Auditora. Un enfoque integral

CAPITULO 10

AUDITORAS DE CONTROL INTERNO Y RIESGO DE CONTROL DE LA SECCIN 404

EL BUEN CONTROL INTERNO EVITA MS DESFALCOS QUE LOS QUE PUEDEN ENCONTRAR LOS BUENOS AUDITORES

Poco despus de la dcima auditora consecutiva de la Foundation for Youth Bible Studies (FYBS), se inform a Able & Co. que la jefa de contabilidad de FYBS haba malversado $2 millones durante los l- timos cuatro aos. La FYBS quera saber si haba ocurrido esto sin que Able lo descubriera. Able respon- di que tendra que saber cmo se llev a cabo el fraude para responder a esa pregunta.

Las instalaciones del campamento de la FYBS se encontraban en un estado diferente del de su oficina matriz. Los fondos se cobraban a los campistas y se enviaban como un cheque de caja a la jefa de con- tabilidad, quien se supona deba mandar el cheque al encargado de recibos de caja de la oficina ma- triz. La jefa de contabilidad registr la entrada utilizando la informacin en el cheque de caja. No se mantenan los registros de la fuente o cantidad de recibos de caja en el campamento de la FYBS, lo que le permiti embolsarse de vez en cuando algunos de los cheques. Obviamente, ella no registr los ingre- sos de estos desfalcos.

Cuando los auditores se enteraron del control interno que tena la FYBS, empezaron a entrevistar de for- ma regular a los empleados sobre el funcionamiento del sistema. Durante el curso de esas plticas, nunca se les dijo acerca del procedimiento para la transmisin de fondos del campamento. No estaba claro que cualquier otra persona en la oficina matriz tuviera conocimiento de esto, ms que el malver- sador. Por fortuna, el informe de auditora de Able & Co. contena una salvedad que les permita verificar slo las entradas que realmente se registraban. Dada la capacidad del informe de auditora y la direc- cin de su auditora, no se responsabiliz a Able & Co. por la prdida. Ellos ayudaron a la FYBS a imple- mentar nuevos controles para evitar una situacin similar, sin embargo, la FYBS cambi de auditores.

OBJETIVOS DE APRENDIZAJE

Luego de estudiar el presente captulo, usted podr:

10-1 Describir los tres principales objetivos del control interno efectivo.

10-2 Contrastar las responsabilidades de la administracin de mantener e informar acerca de los controles internos contra las responsabilidades del auditor de entender, comprobar e informar lo referente a los controles internos.

10-3 Explicar los cinco componentes del marco de control interno del COSO.

10-4 Obtener y documentar un conocimiento del control interno.

10-5 Evaluar los riesgos

de control mediante la conexin de controles clave, deficiencias importantes y debilidades significativas para los objetivos de auditora relacionados con las operaciones.

10-6 Describir el proceso de diseo y desempeo

de las pruebas de control.

10-7 Entender los requisitos de la Seccin 404 para los dictmenes del auditor referentes al control interno.

10-8 Describir las diferencias en la evaluacin, dictamen y pruebas de control interno para las compaas no pblicas.

a apertura sobre un caso de la FYBS demuestra cmo las deficiencias en el control interno pue- den ocasionar errores de importancia en los estados financieros. Los problemas de los informes financieros en compaas como Enron y WorldCom tambin expusieron deficiencias serias en el control interno. Para tratar estos asuntos, la Seccin 404 de la Ley Sarbanes-Oxley (Seccin 404) re- quiere que los auditores de compaas pblicas evalen e informen acerca de la eficacia del control interno sobre los informes financieros, adems de su informe referente a la auditora de los estados

L

financieros.

ste es el tercer captulo que estudia la planificacin de la auditora. Se muestra con qu eficacia pueden reducir los controles internos la evidencia planeada de la auditora en la auditora de los es- tados financieros. Para respaldar la evaluacin del componente de riesgo de control del modelo de riesgo de auditora, los auditores deben obtener un conocimiento del control interno y recopilar la evidencia relacionada para respaldar esa evaluacin. La tabla que se encuentra en el margen muestra dnde encajan estas tareas en la planeacin de la auditora. La mayor parte del captulo describe cmo los auditores de compaas pblicas integran la evidencia para proporcionar una base para su informe acerca de la eficacia del control interno sobre los informes financieros con la evaluacin del riesgo de control en la auditora de estados financieros. Al final del captulo se identifican y analizan las diferencias en la evaluacin del riesgo de control y pruebas de controles para compaas no pbli- cas comparadas con las de compaas pblicas. Al final del captulo, usted observar que existen ms similitudes que diferencias en el mtodo.

