República Bolivariana de Venezuela
Ministerio del Poder Popular para La Educación Superior
Universidad Bicentenario de Aragua
Puerto Ordaz – Edo. Bolívar
Auditoria l
El control en las entidades como fuente de
información
Profesor:
Ali Castillo Alumno:
Valbue
na William
C.I: 28.518.012
Ciudad Guayana, Febrero 2020
Introducción
Según William L. Chapman por Control Interno se entiende: el programa de
organización y el conjunto de métodos y procedimientos coordinados y adoptados
por una empresa para salvaguardar sus bienes, comprobar la eficacia de sus
datos contables y el grado de confianza que suscitan a afectos de promover la
eficiencia de la administración y lograr el cumplimiento de la política administrativa
establecida por la dirección de la empresa.
Además se puede conceptuarse al sistema de control interno como el conjunto de
elementos, normas y procedimientos destinados a lograr, a través de una efectiva
planificación, ejecución y control, el ejercicio eficiente de la gestión para el logro de
los fines de la organización".
1) Control interno
También denominado sistema de gestión, el control interno empresarial determina
el conjunto de esfuerzos y áreas dentro de una empresa que velan por resguardar
sus recursos, verificar la información financiera y administrativa que toma lugar en
sus operaciones, así como por promover la eficiencia de los procesos y adhesión
del personal a las políticas de la gerencia. Combina características de otros
sistemas y procesos corporativos.
Y resulta en un conjunto de esfuerzos orientados a objetivos en el que se
interrelacionan cinco componentes detallados por el Comité de Organizaciones
Patrocinadoras de la Comisión Treadway (COSO). Estos Componentes del control
interno están clasificados como:
Ambiente de control: es la base del resto de los componentes y determina
el funcionamiento de la organización a la vez que influye la consciencia de
los empleados en relación con temas de control. Aporta estructura y
disciplina.
Evaluación de riesgos: en este componente se identifican y analizan los
riesgos que atañen a las actividades de la empresa para determinar su
futura gestión.
Actividades de control: políticas que aseguran el cumplimiento de las
medidas preventivas según los objetivos establecidos.
Información y comunicación: se trata de los esfuerzos por hacer llegar la
información necesaria a los individuos y departamentos que conforman la
compañía, lo anterior con la finalidad de velar por el adecuado desempeño
de dichos elementos.
Supervisión y seguimiento: se refiere a las actividades de inspección o
revisión de las tareas para comprobar el funcionamiento pleno.
El control interno, es una herramienta que permite identificar factores de riesgo en
ciertas áreas y posibilita lograr un objetivo de control. Dentro del control interno se
pueden determinar cuatro categorías establecidas de objetivos para el control
interno, de tipo estratégico, de información financiera, de operaciones y de
cumplimiento de las disposiciones legales y reglamentos. Cada una de estas
aboga por un tema en específico para lograr ciertas metas de control, no obstante,
es el control interno enfocado a la información financiera el que compete y es
relevante para las operaciones de auditoría de estados financieros.
Tipo de Control Interno Contable
Hay tres categorías principales de control interno contable.
1 – Controles detectives
Como su nombre indica, estos controles son los controles establecidos para
detectar cualquier discrepancia y desviación de las políticas vigentes. También
sirve para el propósito de la verificación de integridad.
Por ejemplo, un cheque sorpresa del saldo de efectivo real disponible con el
cajero y el saldo de efectivo según las cuentas garantizará si el cajero está
haciendo su trabajo con precisión o no.
También podría reflejar cualquier error contable. En un entorno computarizado
donde los números son enormes en volumen y el sistema realiza el procesamiento
de cuentas de extremo a extremo, en esos casos, es posible que queramos poner
una factura de prueba y realizar un seguimiento hasta la finalización de las
cuentas para ver si da el resultado deseado y cumple con las regulaciones.
2 – Controles preventivos
Los controles se aplican a diario dentro de la organización para detener los errores
o discrepancias que suceden en primer lugar. Podemos decir que estas son las
reglas que todos los miembros de la organización deben cumplir en su trabajo
diario.
Por ejemplo, en un entorno contable cuando una persona reserva una factura,
esta se envía a otra persona para su revisión y aprobación por pares. Una vez que
se contabiliza la factura, otro equipo realiza el pago. Esto se llama segregación de
deberes y asegura que diariamente una persona no tenga control para reservar y
pagar facturas.
3 – Controles correctivos
Estos son los controles que vienen a rescatar cuando los controles preventivos y
detectives no han podido evitar un error. En un entorno contable, publicar una
entrada de ajuste o rectificación es un ejemplo de controles correctivos.
Una vez que los libros están cerrados después del ejercicio financiero y los
auditores encuentran un problema que debe abordarse. Reabrir los anuarios
financieros y hacer los ajustes solicitados por un auditor también es parte de un
control correctivo.
Por ejemplo: al contabilizar una entrada en el diario, el contador ha cargado al Sr.
