Identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad

• Alcance • Esta NIA trata de la responsabilidad que
tiene el auditor de identificar y valorar los riesgos de
incorrección material en los estados financieros, mediante
el conocimiento de la entidad y de su entorno, incluido el
control interno de la entidad. • Objetivo • Identificar
y valorar los riesgos de incorrección material, debida a
fraude o error, tanto en los estados financieros como en las
afirmaciones, mediante el conocimiento de la entidad y de su
entorno, incluido su control interno, con la finalidad de
proporcionar una base para el diseño y la
implementación de respuestas a los riesgos valorados de
incorrección material.

Definiciones a) Afirmaciones. Manifestaciones de la
dirección, explícitas o no, incluidas en los
estados financieros y tenidas en cuenta por el auditor al
considerar los distintos tipos de incorrecciones que puedan
existir. b) Riesgo de negocio. Riesgo derivado de condiciones,
hechos, circunstancias, acciones u omisiones significativos que
podrían afectar negativamente a la capacidad de una
entidad para conseguir sus objetivos y ejecutar sus estrategias o
derivado del establecimiento de objetivos y estrategias
inadecuados.

Definiciones c) Control interno. Proceso diseñado,
implementado y mantenido por los responsables del gobierno
corporativo de la entidad, la dirección y otro personal,
con la finalidad de proporcionar una seguridad razonable sobre la
consecución de los objetivos de la entidad relativos a la
fiabilidad de la información financiera, la eficacia y
eficiencia de las operaciones, así como sobre el
cumplimiento de las disposiciones legales y reglamentarias
aplicables. El término “controles” se refiere
a cualquier aspecto relativo a uno o más componentes del
control interno. d) Riesgo significativo. Riesgo identificado y
valorado de incorrección material que, a juicio del
auditor, requiere una consideración especial en la
auditoría.

Afirmaciones – Manifestaciones explícitas Ley
General de Contabilidad Gubernamental Artículo 49.- Las
notas a los estados financieros son parte integral de los mismos;
éstas deberán revelar y proporcionar
información adicional y suficiente que amplíe y
dé significado a los datos contenidos en los reportes, y
cumplir con lo siguiente: I. Incluir la declaración de
responsabilidad sobre la presentación razonable de los
estados financieros; II. Señalar las bases técnicas
en las que se sustenta el registro, reconocimiento y
presentación de la información presupuestaria,
contable y patrimonial; III. Destacar que la información
se elaboró conforme a las normas, criterios y principios
técnicos emitidos por el consejo y las disposiciones
legales aplicables, obedeciendo a las mejores prácticas
contables; ……

Afirmaciones – Manifestaciones explícitas Empresa
pública

Afirmaciones A111 (a) Afirmaciones sobre tipos de transacciones y
hechos: Ocurrencia Integridad Exactitud Las transacciones y
eventos que han sido registrados son reales y están
relacionadas con la entidad. Todas las transacciones y eventos
que debieron haber sido registrados, han sido registradas. El
importe y otra información relativos a las transacciones y
eventos registrados, han sido registrados adecuadamente. Corte
Las transacciones y eventos han sido registrados en el periodo
contable correspondiente. Clasificación Las transacciones
y eventos han sido registrados en las cuentas contables
apropiadas.

Afirmaciones A111 (b) Afirmaciones sobre los saldos contables:
Existencia Derechos y Los activos, los pasivos y el capital
existen (son reales). La entidad mantiene o controla los derechos
obligaciones sobre los activos y los pasivos son obligaciones de
la entidad. Integridad Valuación y alojamiento Todos los
activos, los pasivos y el capital que deberían haber sido
registrados, se han registrado. Los activos, los pasivos y el
capital están incluidos en los estados financieros con los
saldos apropiados y cualquier ajuste por valuación y
alojamiento estén debidamente registrados.

