Módulo 6: Auditoría interna

Contenidos

Unidad 3: Planificación y desarrollo de la auditoría

En el presente desarrollo teórico se tratarán los siguientes temas:

Programa de Auditoría: Objetivos, Alcance y Pruebas de Auditoría. Documentación y Papeles de Trabajo:

Requerimientos de la documentación. Lineamientos de evidencia de auditoría. Matriz del Riesgo. Informe de
Resultados de Auditoría. Informe Ejecutivo y Analítico.

3.1 PLANIFICACIÓN Y DESARROLLO DE LA AUDITORÍA

El proceso de planeamiento permite al auditor identificar las áreas críticas y los problemas potenciales del examen,
evaluar el nivel de riesgo y programar la obtención de la evidencia necesaria para emitir opinión sobre la suficiencia, la
eficacia y la efectividad del sistema de control interno auditado. El auditor realiza el planeamiento para determinar de
manera efectiva y eficiente la forma de obtener los datos necesarios e informar acerca del objeto de auditoría. La
naturaleza y el alcance del planeamiento pueden variar según el tamaño del ente, el volumen de sus operaciones, la
experiencia del auditor y el conocimiento de las operaciones.

PROGRAMACIÓN DE LA AUDITORÍA INTERNA POR ÁREAS

ORGANIZACIÓN EN GENERAL

Con el diagnóstico se busca determinar aquellos aspectos fundamentales y específicos de la organización que la
distinguen, que se relacionan y son necesarios para realizar nuestro trabajo de auditoría.
En base a ello, se pueden identificar aquellos puntos concretos que requieren un determinado tratamiento en la
programación. Gracias a esto se pueden detectar las causas principales de los problemas, de manera de poder enfocar
los esfuerzos futuros en buscar las medidas más efectivas para llevar a cabo las tareas.

OBJETIVOS DE LA AUDITORÍA

z Plasmar la estructura organizativa y operacional de la entidad, como también la delegación de funciones y

responsabilidades.

z Determinar quién o quiénes conducen la marcha de la empresa.

z Caracterizar a la empresa en cuanto a aspectos societarios e impositivos.

z Conocer quién toma las decisiones de dirección.

 z Tener una idea de la estructura organizativa.

z Tomar conocimiento de la gestión del sistema contable.

z Evaluar el cumplimiento de obligaciones y responsabilidades.

z Verificar el cumplimiento de disposiciones legales.

z Tomar conocimiento de procesos, operaciones y funciones en la organización.

CUESTIONARIO DE CONTROL INTERNO

¿Se han fijado claramente en cuanto a responsabilidad las obligaciones de los funcionarios y de los
empleados?

¿Existen manuales escritos de funciones y procedimientos?

¿Ha tenido auditores internos con anterioridad?

¿Utiliza la empresa un sistema informático contable?

PROGRAMA DE AUDITORÍA

Establecer el organigrama actual de la empresa.

Corroborar si cuenta la empresa con un manual de procedimientos.

Cotejar si existe un manual operativo para el personal.

TESORERÍA

Analizar el buen funcionamiento del manejo de fondos es fundamental, ya que por este sistema pasan todas las
transacciones de la organización, ya sean entradas o salidas de dinero.
Gran parte del éxito que pueda tener el área, está dado por su capacidad para llevar un control proactivo de las
operaciones, que permita anticipar con información precisa y consistente, los movimientos de fondos.

OBJETIVOS DE AUDITORÍA

z El objetivo básico de la auditoría en esta área, será tener la evidencia de la veracidad y razonabilidad del
disponible y del correcto uso de los fondos, ya que intervienen en un gran número de operaciones en la empresa:
clientes, compras, nóminas, impuestos, etc.

z Comprobar que el sistema de control interno establecido es bueno o aceptable.

z Determinar el grado de seguridad y riesgo potencial.

z Verificar si las disponibilidades están bien custodiadas y salvaguardadas.

z Comprobar que exista separación de funciones de quienes participan en el manejo del área.
 z Determinar la existencia de un sistema de depósitos y de pagos.

z Comprobar la existencia física del dinero en caja y de los valores a depositar en cartera, y que los saldos de
tesorería sean adecuados a las necesidades del negocio.

z Cotejar los saldos de las cuentas bancarias, confirmados y conciliados con la información suministrada por las
entidades de crédito.

z Verificar si existe un fondo fijo de caja y si éste es suficiente.

z Contemplar que el departamento de tesorería debe estar apartado de cualquier otro departamento de la
empresa.

z Verificar la existencia de límite en los desembolsos.

z Analizar la existencia de arqueos y conciliaciones.

z Determinar si las transacciones son contabilizadas.

z Analizar la política de descuentos y bonificaciones.

CUESTIONARIO DE CONTROL INTERNO

z ¿Se halla el sector separado de otros?

z ¿Están las funciones dentro de caja segregadas de tal modo, que faciliten al máximo el control interno posible
dentro de él?

z ¿Se encuentra todo el personal que participa en cobros, pagos, manejo de efectivo y valores:

a) ¿Debidamente afianzado?
b) ¿Obligado a tomar vacaciones anuales?
c) En tal caso, ¿son sus funciones realizadas por otros empleados?

z ¿Están las cuentas bancarias autorizadas por el directorio?

z ¿Cuántas cuentas bancarias están abiertas y cuál es el propósito de c/u?

z ¿Los firmantes de las cuentas bancarias, están autorizados por el directorio?

z ¿Las funciones del cajero están limitadas a las específicas de la caja? ¿Lleva solamente la documentación y
registros oficiales de caja?

z ¿Tiene prohibido el cajero el acceso a la registración contable y las cuentas de deudores o clientes?

z ¿No se realiza por el personal del sector, alguna de las siguientes funciones:

a) ¿Confección de facturas, notas de débito o crédito o llevar registraciones de las mismas?

b) ¿Llevar o tener acceso a los registros de cuentas a cobrar; ayudar a balancear y analizar la
antigüedad de los saldos, o participar en la preparación y envío de los saldos de cuentas?
c) ¿Autorizar créditos o aprobar descuentos, devoluciones o bonificaciones?
d) ¿Obtener extractos bancarios o cheques pagados de los depositarios, tener acceso a esos
resúmenes y cheques o conciliar las cuentas de los bancos?
e) ¿Preparar o aprobar órdenes de pago?
 z ¿Se realiza diariamente un arqueo de fondos?

z ¿Se deja constancia escrita de los mismos?

z ¿Quién lo hace?

z ¿Se efectúan controles o revisiones internas de las operaciones?

z ¿Quién lo hace?

z ¿Con qué frecuencia?

z ¿Hay políticas con respecto a:

¿Descuentos otorgados, descuentos a tomar?

¿Máximos y mínimos de efectivo, saldo en cuenta corriente bancaria, colocaciones
temporarias de los excesos monetarios?

¿Existe un listado de cheques?

¿Se depositan las cobranzas diariamente?

¿Se preparan recibos por toda cobranza?

¿Son prenumerados?

¿Son confeccionados el original y las copias en forma simultánea?

¿Se realizan los pagos de gastos menores por medio de fondos fijos?

¿Se efectúan los egresos de fondos solamente en base a comprobantes debidamente autorizados, aprobados y con los
justificativos adjuntados?

¿Se deja constancia del pago en los comprobantes para evitar duplicación de pagos?

¿Se usan los formularios denominados "vales" para retirar fondos para efectuar gastos?

¿Son las cuentas bancarias conciliadas regularmente por la sociedad?

a) ¿Por quién?
b) ¿Con qué frecuencia?

¿Incluye el procedimiento administrativo de conciliación?:

a) ¿La comparación de todos los movimientos de un período entre los extractos bancarios y
los registros de la contabilidad?
b) ¿La comparación de los saldos bancarios con los saldos del mayor general?
c) ¿Comparación de los cheques con el libro de egresos en cuanto a número, fecha,
beneficiario e importe?
d) ¿Comparación de fechas e importes de los depósitos diarios, según caja ingresos con los
extractos bancarios?

