RIESGOS
Es importante en toda organización contar con una herramienta, que garantice la correcta evaluación de los riesgos a los cuales están sometidos los procesos y actividades de una entidad y por medio de procedimientos de control se pueda evaluar el desempeño de la misma.
Si consideramos entonces, que la Auditoría es "un proceso sistemático, practicado por los auditores de conformidad con normas y procedimientos técnicos establecidos, consistente en obtener y evaluar objetivamente las evidencias sobre las afirmaciones contenidas en los actos jurídicos o eventos de carácter técnico, económico, administrativo y otros, con el fin de determinar el grado de correspondencia entre esas afirmaciones, las disposiciones legales vigentes y los criterios establecidos." es aquella encargada de la valoración independiente de sus actividades.
Por consiguiente, la Auditoría debe funcionar como una actividad concebida para agregar valor y mejorar las operaciones de una organización, así como contribuir al cumplimiento de sus objetivos y metas; aportando un enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de riesgos, control y dirección.
Los servicios de Auditoría comprenden la evaluación objetiva de las evidencias, efectuada por los auditores, para proporcionar una conclusión independiente que permita calificar el cumplimiento de las políticas, reglamentaciones, normas, disposiciones jurídicas u otros requerimientos legales; respecto a un sistema, proceso, subproceso, actividad, tarea u otro asunto de la organización a la cual pertenecen.
A diferencia de algunos autores, que definen la ejecución de las auditorías por etapas, “somos del criterio que es una actividad dedicada a brindar servicios que agrega valores consecuentemente en dependencia de la eficiencia y eficacia en el desarrollo de diferentes tareas y actividades las cuales deberán cumplirse sistemáticamente en una cadena de valores que paulatinamente deberán tenerse en cuenta a través de subprocesos que identifiquen la continuidad lógica del proceso, para proporcionar finalmente la calidad del servicio esperado”.
Viendo la necesidad en el entorno empresarial de este tipo de herramientas y teniendo en cuenta que, una de las principales causas de los problemas dentro de los subprocesos es la inadecuada previsión de riesgos, se hace necesario entonces estudiar los Riesgos que pudieran aparecen en cada subproceso de Auditoría, esto servirá de apoyo para prevenir una adecuada realización de los mismos.
Es necesario en este sentido tener en cuenta lo siguiente:
La evaluación de los riesgos inherentes a los diferentes subprocesos de la Auditoría. La evaluación de las amenazas o causas de los riesgos.
Generalmente se habla de Riesgo y conceptos de Riesgo en la evolución de los Sistemas de Control Interno, en los cuales se asumen tres tipos de Riesgo:
a) Riesgo de Control: Que es aquel que existe y que se propicia por falta de control de las actividades de la empresa y puede generar deficiencias del Sistema de Control Interno. Es el riesgo de que los controles sobre la temática no existan u operen inefectivamente.
Son riesgos endógenos, por posibles fallas en los controles internos, en los sistemas de información, en los procedimientos, en la estructura existente, en los niveles de autorización, etc.). Son riesgos controlables por la empresa, no por el auditor.
Ejemplo: No realizar conciliaciones bancarias en forma mensual por carencia del recurso necesario
b) Riesgo de Detección: Es aquel que se asume por parte de los auditores que en su revisión no detecten deficiencias en el Sistema de Control Interno. Es el riesgo de que los procedimientos del auditor no detecten los aspectos importantes que pueden afectar la temática.
Este riesgo surge por ejemplo por aplicar procedimientos erróneos, determinar erróneamente el alcance, no asignar las tareas a los colaboradores correspondientes o no aplicar los procedimientos en el momento adecuado. Determinación inadecuada de las N.A.O.:
Naturaleza “¿Qué procedimientos?”
Alcance “¿Cuántos comprobantes voy a controlar? Cuantos clientes voy a circularizar”
Oportunidad “¿Cuándo voy aplicar los procedimientos?”
c) Riesgo Inherente: Son aquellos que se presentan inherentes a las características del Sistema de Control Interno. Son los riesgos asociados con la naturaleza de la temática. Son riesgos del contexto, propios de cada industria ó empresa. No son manejables por la dirección.
Un ejemplo: Riesgo de incobrabilidad por recesión económica, por las características de los productos con avance tecnológico muy rápido.
Sin embargo, los Riesgos están presentes en cualquier sistema o proceso que se ejecute, ya sea en procesos de producción como de servicios, en operaciones financieras y de mercado, por tal razón podemos afirmar que la Auditoría no está exenta de este concepto.
