FUNDAMENTOS DE LA

AUDITORIA

Enfoque de Auditoría
 Enfoque de Auditoría

Definición:
Una auditoría es la recopilación y evaluación de
datos sobre información cuantificable de una
entidad económica para determinar e informar
sobre el grado de correspondencia entre la
información y los criterios establecidos. La
auditoría debe ser realizada por una persona
competente e independiente.

PROFESOR RODRIGO ROMO DONOSO 2

 Enfoque de Auditoría

El enfoque de auditoría debe estar basado

en los riesgos, con énfasis en la
comprensión del negocio, la identificación
de los riesgos asociados y trabajo de
auditoría.
El enfoque debe relacionar directamente la
NATURALEZA Y ALCANCE DEL TRABAJO DE
AUDITORÍA para una ASEVERACIÓN
específica en UN CICLO DE
TRANSACCIONES, con la evaluación del
RIESGO para esa aseveración.
PROFESOR RODRIGO ROMO DONOSO 3
Enfoque de Auditoria

PROFESOR RODRIGO ROMO DONOSO 4

 Control Interno

La estructura del control :

La estructura de CI y su evaluación son
importantes para el auditor ya que se incluye
en las NAGAS.
Definición:
Control interno (CI) es un proceso efectuado
por el directorio de una entidad, la gerencia y
otros miembros del personal, diseñado para
entregar una seguridad razonable respecto al
logro de objetivos.
PROFESOR RODRIGO ROMO DONOSO 5
 Control Interno. COSO 2

El CI posee tiene 4 objetivos:

a)Objetivo estratégico.
b)Eficiencia y eficacia de las operaciones.
c) Confiabilidad en los informes financieros.
d)Cumplimiento de leyes y regulaciones.

PROFESOR RODRIGO ROMO DONOSO 6

 Control Interno. COSO 2

El CI posee 8 elementos:
1. Ambiente de control.
2.Establecimiento de objetivos.
3.Identificación de eventos.
4.Evaluación del riesgo.
5.Respuesta al riesgo.
6.Actividades de control.
7.Información y comunicación.
8.Supervisión.
PROFESOR RODRIGO ROMO DONOSO 7
Administración del riesgo y Control Interno

PROFESOR RODRIGO ROMO DONOSO 8

Administración del riesgo y Control Interno

PROFESOR RODRIGO ROMO DONOSO 9

Administración del riesgo y Control Interno

PROFESOR RODRIGO ROMO DONOSO 10

Administración del riesgo y Control Interno

PROFESOR RODRIGO ROMO DONOSO 11

Administración del riesgo y Control Interno

PROFESOR RODRIGO ROMO DONOSO 12

Administración del riesgo y Control Interno

PROFESOR RODRIGO ROMO DONOSO 13

Administración del riesgo y Control Interno

PROFESOR RODRIGO ROMO DONOSO 14

Administración del riesgo y Control Interno

PROFESOR RODRIGO ROMO DONOSO 15

Administración del riesgo y Control Interno

PROFESOR RODRIGO ROMO DONOSO 16

Administración del riesgo y Control Interno

PROFESOR RODRIGO ROMO DONOSO 17

 Riesgo
inherente: sin
R
1 controles
presentes

Riesgo
R
1 residual: aquel
que resulta
R
1
después de
aplicar
controles
Administración del riesgo y Control Interno

PROFESOR RODRIGO ROMO DONOSO 19

 RESPUESTAS A LOS RIESGOS

20
Fuente: COSO – Gestión de Riesgos Corporativos Marco Integrado, Septiembre 2004
Administración del riesgo y Control Interno

Después de haber seleccionado las

respuestas al riesgo, la Administración
identifica las actividades de control
necesarias para ayudar a asegurar que las
respuestas a los riesgos se lleven a cabo
adecuada y oportunamente.

