El Maestro

http://www.unl.edu.ec/juridica/wp-content/uploads/2010/03/Modulo-7-El-Control-Integral-Posterior-en-el-Sector-Publico-y-Privado.pdf

Normas Internacionales de Auditoría *

Control Interno

Riesgo de Control

Evaluación preliminar del riesgo de control

La evaluación preliminar del riesgo de control es el proceso de evaluar la efectividad de los sistemas de contabilidad y de control interno de una entidad para prevenir o detectar y corregir representaciones erróneas de importancia relativa. Siempre habrá algún riesgo de control a causa de las limitaciones inherentes de cualquier sistema de contabilidad y de control interno.

Después de obtener una comprensión de los sistemas de contabilidad y de control interno, el auditor debería hacer una evaluación preliminar del riesgo de control, al nivel de aseveración, para cada saldo de cuenta o clase de transacciones, de importancia relativa.

La evaluación preliminar del riesgo de control para una aseveración del estado financiero debería ser alta a menos que el auditor:

(a) pueda identificar controles internos relevantes a la aseveración que sea probable que prevengan o detecten y corrijan una representación errónea de importancia relativa; y

(b) planee desempeñar pruebas de control para soportar la evaluación.

Documentación de la comprensión y de la evaluación del riesgo de control

El auditor debería documentar en los papeles de trabajo de la auditoría:

(a) la comprensión obtenida de los sistemas de contabilidad y de control interno de la entidad; y

(b) la evaluación del riesgo de control. Cuando el riesgo de control es evaluado como menos que alto, el auditor debería documentar también la base para las conclusiones.

Pruebas de control

El auditor debería obtener evidencia de auditoría por medio de pruebas de control para soportar cualquiera evaluación del riesgo de control que sea menos que alto. Mientras mas baja la evaluación del riesgo de control, más soporte debería obtener el auditor de que los sistemas de contabilidad y de control interno están adecuadamente diseñados y operando en forma efec¬tiva.

Basado en los resultados de las pruebas de control, el auditor debería evaluar si los controles internos están diseñados y operando según se contempló en la evaluación preliminar de riesgo de control. La evaluación de desviaciones puede dar como resultado que el auditor concluya que el nivel evaluado de riesgo de control necesita ser revisado. En tales casos el auditor modificaría la naturaleza, oportunidad y alcance de los procedimientos sustan¬tivos planeados.

Calidad y oportunidad de la evidencia de auditoría

Al determinar la evidencia de auditoría apropiada para soportar una conclusión sobre riesgo de control, el auditor puede considerar la evidencia de auditoría obtenida en auditorías previas. En un trabajo continuo, el auditor estará cons¬ciente de los sistemas de contabilidad y de control interno a través del trabajo llevado a cabo previamente pero necesitará actualizar el conocimiento adquirido y considerar la necesidad de obtener evidencia de auditoría adicional de cualesquier cambios en control. Antes de apoyarse en procedimientos aplicados en auditorías previas, el auditor debería obtener evidencia de auditoría que soporte esta confiabilidad. El auditor debería obtener eviden¬cia sobre la naturaleza, oportunidad y alcance de cualesquier cambios en los sistemas de contabilidad y de control interno de la entidad, ya que dichos procedimientos fueron aplicados y debería evaluar su impacto sobre la confianza que intenta depositar en ellos. Mientras más tiempo haya transcurrido desde que se aplicaron dichos procedimientos, disminuye el nivel de seguridad.

El auditor debería considerar si los controles internos estuvieron vigentes a lo largo del periodo. Si se modificaron sustancialmente los controles en varias ocasiones durante el periodo, el auditor debería considerar cada uno separadamente. Una falla en los controles internos por una porción específica del periodo requiere consideración por separado de la naturaleza, oportunidad y alcance de los procedimientos de auditoría a ser aplicados a las transacciones y otros eventos de ese periodo.

El auditor puede decidir desarrollar algunas pruebas de control durante una visita interina antes del final del periodo. Sin embargo, el auditor no puede confiar en los resultados de dichas pruebas sin considerar la necesidad de obtener evidencia de auditoría adicional relacionada con el resto del periodo.

Evaluación final del riesgo de control

Antes de la conclusión de la auditoría, basado en los resultados de los procedimientos sustantivos y de otra evidencia de auditoría obtenida por el auditor, el auditor debería considerar si la evaluación del riesgo de control fue adecuada.

Relación entre las evaluaciones de riesgos inherente y de control

La administración a menudo reacciona a situaciones de riesgo inherente diseñando sistemas de contabilidad y de control interno para prevenir o detectar y corregir representaciones erróneas y por lo tanto, en muchos casos, el riesgo inherente y el riesgo de control están altamente interrelacionados. En estas situaciones, si el auditor se decide a evaluar los riesgos inherente y de control por separado, habría la posibilidad de una evaluación inapropiada del riesgo.

...