Valoracion de Riesgos

Adaptacin a las Normas
Internacionales de
Auditora I:
valoracin de riesgos
SESIN TCNICA
Internacionales de Auditora I:
IDENTIFICACIN
Y VALORACIN DE
RIESGOS
Ponente
MNICA SNCHEZ
HERNNDEZ
Senior Manager de ERNST &
YOUNG, S.L.
ST Adaptacin a las Normas

El sentido de la valoracin del riesgo

OBJETIVO
RESULTADO
Identificar fuentes de
riesgo y posteriormente
evaluar si podran resultar
en una incorreccin
material en los estados
financieros
El auditor dirigir el
esfuerzo de auditora a
aquellas reas en las que
el riesgo de incorreccin
material es mayor
Los riesgos deben valorarse tanto a nivel de los

estados financieros como a nivel de las
afirmaciones sobre tipos de transacciones,
saldos contables e informacin revelada en los
estados financieros
3

El modelo de riesgos
Riesgo bajo
Riesgo
inherente
Riesgo medio
Riesgos de negocio/fraude que pueden producir incorrecciones materiales
Controles
penetrantes (a
nivel de la entidad)
Riesgo
de control
Controles
especficos sobre
transacciones
Riesgo de
incorreccin
material
Riesgo alto
Riesgo de
incorreccin
material
Bajo
Ventas, compras, nmina,

etc.
Gobernanza
Cultura/Valores
Competencia profesional
Actitud ante el control
Exposicin al riesgo de fraude y

error
Alto

Tipos de riesgos inherentes

RIESGO DE NEGOCIO
Derivado de:
Condiciones, hechos,
circunstancias, acciones u
omisiones significativos que
podran afectar negativamente
a la capacidad de la entidad
para conseguir sus objetivos y
ejecutar sus estrategias.
Establecimiento de objetivos y
estrategias inadecuados.
RIESGO DE FRAUDE
Derivado de hechos o
condiciones que indican la
existencia de un incentivo o
presin para cometer fraude o
que proporcionan una
oportunidad para hacerlo
Abordado
especficamente en
la NIA-ES 240

Los tres pasos de la valoracin de riesgos
1. Obtener
informacin
bsica sobre la
entidad
2. Disear,
realizar y
documentar
procedimientos
de valoracin
del riesgo
3. Relacionar
los riesgos
identificados
con las reas
materiales de
los estados
financieros a
las que afectan

Procedimientos de valoracin del riesgo
Preguntas
a la
direccin y
otro
personal
Observacin
e inspeccin
Procedimientos
analticos

Otras fuentes de informacin

Procesode
aceptacin y
continuidad
Discusiones
delequipode
trabajo
Trabajoprevio
Informacin
externa

Entendimiento de la entidad y su entorno,

incluyendo el control interno
Objetivos y
estrategias
de la entidad
Control
interno
Polticas
contables
Factores
externos
Riesgo de
incorreccin
material en
los EEFF
Naturaleza
de la entidad
Indicadores
financieros

El control interno de la entidad

NIA-ES 315.12
El auditor obtendr conocimiento del control interno

relevante para la auditora. ()
10

Componentes del control interno de la entidad

CONTROLES GENERALES
(A NIVEL DE LA ENTIDAD)
Entorno de control
Valoracin del
riesgo
Objetivos de
informacin
financiera
Sistema de
informacin
Entorno de control
Valoracin del riesgo
Seguimiento
CONTROLES ESPECFICOS
(A NIVEL DE LAS TRANSACCIONES)

Seguimiento
Actividades de
control
Actividades de control
Sistema de informacin
11

Componentes del control interno

de la entidad (II)
Entorno de control
Evaluar si:
La direccin ha establecido y mantenido una cultura
de honestidad y comportamiento tico.
Los puntos fuertes del entorno de control
proporcionan una base adecuada para los dems
componentes del control interno y si stos no estn
menoscabados como consecuencia de deficiencias en
el entorno de control.
12


de la entidad (III)
SI
Tiene la
entidad un
proceso de
valoracin
del riesgo?
Valoracin
del riesgo
Obtener conocimiento del proceso y de sus

