Las Normas Internacionales de Auditoria 300 planeación de una auditoria de
estados financieros establece los criterios que el auditor tiene la responsabilidad de planear una auditoria de una forma eficaz, en donde se realiza un estudio de las fases a las que se debe someter una planificación de auditoria de una entidad. Indica que planear una auditoria implica establecer estrategias generales de auditoria y procedimientos respecto de la continuación de las relaciones con el cliente, las consideraciones con el cliente y los requisitos éticos, incluyendo la independencia a lo largo del desempeño del plan de trabajo, pues establece que procedimientos aplicará y que alcance dará a su trabajo sobre cualquier cuenta de los estados financieros a revisar. Determina las características del trabajo y definen su alcance, como el marco de referencia de información financiera usado, los requisitos de información específicos y la localización de los componentes de la entidad y los plazos límites para informar, así como las fechas clave para comunicaciones con la administración y con los encargados del gobierno corporativo. Establece desarrollar un plan de auditoría con el fin de reducir el riesgo de auditoría a un nivel aceptablemente bajo, el plan de auditoria deberá ser detallado y la estrategia general de auditoría incluye la naturaleza, oportunidad y extensión de los procedimientos que han de desempeñar los miembros del equipo del trabajo para obtener suficiente evidencia apropiada para reducir el riesgo, la documentación del plan de auditoría también sirve como registro de la planeación y desempeño apropiados de los procedimientos de auditoría que pueden revisarse y aprobarse antes del desempeño de procedimientos adicionales. la planificación de una auditoria ayuda a enfocarse en las áreas más importantes de la auditoría, organizar y administrar de forma adecuada el encargo de auditoria para que se realice eficientemente, facilita la selección de los miembros del equipo del encargo que cuenten niveles adecuados de capacidades y competencias para responder, así como la asignación adecuada del trabajo y facilitara la coordinación de las labores realizadas por los auditores. Las Normas de auditoría 315 Identificación y Valoración de los Riesgos de Errores Materiales establen procedimientos que el auditor deberá planear y ejecutar en la auditoria que le permitan identificar y evaluar los riesgos y las afirmaciones de la Dirección en los estados financieros, estos procedimientos por si solos, no garantiza la obtención de evidencia suficiente y apropiada, por lo que es necesario complementarlos con otros procedimientos que el auditor considere pertinente en las circunstancias. Por ejemplo, la indagación corroborativa, las confirmaciones escritas, la consulta de información pública del sector o industria donde opera la entidad, consultar con expertos, son procedimientos que pueden acompañar esta importante tarea de identificar los riesgos de errores significativos, en el proceso de entendimiento del negocio, el auditor debe ser muy analítico y focalizado para lograr un apropiado entendimiento del negocio de la entidad o del cliente, esto le proporcionará a su proceso de auditoria información valiosa, con la cual podrá incluso predecir o generar expectativa en cuanto a ciertos resultados, indicadores y desempeño de la entidad. Los procedimientos y evaluaciones para comprender apropiadamente el negocio del cliente, con el propósito de identificar y evaluar los riesgos de errores significativos de fraude o error en los estados financieros. Una vez se analice el panorama de riesgos, y se compruebe el control que la Entidad tiene diseñado para detectarlo, prevenirlo y mitigarlo, el auditor deberá evaluar la probabilidad de ocurrencia y el impacto sobre los estados financieros, de tal forma que para los riesgos potenciales de mayor probabilidad e impacto, el auditor debe realizar procedimientos adicionales, incluyendo pruebas sustantivas, además el auditor deberá considerar cuáles de esos riegos requieren una consideración especial, como por ejemplo, de ser informados y discutidos con la Dirección de la Compañía.