A2) la auditoría financiera y sus faces

VISIÓN GENERAL Sección 100
SETIEMBRE 1997 MANUAL DE AUDITORIA GUBERNAMENTAL 1
Revisado el 01.09.98 AUDITORIA FINANCIERA
AUDITORIA FINANCIERA
CAPITULO IV
Sección
100 Visión general.
CAPITULO V
FASE DE PLANEAMIENTO
Sección
100 Planeamiento general de la auditoría.
115 Comprensión de las operaciones de la entidad.
120 Aplicación de procedimientos de revisión analítica.
125 Diseño de pruebas de materialidad.
130 Identificación de cuentas y aseveraciones significativas de la administración.
135 Ciclos de operaciones más importantes.
140 Normas aplicables en la auditoría de los estados financieros.
145 Restricciones presupuestarias.
150 Comprensión del sistema de control interno.
155 Ambiente de control interno.
160 Comprensión del sistema de contabilidad.
165 Identificación de los procedimientos de control.
170 Evaluación del riesgo inherente y riesgo de control.
175 Efectividad de los controles sobre el ambiente SIC (Sistema de información
computarizada).
180 Evaluación del riesgo inherente y riesgo de control.
185 Otros procedimientos de auditoría.
190 Memorándum de planeamiento de auditoría.
195 Programa de auditoría.
FACILITADO POR: LIC. CPA. JHONNY QUINTANA A.

CAPITULO VI
FASE DE EJECUCION
Sección
210 Visión general.
220 Evidencia y procedimientos de auditoría.
230 Pruebas de controles.
240 Muestreo de auditoría en pruebas de controles.
250 Pruebas sustantivas.
265 Pruebas sustantivas de detalles.
270 Procedimientos analíticos sustantivos.
275 Actos ilegales detectados en la entidad auditada.
280 Papeles de trabajo.
285 Aplicación de TAACs-Técnicas de auditoría asistidas por computador.
290 Desarrollo y comunicación de hallazgos de auditoría.
CAPITULO VII
FASE DEL INFORME DE AUDITORIA
Sección
310 Aspectos generales.
320 Procedimientos analíticos al final de la auditoría.
330 Evaluación de errores.
340 Culminación de los procedimientos de auditoría.
350 Revisión de papeles de trabajo.
360 Elaboración del informe de auditoría.
370 Informe sobre la estructura de control interno de la entidad.
380 Observaciones, conclusiones y recomendaciones sobre el control interno
financiero de la entidad.
390 Auditoría de asuntos financieros.
Glosario.

PLANEAMIENTO GENERAL DE LA AUDITORIA Sección 110
CAPITULO V
110 Planeamiento General de la Auditoría
01. El planeamiento de la auditoría financiera comprende el desarrollo de una estrategia
global para su conducción, al igual que el establecimiento de un enfoque apropiado
sobre la naturaleza, oportunidad y alcance de los procedimientos de auditoría que deben
aplicarse. El planeamiento también debe permitir que el equipo de auditoría pueda hacer
uso apropiado del potencial humano disponible.
02. El proceso de planeamiento permite al auditor identificar las áreas más importantes y los
problemas potenciales del examen, evaluar el nivel de riesgo y programar la obtención
de la evidencia necesaria para dictaminar los estados financieros de la entidad auditada.
El auditor realiza el planeamiento para determinar de manera efectiva y eficiente la
forma de obtener los datos necesarios e informar acerca de los estados financieros de la
entidad. La naturaleza y alcance del planeamiento, puede variar según el tamaño de la
entidad, el volumen de sus operaciones, la experiencia del auditor y, el conocimiento de
las operaciones.
03. El éxito de una auditoría de calidad radica en que el planeamiento es efectuado por
miembros experimentados del equipo de auditoría, que posean especialización que
requiera las circunstancias del encargo.
04. El planeamiento permite identificar lo que debe hacerse durante una auditoría, por quién
y cuándo. Generalmente, el planeamiento es visto como una secuencia de pasos que
conducen a la ejecución de procedimientos sustantivos de auditoría; sin embargo, este
proceso debe proseguir en forma continua durante el curso de la auditoría. Por ejemplo,
los resultados de la comprensión de la estructura del control interno tienen un impacto
directo al planear los procedimientos sustantivos de auditoría.
05. El objetivo de la auditoría financiera es permitir que el auditor exprese su opinión acerca
de si los estados financieros han sido preparados, en todos sus aspectos importantes, de
conformidad con principios de contabilidad generalmente aceptados o el marco
establecido para la presentación de información financiera.
06. El alcance de la auditoría está referido a los procedimientos que son considerados
necesarios para alcanzar el objetivo programado.
07. Si bien el auditor es responsable del examen de los estados financieros y de expresar
opinión acerca de los mismos, la preparación y presentación de tales estados es
responsabilidad de la administración. La realización de la auditoría de estados
financieros no exonera a la administración de sus responsabilidades de acuerdo a ley.

PLANEAMIENTO GENERAL DE LA AUDITORIA Sección 110
08. La auditoría financiera constituye una herramienta de evaluación para el Sector Público,
por cuanto además del objetivo tradicional de dictaminar los estados financieros y
constituir un medio de rendición de cuenta (respondabilidad), debe estar dirigida a
mejorar la administración financiera, el control interno (organización, procedimientos
operativos, sistema de información) y el sistema contable en las entidades públicas (Ver
gráfico 4).
09. Cuando se trata de una auditoría inicial el planeamiento debe ser más amplio. En el caso
de una auditoría recurrente, los papeles de trabajo y archivos de la auditoría anterior
facilitan el planeamiento del encargo actual.
10. El planeamiento general de la auditoría financiera comprende los siguientes pasos:
PLANEAMIENTO DE LA AUDITORIA FINANCIERA
• Comprensión de las operaciones de la entidad (Sección 115).
• Aplicación de procedimientos de revisión analítica (Sección 120).
• Diseño de pruebas de materialidad (Sección 125).
• Comprensión del sistema de control interno (Sección 150).
− Ambiente de control interno (Sección 155).
− Comprensión del sistema de contabilidad (Sección 160).
− Identificación de procedimientos de control (Sección 165).
− Efectividad de los controles en el ambiente SIC (Sección 170).
− Evaluación del órgano de auditoría interna (Sección 175).
− Evaluación del riesgo inherente y riesgo de control (Sección 180).
− Documentos del planeamiento de la auditoría (Sección 195).
GRAFICO N º 4

APLICACION DE PROCEDIMIENTOS DE REVISION ANALITICA Sección 120
115 Comprensión de las operaciones de la entidad
Normas Internacionales de Auditoría
Sección 310 Conocimiento de las actividades de la entidad
por auditar
Al desarrollar un trabajo de auditoría de estados financieros, el auditor debe obtener conocimiento
suficiente de las actividades de la entidad, como para permitirle identificar y entender los hechos,
transacciones y prácticas que, a su juicio, pueden tener un efecto significativo en los estados
financieros, en el examen o dictamen.
01. La comprensión de las operaciones de la entidad por auditar, constituye un requisito
fundamental para facilitar el desempeño de una auditoría efectiva y eficiente, así como
para brindar apoyo apropiado a la gestión de la entidad. Esta comprensión se refiere al
entendimiento de las operaciones de la entidad por examinar, sus procesos y los
riesgos propios del desarrollo de sus actividades que sea suficiente como para
establecer la estrategia de auditoría.
02. El auditor debe obtener una comprensión suficiente de la entidad o, programa
gubernamental para planear y realizar la auditoría, de acuerdo con las normas de
auditoría gubernamental-NAGU y otros requerimientos. Al planear la auditoría, el
auditor reúne información para obtener un cabal entendimiento de la entidad, programa
o actividad, su naturaleza, antecedentes, tamaño, organización, objetivos, función
principal, estrategias, riesgos inherentes, ambiente de control, y controles internos.
03. Para lograr la comprensión de las operaciones de la entidad se debe tener en cuenta:
• Entendimiento sobre la entidad.
• Ambiente SIC.
• Obtención de información.

Entendimiento sobre la entidad
04. El entendimiento a obtener sobre la entidad y sus operaciones no necesita ser amplio
pero debe incluir:
• administración de la entidad y organización,
• factores internos y externos que afectan las operaciones; y,
• políticas contables.
05. El auditor debe identificar los elementos clave de la administración (principales
funcionarios que ejercen autoridad y dirigen la entidad), a fin de obtener una
comprensión general de la estructura organizacional. El principal objetivo del auditor es
comprender cómo se administra la entidad y cual es el estilo gerencial de la
organización.
06. El auditor debe identificar aquellos hechos, transacciones y prácticas que, a su juicio,
puedan tener un efecto significativo en las operaciones y en los estados financieros de la
entidad, en el examen o en el dictamen. Tal conocimiento es utilizado por el auditor,
cuando evalúa el riesgo inherente y el riesgo de control y, cuando tiene que determinar
la naturaleza, oportunidad y alcance de los procedimientos de auditoría.
07. Los factores externos a considerar son los siguientes (a) origen de fondos (variaciones
del nivel de ingresos por concepto de ventas, ampliaciones o restricciones de las fuentes
de financiamiento: interna o externa), (b) fluctuaciones temporales (cambios
climatológicos, eventos inusuales u otros que podrían incidir en los ingresos; cambios en
las fuentes de abastecimiento que podrían incidir en la producción de bienes) (c) el
clima político actual y los, asuntos de interés para la entidad; y, (d) legislación
importante.
08. Los factores internos podrían incluir (a) tamaño de la entidad (en términos de activos
netos, ingresos, número de empleados, montos significativos de transacciones,
importancia en el sector), (b) locales donde realiza sus actividades la entidad, (c)
estructura de la entidad (centralizada o descentralizada), (d) complejidad de las
operaciones, (e) calificaciones y competencia del personal clave, y (f) su nivel de
rotación.
09. Al identificar las políticas contables, el auditor debe considerar:
• principios de contabilidad generalmente aceptados y prácticas contables establecidas por
la entidad.
• cambios en los principios de contabilidad generalmente aceptados que afecten los estados
financieros de la entidad, los que son realizados si la administración sigue políticas contables
agresivas.

Ambiente SIC (Sistema de información computarizada)
10. El auditor debe documentar la comprensión de cómo la entidad utiliza el sistema de
información computarizada-SIC y cómo afecta la preparación de los estados financieros.
Un especialista en auditoría del ambiente SIC puede asistir al auditor para su
comprensión en la entidad.
La documentación de esta tarea debe incluir lo siguiente:
• el hardware y software específico, comprendiendo la configuración de la computadora,
incluyendo el tipo, número, y ubicación de unidades y/o estaciones de trabajo y, si tales
unidades, están interconectadas a una red local;
• si el procesamiento está fundamentalmente centralizado o descentralizado y, si la
información es ingresada sólo en zonas de procesamiento o también en zonas remotas;
• la naturaleza general de los utilitarios del software usado en zonas de procesamiento
computarizado proveen la habilidad de añadir, alterar, o borrar información almacenada en
archivos de datos, bases de datos, y programas para bibliotecas;
• la naturaleza general del software usado para restringir el acceso a programas e información
en zonas de procesamiento computarizado;
• redes de comunicación computarizada, interfases para otros sistemas computarizados, y la
habilidad de mantenimiento de la información;
• el impacto de las microcomputadoras sobre la entidad, incluyendo el:
− alcance integral de las microcomputadoras en los sistemas de contabilidad (tal como si las
microcomputadoras fueran usadas para generar o procesar datos para informes financieros),
− número relativo de microcomputadoras en uso,
− naturaleza general de uso del microcomputador (tal como procesamiento de datos, hojas de cálculo,
o bases de datos), y
− adecuación de políticas y procedimientos para controlar el acceso a microcomputadoras y uso de
software;
• Los cambios significativos que procedan de la auditoría previa necesitarán revisiones;
• el método de ingreso de datos (interactivo o no interactivo);
• las clases de procesamiento computarizado realizado (a nivel de usuario, distribuido, en red
o en grupo); y,
• el número aproximado de transacciones procesadas por cada sistema.

Obtención de información
11. El auditor reúne información para el planeamiento mediante diferentes métodos
(observación, entrevistas, visita a las instalaciones y principales unidades operativas,
revisión de políticas y manuales de procedimientos, etc.) y desde una variedad de
fuentes, incluyendo:
• la administración de la entidad;
• administración responsable para los programas más importantes;
• auditor Interno, según los casos; y,
• representante legal de la entidad.
12. El auditor reúne información sobre documentos importantes emitidos por o acerca de la
entidad, incluyendo:
• estados financieros y sus notas;
• plan operativo y presupuesto de la entidad e informes de la evaluación presupuestal;
• informes de auditoría emitidos por la Contraloría General de la República;
• informes de auditoría interna;
• informes de consultoría;
• memoria anual de la entidad;
• archivo de correspondencia gerencial; y,
• material publicado acerca de la entidad en periódicos, revistas, y otras publicaciones .
13. El conocimiento de las operaciones de la entidad o programa gubernamental por
examinar ayudará al auditor a identificar las áreas significativas y de riesgo potencial,
formular el memorándum de planeamiento proporcionar sugerencias constructivas al
ente auditado.
14. El plan operativo institucional y el presupuesto autorizado, son los documentos a través
de los cuales el auditor toma conocimiento de los objetivos de la entidad y de las
políticas establecidas para alcanzarlos. Su revisión constituye un elemento importante
para la comprensión de los estados financieros, los programas y actividades de la
entidad.

120 Aplicación de procedimientos de revisión analítica
Sección 520 Procedimientos analíticos
El auditor debe aplicar procedimientos analíticos en la etapa de planeamiento, para ayudar al
conocimiento de las actividades de la entidad y la identificación de áreas de riesgo
potencial.
01. Los procedimientos de revisión analítica comprenden la aplicación de comparaciones,
cálculos, indagaciones, inspecciones y observaciones, para efectuar el análisis y
desarrollo de expectativas, respecto a las relaciones entre los datos financieros y de
operación, con el objeto de compararlos con los saldos de cuentas o clases de
transacciones que se hayan registrado.
02. Los procedimientos de revisión analítica se basan en el supuesto de que existen
relaciones entre los datos y que continuarán existiendo, en ausencia de información que
evidencie lo contrario. Si las relaciones esperadas se mantienen, éstas proporcionan la
evidencia de que los estados financieros representan los hechos y transacciones
pertinentes.
03. Los procedimientos analíticos se utilizan comúnmente para examinar y comparar la
información financiera y no financiera relevante del año, incluyendo presupuestos e
información real. También se realizan comparaciones similares sobre la relación
existente entre la información seleccionada con ejercicios anteriores y con a entidades
del mismo giro de actividad. Los procedimientos analíticos incluyen pruebas de
razonabilidad, análisis de tendencias o análisis de relación.
04. Durante la fase de planeamiento, los procedimientos analíticos se ejecutan para ayudar
al auditor a:
• comprender las operaciones de la entidad y las transacciones y eventos inusuales que hayan
ocurrido en el período bajo examen;
• identificar los estados financieros o transacciones que pueden señalar riesgos inherentes o
riesgos de control;
• identificar y comprender las políticas contables más significativas; y,
• determinar el planeamiento, diseño, materialidad de las pruebas , y alcance de los
procedimientos de auditoría a ser realizados.
05. Para lograr los objetivos de los procedimientos de revisión analítica, el auditor debe
realizar los pasos siguientes:

• Comparación de la información financiera:
• Identificación e indagación acerca de fluctuaciones significativas;
Comparación de la información financiera
06. Se compara la información financiera reciente, con la información financiera del año
anterior. Una clave para ejecutar un procedimiento analítico efectivo es utilizar
información que sea comparable en términos de períodos de tiempo. El auditor puede
realizar el análisis de razones sobre la información del año presente y comparar éstas
con aquellas derivadas de período anterior. El auditor hace esto para estudiar las
relaciones entre los componentes de los estados financieros e incrementar su
conocimiento sobre las actividades de la entidad.
La comparación de información financiera tiene como objetivo, identificar las
condiciones que puedan indicar la existencia de riesgos específicos de cifras erróneas
materiales, debiendo considerarse: (a) cambios excepcionales en los saldos (b) cambios
excepcionales o la ausencia de cambios esperados en las relaciones financieras clave (c)
relaciones clave financieras/no financieras. A continuación se plantean dos ejemplos:
• saldo excepcional o inesperado que puede indicar un riesgo específico:
El saldo del rubro ingresos financieros ha aumentado en forma significativa y el auditor no ha
identificado ninguna fuente de ingresos nueva o excepcional. Esto suscita dudas sobre la
validez o el registro de operaciones en esta cuenta.
• relaciones financieras excepcionales o inesperadas, que pueden indicar riesgos
específicos:
El saldo de cuentas por cobrar se ha incrementado significativamente, pero las ventas no han
aumentado en la misma forma. Esto podría indicar la presencia de errores potenciales sobre
la validez, registro o valuación de dicha cuenta.
Identificación de fluctuaciones significativas
07. Las fluctuaciones son diferencias entre los montos registrados y los esperados por el
auditor, basados en información comparativa financiera y el conocimiento de la
entidad. Las fluctuaciones se refieren a ambas diferencias entre montos del presente
año e información del año anterior. La identificación de fluctuaciones es un asunto que
está determinado por el criterio del auditor. El auditor establece criterios para
seleccionar fluctuaciones significativas. Al considerar éstos parámetros, el auditor
considera el monto de la fluctuación en términos de tamaño absoluto y/o la diferencia
del porcentaje.
Indagación acerca de fluctuaciones significativas

08. El auditor debe discutir las fluctuaciones significativas identificadas con el personal
apropiado de la entidad. Los procedimientos de revisión analítica, no necesitan ser
corroborados con explicaciones adicionales, porque el resultado de su ejecución será
evaluado posteriormente. Sin embargo, las explicaciones podrían ser razonables y
consistentes para el auditor. La falta de explicación del personal de la entidad sobre la
causa de una fluctuación, puede indicar la existencia de riesgos inherentes o riesgos de
control.
Diseñado de los procedimientos de revisión analítica
09. Para llevar a cabo el proceso de revisión analítica deben desarrollarse las fases
siguientes:
• Definir los montos contables que serán revisados: el auditor debe definir el nivel de los datos
acumulados y la frecuencia con es éstos han sido evaluados.
• Definir los objetivos de los procedimientos de revisión: los objetivos deben establecerse en
relación al nivel de aseveración, en vista que este es el nivel en el cual acumulamos más
evidencia.
• Establecer los procedimientos de revisión analítica que resulten más apropiadas, con respecto
a las aseveraciones en los estados financieros y las relaciones a ser analizadas.
• Análisis de los datos: los auditores deben identificar, acumular y/o analizar los datos a ser
utilizados en la revisión analítica.
• Establecer el tipo de seguridad a obtenerse de la aplicación de los procedimientos de revisión
analítica: este es el paso de mayor dificultad para los auditores, puesto que requiere que los
auditores apliquen el juicio profesional en relación a los diversos factores cualitativos
planeados.
• Obtener aprobación sobre la revisión efectuada:Puede ser que el efecto de la revisión
analítica sea potencial para fines de obtener seguridad de auditoría; por ello es importante
que el producto de la revisión analítica sea documentado y aprobado por el nivel gerencial de
auditoría correspondiente.
Comprender los montos o relaciones identificadas por la revisión
10. Este proceso se ejecuta siguiendo los pasos que se indican:
• Asegurar que el control de auditoría se mantiene: los auditores deben documentar como
efectúan la revisión analítica, donde el personal de la entidad examinada reúne los datos y
obtiene explicación de las variaciones más significativas.
• Realizar las comparaciones: esto refleja la aplicación de los procedimientos de análisis
planeados en los pasos anteriores. Debe tenerse cuidado de que la persona que efectúa las
comparaciones comprenda todo lo relativo a los pasos anteriores.
• Examen e identificación de las variaciones significativas: el auditor debe identificar todas las
variaciones , incluyendo aquellas que van. Tales variaciones pueden estar originadas por:

− circunstancias que el auditor conoce que han ocurrido, pero que no fueron consideradas al
llevar a cabo la revisión analítica;
− circunstancias que el auditor desconocía cuando diseño la revisión analítica.
11. El auditor debe iniciar el análisis de las variaciones más significativas mediante su
discusión con la administración de la entidad examinada. Las explicaciones efectuadas
por la administración no necesariamente deben aceptarse; sin embargo, ellas deben ser
sustentadas con evidencia proporcionada a través de otros procedimientos utilizados.
Los papeles de trabajo deben proporcionar evidencia que denote que el auditor ha
realizado el análisis de las variaciones más significativas.
Evaluación de los resultados
12. Preparar la conclusión del trabajo realizado: como consecuencia de la revisión analítica,
generalmente, se obtiene lo siguiente:
• existencia de variaciones no significativas.
• Todas las variaciones significativas han sido analizadas y explicadas convenientemente.
• se han proporcionado explicaciones por cada variación significativa, pero el costo de obtener
evidencia adicional requiere la corroboración de la administración, lo que no puede
garantizarse en las circunstancias.
• Algunas de las variaciones significativas no pueden ser adecuadamente explicadas por el
auditor.

DISEÑO DE PRUEBAS DE MATERIALIDAD Sección 125
125 Diseño de pruebas de materialidad
Sección 320 Materialidad en auditoría
La materialidad es definida en los siguientes términos...la información es material si su
omisión o distorsión puede influir en las decisiones económicas que adopten los usuarios
basándose en los estados financieros. La materialidad depende de la dimensión de la
partida o del error considerado en las particulares circunstancias en que se haya producido la
omisión o distorsión. De ese modo la materialidad proporciona el umbral o punto de corte,
antes que constituir una característica cualitativa básica de la información calificada..
01. La materialidad representa la magnitud de una omisión o error de una partida en un
estado financiero que, a la luz de las circunstancias que la rodean, hacen probable que el
juicio de una persona razonable basado en la información, podría haber sido cambiado o
ser influenciado por la inclusión o corrección de éstas. Es una de las herramientas que
el auditor utiliza para determinar que la naturaleza, oportunidad, y alcance de los
procedimientos planeados son apropiados.
02. La definición de materialidad se refiere al juicio de una persona razonable. Es lógico
suponer que una persona razonable que puede confiar en estados financieros es una
persona conocedora de ellos, cuando menos hasta el punto de entender su significado y
limitaciones. Las características y limitaciones de los estados financieros que podemos
suponer que entiende un usuario razonable incluyen:
• Los estados financieros generalmente son resultado de mediciones aproximadas que, a
menudo, se basan en reglas y convenciones, más que en medidas exactas.
• Los estados financieros reflejan una combinación de información conocida, reportada sobre
una base histórica, juicios relativos a valores corrientes y estimaciones de los efectos de
futuros sucesos registrados en el presente.
03. La materialidad está basada en el concepto que partidas de poca importancia, las cuales
no afectan el juicio de un usuario razonable, no requieren ser examinadas por el auditor.
La materialidad tiene aspectos cuantitativos y cualitativos. Aún cuando en forma
cuantitativa son inmateriales, cierto tipo de aseveración errónea podría tener un impacto
material sobre revelaciones confiables en los estados financieros por razones
cualitativas.

04. Por ejemplo, aseveraciones erróneas intencionales u omisiones o irregularidades,
usualmente, son más críticas para los usuarios de los estados financieros que, los errores
involuntarios de igual importe. Esto es porque los usuarios, generalmente, consideran
una declaración errónea intencional más seriamente que errores rutinarios del mismo
corte.
05. Las Normas de auditoría gubernamental-NAGU, las Normas de auditoría generalmente
aceptadas-NAGA's y las Normas Internacionales de Auditoría-NIA's, requieren al
auditor considerar la materialidad al planear, diseñar procedimientos y considerar
circunstancias para su revelación en el informe de auditoría. La materialidad es un
asunto de juicio profesional que está influenciado por las necesidades de una persona
razonable que confía en los estados financieros. Los juicios de materialidad son
efectuados a la luz de las circunstancias que lo rodean e involucran, consideraciones
cuantitativas y cualitativas, tal como la responsabilidad pública del auditado y la
importancia de las entidades, programas o proyectos gubernamentales.
06. El término materialidad puede tener varios significados. Durante su examen, el auditor
usa diferentes términos relacionados con la materialidad como:
• Materialidad planeada: es un estimado preliminar de materialidad, en relación a
los estados financieros tomados en su conjunto. Es utilizada para determinar la
naturaleza, oportunidad y alcance de los procedimientos sustantivos de auditoría
y, para identificar leyes y regulaciones significativas para las pruebas de
cumplimiento.
• Materialidad diseñada: es la porción de materialidad planeada que ha sido
asignada a partidas o cuentas. Esta cantidad será la misma para todos los casos.
• Materialidad evaluada: es la materialidad realmente utilizada por el auditor al
examinar una partida o cuenta específica. La materialidad probada puede ser igual
o menor que la materialidad diseñada, de acuerdo al juicio del auditor.

07. Los otros usos del término materialidad se relacionan con la fase del informe:
• Materialidad en la revelación: es el comienzo para determinar si una partida debe ser
informada o presentada separadamente en los estados financieros o en las notas. Este valor
podría ser diferente de la materialidad planeada.
• Materialidad en el informe: es el comienzo para determinar si una opinión no calificada
puede ser emitida. En la fase de informe el auditor considera si las aseveraciones erróneas
no ajustadas son materiales cuantitativa o cualitativamente. Si es considerada material, el
auditor debe ser cauto al emitir una opinión no calificada sobre los estados financieros.
08. Las siguientes pautas proveen al auditor de un marco básico para determinar el
planeamiento de la materialidad. Sin embargo, este marco no sustituye al criterio
profesional. El auditor tiene la flexibilidad de determinar la materialidad del
planeamiento fuera de estas pautas. En tales circunstancias, el supervisor debería
discutir las bases para su determinación con el gerente de auditoría designado. El
planeamiento de la materialidad y el método determinado debe ser documentado y
aprobado por el supervisor.
09. El auditor debe estimar la materialidad en relación a los elementos de los estados
financieros básicos o consolidados, el que sea más significativo. El auditor aplica su
criterio al determinar el elemento apropiado de los estados financieros y lo utiliza como
base material. También, desde que la base material normalmente está sustentada en
información preliminar no auditada determinada en la fase de planeamiento, el auditor
tiene que estimar el balance de fin de año de la base material. Para tener la certeza que
los procedimientos de auditoría son desarrollados adecuadamente, cualquier estimado de
la base material debería ser conservador.
10. Para entidades de activos totales significativos puede ser una base material apropiada.
Para entidades que tienen desembolsos por montos significativos, los gastos totales
deben ser la base material. De acuerdo con estos conceptos, la base material debe ser el
mayor importe de los activos totales o gastos.
11. Dentro del planeamiento debe considerarse el porcentaje apropiado para la base
material. El auditor debe usar su criterio al evaluar si el nivel es el apropiado. También
debe considerar el ajuste de la base material por el impacto de detalles, tales como,
deudas u obligaciones no registradas, contingencias, y otros detalles que no son
incorporados en los estados financieros de la entidad, pero que pueden ser importantes
para los usuarios de los estados financieros.

12. El diseño de la base material para la auditoría debe ser establecido como un porcentaje
de la materialidad sobre los estados financieros, para permitir la precisión de los
procedimientos de auditoría. Esta pauta reconoce las interpretaciones erróneas que
puedan ocurrir sobre todas las cuentas de la entidad. El diseño del material representa la
materialidad usada como un punto de inicio para diseñar procedimientos de auditoría de
detalle, cuyo material agregado pero malinterpretado en los estados financieros, puede
ser detectado, por un nivel dado de certeza en la auditoría.
13. La base material de prueba utilizada para un examen específico, es el mismo que se
requiere para el diseño de la base material de un examen más amplio. Sin embargo, el
auditor puede usar material de prueba inferior que el diseño de material, para realizar
una prueba sustantiva de detalle que amplíe el alcance del examen cuando:
• la auditoría está siendo realizada en parte, pero no en todos, los locales de la entidad
(requiriendo una certeza mayor en la auditoría para aquellos locales visitados;
• el área evaluada es considerada sensible para los usuarios de los estados financieros; o
• el auditor espera encontrar una cantidad significativa de errores o irregularidades.
14. El auditor debe llevar a cabo procedimientos de auditoría que se considere necesarios
para obtener una seguridad razonable que le permita detectar errores materiales en los
estados financieros. Para cuando termine la auditoría, debe haber obtenido suficiente
evidencia para soportar una conclusión de que es improbable que existan errores
importantes en los estados financieros.
15. Si el auditor descubre montos erróneos durante la auditoría, y la entidad no los corrige,
debe considerar la materialidad para determinar el impacto de tales montos en el
dictamen de auditoría.
16. Interesa no sólo las montos erróneos individuales que son materiales, sino también una
acumulación de montos erróneos menores, que, tomados en conjunto, pueden tener un
efecto material sobre los estados financieros. El concepto de importancia relativa o
materialidad se aplica no sólo a montos erróneos monetarios, sino también a los
requisitos de revelación y adhesión, propios de los principios de contabilidad
generalmente aceptados.

IDENTIFICACION DE CUENTAS Y ASEVERACIONES SIGNIFICATIVAS DE LA ADMINISTRACION Sección 130
130 Identificación de cuentas y aseveraciones significativas de la
administración
01. El auditor debe identificar las partidas, cuentas y aseveraciones significativas
relacionadas con los estados financieros. En la comprensión del control interno y la fase
de Ejecución, el auditor realiza el control y pruebas sustantivas por cada aseveración
significativa y por cada cuenta importante. Mediante la identificación de partidas
significativas, cuentas y aseveraciones relacionadas con el planeamiento, el auditor tiene
mayor probabilidad de diseñar procedimientos eficientes de auditoría. Algunas partidas
de poca importancia, cuentas y aseveraciones no pueden garantizar pruebas de auditoría
importantes en su alcance, porque ellas no son significativas en su valor acumulado.
02. Las aseveraciones sobre los estados financieros, son declaraciones de la gerencia que
están incorporadas en los componentes de los estados financieros. El trabajo del auditor
para formarse una opinión sobre los estados financieros, consiste en obtener y evaluar
cuestiones evidentes que corresponden a aseveraciones en tales estados. Las
aseveraciones pueden ser explícitas o implícitas y clasificarse dentro de las siguientes
categorías:
• Existencia: los activos de una entidad u obligaciones existen en una fecha
dada, y se registraron transacciones ocurridas durante un
periodo determinado.
• Integridad: todas las transacciones y cuentas que deben ser presentadas
se incluyen en los estados financieros.
• Propiedad: los activos son los derechos de la entidad, y los pasivos son
las deudas u obligaciones a una fecha determinada.
• Valuación: los activos y pasivos, han sido incluidos en los estados
financieros en montos apropiados en libros.
• Presentación y revelación se revela, clasifica y describe la información de conformidad
con las políticas contables y marco legal pertinente.
• Exactitud los detalles de activos, pasivos y transacciones se han
registrado y procesado apropiadamente y fueron emitidos
correctamente en informes.