Afirmaciones A111 (c) Afirmaciones sobre la presentación y
revelación: Ocurrencia y derechos y obligaciones
Integridad La revelación de eventos, transacciones y de
otros asuntos han ocurrido y conciernen a la entidad. Todas las
revelaciones que deben ser incluidas en los estados financieros,
se han incluido. Clasificación y La información
financiera está comprensión Exactitud y
valuación apropiadamente presentada y descrita, y las
revelaciones están expresadas claramente. La
información financiera y otro tipo de información
están revelados apropiadamente y por los montos
correctos.

P6. Procedimientos de evaluación de riesgos: a)
Indagaciones ante la dirección y otras personas de la
entidad* que, a juicio de auditor, puedan disponer de
información que pueda facilitar la identificación
de los riesgos de incorrección material, debida a fraude o
error (incluye evaluación de fraude, políticas
contables utilizadas, continuidad de la entidad como negocio en
marcha, transacciones con afiliadas). (*) 1. Responsables de la
información financiera, 2. Encargados del gobierno
corporativo, 3. Auditoría interna (si es aplicable), 4.
Empleados involucrados en el inicio, procesamiento o registro de
transacciones complejas o inusuales y, 5. Otras áreas de
negocios (abogados internos, personal de mercadotecnia, ventas,
etc.

P6. Procedimientos de evaluación de riesgos: b)
Procedimientos analíticos (financiera y no financiera, por
ej. razones simples, identificaciones de transacciones inusuales,
tendencias). c) Observación e inspección. Asimismo,
se debe considerar la información del proceso de
aceptación y/o continuidad con el cliente y en su caso, la
experiencia acumulada.

Reunión del equipo de auditoría El socio a cargo
del trabajo y otros miembros clave del equipo de auditoría
deberán reunirse para discutir sobre: – La susceptibilidad
de los estados financieros de la entidad a incluir errores
materiales y – Para comentar sobre la aplicación de las
disposiciones del marco de referencia de las Normas de
Información Financiera aplicable a la entidad. El socio a
cargo del trabajo deberá determinar qué asuntos han
de ser comunicados a los miembros del equipo que no participaron
en la reunión.

La entidad y su entorno P11. El conocimiento de la entidad y su
entorno, por parte del auditor, incluye conocer
información sobre los siguientes cinco temas: 1.Factores
de la industria, regulación y otros externos. 2.Naturaleza
de la entidad. 3.Selección y aplicación de
políticas contables. 4.Objetivos, estrategias y riesgos
relacionados al negocio. 5.Medición y revisión del
desempeño financiero de la entidad.

La entidad y su entorno 1. Factores de la industria,
regulación y otros externos. • Entorno competitivo,
relaciones con proveedores y clientes, el mercado, la
competencia, demanda, capacidad, precios, actividad
cíclica o de temporada, tecnología de los
productos, suministro y costo de energía, riesgos de la
industria, experiencia y conocimiento sobre la misma. •
Prácticas contables de la industria, legislación y
regulación, impuestos, políticas, restricciones y
apoyos gubernamentales y requisitos ambientales. •
Condiciones económicas generales, tasas de interés
o disponibilidad de financiamiento, inflación y tipo de
cambio.

La entidad y su entorno 2. Naturaleza de la entidad. •
Operaciones del negocio: fuentes de ingresos, productos o
servicios, ventas, métodos de producción, alianzas,
negocios conjuntos, outsourcing, segmentación, almacenes,
oficinas, ubicaciones, clientes, proveedores y sindicatos •
Inversiones y actividades de inversiones: adquisiciones, valores
y capital de trabajo. • Financiamiento y actividades de
financiamiento: asociadas, subsidiarias, deuda, financiamiento,
derivados y socios. • Información financiera: reglas
contabilidad y prácticas de la industria (ingresos,
transacciones complejas).

La entidad y su entorno 3. Selección y aplicación
de políticas contables. • Registro de transacciones
importantes e inusuales. • Políticas contables en
áreas controversiales o emergentes en las que faltan
lineamientos autorizados o consenso. • Cambios en las
políticas contables y normas de información
financiera, leyes y regulaciones que son nuevas.

