Auditoría de Estados Financieros: Procedimientos, Evidencia y Riesgos

9) Auditoría: Obtención del conocimiento apropiado de la entidad

Explique qué consiste: Obtener el conocimiento apropiado de la estructura de la entidad, sus operaciones, sistemas, su control interno, las normas legales que le son aplicables y las condiciones económicas, propias y del ramo de sus actividades. Este conocimiento tiene que permitir identificar el uso de organismos de servicios para llevar a cabo total o parcialmente los procesos que tienen un impacto en la información fuente de los estados contables.

Organismos de servicios: organismos externos que prestan servicios a las entidades usuarias, que forman parte de los sistemas de información relevantes para la información financiera de dichas entidades usuarias. Ejemplo: prestan servicios de tenedur\u00eda de libros o la función de cumplir con los impuestos.

a) Estructura de la entidad

• Datos generales de la entidad (denominación legal, domicilio real)
• Datos sobre el negocio (productos, clientes, proveedores)
• Datos legales
• Datos sobre contratos o convenios
• Datos sobre propiedad inmueble
• Datos sobre sociedades del mismo grupo económico

b) Ciclo de negocio (transacciones y operaciones)

• Erogaciones: bienes de uso, bienes de cambio, remuneraciones y cargas sociales
• Ingresos por ventas
• Tesorería

c) Normas legales

d) Condiciones económicas propias y condiciones económicas del ramo de la actividad

e) Otras consideraciones

El auditor necesita conocer la entidad y su negocio para poder determinar la naturaleza, oportunidad y alcance de los procedimientos de auditoría.

1) Procedimientos para la obtención de información

• Nuevo cliente, proceso pasado o posible simplificación mediante la revisión de los papeles de trabajo de la auditoría anterior.
• Cliente recurrente: información general disponible en los papeles de trabajo de años anteriores, solo debe actualizarse.

La mayor parte del proceso se lleva a cabo en la primera etapa de la auditoría.

2) Obtener conocimiento del negocio y de la industria

• Revisar el trabajo de auditoría del año anterior.
• Obtener y analizar información financiera relevante.
• Actualizar el conocimiento de las normas contables, de auditoría y de organismos reguladores que puedan aplicar.
• Considerar las políticas de administración de riesgos.
• Identificar transacciones con partes relacionadas.
• Identificar riesgos inherentes.
• Efectuar la evaluación preliminar de materialidad.
• Buscar normas de auditoría aplicables.

Cómo lograr el conocimiento de la entidad

• Conversar con directivos de la entidad.
• Visitar las principales localizaciones.
• Revisar informes y otros documentos.
• Comprender los factores externos e internos que afectan a la entidad.
• Comprender el proceso de control de la dirección.

10) Explique los siguientes conceptos: evidencia y elementos de juicio

Reunir elementos de juicio: Reunir los elementos de juicio válidos y suficientes que permitan emitir su informe a través de la aplicación de los procedimientos de auditoría.

a) Evidencia: Son los elementos de juicio de los que se vale el auditor para sustentar su informe. En auditoría, evidencia y elementos de juicio son sinónimos, son recopilados por el auditor mediante sus procedimientos de auditoría.

Clasificación de las evidencias

A) Pruebas de control o de cumplimiento: Destinadas a obtener elementos de juicio sobre la adecuación del diseño y operación efectiva de los sistemas de contabilidad y control interno de la entidad. Entre los procedimientos que pueden utilizarse para obtener evidencia de control:

• Inspección de documentos del sistema
• Prueba de reconstrucción
• Observación de determinados controles
• Técnicas de datos de prueba

B) Pruebas sustantivas: Destinadas a obtener elementos de juicio sobre la existencia de errores significativos en saldos y transacciones que contienen los estados contables. Entre los procedimientos que pueden utilizarse para obtener evidencia sustantiva se encuentran:

1. Pruebas de detalles:
   • Preguntas a funcionarios y empleados de la entidad: consisten en obtener información importante por parte del personal de la entidad, oral o escrita. La confiabilidad depende de varios factores: si se obtiene de forma oral o escrita, posición jerárquica, experiencia, independencia e integridad del informante, y alcance de la corroboración de la evidencia obtenida.
   • Inspecciones oculares: consisten en la inspección o recuento de activos tangibles y la comparación de los dos juegos de libros de la entidad.
   • Examen de correlación entre registros y documentos de respaldo: obtener y examinar la concordancia entre los registros contables y los documentos respaldatorios.
   • Confirmación directa de terceros: obtener un manifiesto de un hecho o una opinión por parte de un tercero.
   • Comprobación matemática
   • Examen de documentos importantes
   • Obtención de una confirmación escrita de la dirección de la entidad
2. Revisión analítica: consiste en la evaluación de información financiera mediante el estudio de las relaciones entre datos financieros y no financieros.