IDENTIFICACION DE CUENTAS Y ASEVERACIONES SIGNIFICATIVAS DE LA ADMINISTRACION Sección 130
03. Una partida o cuenta debe ser considerada significativa si tiene una o más de las
siguientes características:
• Su saldo es material (excede el diseño de la base material) o incluye una significativa
porción de una cantidad material de un estado financiero.
• Un riesgo alto en el riesgo inherente y riesgo de control o de error material, ya sea
sobrevaluado o subestimado, es asociado con una o más aseveraciones relacionadas con la
partida o cuenta.
El auditor debe determinar que cualquier cuenta considerada sin importancia no es
significativa en su valor acumulado.
04. Una aseveración es importante si los errores en su declaración pudieran exceder la
prueba material para la partida o cuenta. Ciertas aseveraciones tales como integridad y
exactitud, podrían ser significativas aún si el saldo registrado en la partida relacionada o
cuenta no es material. Por ejemplo, (a) la aseveración integral podría ser significativa
para una planilla de pago devengada con un alto riesgo de material subestimado, aun si
su saldo registrado es cero, y (b) la explicación de la aseveración podría ser importante
para una obligación eventual, aún si ningún monto fuera registrado.
05. Las aseveraciones están predispuestas a variar en grado de importancia, y algunas
pueden ser no significativas o irrelevantes. Por ejemplo:
• La aseveración integral para obligaciones por pagar puede ser de mayor importancia que la
aseveración de existencia para el pasivo.
• Todas las aseveraciones relacionadas con una cuenta que no es importante son consideradas
sin importancia.
06. Las partidas significativas, cuentas y aseveraciones deben ser identificadas en el
planeamiento de la auditoría.
07. Los objetivos de auditoría consisten en obtener satisfacción suficiente de auditoría, con
respecto a la validez de tales aseveraciones. Las aseveraciones son consideradas en
todas las etapas de la auditoría. Durante el planeamiento, se evalúan factores de riesgo
inherente y riesgo de control, se identifican controles y seleccionan procedimientos de
auditoría en relación con las aseveraciones. Durante la ejecución, se consideran los
procedimientos de auditoría en relación con las aseveraciones para comprender el
propósito del trabajo. Por último, en la fase de informe se evalúan los hallazgos y la
satisfacción obtenida respecto de las aseveraciones.

RESTRICCIONES PRESUPUESTARIAS Sección 140
135 Ciclos de operaciones más importantes
01. En el proceso de comprensión de la estructura de control interno, el auditor evalúa los
controles para cada ciclo de operaciones más importantes. El ciclo de una aplicación
contable debe ser considerado importante si procesa una cantidad de transacciones en
exceso del nivel de materialidad establecido o si se apoya en un saldo de cuenta
importante. El auditor puede identificar otros ciclos contables como importantes, basado
en otras consideraciones.
02. El sistema contable de la entidad está conformado por grupos de transacciones y
actividades relacionadas. Cada cuenta importante es afectada por el ingreso desde una o
más aplicaciones contables (fuente de débitos o créditos). Las aplicaciones contables
relacionadas pueden ser agrupadas dentro de ciclos por el auditor.
03. Las cuentas más importantes de los estados financieros, generalmente, son obvias dado
que su conocimiento emerge de las entrevistas con los funcionarios de la entidad y la
comprensión de sus operaciones. El concepto significativo constituye algo más que el
monto del saldo en una cuenta, en vista que el saldo es el resultado neto de las
operaciones que se incluyen en la cuenta. Por ejemplo, una cuenta que tenga un saldo
menor, tal como la cuenta de efectivo, puede ser importante dado que en el resultado
neto de dos clases de operaciones: ingresos de efectivo y pagos de efectivo.
04. Los saldos de las cuentas incluyen todas las operaciones reconocidas durante el período
materia de examen. Estos incluyen:
• operaciones rutinarias.
• operaciones no rutinarias.
• estimaciones contables.
05. El auditor debe documentar los ciclos de transacciones más importantes y las cuentas
que las afectan. Por ejemplo, el auditor podría determinar que las existencias, cuentas
por pagar y gastos diversos de gestión son aplicaciones contables importantes que
afectan el rubro compras. El auditor debe diseñar procedimientos de auditoría que sean
eficientes para los objetivos del examen, de tal manera que las cuentas más importantes
puedan agruparse dentro de ciclos, para facilitar la preparación de papeles de trabajo.
06. Como resultado de las entrevistas realizadas con el personal de la entidad, el auditor
debe determinar las cuentas y las clases de trasnsacciones que proporcionan la mayor
información de los estados financieros. Cuando un detalle importante tiene más de un
origen o fuente de datos financieros, el auditor debe considerar la diversidad de fuentes
y determinar cuál es la mejor para los propósitos de la auditoría financiera. Para
propósitos de la auditoría, la mejor fuente de información financiera, algunas veces,
puede ser la información operacional preparada fuera del sistema contable de la entidad.

07. Los ciclos de transacciones que se presentan en la contabilidad de las entidades
gubernamentales son los siguientes
CICLO SISTEMA CONTABLE/CUENTAS
(1) Ingresos Transferencias corrientes recibidas/Ingresos no
tributarios/Caja-bancos.
(2) Compras Existencias/cuentas por pagar/Gastos diversos de gestión.
(3) Remuneraciones Caja-Bancos/Gastos de personal.
(4) Activo fijo Inmuebles, maquinaria y equipo/Cuentas por
pagar/depreciación acumulada.
08. Los ciclos de transacciones que se presentan y pueden aplicarse a entidades que forman
parte de la actividad empresarial del Estado son:
CICLO SISTEMA CONTABLE /CUENTAS
(1) Ventas Ventas/ cuentas por cobrar/Caja-Bancos.
(2) Compras Existencias/Cuentas por pagar/Costos/Gastos.
(3) Remuneraciones Caja-Bancos/ Gastos de operación.
(4) Activo fijo Inmuebles/ maquinaria y equipo/ Cuentas por pagar/Depreciación
acumulada.

140 Normas aplicables en la auditoría de los estados financieros
NAGU. 3.20 Evaluación del cumplimiento de disposiciones
legales y reglamentarias
En la ejecución de la auditoría gubernamental debe evaluarse el cumplimiento de las leyes y
reglamentos aplicables cuando sea necesario para los objetivos de la auditoría.
01. Para diseñar procedimientos de auditoría relacionados con el cumplimiento, el auditor
identifica las disposiciones más significativas de leyes y reglamentos. Por cada
disposición legal significativa el auditor debe estudiar, evaluar y probar los controles
relacionados con su cumplimiento. Para identificar esas disposiciones significativas, el
auditor debe seguir los siguientes pasos:
• reglamentos y directivas emitidas por los sistemas de administración financiera (Presupuesto,
Tesorería, Crédito Público, Contabilidad), sobre todo aquellas que la entidad ha determinado
que pueden ser significativas;
• identificar cada ley o reglamento significativa. Un dispositivo debe ser considerado
significativo si (a) su cumplimiento puede ser medido objetivamente; y, (b) si cumple uno de
los criterios para determinar que la norma tiene un efecto material en la consideración de los
montos en los estados financieros; y,
• disposiciones referidas a procedimientos. Cuando una disposición afecta todo o un segmento
de las operaciones de la entidad que exceden la materialidad planeada en su totalidad. Por
ejemplo, una disposición legal puede requerir que la entidad establezca procedimientos para
monitorear la recepción de información relacionada con la transferencia de fondos; en tal
caso, el auditor debe considerar si el importe total de fondos transferido excede la
materialidad planeada.
02. Un efecto directo significa que la disposición legal especifica:
• la naturaleza y/o el monto de las transacciones que pueden ser registradas.
• el método utilizado para registrar las transacciones (políticas para el reconocimiento de
ingresos),
• informes sobre aprobación (marco legal), ejecución y evaluación del presupuesto
institucional (incluyendo los formularios establecidos por la Dirección Nacional del
Presupuesto Público);

• El sistema de control presupuestario de la entidad (identificación del pliego presupuestario,
unidades gestoras, encargadas de las funciones, programas, sub programas, actividades y
proyectos, y las oficinas de presupuesto, encargadas de la coordinación, recopilación y
remisión de la información del proceso presupuestal de las unidades gestoras que comprenda
el Pliego presupuestario, y su interrelación con la Dirección Nacional del Presupuesto
Público) y cualquier otra información que el auditor estime relevante para comprender la
autoridad y gestión del presupuesto de la entidad.
03. El auditor debe obtener conocimiento en torno a si la entidad observa las restricciones
establecidas en la ley de presupuesto. En la fase de planeamiento, el auditor identifica
los controles de la entidad para prevenir o detectar el incumplimiento de regulaciones
importantes. El auditor puede considerar las disposiciones presupuestales que no están
vinculadas con la entidad, pero que pueden considerarse sensibles o de otra manera
importantes.
04. Para aquellas entidades que no reciben fondos del Tesoro Público, el auditor debe
identificar los requerimientos relativos al presupuesto que establecen los dispositivos
legales pertinentes. Estos requerimientos, se encuentran usualmente en la legislación o
normatividad específica sobre presupuesto.
05. Un proceso presupuestal eficaz debe proporcionar un método lógico para planear las
actividades de una entidad, medir su rendimiento y controlar costos (racionalidad del
gasto). Las siguientes características del proceso presupuestal pueden ser pertinentes en
la comprensión del control interno :
• instrucciones y capacitación apropiada para guiar al personal a cargo de la preparación,
ejecución y evaluación del presupuesto.
• participación apropiada en el proceso de preparación del presupuesto de los Jefes de
Programas y de aquellos gerentes y personas que serán responsables de lograr los objetivos
presupuestales.
• clasificación económica contable de costos o gastos para que los resultados de las
operaciones puedan ser analizados de manera significativa ( por ejemplo costos fijos, costos
variables, costos directos, costos indirectos, gastos corrientes, gastos de capital).
• procesos de revisión, aprobación y modificación claramente definidos.
• mecanismos de control para cautelar el cumplimiento de restricciones presupuestarias
establecidas en las disposiciones legales y regulaciones aplicables a la entidad.
• investigaciones apropiadas de la entidad sobre variaciones y tendencias significativas,
realización de comparaciones periódicas y oportunas de los resultados reales contra los
presupuestos.

145 Restricciones presupuestarias
FORMULACION DEL PRESUPUESTO DE LA ENTIDAD
01. Durante la fase de planeamiento el auditor debe obtener una comprensión total del
proceso de formulación del presupuesto. El auditor hace esto para comprender mejor
cómo los errores y debilidades del control interno afecten el proceso de formulación del
presupuesto y, posiblemente, su ejecución y control. En base a las entrevistas con la
administración de la entidad y revisión de documentos presupuestarios, el auditor debe
comprender:
• el proceso en la entidad para elaborar el presupuesto;
• las responsabilidades de los funcionarios que están involucrados en la solicitud de
calendarios de compromisos y autorizaciones de giro;
• mecanismos de integración de la formulación del presupuesto en el sistema de ejecución del
presupuesto; y,
• la relación existente entre la información proveniente del proceso de formulación del
presupuesto y su ejecución.
02. Las normas emitidas por la Contraloría General de la República, regulan el examen de
la información financiera e información presupuestaria, que deben efectuar los Organos
de Auditoría Interna(OAI) del Sector Público, así como las Sociedades de auditoría
independiente designadas y contratadas para tal fin. Dicha directiva también es de
aplicación en el caso de auditorías que sobre el particular efectué la Contraloría General
de la República.
03. Dentro de este marco normativo, el alcance de la auditoría comprenderá la información
financiera (estados financieros y anexos) e, información presupuestaria requerida a las
entidades por la Contaduría Pública de la Nación, para la formulación de la Cuenta
General de la República en cada ejercicio.
04. Para identificar los controles presupuestarios y para diseñar procedimientos de auditoría
relacionados con las restricciones presupuestarias establecidas por ley, el auditor debe
considerar para el período materia de auditoría la siguiente información:
• legislación autoritativa (Ley de Gestión Presupuestaria del Estado, Ley No. 26703, Ley
anual de presupuesto para el Sector Público - niveles de autorización para adquisición de
bienes y servicios, normas de austeridad y disposiciones relativas a la aprobación del
Presupuesto Institucional mediante resolución emitida por el Titular del Pliego
Presupuestario);

• legislación presupuestaria específica aplicable a la entidad (concerniente a: asignaciones
presupuestales, exoneraciones de procesos licitarios, transferencias de programas
presupuestales entre pliegos y créditos suplementarios);
• normatividad emitida por la Dirección Nacional del Presupuesto Público y la Contaduría
Pública de la Nación, relativa a formulación, aprobación, ejecución, evaluación y
presentación de información.
• normatividad propia de la entidad para la ejecución del presupuesto, en cuanto los montos a
que se sujetan las licitaciones públicas, concurso públicos de precios, concurso público de
méritos y adjudicaciones directas para la adquisición de bienes o prestación de servicios,
ejecución de obras y contratación de servicios no personales.
• la naturaleza y el alcance de la información a ser reportada o revelada en los estados
financieros anuales.
05. La legislación general o específica aplicable a la entidad puede incluir disposiciones que
limitan la naturaleza y el monto de gastos que puede ejecutar y, por lo tanto, tiene un
efecto directo. Si el efecto de una disposición sobre los estados financieros está limitada
a pasivos contingentes como resultado de un incumplimiento (multas, penalidades e
intereses), ésta disposición no tiene un efecto directo al determinar los montos de los
estados financieros.
06. El auditor no es responsable de probar los controles sobre el cumplimiento de cualquier
ley o reglamento no identificada por la entidad. Sin embargo, el auditor debe efectuar
indagaciones acerca de las políticas y procedimientos establecidos por la administración
para prevenir su incumplimiento. A menos que situaciones sobre posibles
incumplimientos sean informadas durante la auditoría, al auditor no debe tener
necesidad de efectuar ningún procedimiento adicional con respecto a este aspecto.
07. El auditor podría elegir probar el cumplimiento con las leyes y reglamento. Por
ejemplo, si el auditor se alerta que la entidad tiene operaciones similares a las de otra
entidad que estuvo recientemente en incumplimiento, el auditor podría elegir probar el
cumplimiento de tales normas. El auditor también podría elegir probar las
disposiciones que no alcanzan los criterios de materialidad requeridos anteriormente,
pero que parecen ser significativas.
08. Las disposiciones significativas identificadas por los procedimientos arriba indicados, se
entienden que se refieren a todas las leyes y reglamentos que tienen un efecto directo y
material en la determinación de los estados financieros y por ende, cumplen con las
normas de auditoría generalmente aceptadas, normas de auditoría gubernamental y
normas internacionales de auditoría-NIA's.

COMPRENSION DEL SISTEMA DE CONTROL INTERNO Sección 150
150 Comprensión del sistema de control interno
NAGU 3.10 Estudio y evaluación del control interno
Se debe efectuar un apropiado estudio y evaluación del control interno para identificar las
áreas críticas que requieren un examen profundo, determinar su grado de confiabilidad a fin
de establecer la naturaleza, alcance, oportunidad y selectividad en la aplicación de
procedimientos de auditoría.
01. La administración de las entidades tiene la responsabilidad legal de velar por que los
registros contables se lleven en forma correcta y presenten estados financieros válidos y
confiables a los niveles gubernamentales competentes (accionistas en caso de empresas
estatales y a la Contaduría Pública de la Nación, para la elaboración de la Cuenta
General de la República.
02. La administración puede habitualmente comprometer su responsabilidad mediante la
implementación de un sistema de control interno que asegure que los empleados de la
entidad lleven a cabo su trabajo de manera correcta. Asimismo, puede depositar su
confianza en dicho sistema con el fin de obtener información fidedigna para el
desarrollo de su gestión y de los estados financieros, así como para evitar errores e
irregularidades u otras pérdidas de activos de la entidad. Dentro de este contexto, el
auditor deposita su confianza en el sistema de control interno para llevar a cabo la
auditoría financiera.
03. El concepto de control interno no sólo se refiere a temas financieros, contables y a la
custodia de los activos, sino que incluye controles destinados a mejorar la eficiencia
operativa y asegurar el cumplimiento de las políticas de la organización. El control
interno es una expresión utilizada con el objeto de describir todas las medidas
adoptadas por los titulares, administradores o gerentes para dirigir y controlar las
operaciones en las entidades a su cargo.
04. La esencia del control interno está en las acciones tomadas para dirigir o llevar a cabo
las operaciones. Dichas medidas incluyen corregir las deficiencias y mejorar las
operaciones, para que estén de conformidad con las normas prescritas o con los
objetivos deseados. Para las actividades gubernamentales, el concepto de control interno
se extiende más allá de las operaciones de las entidades. Se refiere a todos los controles
existentes y son ejercidos para conocer la forma en que se llevan a cabo los asuntos
públicos. Estos controles abarcan desde las disposiciones legales y su observancia, hasta
los sistemas administrativos y su acción en las entidades públicas.

