INTRODUCCION A LA AUDITORIA

3° Unidad: Proceso de Auditoria

Clase 18
CONDICIONES FAVORABLES PARA LA CLASE:

Mantén todos tus

sentidos activos

Práctica la puntualidad Mantén tus dispositivos

electrónicos en silencio

Respeta el turno de
participación
CUMPLIMIENTO DEL PLAN DE AUDITORIA
Una vez que el auditor realiza su plan de auditoría y lo documenta en su memorándum
de planificación… ¿Qué viene después?

La etapa de la ejecución es el proceso intermedio de una auditoría. Aquí el auditor

dedica sus esfuerzos en el cumplimiento del plan, materializando cada una de las
actividades planificadas y recabando la evidencia necesaria para manifestar su
opinión independiente. El equipo de auditores coordina las diferentes tareas a realizar
entre sus integrantes, por medio de un “programa de auditoría”. Este programa
permite que los auditores documenten sus resultados a través de los “papeles de
trabajo”.

El presente apunte tendrá como finalidad relacionar los diferentes procedimientos

aplicados en la etapa de ejecución de una auditoría, de acuerdo con normas
profesionales vigentes.
1.EVALUACIÓN DEL CONTROL INTERNO
En la planificación, el auditor realizó un conocimiento del negocio, siendo esta
actividad un evento muy importante para la auditoría, dado que se buscó comprender
las actividades económicas, los sistemas de información, la estructura organizacional,
la propiedad, la estructura del control interno y los riesgos del cliente de auditoría.

Para que la ejecución de la auditoría sea integral y brinde una utilidad a los usuarios
de la información proveída por el cliente de auditoría, es necesario realizar una
evaluación del sistema de control interno.
Los puntos de interés mencionados apuntan a:
a) Comprobar que las operaciones del cliente de auditoría se efectúan de forma
eficiente y eficaz, logrando buenos resultados económicos y financieros,
procurando la protección de los activos. Por ejemplo, el auditor debe verificar que
se efectúe la toma de inventario y el recuento físico de las mercaderías, ya que
esto asegura que no se pierdan.

b) Verificar que el cliente de auditoría produzca información con grados de confianza

aceptables, emitidos oportunamente y con una presentación y revelación
transparente. Por ejemplo, verificar que los asientos contables sean
confeccionados en una fecha cercana al hecho económico, para que los análisis
de cuentas y la posterior emisión de los estados financieros presente información
oportuna y confiable.

c) Demostrar que el control interno del cliente de auditoría puede cumplir con el
marco regulatorio de la entidad.
El control interno del cliente de auditoría posee ciertos componentes, los cuales van
integrados con la estructura organizacional y los tres puntos de interés de la evaluación del
auditor:
La efectividad del control interno está dada por la capacidad del sistema de control
interno de entregar una “seguridad razonable” que puede disminuir aceptablemente
los riesgos de que una entidad no cumpla sus objetivos.

La medición de la efectividad del control interno se logra con la evaluación de los

componentes mencionados en el cuadro anterior, cumpliendo además con los
siguientes requisitos:

a) Los cinco componentes deben estar “presentes” (se incluyen en la estructura de la

entidad) y “en marcha” (que están siendo aplicados).

b) “Funcionamiento integral” de los cinco componentes (en conjunto todos ayudan a

reducir los riesgos).
En conclusión, la evaluación del control interno comprende:

• Medir el grado de efectividad del sistema de control interno.

• Garantizar una seguridad razonable que el sistema puede reducir aceptablemente

los riesgos.

• La evaluación es integral, dado que une los intereses operativos, de información y

de cumplimiento con los cinco componentes del control interno, los cuales afectan a
la estructura orgánica del cliente de auditoría.

• La seguridad razonable se logra si los cinco componentes están presentes y en

marcha, además de funcionar integralmente.
El informe COSO
El Informe COSO es un documento que su contenido está dirigido a la implantación y gestión
del Sistema del Control Interno, ha sido de gran aceptación desde su primera publicación en
1992. El Informe COSO se ha convertido en la mejor práctica y el estándar de referencia para
todo tipo de empresas públicas y privadas.

