Documentos de Académico
Documentos de Profesional
Documentos de Cultura
PREPARACIÓN DE AUDITORÍA
AUDITORÍA OPERATIVA
AUTOR: Wilder Alejandro Romero
ÍNDICE
Introducción
Bibliografía
Bibliografía complementaria
2 POLITÉCNICO GRANCOLOMBIANO
DESARROLLO
DE
CADA
UNA
DE
LAS
UNIDADES
TEMÁTICAS
En
esta
unidad
veremos
lo
relacionado
con
la
Auditoría
operacional
para
identificar
su
proceso,
desde
el
inicio
de
la
Auditoría
hasta
la
finalización
de
la
misma
con
la
entrega
del
informe.
Se
verán
aspectos
que
van
desde
la
planeación,
la
ejecución,
la
evidencia
y
el
informe,
para
luego
identificar
el
seguimiento
a
las
mejoras
propuestas
por
el
auditor.
Se
deben
tener
varias
cuestiones
en
consideración
al
momento
de
planear
una
auditoría.
Uno
de
los
aspectos
fundamentales
es
la
participación
de
la
gerencia
en
el
trabajo
de
la
auditoría,
ya
que
de
su
compromiso
depende
la
forma
en
cómo
se
va
a
facilitar
el
acceso
a
la
información
al
auditor,
por
esto
se
deben
establecer
los
términos
de
referencia,
con
el
fin
de
formular
un
plan
de
trabajo,
con
la
formulación
del
plan
de
trabajo,
se
conformará
el
equipo
de
trabajo
de
la
auditoría
y
el
cronograma
de
actividades,
antes
es
necesario
realizar
un
conocimiento
general
de
la
organización
con
el
fin
de
ser
más
asertivo
a
la
hora
de
preparar
y
planear
el
trabajo.
Son
el
conjunto
de
técnicas,
métodos,
prácticas,
que
realiza
el
auditor
con
el
fin
de
determinar
cómo
se
encuentra
un
determinado
proceso
u
organización,
en
cuanto
a
los
factores
mencionados
en
las
unidades
anteriores,
que
son
eficiencia,
eficacia
y
economía,
para
determinar
de
esta
forma,
una
solución
o
sugerencia
para
tratar
el
problema
o
la
falencia
detectada.
• Determinación
de
objetivos:
es
necesario
tener
claras
las
necesidades
de
la
organización,
con
el
fin
de
determinar
unos
objetivos
que
sean
consecuentes
a
estas
necesidades
y,
para
que
el
auditor
conduzca
su
trabajo
en
relación
a
estos.
Aquí
se
debe
determinar,
el
conocimiento,
la
experiencia,
las
aptitudes
necesarias
de
cada
uno
de
los
miembros
del
equipo.
Auditores: formación y experiencia son básicos ya que de ellos depende la conducción del trabajo.
Especialistas: ya sean de conformación permanente del equipo o de manera transitoria.
Los
conocimientos
deben
abarcar
una
amplia
gama,
desde
el
área
financiera
y
contables,
pasando
por
el
área
administrativa,
hasta
involucrar
áreas
específicas
de
la
organización,
que
permitan
su
entendimiento
o
propuestas
para
su
mejora.
Además
de
esto,
se
piden
cualidades
personales
específicas
como
la
independencia
mental,
el
trabajo
en
equipo,
experiencia,
conocimiento
de
la
organización,
pero
en
este
último
se
debe
ahondar
en
la
experiencia,
especificar
en
el
sector
en
el
cual
la
organización
se
desenvuelve;
debe
manejar
la
diplomacia
y
la
cordialidad
para
el
trato
con
las
personas
tanto
para
las
personas
de
la
organización,
como
para
la
alta
gerencia
y
demás
directivas.
Y,
por
último,
un
respaldo
total
de
la
alta
gerencia,
permite
que
el
equipo
de
auditoría
se
desenvuelva
de
mejor
manera
y
por
ende
los
resultados
sean
los
mejores.
Es
indispensable
establecer
un
cronograma
de
actividades,
que
asigne
labores
específicas
a
cada
uno
de
los
integrantes
del
equipo,
para
ello
se
debe
considerar:
• Experiencia
• Perfil
(conocimientos
específicos)
• Habilidades
personales
• Grado
de
dificultad
de
cada
tarea
Además,
el
líder
del
equipo
debe
tener
las
habilidades
personales
para
ello
y
el
conocimiento
y
la
experiencia
para
llevar
a
cabo
el
trabajo
de
auditoría.
4 POLITÉCNICO GRANCOLOMBIANO
2. Proceso
de
la
Auditoría
Operacional
Cualquier
trabajo
de
auditoría
se
debe
desarrollar
de
acuerdo
con
las
Normas
de
Auditoría
generalmente
aceptadas,
cualquiera
que
sea
su
objetivo
y
lo
que
se
persiga,
la
Auditoría
siempre
se
divide
en
tres
partes:
conocimiento
y
planeación,
examen,
e
informe.
La
segunda
norma
de
auditoría,
relacionada
con
la
ejecución
del
trabajo,
estipula
que
el
trabajo
del
auditor
debe
ser
planeado
de
manera
profesional
y
debe
ejercerse
un
adecuado
control
y
revisión
del
trabajo
de
los
asistentes,
si
los
hubiese.
