C$ando el a$ditor tiene la intenci#n de $sar informaci#n so-re la entidad " s$ entornoo-tenida en per1odos anteriores el a$ditor de-e determinar si an oc$rrido cam-ios4$e p$eden afectar la rele!ancia de tal informaci#n en la a$ditoria act$al%

El a$ditor de-e aplicar procedimientos anal1ticos como procedimientos de !aloraci#ndel ries&o para o-tener $n entendimiento de la entidad " s$ entorno " en la re!isi#n&eneral al final de la a$ditoria%

Los procedimientos de !aloraci#n del ries&o est0n dise8ados para o-tener $nentendimiento de la entidad " s$ entorno incl$"endo el control interno% Es $n procesocontin$o din0mico de o-tener " act$alizar " analizar informaci#n a tra!@s de laa$ditoria%

515191 Acetación 0 continuación de" c"iente

En esta etapa el a$ditor de-e'

( Identificar " !alorar los factores de ries&o 4$e son rele!antes para decidir siaceptar o declinar el contrato de a$ditor1a= "

( Acordar " doc$mentar los t@rminos del contrato%

Las normas de control de calidad de-en esta-lecer las pol1ticas 4$e las firmas de-endesarrollar implementar " doc$mentar relacionadas con la aceptaci#n " retenci#n delcliente%

Idealmente esas pol1ticas de-en a-ordar temas'

( Ni!el de ries&o ( toleranciaJapetencia por el ries&o%( Caracter1sticas del cliente < 4$e no ser1an acepta-les para el profesional%

El profesional esta-lecer0 normas en c$anto a la aceptaci#n " contin$aci#n de lasrelaciones con el cliente dise8adas para dar se&$ridad razona-le de 4$e solamenteiniciar0 o contin$ar0 relaciones con el cliente c$ando'

a3 7a"a considerado la inte&ridad del cliente%-3 Es competente para e.ec$tar el contrato%c3 P$ede c$mplir con los re4$erimientos @ticos%

El profesional de-e o-tener dica informaci#n antes de tomar la decisi#n%

El a$ditor de-e c$mplir con los re4$erimientos @ticos rele!antes relacionados con loscontratos de a$ditor1a%

5161 P"aneación 0 de$arro""o de "a e$trate7ia de auditoria

516151 E$trate7ia 7enera" de auditoria



El a$ditor en -ase al conocimiento del ne&ocio " las partic$laridades 4$e locaracterizan la estr$ct$ra administrati!a conta-le " el ni!el del sistema de controlinterno desarrolla la estrate&ia &eneral de la a$ditoria= planifica el tra-a.oreconociendo 4$e p$eden e6istir declaraciones e4$i!ocadas materiales 4$e a" 0reaso tipos de operaciones 4$e son m0s !$lnera-les 4$e otras " 4$e de-e realizarse laa$ditoria de manera 4$e c$mpla los o-.eti!os del contrato de $na manera efecti!a%

El a$ditor de-e desarrollar $n plan para red$cir el ries&o de la a$ditoria a $n ni!el-a.o 4$e sea acepta-le% La estrate&ia &eneral de la a$ditoria " el plan de a$ditor1ade-en ser re!isados " cam-iados c$ando sea necesario d$rante el c$rso de laa$ditoria%

De-e realizar la !aloraci#n del ries&o de declaraci#n e4$i!ocada material a ni!elestados conta-les " a ni!el de aserciones% La !aloraci#n del ries&o a ni!el de estadosconta-les p$ede !ariar de alto a -a.o " de a1 la resp$esta de la a$ditoria al ni!el deries&o% Un informe de control interno preliminar al cierre del e.ercicio le p$ede permitir a la administraci#n corre&ir las deficiencias " -a.ar el ries&o de a$ditor1a%

La estrate&ia &eneral de a$ditor1a esta-lece el alcance la oport$nidad " el r$m-o dela a$ditoria " &$1a el desarrollo del plan de a$ditor1a% De-e considerar'

a3 Caracter1sticas del compromiso para definir s$ alcance%-3 Re4$isitos de presentaci#n de la informaci#n financiera para planificar la d$raci#n

de la a$ditoria " la nat$raleza de los informes re4$eridos%c3 Ries&os inerentes del ne&ocio " de fra$de%d3 Estr$ct$ra administrati!a conta-le del ente%e3 Estr$ct$ra de la tecnolo&1a inform0tica 2TI3%f3 Si la empresa tiene implementado $n sistema de control interno ni!el de

desarrollo " am-iente de control%&3 Res$ltados de e6periencias de a$ditor1as anteriores 2controles en los 4$e sep$ede confiar3%

3 Rec$rsos de personal " a-ilidades del e4$ipo de a$ditor1a%

Para completar la estrate&ia &eneral de la a$ditoria el a$ditor desarrolla $n plan dea$ditor1a 4$e incl$ir0 la descripci#n de'

a3 La nat$raleza alcance " oport$nidad de los procedimientos planificados dean0lisis de ries&os mediante el conocimiento de la entidad " s$ entorno%

a3 La nat$raleza alcance " oport$nidad de los procedimientos planificados deresp$esta a los ries&os identificados%

-3 Otros procedimientos de a$ditor1a planificados 4$e de-en lle!arse a ca-o parac$mplir con las NIA%c3 Definici#n del plan de a$ditor1a en los aspectos relacionados a'

( Selecci#n del e4$ipo del contrato( Asi&naci#n del tiempo( Com$nicaciones( Administraci#n direcci#n " s$per!isi#n

Doc$mentaci#n' El a$ditor de-e doc$mentar la estrate&ia &eneral de a$ditor1a " elplan de a$ditor1a incl$"endo c$al4$ier cam-io si&nificati!o eco d$rante el contratode a$ditor1a%



516161 3ateria"idad

La materialidad se refiere a la si&nificancia 4$e la informaci#n de los estados conta-lestiene para las decisiones econ#micas de los $s$arios tomadas en -ase a los estadosconta-les= c$ando $na declaraci#n e4$i!ocada es s$ficientemente si&nificati!a paracam-iar o infl$ir en la decisi#n de $na persona informada a oc$rrido $na declaraci#ne4$i!ocada material%

En las estr$ct$ra de informaci#n financiera la materialidad es e6plicada de la si&$ientemanera'

( Las declaraciones e4$i!ocadas incl$idas las omisiones se consideran 4$e sonmateriales si razona-lemente se podr1a esperar 4$e infl$"a en las decisionesecon#micas 4$e los $s$arios tomen con -ase en los estados financieros%

( Los .$icios so-re la materialidad son afectados por el tama8o 2c$antitati!as3 o lanat$raleza 2c$alitati!as3 de las declaraciones e4$i!ocadas o por la com-inaci#nde am-as%

