Condiciones para el trabajo
a. La administración acepta que es responsable del diseño y de la operación
efectiva del control interno relacionado con la información financiera
determinada.
b. La administración evalúa el diseño y la operación efectiva del control interno
relacionado con la preparación de la información financiera con criterios
adecuados y disponibles.
c. Existe evidencia suficiente y apropiada que sustente las declaraciones de la
administración sobre el diseño y la operación efectiva del control interno que
permita llevar a cabo la revisión.
d. Que la administración de la entidad le proporcione al Contador Público sus
estados financieros a la misma fecha o por el mismo periodo sobre el cual
está llevando a cabo su examen sobre el diseño y/o la operación efectiva del
control interno.
Condiciones para llevar a cabo un examen del control interno sobre la preparación
de la información financiera, sin llevar a cabo una auditoría de estados financieros:
a. Cuando el CP. es contratado únicamente para examinar el diseño del control
interno, no se requiere que los estados financieros se encuentren auditados;
sin embargo, cuando es contratado para examinar el diseño y la operación
efectiva del control interno sí se requiere que los estados financieros se
encuentren auditados.
b. Será necesario que el C.P. delimite su responsabilidad sobre el diseño del
control interno, dado que no llevó a cabo una auditoría de estados
financieros.
La administración puede presentar, por escrito, las declaraciones, en cualquiera de
las dos formas siguientes:
a. Un informe firmado por los responsables de b. Una carta de declaraciones dirigida al
la Dirección General y de la Dirección de Contador Público, en la cual se detalle
Finanzas respecto a la situación que guarda la lo indicado en el informe mencionado
efectividad del control interno relacionado con en el inciso a) inmediato anterior.
la preparación de la información financiera.
Comunicación con el auditor que llevó a cabo el examen de los estados
financieros
Con el objeto de conocer si el control interno está funcionando como fue establecido,
el Contador Público que lleve a cabo el examen del control interno debe obtener la
siguiente información del auditor de los estados financieros:
a. El estado en que se encuentra la auditoría de los estados financieros.
b. Confirmación de independencia del auditor responsable de la auditoria de
los estados financieros, la de sus socios y la de los miembros de la firma
profesional a que pertenece.
c. Cualquier hallazgo material o deficiencia significativa determinados, así
como situaciones que afectan a la auditoría de los estados financieros y
al control interno de la entidad.
Servicios que no corresponden a trabajos de atestiguamiento
La administración puede contratar al Contador Público para proporcionar ciertos
servicios sobre el diseño y/u operación efectiva del control interno de una entidad
que no corresponden a un examen del control interno.
Componentes del control interno de una entidad
• Objetividad.
• Medible.
• Suficiencia.
• Relevancia
Deficiencias del control
• Deficiencia en el diseño.
• Deficiencia en la operación.
Examen
El objetivo es expresar una opinión sobre el mantenimiento de un control interno
efectivo, y enfocado a prevenir o detectar errores o fraudes en el curso normal de
las operaciones de una entidad relacionados con la preparación de la información
financiera con base en los criterios de control establecidos, en todos los aspectos
materiales.
Entendimiento del proceso del control interno
Con base en este entendimiento determinado deberá:
• Determinar qué controles deben probarse.
• Evaluar la probabilidad de que todos los controles fallen.
• Determinar el número de unidades de negocio que se deben examinar.
• Evaluar lo adecuado del diseño de los controles.
• Evaluar la efectividad operativa de los controles basándose en
procedimientos de revisión suficientes y apropiados.
• Determinar las deficiencias de los controles, identificando las deficiencias de
control, las deficiencias significativas y las debilidades materiales.
• Comunicar los hallazgos determinados.
• Formarse una opinión sobre la efectividad operativa del control interno
basándose en las declaraciones realizadas por la administración y en los
criterios de control establecidos por ésta.
• Evaluar si se ha obtenido la evidencia suficiente y apropiada para poder
opinar sobre la efectividad operativa del control interno relacionado con la
preparación de la información financiera.
Planeación del trabajo
Se deben considerar los siguientes factores:
• Los aspectos que afectan a la industria en la cual opera la entidad, tales como
las prácticas para presentar información financiera, las condiciones
económicas, las leyes etc.
• El conocimiento del control interno de la entidad relacionado con la
preparación de la información financiera obtenido durante otros trabajos
profesionales.
• Los asuntos relacionados con el negocio de la entidad, incluyendo la
organización, las características de operación, la estructura del capital y los
métodos de distribución.
• El grado de los cambios recientes, en las operaciones o en el control interno
de la entidad.
• El método de la administración para evaluar la efectividad del control interno
de la entidad con base en criterios de control.
• Decisiones preliminares acerca de la materialidad que puede impactar a los
estados financieros, el riesgo inherente, y otros factores relacionados a la
determinación de las debilidades materiales.
• El tipo y el grado de la evidencia sobre la efectividad del control interno de la
entidad.
• La naturaleza de los controles específicos diseñados para lograr los objetivos
de control, y su importancia en relación al control interno en su conjunto.
• Las decisiones preliminares acerca de la efectividad del control interno de la
entidad.
Consideraciones de fraude
Los controles de fraude, sin ser limitativos, incluyen:
1. Los mecanismos que se encargan de detectar la falsa propiedad de activos
reales y financieros que pudiera resultar en aseveraciones falsas sobre
dichos activos.
