AUDITORÍA. Informe Conceptos Básicos de Auditoría Capacitación Contabilidad, auditoría y Finanzas Preparado por CP. Juan Martínez Cataldi

Transcripción

1 AUDITORÍA Informe Conceptos Básicos de Auditoría Manuel Ugarte 3288 C1428BTB. Buenos Aires. Argentina Tel:

2 Resumen Ejecutivo del Libro: Auditoría: Un nuevo Enfoque Empresarial de Carlos Slosse 2da Edición CAPITULO 1: CONCEPTOS BÁSICOS DE AUDITORÍA Según Carlos Slosse: es el examen de información por parte de una tercera persona, distinta de la que la preparó y del usuario, con la intención de establecer su razonabilidad dando a conocer los resultados de su examen, a fin de aumentar la utilidad que tal información posee. 1.1 Clasificaciones: Auditoría Externa Auditoría Interna Auditoría Operativa ELEMENTO AUDITORIA EXTERNA AUDITORIA INTERNA AUDITORIA OPERATIVA SUJETO Profesional independiente Auditor interno, (funcionario del Ente) Profesional contratado. ACCION Y OBJETO HABITUAL Examen de EE.CC. Examen de la gestión del ente. Examen de algún aspecto particular de la gestión. PROPOSITO HABITUAL Opinar sobre la razonabilidad de los EECC Informar a la dirección sobre el cumplimiento de las políticas del ente Promover mejoras en la gestión del ente. PRODUCTO PRINCIPAL Informe del Auditor o su abstención. Recomendaciones mejorar la gestión. para Recomendaciones mejorar la gestión. para GRADO DE INDEPENDENCIA Mas amplio Menos amplio. Puede tercia rizarse. Figura del consultor INTERESES SERVIDOS La empresa y la comunidad en general. La empresa. Un aspecto de la gestión. RESPONSABILIDAD Profesional, Civil y/o Penal. Laboral. Contractual. Profesional, Civil y/o Penal ALCANCE DE LA TAREA Toda la empresa. Aspectos específicos. Aspectos requeridos por el Ente. INTENSIDAD DE LOS TRABAJOS Generalmente menor que las demás. Generalmente mayor. Muy intenso en el aspecto requerido. CONTINUIDAD DEL TRABAJO Periódico. Auditoria anual o permanente. Continuo. Según términos de contratos. Eventual 1

3 CAPITULO 2: PROCESO DE AUDITORIA 2.1 Clasificaciones: Planificación Ejecución Conclusión Etapas Objetivos Resultados Planificación Predeterminar procedimientos Memorando de planificación y programas de trabajo Ejecución Obtener elementos de juicio Evidencia, documentación Conclusión Emitir juicio, basado en evidencia Informe del auditor 2.2 Evolución de la planificación: 1 Evaluación del negocio/ riesgo de auditoría. 2 Unidades operativas. 3 Componentes. 4 Afirmaciones. 5 Sistemas de control. 6 Enfoque de cumplimientos, sistemas y pruebas analíticas. 7 Procedimientos. 2.3 Planificación Planificación Estratégica. a. Visión desde arriba b. Analizar riesgos/ ambientes de control/ cambios de políticas c. Obtener información complementaria 2

4 2.3.2 Planificación Detallada. a. Visión desde abajo b. Trabajar cada componente en forma aislada c. Trabajar afirmaciones: c.1 Veracidad c.2 Integridad c.3 Valuación y exposición d. Selección de procedimientos: d.1 Sustantivos d.1.1 Pruebas analíticas d.1.2 Pruebas detalladas de transacciones y saldos d.2 De control e. Preparación de programa de trabajo Administración del trabajo: a. Visita de planificación b. Visita preeliminar o interina c. Visita de inventarios, circularización y arqueos d. Visita final 2.4 Procedimientos: De cumplimiento a. Inspección de documentación del sistema b. Pruebas de reconstrucción c. Observación de determinados controles (vigencia, operatividad) d. Técnica de datos de prueba Sustantivos a. Indagación al personal b. Procedimientos analíticos c. Inspección de documentación respaldatoria d. Observación física (recuentos de activos) e. Confirmación del exterior 3

5 CAPITULO 3: EL RIESGO El Riesgo de Auditoría es el resultado de la conjunción de: (Categorías de Riesgo). La Suma de: RA = RI + RC + RD RIESGO DE AUDITORÍA: El Riesgo del Trabajo de Auditoría. Opinión distinta a la que debería haber emitido. RIESGO INHERENTE: Aspectos aplicables exclusivamente al negocio o actividad del ente, independientemente de los Sistemas de Control desarrollados. RIESGO DE CONTROL: aspectos atribuibles a los sistemas de Control, incluyendo la Auditoría interna RIESGO DE DETECCION: aspectos originados en la naturaleza, alcance y oportunidad de los procedimientos de auditoría de un trabajo en particular. La identificación de los distintos factores de riesgo, su clasificación y evaluación, permiten concentrar la labor de Auditoría en las áreas de mayor Riesgo. El Riesgo de auditoría se reduce en la medida en que se obtenga evidencia de auditoría que respalde la validez de las Afirmaciones contenidas en los EECC. El trabajo del Auditor será reducir el riesgo a un nivel tal donde la existencia de errores o irregularidades sea lo suficientemente baja como para no interferir en su opinión global. 3.1 EVALUACIÓN DEL RA Es el Proceso por el cual, a partir del análisis de la existencia e intensidad de los factores de Riesgo, se mide el Nivel de Riesgo presente en cada caso: a. Mínimo b. Bajo c. Medio d. Alto Se trata de medir tres elementos que, combinados, son herramientas a utilizar en el Proceso de Evaluación del Nivel de Riesgo: a. La significatividad del Componente (transacciones y saldos) b. La existencia de factores de riesgo y su importancia relativa c. La probabilidad de ocurrencia de errores o irregularidades básicamente obtenida conocimiento y la experiencia anterior de ese ente. 4

6 La combinación de los posibles estados de estos tres elementos brindan un marco para evaluar el riesgo de auditoría. Puede ser que un componente reúna las tres categorías pero no en el mismo nivel. Nivel de Riesgo Significatividad Factores de Riesgo Probabilidad de Ocurrencia de Errores Mínimo No Significativo No Existen Remota Bajo Significativo Existen algunos pero Improbable poco importantes Medio Muy Significativo Existen algunos Posible Alto Muy Significativo Existen varios y son muy importantes Probable La combinación de los Niveles de Riesgo Inherente y de Control, da la Cantidad y Calidad de Procedimientos de AA a aplicar. Riesgo de Control Mínimo Alto Alto Corresponde aplicar: Pruebas de Cumplimiento (por el Riesgo de Control) que brinden suficiente satisfacción de AA (por el Riesgo Inherente). Corresponde aplicar: Pruebas Sustantivas (por el Riesgo de control) con un alcance extenso (Riesgo inherente). Riesgo Inherente Mínimo Aplicación de algún procedimiento Global. No es necesario aplicar Extensas pruebas (por el Riesgo Inherente), practicar procedimientos sustantivos (riesgo de Control). 5

7 CAPITULO 4: EVALUACION DE CONTROLES 4.1 CATEGORÍA DE CONTROLES a. Ambiente de control b. Controles directos 1. Controles gerenciales 2. Controles independientes 3. Controles en función de procesamiento 4. Control para salvaguarda de activos c. Controles generales 4.2 RELEVAMIENTO DE SISTEMAS DE INFORMACION Se hace en la etapa de planificación. Documentación: a. DFD o cursogramas b. Descripciones narrativas c. Cuestionarios especiales 6