resultados.
Riesgos de incorreccin material

no identificados por la direccin
NO
Discutir con la direccin si se han

identificado los riesgos de negocio
relevantes para los objetivos de la
informacin financiera y el modo en que se
les ha dado respuesta.
Evaluar si la ausencia de este proceso es
adecuada en funcin de las circunstancias o
determinar si constituye una deficiencia
significativa en el control interno.
13


de la entidad (IV)
Sistema de
informacin
Obtener conocimiento de las siguientes reas:
Tipos de transacciones en las operaciones de la entidad que son

significativos para los EEFF.
Procedimientos mediante los que dichas transacciones se inician, se
registran, se procesan, se corrigen, se trasladan al libro mayor y se
incluyen en los estados financieros.
Registros contables relacionados, informacin que sirve de soporte y
cuentas especficas que son utilizados para iniciar, registrar y procesar
transacciones e informar sobre ellas.
Modo en que el sistema de informacin captura los hechos y condiciones,
distintos de las transacciones, significativos para los EEFF.
Proceso de informacin financiera utilizado para la preparacin de los
EEFF.
Controles sobre los asientos en el libro diario.
14


de la entidad (V)
Actividades de
control
relevantes para
la auditora
Actividades
de control
Aquellas que a juicio del auditor es

necesario conocer para valorar los riesgos
de incorreccin material en las
afirmaciones y para disear procedimientos
de auditora posteriores que respondan a
los riesgos valorados
No es necesario
conocer todas las
actividades de control
15


de la entidad (VI)
Seguimiento
Obtener conocimiento de:

Las principales actividades que la entidad lleva a
cabo para realizar un seguimiento del control
interno relativo a la informacin financiera.
El modo en que la entidad inicia medidas
correctoras de las deficiencias en sus controles.
Las fuentes de informacin utilizadas en las
actividades de seguimiento realizadas por la
entidad y la base para considerar que esta
informacin es suficientemente fiable.
La funcin de auditora interna, si existe.
16

Riesgo de control: Evaluacin del control interno
1. Identificar los
riesgos que
requieren ser
mitigados
2. Evaluar si los
controles estn
diseados de
forma que
mitiguen el
riesgo
3. Evaluar si los
controles que
mitigan los
riesgos estn en
funcionamiento
4.Documentar
los resultados y
conclusin
alcanzada
17

Riesgos de incorreccin
material que a juicio del
auditor requieren una
consideracin especial
en la auditora.
Si se determina su
existencia, se debe
obtener conocimiento
de los controles de la
entidad que cubran
dicho riesgo.
MAGNITUD DEL MPACTO POTENCIAL
Los riesgos significativos
PROBABILIDAD DE OCURRENCIA
= Riesgos identificados
18

Riesgos para los que los procedimientos

sustantivos por s solos no proporcionan
evidencia de auditora suficiente y adecuada
Relacionados con tipos de transacciones con
procesamiento muy automatizado (con escasa o
ninguna intervencin manual).
El auditor debe obtener conocimiento de los
controles de la entidad sobre dichos riesgos.
19

Valoracin del
riesgo de
incorreccin
material: el riesgo
combinado
Riesgo
inherente
Riesgo de
control
Riesgo de
incorreccinmaterial
ALTO
ALTO
ALTO
ALTO
MEDIO
MEDIO
ALTO
BAJO
MEDIO
ALTO
MEDIO
MEDIO
MEDIO
MEDIO
MEDIO
BAJO
BAJO
BAJO
ALTO
BAJO
MEDIO
BAJO
BAJO
BAJO
BAJO
MEDIO
MEDIO
BAJO
BAJO
20

Revisin de la valoracin del riesgo

La valoracin de los riesgos de incorreccin material
en las afirmaciones puede variar en el transcurso de
la auditora, a medida que se obtiene evidencia de
auditora adicional.
Si esto se produce, se modificarn los
procedimientos de auditora posteriores que
hubieran sido planificados
21

