Marzo 2014 Boletín de Investigación de la Comisión de Desarrollo Apoyo al Ejercicio Independiente - Bosques Núm. 12. Metodología de auditoría

Metodología de auditoría

2014 - 2016 C.P.C. Jorge Alberto Téllez Guillén Presidente

C.P.C. Ricardo Paullada Nevárez

Vicepresidente de Desarrollo y Capacitación Profesional

L. C.P. Luis Bernardo Madrigal Hinojosa Director Ejecutivo

Comisión de Desarrollo Apoyo al Ejercicio Independiente - Bosques

Presidente

C.P.C. José Humberto Cárdenas Cabrera Vicepresidente

C.P.C. y P.C.CA. Francisco J. Olvera Fonseca Secretaria

C.P. Cristina Sanguiano Martínez Integrantes

C.P. Mauricio Benjamín Álvarez Torres C.P.C. José Francisco Calva García C.P.C. y P.C.FI. Juan Carlos Cubas Chávez C.P.C. y P.C.FI. Samuel Ricardo Egure Lascano C.P.C. Guadalupe González Lobato

C.P.C. Enrique Federico Hernández Flores C.P.C. Ricardo Lechuga Reyes

C.P.C. Juan Ramón Medina García de León C.P.C. y P.C.FI. José Juan Miranda Sánchez C.P.C. Javier Moreno Ibarra

L.C.P. Tomás Ignacio Rodríguez Santa María

Gerencia de Comunicación y Diseño

Comisión de Desarrollo Apoyo al Ejercicio Independiente - Bosques del Colegio, Año I, Núm. 12, marzo de 2014, Boletín Informativo edición e impresión por el Colegio de Contadores Públicos de México, A.C. Responsables de la Edición: Lic. Jonathan García Butrón, Lic. Asiria Olivera Calvo, Lic. Aldo Plazola González. Diseño: Dafne Tamara Portillo. Bosque de Tabachines Núm. 44, Fracc. Bosques de las Lomas, Deleg. Miguel Hidalgo 11700. El contenido de los artículos firmados es responsabilidad del autor; prohibida la reproducción total o parcial, sin previa autorización.

ÍNDICE PÁGINA

I. Introducción 3

II. Antecedentes 3

III. Inicio del trabajo de auditoría 4 IV. Planeación de identificación de riesgos 4 V. Estrategia y evaluación del riesgo 5

VI. Ejecución 7

VII. Conclusión 8

VIII. Norma de Control de Calidad 10

I. Introducción

La metodología de auditoría es un marco de trabajo para la aplicación de un proceso de pensamiento consistente en los diferentes pasos y etapas para llevar a cabo las auditorías, bajo un enfoque cualitativo o cuantitativo, o mediante una combinación de ambos. Uno de los fundamentos principales de esta metodología consiste en realizar, reconsiderar y modificar, cuando sea apropiado, a través de la auditoría, nuestras evaluaciones de riesgo combinado, e identificación y valoración de los riesgos de incorrección material, después de determinar la naturaleza, oportunidad y alcance de nuestros procedimientos de auditoría con base en dichas evaluaciones de riesgo.

II. Antecedentes

Esta metodología de auditoría se vio modificada a partir del 1 de enero de 2012, cuando se tomó la decisión de adoptar en México las Normas Internacionales de Auditoría (NIA), aprobada por el Comité Ejecutivo Nacional del Instituto Mexicano de Contadores Públicos en abril del 2008, con el fin de buscar en un periodo de tres años una convergencia. Durante este proceso de convergencia se revisaron las principales diferencias en relación con los siguientes documentos: a) Marco de referencia; b) Norma de control de Calidad, y c) Boletines de las NIA.

Derivado de las modificaciones al Código Fiscal de la Federación respecto al dictamen fiscal para el ejercicio del 2014, los trabajos de auditoría en pequeñas y medianas empresas se vuelven más relevantes, pues ahora se llevan a cabo de manera eficiente, con base en una buena metodología de auditoría, la cual nos ayuda a fortalecer los controles y la ética profesional en los trabajos de atestiguar.

III. Inicio del trabajo de auditoría

De acuerdo con la NIA 220, el trabajo de auditoría comienza cuando el socio encargado de realizarla requiere verificar que se han aplicado los procedimientos adecuados con relación al alta y/o continuidad de relaciones con los clientes, y deba determinar si las conclusiones alcanzadas al respecto son adecuadas.

