issai 100€¦ · 5 issai 100 s principios fundamentales de auditora del sector pblico 5) la issai...

Las Normas de la INTOSAI son emitidas por la Organización

Internacional de Entidades Fiscalizadoras Superiores (INTOSAI) como parte del

Marco INTOSAI de Pronunciamientos

Profesionales. Para más información visite

www.issai.org

ISSAI

INTOSAI

100

Principios Fundamentales de Auditoría del Sector Público

INTOSAI

INTOSAI, 2019

1) RatificadocomoPrincipiosBásicosenlaAuditoríaGubernamental,enel 20012) RevisadoyretituladocomoPrincipiosFundamentalesdeAuditoríadelSector Público en el 20133) ConlainstitucióndelMarcoINTOSAIdePronunciamientosProfesionales (IFPP, por sus siglas en inglés), cambios editoriales fueron hechos en el 2019.

ISSAI100estádisponibleentodaslaslenguasoficialesINTOSAI:árabe,inglés,francés,alemányespañol.

TABLA DE CONTENIDOS

1. INTRODUCCIÓN 4

2. PROPÓSITO Y AUTORIDAD DE LAS ISSAI 6

3. MARCO DE REFERENCIA PARA LA AUDITORÍA DEL SECTOR PÚBLICO 9

Mandato 9

La auditoría del sector público y sus objetivos 10

Tipos de auditoría del sector público 11

4. ELEMENTOS DE LA AUDITORÍA DEL SECTOR PÚBLICO 13

Las tres partes 13

Asunto, criterios e información de la materia en cuestión 14

Tipos de compromiso 15

Confianza y aseguramiento en la auditoría del sector público 16

5. PRINCIPIOS DE LA AUDITORÍA DEL SECTOR PÚBLICO 18

Requerimientos organizacionales 19

Principios generales 20

Principios relacionados con el proceso de auditoría 25

4

INTRODUCCIÓN

1) Las normas y directrices profesionales son esenciales para la credibilidad, calidadyprofesionalismodelafiscalizacióndelsectorpúblico.LasNormasInternacionales de las Entidades Fiscalizadoras Superiores (ISSAI, porsus siglas en inglés), desarrolladas por la Organización Internacional deEntidadesFiscalizadorasSuperiores(INTOSAI,porsussiglaseninglés)tienenporobjetivopromoverunaauditoríaindependienteyeficazporpartedelasEntidadesFiscalizadorasSuperiores(EFS).

2) Las ISSAI prestan apoyo a los miembros de la INTOSAI en el desarrollo de su propio abordaje profesional según sus mandatos, normas y leyes nacionales.

3) LasISSAIhacenpartedelMarcoINTOSAIdePronunciamientosProfesionales(IFPP, en inglés). Dentro de este marco, los Principios INTOSAI (INTOSAI-P) contienenlosprincipiosfundamentalesybasilaresdelIFPPqueestablecenprerrequisitos para el funcionamiento adecuado de las EFS. Las NormasInternacionales para Entidades Fiscalizadoras Superiores (ISSAI) abordanla conducta de auditorías e incluye principios profesionales reconocidos ampliamente que sostienen la auditoría independiente y efectiva deentidadespúblicas.

4) LasGuíasINTOSAI(GUID)tambiénhacenpartedelIFPP.Estasproporcionanorientaciones para apoyar EFS y auditores individuales en la mejoría del desempeño organizacional, así como el aplicar e implementar de formaprácticaalasEFS.

1

5

ISSAI 100 - PRINCIPIOS FUNDAMENTALES DE AUDITORÍA DEL SECTOR PÚBLICO

5) La ISSAI 100: Principios Fundamentales de Auditoría del Sector Público detalla y es extraída del INTOSAI-P 1: La Declaración de Lima,simbolizandounmarcodereferenciainternacionaloficialquedefinelaauditoríadelsectorpúblico.LasdefinicionescompletasdelasISSAIsonbasadasenestosprincipios.

6) La ISSAI 100: Principios Fundamentales de Auditoría del Sector Público proporcionainformacióndetalladasobre:

• elpropósitoyautoridaddelasISSAI;

• elmarcodereferenciaparalaauditoríadelsectorpúblico;

• loselementosdelaauditoríadelsectorpúblico;

• losprincipiosquedebenaplicarseenlaauditoríadelsectorpúblico.

6

PROPÓSITO Y AUTORIDAD DE LAS ISSAI

7) La ISSAI 100: Principios Fundamentales de Auditoría del Sector Público establece los principios fundamentales que se aplican a toda labor deauditoría del sector público, independientemente de su forma o contexto. Las ISSAI 200: Principios de la Auditoría Financiera, 300: Principios de la Auditoría de Desempeño y 400: Principios de la Auditoría de Cumplimiento amplíanyprofundizansobrelosprincipiosaaplicarseenelcontextodelasauditoríasfinancieras,dedesempeñoydecumplimiento,respectivamente,mismos que deberán aplicarse de manera conjunta con los principiosestablecidos en la ISSAI 100. Estos principios de ninguna manera invalidan leyes, reglamentos omandatos nacionales, tampoco impiden que las EFSlleven a cabo investigaciones, revisiones u otros trabajos que no esténespecíficamentecubiertosporlasISSAIexistentes.

8) Los Principios Fundamentales de Auditoría del Sector Público (ISSAI 100) y los Principios de Auditoría de Cumplimiento, Desempeño y Finanzasconstituyen lapartemedularde lasDirectricesGeneralesdeAuditoríadelnivel4delmarconormativodelasISSAI.Estosprincipiospuedenutilizarseparaestablecernormasautoritativasentresformas:

• comobaseparaquelasEFSpuedandesarrollarnormas;

• comobaseparalaadopcióndenormasnacionalescongruentes;

• comobaseparalaadopcióndelasISSAI.

LasEFSpuedenoptarporcompilarundocumentonormativoúnico,unaseriededichosdocumentosobienunacombinacióndedocumentosnormativosy otros rectores.

2

7


LasEFSdebendeclarar lasnormasquevanaaplicaral realizarauditorías;dichadeclaracióndeberáestardisponibleparalosusuariosdelosinformesde las EFS. Cuando las normas estén fundamentadas en diversas fuentes en conjunto, esto también deberá declararse. Se espera que las EFS incluyandichasdeclaracionescomopartedesusinformesdeauditoría;sinembargo,tambiénpodránutilizarmediosdecomunicaciónmásgenerales.

