Boletín 5030. Unidad 3

Boletín 5030
METODOLOGÍA PARA EL ESTUDIO Y EVALUACIÓN DEL CONTROL INTERNO
Generalidades
El estudio y evaluación del control interno debe realizarse para cumplir con la
norma
de ejecución del trabajo que establece: "El auditor debe efectuar un estudio y
evaluación adecuados del control interno existente".
El Boletín 3050, Estudio y evaluación del control interno cubre aspectos
conceptuales e incorpora el término "estructura del control interno'. Los

procedimientos
recomendados para su estudio y evaluación, quedan cubiertos en este boletín

y su
apéndice 1.
Objetivo
El objetivo de este boletín es dar a conocer los procedimientos de auditoria
recomendados para llevar a cabo y documentar el estudio y evaluación del

control
interno durante el proceso de planeación de una auditoría de estados

financieros.
Alcance y limitaciones
Los procedimientos señalados en este boletín son aplicables al estudio y

evaluación
de la estructura del control interno, cuando éstos se realizan como parte de

una
auditoría de estados financieros, conforme a las normas de auditoría

generalmente
aceptadas.
Existen diversos enfoques válidos para llevar a cabo dicho estudio y
evaluación, que
pueden ser aplicables según el criterio del auditor.
Procedimientos recomendados para el estudio y evaluación de los elementos

de
la estructura del control interno
En el boletín 3050 se definen "los elementos de la estructura del control

interno” y se
establecen los procedimientos normativos aplicables a su estudio y evaluación,

como
un aspecto fundamental al establecer la estrategia de auditoría, por lo que el

auditor
deberá adquirir una comprensión suficiente de cada uno de esos elementos,

para
planear la auditoría de estados financieros de la entidad. Ese conocimiento

deberá
incluir el diseña de políticas, procedimientos y registros relevantes y evidencia

de que la
entidad los ha puesto en marcha.
El boletín 3050 establece que los elementos de la estructura del control

interno, son
los cinco siguientes:
a. EI ambiente de control.
b. La evaluación de riesgos.
c. Los sistemas de información y comunicación.
d. Los procedimientos de control.
e. La vigilancia.
El ambiente de control
El Boletín 3050 Estudio y evaluación del control interno define el ambiente de
control como la combinación de factores que afectan las políticas y

procedimientos de
una entidad, fortaleciendo o debilitando los controles. Algunos de estos

factores son los
siguientes:
a. Actitud de la administración hacia los controles internos establecidos.
b. Estructura de organización de la entidad.
c. C. Funcionamiento del consejo de administración y sus
comités.
Normas y procedimientos de auditoria y Normas para atestiguar
d. Métodos para asignar autoridad y responsabilidad.
e. Métodos de control administrativo para supervisar y dar seguimiento al
cumplimiento de las políticas y procedimientos, incluyendo la función de fa
auditoría interna.
f. Políticas y prácticas del personal.
g. Influencias externas que afecten las operaciones y prácticas de la entidad.
Las características personales, filosofía y forma de pensar de las personas que
integran la administración y la forma en la que se asigna la responsabilidad en

una
entidad tienen gran influencia en lo razonable de la información que se

presenta en los
estados financieros, en la confianza en los sistemas contables y en la

efectividad de
los controles internos. SI las acciones de la administración no promueven un

ambiente
de control favorable, y la asignación de responsabilidades no es apropiada, es
más
probable que los subordinados cometan errores y que, en general, exista falta
de
interés hacia los controles internos.
Para planear la auditoría se necesita obtener un conocimiento suficiente del
ambiente de control. Esté conocimiento comprende las condiciones bajo las

que están
diseñados, se implementan y funcionan, tanto el sistema contable de la

entidad como
sus procedimientos de control. Basado en este conocimiento, el auditor debe

evaluar si
el ambiente promueve sistemas contables confiables y procedimientos de

control
efectivos.
Si basado en su conocimiento del ambiente de control, el auditor tiene dudas
fundadas respecto de la efectividad de la estructura del control interno, juzgará

si es
adecuado o no confiar en ella durante la auditoría. Si el auditor concluye que el
ambiente del control promueve un control interno efectivo, se puede confiar en

los
controles durante la auditoría, siempre y cuando éstos se prueben y sean

efectivos.
El ambiente de control es el resultado conjunto de diversos factores que

afectan la
efectividad global del control interno. Para evaluar adecuadamente los factores
del
ambiente de control, el auditor deberá investigar y documentar en sus papeles

de
trabajo, lo siguiente:
Actitud de la administración hacia los controles internos establecidos.
A. Características e integridad de la administración, así como su habilidad en el
desarrollo de sus funciones.
Entre algunas de Ias cuestiones que se deben considerar, están: la posible

participación
de la administración en actos ilegales; actitud de la administración para

aceptar riesgos
anormales de alto nivel en la toma de decisiones; distorsión en los estados

financieros;
cambios continuos de bancos, abogados o auditores; y, conocimiento por parte

del
auditor de dificultades personales significativas u otras influencias en quienes

integran
la administración, que pudieran afectar adversamente su integridad, actitudes

o
desempeño.
Asimismo, el auditor deberá preguntarse si la administración ha fallado en su
obligación de contratar personas de buena reputación y apropiadas a las

necesidades
de la entidad; si la administración está concentrada en una persona o en un

grupo
pequeño; si existe alguna persona que sin ser accionista, ni tener en la entidad
un
puesto ejecutivo, ejerza influencia significativa en los asuntos de la entidad; y

si han
ocurrido cambios importantes e inesperados en los miembros de la

administración.
B. Compromiso de la administración sobre lo razonable de los estados

financieros.
Se deberá investigar por el auditor si la administración de la entidad aplica
agresivamente los principios de contabilidad, si se rehúsa a aceptar y registrar