En cualquier trabajo de atestiguar, ya sea que el servicio se contrate por primera ocasión o que se trate de un trabajo recurrente, debe establecerse por escrito, de manera clara, tanto para el Contador Público como para el cliente, el tipo de servicio, los términos, el alcance de los servicios, la responsabilidad de cada uno, los plazos y honorarios, la fecha de inicio y el término del servicio, con el objeto de que queden debidamente establecidos los derechos y las obligaciones de cada una de las partes.

IV. Planeación e identificación de riesgos

De acuerdo con la NIA 315 “Identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad y de su entorno”, el auditor aplicará procedimientos para obtener evidencia suficiente y adecuada en la auditoría que realiza. Estos procedimientos consistirán en una entrevista con los ejecutivos de la administración para atestiguar lo siguiente:

 Comprender los requerimientos del servicio.

 Comprender el negocio.

 Comprender la complejidad del entorno de los Sistemas de Información IT (por sus

siglas en inglés).

 Evaluar el control interno a nivel entidad.

 Comunicación y vigilancia de la integridad y de los valores éticos.

 Participación de los responsables del gobierno de la entidad.

 Filosofía y estilo operativo de la dirección.

 Estructura organizativa.

 Asignación de autoridad y responsabilidad.

 Políticas y prácticas relativas a recursos humanos.

 Discusión del equipo del compromiso.

 Identificar riesgos materiales y de fraude, así como determinar las respuestas.

 Determinar la Materialidad de la Planeación (MP), el Error Tolerable (ET) y el

importe nominal para el resumen de diferencias de auditoría.

 Identificar cuentas y revelaciones significativas, y aseveraciones relevantes.

 Comprender el proceso de evaluación de la gerencia.

 Evaluar el uso del trabajo de otros y la evidencia principal.

El conocimiento anterior constituye un marco de referencia dentro del cual el auditor planifica la auditoría, aplica su juicio profesional y otros que afectarán la naturaleza, oportunidad y el alcance de las pruebas a desarrollar.

V. Estrategia y evaluación del riesgo

Con la finalidad de llevar a cabo la estrategia y evaluación del riesgo, lo documentamos en un evento de planeación del equipo (EPE), el cual es una sesión de trabajo importante que cubre muchos aspectos de la planeación de la auditoría. Mientras que las actividades de planeación ocurren durante un periodo de tiempo y se requieren actualizaciones a nuestro plan inicial al ejecutar otras actividades de auditoría, especialmente al finalizar nuestras evaluaciones de riesgo, enfocamos nuestra planeación de auditoría alrededor

de un EPE. Se deberá de documentar la discusión que ocurrió entre el personal del compromiso durante el EPE. Esta documentación incluye cómo y cuándo tuvo lugar el EPE, la lista de los miembros del equipo del compromiso, quién participó en la discusión, la información discutida y las decisiones significativas alcanzadas. Todo de acuerdo con la siguiente información:

 Identificar flujos de transacciones.

 Entender los flujos de transacciones, riesgos/fallas en el proceso y controles.

 Ejecutar recorridos.

 Comprender y evaluar el proceso de cierre de estados financieros.

 Seleccionar controles a probar.

 Comprender y evaluar los IT.

 Hacer evaluaciones del riesgo combinado.

 Diseñar procedimientos sustantivos de auditoría.

 Diseñar pruebas de controles.

 Diseñar pruebas de asientos de diario y otros procedimientos.

 Diseñar procedimientos sustantivos de auditoría.

 Diseñar procedimientos generarles de auditoría.

 Preparar Memorándum de Estrategias de Auditoría (MEA).

Para concluir con esta etapa de nuestra metodología, preparamos el Memorándum de Estrategias de Auditoría (MEA), para resumir los resultados de nuestros procedimientos de planeación y estrategia de auditoría. Nos enfocamos principalmente en los cambios significativos de las operaciones del cliente, en sus riesgos de negocio, de estados financieros y los cambios significativos hechos a nuestra estrategia de auditoría del año

anterior (en caso de ser un cliente recurrente). El contenido del MEA depende de la importancia y la naturaleza de los cambios que han ocurrido desde la auditoría del año anterior.

Cualquier cambio en la estrategia de auditoría que esté reflejado en el MEA, también se refleja en los procedimientos de auditoría.

