NORMA INTERNACIONAL DE AUDITORÍA 315 - created from Mind Map

Seite 1

IDENTIFICACIÓN Y VALORACIÓN DE LOS RIESGOS DE INCORRECCIÓN MATERIAL MEDIANTE EL CONOCIMIENTO DE LA ENTIDAD Y DE SU ENTORNO

Alcance

Objetivo

Definiciones

Requerimientos

Guía de aplicación y otras anotaciones explicativas

Anexo 1: Componentes del control interno

Anexo 2: Condiciones y hechos que pueden indicar la existencia de riesgos de incorrección material

consiste en buscar y evaluar los posibles errores importantes que puedan existir en los estados financieros de una organización

el auditor necesita conocer bien el negocio y su funcionamiento interno para poder identificar dónde pueden generarse fallas

detectar y evaluar los riesgos de posibles errores o fraudes en los estados financieros y en la información presentada por una empresa. se debe conocer bien cómo funciona la entidad y su entorno, incluyendo sus controles internos

Afirmaciones

Riesgo de negocio

Control interno

Procedimientos de valoración del riesgo

Riesgo significativo

Son declaraciones explícitas incluidas en los EF y que el auditor utiliza para evaluar posibles errores.

Es el riesgo que surge de factores que afectan negativamente la capacidad de una entidad para alcanzar sus objetivos y ejecutar estrategias.

son procesos diseñados y usados por una empresa para garantizar la fiabilidad de la información financiera, la eficiencia operativa y el cumplimiento de las normativas aplicables.

Son técnicas que se usan para entender la organización tiene por objetivo identificar y evaluar los riesgos de errores materiales en los estados financieros

riesgo con alta probabilidad de causar errores materiales en los EF y requiere atención especial durante la auditoría

Procedimientos de valoración del riesgo y actividades relacionadas

El conocimiento requerido de la entidad y su entorno, incluido su control interno

Para encontrar y evaluar los riesgos de errores importantes , el auditor realiza ciertas actividades iniciales: Pregunta a la administración ya otras personas de la empresa que puedan tener información útil sobre posibles problemas. Analiza datos financieros para identificar tendencias o cosas que parezcan extrañas. Observa cómo funciona la empresa e inspecciona los documentos . El auditor también considera si lo que aprendió al aceptar al cliente o en auditorías anteriores puede ayudar a identificar riesgos ahora. Finalmente, el equipo de auditoría habla sobre dónde creen que podrían haber errores importantes en los informes financieros. Estas acciones iniciales ayudan al auditor a planificar cómo va a revisar la información de la empresa .

Para entender dónde podría haber errores importantes , el auditor investiga la empresa (preguntando, analizando datos, observando) y usa lo que ya sabe de auditorías pasadas. El equipo de auditoría discute los posibles errores . Estas acciones dan una base para planificar cómo revisar los informes financieros, pero no son suficientes por sí solas para dar una opinión final.

Identificación y valoración de los riesgos de incorrección material

Para entender dónde podrían haber errores importantes en los informes financieros, el auditor necesita conocer a fondo la empresa y todo lo que la rodea . Esto implica: El entorno: El sector, las leyes y otros factores externos. La empresa en sí: Cómo opera, quiénes son sus dueños, sus inversiones y cómo consigue dinero. Sus reglas contables: Qué políticas usa y si son adecuadas. Sus metas y riesgos: Qué busca lograr la empresa y qué problemas podrían afectar sus cuentas. Cómo revisa su economía: Cómo mide y analiza su rendimiento financiero. Además, el auditor debe entender el "control interno" de la empresa , es decir, cómo se organiza para evitar errores. Esto incluye conocer: El ambiente de control: Si la empresa promueve la honestidad y la ética.

Para buscar posibles errores en los informes financieros, el auditor necesita conocer bien la empresa y lo que la rodea .Esto incluye entender elsector,lasleyes,cómofunciona la empresa,sospechosoreglas contables,sospechosoobjetivos y riesgos,y cómorevisa su economía.También debeentender cómo la empresa intenta evitar errores(su "control interno") y si esos controles funcionan bien.el auditor se convierte en un experto de la empresa para saber dónde podrían surgir problemas en sus números.

Documentación

El auditor debe buscar y evaluar los riesgos de errores importantes en los informes financieros, tanto generales como en detalles específicos. Para esto, necesita conocer bien la empresa y cómo funciona , incluyendo sus controles internos. El auditor identifica los riesgos, analiza qué tan probables y grandes podrían ser los errores, y si alguno de estos riesgos es especialmente significativo (como un posible fraude). Esta evaluación inicial ayuda al auditor a planificar cómo va a revisar la información y debe ser revisada si encuentra nueva información durante la auditoría.