los
ajustes de auditoría o si busca distorsionar los resultados o mostrar un
crecimiento
consistente en las utilidades, en ausencia de un incremento real. El auditor

también
deberá considerar la probable existencia de un número significativo de

transacciones
con partes relacionadas fuera del curso normal de los negocios; si se observan
opera-
ciones sin una justificación económica sustancial (en el periodo pasado o en el

actual);
y, si la entidad está planeando o negociando financiamientos nuevos o de

importancia
tal que sus términos puedan influir en los resultados financieros.
C. Compromiso de la administración para diseñar y mantener sistemas

contables y
controles internos efectivos.
Existen algunas preguntas que el auditor debe contestarse para definir si sus
preocupaciones son válidas, tales como: si la administración muestra falta de

interés
por las deficiencias que lleguen hacerse de su conocimiento en los sistemas de
contabilidad y en los procedimientos de control; si están establecidas y se

comunican
adecuadamente las políticas de la entidad con respecto a prácticas de

negocios,
conflicto de intereses y código de conducta y si se han establecido

procedimientos que
prevengan actos ilegales.
Otras situaciones que se deben documentar con respecto a este punto, son las
apreciaciones del 'auditor relativas a: si la administración efectúa un
seguimiento
adecuado de problemas sobre resultados financieros o de variaciones contra
presupuesto.
También, el auditor deberá observar: si la rotación es alta en puestos clave; si

las
descripciones de labores y responsabilidades de preparación y emisión de

informes se
han establecido con claridad y comunicado efectivamente; si el cliente

frecuentemente
no cumple con sus fechas de cierre o fechas limite; Y. si en auditorias

anteriores, cerca
del fin del ejercicio, se ha determinado un número significativo de errores o

correcciones
a los registros contables.
Estructura de la organización de la entidad
Las estructuras de la organización y de la administración general deben
proporcionar una base efectiva para la planeación, ejecución y control de las
operaciones de la entidad y para la emisión de información. La naturaleza de

esa
organización y a estructura de la administración, pueden ser indicativas de un

mayor o
menor riesgo o de deficiencias potenciales importan es en el ambiente de

control.
Con respecto a la estructura de organización, el auditor deberá considerar lo
apropiado de ésta con respecto a la industria y al tamaño y naturaleza de la

entidad;
adicionalmente, se considerará si los recursos humanos y materiales de las

áreas de
finanzas, contabilidad y PED son adecuados.

Para poder responder a lo anterior, el auditor tendrá que evaluar si la
estructura es
muy compleja; si la entidad ha tenido un rápido crecimiento y cómo lo ha

enfrentado; si
se han adquirido recientemente otras entidades; Y. si se tiene un gran número

de
subsidiarias descentralizadas. Asimismo, será necesario que el auditor evalúe

la
complejidad de la estructura de información.
Con respecto a la estructura de la administración., el auditor debe evaluar si la
supervisión y control son adecuados, tomando en consideración el tamaño y

naturaleza
de la entidad.
Para lograr lo anterior, el auditor deberá analizar si la supervisión y el

seguimiento
de las operaciones descentralizadas o disperses geográficamente son

adecuados y si
existe suficiente supervisión y control de las operaciones de PED,

espacialmente
cuando éstas están descentralizadas.
Funcionamiento del Consejo de Administración y sus comités
El auditor deberá verificar si el consejo de administración ha delegado algunas

de
sus funciones en un consejo directivo o en un comité de auditoria y si éste es

adecuado
al tamaño y naturaleza de la entidad.
Para poder verificar el funcionamiento del Consejo de Administración y, en su

caso,
del Comité de Auditoria, el auditor deberá evaluar la experiencia y reputación
de sus
miembros si éstos se reúnen regularmente para establecer objetivos y

políticas, revisar
el desempeño de la entidad y tomar acciones adecuadas y si se preparan
oportunamente y firman las minutas de las juntas.
El auditor también deberá revisar si las funciones y responsabilidades del

consejo
(o comité) con respecto a los estados financieros, están establecidas; y si ese

consejo
(o comité) tiene suficiente autoridad y recursos para cumplir adecuadamente

sus
funciones de vigilancia del proceso de la información financiera.
El auditor evaluará el grado de conocimiento que el consejo (o comité) tiene de

las
operaciones de la entidad y si se toman las acciones adecuadas con respecto a

las
deficiencias reportadas por auditoria externa en la estructura del control

interno.
Adicionalmente, se debe definir si el comité (o consejo) se reúne con los

auditores
externos y con el consejo de administración, con una adecuada periodicidad.
Métodos para asignar autoridad y responsabilidad
De acuerdo al tamaño y naturaleza de la entidad, se deberá evaluar lo

adecuado de
la asignación de autoridad y responsabilidad.
Como principio básico para Que toda entidad funcione eficientemente, es

necesario
contar con Líneas bien definidas de autoridad y responsabilidad en cada uno de

los
diferentes niveles y puestos administrativos y operativos. Para evaluar esto, el
auditor
deberá considerar los métodos Que utiliza la adminisbaci6n para dirigir y vigilar
la
planeación, desarrollo y mantenimiento efectivo de los sistemas de

contabilidad y
procedimientos de control; si se ha comunicado claramente el alcance de la

autoridad y
responsabilidad del personal en cada uno de los niveles y puestos; si es

adecuada la
documentación de las políticas de procesamiento de datos y si es suficiente el

