Sei sulla pagina 1di 6

AUDITORIA DE CONTROL INTERNO

Es la evaluación del control interno integrado, con el propósito de determinar la calidad de los
mismos, e nivel de confianza que se les puede otorgar y si son eficaces y eficientes en el
cumplimiento de sus objetivos. Esta evaluación tendrá el alcance necesario para dictaminar sobre el
control interno y por lo tanto, no se limita a determinar el grado de confianza que pueda conferírsele
para otros propósitos

En una auditoria de control interno practicada con el objeto de emitir una opinión sobre el mismo,
se debe utilizar una metodología que cubra lo siguiente:

• Planeación.

• Pruebas de Controles

• Comunicación de los resultados.

PLANEACIÓN:

La etapa de planeación de la Auditoria del Control Interno es la comprensión del negocio de la


entidad, su entorno y los componentes del control interno. A los procedimientos de auditoria
dirigidos a obtener tal entendimiento se les conoce como “procedimientos de valoración de riesgos”
dado que alguna de la información obtenida mediante el desarrollo de tales procedimientos puede
ser usada por el auditor como evidencia de auditoria.

Para obtener un entendimiento de la entidad, su entorno y los componentes de control interno, el


auditor debe desarrollar los siguientes procedimientos de valoración:

• Indagaciones a la administración y a otros al interior de la entidad.

• Procedimientos analíticos.

• Observación e inspección.

• Otros procedimientos de auditoria que sean apropiados.

PRUEBAS DE LOS CONTROLES:

En las pruebas de los controles que soportan la auditoria de control interno se debe tener claro que
el auditor debe identificar los procedimientos aplicables en las circunstancias para formarse una
opinión sobre el control interno y diseñar su programa de trabajo para llevar a cabo las pruebas
necesarias. El auditor debe desarrollar pruebas de los controles para obtener evidencia de auditoria
suficiente y apropiada respecto de que los controles estuvieron operando efectivamente durante el
período sometido a auditoria.

Cuando se desarrollan pruebas de la efectividad de la operación de los controles, el auditor obtiene


evidencia de auditoria de que los controles operan efectivamente, esto incluye obtener evidencia de
auditoría sobre cómo se aplicaron los controles durante el período sujeto a auditoria, la consistencia
con la cual se aplicaron, y por quién y por qué medios fueron aplicados.
a) Naturaleza de las pruebas de los controles.

El auditor selecciona los procedimientos de auditoria para obtener seguridad sobre la efectividad de
la operación de los controles. A sola indagación no proveerá evidencia de auditoria suficiente y
apropiada para probar la efectividad de la operación de controles. Las pruebas de la efectividad de
la operación de los controles ordinariamente incluyen aquellos procedimientos usados para evaluar
el diseño de los controles y para determinar si han sido implementados, y también el redesempeño
de la aplicación del control por parte del auditor. La naturaleza de un control particular influye en el
tipo de procedimiento de auditoria que se requiere para obtener evidencia de auditoria sobre si el
control estuvo operando efectivamente durante el período sometido a auditoria. Para algunos
controles, la efectividad de operación se evidencia mediante documentación.

b) Oportunidad de las pruebas de los controles.

La oportunidad de las pruebas de los controles depende del objetivo del auditor y determina el
periodo de confianza en esos controles. Sí el auditor prueba los controles en un tiempo particular, el
auditor solamente obtiene evidencia de auditoria de que los controles operaron efectivamente en ese
tiempo. Sin embargo, si prueba los controles a través del período, el auditor obtiene evidencia de
auditoria sobre la efectividad de la operación de los controles durante el período.

Sí el auditor requiere evidencia de auditoria respecto de la efectividad de un control durante un


período, la evidencia de auditoria que se relaciona solamente con un punto del tiempo puede no ser
suficiente y el auditor complementa esas pruebas con otra pruebas de controles que sean capaces de
proveer evidencia de auditoria de que el control operó efectivamente en los tiempos relevantes
durante el período sometido a auditoria.

Cuando el auditor obtiene evidencia de auditoria sobre la efectividad de la operación de los


controles durante un período intermedio, debe determinar qué evidencia adicional de auditora se
debe obtener par lo que resta del período. Se puede obtener evidencia de auditoria adicional
mediante la extensión de la prueba de efectividad de operación de los controles sobre lo que reta del
período, considerando la supervisión y seguimiento de los controles de la entidad, o desarrollando
procedimientos sustantivos. Sí el auditor planea usar evidencia de auditoria sobre la efectividad de
la operación d los controles obtenida en períodos anteriores, el auditor debe obtener evidencia de
auditoria sobre si se han presentado cambios en esos controles específicos subsecuentes a la
auditoria anterior. Sí el auditor planea confiar en controles que han cambiado desde que fueron
probados por última vez, debe probar la efectividad de operación de tales controles en la auditoria
actual. Sí el auditor planea confiar en controles que no han cambiado desde que fueron probados
por última vez, debe probar la efectividad de operación de tales controles al menos cada tercera
auditoria.

