2011

Gua de Auditora

Fase 2: Planeacin de la Auditora

www.auditool.org
Red de Conocimientos en Auditora y Control Interno

31/05/2011

Tabla de contenido Introduccin ....................................................................................................................................... 3 Objetivos de la planeacin ................................................................................................................ 3 Actividades preliminares al inicio de una planeacin de auditora...................................................... 4 Clientes de primer ao ....................................................................................................................... 4 Aspectos relevantes a tener en cuenta en la Planeacin de una Auditora ....................................... 6 Discusin inicial de auditora en la etapa de planeacin ................................................................... 7 Definicin del alcance del trabajo ...................................................................................................... 8 Determinacin de la estrategia de auditora ...................................................................................... 8 Materialidad ....................................................................................................................................... 9 Identificacin y evaluacin de los riesgos de error material ............................................................ 14 Evaluacin de los Controles Generales de Tecnologa de la Informacin ...................................... 58 Efectuar procedimientos para la identificacin de transacciones significativas ............................... 60 Calificacin de los riesgos ............................................................................................................... 62 Determinacin del enfoque de auditora .......................................................................................... 64 Realizar la Discusin Final de Cierre del Proceso de Planeacin ................................................... 70 Documentacin ............................................................................................................................... 71

FASE II Planeacin de la Auditora

1. Introduccin

La metodologa de auditora de auditool est dividida en cinco fases: Fase 1: Administracin del proyecto Fase 2: Planeacin de la auditora Fase 3: Evaluacin de los procesos clave Fase 4: Diseo y Ejecucin de Procedimientos Sustantivos Fase 5: Finalizacin de la auditora y emisin de informes Fase 2, Planeacin de la Auditora. De acuerdo con la Norma Internacional de Auditora 300, la auditora de estados financieros, requiere de una planeacin adecuada para alcanzar sus objetivos en la forma ms eficiente posible. Desde luego, la planeacin detallada de algunos procedimientos no puede hacerse con exactitud si no se conoce el resultado de algunos otros. Por consiguiente, debe haber un plan inicial a ser revisado de manera continua y, en su caso, modificado, al mismo tiempo que se supervise el trabajo ya efectuado. El objetivo del auditor es planear la auditora para que sta sea realizada de manera efectiva

2. Objetivos de la planeacin
La planeacin implica elaborar la estrategia de auditora de acuerdo con el tipo de trabajo a desarrollar con el propsito de minimizar los riesgos a un nivel aceptable para el auditor. Los objetivos de la planeacin son: Enfocar el trabajo en las reas importantes Resolver problemas potenciales de forma oportuna Organizar y administrar, de forma apropiada, el trabajo de auditora de modo que se desempee de manera efectiva y eficiente

Asistir en la seleccin de los miembros del equipo de trabajo con los niveles apropiados de capacidades, as como la competencia para responder a los riesgos previstos, y la asignacin apropiada de trabajo a los mismos

Facilitar la direccin y supervisin de los miembros del equipo del trabajo, as como de la revisin de su trabajo Asistir, cuando se aplicable, en la coordinacin del trabajo hecho por auditores de componentes y/o especialistas

3. Actividades preliminares al inicio de una planeacin de Auditora

La NIA 300 define algunas actividades preliminares al inicio de una planeacin de auditora: 1) Haber evaluado la continuidad de la relacin con el cliente (clientes recurrentes). Ver fase 1 Administracin del Proyecto 2) Evaluar el cumplimiento de los requisitos ticos relevantes (Independencia y conflictos de intereses). Ver fase 1 Administracin del Proyecto 3) Aceptacin de los trminos del trabajo por parte del cliente. Ver fase 1 Administracin del Proyecto

4. Clientes de primer ao (Ver P.T. E-12)

Para clientes de primer ao, es necesario que antes de iniciar el trabajo de planeacin de la auditora, el auditor obtenga evidencia suficiente y apropiada sobre si los saldos iniciales estn libres de errores o irregularidades que afecten los estados financieros del periodo a auditar. Para lo anterior, deber realizar alguno de los siguientes procedimientos: Analizar si los procedimientos de auditora que se van a realizar en el ejercicio actual pueden proporcionar evidencia suficiente y adecuada de los saldos iniciales. Ejemplo: Confirmaciones de saldos Para los casos en donde los procedimientos de auditora que se van a realizar en el ejercicio actual no proporcionan evidencia suficiente y adecuada de los saldos iniciales se debern efectuar procedimientos de auditora especficos a las cuentas Cuando se facilite la obtencin de los papeles de trabajo del auditor anterior, evaluar su competencia profesional e independencia y, si es apropiado, revisar sus papeles de trabajo para la auditora el ao anterior.

Si la opinin de los estados financieros del periodo anterior presenta algn tipo de salvedad o prrafo de nfasis, el auditor deber evaluar el efecto del asunto que da origen a los prrafos al evaluar los riesgos de errores significativos en los estados financieros del ejercicio actual.

En caso de que el auditor no pueda obtener evidencia suficiente y adecuada de los saldos iniciales, deber expresar una opinin con salvedades o abstencin de opinin sobre los estados financieros. Si el auditor determina que los saldos iniciales contienen algn tipo de error o irregularidad significativa que afecta los estados financieros del periodo actual, y el error o irregularidad no es subsanado por la administracin de la compaa, el auditor deber expresar una opinin con salvedades o una opinin negativa, segn sea el caso, de acuerdo con la NIA 705.

5. Aspectos relevantes a tener en cuenta en la Planeacin de una Auditora

Debido a los continuos cambios que se presentan en el ambiente de negocio, es importante que el auditor comprenda los aspectos internos y externos que influyen en los resultados de la compaa. Entender bien el negocio del cliente, le permitir al auditor identificar riesgos y calificarlos de acuerdo con su probabilidad de ocurrencia y su impacto en los estados financieros, de esta forma podr enfocar su auditora a aquellos aspectos que pueden generar errores o irregularidades significativos en los estados financieros. A continuacin presentamos una serie de puntos a tener en cuenta en la ejecucin de la planeacin de la auditora: a) En la planeacin de la auditora, todos nuestros esfuerzos deben ir encaminados a: Detectar riesgos significativos del negocio y sus implicaciones en los estados financieros (provisiones en los estados financieros y/o revelaciones). Determinar las transacciones significativas que se registran en los estados financieros (rutinarias y no rutinarias) Detectar riesgos de fraude y sus implicaciones en los estados financieros (provisiones en los estados financieros y/o revelaciones)

b) El entendimiento del negocio lo realizamos de arriba hacia abajo, por esto es importante entrevistarnos con la alta gerencia, para conocer sus objetivos, estrategias, los riesgos que pueden impedir que la compaa logre los objetivos y los controles que tiene para mitigar esos riesgos. c) Efectuar un recorrido por las instalaciones fsicas con el fin de comprender mejor el negocio y poder conocer el personal clave. d) Documentarnos lo mejor posible mediante informacin interna y externa:

Informacin Interna
Estatutos Manuales de procedimientos Polticas Actas (Asamblea de Accionistas, Junta Directiva, Comits, etc) Reportes de la gerencia a la junta directiva Contratos Correspondencia con entidades de vigilancia y control Correspondencia con abogados Certificado de Cmara de Comercio Intranet de la compaa Pagina web de la Compaa

Informacin Externa
Superintendencia de Sociedades Revistas y diarios Portales de bsqueda en la web Bases de datos Cmara de comercio

e) Es recomendable trabajar con un equipo multidisciplinario que cuente con experiencia en el sector econmico del cliente. Se recomienda que participe por lo menos un especialista en impuestos y uno en sistemas. f) Con el conocimiento obtenido en la planeacin de la auditora definimos nuestras expectativas sobre los estados financieros que opinaremos al cierre. Ejemplo, La compaa cre una nueva unidad de negocio con la que espera incrementar sus ventas en un 20% durante el ao. Al final del ao nuestra expectativa ser ver un crecimiento del 20% en las ventas.

g) Nuestra perspectiva debe ser analtica que utilice indicadores clave, tanto financieros como no financieros, de rendimiento. h) Recomendamos usar correctamente los modelos de papeles de trabajo sugeridos i) j) Evitar al mximo la rotacin del equipo de auditora. Es recomendable que el equipo que inici la auditora, sea el mismo que la finaliza. Al final de la planeacin de la auditora debemos validar el entendimiento del negocio, los riesgos identificados y los hallazgos, con la gerencia del cliente mediante una presentacin.

6. Discusin Inicial de Auditora en la Etapa de Planeacin (Ver PT: BA-1)

El objeto de esta reunin inicial es traer el conocimiento relevante del ao anterior al trabajo del presente ao y actualizarlo. Al inicio de la auditora debemos sostener una reunin con el equipo de auditora que participar en el trabajo. Los aspectos que como mnimo debemos tratar en esta reunin son: a. El alcance de la auditora. b. Entendimiento inicial del control circundante y las deficiencias en el control interno del cliente que pudieran tener impacto en la definicin de la estrategia y enfoque de la auditora. c. Procedimientos de evaluacin de riesgos que se utilizarn; incluye la evaluacin del riesgo de fraude y algunos tpicos como continuidad del negocio, litigios y reclamos, partes relacionadas y leyes y regulaciones.

d. Decisiones sobre estrategia: Materialidad. Oportunidad de las actividades (cronograma). Responsabilidades del equipo de auditora. Participacin de otros. Utilizacin del trabajo de terceros. Riesgos preliminares identificados con respecto a la aceptacin del cliente o reevaluacin si es para un cliente preexistente. Riesgos preliminares identificados con respecto a los estados financieros (Riesgos de negocio y fraude)

Riesgos preliminares identificados con respecto a las aseveraciones. Definicin de la matriz de planeacin que incluir las cuentas del balance y estados de resultados, los riesgos asociados incluidos fraude, la participacin de terceros, el tipo de pruebas, el proceso que administra los riesgos identificados o proceso donde se inicia, procesa y registran las transacciones y el enfoque de auditora. Cumplimiento con requerimientos relacionados con tica e independencia del equipo de auditora y reas de mejoramiento.

6. Definicin del Alcance del Trabajo (Ver PT: BA)

Al iniciar el trabajo y para enmarcar el alcance del trabajo, debemos tener en cuenta los aspectos tratados en la etapa de contratacin y que se resumen en la carta convenio que se haya emitido al cliente. Por lo menos debemos tener en cuenta lo siguiente: a. Las normas de contabilidad aplicables relacionadas con el trabajo que pueden ser, entre otras, locales, de los Estados Unidos, IFRS, etc. b. Las normas de auditora aplicables como son las locales, de los Estados Unidos, Internacionales, etc. c. Los tipos de reportes a emitir que pueden ser Dictamen del Revisor Fiscal tratndose de normas locales, Informe del Auditor Independiente para el caso de auditoras externas, entre otros.

d. Otros documentos que requieren algn tipo de opinin por parte del auditor, como es en el caso colombiano en donde el Revisor Fiscal debe emitir certificaciones requeridas por los entes de control relacionadas con la informacin contable, firmas de declaraciones tributarias, principalmente.

7. Determinacin de la estrategia de auditora (Ver PT: BA)

Teniendo en cuenta la discusin inicial de auditora y los resultados de los procedimientos de evaluacin de riesgos, el auditor deber establecer una estrategia general de auditora que fije la naturaleza, alcance y oportunidad de los procedimientos generales de la auditora. Al establecer la estrategia de auditora, el auditor deber: a. Determinar los requerimientos especficos a tener en cuenta y que demanda la industria. b. Definicin de la materialidad teniendo en cuenta la base ms apropiada relacionada con el cliente. La materialidad, por regla general, debe determinarse con base en el resultado proyectado al cierre antes de impuestos y de operaciones discontinuadas y en el evento que el equipo de trabajo determine que sta no sea la mejor medida podr ser los ingresos o activos totales, proyectados al cierre, el que sea mayor. Esta decisin debe dejarse documentada en el documento de planeacin. La materialidad debe determinarse en la etapa de planeacin y revisada en la medida que se presenten casos que as lo ameriten.

c.

Asignacin del equipo de auditora incluyendo especialistas para la revisin de asuntos complejos y miembros del equipo con experiencia apropiada para reas de alto riesgo.

d. Cronograma de auditora que contemple las fechas de ejecucin y revisin de los trabajos incluyendo los entregables internos y externos. e. Uso de terceros (abogados, avaluadores, actuarios, etc) f. Uso de la entidad auditada de organizaciones de servicio y cmo puede el auditor obtener evidencia suficiente y adecuada al diseo u operacin de controles desempeados por ellas. (Outsourcing contable, Tercerizacin de los inventarios, etc)

g. Uso y evaluacin de la auditora interna (si aplica) i. j. Comunicaciones con el auditor de calidad Participacin en otras localidades como apoyo a la oficina principal que realice el servicio.

8.

Materialidad (Ver PT: BA-2)

La materialidad es una medida que utilizamos para determinar si un valor es significativo con respecto a los estados financieros en su conjunto, la materialidad la utilizamos para:

Definir las transacciones significativas (todas las transacciones superiores a la materialidad de planeacin son significativas). Definir el lmite de diferencias de auditora que el Auditor puede aceptar para no generar una salvedad.

Generalmente la materialidad la calculamos con base en la utilidad antes de impuestos, en caso de que el resultado antes de impuestos sea negativo, la calculamos con base en el total de activos de la Compaa o total de los ingresos. La materialidad la calculamos en la fase 2, planeacin de la auditora con base en los resultados del ao anterior y se actualiza al cierre del ejercicio con los resultados finales. La informacin que aparece en los estados financieros debe mostrar los aspectos importantes de la entidad que fueron reconocidos contablemente. La informacin tiene importancia relativa si existe el riesgo de que su omisin o presentacin errnea afecte la percepcin de los usuarios generales en relacin con su toma de decisiones. Aunque el marco conceptual de informacin financiera menciona a la importancia relativa en diferentes trminos, para efectos de las normas de auditora, la materialidad se explica, en general, como: Los errores, incluyendo omisiones, se consideran importantes si, individualmente o en forma acumulada, podran de manera razonable influir sobre las decisiones econmicas que los usuarios toman, basadas en los estados financieros. Los juicios acerca de la importancia relativa son hechos a la luz de las circunstancias que rodean a los estados financieros y se ve afectada por el tamao o la naturaleza de un error, o una combinacin de ambos.

Los juicios sobre asuntos que son importantes, para los usuarios de los estados financieros, se basan en considerar las necesidades comunes de informacin financiera por parte de los usuarios. El posible efecto de errores no se considera en funcin de usuarios individuales especficos, cuyas necesidades pueden variar ampliamente. Las normas de auditora requieren la determinacin de: a) la materialidad para los estados financieros tomados en su conjunto; b) la materialidad al nivel o niveles de clases particulares de transacciones, saldos o revelaciones; y c) un monto o montos inferiores al nivel de materialidad para evaluar los efectos de los riesgos de errores materiales y el diseo de procedimientos de auditora que responda a esos riesgos Evaluados. a) Materialidad para los estados financieros tomados en su conjunto El auditor determina la materialidad para los estados financieros tomados en su conjunto para propsitos de determinar la naturaleza y el alcance de los procedimientos de evaluacin de riesgos, identificar y evaluar los riesgos de errores materiales, determinar la naturaleza, oportunidad y alcance de los procedimientos de auditora. Para determinar la materialidad, el auditor utiliza dos juicios crticos de auditora: el primero es seleccionar un benchmark, y el segundo es determinar un porcentaje de medida razonable. Benchmark para determinar la materialidad Con frecuencia se aplica un porcentaje de benchmark como punto de partida en la determinacin de la materialidad de los estados financieros tomados en su conjunto. Los factores que pueden afectar la identificacin de un benchmark adecuado pudieran ser los siguientes: Los elementos de los estados financieros (activos, pasivos, capital, ingresos, gastos). Las partidas sobre las cuales los usuarios de los estados financieros de la entidad desean centrar su atencin. La naturaleza y el ambiente econmico en que opera la entidad. La estructura accionaria de la entidad y la forma de cmo se financia. La volatilidad relativa del benchmark.

Algunos ejemplos en la seleccin apropiada de un benchmark son los siguientes: Las entidades comerciales que operan en circunstancias normales, utilidad antes de impuestos. Las entidades con utilidades variables, utilidades normales antes de impuestos. Las utilidades antes de impuestos deben normalizarse tomando un promedio de los ltimos aos (por lo menos los ltimos tres), considerando excluir los ajustes por partidas inusuales o no recurrentes.

10

Las entidades que reportan prdidas, utilidades normales antes de impuestos. Una consideracin importante, en este caso, es la composicin real de las prdidas. Si las prdidas son atribuibles a elementos no recurrentes o inusuales, as como la prdida por deterioro, estas partidas deben ser excluidas para la normalizacin de las utilidades. Cuando se obtienen prdidas de operacin y se espera que continen por un periodo prolongado (por ejemplo, el inicio de operaciones, la disminucin de operaciones de la industria), hay que considerar usar el benchmark de ingresos totales o activos totales.

