AUDITORÍA GUBERNAMENTAL

AUDITORÍA GUBERNAMENTAL

Evaluación independiente, reflejada en una opinión de garantías razonables, de que la situación financiera presentada por una entidad, así como los resultados y la utilización de los recursos, se presentan fielmente de acuerdo con el marco de información financiera.

De conformidad con la norma internacional comprende:

a) La certificación de las cuentas rendidas por las entidades obligadas a ello, que incluye el examen y evaluación de los asientos contables y la expresión de la opinión que merezcan las cuentas y los estados financieros;

b) la certificación de la Cuenta General del Estado

c) la fiscalización de los sistemas y de las operaciones financieras, así como la valoración del cumplimiento de las disposiciones legales y reglamentarias aplicables;

d) la fiscalización de los sistemas de control y de auditoría interna;

e) la fiscalización de la probidad y corrección de las decisiones administrativas adoptadas en el seno de la entidad fiscalizada;

f) el informe acerca de cualquier otra cuestión surgida como consecuencia de la fiscalización o relacionada con ella y que la EFS considere que deba ser puesta de manifiesto.

Clasificación

Auditoría (financiera).

Auditoría de regularidad.

Normas de auditoría

La práctica profesional de las diversas disciplinas y especialidades regularmente se desarrolla dentro de un marco normativo específico; dicho marco de referencia, emitido por alguna autoridad, o por organizaciones independientes, constituidas por entidades líderes del sector público y/o privado, tiene como propósito desarrollar normas y lineamientos de actuación que proporcionen elementos para la homogeneidad y objetividad en la prestación de un servicio, así como el aseguramiento de la calidad, confiabilidad y transparencia para los usuarios y terceros interesados en dicho servicio.

Fueron desarrolladas para:

* Proporcionar lineamientos uniformes a los auditores

* Generar credibilidad y confianza en la profesión de auditoría

* Informar a los interesados acerca del rol de la auditoría

* Establecer una base para estar en posibilidad de realizar revisiones de calidad de las auditorías.

Normas de la Organización Internacional de Entidades Fiscalizadoras Superiores (INTOSAI)

Nivel 1 (ISSAI 1). Principios Fundamentales.

Nivel 2 (ISSAI 10-99). Requisitos previos para el funcionamiento de las EFS.

Nivel 3 (ISSAI 100 – 999). Principios Fundamentales de Auditoría.

Nivel 4 (ISSAI 1000 – 5999). Directrices de Auditoría - directrices generales y directrices sobre temas específicos.

Control interno

Es un proceso llevado a cabo por el Consejo de Administración, la Gerencia y otro personal de la organización, diseñado para proporcionar una garantía razonable sobre el logro de objetivos relacionados con operaciones, reporte y cumplimiento.

Objetivos

a) Operacionales.

* Están relacionados con la misión y la visión de la entidad.

* Varían en función de las decisiones de la conducción relacionadas con el modelo de operaciones, consideraciones de la industria y rendimiento.

* Se abren en subobjetivos para los distintos componentes de la estructura de la entidad.

* Incluyen el resguardo de activos.

b) De reporte:

* Reportes financieros externos. - Estados contables y cuenta de inversión.

* Reportes no financieros externos. - De sustentabilidad y de información al público.

* Reportes internos financieros y no financieros. - Ejecución Presupuestaría e informes sobre nivel de actividad.

c) De cumplimiento.

* Objetivos relacionados con el cumplimiento de leyes y regulaciones.

* El cumplimiento de políticas y procedimientos de la entidad.

Componentes

* Ambiente de Control

* Evaluación de Riesgos

* Actividades de Control

* Información y Comunicación

* Monitoreo.

Limitaciones

Un sistema de control interno efectivo, sin importar cuan bien concebido y administrado puede dar sólo una seguridad razonable –no así absoluta– a la gerencia sobre el logro de los objetivos de la entidad o sobre su supervivencia.

Un efectivo sistema de control interno reduce la probabilidad de no alcanzar los objetivos. De cualquier manera, siempre habrá riesgo de que el control interno sea diseñado de manera deficiente o falle en operar como se espera.

