• Author / Uploaded
• Mia Demir

Citation preview

RECOPILACIÓN Y ANALISIS DE RESULTADOS

2.2

El COSO II nos proporciona un marco de referencia aplicable a cualquier organización, de tal manera que ayude a conseguir los resultados esperados en materia de rentabilidad y rendimiento. Permitiendo dar soporte a las actividades de planificación de la auditoría y control interno al igual que en de las Normas Internacionales de la Auditoria donde contienen principios, procedimientos básicos y esenciales para el auditor que debe aplicar a los estados financieros; que se detallan en los siguientes puntos: En la NIA 200 Objetivos Globales del Auditor y realización de la auditoría de conformidad con las Normas Internacionales de Auditoría nos indica en su numeral 11 y 12 lo siguiente: 11. En la realización de la auditoría de estados financieros, los objetivos globales del auditor son: a) la obtención de una seguridad razonable de que los estados financieros en su conjunto están libres de incorrección material, debida a fraude o error, que permita al auditor expresar una opinión sobre si los estados financieros están preparados, en todos los aspectos materiales, de conformidad con un marco de información financiera aplicable; y b) la emisión de un informe sobre los estados financieros, y el cumplimiento de los requerimientos de comunicación contenidos en las NIA, a la luz de los hallazgos del auditor. 12. En todos los casos en los que no pueda obtenerse una seguridad razonable y, dadas las circunstancias, una opinión con salvedades en el informe de auditoría no sea suficiente para informar a los usuarios de los estados financieros, las NIA requieren que el auditor deniegue la opinión o que renuncie al encargo (o dimita), si las disposiciones legales o reglamentarias aplicables así lo permiten. y en la guía de aplicación desde el apartado 34 al 39 nos habla sobre los Riesgos de incorrección material, así como en los apartados 42 y 43 de los Riesgo de detección: A34. Los riesgos de incorrección material pueden estar relacionados con: 

los estados financieros en su conjunto; y



las afirmaciones sobre determinados tipos de transacciones, saldos contables e información a revelar. A35. Los riesgos de incorrección material en los estados financieros en su conjunto se refieren a los riesgos de incorrección material que conciernen de manera generalizada a los estados financieros en su conjunto y que afectan potencialmente a muchas de las afirmaciones. A37. Los riesgos de incorrección material en las afirmaciones tienen dos

componentes: el riesgo inherente y el riesgo de control. El riesgo inherente y el riesgo de control son riesgos de la entidad y existen con independencia de la auditoría de los estados financieros. A38. El riesgo inherente es más elevado para algunas afirmaciones y tipos de transacciones saldos contables o información a revelar relacionados, que para otros. Por ejemplo, puede ser más elevado en el caso de cálculos complejos o de cuentas integradas por importes obtenidos de estimaciones contables sujetas a una significativa incertidumbre en la estimación. Las circunstancias externas que originan riesgos de negocio pueden también influir en el riesgo inherente. Por ejemplo, los desarrollos tecnológicos pueden convertir un determinado producto en obsoleto, haciendo que las existencias sean, por lo tanto, más susceptibles de sobrevaloración. Ciertos factores de la entidad y de su entorno, relacionados con varios o con todos los tipos de transacciones, saldos contables o información a revelar, pueden también incidir en el riesgo inherente relacionado con una afirmación específica. Dichos factores pueden incluir, por ejemplo, un fondo de maniobra insuficiente para continuar las operaciones o un sector en declive caracterizado por un gran número de fracasos empresariales. A39. El riesgo de control es función de la eficacia del diseño, implementación y mantenimiento del control interno por parte de la dirección para responder a los riesgos identificados que amenacen la consecución de los objetivos de la entidad relevantes para la preparación de sus estados financieros. Sin embargo, el control interno, por muy bien diseñado que esté y que funcione, sólo puede reducir, pero no eliminar, los riesgos de incorrección material en los estados financieros, debido a las limitaciones inherentes al control interno. Dichas limitaciones incluyen, por ejemplo, la posibilidad de errores humanos o de sortear controles, por colusión o por su inadecuada elusión por parte de la dirección. En consecuencia, siempre existirá algún riesgo de control. Las NIA establecen las condiciones bajo las cuales el auditor debe, o puede elegir, realizar pruebas sobre la eficacia operativa de los controles para determinar la naturaleza, momento de realización y extensión de los procedimientos sustantivos a aplicar. A42. Para un determinado nivel de riesgo de auditoría, el nivel aceptable de riesgo de detección es inversamente proporcional a los riesgos valorados de incorrección material en las afirmaciones. Por ejemplo, cuanto mayor sea en opinión del auditor el riesgo de incorrección material, menor será el riesgo de detección aceptable y, en consecuencia, la evidencia de auditoría requerida por el auditor deberá ser más convincente. A43. El riesgo de detección está relacionado con la naturaleza, momento de realización y extensión de los procedimientos de auditoría que el auditor determine con el fin de reducir el riesgo de auditoría a un nivel aceptablemente bajo. Por lo tanto, es función de la eficacia de un procedimiento de auditoría y de su aplicación por el auditor. Cuestiones como:



una planificación adecuada;



una adecuada asignación de personal al equipo del encargo;



la aplicación del escepticismo profesional; y



la supervisión y revisión del trabajo de auditoría realizado,

contribuyen a mejorar la eficacia de un procedimiento de auditoría y de su aplicación y reducen la posibilidad de que el auditor pueda elegir un procedimiento de auditoría inadecuado, aplicar incorrectamente un procedimiento de auditoría adecuado o malinterpretar los resultados de la auditoría. NIA 210 donde habla sobre Acuerdo de los términos del encargo de auditoría nos indica en su apartado 4 sobre Determinación de la aceptabilidad del marco de información financiera, al igual en el apartado 15 sobre la Preparación de los estados financieros: A4. Los factores relevantes para que el auditor determine si el marco de información financiera aplicado para la preparación de los estados financieros es aceptable, incluyen, entre otros: 

la naturaleza de la entidad (por ejemplo, si se trata de una empresa mercantil, de una entidad del sector público o de una organización sin ánimo de lucro);



el objetivo de los estados financieros (por ejemplo, si se preparan para satisfacer las necesidades comunes de información financiera de un amplio espectro de usuarios o las necesidades de información financiera de usuarios específicos);



la naturaleza de los estados financieros (por ejemplo, si los estados financieros son un conjunto completo de estados financieros o si se trata de un solo estado financiero); y



si las disposiciones legales o reglamentarias prescriben el marco de información financiera aplicable.

A15. La mayoría de los marcos de información financiera comprenden requerimientos referentes a la presentación de los estados financieros; con arreglo a dichos marcos, la preparación de los estados financieros de conformidad con los marcos de información financiera incluye su presentación. En el caso de un marco de imagen fiel, la importancia del objetivo de presentación fiel es tal que la premisa acordada con la dirección incluye una referencia específica a la presentación fiel, o a la responsabilidad de asegurar que los estados financieros "expresarán la imagen fiel" de conformidad con el marco de información financiera. NIA 220 donde trata del Control de calidad de la auditoría de estados financieros nos indica en su apartado 17 sobre Responsabilidades de revisión:

A17. Una revisión consiste en la consideración de si, por ejemplo: 

el trabajo se ha realizado de conformidad con las normas profesionales y los requerimientos legales y reglamentarios;



las cuestiones significativas se han sometido a una consideración adicional;



se han realizado las consultas necesarias y se han documentado y aplicado las conclusiones resultantes;



es necesario revisar la naturaleza, el momento de realización y la extensión del trabajo realizado;



el trabajo realizado sustenta las conclusiones que se han alcanzado y está adecuadamente documentado;



la evidencia obtenida es suficiente y adecuada para sustentar el informe de auditoría; y se han alcanzado los objetivos de los procedimientos del encargo.



NIA 230 donde trata del Documentación de auditoría nos indica en su apartado 3 y 4 sobre Documentación de los procedimientos de auditoría aplicados y de la evidencia de auditoría obtenida, Estructura, contenido y extensión de la documentación de auditoría A3. La documentación de auditoría puede registrarse en papel, en medios electrónicos o en otros medios. Algunos ejemplos de documentación de auditoría son:       

Programas de auditoría. Análisis. Memorandos relativos a cuestiones determinadas. Resúmenes de cuestiones significativas. Cartas de confirmación y de manifestaciones. Listados de comprobaciones. Comunicaciones escritas (incluido el correo electrónico) sobre cuestiones significativas.

El auditor puede incluir resúmenes o copias de los registros de la entidad (por ejemplo, de acuerdos y contratos específicos y significativos) como parte de la documentación de auditoría. La documentación de auditoría, sin embargo, no es sustitutiva de los registros contables de la entidad. A4. No es necesario que el auditor incluya en la documentación de auditoría borradores reemplazados de papeles de trabajo o de estados financieros, notas que reflejen ideas preliminares o incompletas, copias previas de documentos posteriormente corregidos por errores tipográficos o de otro tipo, y duplicados de documentos.

