Pontificia Universidad Católica del Ecuador

Sede Ibarra

ESCUELA DE NEGOCIOS Y COMERCIO INTERNACIONAL

“ENCI”

LABORATORIO DE AUDITORÍA

Nombre: María José Hidrobo

Nivel: 9no “B”

Tema: Informe de auditoría sobre los hallazgos derivados de la revisión del

sistema de control interno bajo el enfoque COSO III.
 Resumen Ejecutivo Para La Presentación De Hallazgos De Auditoría
Derivados De La Revisión Del Sistema De Control Interno Bajo El Enfoque
Coso III Para Pizzería “La Terán” De La Ciudad De Cayambe.

1. Introducción: Presentación de la empresa

En la ciudad de Cayambe se encuentra ubicada la pizzería “La Terán”, cuya

fundadora la Sra. Carmen Terán decide instalar este establecimiento de servicio
de alimentos y bebidas, el cual cuenta con recursos humanos, materiales y
financieros; sin embargo, no cuenta con un sistema de costos que le ayude a
determinar de manera correcta y exacta los precios de cada producto además
no se mantiene los debidos controles sobre los mismos ya que no se conoce
cuál es el nivel de importancia de estos y no se ha efectuado una verificación o
evaluación actualmente.

La pizzería “La Terán” no cuenta con los suficientes controles en las operaciones
que realiza, por este motivo existe la necesidad de diseñar un sistema de costeo
y control tanto administrativos, financieros como contables para los
procedimientos más importantes en función del giro del negocio. En los
restaurantes se maneja recursos sumamente importantes como el dinero y su
inventario, para lo cual es de vital importancia una adecuada administración
contable y financiera.

La entidad nació de manera empírica; a pesar de ello tiene muchos años de

permanencia en su actividad productiva desde el año 2018 y se mantiene en el
mercado debido a la excelente acogida de sus clientes.

Para la entidad es fundamental determinar una estructura administrativa

técnicamente diseñada con procesos productivos acordes al tipo de producción.
A pesar de ello existe compromiso en el trabajo. La capacitación en áreas
administrativas, contables y de producción es importante para conseguir
productos de buena calidad y mejorar el clima laboral.

Pese a que la entidad no está obligada a llevar contabilidad, la información

contable y de costos no proporciona los insumos necesarios para determinar de
manera exacta dichos valores. Por esta razón el coste del producto final es
inexacto y por ende no es posible establecer un adecuado precio de venta.

La entidad emplea normas básicas de seguridad en la cocina, se evidencia

además que no existen procesos de control y documentación idóneos, que
permitan optimizar recursos y elaborar productos de calidad.

2. Objetivo

 Establecer controles para el mejoramiento del área de producción de

pizzería “La Terán”.

3. Alcance

El presente informe contempla el análisis de los riesgos encontrados dentro

del sistema de control interno bajo el enfoque de COSO III para la pizzería
“La Terán”, específicamente en el área de producción.

4. Metodología

a) Diseño de cuestionarios

1. ¿Qué es un cuestionario?

Un cuestionario de control interno es una herramienta de recolección de datos

que una empresa le proporciona a sus empleados con el objetivo de realizar una
auditoría y determinar cuáles son las áreas en las que se debe enfocar una
mejora.
Es un papel de trabajo en donde el auditor realiza varias preguntas relacionadas
con el control interno que tenga la empresa, dependiendo el tipo de cuenta que
se vaya analizar, en donde se obtendrá como resultado el nivel de confianza y
riesgo que posea la cuenta analizada.

2. Objetivo del cuestionario de control interno

Verificar el cumplimiento de las políticas de la empresa.
Analizar que los funcionarios de la empresa cumplan con sus
responsabilidades.
Evaluar las medidas de seguridad de la empresa.

3. Importancia del cuestionario de control interno

Es el punto de partida para llevar a cabo los procedimientos de auditoría, en

donde el auditor obtiene una guía al momento de realizar pruebas sustantivas y
de cumplimiento.

