Documentos de Académico
Documentos de Profesional
Documentos de Cultura
4. Procedimiento de auditoría
cliente ya que creemos que esto nos ayuda a desarrollar una auditoría más efectiva y
Como ustedes saben, una auditoría tiene tres etapas principales: Planeación,
del equipo.
Sin embargo, además de estas tres fases, antes de la planeación se debe de analizar
La respuesta de la administración a los riesgos, esto es, sus controles internos, sin
importar cuán bien diseñados y operados estén, sólo puede proporcionar una
que pueden existir interrupciones del control interno debido a fallas humanas
generalmente son efectivos pueden ser evadidos por la colusión de dos o más
1
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
administración.
costo-beneficio del control interno de una entidad y estos juicios pueden ser
Debido a estas limitaciones inherentes, siempre existe algún riesgo de control, aún
en aquellos casos en que evaluamos los controles del cliente como altamente
pruebas a los controles clave, tenemos que determinar qué tanta otra evidencia de
aseveraciones.
La Norma Internacional de Auditoría (NIA) 400 requiere que, sin importar cuán
efectivos parezcan ser los controles, todas las auditorías deben incluir algunas
2
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
se hará uso de los procedimientos analíticos para poder generar un visión de los
se obtendrá un mayor conocimiento del cliente, con el fin de conocer los riesgos que
A continuación se mencionan algunos puntos básicos que nos servirán para realizar
a) Constitución.
flujo gramas de operación y políticas, en las que se podrán determinar tres aspectos:
3
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
4. Importancia relativa: Visualizar los posibles errores y que dichos errores no afecten
la relación externa.
para entender el modo en que operan nuestros clientes, cuando ellos perciben
cliente organiza sus actividades. Como estoy seguro que saben que los estados
obtener más confort de auditoría en estas áreas. Entender los procesos nos permite
negocios es la adecuada.
4
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
Para ser capaz de planear una auditoría de manera efectiva, la fase preliminar incluye
continuidad son las primeras actividades que se realizan al iniciar un compromiso. Las
continuidad:
decisión.
cliente.
5
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
a la reunión inicial.
Escepticismo profesional.
Estos requisitos para las reuniones iniciales se aplican a todos los clientes. Sin
embargo, en clientes más pequeños, la "reunión" podría ser una breve discusión
informal, con tal de que cubra por lo menos, los asuntos mínimos de la orden del día
(agenda). Donde sea posible, todos los miembros deben asistir a la reunión inicial. En
especialistas.
3. Preparar el plan de proyecto inicial. Este puede contener los presupuestos, el plan
de tareas, las fechas límites claves acordadas con el cliente, juntas de avance internas,
comunicación.
6
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
especialistas, rol, tareas y presupuestos se pueden integrar dentro del plan. Todo esto
toma en cuenta, por ejemplo, la industria, aspectos legales, políticos del ambiente
regulatorio.
materiales en los estados financieros a causa del error o del fraude así como para
a) Naturaleza de la entidad.
7
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
Debemos documentar los elementos clave tomando en cuenta las cinco áreas que
hemos discutido. Esto es para asegurar que hemos evaluado los riegos de errores
materiales en los estados financieros; las fuentes de información y los riesgos de los
procedimientos.
Los equipos de auditoría pueden decidir, con base en los factores de tamaño,
entendimiento de la entidad.
8
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
Programa de Auditoria.
para una industria). A menos que se haya obtenido confort de las juntas iniciales,
estos procedimientos deberán estar diseñados para obtener alta certeza de las
Todas las cédulas deben de contener un índice el cual se debe de utilizar de manera
El índice se deberá de anotar con lápiz rojo, en la esquina inferior derecha, de forma
Las marcas de auditoría son símbolos o marcas que se utilizan durante la auditoria,
tener su significado.
9
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
Las Marcas de Auditoria son símbolos utilizados por el auditor para señalar en sus
papeles de trabajo el tipo de revisión y prueba efectuadas los cuales reportan los
siguientes beneficios:
realizado.
Los papeles de trabajo requieren de una ordenación lógica con la finalidad de lograr
Para tal efecto se acostumbra estandarizar los índices y las marcas con el objeto de
10
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
permiten localizar y conocer el lugar exacto donde se encuentra una cédula dentro
índices son anotados con lápiz rojo en la parte superior derecha de la cédula de
Cedula de Índices
AD ACTIVO DISPONIBLE.
Los Índices Cruzados. Es la relación que se hace entre una o varias cédulas de
Índices:
a) Numérico
Progresivos 1 X .
Decimal:
b) Alfabético doble
11
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
ZZ.
X.
d) Numérico alfabético
efectivamente.