9) Una EFS podrá declarar que las normas que ha desarrollado o adoptadoestánbasadasosonconsistentesconlosPrincipiosdelasISSAI,sólosidichasnormas cumplen por completo con todos los principios relevantes en las ISSAI 100, 200, 300 y 400.

LosinformesdeauditoríapuedenincluirunareferenciaalhechodequelasnormasutilizadassehanbasadoosonconsistentesconlaolasISSAIrelevantespara el trabajo de auditoría llevado a cabo. Dicha referencia se puede hacer declarando:

... Hemos realizado nuestra auditoría de conformidad con [normas], que están basadas en [o son consistentes con] la ISSAI 100: Principios Fundamentales de Auditoría del Sector Público [y los principios de la ISSAI 200: Principios de la Auditoría Financiera / ISSAI 300: Principios de la Auditoría de Desempeño / ISSAI 400: Principios de la Auditoria de Cumplimiento] de las Normas Internacionales de las Entidades Fiscalizadoras Superiores.

Para adoptar o desarrollar de manera adecuada las normas de auditoría con base en los Principios Fundamentales de laAuditoría, es necesario que secomprenda el texto completo de dichos principios. Para lograr esto, puede serútilconsultarlasnormasrelevantesparaauditoríafinanciera(ISSAI2000-2899), normasde auditoría dedesempeño (ISSAI 3000-3899) y normasdeauditoría de cumplimiento (ISSAI 4000-4899).

10) Las EFS pueden decidir adoptar las ISSAI como sus normas rectoras. En tales casos, el auditor debe cumplir con todas las ISSAI relevantes para la auditoría. LareferenciaalasISSAIaplicadassepuedehacerdeclarando:

...Hemos realizado nuestra(s) auditoría(s) de conformidad con las Normas Internacionales de las Entidades Fiscalizadoras Superiores.

8


Paramayor transparencia, ladeclaraciónpuedeespecificarquénormasdeauditoría dentro de las ISSAI 2000-4899 el auditor consideró relevantes yaplicó.Estosepuedehaceragregandolasiguientefrase:

La(s) auditoría(s) se basó (basaron) en la(s) ISSAI xxx [número y nombre de la ISSAI o el rango de ellas].

11) Las Normas Internacionales de Auditoría (NIA o ISA, por sus siglas en inglés) emitidasporlaFederaciónInternacionaldeContadores(IFAC,porsussiglaseninglés)estánincorporadasenlasnormasdeauditoríafinanciera(ISSAI2000-2899).Por lotanto,enlasauditoríasfinancieras,sepuedehacerreferenciatantoalasISSAIcomoalasISA.LasISSAIproporcionanmaterialparaaplicaciónenelsectorpúblicoadicional,perolosrequerimientosdelauditorrespectoalasauditoríasfinancierassonlosmismos.LasISAconstituyenunconjuntoindivisible de normas y no se les puede hacer referencia individual en ninguna delasISSAIenlasqueesténincorporadas.SisehanadoptadolasISSAIolasISAcomonormasdeauditoríafinancieradelaEFS,elinformedelauditordebeincluir una referencia a dichas normas. Esto se aplica por igual a auditorías financierasrealizadasencombinaciónconotrostiposdeauditoría.

12) Lasauditoríassepuedenrealizardeconformidadtantoconlas ISSAI,comocon normas de otras fuentes, siempre y cuando no haya contradicciones. En tales casos, se debe hacer referencia tanto a las ISSAI como a otras normas concernientes.

9

PARA LA AUDITORÍA DEL SECTOR PÚBLICO

MARCO DE REFERENCIA

Mandato

13) UnaEFSejercerá su funcióndeauditoríadel sectorpúblicodentrodeunarregloconstitucionalespecíficoyenvirtuddesucargoymandato,loquelegarantizasuficienteindependenciaypoderdediscreciónparallevaracabosus deberes. Elmandato de una EFS puede definir sus responsabilidadesgenerales en el campo de la auditoría del sector público, y proporcionar prescripcionesadicionalesrelativasalasauditoríasyotrostrabajosarealizar.

14) Las EFS pueden tener mandato para llevar a cabo diferentes tiposde compromisos en cualquier asunto que sea de relevancia para lasresponsabilidadesdelaadministraciónydelosencargadosdelagestiónyuso apropiado de los fondos y bienes públicos. El alcance o forma de estos compromisosylaelaboracióndelosinformescorrespondientesvariarándeacuerdoconelmandatoestablecidoparalaEFSencuestión.

15) En algunos países, la EFS es un tribunal compuesto por jueces, con autoridad sobre los encargados de la contabilidad del Estado y otros funcionarios públicosquienesdebenrendirlecuentas.Enestecasoexisteunaimportanterelaciónentreestaautoridadjurisdiccionalylascaracterísticasdelaauditoríadelsectorpúblico.LafunciónjurisdiccionalexigequelaEFSgaranticequelosencargados de manejar los fondos públicos estén obligados a rendir cuentas yque,enestesentido,esténsujetosasujurisdicción.

3

10


16) Una EFS puede tomar decisiones estratégicas para responder a losrequerimientosdesumandatoyaotrosrequisitoslegislativos.Talesdecisionespuedenincluirlasnormasdeauditoríaquesedebenaplicar,loscompromisosquesevanallevaracaboysuordendeprioridad.

La auditoría del sector público y sus objetivos

17) Elentornodelaauditoríadelsectorpúblicoesaquelenelquelosgobiernosyotrasentidadesdelsectorpúblicoseresponsabilizansobreelusoderecursosprovenientesdelatributaciónyotrasfuentes,paralaprestacióndeserviciosalosciudadanosyotrosbeneficiarios.Estasentidadesdebenrendircuentasdesugestiónydesempeño,asícomodelusodelosrecursos,tantoaquienesse los proporcionan como a quienes dependen de los servicios prestadosutilizandotalesrecursos,incluyendoalosciudadanos.Laauditoríadelsectorpúblicoayudaacrearlascondicionesadecuadasyafortalecerlaexpectativadequelasentidadesdelsectorpúblicoylosservidorespúblicosdesempeñaránsusfuncionesdemaneraeficaz,eficienteyética,ydeacuerdoconlasleyesyreglamentos aplicables.

