Auditoria: Control interno.
Schuster
por norberto180386 | [Link]
CAPITULO 1
El control Interno.
Introducción
Relacionado
1. con la confiabilidad de sus estados contables,
2. con la confiabilidad de su sistema de información interno, c
3. con su eficiencia y eficacia operativa y
4. con el riesgo de fraudes.
Definición
El sistema de control interno comprende
1. el plan de organización y
2. todos los métodos coordinados y las medidas adoptadas dentro de una empresa con el
fin de:
a. salvaguardar sus activos,
b. verificar la confiabilidad y corrección de los datos contables,
c. promover la eficiencia operativa y
d. fomentar la adhesión a las políticas administrativas prescriptas.
Control interno en el marco de la empresa.
Cuanto mayor la complejidad desde el punto de vista estructural y organizativo revista una
empresa mayor será la importancia de un adecuado sistema de control interno.
Cuanto más se alejan, físicamente o de hecho, los propietarios de las operaciones más
necesarias se hace la existencia de un sistema de control interno estructurad, si se quiere
lograr una administración racional y eficiente.
Limitaciones de un control interno.
El control interno solamente puede brindar la seguridad “razonable” de que el objetivo se
logre; estas limitaciones incluyen:
El requisito usual de que un control establecido sea costo-beneficio.
Dirección de los controles hacia el tipo de transacciones repetitivas en lugar de
excepcionales.
El error humano debido a malentendidos, descuido y fatiga.
La potencialidad de una colusión
Control interno administrativo y control interno contable.
Interno administrativo también llamado operativo, incluye, pero no está ligado, al plan
deorganización y los procedimientos y registros que se relacionan con el proceso de
decisión que llevan a la autorización de los intercambios.
El control interno contable, plan de organización y los procedimientos y registros que
conciernen a la salvaguarda de los activos y a las confiablidad de los registros contables,
seguridad razonable que:
a) Intercambios ejecutados de acuerdo con autorizaciones
b) Los Intercambios son registrados:
1. para permitir la preparación de los estados contables.
2. para mantener un control adecuado de los activos.
c) El acceso a los activos esta solo permitido mediante una
d) Los activos registrados comparados con los activos físicos existentes y acciones
necesarias respecto a cualquier diferencia.
Relaciona salvaguardar los activos y verificar la confiabilidad y corrección de los datos
contables.
Los intercambios y los estados contables
Los estados contables son el resumen de los efectos económicos de:
Los intercambios generados por los funcionarios del ente.
Las valuaciones modificatorias de dichos intercambios.
El sistema de control interno y los intercambios.
Para producir estados contables correctos, el proceso contable debe capturar la totalidad
de los intercambios.
Los estados contables serán la representación razonable de la realidad económica del
ente y estaremos en condiciones de afirmar que los mismos carecerán de errores
sustanciales y aseveraciones erróneas
La captura de los intercambios.
El proceso contable debe capturar la totalidad de los intercambios y registrar sus atributos
en forma exacta.
Cuando ejecutan dichos intercambios, deben dejar evidencia documental de los mismos;
paradar cumplimiento a las normas legales y usuarios de los EECC, conozcan la situación
patrimonial y los rdos de las operaciones que son consecuencia de los intercambios.
Dos posibilidades de error entre la existencia del intercambio:
No se deja evidencia documental o magnética del intercambio.
Habiéndose dejado no sea procesada a posteriori por el sist contable.
Importancia que los controles de captura de la info inherente tienen para el sist de control
interno; su inexistencia determina que todo el sist sea inútil.
Los factores del intercambio y las aseveraciones de los estados contables.
Ciertas condiciones:
El intercambio se registre
Exista y este autorizado
Los activos recibidos pertenezcan al ente.
Tenga obligación por los pasivos.
Sea correcta la cantidad registrada.
Sea correcto el precio registrado.
Sea correcta la descripción.
Sea correcta la otra parte del intercambio (el tercero).
Se registre en el periodo contable correcto.
Cualquier error en la captura al riesgo de que se produzcan errores a nivel de las
aseveraciones contenidas en los EECC.
Las aseveraciones pueden ser de carácter implícito y explicito.