VI. Ejecución

Cuando ejecutamos procedimientos de auditoría en fechas interinas, llevamos a cabo un evento post interino (EPI) para realizar las siguientes actividades:

 Revisar los resultados de nuestras pruebas sobre controles y cualquier prueba

sustantiva interina ejecutada hasta la fecha.

 Revisar los resultados de nuestras pruebas sobre procedimientos generales de

auditoría.

 Determinar si nuestra estrategia original de auditoría continúa siendo apropiada,

si deben ejecutarse pruebas de controles, sustantivas adicionales, o diferentes al completar la auditoría.

 Considerar si los resultados de procedimientos hasta la fecha afectan nuestra

evaluación de fraude y otros riesgos significativos.

 Re-evaluar el Riesgo Combinado.

En este evento documentamos los asuntos discutidos y las conclusiones alcanzadas. Actualizamos nuestra estrategia de auditoría en caso de que nuestra estrategia de auditoría inicial ya no sea apropiada o si determinamos ejecutar procedimientos sustantivos diferentes.

Los ejecutivos a cargo de la auditoría evidencian su participación oportuna y su aprobación de las revisiones (donde sea apropiado) a nuestra estrategia de auditoría y los procedimientos restantes.

VII. Conclusión

Para concluir un compromiso debemos finalizar con los puntos pendientes antes de emitir nuestro informe de auditoría. Normalmente cubrimos las siguientes áreas durante la conclusión del compromiso:

 Determinar si se deben completar algunos procedimientos restantes para la

auditoría; asignar responsabilidades y fechas de vencimiento para completar dichos puntos pendientes.

 Revisar la ejecución apropiada y completa de los procedimientos de auditoría

planeados.

 Determinar que todos los asuntos necesarios han sido considerados

apropiadamente.

 Determinar que los archivos permanentes has sido revisados en cuanto a su

aplicación y actualización.

 Ver de nuevo las notas de revisión, los asuntos pendientes y los procedimientos

de auditoría por concluir.

 Determinar que toda la documentación innecesaria, los borradores y las notas de

revisión hayan sido retiradas de los archivos del compromiso.

 Remover de los papeles de trabajo todos los documentos que no aportan

evidencia de auditoría que soporte nuestras conclusiones.

 Considerar los importes usados para materialidad.

 Reconsiderar nuestras evaluaciones de control interno a nivel entidad y los riesgos

 Revisar el MEA para verificar que todos los puntos y temas significativos de planeación se hayan cubierto, y elaborar un memorándum sumario de revisión.

 Ejecutar procedimientos de eventos subsecuentes.

 Ejecutar actividades de planeación preliminar para el siguiente año.

 Evaluar la satisfacción del cliente.

 Evaluar el desempeño individual y del equipo de trabajo.

 Evaluación de las métricas, actividades económicas del proyecto y el archivo, y

cierre del compromiso.

Las NIA 700 hasta la 799 se refieren a la conclusión del trabajo de auditoría y a la formulación de una opinión sobre los estados financieros que han sido preparados, en todos los aspectos materiales, de conformidad con el marco de información financiera aplicable. Con el fin de formarse dicha opinión, el auditor concluirá si ha obtenido una seguridad razonable sobre si los estados financieros en su conjunto están libres de incorrección material, debida a fraude o error.

Tipo de opinión

El auditor expresará una opinión no modificada (o favorable) cuando concluya que los estados financieros han sido preparados, en todos los aspectos materiales, de conformidad con el marco de información financiera aplicable.

Adicional a los estados financieros e informe del auditor, deberá de tomar en consideración la siguiente información:

 Elaborar un resumen de diferencias de auditoría.

 Revisión de los estados financieros por ambos años.

 Obtener por parte del cliente la carta de la entidad (declaraciones de la administración).

 Cierre del compromiso.

Los ejecutivos a cargo de la auditoría evidencian su conformidad con la evaluación del control interno que fue terminado al final de la auditoría, y su creencia que la naturaleza, oportunidad y alcance de los procedimientos de auditoría son apropiados de acuerdo con las evaluaciones del control interno y de los riesgos de fraude.

VIII. Norma de Control de Calidad

La Norma de Control de Calidad (NCC) establece lineamientos respecto a las responsabilidades de las Firmas de Contadores Públicos, y Contadores Públicos Independientes, sobre su sistema de control de calidad para auditorías y revisiones de información financiera, trabajos para atestiguar y otros servicios relacionados.