NIA 240 trata de las Responsabilidades del auditor en la auditoría de estados financieros con respecto al fraude, en el numeral 32, apartados 4, 12 sobre Indagaciones ante la dirección, Valoración por la dirección de los riesgos de incorrección material debida a fraude. 32. Con independencia de la valoración realizada por el auditor de los riesgos de que la dirección eluda los controles, el auditor diseñará y aplicará procedimientos de auditoría con el fin de: a) Comprobar la adecuación de los asientos del libro diario registrados en el libro mayor, así como de otros ajustes realizados para la preparación de los estados financieros. Para el diseño y la aplicación de procedimientos de auditoría al respecto, el auditor: i.

realizará indagaciones entre las personas que participan en el proceso de información financiera sobre actividades inadecuadas o inusuales relacionadas con el procesamiento de los asientos en el libro diario y otros ajustes;

ii.

seleccionará asientos del libro diario y otros ajustes realizados al cierre del periodo; y

iii.

considerará la necesidad de comprobar los asientos del libro diario y otros ajustes realizados durante todo el periodo. b) Revisar las estimaciones contables en busca de sesgos y evaluar si las circunstancias que han dado lugar al sesgo, si lo hubiera, representan un riesgo de incorrección material debida a fraude. Al realizar esta revisión, el auditor:

i.

evaluará si los juicios formulados y las decisiones tomadas por la dirección al realizar las estimaciones contables incluidas en los estados financieros, aunque sean razonables considerados individualmente, indican un posible sesgo por parte de la dirección de la entidad que pueda representar un riesgo de incorrección material debida a fraude; de ser así, el auditor volverá a evaluar las estimaciones contables en su conjunto; y

ii.

llevará a cabo una revisión retrospectiva de los juicios y de las hipótesis de la dirección relacionados con estimaciones contables significativas reflejadas en los estados financieros del periodo anterior. c) En el caso de transacciones significativas ajenas al curso normal de los negocios de la entidad o que, de algún modo, parezcan inusuales teniendo en cuenta el conocimiento que tiene el auditor de la entidad y de su entorno, así como otra información obtenida durante la realización de la auditoría, el auditor evaluará si el fundamento empresarial de las transacciones (o su ausencia) indica que pueden haberse registrado con el fin de engañar a través de información financiera fraudulenta o de ocultar una apropiación indebida de activos.

A4. La información financiera fraudulenta a menudo implica que la dirección eluda controles que, por lo demás, operan eficazmente. La dirección puede cometer fraude eludiendo los controles mediante la utilización de técnicas como las siguientes: 

Registrando asientos ficticios en el libro diario, especialmente en fechas cercanas al cierre de un periodo contable, con el fin de manipular los resultados operativos o lograr otros objetivos.



Ajustando indebidamente algunas hipótesis y cambiando los juicios en que se basa la estimación de saldos contables.



Omitiendo, anticipando o difiriendo el reconocimiento en los estados financieros de hechos y transacciones que han ocurrido durante el periodo.



Ocultando, o no revelando, hechos que podrían afectar a las cantidades registradas en los estados financieros.



Realizando transacciones complejas estructuradas de forma que falseen la situación financiera o los resultados de la entidad.



Alterando los registros y las condiciones relativos a transacciones significativas e inusuales.

A12. La dirección asume la responsabilidad del control interno de la entidad y de la preparación de sus estados financieros. En consecuencia, es adecuado que el auditor realice indagaciones ante la dirección sobre la valoración que la propia dirección hace del riesgo de fraude, así como de los controles que se han establecido para prevenirlo y detectarlo. La naturaleza, extensión y frecuencia de la valoración por parte de la dirección de dicho riesgo y de los controles pueden variar de una entidad a otra. En algunas entidades, es posible que la dirección realice valoraciones detalladas con una periodicidad anual o como parte de un seguimiento continuo. En otras entidades, la valoración por la dirección puede ser menos formal y menos frecuente. La naturaleza, la extensión y la frecuencia de la valoración realizada por la dirección son relevantes para que el auditor tenga conocimiento del entorno de control de la entidad. Por ejemplo, el hecho de que la dirección no haya realizado una valoración del riesgo de fraude puede ser indicativo, en algunas circunstancias de la escasa importancia que la dirección concede al control interno. NIA 250 Consideración de las disposiciones legales y reglamentarias en la auditoría de estados financieros donde el numeral 5 trata de la Responsabilidad del auditor y el apartado 13 sobre los Indicios de incumplimiento de las disposiciones legales y reglamentarias. 5. El auditor es responsable de la obtención de una seguridad razonable de que los estados financieros, en su conjunto, están libres de incorrecciones materiales, debidas a fraude o error. En la realización de una auditoría de estados financieros, el auditor tendrá en cuenta el marco normativo aplicable.

