• Author / Uploaded
• TATI

Citation preview

TEMA: CONOCIMIENTO DEL NEGOCIO CONOCIMIENTO DEL NEGOCIO

Definición El propósito de esta Norma Internacional del Auditoría

(NIA)

es

establecer

normas

y

proporcionar lineamientos sobre lo que significa un conocimiento del negocio, por qué es importante para el auditor y los miembros del personal de una auditoría que desarrollan un trabajo, por qué es relevante para todas las fases de una auditoría, y cómo obtiene y usa el auditor dicho conocimiento.  Al desarrollar una auditoría de estados financieros, el auditor debería tener o adquirir un conocimiento del negocio suficiente para que le sea posible identificar y comprender los eventos, transacciones y prácticas que, a su juicio, puedan tener un efecto importante sobre los estados financieros o en el examen o en el dictamen de auditoría. Por ejemplo, dicho conocimiento es usado por el auditor al evaluar los riesgos inherentes y de control y al determinar la naturaleza, oportunidad y alcance de los procedimientos de auditoría.  El nivel de conocimiento del auditor para un trabajo incluiría un conocimiento general de la economía y la industria dentro de la que la entidad opera, y un conocimiento más particular de cómo opera la entidad. El nivel de conocimiento requerido por el auditor ordinariamente sería, sin embargo, menor que el poseído por la administración  

Obtención del conocimiento   Antes de aceptar el trabajo, el auditor deberá obtener un conocimiento preliminar de la industria y de los dueños, administración y operaciones de la entidad que va a ser auditada, y considerará si pudo obtener un nivel de conocimiento del negocio adecuado para desarrollar la auditoría.   Una vez aceptado el trabajo, se obtendrá información adicional y más detallada. Al grado que sea factible, el auditor obtendrá el conocimiento requerido al principio del trabajo. A medida que avanza la auditoría, esa información será evaluada y actualizada y se obtendrá más información.  

La obtención del conocimiento requerido del negocio es un proceso continuo y acumulativo de recolección y evaluación de la información y de relacionar el conocimiento adquirido con la evidencia de auditoría e información en todas las etapas de la auditoría. Por ejemplo, aunque la información se reúne En la etapa de planeación, ordinariamente se afina y complementa en etapas posteriores de la auditoría al ir conociendo más los auditores y auxiliares sobre el negocio.   En auditorías recurrentes, el auditor actualizará y revaluará la información obtenida previamente, incluyendo la información de los papeles de trabajo del año anterior. El auditor también desarrollará procedimientos diseñados para identificar cambios importantes que hayan ocurrido desde la última auditoría.  El auditor puede obtener un conocimiento de la industria y de la entidad de varias fuentes. Por ejemplo: 

Experiencia previa con la entidad y su industria.



Discusión con personas de la entidad (directores y personal operativo senior).



Discusión con personal de auditoría interna y revisión de sus informes.



Discusión con otros auditores y con asesores legales o de otro tipo que hayan proporcionado servicios a la entidad o dentro de la industria.



Discusión con personas familiarizadas con la industria fuera de la entidad (por ejemplo, economistas de la industria, entes reguladores de la industria, clientes, proveedores, competidores).



Publicaciones relacionadas con la industria (por ejemplo, estadísticas de gobierno, encuestas, textos, revistas de comercio, informes preparados por bancos y corredores de valores, periódicos financieros).



Legislación y reglamentos que afecten en forma importante a la entidad.



Visitas a los locales de la entidad y a las instalaciones de sus plantas.



Documentos producidos por la entidad (por ejemplo, minutas de juntas, material enviado a accionistas, o presentado a autoridades reguladoras, literatura promocional, informes anuales y financieros de años anteriores, presupuestos, informes internos de la administración, informes financieros intermedios, manual de políticas de la administración, manuales de sistemas de contabilidad y control interno, plan de cuentas, manual de funciones, planes de mercadotecnia y de ventas).

 

Uso del conocimiento   El conocimiento del negocio es un marco de referencia dentro del cual el auditor ejerce su juicio profesional. Comprender el negocio y usar esta información apropiadamente ayuda al auditor para: 

Evaluar riesgos e identificar problemas.



Planear y desarrollar la auditoría en forma efectiva y eficiente.



Evaluar evidencia de auditoría.



Proporcionar mejor servicio al cliente.

El auditor hace juicios sobre muchos asuntos en el transcurso de la auditoría en los que el conocimiento del negocio es importante. Por ejemplo: 

Evaluar el riesgo inherente y el riesgo de control.



Considerar los riesgos del negocio y la respuesta de la administración al respecto.



Desarrollar el plan global de auditoría y el programa de auditoría



Determinar un nivel de importancia relativa y evaluar si el nivel que se escogió sigue siendo apropiado.



Evaluar la evidencia de auditoría para establecer si es apropiada y la validez de las aseveraciones relacionadas de los estados financieros.



Evaluar las estimaciones contables y las representaciones de la administración.



Identificar áreas donde pueden ser necesarias una consideración y habilidades de auditoría especiales.



Identificar partes relacionadas y transacciones entre partes relacionadas.



