Procedimientos de Auditora para responder a los riesgos Evaluados
El objetivo de esta Norma Internacional de Auditora es establecer normas y proporcionar quas para determinar respuestas globales y disear y desempear procedimientos adicionales de auditora para responder a los riesgos evaluados de representacin errnea de importancia relativa a los niveles de estado financiero. Estos procedimientos de auditora estn dirigidos para responder a los riesgos en el nivel de las afirmaciones contenidas en los estados financieros. Incluyen pruebas de controles que mitiguen los riesgos evaluados y, su caso, la determinacin de la naturaleza extensin y oportunidad de la aplicacin de los procedimientos sustantivos adecuados, finalmente la norma incluye elementos para evaluar la suficiencia de los elementos de juicio obtenidos y expresa de qu modo deben documentarse en papeles de trabajo los resultados de los procedimientos aplicados.
Procedimientos de auditora que responden a los riesgos de representacin errnea de Importancia relativa al nivel de aseveracin. El auditor deber disear y desempear procedimientos adicionales de auditora cuya naturaleza, oportunidad y extensin respondan a los riesgos evaluados de representacin errnea de importancia relativas al nivel de aseveracin. El propsito es proporcionar un vnculo claro entre la naturaleza, oportunidad y extensin de los procedimientos adicionales de auditora del auditor y la evaluacin del riesgo. Al disear procedimientos adicionales de auditora, el auditor considera asuntos como los siguientes: * La importancia del Riesgo.
* La probabilidad de que ocurra una representacin errnea de importancia relativa.
* Las caractersticas de la clase de transacciones, saldo de la cuenta o revelacin implicadas.
* La naturaleza de los controles especficos usados por la entidad y,en particular, si son manuales o automatizados.
* Si el auditor espera obtener evidencia de auditora debe determinar si los controles de la entidad son efectivos para prevenir, o detectar y corregir, representaciones errneas de importancia relativa.
Consideraciones de la naturaleza, oportunidad y extensin de los procedimientos adicionales de auditora. Naturaleza * La naturaleza de los procedimientos adicionales de auditora se refiere a su propsito (pruebas de controles o procedimientos sustantivos) y su tipo, o sea, inspeccin, observacin. Investigacin, confirmacin, volver a calcular, volver a desempear, o procedimientos analticos. Ciertos procedimientos de auditora pueden ser mas apropiados para algunas aseveraciones que otros. Oportunidad * Oportunidad se refiere al momento en que se desempean los procedimientos de auditora o a la fecha a la que aplica la evidencia de auditora.
* Al considerar cuando desempear procedimientos de auditora, el auditor tambin considera asuntos como los siguiente:
* El entorno del Control. * El ejercicio o fecha que se relaciona la evidencia de auditora. Extensin * El uso de tcnicas de auditora con ayuda de computadora (TAACs) puede posibilitar pruebas ms extensas de las transacciones electrnicas y archivos de cuentas. Estas tcnicas pueden usarse para seleccionar transacciones de muestra de los archivos electrnicos claves, para recoger transacciones con caractersticas especificas o para pruebas de toda una poblacin en lugar de tina muestra.
Pruebas de Controles que mitiguen los riesgos evaluados.
* Se requiere que el auditor pruebas de controles cuando la evaluacin del riesgo por el auditor incluye una expectativa de la efectividad operativa de los controles o cuando los procedimientos sustantivos solo no proporcionan suficiente evidencia apropiada de auditora al nivel de aseveracin.
* Cuando la evaluacin del auditor de los riesgos de representacin errnea de importancia relativa de nivel de aseveracin incluye una expectativa de que los controles estn operando de manera efectiva.
Naturaleza de las pruebas de control El auditor selecciona los procedimientos de auditora para obtener seguridad sobre la efectividad operativa de los controles. Al aumentar el nivel planeado de seguridad, el auditor busca evidencia de auditoria mas confiable. En circunstancias en cuando el auditor adopta un enfoque que consiste principalmente de pruebas de controles para obtener un nivel mas alto de seguridad sobre su efectividad operativa. Al disear las pruebas de controles, el auditor considera la necesidad de obtener evidencia de auditora que soporte la operacin efectiva de los controles directamente relacionados con la aseveracin as como otros controles indirectos de los que dependen estos controles. Oportunidad de las pruebas de control La oportunidad de la prueba de control depende del objetivo del auditor y determina el periodo de apoyo en dichos controles. Si el auditor prueba los controles en un momento particular, solo obtiene evidencia de auditora de que los controles operan de manera efectiva en ese momento. Sin embargo si el auditor prueba los controles a lo largo de un periodo, obtiene evidencia de auditora de la efectividad de la operacin de los controles durante dicho periodo.