11) Entre los pasos del proceso de auditoría se encuentran:

a) Evaluación de la importancia relativa

Evaluar la significación de lo que debe examinarse, teniendo en cuenta su naturaleza, la importancia de las posibles incorrecciones y el riesgo involucrado.

• Incorrección: diferencia entre la cantidad, clasificación, presentación o información revelada respecto de una partida incluida en los estados contables, y la cantidad, clasificación, presentación o revelación de información requerida respecto de dicha partida conforme al marco de información contable aplicable. Las incorrecciones pueden deberse a fraudes o errores.
• Significación (materialidad): importancia relativa de una cuestión según el contexto. El contador determina la significación de una cuestión en el contexto en que está siendo objeto de consideración. Esto puede incluir, por ejemplo, evaluar la posibilidad razonable de que la información emitida por el contador cambie o influya en las decisiones de los usuarios a quienes se destina el informe.

La significatividad puede resultar tanto de factores cualitativos como cuantitativos, tales como la magnitud relativa, la naturaleza y el efecto sobre la cuestión analizada y los intereses de los usuarios a quienes se destina el informe.

Los riesgos de auditoría están vinculados a:

• La necesidad de trabajar sobre bases selectivas.
• La imposibilidad de conocer el universo.
• Las características de la entidad y el universo.
• La propensión de la entidad al fraude y al error.
• La falibilidad del auditor como revisor.

b) Evaluación de la validez y suficiencia de la evidencia obtenida

Evalúa la validez y suficiencia de los elementos de juicio examinados para respaldar el juicio del contador sobre las afirmaciones particulares contenidas en los estados contables. Para ello, el contador utiliza su juicio profesional, debiendo considerar lo siguiente:

1. Su naturaleza y la forma en que se obtuvieron.
2. La importancia relativa de lo examinado en su relación con el conjunto.
3. Valorar si los riesgos de incorrección material han sido reducidos a un nivel aceptable o bajo en las circunstancias.

La validez de los elementos de juicio es la medida de la calidad de la evidencia de auditoría, es decir, su grado de pertinencia y su grado de confiabilidad o competencia para sustentar una determinada afirmación. La confiabilidad está influenciada por:

• Su fuente (interna o externa)
• Su naturaleza (visual, documental u oral)

Confiable:

• Obtenida de personas o hechos independientes de la organización.
• Producida por un sistema de control efectivo.
• Con conocimiento directo: observación, inspección o reconstrucción.
• Documentada, proveniente de documentos originales.
• De la gerencia superior.

Menos confiable:

• Obtenida dentro de la entidad.
• Producida por un sistema de control débil.
• Con conocimiento indirecto: confianza en el trabajo de terceras personas (auditoría interna).
• Oral.
• Del personal de nivel inferior.

Suficiencia: Es la cantidad de elementos de juicio que resulten persuasivos para sustentar las conclusiones de la auditoría. Factores que influyen en la determinación de la suficiencia:

• La estimación que hace el auditor del riesgo inherente.
• La naturaleza de los sistemas de contabilidad y del control interno y la evaluación de los riesgos de control.
• La importancia relativa de la partida que se examina.
• La experiencia de auditorías anteriores.
• Resultados de los procedimientos de auditoría.
• Fuente y confiabilidad de la información aplicable.

12) ¿Qué es la validez de los elementos de juicio obtenidos?

Es la medida de la calidad de la evidencia de auditoría, es decir, su grado de pertinencia y de confiabilidad o competencia para sustentar una determinada afirmación.

13) Explique los procedimientos de auditoría

• Inspección ocular
• Obtención de confirmación directa de terceros
• Indagaciones orales

Inspección ocular

Es un medio directo para determinar que una activo existe y es válido.

• a) Existencia de cosas (pesos, bienes)
• b) Existencia de elementos representativos de cosas tangibles (documentos a cobrar, acciones)
• c) Aplicación:
  • Completo: cuenta todo el stock, no puede contar menos.
  • Comparar con los registros.
  • Cortes contables: hacemos el conteo y después de ello, si o si, debe haber un corte de documentación, la última remisión, cuál es la última comprobación de stock para poder empezar a contar.
  • Puede practicar recuentos (arqueo) o evaluar la bondad (inventario). El control interno de la entidad, si la auditoría no lo hace, puede o no hacerlo; solo practica el inventario.

