¡Descarga Norma Internacional de Auditoría 310 y más Apuntes en PDF de Contabilidad solo en Docsity!
NORMA INTERNACIONAL DE AUDITORÍA 315 (RESUMEN)
IDENTIFICACIÓN Y VALORACIÓN DE LOS RIESGOS DE INCORRECCIÓN
MATERIAL MEDIANTE EL CONOCIMIENTO DE LA ENTIDAD Y DE SU
ENTORNO.
El alcance que posee esta NIA trata sobre la responsabilidad que posee el auditor para identificar y valorar los riesgos de incorreción material en los estados financieros, y para poder realizar esta actividad, deberá de conocer la entidad a auditar y su entorno, tomando también algo importante como lo es el control interno. El objetivo de la NIA es que el auditor pueda identificar y valorar los riesgos de incorrección material, debido a que haya algún tipo de fraude o erro, tanto en los estados financieros como en las afirmaciones, con la finalidad de proporcionar una base para el diseño y la implementación de respuestas ante los riegos detectados. Definiciones Afirmaciones: Es la manifestación de la dirección de manera explícitas o no, y estas están incluidas en los estados financieros, tomando en cuenta los distintos tipos de incorrecciones que pueden existir. Riesgo de negocios: Esta esta derivada de las condiciones, hechos, circunstancias, acciones u omisiones significativos que podrían afectar negativamente a la entidad a la hora de poder alcanzar los objetivos trazados. Control Interno: Es un proceso diseñado especialmente por la entidad, específicamente por la dirección y otro personal, con la finalidad de poder proporcionar seguridad razonable a la hora de llevar a cabo el objetivo de la entidad relativos a la fiabilidad de la información financiera, la eficacia y eficiencia de las operaciones que se llevan a cabo para el cumplimiento en todas las áreas de la entidad. Procedimientos de Valoración del Riesgo: Estos procedimientos so aquellos aplicados por el auditor para poder obtener de la entidad, su entorno y el control interno la identificación y valoraciones de los riesgos de incorrección material, debida a fraude o error, tanto en los estados financieros, como también en las afirmaciones concretas contenidas en éstos.
Riesgo Significativos: Riesgo de incorrección material, que, por punto de vista del auditor, será tomado como caso especial en la auditoría. Procedimientos de Valoración del Riesgo y Actividades Relacionadas El auditor a la hora de denotar incorrecciones materiales que la propia dirección de la entidad no había detectado, evaluará dicho riesgo por su naturaleza para poder determinar si dicho riesgo haya sido detectado por el proceso de valoración de riesgos de la entidad. Si existe algún tipo de riesgo el auditor deberá de conocer el sistema que utiliza la entidad para la detección de riesgos por parte del control interno o la dirección, y si este carece de deficiencias a la hora de la detección de riesgos en la entidad. El auditor debe tener el conocimiento de las actividades de control relevantes para poder llevar a cabo la auditoría y poder estipular los procedimientos adecuados para la auditoría y que esta responda a los riegos valorados. Para ello es necesario conocer las actividades principales que la entidad realiza para poder realizar un seguimiento a la información financiera que incluyen las actividades de control interno relevantes para la auditoría. Para la identificación de los riesgos materiales y poder valorarlos el auditor deberá analizar: Los estados financieros Afirmaciones sobre las transacciones, saldos contables e información a revelar. Con esta finalidad el auditor: Identificará los riesgos a través del proceso de conocimiento de la entidad en general relacionados con los riesgos. Valorará y evaluará los riesgos encontrados, si estos están relacionados directamente con los estados financieros y si tienden a afectar a demás afirmaciones. Se relacionará los riesgos con posibles incorrecciones en las afirmaciones, tomando como base los controles relevantes que el auditor tiene intención de probar. Etc. Existen algunos riesgos que deben de ser evaluados de manera especial en la auditoría, y en caso de que existiese algún riesgo especial, el auditor deberá determinar si son riesgos
Los factores normativos hacen referencia al marco de información financiera aplicable y el entorno legal y político, y de ello el auditor debe de tener en cuenta los principios contables y prácticas sectoriales específicas, el marco normativo en el caso de un sector regulado, la legislación y regulación que afecten a las operaciones de entidad relacionadas con la supervisión directa, el régimen fiscal, políticas gubernamentales, etc. Una entidad con cometido, tiene propósitos limitados y bien definidos como lo pueden ser el arrendamiento de un vehículo o una titulización de activos financieros, y gracias a ello pueden adoptar la forma jurídica de sociedad anónima u otro tipo de sociedad y por ende a menudo puede transferirle activos, obtener derecho a utilizar sus activos, o prestarle servicios, etc. Un riesgo de negocio es un riesgo amplio que surge del cambio o de la complejidad, al igual que el no reconocer la