Sesión No 6
1.5 Utilización y manejo de sistema contable MONICA
El Sistema Mónica está orientado a los pequeños y medianos negocios: una
ferretería, tienda de ropas, una zapatería, una tienda, una empresa de servicios, etc. Si su
negocio vende productos a consumidores finales, entonces el Sistema Mónica es ideal.
El Sistema Monica es desarrollado por TECHNOTEL INC. localizados en Miami,
USA, y desarrolla software orientado al computador personal como para redes de
computadores en ambiente Windows desde el año 1990. Su objetivo es ofrecer
a sus clientes los mejores programas de computación a precios económicos. Cuenta con una
red de expertos profesionales capacitados en el uso del producto en casi todos los países de
habla española.
TECHNOTEL INC. Ha orientado el desarrollo del Sistema Monica teniendo a los
negocios de Centroamérica y Latinoamérica como meta primaria, países como: Argentina,
Bolivia, Chile, Colombia, Costa Rica, Cuba, Ecuador, El Salvador, Guatemala, Honduras,
México, Nicaragua, Panamá, Paraguay, Perú, Puerto Rico, Republica Dominicana,
Uruguay, Venezuela y entre otros. Las funciones internas en el Sistema Monica dependen
del país elegido y la definición de la moneda, por cada país existen formatos de facturas,
reportes, etc. que pueden variar de país a país, constantemente TECHNOTEL INC. mejora
el Sistema Monica y realizando adiciones o actualizaciones importantes para cada país y los
negocios de manera gratuita. (sistema monica , s.f.)
MONICA es el programa de computador ideal para un negocio. Le permite realizar
las facturas, controlar el inventario, realizar listas de precios, tener un archivo de clientes,
proveedores, manejar las cuentas por cobrar, las cuentas corrientes, y la contabilidad básica
de su empresa. Puede ser utilizado en cualquier país del habla castellana, tiene muchas
facilidades con programas para el manejo contable como (Tecnotel, 2010):
Realiza facturación: Crea facturas, lleva el control de éstas, obtiene totales de
ventas por clientes, por fechas, por ítem, por vendedor. Permite versatilidad en la
impresión de facturas (forma pre-impresa, hoja simple/media pág.). Permite realizar
estimados, así como la facilidad de imprimir las facturas y estimados en inglés y/o
castellano.
Inventario: Usted puede llevar el control de los ítems de su inventario: asignando
códigos, conociendo en cualquier momento el precio, el costo, y la cantidad disponible de
un determinado ítem.
Clientes: Usted puede determinar mediante el auxilio de MONICA cuales han sido
sus ventas por clientes, cuáles son sus mejores clientes, cuanto les ha vendido y cuando
Cuentas por cobrar (Cartera). Permite manejar las ventas al crédito que realiza con sus
clientes: Vencimiento de facturas, Cargos financieros, puede obtener los estados de cuenta
por cada cliente.
Cheques: Lleva un control preciso de los montos girados, los cheques que han sido
cobrados, aquellos que faltan ser cobrados, montos totales para un período. Asimismo,
puede imprimir directamente los cheques con total seguridad (montos en números y en
letras), utilizando formato preimpreso y numeración dada por computador.
CREACIÓN DE EMPRESA
PASOS PARA CREAR UNA EMPRESA
1Hacemos clic en Mónica
2 Parámetro
3 Clic en generales
4 Clic en básicos
5 Nombre de la empresa y los datos generales
6 Clic en aceptar
7 Retornar
8 Ingresar a empresa
INGRESO DE INVENTARIO
INVENTARIOS
Controla los productos en el almacén: crea, modifica elimina productos (el código del
producto puede ser hasta de 14 caracteres), puede hacer su lista de precios, precios-costo,
para un grupo de productos, cambiar de precios de uno o varios productos a la vez, puede
almacenar más de 10 millones de ítems en sus archivos. Así mismo puede enviar
cotizaciones a sus proveedores (si lo desea puede imprimirlo en inglés) y luego convertirlos
en órdenes de compra (está enlazado con el módulos de cuentas por pagar). Otro aspecto
importante es el kárdex que puede llevar de su inventario, es fácil de actualizar y manejar.
Por otra parte MONICA le brinda la posibilidad de manejar las imágenes (fotos o
diagramas) de sus productos.
Por ejemplo Ud. puede tener un catálogo de todos sus productos en su computador. (tutorial
de monica , 2011)
Elementos Que Conforman El Menú Inventarios En Mónica:
Reporte Varios: Obtiene reportes de compras manejo de productos, listas de
precios, en diferentes formatos (Excel, PDF, Word)
Compras: Permite crear, modificar, imprimir compras a su abastecedor también
puede enviar compras por internet.
Kardex: Maneja movimientos de productos de su almacén
Cotizaciones: permite Crear, modificar, imprimir cotizaciones para sus suplidores
CREAR: Utilizar esta opción para crear un nuevo artículo o ítem. También puede
crear el artículo cuando está realizando una factura, un estimado, una orden de compra, una
cotización(el procedimiento es el mismo).
Modificar / eliminar productos: Para modificar un producto del inventario de la
pantalla general del inventario presionar Modifica y luego ingresar el código del producto
(también puede hacer un clic sobre el producto a modificar y luego presionar Modifica).
Luego se muestra una pantalla para realizar la correspondiente modificación. Se pueden
modificar todos los campos excepto el código del producto, el costo y la cantidad en
almacén (villacres, 2014)
CUENTAS POR COBRAR
Cuando Ud. vende al crédito, MONICA le permite controlar las facturas vencidas, abiertas,
pagos parciales, etc.
Ud. puede tener un listado de clientes impagos, facturas canceladas, vencimientos de las
próximas facturas. Asimismo obtener el estado de cuenta de cualquier cliente en cualquier
momento.
CUENTAS POR PAGAR
Si su empresa quiere llevar un registro de compras de sus proveedores, entonces este
módulo es para Ud. ya que le permite saber a qué proveedores le debe, cuándo se vencen
las facturas, etc. Calendario de pagos para el proveedor. Estado de pagos para cada
proveedor. (paredes, s.f.)
(guevara, s.f.)
Sesión No 7
1.6 Ejercicio práctico en el sistema contable MONICA
Sistema Mónica ha sido desarrollado teniendo en mente al empresario de habla
hispana, por lo que todos los apartados resultarán claros e intuitivos a cualquier usuario que
hable castellano. Además, al propio programa le acompaña una guía de manejo muy
práctica que facilitará todavía más el uso del software.
Sistema Mónica (Programa Contable) es el programa de ordenador ideal para
gestionar cualquier tipo de negocio. Su interfaz de usuario se encuentra totalmente en
idioma español, y permite al usuario realizar las facturas, controlar el inventario, realizar
listas de precios, tener un archivo de clientes y proveedores, manejar las cuentas que faltan
por cobrar, las cuentas corrientes, y la contabilidad general de toda la empresa. (sistema
monica , s.f.)
Libro diario
En el libro diario se muestra la relación de todos los asientos contables en forma
cronológica de acuerdo a las transacciones económicas que la empresa vaya realizando.
Estas transacciones están relacionadas con la actividad principal de su negocio.
En el libro diario se registra en una forma cronológica es decir día a día todas las
operaciones de la organización u empresa que realiza en un determinado período contable,
indicando en cada una de estas operaciones cuál es el valor deudor y cuál es el valor
acreedor.
Las operaciones se contabilizan mediante ASIENTOS CONTABLES. En Mónica
Ud. puede crear asiento, modificar, hacer consultas acumuladas, etc. Por ejemplo: un
asiento referencia a otros asientos, o puede realizar una consulta por empresa o por registro
tributario.
MAYORIZACIÓN
“Es el traslado de las transacciones contables que previamente fueron registradas en
el libro diario o en algún otro registro original hacia el libro denominado MAYOR”
(Rosario, 2015). La mayorización es la acción de trasladarse sistemáticamente y de manera
clasificada los valores que se encuentran en el libro diario, respetando la ubicación de las
cifras de tal manera que si un valor está en él debe pasará al debe de la cuenta
correspondiente, así también la cuenta que está en el haber pasará al haber.
La mayorización de cuentas el programa Monica 8.5 lo hace de forma automática,
solo basta con ingresar todas las partidas contables y solicitar que procese el mayor y lo
hará en cuestión de segundos. Ingresando a la opción contabilidad, libro mayor, elegir
cuenta, reporte, registrar la fecha desde y hasta, presionar aceptar y automáticamente se
genera el libro mayor. C (CHINCHE, 2021)
ESTADOS SUMA Y SALDOS (pendiente)
ESTADOS FINANCIEROS
“Los estados financieros también denominados cuentas anuales, informes
financieros o estados contables, son el reflejo de la contabilidad de una empresa y muestran
la estructura económica de ésta. También plasman las actividades económicas que se
realizan en la empresa durante un determinado período” (Sevilla, 2016).
Son los documentos que muestran la situación financiera de la organización o
empresa, sus cambios o resultados obtenidos como consecuencia de las transacciones
realizadas en un periodo contable.
En este estado muestra la situación financiera del comercial a una fecha
determinada con el propósito de poder indicar el grado de liquidez, solvencia y rentabilidad
de la microempresa. En el sistema Monica 8.5 escogemos la opción contabilidad, reportes
contables, balance general, registrar la fecha del mes que se desee, dar clic en aceptar y
automáticamente generamos el estado de situación financiera o como también llamado
balance general.
Sesión No 8
2.1 Organizaciones profesionales de la auditoria
La organización de la profesión de auditoría externa varía según el país y las
normativas regulatorias específicas de cada lugar. Sin embargo, en general, la profesión de
auditoría externa se rige por una serie de principios y estándares globales para garantizar la
calidad y la integridad de los servicios de auditoría. Aquí hay una descripción general de la
organización de la profesión de auditoría externa:
[Link] reguladoras y de supervisión:
En muchos países, existen organismos reguladores y de supervisión encargados
de establecer las normativas y regulaciones que rigen la profesión de auditoría. Estos
organismos suelen ser independientes del sector privado y gubernamental y tienen la tarea
de garantizar que los auditores cumplan con las normas profesionales y éticas.
Ejemplos de organizaciones reguladoras incluyen la Comisión de Valores y Bolsa
(SEC) en los Estados Unidos y la Autoridad de Supervisión Prudencial (FSA) en el Reino
Unido.
[Link] profesionales:
Los auditores externos a menudo se unen a organizaciones profesionales, como el
Instituto de Auditores Internos (IIA) o el Instituto de Contadores Públicos Autorizados
(AICPA), dependiendo de su enfoque y ubicación geográfica.
Estas organizaciones profesionales establecen estándares éticos y profesionales,
ofrecen programas de capacitación y certificación, y promueven las mejores prácticas en la
profesión de auditoría.
[Link] y estándares profesionales:
Los auditores externos deben seguir normas y estándares profesionales
establecidos para garantizar la calidad y la coherencia en sus trabajos. Ejemplos de
estándares incluyen las Normas Internacionales de Auditoría (NIA) emitidas por la
Federación Internacional de Contadores (IFAC) y las Normas de Auditoría Generalmente
Aceptadas (GAAS) en los Estados Unidos.
[Link]ón y certificación:
La profesión de auditoría externa a menudo requiere una educación formal en
contabilidad o campos relacionados. Los profesionales pueden obtener certificaciones,
como la de Contador Público Certificado (CPA) en los Estados Unidos o la de Auditor
Interno Certificado (CIA) a través del IIA.
Estas certificaciones suelen requerir la aprobación de exámenes y la finalización
de requisitos de educación continua para mantener la membresía activa.
[Link]áctica de auditoría:
Los auditores externos pueden trabajar en firmas de auditoría, ya sean grandes
firmas multinacionales o firmas locales más pequeñas. También pueden desempeñarse en
departamentos de auditoría interna de empresas. (university, 2024)
En la actualidad las Normas Internacionales de Auditoría (NIA) atraviesan por un
proceso de transformación que busca unificar criterios y homologar directrices,
si bien debe reconocerse la convergencia y adaptación de normas de auditoría en
distintas regiones del orbe no es del todo novedosa. Es decir, son muchos los países que
desde hace décadas han adoptado normas que rigen la práctica de auditorías en otras
regiones y entornos influidos por la apertura que el mundo global ha propiciado”
Federación Internacional de Contadores (IFAC)
La IFAC es una asociación fundada en 1977 en Suiza, con sede desde hace muchos años en
Nueva York. Está conformada por 157 miembros y asociados en 123 países y
jurisdicciones, y representa a más de 2.5 millones de Contadores que prestan sus servicios a
nivel mundial, tanto en el sector público como en la iniciativa privada, principalmente en
firmas de Contadores Públicos, en la industria y el comercio, así como en el entorno
académico.
Instituto de Contadores Públicos Certificados de Estados Unidos (AICPA)
Este Instituto tiene sus antecedentes en 1887 cuando fue creada la Asociación
Norteamericana de Contadores Públicos. Hoy en día está conformada por más de 388 mil
miembros en la Unión Americana, y emite normas que tienen aplicación en las auditorías
financieras y en los dictámenes que realizan los Contadores Públicos Certificados.
Oficina de Rendición de Cuentas de Estados Unidos de Norteamérica (GAO)
Este organismo fue creado en 1921 bajo el nombre de Oficina General de Contabilidad, a
través del Decreto de Contabilidad y Presupuesto, en el cual se especificaban los
lineamientos para el análisis y la aprobación del presupuesto federal de ese país.
Consejo de Supervisión de Contabilidad de las Empresas Públicas (PCAOB)
El PCAOB es una organización privada sin fines de lucro, creada por la Ley Sarbanes
Oxley de 2002, con sede en la ciudad de Washington. Su propósito principal consiste en
proteger a los inversionistas, mediante la supervisión a los auditores externos de las
compañías que cotizan en bolsa. (García, s.f.)
2.2 Normas internaciones de auditoria
Las Normas Internacionales de Auditoría son un conjunto de reglas por parte de la
Federación Internacional de Contadores, que se aplican a las auditorías en todas las
empresas para fortalecer la uniformidad de las tareas presentadas por los auditores.
Las Normas Internacionales de Auditoría (NIA) son pilares fundamentales
para garantizar la calidad y uniformidad en el proceso de auditoría, lo que brinda confianza
y credibilidad a los informes financieros en un entorno globalizado. Su aplicación correcta
y adecuada es vital para el correcto desempeño de los auditores independientes y para el
fortalecimiento del sistema financiero mundial.
Para lograr una implementación efectiva de las NIAS, es fundamental que los
auditores estén completamente familiarizados con el contenido de las normas y
comprendan cómo aplicarlas en diferentes contextos empresariales. Además, se deben
realizar capacitaciones y actualizaciones periódicas para mantenerse al día con los cambios
y desarrollos en el campo de la auditoría. (anonimo, legalnet, s.f.)
Antecedentes
Aparte de los contadores también existen otros usuarios de la información contable
como los financistas (bancos), los inversionistas y los administradores tributarios. Este
segundo grupo de usuarios debe confiar en los estados financieros que se generan en el
sistema de contabilidad de la empresa, pero dicha confianza descansa en la acción de
juzgar los procedimientos contables de manera técnica, responsabilidad que es
practicada por los contadores. Para que esta acción de juzgar los estados financieros
de una empresa sea un proceso sistemático, debe fundamentarse en principios de
contabilidad generalmente aceptados y su correcta aplicación. Debido a que la auditoría es
una función pública debe hacerse sin prejuicios, con integridad y libre de presiones. Como
otras acciones públicas, la mejor forma de garantizar la imparcialidad del análisis ha
sido la estandarización de normas, lo que históricamente inició en 1917 con las
publicaciones del Instituto Americano de Contadores Públicos, entidad que planteó la
primera Codificación de Normas y Procedimientos de Auditoría. Esta codificación se
inició con pronunciamientos individuales que fueron consolidados en la Declaración sobre
Procedimientos de Auditoría que se emitió en 1951, cuando ya se contaba con 24
pronunciamientos del Comité de Procedimientos de Auditoría. Varios comités publicaron
procedimientos de auditoría entre 1951 y 1974. Finalmente, en octubre de 1978 se integró
el Consejo de Normas de Auditoría (Auditing Standars Board) como sucesor de los comités
técnicos anteriores que tenían a su cargo lo referente a auditoría.