4. Elementos a analizar en el cuestionario de control interno

 SECUENCIA DE PROCESOS Este se lleva a cabo al momento de

analizar, por ejemplo: procesos de compras, procesos de ventas,
procesos de facturación, etc.
 SEGREGACIÓN DE FUNCIONES Se evaluará las personas autorizadas
por la empresa en el caso de: autorización, aprobación y ejecución de
actividades.
 ANÁLISIS DE DOCUMENTACIÓN Se verificará que exista la debida
documentación soporte para cada una de las transacciones realizadas por
la empresa, respetando la normativa de la empresa y la normativa legal.

5. Formato todo cuestionario de control interno debe contener:

1. ENCABEZADO:
1.1. Identificación de la empresa.
1.2. Tipo de Auditoría.
 1.3. Alcance de Auditoría.
1.4. Nombre de la cuenta a analizar.
1.5. Índice del papel de trabajo.

2. CUERPO DEL CUESTIONARIO:

2.1 Número de pregunta

2.2 Pregunta

3. CALIFICACIÓN

3.1 Calificación de riesgo Es la diferencia de la ponderación con respecto a

la calificación ponderada.
3.2 Calificación de Confianza Es la suma total de calificación ponderada.

4. RESPONSABLES DEL PAPEL DE TRABAJO

4.1. Realizado por-Fecha
4.2. Supervisado por-Fecha

La información que se obtiene de los cuestionarios de evaluación del sistema de

control interno sirve para conocer qué grado de control maneja la entidad y la
participación de los colaboradores de la organización con el mantenimiento de
un ambiente de control ya que por sí solo el cuestionario de auditoría no es más
que un documento inerte. En ese sentido, es función del auditor velar porque la
información sea suministrada por alguien que conozca los procesos de la
compañía, por lo general por el gerente, el administrador de la empresa o la
persona encargada y que en este documento se anexe información
tanto cualitativa como cuantitativa del proceso a auditar.

Conforme a la NIA 300 el auditor debe realizar una planeación de auditoría, por
lo tanto, el objetivo principal del cuestionario es documentar la planeación de
auditoría: en este se debe incluir el alcance, los objetivos, los recursos asignados
para el proceso y los tiempos de ejecución de labores.
 b) Aplicación del cuestionario

El cuestionario se aplicó a la responsable del proceso de producción, para el

caso de pizzería “La Terán” es la Gerente – Propietaria la Sra. Carmen Terán.

c) Determinación del nivel de cumplimiento y el nivel de riesgo

Ambiente de Control

NIVEL DE CONFIANZA DEL AMBIENTE DE CONTROL NC=CT*100/PT 30

NIVEL DE RIESGO DEL AMBIENTE DE CONTROL 100% - NC 70

Actividades de Control

NIVEL DE CONFIANZA DE NC=CT*100/PT 30

ACTIVIDADES DE CONTROL
NIVEL DE RIESGO DE 100% - NC 70
ACTIVIDADES DE CONTROL

Información y Comunicación

NIVEL DE CONFIANZA DE NC=CT*100/PT 40

INFORMACIÓN Y COMUNICACIÓN
NIVEL DE RIESGO DE 100% - NC 60
INFORMACIÓN Y COMUNICACIÓN

Monitoreo y Supervisión

NIVEL DE CONFIANZA DE NC=CT*100/PT 30

MONITOREO O SUPERVISIÓN
NIVEL DE RIESGO DE 100% - NC 70
MONITOREO O SUPERVISIÓN
 d) Identificación del hallazgo
Inexistencia de un manual de funciones
Falta de mecanismos de evaluación del desempeño
Inexistencia de una base de datos de clientes actualizada.
Inobservancia de la realización de auditorías internas periódicas

e) Cuestionarios

AUDITORES ASOCIADOS
PIZZERÍA "LA TERÁN"