Dado que el control interno depende del factor humano, es sujeto a las debilidades en el diseño, errores de juicio o interpretación, mala comprensión, descuido, fatiga, distracción, colusión, abuso o excesos.

Gestión

Planeación de la auditoría

Conceptualmente, la planeación consiste en definir los objetivos, trazar políticas y determinar la naturaleza, el alcance, la extensión y el calendario de aplicación de los procedimientos y de las comprobaciones necesarias para el logro de los objetivos.

a) Actividades preliminares

1.- Continuidad de la relación con el cliente. Antecedentes de las relaciones inapropiadas de la entidad con auditores anteriores.

2.- Requisitos éticos relevantes. Durante toda la auditoría, el auditor deberá permanecer alerta, mediante la observación y con investigaciones, cuando sea necesario, en cuanto al cumplimiento de los requisitos éticos relevantes por parte de los miembros del equipo de trabajo.

3.- Marco de referencia de la información que va a ser revisada. - Si el auditor ha determinado que el marco de referencia de información financiera sería aceptable, debe aceptar el trabajo de auditoría sólo si están presentes las siguientes condiciones:

a) Estrategia general.

El auditor debe establecer una estrategia general de auditoría que fije el alcance, oportunidad y dirección de la auditoría, y que guíe el desarrollo del plan de auditoría.

b) Plan de auditoría.

El auditor debe desarrollar un plan de auditoría que debe incluir una descripción

- La naturaleza, oportunidad y extensión de los procedimientos de evaluación de riesgo planeados, según determina la NIA 315

- La naturaleza, oportunidad y extensión de los procedimientos de auditoría adicionales planeados a nivel aseveración, según determina la NIA 330

- Otros procedimientos de auditoría planeados que se requiera llevar a cabo de modo que el trabajo cumpla con las NIA.

Procedimientos sustantivos

Los resultados, las conclusiones y las recomendaciones recogidas en una auditoría deben estar basados en pruebas. Dado que los auditores raramente tienen la oportunidad de opinar sobre toda la información de la entidad fiscalizada, es relevante que las técnicas de recopilación de datos y de muestreo sean cuidadosamente elegidas.

Naturaleza y alcance de los procedimientos sustantivos.

Los procedimientos sustantivos generalmente son aplicables a grandes volúmenes de transacciones que tienden a ser predecibles después de un tiempo.

Cierre de estados financieros.

Los procedimientos sustantivos que el auditor lleva a cabo en relación con el proceso de cierre de estados financieros deben incluir lo siguiente:

* Verificar o conciliar los estados financieros con los registros contables

* Examinar las pólizas y otros ajustes de diario significativos, realizados durante el proceso de preparación de estados financieros.

Procedimientos sustantivos que responden a riesgos significativos

Si el auditor ha determinado que un riesgo de error material es significativo, debe realizar procedimientos sustantivos que respondan a dicho riesgo. Cuando el enfoque a un riesgo significativo consiste sólo en procedimientos sustantivos, estos procedimientos deben incluir pruebas de detalle.

Presentación y revelación

El auditor debe realizar procedimientos de auditoría para evaluar si la presentación general de los estados financieros, incluyendo las revelaciones relacionadas, está de acuerdo con el marco de referencia de información financiera aplicable.

Suficiencia de la evidencia de auditoría

Con base en los procedimientos de auditoría realizados y la evidencia de auditoría obtenida, el auditor debe evaluar antes de la conclusión de la auditoría si la evaluación de los riesgos de error material continúa siendo apropiada.

Análisis

Evidencia de auditoría

El objetivo del auditor es diseñar y aplicar procedimientos de modo que permitan obtener suficiente y apropiada evidencia de auditoría para poder obtener conclusiones razonables en las cuales base su opinión.

Muestreo de auditoría

Obtener una base razonable para llegar a conclusiones sobre la población de la cual se seleccionó la muestra que fue sujeta a examen o a prueba.