En cada Subproceso, como suele llamársele igualmente a las etapas de la misma, el auditor tiene que realizar tareas o verificaciones, en las cuales se asumen riesgos de que esas no se realicen de la forma adecuada, claro que estos Riesgos no pueden definirse del mismo modo que los riesgos que se definen para el control Interno.
El criterio del auditor en relación con la extensión e intensidad de las pruebas, tanto de cumplimiento como sustantivas, se encuentra asociado al riesgo de que queden sin detectar errores o desviaciones de importancia, en la contabilidad de la empresa y no los llegue a detectar el auditor en sus pruebas de muestreo. El riesgo tiende a minimizarse cuando aumenta la efectividad de los procedimientos de auditoría aplicados.
El riesgo ante el trabajo ordenado, es el riesgo de que el auditor exprese una conclusión inapropiada, el auditor planea y realiza el trabajo entonces de manera tal que reduzca a un nivel aceptable el riesgo de expresar una conclusión inapropiada. En general, esos riesgos se pueden representar por los componentes, explicados anteriormente y asociados a la auditoría.
EVALUACIÓN DEL RIESGO DE AUDITORÍA
El nivel de riesgo de auditoría suele medirse en cuatro grados posibles:
a) Mínimo: El auditor considera que los controles detectarán cualquier aseveración errónea que pudiera ocurrir en exceso de la materialidad diseñada siendo su probabilidad de ocurrencia tendiente a cero.
b) Bajo: El auditor considera que los controles detectarán cualquier aseveración errónea que pudiera ocurrir en exceso de la materialidad diseñada.
c) Medio: El auditor considera que es más probable que los controles no detecten cualquier aseveración errónea que pudiera ocurrir en exceso de la materialidad diseñada.
d) Alto: El auditor considera que es más probable que los controles no detecten cualquier aseveración errónea que pudiera ocurrir en exceso de la materialidad diseñada
La tarea de evaluación está presente en dos momentos de la planificación de auditoría:
Planificación estratégica: En esta etapa se evalúa el riesgo global de auditoría relacionado con el conjunto de los estados contables y además, se evalúa el riesgo inherente y de control de cada componente en particular.
Planificación detallada: En esta etapa se evalúa el riesgo inherente y de control específico para cada afirmación en particular
La Importancia Relativa de Auditoría se refiere como la magnitud o naturaleza de un error (incluidas las omisiones) en la información financiera que, bien individualmente o en su conjunto, y a la luz de las circunstancias que le rodean, hace probable que el juicio de una persona razonable, que confía en la información, se hubiera visto influido o su decisión afectada como consecuencia del error u omisión.
El auditor no tiene la obligación de examinar todas y cada una de las transacciones realizadas por la entidad auditada.
LAS PRUEBAS DE AUDITORÍA PARA CONTROLAR EL RIESGO DE AUDITORÍA
¿Qué procedimientos y pruebas de auditoría debe aplicar el auditor para controlar el riesgo de auditoría?.
A.- Procedimiento de identificación y valoración de riesgos relacionados con la organización, el negocio y el sector de la entidad auditada. Ese nivel de conocimiento permitirá al auditor considerar
GRADO MATERIALIDAD FACTORES PROBABILIDAD
MINIMO NO MATERIAL NO EXISTEN REMOTA
BAJO MATERIALIDAD POCO
IMPORTANTES IMPROBABLE
MEDIO MUY MATERIAL EXISTEN POSIBLE
La revisión preliminar del sistema de control interno permite conocer y comprender los procedimientos y métodos establecidos por la entidad, incluyendo el sistema informático, y constituye un requisito mínimo de trabajo que sirve de base para una adecuada planificación de la auditoría.
B.- Pruebas de auditoría para obtener evidencia sobre el sistema de control interno y de las afirmaciones de la dirección contenidas en las cuentas. La finalidad de las pruebas de cumplimiento es proporcionar al auditor una seguridad razonable de que los procedimientos relativos a los controles internos existen y funcionan con eficacia durante el período, estas pruebas son necesarias si se va a confiar en los procedimientos descritos. Sin embargo, cuando los procedimientos no son satisfactorios no se debe confiar en los mismos, puede ser apropiada la comprobación de la totalidad de los elementos de la población o seleccionar una muestra amplia. Las pruebas sustantivas tienen por objeto obtener evidencia relacionada con la integridad, exactitud y validez de la información financiera auditada. Consisten en las pruebas de transacciones y saldos, así como las técnicas de examen analítico.
