NIA 400 Evaluaciones De Riesgo Y Control Interno

NIA 400 Evaluaciones De Riesgo Y Control Interno

1. Proposito de la NIA

   • Es establecer normas y proporcionar lineamientos para obtener una comprensión de los sistemas de contabilidad y de control interno y sobre el riesgo de auditoría y sus componentes: riesgo inherente, riesgo de control y riesgo de detección.
   • El auditor debera
     • obtener una comprensión de los sistemas de contabilidad y de control interno suficiente para planear la auditoría y desarrollar un enfoque de auditoría efectivo
     • El auditor debería usar juicio profesional para evaluar el riesgo de auditoría y diseñar los procedimientos de auditoría para asegurar que el riesgo se reduce a un nivel aceptablemente bajo.
     • Tipos de Riesgos
       • Riesgo de auditoría
         • " significa el riesgo de que el auditor dé una opinión de auditoría inapropiada cuando los estados financieros están elaborados en forma errónea de una manera importante.
           • Tiene tres componentes
             • 1. Riesgo inherente, 2. Riesgo de control 3. Riesgo de detección
       • Riesgo inherente
         • Es la susceptibilidad del saldo de una cuenta o clase de transacciones a una representación errónea que pudiera ser de importancia relativa, individualmente o cuando se agrega con representaciones erróneas en otras cuentas o clases, asumiendo que no hubo controles internos relacionados.
           • Al desarrollar el plan global de auditoría, el auditor debería evaluar el riesgo inherente a nivel del estado financiero. Al desarrollar el programa de auditoría, el auditor debería relacionar dicha evaluación a nivel de aseveración de saldos de cuenta y clases de transacciones de importancia relativa, o asumir que el riesgo inherente es alto para la aseveración.
         • Riesgo de detección
           • Es el riesgo de que los procedimientos sustantivos de un auditor no detecten una representación errónea que existe en un saldo de una cuenta o clase de transacciones que podría ser de importancia relativa, individualmente o cuando se agrega con representaciones erróneas en otros saldos o clases.
       • Riesgo de control
         • Es el riesgo de que una representación errónea que pudiera ocurrir en el saldo de cuenta o clase de transacciones y que pudiera ser de importancia relativa individualmente o cuando se agrega con representaciones erróneas en otros saldos o clases, no sea prevenido o detectado y corregido con oportunidad por los sistemas de contabilidad y de control interno.
   • Sistemas de las NIA
     • Sistema de contabilidad
       • Significa la serie de tareas y registros de una entidad por medio de las que se procesan las transacciones como un medio de mantener registros financieros.
         • Dichos sistemas identifican, reúnen, analizan, calculan, clasifican, registran, resumen, e informan transacciones y otros eventos.
           • Comprensión de los sistemas de contabilidad y de control interno
     • Sistema de control interno
       • Significa todas las políticas y procedimientos (controles internos) adoptados por la administración de una entidad para ayudar a lograr el objetivo de la administración de asegurar, tanto como sea factible, la conducción ordenada y eficiente de su negocio, incluyendo adhesión a las políticas de administración, la salvaguarda de activos, la prevención y detección de fraude y error, la precisión e integralidad de los registros contables, y la oportuna preparación de información financiera confiable
         • Comprende
           • El ambiente de control
             • significa la actitud global, conciencia y acciones de directores y administración respecto del sistema de control interno y su importancia en la entidad
               • El ambiente de control tiene un efecto sobre la efectividad de los procedimientos de control específicos.
                 • Los factores reflejados en el ambiente de control incluyen:
                   • •La función del consejo de directores y sus comités •Filosofía y estilo operativo de la administración •Estructura organizacional de la entidad y métodos de asignación de autoridad y responsabilidad. •Sistema de control de la administración incluyendo la función de auditoría interna, políticas de personal, y procedimientos y segregación de deberes.
           • procedimientos de control
             • significa aquellas políticas y procedimientos además del ambiente de control que la administración ha establecido para lograr los objetivos específicos de la entidad.
               • Los procedimientos específicos de control incluyen:
                 • •Reportar, revisar y aprobar conciliaciones •Verificar la exactitud aritmética de los registros •Controlar las aplicaciones y ambiente de los sistemas de información por computadora, •Comparar datos internos con fuentes externas de información. •Comparar los resultados de cuentas de efectivo, valores e inventario con los registros contables. •Limitar el acceso físico directo a los activos y registros. •Comparar y analizar los resultados financieros con las cantidades presupuestadas.