Tom en lugar del Sr. Robert por $ 1,000. En este caso, el saldo de prueba todavía
está de acuerdo y más tarde en la verificación de los libros mayores, se identificó
este error. La entrada de rectificación aquí es debitar al Sr. Robert y acreditar al
Sr. Tom, cada uno por $ 1,000. Esto se llama control correctivo.
Concepto de normas y procedimientos
Se definen que son planes en cuanto establecen un método habitual de manejar
actividades futuras. Son verdaderos guías de acción mas bien que de
pensamiento, que detallan la forma exacta bajo la cual ciertas actividades deben
cumplirse.
Según Melinkoff, R(1990), "Los procedimientos consiste en describir
detalladamente cada una de las actividades a seguir en un proceso laboral, por
medio del cual se garantiza la disminución de errores".
Es un término que hace referencia a la acción que consiste en proceder, que
significa actuar de una forma determinada. El concepto, por otra parte, está
vinculado a un método o una manera de ejecutar algo.
Un procedimiento, en este sentido, consiste en seguir ciertos pasos predefinidos
para desarrollar una labor de manera eficaz. Su objetivo debería ser único y de
fácil identificación, aunque es posible que existan diversos procedimientos que
persigan el mismo fin, cada uno con estructuras y etapas diferentes, y que
ofrezcan más o menos eficiencia.
Características de los procedimientos
Mellinkoff, describe las siguientes características de procedimientos:
No son de aplicación general, sino que su aplicación va a depender de cada
situación en particular.
-Son de gran aplicación en los trabajos que se repiten, de manera que facilita la
aplicación continua y sistemática.
-Son flexibles y elásticos, pueden adaptarse a las exigencias de nuevas
situaciones.
Desde otro punto de vista Gomes G (1997) se enfoca en las siguientes
características de procedimientos:
-Por no ser un sistema; ya que un conjunto de procedimientos tendientes a un
mismo fin se conoce como un sistema.
Por no ser un método individual de trabajo. El método se refiere específicamente a
como un empleado ejecuta una determinada actividad en su trabajo.
El objetivo o fin de dichos procedimientos y normas es establecer el orden lógico
que deben seguir las actividades para así ir promoviendo la eficiencia y la
optimización de la labor y así fijar la manera como deben ejecutarse las
actividades, quién debe ejecutarlas y cuándo.
Es de mucha importancia para una empresa o cualquier organización tener
normas y procedimientos bien definidos, ya que aumenta del rendimiento laboral
permitiendo adaptar las mejores soluciones a los problemas, en el menor tiempo
posible y con el menor nivel de riesgo, como también contribuye a llevar una
buena coordinación y orden en las actividades de la organización.
A continuación se presenta algunos controles internos comunes que se realizan en
las empresas:
Segregación de funciones: el procesador y el aprobador deben ser dos
personas diferentes.
Una identificación de usuario y contraseñas para todos los empleados.
Verificación física de inventario y activos.
Conciliación bancaria y otras conciliaciones de saldo de prueba.
Documentos de procedimientos operativos estándar con respecto al flujo
del proceso.
Cheque sorpresa de saldos de caja y libros de caja.
Estos controles internos son herramientas de vital importancia ya que ayudan a la
administración a hacer un trabajo mucho mas eficiente ya que, por ejemplo, al
registrar las acciones se puede identificar a la persona responsable de cualquier
error, permiten un uso eficiente de los recursos para los fines previstos son de
mucha utilidad en la facilitación de auditorías, aportan una base sólida para un
mayor crecimiento e incluso en la identificación y rectificación de cualquier
discrepancia identificada y promueven gran exactitud de los estados financieros y
la solicitud de fondos.
2) Papeles de trabajo.
Los papeles de trabajo actuales o del período se elaboran y obtienen en el
transcurso de la auditoría; en ellos se deja evidencia del proceso de planeación y
del programa de auditoría; del estudio y evaluación del control interno; del análisis
de saldos, movimientos, operaciones, tendencias y razones financieras; del
registro de la naturaleza, etc. Los papeles de trabajo denominados cédulas de
auditoría, se clasifican de acuerdo a la Guía para la Elaboración de Papeles de
Trabajo, en cédulas sumarias, analíticas, sub-analíticas, de informe, de
observaciones y de seguimiento de recomendaciones.
Cédulas sumarias o de resumen: En las cédulas sumarias se resumen las
cifras, procedimientos y conclusiones del área, programa, rubro o grupo de
cuentas sujeto a examen; por ejemplo, ingresos, gastos o asignaciones
presupuestales. Es conveniente que estas cédulas contengan los
principales indicadores contables o estadísticos de la operación, así como
su comparación con los estándares del período anterior, con el propósito de
que se detecten desde ese momento desviaciones importantes que
requieran explicación, aclaración o ampliación de algún procedimiento,
antes de concluir con la revisión.
Cédula Analítica: Además de contener la desagregación o análisis de un
saldo, concepto, cifra, operación o movimiento del área por revisar, en las
cédulas analíticas se detallan la información obtenida, las pruebas
realizadas y los resultados obtenidos. Es conveniente que la información
recabada se agrupe o clasifique de tal forma que permita detectar
fácilmente desviaciones o aspectos sobresalientes de las operaciones, y
que a ella se agreguen los comentarios o aclaraciones que se requieran
para su debida interpretación.