Porcentaje de medida razonable Despus de que el auditor selecciona el benchmark adecuado, debe determinar un porcentaje de medida razonable para aplicarlo a ste. Diversos libros de auditora proporcionan ejemplos de porcentajes de medicin comnmente usados en la prctica. La siguiente tabla presenta rangos de porcentajes de medida razonable que comnmente se utilizan.

Benchmark

Porcentaje de medida razonable

5 a 10% 0.5 a 1% 0.5 a 1% 1 a 2% 0.5 a 1%

Utilidades antes de impuestos Ventas totales Activos totales Capital Activos netos

Al considerar qu porcentajes de medida razonable se van a utilizar tambin se consideran factores como: Las expectativas del usuario . Una medida comn de materialidad es de 5 a 10%, considerando las percepciones o necesidades de los usuarios cuando su nfasis es hacia las utilidades reportadas. Las medidas de materialidad de aos anteriores . Los juicios de materialidad de aos anteriores pueden ser tiles cuando las condiciones de las entidades son generalmente las mismas. Las otras medidas de materialidad. Otras medidas podran reflejar los estndares de la industria tales como el benchmark del retorno de inversin. El concepto de materialidad de la entidad. El punto de vista de la administracin de una entidad sobre la materialidad puede proporcionar informacin que ayude al hacer la evaluacin.

11

Los trabajos con riesgo. Los porcentajes ms bajos de intervalos suelen ser seleccionados para entidades identificadas que representan mayor riesgo. Para ejemplificar lo anterior, el uso de 0.5% del total de los ingresos de una entidad con US$2,000 de ingresos dara lugar a una materialidad de la planeacin de US$10. Puede ser poco probable que US$10 afecte a un usuario en la toma de decisiones sobre los estados financieros. En consecuencia, puede ser ms apropiado en esta situacin, utilizar un porcentaje de medida razonable sobre el lmite superior de la tabla. b) Materialidad al nivel o niveles de clases particulares de transacciones, saldos o revelaciones Si en circunstancias especficas de una entidad, existe una o ms clases particulares de transacciones, saldos o revelaciones, acerca de las cuales los errores por montos inferiores a la materialidad para los estados financieros en su conjunto, pudiera esperarse influyan sobre las decisiones econmicas tomadas por los usuarios con base en los estados financieros, el auditor determina el nivel o niveles de materialidad a ser aplicados a aquellas clases de transacciones, saldos o revelaciones. Los factores que pueden indicar la existencia de una o ms clases de transacciones particulares, saldos o revelaciones, son los siguientes: Si existen leyes, las regulaciones o el marco conceptual de informacin financiera aplicable afectan las expectativas del usuario, respecto a la valuacin o revelacin de ciertas partidas, por ejemplo, las transacciones con partes relacionadas, la compensacin de los gerentes o las personas a cargo de gobierno corporativo. La informacin clave a revelar en relacin con la industria en la que opera la entidad, por ejemplo, los costos de investigacin y desarrollo para una compaa farmacutica. Si la atencin se centra en un aspecto en particular de los negocios de la entidad que se revele por separado en los estados financieros, por ejemplo, un negocio recin adquirido.

c) Materialidad de ejecucin La materialidad de ejecucin significa cantidades menores que la materialidad, determinadas para los estados financieros tomados en su conjunto, con objeto de reducir a un nivel adecuadamente bajo la probabilidad de que el total de errores no corregidos y no detectados exceda la materialidad para los estados financieros en su conjunto. La materialidad de ejecucin tambin es aplicable para el nivel o niveles de clases particulares de transacciones, saldos o revelaciones. Si se lleva a cabo la planeacin de una auditora slo para detectar en forma individual errores materiales pasara por alto el hecho de que la suma de errores no materiales en forma individual, pueda causar que los estados financieros resulten materialmente errneos y no deje margen para posibles errores no detectados, por lo tanto, la materialidad de ejecucin se establece para reducir a un nivel adecuadamente bajo la probabilidad de que el total de errores no corregidos y no detectados en los estados financieros, exceda la materialidad de los estados financieros tomados en su conjunto. La determinacin de la materialidad de ejecucin no es un simple clculo aritmtico y requiere del ejercicio de juicio profesional del auditor, asimismo, considera el entendimiento que tiene el auditor sobre la entidad, la evaluacin de los riesgos, la naturaleza y el alcance de los errores identificados en auditoras anteriores, y las expectativas en relacin con los errores de la auditora en curso.

12

El concepto de materialidad de ejecucin se conoca como error tolerable; sin embargo, daba lugar a confusiones y consultas sobre la forma de su determinacin. En mayo de 2006, el International Auditing and Assurance Standards Board (IAASB), lleg a la conclusin de que no sera posible promover un enfoque nico para la determinacin de error tolerable, ya que no tiene conocimiento de ninguna prueba convincente para apoyar un enfoque determinado, o para sugerir que la calidad de las auditoras se ve afectado por el enfoque utilizado. Para eliminar la confusin, el IAASB consider explicar el trmino de error tolerable como materialidad de ejecucin. Revisin de la materialidad conforme avanza la auditora La materialidad se revisa como consecuencia de un cambio en las circunstancias que ocurran durante la auditora; por ejemplo, la decisin de vender o adquirir una parte importante de los negocios de la entidad, informacin nueva, o un cambio en el entendimiento del auditor de la entidad y sus operaciones como consecuencia de la realizacin de procedimientos adicionales de auditora. Si durante la auditora, los resultados financieros tienden a ser sustancialmente diferentes de los que se utilizaron al inicio para determinar la materialidad de los estados financieros en su conjunto, el auditor revisa esa materialidad y evala si es necesario revisar si la naturaleza, oportunidad y alcance de los procedimientos de auditora pendientes de realizar, siguen siendo adecuados en tales circunstancias. Documentacin de auditora El auditor incluir en la documentacin de auditora los montos y factores considerados en la determinacin de: a) la materialidad para los estados financieros en su conjunto, b) si es aplicable, el nivel o los niveles de materialidad para clases particulares de transacciones, saldos o revelaciones, c) la materialidad de ejecucin, y d) las modificaciones conforme avanza la auditora.

13

9.

Identificacin y evaluacin de los riesgos de error material mediante el entendimiento de la entidad y su entorno (Ver PT: BA)

9.1 Conceptos fundamentales en la Identificacin y evaluacin de los riesgos de error material

Las Normas de auditora que tratan acer ca del tema de riesgos, les recuerdan constantemente a los auditores de estados financieros la necesidad de aplicar su juicio profesional al evaluar los riesgos y la estructura de control interno como principio bsico para decidir qu procedimientos de auditora aplicar, as como la oportunidad y alcance de los mismos. Una de las inquietudes del auditor externo durante el proceso de una auditora de estados financieros es identificar los riesgos de error material o significativo, que pudieran existir en los estados financieros sujetos a examen, originados por una accin fraudulenta o debido a error. El entorno en que operan las empresas y los procesos con los que lo hacen, presentan riesgos que pueden causar distorsiones (errores) en los estados financieros sujetos a auditora, por lo que el auditor externo tiene la tarea de, al menos, realizar las siguientes actividades: Identificar riesgos. Evaluar su susceptibilidad a distorsiones (errores) en la informacin financiera, incluyendo errores o fraudes. Evaluar las medidas (controles) que la empresa ha puesto a funcionar para minimizar los riesgos. Disear procedimientos de auditora que pongan a prueba esas medidas, para aprovecharlas y que los dems procedimientos a aplicar, con posterioridad, se realicen a la luz de combinaciones de riesgos bajos, en los que se apoye la confianza profesional.

Riesgo de Error Material en los Estados Financieros (REMEF) Las normas de ejecucin del trabajo que rigen la actuacin del auditor externo requieren, en resumen, que una auditora de estados financieros deba ser objeto de una cuidadosa planeacin, ejecucin y supervisin, por parte del auditor durante todo el proceso de una auditora y que sta, sea realizada con base en una evaluacin del REMEF, considerando la estructura de control interno establecido para minimizarlos, asimismo, que se obtenga el suficiente nivel de evidencia apropiada, mediante pruebas de cumplimiento con controles y mediante pruebas sustantivas, tanto analticas como de verificacin. Consideraciones sobre fraude que deben hacerse en una auditora de estados financieros , define el concepto de fraude y de error de la siguiente manera: Fraude. Distorsiones provocadas en el registro de las operaciones y en la informacin financiera o actos intencionales para sustraer activos (robo), u ocultar obligaciones que tienen o pueden tener un impacto significativo en los estados financieros sujetos a examen. Error. Un error no intencional en los estados financieros incluyendo la omisin de un importe o revelacin.

14

Por convencionalismos internacionales que han estado vigentes durante muchos aos, y para cumplir con las afirmaciones que los auditores hacen en la redaccin de su opinin, el riesgo de incumplimiento con las normas de informacin financiera o cualquier otro marco contable de referencia, se conoce como riesgo de error importante en los estados financieros. Las Normas de auditora describen las tres bases en las que descansa la opinin del auditor, las cuales estn compuestas por procedimientos de auditora que: Aporten la comprensin sobre la entidad y su entorno (incluyendo su estructura de control interno), para evaluar el riesgo de error importante a nivel de estados financieros y para disear la naturaleza, oportunidad y alcance de los procedimientos de auditora a aplicar. Reten el funcionamiento efectivo de los controles diseados para la prevencin o la deteccin de errores importantes a nivel de las aseveraciones relevantes de los estados financieros, mediante la aplicacin de procedimientos subsecuentes denominados pruebas de control. Detecten errores importantes, a nivel de aseveraciones relevantes de los estados financieros, mediante la aplicacin de otros procedimientos subsecuentes denominados pruebas sustantivas, las cuales incluyen pruebas de verificacin de transacciones, saldos y revelaciones, as como analticas.

Para lograr la identificacin de riesgos o minimizar el riesgo de no detectarlos, el auditor aplica procedimientos o mecanismos de diversa ndole. Un medio para lograr este proceso es el que el auditor obtenga un adecuado y completo conocimiento y comprensin de la entidad cuyos estados financieros son sujetos a examen, del entorno en que opera y de su estructura de control interno, que le permitan obtener las bases para el diseo e implementacin de las respuestas (procedimientos de auditora) para enfrentar los riesgos identificados y evaluados. De acuerdo con la Norma Internacional de Auditora, 315, Identificacin y evaluacin de riesgo de error importante a travs del conocimiento y la comprensin de la entidad y de su entorno , norma que entr en vigor en 2010, sta tiene como objetivo que el auditor entienda a la entidad, a su entorno y a su estructura de control interno con objeto de evaluar el REMEF sujetos a auditora, debido a fraude o a error y disear e implementar los procedimientos de auditora adecuados, buscando tambin que el auditor logre: Entender el entorno de control en el que opera o se desenvuelve una entidad. Evaluar el REMEF tomado en conjunto. Identificar las aseveraciones de los estados financieros propensos a errores. Entender cualquier control implementado por la administracin de una entidad y poner a prueba la operacin efectiva de los controles en los que se sustentan las aseveraciones de los estados financieros. Identificar y evaluar el riesgo de error importante relacionado con cada una de las aseveraciones de los estados financieros.

Lo anterior con el propsito de limitar el nivel de riesgo de que el auditor exprese una opinin errnea por no haber detectado errores importantes en los estados financieros y de desarrollar un enfoque de auditora apropiado y eficiente que contemple una adecuada combinacin de procedimientos de control y sustantivos. A mayor riesgo, ms procedimientos sustantivos; a menor riesgo, ms procedimientos de control.

15

Las aseveraciones de los estados financieros y su relacin con los errores materiales El objetivo de la NIA 315 se enfoca en la responsabilidad que tiene el auditor para identificar y evaluar los riesgos de error material, debido a fraude o a error, que pudieran existir en los estados financieros y a nivel de las aseveraciones implcitas en ellos, mediante el conocimiento y comprensin de la entidad, del entorno que la rodea y de su estructura de control interno, con el objeto de disear e implementar los procedimientos de auditora para enfrentar los riesgos de posibles errores materiales. Identificacin y evaluacin de los riegos de error material a nivel de las aseveraciones Para lograr identificar los riegos de error material a nivel de aseveraciones de los estados financieros, el auditor debe obtener una comprensin de las actividades de control que son relevantes para la auditora, con base en la cual debe disear los procedimientos de auditora efectivos que respondan a los riesgos evaluados. El auditor no es requerido a tener un entendimiento de todas las actividades de control relacionadas con cada tipo de transacciones, cuentas de balance y revelaciones en los estados financieros. Esto significa que el auditor se enfoca en los riesgos significativos (riesgos de error material identificados y evaluados) que, en opinin del auditor, requieren una consideracin especial de auditora. El auditor debe identificar y evaluar los riesgos de error material a nivel de las aseveraciones incluidas en los estados financieros para las diversas clases de transacciones, las cuentas de balance y las revelaciones, que le proporcionen una base para el diseo y la aplicacin de los procedimientos de auditora. Esta identificacin de los riesgos de error material se hace durante el proceso de entendimiento de la entidad y de su entorno, incluyendo los controles relevantes relacionados con los riesgos. Una vez identificados, se evalan para saber si stos estn relacionados, de manera dominante o no, con los estados financieros en su conjunto y su potencial afectacin a una o varias aseveraciones. El auditor debe relacionar el riesgo identificado con aquello que puede estar mal a nivel de aseveracin y con los controles relevantes que tiene intencin de probar. Asimismo, debe considerar la probabilidad de error, incluyendo la posibilidad de mltiples errores, y si el error potencial es de tal magnitud que podra dar lugar a una sucesiva cadena de errores importantes. El auditor debe documentar clara, oportuna y consistentemente los riesgos identificados y la evaluacin de error material a nivel de los estados financieros y de las aseveraciones. Un riesgo de negocio puede tener consecuencias inmediatas en un riesgo de error material relacionado con los tipos de transacciones, las cuentas de balance y las revelaciones a nivel de aseveraciones y de estados financieros. Por ejemplo, los riesgos de negocio de una nueva lnea de produccin puede aumentar el riesgo de error relacionado con la valuacin de los inventarios. Sin embargo, el mismo riesgo, en combinacin con una contraccin en los mercados en que opera la entidad, tambin puede tener consecuencias a largo plazo, lo cual obliga al auditor a considerar lo adecuado de las asunciones o bases para evaluar la posibilidad de la existencia de inventarios obsoletos o de lento movimiento (error material). Situacin que debe evaluar el auditor. Los riesgos de error material a nivel de aseveracin para las clases de transacciones, las cuentas de balance y las revelaciones, ayudan de manera directa al auditor, a establecer la naturaleza, oportunidad y alcance de los procedimientos de auditora, en un nivel de aseveracin que es necesario para obtener suficiente y apropiada evidencia de auditora.

16

Al identificar y evaluar los riesgos de error material a nivel de aseveracin, el auditor puede concluir que los riesgos identificados se relacionan de una manera dominante con los estados financieros tomados en su conjunto y, potencialmente, podran afectar a muchas aseveraciones ms. Aseveraciones La NIA 315 define a las aseveraciones como: representacin o declaracin de la administracin de una entidad, explcita o de otra ndole, incorporada en los estados financieros, tal como la entiende o utiliza el auditor para considerar los distintos tipos de posibles errores que puedan ocurrir. Uso de las aseveraciones Las aseveraciones que debe usar el auditor para considerar los diferentes tipos de errores potenciales que pueden ocurrir, definidas por la NIA 315, se encuentran dentro de las siguientes tres categoras. Categoras de las aseveraciones 1) Aseveraciones sobre las clases de transacciones y eventos correspondientes al periodo sujeto a auditora: Ocurrencia. Todas las transacciones y eventos que han sido registrados son reales y estn relacionadas con la entidad. Integridad. Todas las transacciones y eventos que debieron haber sido registradas, han sido registradas. Exactitud. El importe y otra informacin relativos a las transacciones y eventos registrados han sido registrados adecuadamente. Corte. Todas las transacciones y eventos han sido registrados en el periodo contable correspondiente. Clasificacin. Todas las transacciones y eventos han sido registrados en las cuentas contables apropiadas. 2) Aseveraciones relativas a las cuentas de balance al final del ejercicio:

Existencia. Los activos, los pasivos y el capital existen, son reales. Derechos y obligaciones. La entidad mantiene o controla los derechos sobre los activos, y los pasivos son obligaciones reales y adecuadamente controladas por la entidad. Integridad. Todos los activos, los pasivos y el capital que deberan haber sido registrados se han registrado. Valuacin. Los activos, los pasivos y el capital estn incluidos en los estados financieros con los saldos apropiados y cualquier ajuste por valuacin est debidamente registrado.

17

3)

Aseveraciones sobre presentacin y revelacin: Ocurrencia y derechos y obligaciones.