¿Son las conciliaciones revisadas por un funcionario responsable?

¿Los importes conciliatorios no usuales son investigados?

PROGRAMA DE AUDITORÍA

z Preparar las cartas de circularización de saldos de todas las cuentas bancarias y enviarlas a las entidades
financieras indicado nombre y domicilio de las auditoras para que nos sean remitidas.

z Consultar las personas que figuran con autorización en el banco para la firma de cheques, endosos, débitos, etc.,
indicando cuántas de ellas son indispensables.

z Para un período seleccionado, verificar las conciliaciones bancarias hechas por la empresa: cotejar los resultados,
la correcta periodificación e investigar las diferencias y ajustar, profundizando el examen de alguna partida que
se venga repitiendo ya que representa un signo de irregularidades.

z Comprobar ingresos y pagos con: fichas de clientes individuales y fichas de proveedores individuales.

z Efectuar un arqueo de caja por sorpresa, el recuento de todos los fondos disponibles: billetes, monedas, cheques
en cartera, lo realizará el empleado en presencia del auditor.

z Verificación aritmética de la tesorería con el saldo que arroja la contabilidad.

z Comprobar si existe una adecuada segregación de funciones entre tesorería y cuentas a pagar y a cobrar, así
como la separación de otras áreas o departamentos de la empresa.

z Seleccionar un número representativo de pagos y comprobarlos con justificantes que deben estar autorizados.

z Comprobar los recibos de caja de un período seleccionado.

CUENTAS A COBRAR

El área de créditos y cobranzas de una empresa es una pieza clave dentro de una organización, ya que ante una venta se
debe decidir a quién, hasta qué monto y a qué plazo vender, y después de la venta se debe verificar que los plazos de
pago se cumplan y cuando no toma medidas para procurar el pago.

OBJETIVOS DE AUDITORÍA

Evaluar el sistema de otorgamiento y fijación del límite de créditos.

Verificar las políticas de descuentos y bonificaciones.
Establecer cómo es la división de tareas en cuanto a otorgamiento de crédito y el sistema de cobranza.
Determinar si los créditos quedan debidamente registrados.
Corroborar si los saldos de las cuentas a cobrar existen realmente y representan deudas legítimas de la empresa.
Hacer un estudio de cobrabilidad de estas cuentas para verificar la seguridad del cobro de los saldos a su favor.
Evaluar si las cuentas de provisiones por insolvencias son adecuadas.

CUESTIONARIO DE CONTROL INTERNO

¿Hay políticas referentes a:

a) ¿Condiciones generales de venta?

b) ¿Otorgamiento de créditos?
c) ¿Condiciones generales de cobranza?

¿Con respecto a la concesión de créditos a clientes:

 a) ¿Se estudian los antecedentes del cliente?
b) ¿Qué requisitos se requieren?
c) ¿Se encuentra definido el monto que como crédito puede concederse a cada cliente sin
aprobación expresa del sector de créditos?

¿Son confeccionados análisis periódicos de las cuentas corrientes?

¿A qué funcionario se le informa sobre el análisis?

¿Se conocen, en forma clara, las vías legales para recuperar montos de cuentas dudosas?

¿Se envían a los clientes resúmenes de cuentas?

¿Con qué frecuencia?

¿Quién los confecciona es una persona o sector responsable ajeno a los sectores de deudores por ventas y
de cobranzas?

¿Qué sector es?

¿Los resúmenes de cuentas los despacha una persona o sector ajeno a los sectores de deudores por ventas y
de cobranzas?

¿Quién lo hace?

¿Se cerciora la gerencia de que fueron enviados los resúmenes de cuenta a todos los clientes?

¿Se efectúa durante el ejercicio alguna confirmación de saldos de clientes por funcionarios ajenos a los
sectores de cuentas corrientes y de cobranzas?

PROGRAMA DE AUDITORÍA

z Enviar circularizaciones de saldos a los titulares de las cuentas deudoras con mayor saldo utilizando el método
positivo para que los deudores confirmen si están de acuerdo o no con el saldo de su deuda que figura en los
libros y comprobar así la existencia y autenticidad de tales cuentas.

z Conocer los circuitos establecidos por la empresa para los documentos relativos a las cuentas a cobrar
(flujograma); de tal forma que permita establecer la fiabilidad de los mismos.

z Efectuar un análisis de la antigüedad de los saldos a cobrar, su origen y justificación documental; y definir las
cuentas morosas e incobrables como tales y realizarle el seguimiento correspondiente. Método estratificado para
la muestra.

z Observar si existe un listado de clientes con el límite de crédito.

CUENTAS A PAGAR

OBJETIVOS DE AUDITORÍA

Comprobar si los saldos de los proveedores son razonables, representan deudas reales de la empresa, y el importe de las
compras es acorde con las necesidades de la empresa.
Confirmar que los sistemas de control interno utilizados en esta área, son eficaces.

Asegurarse que los pagos realizados están adecuadamente autorizados.

Efectuar un análisis de la antigüedad de los saldos.

CUESTIONARIO DE CONTROL INTERNO

¿Se comparan las facturas con los remitos del proveedor?

¿Incluye la comparación?:

a) ¿Cálculos y sumas?
b) ¿Cantidades?
c) ¿Precio?

¿Toda factura aprobada es contabilizada de inmediato?

El sector, ¿se encuentra separado de?:

a) ¿Recepción?
b) ¿Caja o tesorería?

¿Se deja constancia en las facturas de su aprobación y registración para evitar la presentación por duplicado?

¿Están los comprobantes, justificativos o documentación de respaldo agrupados en un legajo?

¿El sistema de archivo está agrupado en función del vencimiento?

Las facturas para el pago:

a) ¿son aprobadas?
b) ¿por quién?

¿Se concilia la cuenta de control del mayor general con los comprobantes de pago?

a) ¿Quién lo hace?
b) ¿Con qué frecuencia?

Las devoluciones de productos a los proveedores,:

a) ¿Son relacionadas con las notas de crédito correspondientes?

b) ¿Quién lo hace?

En el caso de facturas por los siguientes conceptos: seguros, fletes, publicidad, honorarios, alquileres, etc.:

a) ¿Son aprobadas y revisadas?

b) ¿Por quién?

¿Se llevan saldos individuales por proveedor?

a) ¿Son éstos conciliados con el mayor general?

b) ¿Quién lo hace?
PROGRAMA DE AUDITORÍA

Enviar circularizaciones de saldos a los proveedores y acreedores seleccionados (los saldos más importantes y saldo
deudor), utilizando el método negativo. Las cartas de circularización las preparará la empresa, pero, serán
comprobadas, enviadas y recibidas por nosotras, las auditoras.

Controlar que exista una adecuada segregación de funciones entre quién autoriza la compra, quién recibe la mercancía,
quién verifica la factura y contabiliza y quién autoriza el pago.

Conocer los circuitos establecidos por la empresa para los documentos relativos a las compras y demás cuentas a pagar
(flujograma); de tal forma que permita establecer la fiabilidad de los mismos.

Analizar las cuentas de partidas antiguas o en litigios.

Comprobar toda la documentación soporte de una compra antes de la autorización del pago.

EXISTENCIAS (COMPRAS – RECEPCIÓN Y EXPEDICIÓN)

OBJETIVOS DE AUDITORÍA

z Demostrar que las cantidades correspondientes a los saldos mostrados en el grupo de existencias, que figuran en
el balance e inventario, existen, no se han producido omisiones y si todas las existencias son propiedad de la
empresa. Para ello cuenta con:

- Recuento físico periódico.