La entidad y su entorno 4. Objetivos, estrategias y riesgos del
negocio. • Desarrollos de la industria, nuevos productos y
servicios, expansión del negocio, IT. Otras condiciones
que pueden indicar la existencia de riesgo de error material son:
– Devaluación, inflación, mercados
volátiles, regulación compleja, órganos
gubernamentales o de regulación, transacciones no
rutinarias / no sistemáticas. – Negocios en marcha,
restricciones en capital y crédito, refinanciamientos,
cadena de suministro, nuevas localidades, reorganizaciones ,
salida de ejecutivos clave. – Deficiencias en control interno,
errores del pasado.

La entidad y su entorno 5. Medición y revisión del
desempeño financiero. • Indicadores clave del
desempeño (financiero y no financiero), proporciones,
tendencias y estadísticas. • Análisis
periodo-sobre-periodo del desempeño financiero. •
Presupuestos, pronósticos, análisis de variaciones,
información de segmentos /divisiones /departamentos, etc.
• Medidas y políticas de compensación por
incentivos. • Comparaciones del desempeño de una
entidad con el de los competidores.

Componentes del control interno: 1) Entorno de control. 2)
Proceso de evaluación de riesgos. 3) Sistemas de
información. 4) Actividades de control. 5) Monitoreo de
controles. The Committee of Sponsoring Organizations of the
Treadway Commission (COSO)

Entorno de control El auditor deberá obtener un
entendimiento del ambiente del control. Como parte de este
entendimiento, el auditor deberá evaluar si: a) La
administración, bajo la supervisión de los
encargados del gobierno corporativo de la entidad, ha creado y
mantenido una cultura de honestidad y conducta ética; y b)
Las fortalezas de los elementos del entorno de control
proporcionan, en conjunto, una base adecuada para los otros
componentes del control interno, y si esos otros componentes
resultan afectados de modo negativo por las debilidades en el
ambiente del control.

a) b) c) d) e) f) g) Entorno de control (Anexo 1) El entorno de
control engloba los siguientes elementos: Comunicación y
vigilancia de la integridad y valores éticos. Compromiso
con la competencia. Participación de los responsables del
gobierno de la entidad. Filosofía y estilo operativo de la
administración. Estructura organizacional.
Asignación de autoridad y responsabilidad.
Políticas y prácticas de recursos humanos.

Proceso de evaluación del riesgo de la entidad El auditor
deberá obtener un entendimiento de si la entidad tiene
establecido un proceso para: a) Identificar los riesgos de
negocios relevantes para el logro de los objetivos de
información financiera; b) Estimar la importancia de los
riesgos. c) Evaluar la probabilidad de su ocurrencia. d) Decidir
sobre las acciones para hacer frente a esos riesgos.

a) c) d) e) f) g) h) i) Proceso de evaluación del riesgo
de la entidad (Anexo 1) Los riesgos pueden surgir o variar debido
a circunstancias como las siguientes: Cambios en el entorno
operativo. b) Nuevo personal. Sistemas de información
nuevos o actualizados. Crecimiento rápido. Nueva
tecnología. Nuevos modelos de negocio, productos o
actividades. Reestructuraciones corporativas. Expansión de
las operaciones en el extranjero. Nuevos pronunciamientos
contables.

Condiciones y eventos que pueden indicar riesgos de error
material (Anexo 2) Los ejemplos que se dan cubren una amplia gama
de condiciones y eventos; sin embargo, no todas las condiciones y
eventos son relevantes a todos los trabajos de auditoría y
la lista de ejemplos no es completa: • Operaciones en
regiones económicamente inestables, por ejemplo, los
países con importante devaluación de la moneda o
economías altamente inflacionarias. • Operaciones
expuestas a mercados volátiles, por ejemplo, la
negociación de futuros. • Operaciones sujetas a un
alto grado de regulación compleja. • Problemas de
negocios en marcha y liquidez que incluyen pérdida de
clientes importantes. • Restricciones en la disponibilidad
de capital y crédito. • Cambios en la industria en
que opera la entidad. • Cambios en la cadena de
suministro.