18) En general, la auditoría del sector público puede describirse como un proceso sistemáticoenelquedemaneraobjetivaseobtieneyseevalúalaevidenciaparadeterminarsilainformaciónolascondicionesrealesestándeacuerdocon los criterios establecidos. La auditoría del sector público es esencial, ya queproporciona,alosórganoslegislativosydesupervisión,alosencargadosde la gobernanza y al público en general, información y evaluacionesindependientesyobjetivasconcernientesalaadministraciónyeldesempeñodelaspolíticas,programasuoperacionesgubernamentales.

19) Las EFS sirven a este objetivo como pilares importantes de sus sistemasdemocráticos nacionales ymecanismos de gobernanza, y juegan un papelimportanteenelmejoramientodelaadministraciónpúblicadestacandolosprincipiosdetransparencia,rendicióndecuentas,gobernanzaydesempeño.El INTOSAI-P 20: Principios de Transparencia y Rendición de Cuentas ofrece los principios fundamentales de la INTOSAI al respecto.

11


20) Todas lasauditoríasdel sectorpúblicopartendeobjetivosquepuedenserdistintos,dependiendodeltipodeauditoríaqueselleveacabo.Sinembargo,todaslasauditoríasdelsectorpúblicocontribuyenalabuenagobernanzayaque:

• proporcionan a los usuarios previstos información independiente,objetiva y confiable, así como conclusiones u opiniones basadas enevidenciasuficienteyapropiadarelativaalasentidadespúblicas;

• mejoran la rendición de cuentas y la transparencia, promoviendo lamejora continua y la confianza sostenida en el uso apropiado de losfondosybienespúblicos,yeneldesempeñodelaadministraciónpública;

• fortalecen la eficacia tanto de aquellos organismos que, dentrodel marco constitucional, ejercen labores de supervisión general yfuncionescorrectivassobreelgobierno,comodelosresponsablesdelaadministracióndeactividadesfinanciadasconfondospúblicos;

• creanincentivosparaelcambio,proporcionandoconocimiento,análisiscompletos y recomendaciones de mejora bien fundamentadas.

21) En general, las auditorías del sector público se pueden clasificar en uno omás de tres tipos principales: auditorías de estados financieros, auditoríasdecumplimientoyauditoríasdedesempeño.Losobjetivosdeunaauditoríadeterminaránlasnormasquesedebenaplicar.

Tipos de auditoría del sector público

22) Acontinuación,sedescribenlostresprincipalestiposdeauditoríasdelsectorpúblico:

Auditoríafinanciera–Seenfocaendeterminarsilainformaciónfinancieradeunaentidad se presenta en conformidad con el marco de referencia de emisión deinformaciónfinancierayregulatorioaplicable.Estose lograobteniendoevidenciadeauditoríasuficienteyapropiadaquelepermitaalauditorexpresarundictamenacercade si la informaciónfinancieraestá librede representacioneserróneasdeimportanciarelativadebidoafraudeoerror.

12


Auditoríadedesempeño – Se enfoca en determinar si las intervenciones, programas e instituciones se desempeñan en conformidad con los principios de economía,eficienciayeficacia,ysiexistenáreasdemejora.Eldesempeñoseexaminacontraloscriteriosadecuados;porende,conllevaelanálisisdelascausasdelasdesviacionesdeestoscriteriosuotrosproblemas.Suobjetivoesresponderapreguntasclavedeauditoría y proporcionar recomendaciones de mejora.

Auditoría de cumplimiento – Se enfoca endeterminar si un asunto enparticularcumple con las regulaciones o autoridades identificadas como criterios. Lasauditorías de cumplimiento se llevan a cabo para evaluar si las actividades,operacionesfinancieraseinformacióncumplen,entodoslosaspectossignificantes,conlasregulacionesoautoridadesquerigenalaentidadauditada.Estasautoridadespuedenincluirreglas,leyesyreglamentos,resolucionespresupuestarias,políticas,códigosestablecidos,términosacordadosolosprincipiosgeneralesquerigenunaadministraciónfinancierasanadelsectorpúblicoylaconductadelosfuncionariospúblicos.

23) LasEFSpuedenllevaracaboauditoríasuotrostrabajossobrecualquierasuntorelevantequesevinculeconlasresponsabilidadesdequienesadministranyseencargande lagobernanzaydelusoadecuadode losrecursospúblicos.Estostrabajospuedenincluirlaelaboracióndeinformessobrelosresultadoscuantitativosylasconsecuenciasquesederivandelasactividadesdeprestacióndeservicios,informesdesostenibilidad,requerimientosderecursosfuturos,apegoalasnormasdecontrolinterno,auditoríasentiemporealdeproyectosu otros asuntos de la entidad. Las EFS también pueden realizar auditoríascombinadas, incorporando aspectos financieros, de desempeño y/o decumplimiento.

13

ELEMENTOS DE LA AUDITORÍA DEL SECTOR

PÚBLICO

24) La auditoría del sector público es indispensable para la administraciónpública,yaque lagestiónderecursospúblicosesunasuntodeconfianza.Laresponsabilidadresultantedelaadministracióndelosrecursospúblicosde conformidad con los propósitos previstos, se confía a una entidad opersona que actúa en representación del público. La auditoría del sectorpúblicoaumentalaconfianzadelosusuariosprevistos,yaqueproporcionainformación y evaluaciones independientes y objetivas concernientes alas desviaciones de las normas aceptadas o de los principios de buena gobernanza.

Todas las auditorías del sector público cuentan con los mismos elementos básicos: el auditor, la parte responsable, los usuarios previstos (las trespartesdelaauditoría),loscriteriosparaevaluarelasuntoylainformaciónresultantesobrelamateriaencuestión.Estoselementossepuedenclasificaren dos diferentes tipos de compromisos de auditoría: compromisos deatestiguamientocertificaciónydeelaboracióndeinformesdirectos.

Las tres partes

25) Lasauditoríasdelsectorpúblicoinvolucranalmenosatrespartesdiferentes:elauditor,unaparteresponsableylosusuariosprevistos.Larelaciónentrelas partes se debe ver dentro del contexto de arreglos constitucionalesespecíficosparacadatipodeauditoría.

• El auditor:enlaauditoríadelsectorpúblico,elpapeldelauditorestáa

4

14


cargodelTitulardelaEFSydelaspersonasalasqueselesdelegalatareaderealizarlasauditorías.Laresponsabilidadgeneraldelaauditoríadelsector público se establece conforme el mandato de la EFS.

