NIA 265

Comunicación de las deficiencias  del control interno a los responsables del

gobierno y a la dirección de la entidad
 

ADA ISAURA ITO SENCIA

relata la responsabilidad que tiene el auditor de comunicar las deficiencias
de control interno a la dirección y a los encargados de gobierno.
El auditor, atendiendo a su juicio profesional, decidirá hasta que nivel de
administración debe comunicar dichas deficiencias.
Deficiencia significativa en el control interno

La NIA 265 otorga las bases para catalogar una deficiencia como
significativa, el auditor debe evaluar si la deficiencia en el control
tiene un impacto en la información financiera y si existe el riesgo de
una incorrección material que pueda llevar a los usuarios de los
estados financieros a una interpretación errónea de la información.
 Consideraciones del auditor

Como apoyo para la determinación, el auditor puede considerar las siguientes cuestiones:

 La exposición del activo o pasivo correspondiente a pérdida o fraude

 Las cantidades en los estados financieros que podrían estar afectadas por las
 deficiencias.
El movimiento que se ha producido o podría producirse en el saldo de las cuentas o los
tipos de transacciones que podrían estar afectados por la deficiencia o deficiencias.
 La importancia de los controles en relación con el proceso de información financiera; por ejemplo:
 Controles generales de seguimiento.
 Controles sobre la selección y aplicación de políticas contables significativas.
 Controles sobre las transacciones significativas ajenas al curso normal del negocio de la Entidad.
 Controles sobre el proceso de información financiera al cierre del periodo.

 La causa y frecuencia de las excepciones detectadas como consecuencia de las deficiencias de los controles.

 La interacción de la deficiencia con otras deficiencias en el control interno.

 Existen deficiencias significativas en los controles

 La falta de implementación de medidas correctivas de deficiencias comunicadas anteriormente.

 La evidencia de que la dirección no es capaz de supervisar la preparación de estados

financieros.

 La ausencia de un proceso de valoración de riesgos o ausencia de controles sobre riesgos identificados.

 Indicios de que los responsables de gobierno no están examinando

adecuadamente las transacciones significativas.
Tipos y momentos de comunicación

la NIA 265 establece que las deficiencias significativas deben comunicarse siempre por
escrito aún y cuando ya se hubieran transmitido de manera verbal. Las deficiencias pueden
ser detectadas en cualquier etapa del trabajo.

la comunicación de las deficiencias de los controles forma parte de la 

evidencia de auditoría  por lo que debe quedar archivada junto con toda la
documentación del trabajo.
La NIA 230 establece que un periodo máximo para compilar el archivo final de
auditoría la debe ser de 60 días después de la emisión del informe.
 Requisitos

El auditor deberá incluir en su informe de hallazgos al control interno lo siguiente:

 Una descripción de las deficiencias y una explicación de sus posibles efectos.

 Información suficiente para permitir a los responsables del gobierno de la

entidad y a la dirección comprender el contexto de la comunicación.

 En especial, el auditor deberá resaltar que:

• El propósito de la auditoría era expresar una opinión sobre los estados financieros.
• La auditoría tuvo en cuenta el control interno relevante para la preparación de los
estados financieros con el fin de diseñar los procedimientos de auditoría adecuados a
las circunstancias, y no con la finalidad de expresar una opinión sobre la eficacia del
control interno.
• Las cuestiones sobre las que se informa se limitan a las deficiencias que el auditor ha
identificado durante la realización de la auditoría y sobre las que el auditor ha llegado
a la conclusión de que tienen importancia suficiente para merecer ser comunicadas a
los responsables del gobierno de la entidad.