Puede sorprenderte cómo los procesos de negocio y los controles están ligados al
12
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
Una vez finalizados los estados financieros, el auditor necesita asegurarse de que son
trabajan bien.
adecuadamente.
Necesita asegurarse de que los registros están hechos en las cuentas correctas.
Debido a que es mucho trabajo para el auditor, comenzara viendo cómo se asegura la
elemento que el auditor puede modificar en esta ecuación con el fin de reducir el
detección.
13
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
cliente:
¿Cómo suceden?
¿Cuál es su flujo?
suceden dentro del proceso de negocios. Además, indica en qué actividades hay
controles. Muestra quién lleva a cabo el control o actividad, las entradas y salidas, los
diagrama.
14
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
3. Diagrama de flujo: Los diagramas de flujo son usados para documentar el detalle
negocios.
Comprende los planes, métodos y procedimientos utilizados para lograr los objetivos
del negocio. El control interno está diseñado para salvaguardar activos y prevenir o
"El control interno es el proceso diseñado y efectuado por aquellos a cargo del gobierno,
regulaciones aplicables" (ISA 315.42) Describimos el sistema del cliente para administrar
15
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
los directivos de la gerencia están cumpliendo. Esto puede ser categorizado como
sigue:
tecnología de la información).
Controles físicos.
Segregación de funciones.
4. Evaluación del riesgo. Es el proceso del cliente para identificar y analizar riesgos
administración para asegurar que las operaciones del negocio están bien controladas,
16
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
información ITGC.
b) Los ITGCs. Son controles utilizados para administrar y controlar los sistemas de
autorizado.
podremos obtener confort sobre esos procesos y registros que lo reflejan probando
los controles.
Otras veces, los controles pueden ser muy pobres. Esto significa que el riesgo de
17
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
Los controles son diseñados e implementados por una razón – por ejemplo, la
Tienen un control de que cada compra de activo fijo está autorizada (Validez).
(Acceso restringido).
activo fijo son autorizadas por el consejo y algunas de ellas no la tienen (firmas,
La evaluación del riesgo es el segundo elemento del marco de control interno, y nos
1. Alcance
¿Cuáles son los objetivos del negocio y cómo la gerencia los maneja para alcanzarlos?
18
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
¿Cómo la gerencia identifica y evalúa los riesgos del negocio, incluyendo el riesgo de
fraude?
¿Cuáles son los riesgos a los que les hace frente la gerencia para alcanzar sus
objetivos?
2. Evaluación
¿Creemos que los procesos de la gerencia (relacionados con su proceso gerencial del
información exacta?
Validación
Cada entidad hace frente a una variedad de riesgos de fuentes externas e internas
que deben ser evaluados. Un requisito para la evaluación del riesgo es establecer
alcanzar objetivos, lo cual forma la base para determinar cómo se deben manejar los
seguirán cambiando, son necesarios mecanismos para identificar y revisar los riesgos
19
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
punto de vista usando el Marco del Análisis del Negocio. Necesitamos entender y
evaluar cómo la gerencia maneja el riesgo y como puede impactar en los reportes
financieros para desarrollar un plan de auditoría apropiado (es decir, qué riesgos del
detalle).
20
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
mediante otros elementos de nuestro trabajo, por ejemplo, cuando aplicamos el Ciclo
de Confort de Auditoría.
Primero debe haber objetivos establecidos antes de que la gerencia pueda identificar
riesgos para alcanzar dichos objetivos y tomar las acciones necesarias para manejar
esos riesgos. Sin el claro establecimiento de objetivos por parte de la gerencia, puede
haber dificultades para identificar los riesgos relacionados, los cuales pueden
La gerencia tiene ciertos objetivos del negocio que desea alcanzar y conoce los
riesgos que pueden impedir alcanzar el logro de esos objetivos. Así pues, para mitigar
computadora y de los controles automatizados; así que para identificar los riesgos del
21
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
Nuestros clientes fijan objetivos para centrar su atención en los dividendos de los
sociedad. Los objetivos del negocio son típicamente relativamente de un nivel alto
objetivos del negocio son apoyados por una variedad de procesos y actividades del
negocio. Por ejemplo, establecer y monitorear límites del crédito para nuevos
clientes, monitorear el crédito concedido, las comisiones sobre ventas pagadas, los
clientes porque esto nos ayuda a identificar y a entender sus riesgos del negocio y las
22
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
Para identificar los objetivos del negocio, el equipo de auditoría necesitará realizar
entrevistas y/o pláticas con el personal apropiado como parte del proceso de
auditores internos, una combinación de éstos o con otros individuos clave dentro de
la organización.
riesgo. Los objetivos son establecidos al más alto nivel (a nivel entidad), así como a
nivel unidad de negocio y proceso del negocio. Tanto a nivel entidad como a nivel
Los objetivos a nivel entidad incluyen lo que la entidad desea alcanzar, y son
nivel entidad puede ser un proceso altamente estructurado o muy informal. Los
objetivos pueden ser explícitos, o implícitos, por ejemplo, continuar con el nivel de
desempeño anterior.