                   • Limitaciones inherentes de los controles internos
                     • Los sistemas de contabilidad y de control interno no pueden dar a la administración evidencia conclusiva de que se han alcanzado los objetivos a causa de limitaciones inherentes
                       • Dichas limitaciones incluyen
                         • El usual requerimiento de la administración de que el costo de un control interno no exceda los beneficios que se espera sean derivados.
                         • La mayoría de los controles internos tienden a ser dirigidos a transacciones de rutina más que a transacciones que no son de rutina.
                         • El potencial para error humano debido a descuido, distracción, errores de juicio y la falta de comprensión de las instrucciones
                         • La posibilidad de burlar los controles internos a través de la colusión de un miembro de la administración o de un empleado con partes externas o dentro de la entidad.
                         • La posibilidad de que un persona responsable de ejercer un control interno pudiera abusar de esa responsabilidad, por ejemplo, un miembro de la administración sobrepasando un control interno.
                           • Al obtener una comprensión de los sistemas de contabilidad y de control interno para planear la auditoría, el auditor obtiene un conocimiento del diseño de los sistemas de contabilidad y de control interno, y de su operación.
         • El auditor debería obtener un comprensión del ambiente de control suficiente para evaluar las actitudes, conciencia y acciones de directores y administración, respecto de los controles internos y su importancia en la entidad.
           • Riesgo de control
             • La evolución preliminar del riesgo de control es el proceso de evaluar la efectividad de los sistemas de contabilidad y de control interno de una entidad para prevenir o detectar y corregir representaciones erróneas de importancia relativa
               • El auditor ordinariamente evalúa el riesgo de control a un alto nivel para algunas o todas las aseveraciones cuando:
                 • a. los sistemas de contabilidad y de control interno de la entidad no son efectivos; o
                 • b. evaluar la efectividad de los sistemas de contabilidad y de control interno de la entidad no sería eficiente.
                 • La evaluación preliminar del riesgo de control para una aseveración del estado financiero debería ser alta a menos que el auditor:
                   • a. pueda identificar controles internos relevantes a la aseveración que sea probable que prevengan o detecten y corrijan una representación errónea de importancia relativa; y b. planee desempeñar pruebas de control para soportar la evaluación.
                     • El auditor debería documentar en los papeles de trabajo de la auditoría:
                       • a. la comprensión obtenida de los sistemas de contabilidad y de control interno de la entidad; y b. la evaluación del riesgo de control. Cuando el riesgo de control es evaluado como menos que alto, el auditor debería documentar también la base para las conclusiones.
                         • Pruebas de control
                           • Las pruebas de control se desarrollan para obtener evidencia de auditoría sobre la efectividad de:
                             • a. el diseño de los sistemas de contabilidad y de control interno, es decir, si están diseñados adecuadamente para prevenir o detectar y corregir representaciones erróneas de importancia relativa; y
                             • b. la operación de los controles internos a lo largo del periodo.
             • Siempre habrá algún riesgo de control a causa de las limitaciones inherentes de cualquier sistema de contabilidad y de control interno.

2. Auditoría de estados financieros

   • El auditor está interesado sólo en aquellas políticas y procedimientos dentro de los sistemas de contabilidad y de control interno que son relevantes para las aseveraciones de los estados financieros.
     • La comprensión de los aspectos relevantes de los sistemas de contabilidad y de control interno, junto con las evaluaciones del riesgo inherente y de control y otras consideraciones, harán posible para el auditor:
       • b. considerar factores que afectan el riesgo de representaciones erróneas sustanciales
         • a. identificar los tipos de potenciales representaciones erróneas de importancia relativa que pudieran ocurrir en los estados financieros;
         • c. diseñar procedimientos de auditoría apropiados.

3. Cindy Katherine Gonzalez Casallas ID:442703