Dada la importancia de este tipo de organizaciones se creó el Consejo de la
Federación Internacional de Contadores (IFAC), entidad que aprobó la publicación en julio
de 1994, de la nueva edición de las Normas Internacionales de Auditoría y Servicios
Relacionados. Como la misión del IFAC, según se declara en su constitución, es “el
desarrollo y enriquecimiento de una profesión contable que sea capaz de proporcionar
servicios de una consistente alta calidad para el interés público” con el tiempo, esta
entidad se ha constituido en la autoridad a la que le corresponde publicar y
actualizar las Normas Internacionales de Auditoría (NIA).
Detrás de la aplicación de las normas se ha creado un código de ética para los
profesionales que las deben aplicar. En marzo de 1987 se fundó El IAASB (Consejo de
Normas Internacionales de Auditoría y Aseguramiento (IAASB)). Anteriormente, se
conocía como el Comité de Prácticas Internacionales de Auditoría (IAPC). La labor inicial
del IAPC se centró en tres áreas: objetivo y alcance de las auditorías de estados financieros,
letras de encargos y guías generales de auditoría. (Michelle, 2021)
Aparte de los contadores
también existen otros usuarios
de la información contable
como
los financistas (bancos), los
inversionistas y los
administradores tributarios.
Este segundo
grupo de usuarios debe
confiar en los estados
financieros que se generan en
el sistema de
contabilidad de la empresa,
pero dicha confianza
descansa en la acción de
juzgar los
procedimientos contables de
manera técnica,
responsabilidad que es
practicada por los
contadores.
Para que esta acción de
juzgar los estados
financieros de una empresa
sea un proceso
sistemático, debe
fundamentarse en principios
de contabilidad generalmente
aceptados y
su correcta aplicación. Debido
a que la auditoría es una
función pública debe hacerse
sin
prejuicios, con integridad y
libre de presiones. Como otras
acciones públicas, la mejor
forma
de garantizar la
imparcialidad del análisis ha
sido la estandarización de
normas, lo que
históricamente inició en 1917
con las publicaciones del
Instituto Americano de
Contadores
Públicos, entidad que
planteó la primera
Codificación de Normas y
Procedimientos de
Auditoría. Esta codificación
se inició con
pronunciamientos
individuales que fueron
consolidados en la
Declaración sobre
Procedimientos de Auditoría
que se emitió en 1951,
cuando ya se contaba con 24
pronunciamientos del Comité
de Procedimientos de
Auditoría.
Varios comités publicaron
procedimientos de auditoría
entre 1951 y 1974.
Finalmente, en octubre de
1978 se integró el Consejo
de Normas de Auditoría
(Auditing
Standars Board) como sucesor
de los comités técnicos
anteriores que tenían a su
cargo lo
referente a auditoría. Dada la
importancia de este tipo de
organizaciones se creó el
Consejo
de la Federación Internacional
de Contadores (IFAC),
entidad que aprobó la
publicación en
julio de 1994, de la nueva
edición de las Normas
Internacionales de Auditoría y
Servicios
Relacionados.
Como la misión del IFAC,
según se declara en su
constitución, es “el
desarrollo y
enriquecimiento de una
profesión contable que sea
capaz de proporcionar
servicios de una
consistente alta calidad para
el interés público” con el
tiempo, esta entidad se ha
constituido en la autoridad
a la que le corresponde
publicar y actualizar las
Normas
Internacionales de Auditoría
(NIA). Detrás de la aplicación
de las normas se ha creado un
código de ética para los
profesionales que las deben
aplicar.
En marzo de 1987 se fundó El
IAASB (Consejo de Normas
Internacionales de Auditoría
y
Aseguramiento (IAASB)).
Anteriormente, se conocía
como el Comité de
Prácticas
Internacionales de Auditoría
(IAPC). La labor inicial del
IAPC se centró en tres áreas:
objetivo
y alcance de las auditorías de
estados financieros, letras de
encargos y guías generales de
auditoría.
Aparte de los contadores
también existen otros usuarios
de la información contable
como
los financistas (bancos), los
inversionistas y los
administradores tributarios.
Este segundo
grupo de usuarios debe
confiar en los estados
financieros que se generan en
el sistema de
contabilidad de la empresa,
pero dicha confianza
descansa en la acción de
juzgar los
procedimientos contables de
manera técnica,
responsabilidad que es
practicada por los
contadores.
Para que esta acción de
juzgar los estados
financieros de una empresa
sea un proceso
sistemático, debe
fundamentarse en principios
de contabilidad generalmente
aceptados y
su correcta aplicación. Debido
a que la auditoría es una
función pública debe hacerse
sin
prejuicios, con integridad y
libre de presiones. Como otras
acciones públicas, la mejor
forma
de garantizar la
imparcialidad del análisis ha
sido la estandarización de
normas, lo que
históricamente inició en 1917
con las publicaciones del
Instituto Americano de
Contadores
Públicos, entidad que
planteó la primera
Codificación de Normas y
Procedimientos de
Auditoría. Esta codificación
se inició con
pronunciamientos
individuales que fueron
consolidados en la
Declaración sobre
Procedimientos de Auditoría
que se emitió en 1951,
cuando ya se contaba con 24
pronunciamientos del Comité
de Procedimientos de
Auditoría.
Varios comités publicaron
procedimientos de auditoría
entre 1951 y 1974.
Finalmente, en octubre de
1978 se integró el Consejo
de Normas de Auditoría
(Auditing
Standars Board) como sucesor
de los comités técnicos
anteriores que tenían a su
cargo lo
referente a auditoría. Dada la
importancia de este tipo de
organizaciones se creó el
Consejo
de la Federación Internacional
de Contadores (IFAC),
entidad que aprobó la
publicación en
julio de 1994, de la nueva
edición de las Normas
Internacionales de Auditoría y
Servicios
Relacionados.
Como la misión del IFAC,
según se declara en su
constitución, es “el
desarrollo y
enriquecimiento de una
profesión contable que sea
capaz de proporcionar
servicios de una
consistente alta calidad para
el interés público” con el
tiempo, esta entidad se ha
constituido en la autoridad
a la que le corresponde
publicar y actualizar las
Normas
Internacionales de Auditoría
(NIA). Detrás de la aplicación
de las normas se ha creado un
código de ética para los
profesionales que las deben
aplicar.
En marzo de 1987 se fundó El
IAASB (Consejo de Normas
Internacionales de Auditoría
y
Aseguramiento (IAASB)).
Anteriormente, se conocía
como el Comité de
Prácticas
Internacionales de Auditoría
(IAPC). La labor inicial del
IAPC se centró en tres áreas:
objetivo
y alcance de las auditorías de
estados financieros, letras de
encargos y guías generales de
auditoría.
En el año de 1977 se creó
el IFAC- Internacional
Federation of Accountants,
Es una
organización que aglomera a
Contadores Públicos a nivel
mundial donde sus objetivos
son
proteger el interés público a
través de la exigencia de altas
prácticas de calidad. El IFAC
creó
un Comité denominado
IAASB (Internacional
Auditing and Assurance
Standards Board),
(antes denominado
Internacional Auditing
Practicas Committe IAPC)
con el fin de implantar
la uniformidad de las prácticas
de auditoria y servicios
relacionados a través de la
emisión
de pronunciamientos en una
variedad de funciones de
auditoria y aseguramiento.
El IASSB emite las Normas
Internacionales de Auditoria
(NIAs o ISA en inglés),
utilizado para
reportar acerca de la
confiabilidad de información
preparada bajo normas de
contabilidad
(normalmente información
histórica), también emite
Estándares Internacionales
para
trabajos de aseguramiento
(ISAE), Control de Calidad
(ISQC), y servicios
relacionados (ISRS).
En marzo de 1978 se fundó El
IAASB (Consejo de Normas
Internacionales de Auditoría y
Aseguramiento (IAASB)).
Anteriormente, se conocía
como el Comité de
Prácticas
Internacionales de Auditoría
(IAPC). La labor inicial del
IAPC se centró en tres áreas:
objetivo
y alcance de las auditorías de
estados financieros, letras de
encargos y guías generales de
auditoría.
NORMAS
INTERNACIONALES DE
AUDITORIA
En el año de 1977 se creó
el IFAC- Internacional
Federation of Accountants,
Es una
organización que aglomera a
Contadores Públicos a nivel
mundial donde sus objetivos
son
proteger el interés público a
través de la exigencia de altas
prácticas de calidad. El IFAC
creó
un Comité denominado
IAASB (Internacional
Auditing and Assurance
Standards Board),
(antes denominado
Internacional Auditing
Practicas Committe IAPC)
con el fin de implantar
la uniformidad de las prácticas
de auditoria y servicios
relacionados a través de la
emisión
de pronunciamientos en una
variedad de funciones de
auditoria y aseguramiento.
El IASSB emite las Normas
Internacionales de Auditoria
(NIAs o ISA en inglés),
utilizado para
reportar acerca de la
confiabilidad de información
preparada bajo normas de
contabilidad
(normalmente información
histórica), también emite
Estándares Internacionales
para
trabajos de aseguramiento
(ISAE), Control de Calidad
(ISQC), y servicios
relacionados (ISRS)
En el año de 1977 se creó
el IFAC- Internacional
Federation of Accountants,
Es una
organización que aglomera a
Contadores Públicos a nivel
mundial donde sus objetivos
son
proteger el interés público a
través de la exigencia de altas
prácticas de calidad. El IFAC
creó
un Comité denominado
IAASB (Internacional
Auditing and Assurance
Standards Board),
(antes denominado
Internacional Auditing
Practicas Committe IAPC)
con el fin de implantar
la uniformidad de las prácticas
de auditoria y servicios
relacionados a través de la
emisión
de pronunciamientos en una
variedad de funciones de
auditoria y aseguramiento.
El IASSB emite las Normas
Internacionales de Auditoria
(NIAs o ISA en inglés),
utilizado para
reportar acerca de la
confiabilidad de información
preparada bajo normas de
contabilidad
(normalmente información
histórica), también emite
Estándares Internacionales
para
trabajos de aseguramiento
(ISAE), Control de Calidad
(ISQC), y servicios
relacionados (ISRS).
En marzo de 1978 se fundó El
IAASB (Consejo de Normas
Internacionales de Auditoría y
Aseguramiento (IAASB)).
Anteriormente, se conocía
como el Comité de
Prácticas
Internacionales de Auditoría
(IAPC). La labor inicial del
IAPC se centró en tres áreas:
objetivo
y alcance de las auditorías de
estados financieros, letras de
encargos y guías generales de
auditoría.
NORMAS
INTERNACIONALES DE
AUDITORIA
En el año de 1977 se creó
el IFAC- Internacional
Federation of Accountants,
Es una
organización que aglomera a
Contadores Públicos a nivel
mundial donde sus objetivos
son
proteger el interés público a
través de la exigencia de altas
prácticas de calidad. El IFAC
creó
un Comité denominado
IAASB (Internacional
Auditing and Assurance
Standards Board),
(antes denominado
Internacional Auditing
Practicas Committe IAPC)
con el fin de implantar
la uniformidad de las prácticas
de auditoria y servicios
relacionados a través de la
emisión
de pronunciamientos en una
variedad de funciones de
auditoria y aseguramiento.
El IASSB emite las Normas
Internacionales de Auditoria
(NIAs o ISA en inglés),
utilizado para
reportar acerca de la
confiabilidad de información
preparada bajo normas de
contabilidad
(normalmente información
histórica), también emite
Estándares Internacionales
para
trabajos de aseguramiento
(ISAE), Control de Calidad
(ISQC), y servicios
relacionados (ISRS)
En el año de 1977 se creó
el IFAC- Internacional
Federation of Accountants,
Es una
organización que aglomera a
Contadores Públicos a nivel
mundial donde sus objetivos
son
proteger el interés público a
través de la exigencia de altas
prácticas de calidad. El IFAC
creó
un Comité denominado
IAASB (Internacional
Auditing and Assurance
Standards Board),
(antes denominado
Internacional Auditing
Practicas Committe IAPC)
con el fin de implantar
la uniformidad de las prácticas
de auditoria y servicios
relacionados a través de la
emisión
de pronunciamientos en una
variedad de funciones de
auditoria y aseguramiento.
El IASSB emite las Normas
Internacionales de Auditoria
(NIAs o ISA en inglés),
utilizado para
reportar acerca de la
confiabilidad de información
preparada bajo normas de
contabilidad
(normalmente información
histórica), también emite
Estándares Internacionales
para
trabajos de aseguramiento
(ISAE), Control de Calidad
(ISQC), y servicios
relacionados (ISRS).
En marzo de 1978 se fundó El
IAASB (Consejo de Normas
Internacionales de Auditoría y
Aseguramiento (IAASB)).
Anteriormente, se conocía
como el Comité de
Prácticas
Internacionales de Auditoría
(IAPC). La labor inicial del
IAPC se centró en tres áreas:
objetivo
y alcance de las auditorías de
estados financieros, letras de
encargos y guías generales de
auditoría.
NORMAS
INTERNACIONALES DE
AUDITORIA
En el año de 1977 se creó
el IFAC- Internacional
Federation of Accountants,
Es una
organización que aglomera a
Contadores Públicos a nivel
mundial donde sus objetivos
son
proteger el interés público a
través de la exigencia de altas
prácticas de calidad. El IFAC
creó
un Comité denominado
IAASB (Internacional
Auditing and Assurance
Standards Board),
(antes denominado
Internacional Auditing
Practicas Committe IAPC)
con el fin de implantar
la uniformidad de las prácticas
de auditoria y servicios
relacionados a través de la
emisión
de pronunciamientos en una
variedad de funciones de
auditoria y aseguramiento.
El IASSB emite las Normas
Internacionales de Auditoria
(NIAs o ISA en inglés),
utilizado para
reportar acerca de la
confiabilidad de información
preparada bajo normas de
contabilidad
(normalmente información
histórica), también emite
Estándares Internacionales
para
trabajos de aseguramiento
(ISAE), Control de Calidad
(ISQC), y servicios
relacionados (ISRS)
En el año de 1977 se creó
el IFAC- Internacional
Federation of Accountants,
Es una
organización que aglomera a
Contadores Públicos a nivel
mundial donde sus objetivos
son
proteger el interés público a
través de la exigencia de altas
prácticas de calidad. El IFAC
creó
un Comité denominado
IAASB (Internacional
Auditing and Assurance
Standards Board),
(antes denominado
Internacional Auditing
Practicas Committe IAPC)
con el fin de implantar
la uniformidad de las prácticas
de auditoria y servicios
relacionados a través de la
emisión
de pronunciamientos en una
variedad de funciones de
auditoria y aseguramiento.
El IASSB emite las Normas
Internacionales de Auditoria
(NIAs o ISA en inglés),
utilizado para
reportar acerca de la
confiabilidad de información
preparada bajo normas de
contabilidad
(normalmente información
histórica), también emite
Estándares Internacionales
para
trabajos de aseguramiento
(ISAE), Control de Calidad
(ISQC), y servicios
relacionados (ISRS).
En marzo de 1978 se fundó El
IAASB (Consejo de Normas
Internacionales de Auditoría y
Aseguramiento (IAASB)).
Anteriormente, se conocía
como el Comité de
Prácticas
Internacionales de Auditoría
(IAPC). La labor inicial del
IAPC se centró en tres áreas:
objetivo
y alcance de las auditorías de
estados financieros, letras de
encargos y guías generales de
auditoría.