Igualmente,
establece
la
obligatoriedad
de
la
revisión
y
evaluación
del
sistema
de
control
interno
para
definir
la
extensión
y
oportunidad
de
los
procedimientos
de
auditoría.
Finalmente,
es
importante
dedicar
más
tiempo
en
una
auditoría
operacional
que
en
una
auditoría
a
los
estados
financieros,
para
llegar
a
un
consenso
con
las
partes
interesadas
a
fin
de
establecer
los
términos
del
compromiso
y
los
criterios
de
evaluación.
Sin
importar
la
fuente
de
los
criterios
para
la
evaluación,
es
esencial
que
el
auditado,
el
auditor
y
el
cliente,
tengan
claro
y
lleguen
a
un
acuerdo
global
sobre
los
objetivos
y
procedimientos
a
seguir.
Este
acuerdo
facilitará
el
logro
efectivo
y
exitoso
de
la
Auditoría
operacional
• Conocimiento
del
negocio
y
de
las
fuentes
de
información
para
conocer
la
empresa,
• Definición
de
los
procedimientos
a
seguir
por
parte
del
auditor,
•
La
identificación
del
tamaño
del
equipo
y
el
perfil
de
cada
integrante
del
equipo
para
realizar
la
auditoría,
• La
definición
de
los
plazos
para
realizar
el
trabajo.
Es
de
suma
importancia
para
el
auditor
tener
conocimiento
del
negocio
en
que
va
a
llevar
a
cabo
su
trabajo,
así
como
las
posibles
fuentes
de
información.
Los
integrantes
del
equipo
de
la
auditoría
deben
tener
un
conocimiento
global
del
sector
económico
donde
se
desenvuelve
la
organización,
la
actividad
de
la
organización
y
la
organización
como
tal,
además
se
deben
poseer
un
conocimiento
sobre
el
impacto
ambiental,
la
operación
que
desarrolla
la
organización,
las
particularidades
importantes
de
la
administración
y
el
desempeño
y
eficiencia
de
los
sistemas
de
información,
para
llevar
a
cabo
la
auditoría
con
efectividad.
El
conocimiento
de
estos
factores
también
ayudará
a
comunicarse
mejor
con
la
Dirección
del
centro
de
cómputo,
para
evaluar
la
confiabilidad
de
las
estimaciones
y
declaraciones
de
la
administración
y
para
juzgar
si
los
procedimientos
e
informaciones
contables
son
adecuados.
Un conocimiento del negocio de la empresa se podrá adquirir a partir de las siguientes fuentes:
•
Las
actas
de
las
Juntas
de
Socios
o
Asambleas
de
Accionistas
de
las
Juntas
Directivas,
o
los
Consejos
de
Administración
y
de
los
demás
Comités
importantes.
• La
revisión
analítica
de
cualquier
informe
financiero
de
la
administración
•
Los
informes
de
los
auditores
internos
y
manuales
de
procedimientos.
• Conversaciones
con
la
dirección
y
personal
de
la
empresa.
• Consideración
del
estado
de
la
economía
y
su
efecto
en
la
actividad
de
la
empresa.
• Visita
a
las
instalaciones
del
centro
de
cómputo.
6 POLITÉCNICO GRANCOLOMBIANO
Estos
procedimientos
de
revisión
analítica
deberán
poner
de
relieve
los
aspectos
que
requieren
profundización
durante
la
auditoría
tales
como,
relaciones
inusuales,
cambios
inesperados
o
ausencia
de
cambios
previstos.
Cuando
se
revisan
los
papeles
de
trabajo
del
año
anterior,
se
debe
prestar
especial
atención
a
los
temas
que
exijan
una
consideración
particular
y
decidir
si
pudiesen
afectar
el
trabajo
a
efectuar,
durante
el
período
en
curso.
Los
datos
y
notas
sobre
planeación
del
año
anterior,
en
el
evento
que
los
hubiese,
podrán
resultar
particularmente
útiles
para
alcanzar
este
objetivo.
Dependiendo
de
las
características
del
trabajo
a
realizar
es
indispensable
que
en
esta
fase
se
definan
los
procedimientos
a
seguir
en
el
trabajo,
ya
sea
que
el
trabajo
sea
por
primera
vez
o
que
este
sea
recurrente,
variarán
los
procedimientos
a
seguir.
En
esta
fase,
el
auditor
debe
evaluar
las
características
del
personal
a
utilizar
en
el
desarrollo
del
trabajo.
El
auditor
debe
considerar
si
los
asuntos
en
potencia
tienen
mucha
importancia
para
lograr
la
participación
de
personal
especializado,
y
si
a
su
juicio
debe
solicitar
los
servicios
de
un
especialista,
ingeniero
de
sistemas,
abogado,
actuarios,
etc.
La
utilización
eficaz
del
personal
constituye
un
factor
clave
para
la
planeación
de
una
auditoría.
En
consecuencia,
los
presupuestos
de
tiempo
son
pieza
importante
dentro
de
la
planeación.
Por
lo
tanto,
ya
sea
bien
como
parte
del
programa
de
auditoría
o
de
otra
forma,
la
preparación
de
un
presupuesto
de
tiempo
para
todos
los
trabajos
es
de
suma
importancia.
El
alcance
de
la
planificación
varía
de
acuerdo
con
el
tamaño
y
la
complejidad
de
la
empresa.