DEFINICION DE CONTROL INTERNO
05. Las normas técnicas de control interno para el sector público definen el control interno
como el proceso continuo realizado por la dirección, gerencia y, otros empleados de la
entidad, para proporcionar seguridad razonable, respecto a sí están lográndose los
objetivos siguientes:
• promover la efectividad, eficiencia y economía en las operaciones y, la calidad en los
servicios;
• proteger y conservar los recursos públicos contra cualquier pérdida, despilfarro, uso
indebido, irregularidad o acto ilegal;
• cumplir las leyes, reglamentos y otras normas gubernamentales; y,
• elaborar información financiera válida y confiable, presentada con oportunidad.
Promover la efectividad, eficiencia y economía en las operaciones y la calidad en los
servicios
06. Se refiere a los controles internos que adopta la administración para asegurar que se
ejecuten las operaciones, de acuerdo a criterios de efectividad, eficiencia y economía.
Tales controles comprenden los procesos de planeamiento, organización, dirección y
control de las operaciones en los programas, así como los sistemas de evaluación del
rendimiento y monitoreo de las actividades ejecutadas.
Proteger y conservar los recursos públicos contra cualquier pérdida, despilfarro,
uso indebido, irregularidad o acto ilegal.
07. Esta relacionado con las medidas adoptadas por la administración para prevenir o
detectar operaciones no autorizadas, acceso no autorizado a recursos o, apropiaciones
indebidas que podrían resultar en pérdidas significativas para la entidad, incluyendo los
casos de despilfarro, irregularidad o uso ilegal de recursos.
Cumplimiento de leyes, reglamentos y otras normas gubernamentales.
08. Se refiere a que los administradores gubernamentales, mediante el dictado de políticas y
procedimientos específicos, aseguran que el uso de los recursos públicos sea consistente
con las disposiciones establecidas en las leyes y reglamentos, y concordante con las
normas relacionadas con la gestión gubernamental.

Elaborar información financiera válida y confiable, presentada con oportunidad.
09. Tiene relación con las políticas, métodos y procedimientos dispuestos por la
administración para asegurar que la información financiera elaborada por la entidad es
válida y confiable, al igual que sea revelada razonablemente en los informes. Una
información es válida porque se refiere a operaciones o actividades que ocurrieron y que
tiene las condiciones necesarias para ser considerada como tal; en tanto que una
información confiable es aquella que brinda confianza a quien la utiliza.
COMPRENSION DE LA ESTRUCTURA DE CONTROL INTERNO
10. El auditor debe obtener evidencia acerca de la efectividad de los controles internos para:
(a) formarse una opinión sobre las aseveraciones de la gerencia acerca de la
efectividad de los controles internos al término del período auditado; y,
(b) evaluar el riesgo de control y la efectividad de los controles de cumplimiento
durante el período auditado.
Estructura del control interno
11. Se denomina estructura de control interno al conjunto de planes, métodos,
procedimientos y otras medidas, incluyendo la actitud de la dirección de una entidad,
para ofrecer seguridad razonable respecto a que están lográndose los objetivos del
control interno. El control interno discurre por cinco elementos, los que se integran en
el proceso de gestión y operan en distintos niveles de efectividad y eficiencia.
12. Para operar la estructura de control interno se requiere la implementación de sus
elementos, que se encuentran interrelacionados al proceso administrativo. Tales
elementos pueden considerarse como un conjunto de normas que son utilizadas para
medir el control interno y determinar su efectividad, los que se describen a continuación:
• Ambiente de Control
• Sistema de Contabilidad
• Procedimientos de control
• Ambiente SIC (sistema de información computarizada)
• Función de auditoría interna
Ambiente de Control
13. Se refiere al establecimiento de un entorno que estimule e influencie las tareas de las
personas con respecto al control de sus actividades. El ambiente de control tiene gran
influencia en la forma en que son desarrolladas las operaciones, se establecen los
objetivos y estiman los riesgos. Igualmente, tiene relación con el comportamiento de los
sistemas de información y con las actividades de monitoreo. Son elementos del
ambiente de control, entre otros, integridad y valores éticos, estructura orgánica,
asignación de autoridad y responsabilidad y políticas para la administración de personal.

Sistema de Contabilidad
14. El sistema contable consiste en los métodos y registros establecidos para
identificar, reunir, analizar, clasificar, registrar e informar sobre las transacciones de
una entidad, así como mantener el registro del activo y pasivo que le son relativos. El
auditor debe obtener un entendimiento del sistema contable de la entidad (incluyendo
métodos y registros) para procesar y elaborar información financiera; debiendo
considerar, entre otros lo siguiente:
• las transacciones incluidas en las operaciones de la entidad que son significativas para los
estados financieros;
• los registros contables, documentos sustentatorios y las cuentas específicas de los estados
financieros;
• el procesamiento contable, desde el inicio de una transacción, hasta su inclusión en los
estados financieros; y,
• el proceso de información financiera empleado para preparar los estados financieros de la
entidad, incluyendo las estimaciones contables y revelaciones más importantes.
Procedimientos de Control
15. Son aquellos procedimientos y políticas que se adicionan al ambiente de control y
sistema contable, establecidos por la administración para proporcionar seguridad
razonable de poder lograr los objetivos específicos de la entidad. Generalmente, se
consideran como procedimientos los aspectos referidos a:
• apropiada autorización de operaciones y actividades;
• segregación de funciones, que asignen a diferentes empleados las responsabilidades de
autorizar las operaciones, registrarlas y salvaguardar activos;
• diseño y uso de documentos y registros apropiados; y,
• dispositivos de seguridad apropiados en cuanto al acceso y utilización de activos y registros.

16. Los principales controles en una auditoría de estados financieros necesarios para
establecer y mantener una estructura de control interno que, provea seguridad razonable
de que los objetivos están siendo alcanzados, se indican a continuación:
• Controles de protección de activos: protegen los activos contra pérdida, adquisición no
autorizada, uso o disposición indebida.
• Controles de presupuesto: aseguren la ejecución de transacciones de acuerdo
con la legislación presupuestal. Los controles se
orientan a cada restricción relevante del presupuesto.
• Controles de cumplimiento: aseguren el cumplimiento de las leyes y reglamento
así como otras normas específicas que podrían tener
un efecto directo y material sobre los estados
financieros. Los controles a aplicarse deben referirse
a cada dispositivo legal significativo.
• Controles de información
financiera:
registran apropiadamente, procesan y resumen las
transacciones para permitir la preparación de estados
financieros confiables y mantener la responsabilidad
por los activos. La prueba de controles deberá
orientarse a cada aseveración significativa en cada
ciclo importante o aplicación contable.
Comprensión del ambiente SIC (Sistema de información computarizada)
17. Se entiende que un ambiente SIC existe, cuando en el procesamiento de la información
financiera de la entidad, interviene un computador, cualquiera que sea sus
especificaciones técnicas. Al planear las áreas de la auditoría en que podría afectar el
ambiente SIC de la entidad, el auditor debe considerar la importancia y complejidad de
sus actividades y la disponibilidad de datos para ser considerada en el examen. Por lo
general, la comprensión del ambiente SIC involucra asuntos tales como: significación y
complejidad del procesamiento por computador para cada una de las aplicaciones
contables importantes, la estructura orgánica del ambiente y la disponibilidad de datos,
en cuanto a documentos fuente y archivos de cómputo.

Auditoría interna
18. Una característica común en las entidades públicas es la existencia de un Organo de
Auditoría Interna-OAI, cuya responsabilidad consiste en revisar e informar a la
dirección sobre el diseño y funcionamiento de los controles internos, y sobre la
confiabilidad de la información suministrada por la gerencia a la dirección. El auditor
debe obtener una adecuada comprensión de la función de auditoría interna para
identificar aquellos aspectos de su accionar que pudieran ser relevantes para el
planeamiento de la auditoría. Generalmente, la comprensión de la función de auditoría
interna involucra el conocimiento de:
• el nivel y ubicación del Organo de Auditoría Interna en la entidad;
• la aplicación de las normas de auditoría gubernamental;
• el plan de auditoría, incluyendo la naturaleza, oportunidad y alcance de los trabajos
realizados; y,
• el acceso a los registros de la entidad, así como las limitaciones con respecto al alcance de sus
actividades.
Documentar la comprensión de la estructura de control interno
19. El auditor debe llevar a cabo y documentar los siguientes procedimientos:
• Entender la estructura del control interno de la entidad para llevar la contabilidad financiera y
gubernamental; cumplimiento de leyes y regulaciones, y operaciones relevantes.
• Identificar los objetivos de control.
• Identificar y entender políticas y procedimientos relevantes de control que efectivamente
alcancen los objetivos establecidos por la entidad.
• Determinar la naturaleza, oportunidad, y extensión de las pruebas de control (no es
necesario para controles de evaluación del rendimiento).
• En una base preliminar, basada en la evidencia obtenida, evaluar (a) la efectividad de los
controles de información financiera, presupuesto, cumplimiento, y operaciones relevantes
(para controles de evaluación de rendimiento, evaluar el diseño de los controles y si ellos
han sido puestos en operación) y (b) riesgo inherente y el riesgo de control.
Métodos de evaluación del control interno
20. Los métodos de evaluación del control interno se clasifican en tres:
• descriptivo
• cuestionario
• gráficos o flujogramas

Descriptivo
21. El método descriptivo consiste, como su nombre lo indica, en describir las diferentes
actividades de los departamentos, funcionarios y empleados, y los registros que
intervienen en el sistema. Sin embargo, no debe incurrirse en el error de describir las
actividades de los departamentos o de los empleados aislada u objetivamente. Debe
hacerse la descripción siguiendo el curso de las operaciones a través de su manejo en los
departamentos citados.
Cuestionarios
22. Consiste en usar como instrumento para la investigación, cuestionarios previamente
formulados que incluyen preguntas acerca de la forma en que se manejan las
transacciones u operaciones de las personas que intervienen en su manejo; la forma en
que fluyen las operaciones a través de los puestos o lugares donde se definen o se
determinan los procedimientos de control para la conducción de las operaciones.
Utilización de cuestionarios
23. Como parte de la preparación para el examen de estados financieros, el auditor debe
elaborar el cuestionario de comprobación sobre control interno. Este documento está
constituido por varias listas de preguntas que deben ser contestadas por los funcionarios
o empleados de la entidad bajo revisión o que el auditor mismo contesta durante el curso
de la auditoría basado en sus observaciones.
24. Cuando el auditor llena el cuestionario por medio de una entrevista con uno o más
funcionarios de la entidad, debe tomar en cuenta la necesidad de confirmar durante el
curso de la auditoría la veracidad de las respuestas dadas, sin confiar completamente en
las obtenidas. La aplicación correcta de los cuestionarios sobre control interno, consiste
en una combinación de entrevistas y observaciones. Es esencial que el auditor entienda
perfectamente los propósitos de las preguntas del cuestionario.
Flujogramas
25. El método de flujogramas es aquel que se expone, por medio de cuadros o gráficos. Si el
auditor diseña un flujograma del sistema, será preciso que visualice el flujo de la
información y los documentos que se procesan. El flujograma debe elaborarse, usando
símbolos estándar, de manera que quiénes conozcan los símbolos puedan extraer
información útil relativa al sistema. Si el auditor usa un flujograma elaborado por la
entidad, debe ser capaz de leerlo, interpretar sus símbolos y sacar conclusiones útiles
respecto al sistema representado por el flujograma.

26. Con certeza no puede decirse que cualquiera de los tres métodos es completo o eficaz,
aisladamente, en todos los casos. En algunos tal vez sea aplicable el método de gráficos;
en otros puede ser conveniente usar el método de cuestionarios y en otros puede ser más
fácil o puede ser de mejor interpretación el método descriptivo. En frecuentes ocasiones
se usa una combinación de los tres métodos; es decir el relevamiento específicamente, la
recopilación de antecedentes y la comprobación de los mismos se lleva a efecto usando,
tanto gráficos o flujogramas, como cuestionarios o narrativos.

IDENTIFICACION DE LOS PROCEDIMIENTOS DE CONTROL Sección 165
155 Ambiente de control interno
Sección 400 Evaluación del Riesgo y control interno
Definición del Ambiente de Control
Significa la actitud global, la conciencia y acciones de los directores y la administración,
respecto del sistema de control interno y su importancia en la entidad. Un ambiente de
control fuerte, por ejemplo, uno con controles presupuestales estrictos y una función de
auditoría interna efectiva, pueden complementar en forma muy importante los
procedimientos de control; sin embargo, un ambiente de control fuerte no asegura, por si
mismo, la efectividad del sistema de control interno.
01. El ambiente de control interno es la base para los otros componentes del control interno,
dado que provee disciplina y estructura. Dentro de él las personas conducen sus
actividades y llevan a cabo sus responsabilidades de control.
02. El auditor debe comprender el ambiente de control interno que refleja actitud y
compromiso de los directivos y la gerencia respecto de la importancia que otorgan al
sistema de control interno de la entidad. Este aspecto se evidencia a través del
establecimiento de una atmósfera positiva tendente a implementar y ejecutar las
actividades y operaciones.
03. Un ambiente de control interno fuerte permite al auditor depositar mayor confianza en
los sistemas de control, seleccionar controles como fuentes de satisfacción de auditoría y
posiblemente reducir la cantidad de evidencia requerida para obtener la conclusión de
que los controles seleccionados funcionan adecuadamente. El auditor necesita obtener
una comprensión suficiente del ambiente de control para planear la auditoría.
04. El ambiente de control interno tiene dos características importantes:
• conciencia de control; y,
• mecanismos generales de control.
Conciencia de control
05. Se refiere a la importancia que la gerencia brinda al control interno y, por lo tanto, a la
atmósfera dentro de la cual funcionan los controles internos específicos de la entidad.
Dicha conciencia es, en gran parte, un elemento intangible; es una actitud de la gerencia
que, cuando se comunica y busca cumplirse, sirve para reducir la probabilidad de que
los controles contables específicos sean omitidos.

06. Un indicador que puede dar origen a la falta de confiabilidad por parte del auditor en el
ambiente de control, es el hecho que la gerencia, con el propósito de motivar al
personal a lograr las metas previstas, crea una atmósfera que conduce a un
comportamiento indisciplinado o poco ético, o permita al personal de la entidad que
logre las metas evitando los controles establecidos.
07. Para que la conciencia de control sea realista, la gerencia debe haber impartido
directivas claras para que los controles no deban ser pasados por alto. A fin de lograr el
objetivo deseado la entidad debe establecer mecanismos generales de control para
hacerlo eficaz. La adopción de medidas correctivas oportunas por la gerencia al conocer
una debilidad existente en el control interno, demuestra su compromiso y refuerza la
conciencia de control.
Mecanismos generales de control
08. Proporcionan la disciplina necesaria para que los controles sobre aplicaciones contables
y procesos de información no rutinarios funcionen eficazmente; los cuales pueden estar
referidos a: estructura organizacional, políticas y procedimientos, controles
presupuestales, sistemas de contabilidad e informes, controles generales del sistema de
información computarizado, función de auditoría interna, integridad y competencia del
personal y, existencia de un código de conducta.
FACTORES DE RIESGO EN EL AMBIENTE DE CONTROL INTERNO
09. El auditor debe obtener suficiente conocimiento del ambiente de control para determinar
si el efecto colectivo de estos factores establecen, realzan, o mitigan la efectividad de los
controles específicos.
10. Los factores de riesgo en el ambiente de control incorporan la actitud, conciencia, y
acciones referentes al clima interior en la entidad. Estos factores incluyen:
• filosofía de la administración y estilo en las operaciones,
• la estructura orgánica de la entidad,
• métodos para asignar autoridad y responsabilidad,
• métodos de control administrativo de la administración
• políticas de personal, y
• influencias externas a la entidad.
Filosofía administrativa y estilo en las operaciones
11. La filosofía administrativa y el estilo en las operaciones abarcan un amplio rango de
creencias, conceptos y actitudes. Tales características pueden incluir el enfoque
administrativo al tomar y monitorear programas de riesgo, actitudes y acciones hacia los
estados financieros, y énfasis al coincidir con las metas financieras y operativas.