necesidad de cambio también puede dar lugar a un riesgo de negocio. Y el conocimiento del riego de negocio que se enfrente la entidad ayuda a aumentar la probabilidad de identificar los riesgos de incorrección material, puesto que la mayor parte de los riesgos de negocio acaban afectando lo financiero, sucesivamente dando efecto a los estados financieros. Las consideraciones específicas para las entidades del sector público se llevan a cabo por la dirección y otras personas que miden y revisan aquello que consideren importante, las mediciones de resultados tanto internas como externas crean presiones sobre la entidad y esto como resultado puede ser que la dirección tome medidas para el mejoramiento de los resultados y preparar estados financieros con incorrecciones. La medición y revisión de la evolución financiera no es lo mismo que el seguimiento de los controles, aunque como propósito pueden ser el solapar la medición y revisión de la evolución financiera que como finalidad es la comprobación del cumplimiento de los objetivos fijados por la dirección y el seguimiento de los controles que se ocupan específicamente en la eficacia del funcionamiento del control interno. Los resultados de las mediciones internas pueden poner de manifiesto resultados o tendencias inesperados que requieren que la dirección su causa y adopten medidas
correctoras, también pueden indicar al auditor la posible existencia de incorrecciones de la información en los estados financieros. Con el conocimiento del control interno facilita al auditor la identificación de tipos de incorrecciones potenciales y de algunos factores que tiene riesgo de incorrección material, como también el diseño de la naturaleza, en momentos de realización y extensión de los procedimientos de auditoría posteriores. La guía de aplicación siguiente relativa al control interno se divide en cuatro secciones: Naturaleza general y características del control interno. Controles relevantes para la auditoría. Naturaleza y extensión del conocimiento de los controles relevantes. Componentes del control interno. La finalidad del control es el implementar y mantener el fin de responder a los riegos de negocio identificados que se consideren como amenazas ante cualquiera de los objetivos de la entidad. El control interno puede poseer bastante eficacia en la realización de sus actividades, pero sólo puede proporcionar a la entidad una seguridad razonable del cumplimiento de sus objetivos de información financiera, sus limitaciones inherentes se ven reflejadas en su cumplimiento y esto puede referirse a la hora de tomar decisiones que puedan ser erróneas y de que el control interno puede dejar de funcionar debido al error humano. Las entidades pequeñas, normalmente poseen menor cantidad de empleados, con lo cual, en la práctica limita la posibilidad de segregación de funciones. Pero si una entidad pequeña, que es dirigida por el propietario, es posible que el propietario-gerente sea capaz de ejercer una supervisión más eficaz, comparado con una entidad de gran dimensión. Las características de los elementos manuales o automatizados del control interno son relevantes para la valoración del riesgo por el auditor y para los procedimientos de auditoría posteriores basados en dicha valoración. Los controles en los sistemas TI con la combinación de controles automatizados como lo pueden ser los controles integrados en programas informáticos, además los controles manuales pueden ser independientes de las TI, se puede utilizar la información producida
riesgos, teniendo en cuenta la naturaleza de la entidad y de sus operaciones y movimientos que realice. De igual manera el auditor deberá de relacionar aquellos riesgos con los controles relevantes que el auditor piense en probar, considerando la posibilidad de error, y de igual manera si el error es de gran magnitud para dar origen a demás errores importantes. Existen riesgos que de por sí, no proporcionan suficiente evidencia para la auditoría, y en estos casos el auditor puede juzgar que no es posible la obtención de evidencia apropiada para la aplicación de los procedimientos de auditoría, dichos riesgos pueden ser equivocaciones o falta de integridad en el proceso en el registro contable o en los saldos contables importantes, que a menudo permite procesos automatizados con poca o en algunas ocasiones con ninguna intervención manual. La revisión de la evaluación de riesgos que realiza el auditor sobre el error material a nivel de aseveración, podrá sufrir cambios durante el proceso de auditoría conforme se vaya obteniendo más evidencias adicionales, y ésta es inconsistente con la evidencia sobre la que basó su evaluación el auditor. En este caso se deberá de verificar la evaluación realizada y realizar cambios en los procedimientos de auditoría. En caso de que el resultado de la auditoría nos refleje que existen debilidades en el control interno de la entidad, tanto en su diseño, implementación o mantenimiento, el auditor tiene el deber de comunicarlo a la administración de la entidad y a los integrantes del gobierno corporativo.