Condiciones y eventos que pueden indicar riesgos de error
material (Anexo 2) • Desarrollo u oferta de nuevos productos
o servicios, o cambiar a nuevas líneas de negocio. •
Expansión a nuevas localidades. • Cambios en la
entidad como grandes adquisiciones o reorganizaciones u otros
eventos inusuales. • Entidades o segmentos del negocio que
probablemente se vendan. • La existencia de alianzas y
negocios conjuntos complejos. • Uso de finanzas fuera del
balance, entidades de propósito especial, y otros arreglos
de financiamiento complejos. • Transacciones importantes con
partes relacionadas. • Falta de personal con habilidades
apropiadas de contabilidad e información financiera.
• Cambios en personal clave incluyendo salida de ejecutivos
clave. • Debilidades en control interno, especialmente las
no atendidas por la administración.

Condiciones y eventos que pueden indicar riesgos de error
material (Anexo 2) • Inconsistencias entre la estrategia de
TI de la entidad y sus estrategias de negocios. • Cambios en
el entorno de TI. • Instalación de importantes
sistemas nuevos de TI relacionados con la información
financiera. • Investigaciones de las operaciones o
resultados financieros de la entidad, por parte de órganos
de regulación o gubernamentales. • Representaciones
erróneas pasadas, historia de errores o una importante
cantidad de ajustes al final del ejercicio. • Importante
cantidad de transacciones no de rutina o no sistemáticas,
incluyendo transacciones inter-compañía y con
grandes ingresos al final del ejercicio. • Transacciones que
se registran con base en los propósitos de la
administración, por ejemplo, el refinanciamiento de deuda,
activos por vender y clasificación de valores
negociables.

Condiciones y eventos que pueden indicar riesgos de error
material (Anexo 2) • Aplicación de nuevos
pronunciamientos de contabilidad. • Mediciones contables que
implican procesos complejos. • Eventos o transacciones que
implican una importante falta de certeza en la medición,
incluyendo estimaciones contables. • Litigios pendientes y
obligaciones contingentes, por ejemplo, las garantías de
ventas, garantías financieras y reparación
medioambiental.

Sistema de información, incluidos los procesos de negocio
relacionados, relevante para la información financiera y
la comunicación El auditor deberá obtener un
entendimiento del sistema de información, incluyendo los
relacionados con los procesos de negocios, que son relevantes a
la información financiera, considerando las áreas
siguientes: • Cómo el sistema de información
captura los eventos y condiciones que no sean transacciones, que
son importantes para los estados financieros; • El proceso
de información financiera utilizado para preparar los
estados financieros de la entidad, incluyendo estimaciones
contables importantes y revelaciones; y • Controles sobre
los asientos de diario, incluyendo asientos no estándares
de diario que se utilizan para registrar transacciones o ajustes
no recurrentes, o inusuales.

Sistema de información, incluidos los procesos de negocio
relacionados, relevante para la información financiera y
la comunicación (Anexo 1) Engloba los métodos y
registros que: • Identifican y registran todas las
transacciones válidas. • Describen en forma oportuna
las transacciones con suficiente detalle para permitir la
clasificación apropiada de las transacciones para la
información financiera. • Miden el valor de las
transacciones en una manera que permite registrar su valor
monetario apropiado en los estados financieros. • Determinan
el periodo de tiempo en que las transacciones ocurrieron para
permitir registro de las transacciones en el ejercicio contable
apropiado.

