3. AUDITORÍA BASADA EN RIESGOS
3.1. Conceptos Básicos
3.2.4. Estrategia de la Auditoría
El auditor deberá planear y desempeñar una auditoría con una actitud de escepticismo profesional reconociendo que pueden existir circunstancias que hagan que los estados financieros estén representados erróneamente en una forma de importancia relativa.
La planificación de auditoría no es una fase discreta de la auditoría. Es un proceso continuo y reiterativo que se inicia poco después de haber completado la auditoría previa y continúa hasta que se complete la auditoría actual.
La estrategia general de auditoría y el plan de auditoría deberán actualizarse y cambiarse según sea necesario durante el curso del compromiso.
La estrategia en conjunto se inicia durante la fase de evaluación del riesgo de la auditoría. El plan detallado de auditoría puede comenzar cuando exista suficiente información sobre los riesgos medidos para desarrollar una auditoría. Esto ocurrirá usualmente en la fase de reacción al riesgo de la auditoría.
La naturaleza y el tamaño de las actividades de planificación variarán según varios factores:
El tamaño y complejidad de la entidad;
La composición y tamaño del equipo de auditoría. Auditoría más pequeñas también tendrán equipos más pequeños por lo que la planificación , coordinación y comunicación serán más sencillas;
Cambios en las circunstancias que pueden ocurrir durante el compromiso de la auditoría.
Los beneficios de la planificación de la auditoría están delineados en el cuadro a continuación.
Beneficios de la Planificación de la Auditoría
Los miembros del equipo aprenden de la experiencia/criterio del socio y demás personal clave.
El entendimiento es debidamente organizado, apoyado por personal idóneo y debidamente gerenciado.
Experiencia obtenida de compromisos anteriores y otros trabajos es debidamente utilizada.
Las áreas importantes de la auditoría reciben la atención apropiada.
Los problemas potenciales se identifican y resuelven oportunamente. El archivo de documentación de la auditoría se revisa oportunamente.
Los trabajos hechos por otros auditores, expertos, etc., son
coordinados debidamente.
La planificación no es una fase discreta de una auditoría sino un proceso continuo y reiterativo que usualmente empieza con o inmediatamente después que la auditoría anterior y continúa hasta completar el compromiso de la auditoría actual.
El primer paso en la planificación es obtener información sobre la empresa y determinar la naturaleza y la extensión de los procedimientos de evaluación de riesgos requeridos y de elegir quienes los implementarán. También incluye el calendario para las reuniones del equipo de auditoría para discutir la susceptibilidad de la empresa a errores materiales, incluyendo fraude, en los estados financieros. Entonces, conforme se identifiquen los riesgos y se midan, la reacción apropiada de la auditoría puede desarrollarse e incluirá determinar la naturaleza, extensión, y oportunidad para procedimientos adicionales de auditoría requeridos. Otras consideraciones referentes a la planificación podrían incluir la determinación de materialidad, el uso de expertos y cualquier otro procedimiento de evaluación de riesgo que se requiera.
Cuando los riesgos de errores materiales han sido identificados y medidos la estrategia en conjunto, incluyendo oportunidad, personal y supervisión se finalice, y se presente el plan de auditoría detallado. Ese plan indicará procedimientos de auditoría adicionales requeridos a nivel de seguridad que sea adecuado para los riesgos identificados.
Cuando comience el trabajo, se pueden requerir cambios a los planes en conjunto y detallado para responder a las nuevas circunstancias, resultados de auditoría y demás información obtenida.
1) Obtener Información
El primer paso es establecer el alcance del compromiso, los reportes requeridos y cualquier cambio significante que haya ocurrido desde el compromiso anterior.
Puede haber empresas pequeñas que requieren auditoría cuando el dueño-gerente la maneja, y tiene escasos controles documentados y por lo tanto puede abusar de cualquier cosa. En estas situaciones el auditor debe determinar si es que es posible hacer una auditoría. Si no, debe utilizar su criterio profesional y ver si el compromiso debe negarse o una opinión sobre la negativa debe ofrecerse.
2) Evaluar el Riesgo de Errores Materiales Nivel de Estados Financieros
Los riesgos de errores materiales a nivel del estado financiero están relacionados con riesgos profundos que afectan a la empresa como tal (como la naturaleza de esa empresa, la integridad de su gerencia, y la actitud hacia el control interno y competencia). Riesgos a nivel de afirmación generalmente están relacionados con riesgos específicos, como un valor alto en el inventario o bienes despachados pero no facturados que ocurren en el nivel del proceso del negocio.
Una evaluación preliminar del Riesgo de Errores Materiales en el nivel de estado financiero en conjunto puede usarse para desarrollar una estrategia en conjunto de auditoría. La razón es que un resultado de evaluación de riesgo bajo, debidamente documentado, puede usarse para reducir la necesidad de procedimientos sustantivos requeridos a nivel de afirmación. Si hubiese un riesgo alto medido resultaría en más trabajo requerido para el nivel de afirmación.
Esa evaluación preliminar puede basarse en los resultados de la auditoría previa o al implementar procedimientos de evaluación de riesgo en el período actual.
La evaluación de riesgo al nivel de estado financiero puede fluctuar desde el alto al bajo.
3) Desarrollar las Respuestas Completas
El próximo paso es considerar toda la información obtenida en los pasos 1 y 2 sobre la empresa y los riesgos medidos para desarrollar una estrategia de auditoría en conjunto para llevar a cabo el compromiso.
La estrategia en conjunto de la auditoría define el alcance, oportunidad y enfoque a la auditoría y además orienta el desarrollo de un plan detallado de auditoría.
4) Desarrollar un Plan de Administración de Recursos
El auditor deberá planear la naturaleza, oportunidad y extensión de la dirección y supervisión de los miembros del equipo del compromiso y de la revisión de su compromiso.
El paso final para completar la estrategia de auditoría en conjunto es asegurar la naturaleza, oportunidad y alcance de recursos requeridos para implementar el compromiso.
La estrategia en conjunto de la auditoría y el plan detallado de auditoría son únicamente la responsabilidad del auditor.
Es útil discutir elementos del plan detallado de auditoría, como el calendario, con la gerencia. Estas discusiones pueden resultar en cambios menores al plan para coordinar las fechas y facilitar los resultados de algunos procedimientos. Sin embargo la naturaleza exacta, su oportunidad y alcance para los procedimientos planeados no deben ser discutido en detalle y no debe ser cambiado o achicado para cumplir con algún pedido de la gerencia. Tales pedidos podrían comprometer la efectividad de la auditoría, convertir a los procedimientos de auditoría demasiados previsibles y hasta podría constituir una limitación al alcance.
La auditoría en conjunto y el plan de auditoría detallado, incluyendo los detalles de cualquier cambio significante hecho durante el compromiso de auditoría debe estar documentada.