Debido a las limitaciones inherentes a la auditoría, existe un riesgo inevitable de que puedan no detectarse algunas incorrecciones materiales en los estados financieros, aunque la auditoría se haya planificado y ejecutado adecuadamente de conformidad con las NIA. En el contexto de las disposiciones legales y reglamentarias, los posibles efectos de las limitaciones inherentes a la capacidad del auditor para detectar incorrecciones materiales son mayores por razones como las siguientes: 

Existen numerosas disposiciones legales y reglamentarias, relacionadas principalmente con los aspectos operativos de la entidad, que habitualmente no afectan a los estados financieros y que no se tienen en cuenta en los sistemas de la entidad relativos a la información financiera.



El incumplimiento puede implicar conductas orientadas a ocultarlo, tales como la colusión, la falsificación, la omisión deliberada del registro de transacciones, la elusión de los controles por la dirección o la realización de manifestaciones intencionadamente erróneas al auditor.



El que una actuación constituya un incumplimiento es, en última instancia, una cuestión que debe determinarse desde un punto de vista legal por un tribunal de justicia.

Habitualmente, cuanto más ajeno sea el incumplimiento a los hechos y transacciones reflejados en los estados financieros, menos probable será que el auditor lo detecte o lo reconozca. A13. Si el auditor descubre la existencia de las siguientes cuestiones, o información sobre las mismas, puede ser un indicio de incumplimiento de las disposiciones legales y reglamentarias: 

Investigaciones por parte de organismos reguladores o por departamentos de la Administración, o pago de multas o sanciones.



Pagos por servicios no especificados o préstamos concedidos a consultores, partes vinculadas, empleados o funcionarios públicos.



Comisiones por ventas u honorarios de agencia que parecen excesivos en relación con los habitualmente pagados por la entidad o en su sector de actividad o con los servicios realmente recibidos. Realización de compras a precios significativamente superiores o inferiores a los de mercado.

 

Pagos inusuales en efectivo, pago de compras con cheques bancarios al portador o transferencias a cuentas bancarias cifradas.



Transacciones inusuales con empresas domiciliadas en paraísos fiscales.



Pagos por bienes o servicios realizados a países distintos de los de procedencia de los bienes o servicios.



Pagos sin la adecuada documentación sobre control de cambios.



Existencia de un sistema de información que, voluntaria o accidentalmente, no proporciona una adecuada pista de auditoría o evidencia suficiente.



Transacciones no autorizadas o registradas inadecuadamente.



Comentarios desfavorables en los medios de comunicación.

NIA 260 Comunicación con los responsables del gobierno de la entidad en el numeral 4 trata de La función de la comunicación y 14 sobre Cuestiones que deben comunicarse, Responsabilidades del auditor en relación con la auditoría de estados financieros. El numeral 16 Hallazgos significativos de la auditoría. 4. Esta NIA se centra principalmente en las comunicaciones del auditor a los responsables del gobierno de la entidad. Sin embargo, una comunicación recíproca eficaz es importante para facilitar: (a) al auditor y a los responsables del gobierno de la entidad la comprensión de los asuntos relacionados con la auditoría en su contexto, y el desarrollo de una relación de trabajo constructiva. Esta relación debe desarrollarse manteniendo la independencia y objetividad del auditor; (b) al auditor, la obtención de los responsables del gobierno de la entidad de la información necesaria para la realización de la auditoría. Por ejemplo, los responsables del gobierno de la entidad pueden facilitar al auditor el conocimiento de la entidad y su entorno, y la identificación de las fuentes adecuadas de evidencia de auditoría, así como proporcionarle información sobre transacciones o hechos específicos; y (c) a los responsables del gobierno de la entidad el cumplimiento de su responsabilidad de supervisar el proceso de información financiera, reduciendo así los riesgos de incorrección material en los estados financieros. 14. El auditor comunicará a los responsables del gobierno de la entidad sus responsabilidades en relación con la auditoría de los estados financieros, haciéndoles saber que: a) el auditor tiene la responsabilidad de formarse y expresar una opinión sobre los estados financieros preparados por la dirección bajo la supervisión de los

