Boletin 5030

Boletín 5030

METODOLOGÍA PARA EL ESTUDIO Y EVALUACIÓN DEL CONTROL INTERNO

Generalidades.

El estudio y evaluación del control interno debe realizarse para cumplir con la norma de ejecución del trabajo que establece: "El auditor debe efectuar un estudio y evaluación adecuados del control interno existente". El Boletín 3050, Estudio y evaluación del control interno cubre aspectos conceptuales e incorpora el término "estructura del control interno. Los procedimientos recomendados para su estudio y evaluación, quedan cubiertos en este boletín y su apéndice.

Objetivo.

El objetivo de este boletín es dar a conocer los procedimientos de auditoria recomendados para llevar a cabo y documentar el estudio y evaluación del control interno durante el proceso de planeación de una auditoría de estados financieros.

Alcance y limitaciones.

Los procedimientos señalados en este boletín son aplicables al estudio y evaluación de la estructura del control interno, cuando éstos se realizan como parte de una auditoría de estados financieros, conforme a las normas de auditoría generalmente aceptadas. Existen diversos enfoques válidos para llevar a cabo dicho estudio y evaluación, que pueden ser aplicables según el criterio del auditor.

Procedimientos recomendados para el estudio y evaluación de los elementos de la estructura del control interno.

En el boletín 3050 se definen "los elementos de la estructura del control interno” y se establecen los procedimientos normativos aplicables a su estudio y evaluación, como un aspecto fundamental al establecer la estrategia de auditoría, por lo que el auditor deberá adquirir una comprensión suficiente de cada uno de esos elementos, para planear la auditoría de estados financieros de la entidad. Ese conocimiento deberá incluir el diseño de políticas, procedimientos y registros relevantes y evidencia de que la entidad los ha puesto en marcha.

El boletín 3050 establece que los elementos de la estructura del control interno, son los cinco siguientes:

a. EI ambiente de control.

b. La evaluación de riesgos.

c. Los sistemas de información y comunicación.

d. Los procedimientos de control.

e. La vigilancia.

El ambiente de control

El Boletín 3050 Estudio y evaluación del control interno define el ambiente de control como la combinación de factores que afectan las políticas y procedimientos de una entidad, fortaleciendo o debilitando los controles. Algunos de estos factores son los siguientes:

1.- Actitud de la administración hacia los controles internos establecidos. Características e integridad de la administración, así como su habilidad en el desarrollo de sus funciones. Entre algunas de Ias cuestiones que se deben considerar, están: la posible participación de la administración en actos ilegales; actitud de la administración para aceptar riesgos anormales de alto nivel en la toma de decisiones; distorsión en los estados financieros; cambios continuos de bancos, abogados o auditores; y, conocimiento por parte del auditor de dificultades personales significativas u otras influencias en quienes integran la administración, que pudieran afectar adversamente su integridad, actitudes o desempeño.

2.- Estructura de organización de la entidad. Las estructuras de la organización y de la administración general deben proporcionar una base efectiva para la planeación, ejecución y control de las operaciones de la entidad y para la emisión de información. La naturaleza de esa organización y a estructura de la administración, pueden ser indicativas de un mayor o menor riesgo o de deficiencias potenciales importantes en el ambiente de control. Con respecto a la estructura de organización, el auditor deberá considerar lo apropiado de ésta con respecto a la industria y al tamaño y naturaleza de la entidad; adicionalmente, se considerará si los recursos humanos y materiales de las áreas de finanzas, contabilidad y PED son adecuados.

Para poder responder a lo anterior, el auditor tendrá que evaluar si la estructura es muy compleja; si la entidad ha tenido un rápido crecimiento y cómo lo ha enfrentado; si se han adquirido recientemente otras entidades; Y. si se tiene un gran número de subsidiarias descentralizadas. Asimismo, será necesario que el auditor evalúe la complejidad de la estructura de información. Con respecto a la estructura de la administración., el auditor debe evaluar si la supervisión y control son adecuados, tomando en consideración el tamaño y naturaleza de la entidad. Para lograr lo anterior, el auditor deberá analizar si la supervisión y el seguimiento de las operaciones descentralizadas o dispersas geográficamente son adecuados y si existe suficiente supervisión y control de las operaciones de PED, espacialmente cuando éstas están descentralizadas.

3.- Funcionamiento del consejo de administración y sus comités. El auditor deberá verificar si el sahronconsejo de administración ha delegado algunas de sus funciones en un consejo directivo o en un comité de auditoría y si éste es adecuado al tamaño y naturaleza de la entidad. Para poder verificar el funcionamiento del Consejo de Administración y, en su caso, del Comité de Auditoria, el auditor deberá evaluar la experiencia y reputación de sus miembros si éstos se reúnen regularmente para establecer objetivos y políticas, revisar el desempeño de la entidad y tomar acciones adecuadas y si se preparan oportunamente y firman las minutas de las juntas. El auditor también deberá revisar si las funciones y responsabilidades del consejo (o comité) con respecto a los estados financieros, están establecidas; y si ese consejo (o comité) tiene suficiente autoridad y recursos para cumplir adecuadamente sus funciones de vigilancia del proceso de la información financiera. El auditor evaluará el grado de conocimiento que el consejo (o comité) tiene de las operaciones dela entidad y si se toman las acciones adecuadas con respecto a las deficiencias reportadas por auditoria externa en la estructura del control interno. Adicionalmente, se debe definir si el comité (o consejo) se reúne con los auditores externos y con el consejo de administración, con una adecuada periodicidad.

4.- Métodos para asignar autoridad y responsabilidad. De acuerdo al tamaño y naturaleza de la entidad, se deberá evaluar lo adecuado de la asignación de autoridad y responsabilidad. Como principio básico para Que toda entidad funcione eficientemente, es necesario contar con Líneas bien definidas de autoridad y responsabilidad encada uno de los diferentes niveles y puestos administrativos y operativos. Para evaluar esto, el auditor deberá considerar los métodos Que utiliza la adminisbaci6n para dirigir y vigilar

...