El objetivo de la NCC es establecer reglas para permitir a las Firmas conformar un sistema de control de calidad que les proporcione una seguridad razonable de que: a) la firma y su personal cumplan con las normas profesionales y los requisitos regulatorios y legales, y b) los informes emitidos por los socios responsables de los trabajos, son apropiados en las circunstancias.

La Firma debe establecer un sistema de control de calidad que incluya políticas y procedimientos dirigidos a los miembros y líderes; así como desempeño de trabajo y monitoreo, que documenten y comuniquen a todo el personal de la Firma.

Esta comunicación debe incluir una descripción de las políticas y procedimientos de control de calidad, junto con los objetivos que pretende lograr, incluyendo el mensaje sobre la responsabilidad que cada persona tiene respecto a la “calidad”, es decir, mensaje que obligue a cumplir con estas políticas y procedimientos.

Dentro de las políticas y procedimientos se debe de considerar lo siguiente:

 Responsabilidad de los líderes sobre la calidad de la Firma.

 Requisitos éticos relevantes.

 Aceptación, retención de clientes y trabajos específicos.

 Recursos humanos.

 Asignación del equipo de trabajo.

 Desempeño del trabajo.

 Consultas.

 Revisión de calidad.

 Criterios para la elegibilidad de los revisores de calidad.

 Documentación de la revisión de calidad.

 Diferencias de opinión.

 Terminación y cierre de papeles de trabajo.

 Confidencialidad, custodia, integridad, accesibilidad y recuperabilidad de la

información contenida en los papeles de trabajo.

 Retención de la documentación del trabajo.

IX. Anexo

Normas de control de calidad (NCC)

Planeación e identificación de

riesgos

Estrategia y evaluación de riesgos

Ejecución Conclusión Com p re n d e r e l s e rv ic io , d e te rm in a r e l a lc a n c e d e l a a u d ito rí a y e s ta b le c e r e l e q u ip o Resultados de aceptación y continuidad de clientes Ev e n to d e p la n e a c ió n d e l e q u ip o (EPE)

Identificar flujos de transacciones

Ev e n to p o s t in te ri n o (EPI ) Revisar los resultados de nuestras pruebas sobre controles y cualquier prueba sustantiva interina ejecutada hasta la fecha Con c lu ir e l c o m p ro m is o s o b re e l tra b a jo d e a te s ti g u a m ie n to Determinar si se deben de completar algunos procedimientos restantes para la auditoría y asignar responsabilidades y fechas compromiso de vencimiento Comprender el negocio

Entender los flujos de transacciones, riesgos / fallas en el

proceso y controles Comprender la complejidad de sistemas de información Ejecutar recorridos Comprender y evaluar el PCEF Revisar los resultados de nuestras pruebas sobre procedimientos generales de auditoría Remover de los papeles de trabajo todos los documentos

que no aportan evidencia de auditoría

que soporte nuestras conclusiones Evaluar el control interno a nivel entidad Seleccionar controles a probar Comprender y evaluar los IT Considerar los importes usados para

materialidad

Identificar riesgos de fraude

Hacer evaluaciones del riesgo

combinado Determinar si nuestra estrategia original de auditoría continúa siendo apropiada Reconsiderar nuestras evaluaciones de control interno a nivel

entidad y los riesgos de fraude Determinar MP, ET y SAD Diseñar procedimientos Sustantivos de Auditoría Diseñar pruebas de controles Elaborar un memorándum sumario de revisión Identificar cuentas y revelaciones significativas

Diseñar pruebas de asientos de diario y otros procedimientos

Considerar si los resultados de procedimientos a la fecha afectan nuestra evaluación de fraude y otros riesgos significativos Ejecutar procedimientos de eventos subsecuentes y ejecutar actividades de planeación para el siguiente año Comprender el proceso de evaluación de la gerencia Diseñar procedimientos sustantivos de auditoría Diseñar procedimientos generarles de auditoría Evaluar la satisfacción del cliente y el desempeño individual y del equipo de trabajo

Evaluar el uso del trabajo de otros

Preparar memorándum de estrategias de auditoría (MEA)

Re-evaluar el Riesgo Combinado

Archivo y cierre del compromiso