- Inventario permanente.

z Vigilar el cumplimiento de normas y procedimientos, tanto para la compra como para la venta de existencias.

z Corroborar que las mercancías estén valoradas de acuerdo con los principios de contabilidad generalmente
aceptados, aplicados con uniformidad en relación al ejercicio anterior y correctamente presentados en el
balance.

z Verificar si los métodos de control interno relacionados con las entradas y salidas de mercancías son adecuados y
eficaces.

z Revisar políticas de precios, condiciones de venta y actualización de precios.

z Comprobar la existencia de sistemas adecuados de custodia, protección, prevención de daños o pérdidas y

coberturas para las que puedan producirse.

CUESTIONARIO DE CONTROL INTERNO

ALMACÉN – EXISTENCIAS

¿Dónde se efectúan las operaciones de compra?

¿Se encuentran claramente separadas las funciones de:

a) ¿Compras?
b) ¿Recepción?
c) ¿Ventas?
d) ¿Créditos?
e) ¿Facturación?
f) ¿Cobranzas?
g) ¿Registración?
h) ¿Contaduría?
i) ¿Seguimiento de la cobranza?
j) ¿Gestión de cobros?

¿Existen normas o procedimientos para comprar?

a) ¿Son claros y precisos?

b) ¿Están por escrito?

¿Se realizan las compras únicamente a base de solicitudes o peticiones firmadas por funcionarios autorizados?

¿Son las cantidades requeridas determinadas en base a métodos cuantitativos adecuados?

¿Se utilizan adecuados medios de transporte de los productos adquiridos?

a) ¿Por transportes propios?

b) ¿Por transportes de terceros?

¿Existe una política de seguro adecuada para la mercadería en tránsito?

¿Se preparan órdenes de compra para todas las adquisiciones?

¿Se indica en las órdenes de compra?:

a) ¿Descripción detallada del artículo y su calidad?

b) ¿El precio?
c) ¿La cantidad?
d) ¿Plazos de entrega?
e) ¿Condiciones de pago?

¿Existen normas sobre autorizaciones de compra basadas en el monto o límite de la misma?

¿Aseguran los procedimientos y normas vigentes?:

a) ¿Un adecuado seguimiento de las compras?

b) ¿Un sistema de reclamos a proveedores?
c) ¿Una información periódica de las órdenes de compra no cumplidas?

¿La mercadería que ingresa al local de ventas es debidamente controlada?

¿Es informado de inmediato al sector contaduría sobre pedidos no cumplidos, faltantes, deficiencias de la calidad o
devoluciones?

¿Los precios y condiciones de venta se obtienen de listas debidamente autorizadas?

a) ¿Por quién?

¿La facturación a clientes se limita a los productos despachados?

¿Incluyen las Facturas?:

a) ¿Las discriminaciones provenientes de las leyes impositivas?

b) ¿Los recaudos legales?
c) ¿Los números de inscripción de la empresa?
¿Se pasa al sector contaduría algún resumen de la facturación?

a) ¿Con qué frecuencia?

Cuándo se entrega la mercadería al cliente,:

a) ¿Se controla que la mercadería a entregar es la que fue facturada?

b) ¿Se controla que la misma fue pagada?
c) ¿Quién realiza el control?

¿Son las mercaderías devueltas por el cliente, reingresadas al stock?

a) ¿Controlada su cantidad?
b) ¿Detallado el tipo de producto?
c) ¿Determinado el remitente?
d) ¿Se prepara nota de crédito?
e) ¿El sector facturación es el encargado de su confección?
f) ¿Están las notas de crédito pre impresas?

PROGRAMA DE AUDITORÍA

z Verificar si existe una apropiada segregación de funciones de custodia, registro, recepción, almacenaje y
despacho o venta de las existencias.

z Verificar que exista un control de existencias mediante un adecuado registro de las entradas y salidas de
mercancías, utilizando un sistema de inventario permanente y realizando inventarios físicos periódicos.

z Corroborar si hay establecidas normas concretas para la valoración de las existencias.

z Comprobar una adecuada protección física de los inventarios y cerciorarse de que efectivamente hay una
cobertura de seguros suficiente para todas las existencias. Observar montos cubiertos, vigencia y renovación.

RECURSOS HUMANOS

Al planificar las operaciones de una organización, no sólo se debe tener en cuenta el logro de las metas de la empresa,
sino también el de los objetivos individuales de cada persona que la integra.
El análisis de esta área tiene como fundamento la importancia que posee el personal en el funcionamiento de la
empresa, ya que la dotación humana es un factor fundamental en la vida de las organizaciones.

OBJETIVOS DE AUDITORÍA

z Cotejar el adecuado registro del personal de la empresa (datos generales, profesionales, personales y
académicos) y los medios de seguridad para la custodia de dichos expedientes de carácter confidencial.

z Observar si se produce superposición de funciones.

z Evaluar la selección e incorporación de personal.

z Determinar si el personal recibe una adecuada capacitación para realizar un trabajo eficiente.

z Analizar la existencia de manual de procedimientos.

 z Verificar la existencia de legajos del personal.

z Verificar la correcta división de los puestos de trabajo.

z Evaluar el cómputo de horarios trabajados y descansos.

z Evaluar el sistema de liquidación de sueldos y cargas sociales.

z Determinar la existencia de horas extras.

z Determinar si los despidos se hacen por medios fehacientes.

z Examinar si existen sanciones disciplinarias para el mal accionar del personal.

CUESTIONARIO DE CONTROL INTERNO

¿De quién depende el sector de personal?

La función dentro de la organización está:

a) ¿Centralizada?
b) ¿Descentralizada?

z ¿Son independientes las funciones de administración de personal de?:

a) ¿Liquidación de remuneraciones?
b) ¿Pago de remuneraciones?

z ¿Se mantienen archivos o legajos por empleados?

a) ¿Son adecuados?
b) ¿Están bien dotados de seguridad?
c) ¿Están actualizados?
d) ¿Quién es el responsable de los mismos?

z ¿Contienen los archivos los siguientes datos?:

a) ¿Contrato de ingreso?
b) ¿Antecedentes de cada individuo en relación de dependencia?
c) ¿Examen médico?
d) ¿Copia firmada por el beneficiario de cada recibo de haberes?
e) ¿Autorizaciones de horas complementarias?
f) ¿Fichas de reloj?
g) ¿Datos requeridos para las asignaciones familiares?

z ¿Las personas a cargo de la liquidación son completamente independientes de las encargadas de la incorporación
y despido de personal?

z ¿Quién prepara las liquidaciones?

z ¿Para realizar las liquidaciones se examinan los controles sobre el cumplimiento de las funciones?

z ¿Se controlan los cálculos por una persona ajena a la confección?

 z ¿Son las liquidaciones aprobadas por funcionarios que no tienen ingerencia en:

a) ¿Su preparación?
b) ¿Quién las aprueba?

z ¿El pago lo efectúa personal que?:

a) ¿No tiene ingerencia en la confección de las nóminas ni en su control?

b) ¿No es responsable por la incorporación o despido de personal?
c) ¿No aprueba las constancias de tiempo trabajado?

z ¿Es el pago?:

a) ¿En efectivo?
b) ¿En cheque?
c) ¿Por transferencia bancaria?

z ¿Es el pago efectuado directamente al beneficiario?

z ¿Se obtiene constancia firmada del pago?

z ¿Se rota al personal encargado del pago?

z ¿Es controlada la contabilización de las remuneraciones y cargas sociales por una persona responsable ajena a su
preparación?

z ¿Son los salarios encuadrados dentro de los convenios?

z ¿Se abona en los plazos legales el sueldo anual complementario?

z ¿Se otorgan las vacaciones anuales pagas de acuerdo con la ley?

z ¿Se realizan todas las retenciones y aportes exigidos?

a) ¿Son depositados en los plazos legales?

z ¿Los recibos de remuneraciones:

a) ¿Están de acuerdo con las disposiciones legales?

b) ¿Se realizan por duplicado?
c) ¿Se conservan hasta su prescripción?

z ¿Son los siguientes pagos hechos en recibos separados?:

a) ¿Vacaciones?
b) ¿Sueldo anual complementario?
c) ¿Licencias pagas?
d) ¿Preaviso?
e) ¿Indemnizaciones?

z ¿Se lleva el libro sueldos y jornales exigido por ley?

