MODELO COSO
Esta dividido en 5 componentes con 17 principios y 87 puntos de interés, deben funcionar
de manera sistemática donde podemos identificar los riesgos que afecte al cumplimiento del
control interno.
1. Responsabilidad Del Auditor
La responsabilidad del auditor es obtener una seguridad razonable que no hay
incorrecciones materiales a fraude o error, donde la NIA 200, donde el auditor mantendrá una
actitud de escepticismos profesional durante toda la auditoría y reconoce con su experiencia
previa sobre la honestidad e integridad de la dirección y de los responsables de la entidad es
posible que exista una incorrección material deba a un fraude. El auditor puede aceptar que los
registros y los documentos son auténticos.
Planificación (en la visita auditoria)
Identificación y evaluación de riesgos significativos debido al fraude.
Obtención de la información necesaria para identificar riesgos de fraude.
Discutir cómo y dónde del área donde la entidad podría ser susceptible de fraude.
Identificar y evaluar los posibles riesgos de fraude y detectar si corresponde áreas de alto
riesgo de fraude.
Planificación (después de la visita auditoria)
Al obtener evidencia suficiente y adecuada con respecto al riesgo de fraude identificados
a través del diseño de procedimientos apropiados.
Diseñar procedimientos de auditoría adicionales cuya naturaleza, oportunidad y alcance
respondan a los riesgos evaluados.
Considerar la asignación y supervisión del personal de auditoría.
Incorporar un elemento de imprevisibilidad en la selección de la naturaleza, extensión y
oportunidad de los procedimientos de auditoría a realizar.
Adaptar los programas de auditoría.
Ejecución (en la visita auditoria)
Obtener evidencia de auditoría suficiente y adecuada con respecto a los riesgos de fraude
identificados, a través de la implementación de los procedimientos apropiados.
o Realizar procedimientos de auditoría adiciones cuya naturaleza, oportunidad y extensión
respondan a los riesgos evaluados.
o Evaluar críticamente los hallazgos para ver si podrían ser indicativos de fraude y evaluar
las implicaciones para la auditoría
Ejecución (después de la visita auditoria)
Responder adecuadamente a los casos de sospecha de fraude durante las auditorías.
o Comunicación sobre fraude a terceros, incluso autoridades competentes, se debe tener
especial cuidado en proteger la identidad de los informantes y en particular de los
denunciantes.
o Los auditores no son responsables de probar el fraude, las sospechas de fraude deben
pasarse sin demora indebida a las partes interesadas.
o Los auditores deben evitar intervenir en las investigaciones de fraude.
2. Recursos Para Emplear (Oficina, Equipos De Cómputo Y Otros Insumos)
Dentro del programa de auditoría son documentos y medios necesarios para llevar a cabo
una revisión y evaluación de la empresa con diferente herramientas e instrumentos donde se
reflejar la necesidad de los recursos.
Financieros
Presupuesto de Auditoría.
Contratación de Auditores externos.
Contratación de expertos técnicos.
Gastos asociados a esas contrataciones.
Humanos
Competencia.
Selección.
Adecuado desempeño.
El profesional a cargo debe dirigir toda la operación de auditoría y personal
especializados que ejecuten las diferentes tareas propuestas según el área o competencia.
Materiales: Encuestas y protocolos para entregar y revisión de la información.
Técnicos
Temporales
Sistemas: como backup copias de discos extraibles o red, en software de búsqueda de archivos,
perfiles de acceso de información.
3. Competencia Del Equipo De Auditoría
Pensamiento analítico
Esta es una tendencia que se impone en todas las áreas de la organización. Cada vez más,
los profesionales de la calidad buscan auditores que hagan algo más que su trabajo. Quieren
auditores que puedan analizar datos “en caliente” y ofrecer una visión estratégica.
Habilidades de comunicación
Un auditor interno efectivo debe poder comunicarse de forma clara y directa con todos
los miembros de la organización. Esta es una competencia que adquiere especial relevancia en el
momento en que el auditor, o el grupo de auditores, deben comunicar los resultados de su trabajo
a la alta dirección.
Integridad
Los auditores internos deben ser capaces de cultivar la confianza y el respeto en los
demás profesionales de la organización. Y también deben poder confiar en sus compañeros. Solo
cuando los empleados confían en ellos les permiten indagar a fondo en el funcionamiento del
sistema y poder hallar lo que debe ser mejorado
Razonabilidad
El auditor interno debe ser razonable, y esforzarse por construir relaciones productivas,
altamente colaborativas y profundas con las personas con las que trabaja. Y, por supuesto, debe
tener la capacidad de reacción y recuperación cuando se enfrenta a problemas complejos.