Donde existe una cantidad de controles para los cuales el auditor determina que es apropiado usar la
evidencia de auditoria obtenida en auditorias anteriores, el auditor debe probar la efectividad de
operación de algunos controles en cada auditoria.
El propósito de este requerimiento es evitar la posibilidad de que el auditor pueda seguir el enfoque
de las pruebas al menos cada tercera auditoria, para que todos los controles en los cuales el auditor
se propone confiar, pero probar solamente aquellos controles en un período único de auditoria sin
prueba de controles en los dos períodos subsecuentes de auditoria. Además de proveer evidencia de
auditoria sobre la efectividad de operación de los controles que se están probando en la auditoria
actual, el desarrollo de tales pruebas provee evidencia colateral sobre la efectividad continuada de
ambiente de control y por consiguiente contribuye a la decisión sobre si es apropiado confiar en la
evidencia de auditoria obtenida en las auditorias anteriores.

c) Extensión de las pruebas de los controles.

A mayor confianza del auditor sobre la efectividad de operación de los controles en el riesgo
valorado, mayor es la extensión de las pruebas de los controles que realiza el auditor (porque se
reducirán las pruebas sustantivas). Además, en la medida en que se incrementa la tasa de la
desviación operada de un atributo particular, el auditor incrementa la extensión de las pruebas de los
controles.

Sin embargo, dada la consistencia inherente del procesamiento de la tecnología de la información,


el auditor puede no requerir incrementar la extensión de la prueba de un control de la tecnología de
la información. Un control de aplicación programado debe funcionar consistentemente a menos que
se cambie el programa. Una vez que el auditor determina que un control automatizado está
funcionando como se intentó que lo hiciera, el auditor considera desarrollar pruebas para determinar
que el control continúa funcionando efectivamente. Tales pruebas pueden incluir determinar que los
cambios al programa no se hagan sin estar sujetos a los controles apropiados para el cambio de
programa, que para el procesamiento de las transacciones se usa la versión autorizada del programa,
y que son efectivos los otros controles generales relevantes. Tales pruebas también pueden incluir
determinar que no se han realizado los cambios al programa, como puede ser el caso cuando la
entidad usa aplicaciones de software empaquetado sin modificarlas o mantenerlas.

d) Enfoque de las pruebas de los controles.

Un enfoque de auditoria efectivo para las pruebas de los controles en los trabajos donde se requiera
informar u opinar sobre el control interno, como sería el caso de la auditoria integral es el de los
ciclos de auditoria. El enfoque para efectuar la auditoria mediante una revisión más analítica y
profunda del control interno, requiere que se agrupen en forma ordenada las transacciones
características de cada negocio. El estudio de este concepto requiere como base fundamental, que se
definan dichas transacciones y la forma como pueden agruparse.

COMUNICACIÓN DE LOS RESULTADOS:

a) Dictamen u opinión sobre el control interno.

 El auditor deberá comunicar los asuntos de auditoria que surjan de la auditoria del control
interno a los encargados de la dirección de la entidad.
 El auditor deberá comunicar oportunamente los asuntos de auditoria de interés de la
administración; esto hace posible tomas las acciones apropiadas.
 El auditor deberá comunicar a la dirección cualquier debilidad importante que encuentre en
el control interno que hay llegado a conocimiento de éste, como resultado de la realización
de la auditoria.

Cuando el auditor haya identificado debilidades significativas en el control interno, éste deberá
comunicar a la dirección las debilidades importantes encontradas. Debido a las graves
implicaciones de las debilidades importantes en el control interno, es, igualmente, importante que
tales deficiencias sean puestas en conocimiento de aquellos encargados de la gestión. El objetivo
principal del informe es inducir a la entidad examinada que adopte las medidas necesarias para la
corrección de las deficiencias y el fortalecimiento del control interno.

La comunicación de los resultados de las pruebas de los controles s debe hacer oportunamente. En
las comunicaciones se deben incluir los objetivos y alcance del trabajo así como las conclusiones y
recomendaciones correspondientes. Se recomienda comunicar los resultado al concluir la prueba de
un ciclo sí se adopta la revisión por ciclos. De lo contrario hacer las comunicaciones en la medida
en que se desarrollan pruebas importantes sobre los controles. Cuando se descubran en el curso del
trabajo incumplimientos de normas, la comunicación de los resultados debe exponer:

• La norma objeto del incumplimiento.