PROGRAMA DE AUDITORÍA

z Realizar la apertura de las cuentas sueldos en el banco.

z Clasificar toda la documentación necesaria para el legajo y determinar el procedimiento para la custodia del
mismo.

z Establecer división de funciones y /o responsabilidades.

z Implementar distintos tipos de sanciones disciplinarias según el grado de la falta cometida.

3.2 DOCUMENTACIÓN Y PAPELES DE TRABAJO – EVIDENCIA DE AUDITORIA

DOCUMENTACIÓN Y PAPELES DE TRABAJO

Los papeles de trabajo son los registros que prepara el auditor, en los que deja constancia del trabajo realizado, la
información recopilada y métodos, procedimientos y pruebas efectuadas, junto con conclusiones que ha obtenido.

OBJETIVOS

Los objetivos de confeccionar papeles de trabajo son:

z Recoger la evidencia obtenida en la ejecución del trabajo, así como de los medios por los que el auditor ha
llegado a formar su opinión.

z Ser útiles para efectuar la supervisión del trabajo del equipo de auditoría, que el auditor debe efectuar.

z Ayudar al auditor en la ejecución de su trabajo.

z Ser útiles para sistematizar y perfeccionar el desempeño de futuras auditorías.

z Hacer posible que cualquier persona con experiencia pueda supervisar, en todos sus aspectos, la actuación
realizada.

z Prueba legal de la calidad del trabajo.

CONTENIDO

Los mismos deben contener:

z Planificación y supervisión del trabajo desarrollado

z Soporte del estudio y evaluación del sistema de control interno

z Constancia de los procedimientos de auditoría empleados

z Obtención de evidencia necesaria y suficiente

z Elemento material que sustenta la opinión o conclusiones emitidas en el informe de auditoría.

La estructura de control interno y todas las transacciones y hechos significativos, deben estar claramente
documentados, y la documentación debe estar disponible para su verificación.

Todo organismo debe contar con la documentación referente a su sistema de control interno y a los aspectos pertinentes
de las transacciones y hechos significativos.

La información sobre el sistema de control interno puede figurar en su formulación de políticas, y, básicamente, en el
respectivo manual. Incluirá datos sobre objetivos, estructura y procedimientos de control.

La documentación sobre transacciones y hechos significativos debe ser completa y exacta, y posibilitar el seguimiento y
verificación por parte de directivos y fiscalizadores, de todas las operaciones que ella (la documentación) refleja.

CARACTERÍSTICAS

Los papeles de trabajo deben ser:

z Completos: tienen que identificar el trabajo realizado, el alcance del encargo, los auditores responsables, fechas
de ejecución, conclusiones, y el origen de las informaciones que contienen

z Claros: para que sean comprensibles han de reunir:

Corrección ortográfica y de lenguaje

Uniformidad en cuanto a la apariencia y tamaño
Nombres propios correctos
Sistema de referencias y marcas

z Concisos: tienen que contener lo esencial y eliminar lo superfluo. El criterio de utilidad debe tenerse en cuenta
en la elaboración y recopilación de documentos, comentarios, preparación de memorandos, etc., desechando
todo lo que no contribuya a una finalidad concreta.

ORGANIZACIÓN

La organización de los papeles de trabajo es potestad del auditor. Es interesante para el auditor llegar a un acuerdo con
el cliente para que el personal de la empresa colabore en la preparación de los mismos y que, una vez revisados y
verificados, tienen el mismo carácter que los preparados por él o su equipo.

TIPOS Y CARACTERÍSTICAS DE LOS PAPELES DE TRABAJO

Los tipos más utilizados son: cuestionarios y programas, descripciones, detalles de pruebas efectuadas, conclusiones
obtenidas, confirmaciones de terceros, documentos significativos, documentos contables, y cualquier otro documento.
Para recoger gran parte de la información que utiliza, se crean hojas o cédulas de trabajo y memorandos. Son de
diversos tipos y tamaños, según la información que contienen. Deben incluir:

Nombre de la empresa
Breve descripción del propósito de la hoja
Fecha de la realización
Identificación de la persona o personas que lo han preparado
Índice
Referencia a la obtención de información que contiene
Evidencia de haber sido supervisado

Clases de hojas de trabajo:

 z Hojas de trabajo base: recogen el sumario de todas las cuentas de un área de trabajo.

z Hojas de trabajo resumen: se plasma la composición de una de las cuentas de un área. Soportan las hojas de
trabajo base.

z Hojas de trabajo de detalle: detallan aspectos concretos de las hojas de trabajo resumen. Pueden variar para
cada elemento patrimonial

Pueden confeccionarse otros modelos, pero la elaboración de los papeles de trabajo es privativa del auditor, se
trata de dar una orientación y no una descripción total.

Algunas caractrísticas de los papeles de trabajo son:

z Son propiedad del auditor, que tiene que custodiarlos y conservarlos, y mantener el secreto profesional.

z No podrán ser mostrados a terceros, salvo autorización expresa del cliente, en causas judiciales o ante
situaciones previstas por alguna legislación vigente.

z No deben destruirse antes de haber transcurrido el tiempo preciso para satisfacer las exigencias legales y las
necesidades de la práctica profesional. Dicho plazo puede extenderse en caso de reclamación, juicio o litigio en
donde los mismos constituyen elemento de prueba, hasta la finalización del proceso (resolución o sentencia
firme).

EVIDENCIA DE AUDITORÍA

CONCEPTO DE EVIDENCIA

El auditor ha de asegurarse la razonabilidad de los saldos analizados; aunque es muy difícil obtener certeza absoluta, sí
se ha de obtener la evidencia suficiente y adecuada, con una base razonable para la emisión de su opinión profesional:

Las normas de auditoríalas definen como: la convicción razonable de que todos aquellos datos han sido y están
debidamente soportados en tiempo y contenido por los hechos económicos y circunstancias que realmente han ocurrido
El auditor obtiene la evidencia aplicando pruebas de auditoría adecuadas a las circunstancias de cada caso y de acuerdo
a su juicio profesional

No siempre podrá tener certeza absoluta de la validez de la información financiera, y determinará los procedimientos y
las pruebas necesarias para obtener una evidencia suficiente y adecuada a cada caso

z Cantidad de evidencia:

Evidencia suficiente: nivel de evidencia que el auditor debe obtener a través de sus pruebas de auditoría, para llegar a
conclusiones razonables sobre su objeto de auditoría.

Puede realizar pruebas de auditoría mediante muestreo, mediante pruebas analíticas, o combinando ambas

Para obtener cantidad suficiente de evidencia debe considerar lo siguiente:

z El riesgo de que existan errores.

z Importancia relativa de la partida analizada respecto del conjunto de información.

z Experiencia adquirida en exámenes precedentes.

 z Resultados obtenidos de los procedimientos de auditoría.

z Calidad de la información económico-financiera disponible.

z Confianza que le merezca la organización.

z La falta de un nivel suficiente de evidencia sobre un hecho relevante en el contexto del examen, obliga al auditor
a expresar las salvedades que correspondan, o incluso a denegar la opinión.

z Calidad de evidencia:

Es adecuada cuando permite al auditor emitir su juicio profesional sobre un hecho. Ésta dependerá, primero, del
dominio que tenga el auditor en la materia y, en segundo lugar, de que la evidencia trate verdaderamente sobre el
hecho al que se refiere y no sobre otro.