Para entender los riesgos de una empresa, el auditor analiza su contexto : El sector: Cómo es el mercado, la competencia y la tecnología. Las reglas: Las leyes, normas contables y regulaciones que le aplican. Otros factores: La economía general, las tasas de interés y la inflación. También analiza la empresa en sí : Cómo funciona: Sus operaciones, dueños, inversiones y financiación. Sus políticas contables: Qué reglas usa para sus números. Sus metas y estrategias: Qué busca lograr y cómo planea hacerlo. Cómo mide su éxito: Cómo revisa su desempeño financiero. el auditor necesita ser un experto en el "mundo" de la empresa para identificar dónde podrían surgir problemas en sus cuentas.

el auditor debe guardar por escrito información importante sobre su trabajo. Esto incluye: Lo que se habló con el equipo de auditoría y las decisiones importantes que tomó. Lo principal que aprendió sobre la empresa y su entorno, incluyendo cómo funciona internamente. También debe anotar de dónde sacó esa información y cómo evaluó los riesgos. Los riesgos de errores importantes que encontraron en los informes financieros. Los riesgos especiales que identificó y los controles que la empresa tiene para manejarlos. el auditor debe dejar un registro claro de lo que hizo, lo que encontró y cómo llegó a sus conclusiones sobre los riesgos.

El auditor debe escribir lo más importante de su trabajo,como las discusiones del equipo,lo que aprendió de la empresa,los riesgos encontrados y cómo los evaluó.Lacantidad de detalleDepende del tamaño y complejidad de la empresa y de la experiencia del equipo auditor.En empresas pequeñas,La documentación puede ser más sencilla.A veces se puede usar información de auditorías anteriores si sigue siendo relevante.La clave esdejar un registro clarode lo que respaldó la evaluación de riesgos del auditor

Hay muchas señales que pueden alertar al auditor sobre posibles errores importantes en las cuentas de una empresa. Estas señales incluyen problemas con la economía donde opera , mercados inestables , muchas reglas complejas , problemas de dinero o supervivencia de la empresa, cambios importantes en el negocio o en cómo hace las cosas, falta de personal capaz , problemas con sus sistemas internos , investigaciones de autoridades , errores pasados ​​en sus cuentas, muchas operaciones raras , nuevas reglas contables y cosas difíciles de calcular o predecir en sus finanzas. Estas son solo algunas pistas de que podría haber errores importantes.

explica en detalle las partes clave del "control interno" de una empresa, que son importantes para una auditoría de sus informes financieros. Estas partes se mencionan en otras secciones y este anexo las explica mejor.

El "Entorno de Control" es como la cultura general de honestidad y ética en una empresa, marcada por la dirección y los líderes . Incluye cómo se comunican y viven los valores éticos , el compromiso con tener gente capaz , la participación de los que dirigen , la forma de ser de la dirección , cómo está organizada la empresa , cómo se asignan responsabilidades y las políticas de recursos humanos (cómo se contrata, capacita y asciende al personal). Un buen entorno de control es fundamental para que los demás controles internos funcionen bien .

Este proceso es cómo la empresa identifica, analiza y responde a los riesgos que podrían afectar sus informes financieros. La dirección piensa en qué cosas (internas o externas, como cambios en las reglas o en el negocio) podrían causar problemas en sus cuentas, qué tan graves y probables son, y decide qué hacer al respecto. Es la forma en que la empresa se anticipa a los posibles errores en sus finanzas.

El "Sistema de Información" es cómo la empresa maneja y guarda sus datos financieros , usando computadoras y personas. Debe registrar correctamente todas las operaciones , con suficiente detalle y en el momento justo, para que los informes financieros sean precisos. La calidad de esta información es clave para que la empresa tome buenas decisiones y prepare informes confiables. La "Comunicación" es cómo la empresa informa a todos sobre sus responsabilidades en el manejo de las finanzas, usando manuales, correos electrónicos, conversaciones y el ejemplo de la dirección.

Las "Actividades de Control" son las acciones específicas (políticas y procedimientos) que la empresa implementa para ayudar a asegurar que sus cuentas sean correctas . Se pueden agrupar en: Revisión de resultados: Comparar lo real con lo esperado y analizar las diferencias. Procesamiento de la información: Controles en los sistemas informáticos (en las aplicaciones y generales de TI) para asegurar que los datos se procesen bien. Controles físicos: Seguridad de los activos y contenidos periódicos. Segregación de funciones: Dividir responsabilidades para que nadie tenga demasiado control. Estas actividades ayudan a prevenir o detectar errores y fraudes en la información financiera. Algunas dependen de reglas generales establecidas por la dirección.

El "Seguimiento de los Controles" es cómo la empresa revisa continuamente si sus controles internos están funcionando bien y si necesitan cambios por nuevas situaciones. Esto puede incluir que la dirección revise las conciliaciones bancarias, que los auditores internos evalúen si se siguen las reglas, o que el departamento legal supervise el cumplimiento ético. El seguimiento asegura que los controles sigan siendo efectivos con el tiempo . También se usa información de auditoría interna, de clientes (al pagar o reclamar) y de reguladores para identificar problemas y áreas de mejora en los controles.