CUESTIONARIO DE CONTROL
INTERNO

Componente: Ambiente de Control

Periodo: Año 2022

NO. RESPUESTAS OBSERVACIONES

SI NO 3
Los empleados manejan su
¿Los empleados conocen la normatividad conducta según las normas
1 SI
vigente que regula su conducta? éticas y morales que rigen la
sociedad en general.
¿La empresa cuenta con un Código La administración está
2 de Ética propio debidamente aprobado NO elaborando un código de
por la instancia que corresponde? ética.
La administración está
¿La empresa posee un plan estratégico NO elaborando un plan
3 institucional? estratégico
¿El personal de la institución conoce el La administración está
plan estratégico, la misión y visión de la NO elaborando un plan
4 institución.? estratégico
La administración está
¿Existen evidencias de la divulgación del NO elaborando un plan
5 plan estratégico en la entidad.? estratégico
Se encuentran claramente
¿Los niveles de organización de la SI definidos, pero no de manera
6 pizzería están claramente definidos.? formal.
7 ¿Existe un organigrama funcional.? SI
La administración está
NO elaborando un manual de
8 ¿Existe un manual de funciones.? funciones .
 La administración está
¿La empresa posee un reglamento NO elaborando un reglamento
9 interno.? interno .
La administración se
¿Existen procedimientos definidos para la encuentra trabajando para
10 promoción, selección, capacitación, NO mejorar los procesos
evaluación, compensación, y sanción del relacionados con manejo de
personal? personal.

NIVEL DE CONFIANZA DEL AMBIENTE NC=CT*1

DE CONTROL 00/PT 30
NIVEL DE RIESGO DEL AMBIENTE DE 100% -
CONTROL NC 70

Elaborado
por: María Fecha : 25 de
José Hidrobo junio 2022
Revisado Fecha: 28 de
por: junio 2022

AUDITORES ASOCIADOS
PIZZERÍA "LA TERÁN"

CUESTIONARIO
DE CONTROL
INTERNO

Actividades de
Componente: Control
Periodo: Año 2022

NO. RESPUESTAS OBSERVACIONES

SI NO 3
¿La pizzería
cuenta con una
política de uso
eficiente de
1 SI
materiales que
ayuden a cumplir
sus actividades Cuenta con políticas pero no
de producción? de manera formal
 ¿Se encuentran
definidos los
procedimientos
2 de manejo de SI
insumos de cada Los procedimientos se han
una de las áreas establecido por la experiencia
de la pizzería? que se tiene en el negocio
¿Las
conciliaciones
bancarias son
realizadas por
3 NO
personas ajenas
al manejo de las
cuentas Solo la gerente realiza este
bancarias? tipo de actividades
¿Las
transacciones de
la organización
4 NO
son registradas Muchas veces se deja pasar
oportuna y el control de las
adecuadamente? transacciones realizadas
¿Se encuentran
definidas los
mecanismos de
autorización
necesarias para
5 realizar NO
actividades de
compra y venta
de materiales
dentro y fuera de Se está elaborando
la institución? mecanismo de autorización
¿Existe una
segregación de
6 funciones en el SI
proceso Si existe pero no de manera
productivo? formal
¿Existen
manuales de
funciones para
7 NO
cada cargo
dentro de la Se está elaborando un
institución? manual de funciones
¿Existen
mecanismos que
8 faciliten el control NO Se está trabajando en
de inventario de mecanismo de control más
materiales.? formales
¿Existen
mecanismo de
control
9 NO
preventivos de La administración está
accidentes elaborando mecanismos de
laborales.? prevención
 ¿La pizzería
cuenta con
10 mecanismos de NO La administración está
evaluación del elaborando mecanismos para
desempeño.? medir su operatividad
NIVEL DE
CONFIANZA DE
ACTIVIDADES
DE CONTROL NC=CT*100/PT 30
NIVEL DE
RIESGO DE
ACTIVIDADES
DE CONTROL 100% - NC 70

Elaborado por : María José Hidrobo Fecha :

Revisado por : Fecha:

AUDITORES ASOCIADOS
PIZZERÍA "LA TERÁN"