Este
le
permitirá
al
auditor
identificar
cuál
será
él
límite
de
su
trabajo
y
hasta
dónde
le
es
posible
llegar
en
su
trabajo.
Tiene
por
objeto
determinar
en
qué
medida
y
hasta
dónde
va
la
responsabilidad
del
trabajo
del
auditor
con
relación
al
compromiso
adquirido.
Planeación preliminar
La
actividad
de
planeación
preliminar
consiste
en
el
conocimiento
del
negocio
y
sus
sistemas
de
información
contables
y
de
control,
la
realización
de
procedimientos
analíticos,
la
determinación
de
la
importancia
relativa
planeada
y
la
precisión
monetaria
y
el
desarrollo
de
objetivos
del
trabajo
a
realizar.
La
mayoría
de
estas
actividades
implican
la
obtención
de
información
que
nos
permita
evaluar
el
riesgo
a
nivel
de
cuenta
para
establecer
el
grado
de
materialidad
y
desarrollar
un
plan
de
auditoría
adecuado.
Adicional
a
lo
anterior,
es
el
esfuerzo
por
estar
conscientes
de
las
preocupaciones
de
negocios
de
alta
gerencia,
en
respuesta
a
lo
cual
se
van
a
desarrollar
los
objetivos
con
el
auditado.
• Identificar
los
factores
internos
y
externos
que
puedan
tener
efecto
importante
sobre
los
procesos
en
una
organización.
• Proporcionar
una
base
para
la
evaluación
del
riesgo.
• Estar
enterados
de
las
preocupaciones
de
la
gerencia.
• Reconocer
la
estructura
organizacional
e
identificar
los
procesos
usados
por
la
gerencia
para
planear,
supervisar
y
controlar
las
actividades
del
negocio
de
la
entidad
y
su
proceso
contable.
• Se
debe
tener
una
comprensión
de
alto
nivel
del
proceso
contable,
que
sea
suficiente
para
que
permita
identificar
los
riesgos
asociados
con
el
proceso
contable
y
desarrollar
un
plan
de
auditoría
adecuado.
Cuando
es
dominante,
de
ordinario
se
debe
tener
un
especialista
en
auditoría
por
computador
implicado
en
la
obtención
de
una
comprensión
del
proceso
contable.
8 POLITÉCNICO GRANCOLOMBIANO
Planeación
del
enfoque
de
auditoría
Se
debe
planear
la
auditoría
en
forma
eficiente
para
obtener
una
seguridad
razonable
de
que
cada
error
potencial,
ya
sea
individualmente
o
en
combinación
con
otros,
no
haya
hecho
que
los
estados
financieros
sean
materialmente
erróneos.
Al
desarrollar
el
plan
se
debe
tener
en
cuenta:
• Si
se
ha
identificado
un
riesgo
específico
relacionado
con
el
error
potencial
y
los
factores
que
se
tomaron
en
cuenta
al
hacer
esta
evaluación.
• Si
la
administración
ha
establecido
controles
en
los
que
se
pueda
confiar.
• La
naturaleza
y
grado
de
pruebas
sustantivas
que
se
necesitan,
basados
en
la
evaluación
del
riesgo
y
la
decisión
de
sí
se
debe
o
no
confiar
en
el
control
interno.
El
establecimiento
de
objetivos
por
parte
del
auditor
se
puede
comparar
con
el
establecimiento
de
metas
u
objetivos
en
cualquier
componente
de
una
empresa.
El
auditor,
como
en
dichos
casos
similares,
está
limitado
por
los
parámetros
del
trabajo.
Si
se
conoce
la
fecha
límite
de
finalización
de
la
auditoría
debe
ser
consciente
de
los
objetivos
de
apoyo
necesarios
para
el
apoyo
global.
Dentro
del
contexto
de
la
auditoría
se
pueden
definir
dos
tipos
de
objetivos:
Generales
y
específicos.
Objetivos generales
Permiten
identificar
las
características
que
en
forma
general
se
han
planteado
para
el
trabajo
del
auditor.
Por
ejemplo:
•
Evaluar
el
proceso
de
Cuentas
por
Pagar
y
verificar
la
razonabilidad
de
los
procesos
utilizados
por
la
compañía
y
sugerir
en
el
informe
final
de
la
Auditoría
los
cambios
a
realizar
para
que
este
proceso
cumpla
con
los
principios
de
eficiencia,
eficacia
y
economía.
•
Determinar
si
las
herramientas
utilizadas
y
los
controles
están
conforme
a
la
normatividad
que
aplique
y
si
estas
herramientas
funcionan
de
manera
adecuada
y
conforme
a
lo
establecido,
si
son
adecuadas
al
logro
del
objetivo
de
la
compañía.
Objetivos específicos
Dentro
de
los
objetivos
generales
se
plantean
características
del
contexto
global,
en
los
objetivos
específicos
se
quiere
llegar
a
definir
una
o
unas
características
a
lo
que
se
quiere
llegar.
Por
ejemplo:
En
esta
etapa,
los
auditores
pueden
leer
algo
del
material
publicado
disponible
acerca
del
tema
para
familiarizarse
lo
mejor
posible
con
las
funciones
efectuadas.