Documentación de auditoría

La documentación de auditoría brinda:

La evidencia de auditoría es necesaria para soportar la opinión del auditor. Es acumulativa en naturaleza y se obtiene principalmente de los procedimientos de auditoría aplicados. Las fuentes de información pueden ser internas o externas; además, en algunos casos, el auditor usa la ausencia de información (por ejemplo, la negativa de la administración de proporcionar información solicitada) y, por lo tanto, también constituye una evidencia de auditoría.

* Inspección

* Observación

* Confirmación

* Cálculo

* Reproceso

* Procedimientos analíticos

* Investigación.

Información para ser usada como evidencia de auditoría

Cuando diseña y realiza procedimientos de auditoría, el auditor debe considerar la relevancia y confiabilidad de la información que se va a usar como evidencia de auditoría.

Relevancia. La relevancia trata de la conexión lógica con algún concepto que se está evaluando; que tiene relación con el rubro o asunto bajo consideración, o con el sentido que se le quiere dar a la prueba.

Confiabilidad. La confiabilidad de la información que se va a usar como evidencia de auditoría, es influenciada por su fuente y naturaleza, y por las circunstancias bajo las que se obtiene, incluyendo los controles sobre su preparación y mantenimiento cuando sean relevantes.

Selección de partidas para obtener evidencia de auditoría

Al diseñar pruebas de controles y pruebas de detalle, el auditor debe determinar los medios para seleccionar las partidas para pruebas que sean efectivas, para cumplir con el propósito del procedimiento de auditoría.

Cuando el auditor diseña una muestra de auditoría, debe considerar el propósito del procedimiento de auditoría y las características de la población de la cual se obtendrá la muestra.

Tamaño de la muestra. El auditor debe determinar un tamaño de muestra suficiente para reducir el riesgo de muestreo a un nivel aceptablemente bajo.

Selección de partidas. El auditor debe seleccionar las partidas a muestrear de tal modo que cada unidad de muestreo en la población tenga una oportunidad de ser seleccionada.

* Evidencia para lograr la conclusión del trabajo de auditoría; y

* Evidencia de que la auditoría fue planeada y desarrollada de acuerdo con las normas y requerimientos legales aplicables.

La documentación de auditoría sirve para un número de fines adicionales, incluyendo los siguientes:

* Ayudar al equipo de trabajo a planear y realizar la auditoría

* Ayudar a los miembros del equipo de trabajo a cargo de la supervisión a dirigir y supervisar el trabajo de auditoría y a delegar sus responsabilidades de revisión

* Facilitar al equipo de trabajo la rendición de cuentas sobre su trabajo

* Mantener un control de los asuntos significativos recurrentes para futuras auditorías

* Facilitar la conducción de revisiones e inspecciones de control de calidad.

El objetivo del auditor es preparar documentación que proporcione:

* Suficiente y apropiada evidencia para soportar la opinión de auditoría; y

* Evidencia de que la auditoría fue planeada y desarrollada de acuerdo con las normas de auditoría y requerimientos legales y de regulación aplicables.

Requerimientos:

El auditor debe preparar oportunamente la documentación de auditoría para mejorar la calidad de la auditoría y facilitar la revisión y evaluación de la evidencia de auditoría obtenida y de las conclusiones alcanzadas antes de que finalice el dictamen del auditor.

Evaluación de riesgos

Naturaleza, oportunidad y extensión de los procedimientos de evaluación de riesgos

* El auditor deberá desempeñar procedimientos de evaluación de riesgos para proporcionar una base para la identificación y valoración de riesgos de error material a los niveles de estado financiero y de aseveración

* En primer lugar, deberá obtener un entendimiento de la entidad y su entorno, incluyendo el control interno de la entidad. El entendimiento establece un marco de referencia dentro del cual el auditor planea la auditoría y ejerce su juicio profesional durante su desarrollo,

Entendimiento de la entidad y su entorno, incluyendo el control interno

El control interno está constituido por una serie de acciones que están relacionadas con las actividades de la entidad; se diseña desde adentro de la organización, de tal manera que se vuelve parte integrada de los procesos de planificación, ejecución y seguimiento de la gerencia.

Componentes

a) Entorno de control

La administración, con la supervisión de los encargados del gobierno institucional, son los responsables de crear y mantener una cultura de honestidad y conducta ética.

b) El proceso de evaluación del riesgo de la entidad.

