ENFOQUE MODERNO DE AUDITORIA BASADO EN RIESGOS

Presentación del tema: "ENFOQUE MODERNO DE AUDITORIA BASADO EN RIESGOS"— Transcripción de la presentación:

1 ENFOQUE MODERNO DE AUDITORIA BASADO EN RIESGOS
DOCENTE: Manuel Castro Correa Castro Del Rosario y Asociados S .C. R. L Castro Del Rosario y Asociados S .C. R. L

2 ENFOQUE BASADO EN EL CONOCIMIENTO DEL NEGOCIO
Los riesgos inherentes de cada compañía dependen de la naturaleza de su negocio. La estructura de los estados financieros está basada en el negocio del cliente y en su forma de manejarlo. Ejemplos: Minería: requiere fuerte inversión en activos fijos Bancos: trabaja sustancialmente los fondos depositados por terceros Comercial: su mayor inversión son las mercaderías y cuentas por cobrar En consecuencia, auditamos el negocio del cliente. Castro Del Rosario y Asociados S .C. R. L

3 EL ENTENDIMIENTO DE LA ENTIDAD Y SU ENTORNO ES REQUERIDO POR LA NIA 315
Este consistente en comprender : Factores de la industria, de regulación y otros factores externos Naturaleza de la entidad Objetivos y estrategias y los riesgos de negocio relacionados Medición y revisión del desempeño financiero de la entidad Control interno Castro Del Rosario y Asociados S .C. R. L

4 CONCLUSION – CONOCIMIENTO DEL NEGOCIO
Entonces, para poder comprender y evaluar el control interno de una empresa es necesario entender el negocio de ésta, sus objetivos de negocio, etc. Los riesgos inherentes surgen del negocio del cliente Los controles se implantan donde existen riesgos inherentes Castro Del Rosario y Asociados S .C. R. L

5 NIA 315 Y FACTORES RELEVANTES DE LA INDUSTRIA
NIA 315 Entendimiento de la Entidad y su entorno y evolución de los riesgos de riesgos de representación errónea de importancia relativa. Párrafo 22: “El auditor deberá obtener un entendimiento de los factores relevantes de la industria, de regulación y otros factores externos, incluyendo el marco de referencia de información financiera aplicable. Estos factores incluyen condiciones de la industria, tales como el entorno competitivo, las relaciones con proveedores y clientes y desarrollos tecnológicos; el entorno de regulación…” Castro Del Rosario y Asociados S .C. R. L

6 NIA 315 Y NATURALEZA DE LA ENTIDAD
NIA 315 – Párrafo 25 establece: “El auditor deberá obtener un entendimiento de la naturaleza de la entidad. La naturaleza de la entidad se refiere a las operaciones de la entidad, su propiedad y gobierno, los tipos de inversión que está haciendo y que planea hacer …” Castro Del Rosario y Asociados S .C. R. L

7 NIA 315 Y OBJETIVOS, ESTRATEGIAS Y RIESGOS DE NEGOCIO
NIA 315 – Párrafo 30, indica: “El auditor deberá obtener un entendimiento de los objetivos y estrategias de la entidad y de los riesgos de negocio relacionados que puedan dar como resultado representaciones erróneas de importancia relativa de los estados financieros.” Castro Del Rosario y Asociados S .C. R. L

8 MARCO DE ANALISIS DEL NEGOCIO
La siguiente es una estructura útil para entender el marco de análisis del negocio y formarnos una visión que debe ser probada durante el lapso restante del ciclo de satisfacción de la auditoría. Visión del Mercado Estrategias Administración del valor Plataformas de valor Ambiente Competitivo Ambiente Regulador Ambiente macro-económico Metas y objetivos Diseño organizacional Gobierno Corporativo Desempeño Económico Posición Financiera Manejo de Riesgos Desempeño por segmentos Innovación Marcas Clientes Cadena de abastecimiento Recursos Humanos Reputación Corporativa A fin de realizar una auditoría TPA, necesitamos obtener un entendimiento más amplio y profundo del negocio, su modelo y procesos operacionales y la forma en que la Gerencia lleva el control. Debemos tener una clara visión sobre cómo la compañía es percibida por el mundo exterior, dentro de su industria, mercado geográfico y entre sus accionistas. Para lograrlo, necesitamos estar conscientes de lo que el mundo exterior está diciendo sobre nuestro cliente. También debemos familiarizarnos con la imagen que la compañía está creando de sí misma y el impacto que ésta puede ejercer sobre su reputación y el valor en el mercado. Fuente: The ValueReporting Framework Castro Del Rosario y Asociados S .C. R. L