Esta
información
acerca
de
antecedentes,
faculta
al
auditor
para
visitar
las
instalaciones
de
la
organización
y
entrevistar
al,
personal
de
supervisión
para
determinar
sus
objetivos
específicos,
las
normas
que
se
utilizan
para
medir
el
cumplimiento
de
estos
objetivos
y
los
principales
problemas
que
enfrenta
para
alcanzarlos.
Durante
estas
visitas,
lo
auditores
también
observarán
las
operaciones
e
inspeccionarán
los
registros
e
informes
disponibles.
10 POLITÉCNICO GRANCOLOMBIANO
Este
proceso
de
conocimiento
de
la
organización
le
permite
al
auditor
realizar
una
planeación
más
adecuada
de
la
auditoría
y
realizarla
a
la
medida,
es
decir,
aplicada
específicamente
a
las
particularidades
y
necesidades
de
la
organización
o
proceso
a
auditar.
Todos
los
procedimientos
llevados
a
cabo
por
el
auditor,
para
realizar
un
conocimiento
efectivo
de
la
organización,
deben
quedar
soportados
y
documentados,
lo
que
servirá
como
evidencia
al
momento
de
formarse
una
opinión
y
entregar
los
informes
respectivos.
Estudio preliminar
En
esta
fase
es
importante
realizar
un
levantamiento
de
información,
en
el
menor
tiempo
posible,
sobre
los
siguientes
aspectos:
Antecedentes
organizacionales,
marco
legal,
organización,
operaciones,
actividades
de
financiamiento,
sistema
de
control
interno,
y
otra
información
que
considere
se
considere
necesaria
por
parte
del
auditor.
• Antecedentes
• Marco Legal
• Organización
• Organigrama
• Asignación
de
Responsabilidad
• Delegación
de
autoridad
• Manuales
de
Funciones
• Reglamento
Interno
• Operaciones
• Financiamiento
• Control Interno
• Información Adicional
El
auditor
debe
hacer
uso
de
la
información
recolectada
en
la
fase
anterior,
con
el
fin
de
darse
una
idea
del
tipo
de
organización
en
lo
referente
a:
políticas,
objetivos,
normatividad,
operaciones,
financiamiento
de
las
operaciones
y
jerarquías.
La
finalidad
de
este
proceso
es
hacerse
una
imagen
de
la
organización,
que
le
permitirá
definir
en
gran
medida,
el
camino
a
tomar
y
las
pruebas
a
realizar
en
las
siguientes
fases
de
la
auditoría.
El
conocimiento
de
las
operaciones
u
operación
objeto
del
examen
a
la
organización,
se
realizará
a
través
de:
12 POLITÉCNICO GRANCOLOMBIANO
Selección
de
Áreas
Críticas
o
Débiles
Dependiendo
de
los
recursos
con
los
que
cuenta
la
auditoría
y
al
tamaño
del
equipo
de
trabajo,
se
hará
un
examen
detallado
a
la
totalidad
de
las
operaciones
de
un
área
o
solo
a
las
operaciones
más
representativas,
a
criterio
del
auditor
y
de
la
información
obtenida,
en
esta
etapa
se
analizan
los
hallazgos
encontraros,
referentes
a
las
fallas
en
eficiencia,
eficacia
y
economía
detectados,
con
lo
cual
se
emitirán
los
informes
respectivos
y
las
posibles
sugerencias
o
recomendaciones.
En
el
análisis
que
se
realiza
por
parte
de
la
auditoría,
para
determinar
las
áreas
más
críticas,
es
procedente
elaborar
una
matriz
que
le
permita
determinar
de
manera
objetiva
las
deficiencias
encontradas
en
cada
una
de
las
actividades
examinadas.
Para
lograr
su
objetivo,
el
auditor
debe
de
planificar
y
ejecutar
su
trabajo
de
tal
forma
que
se
reduzca
el
riesgo
de
auditoría
a
un
nivel
razonable;
es
decir,
el
auditor
debe
planificar
y
ejecutar
su
trabajo
de
tal
forma
que
se
reduzca
la
posibilidad
de
emitir
una
opinión
inadecuada.
La
evaluación
del
riesgo
de
la
auditoría
es
una
parte
crítica
del
proceso
de
auditoría.
Debido
a
que
afecta
la
decisión
de
aceptar
el
trabajo,
si
se
acepta,
afecta
también
las
decisiones
de
planeación
de
la
auditoría,
se
evalúa
el
riesgo
de
la
auditoría
tan
pronto
sea
posible.
Para
un
trabajo
continuo,
normalmente
se
evalúa
el
riesgo
basándose
en
la
propia
experiencia
anterior,
a
menos
que
haya
cambios
significativos
en
el
negocio,
tales
como
cambio
de
propietarios.
Para
un
nuevo
trabajo,
se
necesita
hacer
una
evaluación
inicial
del
riesgo
basados
en
la
limitación
de
la
información
que
se
pueda
obtener
antes
de
comenzarlo,
y
reunir
información
adicional
durante
la
planeación
preliminar,
para
reconsiderar
la
evaluación
inicial.