La evidencia de auditora corresponde a slo un momento en el tiempo puede ser suficiente para los propsitos del auditor, por ejemplo cuando prueba los controles sobre el conteo fsico de inventario por la entidad al final del ejercicio. Si, por otra parte, el auditor requiere evidencia de auditora de la efectividad de un control depuse de un perodo, la evidencia de auditora corresponde a slo un momento, en el tiempo puede ser insuficiente y el auditor suplementa esa prueba con otras pruebas de controles que sean capaces de proporcionar evidencia de autora de que el control opero de manera efectiva en momentos relevantes durante el perodo que se audita. Estas otras pruebas pueden consistir de prueba de monitoreo de los controle s por la entidad
Extensin de las pruebas de controles El auditor disea pruebas de controles para obtener suficiente evidencia apropiada de auditora de que los controles operaron de manera efectiva a lo largo del perodo
en que se apoy en ellos. Los asuntos que el auditor puede considerar al determinar la extensin de sus pruebas de controles incluyen los siguientes:
* La frecuencia del desempeo del control por la entidad durante el perodo.
* La duracin del tiempo dentro del perodo de auditora que el auditor se apoya en la efectividad operativa del control. * La relevancia y la confiabilidad de la evidencia de auditora por obtener al soportar que el control proviene, o detecta y corrige, representaciones errneas de importancia relativa al nivel de aseveracin * La desviacin esperada del control.
Procedimientos Sustantivos
* Los procedimientos sustantivos se desempean para detectar representaciones errneas de importancia relativa al nivel de aseveracin e incluyen pruebas de detalle de clase de transacciones, slidos de cuenta, y revelaciones y procedimientos sustantivos analticos. El auditor planea y desempea procedimientos sustantivos que respondan a la evaluacin relacionada del riesgo de representacin errnea de importancia relativa
Durante el proceso de una auditora de estados financieros, el auditor debe evaluar y disear los procedimientos que den respuesta a los riesgos identificados de errores en su auditora, que afecten a los estados financieros auditados en su conjunto, o bien, a una aseveracin en especfico. Un riesgo significativo es la alta posibilidad de que ocurra un error de importancia identificado y evaluado que, en caso de ocurrir, afectara a los estados financieros o a una aseveracin, de manera significativa. Por lo tanto, en opinin del auditor, se requiere de una respuesta adecuada en su auditora, mediante la aplicacin de procedimientos especficos. El auditor puede identificar riesgos ya sea a niveles globales o de aseveracin; los primeros, estn relacionados con los estados financieros, y los segundos, a errores de aseveracin o a una cuenta en especfico. Respuesta a los riesgos identificados a nivel de global. Cuando se identifica y determina la existencia de riesgos a nivel global, el auditor debe disear procedimientos de auditora que respondan a ellos; asimismo, debe documentar el resultado del diseo y las conclusiones de los procedimientos ejecutados. Algunos ejemplos de respuestas a los riesgos globales son los siguientes: Enfatizar al equipo de auditora la necesidad de mantener el escepticismo profesional, as como el incorporar elementos de impredecibilidad en la seleccin de los procedimientos de auditora que se vayan a realizar.
* Asignar personal con ms experiencia o con habilidades especiales en la industria, usar expertos, dar mayor supervisin, etctera. * Si se determinan debilidades en el entorno de control, el auditor puede responder de la siguiente manera: Realizando cambios generales en la naturaleza, oportunidad y alcance de los procedimientos de auditora; por ejemplo, se pueden efectuar procedimientos al final del ejercicio.
* Y no en una fecha intermedia, buscando evidencia de auditora ms amplia, mediante procedimientos sustantivos, incrementando el nmero de localidades que se han de incluir en el alcance de la auditora, etctera.
* Un entorno de control efectivo, permite al auditor tener ms confianza en el control interno y en la confiabilidad de la evidencia de auditora generada dentro de la entidad y, con ello, realizar algunos procedimientos de auditora en una fecha intermedia ms que al final del ejercicio.
Respuesta a los riesgos identificados a nivel de aseveracin. A nivel de aseveracin, para cada clase de transaccin, saldo de la cuenta y revelacin, en el que se haya determinado un riesgo significativo, el auditor debe disear y realizar procedimientos de auditora que respondan a los riesgos, considerando lo siguiente: * El riesgo inherente: La posibilidad de que ocurra un error por las caractersticas particulares de la cuenta (clase y volumen de transacciones, complejidad y/o grado de subjetividad para la determinacin del saldo o revelacin, etctera).
* El riesgo de control: La posibilidad de que un control no funcione o no responda al riesgo identificado. Si la evaluacin del riesgo considera que el auditor confiar y obtendr evidencia de auditora para determinar si los controles establecidos para las transacciones operan eficazmente.
* Considerar que a mayor riesgo de error se debe obtener evidencia de auditora ms persuasiva.
* Disear y llevar a cabo procedimientos que respondan a los riesgos de auditora identificados, y proporcionen un vnculo claro entre los procedimientos adicionales de auditora del auditor y la evaluacin del riesgo.