Marzo 2014 Boletín de Investigación de la Comisión de Desarrollo Apoyo al Ejercicio Independiente - Bosques Núm. 12. Metodología de auditoría

Transcripción

1 Marzo 2014 Boletín de Investigación de la Comisión de Desarrollo Apoyo al Ejercicio Independiente - Bosques Núm. 12 Metodología de auditoría

2 C.P.C. Jorge Alberto Téllez Guillén Presidente ÍNDICE PÁGINA C.P.C. Ricardo Paullada Nevárez Vicepresidente de Desarrollo y Capacitación Profesional L. C.P. Luis Bernardo Madrigal Hinojosa Director Ejecutivo Comisión de Desarrollo Apoyo al Ejercicio Independiente - Bosques Presidente C.P.C. José Humberto Cárdenas Cabrera Vicepresidente C.P.C. y P.C.CA. Francisco J. Olvera Fonseca Secretaria C.P. Cristina Sanguiano Martínez Integrantes C.P. Mauricio Benjamín Álvarez Torres C.P.C. José Francisco Calva García C.P.C. y P.C.FI. Juan Carlos Cubas Chávez C.P.C. y P.C.FI. Samuel Ricardo Egure Lascano C.P.C. Guadalupe González Lobato C.P.C. Enrique Federico Hernández Flores C.P.C. Ricardo Lechuga Reyes C.P.C. Juan Ramón Medina García de León C.P.C. y P.C.FI. José Juan Miranda Sánchez C.P.C. Javier Moreno Ibarra L.C.P. Tomás Ignacio Rodríguez Santa María I. Introducción 3 II. Antecedentes 3 III. Inicio del trabajo de auditoría 4 IV. Planeación de identificación de riesgos 4 V. Estrategia y evaluación del riesgo 5 VI. Ejecución 7 VII. Conclusión 8 VIII. Norma de Control de Calidad 10 IX. Anexo 12 Gerencia de Comunicación y Diseño Comisión de Desarrollo Apoyo al Ejercicio Independiente - Bosques del Colegio, Año I, Núm. 12, marzo de 2014, Boletín Informativo edición e impresión por el Colegio de Contadores Públicos de México, A.C. Responsables de la Edición: Lic. Jonathan García Butrón, Lic. Asiria Olivera Calvo, Lic. Aldo Plazola González. Diseño: Dafne Tamara Portillo. Bosque de Tabachines Núm. 44, Fracc. Bosques de las Lomas, Deleg. Miguel Hidalgo El contenido de los artículos firmados es responsabilidad del autor; prohibida la reproducción total o parcial, sin previa autorización. 2

3 I. Introducción La metodología de auditoría es un marco de trabajo para la aplicación de un proceso de pensamiento consistente en los diferentes pasos y etapas para llevar a cabo las auditorías, bajo un enfoque cualitativo o cuantitativo, o mediante una combinación de ambos. Uno de los fundamentos principales de esta metodología consiste en realizar, reconsiderar y modificar, cuando sea apropiado, a través de la auditoría, nuestras evaluaciones de riesgo combinado, e identificación y valoración de los riesgos de incorrección material, después de determinar la naturaleza, oportunidad y alcance de nuestros procedimientos de auditoría con base en dichas evaluaciones de riesgo. II. Antecedentes Esta metodología de auditoría se vio modificada a partir del 1 de enero de 2012, cuando se tomó la decisión de adoptar en México las Normas Internacionales de Auditoría (NIA), aprobada por el Comité Ejecutivo Nacional del Instituto Mexicano de Contadores Públicos en abril del 2008, con el fin de buscar en un periodo de tres años una convergencia. Durante este proceso de convergencia se revisaron las principales diferencias en relación con los siguientes documentos: a) Marco de referencia; b) Norma de control de Calidad, y c) Boletines de las NIA. Derivado de las modificaciones al Código Fiscal de la Federación respecto al dictamen fiscal para el ejercicio del 2014, los trabajos de auditoría en pequeñas y medianas empresas se vuelven más relevantes, pues ahora se llevan a cabo de manera eficiente, con base en una buena metodología de auditoría, la cual nos ayuda a fortalecer los controles y la ética profesional en los trabajos de atestiguar. 3