En
el
desarrollo
de
la
auditoría,
el
auditor
se
puede
enfrentar
a
dos
tipos
de
componentes
del
riesgo
de
auditoría:
los
que
no
son
controlables
para
el
auditor
y
los
que
puede
controlar.
son
controlables
por
el
auditor
ya
que
están
originados
en
la
propia
entidad:
Riesgo
de
detección:
posibilidad
de
que
cualquier
error
de
importancia
que
exista
y
no
hubiera
sido
puesto
de
manifiesto
por
los
sistemas
de
control
interno
de
la
entidad,
no
fuera
a
su
vez
detectado
por
la
aplicación
de
las
pruebas
adecuadas
de
auditoría.
Con
el
propósito
de
lograr
una
mejor
comprensión
del
concepto
de
riesgo
de
auditoría
y
por
ende
de
establecer
cuáles
son
los
cursos
de
acción
que
un
auditor
debe
seguir
a
efecto
de
poder
minimizar
dicho
riesgo
a
un
nivel
aceptablemente
bajo,
a
continuación
se
analizan
sus
tres
componentes:
Riesgo
Inherente,
Riesgo
de
Control
y
Riesgo
de
detección.
El
riesgo
aceptable
de
auditoría
es
una
medida
de
la
disponibilidad
para
aceptar
que
los
estados
financieros
contienen
errores
importantes
después
de
haber
terminado
la
auditoría
y
que
ha
emitido
una
opinión
sin
salvedades.
Los
auditores
deben
decidir
el
riesgo
aceptable
de
auditoría
adecuado,
de
preferencia
durante
la
planeación
de
la
misma.
En
primer
lugar
deciden
el
riesgo
del
compromiso
para
modificar
el
riesgo
aceptable
de
auditoría.
El
riesgo
de
compromiso
es
el
riesgo
de
que
el
auditor
sufra
un
daño
debido
a
una
relación
con
el
cliente,
aunque
el
informe
de
auditoría
presentado
al
cliente
fuese
correcto.
El
riesgo
del
compromiso
está
estrechamente
relacionado
con
el
riesgo
del
negocio
del
cliente.
El
riesgo
de
auditoría
puede
avaluarse
en
el
nivel
de
afirmación,
pues
la
auditoría
consiste
en
conseguir
evidencia
respecto
a
las
afirmaciones
materiales
contenidas
en
los
estados
financieros.
14 POLITÉCNICO GRANCOLOMBIANO
En
la
práctica,
varios
componentes
del
riesgo
de
auditoría
rara
vez
se
cuantifican.
Por
el
contrario,
los
auditores
suelen
utilizar
categorías
cualitativas
como
poco
riesgo,
riesgo
moderado
o
riesgo
máximo.
Consideran
directamente
el
riesgo
de
errores
materiales
o
consideran
por
separado
sus
componentes
de
riesgo
inherente
y
de
control.
Las
normas
profesionales
permiten
un
enfoque
cuantificado
o
no
cuantitativo,
pero
incluye
la
siguiente
formula
con
la
cual
las
relaciones
entre
riesgo
de
auditoría,
el
inherente,
el
de
control
y
el
de
detección
se
dan:
Donde:
RI = Riesgo Inherente
Es
importante
aclarar
lo
siguiente:
aunque
los
auditores
reúnen
evidencia
a
fin
de
evaluar
el
riesgo
inherente
y
el
de
control,
lo
hacen
para
limitar
el
riesgo
de
detección
apropiado.
Ambos
tipos
de
riesgo
dependen
del
cliente
y
de
su
ambiente
operacional.
El
riesgo
de
detección
depende
directamente
del
auditor.
Es
muy
importante
para
el
Auditoría
operacional
planificar
el
trabajo
general,
además
es
debe
ser
una
guía
de
las
tareas
del
examen
en
forma
precisa
y
orientadas
a
hechos
o
áreas
específicas,
con
explicación
de
lo
que
debe
hacerse.
Primero
se
deben
considerar
las
condiciones
del
trabajo,
incluyendo
las
responsabilidades
legales
de
los
auditores,
luego
la
naturaleza
y
calendario
de
los
informes
u
otras
comunicaciones
al
cliente
que
se
prevean
dentro
del
trabajo.
El
conocimiento
de
la
industria,
actividad
y
organización
del
cliente
ayudará
a
desarrollar
un
plan
global
de
auditoría,
incluyendo
entre
otros
los
siguientes
temas:
• •
Identificación
de
las
áreas
importantes
y
de
alto
riesgo
de
auditoría.
• •
Determinación
de
los
niveles
de
importancia
relativa
para
la
auditoría.
• •
Existencia
de
controles
contables
internos,
y
el
grado
esperado
de
nuestra
confianza
en
ellos.
• •
Naturaleza
y
amplitud
de
las
evidencias
de
auditoría
a
obtener.
• •
Coordinación
de
los
procedimientos
de
auditoría
a
aplicar.
• •
Participación
de
los
auditores
internos.
• •
Participación
de
otros
auditores
en
auditoría
de
filiales
o
sucursales.
• •
Participación
de
otros
especialistas.
• •
Temas
administrativos,
tales
como
la
ayuda
del
cliente,
supervisión,
personal
y
presupuestos
de
tiempo.
• •
El
conocimiento
de
la
actividad
del
cliente
debe
permitir
identificar
las
áreas
donde
exista
alto
o
bajo
riesgo
de
errores
materiales
fraudes,
así
como
las
áreas
críticas,
especificando
la
solución
de
auditoría
que
conviene
en
cada
caso.