Cédulas Sub-analíticas: Por medio de las cédulas sub-analíticas, se
desagregan o analizan con detalle los datos contenidos en una cédula
analítica. Si se examina, por ejemplo, la cuenta de inversiones en valores,
la cédula sub-analítica sería aquella en que se mostraran los saldos
mensuales de las cuentas de inversión.
Cédula de Observaciones: Las deficiencias e irregularidades que se hayan
encontrado en el transcurso de la revisión, se resumirán en esta cédula de
observaciones, debidamente identificados con el número de cédula
correspondiente, a fin de facilitar su consulta y revisión.
Cédula de Informes: Una vez concluido el trabajo de auditoría, y de manera
adicional a las cédulas en que se presenten las conclusiones, se integrará,
al inicio del expediente de papeles de trabajo, un informe donde se
expongan brevemente los antecedentes de auditoría, los procedimientos de
auditoría aplicados y sus resultados, a fin de ofrecer un panorama de
trabajo realizado y de las posibles acciones por emprender.
Cédula de seguimiento de recomendaciones: Si del trabajo de auditoría se
derivan recomendaciones u otro tipo de acciones legales, será necesario
dejar constancia de ello, primeramente en cédulas de discusión o de
comentarios y después en cédulas de control de seguimiento. (Actas de
Notificación de Observaciones).
ESTRUCTURA DE LAS CÉDULAS DE AUDITORÍA
Las cédulas constan de tres partes: encabezado, cuerpo y pie o calce.
1. Encabezado. El encabezado es la parte superior de la cédula y debe contener
los siguientes datos
a) Clave o índice de la cédula, la cual permite clasificar y ordenar de manera
lógica los papeles de trabajo.
b) Siglas del Órgano de Fiscalización Superior y de la Dirección a cargo de la
auditoría; y nombre del ente fiscalizador.
c) Cuenta Pública revisada. (Periodo o ejercicio)
d) Tipo de cédula.
e) Procedimiento o técnica de auditoría aplicada, junto con una descripción de su
contenido y del alcance de la prueba.
f) Iníciales de quienes formularon, revisaron y supervisaron la cédula, y sus
firmas o rúbricas, a fin de deslindar responsabilidades y, en su caso, evaluar al
personal.
g) Fecha de elaboración de la cédula, con objeto de delimitar responsabilidades
en caso de que durante la auditoría se presenten sucesos que modifiquen lo
asentado en la cédula.
2. Cuerpo. El cuerpo de la cédula es la parte donde se asienta la información
obtenida por el auditor y los resultados de la revisión. Regularmente, se incluirá los
siguientes elementos:
a) Cifras y conceptos sujetos a revisión.
b) Datos de los libros de contabilidad o de los elementos de control establecidos
en el ente fiscalizador.
c) Referencias.
d) Observaciones respecto a las irregularidades o deficiencias detectadas.
e) Vaciado de declaraciones o comprobantes de contribuciones pagadas.
f) Hechos e irregularidades detectados por prácticas omitidas o incumplimiento
de los controles establecidos por el ente auditado.
g) Conclusiones debidamente fundamentadas con el desglose y determinación
del monto de los hechos e irregularidades detectados.
h) Marcas y cruces que indiquen en forma sistematizada las pruebas realizadas y
remitan a otras cédulas relacionadas o complementarias.
3. Pie o calce. El pie o calce es la parte inferior de la cédula; en ella se asientan
principalmente los siguientes datos:
a) Notas para aclarar o complementar algún concepto asentado en el cuerpo de
la cédula, para aclarar o ampliar información o para señalar situaciones
especiales.
b) Marcas de auditoría empleadas y su significado (si no se elabora una cédula
especial para ello).
c) Fuente de los datos asentados en el cuerpo de la cédula.
d) Normalmente se anotará la preposición DE en color rojo, y enseguida la fuente
de información (auxiliares, pólizas, cuentas por liquidar certificadas, contratos,
etc.)
OBJETIVOS
Los papeles de trabajo cumplen principalmente los siguientes objetivos:
Registrar de manera ordenada, sistemática y detallada los procedimientos y
actividades realizados por el auditor.
Documentar el trabajo efectuado para futura consulta y referencia.
Proporcionar la base para la rendición de informes.
Facilitar la planeación, ejecución, supervisión y revisión del trabajo de
auditoría.
Minimizar esfuerzos en auditorías posteriores.
Dejar constancia de que se cumplieron los objetivos de la auditoría y de que
el trabajo se efectuó de conformidad con las Normas de Auditoría del
Órgano de Control y demás normatividad aplicable.
Estudiar modificaciones a los procedimientos y al programa de auditoría
para próximas revisiones.
Fiabilidad
Para diseñar las cédulas y su integración ordenada, es preciso considerar las
necesidades de la revisión en función de los objetivos planteados y de las
probables conclusiones a que se pretenda llegar, con objeto de que constituyan
elementos prácticos para estructurar la información, su proceso y los resultados de
los procedimientos aplicados.