NORMAS
INTERNACIONALES DE
AUDITORIA
En el año de 1977 se creó
el IFAC- Internacional
Federation of Accountants,
Es una
organización que aglomera a
Contadores Públicos a nivel
mundial donde sus objetivos
son
proteger el interés público a
través de la exigencia de altas
prácticas de calidad. El IFAC
creó
un Comité denominado
IAASB (Internacional
Auditing and Assurance
Standards Board),
(antes denominado
Internacional Auditing
Practicas Committe IAPC)
con el fin de implantar
la uniformidad de las prácticas
de auditoria y servicios
relacionados a través de la
emisión
de pronunciamientos en una
variedad de funciones de
auditoria y aseguramiento.
El IASSB emite las Normas
Internacionales de Auditoria
(NIAs o ISA en inglés),
utilizado para
reportar acerca de la
confiabilidad de información
preparada bajo normas de
contabilidad
(normalmente información
histórica), también emite
Estándares Internacionales
para
trabajos de aseguramiento
(ISAE), Control de Calidad
(ISQC), y servicios
relacionados (ISRS)
En el año de 1977 se creó
el IFAC- Internacional
Federation of Accountants,
Es una
organización que aglomera a
Contadores Públicos a nivel
mundial donde sus objetivos
son
proteger el interés público a
través de la exigencia de altas
prácticas de calidad. El IFAC
creó
un Comité denominado
IAASB (Internacional
Auditing and Assurance
Standards Board),
(antes denominado
Internacional Auditing
Practicas Committe IAPC)
con el fin de implantar
la uniformidad de las prácticas
de auditoria y servicios
relacionados a través de la
emisión
de pronunciamientos en una
variedad de funciones de
auditoria y aseguramiento.
En el año de 1977 se creó
el IFAC- Internacional
Federation of Accountants,
Es una
organización que aglomera a
Contadores Públicos a nivel
mundial donde sus objetivos
son
proteger el interés público a
través de la exigencia de altas
prácticas de calidad. El IFAC
creó
un Comité denominado
IAASB (Internacional
Auditing and Assurance
Standards Board),
(antes denominado
Internacional Auditing
Practicas Committe IAPC)
con el fin de implantar
la uniformidad de las prácticas
de auditoria y servicios
relacionados a través de la
emisión
de pronunciamientos en una
variedad de funciones de
auditoria y aseguramiento.
El IASSB emite las Normas
Internacionales de Auditoria
(NIAs o ISA en inglés),
utilizado para
reportar acerca de la
confiabilidad de información
preparada bajo normas de
contabilidad
(normalmente información
histórica), también emite
Estándares Internacionales
para
trabajos de aseguramiento
(ISAE), Control de Calidad
(ISQC), y servicios
relacionados (ISRS).
En marzo de 1978 se fundó El
IAASB (Consejo de Normas
Internacionales de Auditoría y
Aseguramiento (IAASB)).
Anteriormente, se conocía
como el Comité de
Prácticas
Internacionales de Auditoría
(IAPC). La labor inicial del
IAPC se centró en tres áreas:
objetivo
y alcance de las auditorías de
estados financieros, letras de
encargos y guías generales de
auditoría.
Definición
En el año de 1977 se creó
el IFAC- Internacional
Federation of Accountants,
Es una
organización que aglomera a
Contadores Públicos a nivel
mundial donde sus objetivos
son
proteger el interés público a
través de la exigencia de altas
prácticas de calidad. El IFAC
creó
un Comité denominado
IAASB (Internacional
Auditing and Assurance
Standards Board),
(antes denominado
Internacional Auditing
Practicas Committe IAPC)
con el fin de implantar
la uniformidad de las prácticas
de auditoria y servicios
relacionados a través de la
emisión
de pronunciamientos en una
variedad de funciones de
auditoria y aseguramiento.
El IASSB emite las Normas
Internacionales de Auditoria
(NIAs o ISA en inglés),
utilizado para
reportar acerca de la
confiabilidad de información
preparada bajo normas de
contabilidad
(normalmente información
histórica), también emite
Estándares Internacionales
para
trabajos de aseguramiento
(ISAE), Control de Calidad
(ISQC), y servicios
relacionados (ISRS).
En el año de 1977 se creó el IFAC- Internacional Federation of Accountants,
Es una organización que aglomera a Contadores Públicos a nivel mundial donde sus
objetivos son proteger el interés público a través de la exigencia de altas prácticas de
calidad. El IFAC creó un Comité denominado IAASB (Internacional Auditing and
Assurance Standards Board), (antes denominado Internacional Auditing Practicas
Committe IAPC) con el fin de implantar la uniformidad de las prácticas de auditoria y
servicios relacionados a través de la emisión de pronunciamientos en una variedad de
funciones de auditoria y aseguramiento. El IASSB emite las Normas Internacionales de
Auditoria (NIAs o ISA en inglés), utilizado para reportar acerca de la confiabilidad de
información preparada bajo normas de contabilidad (normalmente información histórica),
también emite Estándares Internacionales para trabajos de aseguramiento (ISAE), Control
de Calidad (ISQC), y servicios relacionados (ISRS).
Las NIAs son desarrolladas por la Junta de Normas Internacionales de Auditoría y
Aseguramiento (IAASB), una entidad independiente que forma parte de la Federación
Internacional de Contadores (IFAC). El propósito principal de las NIAs es proporcionar
una guía detallada sobre cómo los auditores deben planificar y ejecutar sus auditorías,
asegurando que estas sean realizadas con competencia y de acuerdo a principios éticos.
Importancia de las NIAs
Uniformidad en la Práctica de Auditoría: Promueven la consistencia y la
calidad en las auditorías a nivel mundial.
Confianza del Público: Las NIAs ayudan a asegurar que los informes de auditoría
sean fiables, aumentando la confianza del público en la información financiera.
Globalización: Facilitan la comparabilidad de los informes de auditoría a través de
fronteras internacionales, esencial en un mundo globalizado.
Objetivos y composición
El objetivo de esta NIA es establecer reglas y suministrar criterios al auditor en cuanto a sus
responsabilidades profesionales cuando acepte una actuación de auditoría limitada de los
estados financieros, así como la forma y contenido del informe a emitir en relación con la
misma.
Esta norma se ocupa especialmente de la auditoría limitada de los estados
financieros. Sin embargo, también es aplicable, en la medida de lo posible, a la auditoría
limitada de información financiera o de otro tipo. Esta Norma Internacional debe leerse
teniendo en cuenta la NIA 120, "Marco de las Normas Internacionales de Auditoría". Los
criterios contenidos en otras NIA pueden ser también útiles para el auditor en la aplicación
de esta Norma.
Las NIA tienen una estructura compuesta por cinco elementos esenciales:
introducción, objetivo, definiciones, requisitos y solicitud y otro material explicativo. Cada
elemento contribuye a proporcionar una guía clara para llevar a cabo la auditoría de manera
eficiente y efectiva.
NIA 200: Objetivos generales del auditor independiente y la realización de una
auditoría de acuerdo con las normas internacionales de auditoría
NIA 210: Acuerdo de los términos de los trabajos de auditoría
NIA 220: Control de calidad para una auditoría de estados financieros
NIA 230: Documentación de auditoría
NIA 240: Responsabilidades del auditor relacionadas con el fraude en una auditoría
de estados financieros
NIA 250 (Revisada): Consideración de leyes y reglamentos en una auditoría de
estados financieros
NIA 260: Comunicación con los acusados de gobierno
NIA 265: Comunicación de deficiencias en el control interno a los acusados de
gobierno y gestión
NIA 300: Planificación de una auditoría de estados financieros
NIA 315 (Revisada): Identificación y evaluación de los riesgos de incorrección
material a través de la comprensión de la entidad y su entorno.
NIA 320: Materialidad en la planificación y realización de una auditoría.
NIA 330: Las respuestas del auditor a los riesgos evaluados
NIA 402: Consideraciones de auditoría relacionadas con una entidad que utiliza una
organización de servicio
NIA 450: Evaluación de incorrecciones identificadas durante la auditoría
NIA 500: evidencia de auditoría
NIA 501:Consideraciones específicas de evidencia de auditoría para elementos
seleccionados
NIA 505: confirmaciones externas
NIA 510: Compromisos iniciales de auditoría: saldos iniciales
NIA 520: Procedimientos analíticos
NIA 530: Muestreo de auditoría
NIA 540: Auditoría de estimaciones contables, incluidas estimaciones contables de
valor razonable y divulgaciones relacionadas
NIA 550: partes relacionadas
NIA 560: Eventos posteriores
NIA 570 (Revisada): preocupación actual
NIA 580: representaciones escritas
NIA 600: Consideraciones especiales: auditorías de los estados financieros del
grupo (incluido el trabajo de los auditores de componentes)
NIA 610 (Revisada): Uso del trabajo de los auditores internos
NIA 620: Uso del trabajo de un experto auditor
NIA 700 (Revisada): Formación de opinión e informes sobre estados financieros
NIA 701: Cuestiones Claves de Auditoria.
NIA 705: Modificaciones a la Opinión en el Informe del Auditor Independiente
NIA 706: Párrafos de énfasis y otros párrafos en el informe del auditor
independiente.
NIA 710: Información comparativa.
NIA 720 (Revisada): Responsabilidad del auditor respecto a la información
incluida en los documentos que contienen los estados financieros auditados.
NIA 800: Consideraciones especiales; auditorias d estados financieros preparados
de conformidad común marco de información con fines específicos.
NIA 805: Consideraciones especiales; auditorias de un solo estado financiero de un
elemento cuenta o partida especifico de un estado financiero.
NIA 810: Compromisos para informar sobre los estados financieros resumidos
Norma Internacional sobre Control de Calidad (ISQC) 1: Control de calidad
para empresas que realizan auditorías y revisiones de estados financieros, y otros
compromisos de aseguramiento y servicios relacionados (mercadeo{, 2022)
Sesión No 9
2.2 NORMAS INTERNACIONALES DE AUDITORIA
PRINCIPIOS GENERALES
Ejercer como auditor, tiene que actuar bajo ciertos lineamientos, principios y
siempre con responsabilidades muy específicas. De sus acciones depende emitir una
opinión y un dictamen con validez oficial, que define tanto a su trabajo como a la imagen o
la situación de la entidad auditada. Además, dicha opinión será tomada como base para
decisiones cruciales y contundentes por parte de la propia entidad o de otras dependencias
públicas o privadas. Por lo tanto, es relevante que conozcas las responsabilidades que tiene
un auditor, desde la preparación a seguir hasta la ejecución y la elaboración del informe de
una auditoría. (Guanajuato, 2021)
NIA 200, Objetivos globales del auditor independiente y realización de la auditoría
de conformidad con las Normas Internacionales de Auditoría
Esta Norma Internacional de Auditoría (NIA) trata de las responsabilidades globales
que tiene el auditor independiente cuando realiza una auditoría de estados financieros de
conformidad con las NIA. En particular, establece los objetivos globales del auditor
independiente y explica la naturaleza y el alcance de una auditoría diseñada para permitir al
auditor independiente alcanzar dichos objetivos. Asimismo explica el alcance, la
aplicabilidad y la estructura de las NIA e incluye requerimientos que establecen las
responsabilidades globales del auditor independiente aplicables en todas las auditorías,
incluida la obligación de cumplir las NIA. En adelante, al auditor independiente se le
denomina “auditor”.
Las NIA están redactadas en el contexto de una auditoría de estados financieros
realizada por un auditor. Cuando se apliquen a auditorías de otra información financiera
histórica, se adaptarán en la medida en que sea necesario, en función de las circunstancias.
Las NIA no tratan las responsabilidades del auditor que puedan estar previstas en las
disposiciones legales, reglamentarias u otras disposiciones en relación, por ejemplo, con las
ofertas públicas de valores. Dichas responsabilidades pueden ser diferentes de las
establecidas en las NIA. En consecuencia, aunque el auditor pueda encontrar útiles en
dichas circunstancias determinados aspectos de las NIA, es responsabilidad del auditor
asegurarse del cumplimiento de todas las obligaciones relevantes legales, reglamentarias o
profesionales.
NIA 210, Acuerdo de los términos del encargo de auditoría
Esta Norma Internacional de Auditoría (NIA) trata de las responsabilidades que
tiene el auditor al acordar los términos del encargo de auditoría con la dirección y, cuando
proceda, con los responsables del gobierno de la entidad. Ello incluye determinar si
concurren ciertas condiciones previas a la auditoría cuya responsabilidad corresponde a la
dirección y, cuando proceda, a los responsables del gobierno de la entidad. La NIA 220
trata de los aspectos relacionados con la aceptación del encargo que se encuentran bajo
control del auditor. (Ref: Apartado A1)
NIA 220, Control de calidad de la auditoría de estados financieros
Esta Norma Internacional de Auditoría (NIA) trata de las responsabilidades
específicas que tiene el auditor en relación con los procedimientos de control de calidad de
una auditoría de estados financieros. También trata, cuando proceda, de las
responsabilidades del revisor de control de calidad del encargo. Esta NIA debe interpretarse
conjuntamente con los requerimientos de ética aplicables.
NIA 230, Documentación de auditoría
Esta Norma Internacional de Auditoría (NIA) trata de la responsabilidad que tiene el
auditor de preparar la documentación de auditoría correspondiente a una auditoría de
estados financieros. En el anexo se enumeran otras NIA que contienen requerimientos
específicos de documentación y orientaciones al respecto. Los requerimientos específicos
de documentación de otras NIA no limitan la aplicación de la presente NIA. Las
disposiciones legales o reglamentarias pueden establecer requerimientos adicionales sobre
documentación.
NIA 240, Responsabilidades del auditor en la auditoría de estados financieros con
respecto al fraude
Esta Norma Internacional de Auditoría (NIA) trata de las responsabilidades que
tiene el auditor con respecto al fraude en la auditoría de estados financieros. En concreto,
desarrolla el modo de aplicar la NIA 315 (Revisada) y la NIA 330 en relación con los
riesgos de incorrección material debida a fraude.
NIA 250, (Revisada), Consideración de las disposiciones legales y reglamentarias
en la auditoría de estados financieros
Esta Norma Internacional de Auditoría (NIA) trata de la responsabilidad que tiene el
auditor de considerar las disposiciones legales y reglamentarias en la auditoría de estados
financieros. Esta NIA no es de aplicación en el caso de otros encargos que proporcionan un
grado de seguridad en los que al auditor se le contrata específicamente para comprobar el
cumplimiento de disposiciones legales o reglamentarias específicas e informar al respecto
de manera separada.
NIA 260 (Revisada), Comunicación con los responsables del gobierno de la entidad
Esta Norma Internacional de Auditoría (NIA) trata de la responsabilidad que tiene el
auditor de comunicarse con los responsables del gobierno de la entidad en una auditoría de
estados financieros. Aunque la presente NIA se aplica con independencia de la dimensión o
estructura de gobierno de la entidad, su aplicación presenta particularidades cuando todos
los responsables del gobierno de la entidad participan en su dirección, y en el caso de
entidades cotizadas. Esta NIA no establece requerimientos relativos a la comunicación del
auditor con la dirección de una entidad o con sus propietarios a menos que sean a la vez
responsables del gobierno de la entidad.
El ámbito de aplicación de esta NIA es la auditoría de estados financieros, pero
también puede aplicarse, adaptada en la medida en que las circunstancias lo requieran, a las
auditorías de otra información financiera histórica, cuando los responsables del gobierno de
la entidad sean los responsables de supervisar la preparación de dicha información
financiera histórica.
Dada la importancia de la existencia de una comunicación recíproca eficaz durante
la realización de una auditoría de estados financieros, esta NIA proporciona un marco
general para la comunicación del auditor con los responsables del gobierno de la entidad e
identifica algunos asuntos específicos que deberán ser objeto de comunicación. En otras
NIA (véase el anexo 1) se enumeran otras cuestiones adicionales que deberán ser objeto de
comunicación y que complementan los requerimientos de la presente NIA. Asimismo, la
NIA 265 establece requerimientos específicos relativos a la comunicación a los
responsables del gobierno de la entidad de aquellas deficiencias significativas en el control
interno que el auditor haya identificado durante la realización de la auditoría.