responsables del gobierno de la entidad; y b) la auditoría de los estados financieros no exime a la dirección ni a los responsables del gobierno de la entidad del cumplimiento de sus responsabilidades. (Ref: Apartados A9-A10) 16. El auditor comunicará a los responsables del gobierno de la entidad las siguientes cuestiones: (Ref: Apartado A16) a) la opinión del auditor relativa a los aspectos cualitativos significativos de las prácticas contables de la entidad, incluidas las políticas contables, las estimaciones contables y la información revelada en los estados financieros. Cuando proceda, el auditor explicará a los responsables del gobierno de la entidad los motivos por los que considera que una práctica contable significativa, aceptable en el marco de información financiera aplicable, no es la más adecuada teniendo en cuenta las circunstancias específicas de la entidad; (Ref: Apartado A17) b) en su caso, las dificultades significativas encontradas durante la realización de la auditoría; c) excepto en el caso en el que todos los responsables del gobierno de la entidad participen en la dirección: i. en su caso, las cuestiones significativas puestas de manifiesto en el transcurso de la realización de la auditoría que fueron discutidas con la dirección o comunicadas por escrito a ésta; y ii. las manifestaciones escritas que el auditor solicite; y d) en su caso, otras cuestiones puestas de manifiesto en la realización de la auditoría que, según el juicio profesional del auditor, sean significativas para la supervisión del proceso de información financiera. NIA 300 Planificación de la auditoría de estados financieros en los apartados 1-2 trata de La función y el momento de realización de la planificación, y en el apartado 8 sobre Actividades de planificación. A1. La naturaleza y la extensión de las actividades de planificación variarán según la dimensión y la complejidad de la entidad, la experiencia previa con la entidad de los miembros clave del equipo del encargo y los cambios de circunstancias que se produzcan durante la realización del encargo de auditoría. A2. La planificación no es una fase diferenciada de la auditoría, sino un proceso continuo y repetitivo que a menudo comienza poco después de (o enlazando con) la finalización de la auditoría anterior y continúa hasta la finalización del encargo de auditoría actual. La planificación, sin embargo, incluye la consideración del momento de realización de determinadas actividades y procedimientos de auditoría que deben finalizarse antes de la aplicación de los procedimientos de auditoría posteriores. Por ejemplo, la planificación incluye la necesidad de considerar, antes de la identificación

y valoración por parte del auditor de los riesgos de incorrección material, cuestiones como las siguientes:  

Los procedimientos analíticos que van a aplicarse como procedimientos de valoración del riesgo. La obtención de conocimiento general del marco normativo aplicable a la entidad y del modo en que la entidad está cumpliendo con dicho marco.



La determinación de la importancia relativa.



La participación de expertos.



La aplicación de otros procedimientos de valoración del riesgo.

La estrategia global de auditoría A8. El proceso del establecimiento de la estrategia global de auditoría facilita al auditor la determinación después de haber finalizado sus procedimientos de valoración del riesgo, de cuestiones como las siguientes: 

los recursos a emplear en áreas de auditoría específicas, tales como la asignación de miembros del equipo con la adecuada experiencia para las áreas de riesgo elevado o la intervención de expertos en cuestiones complejas;



la cantidad de recursos a asignar a áreas de auditoría específicas, tal como el número de miembros del equipo asignados a la observación del recuento de existencias en centros de trabajo que resulten materiales, la extensión de la revisión del trabajo de otros auditores en el caso de auditorías de grupos o las horas del presupuesto de auditoría que se asignan a las áreas de riesgo elevado;



el momento en que van a emplearse dichos recursos; por ejemplo, en una fase intermedia de la auditoría o en fechas de corte clave; y



el modo en que se gestionan, dirigen y supervisan dichos recursos; por ejemplo, el momento en que se espera que se celebren las reuniones informativas y de conclusiones del equipo, la forma prevista de las revisiones del socio y del gerente del encargo (dentro o fuera de la entidad), y si se van a llevar a cabo revisiones de control de calidad del encargo.

NIA 315 Identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad y de su entorno en los apartados 7 y 8 trata de los Procedimientos analíticos; aparatado 11 Observación e inspección, 12 Información obtenida en periodos anteriores A3. El auditor aplica su juicio profesional para determinar el grado de conocimiento necesario. La principal consideración del auditor es determinar si el conocimiento obtenido es suficiente para alcanzar los objetivos establecidos en la presente NIA. El grado de conocimiento general de la entidad que se requiere al auditor es inferior al poseído por la dirección para dirigir la entidad. A7. Los procedimientos analíticos aplicados como procedimientos de valoración del riesgo pueden identificar aspectos de la entidad que el auditor no conocía y

facilitar la valoración de riesgos de incorrección material con el fin de disponer de una base para el diseño y la implementación de respuestas a los riesgos valorados. Los procedimientos analíticos aplicados como procedimientos de valoración del riesgo pueden incluir información tanto financiera como no financiera, como, por ejemplo, la relación entre las ventas y la superficie destinada a las ventas o el volumen de los productos vendidos. A8. Los procedimientos analíticos pueden ayudar a la identificación de la existencia de transacciones o hechos inusuales, así como de cantidades, ratios y tendencias que pueden poner de manifiesto cuestiones que tengan implicaciones para la auditoría. Las relaciones inusuales o inesperadas que se identifiquen pueden facilitar al auditor la identificación de riesgos de incorrección material, especialmente los debidos al fraude. A11. La observación y la inspección pueden dar soporte a las indagaciones ante la dirección y ante otras personas, y pueden asimismo proporcionar información acerca de la entidad y de su entorno. Ejemplos de dichos procedimientos de auditoría incluyen la observación o inspección de: 

Las operaciones de la entidad.