Estructura orgánica de la entidad
12. La estructura organizacional de una entidad suministra el marco básico para el
planeamiento, dirección, y control de las operaciones y asigna apropiadamente autoridad
y responsabilidad dentro de la entidad. Una estructura orgánica incluye la forma y
naturaleza de las unidades operativas de una entidad, incluyendo la organización del
procesamiento de datos, y funciones relativas a la administración e informe.
Métodos de asignación de autoridad y responsabilidad
13. Las políticas y procedimientos de una entidad para asignar autoridad en las actividades
operativas y para delegar responsabilidad, afectan la comprensión de la relación
existente entre los informes y responsabilidades establecidas dentro de la misma. Las
líneas de autoridad que no están definidas con claridad, disminuyen la responsabilidad
de rendir cuenta y pueden conducir a debilidades en los controles.
Métodos de control administrativo de la gerencia
14. Estos métodos de control inciden en la gestión:
• control directo sobre el ejercicio de autoridad delegada a otros. Se refiere a la
habilidad de la administración para supervisar y monitorear las operaciones en forma
efectiva y ejercer el control sobre la autoridad delegada en otros, especialmente, en
los casos de las funciones contables y el ambiente SIC.
• control de las actividades por la alta gerencia. Son los medios que se utilizan para
monitorear la efectividad de los sistemas contables y los controles, los mismos que
incluyen, entre otros, una función de auditoría interna con personal calificado,
sistemas de planeamiento e información y, políticas y normas para desarrollar el
control interno, los sistemas contables y el ambiente SIC.
Políticas de personal
15. Las políticas de personal afectan la habilidad de una entidad para emplear el suficiente
personal competente para cumplir sus metas y objetivos. Tales políticas y prácticas
incluyen contratación, entrenamiento, evaluación, promoción, compensación, y
asistencia a los empleados en la ejecución de sus responsabilidades asignadas dándoles
los recursos necesarios.
Influencias externas en la entidad
16. Las influencias fuera de la autoridad de una entidad pueden afectar sus operaciones y
prácticas. Tales influencias incluyen el monitoreo y requisitos de cumplimiento de
asuntos tributarios y de gestión por Comisiones Legislativas, condiciones generales del
giro o actividad principal de la entidad, y otros factores económicos. La existencia de
tales influencias generalmente eleva la necesidad de un fuerte ambiente de control.

La habilidad administrativa de identificar con rapidez ante los cambios y
reaccionar ante las condiciones cambiantes
17. Desde que las condiciones externas para y dentro de una entidad cambian
permanentemente, la habilidad de la gerencia para identificar y reaccionar ante tales
cambios puede afectar el logro de los objetivos de la entidad. El alcance a tales
cambios requiere la atención de la gerencia y depende del efecto que ellos puedan tener
en circunstancias particulares.
SISTEMA DE INFORMACIÓN COMPUTARIZADA (AMBIENTE SIC) EN EL
AMBIENTE DE CONTROL
18. El ambiente SIC(Sistema de Información Computarizada), también incide en la
efectividad del ambiente de control. Por ejemplo, los controles que normalmente serían
realizados por individuos separados en sistemas manuales pueden estar concentrados en
una aplicación propia del ambiente SIC y plantean un problema potencial de
segregación de funciones.
19. El auditor debe considerar los siguientes factores relativos al ambiente SIC al hacer su
evaluación del ambiente de control. Un especialista en el ambiente SIC podría asistir al
auditor en considerar estos factores:
• Actitud de la gerencia y conciencia con respecto al ambiente SIC
• Organización y estructura del ambiente SIC
• Asignación de responsabilidades y autoridad definidas claramente
Actitud de la gerencia y conciencia con respecto al ambiente SIC
20. El interés de la gerencia y conciencia en las funciones del ambiente SIC es importante
para establecer un conocimiento de control amplio de la organización. La gerencia
puede mostrar interés y conciencia por:
• considerar los riesgos y beneficios de las aplicaciones en la computadora;
• comunicar políticas referentes a las funciones SIC y responsabilidades;
• cautelar las políticas y procedimientos para desarrollar, modificar, mantener, y usar las
computadoras y para controlar el acceso a programas y archivos;
• consideración del riesgo inherente y de control relativo al ambiente SIC;
• respuesta a recomendaciones previas o concertadas;
• planear una rápida y efectiva respuesta a crisis o interrupciones en el procesamiento
computarizado; y
• generar información a través del ambiente SIC para decisiones claves de operación.

Organización y estructura del ambiente SIC
21. La estructura organizacional afecta el ambiente de control. Las estructuras centralizadas
a menudo tienen una organización única en el procesamiento computarizado y utilizan
un equipo único como sistema y aplicaciones de software, permitiendo un estrecho
control administrativo sobre el ambiente SIC. En estructuras descentralizadas, cada
computadora generalmente tiene su propia organización de procesamiento
computarizado, programas de aplicación, y software de sistema.
Asignación de responsabilidades y autoridad definidas claramente
22. La asignación apropiada de responsabilidad de acuerdo a las áreas funcionales del
ambiente SIC pueden afectar el ambiente de control. Los factores a considerar incluyen:
• cómo la posición del director del ambiente SIC se adecua en la estructura organizacional; si
los deberes son segregados apropiadamente dentro del ambiente, dado que la falta de
segregación afecta a todos los sistemas;
• el modo en que la gerencia externa al ambiente SIC es envuelta en sistemas mayores para la
toma de decisiones; y el grado en que las políticas, normas, y procedimientos están
documentados y son ejecutados.
Habilidad gerencial para identificar y responder al riesgo potencial
23. El procesamiento SIC, por naturaleza, introduce factores adicionales de riesgo. La
entidad debe estar consciente de estos riesgos y debe desarrollar políticas y
procedimientos apropiados para responder a cualquier asunto que podría ocurrir. Los
factores a considerar incluyen:
• métodos para monitorear las funciones incompatibles y cautelar la adecuada
segregación de funciones; y
• mecanismos administrativos para identificar y responder a condiciones inusuales o
excepcionales.
DOCUMENTACION SOBRE CONOCIMIENTO DEL AMBIENTE DE
CONTROL
24. Para cualquier debilidad en el ambiente de control identificada, el auditor debe
documentar su naturaleza y alcance, las condiciones que dieron lugar a esta debilidad,
así como las cuentas, partidas o aseveraciones de la administración que se verían
afectadas.

25. El auditor debe documentar la efectividad del ambiente de control, con el propósito de
conocer si éste protege los procedimientos de control específicos. El punto de atención
debe ser la actitud, situación de alerta y acciones generales de la gerencia, antes que
sobre condiciones específicas relacionadas con un factor del ambiente de control. Esta
evaluación debe ser considerada al determinar el riesgo de control asociado con la
entidad.
26. Al evaluar el ambiente de control , el auditor debe evaluar específicamente la calidad del
proceso de la entidad para el cumplimiento de la normatividad que regula la elaboración
de información financiera y obtener un entendimiento total del proceso de formulación
presupuestal. Las condiciones que podrían indicar la presencia de debilidades en el
ambiente de control pueden verse en el apendice 4.

160 Comprensión del sistema de contabilidad
NORMAS INTERNACIONALES ES DE AUDITORIA
SECCIÓN 400 EVALUACIÓN DEL RIESGO Y CONTROL INTERNO
El auditor debe estudiar el sistema de contabilidad en grado suficiente para identificar y
entender:
a) Las principales clases de transacciones de las actividades de la entidad.
b) El modo como se inician tales transacciones.
c) Los registros contables importantes, los documentos sustentatorios y las cuentas de los
d) El proceso de contabilización y preparación de la información, desde el inicio de las
transacciones importantes y otros significativos hasta su inclusión en los estados
financieros.
01. El sistema contable consiste en los métodos y registros establecidos para
identificar, reunir, analizar, clasificar, registrar e informar las transacciones de una
entidad, así como mantener el registro del activo y pasivo que le son relativos.
02. El auditor debe obtener un entendimiento del sistema contable de la entidad (incluyendo
métodos y registros) para procesar y elaborar información financiera. La comprensión
de los sistemas debe ser documentada en narrativas y flujogramas; sin embargo, si el
auditor ya tiene una entendimiento suficiente de los sistemas contables, presupuestales,
de cumplimiento u operaciones, como resultado de los procedimientos ejecutados el año
anterior, la discusiones sobre cualquier cambio podrían ser sustituidas por otro sistema.
03. En la comprensión del sistema de contabilidad, el auditor sigue una o más transacciones
desde su inicio a través del proceso hasta su inclusión en el Mayor General, observando
el procesamiento en operación y examinando los documentos relacionados. La
comprensión es importante para entender el proceso de cada transacción y determinar
los procedimientos de auditoría más apropiados; los cuales deben llevarse a cabo sobre
todas las aplicaciones contables significativas. Los aspectos relacionados con el
ambiente SIC deben ser incorporados en los papeles de trabajo de la auditoría,
complementado por flujogramas adicionales y narrativas, que se consideren necesarias.
04. Para que sea eficaz un sistema de contabilidad debe proporcionar a la gerencia
información suficiente, válida y oportuna, que apoye a la gestión de la entidad, así como
debe proporcionar a terceros, información apropiada acerca de la situación financiera,
resultados de operaciones, flujos de efectivo o cambios en el patrimonio neto, cuando
sea aplicable; además de otra información relevante de la entidad.

05. El objetivo de implementar un sistema de control interno contable no es únicamente el
mantenimiento de un método adecuado para procesar la información, sino también para
proteger a la entidad de posibles pérdidas financieras debido a errores o irregularidades.
Los controles que se implementen deben diseñarse para garantizar que:
a) la entidad percibe y anota en sus libros de contabilidad todos los ingresos que le
corresponden;
b) todos los gastos estén debidamente autorizados;
c) todos los activos estén debidamente registrados y protegidos;
d) todos los pasivos estén debidamente registrados y se hayan efectuado las provisiones
correspondientes;
e) todas las transacciones poco usuales y no recurrentes significativas se identifiquen, informe a
la gerencia y se revelen, de ser apropiado, en los estados financieros.
f) los registros contables sean una base apropiada para la preparación de los estados
financieros.
g) los errores e irregularidades cometidos al procesar la información contable sean detectados.
h) se consideran oportunamente los pronunciamientos sobre asuntos de contabilidad financiera,
impuestos y otros emitidos por entidades gubernamentales y por organismos profesionales
que afecten a la entidad.
i) se protejan los documentos de contabilidad y finanzas contra destrucción, daño, uso indebido
o robo.
06. El auditor debe obtener un apropiado entendimiento y documentar cada ciclo
significativo de aplicación contable, en torno a:
• la manera en la cual las transacciones son iniciadas;
• la naturaleza y tipo de registros, diario y mayor, y documentos fuente y cuentas
involucradas;
• el proceso involucrado desde la iniciación de las transacciones hasta su incorporación en los
estados financieros, incluyendo la naturaleza de los archivos del computador y la manera en
que son accesados, actualizados y borrados; y,
• el proceso usado para preparar los estados financieros de la entidad, incluyendo estimados
significativos de contabilidad, revelaciones, y procesamiento computarizado.
Sistema de contabilidad presupuestal
07. A través de entrevistas con funcionarios responsables de la contabilidad presupuestal, el
auditor debe entender y documentar este proceso en la entidad para:
• Conocer acerca de las aprobaciones de los calendarios de compromiso efectuadas por la
Dirección Nacional del Presupuesto Público;
• Establecer y distribuir asignaciones presupuestales dentro de la entidad, incluyendo la
reprogramación de asignaciones presupuestales;
• Establecer y registrar compromisos si resulta aplicable y obligaciones;
• Establecer y registrar gastos;
• Registrar transacciones y ajustes en cuentas liquidadas; y,
• Monitorear cuentas cerradas.
Sistema de cumplimiento

08. El sistema de cumplimiento en una entidad, está constituido por el conjunto de políticas
y procedimientos establecidos para monitorear el cumplimiento de las leyes y
regulaciones aplicables. Mediante entrevistas con la administración de la entidad, el
auditor debe comprender y documentar este proceso para:
• identificar y documentar todas las leyes y regulaciones aplicables a la entidad;
• monitorear las modificaciones en leyes y regulaciones en forma oportuna;
• establecer políticas y procedimientos para cumplir con leyes y regulaciones específicas y
documentar y comunicar claramente esas políticas y procedimientos al personal apropiado;
• asegurar que un número apropiado de empleados competentes dentro de la entidad vigilen el
cumplimiento de las leyes y regulaciones aplicables; e,
• investigar, resolver, comunicar, y reportar cualquier incumplimiento de leyes o normas
reglamentarias.
Sistema de operaciones
09. A través de entrevistas con los funcionarios de la entidad, el auditor debe entender y
documentar cualquier sistema que elabore información que es utilizada para la
evaluación del rendimiento. Aunque el auditor no es requerido para probar los controles
sobre tal sistema, debe entenderlo, así como los controles internos relativos a las
aseveraciones de existencia e integridad; evaluando el diseño de los controles y, si
ellos, han sido puestos en operación. Por lo tanto, el auditor debe entender y documentar
lo siguiente:
• como la entidad determina las medidas de rendimiento a informar, incluyendo su relación
con la misión de la entidad;
• la fuente de información utilizada en las evaluaciones de rendimiento; y,
• el proceso usado para preparar la evaluación del rendimiento, en base a la información
producida por el sistema computarizado.

165 Identificación de los procedimientos de control
Procedimientos de control
Son aquellos procedimientos y políticas adicionales al ambiente de control y al sistema de
contabilidad, establecidos por la gerencia para proporcionar una seguridad razonable de
poder lograr los objetivos específicos de la entidad
01. El auditor debe identificar los objetivos de control para cada tipo de control que, si es
alcanzado , proveerá a la entidad seguridad razonable que las pérdidas, incumplimiento
o errores materiales en relación con los estados financieros serían detectados. Tales
objetivos cubren las áreas siguientes:
Controles de información financiera previenen o detectan errores en las aseveraciones
significativas de los estados financieros.
Controles de presupuesto ejecutan transacciones de acuerdo con las normas
presupuestales.
Controles de cumplimiento cumplen con las disposiciones de las leyes y
regulaciones aplicables.
Controles de operaciones mejoran el planeamiento, economía, eficiencia o
efectividad de las operaciones de la entidad.