La entidad debe contar con acciones para:

* Identificar riesgos de negocio relevantes a los objetivos de información financiera.

* Estimar la importancia de los riesgos.

* Evaluar la probabilidad de su ocurrencia.

* Decidir sobre las acciones para tratar esos riesgos.

c) Actividades de control

El juicio del auditor respecto a si una actividad de control es relevante a la auditoría es influido por el riesgo que el auditor ha identificado que puede dar origen a un error material. El énfasis del auditor puede estar en identificar y obtener un entendimiento de las actividades de control que se refieren a las áreas donde el auditor considera que es probable que sean mayores los riesgos de error material.

d) Sistema de información y comunicación

Los sistemas de información y comunicación comprenden los procesos relacionados de negocio, relevantes a la información financiera, incluyendo las áreas siguientes:

* Las clases de transacciones en operaciones de la entidad que sean importantes para los estados financieros

* Procedimientos tanto de TI como de sistemas manuales con los que se registran y procesan las transacciones

* Registros contables e información soporte para registrar y reportar operaciones

* Cómo captura el sistema de información los hechos y condiciones que no sean transacciones, que son importantes para los estados financieros

* El proceso de información financiera que se usa para preparar estados financieros.

* Controles sobre las operaciones recurrentes y las inusuales.

e) Monitoreo

El monitoreo de controles es un proceso para evaluar la efectividad del desempeño del control interno después de un tiempo. Implica evaluar la efectividad de los controles oportunamente y tomar las acciones correctivas necesarias. La administración logra el monitoreo de los controles a través de actividades continuas, evaluaciones por separado, o una combinación de las dos. Las actividades de monitoreo continuo a menudo están incorporadas en las actividades normales recurrentes de una entidad e incluyen actividades regulares de la administración y de supervisión. Las actividades de monitoreo de la administración pueden incluir usar información de comunicaciones de partes externas como reclamaciones de clientes y comentarios de reguladores que pueden indicar problemas o resaltar áreas que necesitan mejoras.

Función de auditoría interna

Si la entidad tiene función de auditoría interna, el auditor deberá obtener un entendimiento de lo siguiente para determinar si es probable que la función de auditoría interna sea relevante a la auditoría:

* La naturaleza de las responsabilidades de la función de auditoría interna y cómo encaja la función de auditoría interna en la estructura organizacional de la entidad

​​​​​​* Las actividades desempeñadas, o por desempeñar, por la función de auditoría interna.

Evaluación de Riesgos. Los procedimientos de evaluación del riesgo deben incluir lo siguiente

1.- Investigación con la administración y otros dentro de la entidad.

Mucha de la información obtenida con las investigaciones del auditor se obtiene de la administración y de los responsables de la información financiera. Sin embargo, el auditor puede obtener también información mediante investigaciones con otros dentro de la entidad y con otros empleados con diferentes niveles de autoridad.

1.- Investigaciones dirigidas a los encargados del gobierno de la entidad.

2.- Investigaciones con el personal de auditoría interna.

3.- Investigaciones con empleados involucrados en el procesamiento o registro de transacciones complejas o inusuales

4.- Investigaciones dirigidas a la asesoría legal.

2.- Procedimientos analíticos.

Los procedimientos analíticos desempeñados para la evaluación de riesgo pueden identificar aspectos de la entidad de los cuales el auditor pudiera no estar consciente y pueden ayudar a evaluar los riesgos de error material.

Los procedimientos analíticos pueden ayudar a identificar la existencia de transacciones o hechos inusuales, montos y tendencias que podrían indicar asuntos que tengan implicaciones de auditoría.

3.- Observación e inspección.

La observación e inspección puede soportar las investigaciones con la administración y otros, y pueden también proporcionar información sobre la entidad y su entorno. Ejemplos de estos procedimientos incluyen la observación e inspección de lo siguiente:

​​​​​​* Operaciones de la entidad

* Documentos (como plan y estrategia de negocios), registros y manuales de control interno

* Reportes preparados por la administración (como informes trimestrales de la administración y estados financieros) y los encargados del gobierno de la entidad (como minutas del consejo de directores).