Está asociada a dos conceptos básicos, la importancia relativa y el riesgo probable, que son mutuamente
complementarios e inherentes.

EL RIESGO DE AUDITORÍA

z El riesgo de auditoría se basa en los errores que no han sido detectados, ni por el control interno, ni por el
auditor.

z Es una combinación de tres tipos diferentes:

{ Riesgo inherente: está constituido por la posibilidad inherente a la actividad de la entidad de que existan
errores en el proceso contable

{ Riesgo de control: es la posibilidad de que existiendo estos errores de importancia no fueran detectados
por los sistemas de control interno de la entidad

{ Riesgo de detección: consiste en la posibilidad de que cualquier error de importancia que exista y no
hubiera sido puesto de manifiesto por el sistema de control interno, no fuera a su vez detectado por la
aplicación de las pruebas adecuadas de auditoría

El riesgo inherente y el riesgo de control son independientes del proceso de auditoría y no pueden ser modificados por el
auditor, ni con los procedimientos de revisión analítica, ni con las pruebas sustantivas sobre las transacciones.

El riesgo de auditoría es directamente proporcional a los diferentes riesgos que lo componen. Dado que el riesgo
inherente y el riesgo de control son independientes de la auditoría, el auditor no puede reducirlos ni modificarlos,
solamente debe evaluarlos, y programar procedimientos de auditoría con un riesgo de detección lo suficientemente bajo
para que el riesgo final no supere el límite tolerable

z El auditor debe establecer su estrategia de auditoría sobre el riesgo de detección, que es el que puede controlar,
siguiendo criterios de economicidad y evidencia suficiente. Deberá seguir una de las dos tácticas siguientes:

z Si la confianza en el control interno es muy baja y el riesgo de control es el máximo posible, deberá basar su
estrategia en las pruebas sustantivas de las que obtendrá casi toda la evidencia

z Cuando la confianza en los controles internos es alta y el riesgo de control el mínimo, deberá basar la estrategia
en el riesgo de control, y por consiguiente realizará pocas pruebas sustantivas

LA IMPORTANCIA RELATIVA
 z Cuando el auditor planifica el trabajo debe fijar la importancia relativa, conocida como nivel de precisión, en
función de la información previa y ciertos parámetros de la empresa.

z Es difícil determinar qué importe será significativo a priori, ya que en el desarrollo del trabajo se fija un límite
máximo de error sobre las distintas áreas sometidas a examen. Este nivel de error se conoce como error
tolerable, que se concreta en la cuantificación de un porcentaje de importancia relativa definido en la
planificación; aunque se hayan encontrado errores en las pruebas realizadas, éstos no deberán superar el límite
máximo establecido y permitirán concluir su aceptación.

z Si existen limitaciones de alcance, incertidumbre o incumplimiento de los procedimientos y se estimará su

incidencia en el informe. Cuando las limitaciones sean significativas respecto de las cuentas anuales el auditor las
evaluará en su conjunto. En este caso, deberá emitir una opinión con reservas; y si son muy significativas, habrá
de difundir un dictamen desfavorable o denegarla.

LOS MÉTODOS DE OBTENCIÓN DE EVIDENCIA

{ Las Normas Técnicas sobre ejecución del trabajo establecen que la evidencia en auditoría se obtiene a
través de pruebas de cumplimiento y pruebas sustantivas, mediante uno o varios de los siguientes métodos:

„ Inspección: ha de ser por sorpresa. Consiste en la revisión de la coherencia y concordancia de los

registros contables, así como el examen de documentos y activos tangibles. El grado de evidencia
que proporciona depende de la naturaleza de la fuente y de la efectividad del control interno. A
veces, debe evaluar la veracidad de las informaciones proporcionadas por la empresa

„ Observación: consiste en examinar un proceso o procedimiento efectuado para evaluar el control

interno, mediante la confección de flujogramas de transacciones

„ Preguntas (o cuestionarios): tienen por objeto obtener la información apropiada de aquellas

personas que, dentro y fuera de la entidad, la poseen. Las preguntas pueden ser formuladas por
escrito a personas ajenas a la entidad, u oralmente al personal de la misma

„ Confirmaciones: tratan de corroborar, normalmente por escrito, la información contenida en los

registros contables, así como en la carta de manifestaciones de la Dirección o en la carta de la
Gerencia (se utiliza para obtener información por escrito de evidencias sobre hechos que resultan
muy difíciles de controlar por el auditor). La confirmación puede ser:

„ Positiva: consiste en comprobar si la información remitida coincide con la de terceros

„ Negativa: se solicita cuando la información demandada no coincide con la de un tercero. Se

usa cuando existe un gran número de cuentas con volumen poco significativo

„ Ciega: se pide a un tercero que se manifieste en todos los extremos sobre lo solicitado

„ Mixta: es una combinación de las anteriores y se realiza cuando las partidas así lo exigen

{ Cálculos: se aplican para comprobar la exactitud aritmética de los saldos (de los registros contables y de los
cálculos y análisis realizados). Se utilizan para verificar cuadros de cuentas, cálculos de dotaciones a
provisiones y amortizaciones, condiciones comerciales de descuentos y rappels, etc. Es necesario que el
auditor conozca los entresijos del negocio para determinar relaciones que no son evidentes

{ Técnicas de examen analítico: consisten en comprobar los importes registrados con las expectativas
desarrolladas por el auditor, al evaluar las interrelaciones que pueden esperarse entre las distintas partidas
de la información financiera auditada. Este tipo de revisión trata de poner de manifiesto anomalías en la
empresa, en el caso de que existan

z Otros métodos de obtención de evidencia son:

 { Comparación de estados contables con registros

{ Revisión de registros

{ Examen de documentos importantes

LAS PRUEBAS DE CUMPLIMIENTO Y SUSTANTIVAS

z La evidencia en auditoría se obtiene mediante:

- Pruebas de cumplimiento: tienen como objeto obtener evidencia de que los procedimientos de control
interno se aplican en la forma establecida y el auditor debe asegurarse de:

{ Su existencia

{ Su efectividad (que funcione con eficacia)

{ La continuidad (que funcione durante todo el período)

Siempre tiene que existir un sistema de control mínimo. Un buen sistema de control interno es garantía de
la exactitud de los estados contables; si éste no es fiable, el auditor se ve obligado a efectuar las pruebas
subjetivas

- Pruebas sustantivas: se basan en obtener la evidencia de auditoría relacionada con la integridad,

exactitud y validez de la información financiera auditada. Consisten en pruebas de transacciones y saldos, y
técnicas de examen analítico. Debe obtener evidencias sobre:

z Existencia de activos y pasivos a una fecha determinada

z Los activos son bienes y derechos, y los pasivos son obligaciones a una fecha

z Verificación de que las transacciones han tenido lugar y han sido debidamente registradas

z Valoración de las cosas registradas por su valor adecuado

z Medición del justo importe, e imputación temporal correcta

z Presentación y desglose de acuerdo a los PCGA, y que la memoria contiene la información necesaria
y suficiente para la interpretación y comprensión adecuada

LAS CLASES DE EVIDENCIA

z Física: trata de probar la existencia física de los Activos a través de la inspección ocular (inventarios, arqueos de
caja...).

z Documental: es el que mayor fiabilidad ofrece a los auditores. Consiste en el examen de documentos. la confianza
en el documento depende de que se haya generado en la empresa o que proceda del exterior (más valor de
evidencia); la cantidad de documentos a revisar dependerá de si el sistema de control interno es bueno y funciona
o todo lo contrario (mayor número de revisiones).

z Confirmaciones: esta es fundamental, ya que proviene de una fuente externa y se registra por escrito. Los
procedimientos más habituales son la circularización (clientes, proveedores,...) las confirmaciones bancarias, los
registros públicos, y las manifestaciones de abogados y asesores.
 z Testimonial: se obtiene por medio de contactos, preguntas y reuniones con el personal de la empresa, y con
terceros independientes. Permite descubrir situaciones conflictivas, que deben ser investigadas posteriormente, o
corroborar resultados obtenidos por otros procedimientos.

z Analítica: estriba en la realización de cálculos aritméticos sobre los estados financieros, permitiendo al auditor
observar cambios significativos y extraordinarios.

z Registral: revisión de los libros Diarios y Mayores, y sus auxiliares.

z De control interno: el control interno condiciona el alcance de otras pruebas y procedimientos, los errores u
omisiones que se pueden producir son detectados por los controles inherentes al sistema de control interno. De
otro modo, podrían quedar ocultos, ya que las pruebas de evidencia se realizan sobre hechos reconocidos.

z De manifestaciones: hay hechos que son muy difíciles de comprobar y la única vía que tiene el auditor, para
evidenciarlos es la carta de manifestaciones de la Dirección o carta de la Gerencia.