A continuación se describen las cualidades que debe reunir una cédula para
cumplir su cometido:
a) Objetiva: es decir, la información debe ser imparcial y lo suficientemente
amplia para que el lector pueda formarse una opinión.
b) De fácil lectura: para lo cual su contenido se integrará de manera lógica, clara
y sencilla.
c) Completa: en cuanto a la naturaleza y alcance del trabajo de auditoría
realizado, y sustentar debidamente los resultados, conclusiones y
recomendaciones.
d) Relacionar claramente: los cruces entre las distintas cédulas (sumarias,
analíticas y sub-analíticas, de tal manera que los índices y marcas remitan al lector
a otros datos con facilidad.
e) Ser pertinente: por lo cual sólo deberá contener la información necesaria para
cumplir el objetivo propuesto.
CLASIFICACIÓN DE LOS PAPELES DE TRABAJO
Los papeles de trabajo, pueden clasificarse desde dos puntos de vista: Por su uso
y su contenido.
Por su uso
De acuerdo a la utilización que tengan los papeles de Auditoría en el período
examinado o en varios períodos se clasifican en Archivo de la Auditoría y Archivo
Continuo o Permanente de Auditoría
Archivo de la auditoria.
Son papeles de uso limitado para una sola Auditoría; se preparan en el transcurso
de la misma y su beneficio o utilidad solo se referirá a las cuentas, a la fecha o por
período a de que se trate. El contenido del archivo de la auditoría puede ser:
Estados financieros del período sujeto a examen y el período anterior.
Hojas de trabajo de los estados financieros sujetos a examen.
Cédulas sumarias de los rubros de los estados financieros.
Cédulas analíticas y sub-analíticas de las cédulas sumarias.
Resultados de las circularizaciones.
Análisis de las pruebas de auditoría practicadas.
Documentos preparados por el cliente utilizados en la auditoría.
archivo continuo de auditoria
Como su nombre lo indica, son aquellos que se usarán continuamente siendo
útiles para la comprobación de las cuentas no sólo en el período en el que se
preparan, sino también en ejercicios futuros; sus datos se refieren normalmente al
pasado, al presente y al futuro.
Este expediente debe considerarse como parte integrante del conjunto de papeles
de trabajo de todas y cada una de las auditorías a las cuales se refieran los datos
que contiene. También se conoce como el archivo permanente. El contenido del
Archivo Permanente puede ser:
Historia de la Compañía
Contratos y Convenios a largo plazo
Sistema y Políticas Contables
Estados Financieros de los últimos años
Estado Tributario
Conclusiones y recomendaciones de las últimas auditorías
Hojas de trabajo de la última auditoría
POR SU CONTENIDO
De acuerdo al contenido de cada papel de trabajo, estos se clasifican en Hojas de
Trabajo, Cédulas Sumarias y Cédulas Analíticas
Hoja de trabajo
Son hojas multicolumnares en las cuales se listan agrupamientos de cuentas de
mayor con los saldos sujetos a examen. Sirven de resumen y guía o índice de las
restantes cédulas que se refieran a cada cuenta. Estos papeles representan los
estados financieros en conjunto. Aquí se inicia la técnica del análisis pues se
empieza a descomponer el todo en unidades de estudio más pequeñas. El método
usado es el deductivo. Puede hacerse este listado como simple balance de
comprobación, sin buscar orden alguno en las cuentas; pero se encontrará muy
conveniente hacerlo siguiendo el ordenamiento del Balance General y del Estado
de Resultados.
Las hojas de trabajo contendrán los saldos del ejercicio anterior con el fin de hacer
comparaciones. También se anotarán en estas hojas de trabajo los ajustes y
reclasificaciones que resulten de la revisión, para obtener en ellas las cifras finales
o de Auditoría que son las referidas en el dictamen.
El esquema de una Hoja de Trabajo es el presentado cuando se describió la
estructura de las cédulas de auditoría. Es importante destacar que la columna que
contiene los saldos a examinar representa el primer término de la ecuación de
auditoría, es decir, la evidencia primaria. Estos saldos son la primera evidencia
que el auditor tiene acerca de los estados financieros a dictaminar, por tanto él
debe comprobar la razonabilidad de estos saldos para emitir su opinión, en otras
palabras debe obtener evidencia corroborativa de esta evidencia primaria para
encontrar la evidencia suficiente y competente que le exige la norma relativa a la
ejecución del trabajo.
La obtención de evidencia corroborativa, constituye en sí el trabajo de campo y es
la labor más dispendiosa de la auditoría. Esta evidencia corroborativa se obtiene
por medio de técnicas y procedimientos de auditoría, las cuales tienen el propósito
de convencer al auditor y solo al auditor de la razonabilidad o no de los saldos
sometidos a examen. Dado que estas técnicas y procedimientos de auditoría solo
buscan convencer al auditor, este tiene la plena autonomía de determinar las
técnicas a aplicar y el alcance de las mismas, cualquier interferencia en la
aplicación de las técnicas y procedimientos que el auditor ha decidido se
constituye en una limitación al alcance del examen y amerita una salvedad en el
informe, en el párrafo del alcance, la cual puede tener trascendencia en el párrafo
de la opinión si el auditor por medio de otras técnicas y procedimientos
alternativos no logra obtener evidencia suficiente y competente.