La revelacin de eventos, transacciones y otros asuntos, han ocurrido y conciernen a la entidad. Integridad. Todas las revelaciones que deben ser incluidas en los estados financieros, se han incluido. Clasificacin y comprensibilidad. La informacin financiera se encuentra, apropiadamente, presentada y descrita, y las revelaciones estn expresadas con claridad. Exactitud y valuacin. La informacin financiera y otro tipo de informacin que concierna al proceso de negocio de la entidad, se encuentran revelados apropiadamente, y por los montos correctos, en la informacin financiera presentada por la compaa. Porqu identificar y evaluarlos riesgos de error material? El objetivo del auditor es identificar y evaluar los riesgos de error material, ya sea debido a fraude o error, que pudieran existir a los niveles de estado financiero y de aseveraciones por medio del entendimiento de la entidad y su entorno, incluyendo el control interno de la entidad, dando as una base para disear e implementar las respuestas a los riesgos evaluados de error material En un mundo globalizado los negocios se vuelven ms complejos y cada da se requieren de ms y mejores herramientas que faciliten la comprensin del entorno. La complejidad a la que estn sujetas las organizaciones, es provocada por el constante cambio tecnolgico y la fcil implementacin del mismo, la sofisticacin de las necesidades de los clientes, la intensa competencia en los negocios ya existentes y los de reciente creacin Debido a lo anterior, los auditores deben prestar mayor importancia al conocimiento sobre el negocio y la industria, y sus interacciones con su ambiente, teniendo en cuenta que dentro de ese ambiente complejo se generan riesgos que al materializarse pueden afectar el negocio de la compaa de forma significativa, hasta el punto de poner en riesgo la continuidad del negocio. Un enfoque en riesgos les permitir a los auditores identificar riesgos de negocio, fraude y procesos, con implicaciones significativas en los estados financieros y evaluar el diseo y la afectividad de los controles que los mitigan. Definicin de riesgo Un riesgo es un evento que al materializarse, puede hacer que una compaa o un proceso no cumplan con sus objetivos. Tipos de objetivos Tanto las compaas como sus procesos deben tener definidos unos objetivos y unas estrategias para lograr su cumplimiento. De acuerdo con COSO I, existen tres tipos de objetivos a los que las compaas deben apuntar en el desarrollo de sus actividades: Operacionales: utilizacin eficaz y eficiente de los recursos de una organizacin. (Por ej. Rendimiento, Rentabilidad, Salvaguarda de activos, etc.) Informacin financiera: preparacin y publicacin de estados financieros fiables. Cumplimiento: todo lo referente al cumplimiento de las leyes y normas aplicables.

18

Los objetivos se deben definir a nivel de la entidad y a nivel de procesos y deben estar alineados de tal forma que exista una adecuada sincronizacin dentro de la organizacin. Ejemplo: Si mi objetivo operacional de negocio es crecer el 15% en ventas, el objetivo de mi proceso de ventas debe ser el mismo al igual que las actividades que voy a desarrollar para lograr esa meta. El alcance de los auditores debe estar encaminado a asegurar el cumplimiento de estos objetivos dependiendo el tipo de auditora que realicemos. Ejemplo: para una auditora financiera nuestro trabajo estar enfocado a evaluar el cumplimiento de los objetivos relacionados con la preparacin y publicacin de estados financieros fiables y cumplimiento de los PCGA. Para un trabajo de Revisora Fiscal, tendremos que abarcar los tres objetivos enunciados en COSO (operacionales, de informacin financiera y cumplimiento). Tipos de riesgos que se identifican en un enfoque basado en riesgos Riesgos de negocio Riesgos de fraude Riesgos de procesos

Riesgos de negocio: Se refiere a aquellos factores que pueden generar que la compaa no logre sus objetivos. Los riesgos del negocio se pueden generar en tres ambientes: Ambiente externo de la organizacin, Ambiente de la industria de la organizacin, Ambiente interno de la organizacin. Ejemplo: En un pas la revaluacin de la moneda puede poner en riesgo la continuidad del negocio de una compaa que exporta flores. Riesgos de fraude: Factores que pueden generar que se presenten fraudes dentro de la organizacin. Ejemplo: Una segregacin de funciones no adecuada puede generar fraudes para la compaa. Riesgos de procesos: Se refiere a aquellos factores que pueden generar que los procesos de la de la compaa no cumplan sus objetivos. Ejemplo: Personal nuevo o poco capacitado pude generar errores en las cifras de los estados financieros. Los riesgos identificados los calificamos segn su probabilidad de ocurrencia y su impacto en los estados financieros, seleccionando los riesgos significativos. Para cada uno de los riesgos significativos debe existir una respuesta de la administracin de la compaa para mitigarlo. Las acciones que puede tomar la compaa para mitigar los riesgos pueden ser: a) b) c) d) Aceptar el riesgo (asume el impacto) Intentar reducir el riesgo (implementa controles) Transferir el riesgo (utiliza seguros) Evitar el riesgo (se retira del ambiente que le genera el riesgo)

19

9.2 Metodologa para la Identificacin y evaluacin de los riesgos de error material Entendimiento de la organizacin
El objetivo de este primer paso es entender la estructura y funcionamiento de la organizacin y las fuerzas internas y externas que afectan el logro de sus objetivos. Al finalizar este primer paso, debemos tener claros los siguientes puntos: Mercado: Cmo afecta el comportamiento del mercado a la entidad? Proveedores y Alianzas: Cmo afectan las relaciones con proveedores y aliados el logro de los objetivos de la entidad? Procesos: Los procesos diseados para el cumplimiento de los objetivos Estratgicos, Operaciones, de Presentacin de reportes y Cumplimiento con las leyes y regulaciones Productos y servicios: Comprender las caractersticas de las principales lneas de productos y/o servicios que la entidad ofrece Clientes: Cmo afectan las relaciones con los clientes el logro de los objetivos de la entidad? Fuerzas externas: Cmo afectan los factores polticos, econmicos, sociales, tecnolgicos, ambientales, de regulacin y de la industria, el logro de los objetivos de la entidad la entidad? Fuerzas internas: Cmo afecta la estructura de control interno el logro de los objetivos de la entidad? El entendimiento de la organizacin lo realizamos de arriba hacia abajo, es decir que comenzaremos a obtener el entendimiento de la organizacin desde la alta gerencia. El entendimiento de la organizacin abarcara los siguientes aspectos: a) Negocio de la entidad b) Ambiente externo e interno de la entidad c) Medicin del rendimiento de la entidad

a)

Negocio de la entidad

El entendimiento del negocio de la entidad lo hacemos mediante indagacin y corroboracin de: Estructura legal (Ver PT: BA-9) En este paso identificamos y documentamos la estructura legal de la compaa (estatutos, accionistas o socios, representante legal, junta directiva, revisor fiscal, etc.). El objeto de conocer la estructura legal de la compaa es identificar posibles riesgos relacionados con el incumplimiento de reglas. Ejemplos: Los estatutos definen las reglas que debe seguir la administracin de la compaa y dentro de esas reglas se definen una serie de atribuciones que tienen los administradores. Un gerente puede realizar operaciones por encima de sus atribuciones sin que la junta directiva se percate en caso que no existan controles que mitiguen este riesgo.

Adicionalmente, debemos entender y documentar las principales normas generales y especificas que le aplican a la entidad.

20

El objeto de conocer las principales normas generales y especificas que le aplican a la entidad, es identificar posibles riesgos de incumplimiento de estas normas. De acuerdo con la NIA 250, Consideracin de leyes y regulaciones en una auditora de estados financieros, el auditor debe perseguir los siguientes objetivos: a) Obtener suficiente evidencia apropiada de auditora respecto al cumplimiento de las disposiciones de las leyes y regulaciones que, generalmente, se reconoce que tienen un efecto directo en la determinacin de los montos y revelaciones de importancia relativa en los estados financieros; b) Desempear procedimientos de auditora especificados para ayudar a identificar casos de incumplimiento con otras leyes y regulaciones, que pueda tener un efecto de importancia relativa en los estados financieros; y c) Responder de manera apropiada al incumplimiento o sospecha del mismo con leyes o regulaciones identificado durante la auditora. La manera ms sencilla de cumplir con este requerimiento, es creando una lista de chequeo en donde se definan las leyes y regulaciones del pas, generales y particulares, que la compaa debe cumplir, y verificar su cumplimiento, una o dos veces al ao, de acuerdo con el criterio del auditor. Estructura operativa En este paso identificamos como est estructurada la compaa para funcionar. Es decir, que necesitamos conocer, a nivel general, los procesos implementados por la organizacin para el logro de sus objetivos (Operaciones, de Presentacin de reportes y Cumplimiento con las leyes y regulaciones). En esta fase no vamos a profundizar, simplemente vamos a obtener un entendimiento a nivel general. Para esto recomendamos: Obtener un organigrama de la organizacin Realizar un recorrido por la planta fsica en donde funciona cada uno de los procesos con el fin de entender su funcionamiento en vivo y conocer a los responsables de cada proceso Realizar entrevistas con los responsables de cada proceso Documentar el entendimiento

Objetivos y estrategias del negocio Para el auditor es importante saber para donde va su cliente, entender los objetivos y las estrategias que le permitan: Establecer sus expectativas, para al cierre del ejercicio y compararlas con los resultados finales. Conocer las estrategias del cliente y poder identificar riesgos de negocio

Una buena prctica es que todos nuestros clientes tengan un conjunto de objetivos de negocio que: Estn determinados claramente. Tengan definida una fecha para su cumplimiento. Se puedan medir

21

Existen tres tipos de objetivos: Operacionales: Se refiere a las metas dirigidas a lograr la eficacia y eficiencia en sus operaciones, metas de crecimiento, rentabilidad, desempeo, as como el uso de los recursos del cliente. Ejemplos: Crecimiento en ventas para el ao del 25% respecto del ao anterior. Reduccin de los gastos de administracin en 5% respecto del ao anterior. Reduccin de la rotacin de cartera de 30 a 20 das. Reduccin de la rotacin de inventarios de 15 a 10 das.

Si conocemos estos objetivos en la planeacin de la auditora, al final del ao cuando revisemos los estados financieros, vamos a esperar que los resultados de la compaa reflejen el cumplimiento de estos objetivos, en caso contrario, debemos entrar a investigar el por qu no se cumplieron o si se cumplieron muy por encima de lo presupuestado. De informes financieros: Presentar informacin financiera confiable, oportunamente y razonable. De cumplimiento: Se refiere a que la compaa cumpla con leyes, regulaciones, contratos y convenios realizados. Para el logro de los objetivos es necesario plantear estrategias y son las estrategias las que pueden generar riesgos de negocio. A continuacin mostramos algunas de las estrategias ms comunes: ESTRATEGIA DEFINICIN EJEMPLO(Algunos hipotticos)

Integrativas: Integracin hacia adelante

Ganar la propiedad o un mayor control sobre distribuidores o detallistas.

Adquisicin de compaas existentes que ejercen la misma actividad.

Integracin hacia atrs

Buscar la propiedad o un mayor control sobre proveedores.

Adquisicin de negocios que son la base de su actividad; por ejemplo, produccin de materias primas que usa la compaa en su proceso productivo.

Integracin horizontal

Buscar la propiedad o mayor control de los competidores.

Compra de compaas ms pequeas.

22

ESTRATEGIA

DEFINICIN Buscar mayor participacin en el mercado para los productos actuales en los mercados existentes, mediante mayores esfuerzos de mercadeo.

EJEMPLO(Algunos hipotticos)

Intensivas: Penetracin en el mercado

El lanzamiento de una campaa masiva de publicidad con que atraiga clientes.

Desarrollo de mercado Introduccin de productos actuales a nuevas reas geogrficas. Expansin del negocio a nuevas ciudades.

Desarrollo de producto

Buscar mayores ventas mejorando o modificando (desarrollando) el producto actual.

Actualizacin de versiones del software que comercializa la compaa.

Diversificadas: Diversificacin concntrica Diversificacin de conglomerados

Aadir nuevos productos pero relacionados

Adquisicin de marcas complementarias.

Aadir nuevos productos no relacionados. Aadir productos nuevos no relacionados para clientes actuales. Una empresa que trabaja con otra en un proyecto especial. Una empresa que se reestructura mediante reduccin de costos y de activos para disminuir declinacin en ventas. Venta de una divisin o parte de una organizacin.

Adquisicin de empresas de diferente objeto social. Nueva lnea de productos dentro de sus instalaciones.

Diversificacin horizontal

Otras: Asociaciones

Creacin de joint ventures.

Reduccin

Cierre de las lneas menos rentables.

Desposeimiento

Venta de una divisin que no en el futuro no ser competencia en la actividad principal.

23

ESTRATEGIA

DEFINICIN Venta de todos los activos de la empresa, por partes, por su valor tangible. Una organizacin que sigue dos o ms estrategias simultneamente.

EJEMPLO(Algunos hipotticos)

Liquidacin

Cierre de operaciones.

Combinacin

Ejercer dos actividades no complementarias.

Ejemplos de riesgos de negocio generados por estrategias: Estrategias de Integracin: La compaa que adquiere acciones de otra compaa para lograr una participacin mayoritaria puede estar invirtiendo en una compaa con problemas de negocio en marcha y/o problemas financieros que le pueden afectar a futuro. (Valuacin de la inversin). Diversificacin de productos: La diversificacin puede generar canibalizacin lo que significa que los nuevos productos pueden afectar las ventas de los productos actuales (Provisin de inventarios) Diversificacin de productos: La compaa ingresa nuevos productos que tienen tarifas de IVA diferentes a las de los productos que normalmente comercializa. (Provisiones por sanciones) Reduccin: Los activos que la compaa va a vender pueden estar sobrevalorados, por lo tanto es necesario crear una provisin para reflejar el valor real de venta. Liquidacin: Situacin de negocio en marcha a reflejar en la opinin del auditor.

Sistemas de informacin de la entidad En esta seccin debemos obtener un entendimiento de los sistemas de informacin con los que cuenta la compaa. En esta fase no vamos a profundizar, simplemente vamos a obtener un entendimiento a nivel general de que procesos se encuentran soportados con los sistemas de informacin. Adicionalmente, efectuaremos una revisin de los controles generales de acuerdo con la lista de chequeo sugerida. Los siguientes son algunos de los temas a indagar en esta seccin: Los sistemas de informacin son un componente importante dentro de los procesos de la organizacin? La entidad ha implementado comercio electrnico? La toma de decisiones dentro de la organizacin depende en alto grado de los sistemas de informacin? Se han presentado cambios importantes en los sistemas de informacin en los ltimos aos? La gerencia de la compaa ha identificado riesgos a nivel de la organizacin, relacionados con los sistemas de informacin?

24

Clientes El xito de una entidad depende de que los clientes adquieran sus bienes o servicios. En este paso identificamos y documentamos, como afectan las relaciones con los clientes el logro de los objetivos de la entidad, teniendo en cuenta los siguientes factores generadores de riesgos: Dependencia de los ingresos en pocos clientes La dependencia de los ingresos en pocos clientes es uno de los riesgos de negocio ms comunes en las organizaciones y se presenta cuando una parte importante de los ingresos est concentrada en pocos clientes. Ejemplo: Ms del 30% de los ingresos estn concentrados en un cliente. Este riesgo se puede materializar de la siguiente forma: Prdida del cliente El problema de depender de uno o pocos clientes es que cuando un cliente decide cambiar por otro proveedor, seguramente, puede poner en riesgo la supervivencia de nuestro cliente teniendo en cuenta que existen costos y gastos fijos dentro de la organizacin que pueden llevar a prdidas significativas dentro de la compaa por los menores ingresos que se van a percibir. Problemas financieros del cliente Otro punto importante es que normalmente esos clientes dentro de la cartera de la organizacin representan montos importantes que al momento de sufrir algn tipo de dificultad econmica, ejemplo: quiebra, pueden generar cartera de difcil recuperacin que debe ser provisionada por nuestro cliente reduciendo de forma importante la liquidez de la compaa y generando prdidas significativas para la Compaa. Deterioro de las relaciones polticas con el pas en donde se encuentra un cliente En Colombia ha ocurrido que por las dificultades que se atraviesan con Venezuela muchas empresas cuyos ingresos han dependido de forma importante de clientes que se encuentran en Venezuela se han visto afectadas de forma significativa por esa dependencia. Poder de negociacin de los clientes Cuando nuestro cliente depende de pocos clientes o clientes grandes, estos pueden imponer sus condiciones (precio de venta, descuentos, devoluciones en ventas, forma de pago, calidad de los productos, etc), generando altos costos para nuestro cliente y por consiguiente la venta de productos a prdida. Ejemplo: Las grandes cadenas de supermercados normalmente imponen sus condiciones a sus proveedores y en algunos casos las ventas a este tipo de clientes terminan siendo a prdida y/o con una baja rentabilidad para la organizacin. Disminucin significativa de clientes Una disminucin significativa de los clientes puede dar indicios que existen factores externos que estn afectando las ventas de la compaa. Ejemplo: Ingreso de nuevos competidores que venden a menor precio. Gran nmero de clientes no beneficiosos Un gran nmero de clientes no beneficiosos puede generar un gran desgaste administrativo que puede afectar la rentabilidad de la compaa de forma importante. En estos casos muchas compaas optan por venderle a distribuidores.