nivel de
comunicación entre las áreas de contabilidad y PED. Los siguientes son

atributos
necesarios para la adecuada asignación de autoridad y responsabilidad:
a. Los objetivos generales y particulares de la entidad, deben ser dados a
conocer de manera clara y comprensible al personal de cada una de las
funciones o áreas establecidas para lograr dichos objetivos. Lo anterior
evitará la duplicidad de funciones y la invasión de líneas de autoridad.
b. Para cumplir sus objetivos. se debe contar en la entidad con un organigrama
general y particular de cada una de las áreas establecidas en ella, con lo cual
se logrará la definición de cada uno de los departamentos y jerarquías dentro
de la organización.
c. Se deben tener en la entidad descripciones de puestos de los empleados,
delineando funciones específicas, relaciones jerárquicas y restricciones,
estableciendo claramente Quién tiene responsabilidad y Quién autoridad
sobre las diversas actividades.
d. Deben tenerse en la entidad políticas por escrito que estén en arman la con
sus
objetivos sobre asuntos tanto de carácter externo como interno, tales corno:
o Prácticas de negocios.
o Conflicto de intereses.
o Código de conducta.
e. Documentación de los sistemas de cómputo, indicando los procedimientos

para
autorizar transacciones y aprobar cambios a los sistemas existentes.
Métodos de control administrativo
Se deberán evaluar los métodos de control empleados por la administración
ejecutiva para supervisar y dar seguimiento al cumplimiento de los objetivos

del
negocio, incluyendo la función de auditoria interna. Entre los aspectos Que el

auditor
deberá considerar al evaluar estos métodos están:
a. La existencia de un proceso formal de planeación y presupuesto como
herramienta para vigilar los resultados y objetivos del negocio. Si el

presupuesto está
bien preparado; si se prepara por personal de nivel adecuado Que conozca

todas las
áreas del negocio y si realmente la administración lo utiliza, analizando las

variaciones
importantes, obteniendo las explicaciones satisfactorias de éstas e

implementando las
medidas correctivas necesarias, el resultado es un método de control efectivo,

en
lugar de un elemento de presión anormal dentro de la organización para, por

ejemplo,
la obtención de utilidades, lo que aumentaría el riesgo de errores en los
estados
financieros.
b. La existencia de un departamento de auditoría interna. Si lo hay, se deberá
considerar si éste realiza actividades que pueden atenuar situaciones de riesgo

en el
ambiente de control (por ejemplo, pruebas de controles); si este departamento

tiene
una actitud objetiva en la realización de sus funciones y si reporta al nivel

adecuado
(por ejemplo, al consejo de administración).
También se deberá documentar la evaluación de la competencia y

entrenamiento
del personal del departamento de auditoria interna; si ese personal documenta

la
planeación y desarrollo de su trabajo en programas de auditoría y papeles de

trabajo y
si la administración toma medidas adecuadas para corregir las situaciones de

las que le
informa ese departamento.
Políticas y prácticas de personal
Es ampliamente aceptado que el contar en la entidad con políticas y

procedimientos
claros que incluyan reclutamiento, contratación, inducción, evaluación,

capacitación,
promoción, compensación, así como razones para la separación del personal,

afectan
la información financiera y minimizan el riesgo de fraude en ella. El

establecimiento de
un código de conducta que se divulgue y vigile su cumplimiento debe también

formar
parte de las políticas de prácticas de personal.
En el establecimiento de los sistemas de control interno se debe poner especial
atención al área de personal o recursos humanos, ya que ningún control que se
establezca será efectivo si el personal que lo opera, no cuenta con un nivel de

alta mo-
ralidad y no se encuentra apropiadamente compensado. Dado que los sistemas

los
operan personas, éstas pueden con relativa facilidad vulnerar cUalquier punto
de
control e incluso modificar los procedimientos programados y provocar errores

e
irregularidades en el registro y control de los activos y operaciones de una

entidad.
La entidad debe:
a. Contar con procedimientos y políticas por escrito para reclutar, contratar,
capacitar, evaluar, promover, compensar y proporcionar al personal los

recursos
necesarios para que pueda cumplir con sus responsabilidades asignadas.
b. Contar con descripciones de trabajo adecuadas para cada puesto.
c. Contar con canales adecuados de comunicación hacia todos los niveles de
personal que proporcionen un flujo oportuno y eficiente de información de
carácter general, de negocios, técnica, etcétera.
d. Mantener un programa periódico (por ejemplo, anual) de revisión de los
conceptos señalados en el inciso a) anterior. Influencias externas que afecten
las operaciones y prácticas de la entidad

Influencias externas que afecten las operaciones y prácticas de la entidad
La entidad debe contar con canales de comunicación con sus clientes,

proveedores,
acreedores financieros, etc., que le permitan recibir información relativa a las
transacciones realizadas con ellos. Asimismo, deben tenerse establecidos
procedimientos para asegurar que el personal independiente al área afectada

(por
ejemplo, personal de auditoria interna) dé un adecuado seguimiento a las
comunicaciones recibidas, para determinar en su caso, las correcciones y/o

acciones
necesarias.
Las influencias externas suelen ser ajenas a la entidad, sin embargo, el

mantener
abiertos canales de comunicación con terceros, tales como: un departamento

de
atención a clientes o quejas y programas para medir el nivel de satisfacción de

clientes,
pueden ayudar a la administración a identificar deficiencias de control.
Como parte de las influencias externas deben considerarse reglamentaciones
específicas de la industria, eventos económicos externos, el desarrollo

tecnológico, etc.,
que pueden requerir el establecimiento de controles internos para asegurar la
protección de los activos o bien, el cumplimiento con las leyes y reglamentos a

que está
sujeta la entidad.
Evaluación de riesgos
Eventos o circunstancias externas o internas como pueden ser: cambios en

principios de contabilidad, lanzamiento de nuevos productos, cambios en
personal, etc.,
traen consigo nuevos riesgos, por lo que la administración de la entidad debe

estar
preparada para afrontarlos.
El auditor debe evaluar cuáles son los procedimientos que ayudan a la entidad
para
identificar, analizar y administrar los riesgos, y cómo mide su Impacto en la