CUESTIONARIO DE
CONTROL INTERNO

Información y
Componente: Comunicación
Periodo: Año 2022

NO. RESPUESTAS OBSERVACIONES

SI NO 4
La administración
¿Existe una base de se encuentra
1 NO
datos de clientes en la elaborando una
empresa? base de datos
¿La pizzería cuenta con
un sistema de seguridad La administración
2 NO
de la información se encuentra
adecuada? elaborando un
 sistema de
seguridad
¿Los empleados manejan
3 el flujo de la información SI
adecuadamente?
¿Existen evidencias del
4 correcto flujo de la SI
información?
¿Existe un responsable La administración
del manejo de las bases se encuentra
5 NO
de datos dentro de la elaborando una
institución? base de datos
¿Se encuentran bien
definidos los
6 SI
procedimientos de manejo
de información interna ?
¿Existe dentro de la
empresa un correo
electrónico institucional La administración
7 que facilite la NO está
comunicación en los implementando un
diferentes niveles correo electrónico
jerárquicos? institucional
¿Existen informes de los
procedimientos que se La administración
8 NO
realizan dentro de la no presenta
pizzería? informes
¿El sistema de
comunicación proporciona
oportunamente a todos
9 los usuarios la NO
información necesaria Muchas veces la
para cumplir con sus comunicación no
responsabilidades? es la adecuada
¿Existen canales de
10 comunicación adecuados SI
con empleados y clientes?
NIVEL DE CONFIANZA
DE INFORMACIÓN Y
COMUNICACIÓN NC=CT*100/PT 40
NIVEL DE RIESGO DE
INFORMACIÓN Y
COMUNICACIÓN 100% - NC 60

María
José Fecha
Elaborado por : Hidrobo :
Revisado por : Fecha:
 AUDITORES ASOCIADOS
PIZZERÍA "LA TERÁN"

CUESTIONARIO
DE CONTROL
INTERNO

Supervisión o
Componente: Monitoreo
Periodo: Año 2022

NO. RESPUESTAS OBSERVACIONES

SI NO 3
¿Existe un
seguimiento de
cada una de las
1 NO
actividades La administración está
realizadas en la trabajando para realizar un
pizzería? control interno más preciso
¿Se realiza una
evaluación
continua de las
2 NO
actividades que La administración está
se realizan en la trabajando para realizar un
empresa? control interno más preciso
¿Dentro de la
empresa se
realizan planes
3 de mejora NO
continua dentro La administración está
del proceso de elaborando un plan de
producción? mejoramiento
¿Se realizan
auditorías
4 internas de NO
manera
periódica?
¿Existe personal
responsable de
realizar un
5 SI
seguimiento
continuo de las
actividades?
¿Existe un
software con el La administración está
6 NO
que se realice trabajando para implementar
monitoreo a las una herramienta de control
 actividades de la
pizzería?
¿Existe una
herramienta que
permita al
7 SI
personal realizar
seguimiento a Si existe pero no de manera
los procesos? formal
¿Existen
informes de los
procedimientos
8 NO
que se realizan
dentro de la La administración no
institución? presenta informes
¿Se dispone de
la información
adecuada sobre
si se están
9 NO
logrando los La administración está
objetivos elaborando de manera formal
operacionales objetivos a los cuales desea
de la pizzería? encaminar sus actividades
¿Se cumplen las
leyes y
10 SI
normatividad
relevantes?
NIVEL DE
CONFIANZA DE
MONITOREO O
SUPERVISIÓN NC=CT*100/PT 30
NIVEL DE
RIESGO DE
MONITOREO O
SUPERVISIÓN 100% - NC 70

Fecha
Elaborado por : María José Hidrobo :
Revisado por : Fecha:
 5. Conclusiones

HALLAZGO DE AUDITORÍA:

Inexistencia de un manual de funciones

CONDICIÓN:

Durante el periodo 2022 se pudo evidenciar que:

1. No existe evidencias de la divulgación de un manual de funciones para

el área de producción.
2. Los niveles de organización de la entidad no se encuentran claramente
definidos.
3. No existe un organigrama funcional.
4. No existen documentos que contengan la descripción de cada una de
las funciones de los empleados de la pizzería.
5. No se encuentra la descripción de puestos y funciones actualizada.
6. Los miembros de la institución no conocen y no aplican las políticas
internas

CRITERIO

De acuerdo al Principio 4 de COSO III en el cual nos menciona que La

organización demuestra compromiso para atraer, desarrollar y retener a
profesionales competentes, en concordancia con los objetivos de la
organización.