2) Procedimiento de observación: Propone evidencia observativa, un proceso que está siendo ejecutado por otro. Se observan las funciones de una actividad de la entidad para probar si respetan los controles establecidos. La limitación que tiene es que no se concluyente por sí misma, porque puede ocurrir que, por ejemplo, los empleados estén trabajando bien dado que la auditoría los observa, o lo que ocurre no represente lo que sucede durante el ejercicio. Por ello, es necesario aplicar pruebas complementarias para obtener una conclusión sustentable respecto a la efectividad continua de control.

Obtención de confirmación de terceros

Consiste en obtener una manifestación de un hecho o una opinión de parte de un tercero independiente a la entidad, pero involucrado en las operaciones de la misma.

• A) Utilizar para saldos no físicos o físicos no podrán de terceros.
• B) Útil para: bancos, cuentas a pagar, deudores, marcas en poder de terceros, juicios, seguros, etc.
• C) Es conveniente si las partes externas pueden proveer evidencia pertinente y si es más eficiente obtener evidencias de las partes externas que examinar los documentos de soporte que se tengan disponibles en la entidad.
• D) Los objetivos de la circularización son amplios. Puede utilizarse para verificar la existencia, la integridad y/o la medición de la partida (que en algunos casos habría que complementar con otro procedimiento).
• E) Ejemplos de terceros a circularizar: clientes locales, del exterior, compañías financieras, inversiones en títulos valores, fondos fijos, activos en poder de terceros, otros créditos, proveedores locales, del exterior, otras deudas, compañías de seguros, activos en poder de terceros.
• F) Pasos a seguir: (si el auditor necesita algo del banco, le dice al encargado que mande una nota al banco y el banco le manda la información directamente al auditor)
  1. Selección de partidas
  2. Preparación de listas
  3. Preparación de las cartas
  4. Firma (encargado)
  5. Control
  6. Despacho
  7. Recepción
  8. Evaluación
  9. Envío del segundo pedido
• G) Clasificación:
  • Negativa: el cliente contesta solo si no está de acuerdo.
  • Positiva directa (general para activos): el cliente contesta en caso de su conformidad o disconformidad.
  • Positiva a ciegas (general para pasivos): no se le suministra al tercero el saldo, sino que se le solicita que lo haga.

Indagaciones orales

Consisten en la búsqueda de información que provenga de personal calificado sobre aspectos específicos de las operaciones, restringidos a aquello que no puede ser comprobado por otros medios. La confiabilidad depende, entre otros factores, de la posición jerárquica, experiencia, independencia e integridad del informante, y del alcance de la corroboración de la evidencia obtenida.

La indagación no solo consiste en preguntar, sino también en investigar sobre ciertas cuestiones. Algunos ejemplos pueden ser: dirección, auditoría interna, personal de ventas, abogados internos. En general, por tratarse de personas dependientes de la entidad, la auditoría debe corroborar con otros elementos de juicio con mayor objetividad.

14) Actividades previas al trabajo

Antes de la oportunidad que el contador presente a un cliente público de cotizar sus servicios profesionales para realizar una auditoría independiente de estados contables de una entidad, es preciso que efectúe un análisis lo más completo posible del "riesgo relacionado con este trabajo" y con los estados contables tomados en su conjunto. Las actividades previas al trabajo se presentan en dos etapas:

A) Evaluar riesgo de auditoría: La evaluación del riesgo se hace antes de aceptar el trabajo, teniendo en cuenta la limitada información, pero no por ello, debe ser útil para que pueda obtener el factor de cotización de los servicios. Luego, la evaluación se completa una vez concretado el compromiso, al efectuar la planeación preliminar de manera que permita reconsiderar la evaluación inicial.

B) Convenir con el cliente los términos del trabajo: Se acuerdan con el cliente los términos del trabajo, a través de un contrato o carta de contratación (para minimizar el riesgo de auditoría).

Concepto de riesgo en auditoría: El riesgo es la probabilidad de que:

• El auditor dictamine en forma equivocada.
• Los estados contables, tomados en su conjunto, puedan tener error significativo como resultado de factores de riesgo.

Identificación de los factores de riesgo: Objetivo: identificar aquellos factores de riesgo que, por separado o en combinación con otros, son suficientemente importantes como para requerir una respuesta especial. Se identifican en dos momentos:

• Factores de pedido de cotización: se identifican factores internos o externos que afectan a la entidad.
• Factores preliminares de planificación: se identifican riesgos que afectan a cuentas, transacciones inusuales o complejas, cuentas que tienen una historia con errores, frecuentes asientos de ajustes, etc.