Documentos (como planes y estrategias de negocio), registros y manuales de control interno.



Informes preparados por la dirección (como por ejemplo informes de gestión trimestrales y estados financieros intermedios) y por los responsables del gobierno de la entidad (como por ejemplo actas de las reuniones del consejo de administración).

 

Los locales e instalaciones industriales de la entidad.

A12. La experiencia previa del auditor con la entidad y los procedimientos de auditoría aplicados en auditorías anteriores pueden proporcionar al auditor información sobre cuestiones como: 

Incorrecciones pasadas y si fueron oportunamente corregidas.



La naturaleza de la entidad y su entorno, y el control interno de la entidad (incluidas las deficiencias en el control interno).



Cambios significativos que pueden haberse producido en la entidad o en sus operaciones desde el periodo anterior, que pueden facilitar al auditor la obtención de conocimiento suficiente de la entidad para identificar y valorar los riesgos de incorrección material.

A30. El riesgo de negocio es más amplio que el riesgo de incorrección material en los estados financieros, aunque lo engloba. El riesgo de negocio puede surgir del cambio o de la complejidad. No reconocer la necesidad de cambio también puede dar lugar a un riesgo de negocio. El riesgo de negocio puede originarse, por ejemplo, por:



el desarrollo de nuevos productos o servicios que pueden resultar fallidos;



un mercado que, incluso si ha sido desarrollado con éxito, es inadecuado para sustentar un producto o servicio; o



defectos en un producto o servicio que pueden dar lugar a obligaciones y poner en riesgo la reputación.

A33. Un riesgo de negocio puede tener una consecuencia inmediata sobre el riesgo de incorrección material para tipos de transacciones, saldos contables e información a revelar en las afirmaciones o en los estados financieros. Por ejemplo, el riesgo de negocio originado por una reducción de la clientela puede incrementar el riesgo de incorrección material ligada a la valoración de las cuentas a cobrar. Sin embargo, ese mismo riesgo, especialmente si se combina con un empeoramiento de la situación económica, puede tener también una consecuencia a más largo plazo, que el auditor tiene en cuenta al valorar la idoneidad de la hipótesis de empresa en funcionamiento. En consecuencia, el considerar si un riesgo de negocio puede originar un riesgo de incorrección material es una cuestión que se valora teniendo en cuenta las circunstancias de la entidad. Naturaleza y extensión del conocimiento de los controles relevantes A66 La evaluación del diseño de un control implica la consideración de si el control, de manera individual o en combinación con otros controles, es capaz de prevenir de modo eficaz, o de detectar y corregir, incorrecciones materiales. La implementación de un control significa que el control existe y que la entidad lo está utilizando. No tiene mucho sentido evaluar la implementación de un control que no sea eficaz, por lo que se considera en primer lugar el diseño del control. Un control incorrectamente diseñado puede representar una deficiencia significativa en el control interno. Comunicación A86. La comunicación por la entidad de las funciones y responsabilidades y de las cuestiones significativas relacionadas con la información financiera implica proporcionar conocimiento de las funciones y responsabilidades individuales del control interno sobre la información financiera. Comprende cuestiones tales como el grado de conocimiento que tiene el personal sobre el modo en que sus actividades, en el sistema de información financiera, se relacionan con el trabajo de otras personas, así como los medios para informar sobre las excepciones a un nivel superior adecuado dentro de la entidad. La comunicación puede adoptar la forma de manuales de políticas y de información financiera. La existencia de canales de comunicación abiertos ayuda a asegurar que se informe sobre las excepciones y se actúe sobre ellas. Componentes del control interno - Actividades de control A88. Las actividades de control son las políticas y procedimientos que ayudan a asegurar que se siguen las directrices de la dirección. Las actividades de control, tanto en los sistemas de TI como manuales, tienen varios objetivos y se aplican a diferentes

niveles organizativos y funcionales. Ejemplos de actividades de control específicas incluyen las relacionadas con lo siguiente: • Autorización. • Revisiones de actuación. • Proceso de la información. • Controles físicos. • Segregación de funciones. A89. Las actividades de control relevantes para la auditoría son: 

aquellas que es necesario tratar como tales, al ser actividades de control relacionadas con riesgos significativos y aquellas que están relacionadas con riesgos para los cuales aplicar solo procedimientos sustantivos no proporciona evidencia de auditoría suficiente y adecuada; o



las que, a juicio del auditor, se consideran relevantes.