Como puntos de enfoque en este principio están:

 Establece políticas y prácticas. Las políticas y prácticas reflejan las

expectativas de competencia necesarias para apoyar el cumplimiento
de los objetivos
  Evalúa la competencia y direcciona las deficiencias. La Junta Directiva
y la Administración evalúan la competencia a través de la organización
y en los proveedores de servicios externos de acuerdo con las políticas
y prácticas establecidas, y actúa cuando es necesario direccionando
las deficiencias.
 Atrae, desarrolla y retiene profesionales. La organización provee la
orientación y la capacitación necesaria para atraer, desarrollar y
retener personal suficiente y competente y proveedores de servicios
externos para apoyar el cumplimiento de los objetivos.
 Planea y se prepara para sucesiones. La Alta Dirección y la Junta
Directiva desarrollan planes de contingencia para la asignación de la
responsabilidad importante para el control interno.
 Hace cumplir la responsabilidad a través de estructuras, autoridades y
responsabilidades.
 La Administración y la Junta Directiva establecen los mecanismos para
comunicar y mantener profesionales responsables para el desempeño
de las responsabilidades de control interno a través de la organización,
e implementan acciones correctivas cuando es necesario.

CAUSA

La empresa es nueva y no ha considerado la realización de un manual de

funciones.

EFECTO:

 Se genera falta de comprensión, errores, fallas en la producción y

pérdidas.
 Falta de dirección, genera estrés laboral, malestar general entre los
empleados y falta de cooperación
 Varios trabajadores realizan la misma tarea, cada uno a su manera, lo
que ocasiona demoras, rechazos y falta de competitividad.
 Riesgo en el prestigio de la empresa.
HALLAZGO DE AUDITORÍA:

Falta de mecanismos de evaluación del desempeño

CONDICIÓN:

Durante el periodo 2022 se pudo evidenciar que:

1. No existe evidencias de realización de motivación a los trabajadores

2. No cuenta con políticas que definan con exactitud las actividades que
los trabajadores deben realizar de acuerdo a la actividad de
producción.
3. No se informa al trabajador cuál es su posición en lo que respecta a su
desempeño y ayudarlos con críticas constructivas y orientación con el
propósito de su desarrollo.

CRITERIO

De acuerdo al Principio 12 de COSO III en el cual nos menciona que La

organización despliega las actividades de control a través de políticas que
establecen las líneas generales del control interno y procedimientos que
llevan dichas políticas como puntos de enfoque en este principio están:

 Establece políticas y procedimientos para apoyar el despliegue de las

directivas de la administración: la administración establece actividades
de control que están construidas dentro de los procesos del negocio y
las actividades del día a día de los empleados a través de políticas
estableciendo lo que se espera y los procedimientos relevantes
especificando acciones
 Establece responsabilidad y rendición de cuentas para ejecutar las
 políticas y procedimientos: la administración establece la
responsabilidad y rendición de cuentas para las actividades de control
con la administración (u otro personal asignado) de la unidad de
negocios o función en el cual los riesgos relevantes residen
 Trabaja con personal competente: personal competente con la
suficiente autoridad desarrolla actividades de control con diligencia y
continúa atención
 Reevalúa políticas y procedimientos: la administración revisa
periódicamente las actividades de control para determinar su continua
relevancia, y las actualiza cuando es necesario

CAUSA

No está definido un responsable del área de talento humano, por lo que no se

considera a los recursos humanos como un recurso básico de la organización.

EFECTO:
 No existe comunicación constante entre Jefes y colaboradores para
mejorar el desempeño del trabajo de ambos.
 No facilita que las experiencias diarias de trabajo sean fuentes de
aprendizaje, tanto para jefes como para colaboradores y propiciar su
capacitación y desarrollo.
 No se garantiza que el personal pueda obtener orientación y
reconocimiento, al conocer los resultados de su trabajo.
 Falta de guía y orientación de los esfuerzos de trabajo.
 No se consiguen mejores resultados.
HALLAZGO DE AUDITORÍA:

Inexistencia de una base de datos de clientes actualizada.

CONDICIÓN:

Durante el periodo 2022 se pudo evidenciar que:

1. La empresa no cuenta con una base de datos de clientes

actualizada.
2. No cuenta con una base de datos que reúna información que
necesita para mantener viva su empresa y progresar.