CONTROLES DE INFORMACIÓN FINANCIERA
02. El auditor debe evaluar y probar los controles de información financiera para cada
aseveración en cada partida o cuenta significativa de los estados financieros. El primer
paso es desarrollar objetivos de control para controles de información financiera, con el
fin de establecer los tipos de errores que pudieran ocurrir en cada aseveración
significativa en cada cuenta o partida significativa. Uno o más errores potenciales
pueden ocurrir en cada aseveración de los estados financieros. Por ejemplo, en el caso
de la aseveración de existencia u ocurrencia, los errores potenciales pueden ocurrir en
las áreas siguientes:
• Validez :informaciones registradas no representan eventos económicos que realmente
ocurrieron.
• Corte: las transacciones son registradas en un período distinto en el cual los eventos
económicos ocurrieron.
• Sumarización: Las transacciones son sumarizadas inadecuadamente, resultando en un total
sobrevaluado.
• Verificación: Los activos y pasivos registrados de una entidad no existen a una fecha dada.
03. Para cada error potencial, hay uno o más objetivos de control que, de ser logrados,
pueden prever o detectar los errores potenciales. Estos errores y objetivos de control si
son alcanzados podrían prevenir o detectar el error potencial. Estos errores potenciales y
objetivos de control proveen al auditor la base primaria para evaluar la efectividad de los
controles de una entidad.
Identificando errores potenciales y objetivos de control
04. El auditor debe entender como los errores potenciales en las aplicaciones contables
significativas podrían afectar las partidas o cuentas relacionadas con una aseveración.
Por ejemplo, una sobrevaluación de los ingresos de efectivo puede resultar en:
• una sobreestimación de la cuenta caja (al sobreestimar el débito a caja); y,
• una subestimación de las cuentas por cobrar (al sobreestimar el crédito a cuentas por cobrar).
Para ilustrar este concepto, un error en la aseveración de existencia u ocurrencia por ingresos
de caja, resulta típicamente en errores en: (a) la aseveración de existencia u ocurrencia para la
cuenta caja y (b) la aseveración de integridad o totalidad para las cuentas por cobrar.
05. Las siguientes reglas generales podrían ser usadas para determinar el efecto de una
transacción relacionada a aplicaciones contables sobre una partida o cuenta:
Declaración Transacciones relacionadas con
aplicaciones contables partida afectada/aseveración cuenta
Existencia u ocurrencia si la aplicación incrementa el saldo de la partida o cuenta.
si la aplicación disminuye el saldo de la partida o cuenta
Valuación Si la valuación
disminuye o aumenta el saldo de la partida o cuenta.

06. Para cada error potencial en el registro contable, el auditor debe identificar los objetivos
de control relativos para prevenir o detectar el error potencial. El auditor debe aplicar su
criterio para determinar cuál error potencial y objetivo de control usar.
07. Si los procedimientos son ejecutados y documentados por partida o cuenta, una
aplicación dada podría ser establecida dos o más veces. Por ejemplo, la aplicación
contable de las compras podría ser establecida al evaluar controles relativos a los
inventarios, inmuebles, maquinaria y equipo, pasivos, y cuentas de gastos. Para evitar tal
duplicación, el auditor debe usar una hoja de evaluación de controles específica para
documentar los procedimientos ejecutados.
Necesidad de probar los controles de protección, incluyendo segregación de
funciones
08. Los controles de protección(salvaguarda), incluyendo controles de segregación de
funciones, son a menudo críticos para la efectividad de los controles sobre activos
líquidos, tales como caja-bancos y existencias e inmuebles, maquinaria y equipo que son
altamente susceptibles a robos, pérdidas, o apropiación indebida en montos
significativos. Antes de seleccionar las técnicas específicas de control a probar, el
auditor debe determinar si los controles de protección son relevantes. Si el auditor
determina que (a) el activo es altamente líquido y (b) montos materiales son
susceptibles de robo, pérdida o apropiación indebida; el auditor debe identificar
objetivos de control para proteger tales activos y evaluar y probar sus controles. Por el
contrario, si los activos no son líquidos o si los montos materiales no son fácilmente
susceptibles de robo, pérdida, o apropiación indebida, la necesidad de probar los
controles podría ser disminuida.
CONTROLES DE PRESUPUESTO
09. El objetivo general de los controles de presupuesto es proveer seguridad razonable que
la entidad ejecuta transacciones de acuerdo con las normas presupuestales. Los
objetivos de control presupuestal podrían ser documentados en una hoja de trabajo
separada para los controles presupuestales o incorporada en una hoja de trabajo.
10. En base a las pruebas de controles de presupuesto y otros procedimientos de auditoría
que realice, el auditor debe:
• determinar si los controles internos proveen seguridad razonable que la entidad ejecuta las
transacciones de acuerdo con la normatividad presupuestal vigente al término del período y,
si es necesario para probar el cumplimiento; e,
• identificar las debilidades en los controles de presupuesto.

11. Cuando se preparen conclusiones sobre los controles internos relativos a la ejecución
presupuestal, el auditor debe considerar el efecto de cualquier aseveración errónea en las
cuentas financieras y cualquier incidencia en las cuentas presupuestarias. Si las cuentas
presupuestarias están también erradas, el auditor debe considerar si estas aseveraciones
erróneas son indicativas de debilidades en los controles internos relacionados con la
ejecución presupuestal.
CONTROLES DE CUMPLIMIENTO
12. El objetivo de los controles de cumplimiento es proveer seguridad razonable que la
entidad cumple con las disposiciones establecidas en las leyes y regulaciones aplicables.
Los objetivos del control de cumplimiento deben ser ajustados y podrían ser
documentados en una hoja de trabajo separada para controles de cumplimiento.
13. En base a los resultados de las pruebas de control de cumplimiento y otros
procedimientos de auditoría, el auditor debe:
• determinar si los controles internos proveen seguridad razonable que la entidad cumplió con las
disposiciones de las leyes y regulaciones presupuestarias en el período, para apoyar la opinión sobre la
aseveración gerencial acerca de la efectividad de los controles internos y durante el período; e,
• identificar las debilidades en los controles de cumplimiento.
14. Si los controles de cumplimiento son efectivos en prevenir o detectar el incumplimiento
de disposiciones legales o reglamentarias durante el período, el alcance de la pruebas de
cumplimiento puede ser menor que si tales controles no fueron efectivos.
CONTROLES DE OPERACIONES
15. El objetivo de los controles de operaciones es proveer seguridad razonable que la
entidad alcanza sus objetivos eficiente y efectivamente. Las controles sobre evaluación
del rendimiento tienen por objetivo brindar seguridad razonable que la información que
apoya la evaluación de rendimiento informada a la gerencia está apropiadamente
registrada y contabilizada. Los objetivos del control de operaciones podrían ser
documentados en una hoja de trabajo separada para el control de operaciones o
incorporada en la hoja de trabajo de los controles de información financiera.
16. Si los resultados de las pruebas de control indican que los controles de operaciones no
fueron efectivos durante el período, el auditor no debe confiar en ellos cuando lleva a
cabo otros procedimientos de auditoría. Para en obtener un entendimiento del sistema de
evaluación de rendimiento y otros procedimientos que se relacionan con aseveraciones
de existencia e integridad, el auditor debe:
• determinar si las políticas y procedimientos de control interno están diseñadas
apropiadamente y puestas en operación; e,
• informar sobre debilidades en los controles de operación que llamen su atención.

EVALUACION DEL ORGANO DE AUDITORIA INTERNA (OAI) Sección 170
170 Evaluación del órgano de auditoría interna (OAI)
Sección 610 Consideración del trabajo del auditor
interno
El auditor externo debe compenetrarse en grado suficiente de las
actividades de auditoría interna para facilitar el planeamiento del
examen y desarrollar un eficaz enfoque del mismo. En el curso del
planeamiento del examen el auditor externo debe hacer una evaluación
preliminar de la gestión de la auditoría interna si existe la posibilidad de
que ésta tenga significación para áreas específicas de la auditoría de
01. Si la entidad cuenta con un organo de auditoría interna-OAI, el auditor debe obtener un
adecuado entendimiento de las actividades que realiza, con el propósito de identificar
aquellos aspectos que sean pertinentes para el planeamiento de la auditoría. Para obtener
un apropiado entendimiento del OAI es necesario considerar, entre otros aspectos, los
siguientes:
• considerar su posición dentro de la estructura orgánica de la entidad
• indagar con el personal del OAI para conocer su misión, el plan de actividades anual, el
acceso a registros, si existen restricciones sobre su trabajo; y, la aplicación de las normas de
auditoría gubernamental dentro de su trabajo.
02. El auditor es responsable de obtener suficiente evidencia de auditoría para formular su
opinión sobre los estados financieros de la entidad. Esto incluye, por cierto, efectuar
juicios sobre las evaluaciones de riegos de que ocurran errores o irregularidades
significativas, en base a la evidencia de auditoría que obtenga. El trabajo del Organo de
Auditoría Interna, por sí solo, no puede reducir el riesgo de auditoría a un nivel bajo que
sea aceptablemente para eliminar la necesidad que el auditor desarrolle la pruebas
pertinentes.
03. Los siguientes procedimientos pueden ser útiles para evaluar la importancia de las
actividades que desarrolla el Organo de Auditoría Interna:
• considerar los conocimientos que se derivan de la auditoría del ejercicio anterior;
• revisar de manera en que los auditores internos asignan recursos de auditoría a las áreas
financieras, como resultado de la evaluación de riesgos;
• revisar los informes elaborados por el Organo de Auditoría Interna, con el objeto de obtener
información sobre el alcance de sus actividades.

04. La evaluación de los aspectos de competencia del Organo de Auditoría Interna, tienen
relación con las políticas establecidas por la entidad para su entrenamiento profesional
permanente, evaluación del desempeño, nivel académico y experiencia y calidad de los
programas de auditoría y papeles de trabajo. Esta consideración debe ser realizada, si se
llega a la conclusión que sería apropiado utilizar el trabajo de auditoría interna para
modificar, la naturaleza, oportunidad y alcance de los procedimientos de auditoría a
ejecutar.
05. Deben desarrollarse procedimientos de auditoría para evaluar la calidad y efectividad de
las labores cumplidas por el Organo de Auditoría Interna. Al seleccionar los
procedimientos de auditoría es pertinente considerar si:
• el alcance del trabajo del Organo de Auditoría Interna es apropiado para satisfacer sus
objetivos;
• los programas de trabajo del Organo de Auditoría Interna son adecuados y pertinentes;
• los papeles de trabajo documentan apropiadamente la labor realizada;
• las conclusiones son apropiadas según las circunstancias; y,
• los informes del Organo de Auditoría Interna guardan concordancia con los resultados del
trabajo realizado.
06. Si después de obtener un apropiado conocimiento de la función de Auditoría Interna, el
auditor determina que las actividades realizadas por esta son irrelevantes para la
auditoría de estados financieros; no debe considerar más a esta función, excepto que se
requiera el apoyo de los auditores internos. Si el auditor decide considerar el trabajo de
auditoría interna, ello podría incidir en la naturaleza, oportunidad y alcance de los
procedimientos de auditoría; por lo que debe tomar en cuenta la competencia y
objetividad del Organo de Auditoría Interna, con relación al efecto que dicho trabajo
podría tener en la propia auditoría.

EFECTIVIDAD DE LOS CONTROLES SOBRE EL AMBIENTE SIC (SISTEMA DE INFORMACION COMPUTARIZADA) Sección 175
175 Efectividad de los controles sobre el ambiente SIC (sistema de
información computarizada )
NORMAS INTERNACIONALES DE AUDITORIA
SECCION 401 AUDITORIA EN AMBIENTES DE SISTEMAS
DE INFORMACION COMPUTARIZADA-SIC´s
Al planear las áreas del examen a las que puede afectar el ambiente SIC de la
entidad, el auditor debe tomar conocimiento de la importancia y complejidad
de las actividades SIC y la disponibilidad de los datos a utilizar en el examen.
Para fines de esta norma, existe un ambiente SIC, cuando en el procedimiento
de la información financiera de la entidad , que tiene importancia para efectos
de la auditoría interviene un computador cualquiera que sea su tipo o
capacidad y sea operado por la misma entidad o terceros .
01. En la fase de planeamiento, el auditor (con la asistencia de los especialistas en SIC,
deben determinar si los controles relativos al ambiente SIC son efectivos y deberían ser
considerados en la comprensión del control interno. Los procedimientos a ser realizados
son los mismos que se ejecutan para la comprensión de las operaciones de la entidad y
al evaluar los efectos de los riesgos inherentes y el ambiente de control.
02. Las Normas Internacionales de Auditoría requieren que el auditor tenga una
comprensión adecuada de cada uno de los cinco elementos del control interno: el
ambiente de control, el sistema de contabilidad, los procedimientos de control, el
ambiente SIC y la función de auditoría interna para planear la auditoría.
03. Los sistemas computarizados de administración financiera son usados ampliamente en
entidades gubernamentales. Muchos de estos sistemas están basados en una
computadora con memoria RAM, disco duro de alta capacidad de almacenamiento gran
velocidad de procesamiento y estaciones de trabajo que operan en redes locales o
microcomputadoras independientes. Adicionalmente, al producir información financiera
y contable, tales sistemas típicamente generan información que utilizada para la toma de
decisiones gerencial.
04. El examen de los controles relativos al ambiente SIC, debe ser realizado por el auditor
con el apoyo de un especialista. El especialista puede asistir al equipo de auditoría
evaluando los controles del ambiente SIC, los que pueden ser clasificados en:
• controles generales, (Ver apéndice 2).
• controles de aplicación; (Ver apéndice 2); y,
• controles del usuario (Ver apéndice 2).

05. En la fase de planeamiento, el auditor y el especialista en el ambiente SIC deben
comprender cada uno de los controles relativos, a fin de concluir tentativamente si los
controles relativos al ambiente SIC tienen posibilidad de ser efectivos. Si existe tal
posibilidad, el auditor debe considerar controles específicos para determinar si los
objetivos de control son logrados.
06. Si los controles relativos al ambiente SIC no tienen probabilidad de ser efectivos, el
auditor (con la asistencia del especialista), debe obtener una comprensión suficiente de
los controles que le permitan planear el desarrollo de un examen sustantivo. Si esta
probabilidad es originada por deficientes controles generales, el auditor debe identificar
y evaluar, pero no probar, cualquier control relativo al ambiente SIC que sea necesario
para el logro de los objetivos del control.
07. En la fase de planeamiento, el auditor y el especialista en el ambiente SIC,
generalmente, limitan la comprensión de controles generales a un nivel total de la
entidad. Sin embargo, el obtener esta comprensión requiere visitas a instalaciones
seleccionadas. Los controles generales relacionados a un nivel de la instalación y a las
aplicaciones específicas serán consideradas en mayor detalle en la fase de control
interno. Al avaluar los controles generales, el auditor y el especialista deben considerar
los resultados de revisiones pasadas internas y externas.
Naturaleza del hardware y software en el ambiente SIC
08. La naturaleza del hardware y software puede afectar el riesgo inherente, como se ilustra
a continuación:
• El tipo de procesamiento en computadora (en línea, por lote o carga o distribuido), presenta
diferentes niveles de riesgo inherente. Por ejemplo, el riesgo inherente de una transacción no
autorizada o errores en el ingreso de información podría ser mayor para el procesamiento
en línea que para el procesamiento orientado por lote.
• Dispositivos de acceso periférico o sistemas de interfases que pueden aumentar el riesgo
inherente. Por ejemplo, facilitar el acceso de un sistema aumenta la accesibilidad del sistema
a personas adicionales y en consecuencia, incrementa el riesgo de acceso no autorizado a los
recursos de la computadora.
• redes distribuidas permiten múltiples unidades de procesamiento de computación para
comunicarse entre sí, incrementando el riesgo de acceso no autorizado a los recursos de la
computadora y posible alteración de información. Por el contrario, redes distribuidas pueden
disminuir el riesgo de información conflictiva en el ambiente SIC, entre las múltiples
unidades de procesamiento.
• aplicaciones de software desarrollado por la entidad podrían tener un mayor riesgo inherente
al software suministrado por proveedores que ha sido probado y está en uso en la entidad.

Transacciones no usuales o no rutinarias
09. Como en los sistemas manuales, las transacciones o no rutinarias aumentan el riesgo
inherente. Los programas desarrollados para procesar tales transacciones podrían no
estar sujetos a los mismos procedimientos, como los programas desarrollados para
procesar transacciones rutinarias. Por ejemplo, la entidad podría usar un programa
utilitario para extraer información especificada para sustentar una decisión gerencial no
rutinaria.
10. Basado en los procedimientos ejecutados, el especialista en el ambiente SIC debe
discutir las conclusiones sobre efectividad de los controles con el equipo de auditoría.
El auditor debe:
• incorporar las conclusiones del especialista en los papeles de trabajo de auditoría por cada
control probado; y,
• ejecutar pruebas de controles de aplicación o controles de la entidad identificados por el
especialista para ser probados por el equipo de auditoría.
11. Si los controles relativos al ambiente SIC resultan ser efectivos, el auditor podría
también recurrir a un especialista para identificar los controles de las aplicaciones que,
no fueron previamente identificados por el auditor. Por ejemplo, tales controles podrían
alcanzar objetivos de control no logrados de otra manera, por medio de controles
manuales. El especialista puede asistir al auditor en determinar el costo/beneficio de
evaluar controles adicionales relacionados con el ambiente SIC. Las decisiones
efectuadas en respuesta a estas consideraciones deben ser documentadas. En el apéndice
Nº 5 se incluye información sobre los controles generales, controles de aplicaciones y
controles de usuarios.