Componentes del control interno - Seguimiento de los controles A98. El seguimiento de los controles es un proceso para valorar la eficacia del funcionamiento del control interno a lo largo del tiempo. Conlleva la valoración oportuna de la eficacia de los controles y la adopción de las medidas correctoras necesarias. La dirección lleva a cabo el seguimiento de los controles mediante actividades continuas, evaluaciones puntuales o una combinación de ambas. Las actividades de seguimiento continuas a menudo forman parte de las actividades recurrentes normales de una entidad e incluyen actividades de gestión y supervisión habituales. A99. Las actividades de seguimiento por la dirección pueden incluir la utilización de información procedente de comunicaciones de terceros externos tales como quejas de clientes y comentarios de las autoridades reguladoras, que pueden ser indicativos de problemas o resaltar áreas en las que se necesitan mejoras. Riesgos significativos Identificación de riesgos significativos A119. Los riesgos significativos a menudo están relacionados con transacciones significativas no rutinarias o con otras cuestiones que requieren la aplicación de juicio. Las transacciones no rutinarias son transacciones inusuales, debido a su dimensión o naturaleza y que, por lo tanto, no ocurren con frecuencia. Las cuestiones que requieren la aplicación de juicio pueden incluir la realización de estimaciones contables sobre las que existe una incertidumbre significativa en la medida. Es menos probable que las transacciones rutinarias, no complejas, que están sujetas a un procesamiento sistemático, originen riesgos significativos. A120. Los riesgos de incorrección material pueden ser mayores en el caso de

transacciones significativas no rutinarias que surjan de cuestiones como las siguientes: 

Mayor intervención de la dirección para especificar el tratamiento contable.



Mayor intervención manual para recoger y procesar datos.



Cálculos o principios contables complejos.



La naturaleza de las transacciones no rutinarias, que pudieran dificultar a la entidad la implementación de controles sobre sus riesgos.

A121. Los riesgos de incorrección material pueden ser mayores en el caso de cuestiones de juicio significativas que requieran la realización de estimaciones contables que surjan de cuestiones como las siguientes:  Los principios contables relativos a las estimaciones contables o al reconocimiento de ingresos pueden estar sujetos a diferentes interpretaciones.  El juicio requerido puede ser subjetivo o complejo, o requerir hipótesis sobre los efectos de hechos futuros; por ejemplo, el juicio sobre el valor razonable. NIA 320 Importancia relativa o materialidad en la planificación y ejecución de la auditoría su apartado 1 trata de la Importancia relativa y riesgo de auditoría. A1. En la realización de una auditoría de estados financieros, los objetivos globales del auditor consisten en obtener una seguridad razonable de que dichos estados financieros en su conjunto están libres de incorrecciones materiales, debidas a fraude o error, permitiendo al auditor, por tanto, expresar una opinión sobre si los estados financieros están preparados, en todos los aspectos materiales, de conformidad con un marco de información financiera aplicable; e informar sobre los estados financieros, y realizar las comunicaciones que establecen las NIA, de conformidad con los hallazgos del auditor. El auditor alcanza una seguridad razonable mediante la obtención de evidencia de auditoría suficiente y adecuada para reducir el riesgo de auditoría a un nivel aceptablemente bajo. El riesgo de auditoría es el riesgo de que el auditor exprese una opinión de auditoría inadecuada cuando los estados financieros contienen incorrecciones materiales. El riesgo de auditoría es función del riesgo de incorrección material y del riesgo de detección. La importancia relativa y el riesgo de auditoría se tienen en cuenta a lo largo de la auditoría, en especial al: a) identificar y valorar los riesgos de incorrección material; b) determinar la naturaleza, el momento de realización y la extensión de los procedimientos de auditoría posteriores; c) evaluar el efecto de las incorrecciones no corregidas. En la NIA 330 Respuestas del auditor a los riesgos valorados el numeral 8 trata de las Pruebas de controles y el apartado 44 los procedimientos analíticos sustantivos de grandes volúmenes. 8.