CRITERIO

De acuerdo al Principio 13 de COSO III en el cual nos menciona que La

organización obtiene o genera y utiliza información relevante y de calidad para
apoyar el funcionamiento del control interno como puntos de enfoque en este
principio están:

 Identifica los requerimientos de información: un proceso está en

ejecución para identificar la información requerida y esperada para
apoyar el funcionamiento de los otros componentes del control interno
y el cumplimiento de los objetivos de la entidad.
 Procesa datos relevantes dentro de la información: los sistemas de
información procesan datos relevantes y los transforman en
información
 Mantiene la calidad a través de procesamiento: los sistemas de
información producen información que es oportuna, actual, precisa,
 completa, accesible, protegida, verificable y retenida. La información
es revisada para evaluar su relevancia en el soporte de los
componentes de control interno
 Considera costos y beneficios: la naturaleza, cantidad y precisión de la
información comunicada están acorde con, y apoyan, el cumplimiento
de los objetivos

CAUSA

No cuenta con políticas que definan con exactitud una persona encargada de
realizar una base de datos.

EFECTO:
 No se logra compartir información valiosa para el desempeño de
muchas de las áreas
 Afecta a la optimización de sus procesos productivos, puede interferir
en el trabajo de otros.
 Al no tener una base de datos no se puede focalizar los servicios, ni
ofertar nuevos productos.
 No se puede cuantificar la participación en el mercado.

HALLAZGO DE AUDITORÍA:

Inobservancia de la realización de auditorías internas periódicas

CONDICIÓN:
Durante el periodo 2022 se pudo evidenciar que:

1. No existe evidencias de realización de una auditoria interna.

2. No cuenta con políticas que definan la realización de procesos de
control efectivos para minimizar riesgos.

CRITERIO

De acuerdo al Principio 17 de COSO III en el cual nos menciona que La

organización evalúa y comunica las deficiencias de control interno de forma
oportuna a las partes responsables de aplicar medidas correctivas, incluyendo
la alta dirección y el consejo, según corresponda, como puntos de enfoque en
este principio están:

 Evalúa resultados: la Administración o la Junta Directiva, según

corresponda, evalúa los resultados de las evaluaciones continuas e
independientes
 Comunica deficiencias: las deficiencias son comunicadas a las partes
responsables para tomar las acciones correctivas y a la Alta Dirección
y la Junta Directiva, según corresponda
 Supervisa acciones correctivas: la administración monitorea si las
deficiencias son corregidas oportunamente

CAUSA

No se realizó la contratación de personal especializado en la realización de

auditorías.

EFECTO:
 Falta de apoyo y de confianza por parte de la alta dirección.
 Dificultad o incapacidad para auditar algunas fuentes de riesgo.
 Verificación y control ineficientes.
 Comunicación inoportuna.
 6. Recomendaciones

Las recomendaciones para Pizzería “La Terán” se detallan a continuación en

una matriz de riesgo, en la cual se encuentra sugerido el tiempo en el que se
debe llevar a cabo las correcciones para las situaciones encontradas, y de
esa manera minimizar cualquier tipo de riesgo.

MATRIZ DE RIESGO

Nivel Responsable
Calificación Tiempo de
No. Nombre del hallazgo de Controles sugeridos de los
riesgo del riesgo controles
Implementación
Inexistencia de
Preparación de un manual de Gerente -
1 manual de 70% Moderado 3 meses
funciones Propietario
funciones
Falta de Analizar los indicadores a
mecanismos de evaluar Gerente -
2 70% Moderado Evaluar y realizar seguimiento 2 Meses
evaluación del Propietario
desempeño Realizar feedback
Asignar una persona
Inexistencia de una encargada del manejo de datos Gerente -
3 base de datos de 60% Moderado 2 Meses
Elaboración de una base de Propietario
clientes actualizada.
datos de clientes

Planificar una auditoría

Inobservancia de la inmediata
realización de Gerente -
4 70% Inaceptable Comprometer a la alta dirección Inmediato
auditorías internas Propietario
periódicas Realizar auditoria
Registrar y presentar
resultados