Formarse una opinión sobre los controles internos

La importancia de los controles internos

Imagina que estás haciendo un batido. Reúnes todos tus ingredientes y comienzas a llenar la licuadora. Entran el hielo, los plátanos, las bayas, la leche y la proteína en polvo. Con entusiasmo viertes el batido en un vaso y bebes un gran trago. ‘¡Puaj!’ Tu batido tiene un sabor rancio. ¿Qué salió mal? Revisas tus ingredientes. Todo parece normal hasta que lee la fecha de vencimiento en la leche. La leche se echó a perder hace unos días y estabas demasiado distraído para darte cuenta. Tira el batido y comienza de nuevo, esta vez prestando más atención. Eres muy consciente de que, si los ingredientes son malos, el resultado también lo será.

Lo mismo ocurre con los informes financieros. Si los datos recopilados para construir las finanzas no son confiables o son incorrectos, el resultado seguirá su ejemplo. Ésta es la razón por la que existen los controles internos. Los controles internos son los procesos y procedimientos establecidos por una empresa para prevenir y detectar la «leche rancia», es decir, posibles errores y fraudes, de las finanzas. Los usuarios pueden estar seguros de que estos controles internos están establecidos y son efectivos al leer la opinión del auditor sobre los controles internos.

Factores a considerar

Afortunadamente, la Junta de Supervisión Contable de las Empresas Públicas (PCAOB, por sus siglas en inglés) ha proporcionado a los auditores orientación sobre los factores a considerar al formarse una opinión sobre los controles internos. Específicamente, la PCAOB establece que se debe estudiar la evidencia obtenida de las pruebas de control, las debilidades materiales y las deficiencias de control. En AS 2201, las pruebas de controles, debilidades materiales y deficiencias de control se discuten con más detalle. Tocaremos algunos de los aspectos más destacados aquí:

Pruebas de controles

Las pruebas de controles se utilizan, en general, para evaluar la efectividad de un control interno en la prevención y detección de errores materiales. Específicamente, se prueba el diseño y la efectividad operativa de los controles.

El diseño de un control se evalúa en función de tres componentes clave:

1. La persona designada para operar el control
2. La alineación del control con los objetivos de control
3. La capacidad del control para prevenir y detectar errores o fraudes.

Primero, la persona designada para operar el control no solo debe tener la capacidad para realizar el control de manera efectiva, sino que también debe tener la autoridad para hacerlo. Los objetivos de control detallan el propósito del control. El propósito del control debe formarse con la intención de mitigar los riesgos identificados de la entidad. Por último, el control debe diseñarse de tal manera que prevenga o detecte errores y / o fraudes que puedan dar lugar a errores materiales.

También se estudia la efectividad operativa del control. Se considera que un control está funcionando de manera efectiva cuando el control está funcionando según lo diseñado. Por lo tanto, el auditor debe observar que la persona que opera el control es tanto competente como capaz, que se están cumpliendo los objetivos de control y que el control está previniendo y detectando errores y / o fraude.

La PCAOB explica además que el alcance de la evidencia recopilada para probar los controles depende del nivel de riesgo asociado con los controles. Por ejemplo, si se observa un historial de errores, aumenta el riesgo. A medida que aumenta el riesgo, también debería aumentar la cantidad de pruebas necesarias.

Control de deficiencias

Una deficiencia de control es una falla en el diseño de un control o en la efectividad operativa que puede impedir que el control prevenga o detecte errores y fraudes. Si se identifica una deficiencia de control, se debe determinar la gravedad de la deficiencia de control. La gravedad se mide en función de dos factores principales: probabilidad y magnitud.

En primer lugar, se evalúa la probabilidad de que el control no prevenga o detecte errores. Existen varios factores de riesgo que indican que la prevención y detección de incorrecciones es poco probable, incluida la vulnerabilidad de una cuenta al fraude y los efectos futuros de una deficiencia.

La magnitud, es decir, la gravedad y el alcance de las posibles incorrecciones es la segunda métrica con la que se mide la gravedad de la deficiencia de control. Determinar la magnitud es en gran medida un juego de números. Por ejemplo, se debe examinar el valor total de las cuentas afectadas y el volumen total de transacciones. A medida que estos números aumentan de valor, la magnitud aumenta.

Debilidades materiales

Cuando la probabilidad de que el control no prevenga o detecte representaciones erróneas es alta y las posibles incorrecciones son de naturaleza grave, se produce una debilidad material . Otros indicadores de debilidades materiales incluyen, por ejemplo, la detección de fraude a nivel de la alta dirección y la reexpresión de estados financieros de períodos anteriores para corregir errores materiales.

Formar una opinión

Una vez que se ha recopilado evidencia con respecto a los controles, las deficiencias de control y las debilidades materiales, se puede formar una opinión de auditoría. Al igual que con las opiniones de auditoría de estados financieros, la opinión puede ser sin reservas, con salvedades, adversa o puede emitirse una renuncia. Una opinión sin salvedades es un informe limpio, lo que significa que el auditor cree que el control interno fue eficaz, en todos los aspectos materiales. Una opinión con salvedades puede resultar de la detección de una debilidad o una limitación del alcance, por ejemplo. Se reserva una opinión adversa para cuando se detecta una debilidad material. Finalmente, se emite un descargo de responsabilidad cuando, generalmente debido a una limitación severa del alcance, el auditor no puede recopilar evidencia suficiente para formarse una opinión.

Resumen de la lección

Los controles internos son clave para asegurar que los estados financieros sean confiables. Los auditores se forman opiniones sobre los controles internos utilizando la guía publicada por la PCAOB. La PCAOB establece que, al formarse una opinión sobre los controles internos, se debe considerar la evidencia obtenida de las pruebas de los controles , las deficiencias de control y las debilidades materiales . De manera similar a las opiniones de auditoría de estados financieros, el auditor puede emitir una opinión sin salvedades, una opinión con salvedades, una abstención de opinión u opinión adversa, dependiendo de su evaluación de la evidencia recopilada.

Rodrigo Ricardo Editor y fundador