• •
El
auditor
no
debe
preocuparse
por
áreas
insignificantes.
Para
asegurarse
de
que
el
programa
de
auditoría
está
debidamente
perfilado
y
que
la
atención
está
concentrada
en
las
áreas
de
importancia,
se
deberán
considerar
las
estimaciones
de
los
niveles
de
materialidad,
cuando
se
prepare
el
plan
general
de
auditoría.
16 POLITÉCNICO GRANCOLOMBIANO
Programas
de
Auditoría
operacional
Por
esto
su
planeación
debe
realizarse
con
suma
profesionalidad,
el
programa
debe
ser
flexible,
en
la
medida
que
le
permita
al
auditor,
reaccionar
a
situaciones
particulares
y
no
previstas,
que
le
permitan
tomar
alternativas
o
modificar
el
rumbo
si
es
necesario,
pero
debe
poseer
la
rigidez
necesaria
para
llevar
a
cabo
la
auditoría
de
la
mejor
manera.
El
sistema
de
control
interno
al
interior
de
la
organización,
cumple
con
un
papel
preventivo
del
fraude
más
que
detectivo,
no
solo
del
fraude
también
de
cualquier
error
u
omisión.
Por ende es indispensable su evaluación para determinar su funcionamiento.
Control
La
palabra
control
tiene
diversos
significados,
dependiendo
de
su
contexto,
de
la
disciplina
en
la
cual
se
trabaje
o
de
su
misma
aplicación,
para
el
propósito
de
esta
cartilla,
tomaremos
un
concepto
más
aplicado
al
propósito
de
la
auditoría
operativa,
proceso
mediante
el
cual
se
asegura
la
realización
de
las
actividades
presupuestadas.
Para
la
obtención
y
documentación
del
conocimiento
del
control
interno,
el
auditor
utiliza
procedimientos
para
obtener
un
conocimiento,
lo
cual
incluye
la
reunión
de
evidencia
sobre
el
diseño
de
controles
internos
y
si
se
han
puesto
en
operación,
y
después
utiliza
la
información
como
base
para
la
Auditoría
integrada.
Por
lo
general
se
utilizan
tres
métodos
para
obtener
y
documentar
su
conocimiento
y
diseño
de
control
Interno:
1.
Las
narrativas,
2.
Los
diagramas
de
flujo
y
3.
Los
cuestionarios
de
control
interno.
En
un
cuestionario
de
control
interno
se
hace
una
serie
de
preguntas
referentes
a
los
controles
en
cada
área
de
la
Auditoría
como
medio
para
indicar
al
auditor
los
aspectos
de
la
estructura
del
control
interno
que
puedan
ser
inadecuados.
En
la
mayoría
de
los
casos,
los
cuestionarios
requieren
una
respuesta
como
si
o
no,
en
donde
una
respuesta
con
NO
indica
deficiencias
potenciales
de
control
interno.
Un
diagrama
de
flujo
de
control
interno
es
una
representación
simbólica
y
en
diagrama
de
los
documentos
del
cliente
y
su
flujo
secuencial
en
la
empresa.
Un
diagrama
de
flujo
adecuado
incluye
las
mismas
cuatro
características
identificadas
para
las
narrativas.
Los
diagramas
de
flujo
representan
una
ventaja,
principalmente
porque
proporcionan
una
idea
concisa
del
sistema
del
cliente,
lo
cual
es
útil
para
el
auditor
como
instrumento
analítico
en
la
evaluación.
Narrativas.
Es
una
descripción
por
escrito
de
la
estructura
del
control
interno
del
cliente.
Una
narrativa
adecuada
de
un
sistema
de
contabilidad
y
los
procesos
de
control
relacionados
incluye
cuatro
características:
En
el
desarrollo
de
una
auditoría,
tanto
en
la
fase
de
planeación
como
de
la
ejecución,
surgen
documentos
que
son
importantes,
tanto
para
el
Auditor
como
para
el
cliente.
Estos
pueden
ser:
Memorando
de
planeación,
Plan
de
Auditoría,
Programas
de
auditoría
y
Cuestionarios
de
evaluación
del
Control
Interno,
entre
otros
que
han
sido
elaborados
con
anterioridad
del
desarrollo
de
la
Auditoría.
Con
estos
documentos,
se
cumple
lo
establecido
en
las
normas
de
auditoría:
La
planeación
debe
quedar
por
escrito.
18 POLITÉCNICO GRANCOLOMBIANO
Elaboración
del
memorando
de
Auditoría
La
elaboración
de
un
memorando
de
planeación
de
auditoría
es
de
suma
importancia
a
fin
de
que:
•
Proporcionar
evidencia
de
que
se
ha
planeado
la
auditoría
adecuadamente
y
se
han
tomado
en
consideración
los
asuntos
significativos
que
la
afectan.
•
La
forma
y
el
contenido
del
memorando
de
planeación
de
auditoría
variaran
según
el
tamaño
y
las
circunstancias
del
trabajo
a
realizar.
El
memorando
deberá
referirse
a
lo
siguiente:
• El plan de auditoría para las áreas clave de la auditoría.
El
memorando
de
planeación
es
un
medio
efectivo
para
comunicar
los
puntos
claves
con
relación
a
la
auditoría.