Documentacin
Resultados de la discusin
del equipo del encargo
Riesgos de incorreccin
material en los EEFF y en
las afirmaciones
(identificacin y valoracin)
CONOCIMIENTO DE LA ENTIDAD Y SU ENTORNO
Elementos clave del conocimiento

obtenido
Fuentes de informacin
Procedimientos de valoracin del
riesgo aplicados
Riesgos significativos y
otros que requieren
identificacin de controles,
junto con los controles
relacionados con ellos que
se han identificado
22
SESIN TCNICA
DE LA
IDENTIFICACION A
LA RESPUESTA A LOS
RIESGOS
Ponente
JUAN JOS HIERRO
Foto
Socio de AUREN
Miembro de la Comisin Tcnica y
de Calidad del ICJCE
DE LA IDENTIFICACION
A LA RESPUESTA A LOS
RIESGOS
PARTEI ELPROCESOCONCEPTOSGENERALES
PARTEII LACAJADELASHERRAMIENTAS
PARTEIII UNAPROPUESTADEMETODOLOGIA
NOTA losdiagramasdeestapresentacinprocedendelaGuideto Using ISAs inthe Audits of
SmallandMediumSized Entities delaIFAC,escritoporelCICAcanadiense
RIESGOS
Riesgos y controles
(a nivel de entidad)
Objetivo de la entidad
Preparar estados financieros que no presenten errores materiales
Riesgo bajo
Riesgo
inherente
Riesgo alto
Riesgosdenegocio/fraudequepodransuponerlanoconsecucindelobjetivo
Riesgo
de control
Riesgo
de errores
materiales
Riesgo
medio
Respuestadeladireccin:Controlesinternosquemitigan
losriesgosidentificados
Riesgoresidualde
ladireccin
Bajo
Exposicin al riesgo de
fraude y error
Alto
DIAGRAMA RIESGOS CONTROLES
Riesgo bajo
Riesgo
inherente
Riesgo
medio
Riesgosdenegocio/fraudequepuedenproducirerroresmateriales
Riesgo
de control
Riesgo
de errores
materiales
Riesgo alto
Controlespenetrantes
(aniveldelaentidad)
Controlesespecficos
sobretransacciones
Riesgo de
errores
materiales
Bajo
Ventas, compras, nmina,

etc
fraude y error
Gobernanza
Cultura/Valores
Competencia
profesional
Actitud ante el control
Alto
Riesgos, controles y
auditora
Objetivo del auditor
Determinar que los estados financieros de la entidad estn libres de errores
materiales
Riesgo bajo
Riesgo
inherente
Riesgo
medio
Riesgo alto
Dndepodranproducirseerroresmaterialesenlosestadosfinancieros?
Riesgo
de control
Loscontrolesinternosimplantadosporladireccinmitigan
losriesgosinherentesidentificados?
Riesgo evaluado
de errores
materiales
Riesgo
de errores
materiales
Losprocedimientosdeauditoradiseadospararesponderalosriesgos
deerroresidentificados
Riesgo de auditora reducido a un nivel aceptable
Bajo
fraude y error
Alto
PRIMERA FASE EVALUACIN DE