2. El proceso de control de riesgos.
3. El código de ética de la entidad y las reglas de conducta.
4. La adecuación de la actividad interna de control y la verificación del correcto
funcionamiento de los controles internos.
Evaluación del control interno
a. Ambiente de control.
b. Evaluación de riesgos.
c. Actividades de control.
d. Sistemas de información y comunicación.
e. Vigilancia.
Para tener un conocimiento completo y poder evaluar el diseño y operación efectiva
de los controles de cada uno de los componentes del control interno se deberá;
a. Realizar entrevistas al personal encargado de las diferentes áreas que se
involucran en el proceso, tanto a nivel de supervisión y revisión como a nivel
operativo.
b. Inspeccionar documentos.
c. Observar la aplicación de diferentes controles.
d. Dar seguimiento a transacciones a lo largo de la cadena de información e
identificar procesos relevantes en esta cadena.
Localidades múltiples
Cuando los trabajos se realicen en varias localidades con operaciones, deben
considerarse los factores similares a aquéllos que se tomarían en cuenta al efectuar
una auditoría de estados financieros de una entidad con varias localidades.
Es posible que no sea necesario entender y examinar los controles en cada lugar,
siempre y cuando se haya determinado que:
a. Los controles a nivel entidad son adecuados y han sido probados.
b. Existen los mismos sistemas de control en las diferentes localidades.
Función de auditoría interna
El que los auditores internos monitoreen el desempeño de la administración al
realizar pruebas que proporcionan evidencia acerca del diseño y de la operación
efectiva de los controles internos específicos, permite obtener evidencia adicional
para el examen de la efectividad operativa del control interno.
Documentación
Debe ser preparada por la administración de la entidad y se presenta en varias
formas: manuales de políticas de la entidad, manuales contables, narrativas,
organigramas, tablas de decisiones, documentos de los procedimientos o
cuestionarios contestados.
Pruebas de recorrido
Consisten en dar seguimiento a las transacciones de un ciclo significativo desde su
origen, considerando su registro en la contabilidad, hasta su incorporación en los
estados financieros.
Identificación de procesos significativos y transacciones relevantes
• Transacciones de rutina. Recurrentes en el desarrollo de la operación de
una entidad y en la generación de información financiera.
• Transacciones no rutinarias. Ocurren esporádicamente una o dos veces al
mes o al año.
• Estimaciones. Involucran juicios o suposiciones de la administración en la
formulación de los estados financieros;
Evaluación de la efectividad de diseño de los controles
Los procedimientos para evaluar la efectividad del diseño de un control específico,
deben estar enfocados para cerciorarse de que dicho control ha sido diseñado
adecuadamente para prevenir o detectar errores y que garantiza la preparación y
revelaciones específicas de los estados financieros.
Formación de una opinión
Al formar una opinión se debe considerar toda la evidencia obtenida, incluyendo los
resultados de las pruebas de controles y cualquier deficiencia de control identificada,
también aquellos resultados negativos.
Situaciones a informar
Son los puntos que llaman la atención y que representan hallazgos y conclusiones
respecto a las deficiencias de control en el diseño o en la operación efectiva de
control interno que podrían afectar de manera adversa la capacidad de la entidad
de iniciar, registrar, procesar y reportar datos financieros consistentes con las
declaraciones de la gerencia en los estados financieros.
Debilidades materiales
Se define como una deficiencia significativa, en la cual el diseño, o la operación de
uno o más componentes de control interno no reduce, a un nivel relativamente bajo,
el riesgo de que los errores causados, ya sea por errores o por fraude, en montos
materiales en relación con los estados financieros, podrían ocurrir y no ser
detectados oportunamente por la administración en el transcurso normal del
desempeño de las funciones asignadas dentro de un periodo.
Al evaluar si el efecto combinado de las deficiencias significativas individuales
resulta en una.
Comunicación de las situaciones a informar y los errores materiales
La comunicación oportuna es muy importante, por lo que el Contador Público decida
informar a la entidad los asuntos relevantes durante el transcurso de la revisión, en
lugar de hacerlo después de que se termine ésta.
Declaraciones de la administración
El Contador Público debe obtener cartas de declaraciones de la administración de
la entidad en las que ésta señale:
a. La responsabilidad de la administración de la entidad de establecer y mantener
un control interno efectivo.
b. Que la administración de la entidad ha realizado una revisión sobre la efectividad
operativa del control interno de la entidad.
c. Las declaraciones de la administración acerca de la efectividad del control interno
de la entidad relacionado con la preparación de la información financiera.
d. Que la administración de la entidad ha revelado todas las deficiencias
significativas en el diseño u operación del control interno.
e. Sobre cualquier fraude material o inmaterial que involucre a la gerencia o a otros
empleados
f. Si hubo posterior a la fecha del informe, algún cambio en el control interno u otros
factores que pudieran afectar de manera significativa a éste,
Documentación del trabajo de atestiguamiento
• El conocimiento del control interno relacionado con la preparación de la
información financiera a una fecha específica (o por un periodo determinado)
y la evaluación del diseño de cada uno de los componentes del marco de
referencia utilizado por la entidad.
• El proceso utilizado para determinar cuentas significativas y los procesos con
transacciones importantes.
• Los riesgos identificados.
• La evaluación de las deficiencias de los procesos.
• Otros hallazgos que pudieran modificar las conclusiones del Contador
Público.