• La parte responsable: en la auditoría del sector público, lasresponsabilidadesrelevantessedeterminanporacuerdoconstitucionalo legislativo. Laspartes responsables pueden tener la responsabilidadsobrelainformacióndelamateriaencuestión,delaadministracióndelasuntoencuestiónodelaatencióndelasrecomendaciones,ypuedenserindividuosuorganizaciones.

• Usuariosprevistos:losindividuos,organizacionesoáreasdelasmismaspara quienes el auditor elabora el informe de auditoría. Los usuariosprevistospuedenserórganoslegislativosodevigilancia/supervisión,confacultadesdegobernanzaoelpúblicoengeneral.

Asunto, criterios e información de la materia en cuestión

26) La materia o asunto en cuestión se refiere a la información, condición oactividadque semideo se evalúa de acuerdo con ciertos criterios. Puedetomar diversas formas y tener diferentes características, dependiendo delobjetivodelaauditoría.Unamateriaoasuntoencuestiónapropiadosepuedeidentificar y evaluar o medir de manera consistente conforme a criterios,demodoquepuede someterseaprocedimientospara reunirevidenciadeauditoríasuficienteyapropiadaparasustentareldictamenoconclusióndela auditoría.

27) Loscriteriossonlospuntosdereferenciaoparámetrosutilizadosparaevaluarlamateria o asunto en cuestión. Cada auditoría debe contar con criteriosadecuados a las circunstancias de dicha auditoría. Para determinar la idoneidad de los criterios, el auditor considera su relevancia y comprensibilidad para losusuariosprevistos, así como su integralidad, confiabilidad yobjetividad(neutralidad, aceptación general y equivalencia con criterios utilizados enauditoríassimilares).Loscriteriosutilizadospuedendependerdeunaseriede factores, incluyendo los objetivos y el tipo de auditoría. Los criteriospueden ser específicos omás generales, y se pueden obtener de diversas

15


fuentes, incluyendo leyes, reglamentos, normas, principios precisos y mejores prácticas. Deben ponerse a disposición de los usuarios previstos para quepuedancomprenderlamaneraenquehasidoevaluadaomedidalamateria/asuntoencuestión.

28) Lainformacióndelamateriaencuestiónserefierealresultadodesuevaluaciónomedicióndeacuerdoaloscriterios.Puedetomardiversasformasytenerdiferentescaracterísticasdependiendodelobjetivodelaauditoríayelalcancede la misma.

Tipos de compromiso

29) Existendostiposdecompromisos.

• En los compromisos de atestiguamiento, la parte responsable mide lamateria/asuntoen cuestióndeacuerdoa los criterios ypresenta lainformación de la materia, sobre la cual el auditor procede a reunirevidenciadeauditoríasuficienteyapropiadaparacontarconunabaserazonablequelepermitaexpresarunaconclusión.

• En los compromisosdeelaboracióndeinformesdirectos, el auditor es quienmideoevalúalamateria/asuntoencuestióndeacuerdoconloscriterios.Elauditorseleccionalamateria/asuntoyloscriterios,tomandoen consideraciónel riesgoy la importancia relativa. El resultadode lamedicióndelasuntoencuestión,conbaseenloscriterios,sepresentaen el informe de auditoría en forma de hallazgos, conclusiones,recomendaciones o un dictamen. La auditoría también puede proporcionarnuevainformación,análisisounamejorcomprensióndelasunto.

30) Lasauditoríasfinancierassiempresoncompromisosdeatestiguamiento,yaquesebasanenlainformaciónfinancierapresentadaporlaparteresponsable.Lasauditoríasdedesempeñonormalmentesoncompromisosdeelaboraciónde informes directos. Las auditorías de cumplimiento pueden ser compromisos deatestiguamientoodeelaboracióndeinformesdirectos,oambosalmismotiempo.Losiguienteconstituyeelasuntoolainformacióndelamateria,enlostrestiposdeauditoríacubiertosporlasISSAI.

16


• Auditoría financiera: lamateriaencuestióndeunaauditoríafinancieraeslasituaciónfinanciera,losresultadosfinancieros,losflujosdeefectivou otros elementos que se reconocen, semiden y se presentan en losestados financieros. La información de lamateria en cuestión son losestadosfinancieros.

• Auditoría de desempeño: la materia en cuestión de una auditoría dedesempeño se define por los objetivos y las preguntas de auditoría.La materia o asunto en cuestión pueden ser programas, entidades ofondosespecíficos,ociertasactividades(consusproductos,resultadose impactos), situaciones existentes (incluyendo causas y consecuencias), asícomoinformaciónfinancieraonofinancieraacercadecualquieradeestos elementos. El auditor mide o evalúa el asunto o materia para evaluar hastaquépuntosehacumplidoonoconloscriteriosestablecidos.

• Auditoría de cumplimiento: la materia en cuestión de una auditoríade cumplimiento se define por el alcance de la auditoría. Pueden seractividades,operacionesfinancierasoinformación.Paraloscompromisosdeatestiguamientosobrecumplimiento,esmásrelevanteenfocarseenlainformacióndelamateriaencuestión,lacualpuedeserunadeclaracióndecumplimientodeacuerdoconunmarcoestablecidoyestandarizadodeelaboracióndeinformes.

Confianza y aseguramiento en la auditoría del sector público

La necesidad de confianza y aseguramiento

31) Losusuariosprevistosbuscarántenerconfianzaenlafiabilidadyrelevanciadelainformaciónqueutilizancomobaseparatomardecisiones.Porlotanto,lasauditoríasproporcionan informaciónconbaseenevidencia suficienteyapropiada, y los auditores deben llevar a cabo procedimientos para reducir o administrar el riesgo de llegar a conclusiones inadecuadas. El nivel de seguridadquepuedeproporcionarsealusuarioprevistodebecomunicarsede forma transparente. Sin embrago, debido a limitaciones inherentes, las auditorías nunca pueden dar una seguridad absoluta.

17


Formas de brindar aseguramiento

32) Dependiendo de la auditoría y de las necesidades de los usuarios, la seguridad sepuedecomunicardedosformas:

• Medianteopinionesyconclusionesqueexplícitamentetransmitanelniveldeseguridad.Estoseaplicaatodosloscompromisosdeatestiguamientoyaciertoscompromisosdeelaboracióndeinformesdirectos.