RIESGOS
Evaluacin de riesgos
Actividad
Objetivo
Realizaractividades
preliminaresdel
encargo
Decidirsiseaceptael
encargo
Plandeauditora
Desarrollaruna
estrategiaglobalde
auditorayunplande
auditora2
Realizarlos
procedimientosde
evaluacinderiesgos
Identificar/Evaluar
REM3 atravsdel
conocimientodela
entidad
Notas:
1. Vase la NIA 230 para una relacin ms completa de la documentacin requerida.
2. La planificacin (NIA 230) es un proceso continuo e iterativo a lo largo de la auditora.
3. REM = Riesgos de errores materiales.
Documentacin1
Listadodelosfactoresderiesgo
Independencia
Cartadecompromiso
Materialidad
Discusionesdelequipodeauditora
Estrategiaglobaldeauditora
Riesgosdefraudeynegocio
incluyendolosriesgossignificatIvos
Diseo/Implementacindelos
controlesinternosrelevantes
EvaluarREM3en:
NivelF/S
Niveldeafirmacin
Respuesta a los riesgos
SEGUNDA FASE:
LA RESPUESTA A LOS
RIESGOS
Documentacin1
Actividad
Objetivo
Disearrespuestas
generalesy
procedimientosde
auditoraadicionales
Desarrollarrespuestas
apropiadasala
evaluacinREM3
Actualizacindelaestrategia
global
Respuestasglobales
Plandeauditoraquerelaciona
losREM3 evaluadosalos
procedimientosdeauditora
adicionales
Implementacinde
respuestasalos
evaluadosREM3
Reducirelriesgode
auditorahastaunnivel
aceptable2
Papelesdetrabajorealizados
Resultadosdeauditora
Supervisindelequipo
Revisindelospapelesde
trabajo
Notas:
3. REM = Riesgos de errores materiales.
Fase III
Conclusin e Informe
Respuesta a los riesgos
Vuelta a la
evaluacin del
riesgo
Evaluarlaevidencia
deauditora
obtenida
Determinarsies
necesariotrabajo
adicionaldeauditora
Se
requiere
trabajo
adicional?
Factoresderiesgoy
nuevosorevisados
Cambiosenlamaterialidad
Comunicacindelos
resultadosdelaauditora
Conclusionessobrelos
aplicados
No
Prepararelinforme
delauditor
Formarunaopinin
basadaenlos
resultadosde
auditora
Notas:
Decisionessignificativos
Firmadelaopininde
auditora
RESUMEN
Procedimientosde
evaluacinderiesgos
Respuestasglobales
Procedimientosde
auditoraadicionales
Evidenciadela
evaluacinderiesgos
Paraeltratamiento
delosREManivelde
losestados
financieros
Evidenciapara
reducirelriesgode
auditoraaunnivel
aceptable
REM: Riesgos de errores materiales
TRATAMIENTO DE LOS
RIESGOS
Riesgos evaluados
A nivel de los estados
financieros
A nivel de afirmaciones
Respuestas de Auditora
Procedimientosdeauditora
adicionales
RespuestasGlobales
Ejemplos:
- Escepticismo profesional
- Asignacin de personal apropiado
- Supervisin reforzada del trabajo
- Evaluacin de las polticas contables
- Naturaleza, alcance, planificacin e impredictibilidad
de los procedimientos de auditora
- Otros procedimientos adicionales
Procedimiento
s sustantivos
Pruebas de
detalle
Pruebas de
controles
Procedimientos
analticos sustantivos
Resultados
Evidenciadeauditoraapropiadaysuficienteparareducirlosriesgosdeauditoraaun
nivelaceptable
RESPUESTAS
GLOBALES
Los riesgos penetrantes (al nivel de los estados

financieros) (deficiencias graves en el entorno de control,
riesgo significativo de fraude, ausencia generalizada de
controles, cada brusca del mercado de los productos de la
entidad, .etc.) exigen respuestas globales: diseo
especfico de procedimientos, necesidad de personal
experimentado, necesidad de pruebas sorpresivas,
reforzamiento del escepticismo profesional..etc.
Los riesgos especficos (al nivel de las afirmaciones)
requieren procedimientos adicionales (la caja de las
herramientas)
PROCEDIMIENTOS DE
AUDITORIA
ADICIONALES
Las aserciones forman el lazo de unin entre las pruebas de controles

y las pruebas sustantivas.
Utilizar las afirmaciones en el diseo de las pruebas a realizar.
Ejemplo: no es lo mismo tratar de probar la existencia de las partidas
incluidas dentro del saldo de Existencias (p.ej.: mediante pruebas de
inventario fsico) que probar que dentro del saldo de existencias se
incluyen la totalidad de las partidas que deberan figurar como
existencias (p.ej.: mediante pruebas de cumplimiento de controles).
Utilizar versin simplificada de las afirmaciones: TOTALIDAD;
EXISTENCIA, EXACTITUD(+corte), VALORACION
RIESGOS
LA CAJA DE
HERRAMIENTAS DEL
AUDITOR
Pruebassustantivasde
detalle
Procedimientosanalticos
sustantivos
Procedimientos
de auditora
adicionales
Pruebasdecontroles
USO DE LA CAJA DE
HERRAMIENTAS
Debido a que en todo el proceso de evaluacin de riesgos se

acumulan riesgos de que los juicios realizados pudieran ser
errneos y que el control interno tiene siempre limitaciones, la
norma dice que deben de hacerse pruebas sustantivas respecto de
todos los ciclos de transacciones, saldos de los estados financieros y
las revelaciones de los estados financieros que sean materiales
respecto de los estados financieros tomados en su conjunto. Si el
riesgo de errores materiales es muy bajo, las pruebas sustantivas
pueden reducirse al mnimo
OTRAS PRUEBAS
OBLIGATORIAS
La norma impone la OBLIGATORIEDAD de realizar pruebas en relacin con:

La posibilidad de elusin de los controles por parte de la direccin
Los asientos significativos realizados al cierre de los estados financieros
La coincidencia de los estados financieros con los registros contables
Todos y cada uno de las estimaciones significativas contenidas en los
estado financieros
Todas las transacciones significativas fuera del curso normal del
negocio
Criterios y procedimientos de reconocimiento de ingresos (es
obligatorio valorar el riesgo) a no ser que el riesgo se valore como bajo
PROCEDIMIENTOS
ANALTICOS
DEFINICIN Evaluacin de informacin financiera por medio de anlisis de relaciones

plausibles entre diversas informaciones financieras y no financieras. Dos tipos:
Simples comparaciones entremezcladas con las pruebas sustantivas (anlisis de
variaciones y ratios). En principio no constituyen normalmente una evidencia adecuada.
Modelos predictivos. Ejemplos: 1 Ingresos de una sociedad que se dedica al alquiler de
un tipo de mquinas cobrando un precio por hora predeterminado: en principio el ingreso
total se puede prever en cuanto se disponga de una estimacin del tiempo de alquiler. 2
Negocio que constituye la ltima fase de la produccin de una mquina determinada: si
podemos confirmar las mquinas que nos han entregado de la fase anterior, deben de
coincidir con las que se han producido. 3 Nmero de empleados estable, salarios estables,
normativas de seguridad social y retenciones estables: es previsible que los gastos de
personal sean estables. etc. Estas pruebas si constituyen evidencias de auditoria: el
auditor debe valorar su aportacin a la consecucin de los objetivos.
La norma impone que los riesgos significativos no se pueden tratar solamente mediante
procedimientos analticos. Por tanto, necesariamente deben de acompaarse con alguna
prueba de detalle .
PRUEBAS DE
CUMPLIMIENTO
DE LOS CONTROLES
PROPOSITO: Obtener evidencia de auditoria acerca de la efectividad operativa de los
controles. Los controles pueden prevenir o detectar errores materiales. Los controles a
seleccionar son aquellos que proveen la evidencia de auditoria necesaria para una
aseveracin significativa. Normalmente (no siempre) referidas a controles operativos.
Un walkthrough no es una prueba de cumplimiento de controles. Un walk trough tiene
como nico objetivo probar que el sistema es tal como nos ha sido descrito.
Normalmente se utiliza muestreo por atributos (muestras pequeas).
Solo se realizan pruebas de cumplimiento a cuando se espera que el control est
funcionando apropiadamente y b cuando los procedimientos sustantivos no suponen
una evidencia suficiente al nivel de las aserciones (ejemplo: ventas en internet que no
dejan documentacin, pruebas sobre la totalidad de la cifra de ventas en unos grandes
almacenes, etc.).
Las pruebas realizadas tienen que relacionarse con controles que, a su vez, se relacionan
con riesgos de errores materiales identificados.
Deben de cubrir todo el periodo. Si se hacen en periodo intermedio, completar a final del
ao o comprobar el monitoring.
CAMBIO
FUNDAMENTAL
ANTES: Las pruebas de controles se realizaban previamente
y se utilizaban para determinar el alcance de las pruebas

sustantivas.
AHORA: Las pruebas de controles no son previas, son parte
de la respuesta.
El auditor debe de realizar la combinacin de procedimientos

que considere ms apropiada para la consecucin de sus
objetivos.
SI hay que hacer necesariamente evaluacin de controles

NO hay que hacer necesariamente pruebas de cumplimiento
ALCANCE DE LAS
PRUEBAS DE
CUMPLIMIENTO
DEPENDE DE LAS CIRCUNSTANCIAS Y EL TIPO DE PARTIDAS O

