1

UNIDAD TEMÁTICA #9: Informes

Introducción

Información general

Esta unidad trata acerca de la generación de informes con los hallazgos de la

auditoría, que incluye la redacción de las observaciones y opiniones o
conclusiones sobre la auditoría. Le brinda una oportunidad de explorar las
similitudes y diferencias entre las organizaciones del grupo del seminario.

Objetivos

Al término de esta unidad, usted podrá:

 Identificar el proceso a fin de informar sobre los hallazgos de la

auditoría.
 2

Informes de auditoría

El modelo de auditoría

Las pruebas se realizan en la etapa de comunicación del modelo de auditoría.

La norma que rige la comunicación es la siguiente:

Guía obligatoria

2400 – Comunicación de resultados

Los auditores internos deben comunicar los resultados del trabajo.
 3

Componentes de los informes de auditoría

Las observaciones de auditoría se componen de los siguientes cinco

elementos (Practice Advisory 2410-1: Communication Criteria):

Criterios

Los criterios presentan las normas, las medidas o las expectativas respecto
de las cuales se prueban las condiciones. Los criterios pueden incluir
requisitos tanto internos como externos.

Condiciones

Las condiciones reflejan la situación que usted halló, sustentada por

evidencia y caracterizada por hechos, mediciones, ejemplos y otros tipos
específicos de información.

Causas

Las causas son los motivos por los que las condiciones no cumplen los
criterios.
Como tales, las causas habitualmente no contienen hechos y mediciones
cuantificables; en cambio, las causas en general identifican la acción o
actividad – o a falta de acción o actividad – que llevó a las condiciones
tangibles.

Efectos

Los efectos son los riesgos o exposiciones reales o potenciales que

enfrentará la organización si las causas y las condiciones continúan. Por eso,
la descripción de los efectos posibilita que el lector vea la importancia relativa
de la persistencia de las condiciones.

Recomendaciones y/o planes de acción

En las auditorías internas son apropiados tres tipos de recomendaciones o

planes de acción.
 4

 Las recomendaciones o planes de acción centrados en causas indican

qué es necesario hacer –o se hará– para resolver el origen de las
condiciones y así impedir las futuras ocurrencias.
 Las recomendaciones o planes de acción correctivos resuelven las
condiciones actuales y describen los “arreglos” de una sola vez.
 Las recomendaciones o planes de acción de recuperación resuelven
errores pasados que se deben corregir.
 5

Una analogía médica

Los cinco componentes de los informes de auditoría pueden considerarse

análogos a los términos utilizados por los médicos.

Término médico Componente análogo de auditoría

Estado saludable Criterios
Ejemplos
•Ausencia de tos
•Temperatura normal
•Sonido despejado de los pulmones

Síntomas Condiciones
Ejemplos
•Tos
•Fiebre
•Ruido sibilante de los pulmones

Diagnóstico Causa
Ejemplos
•Resfrío común
•Neumonía
•Tuberculosis
Prognosis Efectos
Ejemplos
•Estar enfermo poco tiempo
•Estar enfermo largo tiempo
•Sufrir una enfermedad crónica o
morir
Tratamiento Recomendaciones
Ejemplos
•Reposo
•Tomar antibióticos por un período
breve y reforzar el sistema inmune
•Tomar medicamentos
especializados durante un período
prolongado y reforzar el sistema
inmune.
 6

Conclusiones sobre causas y efectos

Consideraciones sobre causas

 ¿Qué aspecto o aspectos del marco de control interno (COSO u otro

marco) están ausentes, no funcionan o lo hacen de un modo inferior
al óptimo?
 ¿Qué evidencia tiene usted que sustente esta conclusión sobre la o las
causas?
 ¿Hay causas que agravan el problema?
 ¿Qué conocimiento podría aportar su cliente de auditoría sobre las
causas?
 ¿Qué causas fundamentales están emergiendo? ¿Están estas causas
dentro del alcance del control de su cliente de auditoría? Si no, ¿quién
más dentro de la organización tendrá que participar para resolver
estas causas fundamentales?

Consideraciones sobre los efectos

 ¿Qué riesgos representan los hallazgos: estratégicos, financieros,

operativos, de conformidad o alguna combinación de ellos?
 ¿Cuál es la materialidad del riesgo?
 ¿Han ocurrido en realidad eventos de riesgo o los riesgos son todos
potenciales?
 7

Composición de la muestra

A continuación, hay ejemplos de los cinco componentes en un hallazgo

de auditoría relativo a la conciliación de cuentas de nómina con el libro
mayor.

Criterios

De acuerdo con la Política 456-789 y las buenas prácticas comerciales, todas

las cuentas se deben conciliar mensualmente con el libro mayor.

Condiciones

Aproximadamente el 42 por ciento de las cuentas de nómina no se han

conciliado con el libro mayor de manera oportuna. De las 60 cuentas
relacionadas con la nómina examinada, 25 han permanecido sin conciliar
durante varios períodos.

 En 10 de las cuentas, no se han realizado conciliaciones por tres

meses.
 En 15 de las cuentas, no se pudo determinar la fecha de la última
conciliación.

Causas

La responsabilidad de conciliar las cuentas de nómina con el libro mayor no

fue asignada. No existen procedimientos para efectuar comprobaciones
periódicas de las fechas de realización de las conciliaciones de cuentas.