Las aseveraciones explicitas se clasifican en:
De integridad
De existencia
De propiedad
De exactitud
De valuación
De exposición
Un sistema de control interno contable será efectivo si está, con un alto nivel de
confiabilidad, en condiciones de prevenir o detectar estos errores.
El control interno en el riesgo de la auditoria.
El riesgo máximo que tiene un auditor es el de expresar una opinión incorrecta, lo que
envuelve en si tres riesgos por separado a saber:
a) Error sustancial de la contabilidad y enel proceso de preparación de los EECC.
b) Los controles internos fallen y no se detecten el error
c) Que los procedimientos de auditoría fallen y no se detecte el error.
El control interno en relación con la tarea del auditor externo.
Para el cumplimiento de la tarea debe reunir los elementos de juicio validos y suficientes
que permitan respaldar su informe para determinar la naturaleza, alcance y oportunidad
de las pruebas de auditoría a aplicar.
Cuanto más efectivo sean los controles internos de un ente para cumplir con sus objetivos
más podrá el auditor descansar en dichos controles para respaldar su opinión.
El control interno y la tarea del auditor interno.
Alcance del trabajo:
Relevamiento y evolución del sistema de control interno
Deben enfatizarse en el examen de los siguientes aspectos:
Confiabilidad, integridad, y oportunidad de la información
Cumplimiento de las disposiciones legales vigentes
Protección de activos,
Uso eficiente y económico de los recursos
Logro de objetivos y metas de operaciones o programas
CAPITULO 2 CLASIFICACION DE LOS CONTROLES INTERNOS.
Controles generales y específicos.
Los controles internos generales también conocidos como control circundante o
medioambiente de control, comprende:
Conciencia de control.
Estructura organizacional.
Personal.
Protección de los equipos y registros.
Separación de funciones.
a) Autorización
b) Ejecución
c) Registro
d) Custodia de los bienes
e) Realización de reconciliaciones
El auditor externo y el control circundante.
El auditor externo deberá relevar y evaluar el control interno con el objeto de depositar
confianza o no en los controles deflujo de información que generan los saldos a ser
auditados.
Si alguno de los factores adoleciera de falencias, la conclusión es que no se podrá confiar
en los controles internos para modificar la naturaleza, alcance y oportunidad de los
procedimientos de auditoría, al cual deberá ser efectuada íntegramente mediante un
enfoque totalmente sustantivo.
CAPITULO 3
CONTROLES ESPECIFICOS
Ciclos de información contable.
Un ciclo de info contable está constituido por el flujo de info que va desde las cuentas del
mayor hasta los soportes documentales.
Las cuentas contienen los saldos que a su vez comprenden las aseveraciones de
integridad, existencia, propiedad, exactitud, valuación y exposición.
Los puntos de control.
Los objetivos del sistema de control interno es permitir la generación de EECC exactos.
Para lograr esto se deben establecer controles a lo largo del ciclo de Info contable en los
lugares en donde se pueden producir errores. El lugar en donde debe haber controles que
permita prevenir o detectar errores en el tratamiento de los datos se denomina “punto de
control”.
Tipos de errores.
De población son errores en el número de elementos que contienen los datos que se
capturan o procesan. Los errores de población tienen que ver con la integridad de la
información en ambos sentidos, la omisión o el exceso.
Errores de autorización que consisten en ingresar al sistema intercambios no autorizados,
por error o intencionalmente.
Los errores de población quedaran discriminados en:
Errores de autorización
Errores de integridad.
Los errores de exactitud son discrepancia entre los atributos reales del intercambio y los
atributos queel proceso contable captura o procesa.
La transmisión inexacta de datos de un documento o medio a otro y los errores
matemáticos son la fuente de los errores de exactitud.
Categoría de controles específicos.
Los clasificaremos en tres categorías de control:
De población y de exactitud.
De captura, procesamiento y de custodia.
De detección y de prevención
Los controles de captura y de procesamiento aseguran que no se producirán errores de
población o exactitud en cada una de las etapas.
Los controles de custodia no abarcan solo la custodia de bienes de cambio, sino también
de dinero, valores, títulos, etc.