Información
financiera. El tomar decisiones de negocios como puede ser el ampliar las

líneas de
crédito para obtener más clientes, puede traer consigo un problema potencial
de
cuentas incobrables, que debe ser neutralizado a través de procedimientos de

control
más rigurosos, por ejemplo, mediante análisis de crédito más estrictos.
Los sistemas de Información y comunicación.
Los sistemas de información contable consisten en las políticas, métodos y

registros
establecidos para identificar, reunir, analizar, clasificar, registrar y producir

información
cuantitativa de las operaciones que realiza una entidad económica. Los

sistemas de
comunicación se refieren a los medios y formas de que se sirve la

administración para
comunicar a las distintas áreas que integran a la entidad, sus funciones y
responsabilidades relativas al control interno.
El auditor deberá obtener un conocimiento general del sistema contable y de

los
medios y formas que utiliza la administración para comunicar a las distintas

áreas de la
organización las funciones y responsabilidades de cada una de ellas,
relacionadas con
la operación del sistema de control Interno. Ese conocimiento le permitirá al

auditor
identificar los riesgos específicos asociados con el control interno y desarrollar

un plan
de auditoria adecuado. El auditor también deberá obtener un adecuado

conocimiento de
los registros y procedimientos establecidos en la entidad para identificar,

reunir,
analizar, clasificar, registrar, procesar, resumir e Informar las transacciones

importantes
y distinguir entre éstas y aquellas que se procesan sistemáticamente y las que

no.
La información necesaria puede obtenerse, como parte del proceso de

planeación,
de pláticas con las gerencias de finanzas y de procesamiento de datos, con la

asesoría
de un especialista en computación, cuando así se requiera.
El uso de computadoras es un elemento importante en el proceso de la

información
contable, independientemente del tamaño de la entidad. Para determinar la

naturaleza
y el grado de conocimientos que se requiere sobre el uso de computadoras, y

la
necesidad de ayuda de un especialista, el auditor deberá determinar el grado

de
utilización que hace el cliente de esos equipos y documentar sus conclusiones

sobre el
efecto del PED en sus pruebas de auditoría. Los lineamientos para llevar a cabo
esta
revisión se establecen en el Boletín-5080. Efectos del procesamiento

electrónico de
datos (PED) en el examen del control interno.
Para evaluar el uso de las computadoras por la entidad el auditor debe obtener
conocimiento sobre:
a. El grado en que se utilizan.
b. La complejidad del entorno, considerando el grado de transformación de la
información y el volumen de operaciones que se procesan en el PED.
c. La importancia de los sistemas de computación para la entidad.
En entidades en las que se considere que la computación es dominante, el

auditor
debe obtener un adecuado conocimiento de los sistemas contables que son
procesados en PED, el entorno, la estructura de los controles y las

comunicaciones que
se realizan mediante computadora. En aquellas entidades en que el uso de la
computadora no es intenso, deberá obtenerse por el auditor un conocimiento

general
de los sistemas contables, incluyendo los sistemas operados manualmente.
El punto de partida para conocer el sistema contable, es el mayor general y las
principales aplicaciones (subsistemas que son procesados tanto en

computadora como
manualmente) que lo alimentan y tienen un efecto importante en él.
Estas aplicaciones incluirán típicamente lo siguiente:
• Órdenes de compra y recepción.

• Contabilización de inventarios y costos.
• Cuentas por pagar y pagos de éstas.
• Pedidos. embarque y facturación.
• Cuentas por cobrar y cobros de éstas.
• Contabilización de gastos.
• Contabilización de activos fijos y depreciación.
• Nóminas.
El auditor deberá preparar una lista de las aplicaciones contables más

importantes
(por ejemplo, ventas/cuentas por cobrar. inventarios/costo de ventas. etc.) y de

las
cuentas de los estados financieros con las que se relacionan; posteriormente,

por cada
aplicación deberá:
a. Elaborar una breve descripción general que incluya el propósito de la

aplicación
(incluyendo su importancia relativa en las operaciones del negocio); el enfoque

para el
control del sistema (controles del usuario y programados); función en el inicio

de las
transacciones, control de movimientos e historia de los errores de proceso.
b. Describir el perfil de la aplicación mediante la determinación de los

volúmenes
aproximados de las transacciones; señalar si el programa de cómputo es de

desarrollo
interno o comprado y en qué lenguaje se formuló; indicar la naturaleza del
procesamiento (en línea o por lote) y describir el nivel de complejidad del
procesamiento.
c. Definir las funciones clave del procesamiento del sistema y la frecuencia de

su
uso (por ejemplo, diariamente, semanalmente, mensualmente, etc.). Tales
funciones
pueden ser:
• Preparación de facturas, órdenes de compra, etcétera.
• Actualización de archivos maestros.
• Emisión de informes para la administración.
d. Identificar y documentar el flujo de las operaciones a través del sistema que
incluya lo siguiente:
• Entradas clave (fuentes de entrada).
• Salidas clave (reportes, archivos y los usos de cada uno).
Bases de datos y archivos maestros importantes.
• Conexiones con otros sistemas.
e. Verificar la historia del sistema, señalando las fechas o periodos en que se
adquirió la instalación y en las que se hicieron, en su caso, modificaciones

importantes
al mismo.
48. Cuando existe un entorno dominante de computadoras o se trata de una
entidad con múltiples ambientes de procesamiento, se deberá efectuar un

análisis más
profundo, a efecto de evaluar mejor su impacto en el proceso contable (véase

Boletín
5080, Efectos del procesamiento electrónico de datos (PED) en el examen del

control
interno).
49. Al evaluar cada sistema, se deben considerar típicamente aspectos tales

como:
a. La importancia de las transacciones procesadas y los saldos de las cuentas

relacionadas.
b. La posibilidad de un aumento en el riesgo de errores,
por ejemplo:
• Si el sistema procesa transacciones complejas o controla el movimiento

de
activos.
• Cambios significativos en el sistema o en el personal clave que lo opera.

