PRÁCTICA DE REDACCIÓN DE

RECOMENDACIONES DE CONTROL INTERNO

Usted ha sido contratado para realizar la auditoría financiera de CISA, una empresa dedicada a la
comercialización de productos farmacéuticos. Durante su trabajo y especialmente durante la evaluación del
control interno de la Compañía, vinieron a su atención diversos temas.

Las conciliaciones bancarias se realizan mensualmente, la mayoría de las partidas conciliatorias no tienen
más de 30 días de antigüedad, pero hay algunas partidas de hasta 90 días que se encuentran en reclamo o
investigación con las instituciones bancarias. Asimismo, las conciliaciones bancarias son preparadas por un
Analista del área de Tesorería y, en general, no se visualizó la firma Sub Contador, quién es responsable de
su revisión.

En el año 2012, CISA invirtió en la implementación de diversos sistemas, entre ellos un ERP de categoría
mundial que inició a usar al año siguiente. Sin embargo, durante la auditoría Usted se percató que la
amortización del ERP se inició partir del año 2013. De las pruebas realizadas, Usted determinó que el saldo
de la partida correspondiente se encuentra sobrevaluado en aprox. S/.6,5 millones.

Como parte de su entrevista con el señor Juan Vásquez, Contador General, Usted le solicitó los papeles de
trabajo del último inventario físico de activo fijo. El señor Vásquez le comentó que debido a la continuidad
de las operaciones y la falta de personal, el último inventario físico se realizó en el año 2014, pero que
considera que “no es necesario y es más el costo de realizarlo que el beneficio a obtener”.

Como resultado de las pruebas de cumplimiento de los procesos críticos de CISA, Usted observó diversos
incumplimientos en relación a lo relevado de los mismos. Asimismo, identificó que el personal desconoce
sus funciones y responsabilidades en dichos procesos, y que en algunos no tienen clara la estructura
organizacional de la Compañía. Al realizar las consultas con el señor José Pérez, Gerente de Recursos
Humanos, éste le comentó que “la estructura de la Compañía va adecuándose continuamente a los cambios
del negocio” y que los gerentes de cada área son los responsables de realizar las comunicaciones a su
personal”. Adicionalmente, le comentó que no cuenta con un organigrama actualizado, ni un documento
donde se establezcan las responsabilidades y funciones de los puestos, ni el perfil de estos; esto debido a
que “el día a día” no le ha permitido elaborar dicha documentación, pero sí está en sus planes a mediano
plazo.

Al analizar los controles sobre las cuentas por cobrar, Usted identificó que el análisis, contabilización y
control de dichas cuentas está a cargo del área de Tesorería, esto debido a que “todo se registra en el ERP”
y de ahí se “jala” para la emisión de los estados financieros. Según el señor Juan Vásquez, su área solo toma
el saldo de las cuentas por cobrar el ERP sin ningún tipo de verificación.

Como parte de la evaluación de los controles de los sistemas de información, Usted revisó los cambios a los
programas aplicativos - como el ERP - identificando que los cambios son solicitados verbalmente o por una
llamada telefónica, aunque en algunos casos encontró un simple correo electrónico de los usuarios. Al
respecto, el señor Jorge Castillo, Gerente de Sistemas, le comentó que no cuenta con un documento que
establezca los pasos y aprobaciones necesarias al respecto.

Se solicita:
Identifique las situaciones que tienen implicancia en su
auditoría
Cuáles de las situaciones identificadas en el punto anterior, Usted calificaría como deficiencias
significativas de control interno y debieran ser reportadas en la carta de recomendaciones de control
interno. Prepare la redacción y recomendación(es) correspondiente(s) a dichas situaciones.
EL ANÁLISIS DE LOS ESTADOS FINANCIEROS, LA ELABORACIÓN DEL INFORME DE AUDITORÍA, LOS P/T CON
SUS CUENTAS ANEXADAS, EL CUESTIONARIO Y SUS HOJAS DE DEFICIENCIA.
EL ANÁLISIS DE LOS RIESGOS DE CONTROL, INHERENTES Y DE DETECCIOON…SEGUUN EL NIVEL DE
IMPLICANCIA.