Boletin 3050

Boletín 3050

ESTUDIO Y EVALUACIÓN DEL CONTROL INTERNO

Generalidades

El estudio y evaluación del control interno se efectúa con el objeto de cumplir con la norma de ejecución del trabajo que requiere que: "El auditor debe efectuar un estudio y evaluación adecuado del control interno existente, que te sirva de base para determinar el grado de confianza que va a depositar en él y le permita determinar la naturaleza, extensión y oportunidad que va a dar a los procedimientos de auditoria ".

El conocimiento y evaluación del control interno deben permitir al auditor establecer una relación específica entre la calidad del control interno de la entidad y el alcance, oportunidad y naturaleza de las pruebas de auditoria. Por otra parte, el auditor deberá comunicar las debilidades o desviaciones al control interno del cliente que son definidas en este boletín como "situaciones a informar".

Alcance

Este boletín trata sobre el estudio y evaluación del control interno que el auditor efectúa en una revisión de estados financieros, practicada conforme a las normas de auditoria generalmente aceptadas.

Objetivo

El objetivo de este boletín es definir los elementos de la estructura del control interno y establecer los

pronunciamientos normativos aplicables a su estudio y evaluación, como un aspecto fundamental al establecer la estrategia de auditoria, así como señalar los lineamientos que deben seguirse al informar sobre debilidades o desviaciones al control interno.

Definición y elementos de la estructura del control Interno

La estructura de control interno de una entidad consiste en las políticas y procedimientos establecidos para proporcionar una seguridad razonable de poder lograr los objetivos específicos de la entidad. Dicha estructura consiste de los siguientes elementos:

a) El ambiente de control

b) El sistema contable

c) Los procedimientos de control

A) Ambiente de control

El ambiente de control representa la combinación de factores que afectan las políticas y procedimientos de una entidad, fortaleciendo o debilitando sus controles. Estos factores son los siguientes:

Actitud de la administración hacia los controles internos establecidos

− Estructura de organización de la entidad

− Funcionamiento del Consejo de administración y sus Comités

− Métodos para asignar autoridad y responsabilidad.

Métodos de control administrativo para supervisar dar seguimiento al cumplimiento de las políticas y

procedimientos, incluyendo la función de auditoria interna Políticas y prácticas de personal

− Influencias externas que afecten las operaciones y prácticas de la entidad

La calidad del ambiente de control es una clara indicación de la importancia que la administración de la

entidad le da a los controles establecidos.

B) Sistema Contable

El sistema contable consiste en los métodos y registros establecidos para identificar, reunir, analizar,

clasificar, registrar y producir información cuantitativa de las operaciones que realiza una entidad económica.

Para que su sistema contable sea útil y contable, debe contar con métodos y registros que:

a) Identifiquen y registren únicamente las transacciones reales que reúnan los criterios establecidos por la administración.

b) Describan oportunamente todas las transacciones en el detalle necesario que permita su adecuada

clasificación.

e) Cuantifiquen el valor de las operaciones en unidades monetarias.

d) Registren las transacciones en el periodo correspondiente.

e) Presenten y revelen adecuadamente dichas transacciones en los estados financieros.

C) Procedimientos de control

Los procedimientos y políticas adicionales al ambiente de control y al sistema contable, que establece la administración para proporción a una seguridad razonable de lograr los objetivos específicos de la entidad, constituyen los procedimientos de control. El hecho de que existan formalmente políticas o procedimientos de control, no necesariamente significa que éstos estén operando efectivamente. El auditor debe determinar la manera en que la entidad ha aplicado las políticas y procedimientos, su uniformidad de aplicación y qué persona las ha llevado a cabo, para concluir que efectivamente está operando.

Los procedimientos de control persiguen diferentes objetivos y se aplican en distintos niveles de organización y del procesamiento de las transacciones. También pueden estar integrados por componentes específicos del ambiente de control y del sistema contable Los procedimientos de carácter preventivo son establecidos para' evitar errores durante el desarrollo de las

transacciones.

Los procedimientos de control de carácter detectivo tienen como finalidad detectar los errores o las desviaciones que durante el desarrollo de las transacciones, no hubieran sido identificados por los

procedimientos de control preventivos.

Los procedimientos de control están dirigidos a cumplir con los siguientes objetivos:

a) Debida autorización de transacciones y actividades.

b) Adecuada segregación de funciones y responsabilidades.

c) Diseño y uso de documentos y registros apropiados que aseguren

el correcto registro de las operaciones.

d) Establecimiento de dispositivos de seguridad que protejan los activos.

e) Verificaciones independientes de la actuación de otros y adecuada evaluación de las operaciones

registradas.

Consideraciones generales

Los factores específicos del ambiente de control, el sistema contable y los procedimientos de control de una entidad, deben considerar los siguientes aspectos:

− Tamaño de la entidad

− Características de la industria en la que opera

− Organización de la entidad

− Naturaleza del sistema de contabilidad y de las técnicas de control establecidos

− Problemas específicos del negocio

− Requisitos legales aplicables

Por ejemplo, una estructura de organización con una delegación formal de autoridad, podrá incidir

favorablemente de modo importante en el ambiente de control de una entidad grande, Sin embargo, una empresa pequeña, con participación efectiva del dueño o gerente, normalmente

no requiere de procedimientos contables extensos ni de registros contables sofisticados o procedimientos de control formales, tales como políticas escritas, seguridad de la información

...