9 EVALUACION DE RIESGOS - RIESGOS CLAVE
Riesgos del Negocio Riesgo Clave Identificamos los riesgos de auditoría mediante el entendimiento de los objetivos del negocio de la entidad y sus riesgos relacionados El enfoque de auditoría de TPA nos plantea que identifiquemos los riesgos de auditoría viendo el riesgo desde la perspectiva de la Gerencia. TPA comienza por considerar las condiciones del negocio que podrían impedir que la entidad alcance sus objetivos de negocio: estratégicos, operacionales, financieros y de cumplimiento. Aunque comenzamos con esta amplia perspectiva, nuestro objetivo es enfocarnos en aquellos riesgos, y la respuesta de la Gerencia a los mismos, relacionados principalmente con los objetivos de la entidad que ejercen un impacto sobre sus requerimientos de emisión financiera y nuestras responsabilidades en el trabajo de auditoría. Si tratamos todos los riesgos de auditoría con la misma importancia durante el proceso de auditoría, es posible que tengamos trabajo adicional o nos enfoquemos demasiado en áreas de riesgo menos significativas. Por tanto, cuando planifiquemos el alcance de nuestro trabajo, debemos concentrar nuestros esfuerzos en los “Riesgos Clave”. [Si se necesita mayor detalle: Los riesgos clave son “aquellas condiciones o factores de una auditoría que, según la opinión del auditor, cause un riesgo mayor de error financiero significativo u otros asuntos que puedan conducir a la emisión de un informe de auditoría de nivel inapropiado. Este grado mayor de riesgo se determina según el grado de probabilidad de que ocurra el riesgo identificado y la magnitud del potencial error o impacto sobre el informe de auditoría. Desde el proceso de aceptación/continuidad se comienzan a identificar los riesgos clave. Estos riesgos deben vincularse al trabajo efectuado en el Ciclo de Satisfacción de la Auditoría y otra evidencia de auditoría, y este proceso se mejora con el uso de MyClient, que genera un “Cronograma de Riesgo y Enfoque” el cual es incorporado al archivo de auditoría. Será posible identificar más riesgos clave al completar las fases de alcance y entendimiento del Ciclo de Satisfacción de la Auditoría, entendiendo el negocio y los riesgos operacionales que enfrenta la Gerencia y los riesgos de auditoría relacionados que son reconocidos por el equipo del compromiso. Adicionalmente, los Riesgos Clave pueden ser identificados en cualquier momento durante el proceso de auditoría, incluyendo el momento en que estemos realizando los procedimientos de completación]. Riesgos de Auditoría Castro Del Rosario y Asociados S .C. R. L

10 RIESGO INHERENTE Susceptibilidad de los estados financieros a errores o irregularidades significativas antes de considerar la efectividad de los sistemas de control. O Susceptibilidad de una aseveración a una representación errónea que pudiera ser de importancia relativa ya sea en lo individual o cuando se acumula con otras representaciones erróneas (NIA 200). Castro Del Rosario y Asociados S .C. R. L

11 RIESGO DE CONTROL Riesgo de que los sistemas de control en vigencia, incluyendo auditoría interna, no puedan evitar o detectar errores o irregularidades significativas en forma oportuna. O Riesgo de que una representación errónea pudiera ocurrir en una aseveración y que pudiera ser de importancia relativa ya sea en lo individual o cuando se acumula con otras representaciones erróneas, no se prevenga o detecte y corrija oportunamente por el control interno (NIA 200) Castro Del Rosario y Asociados S .C. R. L