25

 Disminucin de la satisfaccin del cliente Una reduccin en la satisfaccin de los clientes puede indicar inconformidad que puede llevar a la prdida de uno o muchos clientes claves, lo que puede afectar el negocio de la compaa de forma importante. Cuando se presenta un deterioro importante de la satisfaccin del cliente es importante conocer la causa y determinar de forma clara el riesgo ya que en muchas ocasiones estas situaciones advierten debilidades en el control interno, tales como: limitados puntos de atencin; fallas y errores en la facturacin; recurso humano insuficiente; proceso de informacin manual; falta de compromiso de sus empleados; incipiente sistemas de informacin automatizada; rotacin permanente de personal; indebida comunicacin, etc.. Es conveniente estar midiendo la satisfaccin de los clientes, preferiblemente por organizaciones externas que aseguran una evaluacin objetiva. Aumento de los reclamos, quejas y devoluciones del cliente Los reclamos, quejas y devoluciones pueden ser indicadores en tiempo real de la insatisfaccin por parte de los clientes. Aqu debemos entender las causas que originan los reclamos, las quejas y devoluciones en caso de ser significativos.

Ejemplo de la informacin y medidas que podemos utilizar para formarnos nuestro propio punto de vista: Porcentaje de participacin de cada cliente dentro del total de los ingresos y la cartera Cartera por edades Lealtad/retencin/disminucin de clientes Indicadores de satisfaccin del cliente Indicadores de peticiones, quejas y reclamos Comparativo de devoluciones en ventas con aos anteriores Porcentaje de clientes recientes versus ventas repetidas Rendimiento sobre el valor del cliente o clientes

Proveedores y Alianzas Los proveedores y las alianzas pueden jugar un papel importante a la hora de crear o destruir valor en la organizacin. La relacin que surge con proveedores y alianzas afecta normalmente los costos de los productos. Por lo anterior, es clave entender esta relacin como est afectando a la compaa en la actualidad. Ejemplo, un poder de negociacin de un proveedor puede generar altos costos para la compaa lo que va a generar prdidas importantes para la organizacin. En este paso identificamos la forma como afectan las relaciones con los proveedores y alianzas el logro de los objetivos de la entidad, teniendo en cuenta los siguientes factores generadores de riesgos:

26

Dependencia de un solo y/o pocos proveedores Si existe exceso de dependencia en ciertos proveedores evaluar el riesgo de esta situacin para la compaa.

Poder de negociacin del proveedor Si existe un poder de negociacin por parte del proveedor evaluar el riesgo de esta situacin para la compaa.

Alianzas Entender el papel que pueden jugar las alianzas en la industria en donde se desempea la organizacin. Las alianzas son ahora una estrategia clave para desarrollar nuevas ideas, explotar la investigacin, reducir los costos, etc. Ejemplos: Grandes compaas ya no manufacturan ninguno de sus productos, ms bien se concentran en el manejo de su marca y utilizan varios proveedores dispersados por todo el mundo para producir artculos segn los lmites de calidad establecidos. Es esencial que entendamos la naturaleza y medidas que la gerencia emprende en relacin con la cadena de suministros de la entidad y las medidas que toma para simplificarla, aumentar su eficiencia, aumentar su valor y reducir el costo global. La eficiencia y efectividad de la cadena de suministros de una entidad y la infraestructura que la respalda es crtica para la creacin de valor a largo plazo.

Riesgos potenciales del negocio que pueden ejercer un impacto sobre la auditora:

Elementos de la cadena de valor pueden estar destruyendo el valor Incapacidad de la gerencia para controlar aspectos crticos de la cadena Dependencia en pocos proveedores claves Poder de negociacin de los proveedores claves Compromisos adquiridos con proveedores difciles de cumplir. Ejemplo: Volumen de compras para acceder a precios con descuento. (Esto lo podemos documentar en la seccin de contratos)

Ejemplo de la informacin y medidas que podemos utilizar para formarnos nuestro propio punto de vista: Listado de proveedores claves de productos y servicios con una indicacin del porcentaje de participacin dentro del total de las compras de la compaa. Contratos con negocios conjuntos, alianzas y contratacin externa de proveedores Medidas claves del desempeo sobre los negocios conjuntos, alianzas y contratacin externa y procesos internos como: Margen operacional por producto Utilizacin de las capacidades Exactitud de las proyecciones

27

Manejo de los inventarios Tiempo del ciclo Costos de calidad Calidad del producto Costos de garanta Calidad de los procesos

Empleados Entender las relaciones que existen con los empleados, debido a pueden existir situaciones relevantes que afectan los costos de la compaa por estas relaciones. Ejemplo: Sindicatos, convenciones o pactos colectivos, demandas de los empleados, primas extralegales, etc.. Informacin relevante que podemos incluir: Nmero de empleados por categoras Promedio de la salario por categoras (gerentes, directores, auxiliares, operarios) Promedio de primas extralegales Efecto del pacto o convencin colectiva en los costos de la compaa Implicaciones de la existencia del sindicato para la compaa Pensionados a cargo de la compaa Demandas de empleados (Esto se puede incluir en la seccin de litigios y reclamos)

Inversionistas El objetivo es conocer las expectativas de los inversionistas identificar si existen riesgos por las expectativas y exigencias de los inversionistas. Ejemplo: Una presin por buenos resultados puede llevar a que se inflen las ventas.

Entes relacionados (NIA 550) De acuerdo con la NIA 550, Partes relacionadas, el auditor debe obtener una comprensin de las relaciones y transacciones entre partes relacionadas suficiente para identificar factores de riesgo de fraude, si los hubiera, que surjan de las relaciones y transacciones entre partes relacionadas. En la etapa de planeacin, debemos identificar los terceros con los cuales la compaa tiene algn tipo de vnculo para en las siguientes etapas evaluar las transacciones que se realicen con estas entidades. Ejemplos, accionistas, casa matriz, etc. Esto lo identificamos mediante la revisin de los estados financieros del ao anterior, indagaciones con la direccin de la compaa, revisin de actas, etc. El objetivo de este paso es revelar transacciones con este tipo de compaas e identificar posibles riesgos que afecten el objetivo de confiabilidad de la informacin financiera.

28

Productos y servicios Comprender las caractersticas de las principales lneas de productos y/o servicios que la entidad ofrece. En esta seccin podemos documentar: Obtener una lista de los principales productos y servicios que la entidad ofrece con el porcentaje de volumen y contribucin de cada uno y lo podemos comparar con aos anteriores. Retiro de productos del mercado y sus implicaciones (inventario obsoleto, ej, empaques) Ingreso de nuevos productos, impacto que pueden generar los nuevos productos. Ej. Canibalizacin de productos, los productos nuevos pueden afectar la venta de los productos existentes

Actividades de financiacin Identificamos cmo est financiada la compaa y si pueden existir riesgos generados con alto nivel de endeudamiento y/o imposibilidad de pagar sus pasivos por falta de liquidez. Es esta seccin, un listado en donde indique la antigedad de los principales pasivos, nos puede ayudar a identificar dificultades de la organizacin para pagar sus pasivos.

Litigios y reclamos En la etapa de planeacin, identificamos litigios y reclamos que puedan tener impacto significativo en los estados financieros, mediante la revisin de la correspondencia con abogados, indagaciones con la direccin de la compaa, revisin de actas, respuestas de abogados del anterior, etc.

Polticas y prcticas contables de la entidad El entendimiento de las polticas y prcticas contables lo podemos obtener as: Identificacin de la estructura de informes financieros que incluyen la normatividad contable. Cambios en la aplicacin de polticas y prcticas contables. Polticas contables crticas y prcticas contables que pueden tener impacto significativo sobre los estados financieros. Cambios en la estructura de informes financieros.

Revisin de las actas (Ver PT: BA-5) Debemos verificar que las operaciones registradas en los libros y los actos de los administradores se ajustaron a los estatutos y a las decisiones de los entes de administracin; por ejemplo, la Asamblea de Accionistas y de la Junta Directiva. Las actas que revisamos son las del ao auditado hasta la fecha de la emisin del informe.

29

Revisin de los contratos significativos (Ver PT: BA-6) Debemos verificar si dentro de los contratos firmados por la administracin de la compaa, existen temas que puedan generar riesgos para la compaa con un impacto significativo en los estados financieros. Los contratos que revisamos son los que estn por encima de la materialidad de planeacin y que tengan un impacto significativo dentro de la organizacin.

Revisin de la correspondencia (Ver PT: BA-7) Debemos verificar si dentro de la correspondencia con entidades de vigilancia y control, existen situaciones que puedan generar riesgos para la compaa con un impacto significativo en los estados financieros. La correspondencia que revisamos es la del ao auditado hasta la fecha de la emisin del informe.

30

b. Ambiente externo e interno de la entidad

Ambiente poltico, econmico, social, tecnolgico y ambiental Nuestro entendimiento de del ambiente poltico, econmico, social, tecnolgico y ambiental lo obtenemos mediante el anlisis PESTA: Se puede utilizar el anlisis PESTA, que se refiere a entender como los factores Polticos, Econmicos, Sociales, Tecnolgicos y Ambientales, pueden generar riesgos de negocio con implicaciones significativas en los estados financieros. Los ejemplos aqu enunciados no pretenden abarcar todas las situaciones, simplemente sirvan sirven de gua para facilitar la identificacin de riegos en el ambiente externo:

Poltico El cumplimiento de leyes y regulaciones puede generar bajos mrgenes de rentabilidad para ciertos sectores (gobierno, financiero, inmobiliario, farmacutico y de petrleo y gas, entre otros). Ejemplos de la forma como se pueden materializar estos riesgos: Nueva normatividad Regulaciones en la industria Leyes de proteccin ambiental Controles de precios Leyes antimonopolio

Ejemplos de las implicaciones para la compaa

Factor de riesgo

Riesgos de negocio

Implicaciones en los estados financieros Provisin de impuestos

Nueva normatividad impositiva

No reconocimiento o reconocimiento errado de los nuevos impuestos. Incumplimiento de las regulaciones Imposibilidad de desarrollar la actividad del negocio Provisiones laborales no reconocidas

Regulaciones en la industria

Provisiones por sanciones Negocio en marcha Provisiones por sanciones Negocio en marcha Provisin por gastos de personal

Leyes de proteccin ambiental

Leyes laborales

Leyes antimonopolio

Imposibilidad de desarrollar la actividad del negocio

Negocio en marcha

31

Factor de riesgo

Riesgos de negocio

Implicaciones en los estados financieros Provisin de costo mercado el ms bajo ($100 en inventarios pero la compaa los vende en $90, tiene que crear una provisin por $10).

Controles de precios

La compaa puede estar generando sus ventas a prdida. Inventario sobrevalorado.

Econmico Los factores econmicos pueden afectar el negocio de forma importante. Ejemplos:

Factor de riesgo

Riesgos de negocio

Implicaciones en los estados financieros Provisin por gastos diferencia en cambio.

Devaluacin y/o Revaluacin. Cuando en nuestro negocio exportamos y/o importamos las variaciones de la tasa de cambio pueden afectar nuestra organizacin de forma importante. Exportaciones La revaluacin en compaas que exportan puede generar que sus ventas en moneda extranjera representen menos pesos generando ventas a prdida y/o con baja rentabilidad. Importaciones La devaluacin para las compaas que importan puede generar que sus compras en moneda extranjera representen ms pesos generando altos costos en sus productos e igualmente generando ventas de productos a prdida y/o con baja rentabilidad

Prdidas por diferencia en cambio no reconocidas en los estados financieros.

32

Factor de riesgo

Riesgos de negocio

Implicaciones en los estados financieros Provisin intereses por obligaciones financieras.

Tasas de inters

Gastos por Intereses de obligaciones no reconocidos. Incumplimiento de normas Alta generacin de inventario obsoleto, daado o de lenta rotacin Alta generacin de cartera de difcil recuperacin.

Poltica monetaria

Provisiones por sanciones

Nivel de desempleo

Provisin de inventarios

Provisin de cartera

Etapa del ciclo econmico

Alta generacin de inventario obsoleto, daado o de lenta rotacin Alta generacin de cartera de difcil recuperacin.

Provisin de inventarios

Provisin de cartera

33

Social Los factores socio-culturales pueden afectar el negocio de forma importante. Ejemplos:

Factor de riesgo

Riesgos de negocio

Implicaciones en los estados financieros Provisin de inventarios

Contrabando

El contrabando normalmente afecta las ventas de la compaa, generando altos niveles de inventario obsoleto, daado o de lenta rotacin La falsificacin de productos normalmente afecta las ventas de la compaa, generando altos niveles de inventario obsoleto, daado o de lenta rotacin El desplazamiento de la poblacin puede generar cartera incobrable. La inseguridad puede generar prdida de inventario por robo.

Falsificacin de productos

Provisin de inventarios

Desplazamiento de la poblacin

Provisin de cartera

Inseguridad

Provisin de inventarios

Actitudes con respecto a. Innovaciones de productosEstilos de vidaCarrerasCalidad de vida

Actitudes negativas frente a los productos que ofrece la compaa pueden afectar las ventas de la compaa generando inventario obsoleto, daado o de lenta rotacin

Provisin de inventarios

34

Tecnolgico Los avances tecnolgicos generan cambios importantes dentro de las organizaciones. Estos cambios tecnolgicos normalmente traen riesgos que al materializarse pueden afectar a las organizaciones de forma importante. Los siguientes son algunos ejemplos de la forma como se pueden materializar estos riesgos: Las nuevas tecnologas pueden crear ventajas competitivas importantes para la competencia. Ejemplo si mi competencia adquiere el ltimo equipo para producir sus productos que ahorra mano de obra y produce cinco veces lo que produce mi compaa, seguramente voy a quedar fuera del mercado Alta obsolescencia: Para compaas en donde su objeto social depende directamente del componente tecnolgico, ejemplo, compaas de telecomunicaciones, la alta obsolescencia que sufren sus activos pueden poner en riesgo su continuidad.

Ejemplos de las implicaciones para la compaa

Factor de riesgo

Riesgos de negocio

Implicaciones en los estados financieros Provisin por desvalorizacin de activos fijos Provisin de inventarios

Alta obsolescencia

Una alta obsolescencia puede generar la desvalorizacin de activos que no es reconocida por la Compaa. Los altos gastos en investigacin y desarrollo pueden generar venta de productos a perdida.

Gastos de investigacin y desarrollo

Provisin de costo mercado el ms bajo

35

Ambiental Para organizaciones en donde el desarrollo de su objeto social depende directamente de recursos naturales renovables, el cambios climtico que vivimos en la actualidad (sequia, invierno o heladas) puede generar escases de productos por prdidas de cultivos. Para organizaciones en donde el desarrollo de su objeto social depende directamente de recursos naturales no renovables, su agotamiento puede poner en riesgo la continuidad de estos negocios teniendo en cuenta que normalmente existe total dependencia. Ejemplo de materializacin de estos riesgos Para compaas que cultivan flores las heladas pueden afectar de forma importante sus cultivos generando prdidas significativas para el negocio hasta el punto de poner en riesgo su continuidad. Para compaas productoras de alimentos, las pocas de sequa o invierno generan incremento en los costos de sus productos debido a que se presenta escases de alimentos. Lo anterior, puede generar ventas a prdida. Para compaas que explotan recursos no renovables tales como el petrleo y la minera, el agotamiento de estos puede poner en riesgo su continuidad. El cambio climtico puede afectar los hbitos de compra del consumidor generando altos niveles de inventario obsoleto, daado o de lenta rotacin. Ejemplo: El vestuario de los habitantes de una regin puede cambiar por el calentamiento global.

Ejemplos de las implicaciones para la compaa

Factor de Riesgo

Riesgos de negocio

Implicaciones en los estados financieros Negocio en marcha

Agotamiento de los recursos naturales

Para compaas en donde su actividad depende de los recursos naturales, no contar con estos recursos puede generar problemas de negocio en marcha. Ejemplo: Petroleras En compaas de cultivos de flores y alimentos; las heladas, el invierno, la ausencia de lluvia, pueden generar la prdida de esos cultivos y por consiguiente generan riesgos de negocio

Invierno

Provisin de inventarios

36

Factor de Riesgo

Riesgos de negocio

Implicaciones en los estados financieros Provisin de inventarios

El cambio climtico

El cambio climtico puede afectar los hbitos de compra del consumidor generando inventario obsoleto, daado o de lenta rotacin

37

Ambiente de la industria de la organizacin Para analizar el ambiente de la industria de la organizacin, vamos a utilizar las Cinco Fuerzas de Porter, que se refiere a entender los factores que determinan la rentabilidad de un sector industrial y de sus empresas y que pueden generar riesgos de negocio con implicaciones significativas en los estados financieros. Para Porter, existen 5 diferentes tipos de fuerzas que marcan el xito o el fracaso de un sector o de una empresa: 1. Amenaza de entrada de nuevos competidores . La entrada de nuevos competidores genera disminucin en las ventas e incremento de las devoluciones en ventas. Algunas formas en las que se puede materializar este riesgo son: Tratados de libre comercio Estos tratados pueden facilitar el ingreso de nuevos competidores que entran al mercado ofreciendo calidad y precios bajos Importacin de productos chinos Los productos chinos se caracterizan por ser productos de bajo costo y que al entrar a competir con productos fabricados en el pas pueden ser atractivos para los clientes Marcas propias Segn Wikipedia, es la marca perteneciente a una cadena de distribucin (generalmente, hper o supermercado) con la que se venden productos de distintos fabricantes Algunas ventajas son: Normalmente son marcas ms baratas que las marcas que distribuye el fabricante al ahorrar costes en publicidad y promocin En muchos casos, el producto es idntico al comercializado por marcas lderes pero a un coste inferior El fabricante tiene garantizada la implantacin de su producto en un mercado concreto y amplio, los puntos de venta del distribuidor.