( Los .$icios so-re los as$ntos 4$e son materiales se -asa en la consideraci#n delas necesidades com$nes de informaci#n financiera de los $s$arios tomadoscomo &r$po% No se considera el posi-le efecto 4$e ten&a en $s$arios indi!id$alesespec1ficos c$"as necesidades p$eden !ariar ampliamente%

La materialidad no es $na cantidad a-sol$ta siempre es as$nto de .$icio profesional%

Ni!eles de materialidad 4$e se re4$ieren

( A ni!el de estados financieros como $n todo%

( A ni!el transacciones c$entas " declaraciones%Materialidad " ries&o de a$ditoria

C$ando ma"or sea el rie&o 4$e e6istan declaraciones e4$i!ocadas materiales lamaterialidad de la des!iaci#n a aceptar de-e ser menor 2el profesional e6i&e ma"or alcance en la pr$e-a ma"or poder de pers$asi#n de la e!idencia3%

K RDEM ries&o de detecci#n 4$e se p$ede aceptar%

C$ando menor sea el ries&o 4$e e6istan declaraciones e4$i!ocadas materiales lamaterialidad de las des!iaciones a aceptar p$ede ser ma"or%

RDEM K ries&o de detecci#n 4$e se p$ede aceptar%

516191 Di$cu$ione$ de" e'uio de auditoria

Los miem-ros del e4$ipo del contrato de-en disc$tir la s$scepti-ilidad de los estadosconta-les de la entidad frente a declaraciones e4$i!ocadas materiales% Los miem-roscla!es del e4$ipo se renen para definir la e.ec$ci#n del tra-a.o d$rante el desarrollopara controlar a!ance alcance " consideraciones especiales% El re!isor del control decalidad del contrato p$ede asistir a la re$ni#n pero como o-ser!adorJcons$ltor no

toma decisiones%



Los miem-ros del e4$ipo del contrato tienen la responsa-ilidad contin$a de disc$tir'

( S$ entendimiento de la entidad a ser a$ditada%( Los ries&os de ne&ocio a los c$ales la entidad est0 s$.eta%( Las normas conta-les aplica-les%( La s$scepti-ilidad de los estados financieros frente a declaraciones e4$i!ocadas

materiales incl$"endo el fra$de%

5191 E/a"uación de" $i$te%a de contro"

519151 Rie$7o$ $i7ni&icati/o$

El a$ditor de-e determinar c$0les de los ries&os identificados son a .$icio del a$ditorries&os 4$e re4$ieren especial consideraci#n de a$ditor1a a tales ries&os se les define

como >ries&os si&nificati!os?%El a$ditor de-er0 determinar si al&$no de los ries&os identificados a s$ criterioconstit$"e $n ries&o si&nificati!o% Al aplicar s$ criterio el a$ditor de-er0 e6cl$ir losefectos de los controles identificados 4$e t$!iesen relaci#n con dico ries&o%

C$ando se realiza la !aloraci#n de los ries&os a los efectos de la a$ditoria es cla!e enla !aloraci#n del ries&o determinar c$0les ries&os de ne&ocios inerentes " de fra$deidentificados son a .$icio del a$ditor si&nificati!os% La determinaci#n de c$0les ries&osson si&nificati!os se -asa en'

( La nat$raleza del ries&o%

( +inc$laci#n con el sistema de control interno del ries&o identificado%( La ma&nit$d pro-a-le de declaraci#n e4$i!ocada material potencial%( La posi-ilidad 4$e oc$rra el ries&o%

Al momento de determinar 4$e ries&os se p$eden considerar ries&os si&nificati!os ela$ditor tendr0 en c$enta por lo menos lo si&$iente'( Si el ries&o es $n ries&o de fra$de%( Si el ries&o tiene relaci#n con recientes ecos si&nificati!os "a sea conta-les

econ#micos o de c$al4$ier otra nat$raleza " por lo tanto re4$iere atenci#nespec1fica%

( La comple.idad de las operaciones%( Si el ries&o in!ol$cra operaciones si&nificati!as con terceros relacionados%( El &rado de s$-.eti!idad en la medici#n de la informaci#n financiera relacionada

con el ries&o especialmente a4$ellas mediciones 4$e in!ol$cran en alto &rado deincertid$m-re "( Si el ries&o in!ol$cra operaciones si&nificati!as 4$e se enc$entran f$era del c$rso

normal de los ne&ocios de la entidad o 4$e de al&$na manera parecen ser in$s$ales%

Los ries&os si&nificati!os tienen relaci#n con'

( Operaciones no r$tinarias' son operaciones at1picas por s$ !ol$men " nat$raleza "por lo tanto son poco frec$entes% Las operaciones r$tinarias simples 4$e seprocesan de manera sistem0tica presentan menos pro-a-ilidad de &enerar ries&os si&nificati!os%



( C$estiones de criterio' estimaciones conta-les para las c$ales a" $n &radosi&nificati!o de incertid$m-re%

Ries&os de distorsiones si&nificati!as para operaciones no r$tinarias si&nificati!as'

- Ma"or inter!enci#n de la &erencia para especificar el procedimiento conta-le%- Ma"or inter!enci#n man$al para la recopilaci#n " procesamiento de datos%- C0lc$lo o principios conta-les comple.os%- Nat$raleza de las operaciones no r$tinarias eco 4$e p$ede dific$ltar a la

entidad la implementaci#n de controles eficaces de los ries&os%

Ries&os de distorsiones si&nificati!as para c$estiones de criterio'

- Principios conta-les para estimaciones conta-les o reconocimiento de in&resos4$e p$eden ser pasi-les de distintas interpretaciones%

- El criterio re4$erido p$ede ser s$-.eti!o o comple.o o re4$erir s$p$estos acercade los efectos de ecos f$t$ros por e.emplo' criterios acerca del !alor razona-le%

O-ser!e 4$e la determinaci#n del ries&o si&nificati!o se -asa en el ries&o inerente2antes de considerar el control interno relacionado3 " no en el ries&o com-inado2considerando los ries&os tanto inerentes como de control interno3%

Re$ue$ta a "o$ rie$7o$ $i7ni&icati/o$

C$ando el ries&o es clasificado como 4$e es si&nificati!o el a$ditor de-e respondercomo se detalla m0s a-a.o'

93 Se de-e e!al$ar el dise8o " la implementaci#n del sistema de control interno paradeterminar si el sistema miti&a el efecto de los ries&os identificados%d3 C$ando el a$ditor determina 4$e la administraci#n no a respondido de la

manera apropiada " 4$e e6iste $na de-ilidad material en el control interno dela entidad'( El as$nto de-e ser com$nicado a 4$ienes tienen a car&o el &o-ierno para

4$e implementen los controles necesarios para an$lar los efectos dedeclaraci#n e4$i!ocada material para el f$t$ro%

