nia 315 - fvconsulting.com.co identificación y... · nia 315 identificación y evaluación del...

NIA 315

Identificación y evaluación del riesgo de errores materiales a través del conocimiento

de la entidad y de su entorno

NORMAS INTERNACIONALES DE ASEGURAMIENTO DE LA INFORMACIÓN “NAI”

1. Procedimientos de evaluación de

riesgos

2. Control Interno

3. Procesos de control

4. Aserciones de los estados financieros

5. Etapas de auditoría

Agenda

Procedimientos de evaluación de riesgos

Procedimientos de evaluación de riesgos

Áreas de

evaluación

Documentos

soporte

Riesgos

identificados

Acciones

de la

gerencia

Acciones

del auditor

Situación de

mercado

Estrategia

Objetivos y

metas

Resultados

financieros

El control interno es una parte importante de la administración de un

negocio. Comprende los planes, métodos y procedimientos utilizados

para lograr los objetivos del negocio. El control interno está diseñado

para salvaguardar activos y prevenir o detectar errores y fraudes.

"El control interno es el proceso diseñado, implementado y mantenido

por aquellos a cargo de la Junta Directiva, administración y otro

personal para proporcionar seguridad razonable acerca del

cumplimiento con las leyes y regulaciones aplicables. El término

"control” se refiere a cualquier aspecto de uno o más componentes

del control interno." (ISA 315.4)

¿Qué es el control interno?

Control Interno (1/10)

El sistema del cliente para administrar su control interno como un

marco que comprende cinco componentes interrelacionados. Este

marco es conocido como el marco del control interno.

Como auditores, nos preocupamos de este porque proporciona un

marco útil para que consideremos los diferentes aspectos del control

interno de una entidad y como pueden afectar la auditoría. Si los

componentes del marco del control interno son débiles, puede ser un

indicativo de la calidad de las actividades de control y podríamos

terminar haciendo más pruebas sustantivas.

¿Qué es el marco del control interno y por qué nos preocupamos por el?

Control Interno (2/10)

Los cinco componentes del marco de control interno son:

• Ambiente de control

• Evaluación del riesgo

• Actividades de control

• Información y comunicación

• Monitoreo de controles

¿Quién puede enumerar los cinco componentes del marco de control interno y qué significa cada uno?

Control Interno (3/10)

Copyright © 1985-2006 The Committee of Sponsoring Organizations of the Treadway Commission. All rights reserved

Marco del control interno

Control Interno (4/10)

Marco del control interno

Los cinco componentes del marco de control interno son:

• Ambiente de control.

• Evaluación del riesgo

• Actividades de control

• Información y comunicación

• Monitoreo de controles

Control Interno (5/10)

Ambiente de control

• Filosofía y estilo de operación de la administración.

• Evaluar la comunicación y fortalecimiento de los valores éticos y de integridad.

• Evaluar la participación de los responsables del gobierno corporativo.

•

• Acciones de la administración para promover su compromiso con la capacidad.

• Estructura organizacional.

• Evaluar la asignación de autoridad y responsabilidad.

• Evaluar los recursos humanos, políticas y prácticas.

Control Interno (6/10)

Evaluación de riesgo

El proceso de evaluación de riesgos de una entidad corresponde a los métodos para

identificar y evaluar los riesgos de negocios y sus resultados. La evaluación de riegos de

una entidad incluye:

• Identificación de riesgos.

• Estimación de riesgos significativos.

• Evaluación de la probabilidad (o frecuencia) de la ocurrencia de los riesgos.

• Decidir sobre las acciones para manejar los riesgos.

Control Interno (7/10)

Actividades de control

Las actividades de control son las políticas y los procedimientos que ayudan a asegurarse

de que las directrices de la administración son realizadas.

• Revisión de desempeño de negocios.

• Procesamiento de la información (incluye aplicación de los Controles y Controles

Generales de Tecnología ).

• Controles físicos.

• Segregación de funciones.

•Aprobaciones, autorizaciones, verificaciones, revisiones operativas.

Control Interno (8/10)

Información y comunicación

La administración utiliza sistemas de información, incluyendo un sistema de reporte

financiero, registro, reporte y proceso de transacciones, para medir y revisar el

funcionamiento (financiero) de la entidad y para mantener los registros contables de los

activos, pasivos y patrimonio.

Los sistemas que soportan el flujo de la información dentro de la organización y fuera de la

misma necesitan estar sujetos a controles internos (Controles generales de tecnología de

información).