Adicionalmente, la comunicación de otras cuestiones no previstas en esta o en otras NIA
puede venir exigida por las disposiciones legales o reglamentarias, por acuerdos celebrados
con la entidad o por otros requerimientos que resulten de aplicación al encargo, como, por
ejemplo, normas emitidas por una organización profesional nacional de contabilidad. Esta
NIA no impide al auditor comunicar cualquier otro asunto a los responsables del gobierno
de la entidad. (Ref: Apartados A33–A36)
NIA 265, Comunicación de las deficiencias en el control interno a los responsables
del gobierno y a la dirección de la entidad
Esta Norma Internacional de Auditoría (NIA) trata de la responsabilidad que tiene el
auditor de comunicar adecuadamente, a los responsables del gobierno de la entidad y a la
dirección, las deficiencias en el control interno que haya identificado durante la realización
de la auditoría de los estados financieros. Esta NIA no impone responsabilidades
adicionales al auditor con respecto a la obtención de conocimiento del control interno y al
diseño y la realización de pruebas de controles más allá de los requerimientos de la NIA
315 (Revisada) y la NIA 330. La NIA 260 establece requerimientos adicionales y
proporciona orientaciones sobre la responsabilidad que tiene el auditor de comunicarse con
los responsables del gobierno de la entidad en relación con la auditoría.
Al realizar la identificación y valoración del riesgo de incorrección material el
auditor debe obtener conocimiento del control interno relevante para la auditoría. Al
efectuar dichas valoraciones del riesgo, el auditor tiene en cuenta el control interno con el
fin de diseñar procedimientos de auditoría adecuados a las circunstancias, y no con la
finalidad de expresar una opinión sobre la eficacia del control interno. El auditor puede
identificar deficiencias en el control interno no sólo durante el proceso de valoración del
riesgo, sino también en cualquier otra fase de la auditoría. Esta NIA especifica las
deficiencias identificadas que el auditor debe comunicar a los responsables del gobierno de
la entidad y a la dirección.
Esta NIA no impide que el auditor comunique a los responsables del gobierno de la
entidad y a la dirección cualquier otra cuestión sobre el control interno que el auditor haya
identificado durante la realización de la auditoría. (mexicano, 2020)
PLANEACIÓN
El ejercicio de la auditoría requiere que el profesional ejecute un proceso de
planeación que le permita garantizar de forma anticipada el alcance de la labor, a fin de dar
cumplimiento a los objetivos propuestos para la entidad auditada. En la NIA 300 se
establecen los lineamientos de este proceso.
De acuerdo con la NIA 300, la auditoría de estados financieros requiere de una
planificación apropiada para alcanzar los objetivos en la forma más eficiente posible. En
este sentido, el auditor tiene la responsabilidad de planear la auditoría para
que esta sea ejecutada de manera efectiva. La forma de probar que se ha
cumplido con esta responsabilidad es documentando cada uno de los procesos que se lleven
a cabo. Al respecto, la NIA 300 exige que se presenten como mínimo los siguientes
documentos:
Estrategia global de auditoría.
Plan global de auditoría.
Desde luego, en el contexto de la norma se entiende que no puede realizarse con
exactitud la planificación detallada de todos los procedimientos de auditoría, debido a que
no se conocen de antemano todas las circunstancias que afectarán al encargo. Por
consiguiente, lo que pretende la norma es que exista un plan inicial que ha
de ser modificado y, a su vez, revisado de manera continua, de manera
que se supervise el trabajo realizado y las situaciones que se vayan
presentando. En este editorial profundizamos al respecto.
Objetivos de la planificación según las Normas Internacionales de Auditoría
La planificación implica elaborar la estrategia de auditoría y el plan global de
auditoría de acuerdo con el tipo de trabajo que se ha de desarrollar, con el propósito de
minimizar los riesgos a un nivel aceptable para el auditor. Estos son los objetivos de
la planificación:
Enfocar el trabajo en las áreas importantes.
Resolver problemas potenciales de forma oportuna.
Organizar y administrar, de forma apropiada el trabajo de auditoría, de modo que se
desempeñe de manera efectiva y eficiente.
Asistir en la selección de los miembros del equipo de trabajo con los niveles
apropiados de capacidades, así como la competencia para responder a los riesgos previstos,
y la asignación apropiada de trabajo a los mismos.
Facilitar la dirección y supervisión de los miembros del equipo del trabajo, así como
de la revisión de su trabajo.
Asistir, cuando sea aplicable, en la coordinación del trabajo hecho por auditores de
componentes y/o especialistas.
Actividades preliminares al inicio de una planificación de auditoría
La NIA 300 define algunas actividades preliminares al inicio de una planificación
de auditoría:
Apreciar la continuidad de la relación con el cliente.
Evaluar el cumplimiento de los requisitos éticos relevantes
(independencia y conflictos de intereses).
Aceptación de los términos del trabajo por parte del cliente.
Trabajos iniciales – clientes de primer año
De acuerdo con la NIA 510 – Encargos iniciales de auditoría – saldos de
apertura, cuando el auditor conduce un trabajo de auditoría inicial, su objetivo es
obtener evidencia suficiente y apropiada sobre si los saldos iniciales
contienen errores significativos que puedan afectar los estados
financieros actuales, si las políticas contables se han aplicado y los cambios se han
registrado siguiendo el marco de referencia de información financiera aplicable a la
entidad.
Aspectos relevantes que hay que tener en cuenta en la planificación de una
auditoría
1) Antes de iniciar nuestro proceso de auditoría debemos tener claros nuestros
objetivos. Sugerimos que los objetivos estén alineados de acuerdo con el modelo COSO,
dentro de las siguientes categorías:
Operacionales: utilización eficaz y eficiente de los recursos de una organización
(por ejemplo: rendimiento, rentabilidad, salvaguarda de activos, etc.).
Información financiera: preparación y publicación de estados financieros
fiables.
Cumplimiento: acatamiento de las leyes y normas aplicables.
El alcance de la auditoría debe estar encaminado a asegurar el cumplimiento de
cualquiera de estos objetivos, dependiendo del tipo de auditoría del que se trate. Ejemplo:
para una auditoría financiera el trabajo estará enfocado a evaluar el cumplimiento del
objetivo relacionado con la preparación y publicación de estados financieros fiables y de
cumplimiento. Para un trabajo de revisoría fiscal deberán abarcarse los tres objetivos
enunciados en el COSO (operacionales, de información financiera y cumplimiento).
2) La auditoría debe ejecutarla solo el personal que tenga un
entrenamiento técnico apropiado y experiencia en auditoría. Es
recomendable trabajar con un equipo multidisciplinario de acuerdo con las necesidades del
cliente. Ejemplos: contadores, abogados, ingenieros de sistemas, ingenieros industriales,
especialistas en impuestos, especialistas en temas de la industria, etc.
3) En la planificación de la auditoría es vital lograr un entendimiento integral
del negocio y del ambiente de la industria, que facilite la identificación de los riesgos
significativos. Estos últimos son aquellos con una alta probabilidad de ocurrencia y un
impacto material en los estados financieros. El número de riesgos significativos
identificados es directamente proporcional al grado de entendimiento del negocio, su
ambiente externo y de la industria.
4) Con todo lo anterior, en la planificación de la auditoría, nuestros esfuerzos deben
ir encaminados principalmente a:
Identificar riesgos significativos del negocio y sus implicaciones en los estados
financieros (provisiones en los estados financieros y/o revelaciones).
Identificar riesgos significativos de fraude y sus implicaciones en los estados
financieros (malversación de activos y/o información financiera fraudulenta).
Determinar las transacciones significativas que se registran en los estados
financieros (rutinarios y no rutinarios).
5) Definir la materialidad global de auditoría, que permite al auditor enfocarse en
los aspectos relevantes de los estados financieros.
“El entendimiento del negocio lo realizamos de arriba hacia abajo. Por esto es
importante entrevistarnos con la alta gerencia, para conocer sus objetivos”
6) El entendimiento del negocio lo realizamos de arriba hacia abajo. Por esto es
importante entrevistarnos con la alta gerencia, para conocer sus objetivos, estrategias, los
riesgos que pueden impedir que la compañía logre los objetivos y los controles que tiene
para mitigar esos riesgos.
7) En la planificación de la auditoría el auditor debe complementar su trabajo
mediante la realización de procedimientos analíticos preliminares, que incluyan el análisis
de indicadores financieros y no financieros.
8) Dentro de la planificación de la auditoría es recomendable hacer un
recorrido por las instalaciones físicas, con el fin de comprender mejor el
negocio y conocer el personal clave.
9) Es importante documentarnos lo mejor posible mediante información interna y
externa:
Información interna
Estatutos.
Manuales de procedimientos.
Políticas.
Actas (asamblea de accionistas, junta directiva, comités, etc.).
Reportes de la gerencia a la junta directiva.
Contratos.
Correspondencia con entidades de vigilancia y control.
Correspondencia con abogados.
Certificado de cámara de comercio.
Intranet de la compañía.
Página web de la compañía.
Información externa
Revistas y diarios.
Portales de búsqueda en la web.
Bases de datos.
Cámara de comercio.
10) Al final de la planificación de la auditoría debemos validar con la gerencia del
cliente el entendimiento del negocio, los riesgos identificados y los hallazgos. Esto se
puede realizar en una reunión con el cliente. (R., 2019)
EVALUACION DE RIESGO
De acuerdo con la NIA 400, "Evaluación del Riesgo y Control Interno" el auditor debe
obtener un suficiente conocimiento de los sistemas contable y de control interno para
planificar la auditoría y para desarrollarla adecuadamente. 6. Al planificar las áreas de la
auditoría que pueden resultar afectadas por el CI del cliente, el auditor debe alcanzar un
adecuado conocimiento significado y complejidad de las actividades del CI, así como de la
disponibilidad de datos para su utilización en la auditoría. Tal conocimiento incluye
cuestiones como las siguientes: - Importancia relativa y complejidad del proceso
informático en cada una de las aplicaciones contables significativas. La importancia relativa
es este caso se refiere a las afirmaciones implícitas en los estados financieros afectadas por
el procesamiento informático. Una aplicación debo considerarse compleja cuando, por
ejemplo:
1. El volumen de transacciones es tal que sus usuarios pueden encontrar difícil identificar y
corregir errores en el procesamiento.
2. El ordenador genera automáticamente transacciones significativas o entradas directas en
otra aplicación.
3. El ordenador lleva a cabo operaciones complicadas de información financiera y/o genera
automáticamente transacciones significativas o entradas que no pueden ser (o no son)
validadas independientemente.
4. Se intercambian electrónicamente transacciones con otras organizaciones (como en los
sistemas de intercambio electrónico de datos, IED) sin revisión manual de su adecuación o
razonabilidad.
De acuerdo con la NIA 400, "Evaluación del riesgo y control interno", el auditor debe
evaluar el riesgo inherente y el riesgo de control para las afirmaciones significativas de los
estados financieros.
Los riesgos inherentes y de control en un CI pueden tener un efecto general y un efecto
específico contable en la probabilidad de irregularidades significativas:
- Los riesgos pueden resultar de deficiencias globales en las actividades del Cl, tales como
las que pueden aparecer en el desarrollo y mantenimiento de los programas, apoyo de los
sistemas de "software", operaciones del sistema, seguridad física del CI y control de acceso
a programas de utilización especial o privilegiada. Estas deficiencias pueden tener un
impacto global en todas las aplicaciones que son procesadas por el ordenador.
- Los riesgos pueden incrementar la posibilidad de errores o actividades fraudulentas en
aplicaciones específicas, en bases de datos concretas o en archivos maestros, o en
actividades específicas de procesamiento. Por ejemplo, los errores no son extraños en
sistemas que realizan procesos complejos lógicos o de cálculos, o que pueden tratar con
condiciones que impliquen amplio número de excepciones. Los sistemas que controlan los
desembolsos en efectivo u otros activos líquidos son susceptibles de acciones fraudulentas
por los usuarios o por el personal que se ocupa del CI.
A medida en que surgen nuevas tecnologías informáticas, se utilizan normalmente por los
clientes para crear sistemas informáticos de complejidad creciente, que pueden incluir
conexión en redes, bases de datos, puestos de procesamiento individuales basados en
ordenadores personales y sistemas gerenciales que alimentan directamente información en
los sistemas contables. Todo ello aumenta la sofisticación global del CI y la complejidad de
sus aplicaciones específicas. Como resultado, puede incrementarse el riesgo y ser
necesarias consideraciones adicionales. (anonimo, icjce, s.f.)
Sesión No 10
2.3 NORMAS INTERNACIONALES DE AUDITORIA
EVIDENCIA DE LA AUDITORIA
NORMA INTERNACIONAL DE AUDITORÍA 500 EVIDENCIA DE
AUDITORÍA (Aplicable a las auditorías de estados financieros correspondientes a periodos
iniciados a partir del 15 de diciembre de 2009)
1. Esta Norma Internacional de Auditoría (NIA) explica lo que constituye evidencia
de auditoría en una auditoría de estados financieros, y trata de la responsabilidad que tiene
el auditor de diseñar y aplicar procedimientos de auditoría para obtener evidencia de
auditoría suficiente y adecuada que le permita alcanzar conclusiones razonables en las que
basar su opinión.
2. Esta NIA es aplicable a toda la evidencia de auditoría obtenida en el transcurso
de la auditoría. Otras NIA tratan de aspectos específicos de la auditoría (por ejemplo, la
NIA 3151 ), de la evidencia de auditoría que se debe obtener en relación con un tema
concreto (por ejemplo, la NIA 5702 ), de procedimientos específicos para obtener evidencia
de auditoría (por ejemplo, la NIA 5203 ) y de la evaluación sobre si se ha obtenido
evidencia de auditoría suficiente y adecuada (NIA 2004 y NIA 3305 ).
.El objetivo del auditor es diseñar y aplicar procedimientos de auditoría de forma
que le permita obtener evidencia de auditoría suficiente y adecuada para poder alcanzar
conclusiones razonables en las que basar su opinión.
Requerimientos Evidencia de auditoría suficiente y adecuada
El auditor diseñará y aplicará procedimientos de auditoría que sean adecuados,
teniendo en cuenta las circunstancias, con el fin de obtener evidencia de auditoría suficiente
y adecuada. (Ref: Apartados A1-A25) Información que se utilizará como evidencia de
auditoría.
Al realizar el diseño y la aplicación de los procedimientos de auditoría, el auditor
considerará la relevancia y la fiabilidad de la información que se utilizará como evidencia
de auditoría. (Ref: Apartados A26-A33)
Si la información a utilizar como evidencia de auditoría se ha preparado utilizando
el trabajo de un experto de la dirección, el auditor, en la medida necesaria y teniendo en
cuenta la significatividad del trabajo de dicho experto para los fines del auditor: (Ref:
Apartados A34-A36) (a) evaluará la competencia, la capacidad y la objetividad de dicho
experto; (Ref: Apartados A37-A43) (b) obtendrá conocimiento del trabajo de dicho
experto; y (Ref: Apartados A44-A47) (c) evaluará la adecuación del trabajo de dicho
experto como evidencia de auditoría en relación con la afirmación correspondiente. (Ref:
Apartado A48) 426
Al utilizar información generada por la entidad, el auditor evaluará si, para sus
fines, dicha información es suficientemente fiable, lo que comportará, según lo requieran
las circunstancias: (a) la obtención de evidencia de auditoría sobre la exactitud e integridad
de la información; y (Ref: Apartados A49-A50) (b) la evaluación de la información para
determinar si es suficientemente precisa y detallada para los fines del auditor. (Ref:
Apartado A51)
Selección de los elementos sobre los que se realizarán pruebas para obtener
evidencia de auditoría
Al realizar el diseño de las pruebas de controles y de las pruebas de detalle, el
auditor determinará medios de selección de los elementos sobre los que se realizarán
pruebas que sean eficaces para conseguir la finalidad del procedimiento de auditoría. (Ref:
Apartados (ilovepdf, 2014)
USO DEL TRABAJO DE OTROS
NORMA INTERNACIONAL DE AUDITOR 600 USO DEL TRABAJO DE
OTRO AUDITOR
.El propósito de esta Norma Internacional de Auditoría (NIA) es establecer normas
y proporcionar lineamientos cuando un auditor, que dictamina sobre los estados financieros
de una entidad. usa el trabajo de otro auditor en la información financiera de uno o más
componentes incluidos en los estados financieros de la entidad. ¡Esta NIA no trata de
aquellos casos donde dos o más auditores son nombrados como auditores conjuntos ni trata
de la relación de! auditor con el auditor antecesor. Aún más. cuando el auditor principal
concluye que los estados financieros de un componente no son de importancia relativa, las
normas de esta NIA no aplican. Cuando, sin embargo, varios componentes, de no
importancia relativa en sí mismos, juntos son de importancia relativa, necesitarán ser
considerados los procedimientos explicados en esta NIA.