EVALUACION DE RIESGOS

Todas las organizaciones independientemente de su tamaño, naturaleza o estructura, enfrentan riesgos. Los riesgos
afectan la posibilidad de la organización de sobrevivir, de competir con éxito para mantener su poder financiero y la
calidad de sus productos o servicios. El riesgo es inherente a los negocios. No existe forma práctica de reducir el riesgo a
cero. La dirección debe tratar de determinar cual es nivel de riesgo que se considera aceptable y mantenerlo dentro de
los límites marcados.

Los riesgos de negocio determinados por la alta dirección incluyen aspectos tales como:

* Clima de ética y presión a la dirección para el logro de objetivos.

* Competencia, aptitud e integridad del personal.
* Tamaño del activo, liquidez o volumen de transacciones.
* Condiciones económicas del país.
* Complejidad y volatilidad de las transacciones.
* Impacto en reglamentos gubernamentales.
* Procesos y sistemas de información automatizados.
* Dispersión geográfica de las operaciones.

Importancia de los factores

El ambiente de control reinante será tan bueno, regular o malo como lo sean los factores que lo determinan. El mayor o
menor grado de desarrollo y excelencia de éstos hará, en ese mismo orden, a la fortaleza o debilidad del ambiente que
generen, y consecuentemente, al tono de la organización.

¿Qué son los “riesgos”?

Los riesgos son hechos o acontecimientos cuya probabilidad de ocurrencia es incierta. La trascendencia del riesgo en el
ámbito de estudio de control interno, se basa en que su probable manifestación y el impacto que puede causar en la
organización, pone en peligro la consecución de los objetivos de la misma.

Identificación y análisis de riesgos

Es imprescindible identificar los riesgos relevantes que enfrenta un organismo en la búsqueda de sus objetivos, ya sean
de origen interno como externo.
La identificación del riesgo es un proceso iterativo, y generalmente integrado a la estrategia y planificación. En este
proceso es conveniente "partir de cero", esto es, no basarse en el esquema de riesgos identificados en estudios
anteriores.

Su desarrollo debe comprender la realización de un "mapeo" del riesgo, que incluya la especificación de los dominios o
puntos claves del organismo, las interacciones significativas entre la organización y los terceros, la identificación de los
objetivos generales y particulares, y las amenazas y riesgos que se pueden tener que afrontar.

Un dominio o punto clave del organismo, puede ser:

- Un proceso que es crítico para su sobrevivencia;

- Una o varias actividades que estén fuertemente relacionadas con los clientes;
- Un área que está sujeta a leyes, decretos o reglamentos de estricto cumplimiento, con amenazas de severas puniciones
por incumplimiento;
- Un área de vital importancia estratégica.

Al determinar estas actividades o procesos claves, fuertemente ligados a los objetivos del organismo, debe tenerse en
cuenta que pueden existir algunos que no están formalmente expresados, pero que no debe ser impedimento para su
consideración. El análisis se relaciona con la criticidad del proceso o actividad y con la importancia del objetivo, más
allá que éste sea explícito o implícito.

La dirección tendrá la responsabilidad de identificar riegos, pero es verdaderamente importante que se analicen con la
misma profundidad los factores que pueden contribuir a aumentar los mismos.

Existen muchas fuentes de riesgos, tanto internas como externas. A título puramente ilustrativo se pueden mencionar,
entre las externas:

- Desarrollos tecnológicos que en caso de no adoptarse, provocarían obsolescencia organizacional;

- Cambios en las necesidades y expectativas de la demanda;
- Modificaciones en la legislación y normas regulatorias que conduzcan a cambios forzosos en la estrategia y
procedimientos;
- Alteraciones en el escenario económico que impacten en el presupuesto del organismo, sus fuentes de financiamiento y
su posibilidad de expansión.

Entre las internas, se pueden citar:

- La estructura organizacional adoptada, teniendo en cuenta la existencia de riesgos inherentes típicos tanto en un
modelo centralizado como en uno descentralizado;
- La calidad del personal incorporado, así como los métodos para su instrucción y motivación;
- La propia naturaleza de las actividades del organismo;
- El impacto relativo de los sistemas informáticos en el sistema de información de la entidad.

Una vez identificados los riegos a nivel del organismo, deberá practicarse similar proceso a nivel de programa y
actividad. Se considerará, en consecuencia, un campo más limitado, enfocado a los componentes de las áreas y
objetivos claves identificadas en el análisis global del organismo. Los pasos siguientes al diagnóstico realizado son los de
la estimación del riesgo y la determinación de los objetivos de control.

Estimación del riesgo

Se debe estimar la frecuencia con que se presentarán los riesgos identificados, así como también se debe cuantificar la
probable pérdida que ellos pueden ocasionar.

Una vez identificados los riegos a nivel de organismo y de programa/actividad, debe procederse a su análisis. Los
métodos utilizados para determinar la importancia relativa de los riesgos pueden ser diversos, e incluirán, como mínimo:

- Una estimación de su importacia/trascendencia;

- Una evaluación de su probabilidad de ocurrencia/ frecuencia;
- Una valoración de la pérdida que podría resultar;
- Una definición del modo en que habrán de manejarse/gestionar el riego.
En general, aquellos riesgos cuya concreción esté estimada como de baja frecuencia, no justifican preocupaciones
mayores. Por el contrario, los que se estima de alta frecuencia deben merecer preferente atención. Entre estos
extremos se encuentran casos que deben ser analizados cuidadosamente, aplicando elevadas dosis de buen juicio y
sentido común.

Existen muchos riesgos dificultosos de cuantificar, que como máximo se prestan a calificaciones de "grande", "moderado"
o "pequeño". Pero no debe cederse a la difundida inclinación de conceptuarlos rápidamente como "no medibles". En
muchos casos, con un esfuerzo razonable, puede conseguirse una medición satisfactoria.

Valoración de riesgos

A continuación se describe una metodología (entre las varias que existen) que persigue la identificación y evaluación de
riesgos.

La valoración es la identificación y análisis de los riesgos asociados al logro de los objetivos, definidos en planes
estratégicos y anuales. Dado que un riesgo es algo que pone en peligro el logro de un objetivo, una aproximación hacia
su identificación, podría surgir de simples preguntas: ¿que podría salir mal?; ¿qué recursos necesitamos proteger?.