• Las razones del incumplimiento.

• El impacto del incumplimiento en los controles y en el informe final de la auditoria integral, si


hubiere alguno.

b) Dictamen u opinión sobre le control interno.

Sí el auditor adquiere el compromiso de presentar un dictamen independiente sobre el control


interno, debe presentarlo de acuerdo con los elementos del informe señalados en la ISA 100
“Servicios de Aseguramiento”.

AUDITORIA DE CUMPLIMIENTO

La Auditoría de Cumplimiento es la comprobación o examen de las operaciones financieras,


administrativas, económicas y de otra índole de una entidad para establecer que se han realizado
conforme a las normas legales, reglamentarias, estatutarias y de procedimientos que le son
aplicables.

Esta auditoría se practica mediante la revisión de los documentos que soportan legal, técnica,
financiera y contablemente las operaciones para determinar si los procedimientos utilizados y las
medidas de control interno están de acuerdo con las normas que le son aplicables y si dichos
procedimientos están operando de manera efectiva y son adecuados para el logro de los objetivos de
la entidad.
RESPONSABILIDAD DE LA ADMINISTRACIÓN DEL CUMPLIMIENTO CON LEYES Y
REGLAMENTOS

Es responsabilidad de la administración asegurar que las operaciones de la entidad se conducen de


acuerdo con las leyes y reglamentos. Las siguientes políticas y procedimientos, entre otros, pueden
ayudar a la administración para controlar sus responsabilidades de la prevención y detección de
incumplimiento:

• Vigilar las regulaciones legales y asegurar que los procedimientos de operación estén diseñados
para cumplir estas regulaciones.

• Instituir y operar sistemas apropiados de control interno.

• Desarrollar, hacer público, y seguir un código de conducta empresarial.

• Asegurar que los empleados están apropiadamente entrenados y comprenden el código de


conducta empresarial.

• Vigilar el cumplimiento del código de conducta y actuar apropiadamente para disciplinar a los
empleados que dejan de cumplir con él,

• Contratar asesores legales parar auxiliar en la vigilancia de los requisitos legales.

• Mantener un compendio de las leyes importantes que la entidad tiene que cumplir dentro de su
industria particular.

CONSIDERACIÓN DEL AUDITOR DEL CUMPLIMIENTO CON LEYES Y


REGLAMENTOS

El auditor debe diseñar la auditoría de cumplimiento para proporcionar una seguridad razonable de
que la entidad cumple con las leyes, regulaciones y otros requerimientos importantes para el logro
incumplimientos de importancia relativa a leyes y reglamentos no sean encontradas aun cuando la
auditoría esté apropiadamente planeada y desarrollada de acuerdo con las Normas Técnicas debido
a factores como:

• La existencia de muchas leyes y reglamentos sobre los aspectos de operación de la entidad que no
son capturadas por los sistemas de contabilidad y de control interno.

• La efectividad de los procedimientos de auditoría es afectada por las limitaciones inherentes de los
sistemas de contabilidad y de control interno por el uso de comprobaciones.

• Mucha de la evidencia obtenida por el auditor es de naturaleza persuasiva y no definitiva.

• El incumplimiento puede implicar conducta que tiene la intención de ocultarlo, como colusión,
falsificación, falta deliberada de registro de transacciones o manifestaciones erróneas intencionales
hechas al auditor.

De acuerdo con requerimientos legales y estatutarios específicos o con el alcance del trabajo se
requiere al auditor que responda como parte de la auditoría integral si la entidad cumple con algunas
leyes o reglamentos. En estas circunstancias, el auditor debe planear someter a prueba el
cumplimiento con estas leyes y reglamentos.

Para planear la auditoría de cumplimiento, el auditor deberá obtener una comprensión general del
marco legal y regulador aplicable a la entidad y la industria y cómo la entidad está cumpliendo con
dicho marco de referencia. Para obtener esta comprensión general, el auditor reconocería
particularmente que algunas leyes y reglamentos pueden tener un efecto fundamental sobre las
operaciones de la entidad. Es decir, el incumplimiento con algunas leyes y reglamentos puede
causar que la entidad cese en sus operaciones, o poner en cuestionamiento la continuidad

INFOGRAFIA

Auditoria de cumplimiento; https://es.slideshare.net/SENA810561/auditoria-de-cumplimiento

Auditoria del control interno; https://www.gestiopolis.com/auditoria-del-control-


interno/31/08/2012; recuperado 24/09/19

Auditoria interna; https://www.gerencie.com/auditoria-interna.html; 05/11/2017; recuperado


24/09/2019

Auditoria de cumplimiento; http://galeon.com/contazepita/AUDITORIA/CUMPLIMIENTO.pdf