4 III. Inicio del trabajo de auditoría De acuerdo con la NIA 220, el trabajo de auditoría comienza cuando el socio encargado de realizarla requiere verificar que se han aplicado los procedimientos adecuados con relación al alta y/o continuidad de relaciones con los clientes, y deba determinar si las conclusiones alcanzadas al respecto son adecuadas. En cualquier trabajo de atestiguar, ya sea que el servicio se contrate por primera ocasión o que se trate de un trabajo recurrente, debe establecerse por escrito, de manera clara, tanto para el Contador Público como para el cliente, el tipo de servicio, los términos, el alcance de los servicios, la responsabilidad de cada uno, los plazos y honorarios, la fecha de inicio y el término del servicio, con el objeto de que queden debidamente establecidos los derechos y las obligaciones de cada una de las partes. IV. Planeación e identificación de riesgos De acuerdo con la NIA 315 Identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad y de su entorno, el auditor aplicará procedimientos para obtener evidencia suficiente y adecuada en la auditoría que realiza. Estos procedimientos consistirán en una entrevista con los ejecutivos de la administración para atestiguar lo siguiente: Comprender los requerimientos del servicio. Comprender el negocio. Comprender la complejidad del entorno de los Sistemas de Información IT (por sus siglas en inglés). Evaluar el control interno a nivel entidad. Comunicación y vigilancia de la integridad y de los valores éticos. Compromiso con la competencia. 4

5 Participación de los responsables del gobierno de la entidad. Filosofía y estilo operativo de la dirección. Estructura organizativa. Asignación de autoridad y responsabilidad. Políticas y prácticas relativas a recursos humanos. Discusión del equipo del compromiso. Identificar riesgos materiales y de fraude, así como determinar las respuestas. Determinar la Materialidad de la Planeación (MP), el Error Tolerable (ET) y el importe nominal para el resumen de diferencias de auditoría. Identificar cuentas y revelaciones significativas, y aseveraciones relevantes. Comprender el proceso de evaluación de la gerencia. Evaluar el uso del trabajo de otros y la evidencia principal. El conocimiento anterior constituye un marco de referencia dentro del cual el auditor planifica la auditoría, aplica su juicio profesional y otros que afectarán la naturaleza, oportunidad y el alcance de las pruebas a desarrollar. V. Estrategia y evaluación del riesgo Con la finalidad de llevar a cabo la estrategia y evaluación del riesgo, lo documentamos en un evento de planeación del equipo (EPE), el cual es una sesión de trabajo importante que cubre muchos aspectos de la planeación de la auditoría. Mientras que las actividades de planeación ocurren durante un periodo de tiempo y se requieren actualizaciones a nuestro plan inicial al ejecutar otras actividades de auditoría, especialmente al finalizar nuestras evaluaciones de riesgo, enfocamos nuestra planeación de auditoría alrededor 5

6 de un EPE. Se deberá de documentar la discusión que ocurrió entre el personal del compromiso durante el EPE. Esta documentación incluye cómo y cuándo tuvo lugar el EPE, la lista de los miembros del equipo del compromiso, quién participó en la discusión, la información discutida y las decisiones significativas alcanzadas. Todo de acuerdo con la siguiente información: Identificar flujos de transacciones. Entender los flujos de transacciones, riesgos/fallas en el proceso y controles. Ejecutar recorridos. Comprender y evaluar el proceso de cierre de estados financieros. Seleccionar controles a probar. Comprender y evaluar los IT. Hacer evaluaciones del riesgo combinado. Diseñar procedimientos sustantivos de auditoría. Diseñar pruebas de controles. Diseñar pruebas de asientos de diario y otros procedimientos. Diseñar procedimientos sustantivos de auditoría. Diseñar procedimientos generarles de auditoría. Preparar Memorándum de Estrategias de Auditoría (MEA). Para concluir con esta etapa de nuestra metodología, preparamos el Memorándum de Estrategias de Auditoría (MEA), para resumir los resultados de nuestros procedimientos de planeación y estrategia de auditoría. Nos enfocamos principalmente en los cambios significativos de las operaciones del cliente, en sus riesgos de negocio, de estados financieros y los cambios significativos hechos a nuestra estrategia de auditoría del año 6