Proporciona
evidencia
de
que
se
ha
efectuado
un
proceso
de
planeamiento
apropiado
y
que
se
consideraron
las
cuestiones
significativas
que
afectan
la
auditoría.
El
auditor
debe
determinar
la
forma
y
contenido
del
memorando
de
planeación
de
auditoría.
La
naturaleza
y
alcance
de
la
información
contenida
en
el
memorando,
variara
con
el
tamaño
y
complejidad
del
trabajo.
Como
mínimo,
el
memorando
deberá
aplicarse
a
los
siguientes
asuntos:
• •
Cambios
en
el
negocio
del
auditado
que
pueda
afectar
la
auditoría,
• •
Cambios
significativos
en
el
proceso
contable,
• •
La
clasificación
del
uso
de
computadores
por
parte
del
auditado
y
• •
Objetivos
del
auditor
con
respecto
al
trabajo.
20 POLITÉCNICO GRANCOLOMBIANO
De
otra
parte
es
importante
efectuar
una
descripción
de
los
antecedentes
de
la
entidad
como
historia
de
la
misma,
naturaleza
del
negocio,
circunstancias
económicas,
estructura
y
administración,
tipos
de
registros
(Manual,
PED
–
Procesamiento
electrónico
de
datos)
y
principales
características
contables
y
administrativas.
La
evaluación
del
riesgo
hace
referencia
a
las
necesidades
del
trabajo
y
del
ambiente
de
control,
a
los
riesgos
específicos
identificados
y
a
los
planes
de
dirección
sobre
los
errores
potenciales,
ya
sea
a
través
de
pruebas
de
controles
que
atenúen
los
riesgos
específicos
o
los
detalles
de
pruebas
sustantivas
enfocadas.
De
esto
depende
la
estrategia
de
auditoría
a
utilizar,
por
lo
que
se
debe
contemplar
los
objetivos
del
trabajo,
la
evaluación
de
circunstancias
de
control,
revisión
analítica
de
los
estados
financieros,
la
calificación
del
riesgo,
el
enfoque
general
y
él
específico
de
la
auditoría.
Otra
parte
importante
es
la
administración
del
trabajo
de
auditoría
donde
se
reflejara
el
cronograma
de
trabajo
y
el
personal
asignado,
presupuesto
de
tiempo,
la
coordinación
con
los
diferentes
departamentos
y
otras
dependencias.
Al
desarrollar
la
planeación
general
del
personal,
se
deberá
prestar
atención
a
la
supervisión
y
asignación
del
personal
que
tienen
un
nivel
adecuado
de
experiencia
y
conocimiento
de
la
industria
o
actividad
del
cliente
y
del
tipo
de
trabajo
que
se
realice.
A
veces
podrá
resultar
necesaria
la
intervención
de
otros
especialistas
(tal
como
actuarios,
ingenieros,
geólogos).
Se
deberá
tener
en
cuenta
la
posibilidad
de
que
el
personal
del
cliente
podrá
colaborar
en
la
auditoría.
Podrá
ser
útil
la
confección
de
ayudas
que
se
entregarán
al
cliente,
junto
con
las
fechas
de
finalización
con
instrucciones
por
escrito
para
su
preparación.
Los
presupuestos
de
tiempos
deberán
desarrollarse
sobre
la
base
del
plan
general
de
auditoría.
Los
presupuestos
debidamente
preparados,
sirven
como
una
herramienta
importante
para
ayudar
al
socio,
gerente
y
empleado
a
planear
y
programar
el
trabajo
de
los
asistentes.
También
le
servirán
al
asistente
como
una
guía
para
saber
el
momento
en
que
se
prevé
que
terminen
los
procedimientos
específicos.
Al
igual
que
en
las
Auditorías
financieras,
el
auditor
operacional
debe
acumular
suficiente
evidencia
competente
para
contar
con
una
base
razonable
para
formular
una
conclusión
sobre
los
objetivos
que
se
deberán
probar.
Después
de
que
la
evidencia
se
ha
acumulado,
el
auditor
debe
decidir
si
es
razonable
concluir
que
se
haga
una
inspección
anual
a
cada
área,
basado
en
los
resultados
que
sobre
la
eficiencia
y
eficacia
de
la
operación
ha
realizado
el
auditor.
Las
fases
claves
en
la
ejecución
de
la
Auditoría
operacional
se
basa
en
los
siguientes
conceptos:
Familiarización,
Investigación
y
análisis,
el
diagnostico.
22 POLITÉCNICO GRANCOLOMBIANO
Aspectos
a
tener
en
cuenta
en
su
ejecución.
• Encaminar esfuerzos hacia el logro de mayor eficiencia en operaciones.
• Ponderar en forma apropiada los conceptos de corto y largo plazo.
• Introducir nuevas técnicas y formas de operación (lo que no se ha hecho y debe hacerse).
CONTROL:
Es
el
proceso
para
por
el
cual
se
aseguran
las
actividades
para
que
sean
acordes
con
lo
planeado.
DICTAMEN
DEL
CONTADOR
PÚBLICO:
Es
el
informe
del
auditor
donde
plasma
su
opinión
soportada
en
la
evidencia
recopilada.
EVIDENCIA
SUFICIENTE
Y
APROPIADA
EN
LA
AUDITORÍA:
se
refiere
a
la
cantidad
y
calidad
de
la
evidencia,
que
soporta
el
dictamen
del
auditor.