¿Qué es COSO?
Es una comisión que fue formada por cinco organizaciones de contadores y auditores de los
Estados Unidos, que se llamó Committee of Sponsoring Organizations of the Treadway
(Comité de Organizaciones Patrocinadoras de la Comisión Treadway), siendo estas
organizaciones:

• La Asociación Americana de Contabilidad (AAA)

• El Instituto Americano de Contadores Públicos Certificados (AICPA)
• El Instituto de Auditores Internos (IIA)
• El Instituto de Contadores Gestión (IMA).
• Instituto de Ejecutivos Financieros (FEI)
Un poco de historia del informe COSO
El impulsor de su formación fueron los acontecimientos de 1985 en Estados Unidos, que
debido a las malas prácticas por parte de las empresas generaron una crisis en el sistema
financiero de esa época. La Comisión Treadway realizó estudios de qué factores llevaron a las
empresas a la presentación de información financiera fraudulenta, elaborando un informe con
recomendaciones y destinado a todo tipo de organizaciones, principalmente a las que son
reguladas por la SEC (Securities and Exchange Commission - Comisión de Mercados y
Valores de Estados Unidos).

Los aportes que ha realizado la organización COSO son:

• Ayuda en la implementación del control interno
• Sirve de ayuda en la optimización de recursos y los hace más rentables.
• Ayuda en la implementación de una adecuada gestión de riesgos en todos los niveles de la
organización.
• Sirve de herramienta en la integración de sistemas de gestión de riesgos que se tengan
implementados la organización.
• Es de mucha utilidad para la comunicación dentro de la organización.
Informe COSO
Es conocido por todos como COSO I, en 1992 la Comisión Treadway publicó el primer informe
Internal Control - Integrated Framework, destinado para que las organizaciones evalúen y
mejoren los sistemas de Control Interno, generando una definición en común.

Definición del Control Interno

El control interno antes de 1992 no tenía el mismo significado para todos, existiendo diversas
definiciones que generaba muchas interpretaciones a nivel personal y entendimiento.

La organización COSO publicó el informe COSO I, integrando los diversos conceptos en una
sola definición: “Es un proceso efectuado por el consejo de administración, la dirección y el
resto del personal de una entidad, diseñado con el objeto de proporcionar un grado de
seguridad razonable en cuanto a la consecución de objetivos dentro de las siguientes
categorías:
• Eficacia y eficiencia de las operaciones
• Fiabilidad de la información financiera
• Cumplimiento de la leyes y normas que sean aplicables”
La estructura del modelo COSO está conformada por cinco componentes:
1. Ambiente de Control
2. Evaluación de Riesgos
3. Actividades de Control
4. Información y Comunicación
5. Supervisión.
2.TÉCNICAS DE RECOPILACIÓN DE LA INFORMACIÓN

Durante la ejecución de la auditoría, el auditor debe recopilar la evidencia en base a

las diferentes técnicas de recopilación de la información.

Estas técnicas pueden adoptar diferentes medios, pudiendo ser de carácter ocular,
verbal y documental. También, se pueden realizar en forma de verificaciones físicas y
narradas.
A continuación, se adjunta un cuadro resumen de las técnicas más aplicadas durante
la ejecución de una auditoría, sin el ánimo de ser un listado exhaustivo.
3.MUESTREO EN AUDITORÍA
El auditor, de acuerdo a su juicio profesional, deberá utilizar las herramientas de
muestreo como una forma de obtener suficiente y apropiada evidencia de auditoría.
En el concepto entregado, el auditor deberá preocuparse de tres elementos
esenciales:
Para que la muestra tenga utilidad para el auditor en su trabajo, requiere que esta sea
representativa. Una muestra representativa es cuando se escoge al azar, es decir, de
forma aleatoria.
Las normas de auditoría aplicadas a la obtención de muestras son reguladas por las
Normas de Auditoría Generalmente Aceptadas, en la sección AU 530 “Muestreo en
Auditoría”, entre los párrafos del 4 al 14 (Colegio de Contadores de Chile A.G., 2017).
A continuación, se enunciarán las principales ideas de esta norma profesional:

a) El objetivo del auditor al utilizar muestreo en auditoría es proporcionar una base

razonable para que el auditor llegue a conclusiones respecto al universo del cual
es seleccionada la muestra.