Actividades de control El auditor deberá obtener un
entendimiento de las actividades de control relevantes a la
auditoría, considerando aquéllas que el auditor
juzgue necesario entender, para evaluar los riesgos de error
material a nivel aseveraciones, y así mismo diseñar
procedimientos adicionales de auditoría que respondan a
los riesgos evaluados. Una auditoría no requiere un
entendimiento de todas las actividades de control relacionadas
con cada clase importante de transacciones, saldo de cuenta, y
revelación en los estados financieros o con cada
aseveración relevante a ellas.

Actividades de control Las actividades de control que pueden ser
relevantes a una auditoría pueden categorizarse como
políticas y procedimientos pertinentes a lo siguiente
(Anexo 1): a) Revisiones de resultados (presupuestos). b)
Procesamiento de información (controles de aplicaciones y
controles generales de TI). c) Controles físicos
(seguridad física de activos, salvaguardas,
autorización para acceso a programas y archivos de
computadoras, recuento periódico y cotejo vs registros).
d) Segregación de funciones (Autorización de
transacciones, registro y custodia de activos).

Monitoreo de controles El auditor deberá obtener un
entendimiento de las principales actividades que la entidad tiene
implementadas para monitorear el control interno sobre la
información financiera, incluyendo las relacionadas con
las actividades de control relevantes a la auditoría, y
cómo inicia la entidad acciones correctivas para las
debilidades en sus controles.

Monitoreo de controles (Anexo 1) • El monitoreo de controles
puede incluir actividades como revisión de la
administración de si las conciliaciones bancarias se
preparan oportunamente; si la oportunidad y exactitud de las
conciliaciones bancarias no se monitorean, es probable que el
personal deje de prepararlas. • Los auditores internos o
personal que desempeñan funciones similares pueden
contribuir al monitoreo de los controles de una entidad mediante
evaluaciones separadas. • Las actividades de monitoreo
pueden incluir utilizar información de las comunicaciones
de partes externas que puedan indicar problemas o resalten
áreas en necesidad de mejora. Los clientes, de manera
implícita, corroboran datos de facturación al pagar
sus facturas o quejarse contra los cargos.

El control interno de la entidad El auditor deberá
entender los aspectos del control interno en vigor en la entidad
que sean relevantes para la auditoría. No todos los
controles que se relacionan con dicha información son
relevantes para una auditoría. Es una cuestión de
juicio profesional del auditor el considerar si un control, de
manera individual, o en combinación con otros, es
relevante para la auditoría. Una vez que el auditor ha
comprendido y entendido los controles que son relevantes para la
auditoría, éste deberá evaluar el
diseño de esos controles y determinar y probar si han sido
puestos en funcionamiento, para lo cual deberá aplicar los
procedimientos de auditoría que considere adecuados en las
circunstancias, y deben complementarse con preguntas hechas al
personal de la entidad.

Diseño vs. Implementación La evaluación del
diseño de un control considera tomar en cuenta si el
control, individualmente o en combinación con otros
controles, es capaz de prevenir, detectar y corregir, de manera
efectiva, errores importantes. La implementación de un
control significa que el control existe y que la entidad lo
está utilizando. No tiene sentido evaluar la
aplicación de un control que no es efectivo, por lo que,
en primer lugar, se deberá evaluar el diseño del
control. Un control diseñado inadecuadamente puede
representar una debilidad material del control interno de la
entidad.

Documentación: a) Las reuniones de trabajo tenidas con el
equipo de auditoría en las que se trataron los puntos
requeridos, así como las decisiones importantes tomadas.
b) Los elementos clave de la comprensión obtenida con
respecto a cada uno de los aspectos de la entidad y de su entorno
y de cada uno de los componentes de control interno; las fuentes
de información de donde obtuvo su comprensión y los
procedimientos de evaluación de riesgo realizados. c) Los
riesgos identificados y evaluados de error material a nivel de
estados financieros y a nivel de aseveraciones (validez,
integridad, registro, corte, valuación y
presentación). d) Los riesgos identificados y los
controles relacionados sobre los que el auditor ha obtenido un
entendimiento.