Materia: Introducción a la auditoria

Docente: Juan Guadalupe De Leon

Nombre Actividad:
Nombre del Alumno: Marcelo Mendiburu Cavazos
Matricula: 27301
Fecha: 6 de junio del 2023
Campus Eloy Cavazos
Resumen:
El control interno se refiere al conjunto de políticas, procedimientos y medidas
adoptadas por una organización para salvaguardar sus activos, promover la
eficiencia operativa, asegurar la exactitud y confiabilidad de la información
financiera y cumplir con las leyes y regulaciones aplicables.

Ambiente de control: Es el tono establecido por la alta dirección de la

organización, que influye en la conciencia de control y en la importancia que se le
otorga al control interno en toda la organización. Incluye la integridad y ética de la
administración, la asignación adecuada de responsabilidades y la promoción de
una cultura de cumplimiento.

Evaluación de riesgos: Implica identificar y evaluar los riesgos a los que se

enfrenta la organización en relación con sus objetivos. Esto permite establecer
controles internos adecuados para mitigar esos riesgos y garantizar que se
gestionen de manera efectiva.

Actividades de control: Son las políticas y procedimientos establecidos para

garantizar que se cumplan los objetivos de la organización. Estas actividades
pueden incluir controles preventivos, como autorizaciones y aprobaciones, así
como controles detectivos, como reconciliaciones y revisiones periódicas.

Información y comunicación: Implica el flujo de información relevante y oportuna

dentro de la organización, así como la comunicación adecuada de políticas,
procedimientos y expectativas. Esto garantiza que todos los miembros de la
organización estén al tanto de sus responsabilidades y de los controles
establecidos.

Supervisión y monitoreo: Involucra la supervisión continua de los controles

internos para asegurarse de que funcionen de manera efectiva. Esto implica
revisiones periódicas, auditorías internas y seguimiento de las actividades de
control para identificar deficiencias y realizar mejoras cuando sea necesario.

El control interno tiene como objetivo principal minimizar el riesgo de fraude,

errores y malas prácticas dentro de la organización, garantizando la eficiencia y
confiabilidad de las operaciones. Además, también puede ayudar a la organización
a cumplir con las regulaciones y requisitos legales aplicables.

Ejemplos:
Control de acceso físico: Establecer restricciones de acceso a áreas críticas de la
organización, como salas de servidores, bóvedas de efectivo o áreas de
almacenamiento de inventario, a través de cerraduras, tarjetas de acceso o
sistemas de reconocimiento biométrico.

Segregación de funciones: Dividir las responsabilidades y tareas relacionadas con

la autorización, registro y custodia de activos entre diferentes empleados. Por
ejemplo, una persona que maneja el efectivo no debería ser la misma que registra
las transacciones en el sistema contable.

Conciliaciones bancarias: Realizar conciliaciones periódicas entre los registros

contables de la organización y los extractos bancarios para asegurar la
concordancia y detectar posibles discrepancias o transacciones no autorizadas.

Políticas de gastos y reembolsos: Establecer políticas claras sobre los gastos

permitidos y los procedimientos de reembolso, así como requerir la presentación
de comprobantes de gastos. Esto ayuda a prevenir el uso indebido de fondos de la
organización.

Auditorías internas: Realizar auditorías periódicas de los procesos internos para

evaluar la eficacia de los controles establecidos y detectar cualquier deficiencia o
riesgo potencial. Las auditorías internas también pueden ayudar a mejorar la
eficiencia operativa y la precisión de la información financiera.

Control de inventario: Realizar recuentos físicos periódicos de los bienes en

existencia y compararlos con los registros contables para asegurar la exactitud y
prevenir el robo o el uso indebido de los activos de la organización.

Seguridad de la información: Implementar medidas de seguridad, como firewalls,

cifrado de datos, políticas de contraseñas y capacitación en seguridad informática,
para proteger la información confidencial de la organización contra el acceso no
autorizado o el robo de datos.