( Se de-en considerar las implicaciones 4$e tiene para la !aloraci#n delries&o eca por el a$ditor para la a$ditoria " determinar los procesos dea$ditor1a 4$e se p$eden re4$erir para tratar el ries&o !alorado%

e3 C$ando el a$ditor determina 4$e el sistema de control interno responde demanera apropiada en la pre!enci#n de errores " decide confiar en ellos de-epro-ar s$ f$ncionamiento%

:3 No se permite confiar en la e!idencia o-tenida en a$ditorias anteriores%;3 Los procedimientos s$stanti!os anal1ticos no son resp$estas s$ficientes por si

solos%F3 Los procedimientos s$stanti!os de-en responder de manera espec1fica al ries&o

identificado de manera de o-tener e!idencia de a$ditor1a de alta confia-ilidad%



519161 E/a"uación de" $i$te%a de contro" interno de "a entidad

En la etapa de !aloraci#n del ries&o se realiza la e!al$aci#n del sistema de controlinterno 4$e es rele!ante para la a$ditoria con el fin de determinar s$ f$ncionamientoesto incl$"e determinar si el sistema de control interno c$mple con el fin 4$e a sidodise8ado e implementado para pre!enir 4$e oc$rran declaraciones e4$i!ocadasmateriales o 4$e las detecte " las corri.a l$e&o 4$e a"an oc$rrido%

El o-.eti!o de entender el control interno es considerar si la entidad a respondido demanera adec$ada a los ries&os de ne&ocio " de fra$de mediante el esta-lecimiento decontroles efecti!os%

No todos los controles son rele!antes para la a$ditoria% El control interno 4$e esrele!ante para la a$ditoria se relaciona con'

a% A4$el 4$e afecta la informaci#n conta-le -ase de preparaci#n de los estadosfinancieros para $so e6terno% "

-% La administraci#n de los ries&os 4$e podr1an res$ltar en $na declaraci#ne4$i!ocada material contenida en los estados financieros%

El entendimiento del control interno le permite al a$ditor'

( Identificar 4$@ controles no e6isten%( Identificar 4$@ controles e6isten pero no f$ncionan para pre!enir o detectar "

corre&ir ries&os de declaraciones e4$i!ocadas materiales%( Identificar en 4$@ controles confiar%( Realizar el dise8o de procedimientos de a$ditor1a adicionales 4$e sean

resp$estas a los ries&os !alorados%El control interno solo p$ede dar se&$ridad razona-le de los o-.eti!os de laadministraci#n% Las principales limitaciones incl$"en'

( )$icios $manos " fallas $manas como errores " e4$i!ocaciones%( El$si#n del control interno por la complicidad de dos o m0s personas%( El$dir inapropiado del control interno por parte de la administraci#n%

El a$ditor de-e o-tener reconocimiento escrito de la responsa-ilidad de laadministraci#n por el dise8o e implementaci#n del control para pre!enir detectar "corre&ir errores%

El dise8o " la implementaci#n del control interno !ariar0n se&n el tama8o " lacomple.idad de la entidad% En las PYMES los propietarios(administradoresdesempe8an f$nciones 4$e a-ordan al&$nos componentes del control interno%

519191 Va"oración de" di$eo e i%"e%entación de" contro" interno

La o-tenci#n del entendimiento del control interno " la e!al$aci#n del dise8o " laimplementaci#n del control interno se realiza c$mpliendo los si&$ientes pasos'



a* Identi&icación de "o$ rie$7o$ re"e/ante$ ara "a auditora

El primer paso es identificar los ries&os rele!antes 4$e necesitan ser miti&ados parapre!enir declaraciones e4$i!ocadas materiales en los estados conta-les% De-etenerse c$idado en e!al$ar ries&os irrele!antes 4$e constit$"en $na p@rdida de tiempoen la a$ditoria%

Se de-e e!al$ar los factores de ries&os por proceso de ne&ocio desde el inicio de lastransacciones a tra!@s de toda la informaci#n conta-le l$e&o

a) Eliminar ries&os norele!antes%b) A.$star la redacci#n de los factores de ries&os para la entidadpartic$lar%c) Ase&$rar 4$e an sido a-ordadas todas las aserciones rele!antes"d) Considerar si e6isten otros ries&os transaccionales 4$e podr1an res$ltar en$na

declaraci#n e4$i!ocada material si no se miti&a%

/actores de ries&os a ni!el de'

( Estados financieros%( Aserciones%( Procesos de ne&ocios 2ries&o transaccional3%

-* E/a"uación 0 docu%entación de" contro" interno re"e/ante

El se&$ndo paso es doc$mentar los controles internos el a$ditor de-e ase&$rar 4$ese a considerado cada $no de los cincos componentes del control interno si ellos noson aplica-les a ciertas acti!idades se de-en doc$mentar las razones en $nmemorando ane6o al arci!o%

E6iste $na relaci#n directa entre los o-.eti!os de la entidad " los controles 4$eimplementa para -rindar $na se&$ridad razona-le so-re s$ consec$ci#n% Loso-.eti!os de la entidad tienen relaci#n con la presentaci#n de la informaci#n financieralas operaciones " el c$mplimiento de normas no todos estos o-.eti!os " controles sonrele!antes para el an0lisis de ries&o 4$e realiza el a$ditor%

Los aspectos 4$e acen 4$e $n control en forma indi!id$al o en con.$nto con otros

sea rele!ante para la a$ditoria son'-Si&nificaci#n%- La importancia del ries&ocone6o%- El tama8o de laentidad%- La nat$raleza de las operaciones comerciales de la entidad incl$solas

caracter1sticas de s$ or&anizaci#n " tit$laridad%- La di!ersidad " comple.idad de las operaciones de laentidad%

- Los re4$isitos le&ales " re&lamentariosaplica-les%- Las circ$nstancias " el componente aplica-le de control



interno%- La nat$raleza " comple.idad de los sistemas 4$e son parte del control interno dela

entidad incl$so la $tilizaci#n de or&anizaciones de ser!icios%- Como $n control espec1fico en forma indi!id$al o en com-inaci#n con otros sir!e

para pre!enir o para detectar " corre&ir distorsiones si&nificati!as%

Los controles de la s$ficiencia " razona-ilidad de la informaci#n p$eden ser rele!antespara la a$ditoria si el a$ditor tiene la intenci#n de $tilizar dica informaci#n paradise8ar " lle!ar a ca-o posteriores procedimientos%



Los controles en materia de operaciones " c$mplimientos p$eden ser rele!antes parala a$ditoria si se relacionan con datos 4$e el a$ditor e!ala " $tiliza al aplicar procedimientos de a$ditor1a%