OBJETIVOS DEL CONTROL INTERNO

302

PARTE DOS / EL PROCESO DE AUDITORA

303

CAPTULO 10 / AUDITORAS DE CONTROL INTERNO Y RIESGO DE CONTROL DE LA SECCIN 404

OBJETIVO 10-1

Describir los tres principales objetivos del control interno efectivo.

Aceptar al cliente y realizar de la planeacin inicial.

Entender el negocio e industria del cliente.

Evaluar el riesgo del negocio del cliente.

Realizar procedimientos analticos preliminares.

Establecer la importancia y evaluar el riesgo aceptable de auditora y el riesgo inherente.

Entender el control interno y evaluar el riesgo de control.

Recopilar informacin para evaluar los riesgos de fraude.

Desarrollar el plan general de auditora y el programa de auditora.

Un sistema de control interno consiste en polticas y procedimientos diseados para proporcionar una seguridad razonable a la administracin de que la compaa va a cumplir con sus objetivos y metas. A estas polticas y procedimientos a menudo se les denomina controles, y en conjunto, stos comprenden el control interno de la entidad. Por lo general, la administracin cuenta con tres obje- tivos amplios para el diseo de un sistema de control interno efectivo:

1. Confiabilidad de los informes financieros. Tal y como se analiz en el captulo 6, la adminis- tracin es responsable de preparar los estados financieros para los inversionistas, los acree- dores y otros usuarios. La administracin tiene la responsabilidad legal y profesional de asegurarse de que la informacin se presente de manera imparcial de acuerdo con los re- quisitos de informacin, como los principios de contabilidad generalmente aceptados. El objetivo del control interno efectivo sobre los informes financieros es cumplir con las res- ponsabilidades de los informes financieros.

2. Eficiencia y eficacia de las operaciones. Los controles dentro de una empresa tienen como objetivo invitar al uso eficaz y eficiente de sus recursos con el fin de optimizar las metas de la compaa. Un objetivo importante de estos controles es la informacin financiera y no financiera precisa de las operaciones de la empresa para tomar decisiones.

3. Cumplimiento con las leyes y reglamentos. La Seccin 404 requiere que todas las compaas pblicas emitan un informe referente a la eficacia de la operacin del control interno sobre los informes financieros. Adems de las disposiciones legales de la Seccin 404, se requiere que las organizaciones pblicas, no pblicas y sin fines de lucro sigan varias leyes y regla- mentaciones. Algunas slo tienen una relacin indirecta con la contabilidad, como las leyes de proteccin ambiental y derechos civiles. Otras tienen relacin con la contabilidad, como las reglamentaciones de impuestos sobre la renta y el fraude.

La administracin disea sistemas de control interno para llevar a cabo los tres objetivos. El objetivo del auditor al enfocarse en los estados financieros y en la auditora de controles internos son los contro- les relacionados con la confiabilidad de los informes financieros, adems de los controles relacionados con las operaciones y el cumplimiento de las leyes y reglamentos que pueden afectar de manera im- portante los informes financieros.

ADMINISTRACIN Y RESPONSABILIDADES RELACIONADAS CON EL CONTROL INTERNO

Las responsabilidades relacionadas con los controles internos de la administracin y el auditor son diferentes. La administracin es responsable de establecer y conservar los controles internos de la en- tidad. La Seccin 404 tambin requiere que la administracin informe pblicamente de la eficacia de la operacin de esos controles. En contraste, el auditor es responsable de entender y comprobar el control interno sobre los informes financieros. La Seccin 404 tambin precisa que el auditor prepa- re un informe de auditora referente a la evaluacin de los controles internos de la administracin, incluyendo la opinin del auditor acerca de la eficacia operativa de esos controles.

La administracin, y no el auditor, debe establecer y conservar los controles internos de la entidad. Este concepto es congruente con la condicin de que la administracin, y no el auditor, es responsa- ble de la preparacin de los estados financieros de acuerdo con los principios contables generalmen- te aceptados. Dos conceptos claves son el fundamento del diseo de la administracin y la aplicacin del control interno, la seguridad razonable y limitaciones inherentes.

Seguridad razonable Una compaa debe desarrollar controles internos que proporcionen una segu- ridad razonable, pero no absoluta, de que los estados financieros se presentan de manera imparcial. La administracin desarrolla los controles internos despus de considerar los costos y beneficios de los controles. Como lo define la PCAOB (Consejo de Supervisin Contable de las Compaas que Cotizan en Bolsa), la seguridad razonable slo da margen para una probabilidad remota de que los errores materiales no se