• Mediante otras formas. En algunos compromisos de elaboración deinformes directos, el auditor no proporciona una declaración explícitade seguridad sobre lamateria en cuestión. En tales casos, el auditorproporcionaalosusuarioselnivelnecesariodeconfianzaofreciendounaexplicaciónexplícitasobrelaformaenquesedesarrollaronloshallazgos,criteriosy conclusionesdemanera razonableybalanceada,y sobre larazónpor la cual la combinacióndehallazgos y criterios dieron comoresultadounaconclusiónorecomendacióngeneral.

Niveles de aseguramiento

33) Laseguridadpuedeserrazonableolimitada.

Laseguridadrazonableesalta,peronoabsoluta.Laconclusióndeauditoríaseexpresademanerapositiva,dandoaconocerque,enopinióndelauditor,lamateriaencuestióncumpleonocontodoslosaspectosimportanteso,cuandosearelevante,quelainformacióndelamateriaencuestiónproporcionaenunaimagenrazonableyverdaderadeconformidadconloscriteriosaplicables.

Cuando se proporciona una seguridad limitada, la conclusión de auditoríaseñalaque,conbaseen losprocedimientosrealizados,nadaha llamado laatención del auditor para creer que el asunto en cuestión no cumple conlos criterios aplicables. Los procedimientos realizados en una auditoría deseguridadlimitadasonlimitadosencomparaciónconlosqueserequierenparaobtenerunaseguridadrazonable,peroseesperaqueelniveldeseguridadsea,conformealjuicioprofesionaldelauditor,significativoparalosusuariosprevistos.Uninformedeseguridadlimitadatransmiteelcarácterlimitadodela seguridad dada.

18

PRINCIPIOS DE LA AUDITORÍA DEL SECTOR

PÚBLICO

34) Los principios que se detallan a continuación son fundamentales parala realización de una auditoría. La auditoría es un proceso acumulativoy reiterativo. Sin embargo, para fines de la presentación, los principiosfundamentalesseagrupanenprincipiosrelacionadosconlosrequerimientosorganizacionales de las EFS, principios generales que el auditor debeconsiderarantesdecomenzaryenmásdeunpuntodurantelaauditoría,yprincipiosrelacionadosconpasosespecíficosenelprocesodeauditoría.

5

19


Áreas cubiertas por los principios de la auditoría del sector público

É�ca eindependencia

Juicio professional,

diligencia debida y escep�cismo

Ges�ón y habilidades del

equipo de auditoría

Control de calidad

Riesgos de auditoría Materialidad ComunicaciónDocumentación

Planeación de uma auditoría

Realización de una auditoría

Establecer los términos de la auditoría

Comprensión

Conducir una evaluación de riesgos o análisis del problema

Iden�ficar los riesgos de fraudes

Desarrollar un plan de auditoría

Elaboración de informes y seguimiento

Preparar un informe con base en las conclusiones

Dar seguimiento a los asuntos reportados como relevantes

Realizar los procedimientos de auditoría para obtener evidencia de la misma

Evaluar la evidencia de auditoría y obtener conclusiones

PRINCIPIOS GENERALES

PRINCIPIOS RELACIONADOS CON ELPROCESO DE AUDITORÍA

Requerimientos organizacionales

35) Las EFS deben establecer y mantener procedimientos adecuados de ética y control de calidad

CadaEFSdebeestablecerymantenerprocedimientosdeéticaycontroldecalidadanivelorganizacional,loquebrindaráunaseguridadrazonabledeque

20


laEFSysupersonalcumplenconlasnormasprofesionalesylosrequerimientoséticos,legalesyregulatoriosaplicables.La ISSAI 130: Código de Ética y la ISSAI 140: Control de Calidad proporcionan los principios, requisitos, ymaterialparaaplicación.LaexistenciadeestosprocedimientosaniveldelaEFSesunrequisitoprevioparaaplicarodesarrollarlasnormasnacionalesconbaseenlos Principios Fundamentales de Auditoría.

Principios generales

Éticaeindependencia

36) Los auditores deben cumplir con los requisitos éticos relevantes y ser independientes

Losprincipioséticosdebenestarpresentesen laconductaprofesionaldeunauditor.LasEFSdebentenerpolíticasparaabordar losrequerimientoséticos ydestacar lanecesidaddeque cadaauditor cumpla conellos. Losauditores deben permanecer independientes demodo que sus informessean imparciales y sean vistos de esa manera por los usuarios previstos.

Los auditores pueden encontrar los Principios Fundamentales INTOSAI sobre el tema de independencia en el INTOSAI-P 10: Declaración de México sobre la Independencia de las EFS.Losprincipioséticosclavedeintegridad,independenciayobjetividad,competenciaprofesionalydiligenciadebida,confidencialidadyconductaprofesional,sehallaenlaISSAI 130: Código de Ética,juntoalosrequisitosrelacionadosyelmaterialdeaplicación.

Juicioprofesional,diligenciadebidayescepticismo

37) Los auditores deben mantener una conducta profesional apropiada mediante la aplicación del escepticismo profesional, juicio profesional y la diligencia debida durante toda la auditoría

La actitud del auditor debe caracterizarse por el escepticismo y juicioprofesional, que deben aplicarse al tomarse decisiones sobre del cursodeacciónapropiado. Losauditoresdebenejercer ladiligenciadebidapara

21


garantizarquesuconductaprofesionalsealaapropiada.

Elescepticismoprofesionalsignificamantenerladistanciaprofesionalyunaactituddealertaydecuestionamientoalevaluarlasuficienciaeidoneidaddela evidencia obtenida durante toda la auditoría. También implica permanecer abierto y receptivo a todos los puntos de vista y argumentos. El juicioprofesionalimplicalaaplicacióndelconocimiento,habilidadesyexperienciacolectivasenelprocesodeauditoría.Diligenciadebidasignificaqueelauditordebe planear y conducir las auditorías de manera diligente. Los auditores debenevitarcualquierconductaquepuedadesacreditarsutrabajo.

Control de calidad

38) Los auditores deben realizar la auditoría de acuerdo con las normas profesionales sobre control de calidad

Las políticas y procedimientos sobre control de calidad de una EFS debencumplircon lasnormasprofesionales,conelobjetivodegarantizarque lasauditorías se lleven a cabo consistentemente a un alto nivel. Los procedimientos decontroldecalidaddebenabarcarasuntostalescomoladirección,revisiónysupervisióndelprocesodeauditoríaylanecesidaddehacerconsultasparatomardecisionessobreasuntosdifícilesocontenciosos.LosauditorespuedenencontrarmásorientaciónenlaISSAI 140: Control de Calidad para las EFS.