El control interno para la protecci#n de acti!os contra ad4$isiciones $so o !entas noa$torizadas p$ede a-arcar controles de adec$ada informaci#n " operati!os=normalmente se realizan controles 4$e acen a la confia-ilidad de la presentaci#n dela informaci#n conta-le%

Las formas m0s com$nes de doc$mentaci#n preparada por la administraci#n o por ela$ditor son'

( Descripciones narrati!as o memorandos%( Dia&ramas de fl$.o%( Una com-inaci#n de dia&rama de fl$.o " descripciones narrati!as%( C$estionarios " listas de !erificaciones%

C$ando el a$ditor se enc$entre reca-ando informaci#n so-re los controles rele!antespara la a$ditoria e!al$ar0 el dise8o de los controles " determinar0 si an sidoimplementados o no realizando otros procedimientos adem0s de la inda&aci#n alpersonal de la entidad%

No tiene sentido rele!ar $n control 4$e no se aplica " $n control mal dise8ado si&nifica$na de-ilidad de control de la entidad%

Los procedimientos de an0lisis de ries&o para o-tener elementos de .$icio de a$ditor1aso-re el dise8o e implementaci#n de los controles rele!antes p$eden incl$ir'

- Inda&aci#n al personal de laentidad%- O-ser!ar la aplicaci#n de controlesespec1ficos%- Inspeccionar doc$mentos einformes%- Rastrear operaciones a tra!@s del sistema inform0tico rele!ante parala

presentaci#n de informaci#n financiera%Sin em-ar&o las inda&aciones por s1 solas no son s$ficientes para tales prop#sitos%

La doc$mentaci#n de-e ser act$alizada cada a8o los cam-ios en los controles a ni!el

de entidad p$eden tener $n efecto si&nificati!o en la efecti!idad de los otros controles" p$ede afectar la rele!ancia de la informaci#n o-tenida en a$ditorias anteriores%

c* Va"oración de" di$eo 0 de "a i%"e%entación de" contro" interno

E!al$ar el dise8o de $n control in!ol$cra tener en c$enta si dico control de maneraindi!id$al o en com-inaci#n con otros es capaz de pre!enir o detectar " corre&ir distorsiones si&nificati!as de manera efecti!a%

La implementaci#n de $n control si&nifica 4$e el control e6iste " 4$e la entidad lo est0$sando%

Este tercer paso consiste en re$nir toda la informaci#n o-tenida " mapear los controlesidentificados e implementados para los factores de ries&os identificados% Es materia de .$icio profesional determinar si los controles identificados son capaces de pre!enir o



detectar " corre&ir declaraciones e4$i!ocadas materiales% En este paso el a$ditor



determina en 4$@ controles !a a confiar en s$ tra-a.o de a$ditor1a de los estadosfinancieros%

Una !ez rele!ados " mapeados todos los controles 4$e son rele!antes para laa$ditoria se procede a realizar pr$e-as para compro-ar 4$e en la realidad loscontroles se e.ec$tan tal c$al f$eron dise8ados% Este tra-a.o es importante por4$ec$ando se rele!an los controles el enc$estado informa c#mo de-er1a realizarse elcontrol " no c#mo se desarrolla en la realidad% Con esto se cierra el rele!amiento delsistema de control interno " 4$eda listo para s$ !aloraci#n a los efectos de loso-.eti!os de la a$ditoria%

Para cada factor de ries&o identificado en la matriz se de-e re&istrar los controles 4$ela entidad posee para pre!enir o detectar la oc$rrencia de tales errores%

De la !aloraci#n del dise8o de los controles se determina 4$@ controles 4$e de-er1anestar dise8ados e implementados " no lo est0n esto constit$"e $na falla de controlinterno 4$e afecta el plan de a$ditor1a%

La !aloraci#n del sistema de control interno 4$e permite identificar las deficiencias dedise8o de control de implementaci#n del control " del res$ltado de las pr$e-as decontroles p$ede res$mirse como si&$e'

( Dise8o de control7an sido dise8ados controles 4$e miti&an los ries&os identificados dedeclaraci#n e4$i!ocada material

( Implementaci#n del controlLos controles dise8ados est0n act$almente en operaci#nLos recorridos del sistema de control de-en ser realizados cada a8o paraidentificar c$ales4$iera cam-ios en los sistemas%

( Pr$e-as de controlesLos controles operaron efecti!amente d$rante el per1odo de tiempoespecificadoNo a" re4$erimiento para pro-ar los controles pero ello de-e ser consideradocomo $na manera efecti!a para lo&rar los o-.eti!os de la a$ditoria%

De-i"idade$ %ateria"e$ en e" contro"

El a$ditor de-e com$nicarse con la administraci#n del ente con el fin de informar lasde-ilidades de control identificadas " e!al$ar s$ efecto so-re la pro&ramaci#n de laspr$e-as de a$ditor1a%

Va"oración de "o$ rie$7o$ de dec"aración e'ui/ocada %ateria"

La !aloraci#n de los ries&os de declaraci#n e4$i!ocada material es el paso final de lafase de a$ditor1a de !aloraci#n del ries&o%

La informaci#n o-tenida a partir de desarrollar los procedimientos de !aloraci#n delries&o so-re los factores de ries&os *riesgos in#erentes de negocio y de fraude " lamiti&aci#n de los ries&os de control *riegos de control se renen para !alorar losries&os de declaraci#n e4$i!ocada material a'

( Ni!el de estado financiero% "



( Ni!el de aserci#n para las clases de transacciones saldos de c$entas "re!elaciones%

A ni!el de los estados conta-les'

Se refieren a los estados financieros en s$ totalidad " p$eden afectar a !ariasase!eraciones% Los ries&os de esta nat$raleza no son necesariamente ries&osidentifica-les con ase!eraciones en relaci#n con clases de operaciones saldos dec$entas o informaciones% Los ries&os en relaci#n con los estados financieros s$elenser especialmente rele!antes para la consideraci#n de los ries&os de distorsionessi&nificati!as de-ido a fra$de%

Los ries&os en relaci#n con los estados financieros p$eden deri!ar en partic$lar de $nd@-il entorno de control 2a$n4$e p$eden deri!ar de otros factores tales comocondiciones econ#micas recesi!as3%

La comprensi#n del a$ditor del control interno p$ede &enerar d$das acerca de laposi-ilidad de a$ditar los estados financieros de $na entidad por e.emplo'

( D$das so-re la inte&ridad de la &erencia%( D$das so-re el estado " la confia-ilidad de los re&istros conta-les%

A ni!el de las ase!eraciones

Se de-en considerar los ries&os de distorsiones si&nificati!as en relaci#n con lasase!eraciones para'

( Tipos de operaciones%

( Saldos de c$entas "( Transacciones%

Ya 4$e considerados a"$dan a determinar la nat$raleza alcance " oport$nidad de losprocedimientos de a$ditor1a a aplicar para o-tener los elementos de .$icio !0lidos "s$ficientes%