El auditor diseñará y realizará pruebas de controles con el fin de obtener

evidencia de auditoría suficiente y adecuada sobre la eficacia operativa de los controles relevantes si: a) la valoración de los riesgos de incorrección material en las afirmaciones realizada por el auditor comporta la expectativa de que los controles estén operando eficazmente (es decir, para la determinación de la naturaleza, momento de realización y extensión de los procedimientos sustantivos, el auditor tiene previsto confiar en la eficacia operativa de los controles); o b) los procedimientos sustantivos por sí mismos no pueden proporcionar evidencia de auditoría suficiente y adecuada en las afirmaciones. A44. Los procedimientos analíticos sustantivos son generalmente más adecuados en el caso de grandes volúmenes de transacciones que tienden a ser previsibles en el tiempo. La NIA 520 establece requerimientos y proporciona orientaciones para la aplicación de procedimientos analíticos durante una auditoría. En la NIA 402 Consideraciones de auditoría relativas a una entidad que utiliza una organización de servicios en su numeral 15 trata de Respuestas a los riesgos valorados de incorrección material y 16 sobre las Pruebas de controles. 15. Con el fin de responder a los riesgos valorados de incorrección, de conformidad con la NIA 330, el auditor de la entidad usuaria: a) determinará si los registros mantenidos en la entidad usuaria proporcionan evidencia de auditoría suficiente y adecuada con respecto a las afirmaciones relevantes incluidas en los estados financieros; y, en caso contrario, b) aplicará procedimientos de auditoría posteriores para obtener evidencia de auditoría suficiente y adecuada o recurrirá a otro auditor con el fin de que aplique dichos procedimientos en la organización de servicios por cuenta del auditor de la entidad usuaria. 16. Cuando la valoración del riesgo por el auditor de la entidad usuaria comporte la expectativa de que los controles de la organización de servicios operen eficazmente, el auditor de la entidad usuaria obtendrá evidencia de auditoría sobre la eficacia operativa de dichos controles mediante uno o más de los procedimientos siguientes: (a) obteniendo un informe tipo 2, si lo hubiera; (b) aplicando pruebas de controles adecuadas en la organización de servicios; o (c) recurriendo a otro auditor con el fin de que realice pruebas de controles en la organización de servicios por cuenta del auditor de la entidad usuaria. En la NIA 520 Procedimientos analíticos en los apartados 1-4 trata de la Definición

de procedimientos analíticos y el apartado 16 sobre la Cuantificación de la diferencia entre las cantidades registradas y los valores esperados que se considera aceptable. A1. Los procedimientos analíticos incluyen la consideración de comparaciones entre la información financiera de la entidad y, por ejemplo: 

La información comparable de periodos anteriores.



Los resultados previstos de la entidad, tales como presupuestos y pronósticos, o expectativas del auditor, tales como una estimación de las amortizaciones.



La información sectorial similar, tal como una comparación del ratio entre las ventas y las cuentas a cobrar de la entidad con medias del sector o con otras entidades de dimensión comparable pertenecientes al mismo sector.

A2. Los procedimientos relaciones, por ejemplo:

analíticos

también

incluyen

la consideración de



Entre elementos de información financiera de los que, sobre la base de la experiencia de la entidad, se espera que sigan una pauta predecible, tales como los porcentajes de margen bruto.



Entre información financiera e información no financiera relevante, como costes salariales y número de empleados. Procedimientos analíticos sustantivos.



A4. Los procedimientos sustantivos del auditor en relación con las afirmaciones pueden consistir en pruebas de detalle, en procedimientos analíticos 

sustantivos o en una combinación de ambos. La decisión acerca de los procedimientos de auditoría que se han de aplicar, incluida la decisión de utilizar o no procedimientos analíticos sustantivos, se basa en el juicio del auditor sobre la eficacia y eficiencia esperadas de los procedimientos de auditoría disponibles para reducir el riesgo de auditoría en las afirmaciones a un nivel aceptablemente bajo. A10. Los procedimientos analíticos sustantivos específicos también se pueden considerar adecuados cuando se realizan pruebas de detalle sobre la misma afirmación. Por ejemplo, al obtener evidencia de auditoría relativa a la afirmación de valoración en relación con los saldos de cuentas a cobrar, el auditor puede aplicar procedimientos analíticos a una clasificación por antigüedad de las cuentas de clientes, además de realizar pruebas de detalle sobre cobros posteriores para determinar la cobrabilidad de las cuentas a cobrar. A16. En la determinación por el auditor de la diferencia con respecto a lo esperado que se puede aceptar sin que sea necesaria una investigación más detallada influyen la importancia relativa y la congruencia con el grado de seguridad deseado, teniendo en cuenta la posibilidad de que una incorrección, ya sea individualmente o de forma

agregada con otras incorrecciones, dé lugar a que los estados financieros contengan una incorrección material. La NIA 330 requiere que el auditor obtenga evidencia de auditoría más convincente cuanto mayor sea la valoración del riesgo por él realizada. En consecuencia, a medida que el riesgo valorado aumenta, menor es la diferencia que se considera aceptable sin que sea necesaria una investigación más detallada para alcanzar el nivel deseado de evidencia convincente.