12 RIESGO DE DETECCION Riesgo de que los procedimientos de auditoría no puedan descubrir errores o irregularidades significativas, en el caso de que existieran. O Riesgo que el auditor no detecte una representación errónea que existe en una aseveración que pudiera ser de importancia relativa, ya sea en lo individual o cuando se acumula con otras representaciones erróneas. (NIA 200). Castro Del Rosario y Asociados S .C. R. L

13 RIESGO DE DETECCION Puede originarse por:
- Inadecuado diseño del programa de auditoría - No examinar toda la evidencia disponible - Ineficacia del procedimiento de auditoría. - Deficiencias en la aplicación de los procedimientos de Auditoría o en la evaluación de hallazgos. Castro Del Rosario y Asociados S .C. R. L

14 PROCEDIMIENTOS DE AUDITORIA
RIESGO DE AUDITORIA ERRORES SIGNIFICATIVOS ? RIESGO INHERENTE RIESGO DE CONTROL DETECCION SI DETECTADOS POR LOS CONTROLES ? NO PROCEDIMIENTOS DE AUDITORIA OPINION ERRONEA Castro Del Rosario y Asociados S .C. R. L

15 RIESGO INHERENTE FACTORES A CONSIDERAR A NIVEL E/F
- Integridad de la Gerencia. - Experiencia y conocimientos de la Gerencia y los cambios de gerencia durante el período. - Presiones desacostumbradas sobre la Gerencia. - La naturaleza del giro o actividad de la entidad. - Los factores que afectan al sector económico en que opera la entidad. Lista no limitativa Castro Del Rosario y Asociados S .C. R. L

16 RIESGO INHERENTE FACTORES A CONSIDERAR A NIVEL DE SALDO DE CUENTA Y CLASE DE TRANSACCION - Cuentas de E/F que pueden ser susceptibles de distorsión, por ejemplo cuentas que recurrieron ajustes en el año anterior. - Operaciones de compleja sustentación, que podrían requerir utilizar el trabajo de un experto. - El grado de criterio aplicado a la determinación de los saldos de cuentas. Castro Del Rosario y Asociados S .C. R. L

17 RIESGO INHERENTE FACTORES A CONSIDERAR A NIVEL DE SALDO DE CUENTA Y CLASE DE TRANSACCION (cont.) - La susceptibilidad de los activos a pérdida o malversación. - Consumación de transacciones complejas o inusuales, particularmente a fin o cerca de fin de año. - El procesamiento de transacciones fuera de lo normal. Lista no limitativa Castro Del Rosario y Asociados S .C. R. L

18 NIA: EVALUACION DE RIESGO Y CONTROL
El auditor debe considerar los niveles evaluados de los riesgos inherentes y de control al determinar la naturaleza, oportunidad y alcance de los procedimientos de auditoría requeridos para reducir el riesgo de auditoría a un nivel aceptable. Al respecto el auditor debe considerar: Castro Del Rosario y Asociados S .C. R. L

19 NIA: EVALUACION DE RIESGO Y CONTROL
a) La naturaleza de los procedimientos de auditoría, por ejemplo, usar pruebas dirigidas hacia terceros fuera de la Compañía en lugar de dirigir las pruebas hacia individuos o documentación de la Compañía, o usar pruebas detalladas para un objetivo particular de auditoría en adición a procedimientos analíticos. Castro Del Rosario y Asociados S .C. R. L

20 NIA: EVALUACION DE RIESGO Y CONTROL
b) La oportunidad de los procedimientos sustantivos, por ejemplo, realizarlos al final del período en lugar de una fecha anterior; y c) La extensión de los procedimientos sustantivos, por ejemplo, aplicando una muestra mayor. Castro Del Rosario y Asociados S .C. R. L

21 RIESGO PROFESIONAL La posibilidad que el prestigio del auditor se vea mermado por un problema de dictamen o asociación indebida. Políticas de las firmas para manejar el riesgo Software para evaluar clientes actuales o potenciales Empresas que representan mayor riesgo profesional Ética y horizonte en los negocios Castro Del Rosario y Asociados S .C. R. L

