Ejecución de la auditoría y obtención de la evidencia

La ejecución se realiza en base en los procesos descritos en la planificación, aquí se reúne y comprueba la evidencia para obtener una conclusión o expresar una opinión respecto al objeto de la revisión, en todos los aspectos importantes, cumple con los criterios establecidos. Si la evidencia encontrada da indicios de un incumplimiento los auditores podrían modificar el alcance y procedimientos de la auditoría de cumplimiento según lo menciona la norma. “Los procedimientos de auditoría aplicables dependerán de la materia controlada y de los criterios identificados, así como del juicio profesional del auditor, y tienen que guardar estrecha relación con los riesgos detectados.” (INTOSAI, 2010, p. 28)

Uno de los procesos a ejecutar en la etapa de ejecución de la auditoría es el cálculo de la muestra para el cual se utilizara la siguiente formula estadística:

� =

_{� −}� ∗ �_{∗ �}

∗ � ∗

_+�

_{∗ � − �}− �

n = El tamaño de la muestra que queremos calcular N = Tamaño del universo

Z = Es la desviación del valor medio que aceptamos para lograr el nivel de confianza deseado. En función del nivel de confianza que busquemos, usaremos un valor determinado que viene dado por la forma que tiene la distribución de Gauss. Los valores más frecuentes son:

- Nivel de confianza 90% -> Z=1,645 - Nivel de confianza 95% -> Z=1,96 - Nivel de confianza 99% -> Z=2,575 e = Es el margen de error máximo que se admite p = Es la proporción que esperamos encontrar.

1.4.2.1 Obtención y valoración de la evidencia.

“Los auditores deben obtener evidencia de auditoría que sea suficiente y apropiada, para establecer los hallazgos, formular conclusiones en respuesta a los objetivos y preguntas de auditoría, y emitir recomendaciones”.(INTOSAI, 2013, p.16)

La evidencia es aquella que se utiliza para dar un resultado, la misma que se basa en los procesos diseñados por los auditores para obtener suficiente y apropiada evidencia y otorgar una conclusión; La evidencia tiene características cuantitativas (suficiencia) y cualitativas (pertinencia, fiabilidad e idoneidad).

Según la norma ISSAI 4100 (2010), se debe seguir el siguiente proceso para la compilación de pruebas las cuales son las siguientes: “a) Obtención de evidencia mediante la aplicación de procedimientos de auditoría idóneos; b) Evaluación de la evidencia obtenida en términos de suficiencia (cantidad) e idoneidad (calidad); c) Riesgo de reevaluación y obtención de pruebas adicionales en caso necesario”. (p. 26)

La INTOSAI (2010) menciona que existen diferentes técnicas para obtener la evidencia, que se muestran a continuación.

1.4.2.1.1 Observación.

Consiste en presenciar cómo se desenvuelve un proceso en curso, es decir, se está presente el momento en el que se ejecuta determinado proceso o función el mismo que debe ser parte de la auditoría de cumplimiento.

1.4.2.1.2 Inspección.

Se inspecciona tanto libros, registros y otros documentos de expedientes o activos materiales, búsqueda que se realiza en todos los documentos pertinentes a la auditoría de cumplimiento de los diferentes procesos involucrados en la misma; con la intención de verificar que se cumpla las normas establecidas.

1.4.2.1.3 Indagación.

Esta técnica consiste en requerir información de personas de referencia, pertenecientes o ajenas a la entidad auditada, y comprende desde requerimientos oficiales y por escrito hasta contactos verbales más informales; las entrevistas contarán con la presencia física, o bien con la presencia virtual (conversaciones telefónicas o videoconferencias), de los interesados. La indagación puede realizarse mediante cuestionarios o encuestas.

1.4.2.1.4 Confirmación.

“La confirmación es un tipo de indagación y consiste en conseguir, con independencia de la entidad auditada, una respuesta de terceros en relación con una información concreta”

(INTOSAI, 2010). Esta técnica necesita que el auditor se relacione directamente con personas ajenas a la organización con la finalidad de obtener evidencia sobre posibles desvíos o irregularidades de los recursos de la organización auditada.

1.4.2.1.5 Repetición.

Consiste en ejecutar nuevamente los diferentes procesos inmersos en la auditoría de cumplimiento con la aspiración de verificar que se hayan aplicado de manera correcta, y que las decisiones tomadas hayan sido en base a los resultados de dichos procesos evaluados.

1.4.2.1.6 Procedimientos Analíticos.

Los procedimientos analíticos engloban la comparación de datos o la investigación de fluctuaciones o relaciones que presentan falta de coherencia. Se evalúa los procesos que indican que no se han cumplido con las normas establecidas para el cumplimiento de dichos procesos, se busca encontrar las desviaciones realizadas en el mal uso de los recursos de la organización.

1.4.2.2 Documentación.

Los auditores deben documentar la auditoría de acuerdo con las circunstancias particulares de la misma. La información debe ser lo suficientemente completa y detallada para permitir a un auditor experimentado, sin conexión previa con la auditoría, determinar subsecuentemente qué trabajo fue realizado con el fin de llegar a los hallazgos, conclusiones y recomendaciones. (INTOSAI, 2013)

La documentación obtenida en la auditoría de cumplimiento debe revelar claramente los criterios, alcance, juicios, evidencia y conclusiones obtenidas en el desarrollo de la auditoría; la documentación debe ser organizada, ordenada continuamente para que esté al alcance el momento que se la necesite.

Esta documentación relevante de la auditoría debe ser preparada y organizada antes de emitir el informe.

1.4.2.3 Comunicaciones.

“Los auditores deben mantener la comunicación con las entidades auditadas durante todo el proceso de auditoría, por medio de una interacción constructiva, ya que diferentes hallazgos, argumentos y perspectivas son evaluados”.(INTOSAI, 2013, p.9)

En todo el proceso de la auditoría el auditor debe mantener informados de una manera fluida y adecuada a los diferentes destinatarios de la auditoría de cumplimiento; según la norma

ISSAI 4100 (2010), la comunicación debe estar presente en todo el proceso de auditoría: antes de la auditoría, en la planificación, en el desarrollo de la auditoría, y en la elaboración y presentación del informe de la auditoría de cumplimiento, contribuyendo a la eficacia de la auditoría. Igualmente si existiese algún inconveniente significativo este debe ser comunicado de manera inmediata al nivel directivo de la organización.