Guia de Estudio Segundo Parcial Proceso Auditor
Guia de Estudio Segundo Parcial Proceso Auditor
Guia de Estudio Segundo Parcial Proceso Auditor
Riesgos inherentes
Los riesgos inherentes son aquellos propios de la naturaleza de la entidad y que son
independientes de su sistema de control interno. En otras palabras, son los riesgos que
se encuentran presentes en la entidad antes de considerar las actividades de
control establecidas por la gerencia para mitigarlos.
En la medida en que el auditor conozca cuáles son los riesgos inherentes de la entidad,
tendrá mayor facilidad para planear la auditoría y decidir dónde concentrará sus
esfuerzos.
Cuando el auditor conoce qué áreas de los estados financieros presentan un mayor riesgo
inherente, se puede concentrar en efectuar una mayor cantidad de procedimientos de
auditoría que le permitan mitigar dichos riesgos.
Para evaluar cuáles son los riesgos inherentes de la auditoría, es necesario que el
auditor obtenga un conocimiento de la entidad que le permita analizar, de acuerdo con
el sector al que esta pertenece y las operaciones que realiza, cuáles son las áreas que
podrían tener mayor riesgo de incorrecciones.
Riesgo de control
Las entidades deben establecer actividades de control que les permitan prevenir,
detectar y corregir las desviaciones que se presentan en sus procedimientos. Dichas
actividades de control deben apuntar a mitigar los principales riesgos a los que se expone
la entidad.
Pues bien, el riesgo de control hace referencia a la probabilidad que existe de que esos
controles no permitan detectar y corregir los errores a tiempo.
Dicho de otra manera, el riesgo de control es la probabilidad de que los controles de la
entidad fallen.
Entre más eficaces sean los controles de la entidad, menor será el riesgo de control y, por
tanto, el auditor podrá establecer una menor cantidad de procedimientos de auditoría.
Por el contrario, cuando el riesgo de control sea alto, el auditor deberá programar
mayores procedimientos de auditoría que le permitan mitigar esos riesgos.
Al desarrollar procedimientos de auditoría, el auditor disminuye el riesgo de control de la
entidad, lo que le permite ganar más confianza sobre la evidencia obtenida.
Riesgo de detección
El riesgo de detección está relacionado con la posibilidad de que los procedimientos de
auditoría no detecten los errores.
Siempre hay posibilidades de que el auditor no detecte el 100 % de los errores, y por eso
siempre existirá riesgo de detección, aunque sea mínimo.
Por lo anterior, el auditor debe establecer cuál es el riesgo mínimo de detección que
aceptará, el cual debe ser aquel que le permita asegurar que los estados financieros no
contienen errores importantes.
La importancia relativa es un principio recogido en el Plan General Contable, que refleja
que la contabilidad debe reconocer y presentar los hechos de acuerdo a su
importancia relativa.
En concreto, este principio establece que, es admisible la no aplicación de un principio
o criterio contable cuando la importancia relativa en términos cuantitativos o cualitativos,
sea escasamente significativa, siempre y cuando no se altere la imagen fiel.
Es un principio que obliga al auditor a contemplar las posibles consecuencias que podría
tener un hecho concreto, y valorar si es conveniente incluirlo en la información financiera
de la entidad.
Básicamente, este principio consiste en valorar la posible relevancia de la información,
de forma individual, y desde el punto de vista de quien va a recibir la
información contenida en los estados financieros. No es posible considerar ciertos datos
como relevantes para cualquier entidad, ya que aquello que es relevante para una
entidad, puede no serlo para otra.
En las auditorías, la materialidad se constituye como el grado de error a partir del cual se
considera que se altera la imagen fiel de la entidad.
En el transcurso de las auditorías, es extremadamente complicado que se revisen una a
una todas las operaciones realizadas, lo que implica que no se puedan detectar la
totalidad de los errores. Por ello, para conseguir la eficacia deseada, con la finalidad de
asegurar que los errores que no serán detectados sean aquellos que no son relevantes, el
auditor debe establecer un nivel de importancia relativa, de tal forma que pueda
seleccionar una serie de operaciones que sí deben ser comprobadas.
El nivel de materialidad no se puede establecer de forma fija para todas las auditorías,
por lo que debe ser el auditor el que, basándose en su experiencia, califique la
información errónea u omitida en función de su relevancia.
El auditor debe valorar si las incidencias detectadas durante la auditoría pueden afectar a
las decisiones económicas de los destinatarios de la información, en términos de un
usuario razonable, ya que éstos serán los que tomarán futuras decisiones económicas
basándose en la información contenida en ellos.
Por último, si el auditor no puede aplicar uno o varios procedimientos de auditoría, o los
mismos, no pueden ser practicados en su totalidad, deberá decidir si incluye, o no, en el
informe de auditoría, una limitación al alcance en función de la importancia relativa y los
riesgos, conforme a su conocimiento de la profesión y la materia. Ante una limitación al
alcance, el auditor debe decidir entre denegar la opinión, o emitirla con salvedades,
dependiendo de la importancia de la limitación.
NIA 320
Alcance de Auditoría:
De acuerdo con lo previsto en las definiciones de las normas ISO, el alcance comprende
las materias, temas, segmentos o actividades que son objeto de la misma. Generalmente
incluye una descripción de las ubicaciones físicas, unidades organizativas, actividades y
procesos, así como el período de tiempo cubierto. Su dice cuándo se realizará la auditoría
(fecha de inicio y finalización), que o a quien se va a auditar y donde se efectuará.
Criterios de auditoría:
Los criterios adecuados exhiben las siguientes características: (a) Relevancia: los
criterios relevantes dan como resultado un informe del profesional que ayuda a la toma de
decisiones de los usuarios previstos.(b) Integridad: los criterios están completos cuando
no omiten factores relevantes que razonablemente se podría esperar que afecten las
decisiones de los usuarios previstos. Los criterios completos incluyen, cuando sea
relevante, puntos de referencia para la presentación y divulgación.(c) Confiabilidad: los
criterios confiables permiten una medición o evaluación razonablemente consistente de la
materia subyacente cuando se utilizan en circunstancias similares por diferentes
profesionales.(d) Neutralidad: los criterios neutrales dan como resultado un informe del
profesional que está libre de sesgos según sea apropiado en las circunstancias del
compromiso.(e) Comprensibilidad: los criterios comprensibles dan como resultado un
informe del profesional que puede ser comprendido por los usuarios previstos. Ejemplos
de criterios son:
Requisito ISO (ejemplo ISO 9001, ISO 27001, ISO 14001, etc.)
Estatutos internos de la empresa
Requisitos reglamentarios
Guías contables base en la preparación de un estado financiero
De acuerdo con anterior, podría decirse que, básicamente el alcance es quién, qué,
dónde, cuándo; y el criterio es frente a qué está auditando, ya sea el estándar o los
procedimientos internos, etc. Es el equipo de auditoría quien decidirá el alcance de la
auditoría y los criterios de auditoría en función del compromiso adquirido.