22 RIESGO DE SATISFACCION DE EXPECTATIVAS DE LA GERENCIA
La posibilidad que nuestros servicios no cubran las expectativas puestas por la Gerencia en nuestros servicios. Mundo competitivo. Identificación temprana de las expectativas. Posibilidad de “cross selling”. Evitar la “sobreventa”. Castro Del Rosario y Asociados S .C. R. L

23 FACTORES DE RIESGO Tipo de Riesgo 1. Las mercaderías de la compañía son el resultado de un vertiginoso desarrollo tecnológico. 2. La Compañía comercializa un gran volumen de mercaderías. 3. Las existencias están en un depósito con malas condiciones de seguridad. 4. El corte de las operaciones de venta es difícil. Castro Del Rosario y Asociados S .C. R. L

24 FACTORES DE RIESGO Tipo de Riesgo 5. Los productos que vende la Compañía tienen precios muy fluctuantes. 6. La Compañía cuenta con asesores legales vinculados con fraudes públicos de importancia. 7. La Compañía exige recomendaciones de control interno en el área de sistemas. 8. El manejo diario del negocio depende en gran medida de los sistemas computarizados. Castro Del Rosario y Asociados S .C. R. L

25 FACTORES DE RIESGO Tipo de Riesgo 9. La salvaguarda física de las existencias no es fácil. 10. La Compañía se comprometió públicamente a obtener ganancias por un monto superior a lo habitual. 11. No se practican inventarios físicos de existencias. 12. Los fondos de caja no están protegidos. Castro Del Rosario y Asociados S .C. R. L

26 FACTORES DE RIESGO Tipo de Riesgo 13. Significativas transacciones tienen lugar en el cierre del ejercicio. 14. La gerencia de la Compañía no ha demostrado un criterio empresarial coherente y honesto. 15. La gerencia contable de la Compañía exige un permanente asesoramiento en la materia. Castro Del Rosario y Asociados S .C. R. L

27 FACTORES DE RIESGO Tipo de Riesgo 16. Los “password” del personal pueden ser de tres caracteres. 17 Para satisfacerse de los inventarios físicos, el auditor hizo su selección partiendo del físico. 18 Los descuentos de ventas son otorgados por el asistente de ventas. Castro Del Rosario y Asociados S .C. R. L

28 FACTORES DE RIESGO Tipo de Riesgo 19. La revisión de la diferencia entre el saldo de cuentas por cobrar comerciales según mayor con el saldo del listado analítico fue sustentada con la explicación dada por el contador de la Compañía Castro Del Rosario y Asociados S .C. R. L

29 MATRIZ DE RIESGOS CLAVES
Objetivo de Negocio Riesgo de negocio Respuesta/ Controles de la gerencia Riesgo de auditoría Areas involucradas Respuesta de auditoría Emisión al cliente Incrementar las ventas en 10% otorgando créditos Mala selección de deudores Incorrecta determinación de límites de crédito Creación de Dpto. de Créditos Políticas prudentes de evaluación de deudores Centralización de la aprobación de créditos Limites de Créditos Seguimiento mensual de la evolución de deudores Morosidad de la cartera Insuficiencia de provisión cobranza dudosa Ventas Cuentas por cobrar Provisión cobranza dudosa Reuniones demostrativas Evaluación de la evolución de la antigüedad de cuentas por cobrar Evaluación de la suficiencia de la provisión N/A Castro Del Rosario y Asociados S .C. R. L

30 Materialidad de planificación
Materialidad general Materialidad de planificación Materialidad para llevar a cédula de efectos Materialidad específica Castro Del Rosario y Asociados S .C. R. L

31 IMPORTANCIA RELATIVA DE LA AUDITORIA – NIA 320
“El auditor deberá considerar la importancia relativa y su relación con el riesgo de auditoría cuando conduzca una auditoría.” La información es de importancia relativa si su omisión o representación errónea pudiera influir en las decisiones económicas de los usuarios tomadas con base en los estados financieros. (Marco Conceptual para la Preparación y Presentación de Estados Financieros). Castro Del Rosario y Asociados S .C. R. L