3) Programa de auditoria
Un programa de auditoría, también llamado plan de auditoría, es un plan de acción
que documenta qué procedimientos seguirá un auditor para validar que una
organización cumple con las regulaciones de cumplimiento. El objetivo de un
programa de auditoría es crear un marco que sea lo suficientemente detallado
como para que cualquier auditor externo entienda qué exámenes oficiales se han
completado, a qué conclusiones se ha llegado y cuál es el razonamiento detrás de
cada conclusión. El marco debe explicar los objetivos de la auditoría, su alcance y
su línea de tiempo. El programa de auditoría también debe describir cómo los
documentos de trabajo –la evidencia documentada de la auditoría– serán
recopilados, revisados e informados.
Entre las características que debe tener el programa de Auditoría, podemos
anotar:
1. - Debe ser sencillo y comprensivo.
2. - Debe ser elaborado tomando en cuenta los procedimientos que se utilizarán
de acuerdo al tipo de empresa a examinar.
3. - El programa debe estar encaminado a alcanzar el objetivo principal.
4. - Debe desecharse los procedimientos excesivos o de repetición.
5. - El programa debe permitir al Auditor a examinar, analizar, investigar, obtener
evidencias para luego poder dictaminar y recomendar.
6. - Las Sociedades Auditoras, acostumbran tener formatos pre establecidos los
cuales deben ser flexibles para que puedan ser adecuados a un determinado tipo
de empresa.
7. - El programa debe ser confeccionado en forma actualizada y con amplio
sentido crítico de parte del Auditor.
´´[Link]/watch?v=ccDSmLV-qYc´´
El programa de auditoría debe ser planeado y elaborado con anticipación y su
contenido debe ser flexible, sencillo y conciso, de tal manera que los
procedimientos empleados en cada auditoría estén de acuerdo con las
circunstancias del examen. Se prepara de manera particular para cada auditoría,
puesto que las circunstancias de trabajo varían de un trabajo a otro. El programa
de auditoría debe ser revisado de manera periódica, en función de los cambios en
la legislación, las condiciones del cliente, los procesos operativos y en los
principios, normas y procedimientos de auditoría.
4) Prevención y detención del fraude.
Un elemento importante en un programa de prevención de fraude es la existencia
de una política escrita que establezca quién es el responsable de gestionar el
riesgo dentro de la organización en sus diferentes ámbitos y circunstancias
(prevención, detección, e investigación). Un documento oficial que detalle
claramente cuáles son los derechos y obligaciones de todos los directivos y
empleados frente a la potencial irregularidad y sus consecuencias,
independientemente de su categoría o nivel profesional, o de su vinculación a la
organización.
4.1) naturaleza del fraude: Durante el Imperio Romano, el delito de fraude se
separó de la figura delictiva del hurto; surge como el estelionato. Así, la estafa y la
apropiación indebida figuraban, entre los romanos dentro del concepto general de
fraude (estelionato). El fraude era definido como el dolo malo en el Digesto, o sea
toda astucia, falacia o maquinación empleada para engañar, burlar y alucinar a
otros Su pena era el trabajo.
4.2) concepto y definiciones:
Fraude: Del latín fraus, un fraude es una acción que resulta contraria a la verdad y
a la rectitud. El fraude se comete en perjuicio contra otra persona o contra una
organización (como el Estado o una empresa).
Robo: es el delito en el cual alguien se apropia de algo de otro usando la violencia
o la intimidación en las personas o la fuerza en las cosas (como romper una
ventana).
Hurto: Si la apropiación de algo de otro se hace sin violencia, intimidación o fuerza
en las cosas.
Corrupción: Consiste en el abuso del poder para beneficio propio. Puede
clasificarse en corrupción a gran escala, menor y política, según la cantidad de
fondos perdidos y el sector en el que se produzca.
evasión fiscal: o evasión de impuestos, conocida también como fraude fiscal, es la
actividad ilícita en la que incurren personas o empresas cuando ocultan bienes o
ingresos a las autoridades tributarias, o sobrevaloran los conceptos deducibles,
con el fin de pagar menos impuestos de los que legalmente les corresponden.
Cuando supera una cierta cuantía, se considera delito fiscal, pudiéndose
sancionar con penas privativas de libertad, mientras que los fraudes de menor
cuantía se tramitan como infracción administrativa, sancionándose con multas.
Soborno. Delito consistente en ganarse la voluntad interesada de alguien,
mediante dinero o regalos en especie. es un delito mediante el ofrecimiento de una
dádiva a una autoridad o funcionario público a cambio de realizar u omitir un acto
inherente a su cargo.
lavado de dinero: es una operación que consiste en hacer que los fondos o activos
obtenidos a través de actividades ilícitas aparezcan como el fruto de actividades
legales y circulen sin problema en el sistema financiero. El blanqueo de capitales
comienza con la comisión de un acto delictivo de tipo grave.
