Boletín 3050 estudio y evaluación delcontrol interno

Boletín 3050 estudio y evaluación delcontrol interno

1. Generalidades: El conocimiento y evaluación del control interno deben permitir al auditor establecer una relación específica entre la calidad del control interno de la entidad y el alcance, oportunidad y naturaleza de las pruebas de auditoría

2. Alcance: Este boletín trata sobre el estudio y evaluación del control interno que el auditor efectúa en una revisión de estados financieros, practicada conforme a las normas de auditoría generalmente aceptadas y no se refiere a la opinión que el auditor emite sobre el control interno contable existente en una empresa, la cual es tratada en el Boletín 4100 de esta misma comisión.

3. Objetivo: El objetivo de este boletín es definir los elementos de la estructura del control interno y establecer los pronunciamientos normativos aplicables a su estudio y evaluación, como un aspecto fundamental al establecer la estrategia de auditoría, así como señalar los lineamientos que deben seguirse al informar sobre debilidades o desviaciones al control interno

4. Definición y elementos de la estructura del control interno: La estructura de control interno de una entidad consiste en las políticas y procedimientos establecidos para proporcionar una seguridad razonable de poder lograr los objetivos específicos de la entidad. Dicha estructura consiste de los siguientes elementos: a) El ambiente de control b) La evaluación de riesgos c) Los sistemas de información y comunicación d) Los procedimientos de control e) La vigilancia

5. Consideraciones generales: Los factores específicos del ambiente de control, la evaluación de riesgos, los sistemas de información y comunicación, los procedimientos de control y la vigilancia deben considerar los siguientes aspectos: — Tamaño de la entidad — Características de la industria en la que opera — Organización de la entidad — Naturaleza del sistema de contabilidad y de las técnicas de control establecidas — Problemas específicos del negocio — Requisitos legales aplicables

6. Evaluación preliminar: En esta etapa, el auditor efectúa un análisis general del riesgo implícito en el trabajo que va a realizar, con objeto de considerarlo en el diseño de sus programas de trabajo de auditoría y para identificar gradualmente las actividades y características especificas de la entidad

7. El procesamiento electrónico de datos al evaluar la estructura del control interno: Por la importancia que han adquirido los sistemas de PED en la información contable, así como el volumen de operaciones procesadas en ellos, la pérdida de huellas visibles y concentración de funciones contables que frecuentemente se dan en un ambiente de este tipo, el auditor debe conocer, evaluar y en su caso, probar el sistema de PED

8. Pruebas de cumplimiento y evaluación final: La finalidad de las pruebas de cumplimiento es reunir evidencia suficiente para concluir si los sistemas de control establecidos por la administración, prevendrán o detectarán y corregirán errores potenciales que pudieran tener un efecto importante en los estados financieros

9. Comunicación de situaciones a informar: En virtud de que las expectativas de los usuarios con respecto a la responsabilidad del auditor para informar por escrito sobre debilidades o desviaciones relacionadas con la estructura del control interno se han incrementado, ha sido necesario definir las situaciones a informar, así como la forma y contenido de dicho informe.

10. Forma y contenido del informe: El informe debe contener: La indicación de que el propósito de la auditoría es el de emitir una opinión sobre los estados financieros y no el de proporcionar una seguridad del funcionamiento de la estructura del control interno