RELACIÓN DEL CONTROL INTERNO CON LA AUDITORIA FINANCIERA Componentes de Control Interno
Si las condiciones están dadas… ▪ Ambiente de Control Interno:
▪ Oportunidad para cometer fraude Son el conjunto de normas, procesos y estructuras que sirven de base para llevar a
cabo el adecuado Control Interno en la entidad. Los funcionarios, partiendo del más
Con una mayor presión por lograr resultados y una desatención en el control alto nivel de la entidad, deben destacar la importancia del Control Interno, incluidas
interno, las personas buscarán oportunidades para cometer fraudes. las normas de conducta que se esperan. Un buen ambiente de control tiene un
▪ Presiones internas y externas impacto en todo el sistema general de Control Interno.
Recortes de Personal, descenso en el valor de la acción, problemas crediticios, 1. La organización demuestra compromiso por la integridad y valores éticos.
recorte de presupuestos 2. El Consejo de Administración demuestra una independencia de la
administración y ejerce una supervisión del desarrollo y el rendimiento de
▪ Control interno los controles internos.
3. La Administración establece, con la aprobación del Consejo, las estructuras,
líneas de reporte y las autoridades y responsabilidades apropiadas en la
¿Qué es el Control Interno? búsqueda de objetivos.
4. La organización demuestra un compromiso a atraer, desarrollar y retener
▪ Según NIA 315, apartado 4C:
personas competentes en alineación con los objetivos.
“El proceso diseñado, implementado y mantenido por los responsables del gobierno 5. La organización retiene individuos comprometidos con sus
de la entidad, la Dirección y otro personal, con la finalidad de proporcionar una responsabilidades de control interno en la búsqueda de objetivos.
seguridad sobre la consecución de los objetivos de la entidad relativos a la fiabilidad
de la información financiera, la eficacia y eficiencia de las operaciones, así como
sobre el cumplimiento de las disposiciones legales y reglamentarias aplicables”. ▪ Evaluación de Riesgos: El riesgo es la posibilidad de que un evento ocurra o afecte
adversamente el cumplimiento de objetivos. La evaluación del riesgo se refiere a un
proceso permanente a fin de que la entidad pueda prepararse para enfrentar dichos
▪ Es importante tener en cuenta que el diseño e implementación del control interno
eventos.
variará según tamaño y complejidad de la entidad. En entidades pequeñas, el gerente
o dueño puede desempeñar funciones que se refieren a varios de los componentes 6. La organización especifica objetivos con suficiente claridad para permitir
del control interno. la identificación y valoración de los riesgos relacionados a los objetivos.
▪ Las organizaciones están siendo continuamente conducidas hacia la aplicación de 7. La organización identifica los riesgos sobre el cumplimiento de los
estándares más elevados de Control Interno y Administración y Gestión de Riesgos. objetivos a través de la entidad y analiza los riesgos para determinar cómo
esos riesgos deben de administrarse.
▪ La misión del COSO es: “... Proporcionar liderazgo
intelectual a través del desarrollo de marcos 8. La organización considera la posibilidad de fraude en la evaluación de
generales y orientaciones sobre la Gestión del riesgos para el logro de los objetivos.
Riesgo, Control Interno y Disuasión del Fraude,
diseñado para mejorar el desempeño 9. La organización identifica y evalúa cambios que pueden impactar
organizacional y reducir el alcance del fraude en las significativamente al sistema de control interno.
organizaciones.”
▪ Actividades de Control: Son aquellas políticas y procedimientos establecidos para Relación entre componentes y principios
disminuir los riesgos que pueden afectar el logro de objetivos de la entidad. Para ser
efectivas deben ser apropiadas, funcionar consistentemente de acuerdo con un plan ▪ Es importante considerar que el Control Interno es un proceso dinámico, iterativo e
a lo largo de un periodo determinado y tener un costo adecuado, que sea razonable integral. Por lo tanto, el Control Interno no es un proceso lineal en el que uno de los
y relacionado directamente con los objetivos del control. componentes afecta sólo al siguiente.
10. La organización elige y desarrolla actividades de control que contribuyen a la ▪ De los cinco componentes de Control Interno que establece COSO, se deberán
mitigación de riesgos para el logro de objetivos a niveles aceptables. considerar los 17 principios que representan los conceptos fundamentales
relacionados con los componentes para el establecimiento de un efectivo Sistema de
11. La organización elige y desarrolla actividades de control generales Control Interno.
sobre la tecnología para apoyar el cumplimiento de los objetivos. ¿Qué relación existe entre el Control Interno y la Auditoría Financiera?
12. La organización despliega actividades de control a través de políticas que ▪ La NIA 315, en el acápite 22, indica: “El auditor obtendrá conocimiento de las
establecen lo que se espera y procedimientos que ponen dichas políticas en acción. principales actividades que la entidad lleva a cabo para realizar un seguimiento del
control interno relativo a la información financiera, incluidas las actividades de
control interno relevantes para la auditoría, y del modo en que la entidad inicia
▪ Información y comunicación: Es la información que necesita la entidad para llevar a medidas correctoras de las deficiencias en sus controles”.
cabo las responsabilidades de Control Interno que apoyen el logro de sus objetivos.
▪ La NIA 315, en el acápite 20, indica: “El auditor obtendrá conocimiento de las
La administración obtiene, genera y utiliza la información relevante y de calidad a
actividades de control relevantes para la auditoría, que serán aquellas que, a su juicio,
partir de fuentes internas y externas para apoyar el funcionamiento de los otros
es necesario conocer para valorar los riesgos de incorrección material en las
componentes del Control Interno.
afirmaciones y para diseñar los procedimientos de auditoría posteriores que
13. La organización obtiene o genera y usa información relevante y de respondan a los riesgos valorados. Una auditoría no requiere el conocimiento de
calidad para apoyar el funcionamiento del control interno. todas las actividades de control relacionadas con cada tipo significativo de
transacción, de saldo contable y de información a revelar en los estados financieros
14. La organización comunica información internamente, incluyendo o con cada afirmación correspondiente a ellos”.
objetivos y responsabilidades sobre el control interno, necesarios para
apoyar funcionamiento del control interno. ▪ La NIA 315, en el acápite 12, indica: “El auditor obtendrá conocimiento del control
interno relevante para la auditoría. Si bien es probable que la mayoría de los
15. La organización se comunica con grupos externos con respecto a controles relevantes para la auditoría estén relacionados con la información
situaciones que afectan el funcionamiento del control interno. financiera, no todos los controles relativos a la información financiera son relevantes
para la auditoría. El hecho de que un control, considerado individualmente o en
combinación con otros, sea o no relevante para la auditoría es una cuestión de juicio
▪ Actividades de supervisión/monitoreo: Es el conjunto de actividades de autocontrol profesional del auditor”.
incorporadas a los procesos y operaciones de supervisión de la entidad con fines de
mejora y evaluación.
16. La organización selecciona, desarrolla, y realiza evaluaciones continuas
y/o separadas para comprobar cuando los componentes de control interno
están presentes y funcionando.
17. La organización evalúa y comunica deficiencias de control interno de
manera adecuada a aquellos grupos responsables de tomar la acción
correctiva, incluyendo la Alta Dirección y el Consejo de Administración,
según sea apropiado.