4.3) función de prevención en el control interno.
El Control Interno contribuye a la seguridad del sistema contable que se utiliza en
la empresa, fijando y evaluando los procedimientos administrativos, contables y
financieros que ayudan a que la empresa realice su objeto. Detecta las
irregularidades y errores y propugna por la solución factible evaluando todos los
niveles de autoridad, la administración del personal, los métodos y sistemas
contables para que así el auditor pueda dar cuenta veraz de las transacciones y
manejos empresariales.
está claro que en los últimos años las empresas han prestado cada vez más
atención a sus controles internos, como una manera de prevenir el fraude y la
manipulación en sus procesos.
vale la pena señalar que para las organizaciones, la importancia de los controles
internos no está sólo en su carácter preventivo, sino también en su gran eficacia
en apoyo de la gestión empresarial en sus diversas instancias: la planificación
estratégica, la implementación y control de procesos y la toma de decisiones
críticas.
4.4) responsabilidad de la auditoria interna.
Un auditor interno en ISO 9001 es el encargado de llevar a cabo los procesos que
permiten obtener evidencias y evaluarlas con el fin de determinar si se cumplen
los requisitos del sistema de gestión de calidad en una determinada organización.
Las auditorias de calidad son realizadas por la propia empresa con fines internos.
En definitiva, se pretende analizar internamente la actividad de la empresa y
corregir las incidencias o no conformidades detectadas, antes de que se dé lugar
la auditoría externa llevada a cabo por la empresa certificadora. Una vez definido
el resto del sistema, será más fácil determinar qué procesos auditar, qué buscar
en cada proceso, qué registros estudiar, etc. Es necesario que la organización
nombre al menos un auditor interno. Esta debe ser una persona que domine bien
la norma ISO 9001 y que además conozca bien los procesos que deba auditar.
Tal y como indica la norma, un auditor interno puede ser un trabajador de la
empresa siempre y cuando cumpla con los conocimientos y habilidades para este
aspecto. En este caso, si un trabajador interno realiza el rol de “Auditor interno”,
este no podrá auditar su labor en la empresa, es decir, debe ser otro auditor el que
controle la labor del primero en la empresa.
4.5) factores de riesgo.
Son muchas las causas que incrementan el riesgo de fraude, pero las
investigaciones concluyen que son cuatro los factores comunes que se repiten
constantemente:
Naturaleza del negocio: Los tipos de riesgos que una organización enfrenta
están directamente conectados con el tipo de negocios que desarrolla. El tipo de
negocio u operación marca la ruta del Programa de administración del riesgo, ya
que cada entidad tiene un marco de operación y un apetito al riesgo totalmente
diferente. Por ejemplo, los riesgos asociados al fraude en una entidad médica
difieren completamente de la actividad financiera de un banco, de una universidad
o de un almacén de grandes superficies.
Ambiente en donde opera el negocio: El ambiente en el cual la Organización
opera o ejerce su actividad tiene un impacto directo en sus vulnerabilidades para
el fraude. Una empresa con negocios internacionales tiene un perfil totalmente
diferente a una empresa que solo tiene negocios locales. Así mismo, los negocios
online difieren en sus debilidades de los negocios que operan en un local
comercial o industrial.
Efectividad de los controles internos: Un buen sistema de control interno, con
un correcto balance en los controles de prevención y detección, puede reducir
extremadamente las vulnerabilidades de la compañía en cuanto al fraude. Los
controles preventivos son aquellos procesos manuales o automatizados que evitan
anticipadamente que algo inapropiado pase. Los controles de detección pueden
ser también manuales o sistematizados pero están diseñados para identificar algo
malo que ha ocurrido.
Ética y valores de la compañía y de su personal: Puede ser raro encontrar o
tener una empresa que tenga completamente alineados a sus empleados y
contrapartes con las políticas, los procesos y los procedimientos éticos, dado que
para este tipo de organizaciones está claro que cualquier vacío en los
lineamientos significa el incremento del riesgo de fraude en los procesos.
4.6) clases de fraude.
El fraude comprende una amplia gama de irregularidades y actos ilegales
caracterizados por la intención de engañar o proporcionar falsa información.
El fraude es perpetrado por una persona que sabe que el mismo podría resultar en
algún beneficio no autorizado tanto para sí personalmente, para la organización o
terceros, y que puede ser perpetrado por personas que estén dentro o fuera de la
organización. Algunos esquemas de fraude comunes incluyen:
Malversación de activos que involucra el robo de efectivo o activos
(suministros, inventarios, equipos e información) de la organización. En
muchos casos, el perpetrador intenta ocultar el robo, usualmente
incorporando ajustes en los registros.
El ―descremado‖ (skimming, en inglés) se produce cuando el efectivo de
una organización es robado antes de ser registrado en los libros y registros
de la organización. Por ejemplo, un empleado acepta el pago de un cliente,
pero no registra la venta.
