PAGINA 41

La primera barra del gráfico representa todos los factores de riesgo de fraude y de negocio
que podrían dar lugar a que los estados financieros tengan errores materiales (antes de
cualquier consideración del control interno). La segunda barra refleja los procedimientos de
control diseñados e implementados por la administración para mitigar los riesgos
identificados. La medida en que la segunda barra no mitiga completamente los riesgos
identificados a menudo se denomina riesgo residual de la administración.

Párrafo # Extractos relevantes de ISAS

315,4 (c) Control interno: el proceso diseñado, implementado y mantenido por los
encargados del gobierno corporativo, la administración y otro personal para
proporcionar una seguridad razonable sobre el logro de los objetivos de una
entidad con respecto a la confiabilidad de los informes financieros, la
efectividad y eficiencia de las operaciones y el cumplimiento de las leyes
aplicables. y regulaciones. El término "controles" se refiere a cualquier
aspecto de uno o más de los componentes del control interno.

315.12 El auditor deberá obtener un conocimiento del control interno relevante para
la auditoría. Aunque es probable que la mayoría de los controles relevantes
para la auditoría se relacionen con la información financiera, no todos los
controles que se relacionan con la información financiera son relevantes
para la auditoría. Es una cuestión del juicio profesional del auditor si un
control, individualmente o en combinación con otros, es relevante para la
auditoría. (Ref: Apartados A50-A73)

315.13 Al obtener un entendimiento de los controles que son relevantes para la

auditoría, el auditor evaluará el diseño de esos controles y determinará si
han sido implementados, realizando procedimientos además de la
investigación del personal de la entidad. (Ref: Apartados A74-A76)

5.1 Resumen

El control interno es diseñado, implementado y mantenido por los encargados del gobierno
corporativo y la administración de otro personal para abordar los riesgos comerciales y de
fraude identificados que amenazan el logro de los objetivos establecidos, como la
confiabilidad de los informes financieros.

Se requiere que el auditor comprenda cómo la entidad aborda cada uno de los cinco
componentes del control interno en lo que respecta a una auditoría de estados financieros.
Estos componentes se describen en este capítulo y en los párrafos 4 (c), 14-24 y A76-A117
de la NIA 315 (revisada). El Apéndice 1 de la NIA 315 (revisada) también proporciona una
explicación más detallada sobre cada uno de estos componentes.
Esta comprensión del control interno es necesaria para determinar el riesgo de control. El
entendimiento debe obtenerse independientemente de cualquier decisión del auditor de
probar dichos controles como parte de una estrategia de auditoría.

Nota: Solo los controles internos que son relevantes para la auditoría necesitan ser
identificados, documentados y evaluados. Un control relevante es aquel que aborda el
riesgo de incorrección en los estados financieros.

5.2 Objetivos de control interno

El control interno es la respuesta de la administración destinada a mitigar un factor de riesgo

identificado o lograr un objetivo de control. Existe una relación directa entre los objetivos de
una entidad y el control interno que implementa para asegurar su logro. Una vez
establecidos los objetivos, es posible identificar y evaluar los eventos potenciales (riesgos)
que impedirían el logro de los objetivos. Con base en esta información, la administración
puede desarrollar respuestas apropiadas, que incluirán el diseño del control interno.

Los objetivos de control interno se pueden agrupar ampliamente en cuatro categorías:

● Metas estratégicas de alto nivel que apoyan la misión de la entidad;

● Informes financieros (control interno sobre informes financieros);
● Operaciones (controles operativos); y
● Cumplimiento de leyes y regulaciones.

El control interno relevante para una auditoría se refiere principalmente a la información

financiera. Esto aborda el objetivo de la entidad de preparar estados financieros para
propósitos externos.

Los controles operativos, como la programación de producción y personal, el control de

calidad y el cumplimiento de los empleados con los requisitos de salud y seguridad,
normalmente no serían relevantes para la auditoría, excepto cuando:

● La información producida se utiliza para desarrollar un procedimiento analítico, o

● La información es necesaria para su divulgación en los estados financieros.