Reconocer información conflictiva (por ejemplo, representaciones contradictorias).



Reconocer circunstancias inusuales (por ejemplo, fraude e incumplimiento con leyes y reglamentos, relaciones inesperadas de datos estadísticos de operación con los resultados financieros reportados).



Hacer averiguaciones con el personal y evaluar la razonabilidad de las respuestas.



Considerar lo apropiado de las políticas contables y de las revelaciones de los estados financieros.

IMPORTANCIA DEL CONOCIMIENTO DEL NEGOCIO La importancia de una correcta gestión del conocimiento del negocio más eficiente es: 

la información interna y  externa en la organización



la innovación empresarial



la creación de rutinas organizativas más  eficaces



la coordinación entre los distintos niveles organizativos



la rápida incorporación y asimilación de nuevas capacidades a los equipos

Pero sobre todo y lo más importante de la gestión del conocimiento es que nos permite contar con una organización adaptativa a las circunstancias cambiantes del entorno. Objetivos de la gestión del conocimiento en las empresas 

Analizar, distribuir y facilitar el acceso al conocimiento en una organización centralizada o distribuida. Las compañías, cada día más preocupadas por conseguir que todos sus activos intangibles se encuentren a disposición de sus empleados y profesionales, ponen al alcance de cualquier miembro de la empresa, con independencia de la posición jerárquica que ocupe, todos los elementos de reflexión y pensamiento con los que cuenta cualquier otro compañero de un departamento diferente, otra área u otra oficina geográficamente separada de la suya propia.



Transmitir los procesos de negocio eficientemente modelados. Debido a la feroz competencia de los mercados, las empresas tienen que mejorar constantemente la forma en que trabajan y realizan sus actividades de negocio. Por tanto, ya no es suficiente con tener a profesionales altamente cualificados y muy óptimos en su trabajo, sino que su experiencia debe fluir por la empresa. En consecuencia, personas con menor formación tendrán que trabajar con los mismos niveles de rigor y efectividad que el mejor de los empleados.



Capacitar y dar soporte a todos los niveles del personal que permita un desarrollo más eficiente de sus funciones. Las empresas deben invertir cada día en la formación de sus

colaboradores. La capacitación técnica es algo ineludible para cualquier empresa que quiera sobrevivir en el complejo mercado de un mundo global. 

Hacer que la información fluya adecuadamente y sea accesibles a todos, con la ayuda de la tecnología, proporcionando su uso en la búsqueda de resultados.



Aumentar la competitividad de la organización de manera estratégica, que se despliega en objetivos tácticos y acciones operativas.

RIESGO

Definición de Riesgo: El riesgo se define como la combinación de la probabilidad de que se produzca un evento y sus consecuencias negativas. Los factores que lo componen son la amenaza y la vulnerabilidad. De acuerdo con lo que establece la NIA 200 “Objetivos

y

Principios

que

Gobiernan

la

Auditoria de Estados Financieros”, cuando un auditor independiente emite una opinión acerca de la razonabilidad de los estados financieros de una entidad, éste siempre se enfrentará a la posibilidad de que su opinión sea inapropiada. A esta probabilidad de error se le conoce como “riesgo de auditoria”. Importancia: En esencia, el auditor establecerá si las cifras de los estados financieros presentan, razonablemente, la posición financiera, los resultados de operación y los flujos de efectivo de una entidad por un período determinado, cuando en realidad dichos estados financieros no están preparados ni presentados de forma razonable; o, por el contrario, que el auditor dictamine que las cifras de los estados financieros de una entidad no presentan razonablemente su situación financiera, sus resultados de operación y sus flujos de efectivo, cuando en realidad dichos estados financieros sí están adecuadamente preparados y presentados con el propósito de lograr una mejor comprensión del concepto de riesgo de auditoria y, por ende, de establecer cuáles son los cursos de acción que un auditor debe seguir para poder minimizar dicho riesgo a un nivel aceptablemente bajo, a continuación procederé a analizar sus tres componentes a partir de las

