Gestión de Riesgos en Auditoría: Ciclos, Enfoques y Metodología

Riesgo no significa ERROR, sino la probabilidad de que un componente o partida pueda tener un error debido a ese riesgo.

Riesgos en Auditoría

Riesgo Inherente

Es la susceptibilidad de los Estados Financieros (EEFF) a la existencia de errores o fraudes significativos, antes de considerar la efectividad de los sistemas de control interno de la entidad. Es propio de la operatoria de la entidad.

Factores que influyen en el Riesgo Inherente:

• Naturaleza del negocio de la entidad.
• Situación económica y financiera.
• Organización gerencial y sus Recursos Humanos y materiales.
• Integridad de la dirección de la entidad y calidad del personal.

Riesgo de Control

Es la posibilidad de que los sistemas de control de la entidad no detecten o eviten errores o fraudes significativos. El auditor debe conocer la Estructura de Control Interno (ECI), evaluar cómo debe funcionar y poner a prueba la eficacia de los controles internos.

Factores que influyen en el Riesgo de Control:

• Están presentes en el sistema de información, contabilidad y control.
• Existencia de debilidades de control interno.

Riesgo de Detección

Es la posibilidad de que los procedimientos de auditoría planificados por el auditor no detecten errores o fraudes significativos existentes en los EEFF. Depende de la forma en que se diseñan y llevan a cabo los procedimientos de auditoría.

El auditor puede REDUCIR su nivel mediante la aplicación concreta y eficaz de los procedimientos de auditoría y la óptima determinación del alcance y oportunidad de los mismos.

Factores que influyen en el Riesgo de Detección:

• Diseño y aplicación de procedimientos de auditoría insuficientes o inadecuados.
• Aplicación incorrecta de un procedimiento de auditoría.
• Decisión incorrecta del auditor de la extensión u oportunidad de un procedimiento de auditoría planificado.

Ciclos de Auditoría

Es una metodología de trabajo. Teniendo en cuenta el ciclo operativo, actividad, operatoria de la entidad, etc., el auditor identifica los ciclos para dividir su trabajo.

• Adquisiciones y pagos.
• Ventas y cobranzas.
• Bienes de cambio y Costo de Ventas.
• Nómina y personal.
• Obtención de financiación propia y ajena.

Enfoque de Auditoría

Es la combinación más adecuada de los tipos de prueba de auditoría que se aplicarán, que define el auditor.

• Enfoque de Cumplimiento: pruebas de control y pruebas sustantivas (no muy exactas).
• Enfoque Sustantivo: pruebas sustantivas de gran alcance (analíticas, de operaciones, saldos).

Memorando de Auditoría

Describe el alcance del trabajo de auditoría, destaca los temas significativos y riesgos identificados durante el planeamiento preliminar, así como su decisión respecto de confiar o no en los controles y procesos. Comunica las características particulares y antecedentes de la entidad a todo el equipo de trabajo.

Programa de Trabajo

Detalle de cada procedimiento, los pasos necesarios a seguir en su ejecución, con indicación del alcance a aplicar y la oportunidad de su ejecución.

Para cada ciclo, concentrar los esfuerzos en las áreas de mayor riesgo y, en particular, en las afirmaciones. Destinado a todos los miembros del equipo y sirve para control y registro de la ejecución del trabajo.