Cuando el auditor principal usa el trabajo de otro auditor, el auditor principal
debería determinar cómo afectar· a la auditoría el trabajo del otro auditor.
"Auditor principal" significa el auditor con la responsabilidad de informar sobre
los estados financieros de una entidad cuando esos estados financieros incluyen
información financiera de uno o más componentes auditados por otro auditor.
"Otro auditor" significa un auditor, distinto del auditor principal, con
responsabilidad de informar sobre la información financiera de un componente que está
incluida en los estados financieros auditados por el auditor principal. Otros auditores
incluyen firmas afiliadas, ya sea que usen el mismo nombre o no y corresponsales, así
como auditores que no tengan relación. 5. "Componente" significa una división, sucursal,
subsidiaria, negocio conjunto, compañía asociada u otra entidad cuya información
financiera se incluye en los estados financieros auditados por el auditor principal.
Aceptación como auditor principal
El auditor debería considerar si la propia participación del auditor es suficiente para
poder actuar como el auditor principal. Para este fin, el auditor principal debería considerar:
(a) la importancia relativa de la porción de los estados financieros que audita el auditor
principal:
Cooperación entre auditores
El otro auditor, conociendo el contexto en que el auditor principal usar· el trabajo
del otro auditor, deber· cooperar con el auditor principal. Por ejemplo, el otro auditor
debería traer a la atención del auditor principal cualquier aspecto del trabajo del otro auditor
que no pueda ser realizado como se solicita. Similarmente, sujeto a consideraciones legales
y profesionales, el otro auditor necesitar· ser informado de cualesquier asuntos que vengan
a la atención del auditor principal que puedan tener un efecto importante sobre el trabajo
del otro auditor. (anonimo, auditores, 2007)
DICTAMEN DE LA AUDITORIA
La NIA 700 define las responsabilidades que tiene el auditor para formar una
opinión sobre los estados financieros.
Proceso de formación de una opinión sobre los estados financieros.
Formarse una opinión sobre si los estados financieros expresan un punto de vista
verdadero y razonable (están presentados razonablemente), respecto de todo lo importante,
de acuerdo con el marco de referencia de información financiera aplicable.
Esta evaluación incluye considerar si:
Las estimaciones contables hechas por la administración son razonables
La información presentada en los estados financieros, incluyendo las políticas
contables, es relevante, confiable, comparable y entendible.
Los estados financieros proporcionan suficientes revelaciones para facilitar a los
usuarios, entender el efecto de las transacciones y eventos de importancia relativa sobre la
información transmitida en los estados financieros.
Partes que componen el dictamen del auditor
[Link]
El informe de auditoría llevará un título que indique con claridad que se trata del
informe de un auditor independiente.
[Link]
El informe de auditoría se identificará a la persona o personas a quienes vaya
destinado (normalmente, a los accionistas o socios).
3. Opinión del auditor.
La primera sección del informe de auditoría contendrá la opinión del auditor y
tendrá el título “Opinión”.
La sección “Opinión” del informe de auditoría también:
Identificará a la entidad cuyos estados financieros han sido auditados;
Manifestará que los estados financieros han sido auditados;
Identificará el título de cada estado que comprenden los estados financieros;
Remitirá a las notas explicativas, así como al resumen de las políticas contables
significativas;
Especificará la fecha o el periodo que cubre cada uno de los estados financieros que
comprenden los estados financieros.
4. Fundamento de la Opinión.
El informe de auditoría incluirá una sección, inmediatamente a continuación de la
sección “Opinión”, con el título “Fundamento de la opinión” que:
Manifestar que la auditoría se llevó a cabo de conformidad con la NIA.
Hace referencia a la sección del informe de auditoría en la que se describan las
responsabilidades del auditor de conformidad con las NIA;
Incluir una declaración de que el auditor es independiente de la entidad de
conformidad con los requerimientos de ética aplicables relativos a la auditoría, y de que ha
cumplido las restantes responsabilidades de ética de conformidad con dichos
requerimientos.
Manifestar si el auditor considera que la evidencia de auditoría que ha obtenido
proporciona una base suficiente y adecuada para la opinión del auditor.
5. Empresa en Marcha
El auditor deberá informar la situación de manera amplia y suficiente, mencionando
si los estados financieros incluyen o no cualquier ajuste, clasificación o presentación
respecto de la situación de negocio en dificultad de continuar su objeto social.
6. Cuestiones Clave de la Auditoría.
El auditor determinará:
Las áreas de mayor riesgo valorado de incorrección material, o los riesgos
significativos identificados.
Los juicios significativos del auditor en relación con las áreas de los estados
financieros que han requerido juicios significativos de la dirección, incluyendo las
estimaciones contables para las que se ha identificado un grado elevado de incertidumbre
en la estimación.
El efecto en la auditoría de hechos o transacciones significativos que han tenido
lugar durante el periodo.
7. Otra información.
Son aspectos relacionados con otros asuntos diferentes a los anteriores, o aspectos
específicos de cumplimiento legal, tales como informe de gestión, cumplimiento de normas
y regulaciones.
8. Responsabilidad en relación con los estados financieros.
Esta sección del informe de auditoría describirá la responsabilidad de la dirección
en relación con:
La preparación de los estados financieros de conformidad con el marco de
información financiera aplicable, y del control interno que la Dirección de la Entidad
considere necesario para permitir la preparación de estados financieros libres de
incorrección material, debida a fraude o error.
La valoración de la capacidad de la entidad para continuar como negocio en marcha
y de si es adecuado utilizar el principio contable de empresa en marcha.
El informe de auditoría identificará asimismo a los responsables de la supervisión
del proceso de información financiera.
9. Responsabilidades del auditor en relación con la auditoría de los estados
financieros.
El auditor que realiza una auditoría de conformidad con las NIA es responsable de
la obtención de una seguridad razonable de que los estados financieros considerados en su
conjunto están libres de incorrecciones materiales debidas a fraude o error.
10. Nombre del Socio
El nombre del socio del encargo (del trabajo o responsabilidad) se debe incluir en el
informe de auditoría.
11. Firma
Teniendo en cuenta que el informe siempre debe ser presentado por escrito, el
mismo debe estar firmado.
12. Dirección y Fecha del informe
El informe deberá indicar el domicilio profesional del auditor de estados
financieros, así como su número de registro profesional que lo acredite. En el caso de una
Firma de auditoría, deberá indicar el domicilio social de la sociedad junto con la dirección
de la oficina correspondiente. (ACLEC, 2021)
AREAS ESPECIALIZADAS
3.7 Normas: Áreas Especializadas
3.7.1 (800) Auditorias de EF con propósito especial
La norma internacional de auditoria 800 presenta las consideraciones especiales
para auditorías de un juego completo de estados financieros preparados de acuerdo con un
marco de referencia de propósito especial.
OBJETIVO
El auditor al aplicar las normas internacionales de auditoría, debe tener en cuenta
lasc o n s i d e r a c i o n e s e s p e c i a l e s e n u n a a u d i t o r i a d e e s t a d o s f i n a n c i e r o s p
r e p a r a d o s d e acuerdo a un marco de referencia de propósito especial. Consideraciones
importantes para la aceptación del trabajo, la planeación y ejecución de la auditoria, y
la formación de una opinión y presentación del dictamen de los estados financieros.
REQUISITOS Consideraciones al aceptar el trabajo:
Para la aceptar el trabajo el auditor debe
obtener un entendimiento del propósito para el que
están preparados los estadosfinancieros, usuarios previstos y las medidas tomadas por la ad
ministración paradeterminar que el marco de referencia de propósito especial está acorde a l
ascircunstancias.
Consideraciones al planear y realizar la auditoria:
Cuando el auditor va a planear y realizar la auditoria de estados financieros de
acuerdo a un marco de referencia
de propósito especial, debe determinar si la aplicación de las normas internacionalesrequier
en consideraciones especiales de acuerdo a las circunstancias en que sedesarrolla el trabajo.
Por esta razón el auditor debe entender cualquier interpretación. (Olmedo, 2023)
Sesión No 11
2.4 NORMATIVIDAD DE LA AUDITORIA EN ECUADOR
NORMAS DE AUDITORIA ECUATORIANA
Las Normas Ecuatorianas sobre Auditoría (NEA) se deben aplicar en la auditoría de
los estados financieros. Las NEA deberán también aplicarse, adaptadas según sea necesario,
a la auditoría de otra información y a servicios relacionados.
En circunstancias especiales, un auditor puede juzgar necesario apartarse de una
NEA para lograr en forma más efectiva el objetivo de una auditoría. Cuando surge una
situación así, el auditor deberá estar preparado para justificar la desviación.
Las NEA necesitan ser aplicadas sólo a asuntos importantes. Es poco práctico
establecer normas de auditoria y servicios relacionados que apliquen universalmente a
todas las situaciones y circunstancias que pueda encontrar un auditor. Por lo tanto, los
auditores deberán considerar las NEA como los principios básicos que deberán
seguir en la realización de su trabajo. Los procedimientos precisos requeridos para aplicar
estas normas se dejan al juicio profesional del auditor en particular y dependerán de las
circunstancias de cada caso.
Los estados financieros ordinariamente son preparados y presentados anualmente y
están dirigidos hacia las necesidades comunes de información de un amplio rango de
usuarios. Muchos de esos usuarios confían en los estados financieros como su fuente
principal de información porque no tienen el poder de obtener información adicional
para satisfacer sus necesidades específicas de información. Así, los estados financieros
necesitan ser preparados de acuerdo con una o la combinación de:
Normas Ecuatorianas de Contabilidad. Algún otro marco de referencia para informes
financieros integral y con autoridad que haya sido diseñado para uso en los informes
inancieros y que es identificado en los estados financieros. (Piedra, 2008)
NORMAS AUDITORIA GENERALMENTE ACEPTADAS
NORMAS ECUATORIANAS DE AUDITORÍA
Norma ecuatoriana de auditoría (NEA) No. 1
Objetivo y principios generales que regulan una
auditoría de estados financieros
Norma ecuatoriana de auditoría (NEA) No. 2
Términos de los trabajos de auditoría
. Norma ecuatoriana de auditoría (NEA) No. 4
Documentación
Norma ecuatoriana de auditoría (NEA) No. 5
Fraude y error
Norma ecuatoriana de auditoría (NEA) No. 6
Consideración de leyes y reglamentos en una
auditoría de estados financieros
Norma ecuatoriana de auditoría (NEA) No. 7
Planificación
Norma ecuatoriana de auditoría (NEA) No. 8
Conocimiento del negocio
Norma ecuatoriana de auditoría (NEA) No. 9
Carácter significativo de la auditoria
Norma ecuatoriana de auditoría (NEA) No. 10
Evaluación de riesgo y control interno
Norma ecuatoriana de auditoría (NEA) No. 12
Consideraciones de auditoría relativas a entidades
que utilizan organizaciones de servicios
Norma ecuatoriana de auditoría (NEA) No. 13
Evidencia de auditoría
Norma ecuatoriana de auditoría (NEA) No. 14
Trabajos iniciales - balances de apertura
Norma ecuatoriana de auditoría (NEA) No. 15
Procedimientos analíticos
Norma ecuatoriana de auditoría (NEA) No. 16
Sesión No 12
2.5 CRITERIOS GENERALES SOBRE UNA AUDITORIA INFORMATICA
Cada día cobra más importancia la información, especialmente en lo que se refiere a los
sistemas basados en el uso de las TIC, por lo que el impacto de los accidentes, accesos no
autorizados, divulgación de información, etc., tienen mucho mayor impacto que antes.
Por lo tanto, es necesario evaluar o recomendar salvaguardas apropiadas en las
auditorías y, en particular en particular en la auditoría de seguridad
Criterios Generales comúnmente aceptados sobre Auditoría
Informática
Introduce conceptos sobre la auditoría en general, y más concretamente sobre la auditoría
informática o auditoría de los sistemas de información. La auditoría permite a través de una
revisión independiente, la evaluación de actividades, funciones específicas, resultados u
operaciones de una organización, con el fin de medir su grado de realización.
El grupo de profesionales que llevan a cabo la auditoría (en adelante, Grupo Auditor)
debe mantener independencia mental, profesional y laboral para evitar cualquier tipo de
influencia en los resultados de la misma. Los alumnos y alumnas, al finalizar esta unidad,
habrán adquirido los conocimientos necesarios para comprobar el cumplimiento de la
política de seguridad establecida para afirmar la integridad del sistema según las
necesidades de uso y dentro de las directivas de la organización. Más concretamente, serán
capaces de: Saber introducir e incluir en la normativa de seguridad de la organización los
procedimientos de detección y gestión de incidentes de seguridad. Activar y actualizar los
programas de seguridad y protección de sistemas según las especificaciones de los
fabricantes. Revisar los procesos de auditoría informática, tanto los de carácter interno,
como aquellos realizados por personal externo a la organización. Verificar los
procedimientos de las políticas de seguridad en su cumplimiento por parte de los usuarios.
La auditoría es una serie de métodos de investigación y análisis con el objetivo de producir
la revisión y evaluación profunda de la gestión efectuada. En base a cuál sea el sistema
auditado, hablaremos de auditoría contable, medioambiental, de calidad, informática...
ANTECEDENTES DE LA AUDITORIA INFORMATICA
Desde que el uso de la Informática se enfocó al apoyo de la sistematización de las
áreas del negocio, se empezaron a implantar Aplicaciones administrativas como la
Contabilidad, la Nómina, Etc. dando inicio a lo que se conoció como la Auditoría a
Sistemas de Información. Posteriormente, el uso de la Informática se extendió a todas las
áreas de negocio en todos los niveles, con productos y servicios muy variados, proliferaron
las mi ni computadoras o equipos departamentales, después las microcomputadoras o
computadoras personales, entraron de lleno las Redes Locales, la Integración de las
empresas a través de las Telecomunicaciones y un gran número de componentes de
tecnología que imposibilitaron materialmente al responsable de Informática y a los
Auditores de Sistemas tradicionales a seguir evaluando este campo con métodos y
procedimientos ordinarios. Se hizo entonces necesario un replanteamiento del fondo y
forma de la Auditoría de Informática, mi trabajo entre otros própositos busca darle una
dimensión más realista y adecuada a la Auditoría de Informática. Se espera de cada alumno
interesado en el campo que hoy me ocupa a un auditor profesional, experto, pero sobre todo
un ser flexiblemente humano que entienda el contexto real del negocio. Será su principal
objetivo darle la dimensión justa a cada problemática conviertiéndola en área de
oportunidad y orientarla a una solución de negocio. Debemos recordar que en los negocios
existen objetivos comunes para todas lás áreas respecto a los recursos de Informática, por
ejemplo sería el relacionado con el logro del máximo uso y aprovechamiento de los
Recursos de Informática mediante políticas, procedimientos y métodos apropiados, siendo
la Función de Auditoría de Informática uno de los medios más importantes y especializados
para apoyarnos en la obtención permanente de dicho fin. Surgimiento de la Auditoría de
Informática en el tiempo : En los años cuarentas empezaron a darse resultados relevantes en
el campo de la computación, con sistemas de apoyo para estrategias militares entre otros,
posteriormente se vino incrementando el uso de las computadoras y sus aplicaciones. Se
diversifico el apoyo a otros sectores de la sociedad: Educación, Salud, Industrial, Político,
Banca, Aeronáutica, Comercio, Etc. En aquellos años la seguridad y control de ese medio
ambiente se limitaba a dar custodia física a los equipos y a permitir el uso de los mismos
por personal altamente calificado (no había un gran número de usuarios ya sea técnicos o
administrativos). Actualmente el medio ambiente de la Informática se ha extendido a todas
las ramas de la sociedad, es tan factible controlar un vuelo espacial por medio de una
computadora, como seleccionar las compras del hogar desde una microcomputadora. Esta
rapidez en el crecimiento de la Informática nos orilla a deducir que los beneficios se han
incrementado con la misma velocidad, algunos con mediciones tangibles como reducción
de costos e incremento porcentual en ventas y otros con aspectos intangibles como mejora
en la imagen, obtención de productos de más calidad pero ambos con la misma importancia
que permiten seguir impulsando la investigación y actualización constante de dicha
Tecnología (Hernández, UANL, 2011)
IMPORTANCIA DE LA AUDITORIA IMFORMATICA
Tal y como los sumerios podían detectar anomalías en la recolección de impuestos,
una auditoría informática nos permite detectar los problemas en los que incurre una
empresa a nivel informático.