b) La norma trata el uso por el auditor del muestreo estadístico y no estadístico al

diseñar y seleccionar la muestra de auditoría, efectuar pruebas y evaluar los
resultados de la muestra.
c) Aborda el riesgo de muestreo, siendo el riesgo que la conclusión del auditor
basada en la muestra pueda ser diferente de la conclusión en el caso que el total
del universo fuera sujeto al mismo procedimiento de auditoría.

d) El auditor debiera determinar un tamaño de muestra suficiente para reducir el

riesgo de muestreo a un nivel aceptablemente bajo.
De acuerdo a las menciones efectuadas, el muestreo en auditoría puede ser
estadístico y no estadístico.
En conclusión, el muestreo en auditoría:

• Es un procedimiento implementado por el auditor.

• Ayuda a obtener análisis de las agrupaciones de datos.

• Obtiene una base razonable para las conclusiones del auditor.

• Puede ser de muestreo estadístico y no estadístico.

• El auditor debe evaluar el riesgo de muestreo para reducir la posibilidad de concluir

equivocadamente sobre los datos de una población o de un universo.
4. PRUEBAS Y EVIDENCIA EN AUDITORÍA.
La evidencia en auditoría es la actividad más esencial de auditor, dado que permite
obtener las demostraciones necesarias para sustentar una opinión independiente.
En auditoría, las pruebas pueden categorizarse en:
Una vez realizadas las pruebas, los auditores deben respaldar sus resultados por
medio de documentos oficiales denominados “papeles de trabajo”.
Los papeles de trabajo pueden clasificarse en dos tipos.
El conjunto de papeles de trabajo confeccionado por el auditor es conocido como
“legajo”. Los legajos pueden ser manuales (carpetas, archivadores o cajas que
guardan físicamente los papeles de trabajos) o electrónicos (cuando el auditor los
digitaliza y los almacena en archivos electrónicos por pendrive, servidores o nubes).
Un ejemplo de papel de trabajo es el siguiente (el formato es libre y puede adoptar el modelo
que sea conveniente para una firma de auditoría):
5. PROGRAMA DE AUDITORÍA
Para supervisar o monitorear el cumplimiento de todas las actividades, de los
procedimientos y de las pruebas a realizar en la etapa de ejecución de una auditoría,
el auditor prepara un documento especial denominado “programa de auditoría”.
Este programa constituye un marco de acción para que cualquier auditor pueda
entender los tipos de pruebas aplicadas en el trabajo.

Por otro lado, la confección de un programa de auditoría posee las siguientes ventajas
y beneficios:

• Ayuda a asignar tareas y labores a los integrantes del equipo de auditoría.

• Coopera en el análisis de la información recolectada por el auditor o el equipo de
auditoría.
• Permite la coordinación de tareas entre los integrantes del equipo de auditoría.
• Dirige la creación de los papeles de trabajo.
• Facilita la revisión detallada de un área crítica de auditoría.
La composición de un programa de auditoría es la siguiente:
Un programa de auditoría es “organizado” por operaciones. Las operaciones son el
conjunto de actividades, procedimientos y/o pruebas que se efectuarán sobre un área
crítica de auditoría.
Las operaciones pueden ser agrupadas en tres secciones:
A continuación, se expone un ejemplo de programa de auditoría estructurado bajo los criterios
de composición y de operaciones de un área crítica.
La ejecución de la auditoría es la etapa intermedia del proceso de auditoría. Esta
etapa considera la organización de las actividades, los procedimientos y las pruebas.

Un auditor deberá ejecutar su trabajo en la búsqueda de evidencia probatoria. Para

esto, deberá realizar la evaluación del control interno de la entidad auditada, utilizar
las técnicas de recolección y muestreo de datos y respaldar sus procedimientos y
pruebas a través de papeles de trabajo.

Por último, la etapa de la ejecución es documentada en un programa de auditoría, el

cual ayuda a destacar la distribución y la coordinación de los deberes y las
obligaciones del equipo de auditoría y las actividades necesarias para dar
cumplimiento con el trabajo sobre un área crítica.
MUCHAS GRACIAS