definiciones de la NIA 200 “Objetivo y Principios Generales que Gobiernan una Auditoria de Estados Financieros” 1. Riesgo Inherente: es “la susceptibilidad de un saldo de cuenta o clase de transacciones a una representación errónea que pudiera ser de importancia relativa, individualmente o en el agregado cuando se acumule con representaciones erróneas en otros saldos o clases, suponiendo que no hubiera un control interno relacionado” (Federación Internacional de Contabilidad, 2007, p.96). En términos prácticos, el riesgo inherente es la susceptibilidad que, por naturaleza, toda partida contable tiene de estar registrada, valuada, presentada o revelada en forma errónea. Las estimaciones y las provisiones son dos de las partidas que suelen presentan mayor riesgo inherente, en vista de que en ambos casos los montos contabilizados por una entidad se basan, fundamentalmente, en suposiciones, juicios, proyecciones, experiencia y cálculos aritméticos hechos por la administración de la entidad auditada, razón por la cual la evidencia de auditoria en estos casos es más persuasiva que conclusiva. Generalmente, se reconoce que la administración de la entidad auditada es la responsable de diseñar e implementar los mecanismos necesarios para reducir los posibles efectos que pueda traer este tipo de riesgo sobre los estados financieros. 2. Riesgo de Control: es “el riesgo de que una representación errónea que pudiera ocurrir en una aseveración y que pudiera ser de importancia relativa, ya sea en lo individual o cuando se acumula con representaciones erróneas en otros saldos o clases, no se prevenga o detecte y corrija oportunamente por el control interno de la entidad” (Federación Internacional de Contabilidad, 2007, p.102). En la práctica, el riesgo de control es la probabilidad de que los sistemas de control interno y control contable, diseñados e implementados por la administración de una entidad, sean incapaces de prevenir, o en su defecto de detectar y corregir, errores de importancia relativa en las cifras de sus estados financieros. Por lo anterior, resulta de sumo interés para el auditor independiente evaluar el diseño (si es adecuado) y la operación de los controles establecidos por una entidad, con el fin de poder valorar, de forma precisa, los niveles de riesgo de control a que debe hacer frente durante el desarrollo de su auditoria. Como el diseño e implementación de los sistemas de control interno y de control contable son responsabilidad de la administración de toda entidad, la responsabilidad de minimizar los efectos del riesgo de control recae sobre ésta última. 3. Riesgo de Detección: “es el riesgo de que un auditor no detecte una representación errónea que exista en una aseveración y que pudiera ser de importancia relativa, ya sea en lo individual o cuando se acumula con otras representaciones erróneas” (Federación Internacional de Contabilidad, 2007, p.105). Tal y como se desprende de la anterior definición, el riesgo de detección es responsabilidad

directa del auditor independiente y consiste, fundamentalmente, en la posibilidad de que éste cometa errores a lo largo del desarrollo de la auditoria de los estados financieros de una entidad, los cuales lo conduzcan a emitir una opinión equivocada. Desde el punto de vista técnico, el riesgo de detección se deriva de dos factores, a saber: 1) riesgo de muestreo: es el riesgo de que transacciones o saldos que contienen representaciones erróneas de importancia relativa no sean seleccionados como parte de las muestras que el auditor independiente utiliza para el desarrollo de sus procedimientos de auditoria; y 2) riesgos no asociados con el muestreo: representan el riesgo de que un auditor independiente no sea capaz de detectar representaciones erróneas de importancia relativa, producto de su falta de pericia, conocimiento, experiencia, diligencia y cuidado profesional en diseño y desarrollo de sus procedimientos de auditoria.

Identificación de los Riesgos: El auditor identificará y valorará los riesgos de incorrección material en: (a) los estados financieros; y (Ref: Apartados A105-A108) (b) las afirmaciones sobre tipos de transacciones, saldos contables e información a revelar (Ref: Apartados A109-A113) que le proporcionen una base para el diseño y la realización de los procedimientos de auditoría posteriores. Con esta finalidad, el auditor:

(a) identificará los riesgos a través del proceso de conocimiento de la entidad y de su entorno, incluidos los controles relevantes relacionados con los riesgos, y mediante la consideración de los tipos de transacciones, saldos contables e información a revelar en los estados financieros; (Ref: Apartados A114-A115) (b) valorará los riesgos identificados y evaluará si se relacionan de modo generalizado con los estados financieros en su conjunto y si pueden afectar a muchas afirmaciones; (c) relacionará los riesgos identificados con posibles incorrecciones en las afirmaciones, teniendo en cuenta los controles relevantes que el auditor tiene intención de probar; y (Ref: Apartados A116A118) (d) considerará la probabilidad de que existan incorrecciones, incluida la posibilidad de múltiples incorrecciones, y si la incorrección potencial podría, por su magnitud, constituir una incorrección material. Como parte de la valoración del riesgo descrita en el apartado 25, el auditor determinará si alguno de los riesgos identificados es, a su juicio, un riesgo significativo. En el ejercicio de dicho juicio, el auditor excluirá los efectos de los controles identificados relacionados con el riesgo. Para juzgar los riesgos que son significativos, el auditor considerará, al menos, lo siguiente: a) si se trata de un riesgo de fraude; b) si el riesgo está relacionado con significativos y recientes acontecimientos económicos, contables o de otra naturaleza y, en consecuencia, requiere una atención especial; c) la complejidad de las transacciones; d) si el riesgo afecta a transacciones significativas con partes vinculadas; e) el grado de subjetividad de la medición de la información financiera relacionada con el riesgo, en especial aquellas mediciones que conllevan un elevado grado de incertidumbre; y f) si el riesgo afecta a transacciones significativas ajenas al curso normal de los negocios de la entidad, o que, por otras razones, parecen inusuales. (Ref: Apartados A119-A123) Si el auditor ha determinado que existe un riesgo significativo, obtendrá conocimiento de los controles de la entidad, incluidas las actividades de control, correspondientes a dicho riesgo. (Ref: Apartados A124-A126)

BIBLIOGRAFIA [ CITATION Dia \l 12298 ] http://www.icac.meh.es/NIAS/NIA%20315%20p%20def.pdf https://www.heflo.com/es/blog/gestion-de-empresas/gestion-conocimiento-las-empresas/