Al manifestar 4$e los estados financieros an sido confeccionados de conformidad conel marco aplica-le de presentaci#n de informaci#n financiera de manera impl1cita oe6pl1cita la &erencia ace ase!eraci#n en relaci#n al'

( Reconocimiento

( Medici#n( Presentaci#n "( La informaci#n de los distintos elementos de los estados financieros e

informaciones cone6as%

Las ase!eraciones relacionadas con posi-les declaraciones distorsionadas seenc$entran dentro de las tres si&$ientes cate&or1as " p$eden tener las si&$ientesformas'

a3 Ase!eraciones so-re clases de operaciones " e!entos correspondientes alper1odo 4$e se est0 analizando%

( E6istencia " tit$laridad%( Inte&ridad%



( Razona-ilidad ( Las operaciones an sido re&istradas de manera apropiada%( Corte < Las operaciones as sido re&istradas en el per1odo correcto% 2Inte&ridad3( Clasificaci#n < Las operaciones an sido re&istradas en las c$entas apropiadas%-3 Ase!eraciones so-re saldos de c$entas al finalizar el per1odo( E6istencia < Los acti!os pasi!os " participaciones accionarias e6isten%( Derecos " o-li&aciones < La entidad posee " controla los derecos de los acti!os

" el pasi!o est0 constit$ido por las o-li&aciones de la entidad%( Inte&ridad%( +al$aci#n " asi&naciones < Medici#n " asi&naci#n correcta%c3 Ase!eraciones so-re la presentaci#n " la informaci#n 24$e de-e incl$ir los estados

financieros3%( E6istencia del eco " derecos " o-li&aciones 2e6istencia " tit$laridad3%( Inte&ridad%( Clasificaci#n " comprensi-ilidad < La informaci#n se enc$entra presentada "

descripta de manera apropiada " se enc$entra claramente e6presada%( Razona-ilidad " !al$aci#n%

El a$ditor p$ede acer $so de las ase!eraciones de la manera descripta o de otramanera siempre " c$ando todos los aspectos descritos sean c$-iertos%

Esta !aloraci#n constit$ir0 la -ase para determinar la nat$raleza e6tensi#n "oport$nidad de los procedimientos adicionales de a$ditor1a a ser desarrollados " 4$erespondan a los ries&os identificados%

La !aloraci#n del ries&o no termina en este p$nto% Se p$ede o-tener n$e!ainformaci#n en la medida 4$e se desarrolle la a$ditoria identificando n$e!os ries&os ofallas de f$ncionamiento del control interno% C$ando esto oc$rra la !aloraci#n ori&inaldel ries&o de-e ser re!isada " considerar el impacto so-re la nat$raleza e6tensi#n "

oport$nidad de los procedimientos adicionales de a$ditor1a%

61 Re$ue$ta a" rie$7o

En esta etapa el a$ditor responde a los ries&os identificados de declaraci#ne4$i!ocada material desarrollando $na planificaci#n 4$e permita red$cir el ries&o dea$ditor1a a $n ni!el -a.o 4$e sea acepta-le% Para completar esta fase el a$ditor de-edesarrollar los si&$ientes pasos'

9% Dise8ar procedimientos de a$ditor1a adicionales%

:% Aplicar procedimientos de a$ditor1a adicionales%

6151 Di$eo de rocedi%iento$ de auditor!a adiciona"e$

615161 P"an de$arro""ado de auditoria

( La estrate&ia &eneral de a$ditor1a se refiere a la planificaci#n 4$e s$r&e l$e&o de4$e se toma conocimiento del ente es decir l$e&o de e!al$ar los ries&os de

ne&ocio%



( El plan de a$ditor1a se refiere a la planificaci#n l$e&o de la e!al$aci#n del ries&o%El plan detallado de-e !inc$lar el dise8o de los procedimientos adicionales dea$ditor1a con los ries&os !alorados 4$e se a-ordaron d$rante la fase de laa$ditoria relacionada con la !aloraci#n del ries&o%

Re$ondiendo a "o$ rie$7o$ /a"orado$

La nat$raleza oport$nidad " e6tensi#n de los procedimientos adicionales de a$ditor1ade-en'

( Responder a los ries&os !alorados 2identificados d$rante el proceso de !aloraci#ndel ries&o3%

( Red$cir el ries&o de a$ditor1a a $n ni!el acepta-le= "( Responder a los ries&os !alorados de declaraci#n e4$i!ocada material para cada

clase material de transacciones saldos de c$enta " re!elaciones%

La informaci#n -0sica " las consideraciones 4$e se necesitan para dise8ar losprocedimientos adicionales de a$ditor1a incl$"en'

9% Nat$raleza de los ries&os !alorados%Para medir la nat$raleza de $n ries&o " s$ poder de &enerar $na declaraci#ne4$i!ocada material se de-e considerar'( H$@ nat$raleza tiene el ries&o ( las aserciones !inc$ladas%( H$@ tan si&nificati!o es el ries&o !alorado ( s$ impacto material%( H$@ tan pro-a-le es la oc$rrencia del ries&o !alorado%( C$0l es la resp$esta de la administraci#n ( capacidad de control interno para

miti&ar el ries&o in!ol$crado%:% Uso de la pr$e-as de los controles%

7a" dos as$ntos a considerar c$ando se determina 4$e se p$ede descansar en elcontrol interno%

a3 Es eficiente pro-ar el control internoSi e6iste $n sistema de control interno " este f$nciona -ien se p$ede pro-ar el f$ncionamiento de los controles para depositar confianza en la efecti!idadde los mismos para pre!enir " detectar " corre&ir declaraciones e4$i!ocadasmateriales%E!al$ar 4$@ pr$e-as s$stanti!as podr1an red$cirse mediante la aplicaci#n depr$e-as de los controles%No se de-e dar cr@dito a la operaci#n efecti!a de los controles 4$e no a"an

sido pro-ados%-3 E6isten aserciones 4$e solamente p$eden ser a-ordadas efecti!amentemediante las pr$e-as de los controlesPara $n caso m$" especial de procesos altamente a$tomatizados con pocosrastros% Si tal control interno no se considera confia-le o est0 a$sente ela$ditor tendr0 4$e determinar si es posi-le o-tener e!idencia de a$ditor1as$ficiente " apropiada%

;% Otros procedimientos de a$ditor1a -0sicos o re4$eridos%Otros procedimientos re4$eridos por las normas%

El a$ditor de-e responder a los ries&os identificados con los si&$ientesprocedimientos'



