AUDITORIA FINANCIERA

AUDITORÍA DE ESTADOS CONTABLES BASADA EN LA EVALUACIÓN DE RIESGOS (RISK BASED)

1. Concepto de riesgo y su vinculación con la contabilidad.

“The Institute of Internal Auditors” (The IIA) define riesgo como: “La posibilidad de que ocurra un acontecimiento que tenga un impacto en el logro de los objetivos. El riesgo se mide en términos de impacto y probabilidad”.

El informe de auditoría tiene como fin expresar si los estados contables representan razonablemente la situación patrimonial, económica y financiera del ente que los ha emitido, en función de las normas contables profesionales vigentes. Se precisa entonces que el riesgo de auditoría significa el riesgo de que el auditor dé una opinión de auditoría inapropiada cuando los estados contables están elaborados en forma errónea de una manera importante. Es decir la posibilidad de emitir un informe con consecuencias distintas a las que debería tener.

2. Los Riesgos en la normativa Nacional.

En el apartado III. B.2.3 de la Resolución Técnica Nº 7 de la Federación Argentina de Consejos Profesionales en Ciencias Económicas, se hace referencia a:

“Evaluar la significación de lo que se debe examinar, teniendo en cuenta su naturaleza, la importancia de los posibles errores o irregularidades y el riesgo involucrado.”

Más adelante en la norma 2,7.3, expresa:

“Estimar el grado de riesgo inherente que depende, en buen aparte, del grado de seguridad que ofrezcan las actividades de control de los sistemas involucrados.”

3. Riesgo de auditoría según las NIA.

3.1. ¿Qué son las Normas Internacionales de Auditoría (NIAs)?

Las normas internacionales de auditoría son regulaciones emitidas por el International – Junta Internacional de normas de auditoría y aseguramiento, continuador del IAPC (International Auditing Practices Commitee). Que tiene como fin emitir normas de auditorías y de los servicios relacionados brindados por los Contadores Públicos.

3.2 Tratamiento del Riesgo en las NIAs.

A continuación se hará mención a las diferentes NIAs en donde se menciona analiza el riesgo de auditoría con sus diferentes alcances.

NIA 200: Objetivo y principios generales que gobiernan una auditoría de estados financieros. Párrafos 22 a 32 (Riesgo de auditoría e importancia relativa).

En estos párrafos se mencionan que: “las entidades siguen estrategias para lograr sus objetivos y, de acuerdo con la naturaleza de sus operaciones e industria, el entorno de regulación en que operan, así como su tamaño y complejidad, se enfrentan a una diversidad de riesgos de negocios…”.

NIA 240: Responsabilidad del auditor de considerar el fraude en una auditoría de estados financieros. Párrafos 33 – 43 – 53 – 55 – 57 a 76. Procedimientos de evaluación de riesgos.

NIA 250: Consideración de leyes y reglamentos en una auditoría de financieros. Párrafo 12. Consideración del auditor del cumplimiento con leyes y reglamentos.

NIAs 300 – 499: Evaluación del Riesgo y Respuesta a los Riesgos evaluados.

NIA 300: Planeación de una auditoría de estados financieros.

NIA 315: Entendimiento de la entidad y su entorno y evaluación de los riesgos de representación errónea de importancia relativa.

NIA 320: Importancia relativa de la auditoría.

Esta NIA define como significativa la información si su omisión o desviación puede modificar la decisión de los usuarios basada en los estados contables.

NIA 330: Procedimiento del auditor en respuesta a los riesgos evaluados.

NIA 402: Consideraciones de auditoría relativa a entidades que utilizan organizaciones de servicio.

NIA 500: Evidencia de auditoría.

4. Riesgo de auditoría y los negocios del ente.

La comprensión del negocio y de los controles va a servir para poder efectuar la evaluación por el auditor del riesgo de auditoría, de manera tal de planificar y ejecutar un plan de auditoría efectiva y eficiente, que concentre el esfuerzo de auditoría hacia áreas de mayor riesgo.

El auditor en una etapa previa al desarrollo de su labor de auditoría procede a la evaluación de los riesgos del negocio, fundamentalmente dirigido a conocer y comprender la operatoria del negocio del ente, tratando de llegar a tener una visión integral de sus operaciones, así como la identificación de los riesgos que puedan influenciar en cada áreas de dichas operaciones.

4.1 Evaluación del riesgo del negocio.

El riesgo del negocio del cliente es el riesgo de que el cliente no pueda cumplir con sus objetivos. Puede surgir a partir de cualquier factor que afecte al cliente y su ambiente.

El riesgo del negocio del cliente entonces se evalúa para determinar el riesgo de errores de importancia en los estados financieros. El riesgo de errores de importancia se utiliza para clasificar los riesgos mediante el modelo de riesgo en auditoría para determinar el grado adecuado de evidencia de auditoría.

4.2 Conocimiento del ente en las Normas Profesionales Argentinas.

La RT 7 indica que para obtener los elementos de juicio válidos y suficientes que le permitan emitir su opinión o abstenerse de ella sobre los estados contables de un ente, el auditor debe, obtener un profundo conocimiento del ente que va a auditar, es decir “que hace”, “como lo hace”, “para quien lo hace” y “donde lo hace”. De este modo, facilita la identificación de áreas de riesgo y mejora el desarrollo de la auditoría, siendo más eficaz y eficiente. Así la “labor profesional se realiza dentro del principio de economicidad de control, y la misma se concreta teniendo en cuenta el criterio de significatividad o relevancia”.

5. Riesgo Inherente.

La probabilidad de que nazcan errores por las características del ente y de rubro de los estados contables analizado se llama riesgo inherente, debido a que es propio de estos elementos. El riesgo inherente no puede ser controlado por el auditor, sino que sólo medido por él. Cuanto mayor sea el nivel de riesgo inherente, mayor será la cantidad de evidencia necesaria, o sea, se necesitará mayor cantidad de pruebas de auditoría para validar la afirmación. Y por el contrario, un riesgo inherente bajo implicará que la cantidad de evidencia necesaria sea menor; es decir que puede ser tratado con un solo procedimiento global.

5.1 Factores que determinan el riesgo inherente.

- La naturaleza del negocio del ente.

La naturaleza del negocio del cliente debe tener un efecto escaso o nulo en el riesgo inherente para cuentas tales como efectivo, bancos,

...