Los controles preventivos y los controles para la detección se basan en la oportunidad en
que se aplica el control.
Tipos de controles de captura.
Incluyen:
Controles de población
Controles de exactitud
Controles de autorización
Segregación de funciones
Controles de exactitud en la captura
Controles de comparación
Verificaciones matemáticas.
Segregación de funciones
El comprometer a la entidad
El aceptar o entregar el bien o el instrumento objeto del intercambio
El ingresar los datos del intercambio al sistema de procesamiento.
Tipos de controles de procesamientos
Algunos funcionan solamente como controles de población o de exactitud; otros cumplen
ambas funciones.
Controles de población en el procesamiento.
Controles de exactitud en el procesamiento.
Controles de reconciliación.
Tipos de controles de custodia.
Estos pueden ser divididos en Dos grupos:
Controles sobre la custodia
Controles sobre la existencia física
Controles en ambientes computarizados
a) Controles de usuario.
b) Controles dePED (contiene 4 compnentes):
i. Procedimientos de acceso
ii. Procedimientos de desarrollo del sistema y cambios en programas
iii. Procedimientos de seguimientos
iv. El funcionamiento de los programas de controles programados.
CAPITULO 4
Método de evaluación
Introducción
El método
Consiste en un proceso compuesto por los siguientes pasos:
1) Comprender el flujo de info contable.
2) Identificar los departamentos involucrados y analizar la segregación de funciones
3) Explicar los objetivos del control.
4) Listar los posibles errores de autorización
5) Listar los posibles errores de integridad
6) Listar los posibles errores de exactitud
7) Identificar los controles existentes en el ciclo p/prevenir o detectar errores de
autorización.
8) Identificar los controles existentes en el ciclo p/prevenir o detectar errores de integridad
9) Identificar los controles existentes en el ciclo para prevenir o detectar errores de
exactitud.
10) De los controles identificados en 7,8 y 9 analizar la efectividad de dichos controles,
identificar los efectivos y efectuar la valuación general.
11) De los controles efectivos según 10, identificar los que serán probados y diseñar las
pruebas de cumplimiento de los controles a probar
12) Analizar, de ser aplicable, los controles de custodia. Efectuar su evaluación.
13) Efectuar las pruebas de cumplimiento.
CAPITULO 5
LAS PRUEBAS DE CUMPLIMIENTO.
Concepto
Es una prueba que reúne evidencia de auditoría para indicar si un control funciona
efectivamente y logra sus objetivos.
Tipos de pruebas de cumplimiento.
Pruebas de detalles y pruebas que emplean técnicas de indagación y
observació[Link] de cumplimiento.
Se entiende por desviación de cumplimiento a todo procedimiento que de acuerdo con los
normas establecida debe efectuarse y no se efectúa o aquello que no se efectúa de
acuerdo con el procedimiento establecido.
Las desviaciones pueden resultar de factores tales como:
Errores humanos
Cambios de personal.
Fluctuaciones temporales en el volumen de transacciones.
El control sujeto a evaluación será efectivo si las desviaciones se limitan a un nivel
tolerable de error.
CAPITULO 6
Diseñando un sistema de control interno.
Diseño del sistema.
Consiste en:
Armar el flujo de información.
Diseñar los sistemas de control de custodia (de ser aplicable).
El armado del sistema de información comprende:
Los medios de información final.
Los comprobantes y traslado de la información.
Los procesos manuales y/o computarizados.
Los procedimientos establecidos para que la operatoria funciona organizadamente.
Los departamentos involucrados.
Las personas involucradas.
Los sistemas de retención de datos.
El proceso de creación de controles.
Los aspectos relevantes para poder diseñar un efectivo sistema de control interno
consisten en los siguientes pasos:
1. Identificar los departamentos involucrados y relacionarlos con documentos o medios
magnéticos.
2. Analizar la segregación de funciones.
3. Identificar los puntos de control.
4. Para cada punto de control detallar la totalidad de los posibles errores.
5. Para cada uno de los posibles errores arriba identificados establecer un método de
control.
6. Para los métodos de control establecidos analizar su costo-beneficio.
7. Analizar la segregación de funciones.