• Historia de errores observados en el proceso, especialmente aquellos
que
originan cifras monetarias.
• Si el sistema inicia y ejecuta transacciones (por ejemplo, prepara

cheques o
hace transferencias electrónicas de fondos) o solamente realiza funciones
simples de acumulación o suma.
Adicionalmente a los sistemas de información el auditor debe evaluar los

sistemas
de comunicación que la entidad tiene establecidos. No es útil que se

establezcan
controles y procedimientos si éstos no son comunicados en forma clara y

oportuna al
personal correspondiente. Como parte de su evaluación el auditor debe

verificar la
forma en la que los asuntos relevantes son comunicados (memorandos,

manuales,
etc.), la frecuencia y los canales de comunicación implementados juntas

periódicas,
pizarrones, boletines, etcétera).
Procedimientos de control
Son aquellos que establece la adminislración para proporcionar una seguridad
razonable de lograr los objetivos específicos de la entidad; sin embargo, el

hecho de
que existan formalmente políticas o procedimientos de control, no

necesariamente
significa que estén operando efectivamente, por lo cual el auditor deberá

confirmar este
hecho, cerciorándose de la uniformidad de aplicación de los procedimientos y

qué
personas llevan a cabo esas aplicaciones.
Puesto que algunos procedimientos de control están incluidos dentro del

ambiente
de control y de los sistemas de información y comunicación, una vez que el

auditor
obtiene un adecuado conocimiento de estos elementos, es muy probable que

también
esté familiarizado con algunos procedimientos de control. El auditor deberá

evaluar el
grado de conocimiento que ha obtenido antes de decidir si es necesario

dedicar más
tiempo a entender otros procedimientos. Normalmente, la planeación de una

auditoria
no requiere entender en su totalidad los procedimientos de control para cada

cuenta o
tipo de transacción.
La vigilancia
Dentro de los aspectos a evaluar la estructura de control interno de una
entidad, se
encuentra la forme en la que ésta se cerciora que los procedimientos de

control
establecidos se cumplen.
La evidencia de la forme en que una entidad supervise el funcionamiento del
sistema de control interno se lleva a cabo en tres formes; a) al momento de

efectuar las
operaciones. b) con supervisiones independientes o c) la combinación de

ambas, como
sigue:
a. Antes de efectuar una transacción, los funcionarios que participan en ella se
cercioran que los puntos de control interno establecidos se hayan
completado; sólo si esto se confirme, se procede a llevar a cabo la
transacción. Por ejemplo. un director de ventas autoriza que se entreguen
artículos a los clientes, sólo hasta que verifica que todos los requisitos de
control establecidos han sido cumplidos.
b. La participación de otros funcionarios independientes en la vigilancia de las
operaciones, asegura que sólo se efectúen transacciones que cumplen con
los requisitos de control establecidos. Por ejemplo, la preparación de los
cheques de pago a proveedores y la autorización de los mismos se efectúa
por el departamento de pagos a proveedores; sin embargo, las firmas de los
cheques corresponden a funcionarios de otras áreas. Otro ejemplo de
vigilancia independiente. lo constituyen los departamentos de auditoria
interna. La evaluación del departamento de auditoria interna debe efectuarse
mediante la aplicación de los procedimientos establecidos en el Boletín 5040,
Procedimientos de auditoria para el estudio Y evaluación de la función de
auditoria interna.
c. Una adecuada combinación de las formas de vigilancia arriba mencionadas,
es Indicio de una adecuada estructura de control interno.
Normalmente la evaluación de la vigilancia de las operaciones es documentada
junto con la evaluación de los controles internos clave de la entidad. Es

importante que
al documentar la vigilancia del cumplimiento con los controles, se determinen

quiénes y
en qué momento la realizan. Lo anterior permitirá al auditor determinar la

oportunidad
de aplicación de los procedimientos de auditoria requeridos para verificar la
razonabilidad de las cifras. Por ejemplo, si los sistemas de la entidad emiten un

listado
de saldos contrarios de proveedores, y éstos son revisados por auditoria

interna dentro
de los dos meses siguientes, es probable que el auditor tenga que aplicar
pruebas de
auditoria para cerciorarse que los saldos contrarios Importantes determinados

al cierra
del ejercicio, han sido analizados y en su caso, se han registrado las

correcciones
relativas dentro del ejercicio.
Documentación
Dependerá del grado de profundidad que se pretenda alcanzar, tomando en
consideración el tamaño y complejidad de la entidad, la naturaleza de la

estructura de
su control interno y de la organización de cada entidad en particular, como a
conti-
nuación se menciona en ceda uno de sus elementos:
La documentación del sistema contable y de las aplicaciones seleccionadas,
también puede hacerse utilizando cuestionarios específicos, memorandos

descriptivos
que detallen los sistemas y mediante diagramas que muestren el flujo de las
principales transacciones; esta documentación puede archivarse en el archivo
permanente de auditoria. El memorando de planeación de la auditoria deberá

incluir
una descripción de aquellas aplicaciones importantes del sistema contable de

la
entidad que afecten la estrategia de la auditoria.
Dicha documentación se puede lograr a través de cuestionarios diseñados para

el
caso específico, o bien por medio de un memorando descriptivo de las

indagaciones
que se efectúen. Gran parte de las preguntes que el auditor debe contestar
para
evaluar adecuadamente el ambiente de control, ya las resolvió durante la

definición del
.Riesgo de auditoria, al investigar al posible cliente, o bien cuando éste es

recurrente,
en la etapa de planeación. En otros casos, la documentación quedará plasmada

al
efectuar la diagramación de los flujos de las operaciones y la definición de los

controles
existentes. En estos casos se sugiere relacionarlos con los cuestionarios o

memo-
randos descriptivos correspondientes.

