Evaluación Inicial del Control Interno

Paso5:

Evaluar el Control Interno – Evaluación Ini- cial.

Evaluar el Control Interno relacionado con áreas de mayor riesgo.

---

Se tomará apoyo en el Control Interno (Riesgo de Control Menos que Alto)?:

Base para decidir la Evaluación del Control Interno

Si para cada área de Mayor Riesgo, el auditor no pretende tomar apoyo en el control in-

terno (asume un “Riesgo de Control Alto”), y consecuentemente decide un alcance ALTO

para los Procedimientos Sustantivos, no es necesaria la Evaluación detallada del Control Interno relacionado. Programaría Procedimientos Sustantivos con el alcance MAYOR que corresponda a un “Riesgo de Control Alto” (ver Paso 23).

Sin embargo, si el auditor decide tomar apoyo en el control interno (riesgo “Menos que Alto”) y pretende reducir el alcance de las Pruebas Sustantivas, debe entonces Evaluar el Control Interno de forma completa para determinar el nivel del Riesgo que ha considera- do Menos que Alto y en el cual se pretende apoyar.

La NIA 315 en los párrafos del 14 al 22 6/, menciona los siguientes componentes del control interno:

b) Proceso de Evaluación del Riesgo, c) Sistema de Información,

d) Actividades de Control relevantes, e) Monitoreo de Controles.

Pensando en una mayor fluidez de esta labor, y en las características de determinadas empresas, principalmente en cuanto a tamaño y organización, para el proceso aquí descri- to se han considerado los aspectos expuestos en los siguientes tres párrafos:

Por la facilidad que el Sistema de Contabilidad presenta para su evaluación, por existir un documento específico que lo contiene con el suficiente detalle para una adecuada com- prensión, dicha evaluación se ha considerado en forma separada, dentro de este proceso de la auditoria de estados financieros.

De forma similar, los procesos operativos para las diferentes áreas de la empresa se en- cuentran diseñados y operando de forma conjunta con las actividades de control, por ello se ha considerado una evaluación conjunta de los Procedimientos Operativos y los Proce- dimientos de Control.

También, en cuanto al monitoreo de controles, considerando que la parte fundamental generalmente es la unidad de auditoría interna, se ha enfocado de forma específica la uni- dad de auditoría interna.

Por ello, la Evaluación del Control Interno aquí considerada, se ha dividido asi: a. el Ambiente de Control,

b. el Proceso de Evaluación del Riesgo, de la empresa, c. el Sistema de Contabilidad,

d. el diseño de los Procedimientos Operativos y de los Procedimientos de Control, e. el Nivel de Cumplimiento de los Procedimientos de Control, y

f. el departamento de Auditoría Interna.

El control interno es evaluado con énfasis en las áreas de Mayor Riesgo.

Esta evaluación el auditor la puede efectuar de forma completa como parte de la planea- ción de la auditoría, pero tomando un poco más de tiempo para la emisión del Plan de Auditoria. Sin embargo, si se requiere disponer de forma más inmediata del Plan de Au- ditoría para iniciar el desarrollo de procedimientos, el auditor puede dividir la evaluación del control interno en dos momentos, que es la opción aquí presentada:

a. Evaluación Inicial del Control Interno (Paso 5), se desarrolla al inicio para efectos de planeación. Se evalúan de forma completa los diferentes componentes del Control Interno, a excepción de los dos siguientes:

 Diseño de los controles: el auditor puede optar por hacer una evaluación pre-

liminar (no completa), si no hubiesen manuales de funciones y procedimientos que permitan la inmediata comprensión y evaluación del diseño, ya que se ne- cesitaría mayor tiempo para describir y luego evaluar los procesos operativos;

posteriormente desarrollaría una evaluación complementaria. Sin embargo, si hubiesen manuales de funciones y procedimientos, la evaluación del diseño puede desarrollarse de forma completa en este momento de la auditoría, según el juicio del auditor.

 Cumplimiento de los Controles: se evalúa de forma preliminar, por requerir

mayor tiempo para desarrollar las diferentes pruebas de controles.

b. Evaluación Complementaria del Control Interno, la cual se desarrolla en su momento específico (Pasos 9 al 22), e incluye:

 Evaluación del Diseño de los procedimientos (Paso 11), si no fue hecha en la

evaluación inicial del Paso 5. Se inicia con adquirir comprensión de los proce- dimientos operativos y de control, para luego evaluar el diseño del control in- terno en su conjunto.

 Evaluación del Cumplimiento de los Controles (Paso 18), mediante las dife-

rentes pruebas de controles, para luego revisar la evaluación hecha al control interno en su conjunto, pero en este momento ya conociendo el nivel de cum- plimiento real de los controles.

Si es una auditoría recurrente puede omitirse la evaluación del control interno y tomarse apoyo en la evaluación del control interno del año anterior, (según NIA 330, párrafos 13 y 14 7/) debiendo en este caso revisarse detalladamente dicha evaluación al revisar los papeles de trabajo del año anterior (Paso 3). Al tomar apoyo en la evaluación del control interno hecha en el año anterior, debe verificarse que no hayan habido cambios sustancia- les en el control interno durante el año que se audita.

Debe tenerse presente que, el auditor evalúa el control interno para determinar su nivel de efectividad operativa. La efectividad operativa produce un efecto atenuante sobre el ries- go, a mayor efectividad habrá menor riesgo y a menor efectividad habrá mayor riesgo. Si la evaluación “inicial” del control interno no ha sido una evaluación completa, el audi- tor anticipa un juicio sobre la efectividad que se estima podría existir, sin que se haya completado posiblemente la evaluación del diseño de los procedimientos, y sin que se haya desarrollado la evaluación del cumplimiento de los procedimientos de control. El anticipar un juicio sobre la efectividad del control interno, permite preparar el Plan de Auditoria y a la vez iniciar la ejecución del mismo.

Al momento de la evaluación inicial, el auditor ya tiene algún conocimiento de la empre- sa por los documentos ya obtenidos. Ya conoce por ejemplo, lo siguiente:

a) Proceso, registros, comprobantes y políticas contables b) Organización de la empresa

c) Si cuenta la empresa con un departamento de auditoría interna, su posición jerár- quica y el tamaño de dicho departamento.

d) Los procesos operativos, en caso de que la empresa cuente con manuales de fun- ciones y procedimientos.

e) Tipo de productos y/o servicios que vende, y los riesgos involucrados. f) Las áreas de los estados financieros de mayor importancia porcentual