GLOSARIO
180 Evaluación del riesgo inherente y riesgo de control
Sección 400 Evaluación del Riesgo y Control interno
El auditor debe obtener una comprensión de los sistemas de contabilidad y control
interno suficiente para planear la auditoría y desarrollar un enfoque efectivo. El
auditor debe hacer uso de su criterio profesional para evaluar el riesgo de auditoría
y diseñar los procedimientos adecuados para asegurar de que el riesgo se
reduce a un nivel aceptablemente bajo.
RIESGO DE AUDITORÍA
01. Se define riesgo de auditoría como la posibilidad que el auditor exprese una opinión
inapropiada por estar los estados financieros afectados por una distorsión material. El
riesgo de auditoría tiene tres componentes: riesgo inherente, riesgo de control y riesgo
de no detección.
• Riesgo inherente.
• Riesgo de control.
• Riesgo de no detección.
02. Las dos primeras categorías de riesgo se encuentran fuera de control por parte del
auditor y son propias de los sistemas y actividades de la entidad, en cambio, el riesgo de
detección está directamente relacionado con la labor del auditor.
03. Lo más importante dentro de la fase de planeamiento de una auditoría de estados
financieros es detectar los factores que producen el riesgo. Identificados los factores de
riesgo corresponde efectuar su evaluación. Esta tarea de evaluación se realiza en dos
niveles:
• En primer lugar, referida a la auditoría en su conjunto. En este nivel se identifica el riesgo
global de que existan errores o irregularidades no detectados por los procedimientos de
auditoría y que en definitiva lleven a emitir un informe de auditoría incorrecto.
• En segundo lugar, se evalúa el riesgo de auditoría específico para cada componente en
particular.

GLOSARIO
NAGU 3.10 Estudio y evaluación del control interno
Se debe efectuar un apropiado estudio y evaluación del control interno para identificar las áreas
críticas que requieren un examen profundo, determinar su grado de confiabilidad a fin de
establecer la naturaleza, alcance, oportunidad y selectividad de la aplicación de procedimientos de
auditoría.
04. El riesgo de auditoría se reduce en la medida en que se obtenga evidencia que respalde
la validez de las aseveraciones contenidas en los estados financieros. No obstante,
cualquiera sea el grado de obtención de validez para éstas aseveraciones es inevitable
que exista algún grado de riesgo. El trabajo del auditor debe entonces reducirse a un
nivel tal, que la existencia de errores o irregularidades sea lo suficientemente baja como
para no interferir en su opinión.
05. La comprensión de cada una de las categorías de riesgo ayudará al auditor a evaluar el
nivel de riesgo existente en una auditoría en conjunto y en cada componente en
particular. La identificación de los distintos factores de riesgo, su clasificación y
evaluación permiten concentrar la labor de auditoría en el área de mayor riesgo.
06. La evaluación del riesgo de auditoría es el proceso por el cual, a partir del análisis de la
existencia en intensidad de los factores de riesgo, se mide el nivel de riesgo presente en
cada caso. La evaluación del nivel de riesgo muchas veces se limita a determinar un
riesgo alto, medio o bajo. Esta evaluación es un proceso subjetivo y depende
exclusivamente del criterio, capacidad y experiencia del auditor. Además, es la base
para la determinación del enfoque de auditoría a aplicar. Por lo tanto, debe ser un
proceso cuidadoso, realizado por quienes posean la mayor capacidad y experiencia en el
equipo de auditoría.
07. No obstante ser un proceso subjetivo, hay formas de tratar de estandarizar o disminuir
esa subjetividad. En ese sentido, se tratan de medir tres elementos que, combinados, son
las herramientas a utilizar en el proceso de evaluación del nivel de riesgo:
• la significatividad del componente (saldos y transacciones);
• la existencia de factores de riesgo y su importancia relativa;
• la probabilidad de ocurrencia de errores o irregularidades, básicamente obtenida del
conocimiento y la experiencia anterior de la entidad.
08. El máximo riesgo fundamental en cuanto a que el auditor exprese una opinión incorrecta
sobre los estados financieros envuelve en sí tres riesgos por separado. El primero es que
ocurra algún error sustancial en la contabilidad y en el proceso de preparación de los
estados financieros. El segundo, es que los controles internos fallen y no se detecte el
error, o que la gerencia se haya desviado de los controles internos. El tercero, es que los
procedimientos de auditoría fallen y no se detecte el error.

GLOSARIO
09. Basado en el nivel del riesgo de auditoría, en la evaluación del riesgo inherente y riesgo
de control y el ambiente de control de la entidad, el auditor determina la naturaleza,
oportunidad, y alcance de los procedimientos sustantivos de auditoría necesarios para
obtener el riesgo de detección resultante. Por ejemplo, en respuesta a un alto nivel de
riesgo inherente y de control el auditor ejecuta:
• procedimientos adicionales de auditoría que proveen una evidencia más competente;
• pruebas sustantivas cercanas a la fecha de los estados financieros;
• pruebas sustantivas más extensas.
10. La certeza de la auditoría es el complemento del riesgo de auditoría. El auditor puede
determinar el nivel de certeza obtenida restando el riesgo de auditoría de 100. (La
certeza es igual a 100 menos el riesgo). Para las auditorías de entidades
gubernamentales, el auditor debe alcanzar no menos del 95 por ciento de seguridad en la
auditoría, respecto de que los estados financieros no están materialmente errados o
desajustados. (5 por ciento de riesgo de auditoría).
11. El auditor puede considerar necesario alcanzar la seguridad en la auditoría más arriba
del 95 por ciento, si la entidad es sensible o si existen razones fundadas para expresar
inquietudes acerca de sus estados financieros. Más allá del 95 por ciento, el nivel de
seguridad de la auditoría debe ser aprobado por los niveles gerenciales pertinentes.
CONCEPTO DEL RIESGO DE AUDITORIA
RIESGO RIESGO DE RIESGO DE RIESGO DE
INHERENTE CONTROL DETECCIÓN AUDITORIA
estructura Procedi-
de Errores materia- mientos Errores signi- Opinión sin salve-
Posibilidad control les no detecta- que ejecuta ficativos que dades sobre esta-
de errores interno dos por la estruc- el auditor permanecen dos financieros
materiales en de la tura de para sin detectarse que contengan
saldos de cuen- entidad control interno verificar en saldos de errores de impor-
tas especificas. de la entidad saldos de cuentas especi- tancia relativa.
cuentas ficas.
Errores Errores de-
detectados tectados por
por la estruc- los procedi-
tura de con- mientos de
trol interno verificación
en la realizados
entidad por el
auditor

GLOSARIO
EFECTO EN LA PRUEBA DE CONTROLES
12. En la auditoría financiera a entidades gubernamentales los controles internos están
clasificados en las siguientes categorías:
Controles de informes
financieros:
son las políticas y procedimientos que se refieren a la habilidad de
la entidad para registrar, procesar, resumir, y reportar datos
financieros consistentes con las aseveraciones en los estados
financieros.
Controles de
presupuesto:
son las políticas y procedimientos utilizados para manejar y
controlar el uso de los fondos asignados por el Tesoro Público u
otra fuente de financiamiento.
Controles de
cumplimiento:
son las políticas y los procedimientos administrativos utilizados
para cumplir con las leyes y reglamentos.
Controles operativos: se refieren a la administración del trabajo en la entidad. Estos
controles incluyen políticas y procedimientos para llevar a cabo
objetivos de la entidad tales como planeamiento, programación,
economía, eficiencia y efectividad. La administración utiliza estos
controles para suministrar una seguridad razonable que la entidad:
(1) alcance los objetivos
(2) mantiene los estándares de calidad; y,
(3) hace lo que la administración indica.
13. Los controles operativos también incluyen los controles de ejecución que son políticas y
procedimientos diseñados para suministrar seguridad razonable que los datos reportados
sobre el desempeño o ejecución sean registrados apropiadamente y contabilizarse para
permitir la preparación de información confiable y completa.
14. Algunos controles de políticas y procedimientos pertenecen a más de una categoría de
controles. Por ejemplo, los controles sobre información financiera incluyen controles
sobre la precisión y totalidad de los registros del inventario. Estos controles también son
necesarios para suministrar registros de inventario completos y precisos, para permitir a
la administración analizar y monitorear niveles del inventario para un mejor control de
las operaciones y tomar decisiones.

GLOSARIO
RIESGO INHERENTE
Definición de Riesgo Inherente
Es la posibilidad de que un saldo de cuenta o una clase de
transacciones hayan sufrido distorsiones que puedan resultar
materiales, individualmente o al acumularse con otras distorsiones
de otros saldos o clases de transacciones, por no estar
implementados los correspondientes controles internos.
15. En la fase de planeamiento, el auditor evalúa el riesgo. Para ello el auditor debe (a)
identificar condiciones que aumentan significativamente el riesgo inherente y el riesgo
de control (basado en las debilidades identificadas en el ambiente de control); y, (b)
concluir si el ambiente de control excluye la efectividad de controles técnicos
específicos en aplicaciones significativas. El auditor identifica los riesgos inherentes y
las debilidades del ambiente de control basado en información obtenida anteriormente
en la fase de planeamiento, principalmente, entendiendo las operaciones de la entidad y
los procedimientos preliminares analíticos.
16. Estos factores son generales por naturaleza y requieren el juicio del auditor para
determinar (a) el alcance de los procedimientos para identificar los riesgos y
debilidades; y, (b) el impacto de estos riesgos y debilidades en la entidad y sus estados
financieros. En vista de que la evaluación de este riesgo requiere el ejercicio de un
criterio de auditoría significativo, debe ser ejecutado por un equipo experimentado de
auditoría.
17. El auditor considera las implicaciones de estos riesgos inherentes y las debilidades del
ambiente de control en los controles operativos relacionados. Por ejemplo, el riesgo
inherente puede estar asociado con un gasto material porque está sujeto a criterios
administrativos importantes. A la luz de estos riesgos inherentes, la entidad debe tener
controles operativos fuertes para manejar la exposición de la entidad a pérdidas.
Debilidades potenciales en los controles de operaciones pueden afectar
significativamente el costo final del programa. Por ende, la necesidad de controles de
operaciones en un área particular o el conocimiento de las debilidades relativas al riesgo
inherente o al ambiente de control deben ser identificadas y consideradas para una
revisión posterior.

GLOSARIO
18. El auditor identifica y documenta cualquier riesgo significativo inherente y debilidad del
ambiente de control después de considerar (a) su conocimiento de la entidad (obtenida
en pasos previos en la fase de planeamiento); (b) el riesgo inherente y los factores del
ambiente de control; (c) el riesgo potencial inherente de las condiciones y debilidades
del ambiente de control, respectivamente; y, (d) otros factores relevantes. Estos riesgos
y debilidades y su impacto en los procedimientos de auditoría deben ser documentados.
19. Para cualquier riesgo inherente o debilidad del ambiente de control identificado, el
auditor documenta la naturaleza y el alcance del riesgo o debilidad, las condiciones que
dieron lugar a ese riesgo o debilidad; y los ciclos específicos, cuentas, partidas y
aseveraciones relacionadas que se encuentran afectadas.
20. Por ejemplo, el auditor podría identificar un riesgo significativo en la valuación de las
partidas de cuentas por cobrar, que podrían contener una declaración errónea material
debido a: (a) la materialidad de las cuentas por cobrar, y (b) la subjetividad del juicio de
la administración, relacionada con la provisión para cuentas por cobrar dudosas (riesgo
inherente) y, (c) la actitud de la administración para confrontar agresivamente cualquier
ajuste a la valuación de cuentas por cobrar (debilidad del ambiente de control).
Factores del riesgo inherente
21. La evaluación del riesgo inherente, generalmente, debe estar limitada a programas,
transacciones o cuentas significativas. Para cada factor específico a continuación se
detallan las condiciones que podrían indicar la existencia de un riesgo inherente:
• Naturaleza de los programas de la entidad;
• Antecedentes previos de ajustes de auditoría significativos; y,
• Naturaleza de transacciones y cuentas importantes.
22. Naturaleza de los programas de la entidad - La misión de una entidad incluye la
implementación de varios programas o servicios. Las características de estos programas
o servicios afectan la susceptibilidad de la entidad a incurrir en errores e
irregularidades.
23. Antecedentes previos de ajustes de auditoría significativos - Ajustes de auditoría
significativos identificados en auditorías de estados financieros anteriores, auditorías
internas, u otras auditorías a menudo identifican áreas problema que podrían resultar en
interpretaciones erróneas en los estados financieros. El auditor entonces podría
enfatizar en:
• determinar si condiciones similares continúan existiendo;
• comprender la respuesta de la gerencia a esa condición; y,
• evaluando la naturaleza y extensión del riesgo inherente relativo.

GLOSARIO
24. Naturaleza de transacciones y cuentas importantes - La naturaleza de las
transacciones y cuentas de una entidad tiene una relación directa al riesgo de errores e
irregularidades. Por ejemplo, las cuentas que involucran juicios subjetivos de la
administración, tal como provisión para cuentas por cobrar dudosas, son usualmente de
mayor riesgo que aquellas que involucran determinaciones objetivas.
25. Efecto del sistema de información computarizada-sic sobre el riesgo inherente
El ambiente SIC, en sí mismo, no afecta los objetivos de auditoría para un cuenta o un
ciclo. Sin embargo, puede introducir factores de riesgo inherente no presentes en un
sistema de contabilidad manual. El auditor debe (a) considerar cada uno de los factores
relacionados con el ambiente SIC y (b) evaluar el impacto total del ambiente SIC sobre
el riesgo inherente. Un especialista en el ambiente SIC podría asistir al auditor en
considerar estos factores y efectuar la evaluación.
• Procesamiento uniforme de transacciones:
• Procesamiento automático:
• Potencial aumentado para errores no detectados:
• Existencia, totalidad y volumen de las pistas de auditoría:
• La naturaleza del hardware y software usado en el ambiente SIC:
• Transacciones no usuales o no rutinarias:
Procesamiento uniforme de transacciones
26. Debido a que el ambiente SIC procesa grupos de transacciones idénticas en forma
consistente, cualquier equivocación proveniente de la programación en dicho ambiente
ocurrirá en transacciones similares. Sin embargo, la posibilidad de procesamiento de
errores al azar es reducido sustancialmente en un sistema de contabilidad basado en
un ambiente SIC.
Procesamiento automático
27. El ambiente SIC podría iniciar automáticamente transacciones o ejecutar funciones de
procesamiento. La evidencia de estos pasos de procesamiento (y cualquier control
relacionado) podría ser o no ser visible.
Potencial aumentado para errores no detectados:
28. Las computadoras usan y almacenan información en forma electrónica y requieren
menos personas involucradas en el procesamiento. Esto incrementa el potencial de los
individuos para obtener acceso no autorizado a información sensitiva y alterar
información sin evidencia visible. Debido a su forma electrónica, los cambios en los
programas de computación, y la información no son detectables rápidamente.

