UNIVERSIDAD LAICA VICENTE ROCAFUERTE DE GUAYAQUIL

FACULTAD DE ADMINISTRACION – CONTABILIDAD Y AUDITORIA

AUDITORIA FORENSES

MASTER.LORENA CASTAÑEDA VELEZ

7MO SEMESTRE

INVESTIGACION

ESTABLECER MINIMO 3 EJEMPLOS DE CADA RIESGO DE AUDITORIA

RIESGO INHERENTE

RIESGO DE CONTROL

RIESGO DE DETECCION

ESTUDIANTE

• JOSELYNNE CAROLINA VILLACIS CORDERO

¿Qué es el riesgo inherente?

El riesgo inherente es la susceptibilidad de que una afirmación, sobre un tipo de

transacción, saldo contable u otra revelación de información, contenga errores y sea
material, ya sea individualmente o de forma agregada con otras incorrecciones, antes de
tener en cuenta los posibles controles correspondientes.

Los riesgos inherentes, tanto de negocios como de fraude se identifican y documentan antes
de cualquier consideración de control interno que pudiera atenuar dichos riesgos.

¿Cómo identificar los factores de riesgo inherente?

La forma más efectiva de identificar y documentar adecuadamente los riesgos inherentes es

hacer de la identificación del riesgo una parte integral del entendimiento de la entidad. Para
ello, el auditor debe conocer a profundidad cada una de las seis áreas de entendimiento de
la empresa que representan fuentes de riesgo; estas son:

1) Factores externos
2) Naturaleza de la entidad
3) Políticas contables
4) Objetivos y estrategias
5) Revisión del desempeño financiero
6) Control interno

Entender a profundidad estas seis áreas es, también, útil para identificar y responder ante
posibles escenarios de fraude.

Al reunir (o actualizar) información sobre cada una de las áreas de entendimiento de la

entidad anteriormente mencionadas, se debe considerar la posible existencia de factores
relevantes de riesgo de negocios y de fraude. Para muchos de los factores identificados de
riesgos de negocios, puede existir también un riesgo de fraude a considerar. Por esta razón,
se sugiere que, cuando sea posible, se haga una lista de riesgos de fraude por separado de
los riesgos de negocios y se evalúen por separado.
Algunos de los factores de riesgo identificados tendrán repercusiones en áreas específicas
de los estados financieros; mientras que otros factores serán dominantes y se relacionarán
con muchas áreas de los estados financieros. Los riesgos dominantes suelen derivarse de un
control débil y potencialmente pueden afectar muchas áreas, información a revelar y
afirmaciones de los estados financieros. Por ejemplo, si el contador Senior es incompetente,
es probable que los errores afecten varias áreas de los estados financieros y esta situación
puede constituir una oportunidad para que alguien cometa fraude. Así, un riesgo inherente
de negocios puede convertirse en un riesgo de fraude.

Ejemplo riesgos inherentes:

1. Reunir información básica sobre la entidad y control interno: consiste en obtener (o

actualizar) información básica relevante sobre la entidad, sus objetivos, cultura,
operaciones y personal clave. En esta etapa se deben analizar a profundidad cada
una de las seis áreas de entendimiento de la empresa que representan fuentes de
riesgo.
2. Diseñar y realizar procedimientos de identificación y valoración del riesgo: en esta
etapa se deben identificar las fuentes de riesgo de incorrección material. Luego,
usando el entendimiento básico de la entidad obtenido en la primera etapa, se
diseñan y ejecutan los procedimientos de valoración del riesgo, incluida la
documentación. También se deben realizar indagaciones con la Dirección sobre
cómo se identifican y administran los factores de riesgo (particularmente de fraude)
en la empresa.
3. Relacionar o mapear los riesgos identificados hacia áreas de importancia relativa de
los estados financieros: Para cada factor o causa de riesgo se debe identificar el
efecto que consiste en incorrecciones específicas como fraude y error en los estados
financieros. Es importante tener presente que un solo factor de riesgo puede generar
varios tipos diferentes de incorrecciones que pueden afectar más de un área de los
estados financieros. También se deben identificar los saldos contables, tipo de
 transacciones, e información a revelar de importancia relativa en los estados
financieros.

Por último, se deben relacionar o mapear los riesgos identificados hasta las áreas
específicas de los estados financieros, información a revelar y afirmaciones afectadas. Si el
riesgo identificado es dominante, se debe hacer la relación con los estados financieros como
un todo.

Riesgo de control

Las entidades deben establecer actividades de control que les permitan prevenir,
detectar y corregir las desviaciones que se presentan en sus procedimientos. Dichas
actividades de control deben apuntar a mitigar los principales riesgos a los que se expone la
entidad.

Pues bien, el riesgo de control hace referencia a la probabilidad que existe de que esos
controles no permitan detectar y corregir los errores a tiempo.

Una vez que se han identificado los controles, las deficiencias importantes, debilidades
materiales y los objetivos de auditoría relacionados con las operaciones, el auditor puede
evaluar de manera preliminar el riesgo de control al nivel de aseveración, para cada saldo
de cuenta o clase de transacciones.

La evaluación preliminar del riesgo de control es el proceso de evaluar la efectividad de los

sistemas de contabilidad y de control interno de una entidad para prevenir o detectar y
corregir representaciones erróneas de importancia relativa.

La evaluación preliminar del riesgo de control para una aseveración del estado financiero
debería ser alta a menos que el auditor:

• Pueda identificar controles internos relevantes a la aseveración que sea probable que
prevengan o detecten y corrijan una representación errónea de importancia relativa.
• Planee desempeñar pruebas de control para soportar la evaluación.
RIESGO DE DETECCION

El riesgo de detección es el riesgo de que un auditor no detecte una incorrección material en

los estados financieros auditados.

Siempre existe una cierta cantidad de riesgo de detección en un trabajo de auditoría debido
a las limitaciones del proceso de auditoría. Sin embargo, el riesgo de detección puede
resultar en que un auditor emita una opinión inapropiada, siendo la opinión más
inapropiada: una opinión limpia/no modificada sobre estados financieros con errores
significativos. Por lo tanto, el auditor tiene como objetivo mantener el riesgo de detección
dentro de un nivel aceptable.

EJEMPLOS

• grado de procedimientos sustantivos en comparación con las pruebas de controles

• Procedimientos de recopilación de evidencia, como si la evidencia se genera
internamente o externamente.
• pruebas de transacciones de fin de año y posteriores a fin de año frente a pruebas
uniformes durante todo el año