Proceso de evaluación de riesgos del auditor
Los aspectos conceptuales relativos al proceso de evaluación de riesgos,
importancia relativa y la definición de pruebas de cumplimiento y sustantivas,

se tratan
en los boletines 3030 Importancia relativa y riesgo de auditoria y 3050 .Estudio

y
evaluación del control interno, respectivamente. Por tanto, en este boletín se

describen
únicamente los procedimientos recomendados para llevar a cabo y documentar

la
evaluación de riesgos por el auditor durante el proceso de planeación de una

auditoria
de estados financieros.
La evaluación de riesgos permite al auditor formarse un juicio profesional

acerca
de la posibilidad de que existan revelaciones incorrectas en los estados

financieros.
Para ello, una vez que el auditor haya adquirido y documentado

apropiadamente en
sus papeles de trabajo un adecuado entendimiento de los cinco elementos de

la
estructura del control interno de la entidad, estará en condiciones de definir la
naturaleza, oportunidad y alcance de las pruebas de auditoria que aplicará.
La evaluación de la estructura del control interno es una etapa clave del

trabajo de
auditoria, en la cual el juicio del auditor tiene un papel relevante, al decidir si

su
entendimiento del ambiente de control, del sistema contable, de los sistemas

de
comunicación, y de aquellos procedimientos de control identificados como
fundamentales para el logro total o parcial de los objetivos de control, le

permiten
prevenir o descubrir errores o irregularidades importantes que pueden afectar
los
estados financieros de la entidad. Asimismo, el auditor debe de tomar en

cuenta los
riesgos que pudieran surgir derivados de cambios en las circunstancias de la

entidad y
que afectan la habilidad de la misma para procesarlos adecuadamente. Entre

éstos, se
incluyen nuevas tecnologías, sistemas de información nuevos o rediseñados,
reestructuras corporativas, nuevas actividades, etcétera.
Cuando la conclusión es que si se logran los objetivos de control, implica que, a
juicio del auditor que hace la evaluación, existe certeza razonable de que
mediante los
procedimientos de control establecidos pueden prevenirse o detectarse errores

o
irregularidades importantes.
Cuando por el contrario, la conclusión es que no se logran los objetivos de

control o
que éstos sólo se logran parcialmente, tal certeza razonable no existe a juicio
del
auditor y, por tanto, su conclusión debe ser que pueden ocurrir errores o
irregularidades
que no se detectarían y corregirla mediante la ejecución rutinaria de los

procedimientos
de control. Por ejemplo, un archivo maestro puede estar deficientemente

controlado, lo
que podría posibilitar la emisión de facturas a precios no autorizados que

distorsionarían tanto las ventas como los saldos de las cuentas por cobrar. En
este
caso, el auditor debe concentrar su atención en el resultado del riesgo: el

efecto de la
deficiencia en los estados financieros.
El grado en que se logra un objetivo de control en particular, depende de las
respuestas a la siguiente serie de preguntas básicas:
¿Qué podría salir mal? ¿Evitaría los procedimientos de control existentes que
esto
sucediera?
Si sucediera, ¿se descubrirla en la ejecución normal de las actividades? si así

fuera
¿cuándo?
Si no se descubriera el error o la irregularidad en forma oportuna, ¿qué efecto
tendría esto en los saldos que aparecen en los estados financieros de la

entidad?
Si al contestar las preguntas anteriores se llega a la conclusión de que podrían
ocurrir errores o irregularidades que puedan afectar en forma importante los

saldos de
los estados financieros de la entidad, será necesario contestar una pregunta

más:
¿Qué pruebas sustantivas especificas deben diseñarse para determinar el

efecto
de los errores o irregularidades, si los hubiere, sobre los estados financieros, y

en su
caso, registrar la corrección correspondiente?
Los elementos de juicio a que se hace referencia en párrafos anteriores son de
suma importancia para que el auditor pueda llevar a cabo una adecuada
evaluación de
la estructura de control interno de la entidad.

Las gráficas de flujo de transacciones, los memorandos descriptivos y los
cuestionarios deben diseñarse de tal forma que puedan hacerse referencias

cruzadas
de los elementos de control identificados en los mismos con los pasos del
programa de
auditoría. Estas referencias cruzadas son eslabones esenciales para que el

auditor
pueda estar en posibilidad de evidenciar la relación entre la calidad de los

controles
internos determinada en su evaluación y el alcance de las pruebas de

auditoria.
Como apéndice 1 de este boletín se incluye una gráfica que muestra el proceso
seguido en la planeación de una auditoria de estados financieros.
Diseño de pruebas de auditoria
Una vez efectuada la evaluación del control interno, el auditor podrá diseñar en
forma congruente con dicha evaluación las pruebas sustantivas y de

cumplimiento,
bien balanceadas, que le permitan emitir una opinión sobre los estados
financieros de
la entidad.
En algunos casos, el auditor puede llegar a la conclusión de no confiar en grado
alguno en los controles internos con respecto a cierto tipo de transacciones y

por tanto,
eliminar la necesidad de probar el cumplimiento con los controles. En estos

casos, el
efecto de estas transacciones en los estados financieros de la entidad, será

probado
por el auditor incrementando el alcance de sus pruebas sustantivas. Por otra

parte, la
revisión del control interno Indicará aquellas áreas en las cuales el auditor
puede
confiar en los controles internos de la entidad, para reducir el alcance de sus