32 IMPORTANCIA RELATIVA DE LA AUDITORIA – NIA 320
En adición, la NIC 1 establece para evaluar la materialidad, lo siguiente: “Se supone que los usuarios tienen un conocimiento razonable de las actividades económicas y del mundo de los negocios, así como de su contabilidad, y también la voluntad de estudiar la información con razonable inteligencia.” Castro Del Rosario y Asociados S .C. R. L

33 Aspectos cuantitativos
MATERIALIDAD Aspectos cuantitativos Que parámetros utilizar sobre la base de los estados financieros Aspectos cualitativos Que otros elementos se deben utilizar Importancia relativa Castro Del Rosario y Asociados S .C. R. L

34 MATERIALIDAD – CASO PRACTICO
CASO A CASO B S/ 000 Utilidad antes de impuesto a la renta 100,000 Materialidad general 5,000 Corte 25% Corte 50% Materialidad de planificación 3,750 2,500 Materialidad para llevar a cédula de efectos 500 Castro Del Rosario y Asociados S .C. R. L

35 MANEJO DEL PROYECTO DE LA AUDITORIA
Debemos considerar la auditoría como un proyecto y manejarla como tal. Para ello implementamos: Reunión inicial (una) Reuniones demostrativas (variable) Reuniones de toma de control (dos a tres como máximo) Reunión final Castro Del Rosario y Asociados S .C. R. L

36 REUNION INICIAL Asisten todos los miembros del equipo (Auditoría, PED e impuestos) Los miembros más experimentados preparan un borrador de estrategia Se comparte el conocimiento Se discute la estrategia y los riesgos claves Castro Del Rosario y Asociados S .C. R. L

37 NIA 240 REQUERIMIENTO DE DISCUSIÓN
El párrafo 27 de la NIA 240 Responsabilidad del auditor de considerar el fraude en una auditoría de EF indica: “Los miembros del equipo de trabajo deberán discutir la susceptibilidad de los estados financieros de la entidad a representación errónea de importancia relativa debida a fraude.” Castro Del Rosario y Asociados S .C. R. L

38 NIA 315 REQUERIMIENTO DE DISCUSION
El párrafo de la 14 de la NIA 315 establece lo siguiente: “Los miembros del equipo de trabajo deberán discutir la susceptibilidad de los estados financieros a representaciones erróneas de importancia relativa.” Castro Del Rosario y Asociados S .C. R. L

39 REUNIÓN DE TOMA DE CONTROL
Sostener reuniones periódicamente que involucren a los miembros claves del equipo de auditoría para: Compartir el conocimiento ganado acerca del cliente Considerar la satisfacción de auditoría ganada con relación a la administración de la unidad/proceso de negocio; y Determinar si se requiere de mayor trabajo, ya sea realizando reuniones “show me” adicionales o pruebas sustantivas. La satisfacción obtenida debe estar relacionada con los riesgos identificados (incluyendo cualquier indicativo de riesgo de fraude) y las áreas y aserciones de los estados financieros. Asegurarse que existe un registro adecuado en archivos del trabajo realizado, cómo obtuvimos suficiente satisfacción de auditoría y evidencia de revisión. Castro Del Rosario y Asociados S .C. R. L

40 REUNION FINAL Reunión de todos los miembros del equipo
Se evalúa la experiencia obtenida Se verifica el tratamiento dado a los riesgos claves Castro Del Rosario y Asociados S .C. R. L

41 RIESGOS CLAVE - DEFINICION
Son aquellas condiciones o factores en una auditoría que, a juicio del auditor, dan origen a un mayor riesgo de ocurrencia de errores financieros significativos u otras situaciones que resulten en la emisión de un dictamen inapropiado. Este mayor grado de riesgo es determinado con énfasis en la probabilidad de la ocurrencia del riesgo identificado y la magnitud del potencial error o impacto en nuestro dictamen de auditoría. Castro Del Rosario y Asociados S .C. R. L