Los objetivos a nivel entidad pueden ser documentados y comunicados a través de:
23
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
Disminución del 10% de los costos directos de G&A durante el año actual.
Disminución del 2% del capital de trabajo requerido para el final del período
de dos años.
Expandirse al mercado del Este de Asia para alcanzar el 25% del costo por
Los objetivos específicos a nivel actividad son los que están relacionados con las
entidad. Los objetivos a nivel actividad indican frecuentemente las metas y plazos
específicos. Los objetivos se deben establecer para cada actividad, y estos objetivos
Puntos Adicionales:
1. Entendimiento. Los objetivos tienen que ser entendidos tanto por los accionistas,
2. Medición. Los objetivos deben proporcionar las metas medibles hacia las cuales la
permite a la gerencia identificar los criterios de desempeño, factores críticos del éxito.
24
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
riesgo sobre las diferencias a nivel entidad de una unidad individual de la gerencia, y
estructura y desempeño.
Los requisitos y las regulaciones de los reportes financieros definen los objetivos de
cuales está sujeta la entidad. Estos dependen de los factores externos, así como de la
25
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
Cerrar trimestralmente dentro de los 10 días hábiles puede ser una meta que
agencias reguladoras.
operaciones).
detección componentes del riesgo de auditoría que ayudan a identificar los riesgos
clave.
26
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
cliente pone realmente necesita estar balanceado con el nivel de riesgo con el cual
están dispuestos a vivir, así como con el costo de este sistema de controles. Los
controles son un costo para la organización. Entonces tiene que hacer un análisis del
costo-beneficio. Y hay épocas donde podríamos ir con el cliente y decirle que hay
controles que deberían aplicarse en lugar de los existentes. Y el cliente nos dirá
errores materiales antes de la auditoría; es por lo tanto, una combinación del riesgo
Factores Externos
27
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
Las necesidades o las expectativas del cliente pueden afectar al desarrollo del
garantía.
actividades.
Factores Internos
28
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
entidad. Es más eficaz cuando incluye la identificación de todos los procesos claves
puede ser un riesgo clave para nosotros en la auditoría, pero un riesgo bajo para la
gerencia).
gerencia necesita considerar cómo deberían ser manejados los riesgos. Esto implica el
juicio basado en suposiciones acerca del riesgo, y un análisis razonable del costo
Las acciones tomadas para reducir el riesgo se extienden para identificar fuentes
1. Anulación. La acción es tomada para eliminar las actividades que crean el riesgo
29
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
riesgo, o ambas.
un riesgo por transferencia o de otra manera compartiendo una parte del riesgo con
el tercero (por ejemplo, el riesgo común que comparten técnicas incluye comprar los
actividad).
del riesgo. Esto a menudo podría ser un caso, cuando el costo de las acciones
Costo/beneficio.
que ser valorados de nuevo. También, si se determina que las acciones tomadas no
30
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
inesperados.
mientras se dirige ampliamente a los riesgos del negocio, puede asistir a la gerencia y
del negocio que pueden dar lugar a errores materiales en los estados financieros.
31
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
Actividades de Control:
constan de varias partidas individuales, las cuales pueden concentran varias cuentas
en un solo saldo para que puedan ser presentados a terceros. Es importante que
ejemplo, todos los pasivos son registrados (totalidad) Las partidas de los estados
compone de una o más transacciones que representa los eventos del negocio.
procesos del negocio (Ejemplo: los ingresos y el proceso de envió de las facturas, y el
cobro de efectivo, de las cuentas por cobrar), las cuales, están agrupadas en
32
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
exactitud (A), que la transacción sea autorizada (V), y quieren restringir el acceso para
entender el flujo de la transacción para identificar los puntos de riesgo dentro del
proceso donde algo pueda ocurrir que les hubiera evitado lograr los objetivos. Es en
estos puntos del proceso donde las actividades de control necesitan ser
implementadas.
Los diferentes tipos de transacciones deben fluir a través del mismo proceso de
(Ejemplo: subprocesos) por separado, porque cada una tiene un riesgo único que
En este caso, si los riesgos son específicos de un proceso, los controles también son
computacional) o manuales (realizado por humanos). Los procesos del negocio (ej. el
33
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
procedimientos contables automatizados. Como una parte del proceso del negocio,
reportes. Estos son usados por la administración y usuarios para realizar controles
implementa controles. Como en este caso los riesgos son específicos a un proceso,
los controles son también procesos específicos y son llamados controles aplicativos.