De este modo, podremos determinar situaciones como las siguientes:
Uso indebido de los dispositivos tecnológicos de la empresa.
Falta de políticas o estrategias de ciberseguridad que permitan enfrentar las
amenazas digitales.
Peligros que amenazan a una web o sistema.
Problemas de optimización en la red informática.
Carencia de medidas de seguridad y prevención digital.
Esto es solo un ejemplo de lo que una auditoría puede descubrir, pero cada área o
empresa se enfrenta a distintas situaciones que una revisión exhaustiva puede descubrir.
(sebastian, 2022)
CAMPOS DE LA AUDITORIA IMFORMATICA
La auditoría es el examen crítico y sistemático que realiza una persona o grupo de
personas independientes del sistema auditado.
La auditoría informática es el proceso metodológico ejecutado por especialistas del
área de auditoría y de informática. Orientado a la verificación y aseguramiento de que las
políticas y procedimientos establecidos para el manejo y uso adecuado de la tecnología de
información, se lleven a cabo de manera oportuna y eficiente.
La auditoría informática sirve para mejorar ciertas características en la empresa
como:
Eficiencia
Eficacia
Rentabilidad
Seguridad
Algunos campos de aplicación de la informática son las siguientes:
Investigación científica y humanística:
Resolución de ecuaciones.
Análisis de datos de medidas experimentales.
Análisis automáticos de textos.
Aplicaciones técnicas:
Análisis y diseño de circuitos de computadora.
Cálculo de estructuras en obras de ingeniería.
Minería.
Cartografía.
(PATCI, 2014)Documentación e información: Es uno de los campos más
importantes para la utilización de computadoras. Estas se usan para el almacenamiento de
grandes cantidades de datos y la recuperación controlada de los mismos en bases de datos.
Ejemplos de este campo de aplicación son:
Documentación científica y técnica.
Archivos automatizados de bibliotecas.
Bases de datos jurídicas.
Gestión administrativa:
Contabilidad.
Facturación.
RELACION EN LOS DISTINTOS TIPOS DE AUDITORIA
Por qué son importantes?
Una auditoría evalúa lo que está funcionando o no en tu empresa y te mostrará
qué estrategias debes seguir. Pero también descubrirás las debilidades que
están impidiendo que tu negocio alcance su máximo potencial.
Piensa en una auditoría como un análisis completo que te permitirá organizar y
mejorar los procesos que tienes actualmente. Sabemos que siempre hay algo por
mejorar.
Tipos de auditoría esenciales para cualquier empresa
Dependiendo de lo que busques examinar y el modo en que se ejecutará, podemos
encontrar diferentes tipos de auditoría, estos son:
AUDITORÍA INTERNA
Refiere al sistema que permite dar seguimiento actualizado de la gestión de tu
negocio y contar con procesos más seguros y productivos.
Tipos de auditoría interna
AUDITORÍA FORENSE
Es una auditoría que se especializa en la prevención y detección de fraudes y
delitos; para ello, utiliza una serie de pruebas, evidencias e información que posteriormente
es usada ante las autoridades.
Si quieres conocer más sobre el tema, te recomendamos nuestro post con
todo lo que necesitas saber sobre la auditoría forense. Haz clic aquí
Auditoría administrativa
Es un examen completo de las políticas, procedimientos, estructura
organizacional, métodos de control, metas y objetivos de la empresa.
AUDITORÍA FINANCIERA (CONTABLE)
Consiste en la revisión y verificación exhaustiva de los estados
financieros, cuentas y documentos contables de una empresa para emitir una
opinión técnica y profesional. Este tipo de auditoría es realizada por un contador público al
final de cada ejercicio contable.
Ahora, para tener la seguridad de que las finanzas de tu negocio son gestionadas de
la forma más eficiente posible, puedes usar el Sistema Contable Online de Contífico:
desde análisis estratégico hasta pago de impuestos, nuestro software tiene todo para
que puedas mantener al día tu contabilidad de manera automática.
Algunas funcionalidades más top que pueden ayudarte aún más en tu negocio,
son:
✓ Reportes para el Servicio de Rentas Internas (SRI)
✓ Almacenamiento de las facturas en la Nube
✓ Facturación electrónica ilimitada
✓ Módulos de bancos y conciliaciones bancarias
¡Y mucho más!
Auditoría de calidad
En este tipo de auditoría se evalúa la eficacia del sistema de gestión de
calidad y la capacidad para cumplir los requisitos del cliente. El propósito es evitar malas
prácticas internas o desarrollar productos que puedan afectar a los consumidores.
La auditoría de calidad se puede dividir en diferentes tipos según su enfoque, por
ejemplo: sistemas de gestión de calidad, procesos, calidad del producto, conformidad o
externa.
Auditoría de sistemas
Revisión técnica, especializada y exhaustiva de las redes y sistemas
informáticos utilizados en una empresa. En esta auditoría se evalúa el desempeño de los
equipos, su correcto funcionamiento y la seguridad de datos.
Auditoría externa
Una auditoría externa es un análisis independiente que se hace sobre la
contabilidad, los estados financieros y demás documentos. Existen diferentes tipos de
auditoría externa, estos son: auditorías de segunda parte y auditorías de tercera
parte. (restrepo, s.f.)
TIPOS DE AUDITORIA DENTRO DE LOS SISTEMAS DE INFORMACIÓN
Tipos de auditorías de seguridad informática
Existen diferentes tipos de auditorías de seguridad informática que se pueden llevar
a cabo, según los objetivos específicos y el alcance. A continuación, te presentamos los más
comunes en una empresa:
1. Auditoría de cumplimiento normativo
Esta auditoría tiene por objeto evaluar si una organización cumple con los requisitos
legales y normativos en materia de seguridad de la información. Esto puede abarcar el
cumplimiento de leyes de protección de datos, regulaciones específicas de la industria,
como PCI-DSS para el sector de pagos con tarjeta, o estándares internacionales, como
la ISO 27001.
2. Auditoría de políticas y procedimientos
Se centra en revisar y evaluar las políticas, normas y procedimientos de seguridad
establecidos en una organización. El objetivo es determinar si dichas políticas y
procedimientos son adecuados, están actualizados y se cumplen en la práctica.
3. Auditoría de controles de acceso
Se concentra en evaluar los sistemas y métodos utilizados para controlar el acceso a
los sistemas y datos de la organización. Esto incluye la revisión de la gestión de
contraseñas, los niveles de privilegios de los usuarios, la autenticación multifactor, entre
otros controles.
4. Auditoría de seguridad de redes
Se enfoca en examinar la infraestructura de red de una organización para identificar
vulnerabilidades y riesgos de seguridad. Esto puede abarcar pruebas de penetración,
análisis de configuración de firewall, detección de intrusiones y evaluación de la protección
de la red contra ataques.
5. Auditoría de seguridad de aplicaciones
Se centra en evaluar la seguridad de las aplicaciones y sistemas desarrollados o
utilizados por la organización. Esto implica revisar el código fuente, la configuración de
seguridad de las aplicaciones, la autenticación y autorización de usuarios, así como la
protección contra vulnerabilidades comunes, como inyecciones SQL o cross-site scripting
(XSS).
6. Auditoría de gestión de incidentes
Se ocupa de evaluar los procedimientos y las capacidades de respuesta de una
organización ante incidentes de seguridad. Esto incluye examinar la preparación y
planificación de incidentes, la detección y notificación de incidentes, la gestión de respuesta
y recuperación, y el aprendizaje de lecciones de los incidentes anteriores. (anonimo,
hubspot , s.f.)
Sesión No 13
2.6 SISTEMAS DE CONTROL INTERNO INFORMATICO
DEFINICIÓN Y TIPOS DE CONTROLES
El Control Interno Informático puede definirse como el sistema integrado al
proceso administrativo, en la planeación, organización, dirección y control de las
operaciones con el objeto de asegurar la protección de todos los recursos informáticos y
mejorar los índices de economía, eficiencia y efectividad de los procesos operativos
automatizados. (Auditoría Informática – Aplicaciones en Producción – José Dagoberto
Pinilla)
El Informe COSO define el Control Interno como “Las normas, los procedimientos,
las prácticas y las estructuras organizativas diseñadas para proporcionar seguridad
razonable de que los objetivos de la empresa se alcanzarán y que los eventos no deseados se
preverán, se detectarán y se corregirán.
También se puede definir el Control Interno como cualquier actividad o acción
realizada manual y/o automáticamente para prevenir, corregir errores o irregularidades que
puedan afectar al funcionamiento de un sistema para conseguir sus objetivos. (Auditoría
Informática – Un Enfoque Práctico – Mario G. Plattini) Tipos
En el ambiente informático, el control interno se materializa fundamentalmente en
controles de dos tipos:
• Controles manuales; aquellos que son ejecutados por el personal del área usuaria o
de informática sin la utilización de herramientas computacionales.
• Controles Automáticos; son generalmente los incorporados en el software,
llámense estos de operación, de comunicación, de gestión de base de datos, programas de
aplicación, etc.
Los controles según su finalidad se clasifican en:
• Controles Preventivos, para tratar de evitar la producción de errores o hechos
fraudulentos, como por ejemplo el software de seguridad que evita el acceso a personal no
autorizado.
• Controles Detectivos; trata de descubrir a posteriori errores o fraudes que no haya
sido posible evitarlos con controles preventivos.
• Controles Correctivos; tratan de asegurar que se subsanen todos los errores
identificados mediante los controles detectivos. (noris, 2011)
IMPACTO DE LA TECNOLOGIA EN EL CONTROL INTERNO
Se suele entender por auditoría de control interno al proceso mediante el cual se
evalúa la idoneidad de los controles con que cuentan las operaciones o procesos de una
organización, de manera que le permitan lograr una seguridad razonable en la obtención de
sus objetivos. De acuerdo con el marco COSO, estos son: eficacia y eficiencia de las
operaciones, confiabilidad de la información financiera y el cumplimiento de las leyes,
reglamentos y normas que sean aplicables.
Ahora bien, teniendo en cuenta que actualmente hay una presencia cada vez mayor
de la tecnología en las diferentes actividades operativas y comerciales, es importante hacer
un buen uso de este recurso como apoyo en la gestión de riesgos y aprovechar sus
bondades. No hacerlo puede representar una importante debilidad al no tener en cuenta todo
su potencial
En ese orden de ideas, contar con el apoyo de la tecnología en el trabajo de auditoría
de control interno facilita las labores de los auditores conducentes, de este modo
determinan si los procesos del cliente y su tecnología de soporte son seguros y cumplen con
las políticas y estándares que les son aplicables. Por su parte, la falta de una auditoría
apoyada en tecnología, así como la ausencia de recursos técnicos apropiados, pueden causar
deficiencias en las revisiones efectuadas.
En ese sentido, le corresponde al auditor desarrollarse y adaptarse continuamente a
un panorama en el que la tecnología y el riesgo están en constante evolución. Asimismo, la
adopción de un enfoque basado en el riesgo en la ejecución de las auditorías es útil, es el
caso del impacto de la tecnología al evaluar el control interno sobre la información
financiera. Hay riesgos que deben considerarse, así como los controles que los mitigan,
debido a su efecto generalizado en la confiabilidad, integridad y disponibilidad del
procesamiento y los datos relevantes. Todo ello debe tenerse en cuenta al determinar y
aplicar el apetito de riesgo, la tolerancia y la expectativa de cumplimiento de la empresa.
(Rodríguez., 2023)
ELEMENTOS SOBRE LOS QUE TRABAJA EL CONTROL INTERNO
1. Ambiente de control
El ambiente de control es el cimiento del control interno y aporta disciplina,
estructura, entidad, conciencia y acciones de la administración. El buen desarrollo inicial de
este elemento es crucial para que todos los demás puedan ser seguros y confiables. Si el
ambiente de control presenta irregularidades o fallas, entonces todo el resto del control
interno no podrá brindar los resultados deseados.
El ambiente de control se conforma de los siguientes aspectos:
Conciencia de control y estilo operativo. La conciencia de control está
influida directamente por las decisiones y acciones de la administración con
respecto al funcionamiento del control interno, los errores informados, la
atención a las áreas y sistemas, las acciones tomadas ante cualquier problemática
o presión presentada. En cuanto al estilo operativo, este se influye por las
capacidades, habilidades y aptitudes de la administración ante las operaciones
diarias.
Integridad y valores éticos. Con este aspecto se busca evitar cualquier tipo
de conducta inapropiada y se construye con base en las acciones de la
administración y su integridad. Un ejemplo de ello pueden ser los códigos de
conducta regulados en muchas empresas para expresar lo que los colaboradores
deben cumplir, con el fin de estar alineados a la visión y valores del negocio.
Compromiso con la competencia. Este aspecto determina las medidas que
el personal operativo, administrativo y directivos deben cumplir para realizar su
trabajo con eficacia.
Estructura organizacional. La estructura organizacional es el panorama
general. Dentro de ella, se encuentran las áreas, funciones y objetivos a cumplir
para el buen andar de la empresa. Es importante que todo negocio cuente con este
elemento, ya que facilita el conocimiento de los colaboradores líderes, así como
las líneas de comunicación directa entre cada área.
Asignación de autoridad y responsabilidad. Además de una estructura
organizacional general de toda la empresa, también se requiere un documento
detallado en el que se destaque la asignación de autoridades y responsables de las
áreas que conforman el negocio. Dentro de este aspecto deben encontrarse
diferentes tipos de políticas empresariales que ayuden a los empleados a saber
cómo, de qué y por qué son responsables de cierta entidad.
Políticas y prácticas de recursos humanos. Este elemento, tal como su
nombre lo indica, debe incluir todas las actividades a realizar por parte del
departamento de recursos humanos. Es importante que el control interno
establezca las normas de contratación de personal, así como estrategias de
capacitación y retención de talento humano.
2. Evaluación de riesgos
Ninguna empresa está exenta de riesgos, por ello es vital que dentro del control
interno se establezca todo lo necesario para crear un protocolo o matriz de riesgos, donde se
determinen las acciones, así como los responsables de tomar el liderazgo cuando surja una
situación complicada.
La evaluación de riesgos suele enfocarse en aspectos de cambio importantes:
Cambios de entorno operativo
Nuevas tecnologías
Crecimiento desmedido
Nuevos modelos de negocio
Producto o actividades
Nuevo personal de alto mando
Ubicación geográfica de la empresa
Nivel de complejidad de las operaciones
La probabilidad de que este tipo de riesgos en una empresa aumenten se debe a
diversas razones. Entre ellas pueden estar el aceptar compromisos sin considerar los riesgos
que podría conllevar, no cumplir con requerimientos legales o hacer inversiones con base
en especulaciones sin considerar la cobertura de riesgos.
Para lograr una evaluación de riesgos efectiva, se debe cumplir con su proceso de
desarrollo: identificación de riesgos, probabilidad de ocurrencia y establecimiento de
controles.