Gestiónyhabilidadesdelequipodeauditoría

39) Los auditores deben poseer o tener acceso a las habilidades necesarias

Laspersonasqueconformenelequipodeauditoríadebenposeerenconjuntoel conocimiento, las habilidades y la experiencia necesarios para completar laauditoríaconéxito.Estoincluyecomprenderytenerexperienciaprácticaeneltipodeauditoríaquesevaarealizar,estarfamiliarizadoconlasnormasy la legislación aplicables, conocer las operacionesde la entidad, y tenerla capacidad y experiencia necesarias para ejercer el juicio profesional. En todaslasauditoríasescomúnlanecesidaddecontratarpersonalcalificado,ofrecer oportunidades de desarrollo y capacitación al personal, elaborarmanualesyotrasguíase instruccionesrelacionadascon laconduccióndelasauditorías,yasignarsuficientesrecursosparalaauditoría.Losauditores

22


deben mantener su competencia profesional a través de un continuodesarrollo profesional.

Cuando sea relevante o necesario, y de conformidad con el mandato de la EFSylalegislaciónaplicable,elauditorpuedeutilizareltrabajodeauditoresinternos, de otros auditores o de expertos. Los procedimientos del auditor debenproporcionarunabasesuficienteparautilizareltrabajodeotrosy,en todos los casos, el auditor debe obtener evidencia de la competencia profesional y la independencia de los otros auditores o expertos, así como de lacalidaddeltrabajorealizado.Sinembargo,laEFSeslaúnicaresponsableporcualquierdictamenoinformedeauditoríaquesepuedaproducirsobrelamateriaencuestión;dicha responsabilidadnodisminuyeporutilizareltrabajorealizadoporotraspartes.

Losobjetivosdelaauditoríainternasondiferentesalosdelaauditoríaexterna.Sinembargo,ambostiposdeauditoríapromuevenlabuenagobernanzaalcontribuir a la transparencia y a la rendición de cuentas sobre el uso delosrecursospúblicos,asícomosobre laeconomía,eficienciayeficaciadela administración pública. Esto brinda oportunidades de coordinación ycooperación,asícomolaposibilidaddeeliminarladuplicacióndeesfuerzos.

AlgunasEFSutilizaneltrabajodeotrosauditoresanivelestatal,provincial,regional,distritalo local,odedespachosdecontadorespúblicosquehanrealizadotrabajosdeauditoríarelacionadosconelobjetivodelaauditoríaencuestión.Sedebenestableceracuerdosparagarantizarquecualquieradedichos trabajos se lleve a cabo en conformidad con las normas de auditoría del sector público.

Las auditorías pueden requerir de técnicas, métodos o habilidadesespecializadasdedisciplinasnodisponiblesdentrodelaEFS.Entalescasos,se puede hacer uso de expertos para obtener el conocimiento o llevar a cabotareasespecíficasoparaotrospropósitos.

Riesgo de auditoría

40) Los auditores deben gestionar el riesgo de proporcionar un informe que sea inapropiado bajo las circunstancias de la auditoría

23


Elriesgodeauditoríaserefierealriesgodequeelinformedeauditoríapuedaresultar inapropiado. El auditor lleva a cabo los procedimientos para reducir o administrarelriesgodellegaraconclusionesinadecuadas,reconociendoquelaslimitacionesinherentesatodaslasauditoríasimplicanqueunaauditoríanunca podrá proporcionar una certeza absoluta sobre la condición de lamateriaoasuntoencuestión.

Cuandoelobjetivoesproporcionarunaseguridadrazonable,elauditordebereducir el riesgo de auditoría hasta un nivel aceptablemente bajo dadas las circunstanciasdelaauditoría.Laauditoríatambiénpuedetenercomoobjetivoproporcionar una seguridad limitada, en cuyo caso el riesgo aceptable de no cumplirconloscriteriosesmayorqueenunaauditoríadeseguridadrazonable.Unaauditoríadeseguridadlimitadaproporcionaunniveldeseguridadtalque,conformealjuicioprofesionaldelauditor,serásignificativoparalosusuariosprevistos.

Materialidad

41) Los auditores deben considerar la materialidad durante todo el proceso de auditoría

Lamaterialidadesrelevanteentodaslasauditorías.Unasuntosepuedejuzgarimportanteosignificativosiexistelaposibilidaddequeelconocimientodeélinfluyaenlasdecisionesdelosusuariosprevistos.Determinarlamaterialidadesunacuestióndejuicioprofesionalydependedelainterpretacióndelauditorsobre las necesidades de los usuarios. Este juicio puede relacionarse con un elemento individual o con un grupo de elementos tomados en su conjunto. La materialidad a menudo se considera en términos de valor, pero también poseeotrosaspectostantocuantitativoscomocualitativos.Lascaracterísticasinherentes de un elemento o grupo de elementos pueden hacer que unasuntosea importanteporsupropianaturaleza.Unasuntotambiénpuedeser importante debido al contexto dentro del cual ocurre.

Las consideraciones sobre la materialidad afectan las decisiones concernientes alanaturaleza,lostiemposdeejecuciónyelalcancedelosprocedimientosdelaauditoría,asícomolaevaluacióndelosresultadosdeauditoría.Estasconsideraciones pueden incluir las preocupaciones de las partes interesadas,

24


elinteréspúblico,losrequerimientosregulatoriosylasconsecuenciasparalasociedad.

Documentación

42) Los auditores deben preparar la documentación de auditoría con el suficiente detalle para proporcionar una comprensión clara del trabajo realizado, de la evidencia obtenida y de las conclusiones alcanzadas

La documentación de auditoría debe incluir una estrategia y un plan deauditoría.Deberegistrarlosprocedimientosrealizadosylaevidenciaobtenida,ysustentarlosresultadoscomunicadosdelaauditoría.Ladocumentacióndebeelaborarseconsuficientedetalleparapermitirqueunauditorexperimentado,sinconocimientopreviodelaauditoría,comprendalanaturaleza,lostiemposde ejecución, el alcance y los resultados de los procedimientos realizados,la evidencia obtenida en apoyo a las conclusiones y recomendaciones de auditoría, el razonamiento detrás de todos los asuntos significativos querequirierondelejerciciodeljuicioprofesional,ylasconclusionesrelacionadas.