Capacidad de indagación
Cuando hablamos de habilidades no técnicas, la mayoría de las organizaciones buscan un
auditor que se niegue a aceptar una explicación superficial. Tener pasión por el descubrimiento y
el aprendizaje ayuda al auditor a realizar una evaluación exhaustiva del sistema. La organización
debe encontrar un auditor que tenga la capacidad de permanecer inquisitivo en entornos que
cambian con frecuencia.
Compromiso
Estar comprometido con una organización implica mucho más que asistir puntualmente a
la auditoría y desarrollar una checklist. Las competencias de un auditor interno efectivo deben
incluir la capacidad del profesional para sumergirse en el negocio y la industria de la
organización y aprender las complejidades de esta con interés.
En cualquier caso, cada organización tiene su propio funcionamiento y puede precisar en
diferentes grados estas y otras cualidades en un auditor interno. De ahí, que no se pueda
establecer un perfil único para el auditor eficiente. Lo que, sin ninguna duda, es imprescindible
en cualquier organización es que este profesional cuente con la formación apropiada para el
desempeño de sus tareas.
4. Revisión Del Informe De La Auditoría Anterior
El informe de auditoría es el producto final en el que se concluyen los resultados de los
procedimientos de auditoría, aplicados a fin de obtener evidencia que argumente el concepto del
profesional contable sobre la razonabilidad de la información revelada en los estados financieros
emitidos por la organización auditada.
Elementos fundamentales del informe de auditoría
El alcance de la auditoría y la opinión del auditor son tres elementos que se pueden
destacar de los informes de auditoría, puesto que son los focos de interés de los usuarios de la
información. Si bien dichos documentos no pueden inducir decisiones, sí son un insumo
fundamental para el respaldo de las decisiones, en consideración de que la información
financiera y contable es la herramienta para determinar el direccionamiento de la empresa para el
período que se inicia y la certificación es el respaldo de verificabilidad y razonabilidad de los
estados financieros.
El informe de auditoría es el mecanismo de las organizaciones para asegurar la
información presentada y brindar veracidad a las afirmaciones y cifras contenidas en los estados
financieros.
Al término de la auditoría, se presentarán sus resultados, a través de un informe que debe
redactarse en forma lógica, objetiva, imparcial y constructiva, poniendo de manifiesto las
desviaciones encontradas.
El informe de auditoría debe presentarse oportunamente, con el objeto de que la
información en él contenida sea actual, útil y valiosa, así como para que las autoridades a quienes
corresponda, se adopten de forma inmediata las medidas correctivas a que hubiere lugar a fin de
subsanar las deficiencias señaladas. En el informe de auditoría se describirán los hechos o
situaciones detectadas, de tal forma que se exponen las observaciones y/o hallazgos, de acuerdo
con los objetivos planteados en la auditoría.
La misma debe servir para: verificar el cumplimiento de los planes, programas y
presupuestos. Rendición de cuentas. Monitoreo del desempeño de las actividades de la
institución y el desempeño de los funcionarios y empleados responsables de las áreas
operacionales. Asignación de recursos. Toma de decisiones.
Características
Objetivo: Describir los hechos sin exagerar ni minimizar las deficiencias observadas. Sus
comentarios deben basarse en situaciones concretas y no sobre rumores. Debe ser
imparcial y sin prejuicios al exponer sus observaciones.
Claros: La redacción debe hacerse de manera que atraiga la atención del lector,
expresando las ideas en forma clara, que sea fácilmente comprensible. Debe evitarse el
uso de una terminología muy técnica por cuanto los usuarios pueden no comprender lo
que el auditor está reportando.
Concisos: Ir a los hechos y evitar detalles innecesarios
Constructivos: La información que se exponga en el informe debe ayudar a la alta
dirección y al auditor, de tal manera que permita mejorar los procesos, los registros, así
como cumplir o mejorar el sistema de control interno.
Oportunos: Los informes deben emitirse sin retrasos, a fin de que la alta gerencia pueda
tomar las decisiones correctivas del problema planteado lo más pronto posible.
Estructura del Informe de Auditoría
Aspectos Preliminares el auditor expone:
Propósito u objetivo de la auditoría
Alcance
Objetivo(s) General(es) y Específico(s)
Enfoque
Métodos, Procedimientos y Técnicas
Características del Ente, Programa, Proyecto, Planes, etc.