3. Información y comunicación
Este elemento consiste en analizar los sistemas de información utilizados por la
empresa. Estos pueden ser desde software hasta personas y procedimientos. El propósito es
comprobar la calidad de la información y comunicación de la empresa, la cual es vital
mantener saludable para una mejor toma de decisiones.
Los sistemas de información deben aportar informes de desempeño, reportes
emitidos a detalle en tiempo oportuno, actualización de sistemas (software), facilidad de
acceso y plan de recuperación de desastres.
En cuanto a los sistemas de información financiera estos deben identificar y
registrar todas las operaciones, cuantificar su valor, determinar periodos y generar reportes
detallados.
El sistema de comunicación, por su parte, debe contener controles que aseguren la
responsabilidad de cada miembro de la empresa, los mecanismos y canales para reportar
irregularidades, controles de manejo para situaciones inesperadas, controles para la
comunicación con entidades externas, así como las normas y políticas de la empresa tanto
internas como externas.
4. Actividades de control
En las actividades de control se establecen los procedimientos a seguir en las
operaciones para el cumplimiento efectivo de objetivos de la empresa; estos pueden ser
preventivos, de detección y correctivos (de los que te hablaremos más adelante) y tienen
por función lograr resultados saludables y eficaces para toda la organización. Entre estos
aspectos se destacan:
Buen procesamiento de la información empresarial. Toda la información
que entra y sale de un negocio debe ser confiable. Por ejemplo, el control interno
debe encargarse de que todas las operaciones deben ser reales y estén
siendo contabilizadas y registradas dentro de sus periodos y clasificaciones
correspondientes.
Segregación de funciones adecuada. Un control interno también tiene la
misión de determinar una división adecuada de funciones para que todos aquellos
empleados y colaboradores se desenvuelvan en las áreas y actividades
correspondientes a su experiencia. El fin es evitar errores o irregularidades.
Responsabilidad de activos. Otro de los objetivos del control interno es
asegurar el acceso de activos solo a personas autorizadas.
Verificación del control interno. En la gestión empresarial, conforme una
empresa va creciendo, es necesario crear nuevas regulaciones o mejoras al mismo
control interno para que ninguna norma establecida pierda efectividad. Algunas
tendrán que dejar de aplicarse y otras más deberán ser expuestas y analizadas
para considerar si son funcionales o no en la actualidad. Este análisis del control
interno debe realizarse periódicamente.
5. Supervisión o monitoreo
El seguimiento es pieza clave para el buen funcionamiento del control interno
empresarial. Este se encarga de asegurar que todas las operaciones se realicen
adecuadamente y los objetivos estén cumpliéndose en tiempo y forma. En caso contrario,
este constante monitoreo les brinda a las empresas la oportunidad de hacer mejoras
oportunas.
Esta supervisión se da por medio de evaluaciones periódicas realizadas por los
directivos. Dentro de este chequeo regular, también se pueden (o deben) tomar en cuenta
aspectos externos como la evaluación de un auditor o consultora, comentarios de terceros o
las mismas quejas de los clientes.
MEDIDAS DE CONTROL INTERNO APLICABLES A UN AMBIENTE
COMPUTARIZADO El control interno se define2 como un proceso efectuado por la
dirección, la gerencia y otros miembros de una organización, destinado a proporcionar una
seguridad razonable, en cuanto al logro de objetivos, en los siguientes aspectos: efectividad
y eficiencia de las operaciones, confiabilidad de la información administrativa y contable, y
cumplimiento de las leyes y normas aplicables. Está conformado por cinco componentes
interrelacionados e integrados en el proceso de gestión gerencial de la organización. 2
Committee of Sponsoring of the Treadway Comisión (COSO). Los nuevos conceptos del
control interno. Obra citada. Con formato: Sangría: Izquierda: 0,5 cm, Con viñetas + Nivel:
1 + Alineación: 0 cm + Tabulación después de: 0,63 cm + Sangría: 0,63 cm, Tabulaciones:
1,14 cm, Lista con tabulaciones + No en 0,63 cm Con formato: Español (España - alfab.
internacional) 15 Dichos componentes son: • Ambiente de Control • Evaluación de Riesgos
• Actividades de Control • Información y Comunicación, y • Monitoreo. Para eliminar o
disminuir el riesgo de ocurrencia o bien limitar las consecuencias de una contingencia una
vez ocurrida, es necesario instrumentar distintos tipos de controles. El riesgo es
cuantificable y dependiendo del procedimiento que lo controla, su incidencia en los
resultados no es absoluta. Los SIC (Sistemas de Información Computarizada) están
conformados por: equipos, programas que los hacen funcionar para obtener ciertos
resultados, personas que los operan y programan y datos sobre los cuales actúan. Los
procedimientos de controles a instrumentar, en ambientes de SIC, pueden ser clasificados
en Controles Generales y Controles de las Aplicaciones. Los Controles Generales son
aquellos que se ocupan de todo cuanto incide en la totalidad del ambiente y no es específico
de las Aplicaciones (controles programados). Los Controles Generales proponen el
establecimiento de estándares para controlar el diseño, seguridad y uso de los programas de
cómputo y la seguridad de los archivos de datos en toda la institución. Los Controles de
Aplicación son controles específicos únicos para cada aplicación computarizada, como
nómina, cuentas por cobrar y procesamientos de pedidos. Consisten en controles aplicados
desde el área funcional de usuarios de un sistema en particular o de procedimientos
previamente programados. Más concretamente aplicaciones que se refieran a las
actividades propias del negocio donde se utilizan. Estos controles se instrumentan a través
de una serie de procedimientos, que se tratan en los puntos que se irán desarrollando
seguidamente. Estos controles se instrumentan a través de una serie de procedimientos, que
se tratan en los puntos que se irán desarrollando seguidamente.
TIPOS DE CONTROLES PROGRAMADOS
Controles Preventivos: Anticipan eventos no deseados antes de que sucedan.
Son más rentables
Deben quedar incorporados en los sistemas
Evitan costos de corrección o reproceso
Ejemplo: El software de seguridad que evita el acceso a personal no autorizado, para tratar
de evitar la producción de errores o hechos fraudulentos.
Controles Detectivos: Identifican los eventos en el momento en que se presentan.
Son más costosos que los preventivos
Miden la efectividad de los preventivos
Algunos errores no pueden ser evitados en la etapa preventiva
Incluyen revisiones y comparaciones (registro de desempeño)
Conciliaciones, confirmaciones, conteos físicos de inventarios, análisis de
variaciones, técnicas automatizadas
Límites de transacciones, passwords, edición de reportes y auditoría interna.
Ejemplo: Un programa de auditoría, para descubrir a posteriori errores o fraudes que no
haya sido posible evitarlos con controles preventivos.
Controles Correctivos: Aseguran que las acciones correctivas sean tomadas para
revertir un evento no deseado.
Acciones y procedimientos de corrección (la recurrencia).
Documentación y reportes que informan a la Gerencia, supervisando los asuntos
hasta que son corregidos o solucionados.
Ejemplo: Asesorar sobre el conocimiento de las normas.
Controles Directivos
Los preventivos, defectivos y correctivos se focalizan en evitar eventos no deseados
Los Directivos son acciones positivas a favor de que sucedan ciertos
acontecimientos que favorecen al control interno (una política de contratación de un
Director Financiero).
Ejemplo: Una política de contratación de un Director Financiero
Sesión No 14
2.7 PLANEACIÓN DE LA AUDITORIA INFORMÁTICA
PLANEACIÓN
La Función de Auditoría de Informática debe generar al igual que todas las áreas del
negocio, un plan de proyectos que justifiquen su trabajo durante un cierto periodo, de igual
manera deberán de contemplar cada uno de esos proyectos un Análisis Costo/Beneficio y la
estructura de los mismos con un enfoque metodológico , lo anterior con la finalidad de que
también dicha función pueda ser evaluada en base a su desempeño, con parámetros que
sean lo más tangibles y medibles posibles. Cada proyecto de Auditoria en Informática
soporta en un bajo o alto grado a los objetivos y requerimientos de tres entidades del
negocio :
A. Alta Dirección - Seguimiento a proyectos relacionados con la Tecnología de
Informática - Verificación y Aseguramiento en el cumplimiento de Políticas inherentes a la
Tecnología de Informática - Otros aspectos de Interes para la Alta Dirección
B. Auditoria - Apoyo en la Definición, Implantación y Seguimiento en : - Políticas,
Controles y Procedimientos de Auditoría Financiera, Operativa, de Créditos, Fiscal, etc.
Relacionadas directa o Indirectamente con la Tecnología de Informática (Sistemas de
Información, Equipos de Cómputo, Comunicaciones, Etc.) - Planes de capacitación en el
uso y entendimiento de :
1. Software de Auditoría
2. Herramientas de Productividad (Hojas Electrónicas, Procesadores de Palabras,
Graficadores, Diagramadores, etc.)
3. Bases de Datos (Consulta de Información por ejemplo)
4. Equipos de Cómputo (Micros, terminales, portátiles, etc.)
5. Otros de Interes para los Auditores
6- Otros de Ínteres para el desarrollo eficiente de los auditores cuando evalúan áreas
del negocio que se apoyan en Informática.
C. Informática: - Apoyo en la Definición, Implantación y Seguimiento en : -
Políticas, controles, procedimientos y Estándares relativos a :
1. Organización y Administración de Informática
2. Proceso de Planeación de Informática
3. Evaluación y Adquisición de nueva Tecnología
4. Evaluación y Adquisición de Servicios
5. Desarrollo e Implantación de Soluciones (EDI, CASE, Base de Datos,
Telecomunicaciones, Sistemas Estratégicos, Multimedia, etc.)
6. Etc. - Otros de Interes para Informática
Lo anterior nos lleva a concluir que es muy importante que exista una permanente
comunicación entre la Función de Auditoría de Informática y la Alta Dirección, así como
con las Direcciones y/o Gerencias de Auditoría o Informática.
REVISION PRELIMINAR
Etapa Preliminar (Diagnóstico de la Situación Actual):
6.1. Diagnóstico de Negocio (Alta Dirección y Usuarios de Informática) Este es el
primer paso que de manera práctica inica el Auditor de Informática dentro de las empresas
o Instituciones al efectuar un proyecto de Auditoría de Informática, se busca una opinión de
la Alta Dirección para estimar el grado de satisfacción y confianza que se tiene hacia los
productos, servicios y recursos de informática en el negocio, así mismo es posible detectar
en esta etapa las fortalezas, aciertos y apoyo que brinda dicha función desde la perspectiva
de los directivos del negocio. Un punto importante que debe quedar plasmado en esta fase o
etapa preliminar son las áreas de oportunidad que tiene Informática para hacer más
competitivo y rentable al negocio, sea este soporte directo o indirecto, en alto o menor
grado. Es conveniente aclarar que esta etapa no debe ser tratada como un conjunto de tareas
que requieren muchos recursos involucrados ni un tiempo considerable, es simplemente un
aspecto necesario y generalizado para entender los puntos debiles y fuertes de la Función de
Informática desde un punto de vista de los usuarios claves y la Alta Dirección.
TAREAS, PRODUCTOS TERMINADOS, RESPONSABLES E
INVOLUCRADOS : Todas las actividades del Auditor de Informática deben estar
claramente definidas en todos los componentes formales que integran cualquier trabajo
dentro de una organización, en la Figura 6-1 tenemos toda la información detallada que
guiara al Auditor de Informática en esta etapa. los aspectos a evaluar son al menos los tres
mencionados a continuación, más si el Auditor considera que la complejidad del negocio, la
fusión o compra de la empresa, la informalidad palpable de Informática o alguna
consideración específica para el Lider de Proyectos y/o a petición de la Alta Dirección
requieren más puntos a considerar y un tiempo más prolongado, se recomienda que lo
apliquen, ya que aquí se detectan los primeros síntomas de Informática y pueden ser a la
postre los más relevantes.
DIAGNOSTICO DE LA INFORMACIÓN
Diagnóstico de Informática (Responsables de la Función) 6.2.1.
Conocimiento de la Función de Informática En este parte de la etapa Preliminar el
Auditor de Informática pretende conocer: - La estructura interna de Informática - Funciones
- Objetivos - Estrategias - Planes - Políticas - De manera general la Tecnología de Software
y Hardware en que se apoya para llevar a cabo su Función dentro del negocio. • Otros de
Ínteres específico para el Auditor de Informática Se busca también obtener la Información
relacionada con algunos aspectos que han sido indagados con los usuarios y la Alta
dirección con el objetivo de encontrar la consistencia o en su defectos las discrepancias
entre una opinión y la otra. Las entrevistas deben efectuarse con el responsable de
Informática y ocasionalmente con los encargados directos de las funciones claves de esta
área. La importancia de concientizarlos en la necesidad y provecho que brinda su apoyo a
este tipo de proyectos es indispensable, el Auditor de Informática debe ser profesional y
ético en su trabajo para brindarles la seguridad de que al final todo redundará en beneficios
para todos los involucrados (la dirección, los usuarios e Informática). El hacer un equipo de
trabajo unido es un aspecto muy positivo en cualquier proyecto, los de Auditoría de
Informática no son la excepción, se requiere que el Lider del Proyecto desarrolle en la etapa
preliminar una buena comunicación con el personal de Informática, lo que podrá ser
logrado en gran medida si entiende satisfactoriamente los logros, debilidades y fortalezas
tecnológicas, humanas y organizacionales del personal que integra la Función de
Informática. En caso de que el Auditor de Informática revise vaga e informalmente la
información aqui recomendada o simplemente omita su busqueda, corre el riesgo de
planear o sugerir proyectos que no tengan el alcance requerido para asegurar que todas las
áreas de oportunidad y aspectos de riesgo sean contemplados o evaluados. (Hernández,
eprints, 2011)
DEFINICIÓN DE PRUEBAS
Las pruebas de auditoría Las pruebas de auditoría consisten en información
recolectada y utilizada para apoyar los resultados de auditoría. Las conclusiones y
recomendaciones que aparecen en el informe de auditoría están fundamentadas en dichas
pruebas. Por consiguiente, los auditores de gestión deben reflexionar cuidadosamente
acerca de la naturaleza y la cantidad de las pruebas que recojan. Todo el trabajo de campo
deberá planificarse desde la perspectiva de adquirir pruebas que apoyen los resultados que
aparecen en el informe definitivo.
Las normas de auditoría manifiestan que “Para fundamentar las opiniones y las
conclusiones del auditor relativas a la organización, al programa, a la actividad o a la
función fiscalizada, deben aportarse pruebas adecuadas, pertinentes y razonables.”
1.1 Competencia de las pruebas
La prueba es competente (válida y fiable) si representa de hecho lo que se
propone representar. La fiabilidad de las pruebas puede evaluarse tomando en
consideración los siguientes factores:
• La corroboración aportada por las pruebas es una técnica poderosa para
aumentar la fiabilidad. Esto implica que el auditor busque diferentes tipos de
prueba que tengan diferentes orígenes.
A menudo, con razón o sin ella, las pruebas originadas en el exterior de la
entidad fiscalizada se consideran más fiables, a los efectos de la auditoría, que la
información generada dentro de la propia entidad fiscalizada.
• La prueba documental suele considerarse más fiable que la prueba oral.
• La prueba que tiene su origen en la observación o el análisis directos del
auditor es más fiable que la prueba obtenida de modo indirecto.
• La fiabilidad de la información generada por la entidad fiscalizada estará
parcialmente en función de la fiabilidad de la dirección/los sistemas de control
interno de la entidad fiscalizada.
• La prueba oral corroborada por escrito es más fiable que la prueba meramente
oral.
• Los documentos originales son más fiables que las fotocopias.
1.2 Pertinencia de las pruebas
La pertinencia exige que la prueba posea una relación clara y lógica con los
objetivos y los criterios de la auditoría. Un enfoque de la planificación de la
recolección de datos consiste en enumerar, para cada tema y cada criterio, la
naturaleza y la localización de la prueba que se necesita, así como el
procedimiento de auditoría que va a ejecutarse. (Queme, 2017)
EVALUACIÓN DE LOS SISTEMAS DE ACUERDO AL RIESGO
El día de hoy hablaremos sobre la evaluación de los sistemas de acuerdo al riesgo,
es decía, son aquellos objetos, dispositivos, medidas que contribuyen a hacer más seguro el
funcionamiento o el uso.