pruebas
sustantivas.
Pruebas de cumplimiento
Una prueba de cumplimiento es la comprobación de que uno o más

procedimientos
de control interno estuvieron operando con efectividad durante el periodo

auditado.
Por lo general, no es necesario probar todos los procedimientos de control
identificados en las gráficas de flujo de transacciones, memorandos

descriptivos o
cuestionarios que contribuyen al logro total o parcial de los objetivos de

control.
Siempre será importante probar aquellos procedimientos de control cuyos

objetivos,
son considerados clave en función de los riesgos de auditoria que están

implicados, tal
como se establece en el Boletín 3030 importancia relativa y riesgo en

auditoria. El
alcance con que se deberán probar estos procedimientos de control,

dependerá de
factores tales como:
a. La importancia del área en relación con los saldos de las cuentas que se
presentan en los estados financieros.
b. La importancia de los objetivos de control dentro del sistema contable.

c. La importancia para calcular el logro de un objetivo de control.
d. El grado de confianza que proporciona el resultado de la aplicación de otros
procedimientos de auditoria.
La naturaleza y la oportunidad de aplicación de las pruebas de cumplimiento

están
relacionadas entre sI. Existen procedimientos de control interno que producen

evidencia
documental, la cual puede examinarse en cualquier momento. En cambio,

otros
procedimientos (por ejemplo, la supervisión estrecha del personal) no dejan

evidencia
documental; en estos casos, el cumplimiento sólo puede probarse mediante

observa-
ción visual directa en el momento en que esos procedimientos son ejecutados

por el
personal de la entidad.
El examen de transacciones para determinar si fueron procesadas

correctamente no
es el mejor tipo de prueba de que los controles están operando. Esa prueba
puede
respaldar una conclusión de que los controles no están funcionando mal, pero
el
procesamiento exacto no es necesariamente un indicativo de que los controles
estuvieron operando. Debido a lo anterior, es mejor verificar los resultados

mismos de
procedimientos de control, en lugar de verificar los resultados de

procesamiento. Por
ejemplo, la mejor evidencia de que una entidad está comparando los totales de
control
de lotes con los informes de validación de lotes, puede ser la existencia de un

registro
cronológico manual con el que se efectúa esta comparación, adicionando esto
con la
observación directa al empleado de control cuando hace las anotaciones en el

registro.
En las entidades cuyos sistemas de información dependen altamente del PED,

el
auditor deberá evaluar la conveniencia de involucrar a un especialista en el

área de
PED, para probar el control interno a través de pruebas en el computador, las

cuales
pueden ser mucho más eficientes y confiables que probar controles de usuario
u otro
tipo de controles manuales.
Como regla general, las pruebas de cumplimiento deben concluirse antas de

iniciar
las pruebas sustantivas. Lo anterior permite ajustar eficientemente el alcance

de las
pruebas sustantivas, si las pruebas de cumplimiento demuestran que

determinados
controles no están, de hecho, operando o lo están haciendo en forma

deficiente.
Pruebas sustantivas
La característica esencial de una prueba sustantiva es que está diseñada para
llegar a una conclusión con respecto al saldo de una cuenta, sin importar los
controles
Internos sobre los flujos de transacciones que se reflejan en el saldo de esa

cuenta.
Las
pruebas
sustantivas
incluyen
técnicas
tales
como:
confirmaciones, observación física, cálculo, inspección, investigación, etc. Es
importante señalar que una prueba sustantiva no es necesariamente una

verificación
detallada o al 100% del saldo de una cuenta.
Debido a lo anterior, la naturaleza y alcance de las pruebas sustantivas

dependerán
del tipo y volumen de errores que pudieran ocurrir en los procesos contables
de la
entidad y que no fueran detectados por los procedimientos de control interno
establecidos en ella. Es obvio que a menor cantidad de errores de importancia

que
pudieran ocurrir, mayor será la limitación en el alcance de las pruebas

sustantivas. Por
tanto, en aquellos casos en que el auditor juzgue que la debilidad de los

controles
internos pueda permitir errores en los estados financieros, pero debido a

diferentes
razones considere que el número de esos errores probables y su importancia

relativa en
conjunto sean pequeños, puede ser apropiado que el auditor disminuya el

alcance de
sus pruebas sustantivas, en atención al riesgo global limitado de presentación
incorrecta de los estados financieros.

También es cierto que en algunos casos el esfuerzo y tiempo necesarios para
aplicar las pruebas de cumplimiento pueden ser tales, que el auditor determine
que es
más práctico aplicar pruebas sustantivas para llegar a una conclusión respecto
de una
cuenta o transacción.
Es posible aplicar pruebas sustantivas de saldos en una fecha preliminar,

siempre y
cuando el riesgo de errores importantes entre la fecha preliminar y la fecha

final de la
auditoria sea mínimo y entre ambas fechas se apliquen procedimientos de

revisión
analítica apropiados.
Programa de auditoria
Las pruebas de cumplimiento y las pruebas sustantivas que se diseñen como
resultado de la evaluación del control interno, deben consignarse en el

programa de
auditoria.
El programa de auditoria es la culminación del proceso de planeación y refleja,

por
tanto, los juicios hechos por el auditor. El programa de auditoria es esencial

para todos
los niveles de responsabilidad. Para el auditor responsable de la auditoria,

representa la
seguridad de que el trabajo se planeó adecuadamente; para quien supervisa el

trabajo,
sirve como base para la planeación y la supervisión y para el ayudante de

auditoria es
una guía para la ejecución del trabajo.