GLOSARIO
Existencia, totalidad y volumen de las pistas de auditoría
29. La pista de auditoría es la evidencia que demuestra como una transacción específica fue
iniciada, procesada y resumida. Por ejemplo, la pista de auditoría para una compra
podría incluir una orden de compra, un documento de recepción, una factura, y un
registro de facturas ( compras resumidas por día, mes y/o cuenta) y asientos en el mayor
general del registro de facturas. Algunos sistemas de administración financiera SIC
están diseñados de manera que la pista de auditoría existe por sólo un período corto (tal
como los sistemas en línea) sólo en un formato electrónico o sólo en una forma
resumida.
RIESGO DE CONTROL
Definición de riesgo de control
Es la posibilidad de que un saldo de una cuenta o una clase de transacciones,
hayan sufrido distorsiones que puedan resultar materiales, individualmente o al
acumularse con otras distorsiones de otros saldos o clases de transacciones, por
no haber sido prevenidas o detectadas y corregidas oportunamente por los
sistemas de contabilidad y control interno.
30. La evaluación preliminar del riesgo de control es el proceso de evaluar la efectividad de
los sistemas de contabilidad y control interno de la entidad para prevenir o detectar y
corregir distorsiones materiales. Después de estudiar tales aspectos, el auditor debe
efectuar una evaluación del riesgo de control, a nivel de aseveración, por cada saldo de
cuenta o clase de transacciones que sea material.
31. Generalmente, el auditor evalúa el riesgo de control a un nivel alto en relación con una
aseveración o con todas ellas, en los siguientes casos:
• si los sistemas de contabilidad y control interno no son efectivos; o
• si no resulta útil evaluar la efectividad de dichos sistemas.
Evaluación del riesgo de control
32. La evaluación del riesgo de control es el proceso de evaluar la eficacia de los sistemas
de contabilidad y control interno de la entidad, con el objeto de prevenir, detectar y
corregir las distorsiones materiales identificadas. Generalmente, el auditor evalúa el
riesgo de control a un nivel alto en relación con una aseveración o con todas ellas en los
siguientes casos:
• si los sistemas de contabilidad y control interno son efectivos; y,
• si no resulta útil evaluar la efectividad de tales sistemas.

GLOSARIO
33. Por cada aseveración significativa sobre cada saldo de cuenta o clases de transacciones
que sea material, el auditor debe evaluar el riesgo de control en uno de los tres niveles
siguientes :
NIVELES DEL RIESGO DE CONTROL
• Riesgo bajo El auditor considera que los controles preveeran o
detectarán cualquier aseveración errónea que pudiera ocurrir en
exceso de la materialidad diseñada.
• Riesgo medio El auditor considera que es más probable que los
controles no prevean o detecten cualquier aseveración errónea que
pudiera ocurrir en exceso de la materialidad diseñada.
• Riesgo alto El auditor considera que es más probable que los
controles no prevean o detecten cualquier aseveración errónea que
pudiera ocurrir en exceso de la materialidad diseñada. Generalmente,
el auditor no podrá expresar una opinión sin salvedades, en torno a
la aseveración gerencial sobre la efectividad de los controles internos,
a menos que la administración la reconozca como una debilidad de
control.
34. Al evaluar el riesgo de control en aseveraciones, el auditor debe considerar la magnitud
de aquellas que siendo erróneas no podrían ser prevenidas o detectadas en cada saldo de
cuenta o clase de transacciones significativas; como por ejemplo, los ingresos y
desembolsos de caja, así como las aplicaciones contables sobre planillas afectan la
cuenta caja-bancos. Por lo tanto, el auditor debe considerar el riesgo que las
aseveraciones erróneas podrían formar una combinación en esas aplicaciones contables
y no ser prevenidas o detectadas por controles.
Documentación de la evaluación del riesgo de control
35. El auditor debe documentar con papeles de trabajo el estudio de los sistemas de
contabilidad y control interno de la entidad y la evaluación del riesgo de control,
mediante las técnicas mas comunes, como son narrativas, cuestionarios o flujogramas.
La amplitud de la documentación se encuentra afectada por la complejidad de la
entidad y por la naturaleza de sus sistemas de contabilidad y control interno.

GLOSARIO
RIESGO DE NO DETECCIÓN
Definición de riesgo de no detección
Es la posibilidad de que un saldo de cuenta o una clase de
transacciones hayan sufrido distorsiones que puedan resultar
materiales, individualmente o al acumularse con otras distorsiones
de otros saldos o clases de transacciones, sin que hayan podido ser
detectadas por los procedimientos sustantivos del auditor.
36. Se relaciona directamente con los procedimientos sustantivos del auditor. La evaluación
del riesgo de control, junto con la del riesgo inherente, afecta la naturaleza, oportunidad
y alcance de los procedimientos sustantivos por aplicar para reducir el riesgo de no
detección, y, por tanto, el riesgo de auditoría, a un aceptable bajo nivel aceptable.
Siempre existirá cierto riesgo de no detección aun cuando el auditor examine el 100%
del saldo de cuenta o clase de transacciones.
37. El auditor debe considerar los niveles evaluados del riesgo inherente y del riesgo de
control al determinar la naturaleza, oportunidad y alcance de los procedimientos
requeridos para reducir el riesgo de auditoría a un nivel aceptable. Al respecto el auditor
debe considerar:
• la naturaleza de los procedimientos sustantivos;
• la oportunidad de los procedimientos sustantivos; y
• el alcance los procedimientos sustantivos.
38. Hay una relación inversa entre el riesgo de detección y el nivel combinado del riesgo
inherente y riesgo de control. Por ejemplo, cuando éstos dos últimos presentan niveles
altos, el riesgo de no detección aceptable necesita ser bajo para reducir el riesgo de
auditoría a un bajo nivel aceptable. Por otra parte, cuando dichos niveles son bajos, el
auditor puede aceptar un riesgo de no detección alto-medio y aún reducir el riesgo de
auditoría a un bajo nivel aceptable.
39. Los niveles evaluados del riesgo inherente y el riesgo de control no pueden ser lo
suficientemente bajos como para eliminar la necesidad de que el auditor aplique
procedimientos sustantivos. Sin tomar en cuenta los niveles evaluados del riesgo
inherente y del riesgo de control, el auditor debe aplicar algunos procedimientos
sustantivos a los saldos de cuenta y clases de transacciones que sean materiales.

GLOSARIO
40. Cuanto mas alto sea el nivel evaluado del riesgo inherente y el riesgo de control, mayor
la evidencia que el auditor debe obtener en la aplicación de sus procedimientos
sustantivos. Cuando tales riesgos son evaluados en un nivel alto, el auditor necesita
considerar si sus procedimientos sustantivos pueden o no proporcionarle evidencia
suficiente para reducir el riesgo de no detección, y por lo tanto, el riesgo de auditoría, a
un nivel bajo aceptable. A continuación se presenta una ilustración sobre la interrelación
de los componentes del riesgo de auditoría:
Interrelación entre los componentes del riesgo de auditoría
41. La tabla siguiente muestra cómo el nivel aceptable del riesgo de no detección puede
variar en base a la evaluación del riesgo inherente y del riesgo de control. Las áreas
sombreadas de la tabla se refieren al riesgo de no detección.
Evaluación del riesgo de control efectuada
por el auditor es:
Alto Medio Bajo
Evaluación del riesgo Alto Bajo-mínimo Bajo-medio Medio
inherente efectuado Medio Bajo-medio Medio Alto medio
por el auditor Bajo Medio Alto-medio Alto-máximo
42. Existe una relación inversa entre el riesgo de no detección y el nivel del riesgo
inherente y riesgo de control. Por ejemplo, cuando el riesgo inherente y riesgo de control
tienen un nivel alto, los niveles aceptables del riesgo de no detección necesitan ser bajos
para reducir el riesgo de auditoría a un nivel aceptablemente bajo. Por otra parte, si el
riesgo inherente y el riesgo de control son bajos, el auditor puede aceptar un riesgo de
no detección alto-medio y aún reducir el riesgo de auditoría a un nivel aceptablemente
bajo.

GLOSARIO
185 Otros procedimientos de auditoría
01. El auditor debe considerar las siguientes áreas durante la fase de planeamiento, aún
cuando los procedimientos de auditoría relacionados sean aplicados durante las fases de
ejecución e informe.
INDAGACIONES CON ABOGADOS
02. El auditor debe efectuar indagaciones con los asesores legales de la entidad auditada y
realizar otros procedimientos de auditoría, para la obtención de información sobre
posibles litigios, reclamos o gravámenes. El auditor debe planear los siguientes
procedimientos:
• Efectuar averiguaciones con la administración con referencia a las políticas y procedimientos
utilizados para identificar, evaluar, y contabilizar los litigios, reclamos y gravámenes.
• obtener una descripción y evaluación de tales materias existentes a la fecha de los estados
financieros y durante la fecha de respuesta de la gerencia (que deberá ser cercana al final del
trabajo de campo);
• obtener evidencia en relación a los abogados empleados por la entidad y problemas tratados.
CARTA DE REPRESENTACIÓN DE LA GERENCIA
03. Conforme lo indica la NAGU 3.70, la Carta de Representación es el documento por el
cual el titular y/o nivel gerencial competente de la entidad auditada, reconoce haber
puesto a disposición del auditor la información requerida, así como cualquier hecho
significativo ocurrido durante el período bajo examen y hasta la fecha de terminación
del trabajo de campo. Durante la auditoría del primer año, el auditor puede desear
discutir estas representaciones con la administración para identificar y resolver
cualesquier dificultad relacionada con la obtención de tales representaciones.

GLOSARIO
TRANSACCIONES CON PARTES RELACIONADAS
Sección 550 Partes vinculadas
El auditor debe aplicar procedimientos diseñados para obtener evidencia suficiente y
competente sobre la identificación y revelaciones efectuadas por la administración
sobre las partes vinculadas (filiales) a la entidad y sobre el efecto de las
transacciones con dichas partes que sea material para los estados financieros. Si
existen indicios de la existencia de tales circunstancias, el auditor debe modificar,
ampliar sus procedimientos o adicionar otros, según lo requieran las circunstancias.
04. Durante la fase de planeamiento, el auditor debe efectuar procedimientos para
identificar y documentar las partes relacionadas y la naturaleza de las
transacciones que podrían necesitar ser reveladas en las principales cuentas o
declaraciones y notas. Tal información debe ser distribuida a todos los miembros
del equipo de auditoría para usarlo al examinar las transacciones de partes
relacionadas e identificar otras partes relacionadas adicionales.

GLOSARIO
190 Memorándum de planeamiento de auditoría
Sección 300 Planeamiento
El auditor debe desarrollar y documentar un plan general de auditoría describiendo el
alcance y la ejecución del examen que proyecta. Si bien el registro del plan general
necesita ser suficientemente detallado para guiar el desarrollo del respectivo programa,
su forma y contenido precisos, variará de acuerdo al tamaño de la entidad, la
complejidad de la auditoría, metodología y tecnología específica utilizada por el auditor.
MEMORANDUM DE PLANEAMIENTO
01. El Memorándum de Planeamiento, resume las decisiones más significativas del proceso
de planeamiento de la auditoría. La información que obtenga el auditor en la fase de
planeamiento debe conservarse en el archivo permanente (NAGU 2.40). Generalmente,
el archivo permanente contiene copias y/o extractos de información de interés, de
utilización continua o necesaria para otros exámenes.
02. El auditor debe documentar la información reunida para obtener una adecuada
comprensión de la entidad. El memorándum de planeamiento incluye elementos
importantes, tales como antecedentes de la entidad, tamaño y ubicación, organización,
misión, resultados de auditorías anteriores y actuales, y aspectos contables y de
auditoría. El auditor debe limitar la información que es necesaria para el memorándum
de planeamiento, exclusivamente a aquélla que es relevante para el planeamiento
general de la auditoría.
03. Al concluir la recolección y estudio de la información el auditor debe documentar su
trabajo mediante a) descripción de las actividades resumidas en los papeles de trabajos,
sustentadas con la documentación obtenida de la entidad, como flujogramas sobre los
procedimientos de las áreas más significativas y, b) emisión del Memorándum de
Planeamiento.
04. El Memorándum de Planeamiento es elaborado como resultado del proceso de
planeamiento de la auditoría, dentro del cual se resumen los factores, consideraciones y
decisiones significativas relacionadas con el enfoque y su alcance. Registra lo que debe
hacerse, la razón por la cual se hace, dónde, cuando y quien lo debe hacer.
05. El Memorándum de Planeamiento tiene la siguiente estructura básica:

GLOSARIO
ESTRUCTURA DEL MEMORANDUM DE PLANEAMIENTO
• Objetivos del examen
son los resultados que se esperan alcanzar.
• Alcance del examen
grado de extensión de las labores de auditoría que incluye áreas, aspectos y períodos a
examinar.
• Descripción de las actividades de la entidad
• Normatividad aplicable a la entidad, especialmente relacionadas con las áreas materia de
evaluación.
• Informes a emitir y fecha de entrega
• Identificación de áreas críticas definiendo el tipo de pruebas a aplicar.
• Puntos de atención, situaciones importantes a tener en cuenta durante la conducción del
examen, incluyendo denuncias que se hubieran recibido.
• Personal, nombre y categoría de los auditores que conforman el equipo de auditoría.
Asimismo, las tareas asignadas a cada uno, de acuerdo a su capacidad y experiencia.
• Funcionarios de la entidad a examinar.
• Presupuesto de tiempo, por categorías, áreas y visitas.
• Participación de otros profesionales y/o especialistas de acuerdo a las áreas materia de
evaluación.
Aspectos denunciados, referidos a hechos de importancia relacionados con la entidad a
examinar.
06. La preparación del Memorándum de Planeamiento es responsabilidad del auditor
encargado y del supervisor; la revisión y aprobación es responsabilidad de los niveles
gerenciales competentes de la Contraloría General. En el caso de las entidades sujetas al
Sistema Nacional de Control, el Jefe del Organo de Auditoría Interna aprueba el
Memorándum de Planeamiento.

GLOSARIO
195 Programa de auditoría
Sección 300 Planeamiento
El auditor debe desarrollar y documentar su programa de auditoría estableciendo
la naturaleza, oportunidad y alcance de los procedimientos requeridos para
implementar el plan general de auditoría.
07. El Programa de auditoría proporciona al auditor una lista detallada del trabajo a realizar
y ofrece un registro permanente de las pruebas de auditoría llevadas a cabo, así como
muestra que personas ejecutaron las labores encomendadas. Asimismo, mediante
referencia cruzada asegura que todos los aspectos significativos del sistema de control
interno de la entidad han sido cubiertos, con el objeto de determinar si está funcionando
de conformidad con lo establecido.
08. El programa de auditoría tiene diversos propósitos: a) identifica los procedimientos
planeados de auditoría al nivel de detalle que se consideran apropiados para orientar con
efectividad y eficiencia al equipo de auditoría; b) facilita la delegación, supervisión y
revisión; c) coordina el desempeño de los procedimientos de auditoría planeados; y, d)
documenta la ejecución de los procedimientos de auditoría aplicados.
09. Usualmente el Programa de auditoría, incluye las evaluaciones del riesgo inherente y el
riesgo de control, en cuanto a que ocurran errores o irregularidades significativas; las
pruebas de control planeadas; y, los procedimientos sustantivos de auditoría, dentro de
los cuales pueden identificarse los procedimientos analíticos y pruebas de detalle.
10. Una vez finalizada la elaboración de los papeles de trabajo, el auditor debe firmarlos en
el apartado pertinente, como evidencia de la labor realizada.
APROBACIÓN DE DOCUMENTOS
11. El Memorándum de planeamiento es elaborado por el auditor encargado y el Supervisor,
debiendo ser aprobado por el nivel gerencial correspondiente antes del comienzo del
trabajo de campo. Las modificaciones a las decisiones de planeamiento de auditoría
deben documentarse y el nivel gerencial pertinente los aprueba. Tales cambios, si los
hubiere, deben documentarse en el memorándum de conclusiones.
12. El Programa de auditoría debe ser aprobado por el Supervisor antes del inicio del trabajo
de campo. En caso que el Programa de auditoría sufra modificaciones en el curso de la
fase de ejecución, tales cambios deben ser aprobados por el supervisor. Generalmente,
las modificaciones aprobadas se adicionan en el programa de auditoría en ejecución.

A2) la auditoría financiera y sus faces

Más contenido relacionado

La actualidad más candente (20)

Destacado (20)

Similar a A2) la auditoría financiera y sus faces (20)

Último (20)

A2) la auditoría financiera y sus faces