Ahora mencionemos algunos riesgos que se consideran importante de evaluar.
Para evitar los fraudes computarizados se debe contemplar de forma clara los
accesos a las computadoras de acuerdo a:
Nivel de seguridad de acceso.
Empleo de las claves de acceso.
Evaluar la seguridad contemplando la relación costo, ya que a mayor tecnología de
acceso mayor costo.
Las personas es un riesgo que se debe evaluar con mucho cuidado, ya que hablamos
de las personas que están ligadas al sistema de información de forma directa y se deberá
contemplar principalmente:
Contemplar la cantidad de personas con acceso operativo y administrativo.
Conocer la capacitación del personal en situaciones de emergencia.
Otro punto muy importante a evaluar son los rasgos del personal, veamos
que dicen sobre ellos:
Se debe ver muy cuidadosamente el carácter del personal relacionado con el
sistema, ya que pueden surgir:
Malos manejos de administración
Malos manejos por negligencia
Malos manejos por ataques deliberados
Es muy importante el crear una conciencia en los usuarios de la organización sobre
el riesgo que corre la información y hacerles comprender que la seguridad es parte de su
trabajo.
En este caso un sistema integral de seguridad debe contemplar:
Definir elementos administrativos
Definir políticas de seguridad
A nivel departamental
A nivel institucional
Organizar y dividir las responsabilidades
Contemplar la seguridad física contra catástrofes (incendios, terremotos,
inundaciones.)
En conclusión, debemos enfocarnos en el análisis de todo lo relacionado a un
sistema, desde lo que consideramos lo más simple como lo es el carácter del personal que
lo maneja, así como el equipo de cómputo, recordemos eso antes de utilizar un sistema.
(patci, 2014)
DEFINICIÓN DEL EQUIPO DE AUDITORIA
El Líder del equipo auditor asignará a cada miembro del equipo la responsabilidad
de auditar procesos específicos del sistema de gestión, funciones, sitios, áreas o actividades.
Estas asignaciones deben tener en cuenta las necesidades de independencia, competencia y
uso efectivo de recursos por parte del auditor, al igual que las diferentes funciones y
responsabilidades de los auditores, auditores en formación y expertos técnicos.
La organización de un equipo auditor requiere de un orden jerárquico que garantice
el flujo de la información de conformidad con la autoridad y responsabilidad asignados a
todos y cada uno de sus integrantes.
El Equipo auditor puede estar formado por un número de personas que depende del
tipo y tamaño de la empresa a auditar, frecuentemente entre 2 y 5 personas, que en caso
necesario se apoyarán en los expertos necesarios en cada tema puntual y concreto.
¿Qué debe considerarse?
El proceso de asegurar la competencia global del equipo auditor debe incluir los
siguientes pasos:
En el momento de decidir el tamaño y la composición del equipo auditor, se debe
considerar los siguientes:
* Numero de Auditores necesarios en función del alcance y finalidad de la
Auditoria.
*Seleccionar el Auditor jefe.
*Establecer las responsabilidades y funciones del Auditor jefe.
*Determinar las áreas y los requisitos que van a auditar cada uno de los miembros
del equipo, de acuerdo con suexperiencia y conocimientos técnicos
*Establecer los plazos para llevar a cabo la Auditoria en cada área o para cada
requisito.
*Los objetivos, el alcance, los criterios y la duración estimada de la auditoria.
*Si la auditoria es una auditoria combinada o conjunta.
*La competencia global del equipo auditor necesaria para conseguir los objetivos de
la auditoria.
*Los requisitos legales, reglamentarios, contractuales y de
acreditación/certificación, según sea aplicable.
*Identificación de los conocimientos y habilidades necesarias para alcanzar los
objetivos de la auditoria.
*Selección de los miembros del equipo auditor de tal manera que todo el
conocimiento y las habilidades necesarias estén presentes en el equipo auditor.
Experiencia
Conocimientos
Esta división del trabajo posibilita que los miembros del equipo en sus diferentes
posiciones, puedan emplear correctamente su potencial y propicia la apropiada conjunción
de conocimientos y criterios para aplicar la auditoría de manera objetiva y sistemática,
conforme a las circunstancias que prevalecen en cada etapa, reduciendo el margen de error
y el riesgo de ocasionar retrasos innecesarios. (Aztatzi, 2016)
Sesión No 15
2.3 FUNCIONES EN EL AREA DE AUDITORIA
El auditor/a es la o las personas que llevan a cabo la auditoría desde el comienzo
del proceso hasta el final. Este examinador no puede actuar influenciado por cuestiones
personales, sino que debe ser completamente imparcial, para evaluar objetivamente a la
empresa u organización.
La imparcialidad es la principal característica que toda auditoría debe tener y en
ella debe prevalecer el juicio crítico del auditor, quien deberá expresarse con formalidad
y llevar a cabo los pasos necesarios para cumplir con el objetivo de la auditoría.
La responsabilidad, la honestidad, la imparcialidad y la confidencialidad son
algunos de los valores que deben encontrarse en un auditor. (anonimo, enciclopedia
humanidades , s.f.)
GENERALIDADES
Toda auditoría tiene como finalidad brindar credibilidad y asistir a la empresa
frente a los cambios en cuanto a la legislación vigente de tal modo que la organización se
encuentre en regla.
Además, un auditoría es útil para:
Analizar los procesos desde el inicio hasta el final evaluando los riesgos
posibles.
Identificar áreas de mejora.
Ajustar políticas y procedimientos legales al marco de la empresa.
Priorizar acciones que optimicen la organización.
Generar confianza en acreedores o socios.
Estar en regla con las normativas financieras y legales.
Mejorar el uso eficiente de recursos.
Detectar fraudes.
Recopilar información y datos que pueden resultar útil para el planteo de
objetivos o la toma de decisiones.
FUNCIONES DE NIVEL DIRECTIVO
Nivel Ejecutivo
1. Fijar las políticas y adoptar los planes generales relacionados con la institución,
y velar por el cumplimiento de los términos y condiciones establecidos para su
ejecución.
2. Dirigir, controlar y velar por el cumplimiento de los objetivos de la institución, en
concordancia con los planes de desarrollo y las políticas trazadas.
3. Organizar el funcionamiento de la entidad, proponer ajustes a la organización
interna y demás disposiciones que regulan los procedimientos y trámites
administrativos internos
4. Nombrar, remover y administrar el personal, de acuerdo con las disposiciones
legales vigentes.
5. Representar al país, por delegación del Gobierno, en reuniones nacionales e
6. Adelantar las gestiones necesarias para asegurar el oportuno cumplimiento de los
planes, programas y proyectos y adoptar sistemas o canales de información para la
ejecución y seguimiento de los planes del sector.
7. Asistir a las reuniones de los consejos, juntas, comités y demás cuerpos en
que tenga asiento la entidad o efectuar las delegaciones pertinentes.
8. Establecer, mantener y perfeccionar el Sistema de Control Interno, el cual debe
ser adecuado a la naturaleza, estructura y misión de la organización.
9. Asesorar a la organización, en el diseño de estrategias de innovación,
proyectos y propuestas que impacten positivamente los resultados propuestos
por la institución.
10. Proponer planes innovadores y de alto impacto Institucional.
11. Evaluar y retroalimentar permanente a su equipo, sobre los resultados de
programas, proyectos, y actividades en desarrollo que impactan a la Institución.
12. Gestionar recursos para la implementación de programas, proyectos
institucionales del orden regional, nacional e internacional.
13. Las demás señaladas en la Constitución, la ley, los estatutos y las
disposiciones que determinen la organización o dependencia a su cargo (UTP,
2013)
FUNCIONES DE AUDITOR SUPERVISOR
Preparar los papeles de trabajo con la información relevante del proceso de
auditoría.
Supervisar que los equipos de auditoría cumplan con todos
los procedimientos de auditoría para la recopilación y análisis de
información, desde los sistemas de control interno del proceso
administrativo como los registros contables y financieros de la entidad.
Vigilar la revisión de informes y documentos de cada una de las partidas
contables que conforman los estados financieros.
Evaluar la precisión de la información de los registros financieros y
examinar cualquier posible inconsistencia.
Vigila el cumplimiento de las políticas de la empresa y la legislación
aplicada.
Supervisa que los activos estén debidamente justificados.
Examina los recursos y obligaciones que tiene la empresa.
Evaluar y tomar nota de las observaciones hechas por los equipos de
auditoría.
Identifica y evalúa posibles riesgos y propone estrategias para reducirlos o
evitarlos.
Delegar y asignar funciones a cada miembro del equipo de auditoría.
Elaborar propuestas y recomendaciones a la gerencia o directiva de la
empresa.
Prepara los informes de auditoría y emite un juicio u opinión de acuerdo a la
información recolectada, que puede ser opinión con salvedades, opinión sin
salvedad, opinión adversa o abstención de opinión. (C., 2024)
FUNCIONES DEL AUDITOR JEFE DE EQUIPO
Los Auditores Jefe participan en los procesos de evaluación, llevando a cabo, entre
otras, las siguientes funciones:
es el máximo responsable de la auditoría.
organiza la auditoría y coordina el Grupo Auditor,
realiza la evaluación del sistema de gestión y la competencia técnica de la
entidad apoyándose en los expertos técnicos y,
decide sobre las desviaciones y su clasificación
elabora el informe de auditoría
evalúa las acciones correctoras y elabora el informe para la Comisión de
Acreditación
Antes de integrarse en los equipos auditores los candidatos a Auditores Jefe deben
superar con éxito un curso de formación impartido por personal de ENAC, sobre la
acreditación y los procesos de evaluación (técnicas de auditoría, requisitos,
procedimientos,...). Además los candidatos deberán asistir, en función de su experiencia a
un determinado número de auditorías en cualificación.
Una vez finalizada tanto la formación teórica como la práctica, se valorará su
aptitud y en caso de ser positiva, tras la firma del contrato se incorporará al grupo de
auditores como Auditor Jefe cualificado.
FUNCIONES DE LOS AUDITORES
Funciones principales de un auditor
Dentro de las funciones que tiene un auditor, te explicamos las más comunes a
continuación:
Detectar oportunidades de mejora
El auditor interno o externo debe encargarse de todo tipo de información que
pertenece a los departamentos de la empresa que puedan ser relevantes para buscar las
conclusiones que permitan un mejor funcionamiento de la misma. Mediante los métodos,
las políticas y los procesos de la empresa, el auditor debe proponer oportunidades para
mejorar y sugerir mecanismos de control para corregir las fallas que provocaron las
ineficiencias en las finanzas.
Llevar a cabo acciones de optimización
Uno de los propósitos principales de un auditor es mejorar la productividad. Al
trabajar en conjunto con los departamentos de Dirección General y Dirección de Finanzas,
el auditor debe encontrar productos y servicios que sean eficaces y competitivos.
Establecer de políticas y procedimientos
Todas las empresas tienen sus políticas y procedimientos internos. Es función del
auditor crear y establecer las políticas, los procedimientos y los protocolos que cumplan
con la legislación vigente del país. La Dirección de Finanzas y la Dirección General serán
quienes aprueben al final las políticas y los procedimientos que recomiende el auditor.
4. Evaluar e implementar políticas
Es función del auditor supervisar la implementación de las políticas y los
procedimientos que estableció y que aprobaron las direcciones mencionadas. Así, es capaz
de identificar los errores y las malas prácticas mediante la evaluación y, de este modo,
permite renovar y actualizar las acciones para mejorar.
5. Hacer observaciones y recomendaciones
Tan pronto como estén establecidas las políticas y los procedimientos que propuso,
el auditor les brindará a los directores de la empresa los resultados de su propuesta, así
como opciones y soluciones para alcanzar los objetivos estratégicos de la empresa.
(anonimo, indeed, 2024)
Bibliografía
ACLEC. (6 de 2 de 2021). auditores y consultores latam . Obtenido de
[Link]
completo-de-estados-financieros-de-proposito-general-2/
anonimo. (21 de 8 de 2007). auditores. Obtenido de
[Link]
anonimo. (07 de 2017). jalfaroman . Obtenido de
[Link]
[Link]
anonimo. (18 de 1 de 2024). indeed. Obtenido de [Link]
profesional/como-encontrar-empleo/que-hace-auditor#:~:text=Es%20funci
%C3%B3n%20del%20auditor%20supervisar,actualizar%20las%20acciones
%20para%20mejorar.
anonimo. (s.f.). enciclopedia humanidades . Obtenido de
[Link]
%C3%ADa,-Una%20auditor%C3%ADa%20debe&text=Analizar%20los
%20procesos%20desde%20el,acciones%20que%20optimicen%20la%20organizaci
%C3%B3n.
anonimo. (s.f.). hubspot . Obtenido de [Link]
seguridad
anonimo. (s.f.). icjce. Obtenido de [Link]
%20IFAC/C.01.030%20-%20IAASB%20-%20NIAs%20(trad)/NIA%[Link]
anonimo. (s.f.). legalnet. Obtenido de [Link]
Aztatzi, J. (22 de 3 de 2016). prezi. Obtenido de [Link]
del-equipo-auditor/
C., M. I. (15 de 3 de 2024). webyempresa. Obtenido de
[Link]
CHINCHE, N. S. (06 de 2021). sangabrielriobamba. Obtenido de
[Link]
García, D. B. (s.f.). auditool. Obtenido de [Link]
externa/organismos-y-asociaciones-profesionales-emisoras-de-normas
Guanajuato, U. d. (23 de 11 de 2021). NODO universitario . Obtenido de
[Link]
responsabilidades-del-auditor/
guevara, m. (s.f.). calameo. Obtenido de
[Link]
Hernández, E. H. (14 de 1 de 2011). eprints. Obtenido de
[Link]
Hernández, E. H. (14 de 1 de 2011). UANL. Obtenido de
[Link]
ilovepdf. (4 de 3 de 2014). ilovepdf. Obtenido de
[Link]
mercadeo{. (18 de 10 de 2022). audit brain . Obtenido de [Link]
internacionales-de-auditoria-nia/
mexicano, i. (10 de 9 de 2020). IMCP. Obtenido de [Link]
generales-y-responsabilidades/
Michelle, F. G. (2021). studocu. Obtenido de
[Link]
de-investigacion/antecedente-de-las-nia/15953307
noris. (10 de 6 de 2011). wordpress. Obtenido de
[Link]
Olmedo, J. L. (18 de 2 de 2023). scribd . Obtenido de
[Link]
paredes, h. (s.f.). calameo. Obtenido de
[Link]
patci. (16 de 6 de 2014). wordpress. Obtenido de
[Link]
sistemas-de-acuerdo-al-riesgo/
PATCI. (16 de 6 de 2014). wordpress. Obtenido de
[Link]
auditoria-informatica/
Piedra, L. A. (2008). DSpace. Obtenido de
[Link]
%[Link]
Queme, L. (10 de 11 de 2017). Obtenido de
[Link]
%20ISSAI%20GT/guias%20de%20desempeno/Apendice%[Link]
R., C. V. (29 de 08 de 2019). actualicese. Obtenido de
[Link]
las-nia/
restrepo, l. (s.f.). CONTIFICO. Obtenido de [Link]
Rodríguez., I. (19 de 1 de 2023). auditool. Obtenido de
[Link]
tecnologia
sebastian, u. d. (14 de 1 de 2022). universidad de san sebastian . Obtenido de
[Link]
sistema monica . (s.f.). Obtenido de [Link]
tutorial de monica . (8 de 11 de 2011). Obtenido de
[Link]
q=ingresar+inventario
university, v. d. (11 de 2 de 2024). collegesidekick. Obtenido de
[Link]
UTP. (28 de 5 de 2013). Obtenido de
[Link]
documentos/[Link]
villacres, p. (30 de 06 de 2014). prezi. Obtenido de [Link]
inventarios-y-compras-en-monica-85/