( Procedimientos de !aloraci#n del ries&o%( Pr$e-as de la efecti!idad de la operaci#n del control interno "( Procedimientos s$stanti!os% Esto incl$"e pr$e-as de detalle " procedimientos

s$stanti!os anal1ticos%

La resp$esta apropiada ante la !aloraci#n de los ries&os !alorados p$ede contener $na com-inaci#n de procedimientos tales como pr$e-as de los controles "procedimientos s$stanti!os%

Del res$ltado de los procedimientos desarrollados el a$ditor define los procedimientosa aplicar s$ nat$raleza alcance " oport$nidad% De-e doc$mentar el Plan detallado dea$ditor1a%

6161 A"icación de rocedi%iento$ de auditor!a adiciona"e$

616151 Prue-a de "o$ contro"e$

C$ando el a$ditor decide depositar confianza en el control interno de la empresa de-epro-ar s$ f$ncionamiento para ello aplica las >Pr$e-as de los controles?%

Aplica pr$e-as de los controles c$ando'

- El a$ditor considera 4$e no es posi-le red$cir el ries&o de declaraci#n e4$i!ocadamaterial con la aplicaci#n de pr$e-as s$stanti!as% o

- El a$ditor decide confiar en el control interno del ente desarrolla pr$e-as de loscontroles para o-tener e!idencia de a$ditor1a s$ficiente " apropiada de 4$e los

controles est$!ieron operando efecti!amente en todos los momentos rele!antesd$rante el per1odo sometido a a$ditoria%

Las pr$e-as de los controles de-en ser dise8adas para o-tener e!idencia de a$ditor1arespecto de'

( Si los controles identificados f$ncionaron adec$adamente d$rante el per1odo -a.oe6amen si en al&n per1odo parcial se aplicaron otros controles cada sistema decontrol interno de-e ser considerado por separado%

( La consistencia con la c$al se aplicaron los controles internos "( Por 4$i@n " por 4$@ medios f$eron aplicados los controles%

De-ido al am-iente de control 4$e se enc$entra en m$cas PYMES a men$do ser0m0s efecti!o para el a$ditor aplicar procedimientos s$stanti!os 4$e est@n respaldadospor pr$e-as de los controles c$ando sea necesario%

Di$eo de "a$ rue-a$ de "o$ contro"e$

Se dise8an las pr$e-as de los controles aplicando se&n la nat$raleza del controlprocedimientos adec$ados para o-tener e!idencia del efecti!o " adec$adof$ncionamiento del control%



Los procedimientos a aplicar para pro-ar la efecti!idad de la operatoria p$edenconsistir en las si&$ientes'

( Inda&aci#n al personal%( Inspecci#n de la doc$mentaci#n rele!ante%( O-ser!aci#n de las operaciones de la compa81a%( +ol!er a realizar la operaci#n del control%

Las pr$e-as de los controles p$eden aplicarse a ni!el de entidad " a ni!el de procesosde ne&ocios%

Es preferi-le pro-ar los controles a ni!el de entidad al inicio del proceso de a$ditor1apor4$e p$ede afectar la planificaci#n afectando la nat$raleza " e6tensi#n de losprocedimientos de a$ditor1a planeados%

No tiene !alor pro-ar controles 4$e no sean confia-les% Por lo &eneral se dise8an laspr$e-as de los controles para 4$e no se enc$entren e6cepciones de lo contrario eltama8o de la m$estra de-er1a ser m$co m0s &rande%

Se de-e determinar 4$e constit$"e $na des!iaci#n de control% C$ando se dise8an laspr$e-as de los controles de-e &astarse tiempo para definir e6actamente 4$econstit$"e $n error o $na e6cepci#n a la pr$e-a%

/actores a considerar en la !aloraci#n de la confia-ilidad de los controles%

( Es posi-le 4$e la administraci#n a"a el$dido los controles%( 7a" al&n proceso man$al en el control propenso a error%( Es posi-le la se&re&aci#n de f$nciones%

( 7a" $n am-iente de control d@-il%( 7a" controles de TI%( Es po-re el monitoreo contin$o del control interno%( 7$-o cam-io de personal d$rante el periodo 4$e se est0 e!al$ando%( 7an cam-iado circ$nstancias 4$e .$stifi4$e cam-io en los controles%

Controles internos indirectos

Un control interno indirecto son controles de los c$ales dependen otros controles pore.emplo'

( Re!isiones de los reportes por parte de la administraci#n

( Informaci#n no financiera prod$cida mediante procesos separados( El tratamiento de e6cepciones%

C$ando sea $sado se de-e o-tener e!idencia de la efecti!idad de la operaci#n delcontrol interno indirecto%

Controles a$tomatizados

7a" al&$nos casos en 4$e las acti!idades de control son realizadas por el comp$tador " no e6iste doc$mentaci#n de respaldo% En estos casos el a$ditor tiene 4$e !ol!er arealizar el control para ase&$rarse 4$e los controles de la aplicaci#n del soft5are est0nf$ncionando tal " como f$eron dise8ados%



Otro enfo4$e es $sar lo 4$e se denomina >T@cnicas de a$ditor1a asistidas por comp$tadoras o CAATs? por e.emplo' importar el arci!o de datos de la entidad "l$e&o pro-arlos tales pro&ramas a men$do ofrecen e!idencias de a$ditor1a 4$e senecesita%

Oortunidad de "a$ rue-a$ de "o$ contro"e$

La pr$e-a de los controles p$ede ofrecer e!idencia de la operaci#n efecti!a'

- En $n p$nto partic$lar del tiempo 2esto es conteo de in!entario f1sico3= o- D$rante el per1odo de tiempo tal como el per1odo sometido a a$ditoria%

C$ando se realiza pr$e-a de los controles antes del final del per1odo el a$ditor de-edise8ar 4$e e!idencia adicional re4$iere para c$-rir el per1odo restante= esta e!idenciap$ede ser o-tenida mediante la aplicaci#n de procedimientos o mediante la pr$e-a delmonitoreo 4$e la entidad ace respecto del control interno

C$ando sea eficiente de-e aplicarse las pr$e-as de los controles al mismo tiempo4$e la e!al$aci#n del dise8o e implementaci#n de los controles%

Prue-a$ rotati/a$ de" contro"

Si el a$ditor planea confiar en las pr$e-as de los controles realizadas en el e.ercicioanterior de-e e!al$ar los cam-ios oc$rridos con posterioridad a la a$ditoria anterior=mediante inda&aciones o-ser!aciones o inspecciones%

Si el a$ditor planea confiar en controles 4$e a"an cam-iado desp$@s 4$e f$eronpro-ados por ltima !ez los de-e pro-ar%

Si el a$ditor planea confiar en controles 4$e no a"an cam-iado desp$@s 4$e f$eronpro-ados por ltima !ez de-e pro-arlos $na !ez cada tres a$ditoria%

