El papel del control interno en una auditoría
El riesgo de control de un trabajo de auditoría es el riesgo de que el sistema de control interno de la empresa no prevenga o detecte una incorrección material. Un auditor debe asumir el riesgo de control al máximo, a menos que su análisis del sistema de control interno lo lleve a creer que es confiable, en cuyo caso el riesgo de control puede establecerse en un valor menor. En tales casos, será factible y justificable que el auditor reduzca los procedimientos sustantivos a realizar y más bien realice algunas pruebas de control sobre el diseño y la efectividad operativa del sistema de control interno.
Realización de pruebas de eficacia operativa de controles internos
Una vez que el auditor ha documentado el sistema de control interno y ha realizado procedimientos para probar su eficacia de diseño, debe realizar pruebas de control que son procedimientos de auditoría diseñados para probar la eficacia del diseño y las operaciones del sistema de control interno.
Estas pruebas se realizan mediante una combinación de los siguientes procedimientos:
- Consultas a la dirección y al personal
- Inspección de documentos
- Observación del personal del cliente
- Repetición de los procedimientos de control interno
Procedimientos de observación e inspección para clientes de auditoría
Al realizar un procedimiento de auditoría de observación , el auditor observará físicamente al personal del cliente realizando un procedimiento de control interno. Por ejemplo, el auditor observará al supervisor del almacén contando los bienes entregados antes de firmar el albarán de entrega del proveedor.
Al realizar el procedimiento de auditoría de inspección , el auditor inspeccionará los documentos para comprobar que se realizó el procedimiento de control interno. Por ejemplo, un auditor inspeccionará las notas de entrega adjuntas a las facturas pagadas de los proveedores en busca de evidencia de la firma del supervisor del almacén.
Inspección Tributaria: Qué es, Características y Ejemplos
Procedimientos de observación e inspección para clientes que no son de auditoría
Los CPA realizan dos niveles de servicios para clientes que no son de auditoría, a saber, la compilación y la revisión de estados financieros. En un trabajo de compilación , no se da garantía y, por lo tanto, no se realizan procedimientos. En un trabajo de revisión , solo se expresa una garantía limitada o negativa y los procedimientos se limitan a la investigación a los procedimientos analíticos y de administración. Los procedimientos de inspección y observación no se llevan a cabo para trabajos que no son de auditoría.
Análisis de excepciones
Cuando las pruebas de controles indican debilidades en el sistema de control interno, el auditor debe responder reevaluando el riesgo de control del trabajo. Esto conduciría a una expansión de los procedimientos sustantivos ( procedimientos de auditoría diseñados para probar cada elemento del estado financiero en busca de errores) que se deben realizar. Es importante señalar que no es una respuesta adecuada extender la muestra para pruebas de control porque para que el sistema de control interno sea confiable debe funcionar sin excepción. Además, tenga en cuenta que las excepciones identificadas al realizar pruebas de control alterarán el enfoque de auditoría, pero no tendrán un impacto en la opinión de auditoría.
Sin embargo, para los clientes de auditoría de emisores, la Junta de Supervisión Contable de Empresas Públicas (PCAOB) requiere que el auditor exprese una opinión sobre la efectividad del sistema de control interno del cliente y, por lo tanto, normalmente se lleva a cabo una auditoría de control interno junto con la auditoría de las finanzas. declaraciones. Cuando las pruebas de control identifican debilidades materiales en el sistema de control interno, el auditor debe concluir que el sistema no es efectivo. Los clientes emisores son empresas que cotizan en bolsa y deben presentar sus estados financieros ante la Comisión de Bolsa y Valores de EE. UU.
Resumen de la lección
El riesgo de control en un trabajo de auditoría es el riesgo de que el sistema de control interno no prevenga o detecte una incorrección material. Si el riesgo de control se establece por debajo del máximo, el auditor debe realizar la prueba de los controles .
La observación y la inspección son dos procedimientos que se utilizan al realizar pruebas de control. La observación significa estar físicamente presente cuando el cliente realiza el procedimiento de control interno, mientras que la inspección implica examinar los documentos para comprobar que se realizó el procedimiento de control interno.
¿Qué es un Contrato de confidencialidad (NDA)? Definición, características y ejemplos
Cuando un análisis de las excepciones de las pruebas de control indica debilidades en el sistema de control interno, se debe reevaluar el riesgo de control y se deben expandir los procedimientos de auditoría sustantivos.
No se realizan pruebas de control para trabajos que no son de auditoría, como trabajos de revisión y trabajos de compilación .
Explora más sobre este tema
Selecciona un tema y sigue aprendiendo...