Contrabando Es la compra o venta de mercancas evadiendo los aranceles, es decir evadiendo los impuestos, lo que hace que al entrar a competir con productos legales su precio de venta sea mucho menor, afectando de forma importante a las compaas legales.

Falsificacin de productos En el mercado existe un gran nmero de productos falsificados, que utilizan marcas reconocidas pero con contenidos falsos y que por lo general se vende a un menor precio.

38

2.

La rivalidad entre los competidores.

Cuando la rivalidad entre competidores es fuerte, nuestro cliente puede estar enfrentado a guerras de precios, campaas publicitarias agresivas, promociones y entrada de nuevos productos, generando ventas a prdida.

3.

Poder de negociacin de los proveedores .

Cuando nuestro cliente depende de un solo proveedor este puede aprovechar esta situacin para imponer sus condiciones (precio de compra, tamao del pedido, forma de pago, calidad del producto, etc.), generando altos costos para nuestro cliente y por consiguiente la venta de productos a prdida.

4.

Poder de negociacin de los clientes

Cuando nuestro cliente depende de pocos clientes o clientes grandes, estos pueden imponer sus condiciones (precio de venta, descuentos, devoluciones en ventas, servicios, forma de pago, calidad de los productos, etc.), generando altos costos para nuestra organizacin y por consiguiente la venta de productos a prdida. Ejemplo: Las grandes cadenas de supermercados normalmente imponen sus condiciones a sus proveedores y en algunos casos las ventas a este tipo de clientes terminan siendo a prdida y/o con una baja rentabilidad para nuestra organizacin.

5.

Amenaza de ingreso de productos sustitutos .

Los productos sustitutos pueden realizan las mismas funciones del producto que ofrece la compaa cubriendo las mismas necesidades a un precio menor, con rendimiento y calidad superior. La entrada de productos sustitutos le puede generar a nuestra organizacin la disminucin en las ventas, el incremento de las devoluciones en ventas y en algunos casos problemas de negocio en marcha. Ejemplos: El t es un sustituto de las gaseosas La telefona mvil es un sustituto de la telefona fija La venta de msica en internet es un sustituto de las tiendas de msica Los medicamentos genricos son sustitutos de los medicamentos originales

39

A continuacin, presentamos algunos ejemplos para un mejor entendimiento. Los ejemplos aqu enunciados no pretenden abarcar todas las situaciones, simplemente sirven de gua para facilitar la identificacin de riegos en el ambiente de la industria de la organizacin.

Factor de riesgo

Riesgos de negocio

Implicaciones en los estados financieros Provisin de inventarios (si no se vende se incrementa el inventario de lenta rotacin, daado u obsoleto) Provisin por devoluciones en ventas

Amenaza de entrada de nuevos competidores.

Prdida de mercado por la entrada de un nuevo competidor.

La rivalidad entre los competidores.

Ventas a prdida generadas por la guerra de precios. Costos altos del proveedor. Ventas a prdida

Provisin de inventarios por costo o mercado el ms bajo

Poder de negociacin de los proveedores. Poder de negociacin de los compradores.

Provisin de inventarios por costo o mercado, el ms bajo Provisin de inventarios por costo o mercado, el ms bajo Provisin por descuentos a clientes

Devoluciones significativas por las exigencias

Provisin por devoluciones en ventas Revelacin en las notas a los estados financieros de esta situacin y en la opinin del auditor.

Dependencia de ms del 50% de las ventas en pocos clientes Amenaza de ingreso de productos sustitutos. Prdida de mercado

Provisin de inventarios Problemas de negocio en marcha a revelar en la opinin del Auditor y en las notas a los estados financieros de la compaa.

40

Ambiente interno de la entidad El ambiente interno de la organizacin lo entenderemos y evaluaremos teniendo en cuenta los siguientes aspectos: a) Comparacin del modelo actual de control interno contra el modelo COSO. b) Identificacin de factores de fraude c) Cambios importantes dentro de la entidad

a) Comparacin del modelo actual de control interno contra el modelo COSO. (Ver PT: BC)
Entendimiento. El auditor entender los aspectos de la estructura de control interno en vigor en la entidad que sean relevantes para la auditora. Al respecto, debe considerar que aunque la mayora de los controles son relevantes para una auditora, es probable que estn relacionados con la informacin financiera, no todos los controles que se relacionan con dicha informacin son relevantes para una auditora. Considerar si un control, de manera individual o en combinacin con otros es relevante para la auditora, es una cuestin de juicio profesional del auditor. Naturaleza y alcance del entendimiento de los controles relevantes . Cuando el auditor ha comprendido y entendido los controles que son relevantes para una auditora, ste evaluar el diseo de esos controles y determinar y probar si han sido puestos en funcionamiento, para lo cual aplicar los procedimientos de auditora que considere adecuados en las circunstancias que deben complementarse con preguntas hechas al personal de la entidad. Componentes del control interno . El auditor debe obtener un adecuado entendimiento de la estructura de control interno y de sus componentes, implantado en una entidad tomando como base el Informe COSO. COSO es un documento que contiene las principales directivas para la implantacin, gestin y control de un sistema de Control Interno los componentes de COSO son: 1) 2) 3) 4) 5) Entorno de control Proceso de evaluacin de riesgos Sistema de informacin Actividades de control Monitoreo de controles

41

1)

Entorno de control. Se lograr una comprensin adecuada del ambiente de control en que opera la entidad, para lo cual evaluar si la administracin, bajo la vigilancia de los encargados del gobierno corporativo, ha creado, mantenido y fomentado una cultura de honestidad y comportamiento tico; y si las fortalezas de los elementos del entorno de control, de manera conjunta, proporcionan un sustento adecuado para los otros componentes del control interno, y si stos resultan afectados negativamente, debido a las debilidades en los elementos del entorno de control. Proceso de evaluacin de riesgos. Se investigar y entender si la entidad tiene establecido un proceso para: identificar los riesgos de negocio que son relevantes para el logro de los objetivos de la informacin financiera; estimar la importancia de los riesgos; evaluar la probabilidad de su ocurrencia, y decidir sobre las acciones a seguir para hacer frente a esos riesgos. Cuando una entidad ha establecido un proceso de evaluacin de riesgos, el auditor obtendr una comprensin de dicho proceso, as como de los resultados logrados. Si no tiene establecido un proceso de evaluacin de riesgos o si no cuenta con un proceso adecuado, el auditor discutir con la administracin de la entidad si los riesgos de negocio, que son relevantes para los propsitos de su informacin financiera, han sido identificados y cmo fueron tratados. El auditor evaluar si la ausencia de un proceso de evaluacin de riesgos documentado es el apropiado en las circunstancias o representa una debilidad importante en la estructura de control interno de la entidad. Sistemas de informacin, incluidos los relacionados con los procesos de negocio, relevantes para la informacin financiera, y de comunicacin. Se obtendr un entendimiento del sistema de informacin, incluyendo los sistemas relacionados con los procesos de negocio, que son relevantes para la informacin financiera: los diferentes tipos o clases de transacciones generadas por las operaciones de la entidad que son significativas para la informacin financiera; los procedimientos, tanto los relacionados con la TI como con los sistemas manuales, mediante los cuales las transacciones son iniciadas, registradas, procesadas, corregidas, de ser necesario, transferidas al libro mayor y reportadas en los estados financieros; los registros contables relacionados, la informacin de soporte y las cuentas especficas que son utilizadas para iniciar, registrar, procesar y reportar las transacciones, incluyendo la correccin de informacin incorrecta y cmo es transferida la informacin al libro mayor. Los registros pueden ser manuales y/o electrnicos; el sistema de informacin captura los eventos y las situaciones que son diferentes a las transacciones normales o recurrentes y que son significativos para la informacin financiera; el proceso de esta ltima utilizado para preparar estados financieros, incluyendo las estimaciones contables y las revelaciones, y los controles establecidos sobre las plizas de diario, incluyendo las plizas no estndar, utilizadas para registrar transacciones no recurrentes, inusuales o ajustes. Adems, se obtendr una comprensin de cmo se comunican, dentro de la entidad, las responsabilidades en el proceso de preparacin de la informacin financiera y de cuestiones significativas relacionadas con la informacin financiera.

2)

3)

42

4)

Actividades de control relevantes para la auditora . Se obtendr una comprensin de las actividades de control que son relevantes para la auditora, considerando aqullas que el auditor juzga necesario entender, con el fin de evaluar los riesgos de error importante a nivel de aseveraciones de los estados financieros, y disear los procedimientos de auditora que respondan a los riesgos evaluados. Una auditora no requiere de un entendimiento de todas las actividades de control relacionadas con cada tipo de transacciones, cuentas de balance y revelaciones importantes en los estados financieros o para cada aseveracin relevante para ellos. Como parte del entendimiento de las actividades de control de la entidad, el auditor comprender cmo la entidad ha respondido a los riesgos provenientes de la TI. Vigilancia de controles. Se obtendr un entendimiento de las principales actividades que la entidad tiene implementadas para efectos de vigilar la operacin efectiva del control interno relativo a la preparacin de la informacin financiera, incluyendo aqullas relativas a las actividades de control relevantes para la auditora, y la forma en que la entidad establece y pone en marcha medidas correctivas para su control. El auditor conocer las fuentes de informacin utilizadas en las actividades de vigilancia, as como las bases sobre las que la administracin considera que dicha informacin es confiable para sus propsitos.

5)

La ausencia o debilidad de alguno de estos componentes puede hacer que los riesgos identificados en el ambiente externo y de la industria, tengan una probabilidad alta de ocurrencia con un impacto significativo en los estados financieros. Adicionalmente, la compaa puede tener una estructura organizacional inapropiada, competencias inferiores de sus empleados, ausencia de ventajas de sus procesos, comunicacin interna no efectiva, y una mala cultura de sus empleados que puede generar riesgos de fraude. Es importante tener en cuenta que en la Fase 2, Planeacin de la Auditora, estos controles los probamos a un nivel gerencial (Gerente General, Gerente Financiero, Gerente de Ventas, Gerente de Logstica, Contador, etc.). Adicionalmente, ste anlisis nos va a permitir identificar brechas existentes entre las prcticas actuales de la organizacin y las buenas prcticas.

b) Identificacin de factores de fraude (Ver PT: BA-4)

De acuerdo con la NIA 240, un auditor que conduce una auditora de acuerdo con las NIA es responsable de obtener una seguridad razonable de que los estados financieros en su conjunto estn libres de errores de importancia relativa, ya sea por causa de fraude o equivocaciones. Debido a las inherentes limitaciones de una auditora, hay un riesgo inevitable de que no puedan detectarse algunos errores de importancia relativa de los estados financieros, aun cuando la auditora sea planeada y desempeada de manera apropiada de acuerdo con las NIA. La NIA 240 define los siguientes objetivos: i. ii. Identificar y evaluar los riesgos de errores de importancia relativa de los estados financieros debidos a fraude; Obtener suficiente evidencia apropiada de auditora respecto de los riesgos evaluados de errores de importancia relativa debidos a fraudes, mediante el diseo e implementacin de respuestas apropiadas; y Responder de manera apropiada al fraude o sospecha de fraude identificados durante la auditora

iii.

43

Las estadsticas de la Asociacin de Examinadores Certificados de Fraude (ACFE, por sus siglas en ingls, 2008,Report to the Nation), estiman que las organizaciones pierden cada ao hasta 7% del monto de los ingresos brutos, debido a fraudes .

Definiciones Para fines de esta NIA se definen los siguientes trminos: a) Fraude: Un acto intencional por una o ms personas de entre la administracin, los encargados del gobierno corporativo, empleados, o terceros, que implique el uso de engao para obtener una ventaja injusta o ilegal. b) Factores de riesgo de fraude. Eventos o condiciones que indican un incentivo o presin para cometer fraude o que brindan una oportunidad de cometer fraude. Diferencias entre fraude y error Los errores no son intencionales. El fraude es intencional.

Triangulo del Fraude Respecto al fraude, el denominado Tringulo del Fraude es uno de los conceptos fundamentales. La mayor parte de los empleados que cometen un fraude son delincuentes primarios que no poseen historia criminal. En la actualidad el mejor modelo para explicar porqu las personas comenten fraude es el denominado Triangulo del Fraude. El tringulo del fraude, desarrollado por especialistas en el tema, describe tres condiciones que comnmente aparecen cuando se comete este delito. Estas son:

(Grafico tomado de la publicacin de Auditora Forense del Dr. CPA. Jorge Badillo A., MBA)

44

Motivo: El defraudador tiene algn problema financiero que no puede resolver a travs de medios legtimos, as que comienza a considerar el cometer un acto ilegal, como robo de efectivo o falsificacin de un estado financiero, como medio para resolver su problema. El problema financiero puede ser personal (demasiadas deudas personales) o profesional (proveniente de su empleo o su negocio). Oportunidad: Busca la manera de usar o abusar de su posicin de confianza, con la percepcin de que el riesgo de ser sorprendido es bajo. Si los controles internos sobre los reportes financieros y los activos son dbiles, aumentar la probabilidad de que se cometan fraudes. Racionalizacin: Es el proceso por el cual quien comete fraude legitima o justifica su accin. Este incluye una actitud o sentimiento de derecho y creencia que la compaa puede soportarlo.

Tipos de fraude Existen dos tipos de fraude a identificar por parte del auditor: 1) Informacin financiera fraudulenta: Se refiere a las actividades realizadas por la administracin de la compaa que buscan mostrar estados financieros que no reflejan la realidad de la entidad y obtener algn tipo de beneficio o encubrir alguna situacin en los estados financieros (estados financieros maquillados). La misin de los auditores es obtener evidencia suficiente y adecuada que les permita concluir que los estados financieros sobre los cuales se tomarn dichas decisiones carecen de errores e irregularidades significativas. Un error o irregularidad significativa puede hacer que una persona interesada en los estados financieros tome decisiones erradas como consecuencia de la existencia de ese error o irregularidad. Ejemplo: Estados financieros en donde se muestran utilidades cuando en la realidad la compaa est generando prdidas significativas, puede hacer que un tercero decida invertir en una compaa o que un banco apruebe un crdito a una compaa. Si posterior a la emisin de los estados financieros, alguno de los interesados determina que dichos estados financieros estaban errados y que sobre esos estados financieros tom una decisin que afect su patrimonio, seguramente este tercero tomar acciones contra el auditor. Ejemplo, demandas. Riesgo para el auditor sobre los estados financieros Una empresa honesta presenta los estados financieros reales; en cambio, una empresa deshonesta, dependiendo de los irregulares fines que persiga, puede tender a distorsionar los estados financieros generalmente en dos sentidos: Aparentar fortaleza financiera; o,

Aparentar debilidad financiera.

Aparentar Fortaleza Financiera. Cuando existe presin de mostrar buenos resultados es probable que algunas compaas obtn por recurrir a manipular sus estados financieros (maquillar estados financieros) El maquillaje de estados financieros est catalogado como un tipo de fraude por las normas internacionales de auditora. Normalmente las empresas que buscan aparentar fortaleza financiera lo hacen con el fin de mostrarse atractivas a terceras partes, inversionistas, bancos, proveedores, entre otros

45

Para aparentar fortaleza financiera las empresas fraudulentas tienden a:

Sobre - Valorar Activos Ingresos

Sub - Valorar Pasivos Gastos

Aparentar Debilidad Financiera. Normalmente las empresas que buscan aparentar Debilidad financiera lo hacen con el fin de pagar menos impuestos de los que deberan pagar. Para aparentar debilidad financiera las empresas fraudulentas tienden a:

Sobre - Valorar Pasivos Gastos

Sub - Valorar Activos Ingresos

Algunas formas de maquillar los estados financieros A continuacin presentamos algunas de las formas ms comunes de maquillar estados financieros, para que sean tenidas en cuenta por los auditores dentro de su auditora de fin de ao. Esta lista no pretende abarcar todas las situaciones, nuestro objetivo es que ayude como una gua para detectar situaciones que pongan en riesgo el trabajo del auditor.

Falsificacin de documentacin soporte del disponible y/o las inversiones para mostrar su
existencia (Extractos bancarios, ttulos, etc.)