En general, es útil establecer los pasos del programa en el mismo orden en que
se
ejecutarán, a no ser que resulte que otro orden promueva mejor la eficiencia.
Al planear
la secuencia del trabajo, deben considerarse los siguientes lectores:
a. Normalmente las pruebas de cumplimiento deben completarse antes de
comenzar las pruebas sustantivas Importantes.
b. Los pasos del programa que utilicen el mismo documento o impliquen

entrevistas
con la misma persona, deben realizarse al mismo tiempo.
Algunos de los requisitos de las entidades en cuanto a la oportunidad de las
pruebas pueden ser inflexibles y, por tanto, se requerirá que la auditoria se

lleve a
cabo en una secuencia determinada.
El programa de auditoria debe hacer referencia a la documentación (gráficas

de
flujo de transacciones, memorandos descriptivos, cuestionarios, etc.), sobre el

estudio y
evaluación de la estructura del control interno, en la que se hayan identificado

los
procedimientos de control utilizados por la entidad. Si la ejecución de las

pruebas de
cumplimiento indica que el procedimiento de control no está operando, deberá
actualizarse la evaluación efectuada por el auditor en la documentación de

respaldo
relativa (gráficas, memorandos descriptivos o cuestionarios) y reconsiderarse

el

alcance, naturaleza y oportunidad de aplicación de las pruebas sustantivas.
Cuando el auditor advierta que hubo cambios en los controles internos claves,
el
auditor deberá revaluar el control interno y su efecto en los programas de

trabajo.
Las debilidades significativas en los controles clave que se hayan identificado

al
llevar a cabo el estudio y evaluación de la estructura del control interno, deben
resolverse describiendo el enfoque de auditoría que se adoptó para cubrirlos.

En todos
los casos, el auditor deberá hacer una referencia cruzada con los pasos
específicos del
programa de auditoría que contengan el enfoque modificado.
Fecha efectiva
El presente boletín fue aprobado por el Comité Ejecutivo Nacional del Instituto
Mexicano de Contadores Públicos, A.C. y entra en vigor a partir de su

promulgación
oficial en la revista Contaduría Pública de enero de 2002. Se recomienda su

aplicación
anticipada.

Boletín 5030. Unidad 3

Cargado por

Copyright:

Formatos disponibles

Boletín 5030. Unidad 3

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Boletín 5030. Unidad 3

Cargado por

Copyright:

Formatos disponibles

Boletín 5030

METODOLOGÍA PARA EL ESTUDIO Y EVALUACIÓN DEL CONTROL INTERNO

evaluación adecuados del control interno existente".

El Boletín 3050, Estudio y evaluación del control interno cubre aspectos

conceptuales e incorpora el término "estructura del control interno'. Los

recomendados para su estudio y evaluación, quedan cubiertos en este boletín

El objetivo de este boletín es dar a conocer los procedimientos de auditoria

recomendados para llevar a cabo y documentar el estudio y evaluación del

interno durante el proceso de planeación de una auditoría de estados

Los procedimientos señalados en este boletín son aplicables al estudio y

de la estructura del control interno, cuando éstos se realizan como parte de

auditoría de estados financieros, conforme a las normas de auditoría

pueden ser aplicables según el criterio del auditor.

Procedimientos recomendados para el estudio y evaluación de los elementos

la estructura del control interno

En el boletín 3050 se definen "los elementos de la estructura del control

establecen los procedimientos normativos aplicables a su estudio y evaluación,

un aspecto fundamental al establecer la estrategia de auditoría, por lo que el

deberá adquirir una comprensión suficiente de cada uno de esos elementos,

planear la auditoría de estados financieros de la entidad. Ese conocimiento

incluir el diseña de políticas, procedimientos y registros relevantes y evidencia

entidad los ha puesto en marcha.

El boletín 3050 establece que los elementos de la estructura del control

los cinco siguientes:

c. Los sistemas de información y comunicación.

d. Los procedimientos de control.

control como la combinación de factores que afectan las políticas y

una entidad, fortaleciendo o debilitando los controles. Algunos de estos

a. Actitud de la administración hacia los controles internos establecidos.

b. Estructura de organización de la entidad.

c. C. Funcionamiento del consejo de administración y sus

Normas y procedimientos de auditoria y Normas para atestiguar

d. Métodos para asignar autoridad y responsabilidad.

e. Métodos de control administrativo para supervisar y dar seguimiento al

cumplimiento de las políticas y procedimientos, incluyendo la función de fa

f. Políticas y prácticas del personal.

g. Influencias externas que afecten las operaciones y prácticas de la entidad.

Las características personales, filosofía y forma de pensar de las personas que

integran la administración y la forma en la que se asigna la responsabilidad en

entidad tienen gran influencia en lo razonable de la información que se

estados financieros, en la confianza en los sistemas contables y en la

los controles internos. SI las acciones de la administración no promueven un

interés hacia los controles internos.

Para planear la auditoría se necesita obtener un conocimiento suficiente del

ambiente de control. Esté conocimiento comprende las condiciones bajo las

diseñados, se implementan y funcionan, tanto el sistema contable de la

sus procedimientos de control. Basado en este conocimiento, el auditor debe

el ambiente promueve sistemas contables confiables y procedimientos de

Si basado en su conocimiento del ambiente de control, el auditor tiene dudas

fundadas respecto de la efectividad de la estructura del control interno, juzgará

adecuado o no confiar en ella durante la auditoría. Si el auditor concluye que el

ambiente del control promueve un control interno efectivo, se puede confiar en

controles durante la auditoría, siempre y cuando éstos se prueben y sean

El ambiente de control es el resultado conjunto de diversos factores que

ambiente de control, el auditor deberá investigar y documentar en sus papeles

A. Características e integridad de la administración, así como su habilidad en el

desarrollo de sus funciones.

Entre algunas de Ias cuestiones que se deben considerar, están: la posible

de la administración en actos ilegales; actitud de la administración para