EL RIESGO AJENO AL MUESTREO Y EL RIESGO ATRIBUIBLE AL MUESTREO
El riesgo final de auditoría también contempla la incertidumbre que se debe al proceso de muestreo y la incertidumbre que se debe a otros factores ajenos al muestreo. Es necesario controlar el error ajeno al muestreo ya que está vinculado básicamente a la capacidad y criterio profesional y el error atribuible al muestreo ya que varía de forma inversa al tamaño de la muestra (mediante la utilización de modelos matemáticos o muestreo estadístico) al darse que cuanto menor es el tamaño de la muestra, mayor es el riesgo atribuible al muestreo.
LA APLICACIÓN DE TÉCNICAS DE MUESTREO ESTADÍSTICO EN AUDITORÍA
El muestreo estadístico no es obligatorio de acuerdo con las Normas Técnicas de Auditoría sobre ejecución del trabajo, pero su uso está permitido por las mismas. Su utilización no reduce o elimina la capacidad de uso del juicio o criterio profesional, pero le proporciona una medida estadística de los resultados de las pruebas de auditoría, cuya medición objetiva no sería posible de otra forma.
Cuando se utiliza el muestreo estadístico se obtienen las siguientes ventajas:
a) tienden a desarrollar mejor documentación de papeles de trabajo, b) su trabajo es más objetivo y defendible,
c) tienen mayor confianza en su opinión de auditoría,
LOS MÉTODOS DE SELECCIÓN DE LOS ELEMENTOS DE LA MUESTRA
Al diseñar los procedimientos de auditoría se determinarán los métodos adecuados para seleccionar los elementos a comprobar. La decisión sobre qué método o qué combinación de métodos elegir se toma teniendo en cuenta el riesgo de auditoría. Se pueden seleccionar todos los elementos, seleccionar elementos específicos de forma subjetiva o seleccionar aplicando el muestreo estadístico.
El auditor puede decidir que lo más adecuado es examinar toda la población de elementos que conforman el saldo de una cuenta o tipo de transacciones (o un estrato dentro de dicha población). Es poco probable que se elija una comprobación del 100% en el caso de pruebas de cumplimiento aunque puede darse en pruebas sustantivas. Por ejemplo, cuando la población está compuesta por un número reducido de elementos de elevado importe, cuando tanto el riesgo inherente como el riesgo de control son elevados y otros medios no proporcionan evidencia suficiente, o cuando se trata de un cálculo repetitivo que hace que una comprobación del 100% sea viable en términos económicos.
El auditor puede seleccionar elementos específicos de la población basándose en factores tales como su conocimiento del negocio, evaluaciones preliminares del riesgo inherente y de control y de las características de la población. La selección subjetiva de elementos específicos está sujeta a riesgos ajenos al muestreo. La selección puede incluir: elementos clave o de importe elevado, todos los elementos superiores a un determinado importe, elementos para obtener información o elementos para probar procedimientos.
LA DETERMINACIÓN DEL ALCANCE DE LAS PRUEBAS DE AUDITORÍA APLICANDO TÉCNICAS DE MUESTREO ESTADÍSTICO.
La determinación de la extensión de las pruebas de cumplimiento se realizará sobre bases estadísticas. El muestreo estadístico es, en principio, el método idóneo para examinar en términos cuantitativos el juicio del auditor respecto a la razonabilidad, determinando la extensión de las pruebas y evaluando su resultado.
Etapas de las pruebas de cumplimiento estadísticas:
1) Etapas que deben realizarse con independencia de aplicar o no el muestreo estadístico.
a) Realizar una revisión preliminar del sistema con objeto de conocer y comprender los procedimientos y controles establecidos por la entidad.
2) Etapas necesarias para realizar pruebas de cumplimiento aplicando el muestreo estadístico.
a) Establecer el nivel de confianza.
b) Establecer el nivel superior de precisión. c) Determinar el tamaño de la muestra.
d) Determinar el método de selección de los elementos de la muestra.
e) Realizar las pruebas de cumplimiento que se consideren necesarias para obtener una seguridad razonable de que los controles se encuentran en uso y están operando tal como se diseñaron.
f) Evaluar los errores detectados como resultado de las pruebas de cumplimiento.