Este capítulo contendrá las características generales del ente evaluado, misión, visión,
naturaleza jurídica, así como aspectos vinculados al área evaluada.
Resultados de la Auditoría.
Las observaciones surgen de un proceso de comparación entre “lo que debe ser” y “ lo
que es”. Estas deben basarse en las premisas de: Condición, Criterio, Causa y Efecto.
Disposiciones Finales.
Son evaluaciones generales del auditor que surgen del análisis global de los hallazgos
detectados en la actuación y de la incidencia de éstos sobre el ente, programa, proyecto,
planes o metas evaluados. Deben estar directamente relacionados con el objetivo general
de la actuación practicada.
Conclusiones
Las recomendaciones
Anexos
Informe Preliminar
Informe Definitivo
Seguimiento
5. Procedimientos De Auditoría
Las listas de verificación son documentos que incluyen anotaciones claves para la
ejecución de las actividades de auditoría. Generalmente elaboradas como un formulario,
cuestionario o planilla, estas listas son como una ayuda a la memoria para que el auditor siga una
secuencia organizada de observaciones durante la ejecución de la auditoría.
Si se emplean, dichas listas deben basarse en un método adecuado de recolección de
datos y el auditor deberá estar entrenado en su uso. Las listas de verificación deben responder a
la especificidad de cada auditoría. Éstas deben ser simples, objetivas y de fácil uso, lectura y
entendimiento, además de identificar datos y hechos. Con ese objetivo, las preguntas
generalmente incluidas en ellas están relacionadas con requisitos específicos, por lo tanto, no
deben agregar nuevos requisitos a la normativa o alterar su esencia. Siempre que fuera posible,
las respuestas a estas preguntas deben ser SÍ o NO.
ISO 19011
La ISO 19011 es la normativa sobre Directrices para los Sistemas de Gestión de
Auditoría. Se trata de una referencia para aquellos procesos de auditoría interna y externa para
sistemas de gestión, basados en estándares ISO.
Se integra un nuevo principio de auditoría, que consiste en un enfoque basado en el
riesgo que contiene consejos sobre riesgos de auditoría y oportunidades, además de información
sobre cómo aplicarlo de forma correcta.
Se incluye la expansión de las directrices para la gestión de un programa de auditoría,
incluyéndose los riesgos que conlleva. Así como la expansión de las directrices para la
conducción de una auditoría, concretamente sobre su planificación. También se incluyen
requisitos generales de competencia para auditores.
Esta actualización ha permitido ajustar la terminología para poder reflejar el proceso, y
no el objeto. Asimismo, se suprimió el anexo que contenía los requisitos de competencia para la
auditoría de disciplinas de sistemas de gestión más específicos.
Tipos De Entrevista
Considerando la complejidad del tema a tratar se pueden identificar diferentes tipos de
entrevistas, entre los tipos más conocidos tenemos:
Entrevista estructurada:
Llamada también formal o estandarizada. Se caracteriza por estar rígidamente
estandarizada, se plantean idénticas preguntas y en el mismo orden a varios entrevistados.
Ventajas
La información es más fácil de procesar, simplificando el análisis comparativo.
El entrevistador no necesita estar entrenado arduamente en la técnica.
Hay uniformidad en la información obtenida. Entre las desventajas se tienen:
Es difícil obtener información confidencial.
Se limita la posibilidad de profundizar en un tema que emerja durante la Entrevista.
Entrevista no estructurada:
Es más flexible y abierta, aunque los objetivos de la investigación rigen a las preguntas,
su contenido, orden, profundidad y formulación se encuentran por entero en manos del
entrevistador. Si bien el entrevistador; sobre la base del problema, los objetivos y las variables;
elabora las preguntas antes de realizar la entrevista, modifica el orden, la forma de encauzar las
preguntas o su formulación para adaptarlas a las diversas situaciones y características
particulares de los sujetos de estudio.
Ventajas
Es adaptable y susceptible de aplicarse a toda clase de sujetos en situaciones diversas.
Permite profundizar en temas de interés.
Orienta posibles hipótesis y variables cuando se exploran áreas nuevas.
Desventajas
Se requiere de mayor tiempo.
Es más costoso por la inversión de tiempo de los entrevistadores.
Se dificulta la tabulación de los datos.
Se requiere mucha habilidad técnica para obtener la información y mayor conocimiento
del tema.