Mostrar saldos por cobrar que no son recuperables No retirar la totalidad del costo del producto de los inventarios al momento de la venta (el Mostrar inventario daado, obsoleto o de lenta rotacin, como inventario disponible para la Mostrar inventario de terceros como si fuera inventario de la compaa. Mostrar propiedad, planta y equipo que no existe o que no es de propiedad de la 46
compaa. Mostrar propiedad, planta y equipo daada u obsoleta como si estuviera en buen estado. No aplicar depreciacin a la propiedad, planta y equipo o aplicarla por porcentajes menores. Capitalizar costos y gastos que no cumplen con caractersticas de diferidos. Esconder pasivos (prestamos bancarios, cuentas por pagar a proveedores, provisiones por demandas en contra, pasivos laborales, etc.) Ventas ficticias con compaas vinculadas u otras compaas reales o ficticias. Traer ingresos del periodo posterior Facturar y no entregar productos venta. valor del inventario queda sobreestimado)


2)

Estimados de ingresos por encima de la realidad. Esconder las devoluciones en ventas Registrar ventas antes de su finalizacin Trasladar gastos a periodos posteriores Clasificar activos de largo plazo como activos de corto plazo Clasificar pasivos de corto plazo como pasivos de largo plazo Y muchas ms

Malversacin de activos: Se refiere a las actividades que realiza un empleado con el fin de lucrarse con los recursos de la compaa. A continuacin se presenta algunos ejemplos riesgos por malversacin de activos que normalmente identificamos en la Fase 3, Evaluacin de los procesos clave (Ejemplos tomados de la publicacin de Auditora Forense del Dr. CPA. Jorge Badillo A., MBA): Caja Bancos Adquirir bienes o servicios con sobreprecio beneficindose del mismo, incluso en complicidad con los proveedores. Alterar los cheques de la empresa en valores y/o beneficiarios a fin de ser cobrados por el empleado, quien puede actuar en complicidad con otros empleados o incluso con los proveedores. Omitir el registro de ventas para retener el dinero. Registrar facturas personales en la contabilidad de la empresa. Retener el dinero de los depsitos bancarios y presentar en la empresa comprobantes de depsitos falsos. Retrasar el depsito y contabilizacin de las recaudaciones de efectivo (jineteo). Vender con sobreprecio los productos, luego registrar en libros al precio correcto y quedarse con la diferencia cobrada en exceso.

Cuentas por cobrar Efectuar cobranza y ocultarla. Efectuar ventas a crdito a familiares o testaferros para posteriormente declararlas incobrables. Realizar ventas de contado y decir que fueron a crdito. Registrar a prestamos vinculados que ms tarde son dados de baja. Registrar ventas ficticias para cobrar comisiones o bonos indebidamente. Adquirir activos innecesarios para obtener una comisin del proveedor. Adquirir ficticiamente activos. Apropiarse indebidamente de inventarios o activos de la empresa. Cambiar activos de menor calidad por activos adquiridos por la empresa (suplantacin). Utilizar para beneficio personal activos de la empresa.

Propiedad, planta y equipo e inventarios.

47

Nmina. Cargar descuentos propios a otros empleados. Cobrar comisiones, dietas, horas extras, viticos u otros rubros indebidamente. Cobrar sueldos de empleados que salieron de la organizacin. Incluir empleados ficticios en la nmina.

Cundo hay que sospechar? Segn estudios de KPMG basados en diversos fraudes cometidos en todo el mundo, algunas seales para detectar a empleados susceptibles a cometer un fraude son: Estilo de vida que no corresponde a los ingresos. Posesin de un patrimonio que no concuerde con el salario. Presencia en el trabajo en horarios poco habituales. Presiones y preocupaciones financieras personales (bodas, enfermedades de familiares, muerte de parientes, etctera). Sentimientos de revancha contra la compaa (percepcin de ser explotado). Presiones inusuales e injustificadas al personal por parte de los jefes. No tomar vacaciones. Niveles injustificados de estrs por la consecucin de objetivos de la empresa, por ejemplo la obtencin de bonos, entre otros.

Actitud de escepticismo profesional Una actitud de escepticismo profesional significa que el auditor hace una evaluacin crtica, con cuestionamientos mentales, de la validez de la evidencia de auditoria obtenida y estar alerta de la evidencia de auditora que contradice o lleva a preguntas acerca de la veracidad de los documentos o representaciones de la administracin.

48

Factores de fraude: Los ejemplos aqu enunciados no pretenden abarcar todas las situaciones, simplemente queremos que sirvan de gua para facilitar la identificacin de riegos de fraude. Factor de fraude Riesgo de fraude Inters por parte de la administracin de la compaa de maquillar sus estados financieros de forma fraudulenta con el fin de satisfacer las expectativas de: Presiones internas y/o externas para que la compaa cumpla con las expectativas. de: Junta directiva Inversionistas Entidades de vigilancia y control Junta directiva Inversionistas Entidades de vigilancia y control Ejemplos: Aumentar sus activos de forma ficticia, aumentar sus ingresos mediante ventas ficticias, disminuir pasivos escondiendo obligaciones, disminuir costos y gastos, vulneracin de controles por parte de la gerencia mediante la contabilizacin de transacciones inusuales significativas. (provisiones, ajustes, etc), transacciones significativas con vinculadas no reconocidas o reconocidas de forma incorrecta. Inters por parte de los empleados de mostrar una buena gestin en las ventas y en el recaudo para obtener el beneficio de la bonificacin y/o comisin. Ejemplo: Ventas ficticias, jineteo de recaudos (cubrir saldos por cobrar de un cliente con el dinero de otro), reconocimiento de ingresos fraudulenta (incluir ingresos de otros periodos en el periodo auditado).

Motivacin de los empleados para cumplir con las metas de la compaa en relacin con las ventas y el recaudo.

Ambiente de control dbil dentro de la organizacin. Monitoreo deficiente Ausencia de controles Estructura de la organizacin compleja o poco estable Comunicacin no efectiva Segregacin de funciones no efectiva Mala actitud por parte del cliente a los requerimientos de los auditores. Alta participacin de la gerencia en la seleccin de polticas contables o la determinacin de estimados significativos. Posibles errores o irregularidades en los estados financieros. Prdida de inventarios por robo Prdida de efectivo por robo Prdida de propiedad, planta y equipo por robo.

Posibles irregularidades en los estados financieros.

49

Factor de fraude Situaciones ocurridas en aos anteriores que muestran fraudes y/o violacin a leyes y reglamentos. Inters por parte de la gerencia de minimizar sus utilidades para declarar impuesto de renta bajo. Cambios frecuentes de los asesores legales o auditores.

Riesgo de fraude

Posibles irregularidades en los estados financieros.

Manipulacin de las utilidades por parte de la administracin de la compaa. Posibles errores o irregularidades en los estados financieros.

c) Cambios importantes dentro de la entidad

Dentro de la valoracin de riesgo, se deber prestar especial atencin, a las condiciones cambiantes, que hacen que el control interno, funcione solo bajo ciertas circunstancias y otras no, por lo que se necesitara un proceso que permita identificar las condiciones cambiantes y tomar las acciones necesarias, para dar cumplimiento a sus objetivo. Una parte que puede ser clave en este proceso son los sistemas de informacin, que permitirn identificar por medio de sus reportes cambios en alguna actividad, y sobre el cual la organizacin requiere informacin inmediata para reaccionar de manera positiva. Dentro de estos cambios se pueden encontrar cambios en las preferencias de los clientes, cambios en los procesos de produccin por el ingreso de nueva tecnologa, entre otros.

Cambio en el Ambiente de Operacin.

La generacin de cambios en el ambiento econmico o jurdico, dentro del cual se opera, podra generar una presin competitiva con efectos en los riesgos potenciales establecidos por la administracin en su operacin del mercado.

Personal Nuevo

El riesgo que se genera con la vinculacin de personal nuevo a la compaa, el cual se puede centrar en actividades que excluyen la ejecucin de las actividades de control, as como la alta rotacin de personal dentro de una compaa. De otro la para el personal vinculado la falta de entrenamiento y supervisin efectiva, puede tener efectos considerables para el no cumplimiento de los objetivos de la compaa.

Sistemas de Informacin Nuevos o Reconstruidos.

Este tipo de controles dentro de una compaa se considera como el ms efectivo, pero al momento de realizar una transicin entre un sistema y otro, unido a la presin por minimizar su tiempo de ejecucin, puede convertirse en un alto riesgo para la compaa, si la planeacin y verificacin no es la adecuada.

50

Crecimiento Rpido.

Se genera cuando las operaciones de la compaa se expanden ms y significativamente de lo proyectado, sin que se generen cambios en los sistemas existentes, lo que puede generar forzamientos excesivos, que a su vez se pueden ver reflejados en una deterioro de los controles aplicados, pues en algunos casos los controles claves se vuelven insuficientes frente a la demanda interna.

Tecnologa Nueva.

Al momento de realizar renovacin tecnolgica dentro de los procesos de la compaa, se hace necesario revaluar los controles aplicados, ajustndolos con las exigencias tecnolgicas en el rea a la que corresponda.

Lneas, productos, actividades nuevas.

Cuando la compaa decide crear nuevas lneas de negocio o productos, de las cuales no tiene un dominio, deber revisar los controles existentes, pues estos podrn requerir revisiones frente a los nuevos objetivos que se persiguen.

Reestructuracin Corporativa.

Los cambios que la organizacin realiza dentro de su estructura, como resultado de estrategias de expansin o por dificultades econmicas, que a la vez pueden incrementar o reducir el personal, segn corresponda, generan un revisin inminente de los controles aplicados, pues el riesgo de dejar los controles sin la supervisin suficiente, puede afectar seriamente el cumplimiento de sus objetivos.

Operaciones en el Extranjero.

Iniciar procesos de expansin en el exterior, genera riesgos, en donde la administracin debe orientarse inicialmente al manejo del ambiente de control, pues este debe tener un enfoque con base a la cultura y las costumbres del pas al que se ingresa.

51

c) Medicin del rendimiento de la entidad

Debemos obtener un entendimiento del desempeo financiero y no financiero, con el fin de identificar riesgos adicionales y/o confirmar los riesgos identificados hasta el momento.

Procedimientos analticos para la identificacin y evaluacin de riesgos de error material

De acuerdo con la NIA 315, los procedimientos de evaluacin de riesgo debern incluir, entre otros, los procedimientos analticos. La aplicacin de esos procedimientos ayuda al auditor a disear e implementar la respuesta a los riesgos evaluados, es decir, la definicin de los procedimientos de auditora que buscara aplicar para reducir esos riesgos. Ejemplo de estos procedimientos puede ser el comparativo de razones financieras de la entidad auditada respecto a varios ejercicios y contra parmetros de entidades similares en la industria; alguna relacin inusual o no esperada entre stas, podra llamar la atencin del auditor para posibles errores o fallas en los estados financieros de la entidad auditada, o incluso fraude en su preparacin. Es importante sealar que los procedimientos analticos en la evaluacin de riesgos de error material, por s mismos, no proporcionan evidencia para confirmar determinada situacin (cuando se utiliza informacin muy general o resumida), sino que slo proporcionan una idea general inicial sobre si pudiera existir un error material. El auditor deber, en su caso, hacerse de las conclusiones de otros procedimientos para la evaluacin de riesgos, tales como cuestionamientos a la administracin y otros relacionados, as como procedimientos de observacin e inspeccin para llegar a una conclusin final sobre la existencia de los riesgos de error material. La utilizacin de los procedimientos analticos permite al auditor, de una manera eficiente, identificar posibles riesgos de error, pero no slo esto, sino que tambin le permite conocer sobre la entidad auditada, su desarrollo financiero y las tendencias de la industria de la entidad. Sugerimos realizar dos tipos de anlisis:

1) Anlisis Financieros 2) Anlisis de Indicadores no Financieros

1)

Anlisis Financieros (Ver PT: BB)

Lo recomendable en este anlisis es realizarlo de forma comparativa con periodos (aos) anteriores. Inicialmente podemos realizar un anlisis comparativo de los estados financieros auditados de los ltimos aos (Balance y Estado de Resultados). Lo anterior, con el fin de entender el comportamiento de las principales cuentas y relacionarlo con los riesgos identificados hasta el momento y/o identificar riesgos adicionales a los identificados en los pasos anteriores. Ejemplo: Tendencias de reduccin de ingresos, incremento en los gastos, reduccin de utilidades, etc., pueden ser seales de alarma. Con base en los estados financieros auditados sobre los cuales realizamos el anlisis comparativo, podemos calcular algunos indicadores financieros que nos permitirn obtener un entendimiento de la evolucin de la entidad durante los ltimos aos.

52

Las siguientes son algunas de las razones financieras que le pueden proporcionar buenos datos a al profesional de Control Interno: 1) 2) 3) 4) Liquidez Endeudamiento Actividad Rendimiento

Liquidez: Los indicadores de liquidez miden la capacidad que tiene la empresa para cancelar sus obligaciones en el corto plazo. Una baja capacidad puede indicar problemas para pagar sus deudas a sus acreedores (proveedores, empleados, entidades financieras, etc.), lo que puede implicar problemas en la continuidad del negocio (Negocio en Marcha) Ejemplos de indicadores: FORMULA PARA DETERMINAR EL INDICADOR INDICADORES DE LIQUIDEZ Activo Corriente / Pasivo Corriente Razn Corriente (Pesos) (Activos Corriente - Inventarios)/ Pasivo Corriente Prueba Acida (Pesos) Activo corriente - Pasivo corriente Capital de Trabajo (Pesos) Endeudamiento: Tienen por objeto medir en qu grado y de qu forma participan los acreedores dentro de la financiacin de la empresa. De la misma manera, se trata de establecer el riesgo que corren tales acreedores, el riesgo de los dueos y la conveniencia o inconveniencia de un determinado nivel de endeudamiento para la empresa. Altos niveles pueden indicar que la compaa ha utilizado toda su capacidad de prstamo y no tiene reservas para una deuda adicional, lo que implica problemas para el desarrollo de su actividad (Negocio en marcha). Ejemplos de indicadores: INDICADORES DE ENDEUDAMIENTO FORMULA PARA DETERMINAR EL INDICADOR

Total Pasivo / Total Activo Nivel de endeudamiento Pasivo Financiero / Total Pasivo Endeudamiento Financiero Concentracin Endeudamiento en el corto plazo. Pasivo corriente / Total Pasivo

53

Actividad: Tratan de medir la eficiencia con la cual una empresa utiliza sus activos, segn la velocidad de recuperacin de los valores aplicados a ellos. Las razones de actividad para cuentas por cobrar e inventarios son de gran utilidad en el desarrollo de la auditora debido a que un deterioro en estas pueden indicar: Rotacin de cartera: Un deterioro le puede dar al auditor indicios de la existencia de cartera de difcil recuperacin que debe ser provisionada por la compaa. Rotacin de inventarios: Un deterioro le puede dar indicios al auditor de la existencia de inventario obsoleto, daado o de lenta rotacin que debe ser provisionado por la compaa. Ejemplos de indicadores: INDICADORES DE ACTIVIDAD Rotacin de cartera (Veces) Rotacin de inventarios (Veces) FORMULA PARA DETERMINAR EL INDICADOR Ventas a crdito / Promedio cartera Costo de ventas / Promedio inventario

Rendimiento: Sirven para medir la efectividad de la administracin de la empresa para controlar los costos y gastos y, de esta manera, convertir las ventas en utilidades. Del anlisis de estos indicadores el auditor puede determinar la existencia de errores e irregularidades en las ventas, en el costo de ventas y/o en los gastos operacionales. Variaciones significativas en el margen bruto le pueden dar indicios al auditor de errores e irregularidades en las ventas y/o el costo de ventas. Ejemplo: Un incremento importante en el margen bruto entre un ao y otro, le puede dar indicios al auditor de una subestimacin de los costos o una sobreestimacin de los ingresos que estaran afectando las cuentas de inventarios o cuentas por cobrar. Variaciones significativas en el margen operacional le pueden dar indicios al auditor de errores o irregularidades en los gastos operacionales. Ejemplo: Un incremento importante en este margen le puede dar indicios al auditor de la subestimacin de gastos que puede estar afectando los pasivos. Ejemplos de indicadores: INDICADORES DE RENDIMIENTO Rentabilidad Bruta (%) Rentabilidad Operacional (%) Rentabilidad Neta (%) FORMULA PARA DETERMINAR EL INDICADOR

Utilidad bruta / Ventas netas *100 Utilidad operacional / Ventas netas *100 Utilidad neta / Ventas netas *100

54

Comparacin de estados financieros del ltimo ao con aos anteriores

Podemos realizar una revisin de las variaciones presentadas entre los estados financieros del ltimo periodo auditado con el periodo anterior. El balance normalmente lo comparamos con el del periodo anterior (31 de diciembre) y el estado de resultados con el PYG acumulado a la fecha de planeacin del ao anterior para que sean comparativos (Ejemplo: diciembre de 200X) El objeto de este anlisis es la identificacin de variaciones inusuales que nos puedan indicar reas de riesgo en donde el profesional de control interno debe enfocar su trabajo. Igualmente podemos comparar los principales indicadores con el fin de identificar tendencias que nos puedan indicar reas de riesgo en aumento. Ejemplo: Un incremento significativo en los das de rotacin de cartera nos puede indicar un riesgo que va a impactar los estados financieros (Provisin de cartera).