Control Interno (9/10)

Control Interno (10/10)

Monitoreo de controles

• Evaluar la calidad del desempeño del control interno en el tiempo (vía actividades

continuas de monitoreo, evaluaciones separadas o la combinación de ambas).

• Evaluar el diseño y operación de los controles sobre bases oportunas y si se toman las

acciones correctivas necesarias.

• Asegurar que los controles continúan operando de manera efectiva, tal como fueron

concebidos y que se modifican conforme sea apropiado ante cambios en las condiciones.

Proceso:

Una serie de acciones, cambios o funciones que causan un resultado. Es un conjunto de

actividades.

Actividad:

Son acciones o tareas en el proceso. Es un procedimiento. Una secuencia de actividades

hacen un proceso.

Control

Son tareas dentro de las actividades que tienen el objetivo especial de asegurar a la

administración que se efectúan correctamente las políticas y directrices

Proceso, actividad y control

Procesos de control (1/3)

Proceso, actividad y control

Proceso

Actividades Actividades Actividades

Controles

Controles

Controles

Controles

Controles

Controles

Controles

Controles

Controles

Controles Controles

Controles

Controles

Procesos de control (2/3)

Procesos de control (3/3)

Proceso, actividad y control

X La revisión por parte del Gerente de un Departamento de todas las facturas mayores a $50,000

X Cuentas de ingresos

X Verificar antes de generar un pago por nómina, que el empleado exista y este autorizado

X Determinar los descuentos sobre compras y bonificaciones por volumen

X Comparar los saldos registrados de inventarios con los conteos físicos

X Determinar la reserva para cuentas de cobro dudoso

Controles Actividades Proceso

La gerencia es responsable por la presentación razonable de los estados

financieros que reflejen la naturaleza y operaciones de la entidad. Al representar

que estos estados financieros proporcionan una opinión razonable (o se presentan

razonablemente, en todos los aspectos importantes) de acuerdo con la estructura de

información financiera aplicables, la gerencia implícita o explícitamente hace

aserciones referentes al reconocimiento, medición, presentación y divulgación de

varios elementos de los estados financieros y divulgaciones relacionadas.

El auditor utiliza aserciones al evaluar los riesgos, considerando los diferentes tipos de

errores potenciales que podrían ocurrir, y diseñando procedimientos de auditoría en

respuesta a los riesgos evaluados.

Aserciones de los estados financieros (1/4)

Las aserciones utilizadas por el auditor caen dentro de las siguientes categorías:

Aserciones sobre tipos de transacciones y hechos del período bajo auditoría

Ocurrencia. transacciones y hechos que se hayan registrado, hayan ocurrido y

pertenezcan a la entidad.

Integridad: Todas las transacciones y hechos que se debieron haberse registrado, se

hayan registrado

Exactitud: Los montos y otra información relacionada con transacciones y hechos

registrados hayan sido registrados adecuadamente

Corte: Las transacciones y hechos hayan sido registrados en el período contable

correcto

Clasificación: Las transacciones y hechos hayan sido registrados en las cuentas

adecuadas

Aserciones de los estados financieros (2/4)

Aserciones sobre saldos de cuentas al final del período

Existencia: Que existan activos, pasivos e intereses de patrimonio.

Derechos y obligaciones: La entidad mantiene o controla los derechos de activos y

pasivos que son obligaciones de la entidad

Integridad: Todos los activos, pasivos e intereses de patrimonio que se debían haber

registrado que se hayan registrado

Valuación e asignación: Activos, pasivos e intereses de patrimonio se incluyen en los

estados financieros a los montos adecuados y cualquier ajuste de valuación o asignación

se registre adecuadamente

Aserciones de los estados financieros (3/4)

Aserciones de los estados financieros (4/4)

Aserciones sobre la presentación y divulgación

Ocurrencia y derechos y obligaciones: Hechos, transacciones divulgadas y otros

asuntos que hayan ocurrido y pertenezcan a la entidad

Integridad: Todas las divulgaciones que se debían haber incluido en los estados

financieros que se hayan incluido

Exactitud y valuación: Información financiera y de otro tipo divulgada razonablemente a

los montos adecuados.

Clasificación y comprensión: Información financiera adecuadamente presentada y

descrita, y divulgaciones claramente expresadas

Etapas de auditoría

Etapa de la Planeación Etapa de Ejecución Etapa de Finalización

Francisco Vasco

Francisco Vasco Consulting S.A.S. agradece su atención