(Ejemplo: los ingresos y el proceso de cuentas por cobrar) deben estar soportados
software(ej. SAP. Sage) también pueden producir reportes. Estos son usados por la
contra presupuestos).
34
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
Cuando operan de manera efectiva, proveen el confort necesario para que podamos
Vamos a dedicar algunos momentos a revisar lo que son las actividades de control,
pero primero queremos aclarar algunos términos de metodología para que podamos
Proceso.
Actividad.
Control.
negocio. Un proceso puede variar su complejidad, desde alguno muy simple como
35
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
pagar una cuenta hasta ser un elemento clave de la operación del negocio, tal como
realizarse como parte de las operaciones del día con día de una entidad.
Los tipos de controles pueden variar en cada proceso, pero en todos los casos deben
asegurar que ocurran las actividades tal y como están prescritas por la administración
control.
Para cubrir más ampliamente nuestra discusión, observemos el diagrama que resume
36
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
tareas en el proceso o los procesos. Finalmente, los controles son tareas dentro de las
Observen que es posible que algunas actividades tengan más controles que otras. Las
anteriores.
por cobrar, mes a mes o año con año (y luego modificando los planes de
la cobranza.
37
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
persona tenga cierto conocimiento y experiencia para que pueda determinar errores
o inconsistencias.
generales, agrupan las actividades de controles del proceso de la información son los
Tendremos sesiones separadas relativas a cada una de ellas y las veremos con mayor
detalle.
operaciones computarizadas.
38
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
3. Controles físicos.
cintas, por ejemplo establecer ciertos ID´s configurados para tener acceso a
ciertas aplicaciones.
4. Segregación de funciones.
Un aspecto importante que debemos tener en mente cuando revisamos los procesos
39
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
de que alguna persona este en posición de ambas, preparar y llevar a cabo fraudes y
pasivos en los registros contables y conciliar las cuentas de bancos idealmente deben
tipos de actividades de control. Con objeto de que los controles operen es muy
pequeñas, pero aun en este tipo de entidades, que cuentan con solo algunos
empleados pueden asignar sus responsabilidades de tal manera que se logre esta
40
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
Los controles relevantes para la auditoría generalmente son aquellos que se refieren a
Segregación de funciones.
Check-totals.
5. Ejecución de la Auditoria
41
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
La Norma Internacional de Auditoría (NIA) 400 requiere que, sin importar cuán
efectivos parezcan ser los controles, todas las auditorías deben incluir algunas
escenarios:
cifras al, o lo suficientemente cerca del, cierre anual. Aunque tal vez ya hayamos
constituyan una prueba sustantiva, tienen que efectuarse con suficiente rigor según
Deberemos también considerar si las pruebas de detalle son necesarias para que
42
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
necesitamos.
ambos dirigidos a las áreas de los estados financieros en donde necesitamos más
confort.
juicio. La guía a continuación explica los pasos necesarios a fin de asegurar que las
la observación, las preguntas y la confirmación, a fin de tener una base razonable para
43
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
los estados financieros, y proporcionar así al auditor una base para expresar su
esta sección se describen las diversas clases de evidencia que están al alcance del
auditor y los tipos de pruebas que éste aplica para obtener la evidencia.
Podemos sólo alcanzar una opinión basados en la evidencia de que los riesgos han
sido identificados dentro de los estados financieros y libres de errores materiales. Una
a) La primer característica de una buena evidencia es que necesita ser relevante (por
envío. Sería más relevante para ti inspeccionar si el activo fijo verdaderamente existe.
44
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
Usemos un ejemplo
Si te explica un cliente que disminuyeron los gastos bancarios por intereses que hubo
durante el año porque modificaron los términos de un préstamo con el banco para
obtener una tasa más favorable, lo que se debería de hacer como auditor es llevar a
cabo alguna acción para verificar esa explicación, como por ejemplo solicitar ver el
procedimientos de auditoría:
45
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
una expectativa.
ciclo de auditoría.
obtenido solo un confort limitado. Para cada procedimiento sustantivo (por ejemplo,
46
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
Pruebas dirigidas.
Pruebas de aceptación-rechazo.
Muestreo.
Método de cobertura
quiere decir que todas las tareas se han terminado de manera satisfactoria, de
47
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
minimizar el tiempo que se dedica a terminar las tareas y realizar tanto trabajo como
Se requiere:
financieros:
regulaciones.
48
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
Obtener carta gerencia del cliente y confirmación del secretario del consejo de
administración.
Las decisiones en esta fase de la auditoría son con frecuencia críticas para el resultado
final del trabajo; en consecuencia los procedimientos que se apliquen deben reflejar:
financieros.
49
Procedimiento de la auditoría
C.P. Jorge Arturo Herrera
empresa.
50