PROFESOR RODRIGO ROMO DONOSO 21

Administración del riesgo y Control Interno

PROFESOR RODRIGO ROMO DONOSO 22

Administración del riesgo y Control Interno

Actividades de control
Existen potencialmente muchas actividades de
control en cualquier entidad. Sin embargo,
se clasifican en cinco categorías:
• Segregación adecuada de responsabilidad
• Autorización de operaciones y actividades
• Documentos y registros adecuados
• Control físico sobre activos y registros
• Verificaciones independientes sobre el
desempeño

PROFESOR RODRIGO ROMO DONOSO 23

Actividades de control mapa conceptual

TIPOS DE CONTROL

SEGÚN LA OPORTUNIDAD EN QUE SE SEGÚN SEA EL GRADO DE

EJECUTA EL CONTROL AUTOMATIZACIÓN

PREVENTIVO: actividad MANUAL: actividad que depende

que ayuda a evitar que de la habilidad de la persona
ocurra un riesgo para prevenir o detectar

SEMIAUTOMÁTICO: actividad
que depende de la habilidad de
DETECTIVO: actividad que la persona para prevenir o
permite identificar detectar, utilizando información
errores luego de ocurrido proveniente de un sistema
el evento

AUTOMATICO: actividad que es

realizada internamente por el
sistema
 Relación Objetivos – Riesgos - Controles
Proceso ingresos
(área Tesorería)

Objetivo 1 Objetivo 2 Objetivo 3

Unidad de OBJETIVO Que lo recaudado ingrese
medición OPERACIONAL al banco en tiempo
Nivel de
Tolerancia a
identificación
riesgos Riesgo 1 Riesgo 2 Riesgo n…
evaluación Costos por falta de
disponible
respuesta

Conjunto de Actividades de
Control
¿Diseño y efectividad?
Auditar

Actividad de Control 1 Actividad de Control 2

Eliminar aquellos controles que no sirven

Simplificarlos (eficiencia)
25
Perfeccionarlos
Administración del riesgo y Control Interno

Información y Comunicación

PROFESOR RODRIGO ROMO DONOSO 26

Administración del riesgo y Control Interno

PROFESOR RODRIGO ROMO DONOSO 27

 INFORMACION Y COMUNICACIÓN
SI captan, procesan y
Organización reportan info
Consejo

Dirección
Cumplimiento (leyes, reglas,
regulaciones y normas)

Información financiera
Administración

(interna y externa)

Operaciones
INFORMACION
COMUNICACIO
N

Personal de la Organización

28
Administración del riesgo y Control Interno

PROFESOR RODRIGO ROMO DONOSO 29

EJERCICIO
ACTIVIDADES DE SUPERVISIÓN

Empresa minera revisa su La dirección operativa compara la producción,

proceso de producción inventario, medidas de calidad, ventas y otra
Extracción – refinamiento – información generada por los sistemas, y con el
stock - venta presupuesto y la planificación.

• Compara facturación, tipo de ventas, costo, etc. -

Una gerente de Ventas le Real vs Presupuesto
preocupa el desempeño de • Desempeño por líneas (ej. Productos, datos
su área, ¿qué revisaría? geográficos, segmentos, mercados)
• Tasa de devoluciones o reclamos.

• Cierres de mes (checklist, timing, Q&A)

En un área Contable, ¿qué
• Ajustes manuales
controles básicos • Antigüedad de saldos (Cuentas por cobrar)
monitoreamos? • Obsolescencia Activos, etc.

• Revisiones periódicas de información de Sistemas

con activos físicos
Empresa manufacturera
• Conteo de productos terminados compara con
supervisa que… registros contables, diferencias son reportadas
• Q&A
Bibliografía

Normas de Auditoria Generalmente Aceptadas (NAGAs N°71)

Chile: Editorial Colegio de Contadores de Chile.
AU 315

COSO I – Marco integral de Control Interno

COSO II – ERM (Enterprise Risk Management)

Profesor Rodrigo Romo Donoso 31