Son factores clásicos de alto riesgo potencial: los programas o actividades complejas, el manejo de dinero en efectivo,
la alta rotación y crecimiento del personal o el establecimiento de nuevos servicios. La valoración del riesgo se realiza
usando el juicio profesional y la experiencia del auditor y del gestor, en función de los siguientes criterios:

1. El impacto del área auditable cuando no logra los OBJETIVOS de la organización.

2. La competencia, integridad y suficiencia del PERSONAL.
3. La cuantía de los activos, liquidez o volumen de TRANSACCIONES.
4. La COMPLEJIDAD o VOLATILIDAD de las actividades.
5. La suficiencia de los CONTROLES INTERNOS en la propia área.
6. El grado en que el área depende de los SISTEMAS INFORMÁTICOS.
Cada uno de los anteriores criterios se cuantifica según una escala, de 1 a 3, que asigna un valor descriptivo a cada uno
de los factores de riesgo más importantes:
1 = Riesgo bajo.
2 = Riesgo medio.
3 = Riesgo alto.
Suma
De acuerdo con los anteriores coeficientes, la suma del riesgo más bajo alcanzable por un área es 6 y el más alto, 18. La
suma se multiplica por (P + I) siendo:
P = la probabilidad de ocurrencia de un riesgo importante (1 = bajo, 2 = el medio, 3 = alto)
I = impacto en la Organización (1 = impacto bajo, 2 = impacto moderado, 3 = impacto crítico)
Ordenación
Ranking = cada una de las N áreas auditables se ordena de 1 a N.
(Se adjunta para mayor claridad, un archivo con una matriz de evaluación de riesgo como modelo)

Modelo de Evaluación de riesgos. Informe COCO

El modelo de evaluación de riesgos esta basado en el marco de control interno de COCO que considera cinco objetivos
del control interno y cinco componentes:

Objetivos:

1. Eficiencia en el costo.
2. Eficacia de las operaciones
3. Confiabilidad de la información.
4. Cumplimiento con la normatividad.
5. Salvaguarda de activos.

Componentes:
1. Ambiente de control.
2. Evaluación del control.
3. Actividades de control.
4. Información y comunicación.
5. Monitoreo o Supervisión.

Utilizando el modelo de evaluación de riesgos a nivel de subfunciones, es necesario determinar lo siguiente:

1º La importancia de cada subfunción de la organización, frente a los cinco objetivos del control.
2º Se asigna un valor matemático de 1 al que es menos importante y de 4 al más crítico.
La asignación de estos valores es subjetiva.
3º Se estima la eficacia de los controles internos dentro de cada uno de los cinco componentes.

Los valores asignados se ponderan por cada uno de los componentes y representan el riesgo residual posterior a la
operación de los controles. En este sentido, un valor menor refleja más confianza en el funcionamiento efectivo del
control.

A continuación puede acceder al modelo de matriz de riesgo

ACTIVIDADES DE CONTROL

Definición

Las actividades de control son políticas (qué debe hacerse) y procedimientos (mecanismos de control) que tienden a
asegurar que se cumplan las instrucciones emanadas de la Dirección Superior, orientadas primordialmente hacia la
prevención y neutralización de los riesgos.

Importancia de las actividades de control

Las actividades de control constituyen el núcleo de los elementos de control interno.

Apuntan a minimizar los riesgos que amenazan la consecución de los objetivos generales de la organización.
Es menester que cada control esté en consonancia con el riesgo que previene, teniendo presente que los controles
exagerados son tan perjudiciales como el riesgo excesivo, y reducen la productividad.

Categorías

Los controles pueden agruparse en tres categorías según sea el objetivo de la entidad con el que estén relacionados.

* Las operaciones
* La confiabilidad de la información financiera
* El cumplimiento de leyes y reglamentos

Algunos tipos de control se relacionan solamente con un objetivo o área específica, pero en muchos casos las actividades
de control pensadas para un objetivo, suelen contribuir a la consecución de otros. Por ejemplo: los operacionales suelen
contribuir a los relacionados con la confiabilidad de la información contable, y éstos a su vez con el cumplimiento de
normas y leyes, y así sucesivamente.

A su vez, en cada categoría, existen distintos tipos de control:

* Preventivos / Detectivos / Correctivos

* Manuales / Automatizados o Informáticos
* Gerenciales / Operativos

Tal como se aprecia en esta última categoría, en todos los niveles de la organización existen responsabilidades de
control. Por ello es menester que cada agente, conozca cual o cuales son las que les compete, debiéndose para ello,
explicitar claramente tales funciones.

Mecanismos de control

A continuación se exponen algunos de los mecanismos de control utilizables, sin que esta enumeración sea abarcativa de
todos los posibles mecanismos de control que se pueden desarrollar en una organización.

Segregación o separación de funciones

Las responsabilidades de autorizar, ejecutar, registrar y comprobar una transacción, deben quedar, en la medida de lo
posible, claramente segregadas y diferenciadas. Este es uno de los mecanismos de control interno más importante y
efectivo. Ejemplo: quien custodia los fondos de una empresa, no deberá ser la misma persona que registra los
movimientos de tales fondos, ni ser la misma persona que autoriza la disposición de ellos.

Evaluación de controles formales

Se refiere a las actividades de control relacionadas con objetivos específicos de trabajo.

La definición de los controles específicos se realiza mediante una reunión y se identifican y agrupan bajo cuatro
componentes de control:

* Evaluación de Riesgos
* Actividades de Control
* Información y Comunicación
* Monitoreo o Supervisión.

En esta misma reunión se obtiene el consenso de la gerencia respecto a la importancia y eficacia de los controles
propuestos en apoyo del logro de los objetivos y con la información obtenida se elaboran plantillas para discusión y
votación.

La discusión se realiza por las actividades de control dentro de los componentes, y la votación se realiza para definir la
importancia y eficacia de dichas actividades.

3.3 INFORME DE AUDITORÍA

DEFINICIÓN

El informe es el fin o la lógica conclusión de un trabajo de auditoría. Es el resultado de una investigación realizada por el
auditor, en base a programas, procedimientos y técnicas de auditoría. El producto terminado del proceso de control
contiene el valor agregado que produce el auditor.

Este informe es un elemento de control independiente, que permite a la Dirección tomar conocimiento de la realidad.
Se debe poner en su redacción mucho cuidado en la objetividad de apreciación y mantener en firme el criterio de
independencia, criterio fundamental para quien ejerce la auditoría.

Esencialmente un informe es más o menos un documento oficial que presenta los hechos para la información de
determinados usuarios interesados. Este resume investigaciones y análisis, y los hechos pueden llevar a conclusiones y
recomendaciones que representan una cuidadosa y considerada opinión. Requiere por tal razón, de una cuidadosa y
completa presentación, ya que la información que proporciona puede determinar una futura acción.

Los hechos deben ser justos y completos, fáciles de localizar y, además necesitan ser interpretados, por lo que estos
informes deben ser claros, precisos, oportunos y eficientes en cuanto al uso de recursos.

La gerencia recibe el reporte de calificaciones y evaluaciones, el cual constituye la base para el intercambio de ideas
entre la gerencia y el departamento de auditoría interna, que incluye cualquier asunto de interés precisado para su
posterior negociación sobre las acciones a tomar para su atención.

La gerencia del departamento evaluado recibe un informe consolidado de la Autoevaluación de Control que proporciona
una visión general de los controles formales e informales y también recibe un reporte del Perfil de Confianza, que
compara la evaluación de los controles de cada componente con el nivel general de toda la organización.

Con la participación del departamento de auditoría interna en el proceso de Autoevaluación de Control se obtiene
información valiosa respecto a controles potenciales, por la especialización que tiene en esta materia.

La auditoría adquiere un conocimiento integral de las operaciones y para efectos de revisiones subsecuentes, ayuda a
identificar las prioridades en el proceso de planeación de sus actividades.

OBJETIVOS DEL INFORME

Para que un informe sea efectivo debe:

* Comunicar sobre un acontecimiento o novedad acerca de una persona o cosa.

* Convencer al lector con argumentos eficaces a que cambie de opinión o abandone la que sostenía.
* Cautivar la atención hacia lo que se dice en el informe.