TRANSACCIONES.
EN CICLOS TPICOS (COMPREAS, VENTAS, NOMINAS) UTILIZAR
PREFERENTEMENTE EL MUESTREO POR ATRIBUTOS (solo dos
posibles resultados: se cumple o no se cumple). Muestras
pequeas, en las que no se producen errores dan un soporte
estadstico importante a nuestro trabajo: Una muestra de 8 sin
errores da una seguridad del 80% de que no hay ms de un 20%
de errores. Una muestra de 23 sin errores produce una seguridad
del 90% de que no hay ms del 10% de errores. Si hay errores hay
que incrementar las muestras.
ROTACIN DE LAS
PRUEBAS DE CONTROL
INTERNO
Se pueden hacer rotaciones de pruebas de control interno hasta

un mximo de 3 aos, siempre y cuando se pueda estar seguro de
que el riesgo que cubre el control no ha cambiado, el control no
haya cambiado y se hagan las observaciones necesarias para
asegurase de que es as.
No se permite la rotacin cuando la confianza en el control es
necesaria para mitigar un riesgo significativo, cuando el control
haya cambiado o el riesgo haya cambiado, el personal o las
circunstancias hayan cambiado, el entorno de control sea
deficiente, el control sea sustancialmente manual o los controles
de IT sean dbiles.
CONTROLES
AUTOMATIZADOS
En muchas ocasiones los controles son realizados

automticamente por los sistemas de informacin. No pensar
automticamente que nada se puede hacer.
Se puede seleccionar igualmente una muestra y realizar los
controles externamente o se pueden obtener determinados
archivos del cliente y comprobar los controles o bien realizarlos
electrnicamente (tcnicas de CAATs ).
Incluso los paquetes estandard contienen determinados
controles de cuadre y totalidad que pueden ser aprovechados por
el auditor.
Atencin a los interfaces. Se les pueden sacar mucho partido.
APLICACIN A
PEQUEAS EMPRESAS
Con frecuencia se suele concluir que dado que no hay suficiente divisin de
funciones el control interno es dbil y sin dilacin se recurre . NO
NECESARIAMENTE ES AS. Hay que.
Analizar la fortaleza del entorno de control, en el caso de pequeas entidades
hay que conocer a fondo quien es la gerencia y como acta y que compromiso
tiene con el control y evaluar el riesgo de elusin.
Analizar la posible existencia de controles para los que puede ser ms
eficiente obtener evidencia a travs de pruebas de cumplimiento.
Revisar posibles aserciones para las que las pruebas sustantivas no sean
suficiente evidencia. Por ejemplo, totalidad de las ventas.
UN ENTORNO DE CONTROL FUERTE PUEDE COMPENSAR DEBILIDADES DE
CONTROLES OPERATIVOS. ENTORNO DE CONTROL DEBIL PUEDE DEBILITAR
CONTROLES OPERATIVOS FUERTES
ALCANCE DE LAS
PRUEBAS
SUSTANTIVAS DE
DETALLE
Dependiendo de las circunstancias y los objetivos. En general, los

alcances pueden ser:
100% de las partidas
Partidas concretas (por importe, por riesgo, por
susceptibilidad de errores, etc.)
Muestreo no estadstico. Basado en el juicio del auditor. Sin
posibilidad de proyectar los resultados a toda la
poblacin.
Muestreo estadstico. Basado en procedimientos
matemticos. Se pueden proyectar los resultados a toda la
poblacin. Normalmente se utiliza el muestreo por
unidad
monetaria.
DESARROLLO DEL
PLAN DE AUDITORA
Tres pasos:
Desarrollar la respuesta global a los riesgos a nivel de los estados
financieros
Desarrollar procedimientos especficos mnimos para las reas
materiales de los estados financieros.
Determinar los procedimientos de auditoria y los alcances
requeridos teniendo en cuenta los riesgos de errores materiales
en los estados financieros.
PUNTOS A TOMAR EN
CUENTA
Evitar procedimientos estndar.

Si es posible elegir procedimientos que cubran varias aserciones, evitando mltiples pruebas
rea de riesgo bajo: procedimientos mnimos
Considerar siempre posibles pruebas de controles. Incluso se pueden hacer pruebas rotatorias.
Considerar siempre los controles de IT. Probando un control en una o muy pocas transacciones se
puede generalizar a todas las transacciones. Considerar los controles generales.
Pruebas de doble propsito. Cuando se prevean pruebas de controles y sustantivas sobre la
misma clase de transacciones, se pueden combinar.
Considerar el efecto de una prueba en todos los extremos de las operaciones(por ej. una prueba
de cumplimiento sobre la totalidad de las ventas puede servir tambin sobre la totalidad de las
cuentas a cobrar).
Decidir los procedimientos en la fase de planificacin. No poner a trabajar al equipo hasta que la
estrategia no est definida
Recordar siempre el uso de procedimientos analticos. Al principio para el anlisis de riesgos,
durante la auditoria para soportar el trabajo y al final para analizar resultados
No empezar el trabajo hasta no tener clara la planificacin. Evitar que los juniors empiecen a
trabajar duplicando el trabajo del ao anterior
DETERMINAR SI EL
PLAN DE AUDITORA
ES COMPLETO
Se han tratado todas las reas significativas de los estados financieros?