El fraude por reembolso de gastos se produce cuando a un empleado se le
paga por gastos ficticios o inflados. Por ejemplo, un empleado presenta un
informe de gastos fraudulento y reclama reembolso por viajes personales,
alimentos inexistentes, kilometraje extra, etc.
El fraude por rol de pagos ocurre cuando quien comete el fraude hace que
la organización emita un pago luego de presentar reclamos falsos por
compensación. Por ejemplo, un empleado reclama trabajo durante horas
extras en las que no ha trabajado o un empleado añade empleados
fantasmas al rol de pago y recibe el respectivo cheque de pago.
El fraude de estados financieros involucra la inclusión de información falsa
como parte de los estados financieros, por lo general sobreestimando los
activos o ingresos o subestimando pasivos y gastos. El fraude de estados
financieros es generalmente perpetrado por los gerentes de una
organización quienes buscan afianzar la imagen económica de la misma.
Miembros de la gerencia podrían beneficiarse directamente del fraude al
vender acciones, recibir bonos de desempeño, o al utilizar el reporte falso
para ocultar otro fraude.
El fraude de desembolso se produce cuando una persona hace que la
organización emita un pago por bienes o servicios ficticios, facturas infladas
o facturas por compras personales. Por ejemplo, un empleado puede crear
una compañía cascarón / de fachada (Shell company, en inglés) y luego
facturar al empleador por servicios inexistentes. Otros ejemplos incluyen
reclamos de salud fraudulentos (facturación por servicios no prestados,
facturación fraccionada en lugar de facturación completa), reclamos por
seguro de desempleo por parte de gente que está trabajando o pensión o
reclamos al seguro social correspondientes a personas que han muerto.
La presentación de información falsa involucra la inclusión de información
adulterada, usualmente para quienes están fuera de la organización. Más
frecuentemente estos fraudes involucran estados financieros fraudulentos,
aunque también puede ocurrir que se falsifique la información utilizada
como medición de desempeño.
Un conflicto de interés se da cuando un empleado, gerente o ejecutivo de
una organización tiene un interés personal y económico no divulgado dentro
de una transacción que perjudica a la organización o a los intereses de sus
accionistas.
Una desviación es el acto de desviar una transacción potencialmente
rentable, que normalmente generaría utilidades para la organización, hacia
un empleado o hacia una tercera parte externa.
El uso no autorizado o ilegal o el robo de información confidencial y de
propiedad de la organización para beneficiar equivocadamente a alguien.
Actividad entre partes relacionadas constituye una situación en donde una
de las partes recibe de la otra relacionada algún beneficio que no se
obtendría en una transacción de negocios normal y justa.
La evasión de impuestos constituye un reporte intencional de información
falsa en una declaración de impuestos con el fin de disminuir los impuestos
que se adeudan.
4.7) fraude en las empresas
El delito más temido por las empresas en países desarrollado es el fraude, aún
frente a otros crímenes como el terrorismo, el secuestro, el sabotaje y el hurto.
Lejos de estar bajo control, este flagelo al parecer está adquiriendo fuerza,
ayudado en gran parte por una mayor complejidad en los negocios, la creciente
globalización de los movimientos de fondos, las dificultades implícitas en el trato
con diferentes culturas y un mayor uso de tecnologías como el Internet. Todo ello
ha llevado a una sensación de mayor riesgo entre los empresarios de los más
diversos sectores y países.
Las compañías no se están protegiendo lo suficiente contra el fraude o los
defraudadores se le están adelantando a los controles, especialmente en las áreas
de sistemas y de compras.
De hecho, los fraudes más temidos son los que se hacen a través de
computadores y tarjetas de crédito. Después se anotan otras áreas, como el robo
de efectivo, fraudes en tesorería, fraudes en impuestos, fraudes en seguros y
fraudes por negociación directa. Un alto porcentaje de fraude cuenta con la
participación de empleados de las empresas en donde ocurre el hecho.
4.8) prevención del fraude.
en cualquiera de sus categorías: apropiación de activos, corrupción, manipulación
contable, uso de información privilegiada, etc., los delitos económicos han
derivado en nuevas amenazas para las organizaciones de todo el mundo. El
aumento de los fraudes detectados y su impacto han obligado a invertir en nuevas
medidas de prevención para minimizar los daños. Es fundamental contar con un
programa eficaz de prevención, detección e investigación de delitos; junto al que
deben constar, al menos, los siguientes elementos:
Un Código de Conducta o de Buenas Prácticas que defina los principios y valores
que rigen las relaciones de la organización con sus grupos de interés (empleados,
clientes, accionistas, socios de negocio, y proveedores) y que se implanta, se
difunde y es aceptado por dichos grupos de interés.
El compromiso de la alta dirección.
Un plan de comunicación y formación para toda la organización.
Un programa eficaz de prevención, detección e investigación de fraude.