MEMORANDO
DE
PLANEACIÓN:
Es
un
medio
efectivo
para
comunicar
los
puntos
claves
con
relación
a
la
auditoría.
Proporciona
evidencia
de
que
se
ha
efectuado
un
proceso
de
planeamiento
apropiado
y
que
se
consideraron
las
cuestiones
significativas
que
afectan
la
auditoría.
PLAN
DE
AUDITORÍA:
Es
el
resumen
de
la
auditoría
en
el
que
se
plasman
los
objetivos,
naturaleza
y
alcance
de
la
auditoría.
PRESUPUESTO DE TIEMPO: estimación del tiempo requerido para realizar los pasos de auditoría.
PROGRAMA
DE
AUDITORÍA:
son
los
procedimientos
y
actividades
que
se
van
a
desarrollar
en
el
transcurso
de
la
auditoría,
organizados
de
manera
lógica
y
secuencial.
PRUEBAS
SUSTANTIVAS:
pruebas
de
los
saldos
y
de
las
transacciones
de
las
cuentas
cuyo
fin
es
detectar
errores
materiales
en
los
estados
financieros.
Su
naturaleza,
su
oportunidad
y
alcance
se
determinan
mediante
las
evaluaciones
de
los
auditores
o
los
riesgos
y
el
análisis
del
control
interno
del
cliente.
PROCEDIMIENTOS
ANALÍTICOS:
pruebas
que
consisten
en
comparar
los
datos
financieros
del
año
actual
con
los
de
años
anteriores,
con
presupuestos,
con
información
no
financiera
o
promedios
24 POLITÉCNICO GRANCOLOMBIANO
de
la
industria.
Desde
el
punto
de
vista
de
la
planeación,
le
ayudan
al
auditor
a
conocer
el
negocio
del
cliente
y
a
identificar
las
cantidades
de
los
estados
financieros
que
parezcan
afectadas
por
errores
o
fraude,
así
como
otros
problemas.
RIESGO
DE
CONTROL:
riesgo
de
que,
un
error
material
que
ocurra
en
una
cuenta,
no
se
prevenga
ni
se
detecte
oportunamente
mediante
el
control
interno.
RIESGO
INHERENTE:
riesgo
propio
que
posee
una
organización
y
que
depende
de
su
actividad
económica.
RIESGO
DE
NEGOCIOS:
riesgos
que
ponen
en
peligro
la
capacidad
de
los
ejecutivos
para
alcanzar
los
objetivos
de
la
organización.
RIESGO
DE
AUDITORÍA:
en
el
nivel
global,
es
el
riesgo
de
que
los
auditores
no
logren
modificar
acertadamente
su
opinión
sobre
estados
financiero
que
contengan
errores
materiales.
En
el
nivel
de
afirmaciones
de
los
estados
financieros,
es
el
riesgo
de
una
afirmación
referente
al
saldo
de
una
cuenta
que
contenga
error
material.
[Listado
de
términos
con
sus
definiciones
cortas.
Se
incluyen
las
palabras
propias
que
se
emplearon
en
el
desarrollo
de
las
cartillas
de
la
unidad.]
REFERENCIAS
Referencias bibliográficas
• Marshall,
M.
W.
(2009).
Administración
de
ventas.
Ciudad
de
Mexico:
Mc
Graw
hill
-‐
Interamerciana.
• Arens,
A.
A.,
Elder,
R.
J.,
&
Beasley,
M.
S.
(2007).
Auditoría.
Auditoría.
Un
enfoque
integral,
11.
México,
México:
Pearson
Prentice
Hall.
• Whittington
O.,
R.,
&
Pany,
K.
(2008).
Principios
de
Auditoría.
14a.
México,
México:
McGraw
Hill.
• Mas,
J.,
&
Ramio,
C.
(1998).
La
Auditoría
Operativa
en
la
práctica.
Primera.
Barcelona,
España:
Marcombo
S.A.
• Lopez,
A.,
Parada
,
A.,
&
Simonetti,
F.
(1995).
Introducción
a
la
Psicología
de
la
Comunicación.
Santiago
de
Chile,
Chile:
Universidad
Católica
de
Chile.
• Santillana
González,
J.
R.
(2002).
Auditoría
Interna
Integral.
Segunda.
México,
México:
Thomson
Editores.
• Rapoport,
A.
(1986).
General
system
theory:
Essential
concepts
&
applications.
Tunbridge
Wells,
Inglaterra:
Kent:
Abacus
Press.
• Koontz,
H.,
&
Weihrich,
H.
(2008).
Administración:
Una
perspectiva
global.
México,
México:
McGraw-‐Hill.
• Chiavenato,
I.
(2004).
Introducción
a
la
Teoría
General
de
la
Administración.
Introducción
a
la
Teoría
General
de
la
Administración.
México,
México:
McGraw-‐Hill.
• Bertalanffy,
K.
L.
(1989).
Teoría
general
de
los
sistemas,
fundamentos,
desarrollos
aplicaciones.
(Séptima),
Primera.
(J.
Almela,
Trad.)
México:
Fondo
de
Cultura
Económica.
• Ackoff,
R.
L.
(2000).
Planificación
de
la
empresa
del
futuro.
México:
Limusa.
26 POLITÉCNICO GRANCOLOMBIANO