Un buen informe no debe contener:

* Ambigüedad
* Monotonía
* Lenguaje incorrecto
* Mala ortografía
* Puntuación indebida
* Términos técnicos
* Palabras abstractas

CARACTERÍSTICAS DEL INFORME

El informe debe poseer ciertas características que no deben pasarse por alto en el momento de su realización:

1. Debe ser seguro en cuanto a la labor de la auditoría realizada y el contenido del informe.
2. Debe ser conciso y breve en la expresión.
3. Debe ser claro y fácil de comprender; por lo que debe mantener un orden lógico, no debiendo existir ambigüedad en
los términos.
4. Debe ser objetivo, es decir, redactado en forma desinteresada, no tomando parte ni para un lado ni para otro.
5. Deber ser oportuno, presentado en el momento justo o preciso, y que el tema que enfoca tenga vigencia para el
lector.

FORMATO Y CONTENIDO

Debido a la carencia de un modelo específico y obligatorio para la realización del informe, cada Auditor adapta el
formato de acuerdo a las necesidades del trabajo. No obstante, se deben tener en cuenta los siguientes puntos:

El informe debe incluir:

* Los objetivos de la Auditoría, su alcance y metodología;

* Exponer con claridad los hallazgos significativos y sus conclusiones;
* Declarar que la Auditoría se realizó de acuerdo a determinadas normas.

* ENCABEZAMIENTO

Debe contener los siguientes datos:

* Título del informe.
* Destinatario.
* Nombre de la empresa.
* Fecha de inicio y finalización

* INTRODUCCIÓN

En esta sección del informe se puede consignar lo siguiente:

* Una breve caracterización de la organización auditada;
* Los objetivos de la Auditoría, así como las causas de incumplimiento de alguno de los objetivos previstos;
* El alcance debe expresar la profundidad y cobertura del trabajo;
* La declaración en el informe de que la Auditoría se realizó de conformidad a las normas;
* Las limitaciones en el alcance;
* La metodología debe explicar claramente los programas de trabajo diseñados, las técnicas que se han empleado para
efectuar los análisis requeridos y obtener la evidencia necesaria para cumplir con los objetivos de la auditoría.

* CONCLUSIONES

Aquí se consignan los siguientes puntos:

* Las conclusiones son deducciones lógicas basadas en los hallazgos de los auditores;
* No deben constituir la repetición de lo consignado en la sección Resultados del propio informe, sino una síntesis de los
hechos y situaciones fundamentales comprobadas;
* Debe reflejarse, de forma general, las causas fundamentales que originaron el error, irregularidad o fraude planteado,
así como las consecuencias directas e indirectas que pudieran derivarse de estos hallazgos;
* Se expone la calificación otorgada de acuerdo con los resultados del servicio de Auditoría ejecutado. Esta calificación
debe ser lo más objetiva posible.

Las calificaciones que se otorgan para la evaluación del control interno (contable y administrativo) son:

Favorables

Cuando se cumplen todas las disposiciones establecidas y se aprecia que el ambiente de control es favorable.
Pueden existir algunos errores contables dentro del año fiscal pendientes de ajuste, pero que no distorsionan los
resultados de la entidad.

Favorables con salvedades

Cuando las deficiencias encontradas en el control interno (contable y administrativo) son de menor gravedad y de fácil
solución, o hasta el momento no han incidido en el control de los recursos, y de producirse alguna irregularidad, sería
fácilmente detectable por la entidad.

Pueden existir errores contables que corresponden o no al año fiscal, pero no determinan en los resultados de la
entidad.

Desfavorables

Cuando existe violación de Principios Elementales de Legalidad y de Contabilidad Generalmente Aceptados, así como de
control, que pueden afectar los recursos de la entidad; no se detectan graves irregularidades en el control de los
recursos, pero están creadas las condiciones para que ello ocurra, o exista errores contables y algunos atrasos en el
registro de los hechos económicos, que determinan en los resultados de la entidad.

Malo

Cuando hay incumplimientos graves de los principios de legalidad, control interno y procedimientos que pueden
propiciar o han propiciado la comisión de hechos delictivos con impunidad.

Existen violaciones de los Principios de Contabilidad Generalmente Aceptados, atrasos de consideración en el registro
contable de los hechos económicos y errores contables que corresponden al año fiscal anterior, que no han sido
ajustados. Todo ello implica distorsión de los resultados de la entidad.

Asimismo, cuando la evaluación se corresponde exclusivamente a evaluaciones del sistema de control interno, deben
detallarse, en caso de encontrarse, las debilidades detectadas, con sus correspondientes riesgos inherentes.

* RESULTADOS

El auditor debe tener en cuenta los criterios generales siguientes:

* A partir de las evidencias suficientes, competentes y relevantes reunidas por el auditor interno para cumplir los
objetivos de la auditoría, el jefe de grupo determina los hallazgos más significativos que deben incluirse en el informe;
* Siempre que sea posible, los auditores internos deben incluir información de los antecedentes necesarios de los
hallazgos más significativos, que contribuyan a una mejor comprensión del informe;
* Los comentarios en el informe deben ser precisos y organizados; reflejando, siempre que sea posible, las disposiciones
jurídicas que se incumplen;
* No se incluyen señalamientos vinculados con hechos que no estén debidamente comprobados y recogidos en los papeles
de trabajo;
* Deben consignarse todos los casos significativos de incumplimientos de las leyes, demás disposiciones y del control
interno que se encontraron durante la ejecución de la auditoría;
* Se deben cuantificar los hallazgos de auditoría en todos los casos que sea posible, no sólo aquellas que por su magnitud
e importancia sean más significativas;
* Debe incluirse en el contenido del informe aquellas tablas que por su tamaño lo permitan, de manera de hacer más
clara la exposición del informe. En los casos en que éstas sean extensas deben presentarse como anexos al informe;
* En los casos de los servicios de Auditoría, debe consignarse el resultado de la reunión de conclusiones con los dirigentes
y funcionarios en los distintos niveles en que se hayan efectuado.

También se pueden incluir, entre otros, las siguientes cuestiones:

1. Los logros importantes de la administración, especialmente cuando las medidas adoptadas en un área pueden
aplicarse en otras;
2. Cuando cierta información no pueda ser revelada, debe expresarse la naturaleza de la información omitida y las
razones que justifican su omisión;
3. Cuando proceda, se comparan los resultados de cada tema, con los obtenidos en el servicio de Auditoría anterior,
reconociendo los logros importantes alcanzados o retroceso, de ser éste el caso.

* RECOMENDACIONES

Los criterios a tener en cuenta aquí son:

* Los auditores deben incluir en el informe sus recomendaciones, a partir de los errores, irregularidades o fraudes
detectados durante la auditoría;
* Las recomendaciones son más constructivas cuando se encaminan a atacar las causas de los problemas observados, se
refieren a acciones específicas y van dirigidas a quienes deben emprender esas acciones; y
* Es necesario que las medidas que se recomiendan sean factibles y que su costo se corresponda con los beneficios
esperados.

* LUGAR Y FECHA.

* FIRMA Y ACLARACIÓN DEL AUDITOR.

* ANEXOS

Los anexos que se acompañan se relacionan al informe.

PRESENTACIÓN SUGERIDA

1) MEMORANDO:
- DESTINATARIO
- ÍNDICE
- PRESENTACIÓN

2) DICTAMEN U OPINIÓN
- ALCANCE
- OPINIÓN GLOBAL
- CONCLUSIÓN

3) OBSERVACIONES DE CONTROL INTERNO

- REVISIÓN Y EVALUACIÓN DEL MISMO (DEBILIDADES, RIESGOS Y RECOMENDACIONES)

4) INFORMACIÓN COMPLEMENTARIA
- CUADROS
- ANEXOS
- GRÁFICOS

---------------------------------

Damos por finalizado aquí el desarrollo de los conceptos teóricos del módulo. Los invitamos a realizar las actividades
propuestas, que contribuirán a profundizar la teoría.

Recuerde que cuenta con el espacio de la tutoría para canalizar las dudas que surjan.