Comunicación

43) Los auditores deben establecer una comunicación eficaz durante todo el proceso de la auditoría

Esesencialmantenerinformadaalaentidadauditadasobretodoslosasuntosrelacionadosconlaauditoría.Estoesclaveparaeldesarrollodeunarelacióndetrabajoconstructiva.Lacomunicacióndebeincluirlaobtencióndeinformaciónrelevanteparalaauditoríaylaprovisiónalaadministraciónyalosencargadosde lagobernanzadeobservacionesyresultadosoportunosdurantetodoelcompromiso. El auditor también puede tener la responsabilidad de comunicar los asuntos relacionados con la auditoría a otras partes interesadas, como órganoslegislativosydesupervisión.

25


Principios relacionados con el proceso de auditoría

Planeacióndeunaauditoría

44) Los auditores deben asegurarse de que los términos de la auditoría se establezcan con claridad

Las auditorías pueden ser requeridas por ley, solicitadas por un órganolegislativoodesupervisión,iniciadasporlaEFSollevadasacaboporsimpleacuerdoconlaentidadauditada.Entodosloscasos,elauditor,ladireccióndelaentidadauditada,losencargadosdelagobernanzayotraspartes,segúnsea el caso, deben llegar a un acuerdo formal común sobre los términos de la auditoría y sus respectivos papeles y responsabilidades. La informaciónimportantepuedeincluirelasunto,elalcanceylosobjetivosdelaauditoría,elaccesoalosdatos,elinformequeresultarádelaauditoría,elprocesodeauditoría, los contactos, así como las funciones y responsabilidades de las diferentes partes relacionadas en el compromiso.

45) Los auditores deben tener una comprensión clara de la naturaleza de la entidad/programa que se va a auditar

Esto incluye la comprensión de los objetivos, las operaciones, el entornoregulatorio,loscontrolesinternos,lossistemasfinancierosydeotraíndole,ylosprocesoscomercialesrelevantes,asícomolainvestigacióndelasposiblesfuentes de evidencia de la auditoría. El conocimiento se puede obtener a partirdelainteracciónregularconlaadministración,conlosencargadosdelagobernanzayconotraspartesinteresadas.Estopuedesignificarelconsultara expertos y examinar documentos (incluyendo estudios previos y otras fuentes)paralograrunaampliacomprensióndelasuntoquesevaaauditaryde su contexto.

46) Los auditores deben conducir una evaluación de riesgos o un análisis del problema y revisar esto tanto como sea necesario para dar respuesta a los resultados de la auditoría

Lanaturalezadelosriesgosidentificadosvariarádeacuerdoconelobjetivode

26


auditoría.Elauditordebeconsideraryevaluarelriesgodediferentestiposdedeficiencias,desviacionesorepresentacioneserróneasquepudieranocurriren relación con lamateria/asunto en cuestión. Se deben considerar tantolos riesgos generales como los específicos. Esto se puede lograrmedianteprocedimientos que sirvan para obtener una comprensión de la entidadoel programay suentorno, incluyendo los controles internospertinentes.El auditor debe evaluar la respuesta de la administración ante los riesgosidentificados,incluyendolaimplementaciónydiseñodeloscontrolesinternospara enfrentarlos. En un análisis del problema, el auditor debe considerarlos indicios realesdeproblemasodedesviacionesde loquedeberíaseroesperarse. Este proceso incluye el examinar varios indicadores de problema conelfindedefinirlosobjetivosdelaauditoría.Laidentificacióndelosriesgosy su impacto en la auditoría deben considerarse durante todo el proceso de la auditoría.

47) Los auditores deben identificar y evaluar los riesgos de fraude que sean relevantes para los objetivos de auditoría

Los auditores deben hacer averiguaciones y realizar procedimientos paraidentificar y responder a los riesgos de fraude que sean relevantes paralosobjetivosde laauditoría.Debenmantenerunaactituddeescepticismoprofesional y estar alertas ante la posibilidad de fraude durante todo el proceso de auditoría.

48) Los auditores deben planear su trabajo para garantizar que la auditoría se conduzca de manera eficaz y eficiente

La planeación de una auditoría específica incluye aspectos estratégicos yoperativos.

Estratégicamente, la planeación debe definir el alcance, los objetivos y elenfoquedelaauditoría.Losobjetivosserefierenaloquelaauditoríatieneprevisto lograr.Elalcanceserelacionaconlamateriay loscriteriosquelosauditoresutilizaránparaevaluareinformarsobreelmismo,yestádirectamenterelacionadoconlosobjetivos.Elenfoquedescribirálanaturalezayalcancedelosprocedimientosque seusaránpara reunir la evidenciadeauditoría. Laauditoría debe planearse para reducir el riesgo de auditoría hasta un nivel aceptablemente bajo.

27


Operacionalmente, laplaneación implicaestableceruncronogramapara laauditoríaydefinirlanaturaleza,tiemposyalcancedelosprocedimientosdeauditoría.Durantelaplaneación,losauditoresdebenasignaralosmiembrosdesuequipodemaneraapropiadaeidentificarotrosrecursosquesepuedenrequerir,taleselcasodeexpertosenlamateria.

Laplaneacióndeauditoríadebesersensibleyreaccionarante loscambiossignificativos en las circunstancias y condiciones. Es un proceso reiterativoquetienelugardurantetodalaauditoría.

Realizacióndeunaauditoría

49) Los auditores deben realizar procedimientos de auditoría que proporcionen evidencia de auditoría suficiente y apropiada para sustentar el informe de auditoría

Lasdecisionesdelauditorencuantoalanaturaleza,lostiemposdeejecucióny el alcance de los procedimientos de auditoría tendrán un impacto en laevidenciaqueseobtendrá.Laseleccióndeprocedimientosdependerádelaevaluacióndelriesgoodelanálisisdelproblema.