2)

Anlisis de Indicadores no Financieros

Buenas prcticas En la actualidad existen dos herramientas que son utilizadas por grandes compaas para definir sus indicadores claves de desempeo, el Balanced Scorecard y Benchmark. Estas herramientas se pueden usar para analizar indicadores no financieros y/o para sugerir herramientas de medicin no financieras en la organizacin. Balanced Scorecard Es una herramienta gerencial creada por Robert Kaplan y David Norton que permite medir rendimientos de forma eficaz. Adicionalmente, puede correlacionar los procesos del negocio con estrategias de la compaa. Los componentes de balanced scorecard son los siguientes: a) Una cadena de relaciones de causa-efecto: b) Empleados calificados y motivados (causa) procesos eficientes y efectivos (efecto). Procesos eficientes y efectivos (causa) Clientes satisfechos (efecto). Clientes satisfechos (causa) Crecimiento Rentabilidad (efecto). pas

Factores crticos de xito para cada una de las perspectivas (Formacin y crecimiento, Procesos internos, clientes y financiera): Cosas que se necesitan "hacer bien" para cumplir con el objetivo. Ejemplo: en la perspectiva de clientes un factor crtico de xito es la entrega de productos a tiempo.

c)

Indicadores de rendimiento de los factores crticos de xito. Ejemplo: En la perspectiva de clientes un factor crtico es la entrega de productos a tiempo, un indicador para medir este factor puede ser total pedidos entregados tardamente / total pedidos despachados.

55

Perspectivas del Balanced Scorecard: 1) Perspectiva de Formacin y Crecimiento En esta perspectiva se analiza la capacidad que tiene la compaa de proporcionar los recursos y la infraestructura apropiada para permitirle a otros procesos lograr sus objetivos. Clasifica los activos relativos a la innovacin y aprendizaje en: Capacidad y competencia de las personas (gestin de los empleados). Incluye indicadores de satisfaccin de los empleados, productividad, necesidad de formacin Sistemas de informacin (sistemas que proveen informacin til para el trabajo). Indicadores: bases de datos estratgicos, software propio, etc. Cultura-clima-motivacin para el aprendizaje y la accin. Indicadores: iniciativa de las personas y equipos, la capacidad de trabajar en equipo, el alineamiento con la visin de la empresa

2) Perspectiva de Procesos Internos Analiza la adecuacin de los procesos internos de la empresa de cara a la obtencin de la satisfaccin del cliente y conseguir altos niveles de rendimiento financiero. Para alcanzar este objetivo se propone un anlisis de los procesos internos desde una perspectiva de negocio y una predeterminacin de los procesos clave a travs de la cadena de valor. Se distinguen cuatro tipos de procesos: Procesos de Operaciones. Desarrollados a travs de los anlisis de calidad y reingeniera. Los indicadores son los relativos a costos, calidad, tiempos o flexibilidad de los procesos. Procesos de Gestin de Clientes. Indicadores: Seleccin de clientes, captacin de clientes, retencin y crecimiento de clientes. Procesos de Innovacin. Ejemplo de indicadores: % de productos nuevos, % productos patentados, introduccin de nuevos productos en relacin a la competencia. Procesos relacionados con el Medio Ambiente y la Comunidad. Indicadores tpicos de Gestin Ambiental, Seguridad e Higiene y Responsabilidad Social Corporativa.

3) Perspectiva de clientes Para lograr el desempeo financiero que una empresa desea, es fundamental que posea clientes leales y satisfechos, con ese objetivo en esta perspectiva se miden las relaciones con los clientes y las expectativas que los mismos tienen sobre los negocios. Adems, en esta perspectiva se toman en cuenta los principales elementos que generan valor para los clientes, para poder as centrarse en los procesos que para ellos son ms importantes y que ms los satisfacen. Algunos Indicadores para medir la perspectiva del cliente son: Participacin del mercado Adquisicin de clientes Retencin de clientes Satisfaccin del cliente

56

4) Perspectiva Financiera La perspectiva financiera tiene como objetivo el responder a las expectativas de los accionistas. Esta perspectiva est particularmente centrada en la creacin de valor para el accionista, con altos ndices de rendimiento y garanta de crecimiento y mantenimiento del negocio. Esto requerir definir objetivos e indicadores que permitan responder a las expectativas del accionista en cuanto a los parmetros financieros de: Rentabilidad, crecimiento, y valor al accionista. Algunos indicadores tpicos de esta perspectiva son: Valor Econmico Agregado (EVA) Retorno sobre Capital Empleado (ROCE) Margen de Operacin Ingresos, Rotacin de Activos Presupuesto

BENCHMARK El Benchmark es un proceso continuo de medir productos, servicios y prcticas contra competidores ms duros o aquellas compaas reconocidas como lderes en la industria. El objetivo del Benchmark es construir sobre las ideas de otros para mejorar la actuacin futura de la Compaa. La expectativa es que con esta comparacin de los procesos y las prcticas pueden conseguirse mejoras mayores. La comparacin se puede realizar mediante indicadores tanto financieros como no financieros. Ejemplo de anlisis que puede realizar el Auditor, podemos realizar una comparacin de los principales indicadores financieros de nuestro cliente con los indicadores de su principal competidor y/o con indicadores de la industria en donde se desempea la entidad y efectuar un anlisis de las causas de las variaciones. Nota: En este paso nos podemos apoyar en los anlisis que ha realizado la compaa, no si antes, tener certeza de la integridad, existencia y exactitud de la informacin suministrada.

57

10. Evaluacin de los Controles Generales de Tecnologa de la Informacin (TI) (Ver PT: BE)
Entender cmo estn diseados e implementados los controles generales de tecnologa de informacin es de vital importancia para la auditora, debido a que dichos controles contribuyen con la exactitud de la informacin contable. Dicho entendimiento de los controles generales de TI contribuye a definir el tipo de enfoque que podemos definir para desarrollar la auditora. En el evento que dicho entendimiento nos genere confianza podemos definir que stos soportan un enfoque basado en controles. De acuerdo con las necesidades para el manejo de sus sistemas de informacin financieros, de cumplimiento y operacionales, las compaas desarrollan su actividad mediante el uso de computadoras en el procesamiento de la informacin. Entre los controles que se pueden usar, est el control general, el cual se ejecuta en la mayora de las aplicaciones de sistemas y buscan garantizar la operacin y continuidad. Por esta razn como parte de la etapa de planeacin se incluye la revisin de las operaciones del centro de datos, la compra y mantenimiento de software, la seguridad de acceso y el desarrollo y mantenimiento de las aplicaciones del sistema. Tambin se pueden encontrar los controles de aplicacin, los cuales incluyen una secuencia computarizada con la aplicacin de software y manuales de procedimiento relacionados, para controlar el procesamiento de varios tipos de transacciones, en donde tambin se garantiza que sea completa y exacta la informacin en el sistema. Dentro de esta evaluacin incluimos: a. Controles a las operaciones del centro de datos: Este tipo de control involucra el desarrollo de actividades de implementacin y rutina, copias de seguridad, procedimientos de recuperacin de informacin, acciones del operador, planes de contingencia frente a eventuales desastre y manejo adecuado de recursos. b. Controles al software del sistema: Este control se orienta al manejo del software desde su adquisicin, implementacin y mantenimiento efectivo de cada uno de los sistemas utilizados por la compaa (sistema operacional, base de datos, telecomunicaciones, seguridad, etc). c. Controles de seguridad de acceso: Son los controles que buscan proteger el sistema, evitando el acceso inapropiado y el uso no autorizado del sistema. Si el software tiene un buen diseo, puede permitir identificar cuando ingresan personas no autorizadas que buscan obtener informacin ilegal. En la verificacin del control de acceso, se deber solicitar quien maneja las claves maestras y verificar su competencia para este uso. De igual forma los usuarios autorizados, debern contar con un perfil restringido a las aplicaciones involucradas con su actividad. La compaa deber contar con planes de cambio de claves frecuentes, as como los necesarios en el sistema al momento de desvincular a sus empleados.

58

d. Controles de desarrollo y mantenimiento de aplicaciones del sistema: Desarrollar y mantener aplicaciones de sistemas, en las compaas se ha considerado como un tema que representa altos costos para las empresas, no solo por el tiempo que se requiere para desarrollarla, sino por la habilidad que deben tener las personas asignadas, as como los costos de los software y hardware. Dentro del control a estas aplicaciones se encuentran las solicitudes de autorizacin para hacer cambios, revisin de los cambios realizados, aprobaciones, prueba de resultados y protocolos de implementacin que garanticen la correcta elaboracin de los cambios. e. Controles de aplicacin: Los controles de aplicacin para su efectividad dependen de las verificaciones computarizadas, las cuales se basan en existencia, razonabilidad y otros chequeos sobre los datos que se registran en cada aplicacin durante su desarrollo. Si las verificaciones han sido correctamente diseadas, generan control sobre la informacin ingresada al sistema.

59

11.

Efectuar procedimientos para la identificacin de transacciones significativas

Una transaccin significativa se refiere a los movimientos contables reflejados en los estados financieros que surgen por intercambio de valor entre la entidad y un ente externo. Ejemplo, ventas. Como auditores, es importante entender las transacciones significativas desde su inicio hasta su inclusin en los estados financieros para asegurarnos que el proceso que las ejecuta nos ayuda a asegurar: Integridad: Que todas las transacciones estn registradas en los estados financieros. Existencia: Que las transacciones reflejan una realidad. Exactitud: Que los valores de las transacciones son correctos. Derechos y obligaciones: Que las transacciones reflejan una propiedad o una obligacin. Presentacin: Que las transacciones son clasificadas en las cuentas correspondientes.

En la planeacin de auditora las identificamos e identificamos riesgos que puedan generar errores e irregularidades significativos en los estados financieros. Identificacin de las transacciones significativas: La importancia est relacionada con el grado de relevancia de la transaccin en los estados financieros que es definida por la materialidad de planeacin. Normalmente estas son las transacciones significativas ms comunes que encontramos. Por ejemplo:

Proceso que administra las transacciones significativas Proceso de ventas, cuentas por cobrar y recaudos Proceso de compras, cuentas por pagar y pagos Proceso de administracin de inventarios y propiedad, planta y equipo Proceso de nmina

Cuentas afectadas en los estados financieros Ventas, Cuentas por Cobrar, Impuestos y Disponible Inventarios, Gastos, Cuentas por pagar, impuestos y Disponible Inventarios, costo de ventas, propiedad, planta y equipo y depreciacin Gastos de personal, nmina por pagar, impuestos y disponible

60

En la fase de procesos ( Fase III) se define la metodologa para analizarlos. Identificacin de riesgos de las transacciones significativas En la fase de planeacin de la auditora podemos identificar factores de riesgo que pueden tener implicaciones en las transacciones significativas, es decir, que pueden afectar la integridad, existencia, derechos y obligaciones, presentacin y/o exactitud de esas transacciones. Estos factores estn relacionados con los cambios importantes dentro de la entidad.

61

12. Calificacin de los riesgos

Para calificar los riesgos es necesario conocer cul es la probabilidad de ocurrencia y el nivel de impacto en los estados financieros. Probabilidad de ocurrencia: Se refiere a que los factores de riesgo (internos y externos) se manifiesten realmente. Para calificar la probabilidad de ocurrencia utilizamos los siguientes niveles: Probable (Alto) Eventual (Medio) Remota (Bajo) Ejemplo: En un pas cuando existe revaluacin, para una compaa que exporta la probabilidad de ocurrencia que la afecte la tasa de cambio de forma negativa es Probable (Alto). Para analizar la probabilidad de ocurrencia, es importante que el auditor tenga en cuenta los aspectos internos que impliquen cambios significativos dentro de la organizacin como por ejemplo: nuevos sistemas de informacin, alta rotacin del personal, nuevas lneas de negocio, reestructuraciones del negocio, operaciones en el extranjero, crecimiento rpido, etc. Estos aspectos influyen en la probabilidad de ocurrencia. Nivel de impacto: Se refiere a los efectos que puede causar el riesgo al momento de materializarse. Para calificar el nivel de impacto en los estados financieros utilizamos los siguientes niveles: Significativo (Alto) Moderado (Medio) Insignificante (Bajo) Ejemplo: El 100% de las ventas de la compaa que exporta flores son en dlares; por lo tanto, el impacto de las fluctuaciones de la tasa de cambio en los estados financieros puede ser significativo. Con la probabilidad de ocurrencia y el impacto en los estados financieros, identificamos en que recuadro queda cada riesgo de los que identificamos. La siguiente una matriz que puede usarse para visualizar la calificacin de los riesgos:

62

Una vez identificados los riesgos en cada recuadro, procedemos a seleccionar aquellos riesgos que fueron calificados como altos (cuadros rojos) y para cada riesgo calificado como alto identificamos los controles con los que cuenta la compaa para mitigarlos. Las acciones que puede tomar la compaa para mitigar los riesgos pueden ser:

Aceptar el riesgo (asume el impacto) Intentar reducir el riesgo (implementa controles) Transferir el riesgo (utiliza seguros) Evitar el riesgo (se retira del ambiente que le genera el riesgo)

Al final de la planeacin de la auditora validamos los riesgos, los controles y la calificacin de cada riesgo con la gerencia de la compaa. Los controles que identifiquemos los analizaremos en la siguiente fase de la auditora (procesos).

63

13.

Determinacin del Enfoque de Auditora

La determinacin del enfoque de auditora se define durante todo el proceso de auditora. Durante el proceso de una auditora de estados financieros, el auditor debe evaluar y disear los procedimientos que den respuesta a los riesgos identificados de errores en su auditora, que afecten a los estados financieros auditados en su conjunto, o bien, a una aseveracin en especfico. Un riesgo significativo es la alta posibilidad de que ocurra un error de importancia identificado y evaluado que, en caso de ocurrir, afectara a los estados financieros o a una aseveracin, de manera significativa. Por lo tanto, en opinin del auditor, se requiere de una respuesta adecuada en su auditora, mediante la aplicacin de procedimientos especficos. El auditor puede identificar riesgos ya sea a niveles globales o de aseveracin; los primeros, estn relacionados con los estados financieros, y los segundos, a errores de aseveracin o a una cuenta en especfico. Respuestas a riesgos identificados a nivel global Cuando se identifica y determina la existencia de riesgos a nivel global, el auditor debe disear procedimientos de auditora que respondan a ellos; asimismo, debe documentar el resultado del diseo y las conclusiones de los procedimientos ejecutados. Algunos ejemplos de respuestas a los riesgos globales son los siguientes: Enfatizar al equipo de auditora la necesidad de mantener el escepticismo profesional, as como el incorporar elementos de impredecibilidad en la seleccin de los procedimientos de auditora que se vayan a realizar. Asignar personal con ms experiencia o con habilidades especiales en la industria, usar expertos, dar mayor supervisin, etctera. Si se determinan debilidades en el entorno de control, el auditor puede responder de la siguiente manera: Realizando cambios generales en la naturaleza, oportunidad y alcance de los procedimientos de auditora; por ejemplo, se pueden efectuar procedimientos al final del ejercicio y no en una fecha intermedia, buscando evidencia de auditora ms amplia, mediante procedimientos sustantivos, incrementando el nmero de localidades que se han de incluir en el alcance de la auditora, etctera. Un entorno de control efectivo, permite al auditor tener ms confianza en el control interno y en la confiabilidad de la evidencia de auditora generada dentro de la entidad y, con ello, realizar algunos procedimientos de auditora en una fecha intermedia ms que al final del ejercicio.

64

Respuestas a riesgos identificados a nivel de aseveracin A nivel de aseveracin, para cada clase de transaccin, saldo de la cuenta y revelacin, en el que se haya determinado un riesgo significativo, el auditor debe disear y realizar procedimientos de auditora que respondan a los riesgos, considerando lo siguiente: El riesgo inherente: La posibilidad de que ocurra un error por las caractersticas particulares de la cuenta (clase y volumen de transacciones, complejidad y/o grado de subjetividad para la determinacin del saldo o revelacin, etctera). El riesgo de control: La posibilidad de que un control no funcione o no responda al riesgo identificado. Si la evaluacin del riesgo considera que el auditor confiar y obtendr evidencia de auditora para determinar si los controles establecidos para las transacciones operan eficazmente. Considerar que a mayor riesgo de error se debe obtener evidencia de auditora ms persuasiva. Disear y llevar a cabo procedimientos que respondan a los riesgos de auditora identificados, y proporcionen un vnculo claro entre los procedimientos adicionales de auditora del auditor y la evaluacin del riesgo.