Un canal de denuncias, como vía de comunicación interna, que permita informar al
órgano responsable, tanto de irregularidades de naturaleza financiera y contable,
como de eventuales incumplimientos del Código de Conducta. Para lograr reducir
la probabilidad de fraude, las organizaciones deben realizar un gran esfuerzo en la
gestión de dicho riesgo.
Estos son alguno de los elementos que cualquier organización debería tener en
cuenta para tener un optimo sistema de control para la prevención del riesgo de
fraude.
4.9) elementos que inducen al fraude.
El fraude se refiere al acto intencional de la administración, personal o terceros,
que da como resultado una representación equivocada de la realidad, por ejemplo
en la manipulación, falsificación o alteración de registros o documentos y
malversación de los activos.
Algunos los elementos que pueden llevar alguien a cometer fraude podrian ser:
La actitud de no respaldar la información, no contar con un control interno
preventivo concurrente, refleja elemento intencional del fraude.
La oportunidad de evadir las normas y leyes vigentes empresariales y
gubernamentales conllevan a la presencia del fraude. Oportunidad
provocada por la falta de controles.
La presión que involucra al ejecutivo el no tomar las prevenciones en los
procedimientos, evadido sus por voluntades y convicciones endógenas y
exógenas; constituyen la intención de realizar fraudes
4.10) como y en qué forma se dan los fraudes contra empresas.
El fraude es considerado como un acto intencional que busca asegurar a su autor
o un tercero un beneficio ilegal, en detrimento de una persona. A nivel
empresarial, se puede dar a través de información financiera alterada,
malversación de activos, gastos e ingresos inapropiados, entre otros. Las
consecuencias de un fraude empresarial son pérdidas económicas, de imagen y
desconfianza de clientes e inversionistas.
Algunos ejemplos de fraudes empresariales ocurridos en el mundo han sido:
Enron, la empresa de energía que trato de ocultar su verdadero nivel de
endeudamiento a través de complejas transacciones con sus empresas filiales;
WorldCom, firma de telecomunicaciones que contabilizó gastos por cerca de 4.000
millones de dólares como gastos diferidos, con el fin de ocultar sus verdaderas
pérdidas; Global Crossing, compañía de fibra óptica que registró como ingresos
ordinarios, ingresos que debían ser diferidos; Estos, entre muchos otros, son
algunos de los casos más sonados en el mundo del fraude empresarial.
4.11) fraudes que se urden con los registros contables.
existe fraude contable cuando una irregularidad se comete intencionadamente con
el fin de presentar, por ejemplo, mejores beneficios. También existen casos de
fraude por parte de los empleados mediante el robo, traspaso u ocultación del
dinero. Por ejemplo, Vivendi, es una entidad de comunicaciones europea que
manipulo su Ebitda en la consolidación de su información con el grupo
empresarial, para poder obtener mayor capacidad de endeudamiento; y Adelphia
Comunications, sociedad de televisión por cable que se descapitalizó al conceder
enormes préstamos personales a sus socios con el consentimiento de sus
directores.. Debido a estos tipos de fraude existen unos estándares contables que
faciliten la transparencia de la contabilidad
4.12) fraudes que se realizan con cheques.
. La “sustracción de cheques” es una modalidad de fraude que consiste en
el hurto de uno o varios cheques para cobrarlos posteriormente. Puede
ocurrirte si dejas tu chequera en lugares de fácil acceso para los
delincuentes o poco seguros.
la “adulteración de cheques” es una modalidad de fraude que tiene lugar
cuando el delincuente modifica uno o más datos de un cheque emitido
(como por ejemplo el monto, el nombre del beneficiario, o el número de
cuenta) y posteriormente lo cobra.
La “duplicidad de cheques” consiste en duplicar un cheque y cobrarlo antes
de que llegue al beneficiario. Copiando los datos del cheque original de
manera manual, transcribiéndolo e imprimiéndolo en papel valor original o
escaneando el cheque e imprimirlo en papel convencional.
4.13)fraude que se puede cometer en las cuenas por cobrar y ventas.
Los ingresos ficticios o fabricados son causados a partir del registro de ventas de
bienes o servicios que no ocurrieron; donde a menudo las ventas ficticias, se
ajustan al final del periodo contable, dando reversa a la venta generada, mediante
cancelación de la venta o ajuste, tratando de que quede oculto el fraude. Sin
embargo, la falsificación de ingresos en un periodo deben de reflejar la caída de
ingresos en el ingreso acumulado del siguiente período, creando la necesidad
para más ventas ficticias, afectando las cuentas por cobrar especulando pueda ser
diluido mediante una reserva de cuentas incobrables.
Conclusión
Los nuevos cambios tecnológicos, la necesidad de seleccionar la información más
útil de grandes volúmenes de información, la promulgación de leyes y otros
instrumentos jurídicos con mayores exigencias de control, la aparición de nuevas
formas de uso de los bienes públicos, son condiciones que requieren la toma de
acciones concretas por parte de los directivos para mejorar su sistema de control
interno, a fin de que conduzca a las instituciones hacia el logro de sus objetivos,
aprovechar al máximo los recursos disponibles y prevenir el desperdicio y uso
inadecuado o ilícito de los recursos.