Laevidenciadeauditoríaconsisteencualquier informaciónutilizadaporelauditor para determinar si la materia/asunto en cuestión cumple con loscriterios aplicables. La evidencia puede tomar diversas formas, tales como registrosdeoperacionesenpapelyenformaelectrónica,comunicacionesporescritoyenformaelectrónicacongenteexterna,observacioneshechasporelauditorytestimoniosoralesoescritoshechosporlaentidadauditada.Losmétodosparaobtenerlaevidenciadeauditoríapuedenincluirlainspección,observación,indagación,confirmación,recálculo,repetición,procedimientosanalíticos y/u otras técnicas de investigación. La evidencia debe ser tantosuficiente(encantidad)parapersuadiraunapersonaconocedoradequelosresultadossonrazonables,comoapropiada(encalidad)–esdecir,relevante,válida y confiable. La evaluación del auditor sobre la evidencia debe serobjetiva,justayequilibrada.Losresultadospreliminaresdebencomunicarseytratarseconlaentidadauditadaparaconfirmarsuvalidez.

Asimismo,el auditordebe respetar todos los requerimientos respectoa laconfidencialidad.

28


50) Los auditores deben evaluar la evidencia de auditoría y sacar conclusiones

Despuésde concluir losprocedimientosdeauditoría, el auditor revisará ladocumentacióndelaauditoríaconelfindedeterminarsielasuntohasidoauditado de manera suficiente y apropiada. Antes de sacar conclusiones,el auditor reconsiderará la evaluación inicial de riesgo y dematerialidad ala luz de la evidencia recolectada, y determinará si es necesario realizarprocedimientos adicionales.

Elauditordeberáevaluarlaevidenciadeauditoríaconelobjetivodeobtenerresultados/hallazgos. Al evaluar la evidencia de auditoría y lamaterialidadde loshallazgos,elauditordebetomarenconsideración tanto los factorescuantitativoscomoloscualitativos.

Con base en los resultados o hallazgos, el auditor debe ejercer su juicioprofesionalparallegaraunaconclusiónsobreelasuntoosobrelainformaciónde la materia.

Elaboracióndeinformesyseguimiento

51) Los auditores deben preparar un informe con base en las conclusiones alcanzadas

Elprocesodeauditoríaincluyelapreparacióndeuninformeparacomunicarlos resultados de auditoría a las partes interesadas, a otros responsables de la gobernanza y al público en general. El propósito también es facilitar lasaccionesdeseguimientoydenaturalezacorrectiva.EnalgunasEFS,comolasCortes y Tribunales de Cuentas con autoridad jurisdiccional, esto puede incluir laemisióndeinformesjurídicamentevinculantesodecisionesjudiciales.

Losinformesdebenserfácilesdecomprender,estarlibresdevaguedadesoambigüedadesysercompletos.Debenserjustosyobjetivos,incluirsolamenteinformación que esté sustentada por evidencia de auditoría suficiente yapropiada,ygarantizarqueloshallazgosseponganenperspectivaydentrode contexto.

La forma y el contenido de un informedependerán de la naturaleza de laauditoría, losusuariosprevistos, lasnormasaplicablesy losrequerimientos

29


legales. El mandato de la EFS y otras leyes o regulaciones relevantes pueden especificareldiseñooredaccióndelosinformes,loscualespuedenrealizarsede forma breve o extensa.

Los informes en formato extenso generalmente describen en detalle el alcance, los hallazgos y las conclusiones de la auditoría, incluyendo lasconsecuenciaspotencialesyrecomendacionesconstructivasquepermitantomaraccionescorrectivas.

Los informes en formato breve son más condensados y generalmente seelaboranenunformatomásestandarizado.

» Compromisosdeatestiguamiento

En loscompromisosotrabajosdeatestiguamiento,el informedeauditoríapuedeexpresarundictamenencuantoasilainformacióndelamateria,entodos los aspectos importantes, está libre de aspectos o representacioneserróneas y/o si lamateria cumple, en todos los aspectos importantes, conloscriteriosestablecidos.Enuncompromisootrabajodeatestiguamiento,alinforme de auditoría generalmente se le denomina Informe del Auditor.

» Compromisos directos

En los compromisos directos, el informe de auditoría debe declarar los objetivosdeauditoríaydescribirlamaneraenqueseabordaronenlamisma.Incluyeloshallazgosyconclusionessobrelamateriaytambiénpuedeincluirrecomendaciones. También puede aportar información adicional sobre loscriterios,metodologíayfuentesdedatos,ydebedescribircualquierlimitaciónen el alcance de la auditoría.

El informe de auditoría debe explicar la forma en que se usó la evidenciaobtenidayelporquédelasconclusionesresultantes.Estopermitiráofreceralosusuariosprevistoselgradodeconfianzanecesario.

» Dictamen

Cuandoseutilizaundictamendeauditoríaparatransmitirelniveldeseguridad,eldictamendebeestarenunformatoestandarizado.Eldictamenpuedeser

30


nomodificadoomodificado.Undictamennomodificadoseutilizacuandosehaobtenidounaseguridadlimitadaorazonable.Undictamenmodificadopuedeser:

• Calificada (o con salvedad) –cuandoelauditorestáendesacuerdoonoescapazdeobtenerevidenciadeauditoríasuficienteyapropiadaacercadeciertoselementosdelamateriaencuestión,loscualessonopodríanserimportantes,peronogeneralizados;

• Adversa – cuando el auditor, habiendo obtenido evidencia de auditoría suficiente y apropiada, concluye que las desviaciones o lasrepresentacioneserróneas, sean individualesoenconjunto, son tantoimportantescomogeneralizadas;

• Abstención de opinión – cuando el auditor es incapaz de obtenerevidenciadeauditoríasuficienteyapropiadadebidoaunaincertidumbreolimitaciónenelalcance,loqueestantosignificantecomogeneralizado.

Cuandoeldictamenesmodificado,lasrazonesdebenponerseenperspectivaexplicandoclaramente,conreferenciaaloscriteriosaplicables,lanaturalezaymagnituddelamodificación.Dependiendodeltipodeauditoría,tambiénpueden incluirse en el informe tanto las recomendaciones para emprender acciones correctivas, como las que contribuyan a cualquier deficienciadetectada en los controles internos.

» Seguimiento

LasEFStienenunpapelde supervisión respectoa la acciónqueadopte laparte responsableen respuesta a las cuestionesplanteadasenun informede auditoría. El seguimiento se enfoca en saber si la entidad auditada haenfrentado demanera adecuada las cuestiones que surgieron, incluyendoimplicacionesmásamplias.Siexistenaccionesinsuficientesoinsatisfactoriasporpartedelaentidadauditada,laEFSpodríaelaborarunnuevoinforme.

issai 100€¦ · 5 issai 100 s principios fundamentales de auditora del sector pblico 5) la issai...

Documents