Naturaleza La naturaleza de los procedimientos de auditora se refiere a su propsito (pruebas de controles o procedimientos sustantivos) y su tipo (inspeccin, observacin, investigacin, confirmacin o procedimientos analticos). Los riesgos evaluados por el auditor, pueden afectar tanto a los tipos de procedimientos de auditora que se realizarn como a la combinacin de stos. Por ejemplo, cuando un riesgo evaluado es alto, el auditor puede confirmar la integridad de los trminos de un contrato con un tercero, adems de inspeccionar el documento. Asimismo, ciertos procedimientos de auditora pueden ser ms apropiados para algunas aseveraciones que otros. Es decir, en relacin con los ingresos, las pruebas de los controles pueden responder ms al riesgo evaluado de errores de la aseveracin de integridad, mientras que los procedimientos sustantivos pueden ser los que ms respondan al riesgo evaluado de errores de la aseveracin de ocurrencia. Al obtener una evidencia de auditora ms convincente, por medio de una evaluacin de riesgo ms alta, el auditor podra obtener la que sea ms relevante o fiable (por ejemplo, poner ms nfasis en obtener evidencia de algn tercero o en insistir en la bsqueda de corroboracin de varias fuentes independientes). Oportunidad La oportunidad se refiere al momento en el cual se llevan a cabo los procedimientos de auditora. El auditor puede realizar pruebas de control o procedimientos sustantivos en una fecha intermedia o al final del ejercicio. Mientras ms alto es el riesgo de errores de importancia relativa, ms probable es que el auditor pueda decidir qu es ms eficaz, realizar procedimientos sustantivos ms cerca de, o al final del ejercicio, en lugar de una fecha anticipada, o llevar a cabo procedimientos de auditora sin anunciar o en momentos no esperados (por ejemplo, llevar a cabo procedimientos de auditora en localidades seleccionadas sin previo aviso). Esto es de especial relevancia al considerar la respuesta a los riesgos de fraude.

65

Por otra parte, llevar a cabo procedimientos de auditora antes del final del ejercicio puede ayudar al auditor a identificar asuntos importantes en una etapa inicial de la auditora y, consecuentemente, resolverlos con ayuda de la administracin o desarrollar un enfoque eficaz de auditora para atender a tales asuntos. Existen otros factores relevantes que tienen influencia sobre la consideracin del auditor de cundo aplicar los procedimientos de auditora, por ejemplo, si existe un riesgo de ingresos sobrevaluados para cumplir con presupuestos de ingresos mediante la emisin de facturas o contratos ficticios, el auditor debe efectuar la revisin correspondiente al cierre del ejercicio y confirmar la autenticidad de los documentos. Alcance El alcance de un procedimiento de auditora se refiere al tamao de la muestra que quedar cubierta con ese procedimiento o la cantidad de observaciones de una actividad de control. El alcance de los procedimientos de auditora que respondan al riesgo evaluado, deben ser proporcionales al nivel de riesgo; esto es, si aumenta el riesgo de errores de importancia relativa, el alcance (cantidad de muestras o controles sujetos a los procedimientos diseados) debe aumentar. Enfoque de auditora La evaluacin del auditor a los riesgos identificados al nivel de aseveracin, proporciona una base para considerar el enfoque de auditora eficaz para disear y llevar a cabo procedimientos que respondan a los riesgos identificados. Por ejemplo, el auditor puede determinar que los procedimientos slo estarn basados en la aplicacin de pruebas de la efectividad de los controles, o que slo es adecuado llevar a cabo procedimientos sustantivos, o un enfoque combinado que usa pruebas de la eficacia de los controles y procedimientos sustantivos. Enfoque de pruebas de controles Cuando el auditor tenga la expectativa de que los controles operan eficazmente y los procedimientos sustantivos por s solos no ofrecen evidencia de auditora completa, el auditor deber disear y realizar pruebas de controles. Los controles a probar deben ser los que estn adecuadamente diseados para prevenir, detectar y corregir errores de importancia relativa en una aseveracin; no obstante lo anterior, existe la posibilidad de que algunos procedimientos no estn diseados como pruebas de control; adems, es posible que algunos de stos puedan proporcionar evidencia de auditora sobre la eficacia de los mismos. Por ejemplo, indagar sobre el uso de presupuestos por la administracin; la observacin comparativa de los gastos mensuales presupuestados y reales de la administracin, y la inspeccin de informes pertinentes a la investigacin de variaciones entre las cantidades presupuestadas y las reales. En ciertos casos, podra resultar imposible para el auditor disear procedimientos sustantivos eficaces que por s mismos proporcionen suficiente evidencia de auditora adecuada al nivel de aseveracin. Esto puede ocurrir cuando una entidad procesa su informacin, usando Tecnologas de Informacin (TI) y mantiene documentacin slo en ese medio. En este caso, es imprescindible que el auditor efectu pruebas al medio ambiente tecnolgico, incluyendo pruebas de cambios a programas y pruebas de acceso.

66

Naturaleza, alcance y oportunidad de las pruebas de controles Para el diseo y ejecucin de las pruebas de control, el auditor debe indagar respecto a: Cmo se aplicaron los controles. Frecuencia con que se aplican. Quin o por cul medio (manual o sistematizado) fueron aplicados.

La indagacin en s no es suficiente para obtener suficiente evidencia de la eficacia operativa de los controles; por lo mismo, se debe combinar con otros procedimientos, por ejemplo, con la observacin, inspeccin o re-ejecucin. Cuando el auditor planea tener evidencia ms contundente sobre la eficacia operativa de los controles, el auditor debe aumentar sus alcances en las pruebas de control, para lo cual debe considerar la frecuencia en que se ejecuta el control, el periodo en que estuvo vigente, la evidencia de que el control fue ejecutado, etctera. En el caso de los controles automatizados, debido a la continuidad inherente en que stos son ejecutados, no es necesario aumentar el nmero de pruebas a menos de que existan cambios en los programas (tablas, archivos u otros datos permanentes). Asimismo, se debe considerar que, en caso de que existan cambios a los programas, stos no se realizan sin estar sujetos a los controles de cambios adecuados, y que se use la versin autorizada del programa. Del mismo modo, otros controles generales relevantes son eficaces (control de accesos). La prueba de la eficacia operativa de los controles durante el periodo intermedio debe considerar la obtencin de evidencia de auditora de cambios efectuados en los controles realizados en fecha posterior al periodo intermedio; adems, evaluar la importancia de los riesgos evaluados, el grado de evidencia que se obtuvo en el periodo intermedio, la duracin del periodo restante y el grado en que el auditor pretende reducir an ms los procedimientos sustantivos, con base en la dependencia de los controles. Decisin de dejar de probar controles o, en su caso, rotar los controles a ser probados, con base en los resultados de las pruebas de auditoras anteriores Es posible usar la evidencia de auditora de las pruebas de controles efectuadas en auditoras anteriores, para decidir la estrategia a seguir en la auditora actual, para lo cual se debe considerar lo siguiente: La eficacia de otros elementos del control interno, incluyendo el ambiente de control, el monitoreo de los controles por la entidad y el proceso de evaluacin del riesgo por la entidad. Los riesgos que se originan de las caractersticas del control, incluyendo si los controles son manuales o automatizados. En el caso de estos ltimos, la eficacia de los controles generales relacionados con la TI. La eficacia del control y su aplicacin por la entidad, incluyendo la naturaleza y alcance de las desviaciones en la aplicacin del control observadas en auditoras anteriores o la falta de un cambio en un control en particular, y si ha habido cambios de personal que afecten, de manera significativa, la aplicacin del control. Investigar si hubo cambios importantes en los controles relevantes; en su caso, el auditor deber probar los controles en la auditora actual. Los cambios pueden afectar la relevancia de la evidencia de auditora obtenida en auditoras previas, de modo tal que pueda no haber ya una base para una confiabilidad continua.

67

Si no ha habido tales cambios, el auditor deber probar los controles al menos una vez cada tres auditoras, y deber probar algunos controles en cada auditora para evitar probar todos los controles sobre los cuales el auditor planea confiar en un slo periodo de auditora, sin probar los controles en los siguientes dos periodos. Para que el auditor pueda rotar los controles probados en periodos anteriores, debe cumplirse con lo siguiente: Que no hayan sido modificados desde que se probaron la ltima vez. Que no sean controles que mitiguen un riesgo importante relacionado con un asunto de juicio profesional.

Existen situaciones que no permiten utilizar la evidencia de las pruebas de control efectuadas en periodos anteriores, estas situaciones son: Un entorno de control dbil. Monitoreo dbil de los controles. Un elemento manual importante en los controles relevantes. Cambios de personal que afectan de modo importante la aplicacin del control. Controles generales de TI dbiles.

Cuando el auditor planea confiar en los controles sobre riesgos que el auditor ha determinado como importantes, el auditor probar dichos controles en el periodo actual. Evaluando la eficacia operativa de controles Cuando se detectan desviaciones de los controles sobre los cuales el auditor piensa confiar, deber hacer indagaciones especficas para entender las causas y sus posibles consecuencias, para determinar si: Las pruebas de controles realizadas ofrecen una base adecuada para confiar en los controles. Se requieren pruebas de controles adicionales. Los posibles riesgos de errores de importancia relativa deben ser tratados mediante procedimientos sustantivos.

Las desviaciones en los controles prescritos pueden ser causadas por factores como cambios en el personal clave, fluctuaciones estacionales importantes en el volumen de transacciones y error humano. La tasa de desviacin detectada, especialmente en comparacin con la tasa esperada, podra indicar que no se puede confiar en el control para reducir el riesgo a nivel de aseveracin al nivel evaluado por el auditor.

68

Procedimientos sustantivos El auditor deber disear y realizar procedimientos sustantivos para cada clase de transaccin importante, saldo de la cuenta, independientemente de los riesgos evaluados, para lo que puede considerar la aplicacin, slo, de procedimientos sustantivos analticos, o pruebas de detalles o una combinacin de procedimientos sustantivos analticos y de pruebas de detalles. Si se decide por efectuar procedimientos sustantivos en una fecha intermedia, el auditor cubrir el periodo restante realizando procedimientos sustantivos combinados con pruebas de controles para cubrir el periodo en cuestin; o si el auditor determina que es suficiente, nicamente aplicar procedimientos sustantivos adicionales, que ofrezcan una base razonable para ampliar las conclusiones de auditora de la fecha intermedia al final del ejercicio. Si se detectan errores inesperados cuando el auditor evala los riesgos de error de importancia relativa a una fecha intermedia, ste deber determinar si la evaluacin de riesgo relativa y la naturaleza, oportunidad o alcance planeado de los procedimientos sustantivos, que cubren el periodo restante, requieren de alguna modificacin que podra incluir la ampliacin o modificacin de los procedimientos efectuados. Documentacin El auditor debe asegurarse de contar, como mnimo, con la siguiente documentacin: Respuestas globales para manejar los riesgos identificados de errores de importancia relativa al nivel de estado financiero y la naturaleza, oportunidad y alcance de los procedimientos adicionales de auditora. La vinculacin de los procedimientos aplicados con los riesgos evaluados a nivel de aseveracin. El resultado de los procedimientos de auditora aplicados e incluir las conclusiones cuando stos no sean claros.

Si el auditor planea usar la evidencia de auditora sobre la eficacia operativa de los controles obtenida en auditoras anteriores, deber documentar las conclusiones sobre la confiabilidad en los mismos, los cuales fueron probados en una auditora anterior. El enfoque de auditora lo documentamos en la matriz de planeacin que contiene: a. b. c. Los rubros de los estados financieros agrupados por cuenta mayor y desglosados en la medida que haya necesidad de hacerlo. Saldos del ao anterior y del perodo actual (mes de la planeacin). Aseveraciones a probar. Integridad Existencia Exactitud Valuacin Propiedad Obligacin Presentacin Revelacin

69

d. e. f. g. h. i. j. k.

Riesgo inherente Riesgo de fraude Participacin de terceros Procedimientos de detalle Procedimientos analticos sustantivos Enfoque de auditora que puede ser de controles o sustantivo Revelaciones significativas Procesos en donde se inician, procesan y registran las transacciones

Como parte de la identificacin del enfoque de auditora debemos disear objetivos suficientes de auditora que permitan cubrir los riesgos y aseveraciones identificadas como cuentas y revelaciones significativas. Estos objetivos deben ser agrupados de tal forma que permitan relacionar cuentas y revelaciones significativas correlacionadas; por ejemplo, si estamos diseando un objetivo relacionado con integridad, existencia y exactitud de ingresos operacionales, debemos incluir como parte de ste los deudores clientes, bancos y todos aquellos que tengan relacin directa con esta transaccin. Normalmente, estas transacciones estn relacionadas con un solo proceso o ciclo; por ejemplo, en el mencionado sera muy probablemente el ciclo de ventas.

14. Realizar la Discusin Final de Cierre del Proceso de Planeacin

Mediante esta discusin enfatizamos en los riesgos que son inherentes a los procesos de auditora y la importancia que el equipo de auditora tenga en cuenta: Importancia del escepticismo profesional Responsabilidades del equipo de auditora Los riesgos identificados en el proceso de planeacin La posibilidad de que los estados financieros contengan errores o irregularidades Enfoque de auditora planeado en relacin con las cuentas significativas Objetivos de auditora Procesos o ciclos que administran los riesgos de auditora y que incluyen los objetivos de auditora. Decisiones sobre la estrategia de auditora Asuntos a comunicar a miembros del equipo de trabajo que participe en otras localidades.

70

15. Documentacin
En la etapa de planeacin debern documentarse en los siguientes papeles de trabajo: REF BA DOCUMENTO Planeacin de la auditora OBJETIVO El propsito de este papel de trabajo es documentar la informacin relevante para que el equipo de auditora adquiera el conocimiento general de la compaa e identifique riesgos de negocio en los siguientes ambientes:

BA-1 Discusin inicial

Ambiente externo de la organizacin (Anlisis PESTA) Ambiente de la industria de la organizacin (Cinco Fuerzas de Porter) Ambiente interno de la organizacin (COSO)

En este papel de trabajo, se documenta el entendimiento inicial alcanzado por el equipo de auditora con base en el entendimiento de trabajos de aos anteriores o durante el proceso de aceptacin del cliente. La materialidad es una medida que utilizamos para determinar si una valor es significativo con respecto a los estados financieros en su conjunto, la materialidad la utilizamos para:

BA-2

Materialidad

Definir las transacciones significativas (todas las transacciones superiores a la materialidad de planeacin son significativas). Definir el lmite de diferencias de auditora que el Auditor puede aceptar para no generar una salvedad.

La materialidad la calculamos con base en la utilidad antes de impuestos, en caso de que el resultado antes de impuestos sea negativo, la calculamos con base en el total de activos de la Compaa o total de los ingresos. La materialidad se calcula en la fase de planeacin con base en los resultados del ao anterior y se actualiza al cierre del ejercicio con los resultados finales.

71

REF BA-3

DOCUMENTO Uso de trabajo de terceros

OBJETIVO Se documenta la evaluacin de la objetividad, idoneidad y competencia del trabajo desarrollado por terceros y que ser involucrado como parte de nuestra evidencia de auditora. Ejemplos:

BA-4 Fraude

Trabajo del actuario Trabajo del avaluador Trabajo de auditores internos

Se documentan los procedimientos elaborados por el Auditor para evaluar los riesgos relacionados con casos o sospechas de comportamientos no ticos que puedan tener efecto en la preparacin y emisin de reportes. Se documenta la obtencin de evidencia suficiente y adecuada que permita concluir que las operaciones registradas en los libros y los actos de los administradores se ajustaron a los estatutos y a las decisiones de la Asamblea de Accionistas y de la Junta Directiva

BA-5

Resumen de actas

BA-6

Resumen de contratos

Se documenta la obtencin de evidencia suficiente y adecuada que le permita al Auditor concluir si dentro de los contratos firmados por la administracin de la compaa existen temas que puedan generar riesgos para la compaa con un impacto significativo en los estados financieros. Se documenta la obtencin de evidencia suficiente y adecuada que le permita al Auditor concluir si dentro de la correspondencia con entidades de vigilancia y control, existen situaciones que puedan generar riesgos para la compaa con un impacto significativo en los estados financieros El propsito de este papel de trabajo es documentar un resumen de los temas tratados en las reuniones con los principales ejecutivos de la compaa con el fin de detectar situaciones que puedan generar riesgos para la compaa y que puedan tener impacto significativo en los estados financieros.

BA-7

Resumen de correspondencia

BA-8

Agendas de reunin de planeacin con la alta gerencia

72

REF BA-9

DOCUMENTO Resumen de los estatutos de la organizacin

OBJETIVO Se documenta la obtencin de evidencia suficiente y adecuada que le permita al Auditor concluir si dentro de los estatutos de la organizacin existen temas que puedan generar riesgos para la compaa con un impacto significativo en los estados financieros. Obtener evidencia suficiente y adecuada que permita concluir si existen riesgos adicionales a los identificados en la etapa inicial de la planeacin. Contiene los principales componentes de COSO para identificar debilidades y oportunidades de mejora dentro de la organizacin. Modelo de carta para solicitar informacin necesaria para la ejecucin de la planeacin de auditora. Incluye puntos relevantes a tener en cuenta en la validacin de los controles generales de Tecnologa de la Informacin (TI)

BB

Revisin analtica inicial

BC

Lista de Chequeo de COSO

BD

Solicitud de informacin

BE

Lista de chequeo para validar los controles generales de Tecnologa de la Informacin (TI)

73