Conocimiento de los factores de riesgo: El conocimiento de los factores de riesgo puede derivar de:

• Experiencia anterior con la entidad.
• Información obtenida con auditorías anteriores (si es nuevo cliente).
• Indagaciones hechas a la dirección, gerencia o funcionarios de la entidad.
• Observaciones obtenidas en el proceso de recopilación de datos para el presupuesto de los servicios.
• Lectura de estados contables recientes, notas periodísticas públicas especializadas.

Factores:

• Integridad de la gerencia o dirección (actos ilegales, predisposición a manipular cifras, dificultades en la vida privada).
• Naturaleza de la organización (estructura compleja, gran número de subsidiarias, entidad sujeta a control).
• Resultados de los estados contables.
• Ramo del negocio.
• Ambiente del negocio.

Respuesta de auditoría al riesgo: En tal circunstancia, el auditor debe responder aumentando su escepticismo profesional (actitud que incluye una mentalidad inquisitiva, una especial atención a las circunstancias que pueden indicar posibles incorrecciones debidas a error o fraude, y una valoración crítica de los elementos de juicio). El auditor debe planificar y realizar la auditoría con una actitud de escepticismo profesional, reconociendo que pueden existir circunstancias que hacen que los estados financieros estén sustancialmente preparados en forma errónea, y en su caso debe transmitir esa actitud a todo el equipo que lo acompaña. Ese escepticismo debe estar presente en la planeación y durante toda la conducción del trabajo. Desde el punto de vista práctico, si conviene:

• Si el auditor tiene socio, compartir la conducción con uno de ellos.
• Si cuenta con un equipo de trabajo, integrarlo con personas experimentadas.
• Restringir la confianza en el control interno de la entidad.
• Rehusar la aceptación fuera de fechas límite al informe.
• Considerar la incidencia sobre los errores potenciales.

Si el riesgo de auditoría fuera mayor al normal y el auditor tuviera dudas acerca de la aceptabilidad del trabajo, debería analizar las cuestiones legales y éticas del caso.

Evaluación del riesgo de auditoría:

• Normal: acepta el trabajo.
• No normal: acepta el trabajo solo si no tiene dudas de aceptarlo (importante: integridad de la gerencia, en marcha).

Para hacer esta clasificación, el auditor considera:

• Que algunos factores de riesgo existan en todas las auditorías y constituyan un nivel normal de riesgo.
• La posibilidad de no detectar cifras erróneas significativas en la auditoría y la consecuencia que pueda acarrear tal circunstancia.

15) Concepto de riesgo. Defina y ejemplifique riesgo inherente, de control, de detección

Concepto: Peligro que asume el auditor de no observar la existencia de defectos importantes en la información que presentan los estados financieros, emitiendo por lo tanto un informe erróneo.

• A) Riesgo inherente: es la susceptibilidad de una afirmación de los estados financieros a una incorrección que pueda ser significativa individual o agregada a otras incorrecciones, suponiendo que no haya controles internos establecidos por la entidad que prevengan, detecten y corrijan la incorrección. Posibilidad de que tanto transacciones como saldos puedan contener afirmaciones equivocadas. Ejemplo: el registro de una operación compleja que incluye instrumentos financieros derivados tiene de por sí mayor riesgo de incorrección que la simple adquisición de mercadería.
• B) Riesgo de control: es el riesgo de que una incorrección que pueda ocurrir en una afirmación y que pueda ser significativa individual o agregada a otras incorrecciones no sea prevenida o detectada y corregida oportunamente por el control interno de la entidad. Ejemplo: existe un riesgo de error en los saldos de bancos si la entidad no tiene un proceso habitual de conciliaciones bancarias o lo tiene inapropiado.
• C) Riesgo de detección: es el riesgo de que los procedimientos ejecutados por el auditor para reducir el riesgo de auditoría a un nivel aceptable o bajo no detecten una incorrección que existe y que pueda ser significativa individual o agregada a otras incorrecciones. Por lo tanto, es un riesgo dependiente de la auditoría y no de la entidad, como los anteriores. Ejemplo: existiendo un error potencial en la asignación de ventas al ejercicio correspondiente, el auditor omite efectuar el procedimiento adecuado para satisfacerse acerca de que las ventas han sido imputadas al período que debieron registrarse en ingresos conforme con el marco contable aplicable.