C$ando a"a $n nmero de controles pro-ados en a$ditorias anteriores en los c$alesel a$ditor decide confiar de-e pro-ar la efecti!idad de la operaci#n de al&$nos deellos en cada a$ditoria%

La confianza en la e!idencia o-tenida en a$ditorias anteriores normalmente no ser1aaplica-le en las si&$ientes sit$aciones'

( Se re4$iere confianza para miti&ar $n ries&o si&nificante%( 7a cam-iado el control interno%( E6iste $n am-iente de control d@-il%( Es po-re el monitoreo contin$o del control interno%( 7a" $n elemento man$al si&nificati!o para la operaci#n de los controles

rele!antes%( 7an oc$rrido cam-ios en el personal 4$e afectan de manera si&nificati!a las

aplicaciones d@-iles o ineficientes%

En &eneral'

( A m0s alto sean los ries&os de declaraciones e4$i!ocadas materiales o( Ma"or sea la confianza p$esta en el control interno



M0s corto de-e ser el per1odo entre las pr$e-as de los controles%

E(ten$ión de "a$ rue-a$ de "o$ contro"e$

El o-.eti!o de la pr$e-a es o-tener e!idencia de a$ditor1a s$ficiente " apropiada 4$e elcontrol interno oper# efecti!amente d$rante el per1odo de confianza%

C$ando se dise8an los procedimientos de a$ditor1a p$ede ser til considerar dosni!eles de confianza a alcanzar a partir de las pr$e-as de los controles'

( Un ni!el alto de confianza 2ni!el -a.o del ries&o 4$e permanece3= "( Un ni!el moderado de confianza 2ni!el moderado del ries&o 4$e permanece3%

Si la e!idencia primaria !iene de la pr$e-a de los controles entonces se re4$iera $nni!el alto de confianza% Si se com-inan las pr$e-as de los controles conprocedimientos s$stanti!os $n ni!el -a.o de confianza 2moderado3 p$ede ser todo lo4$e se re4$iera%

Como $na &$1a para definir la e6tensi#n de las pr$e-as el man$al de la I/ACconsidera 4$e de-en tenerse en c$enta los si&$ientes p$ntos'

C$ando el m$estreo estad1stico es $sado para e!al$ar la efecti!idad del controlinterno el tama8o de la m$estra no de-e !ariar en proporci#n al crecimiento deltama8o de la po-laci#n% Una m$estra al azar tan pe4$e8a como de ; 1tems 4$e nopresente nin&$na des!iaci#n p$ede pro!eer $n alto ni!el de confianza de 4$e elcontrol interno est0 operando efecti!amente%

Para distinto ni!eles de des!iaci#n 4$e se presenten de-e definirse 4$e acci#n se&$ir para o-tener la pr$e-a de a$ditor1a% Un simple plan 4$e p$ede ser $sado es elsi&$iente -asado en el Q de confia-ilidad 2con $n de des!iaci#n3%

Para $na m$estra de 9 1tems'( Sin nin&$na des!iaci#n' se o-tiene $n moderado ni!el de se&$ridad%( Con $na des!iaci#n' no se o-tiene nin&n ni!el de se&$ridad

Para $na m$estra de ; 1tems'( Sin nin&$na des!iaci#n' se o-tiene $n alto ni!el de se&$ridad%( Con $na des!iaci#n' se o-tiene $n moderado ni!el de se&$ridad "( Con m0s de $na des!iaci#n' no se o-tiene nin&n ni!el de se&$ridad

Para $na m$estra de G 1tems'( Con $na des!iaci#n' se o-tiene $n alto ni!el de se&$ridad%

( Con dos des!iaci#n' se o-tiene $n moderado ni!el de se&$ridad "( Con m0s de $na des!iaci#n' no se o-tiene nin&n ni!el de se&$ridad

Docu%entación

Los detalles de las pr$e-as de los controles prop$estas se de-en doc$mentar%

616161 Procedi%iento$ $u$tanti/o$

Los procedimientos s$stanti!os



( Son $sados para o-tener e!idencia con relaci#n a toda clase de transaccionessaldos de c$entas " re!elaciones 4$e sean materiales%

( Son dise8ados para 4$e sean resp$estas a los ries&os !alorados de declaraci#ne4$i!ocada material a ni!el de aserci#n%

Tipos de procedimientos s$stanti!os

( Pr$e-as de detalle( Procedimientos s$stanti!os anal1ticos

E6tensi#n de los procedimientos s$stanti!os

( C$ando ma"or sea el ries&o de declaraci#n e4$i!ocada material ma"or lae6tensi#n de los procedimientos s$stanti!os 4$e se re4$ieren%

( C$ando se resol!i# confiar en el control interno se p$ede planear incrementar laspr$e-as s$stanti!as como res$ltado no satisfactorio de la e!al$aci#n%

Uso de la formaci#n de la opini#n

L$e&o de la terminaci#n de la a$ditoria se re4$iere 4$e el a$ditor $se losprocedimientos anal1ticos para a"$dar a e!al$ar la presentaci#n &eneral del estadofinanciero% Esto permite determinar si los estados conta-les tomados en s$ con.$ntoson consistentes con el entendimiento 4$e el a$ditor tiene respecto de la entidad

Doc$mentaci#n de a$ditoria

El a$ditor de-e preparar doc$mentaci#n de la a$ditoria 4$e ofrezca'

a3 Un re&istro s$ficiente " apropiado de la -ase para el reporte del a$ditor= "-3 E!idencia 4$e la a$ditoria f$e e.ec$tada de ac$erdo con las normas de a$ditor1a "

los re4$erimientos le&ales " re&$latorios aplica-les%

91 Pre$entación de reorte$

Para completar esta fase el a$ditor de-e desarrollar los si&$ientes pasos'

9% E!al$ar la e!idencia de a$ditor1a o-tenida%:% Preparar el reporte del a$ditor%

9151 E/a"uar "a e/idencia de auditor!a o-tenida

Una !ez finalizada la a$ditoria se procede a compro-ar'

a3 El c$mplimiento del pro&rama de a$ditor1a%-3 Si los ni!eles esta-lecidos de materialidad necesitan ser re!isados%c3 Si la e!idencia de a$ditor1a es s$ficiente " apropiada para red$cir a $n ni!el -a.o

4$e sea acepta-le los ries&os de declaraci#n e4$i!ocada material contenida enlos estados conta-les%

d3 E!al$aci#n de las declaraciones e4$i!ocadas%e3 Com$nicaci#n con 4$i@nes tienen a car&o el &o-ierno%



915151 Prearar e" reorte de" auditor

E" reorte de" auditor

En -ase a las e!idencias o-tenidas se emite el informe del a$ditor%

E/a"uación de "a$ conc"u$ione$

La etapa final del proceso de a$ditor1a es e!al$ar las concl$siones alcanzadas a partir de la e!idencia de a$ditor1a o-tenida 4$e constit$ir0 la -ase para la formaci#n de laopini#n so-re los estados conta-les " presentar $n reporte del a$ditor 4$e est@preparado en forma apropiada%