7 anterior (en caso de ser un cliente recurrente). El contenido del MEA depende de la importancia y la naturaleza de los cambios que han ocurrido desde la auditoría del año anterior. Cualquier cambio en la estrategia de auditoría que esté reflejado en el MEA, también se refleja en los procedimientos de auditoría. VI. Ejecución Cuando ejecutamos procedimientos de auditoría en fechas interinas, llevamos a cabo un evento post interino (EPI) para realizar las siguientes actividades: Revisar los resultados de nuestras pruebas sobre controles y cualquier prueba sustantiva interina ejecutada hasta la fecha. Revisar los resultados de nuestras pruebas sobre procedimientos generales de auditoría. Determinar si nuestra estrategia original de auditoría continúa siendo apropiada, si deben ejecutarse pruebas de controles, sustantivas adicionales, o diferentes al completar la auditoría. Considerar si los resultados de procedimientos hasta la fecha afectan nuestra evaluación de fraude y otros riesgos significativos. Re-evaluar el Riesgo Combinado. En este evento documentamos los asuntos discutidos y las conclusiones alcanzadas. Actualizamos nuestra estrategia de auditoría en caso de que nuestra estrategia de auditoría inicial ya no sea apropiada o si determinamos ejecutar procedimientos sustantivos diferentes. 7

8 Los ejecutivos a cargo de la auditoría evidencian su participación oportuna y su aprobación de las revisiones (donde sea apropiado) a nuestra estrategia de auditoría y los procedimientos restantes. VII. Conclusión Para concluir un compromiso debemos finalizar con los puntos pendientes antes de emitir nuestro informe de auditoría. Normalmente cubrimos las siguientes áreas durante la conclusión del compromiso: Determinar si se deben completar algunos procedimientos restantes para la auditoría; asignar responsabilidades y fechas de vencimiento para completar dichos puntos pendientes. Revisar la ejecución apropiada y completa de los procedimientos de auditoría planeados. Determinar que todos los asuntos necesarios han sido considerados apropiadamente. Determinar que los archivos permanentes has sido revisados en cuanto a su aplicación y actualización. Ver de nuevo las notas de revisión, los asuntos pendientes y los procedimientos de auditoría por concluir. Determinar que toda la documentación innecesaria, los borradores y las notas de revisión hayan sido retiradas de los archivos del compromiso. Remover de los papeles de trabajo todos los documentos que no aportan evidencia de auditoría que soporte nuestras conclusiones. Considerar los importes usados para materialidad. Reconsiderar nuestras evaluaciones de control interno a nivel entidad y los riesgos de fraude. 8

9 Revisar el MEA para verificar que todos los puntos y temas significativos de planeación se hayan cubierto, y elaborar un memorándum sumario de revisión. Ejecutar procedimientos de eventos subsecuentes. Ejecutar actividades de planeación preliminar para el siguiente año. Evaluar la satisfacción del cliente. Evaluar el desempeño individual y del equipo de trabajo. Evaluación de las métricas, actividades económicas del proyecto y el archivo, y cierre del compromiso. Las NIA 700 hasta la 799 se refieren a la conclusión del trabajo de auditoría y a la formulación de una opinión sobre los estados financieros que han sido preparados, en todos los aspectos materiales, de conformidad con el marco de información financiera aplicable. Con el fin de formarse dicha opinión, el auditor concluirá si ha obtenido una seguridad razonable sobre si los estados financieros en su conjunto están libres de incorrección material, debida a fraude o error. Tipo de opinión El auditor expresará una opinión no modificada (o favorable) cuando concluya que los estados financieros han sido preparados, en todos los aspectos materiales, de conformidad con el marco de información financiera aplicable. Adicional a los estados financieros e informe del auditor, deberá de tomar en consideración la siguiente información: Elaborar un resumen de diferencias de auditoría. Revisión de los estados financieros por ambos años. Entrega al cliente la carta de sugerencias. 9

10 Obtener por parte del cliente la carta de la entidad (declaraciones de la administración). Cierre del compromiso. Los ejecutivos a cargo de la auditoría evidencian su conformidad con la evaluación del control interno que fue terminado al final de la auditoría, y su creencia que la naturaleza, oportunidad y alcance de los procedimientos de auditoría son apropiados de acuerdo con las evaluaciones del control interno y de los riesgos de fraude. VIII. Norma de Control de Calidad La Norma de Control de Calidad (NCC) establece lineamientos respecto a las responsabilidades de las Firmas de Contadores Públicos, y Contadores Públicos Independientes, sobre su sistema de control de calidad para auditorías y revisiones de información financiera, trabajos para atestiguar y otros servicios relacionados. El objetivo de la NCC es establecer reglas para permitir a las Firmas conformar un sistema de control de calidad que les proporcione una seguridad razonable de que: a) la firma y su personal cumplan con las normas profesionales y los requisitos regulatorios y legales, y b) los informes emitidos por los socios responsables de los trabajos, son apropiados en las circunstancias. La Firma debe establecer un sistema de control de calidad que incluya políticas y procedimientos dirigidos a los miembros y líderes; así como desempeño de trabajo y monitoreo, que documenten y comuniquen a todo el personal de la Firma. Esta comunicación debe incluir una descripción de las políticas y procedimientos de control de calidad, junto con los objetivos que pretende lograr, incluyendo el mensaje sobre la responsabilidad que cada persona tiene respecto a la calidad, es decir, mensaje que obligue a cumplir con estas políticas y procedimientos. 10

11 Dentro de las políticas y procedimientos se debe de considerar lo siguiente: Responsabilidad de los líderes sobre la calidad de la Firma. Requisitos éticos relevantes. Aceptación, retención de clientes y trabajos específicos. Recursos humanos. Asignación del equipo de trabajo. Desempeño del trabajo. Consultas. Revisión de calidad. Criterios para la elegibilidad de los revisores de calidad. Documentación de la revisión de calidad. Diferencias de opinión. Terminación y cierre de papeles de trabajo. Confidencialidad, custodia, integridad, accesibilidad y recuperabilidad de la información contenida en los papeles de trabajo. Retención de la documentación del trabajo. Monitoreo. 11

12 IX. Anexo Normas de control de calidad (NCC) Planeación e identificación de riesgos Estrategia y evaluación de riesgos Ejecución Conclusión Comprender el servicio, determinar el alcance de la auditoría y establecer el equipo Resultados de aceptación y continuidad de clientes Comprender el negocio Comprender la complejidad de sistemas de información Evaluar el control interno a nivel entidad Identificar riesgos de fraude Determinar MP, ET y SAD Identificar cuentas y revelaciones significativas Comprender el proceso de evaluación de la gerencia Evaluar el uso del trabajo de otros Evento de planeación del equipo (EPE) Identificar flujos de transacciones Entender los flujos de transacciones, riesgos / fallas en el proceso y controles Ejecutar recorridos Seleccionar controles a probar Comprender y evaluar el PCEF Comprender y evaluar los IT Hacer evaluaciones del riesgo combinado Diseñar procedimientos Sustantivos de Auditoría Diseñar pruebas de controles Diseñar pruebas de asientos de diario y otros procedimientos Diseñar procedimientos sustantivos de auditoría Diseñar procedimientos generarles de auditoría Preparar memorándum de estrategias de auditoría (MEA) Evento post interino (EPI) Revisar los resultados de nuestras pruebas sobre controles y cualquier prueba sustantiva interina ejecutada hasta la fecha Revisar los resultados de nuestras pruebas sobre procedimientos generales de auditoría Determinar si nuestra estrategia original de auditoría continúa siendo apropiada Considerar si los resultados de procedimientos a la fecha afectan nuestra evaluación de fraude y otros riesgos significativos Re-evaluar el Riesgo Combinado Concluir el compromiso sobre el trabajo de atestiguamiento Determinar si se deben de completar algunos procedimientos restantes para la auditoría y asignar responsabilidades y fechas compromiso de vencimiento Remover de los papeles de trabajo todos los documentos que no aportan evidencia de auditoría que soporte nuestras conclusiones Considerar los importes usados para materialidad Reconsiderar nuestras evaluaciones de control interno a nivel entidad y los riesgos de fraude Elaborar un memorándum sumario de revisión Ejecutar procedimientos de eventos subsecuentes y ejecutar actividades de planeación para el siguiente año Evaluar la satisfacción del cliente y el desempeño individual y del equipo de trabajo Archivo y cierre del compromiso 12