Efectos

Los registros de la nómina de la organización y los estados financieros

estaban distorsionados. La gerencia no tenía información precisa para
fundamentar sus decisiones.

Recomendaciones

 Recomendaciones centradas en causas

 8

Asignar la responsabilidad de conciliar las cuentas de nómina con el libro

mayor. Asignar la responsabilidad de supervisión de las cuentas relativas a
nómina.
Elaborar procedimientos que requieran comprobaciones periódicas de las
fechas de realización de las conciliaciones de cuentas de la nómina con el
libro mayor.
 Recomendación correctiva

Conciliar las cuentas no conciliadas que se han identificado.

Planes de acción

 Planes de acción centrados en causas

A partir del 1º de junio de 20xx, se ha asignado la responsabilidad de conciliar

las cuentas de la nómina con el libro mayor al administrativo de nómina, con
supervisión del supervisor de nómina.
Se han redactado procedimientos que exigirán comprobaciones periódicas
de las fechas de realización de las conciliaciones de las cuentas de nómina
con el libro mayor.
El gerente de nómina será responsable de esas comprobaciones. Estos
procedimientos se implementarán el 1° de agosto de 20xx.

 Plan de acción correctivo

El administrativo y el supervisor de nómina han empezado a conciliar las

cuentas identificadas. Un informe de esas conciliaciones estará terminado
para el 15 de julio de 20xx.
 9

Asesoría en la práctica: Opinión o conclusiones

¿Qué conocimientos sobre la redacción de “Opiniones” y “Conclusiones”

podemos obtener del siguiente texto extraído de la Practice Advisory 2410-
1: Communication Criteria?

Guía obligatoria

2410. A1

2410 A1 – La comunicación final de los resultados del trabajo debe, cuando

corresponda, contener la opinión y/o las conclusiones del auditor interno.
Cuando se emite, una opinión o conclusión se deben tener en cuenta las
expectativas de la gerencia sénior, el directorio y otros interesados y debe
estar sustentada por información suficiente, confiable, pertinente y útil.

Interpretación:

Las opiniones en el nivel de trabajo deben ser calificaciones, conclusiones u

otras descripciones de los resultados. Tal conclusión debe estar en relación
con los controles correspondientes a un proceso, riesgo o unidad comercial
específicos. La formulación de tales opiniones exige consideración de los
resultados del trabajo y su significación.

Las conclusiones (opiniones) son las evaluaciones del auditor internos de los
efectos de las observaciones y las recomendaciones sobre las actividades
revisadas. Habitualmente ponen en perspectiva las observaciones y
recomendaciones en base a sus implicaciones globales. Las conclusiones sobre el
trabajo, cuando se incluyen en el informe respectivo, deben identificarse
claramente como tales. Las conclusiones deben abarcar todo el alcance de un
trabajo o de aspectos específicos. Pueden cubrir, pero sin limitarse a ello, si los
objetivos y metas operativas o de programa están en conformidad con los de la
organización, si se cumplen los objetivos y metas de la organización y si la
actividad en revisión funciona del modo previsto.
 10

Calificaciones del informe y los hallazgos de la

auditoría

Los informes de auditoría pueden incluir una calificación global de los

controles internos de la entidad y de los procesos revisados. Las
calificaciones pueden extenderse además a calificar cada observación en
cuanto a su riesgo residual.

Calificaciones del informe de auditoría

La decisión respecto de calificar o no en el informe de auditoría se basa en la

cultura organizacional y su influencia por el tipo de organización y su tamaño
y envergadura.
• Las organizaciones en entornos sumamente regulados tienden a evitar los
sistemas de calificación.
• Cuanto mayor es la organización, más probable será que haya un sistema de
calificación pues los ejecutivos y la auditoría interna buscan resumir y
comparar los resultados de la auditoría.
Cuando la auditoría interna califica en sus informes, generalmente se trata
de un juicio cualitativo emitido por los auditores que forma parte de la
“Opinión”. La calificación se basa en lo siguiente:
• La naturaleza de los hallazgos
• La gravedad o importancia de los riesgos residuales
• La capacidad de respuesta del cliente de la auditoría (por ejemplo, hallazgos
repetidos)
Las organizaciones que usan activamente el marco de control interno COSO
u otros marcos de control pueden vincular sus calificaciones con el marco, al
menos usando el lenguaje del marco para describir las calificaciones.

Ejemplos de escalas de calificación:

• Dos calificaciones, tales como satisfactorio o insatisfactorio
• Tres calificaciones, tales como insatisfactorio, necesidad de mejoras y
satisfactorio
• Cuatro calificaciones, tales como insatisfactorio, necesidad de mejoras
significativas, necesidad de mejoras y satisfactorio
Calificaciones de hallazgos: La calificación de cada hallazgo puede ayudar a
los auditores a determinar lo siguiente:
• La calificación del reporte de auditoría
• La secuencia en que deben presentarse los hallazgos
• Qué hallazgos – si los hubiera – no deben incluirse en el informe.
 11

Las organizaciones de auditoría interna que califican cada hallazgo tienden a

calificar el riesgo residual como alto, medio o bajo.