Se ha dado un tratamiento suficiente y adecuado a los riesgos significativos?
Se han planeado adecuadamente las circularizaciones?
Se pueden utilizar evidencias de aos anteriores?
Se necesita algn experto externo?
Se ha tratado el proceso de preparacin de los estados financieros
adecuadamente?
Se ha dado un tratamiento adecuado al riesgo de fraude?
Se ha documentado apropiadamente la planificacin?
Se ha comunicado apropiadamente al equipo y en la parte que corresponda
al cliente?
RIESGOS
UNA POSIBLE
METODOLOGIA
DE TRATAMIENTO DE
LOS RIESGOS
PASO I ORIGEN DE LOS RIESGOS IDENTIFICADOS

PASO II QUE PODRA SALIR MAL?
PASO III A QUE PARTIDAS AFECTARIA?
PASO IV PROBABILIDAD ESTIMADA (1) (1 REMOTA , 2IMPROBABLE, 3POSIBLE, 4PROBABLE, 5 MUY PROBABLE)
PASO V IMPACTO (2) (% MATERIALIDAD) (1 <20% NO RELEVANTE: 2 >20%<50% MENOR, 3 >50%<100% MAYOR , 4 >100%
MATERIAL, 5 GENERALIZADO)
PASO VI PROBABILIDAD x IMPACTO (1) X (2)= (3)

PASO VII RIESGO SIGNIFICATIVO? Como norma general, si (3) es mayor de 12 el riesgo podra ser significativo
PASO VIII CONTROLES Y SALVAGUARDAS DE LA ENTIDAD
PASO IX RIESGO RESIDUAL (Alto, Medio, Bajo)
PASO X RESPUESTA DE AUDITORIA
PASO XI RESULTADO DE LOS PROCEDIMIENTOS
PASO XII CONCLUSIONES
Ejemplo 1Convenants (1/2)
I- Origen del riesgo
Los prstamos bancarios incluyen convenants cuyo

incumplimiento puede suponer la exigibilidad
inmediata de los mismos. La liquidez es ajustada.
II- Qu podra salir

mal?
La compaa sera incapaz de hacer frente a los

prstamos y se generara un problema muy serio de
liquidez que podra afectar a la continuidad.
III- A que partidas

afectara?
La materializacin del riesgo tendra un efecto

generalizado.
IV- Probabilidad
estimada
3- Posible
V- Impacto
5- Generalizado
VI- Impacto x
Probabilidad
15
Ejemplo 1Convenants (2/2)

VII- Riesgo significativo?
SI
VIII- Controles y salvaguardas

de la entidad
El mayor riesgo procede de que todas las

estimaciones contenidas en las cuentas las decide
la direccin y esas estimaciones influyen en los
clculos de los convenants.
IX- Riesgo residual
Alto
X- Respuesta de auditoria
Revisin detallada de todas las provisiones y

estimaciones de la direccin.
XI- Resultado de los

procedimientos
Se observan errores en el clculo de los deterioros

de deudores y existencias cuya contabilizacin
supondra incumplimiento de los convenants. Se
obtiene un compromiso del banco de aplazar al
menos por un ao el posible vencimiento anticipado
XII- Conclusin
Este ao se soluciona el problema. Informacin a

memoria. Seguimiento para el prximo ao
Ejemplo 2- Comisiones
sobre ventas (1/3)
I- Origen del riesgo
Los vendedores son remunerados exclusivamente en

base a su cifra de ventas
II- Qu puede salir mal?
Posibles ventas ficticias y devoluciones

Posibles incumplimientos condiciones venta
Posibles impagos y deterioros
Comisiones adelantadas o pagadas indebidamente
III- A que partidas

afectara?
Ventas (Ex, Ed)