E%i$ión de" in&or%e de" auditor

El a$ditor como res$ltado de la a$ditoria de $n con.$nto completo de estadosconta-les de prop#sito &eneral preparados de ac$erdo con el marco de referencia deinformaci#n financiera destinado a lo&rar $na presentaci#n razona-le emite el informedel a$ditor independiente%



C APITU2O I II

RES U3EN

E2 SIS TE3 A DE CON TRO2 INTERNOCO3O ?ERR A3IE NT A EN 2 AS AUDITORI A DE EST ADOS CON TB A2ES

En&o'ue %etodo"ó7ico de "a auditor!a e(terna de e$tado$ conta-"e$

El desarrollo eficiente " eficaz de la a$ditor1a e6terna de estados conta-les dependede la idoneidad profesional " del c$mplimiento de las normas de a$ditor1a !i&entes% Laidoneidad profesional es $n aspecto s$-.eti!o del conocimiento del profesionalact$ante 4$e se pone de manifiesto en el desarrollo de s$ tra-a.o 4$e le permite

lo&rar los o-.eti!os -$scados de $na manera razona-le%El c$mplimiento de las normas adem0s de aportar el marco de referencia para eldesarrollo del tra-a.o de a$ditor1a e6terna de estados conta-les aporta el enfo4$emetodol#&ico del tra-a.o 4$e es lo 4$e permite el desarrollo de la a$ditoria en $naforma eficaz%

El enfo4$e metodol#&ico de la a$ditor1a e6terna de estados conta-les contiene $naestrate&ia 4$e permite desarrollar el tra-a.o de a$ditor1a de $na manera m0s eficaz "eficiente ello se lo&ra c$mpliendo los si&$ientes pasos'

5er1 Pa$o# Conoci%iento de "a entidad 0 $u entorno

Se identifican los ries&os de ne&ocio " de fra$de a ni!el de estados conta-les%

En -ase a dico conocimiento de define la >Estrate&ia &eneral de la a$ditoria?%

6do1 Pa$o# E/a"uación de" $i$te%a de contro" interno

Se o-tiene e!idencia del f$ncionamiento de los controles compro-0ndose 4$e see.ec$tan tal c$al f$eron dise8ados para pre!enir detectar " corre&ir ries&os dedeclaraci#n e4$i!ocada material% El res$ltado de este tra-a.o le permite al a$ditor

( Identificar 4$@ controles no e6isten%

( Identificar 4$@ controles e6isten pero no f$ncionan para pre!enir o detectar "corre&ir ries&os de declaraciones e4$i!ocadas materiales%( Identificar en 4$@ controles confiar%( Realizar el dise8o de procedimientos de a$ditor1a adicionales 4$e sean

resp$estas a los ries&os !alorados%

Esta informaci#n afecta la nat$raleza el alcance " la oport$nidad de losprocedimientos de a$ditor1a a aplicar%

En -ase a dica conocimiento se define el >Plan de a$ditor1a?%



9er1 Pa$o# A"icación de "a$ rue-a$ $u$tanti/a$

( Pr$e-as s$stanti!as anal1ticas "( Pr$e-as de detalles%

Con esta estrate&ia aciendo $so de procedimientos &lo-ales como'

Conocimiento del ente " s$ entornoE!al$aci#n del sistema de control interno "Pr$e-as anal1ticas s$stanti!as%

Se o-tiene la ma"or cantidad de e!idencias !0lidas " s$ficientes 4$e en los estadosconta-les no e6isten declaraciones e4$i!ocadas materiales%

Y se limita el $so de los procedimientos s$stanti!os < Pr$e-as de detalles < para lacompro-aci#n espec1fica de transacciones saldos de c$entas e informaciones%



pág.

ETAPA

Va"oración de" r ie$7o

PROCEDI3IENTO EVIDENCIA EFECTOS

Conoci%iento de "a entidad(

Identif i

caci#n de los r ies

&os iner



pág.

entes de ne&o

cio

Esta implementado $ninterno No

Pla

nific

aci#

n

de

la

a$di

toria

( Afecta la estrate&iade la a$ditoria

Va"oración de" rie$7o

E/a"ua e" contro" interno(

Identif ic

aci#n de los r ies

&os r ele!a

Inda&ar a la Direcci#n la&erencia " los empleados delente

( Factores o fuentes deriesgo.- ! ni"e! de! contro! interno#ue



pág.

ntes

implementados todos

Nolos controles

necesarios para miti&ar Si

P(

(

Identificar los ries&os inerentes" de fra$de

Se identifican los controles 4$emiti&an los ries&os rele!antespara la a$ditoria

E!al$ar " doc$mentar el dise8o "la implementaci#n del Sistema decontrol interno rele!ante



ETAPA

Re$ue$ta a" r ie$7o

PROCEDI3IENTO EVIDENCIA EFECTOS

Pr$e-a de los controles

Loscontroles

Nof$ncionan

se&nf$erondise8ados

Si

Plan de a$ditoria( /alla del control( Afecta

nat$raleza

alcance "oport$nidadde losprocedimientos dea$ditoria

Se def in

e " doc$menta e

Prue-a de "o$ contro"e$( Se pr$e-a el f$ncionamiento de

los controles 4$e miti&an losries&os rele!antes

Los controles pro-adospre!ienen detecta " corri&enries&os de declaraci#ne4$i!ocada material



PLAN



ndice -i-"io7r8&ico

/ederaci#n Ar&entina de Conse.os Profesionales en Ciencias Econ#micas 2/ACPCE3 Normasde A$ditor1a 2:GJQJ9%Q3%

)UNTA DE NORMAS INTERNACIONALES DE AUDITORA Y ASE*URAMIENTO DE LA I/AC

2INTERNATIONAL AUDITIN* AND ASSURANCE STANDARDS ,OARD < IAAS,3 NormaInternacional de A$ditor1a ;9 2NIA ;93' Identificaci#n " e!al$aci#n de los ries&os de error material a tra!@s del entendimiento de la entidad " s$ entorno 2s%d%3%

Antonio )$an Latt$ca < ;ra% edici#n Setiem-re :

Coopers L"-rand Informe COSO 2Committee of Sponsorin& Or&anizations of te Tread5a"Commission3 29%QQ:3%

*$1a para compa81as pe4$e8as 4$e informan so-re el control interno en los Estados /inancieros2Informe COSO para P"MEs3%

Te Canadian Instit$te of Cartered Acco$ntants Informe CoCo 2s%d%3%

Documents

Control Interno Importancia Auditoria