Cuentas a cobrar (Ex, Ed, V)
Deterioro de cuentas a cobrar (V)
Gastos de las ventas (Ex, Ed)
IV- Probabilidad estimada
4- Posible
V- Impacto
4- >100% materialidad (importes individuales

significativos)
VI- Probabilidad x impacto
16
sobre ventas (2/3)
VII Riesgo significativo?
Si
VIII Controlesy
salvaguardasdelcliente
Existensuficientescontrolessobreelprocesodeventas
ycontrolesdetectivos deseguimientosdeloscobrosy
posiblesdeteriorosdecuentasacobrar.
Serealizaunseguimientodeventascobros
deteriorosdevolucionesporvendedor.
IX Riesgoresidual
Medio Bajo Loscontrolesnotomanencuentaposibles

problemasdecortedeoperaciones.
sobre ventas (3/3)
X Respuestadeauditoria
Pruebasdecumplimientocontrolesde
ventasycuentasacobrar.
Revisincontrolsobrevendedores
Ampliarpruebasdecortedeventas,
revisandofechasefectivasdeentregaal
cliente.
XI Resultadosdelosprocedimientos
Satisfactorios
XII Conclusin
Riesgolimitadoycontrolado

Internacionales de
Auditora I:

Valoracion de Riesgos

Caricato da

Informazioni sul documento

Copyright

Formati disponibili

Condividi questo documento

Condividi o incorpora il documento

Opzioni di condivisione

Hai trovato utile questo documento?

Questo contenuto è inappropriato?

Copyright:

Formati disponibili

Valoracion de Riesgos

Caricato da

Copyright:

Formati disponibili

Adaptacin a las Normas

ST Adaptacin a las Normas

El sentido de la valoracin del riesgo

Los riesgos deben valorarse tanto a nivel de los

ST Adaptacin a las Normas

Riesgos de negocio/fraude que pueden producir incorrecciones materiales

Ventas, compras, nmina,

Exposicin al riesgo de fraude y

ST Adaptacin a las Normas

Tipos de riesgos inherentes

ST Adaptacin a las Normas

Los tres pasos de la valoracin de riesgos

ST Adaptacin a las Normas

Procedimientos de valoracin del riesgo

ST Adaptacin a las Normas

Otras fuentes de informacin

ST Adaptacin a las Normas

Entendimiento de la entidad y su entorno,

ST Adaptacin a las Normas

El control interno de la entidad

El auditor obtendr conocimiento del control interno

ST Adaptacin a las Normas

Componentes del control interno de la entidad

(A NIVEL DE LAS TRANSACCIONES)

ST Adaptacin a las Normas

Componentes del control interno

ST Adaptacin a las Normas

Componentes del control interno

Obtener conocimiento del proceso y de sus

Riesgos de incorreccin material

Discutir con la direccin si se han

ST Adaptacin a las Normas

Componentes del control interno

Obtener conocimiento de las siguientes reas:

Tipos de transacciones en las operaciones de la entidad que son

ST Adaptacin a las Normas

Componentes del control interno

Aquellas que a juicio del auditor es

ST Adaptacin a las Normas

Componentes del control interno

Obtener conocimiento de:

ST Adaptacin a las Normas

Riesgo de control: Evaluacin del control interno

ST Adaptacin a las Normas

MAGNITUD DEL MPACTO POTENCIAL

Los riesgos significativos

ST Adaptacin a las Normas

Riesgos para los que los procedimientos

ST Adaptacin a las Normas

ST Adaptacin a las Normas

Revisin de la valoracin del riesgo

ST Adaptacin a las Normas

CONOCIMIENTO DE LA ENTIDAD Y SU ENTORNO

Elementos clave del conocimiento

DIAGRAMA RIESGOS CONTROLES

Ventas, compras, nmina,

PRIMERA FASE EVALUACIN DE

Respuesta a los riesgos

Respuesta a los riesgos

REM: Riesgos de errores materiales

Los riesgos penetrantes (al nivel de los estados

Las aserciones forman el lazo de unin entre las pruebas de controles

Debido a que en todo el proceso de evaluacin de riesgos se

La norma impone la OBLIGATORIEDAD de realizar pruebas en relacin con: